xmrig | 7dc3203b6adf542fee6e64ed5aba4cbb0925de348ad63c2fd0f64c92c09c59bb

Analysis

max time kernel
150s
max time network
146s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
03-06-2024 12:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
Size

1.6MB
MD5

a39020901e9d4ae00273300f66285e90
SHA1

4ac3dcd95c589515a8689434e9f34e3a38110b9c
SHA256

7dc3203b6adf542fee6e64ed5aba4cbb0925de348ad63c2fd0f64c92c09c59bb
SHA512

5f7bcecee75895c35cf9a5a11c4594bf9d075ae367cae789151721a492094ada1e3bfb8f7ce91a2eea44b91c7d97f37d7b0bc78f642ad6b736f0fb5a25b405b4
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Q1szp5NnNvZWNChZ7fI+BJBxyODsbJEU:Lz071uv4BPMkyW10/w16BvZXBCurmo8Z

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2648-66-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/3056-89-0x000000013F600000-0x000000013F9F2000-memory.dmp	xmrig
behavioral1/memory/3024-83-0x000000013F070000-0x000000013F462000-memory.dmp	xmrig
behavioral1/memory/2344-76-0x000000013FC30000-0x0000000140022000-memory.dmp	xmrig
behavioral1/memory/888-72-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2704-185-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/2188-184-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2728-38-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2656-283-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2524-843-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2524-60-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2848-57-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/2728-4133-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2656-4358-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2848-4405-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	xmrig
behavioral1/memory/3024-4359-0x000000013F070000-0x000000013F462000-memory.dmp	xmrig
behavioral1/memory/2344-4417-0x000000013FC30000-0x0000000140022000-memory.dmp	xmrig
behavioral1/memory/2524-4370-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2188-4305-0x000000013FB50000-0x000000013FF42000-memory.dmp	xmrig
behavioral1/memory/2704-4297-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/2648-4799-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/888-4806-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2828-4793-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1272	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2188	pusNoOH.exe
2848	jhzYOxm.exe
2728	kzBhngR.exe
2656	rxcZRfb.exe
2704	AcXqICi.exe
2524	xHxfDFe.exe
2828	pJnHCtL.exe
2648	KNFudUM.exe
888	jzssupU.exe
2344	JBnNYcw.exe
3024	VKswOLk.exe
1288	urjOhef.exe
3012	cZrWdJn.exe
1636	FYzcYZq.exe
1504	SJSrrwx.exe
1588	BPHsWGu.exe
1976	bjVGyQV.exe
2744	JvTtfoH.exe
2632	iscIEHM.exe
824	aJDNTJn.exe
1916	AdAOpGc.exe
776	oopEWAx.exe
1412	tskNJfJ.exe
2092	InAjamk.exe
760	jRIGfXr.exe
1776	qcMbHjo.exe
2912	rHdfqWW.exe
1256	jSCDeCs.exe
2036	yTIKlsi.exe
1912	HQifxvk.exe
2072	MDpFrwl.exe
1028	lwbZZmi.exe
1904	GEdsSAK.exe
2244	zBwXiXc.exe
1480	AArIkYG.exe
2280	nkaKYTV.exe
1980	PFFdBBG.exe
752	ynDjglP.exe
2348	HAaFNEu.exe
1644	IOzGUjV.exe
832	EFJAuvt.exe
1348	QOOPuRH.exe
780	pyHXUTs.exe
2408	vAIGAxI.exe
1744	YdzOBIc.exe
2892	NWQszFm.exe
2500	soEKmKY.exe
2444	IkaSvfA.exe
2148	JevSkEc.exe
1580	NQpbSTo.exe
2496	xGuXKwR.exe
2296	TXhjeYk.exe
2996	ymZAWCJ.exe
2528	LyOkvMP.exe
1852	NipDGvI.exe
2096	MaVXUDK.exe
2432	ngJmWJx.exe
1532	pIcanmi.exe
2936	EIecYFf.exe
2612	KVrGffD.exe
2792	KLnCRuv.exe
2668	ixGdOfh.exe
2676	TrWSkpP.exe
380	qpVzLrA.exe

Loads dropped DLL 64 IoCs

pid	Process
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe

UPX packed file 62 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3056-0-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/files/0x000a0000000122ec-6.dat	upx
behavioral1/memory/2188-8-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/files/0x0037000000016c7a-9.dat	upx
behavioral1/files/0x0007000000004e76-15.dat	upx
behavioral1/files/0x0008000000016d3d-26.dat	upx
behavioral1/files/0x0008000000016d65-44.dat	upx
behavioral1/memory/2656-47-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/files/0x00070000000186e6-56.dat	upx
behavioral1/files/0x0007000000016d69-68.dat	upx
behavioral1/memory/2648-66-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/files/0x00050000000186ff-80.dat	upx
behavioral1/memory/2704-49-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/3056-89-0x000000013F600000-0x000000013F9F2000-memory.dmp	upx
behavioral1/files/0x0005000000018739-94.dat	upx
behavioral1/files/0x000500000001923b-125.dat	upx
behavioral1/files/0x0005000000019381-154.dat	upx
behavioral1/files/0x0005000000019433-172.dat	upx
behavioral1/files/0x00050000000193a5-166.dat	upx
behavioral1/files/0x000500000001933a-149.dat	upx
behavioral1/files/0x0005000000019277-147.dat	upx
behavioral1/files/0x0005000000019260-137.dat	upx
behavioral1/files/0x0005000000019283-142.dat	upx
behavioral1/files/0x0005000000019457-179.dat	upx
behavioral1/files/0x0005000000019275-132.dat	upx
behavioral1/files/0x0006000000018bf0-108.dat	upx
behavioral1/files/0x0005000000019491-190.dat	upx
behavioral1/files/0x000500000001925d-122.dat	upx
behavioral1/files/0x0005000000018787-98.dat	upx
behavioral1/files/0x0005000000019228-112.dat	upx
behavioral1/memory/3024-83-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/files/0x000500000001878d-103.dat	upx
behavioral1/files/0x000500000001873f-91.dat	upx
behavioral1/memory/2344-76-0x000000013FC30000-0x0000000140022000-memory.dmp	upx
behavioral1/files/0x00050000000186f1-75.dat	upx
behavioral1/memory/888-72-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/files/0x00050000000193b1-169.dat	upx
behavioral1/files/0x000500000001939f-161.dat	upx
behavioral1/memory/2704-185-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/files/0x00050000000194a8-192.dat	upx
behavioral1/memory/2188-184-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/files/0x0005000000019462-182.dat	upx
behavioral1/files/0x000500000001943e-176.dat	upx
behavioral1/memory/2728-38-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/files/0x0007000000016d45-37.dat	upx
behavioral1/files/0x0007000000016d4e-35.dat	upx
behavioral1/memory/2656-283-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/memory/2828-65-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/memory/2524-843-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2524-60-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2848-57-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/2728-4133-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2656-4358-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/memory/2848-4405-0x000000013F9C0000-0x000000013FDB2000-memory.dmp	upx
behavioral1/memory/3024-4359-0x000000013F070000-0x000000013F462000-memory.dmp	upx
behavioral1/memory/2344-4417-0x000000013FC30000-0x0000000140022000-memory.dmp	upx
behavioral1/memory/2524-4370-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2188-4305-0x000000013FB50000-0x000000013FF42000-memory.dmp	upx
behavioral1/memory/2704-4297-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/memory/2648-4799-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/888-4806-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/2828-4793-0x000000013FF90000-0x0000000140382000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\vifFCss.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\amQsAqT.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\LGmYrxO.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\RIIceXd.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\hNPtujR.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\PWOCHVd.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\OfECChQ.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\QPgPQGL.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\efulRIp.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\FqpUfiy.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\MpqIxbI.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\ePPiHQM.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\quUgmhS.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\aGmUjLJ.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\odqCNmP.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\RcfgnpV.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\VSRuScf.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\DGZuYrM.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\eXyigXy.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\qHVRjfo.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\IKIkewO.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\XKXUyiI.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\hYkUKVe.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\nvcWnbr.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\DhFYZkd.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\LMuJVCV.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\pkigOJw.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\wDQorBH.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\QuLTubt.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\zEhikDT.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\rslivTR.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\ZqAzlWE.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\KFeDorJ.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\OPZHbhM.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\rxcZRfb.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\JFYYaIO.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\KoMaUOA.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\icTRPuf.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\ouBfWjw.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\rXXMnnZ.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\MlRgxzP.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\dcKafDd.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\cXHvLyz.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\DcRObNR.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\UiCEHkq.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\NTxwpRR.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\gNzYyos.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\HrEAZzq.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\XDXosMj.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\MpUzsow.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\PGAUYOx.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\ObuIbii.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\YGzwUmY.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\AkiuzVO.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\OTJgKKU.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\Pftfidv.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\TPFasaG.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\CyNTKTQ.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\xkhEHsq.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\trEYTkf.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\RrixTbH.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\pjKVpDi.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\AcOsSRv.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
File created	C:\Windows\System\ihIdtkr.exe	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1272	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
Token: SeDebugPrivilege	1272	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3056 wrote to memory of 1272	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 1272	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 1272	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	29
PID 3056 wrote to memory of 2188	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 2188	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 2188	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	30
PID 3056 wrote to memory of 2848	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2848	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2848	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	31
PID 3056 wrote to memory of 2728	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2728	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2728	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	32
PID 3056 wrote to memory of 2828	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2828	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2828	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	33
PID 3056 wrote to memory of 2656	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2656	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2656	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	34
PID 3056 wrote to memory of 2648	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2648	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2648	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	35
PID 3056 wrote to memory of 2704	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 2704	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 2704	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	36
PID 3056 wrote to memory of 888	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 888	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 888	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	37
PID 3056 wrote to memory of 2524	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 2524	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 2524	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	38
PID 3056 wrote to memory of 2344	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 2344	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 2344	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	39
PID 3056 wrote to memory of 3024	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 3024	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 3024	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	40
PID 3056 wrote to memory of 3012	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 3012	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 3012	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	41
PID 3056 wrote to memory of 1288	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 1288	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 1288	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	42
PID 3056 wrote to memory of 1636	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 1636	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 1636	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	43
PID 3056 wrote to memory of 1504	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 1504	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 1504	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	44
PID 3056 wrote to memory of 1588	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 1588	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 1588	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	45
PID 3056 wrote to memory of 1976	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 1976	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 1976	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	46
PID 3056 wrote to memory of 2632	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 2632	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 2632	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	47
PID 3056 wrote to memory of 2744	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 2744	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 2744	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	48
PID 3056 wrote to memory of 1916	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 1916	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 1916	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	49
PID 3056 wrote to memory of 824	3056	a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a39020901e9d4ae00273300f66285e90_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3056
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1272
- C:\Windows\System\pusNoOH.exe
  C:\Windows\System\pusNoOH.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\jhzYOxm.exe
  C:\Windows\System\jhzYOxm.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\kzBhngR.exe
  C:\Windows\System\kzBhngR.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\pJnHCtL.exe
  C:\Windows\System\pJnHCtL.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\rxcZRfb.exe
  C:\Windows\System\rxcZRfb.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\KNFudUM.exe
  C:\Windows\System\KNFudUM.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\AcXqICi.exe
  C:\Windows\System\AcXqICi.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\jzssupU.exe
  C:\Windows\System\jzssupU.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\xHxfDFe.exe
  C:\Windows\System\xHxfDFe.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\JBnNYcw.exe
  C:\Windows\System\JBnNYcw.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\VKswOLk.exe
  C:\Windows\System\VKswOLk.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\cZrWdJn.exe
  C:\Windows\System\cZrWdJn.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\urjOhef.exe
  C:\Windows\System\urjOhef.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\FYzcYZq.exe
  C:\Windows\System\FYzcYZq.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\SJSrrwx.exe
  C:\Windows\System\SJSrrwx.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\BPHsWGu.exe
  C:\Windows\System\BPHsWGu.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\bjVGyQV.exe
  C:\Windows\System\bjVGyQV.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\iscIEHM.exe
  C:\Windows\System\iscIEHM.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\JvTtfoH.exe
  C:\Windows\System\JvTtfoH.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\AdAOpGc.exe
  C:\Windows\System\AdAOpGc.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\aJDNTJn.exe
  C:\Windows\System\aJDNTJn.exe
  2⤵
  - Executes dropped EXE
  PID:824
- C:\Windows\System\tskNJfJ.exe
  C:\Windows\System\tskNJfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\oopEWAx.exe
  C:\Windows\System\oopEWAx.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\InAjamk.exe
  C:\Windows\System\InAjamk.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\jRIGfXr.exe
  C:\Windows\System\jRIGfXr.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\qcMbHjo.exe
  C:\Windows\System\qcMbHjo.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\rHdfqWW.exe
  C:\Windows\System\rHdfqWW.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\zBwXiXc.exe
  C:\Windows\System\zBwXiXc.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\jSCDeCs.exe
  C:\Windows\System\jSCDeCs.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\AArIkYG.exe
  C:\Windows\System\AArIkYG.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\yTIKlsi.exe
  C:\Windows\System\yTIKlsi.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\nkaKYTV.exe
  C:\Windows\System\nkaKYTV.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\HQifxvk.exe
  C:\Windows\System\HQifxvk.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\HAaFNEu.exe
  C:\Windows\System\HAaFNEu.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\MDpFrwl.exe
  C:\Windows\System\MDpFrwl.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\EFJAuvt.exe
  C:\Windows\System\EFJAuvt.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\lwbZZmi.exe
  C:\Windows\System\lwbZZmi.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\QOOPuRH.exe
  C:\Windows\System\QOOPuRH.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\GEdsSAK.exe
  C:\Windows\System\GEdsSAK.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\IkaSvfA.exe
  C:\Windows\System\IkaSvfA.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\PFFdBBG.exe
  C:\Windows\System\PFFdBBG.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\xGuXKwR.exe
  C:\Windows\System\xGuXKwR.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\ynDjglP.exe
  C:\Windows\System\ynDjglP.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\TXhjeYk.exe
  C:\Windows\System\TXhjeYk.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\IOzGUjV.exe
  C:\Windows\System\IOzGUjV.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\NipDGvI.exe
  C:\Windows\System\NipDGvI.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\pyHXUTs.exe
  C:\Windows\System\pyHXUTs.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\MaVXUDK.exe
  C:\Windows\System\MaVXUDK.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\vAIGAxI.exe
  C:\Windows\System\vAIGAxI.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\ngJmWJx.exe
  C:\Windows\System\ngJmWJx.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\YdzOBIc.exe
  C:\Windows\System\YdzOBIc.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\pIcanmi.exe
  C:\Windows\System\pIcanmi.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\NWQszFm.exe
  C:\Windows\System\NWQszFm.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\EIecYFf.exe
  C:\Windows\System\EIecYFf.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\soEKmKY.exe
  C:\Windows\System\soEKmKY.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\KVrGffD.exe
  C:\Windows\System\KVrGffD.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\JevSkEc.exe
  C:\Windows\System\JevSkEc.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\KLnCRuv.exe
  C:\Windows\System\KLnCRuv.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\NQpbSTo.exe
  C:\Windows\System\NQpbSTo.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\ixGdOfh.exe
  C:\Windows\System\ixGdOfh.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ymZAWCJ.exe
  C:\Windows\System\ymZAWCJ.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\TrWSkpP.exe
  C:\Windows\System\TrWSkpP.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\LyOkvMP.exe
  C:\Windows\System\LyOkvMP.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\qpVzLrA.exe
  C:\Windows\System\qpVzLrA.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\nZbtduG.exe
  C:\Windows\System\nZbtduG.exe
  2⤵
  PID:620
- C:\Windows\System\yaCKBXP.exe
  C:\Windows\System\yaCKBXP.exe
  2⤵
  PID:2740
- C:\Windows\System\keLvBmd.exe
  C:\Windows\System\keLvBmd.exe
  2⤵
  PID:1680
- C:\Windows\System\oCuNAAV.exe
  C:\Windows\System\oCuNAAV.exe
  2⤵
  PID:684
- C:\Windows\System\ZzeoynZ.exe
  C:\Windows\System\ZzeoynZ.exe
  2⤵
  PID:564
- C:\Windows\System\bxGrPRc.exe
  C:\Windows\System\bxGrPRc.exe
  2⤵
  PID:2512
- C:\Windows\System\osoBvMP.exe
  C:\Windows\System\osoBvMP.exe
  2⤵
  PID:2464
- C:\Windows\System\rSPmUCi.exe
  C:\Windows\System\rSPmUCi.exe
  2⤵
  PID:3060
- C:\Windows\System\OeEnmjd.exe
  C:\Windows\System\OeEnmjd.exe
  2⤵
  PID:2340
- C:\Windows\System\ynXEjff.exe
  C:\Windows\System\ynXEjff.exe
  2⤵
  PID:3004
- C:\Windows\System\iAaZmcK.exe
  C:\Windows\System\iAaZmcK.exe
  2⤵
  PID:1440
- C:\Windows\System\RlVCBcy.exe
  C:\Windows\System\RlVCBcy.exe
  2⤵
  PID:2756
- C:\Windows\System\wwpCRPH.exe
  C:\Windows\System\wwpCRPH.exe
  2⤵
  PID:1428
- C:\Windows\System\XjHZokK.exe
  C:\Windows\System\XjHZokK.exe
  2⤵
  PID:584
- C:\Windows\System\iDVNmvS.exe
  C:\Windows\System\iDVNmvS.exe
  2⤵
  PID:2920
- C:\Windows\System\AcAOyHH.exe
  C:\Windows\System\AcAOyHH.exe
  2⤵
  PID:2696
- C:\Windows\System\DNMybaK.exe
  C:\Windows\System\DNMybaK.exe
  2⤵
  PID:2596
- C:\Windows\System\FopqlwD.exe
  C:\Windows\System\FopqlwD.exe
  2⤵
  PID:3064
- C:\Windows\System\kTKtbZH.exe
  C:\Windows\System\kTKtbZH.exe
  2⤵
  PID:1132
- C:\Windows\System\qrleyqD.exe
  C:\Windows\System\qrleyqD.exe
  2⤵
  PID:1332
- C:\Windows\System\DxgfZJK.exe
  C:\Windows\System\DxgfZJK.exe
  2⤵
  PID:604
- C:\Windows\System\zKZPcTs.exe
  C:\Windows\System\zKZPcTs.exe
  2⤵
  PID:1444
- C:\Windows\System\mTPcGXG.exe
  C:\Windows\System\mTPcGXG.exe
  2⤵
  PID:2320
- C:\Windows\System\gmFFjWO.exe
  C:\Windows\System\gmFFjWO.exe
  2⤵
  PID:1940
- C:\Windows\System\DbULHZq.exe
  C:\Windows\System\DbULHZq.exe
  2⤵
  PID:828
- C:\Windows\System\dbfDjea.exe
  C:\Windows\System\dbfDjea.exe
  2⤵
  PID:304
- C:\Windows\System\KFfptwi.exe
  C:\Windows\System\KFfptwi.exe
  2⤵
  PID:2716
- C:\Windows\System\bofwyyW.exe
  C:\Windows\System\bofwyyW.exe
  2⤵
  PID:2876
- C:\Windows\System\yqzXRXl.exe
  C:\Windows\System\yqzXRXl.exe
  2⤵
  PID:2820
- C:\Windows\System\JeMahnZ.exe
  C:\Windows\System\JeMahnZ.exe
  2⤵
  PID:996
- C:\Windows\System\gbfYwqq.exe
  C:\Windows\System\gbfYwqq.exe
  2⤵
  PID:900
- C:\Windows\System\dzgPqmS.exe
  C:\Windows\System\dzgPqmS.exe
  2⤵
  PID:2372
- C:\Windows\System\njwllGh.exe
  C:\Windows\System\njwllGh.exe
  2⤵
  PID:2040
- C:\Windows\System\xdHSDsY.exe
  C:\Windows\System\xdHSDsY.exe
  2⤵
  PID:2640
- C:\Windows\System\POKVhom.exe
  C:\Windows\System\POKVhom.exe
  2⤵
  PID:1344
- C:\Windows\System\cGqEyXW.exe
  C:\Windows\System\cGqEyXW.exe
  2⤵
  PID:1920
- C:\Windows\System\HsGZgmv.exe
  C:\Windows\System\HsGZgmv.exe
  2⤵
  PID:1568
- C:\Windows\System\fxZDIna.exe
  C:\Windows\System\fxZDIna.exe
  2⤵
  PID:2672
- C:\Windows\System\plqrWBl.exe
  C:\Windows\System\plqrWBl.exe
  2⤵
  PID:2504
- C:\Windows\System\GMXLUBi.exe
  C:\Windows\System\GMXLUBi.exe
  2⤵
  PID:352
- C:\Windows\System\oJQpoxK.exe
  C:\Windows\System\oJQpoxK.exe
  2⤵
  PID:536
- C:\Windows\System\fjfmjSP.exe
  C:\Windows\System\fjfmjSP.exe
  2⤵
  PID:2196
- C:\Windows\System\sbSYgpQ.exe
  C:\Windows\System\sbSYgpQ.exe
  2⤵
  PID:316
- C:\Windows\System\DTXDuNg.exe
  C:\Windows\System\DTXDuNg.exe
  2⤵
  PID:2116
- C:\Windows\System\AjNBkel.exe
  C:\Windows\System\AjNBkel.exe
  2⤵
  PID:1936
- C:\Windows\System\XeVoesh.exe
  C:\Windows\System\XeVoesh.exe
  2⤵
  PID:1752
- C:\Windows\System\DjgHxKw.exe
  C:\Windows\System\DjgHxKw.exe
  2⤵
  PID:2620
- C:\Windows\System\zZnyyjm.exe
  C:\Windows\System\zZnyyjm.exe
  2⤵
  PID:1932
- C:\Windows\System\lNizwwH.exe
  C:\Windows\System\lNizwwH.exe
  2⤵
  PID:1620
- C:\Windows\System\dgJbHIj.exe
  C:\Windows\System\dgJbHIj.exe
  2⤵
  PID:2608
- C:\Windows\System\tZwhIGE.exe
  C:\Windows\System\tZwhIGE.exe
  2⤵
  PID:2004
- C:\Windows\System\RuffGHf.exe
  C:\Windows\System\RuffGHf.exe
  2⤵
  PID:1760
- C:\Windows\System\WstTXoT.exe
  C:\Windows\System\WstTXoT.exe
  2⤵
  PID:1260
- C:\Windows\System\YBJLRZw.exe
  C:\Windows\System\YBJLRZw.exe
  2⤵
  PID:2992
- C:\Windows\System\KpaCHff.exe
  C:\Windows\System\KpaCHff.exe
  2⤵
  PID:3040
- C:\Windows\System\VMEHPVp.exe
  C:\Windows\System\VMEHPVp.exe
  2⤵
  PID:2448
- C:\Windows\System\pqYrFUc.exe
  C:\Windows\System\pqYrFUc.exe
  2⤵
  PID:1696
- C:\Windows\System\RQnjGon.exe
  C:\Windows\System\RQnjGon.exe
  2⤵
  PID:2360
- C:\Windows\System\wtcifQu.exe
  C:\Windows\System\wtcifQu.exe
  2⤵
  PID:1728
- C:\Windows\System\NZlefQo.exe
  C:\Windows\System\NZlefQo.exe
  2⤵
  PID:1312
- C:\Windows\System\HGpAQVe.exe
  C:\Windows\System\HGpAQVe.exe
  2⤵
  PID:1528
- C:\Windows\System\bzTYVGY.exe
  C:\Windows\System\bzTYVGY.exe
  2⤵
  PID:2384
- C:\Windows\System\bCzkIuq.exe
  C:\Windows\System\bCzkIuq.exe
  2⤵
  PID:1856
- C:\Windows\System\JilGnGz.exe
  C:\Windows\System\JilGnGz.exe
  2⤵
  PID:2900
- C:\Windows\System\RCvwEqK.exe
  C:\Windows\System\RCvwEqK.exe
  2⤵
  PID:1660
- C:\Windows\System\yjjZGXt.exe
  C:\Windows\System\yjjZGXt.exe
  2⤵
  PID:2536
- C:\Windows\System\NJHzDoG.exe
  C:\Windows\System\NJHzDoG.exe
  2⤵
  PID:1860
- C:\Windows\System\tTQOzUF.exe
  C:\Windows\System\tTQOzUF.exe
  2⤵
  PID:692
- C:\Windows\System\XKXUyiI.exe
  C:\Windows\System\XKXUyiI.exe
  2⤵
  PID:1924
- C:\Windows\System\zvQZbDG.exe
  C:\Windows\System\zvQZbDG.exe
  2⤵
  PID:1320
- C:\Windows\System\fXVQfDD.exe
  C:\Windows\System\fXVQfDD.exe
  2⤵
  PID:1812
- C:\Windows\System\fariZRj.exe
  C:\Windows\System\fariZRj.exe
  2⤵
  PID:748
- C:\Windows\System\TXYDyGG.exe
  C:\Windows\System\TXYDyGG.exe
  2⤵
  PID:1672
- C:\Windows\System\kGloSgT.exe
  C:\Windows\System\kGloSgT.exe
  2⤵
  PID:2100
- C:\Windows\System\BzPngbJ.exe
  C:\Windows\System\BzPngbJ.exe
  2⤵
  PID:1964
- C:\Windows\System\tmTCywn.exe
  C:\Windows\System\tmTCywn.exe
  2⤵
  PID:2164
- C:\Windows\System\XxxwUfT.exe
  C:\Windows\System\XxxwUfT.exe
  2⤵
  PID:1720
- C:\Windows\System\gUnOdvc.exe
  C:\Windows\System\gUnOdvc.exe
  2⤵
  PID:2944
- C:\Windows\System\aToyyuh.exe
  C:\Windows\System\aToyyuh.exe
  2⤵
  PID:2600
- C:\Windows\System\EFkGBDh.exe
  C:\Windows\System\EFkGBDh.exe
  2⤵
  PID:2156
- C:\Windows\System\uNcxdqR.exe
  C:\Windows\System\uNcxdqR.exe
  2⤵
  PID:1360
- C:\Windows\System\WEwipEd.exe
  C:\Windows\System\WEwipEd.exe
  2⤵
  PID:1240
- C:\Windows\System\rjiTtHf.exe
  C:\Windows\System\rjiTtHf.exe
  2⤵
  PID:1836
- C:\Windows\System\voGdTPL.exe
  C:\Windows\System\voGdTPL.exe
  2⤵
  PID:2284
- C:\Windows\System\luSDTPB.exe
  C:\Windows\System\luSDTPB.exe
  2⤵
  PID:1996
- C:\Windows\System\lrPAUgE.exe
  C:\Windows\System\lrPAUgE.exe
  2⤵
  PID:1732
- C:\Windows\System\ARZcsmC.exe
  C:\Windows\System\ARZcsmC.exe
  2⤵
  PID:2068
- C:\Windows\System\dcINWZB.exe
  C:\Windows\System\dcINWZB.exe
  2⤵
  PID:1688
- C:\Windows\System\WRRshYK.exe
  C:\Windows\System\WRRshYK.exe
  2⤵
  PID:1632
- C:\Windows\System\MSYZRIc.exe
  C:\Windows\System\MSYZRIc.exe
  2⤵
  PID:1032
- C:\Windows\System\iQzczAT.exe
  C:\Windows\System\iQzczAT.exe
  2⤵
  PID:2088
- C:\Windows\System\SJKUsCe.exe
  C:\Windows\System\SJKUsCe.exe
  2⤵
  PID:2784
- C:\Windows\System\NiOmbHt.exe
  C:\Windows\System\NiOmbHt.exe
  2⤵
  PID:3076
- C:\Windows\System\NflknSP.exe
  C:\Windows\System\NflknSP.exe
  2⤵
  PID:3092
- C:\Windows\System\tnCOwkr.exe
  C:\Windows\System\tnCOwkr.exe
  2⤵
  PID:3108
- C:\Windows\System\sKtXAIc.exe
  C:\Windows\System\sKtXAIc.exe
  2⤵
  PID:3124
- C:\Windows\System\PApGKXY.exe
  C:\Windows\System\PApGKXY.exe
  2⤵
  PID:3140
- C:\Windows\System\rSjQUGO.exe
  C:\Windows\System\rSjQUGO.exe
  2⤵
  PID:3156
- C:\Windows\System\ThdMziu.exe
  C:\Windows\System\ThdMziu.exe
  2⤵
  PID:3172
- C:\Windows\System\TliTsrW.exe
  C:\Windows\System\TliTsrW.exe
  2⤵
  PID:3188
- C:\Windows\System\aRgaBFg.exe
  C:\Windows\System\aRgaBFg.exe
  2⤵
  PID:3204
- C:\Windows\System\AylSatH.exe
  C:\Windows\System\AylSatH.exe
  2⤵
  PID:3220
- C:\Windows\System\kVzGOiS.exe
  C:\Windows\System\kVzGOiS.exe
  2⤵
  PID:3236
- C:\Windows\System\GQHpRWH.exe
  C:\Windows\System\GQHpRWH.exe
  2⤵
  PID:3252
- C:\Windows\System\bgMNxKV.exe
  C:\Windows\System\bgMNxKV.exe
  2⤵
  PID:3268
- C:\Windows\System\BVVXMyt.exe
  C:\Windows\System\BVVXMyt.exe
  2⤵
  PID:3284
- C:\Windows\System\bgbfMng.exe
  C:\Windows\System\bgbfMng.exe
  2⤵
  PID:3300
- C:\Windows\System\bmZzzDu.exe
  C:\Windows\System\bmZzzDu.exe
  2⤵
  PID:3316
- C:\Windows\System\eFkWHcl.exe
  C:\Windows\System\eFkWHcl.exe
  2⤵
  PID:3332
- C:\Windows\System\sFNxQVA.exe
  C:\Windows\System\sFNxQVA.exe
  2⤵
  PID:3348
- C:\Windows\System\TPFasaG.exe
  C:\Windows\System\TPFasaG.exe
  2⤵
  PID:3364
- C:\Windows\System\kRjvLWB.exe
  C:\Windows\System\kRjvLWB.exe
  2⤵
  PID:3380
- C:\Windows\System\eVAZlER.exe
  C:\Windows\System\eVAZlER.exe
  2⤵
  PID:3396
- C:\Windows\System\AYHSjGq.exe
  C:\Windows\System\AYHSjGq.exe
  2⤵
  PID:3412
- C:\Windows\System\DVPCSeA.exe
  C:\Windows\System\DVPCSeA.exe
  2⤵
  PID:3428
- C:\Windows\System\wOGtGon.exe
  C:\Windows\System\wOGtGon.exe
  2⤵
  PID:3444
- C:\Windows\System\sPhLSZk.exe
  C:\Windows\System\sPhLSZk.exe
  2⤵
  PID:3460
- C:\Windows\System\MlJiwrE.exe
  C:\Windows\System\MlJiwrE.exe
  2⤵
  PID:3476
- C:\Windows\System\HAkiVcv.exe
  C:\Windows\System\HAkiVcv.exe
  2⤵
  PID:3492
- C:\Windows\System\ErOqGJo.exe
  C:\Windows\System\ErOqGJo.exe
  2⤵
  PID:3508
- C:\Windows\System\zsccHFa.exe
  C:\Windows\System\zsccHFa.exe
  2⤵
  PID:3524
- C:\Windows\System\lxOVOKH.exe
  C:\Windows\System\lxOVOKH.exe
  2⤵
  PID:3540
- C:\Windows\System\sacGTjh.exe
  C:\Windows\System\sacGTjh.exe
  2⤵
  PID:3556
- C:\Windows\System\UQkLiuy.exe
  C:\Windows\System\UQkLiuy.exe
  2⤵
  PID:3572
- C:\Windows\System\RHqpySP.exe
  C:\Windows\System\RHqpySP.exe
  2⤵
  PID:3588
- C:\Windows\System\rtxJoUG.exe
  C:\Windows\System\rtxJoUG.exe
  2⤵
  PID:3604
- C:\Windows\System\BdwfHhS.exe
  C:\Windows\System\BdwfHhS.exe
  2⤵
  PID:3620
- C:\Windows\System\tYqWljX.exe
  C:\Windows\System\tYqWljX.exe
  2⤵
  PID:3636
- C:\Windows\System\dTfLXmg.exe
  C:\Windows\System\dTfLXmg.exe
  2⤵
  PID:3652
- C:\Windows\System\kkhSrTP.exe
  C:\Windows\System\kkhSrTP.exe
  2⤵
  PID:3668
- C:\Windows\System\jocYYkL.exe
  C:\Windows\System\jocYYkL.exe
  2⤵
  PID:3684
- C:\Windows\System\mtDDUUz.exe
  C:\Windows\System\mtDDUUz.exe
  2⤵
  PID:3700
- C:\Windows\System\TZSSxcT.exe
  C:\Windows\System\TZSSxcT.exe
  2⤵
  PID:3716
- C:\Windows\System\CPtBgFe.exe
  C:\Windows\System\CPtBgFe.exe
  2⤵
  PID:3732
- C:\Windows\System\wcTSYOG.exe
  C:\Windows\System\wcTSYOG.exe
  2⤵
  PID:3748
- C:\Windows\System\ZCGjdbV.exe
  C:\Windows\System\ZCGjdbV.exe
  2⤵
  PID:3764
- C:\Windows\System\OYjfblW.exe
  C:\Windows\System\OYjfblW.exe
  2⤵
  PID:3780
- C:\Windows\System\fqdmoEX.exe
  C:\Windows\System\fqdmoEX.exe
  2⤵
  PID:3796
- C:\Windows\System\gjxaVNj.exe
  C:\Windows\System\gjxaVNj.exe
  2⤵
  PID:3812
- C:\Windows\System\UntlXwx.exe
  C:\Windows\System\UntlXwx.exe
  2⤵
  PID:3828
- C:\Windows\System\kvYPbiH.exe
  C:\Windows\System\kvYPbiH.exe
  2⤵
  PID:3844
- C:\Windows\System\RsTDjjw.exe
  C:\Windows\System\RsTDjjw.exe
  2⤵
  PID:3860
- C:\Windows\System\gHPznmq.exe
  C:\Windows\System\gHPznmq.exe
  2⤵
  PID:3876
- C:\Windows\System\VPdAQFy.exe
  C:\Windows\System\VPdAQFy.exe
  2⤵
  PID:3892
- C:\Windows\System\xIQQpWO.exe
  C:\Windows\System\xIQQpWO.exe
  2⤵
  PID:3908
- C:\Windows\System\XxKHNzw.exe
  C:\Windows\System\XxKHNzw.exe
  2⤵
  PID:3924
- C:\Windows\System\cMMDnJP.exe
  C:\Windows\System\cMMDnJP.exe
  2⤵
  PID:3940
- C:\Windows\System\UwrQeVu.exe
  C:\Windows\System\UwrQeVu.exe
  2⤵
  PID:3956
- C:\Windows\System\MnWEozE.exe
  C:\Windows\System\MnWEozE.exe
  2⤵
  PID:3972
- C:\Windows\System\lSIplKL.exe
  C:\Windows\System\lSIplKL.exe
  2⤵
  PID:3988
- C:\Windows\System\UGcrmdj.exe
  C:\Windows\System\UGcrmdj.exe
  2⤵
  PID:4004
- C:\Windows\System\nwZDtjo.exe
  C:\Windows\System\nwZDtjo.exe
  2⤵
  PID:4020
- C:\Windows\System\wNONvvN.exe
  C:\Windows\System\wNONvvN.exe
  2⤵
  PID:4036
- C:\Windows\System\cGUYvte.exe
  C:\Windows\System\cGUYvte.exe
  2⤵
  PID:4052
- C:\Windows\System\TLIdRCk.exe
  C:\Windows\System\TLIdRCk.exe
  2⤵
  PID:4068
- C:\Windows\System\LhpJHSo.exe
  C:\Windows\System\LhpJHSo.exe
  2⤵
  PID:4084
- C:\Windows\System\NHDNsBe.exe
  C:\Windows\System\NHDNsBe.exe
  2⤵
  PID:696
- C:\Windows\System\Jrqhzuq.exe
  C:\Windows\System\Jrqhzuq.exe
  2⤵
  PID:348
- C:\Windows\System\mERLlTr.exe
  C:\Windows\System\mERLlTr.exe
  2⤵
  PID:1676
- C:\Windows\System\UbcIkNt.exe
  C:\Windows\System\UbcIkNt.exe
  2⤵
  PID:2272
- C:\Windows\System\lzbDTki.exe
  C:\Windows\System\lzbDTki.exe
  2⤵
  PID:2332
- C:\Windows\System\fwBcgKL.exe
  C:\Windows\System\fwBcgKL.exe
  2⤵
  PID:1316
- C:\Windows\System\LlqEPrj.exe
  C:\Windows\System\LlqEPrj.exe
  2⤵
  PID:2780
- C:\Windows\System\inTCDwv.exe
  C:\Windows\System\inTCDwv.exe
  2⤵
  PID:1748
- C:\Windows\System\uucVVCd.exe
  C:\Windows\System\uucVVCd.exe
  2⤵
  PID:3088
- C:\Windows\System\NyogioK.exe
  C:\Windows\System\NyogioK.exe
  2⤵
  PID:3120
- C:\Windows\System\NnpIMkJ.exe
  C:\Windows\System\NnpIMkJ.exe
  2⤵
  PID:3136
- C:\Windows\System\GUxNkxp.exe
  C:\Windows\System\GUxNkxp.exe
  2⤵
  PID:3168
- C:\Windows\System\SGHlmPZ.exe
  C:\Windows\System\SGHlmPZ.exe
  2⤵
  PID:3212
- C:\Windows\System\tLCOvyf.exe
  C:\Windows\System\tLCOvyf.exe
  2⤵
  PID:3232
- C:\Windows\System\kifoTNF.exe
  C:\Windows\System\kifoTNF.exe
  2⤵
  PID:3264
- C:\Windows\System\xkreuux.exe
  C:\Windows\System\xkreuux.exe
  2⤵
  PID:3296
- C:\Windows\System\hMFwBIp.exe
  C:\Windows\System\hMFwBIp.exe
  2⤵
  PID:3328
- C:\Windows\System\AWVpKnh.exe
  C:\Windows\System\AWVpKnh.exe
  2⤵
  PID:3360
- C:\Windows\System\nyKtnqq.exe
  C:\Windows\System\nyKtnqq.exe
  2⤵
  PID:3408
- C:\Windows\System\GpthDTh.exe
  C:\Windows\System\GpthDTh.exe
  2⤵
  PID:3440
- C:\Windows\System\SHptvoV.exe
  C:\Windows\System\SHptvoV.exe
  2⤵
  PID:3484
- C:\Windows\System\kZQuqKd.exe
  C:\Windows\System\kZQuqKd.exe
  2⤵
  PID:3516
- C:\Windows\System\ueMdDlI.exe
  C:\Windows\System\ueMdDlI.exe
  2⤵
  PID:3564
- C:\Windows\System\DFJFXyJ.exe
  C:\Windows\System\DFJFXyJ.exe
  2⤵
  PID:3596
- C:\Windows\System\UreJUdR.exe
  C:\Windows\System\UreJUdR.exe
  2⤵
  PID:3628
- C:\Windows\System\mwNUsZl.exe
  C:\Windows\System\mwNUsZl.exe
  2⤵
  PID:3660
- C:\Windows\System\jezdvuK.exe
  C:\Windows\System\jezdvuK.exe
  2⤵
  PID:3692
- C:\Windows\System\VfanZgj.exe
  C:\Windows\System\VfanZgj.exe
  2⤵
  PID:3724
- C:\Windows\System\FOtsGGq.exe
  C:\Windows\System\FOtsGGq.exe
  2⤵
  PID:3756
- C:\Windows\System\mImlldD.exe
  C:\Windows\System\mImlldD.exe
  2⤵
  PID:3788
- C:\Windows\System\KEDMdVz.exe
  C:\Windows\System\KEDMdVz.exe
  2⤵
  PID:3820
- C:\Windows\System\pNzCZxN.exe
  C:\Windows\System\pNzCZxN.exe
  2⤵
  PID:3836
- C:\Windows\System\gkirTWU.exe
  C:\Windows\System\gkirTWU.exe
  2⤵
  PID:3868
- C:\Windows\System\qpKTcqL.exe
  C:\Windows\System\qpKTcqL.exe
  2⤵
  PID:3916
- C:\Windows\System\rueCyAl.exe
  C:\Windows\System\rueCyAl.exe
  2⤵
  PID:3948
- C:\Windows\System\qquYDzv.exe
  C:\Windows\System\qquYDzv.exe
  2⤵
  PID:3964
- C:\Windows\System\NtbeTkN.exe
  C:\Windows\System\NtbeTkN.exe
  2⤵
  PID:3984
- C:\Windows\System\iWusTVs.exe
  C:\Windows\System\iWusTVs.exe
  2⤵
  PID:4016
- C:\Windows\System\TEEnUqc.exe
  C:\Windows\System\TEEnUqc.exe
  2⤵
  PID:4048
- C:\Windows\System\qbKElJE.exe
  C:\Windows\System\qbKElJE.exe
  2⤵
  PID:3044
- C:\Windows\System\IJjGjRz.exe
  C:\Windows\System\IJjGjRz.exe
  2⤵
  PID:1600
- C:\Windows\System\gbzGWMw.exe
  C:\Windows\System\gbzGWMw.exe
  2⤵
  PID:4112
- C:\Windows\System\FXIsuPW.exe
  C:\Windows\System\FXIsuPW.exe
  2⤵
  PID:4128
- C:\Windows\System\srPCojr.exe
  C:\Windows\System\srPCojr.exe
  2⤵
  PID:4148
- C:\Windows\System\Rvvymkz.exe
  C:\Windows\System\Rvvymkz.exe
  2⤵
  PID:4164
- C:\Windows\System\YjnqxzT.exe
  C:\Windows\System\YjnqxzT.exe
  2⤵
  PID:4180
- C:\Windows\System\BnBwqau.exe
  C:\Windows\System\BnBwqau.exe
  2⤵
  PID:4196
- C:\Windows\System\quUgmhS.exe
  C:\Windows\System\quUgmhS.exe
  2⤵
  PID:4212
- C:\Windows\System\pKYshsr.exe
  C:\Windows\System\pKYshsr.exe
  2⤵
  PID:4228
- C:\Windows\System\NqYTmnS.exe
  C:\Windows\System\NqYTmnS.exe
  2⤵
  PID:4244
- C:\Windows\System\yESYxay.exe
  C:\Windows\System\yESYxay.exe
  2⤵
  PID:4260
- C:\Windows\System\nSYzVtY.exe
  C:\Windows\System\nSYzVtY.exe
  2⤵
  PID:4276
- C:\Windows\System\PBgHeuN.exe
  C:\Windows\System\PBgHeuN.exe
  2⤵
  PID:4292
- C:\Windows\System\eSNSLBP.exe
  C:\Windows\System\eSNSLBP.exe
  2⤵
  PID:4308
- C:\Windows\System\xNEcQhj.exe
  C:\Windows\System\xNEcQhj.exe
  2⤵
  PID:4324
- C:\Windows\System\oeknmvT.exe
  C:\Windows\System\oeknmvT.exe
  2⤵
  PID:4340
- C:\Windows\System\wdNnvWL.exe
  C:\Windows\System\wdNnvWL.exe
  2⤵
  PID:4356
- C:\Windows\System\BEOtAsY.exe
  C:\Windows\System\BEOtAsY.exe
  2⤵
  PID:4372
- C:\Windows\System\EFeudqn.exe
  C:\Windows\System\EFeudqn.exe
  2⤵
  PID:4388
- C:\Windows\System\mMNmyHb.exe
  C:\Windows\System\mMNmyHb.exe
  2⤵
  PID:4404
- C:\Windows\System\mrGhLzy.exe
  C:\Windows\System\mrGhLzy.exe
  2⤵
  PID:4420
- C:\Windows\System\WXJFwQw.exe
  C:\Windows\System\WXJFwQw.exe
  2⤵
  PID:4436
- C:\Windows\System\ZQQglIM.exe
  C:\Windows\System\ZQQglIM.exe
  2⤵
  PID:4452
- C:\Windows\System\gYNcALU.exe
  C:\Windows\System\gYNcALU.exe
  2⤵
  PID:4468
- C:\Windows\System\XJaDxXn.exe
  C:\Windows\System\XJaDxXn.exe
  2⤵
  PID:4484
- C:\Windows\System\PhgOznE.exe
  C:\Windows\System\PhgOznE.exe
  2⤵
  PID:4500
- C:\Windows\System\BxdwXTd.exe
  C:\Windows\System\BxdwXTd.exe
  2⤵
  PID:4708
- C:\Windows\System\eHprjkj.exe
  C:\Windows\System\eHprjkj.exe
  2⤵
  PID:4724
- C:\Windows\System\uphAWKl.exe
  C:\Windows\System\uphAWKl.exe
  2⤵
  PID:4740
- C:\Windows\System\UrNhENt.exe
  C:\Windows\System\UrNhENt.exe
  2⤵
  PID:4756
- C:\Windows\System\BSkBHbA.exe
  C:\Windows\System\BSkBHbA.exe
  2⤵
  PID:4772
- C:\Windows\System\DMIYjdW.exe
  C:\Windows\System\DMIYjdW.exe
  2⤵
  PID:4788
- C:\Windows\System\kZqpVtb.exe
  C:\Windows\System\kZqpVtb.exe
  2⤵
  PID:4804
- C:\Windows\System\YZoqWnb.exe
  C:\Windows\System\YZoqWnb.exe
  2⤵
  PID:4820
- C:\Windows\System\FgeevyT.exe
  C:\Windows\System\FgeevyT.exe
  2⤵
  PID:4836
- C:\Windows\System\nBpDPnv.exe
  C:\Windows\System\nBpDPnv.exe
  2⤵
  PID:4856
- C:\Windows\System\lGXgddQ.exe
  C:\Windows\System\lGXgddQ.exe
  2⤵
  PID:4872
- C:\Windows\System\CuSiSXJ.exe
  C:\Windows\System\CuSiSXJ.exe
  2⤵
  PID:4912
- C:\Windows\System\dwseiAm.exe
  C:\Windows\System\dwseiAm.exe
  2⤵
  PID:4928
- C:\Windows\System\fkqwllD.exe
  C:\Windows\System\fkqwllD.exe
  2⤵
  PID:4944
- C:\Windows\System\AGlYevZ.exe
  C:\Windows\System\AGlYevZ.exe
  2⤵
  PID:4968
- C:\Windows\System\DVKxOOR.exe
  C:\Windows\System\DVKxOOR.exe
  2⤵
  PID:4984
- C:\Windows\System\DTDUUeo.exe
  C:\Windows\System\DTDUUeo.exe
  2⤵
  PID:5000
- C:\Windows\System\JCmOaLE.exe
  C:\Windows\System\JCmOaLE.exe
  2⤵
  PID:5016
- C:\Windows\System\SgXWCtX.exe
  C:\Windows\System\SgXWCtX.exe
  2⤵
  PID:5032
- C:\Windows\System\ZjqMMdY.exe
  C:\Windows\System\ZjqMMdY.exe
  2⤵
  PID:5048
- C:\Windows\System\GUcJgaU.exe
  C:\Windows\System\GUcJgaU.exe
  2⤵
  PID:5064
- C:\Windows\System\snMuFIt.exe
  C:\Windows\System\snMuFIt.exe
  2⤵
  PID:5080
- C:\Windows\System\BbGJSbD.exe
  C:\Windows\System\BbGJSbD.exe
  2⤵
  PID:5096
- C:\Windows\System\nxITNvp.exe
  C:\Windows\System\nxITNvp.exe
  2⤵
  PID:5112
- C:\Windows\System\XzlIbMX.exe
  C:\Windows\System\XzlIbMX.exe
  2⤵
  PID:4092
- C:\Windows\System\WnBFqJS.exe
  C:\Windows\System\WnBFqJS.exe
  2⤵
  PID:800
- C:\Windows\System\yleMalM.exe
  C:\Windows\System\yleMalM.exe
  2⤵
  PID:1708
- C:\Windows\System\QXVjLkH.exe
  C:\Windows\System\QXVjLkH.exe
  2⤵
  PID:1848
- C:\Windows\System\YqoEjmu.exe
  C:\Windows\System\YqoEjmu.exe
  2⤵
  PID:3116
- C:\Windows\System\FhiaCsb.exe
  C:\Windows\System\FhiaCsb.exe
  2⤵
  PID:3292
- C:\Windows\System\kGUbfsp.exe
  C:\Windows\System\kGUbfsp.exe
  2⤵
  PID:3488
- C:\Windows\System\ABwkIpi.exe
  C:\Windows\System\ABwkIpi.exe
  2⤵
  PID:3644
- C:\Windows\System\IunYHwS.exe
  C:\Windows\System\IunYHwS.exe
  2⤵
  PID:2760
- C:\Windows\System\AewMUOm.exe
  C:\Windows\System\AewMUOm.exe
  2⤵
  PID:3888
- C:\Windows\System\gPPcJyH.exe
  C:\Windows\System\gPPcJyH.exe
  2⤵
  PID:4000
- C:\Windows\System\iNhtmhK.exe
  C:\Windows\System\iNhtmhK.exe
  2⤵
  PID:4108
- C:\Windows\System\vZGzvzN.exe
  C:\Windows\System\vZGzvzN.exe
  2⤵
  PID:4172
- C:\Windows\System\FrdwMnu.exe
  C:\Windows\System\FrdwMnu.exe
  2⤵
  PID:4236
- C:\Windows\System\OxSHQAq.exe
  C:\Windows\System\OxSHQAq.exe
  2⤵
  PID:4304
- C:\Windows\System\NVhSOAk.exe
  C:\Windows\System\NVhSOAk.exe
  2⤵
  PID:4396
- C:\Windows\System\JOeulbg.exe
  C:\Windows\System\JOeulbg.exe
  2⤵
  PID:4460
- C:\Windows\System\AMaOSed.exe
  C:\Windows\System\AMaOSed.exe
  2⤵
  PID:4720
- C:\Windows\System\OofBdJr.exe
  C:\Windows\System\OofBdJr.exe
  2⤵
  PID:4784
- C:\Windows\System\VULDVYQ.exe
  C:\Windows\System\VULDVYQ.exe
  2⤵
  PID:296
- C:\Windows\System\rfMLClp.exe
  C:\Windows\System\rfMLClp.exe
  2⤵
  PID:2628
- C:\Windows\System\bMuzOep.exe
  C:\Windows\System\bMuzOep.exe
  2⤵
  PID:2056
- C:\Windows\System\HVrvVMb.exe
  C:\Windows\System\HVrvVMb.exe
  2⤵
  PID:2804
- C:\Windows\System\kLILakK.exe
  C:\Windows\System\kLILakK.exe
  2⤵
  PID:3324
- C:\Windows\System\mxlVUvj.exe
  C:\Windows\System\mxlVUvj.exe
  2⤵
  PID:3392
- C:\Windows\System\qJyoeMm.exe
  C:\Windows\System\qJyoeMm.exe
  2⤵
  PID:3536
- C:\Windows\System\zyYdXLO.exe
  C:\Windows\System\zyYdXLO.exe
  2⤵
  PID:3612
- C:\Windows\System\OYrnVFO.exe
  C:\Windows\System\OYrnVFO.exe
  2⤵
  PID:3740
- C:\Windows\System\ojHTMYz.exe
  C:\Windows\System\ojHTMYz.exe
  2⤵
  PID:3856
- C:\Windows\System\PDJtaWK.exe
  C:\Windows\System\PDJtaWK.exe
  2⤵
  PID:3968
- C:\Windows\System\WsiPyAH.exe
  C:\Windows\System\WsiPyAH.exe
  2⤵
  PID:2268
- C:\Windows\System\EZQRjfW.exe
  C:\Windows\System\EZQRjfW.exe
  2⤵
  PID:4160
- C:\Windows\System\bfltGqB.exe
  C:\Windows\System\bfltGqB.exe
  2⤵
  PID:4224
- C:\Windows\System\yEeHbGy.exe
  C:\Windows\System\yEeHbGy.exe
  2⤵
  PID:4288
- C:\Windows\System\yEvJfHG.exe
  C:\Windows\System\yEvJfHG.exe
  2⤵
  PID:4352
- C:\Windows\System\ZolggNK.exe
  C:\Windows\System\ZolggNK.exe
  2⤵
  PID:4416
- C:\Windows\System\wQKcxTZ.exe
  C:\Windows\System\wQKcxTZ.exe
  2⤵
  PID:4508
- C:\Windows\System\QpYoNFv.exe
  C:\Windows\System\QpYoNFv.exe
  2⤵
  PID:4524
- C:\Windows\System\CYXGACs.exe
  C:\Windows\System\CYXGACs.exe
  2⤵
  PID:4548
- C:\Windows\System\hpmDowQ.exe
  C:\Windows\System\hpmDowQ.exe
  2⤵
  PID:4564
- C:\Windows\System\cEIsDjl.exe
  C:\Windows\System\cEIsDjl.exe
  2⤵
  PID:4584
- C:\Windows\System\BlYviuN.exe
  C:\Windows\System\BlYviuN.exe
  2⤵
  PID:4600
- C:\Windows\System\ruvUCMH.exe
  C:\Windows\System\ruvUCMH.exe
  2⤵
  PID:4616
- C:\Windows\System\WmvkCXn.exe
  C:\Windows\System\WmvkCXn.exe
  2⤵
  PID:4632
- C:\Windows\System\Rnyhlay.exe
  C:\Windows\System\Rnyhlay.exe
  2⤵
  PID:4648
- C:\Windows\System\cohvETg.exe
  C:\Windows\System\cohvETg.exe
  2⤵
  PID:4664
- C:\Windows\System\aLaXEYM.exe
  C:\Windows\System\aLaXEYM.exe
  2⤵
  PID:4680
- C:\Windows\System\zOQUYfL.exe
  C:\Windows\System\zOQUYfL.exe
  2⤵
  PID:4696
- C:\Windows\System\hYkUKVe.exe
  C:\Windows\System\hYkUKVe.exe
  2⤵
  PID:4736
- C:\Windows\System\uzDygvx.exe
  C:\Windows\System\uzDygvx.exe
  2⤵
  PID:4800
- C:\Windows\System\CFHTZXQ.exe
  C:\Windows\System\CFHTZXQ.exe
  2⤵
  PID:4868
- C:\Windows\System\wtPsjYn.exe
  C:\Windows\System\wtPsjYn.exe
  2⤵
  PID:4924
- C:\Windows\System\nvcWnbr.exe
  C:\Windows\System\nvcWnbr.exe
  2⤵
  PID:4956
- C:\Windows\System\UAgzKRM.exe
  C:\Windows\System\UAgzKRM.exe
  2⤵
  PID:4992
- C:\Windows\System\ByXFyIB.exe
  C:\Windows\System\ByXFyIB.exe
  2⤵
  PID:5024
- C:\Windows\System\SsWISZK.exe
  C:\Windows\System\SsWISZK.exe
  2⤵
  PID:5072
- C:\Windows\System\JSFeBMZ.exe
  C:\Windows\System\JSFeBMZ.exe
  2⤵
  PID:5104
- C:\Windows\System\IYoXRxY.exe
  C:\Windows\System\IYoXRxY.exe
  2⤵
  PID:2916
- C:\Windows\System\EXWSKSc.exe
  C:\Windows\System\EXWSKSc.exe
  2⤵
  PID:3164
- C:\Windows\System\wtbXaSL.exe
  C:\Windows\System\wtbXaSL.exe
  2⤵
  PID:5088
- C:\Windows\System\EeGqDqs.exe
  C:\Windows\System\EeGqDqs.exe
  2⤵
  PID:4204
- C:\Windows\System\QvDGZgn.exe
  C:\Windows\System\QvDGZgn.exe
  2⤵
  PID:3872
- C:\Windows\System\Xcwuuoo.exe
  C:\Windows\System\Xcwuuoo.exe
  2⤵
  PID:4208
- C:\Windows\System\IBMoTKv.exe
  C:\Windows\System\IBMoTKv.exe
  2⤵
  PID:1300
- C:\Windows\System\tCAaMAS.exe
  C:\Windows\System\tCAaMAS.exe
  2⤵
  PID:3372
- C:\Windows\System\BgBwSBp.exe
  C:\Windows\System\BgBwSBp.exe
  2⤵
  PID:3708
- C:\Windows\System\ekTcXLA.exe
  C:\Windows\System\ekTcXLA.exe
  2⤵
  PID:4144
- C:\Windows\System\YSROhlA.exe
  C:\Windows\System\YSROhlA.exe
  2⤵
  PID:1540
- C:\Windows\System\gObxFtN.exe
  C:\Windows\System\gObxFtN.exe
  2⤵
  PID:4716
- C:\Windows\System\xwKxEgq.exe
  C:\Windows\System\xwKxEgq.exe
  2⤵
  PID:4752
- C:\Windows\System\hVpxaxO.exe
  C:\Windows\System\hVpxaxO.exe
  2⤵
  PID:2588
- C:\Windows\System\NLVsmNH.exe
  C:\Windows\System\NLVsmNH.exe
  2⤵
  PID:3676
- C:\Windows\System\sYkLVYh.exe
  C:\Windows\System\sYkLVYh.exe
  2⤵
  PID:4124
- C:\Windows\System\jNwBQfa.exe
  C:\Windows\System\jNwBQfa.exe
  2⤵
  PID:4384
- C:\Windows\System\WrjmLQA.exe
  C:\Windows\System\WrjmLQA.exe
  2⤵
  PID:4556
- C:\Windows\System\ytvOoQE.exe
  C:\Windows\System\ytvOoQE.exe
  2⤵
  PID:2568
- C:\Windows\System\pjKVpDi.exe
  C:\Windows\System\pjKVpDi.exe
  2⤵
  PID:3840
- C:\Windows\System\oKEIAlP.exe
  C:\Windows\System\oKEIAlP.exe
  2⤵
  PID:4596
- C:\Windows\System\ZeXZgxV.exe
  C:\Windows\System\ZeXZgxV.exe
  2⤵
  PID:2660
- C:\Windows\System\KBDCWtb.exe
  C:\Windows\System\KBDCWtb.exe
  2⤵
  PID:4660
- C:\Windows\System\laEAOxZ.exe
  C:\Windows\System\laEAOxZ.exe
  2⤵
  PID:4796
- C:\Windows\System\BmnUPEf.exe
  C:\Windows\System\BmnUPEf.exe
  2⤵
  PID:4428
- C:\Windows\System\XQXAaqJ.exe
  C:\Windows\System\XQXAaqJ.exe
  2⤵
  PID:4960
- C:\Windows\System\sahCgDc.exe
  C:\Windows\System\sahCgDc.exe
  2⤵
  PID:1552
- C:\Windows\System\ihUvdTA.exe
  C:\Windows\System\ihUvdTA.exe
  2⤵
  PID:4476
- C:\Windows\System\YskxHZm.exe
  C:\Windows\System\YskxHZm.exe
  2⤵
  PID:3824
- C:\Windows\System\fdUfZrn.exe
  C:\Windows\System\fdUfZrn.exe
  2⤵
  PID:3424
- C:\Windows\System\OjtGLqF.exe
  C:\Windows\System\OjtGLqF.exe
  2⤵
  PID:4852
- C:\Windows\System\GgNpkly.exe
  C:\Windows\System\GgNpkly.exe
  2⤵
  PID:4540
- C:\Windows\System\LFNLOOE.exe
  C:\Windows\System\LFNLOOE.exe
  2⤵
  PID:4608
- C:\Windows\System\bEgHald.exe
  C:\Windows\System\bEgHald.exe
  2⤵
  PID:4672
- C:\Windows\System\rGbxmQF.exe
  C:\Windows\System\rGbxmQF.exe
  2⤵
  PID:4832
- C:\Windows\System\Eeojndn.exe
  C:\Windows\System\Eeojndn.exe
  2⤵
  PID:5012
- C:\Windows\System\lGGLQRj.exe
  C:\Windows\System\lGGLQRj.exe
  2⤵
  PID:580
- C:\Windows\System\UbsNAgS.exe
  C:\Windows\System\UbsNAgS.exe
  2⤵
  PID:4272
- C:\Windows\System\aUSNQuP.exe
  C:\Windows\System\aUSNQuP.exe
  2⤵
  PID:4844
- C:\Windows\System\xsbLvIh.exe
  C:\Windows\System\xsbLvIh.exe
  2⤵
  PID:3996
- C:\Windows\System\raaVTbp.exe
  C:\Windows\System\raaVTbp.exe
  2⤵
  PID:2136
- C:\Windows\System\KgcVJAj.exe
  C:\Windows\System\KgcVJAj.exe
  2⤵
  PID:3980
- C:\Windows\System\VCmofmI.exe
  C:\Windows\System\VCmofmI.exe
  2⤵
  PID:4256
- C:\Windows\System\RGDyfiq.exe
  C:\Windows\System\RGDyfiq.exe
  2⤵
  PID:4560
- C:\Windows\System\gVQfXvk.exe
  C:\Windows\System\gVQfXvk.exe
  2⤵
  PID:4592
- C:\Windows\System\RbmCjNy.exe
  C:\Windows\System\RbmCjNy.exe
  2⤵
  PID:4656
- C:\Windows\System\JkjnbqG.exe
  C:\Windows\System\JkjnbqG.exe
  2⤵
  PID:5044
- C:\Windows\System\BeQQHwj.exe
  C:\Windows\System\BeQQHwj.exe
  2⤵
  PID:3600
- C:\Windows\System\oLdtDOD.exe
  C:\Windows\System\oLdtDOD.exe
  2⤵
  PID:4692
- C:\Windows\System\LuuPonz.exe
  C:\Windows\System\LuuPonz.exe
  2⤵
  PID:1736
- C:\Windows\System\ytAIgYS.exe
  C:\Windows\System\ytAIgYS.exe
  2⤵
  PID:4880
- C:\Windows\System\thVaLTL.exe
  C:\Windows\System\thVaLTL.exe
  2⤵
  PID:4364
- C:\Windows\System\IOnQKGQ.exe
  C:\Windows\System\IOnQKGQ.exe
  2⤵
  PID:4580
- C:\Windows\System\uHdeBtK.exe
  C:\Windows\System\uHdeBtK.exe
  2⤵
  PID:4952
- C:\Windows\System\tewiTYc.exe
  C:\Windows\System\tewiTYc.exe
  2⤵
  PID:3472
- C:\Windows\System\USFBrlE.exe
  C:\Windows\System\USFBrlE.exe
  2⤵
  PID:2128
- C:\Windows\System\yubTJKo.exe
  C:\Windows\System\yubTJKo.exe
  2⤵
  PID:4516
- C:\Windows\System\qyXJenD.exe
  C:\Windows\System\qyXJenD.exe
  2⤵
  PID:3952
- C:\Windows\System\vhqIIbG.exe
  C:\Windows\System\vhqIIbG.exe
  2⤵
  PID:4104
- C:\Windows\System\HDeXvMI.exe
  C:\Windows\System\HDeXvMI.exe
  2⤵
  PID:4496
- C:\Windows\System\UZzljpa.exe
  C:\Windows\System\UZzljpa.exe
  2⤵
  PID:1948
- C:\Windows\System\TeCsOAZ.exe
  C:\Windows\System\TeCsOAZ.exe
  2⤵
  PID:4640
- C:\Windows\System\fELoohi.exe
  C:\Windows\System\fELoohi.exe
  2⤵
  PID:4532
- C:\Windows\System\CJugQWX.exe
  C:\Windows\System\CJugQWX.exe
  2⤵
  PID:4980
- C:\Windows\System\CyNTKTQ.exe
  C:\Windows\System\CyNTKTQ.exe
  2⤵
  PID:5124
- C:\Windows\System\Vdwhgke.exe
  C:\Windows\System\Vdwhgke.exe
  2⤵
  PID:5140
- C:\Windows\System\fMCYKWG.exe
  C:\Windows\System\fMCYKWG.exe
  2⤵
  PID:5156
- C:\Windows\System\eFRSSZh.exe
  C:\Windows\System\eFRSSZh.exe
  2⤵
  PID:5172
- C:\Windows\System\oeqhVjT.exe
  C:\Windows\System\oeqhVjT.exe
  2⤵
  PID:5188
- C:\Windows\System\aFLtagi.exe
  C:\Windows\System\aFLtagi.exe
  2⤵
  PID:5204
- C:\Windows\System\oHYWWan.exe
  C:\Windows\System\oHYWWan.exe
  2⤵
  PID:5220
- C:\Windows\System\LcHAjXr.exe
  C:\Windows\System\LcHAjXr.exe
  2⤵
  PID:5236
- C:\Windows\System\pmISWsN.exe
  C:\Windows\System\pmISWsN.exe
  2⤵
  PID:5252
- C:\Windows\System\phUIxrG.exe
  C:\Windows\System\phUIxrG.exe
  2⤵
  PID:5268
- C:\Windows\System\sfMXtxs.exe
  C:\Windows\System\sfMXtxs.exe
  2⤵
  PID:5284
- C:\Windows\System\hZhwtPQ.exe
  C:\Windows\System\hZhwtPQ.exe
  2⤵
  PID:5300
- C:\Windows\System\YBpcLFk.exe
  C:\Windows\System\YBpcLFk.exe
  2⤵
  PID:5316
- C:\Windows\System\rQnxsdH.exe
  C:\Windows\System\rQnxsdH.exe
  2⤵
  PID:5332
- C:\Windows\System\BXDUxtC.exe
  C:\Windows\System\BXDUxtC.exe
  2⤵
  PID:5348
- C:\Windows\System\nhucIOi.exe
  C:\Windows\System\nhucIOi.exe
  2⤵
  PID:5364
- C:\Windows\System\EafXHPG.exe
  C:\Windows\System\EafXHPG.exe
  2⤵
  PID:5380
- C:\Windows\System\IyzQTjf.exe
  C:\Windows\System\IyzQTjf.exe
  2⤵
  PID:5396
- C:\Windows\System\AJiqVCD.exe
  C:\Windows\System\AJiqVCD.exe
  2⤵
  PID:5412
- C:\Windows\System\UtZlLtc.exe
  C:\Windows\System\UtZlLtc.exe
  2⤵
  PID:5432
- C:\Windows\System\pvQkFQS.exe
  C:\Windows\System\pvQkFQS.exe
  2⤵
  PID:5448
- C:\Windows\System\pkvmQGB.exe
  C:\Windows\System\pkvmQGB.exe
  2⤵
  PID:5464
- C:\Windows\System\BMdpzuj.exe
  C:\Windows\System\BMdpzuj.exe
  2⤵
  PID:5480
- C:\Windows\System\TWJxPrb.exe
  C:\Windows\System\TWJxPrb.exe
  2⤵
  PID:5496
- C:\Windows\System\nhusbVy.exe
  C:\Windows\System\nhusbVy.exe
  2⤵
  PID:5512
- C:\Windows\System\HXnqTnl.exe
  C:\Windows\System\HXnqTnl.exe
  2⤵
  PID:5528
- C:\Windows\System\rUdavys.exe
  C:\Windows\System\rUdavys.exe
  2⤵
  PID:5544
- C:\Windows\System\mvzxTvX.exe
  C:\Windows\System\mvzxTvX.exe
  2⤵
  PID:5560
- C:\Windows\System\THLjifm.exe
  C:\Windows\System\THLjifm.exe
  2⤵
  PID:5576
- C:\Windows\System\DKrtMgX.exe
  C:\Windows\System\DKrtMgX.exe
  2⤵
  PID:5592
- C:\Windows\System\vpiZNYZ.exe
  C:\Windows\System\vpiZNYZ.exe
  2⤵
  PID:5608
- C:\Windows\System\xZYAZXE.exe
  C:\Windows\System\xZYAZXE.exe
  2⤵
  PID:5624
- C:\Windows\System\ZiffNnS.exe
  C:\Windows\System\ZiffNnS.exe
  2⤵
  PID:5640
- C:\Windows\System\qOppqHq.exe
  C:\Windows\System\qOppqHq.exe
  2⤵
  PID:5656
- C:\Windows\System\ZKpFaVA.exe
  C:\Windows\System\ZKpFaVA.exe
  2⤵
  PID:5672
- C:\Windows\System\JlSlBVs.exe
  C:\Windows\System\JlSlBVs.exe
  2⤵
  PID:5688
- C:\Windows\System\OIrdsJv.exe
  C:\Windows\System\OIrdsJv.exe
  2⤵
  PID:5704
- C:\Windows\System\gnVpuXO.exe
  C:\Windows\System\gnVpuXO.exe
  2⤵
  PID:5720
- C:\Windows\System\kOcMGGe.exe
  C:\Windows\System\kOcMGGe.exe
  2⤵
  PID:5736
- C:\Windows\System\ebuxamP.exe
  C:\Windows\System\ebuxamP.exe
  2⤵
  PID:5752
- C:\Windows\System\SsstHjU.exe
  C:\Windows\System\SsstHjU.exe
  2⤵
  PID:5768
- C:\Windows\System\cvVUIiy.exe
  C:\Windows\System\cvVUIiy.exe
  2⤵
  PID:5788
- C:\Windows\System\WEuplJb.exe
  C:\Windows\System\WEuplJb.exe
  2⤵
  PID:5804
- C:\Windows\System\qQVGFvw.exe
  C:\Windows\System\qQVGFvw.exe
  2⤵
  PID:5820
- C:\Windows\System\icTRPuf.exe
  C:\Windows\System\icTRPuf.exe
  2⤵
  PID:5836
- C:\Windows\System\WGEwlSL.exe
  C:\Windows\System\WGEwlSL.exe
  2⤵
  PID:5852
- C:\Windows\System\laBjqNi.exe
  C:\Windows\System\laBjqNi.exe
  2⤵
  PID:5868
- C:\Windows\System\muvYdND.exe
  C:\Windows\System\muvYdND.exe
  2⤵
  PID:5888
- C:\Windows\System\RSYYAtx.exe
  C:\Windows\System\RSYYAtx.exe
  2⤵
  PID:5904
- C:\Windows\System\mIsjWGV.exe
  C:\Windows\System\mIsjWGV.exe
  2⤵
  PID:5920
- C:\Windows\System\yiirlXo.exe
  C:\Windows\System\yiirlXo.exe
  2⤵
  PID:5936
- C:\Windows\System\yLCsgKg.exe
  C:\Windows\System\yLCsgKg.exe
  2⤵
  PID:5952
- C:\Windows\System\rGwmGJZ.exe
  C:\Windows\System\rGwmGJZ.exe
  2⤵
  PID:5968
- C:\Windows\System\zHtEScr.exe
  C:\Windows\System\zHtEScr.exe
  2⤵
  PID:5984
- C:\Windows\System\KcILDhU.exe
  C:\Windows\System\KcILDhU.exe
  2⤵
  PID:6000
- C:\Windows\System\CnTahBP.exe
  C:\Windows\System\CnTahBP.exe
  2⤵
  PID:6016
- C:\Windows\System\aNxSJYS.exe
  C:\Windows\System\aNxSJYS.exe
  2⤵
  PID:6032
- C:\Windows\System\KWDLwbs.exe
  C:\Windows\System\KWDLwbs.exe
  2⤵
  PID:6048
- C:\Windows\System\YibZkgA.exe
  C:\Windows\System\YibZkgA.exe
  2⤵
  PID:6064
- C:\Windows\System\ELpCnQx.exe
  C:\Windows\System\ELpCnQx.exe
  2⤵
  PID:6080
- C:\Windows\System\DRxiKSu.exe
  C:\Windows\System\DRxiKSu.exe
  2⤵
  PID:6096
- C:\Windows\System\DDIVRnp.exe
  C:\Windows\System\DDIVRnp.exe
  2⤵
  PID:6112
- C:\Windows\System\MwQTXOf.exe
  C:\Windows\System\MwQTXOf.exe
  2⤵
  PID:6128
- C:\Windows\System\vyYuQcg.exe
  C:\Windows\System\vyYuQcg.exe
  2⤵
  PID:4448
- C:\Windows\System\wBcgnmd.exe
  C:\Windows\System\wBcgnmd.exe
  2⤵
  PID:1596
- C:\Windows\System\uKyBSHi.exe
  C:\Windows\System\uKyBSHi.exe
  2⤵
  PID:5168
- C:\Windows\System\kHHLahp.exe
  C:\Windows\System\kHHLahp.exe
  2⤵
  PID:5228
- C:\Windows\System\elDLgKR.exe
  C:\Windows\System\elDLgKR.exe
  2⤵
  PID:5180
- C:\Windows\System\vDVJzEa.exe
  C:\Windows\System\vDVJzEa.exe
  2⤵
  PID:2748
- C:\Windows\System\WgVekCH.exe
  C:\Windows\System\WgVekCH.exe
  2⤵
  PID:5148
- C:\Windows\System\CUYLGnd.exe
  C:\Windows\System\CUYLGnd.exe
  2⤵
  PID:1928
- C:\Windows\System\HdammAS.exe
  C:\Windows\System\HdammAS.exe
  2⤵
  PID:5276
- C:\Windows\System\mIRRpNM.exe
  C:\Windows\System\mIRRpNM.exe
  2⤵
  PID:5324
- C:\Windows\System\PRdrljr.exe
  C:\Windows\System\PRdrljr.exe
  2⤵
  PID:5244
- C:\Windows\System\GDVKtjN.exe
  C:\Windows\System\GDVKtjN.exe
  2⤵
  PID:5420
- C:\Windows\System\beAcgLw.exe
  C:\Windows\System\beAcgLw.exe
  2⤵
  PID:5308
- C:\Windows\System\yJZXvmw.exe
  C:\Windows\System\yJZXvmw.exe
  2⤵
  PID:5488
- C:\Windows\System\vYgiCnJ.exe
  C:\Windows\System\vYgiCnJ.exe
  2⤵
  PID:5524
- C:\Windows\System\NWpcahP.exe
  C:\Windows\System\NWpcahP.exe
  2⤵
  PID:5584
- C:\Windows\System\RAYipTl.exe
  C:\Windows\System\RAYipTl.exe
  2⤵
  PID:5620
- C:\Windows\System\NPfoSti.exe
  C:\Windows\System\NPfoSti.exe
  2⤵
  PID:5440
- C:\Windows\System\UjkxAnY.exe
  C:\Windows\System\UjkxAnY.exe
  2⤵
  PID:5568
- C:\Windows\System\rlUfGuZ.exe
  C:\Windows\System\rlUfGuZ.exe
  2⤵
  PID:5504
- C:\Windows\System\gPVybyF.exe
  C:\Windows\System\gPVybyF.exe
  2⤵
  PID:5748
- C:\Windows\System\tfrrHon.exe
  C:\Windows\System\tfrrHon.exe
  2⤵
  PID:5632
- C:\Windows\System\rqYcypR.exe
  C:\Windows\System\rqYcypR.exe
  2⤵
  PID:5812
- C:\Windows\System\oiPoCbW.exe
  C:\Windows\System\oiPoCbW.exe
  2⤵
  PID:5876
- C:\Windows\System\AcrFexA.exe
  C:\Windows\System\AcrFexA.exe
  2⤵
  PID:5912
- C:\Windows\System\XAgVnQg.exe
  C:\Windows\System\XAgVnQg.exe
  2⤵
  PID:5800
- C:\Windows\System\SlDQCJT.exe
  C:\Windows\System\SlDQCJT.exe
  2⤵
  PID:4964
- C:\Windows\System\UPIAYTZ.exe
  C:\Windows\System\UPIAYTZ.exe
  2⤵
  PID:5600
- C:\Windows\System\Qhwlcai.exe
  C:\Windows\System\Qhwlcai.exe
  2⤵
  PID:5728
- C:\Windows\System\mNmwdXn.exe
  C:\Windows\System\mNmwdXn.exe
  2⤵
  PID:6012
- C:\Windows\System\FDsEzUc.exe
  C:\Windows\System\FDsEzUc.exe
  2⤵
  PID:5960
- C:\Windows\System\zmbcxrw.exe
  C:\Windows\System\zmbcxrw.exe
  2⤵
  PID:5696
- C:\Windows\System\zuIEQeo.exe
  C:\Windows\System\zuIEQeo.exe
  2⤵
  PID:5832
- C:\Windows\System\vnDlriA.exe
  C:\Windows\System\vnDlriA.exe
  2⤵
  PID:5932
- C:\Windows\System\AGVGYWy.exe
  C:\Windows\System\AGVGYWy.exe
  2⤵
  PID:5964
- C:\Windows\System\ABBqlRs.exe
  C:\Windows\System\ABBqlRs.exe
  2⤵
  PID:6024
- C:\Windows\System\ElDZKwU.exe
  C:\Windows\System\ElDZKwU.exe
  2⤵
  PID:6056
- C:\Windows\System\edNSIGA.exe
  C:\Windows\System\edNSIGA.exe
  2⤵
  PID:3356
- C:\Windows\System\QLUDaJG.exe
  C:\Windows\System\QLUDaJG.exe
  2⤵
  PID:5292
- C:\Windows\System\siuDxvM.exe
  C:\Windows\System\siuDxvM.exe
  2⤵
  PID:4432
- C:\Windows\System\ytRDKVD.exe
  C:\Windows\System\ytRDKVD.exe
  2⤵
  PID:5456
- C:\Windows\System\uuYXJiQ.exe
  C:\Windows\System\uuYXJiQ.exe
  2⤵
  PID:5520
- C:\Windows\System\OQGXIgs.exe
  C:\Windows\System\OQGXIgs.exe
  2⤵
  PID:5652
- C:\Windows\System\QkktSWi.exe
  C:\Windows\System\QkktSWi.exe
  2⤵
  PID:5716
- C:\Windows\System\hXFPqfR.exe
  C:\Windows\System\hXFPqfR.exe
  2⤵
  PID:5816
- C:\Windows\System\vdDUHlz.exe
  C:\Windows\System\vdDUHlz.exe
  2⤵
  PID:5884
- C:\Windows\System\IXzseKN.exe
  C:\Windows\System\IXzseKN.exe
  2⤵
  PID:4704
- C:\Windows\System\IXvHnII.exe
  C:\Windows\System\IXvHnII.exe
  2⤵
  PID:5392
- C:\Windows\System\KxvPkzB.exe
  C:\Windows\System\KxvPkzB.exe
  2⤵
  PID:5848
- C:\Windows\System\flCGEDD.exe
  C:\Windows\System\flCGEDD.exe
  2⤵
  PID:5700
- C:\Windows\System\fUDqNCZ.exe
  C:\Windows\System\fUDqNCZ.exe
  2⤵
  PID:5784
- C:\Windows\System\QrrzRxG.exe
  C:\Windows\System\QrrzRxG.exe
  2⤵
  PID:5664
- C:\Windows\System\JWaIAJq.exe
  C:\Windows\System\JWaIAJq.exe
  2⤵
  PID:6072
- C:\Windows\System\RCxvWpd.exe
  C:\Windows\System\RCxvWpd.exe
  2⤵
  PID:6008
- C:\Windows\System\JbwmDjJ.exe
  C:\Windows\System\JbwmDjJ.exe
  2⤵
  PID:5132
- C:\Windows\System\qVQwMHF.exe
  C:\Windows\System\qVQwMHF.exe
  2⤵
  PID:4536
- C:\Windows\System\DmpipKx.exe
  C:\Windows\System\DmpipKx.exe
  2⤵
  PID:5928
- C:\Windows\System\kQGSwMk.exe
  C:\Windows\System\kQGSwMk.exe
  2⤵
  PID:5680
- C:\Windows\System\IBnRIfD.exe
  C:\Windows\System\IBnRIfD.exe
  2⤵
  PID:5684
- C:\Windows\System\dLzAPJr.exe
  C:\Windows\System\dLzAPJr.exe
  2⤵
  PID:5312
- C:\Windows\System\CUDvOKn.exe
  C:\Windows\System\CUDvOKn.exe
  2⤵
  PID:5900
- C:\Windows\System\JUMnqss.exe
  C:\Windows\System\JUMnqss.exe
  2⤵
  PID:5212
- C:\Windows\System\XtMTuwu.exe
  C:\Windows\System\XtMTuwu.exe
  2⤵
  PID:5948
- C:\Windows\System\YeNNXrT.exe
  C:\Windows\System\YeNNXrT.exe
  2⤵
  PID:5896
- C:\Windows\System\WJaLVQf.exe
  C:\Windows\System\WJaLVQf.exe
  2⤵
  PID:5136
- C:\Windows\System\PAVyShF.exe
  C:\Windows\System\PAVyShF.exe
  2⤵
  PID:6108
- C:\Windows\System\uBpkKWF.exe
  C:\Windows\System\uBpkKWF.exe
  2⤵
  PID:5760
- C:\Windows\System\eQSzhaJ.exe
  C:\Windows\System\eQSzhaJ.exe
  2⤵
  PID:5344
- C:\Windows\System\jBfxESq.exe
  C:\Windows\System\jBfxESq.exe
  2⤵
  PID:5428
- C:\Windows\System\NHNfmFa.exe
  C:\Windows\System\NHNfmFa.exe
  2⤵
  PID:6076
- C:\Windows\System\vueYSPV.exe
  C:\Windows\System\vueYSPV.exe
  2⤵
  PID:6092
- C:\Windows\System\ggBgYoq.exe
  C:\Windows\System\ggBgYoq.exe
  2⤵
  PID:6148
- C:\Windows\System\TkZPzZP.exe
  C:\Windows\System\TkZPzZP.exe
  2⤵
  PID:6164
- C:\Windows\System\AbQdndA.exe
  C:\Windows\System\AbQdndA.exe
  2⤵
  PID:6180
- C:\Windows\System\ZXCdmbF.exe
  C:\Windows\System\ZXCdmbF.exe
  2⤵
  PID:6196
- C:\Windows\System\kRAqgwB.exe
  C:\Windows\System\kRAqgwB.exe
  2⤵
  PID:6212
- C:\Windows\System\CfVmDqL.exe
  C:\Windows\System\CfVmDqL.exe
  2⤵
  PID:6228
- C:\Windows\System\fUBdYYe.exe
  C:\Windows\System\fUBdYYe.exe
  2⤵
  PID:6244
- C:\Windows\System\LdOcqQa.exe
  C:\Windows\System\LdOcqQa.exe
  2⤵
  PID:6260
- C:\Windows\System\rgnrjPm.exe
  C:\Windows\System\rgnrjPm.exe
  2⤵
  PID:6276
- C:\Windows\System\bHZbWyj.exe
  C:\Windows\System\bHZbWyj.exe
  2⤵
  PID:6292
- C:\Windows\System\YZRSfWD.exe
  C:\Windows\System\YZRSfWD.exe
  2⤵
  PID:6308
- C:\Windows\System\gvoGiUD.exe
  C:\Windows\System\gvoGiUD.exe
  2⤵
  PID:6376
- C:\Windows\System\fHralJs.exe
  C:\Windows\System\fHralJs.exe
  2⤵
  PID:6532
- C:\Windows\System\xvYtjun.exe
  C:\Windows\System\xvYtjun.exe
  2⤵
  PID:6564
- C:\Windows\System\BuLeKEW.exe
  C:\Windows\System\BuLeKEW.exe
  2⤵
  PID:6580
- C:\Windows\System\VRgLASE.exe
  C:\Windows\System\VRgLASE.exe
  2⤵
  PID:6596
- C:\Windows\System\RqRHWdr.exe
  C:\Windows\System\RqRHWdr.exe
  2⤵
  PID:6612
- C:\Windows\System\VJZFqIb.exe
  C:\Windows\System\VJZFqIb.exe
  2⤵
  PID:6632
- C:\Windows\System\PEfAdpP.exe
  C:\Windows\System\PEfAdpP.exe
  2⤵
  PID:6648
- C:\Windows\System\UNTuKIj.exe
  C:\Windows\System\UNTuKIj.exe
  2⤵
  PID:6664
- C:\Windows\System\KfJsNyi.exe
  C:\Windows\System\KfJsNyi.exe
  2⤵
  PID:6684
- C:\Windows\System\agXikIK.exe
  C:\Windows\System\agXikIK.exe
  2⤵
  PID:6700
- C:\Windows\System\YJghBnT.exe
  C:\Windows\System\YJghBnT.exe
  2⤵
  PID:6720
- C:\Windows\System\YJrpEng.exe
  C:\Windows\System\YJrpEng.exe
  2⤵
  PID:6736
- C:\Windows\System\SVQqWrJ.exe
  C:\Windows\System\SVQqWrJ.exe
  2⤵
  PID:6752
- C:\Windows\System\ARYLMZK.exe
  C:\Windows\System\ARYLMZK.exe
  2⤵
  PID:6772
- C:\Windows\System\fttQwLe.exe
  C:\Windows\System\fttQwLe.exe
  2⤵
  PID:6788
- C:\Windows\System\uMCaKGk.exe
  C:\Windows\System\uMCaKGk.exe
  2⤵
  PID:6804
- C:\Windows\System\laPhYUD.exe
  C:\Windows\System\laPhYUD.exe
  2⤵
  PID:6820
- C:\Windows\System\jBKDLNR.exe
  C:\Windows\System\jBKDLNR.exe
  2⤵
  PID:6840
- C:\Windows\System\WYyqhHo.exe
  C:\Windows\System\WYyqhHo.exe
  2⤵
  PID:6856
- C:\Windows\System\GltGVVO.exe
  C:\Windows\System\GltGVVO.exe
  2⤵
  PID:6872
- C:\Windows\System\PdYZFZT.exe
  C:\Windows\System\PdYZFZT.exe
  2⤵
  PID:6888
- C:\Windows\System\WVYMXgO.exe
  C:\Windows\System\WVYMXgO.exe
  2⤵
  PID:6920
- C:\Windows\System\GheTqrn.exe
  C:\Windows\System\GheTqrn.exe
  2⤵
  PID:6936
- C:\Windows\System\DLMdpvY.exe
  C:\Windows\System\DLMdpvY.exe
  2⤵
  PID:6952
- C:\Windows\System\vblSHrs.exe
  C:\Windows\System\vblSHrs.exe
  2⤵
  PID:6968
- C:\Windows\System\MqgmChq.exe
  C:\Windows\System\MqgmChq.exe
  2⤵
  PID:6984
- C:\Windows\System\MZraVee.exe
  C:\Windows\System\MZraVee.exe
  2⤵
  PID:7008
- C:\Windows\System\QABquAK.exe
  C:\Windows\System\QABquAK.exe
  2⤵
  PID:7028
- C:\Windows\System\maheBLl.exe
  C:\Windows\System\maheBLl.exe
  2⤵
  PID:7044
- C:\Windows\System\duHqAyy.exe
  C:\Windows\System\duHqAyy.exe
  2⤵
  PID:7064
- C:\Windows\System\fhhQDXN.exe
  C:\Windows\System\fhhQDXN.exe
  2⤵
  PID:7080
- C:\Windows\System\dQpEijD.exe
  C:\Windows\System\dQpEijD.exe
  2⤵
  PID:7096
- C:\Windows\System\ugVUshp.exe
  C:\Windows\System\ugVUshp.exe
  2⤵
  PID:7112
- C:\Windows\System\kirajCU.exe
  C:\Windows\System\kirajCU.exe
  2⤵
  PID:7132
- C:\Windows\System\GsrfwNj.exe
  C:\Windows\System\GsrfwNj.exe
  2⤵
  PID:7152
- C:\Windows\System\YZZnuYj.exe
  C:\Windows\System\YZZnuYj.exe
  2⤵
  PID:5360
- C:\Windows\System\VRlwfGJ.exe
  C:\Windows\System\VRlwfGJ.exe
  2⤵
  PID:6188
- C:\Windows\System\LQsalEV.exe
  C:\Windows\System\LQsalEV.exe
  2⤵
  PID:5996
- C:\Windows\System\ndYUaPb.exe
  C:\Windows\System\ndYUaPb.exe
  2⤵
  PID:6256
- C:\Windows\System\mnEWssd.exe
  C:\Windows\System\mnEWssd.exe
  2⤵
  PID:6328
- C:\Windows\System\fBtQhcG.exe
  C:\Windows\System\fBtQhcG.exe
  2⤵
  PID:6360
- C:\Windows\System\JerFcfU.exe
  C:\Windows\System\JerFcfU.exe
  2⤵
  PID:6392
- C:\Windows\System\SGPIvWN.exe
  C:\Windows\System\SGPIvWN.exe
  2⤵
  PID:6416
- C:\Windows\System\UHnbbwj.exe
  C:\Windows\System\UHnbbwj.exe
  2⤵
  PID:6428
- C:\Windows\System\fLeXQBZ.exe
  C:\Windows\System\fLeXQBZ.exe
  2⤵
  PID:6448
- C:\Windows\System\xrvjHXE.exe
  C:\Windows\System\xrvjHXE.exe
  2⤵
  PID:6480
- C:\Windows\System\IJwiRWt.exe
  C:\Windows\System\IJwiRWt.exe
  2⤵
  PID:6560
- C:\Windows\System\pLDyLmy.exe
  C:\Windows\System\pLDyLmy.exe
  2⤵
  PID:6628
- C:\Windows\System\REDtimo.exe
  C:\Windows\System\REDtimo.exe
  2⤵
  PID:6696
- C:\Windows\System\kSNBARe.exe
  C:\Windows\System\kSNBARe.exe
  2⤵
  PID:6764
- C:\Windows\System\qCFOeSt.exe
  C:\Windows\System\qCFOeSt.exe
  2⤵
  PID:6800
- C:\Windows\System\tywgzzn.exe
  C:\Windows\System\tywgzzn.exe
  2⤵
  PID:6868
- C:\Windows\System\dexMCBY.exe
  C:\Windows\System\dexMCBY.exe
  2⤵
  PID:6908
- C:\Windows\System\SKEogPv.exe
  C:\Windows\System\SKEogPv.exe
  2⤵
  PID:6948
- C:\Windows\System\IaVjwQD.exe
  C:\Windows\System\IaVjwQD.exe
  2⤵
  PID:7020
- C:\Windows\System\BcfvbZe.exe
  C:\Windows\System\BcfvbZe.exe
  2⤵
  PID:7060
- C:\Windows\System\QHxIKba.exe
  C:\Windows\System\QHxIKba.exe
  2⤵
  PID:7092
- C:\Windows\System\jYdKUsb.exe
  C:\Windows\System\jYdKUsb.exe
  2⤵
  PID:7016
- C:\Windows\System\TRdabiW.exe
  C:\Windows\System\TRdabiW.exe
  2⤵
  PID:1592
- C:\Windows\System\FyndWwY.exe
  C:\Windows\System\FyndWwY.exe
  2⤵
  PID:6516
- C:\Windows\System\ZdhCypw.exe
  C:\Windows\System\ZdhCypw.exe
  2⤵
  PID:6572
- C:\Windows\System\TQvHNxe.exe
  C:\Windows\System\TQvHNxe.exe
  2⤵
  PID:6644
- C:\Windows\System\IjSCkWL.exe
  C:\Windows\System\IjSCkWL.exe
  2⤵
  PID:7036
- C:\Windows\System\GudWVlg.exe
  C:\Windows\System\GudWVlg.exe
  2⤵
  PID:6744
- C:\Windows\System\IodaQjW.exe
  C:\Windows\System\IodaQjW.exe
  2⤵
  PID:6812
- C:\Windows\System\vvACqsh.exe
  C:\Windows\System\vvACqsh.exe
  2⤵
  PID:6880
- C:\Windows\System\gHWseFf.exe
  C:\Windows\System\gHWseFf.exe
  2⤵
  PID:6960
- C:\Windows\System\tdqNACs.exe
  C:\Windows\System\tdqNACs.exe
  2⤵
  PID:7000
- C:\Windows\System\yRglHIJ.exe
  C:\Windows\System\yRglHIJ.exe
  2⤵
  PID:7076
- C:\Windows\System\RAslaUo.exe
  C:\Windows\System\RAslaUo.exe
  2⤵
  PID:6204
- C:\Windows\System\VlNRjep.exe
  C:\Windows\System\VlNRjep.exe
  2⤵
  PID:6208
- C:\Windows\System\pLofbfV.exe
  C:\Windows\System\pLofbfV.exe
  2⤵
  PID:6300
- C:\Windows\System\JvTVdQb.exe
  C:\Windows\System\JvTVdQb.exe
  2⤵
  PID:2140
- C:\Windows\System\KowRIAJ.exe
  C:\Windows\System\KowRIAJ.exe
  2⤵
  PID:860
- C:\Windows\System\tkfaTLU.exe
  C:\Windows\System\tkfaTLU.exe
  2⤵
  PID:6396
- C:\Windows\System\cTQsUMp.exe
  C:\Windows\System\cTQsUMp.exe
  2⤵
  PID:6444
- C:\Windows\System\tLhMPXc.exe
  C:\Windows\System\tLhMPXc.exe
  2⤵
  PID:6456
- C:\Windows\System\NiEpkCe.exe
  C:\Windows\System\NiEpkCe.exe
  2⤵
  PID:6432
- C:\Windows\System\kbhFxUx.exe
  C:\Windows\System\kbhFxUx.exe
  2⤵
  PID:6544
- C:\Windows\System\OKqLpCP.exe
  C:\Windows\System\OKqLpCP.exe
  2⤵
  PID:6552
- C:\Windows\System\GrnSBRr.exe
  C:\Windows\System\GrnSBRr.exe
  2⤵
  PID:6660
- C:\Windows\System\XOUOiBO.exe
  C:\Windows\System\XOUOiBO.exe
  2⤵
  PID:6760
- C:\Windows\System\MCgLcRJ.exe
  C:\Windows\System\MCgLcRJ.exe
  2⤵
  PID:6836
- C:\Windows\System\FipuUoZ.exe
  C:\Windows\System\FipuUoZ.exe
  2⤵
  PID:6916
- C:\Windows\System\CbnjSzc.exe
  C:\Windows\System\CbnjSzc.exe
  2⤵
  PID:6980
- C:\Windows\System\MwgRBgm.exe
  C:\Windows\System\MwgRBgm.exe
  2⤵
  PID:7120
- C:\Windows\System\ApuIfTr.exe
  C:\Windows\System\ApuIfTr.exe
  2⤵
  PID:6500
- C:\Windows\System\PitbAbB.exe
  C:\Windows\System\PitbAbB.exe
  2⤵
  PID:6608
- C:\Windows\System\XwnxCmX.exe
  C:\Windows\System\XwnxCmX.exe
  2⤵
  PID:6680
- C:\Windows\System\xGNehKk.exe
  C:\Windows\System\xGNehKk.exe
  2⤵
  PID:6784
- C:\Windows\System\fYvHQeI.exe
  C:\Windows\System\fYvHQeI.exe
  2⤵
  PID:6932
- C:\Windows\System\slNZZdU.exe
  C:\Windows\System\slNZZdU.exe
  2⤵
  PID:7108
- C:\Windows\System\IYPlAMH.exe
  C:\Windows\System\IYPlAMH.exe
  2⤵
  PID:6156
- C:\Windows\System\HazAxJg.exe
  C:\Windows\System\HazAxJg.exe
  2⤵
  PID:6252
- C:\Windows\System\LajFNCM.exe
  C:\Windows\System\LajFNCM.exe
  2⤵
  PID:6288
- C:\Windows\System\ZRAfsJv.exe
  C:\Windows\System\ZRAfsJv.exe
  2⤵
  PID:6340
- C:\Windows\System\uzqfSoP.exe
  C:\Windows\System\uzqfSoP.exe
  2⤵
  PID:6412
- C:\Windows\System\dSHBqpW.exe
  C:\Windows\System\dSHBqpW.exe
  2⤵
  PID:6420
- C:\Windows\System\GIBULmw.exe
  C:\Windows\System\GIBULmw.exe
  2⤵
  PID:6620
- C:\Windows\System\gmrJsTB.exe
  C:\Windows\System\gmrJsTB.exe
  2⤵
  PID:6512
- C:\Windows\System\ovdUWFX.exe
  C:\Windows\System\ovdUWFX.exe
  2⤵
  PID:6780
- C:\Windows\System\WNeWaKP.exe
  C:\Windows\System\WNeWaKP.exe
  2⤵
  PID:6864
- C:\Windows\System\sihLwhK.exe
  C:\Windows\System\sihLwhK.exe
  2⤵
  PID:6996
- C:\Windows\System\vToPymU.exe
  C:\Windows\System\vToPymU.exe
  2⤵
  PID:6640
- C:\Windows\System\DcRObNR.exe
  C:\Windows\System\DcRObNR.exe
  2⤵
  PID:6828
- C:\Windows\System\BgmZYbK.exe
  C:\Windows\System\BgmZYbK.exe
  2⤵
  PID:6928
- C:\Windows\System\neidlVU.exe
  C:\Windows\System\neidlVU.exe
  2⤵
  PID:7164
- C:\Windows\System\zhzwzDX.exe
  C:\Windows\System\zhzwzDX.exe
  2⤵
  PID:7144
- C:\Windows\System\ZKwFnAt.exe
  C:\Windows\System\ZKwFnAt.exe
  2⤵
  PID:6224
- C:\Windows\System\fUlszkz.exe
  C:\Windows\System\fUlszkz.exe
  2⤵
  PID:6272
- C:\Windows\System\pxtMvGa.exe
  C:\Windows\System\pxtMvGa.exe
  2⤵
  PID:6904
- C:\Windows\System\jwecteF.exe
  C:\Windows\System\jwecteF.exe
  2⤵
  PID:7180
- C:\Windows\System\puesflQ.exe
  C:\Windows\System\puesflQ.exe
  2⤵
  PID:7196
- C:\Windows\System\oPFjMaz.exe
  C:\Windows\System\oPFjMaz.exe
  2⤵
  PID:7212
- C:\Windows\System\yPQknZh.exe
  C:\Windows\System\yPQknZh.exe
  2⤵
  PID:7228
- C:\Windows\System\BmwNXNt.exe
  C:\Windows\System\BmwNXNt.exe
  2⤵
  PID:7244
- C:\Windows\System\WjScSco.exe
  C:\Windows\System\WjScSco.exe
  2⤵
  PID:7260
- C:\Windows\System\cuXhHxg.exe
  C:\Windows\System\cuXhHxg.exe
  2⤵
  PID:7276
- C:\Windows\System\YKEXAdD.exe
  C:\Windows\System\YKEXAdD.exe
  2⤵
  PID:7292
- C:\Windows\System\tgxhquF.exe
  C:\Windows\System\tgxhquF.exe
  2⤵
  PID:7308
- C:\Windows\System\tmhcjJP.exe
  C:\Windows\System\tmhcjJP.exe
  2⤵
  PID:7324
- C:\Windows\System\MrPTxoC.exe
  C:\Windows\System\MrPTxoC.exe
  2⤵
  PID:7340
- C:\Windows\System\ypVYmec.exe
  C:\Windows\System\ypVYmec.exe
  2⤵
  PID:7356
- C:\Windows\System\gISCAGC.exe
  C:\Windows\System\gISCAGC.exe
  2⤵
  PID:7372
- C:\Windows\System\CUcVdMn.exe
  C:\Windows\System\CUcVdMn.exe
  2⤵
  PID:7388
- C:\Windows\System\fDlEIIo.exe
  C:\Windows\System\fDlEIIo.exe
  2⤵
  PID:7404
- C:\Windows\System\cKtrscg.exe
  C:\Windows\System\cKtrscg.exe
  2⤵
  PID:7420
- C:\Windows\System\EzuWZSQ.exe
  C:\Windows\System\EzuWZSQ.exe
  2⤵
  PID:7436
- C:\Windows\System\fHpASjB.exe
  C:\Windows\System\fHpASjB.exe
  2⤵
  PID:7452
- C:\Windows\System\evXkfNv.exe
  C:\Windows\System\evXkfNv.exe
  2⤵
  PID:7468
- C:\Windows\System\KvuGDWC.exe
  C:\Windows\System\KvuGDWC.exe
  2⤵
  PID:7484
- C:\Windows\System\eZacwBM.exe
  C:\Windows\System\eZacwBM.exe
  2⤵
  PID:7500
- C:\Windows\System\KPybZwC.exe
  C:\Windows\System\KPybZwC.exe
  2⤵
  PID:7516
- C:\Windows\System\rLGdsBX.exe
  C:\Windows\System\rLGdsBX.exe
  2⤵
  PID:7532
- C:\Windows\System\sWNLMMU.exe
  C:\Windows\System\sWNLMMU.exe
  2⤵
  PID:7548
- C:\Windows\System\mVMQdDh.exe
  C:\Windows\System\mVMQdDh.exe
  2⤵
  PID:7564
- C:\Windows\System\xYskwRM.exe
  C:\Windows\System\xYskwRM.exe
  2⤵
  PID:7580
- C:\Windows\System\WsUmynF.exe
  C:\Windows\System\WsUmynF.exe
  2⤵
  PID:7596
- C:\Windows\System\NBfueVw.exe
  C:\Windows\System\NBfueVw.exe
  2⤵
  PID:7612
- C:\Windows\System\pWLksEK.exe
  C:\Windows\System\pWLksEK.exe
  2⤵
  PID:7628
- C:\Windows\System\OwGuqYB.exe
  C:\Windows\System\OwGuqYB.exe
  2⤵
  PID:7644
- C:\Windows\System\UGoDemA.exe
  C:\Windows\System\UGoDemA.exe
  2⤵
  PID:7660
- C:\Windows\System\WqQooHo.exe
  C:\Windows\System\WqQooHo.exe
  2⤵
  PID:7676
- C:\Windows\System\qRHjmTZ.exe
  C:\Windows\System\qRHjmTZ.exe
  2⤵
  PID:7692
- C:\Windows\System\BNdAVZL.exe
  C:\Windows\System\BNdAVZL.exe
  2⤵
  PID:7708
- C:\Windows\System\dozeVMD.exe
  C:\Windows\System\dozeVMD.exe
  2⤵
  PID:7724
- C:\Windows\System\iDSjXol.exe
  C:\Windows\System\iDSjXol.exe
  2⤵
  PID:7740
- C:\Windows\System\NxCEqpu.exe
  C:\Windows\System\NxCEqpu.exe
  2⤵
  PID:7756
- C:\Windows\System\kLdNYJA.exe
  C:\Windows\System\kLdNYJA.exe
  2⤵
  PID:7772
- C:\Windows\System\SqrtJtd.exe
  C:\Windows\System\SqrtJtd.exe
  2⤵
  PID:7788
- C:\Windows\System\LFwqSqX.exe
  C:\Windows\System\LFwqSqX.exe
  2⤵
  PID:7804
- C:\Windows\System\CnXNnLt.exe
  C:\Windows\System\CnXNnLt.exe
  2⤵
  PID:7820
- C:\Windows\System\ldXdhPa.exe
  C:\Windows\System\ldXdhPa.exe
  2⤵
  PID:7836
- C:\Windows\System\PuLYzeK.exe
  C:\Windows\System\PuLYzeK.exe
  2⤵
  PID:7852
- C:\Windows\System\mNXAokT.exe
  C:\Windows\System\mNXAokT.exe
  2⤵
  PID:7868
- C:\Windows\System\FnKiHki.exe
  C:\Windows\System\FnKiHki.exe
  2⤵
  PID:7884
- C:\Windows\System\UQijIVI.exe
  C:\Windows\System\UQijIVI.exe
  2⤵
  PID:7900
- C:\Windows\System\khTWPRJ.exe
  C:\Windows\System\khTWPRJ.exe
  2⤵
  PID:7916
- C:\Windows\System\sLLDHkj.exe
  C:\Windows\System\sLLDHkj.exe
  2⤵
  PID:7936
- C:\Windows\System\gObZuXe.exe
  C:\Windows\System\gObZuXe.exe
  2⤵
  PID:7952
- C:\Windows\System\XZlUrti.exe
  C:\Windows\System\XZlUrti.exe
  2⤵
  PID:7968
- C:\Windows\System\vfVSfvQ.exe
  C:\Windows\System\vfVSfvQ.exe
  2⤵
  PID:7984
- C:\Windows\System\SgTXfAG.exe
  C:\Windows\System\SgTXfAG.exe
  2⤵
  PID:8000
- C:\Windows\System\hNIxelT.exe
  C:\Windows\System\hNIxelT.exe
  2⤵
  PID:8016
- C:\Windows\System\JAasLNP.exe
  C:\Windows\System\JAasLNP.exe
  2⤵
  PID:8032
- C:\Windows\System\EVMFVFX.exe
  C:\Windows\System\EVMFVFX.exe
  2⤵
  PID:8048
- C:\Windows\System\lHwowpV.exe
  C:\Windows\System\lHwowpV.exe
  2⤵
  PID:8064
- C:\Windows\System\DhFYZkd.exe
  C:\Windows\System\DhFYZkd.exe
  2⤵
  PID:8080
- C:\Windows\System\MHqSLNY.exe
  C:\Windows\System\MHqSLNY.exe
  2⤵
  PID:8096
- C:\Windows\System\KuGaNpf.exe
  C:\Windows\System\KuGaNpf.exe
  2⤵
  PID:8112
- C:\Windows\System\ylhtJtp.exe
  C:\Windows\System\ylhtJtp.exe
  2⤵
  PID:8128
- C:\Windows\System\DZFHaIA.exe
  C:\Windows\System\DZFHaIA.exe
  2⤵
  PID:8144
- C:\Windows\System\KMNCSzH.exe
  C:\Windows\System\KMNCSzH.exe
  2⤵
  PID:8160
- C:\Windows\System\gUgoDRE.exe
  C:\Windows\System\gUgoDRE.exe
  2⤵
  PID:8176
- C:\Windows\System\gvAkMAm.exe
  C:\Windows\System\gvAkMAm.exe
  2⤵
  PID:6716
- C:\Windows\System\oLtigoW.exe
  C:\Windows\System\oLtigoW.exe
  2⤵
  PID:7204
- C:\Windows\System\qEwlzio.exe
  C:\Windows\System\qEwlzio.exe
  2⤵
  PID:7268
- C:\Windows\System\YBUvmqg.exe
  C:\Windows\System\YBUvmqg.exe
  2⤵
  PID:7300
- C:\Windows\System\xnUyBII.exe
  C:\Windows\System\xnUyBII.exe
  2⤵
  PID:6488
- C:\Windows\System\pbrEbJv.exe
  C:\Windows\System\pbrEbJv.exe
  2⤵
  PID:6240
- C:\Windows\System\BbibvPb.exe
  C:\Windows\System\BbibvPb.exe
  2⤵
  PID:7124
- C:\Windows\System\BljZjMQ.exe
  C:\Windows\System\BljZjMQ.exe
  2⤵
  PID:7192
- C:\Windows\System\CbppXhL.exe
  C:\Windows\System\CbppXhL.exe
  2⤵
  PID:7256
- C:\Windows\System\jOjvqZO.exe
  C:\Windows\System\jOjvqZO.exe
  2⤵
  PID:7348
- C:\Windows\System\jdOJvmg.exe
  C:\Windows\System\jdOJvmg.exe
  2⤵
  PID:7368
- C:\Windows\System\jFnaBfe.exe
  C:\Windows\System\jFnaBfe.exe
  2⤵
  PID:7412
- C:\Windows\System\MLVhXZo.exe
  C:\Windows\System\MLVhXZo.exe
  2⤵
  PID:7400
- C:\Windows\System\oPTWqTU.exe
  C:\Windows\System\oPTWqTU.exe
  2⤵
  PID:7492
- C:\Windows\System\ihejefV.exe
  C:\Windows\System\ihejefV.exe
  2⤵
  PID:7560
- C:\Windows\System\KVYAFVT.exe
  C:\Windows\System\KVYAFVT.exe
  2⤵
  PID:7620
- C:\Windows\System\ydyiKtA.exe
  C:\Windows\System\ydyiKtA.exe
  2⤵
  PID:7684
- C:\Windows\System\ZLnCzNJ.exe
  C:\Windows\System\ZLnCzNJ.exe
  2⤵
  PID:7476
- C:\Windows\System\KGrjzaA.exe
  C:\Windows\System\KGrjzaA.exe
  2⤵
  PID:7540
- C:\Windows\System\XkoYsIR.exe
  C:\Windows\System\XkoYsIR.exe
  2⤵
  PID:7608
- C:\Windows\System\zKWcqAz.exe
  C:\Windows\System\zKWcqAz.exe
  2⤵
  PID:7672
- C:\Windows\System\sSAYvHJ.exe
  C:\Windows\System\sSAYvHJ.exe
  2⤵
  PID:7716
- C:\Windows\System\BzpMMca.exe
  C:\Windows\System\BzpMMca.exe
  2⤵
  PID:7748
- C:\Windows\System\pzoMYSk.exe
  C:\Windows\System\pzoMYSk.exe
  2⤵
  PID:7780
- C:\Windows\System\UQbjoyn.exe
  C:\Windows\System\UQbjoyn.exe
  2⤵
  PID:7844
- C:\Windows\System\VslcccA.exe
  C:\Windows\System\VslcccA.exe
  2⤵
  PID:7880
- C:\Windows\System\vBfgGVN.exe
  C:\Windows\System\vBfgGVN.exe
  2⤵
  PID:7948
- C:\Windows\System\sJFEENt.exe
  C:\Windows\System\sJFEENt.exe
  2⤵
  PID:8008
- C:\Windows\System\wNeWqGa.exe
  C:\Windows\System\wNeWqGa.exe
  2⤵
  PID:7896
- C:\Windows\System\YapGeuf.exe
  C:\Windows\System\YapGeuf.exe
  2⤵
  PID:7860
- C:\Windows\System\LvQTSVM.exe
  C:\Windows\System\LvQTSVM.exe
  2⤵
  PID:8104
- C:\Windows\System\fVsFxIg.exe
  C:\Windows\System\fVsFxIg.exe
  2⤵
  PID:7828
- C:\Windows\System\SSIYzAe.exe
  C:\Windows\System\SSIYzAe.exe
  2⤵
  PID:8056
- C:\Windows\System\AsAmnkN.exe
  C:\Windows\System\AsAmnkN.exe
  2⤵
  PID:7964
- C:\Windows\System\kzCMBsf.exe
  C:\Windows\System\kzCMBsf.exe
  2⤵
  PID:7172
- C:\Windows\System\MaEsztE.exe
  C:\Windows\System\MaEsztE.exe
  2⤵
  PID:8060
- C:\Windows\System\jeoKYjD.exe
  C:\Windows\System\jeoKYjD.exe
  2⤵
  PID:8184
- C:\Windows\System\iYOUqlK.exe
  C:\Windows\System\iYOUqlK.exe
  2⤵
  PID:7236
- C:\Windows\System\RuQKzEm.exe
  C:\Windows\System\RuQKzEm.exe
  2⤵
  PID:6468
- C:\Windows\System\qbLNdWB.exe
  C:\Windows\System\qbLNdWB.exe
  2⤵
  PID:5980
- C:\Windows\System\cCYiJLb.exe
  C:\Windows\System\cCYiJLb.exe
  2⤵
  PID:7320
- C:\Windows\System\kWhOsEn.exe
  C:\Windows\System\kWhOsEn.exe
  2⤵
  PID:7460
- C:\Windows\System\rGWDjvF.exe
  C:\Windows\System\rGWDjvF.exe
  2⤵
  PID:7428
- C:\Windows\System\mkwclEj.exe
  C:\Windows\System\mkwclEj.exe
  2⤵
  PID:7572
- C:\Windows\System\QgLttGs.exe
  C:\Windows\System\QgLttGs.exe
  2⤵
  PID:7640
- C:\Windows\System\gqbwVrI.exe
  C:\Windows\System\gqbwVrI.exe
  2⤵
  PID:7768
- C:\Windows\System\MjkRqKa.exe
  C:\Windows\System\MjkRqKa.exe
  2⤵
  PID:7796
- C:\Windows\System\YnPgWOH.exe
  C:\Windows\System\YnPgWOH.exe
  2⤵
  PID:7508
- C:\Windows\System\PVRbjsx.exe
  C:\Windows\System\PVRbjsx.exe
  2⤵
  PID:7960
- C:\Windows\System\uBOeela.exe
  C:\Windows\System\uBOeela.exe
  2⤵
  PID:8188
- C:\Windows\System\ZheGICJ.exe
  C:\Windows\System\ZheGICJ.exe
  2⤵
  PID:8044
- C:\Windows\System\asZhsEC.exe
  C:\Windows\System\asZhsEC.exe
  2⤵
  PID:8140
- C:\Windows\System\MdRfcyC.exe
  C:\Windows\System\MdRfcyC.exe
  2⤵
  PID:7332
- C:\Windows\System\IsveWeV.exe
  C:\Windows\System\IsveWeV.exe
  2⤵
  PID:7732
- C:\Windows\System\KUjzApi.exe
  C:\Windows\System\KUjzApi.exe
  2⤵
  PID:7944
- C:\Windows\System\KDbENIN.exe
  C:\Windows\System\KDbENIN.exe
  2⤵
  PID:8120
- C:\Windows\System\TRRnEsc.exe
  C:\Windows\System\TRRnEsc.exe
  2⤵
  PID:7556
- C:\Windows\System\CiKYAzd.exe
  C:\Windows\System\CiKYAzd.exe
  2⤵
  PID:7604
- C:\Windows\System\KrHDXof.exe
  C:\Windows\System\KrHDXof.exe
  2⤵
  PID:7704
- C:\Windows\System\tGElwGB.exe
  C:\Windows\System\tGElwGB.exe
  2⤵
  PID:6588
- C:\Windows\System\lSYcRto.exe
  C:\Windows\System\lSYcRto.exe
  2⤵
  PID:8124
- C:\Windows\System\ERGIMQZ.exe
  C:\Windows\System\ERGIMQZ.exe
  2⤵
  PID:7928
- C:\Windows\System\aVqHXHz.exe
  C:\Windows\System\aVqHXHz.exe
  2⤵
  PID:8172
- C:\Windows\System\wGacZvL.exe
  C:\Windows\System\wGacZvL.exe
  2⤵
  PID:7992
- C:\Windows\System\ENiZEtn.exe
  C:\Windows\System\ENiZEtn.exe
  2⤵
  PID:7592
- C:\Windows\System\AJkoEth.exe
  C:\Windows\System\AJkoEth.exe
  2⤵
  PID:8200
- C:\Windows\System\QWQADqo.exe
  C:\Windows\System\QWQADqo.exe
  2⤵
  PID:8216
- C:\Windows\System\pcowPgV.exe
  C:\Windows\System\pcowPgV.exe
  2⤵
  PID:8232
- C:\Windows\System\zdMbQnJ.exe
  C:\Windows\System\zdMbQnJ.exe
  2⤵
  PID:8248
- C:\Windows\System\fInNBld.exe
  C:\Windows\System\fInNBld.exe
  2⤵
  PID:8264
- C:\Windows\System\bZLjFyc.exe
  C:\Windows\System\bZLjFyc.exe
  2⤵
  PID:8280
- C:\Windows\System\JrKhIrC.exe
  C:\Windows\System\JrKhIrC.exe
  2⤵
  PID:8296
- C:\Windows\System\BIdcpUP.exe
  C:\Windows\System\BIdcpUP.exe
  2⤵
  PID:8312
- C:\Windows\System\FPYMncR.exe
  C:\Windows\System\FPYMncR.exe
  2⤵
  PID:8328
- C:\Windows\System\mlCTfee.exe
  C:\Windows\System\mlCTfee.exe
  2⤵
  PID:8344
- C:\Windows\System\exVuchG.exe
  C:\Windows\System\exVuchG.exe
  2⤵
  PID:8360
- C:\Windows\System\uIthQeT.exe
  C:\Windows\System\uIthQeT.exe
  2⤵
  PID:8376
- C:\Windows\System\ZOqjrjC.exe
  C:\Windows\System\ZOqjrjC.exe
  2⤵
  PID:8392
- C:\Windows\System\xKppAbV.exe
  C:\Windows\System\xKppAbV.exe
  2⤵
  PID:8408
- C:\Windows\System\IemffKR.exe
  C:\Windows\System\IemffKR.exe
  2⤵
  PID:8424
- C:\Windows\System\CBlGQJl.exe
  C:\Windows\System\CBlGQJl.exe
  2⤵
  PID:8456
- C:\Windows\System\JdUlZwN.exe
  C:\Windows\System\JdUlZwN.exe
  2⤵
  PID:8472
- C:\Windows\System\rCzoXIn.exe
  C:\Windows\System\rCzoXIn.exe
  2⤵
  PID:8488
- C:\Windows\System\IuHdBbj.exe
  C:\Windows\System\IuHdBbj.exe
  2⤵
  PID:8504
- C:\Windows\System\TXGBNDX.exe
  C:\Windows\System\TXGBNDX.exe
  2⤵
  PID:8520
- C:\Windows\System\nfIeCXV.exe
  C:\Windows\System\nfIeCXV.exe
  2⤵
  PID:8536
- C:\Windows\System\naAdgZr.exe
  C:\Windows\System\naAdgZr.exe
  2⤵
  PID:8552
- C:\Windows\System\KTbDMDz.exe
  C:\Windows\System\KTbDMDz.exe
  2⤵
  PID:8568
- C:\Windows\System\xjXgHWG.exe
  C:\Windows\System\xjXgHWG.exe
  2⤵
  PID:8584
- C:\Windows\System\srectRV.exe
  C:\Windows\System\srectRV.exe
  2⤵
  PID:8600
- C:\Windows\System\dDganPy.exe
  C:\Windows\System\dDganPy.exe
  2⤵
  PID:8616
- C:\Windows\System\zTtMZBV.exe
  C:\Windows\System\zTtMZBV.exe
  2⤵
  PID:8632
- C:\Windows\System\mUBNnJK.exe
  C:\Windows\System\mUBNnJK.exe
  2⤵
  PID:8648
- C:\Windows\System\bexKEcI.exe
  C:\Windows\System\bexKEcI.exe
  2⤵
  PID:8664
- C:\Windows\System\DZVffnx.exe
  C:\Windows\System\DZVffnx.exe
  2⤵
  PID:8680
- C:\Windows\System\JeJzeKq.exe
  C:\Windows\System\JeJzeKq.exe
  2⤵
  PID:8696
- C:\Windows\System\Kyyilph.exe
  C:\Windows\System\Kyyilph.exe
  2⤵
  PID:8712
- C:\Windows\System\CBJiuzr.exe
  C:\Windows\System\CBJiuzr.exe
  2⤵
  PID:8728
- C:\Windows\System\tydiIlj.exe
  C:\Windows\System\tydiIlj.exe
  2⤵
  PID:8744
- C:\Windows\System\vZsMrFh.exe
  C:\Windows\System\vZsMrFh.exe
  2⤵
  PID:8760
- C:\Windows\System\uIWdSLb.exe
  C:\Windows\System\uIWdSLb.exe
  2⤵
  PID:8776
- C:\Windows\System\IrDOqsK.exe
  C:\Windows\System\IrDOqsK.exe
  2⤵
  PID:8792
- C:\Windows\System\ZEXjggm.exe
  C:\Windows\System\ZEXjggm.exe
  2⤵
  PID:8808
- C:\Windows\System\SNCBLYQ.exe
  C:\Windows\System\SNCBLYQ.exe
  2⤵
  PID:8824
- C:\Windows\System\BADQvDr.exe
  C:\Windows\System\BADQvDr.exe
  2⤵
  PID:8840
- C:\Windows\System\uZaHNZs.exe
  C:\Windows\System\uZaHNZs.exe
  2⤵
  PID:8856
- C:\Windows\System\TZmCXGx.exe
  C:\Windows\System\TZmCXGx.exe
  2⤵
  PID:8872
- C:\Windows\System\vtLNZtt.exe
  C:\Windows\System\vtLNZtt.exe
  2⤵
  PID:8888
- C:\Windows\System\BHTRUNs.exe
  C:\Windows\System\BHTRUNs.exe
  2⤵
  PID:8904
- C:\Windows\System\kydkejW.exe
  C:\Windows\System\kydkejW.exe
  2⤵
  PID:8920
- C:\Windows\System\OxrLIAj.exe
  C:\Windows\System\OxrLIAj.exe
  2⤵
  PID:8936
- C:\Windows\System\sbQFDLg.exe
  C:\Windows\System\sbQFDLg.exe
  2⤵
  PID:8952
- C:\Windows\System\vPFATrY.exe
  C:\Windows\System\vPFATrY.exe
  2⤵
  PID:8968
- C:\Windows\System\MHpzAUF.exe
  C:\Windows\System\MHpzAUF.exe
  2⤵
  PID:8984
- C:\Windows\System\YJtODQo.exe
  C:\Windows\System\YJtODQo.exe
  2⤵
  PID:9000
- C:\Windows\System\ymzJLgw.exe
  C:\Windows\System\ymzJLgw.exe
  2⤵
  PID:9016
- C:\Windows\System\GWHaKRN.exe
  C:\Windows\System\GWHaKRN.exe
  2⤵
  PID:9032
- C:\Windows\System\jgxFCJk.exe
  C:\Windows\System\jgxFCJk.exe
  2⤵
  PID:9048
- C:\Windows\System\CWoaDWK.exe
  C:\Windows\System\CWoaDWK.exe
  2⤵
  PID:9064
- C:\Windows\System\fDVXtoa.exe
  C:\Windows\System\fDVXtoa.exe
  2⤵
  PID:9080
- C:\Windows\System\HMIjOpb.exe
  C:\Windows\System\HMIjOpb.exe
  2⤵
  PID:9096
- C:\Windows\System\UWWodHL.exe
  C:\Windows\System\UWWodHL.exe
  2⤵
  PID:9112
- C:\Windows\System\JPZmFdq.exe
  C:\Windows\System\JPZmFdq.exe
  2⤵
  PID:9128
- C:\Windows\System\kixmmub.exe
  C:\Windows\System\kixmmub.exe
  2⤵
  PID:9144
- C:\Windows\System\XKQIrON.exe
  C:\Windows\System\XKQIrON.exe
  2⤵
  PID:9160
- C:\Windows\System\mdBPWOS.exe
  C:\Windows\System\mdBPWOS.exe
  2⤵
  PID:9176
- C:\Windows\System\FUswMbS.exe
  C:\Windows\System\FUswMbS.exe
  2⤵
  PID:9192
- C:\Windows\System\MqADglh.exe
  C:\Windows\System\MqADglh.exe
  2⤵
  PID:9208
- C:\Windows\System\FfeMQYA.exe
  C:\Windows\System\FfeMQYA.exe
  2⤵
  PID:8040
- C:\Windows\System\zRHtWAS.exe
  C:\Windows\System\zRHtWAS.exe
  2⤵
  PID:7288
- C:\Windows\System\oCZZpME.exe
  C:\Windows\System\oCZZpME.exe
  2⤵
  PID:8156
- C:\Windows\System\HrHWMdf.exe
  C:\Windows\System\HrHWMdf.exe
  2⤵
  PID:8272
- C:\Windows\System\RaRMFXk.exe
  C:\Windows\System\RaRMFXk.exe
  2⤵
  PID:8196
- C:\Windows\System\uuiLmHM.exe
  C:\Windows\System\uuiLmHM.exe
  2⤵
  PID:8256
- C:\Windows\System\VuwxwXT.exe
  C:\Windows\System\VuwxwXT.exe
  2⤵
  PID:8320
- C:\Windows\System\tjuViMW.exe
  C:\Windows\System\tjuViMW.exe
  2⤵
  PID:8384
- C:\Windows\System\ISTMTln.exe
  C:\Windows\System\ISTMTln.exe
  2⤵
  PID:8372
- C:\Windows\System\KDStukm.exe
  C:\Windows\System\KDStukm.exe
  2⤵
  PID:8340
- C:\Windows\System\ySEMZEP.exe
  C:\Windows\System\ySEMZEP.exe
  2⤵
  PID:8440
- C:\Windows\System\zpZgOli.exe
  C:\Windows\System\zpZgOli.exe
  2⤵
  PID:8464
- C:\Windows\System\GAKqTfH.exe
  C:\Windows\System\GAKqTfH.exe
  2⤵
  PID:8480
- C:\Windows\System\XSTWjtA.exe
  C:\Windows\System\XSTWjtA.exe
  2⤵
  PID:8560
- C:\Windows\System\HxDLjrq.exe
  C:\Windows\System\HxDLjrq.exe
  2⤵
  PID:8624
- C:\Windows\System\VNAGizd.exe
  C:\Windows\System\VNAGizd.exe
  2⤵
  PID:8660
- C:\Windows\System\CmCguHK.exe
  C:\Windows\System\CmCguHK.exe
  2⤵
  PID:8580
- C:\Windows\System\AGFAFDP.exe
  C:\Windows\System\AGFAFDP.exe
  2⤵
  PID:8612
- C:\Windows\System\satzKgO.exe
  C:\Windows\System\satzKgO.exe
  2⤵
  PID:8672
- C:\Windows\System\HxItoLp.exe
  C:\Windows\System\HxItoLp.exe
  2⤵
  PID:8752
- C:\Windows\System\OPqSOOo.exe
  C:\Windows\System\OPqSOOo.exe
  2⤵
  PID:8816
- C:\Windows\System\PWOCHVd.exe
  C:\Windows\System\PWOCHVd.exe
  2⤵
  PID:8740
- C:\Windows\System\BsnmJWu.exe
  C:\Windows\System\BsnmJWu.exe
  2⤵
  PID:8884
- C:\Windows\System\LMuJVCV.exe
  C:\Windows\System\LMuJVCV.exe
  2⤵
  PID:8772
- C:\Windows\System\jupzddV.exe
  C:\Windows\System\jupzddV.exe
  2⤵
  PID:8932
- C:\Windows\System\yQnQWDz.exe
  C:\Windows\System\yQnQWDz.exe
  2⤵
  PID:8836
- C:\Windows\System\xSEiTEX.exe
  C:\Windows\System\xSEiTEX.exe
  2⤵
  PID:8948
- C:\Windows\System\TdWysgd.exe
  C:\Windows\System\TdWysgd.exe
  2⤵
  PID:9012
- C:\Windows\System\rVhgNIM.exe
  C:\Windows\System\rVhgNIM.exe
  2⤵
  PID:9072
- C:\Windows\System\LfePtDJ.exe
  C:\Windows\System\LfePtDJ.exe
  2⤵
  PID:9028
- C:\Windows\System\SmvMCKt.exe
  C:\Windows\System\SmvMCKt.exe
  2⤵
  PID:8960
- C:\Windows\System\BCZgHdr.exe
  C:\Windows\System\BCZgHdr.exe
  2⤵
  PID:9056
- C:\Windows\System\knDWSvY.exe
  C:\Windows\System\knDWSvY.exe
  2⤵
  PID:9092
- C:\Windows\System\fRiBmdM.exe
  C:\Windows\System\fRiBmdM.exe
  2⤵
  PID:9172
- C:\Windows\System\fGJlOFP.exe
  C:\Windows\System\fGJlOFP.exe
  2⤵
  PID:9188
- C:\Windows\System\otVOPnK.exe
  C:\Windows\System\otVOPnK.exe
  2⤵
  PID:8244
- C:\Windows\System\CYEcVTZ.exe
  C:\Windows\System\CYEcVTZ.exe
  2⤵
  PID:7364
- C:\Windows\System\covJhBL.exe
  C:\Windows\System\covJhBL.exe
  2⤵
  PID:7652
- C:\Windows\System\AcOsSRv.exe
  C:\Windows\System\AcOsSRv.exe
  2⤵
  PID:8308
- C:\Windows\System\pLmMVmh.exe
  C:\Windows\System\pLmMVmh.exe
  2⤵
  PID:8416
- C:\Windows\System\PCYAIJH.exe
  C:\Windows\System\PCYAIJH.exe
  2⤵
  PID:8336
- C:\Windows\System\qVEIIzm.exe
  C:\Windows\System\qVEIIzm.exe
  2⤵
  PID:8452
- C:\Windows\System\wAFvMHs.exe
  C:\Windows\System\wAFvMHs.exe
  2⤵
  PID:8532
- C:\Windows\System\AAFQBgL.exe
  C:\Windows\System\AAFQBgL.exe
  2⤵
  PID:8448
- C:\Windows\System\FYcFvMq.exe
  C:\Windows\System\FYcFvMq.exe
  2⤵
  PID:8708
- C:\Windows\System\caxRBXI.exe
  C:\Windows\System\caxRBXI.exe
  2⤵
  PID:8724
- C:\Windows\System\gdGIQrK.exe
  C:\Windows\System\gdGIQrK.exe
  2⤵
  PID:8916
- C:\Windows\System\bFQOIBn.exe
  C:\Windows\System\bFQOIBn.exe
  2⤵
  PID:8784
- C:\Windows\System\zWXvlJX.exe
  C:\Windows\System\zWXvlJX.exe
  2⤵
  PID:9108
- C:\Windows\System\NPcsmgi.exe
  C:\Windows\System\NPcsmgi.exe
  2⤵
  PID:8852
- C:\Windows\System\UWTwuqj.exe
  C:\Windows\System\UWTwuqj.exe
  2⤵
  PID:8864
- C:\Windows\System\PljrOuO.exe
  C:\Windows\System\PljrOuO.exe
  2⤵
  PID:9088
- C:\Windows\System\jRxddpS.exe
  C:\Windows\System\jRxddpS.exe
  2⤵
  PID:9124
- C:\Windows\System\kgMZZLu.exe
  C:\Windows\System\kgMZZLu.exe
  2⤵
  PID:8208
- C:\Windows\System\kXVhTMo.exe
  C:\Windows\System\kXVhTMo.exe
  2⤵
  PID:8352
- C:\Windows\System\KekdDlI.exe
  C:\Windows\System\KekdDlI.exe
  2⤵
  PID:8356
- C:\Windows\System\AUFtoRm.exe
  C:\Windows\System\AUFtoRm.exe
  2⤵
  PID:8436
- C:\Windows\System\BZjMPrq.exe
  C:\Windows\System\BZjMPrq.exe
  2⤵
  PID:8596
- C:\Windows\System\Bgdejlq.exe
  C:\Windows\System\Bgdejlq.exe
  2⤵
  PID:8676
- C:\Windows\System\ZekYcoF.exe
  C:\Windows\System\ZekYcoF.exe
  2⤵
  PID:8576
- C:\Windows\System\ktvvVDM.exe
  C:\Windows\System\ktvvVDM.exe
  2⤵
  PID:9140
- C:\Windows\System\RzSHKvg.exe
  C:\Windows\System\RzSHKvg.exe
  2⤵
  PID:9184
- C:\Windows\System\UiCEHkq.exe
  C:\Windows\System\UiCEHkq.exe
  2⤵
  PID:8228
- C:\Windows\System\aijGjkE.exe
  C:\Windows\System\aijGjkE.exe
  2⤵
  PID:9204
- C:\Windows\System\zjfAiip.exe
  C:\Windows\System\zjfAiip.exe
  2⤵
  PID:8644
- C:\Windows\System\ikbJojx.exe
  C:\Windows\System\ikbJojx.exe
  2⤵
  PID:8692
- C:\Windows\System\kiJbCuw.exe
  C:\Windows\System\kiJbCuw.exe
  2⤵
  PID:8996
- C:\Windows\System\HvMLbds.exe
  C:\Windows\System\HvMLbds.exe
  2⤵
  PID:9008
- C:\Windows\System\BaNBqcR.exe
  C:\Windows\System\BaNBqcR.exe
  2⤵
  PID:8432
- C:\Windows\System\WIrnnke.exe
  C:\Windows\System\WIrnnke.exe
  2⤵
  PID:9228
- C:\Windows\System\BatEcDw.exe
  C:\Windows\System\BatEcDw.exe
  2⤵
  PID:9248
- C:\Windows\System\DqGEtoY.exe
  C:\Windows\System\DqGEtoY.exe
  2⤵
  PID:9264
- C:\Windows\System\JBKbDEb.exe
  C:\Windows\System\JBKbDEb.exe
  2⤵
  PID:9284
- C:\Windows\System\mxkpFsm.exe
  C:\Windows\System\mxkpFsm.exe
  2⤵
  PID:9300
- C:\Windows\System\ILPWngo.exe
  C:\Windows\System\ILPWngo.exe
  2⤵
  PID:9316
- C:\Windows\System\xiDkTrK.exe
  C:\Windows\System\xiDkTrK.exe
  2⤵
  PID:9332
- C:\Windows\System\imSJzgm.exe
  C:\Windows\System\imSJzgm.exe
  2⤵
  PID:9348
- C:\Windows\System\XKuObNq.exe
  C:\Windows\System\XKuObNq.exe
  2⤵
  PID:9364
- C:\Windows\System\YuCcTIz.exe
  C:\Windows\System\YuCcTIz.exe
  2⤵
  PID:9380
- C:\Windows\System\BTjpOJv.exe
  C:\Windows\System\BTjpOJv.exe
  2⤵
  PID:9396
- C:\Windows\System\XUdIqAP.exe
  C:\Windows\System\XUdIqAP.exe
  2⤵
  PID:9412
- C:\Windows\System\iaiPOcy.exe
  C:\Windows\System\iaiPOcy.exe
  2⤵
  PID:9428
- C:\Windows\System\njdoUDB.exe
  C:\Windows\System\njdoUDB.exe
  2⤵
  PID:9444
- C:\Windows\System\rIvdKDD.exe
  C:\Windows\System\rIvdKDD.exe
  2⤵
  PID:9460
- C:\Windows\System\opHiIik.exe
  C:\Windows\System\opHiIik.exe
  2⤵
  PID:9476
- C:\Windows\System\UQuPjvq.exe
  C:\Windows\System\UQuPjvq.exe
  2⤵
  PID:9492
- C:\Windows\System\toeWoUo.exe
  C:\Windows\System\toeWoUo.exe
  2⤵
  PID:9508
- C:\Windows\System\mZRncZA.exe
  C:\Windows\System\mZRncZA.exe
  2⤵
  PID:9524
- C:\Windows\System\qShIviB.exe
  C:\Windows\System\qShIviB.exe
  2⤵
  PID:9640
- C:\Windows\System\XYYjZik.exe
  C:\Windows\System\XYYjZik.exe
  2⤵
  PID:9684
- C:\Windows\System\RCBvKTd.exe
  C:\Windows\System\RCBvKTd.exe
  2⤵
  PID:9700
- C:\Windows\System\YMiFrFR.exe
  C:\Windows\System\YMiFrFR.exe
  2⤵
  PID:9716
- C:\Windows\System\wFkfsYE.exe
  C:\Windows\System\wFkfsYE.exe
  2⤵
  PID:9732
- C:\Windows\System\FsSOVWa.exe
  C:\Windows\System\FsSOVWa.exe
  2⤵
  PID:9748
- C:\Windows\System\EphkxlK.exe
  C:\Windows\System\EphkxlK.exe
  2⤵
  PID:9764
- C:\Windows\System\FdWYJsp.exe
  C:\Windows\System\FdWYJsp.exe
  2⤵
  PID:9780
- C:\Windows\System\ORezCpz.exe
  C:\Windows\System\ORezCpz.exe
  2⤵
  PID:9796
- C:\Windows\System\LPwjzJS.exe
  C:\Windows\System\LPwjzJS.exe
  2⤵
  PID:9812
- C:\Windows\System\SSgCPrD.exe
  C:\Windows\System\SSgCPrD.exe
  2⤵
  PID:9828
- C:\Windows\System\LRVxXUc.exe
  C:\Windows\System\LRVxXUc.exe
  2⤵
  PID:9848
- C:\Windows\System\EryjVFx.exe
  C:\Windows\System\EryjVFx.exe
  2⤵
  PID:9868
- C:\Windows\System\QgxSURr.exe
  C:\Windows\System\QgxSURr.exe
  2⤵
  PID:9884
- C:\Windows\System\mjBMwaw.exe
  C:\Windows\System\mjBMwaw.exe
  2⤵
  PID:9912
- C:\Windows\System\nXazpGY.exe
  C:\Windows\System\nXazpGY.exe
  2⤵
  PID:9932
- C:\Windows\System\fhWNoig.exe
  C:\Windows\System\fhWNoig.exe
  2⤵
  PID:9964
- C:\Windows\System\GxjoUmG.exe
  C:\Windows\System\GxjoUmG.exe
  2⤵
  PID:9984
- C:\Windows\System\qDKyLLI.exe
  C:\Windows\System\qDKyLLI.exe
  2⤵
  PID:10000
- C:\Windows\System\OzIBoSK.exe
  C:\Windows\System\OzIBoSK.exe
  2⤵
  PID:10016
- C:\Windows\System\pvNNMEh.exe
  C:\Windows\System\pvNNMEh.exe
  2⤵
  PID:10032
- C:\Windows\System\SOHtwZv.exe
  C:\Windows\System\SOHtwZv.exe
  2⤵
  PID:10088
- C:\Windows\System\FocNwfz.exe
  C:\Windows\System\FocNwfz.exe
  2⤵
  PID:10104
- C:\Windows\System\EDhDLYU.exe
  C:\Windows\System\EDhDLYU.exe
  2⤵
  PID:10120
- C:\Windows\System\pqrELFy.exe
  C:\Windows\System\pqrELFy.exe
  2⤵
  PID:10136
- C:\Windows\System\lyDQNVN.exe
  C:\Windows\System\lyDQNVN.exe
  2⤵
  PID:10152
- C:\Windows\System\STeDgOH.exe
  C:\Windows\System\STeDgOH.exe
  2⤵
  PID:10168
- C:\Windows\System\exhnwCR.exe
  C:\Windows\System\exhnwCR.exe
  2⤵
  PID:10184
- C:\Windows\System\vPHbaZk.exe
  C:\Windows\System\vPHbaZk.exe
  2⤵
  PID:10200
- C:\Windows\System\elZUDcN.exe
  C:\Windows\System\elZUDcN.exe
  2⤵
  PID:10216
- C:\Windows\System\Truvgut.exe
  C:\Windows\System\Truvgut.exe
  2⤵
  PID:10232
- C:\Windows\System\hAbbWap.exe
  C:\Windows\System\hAbbWap.exe
  2⤵
  PID:8528
- C:\Windows\System\xUIxtkG.exe
  C:\Windows\System\xUIxtkG.exe
  2⤵
  PID:9224
- C:\Windows\System\ielbDco.exe
  C:\Windows\System\ielbDco.exe
  2⤵
  PID:9236
- C:\Windows\System\OaTpAkV.exe
  C:\Windows\System\OaTpAkV.exe
  2⤵
  PID:9276
- C:\Windows\System\aHxUIko.exe
  C:\Windows\System\aHxUIko.exe
  2⤵
  PID:9324
- C:\Windows\System\QyPNlNh.exe
  C:\Windows\System\QyPNlNh.exe
  2⤵
  PID:9340
- C:\Windows\System\VsxgSnV.exe
  C:\Windows\System\VsxgSnV.exe
  2⤵
  PID:9372
- C:\Windows\System\yvEAjeN.exe
  C:\Windows\System\yvEAjeN.exe
  2⤵
  PID:9424
- C:\Windows\System\DUeQAsO.exe
  C:\Windows\System\DUeQAsO.exe
  2⤵
  PID:9452
- C:\Windows\System\SzTSkjG.exe
  C:\Windows\System\SzTSkjG.exe
  2⤵
  PID:9468
- C:\Windows\System\XWuSQvv.exe
  C:\Windows\System\XWuSQvv.exe
  2⤵
  PID:9520
- C:\Windows\System\SCLWvRA.exe
  C:\Windows\System\SCLWvRA.exe
  2⤵
  PID:9504
- C:\Windows\System\wYiwGDa.exe
  C:\Windows\System\wYiwGDa.exe
  2⤵
  PID:9572
- C:\Windows\System\lEthNFp.exe
  C:\Windows\System\lEthNFp.exe
  2⤵
  PID:9540
- C:\Windows\System\jsWFzPt.exe
  C:\Windows\System\jsWFzPt.exe
  2⤵
  PID:9568
- C:\Windows\System\RgmuudL.exe
  C:\Windows\System\RgmuudL.exe
  2⤵
  PID:9596
- C:\Windows\System\VjaahaU.exe
  C:\Windows\System\VjaahaU.exe
  2⤵
  PID:9620
- C:\Windows\System\rIorTbo.exe
  C:\Windows\System\rIorTbo.exe
  2⤵
  PID:9632
- C:\Windows\System\ayjBZNP.exe
  C:\Windows\System\ayjBZNP.exe
  2⤵
  PID:9656
- C:\Windows\System\yZhtDYa.exe
  C:\Windows\System\yZhtDYa.exe
  2⤵
  PID:9664
- C:\Windows\System\MjHBEtq.exe
  C:\Windows\System\MjHBEtq.exe
  2⤵
  PID:9792
- C:\Windows\System\VbfBkCj.exe
  C:\Windows\System\VbfBkCj.exe
  2⤵
  PID:9908
- C:\Windows\System\rTwQZRt.exe
  C:\Windows\System\rTwQZRt.exe
  2⤵
  PID:9860
- C:\Windows\System\piVEkmV.exe
  C:\Windows\System\piVEkmV.exe
  2⤵
  PID:9996

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AcXqICi.exe

Filesize
1.6MB

MD5
5a98796c24a764e636f6dd2cd3105d04

SHA1
ef53d525fb83f08ed332347eeecb184254f6a364

SHA256
297e94239f93fe50cfc49e26490bf61e9e939b4432af6eea719d5476e1ccb353

SHA512
100b547e81517701c93aad22cf711d8318749cc176e949a33921c4b71b5f9fd63ce7e3c04745630ba8f4f9034618c05d1292244b98b87d1abf3a20a9242a90c5

Download Submit
C:\Windows\system\AdAOpGc.exe

Filesize
1.6MB

MD5
672759013dbc31256f89971be9a30b8a

SHA1
18e8a1ff6a860448104dd118e8059f90b3397780

SHA256
427a82beb11e9aaea0ada45d52f9e633b0c0745c3f91b8ab6e16a12ac6526529

SHA512
e5c646ff18f64f3502ecc85518e05694453de65a40234f00fc7133b6690be8c8832f107e8b03769c9ae0e14f92f801f3f30f93b3a826f4bf4883f5db8d74d028

Download Submit
C:\Windows\system\BPHsWGu.exe

Filesize
1.6MB

MD5
e97ab9eabd83e9064eb7fe53601bd462

SHA1
74c33267127cf56a3b0bb1fb11a6c4303c715673

SHA256
843cb9bf1d2910455e126751865583f66a7a6338d9811cdf553d7887b607b423

SHA512
fbed4f12c7abdf31c8040827506ef8afa3a2034e99e2240fb85fc5ed3aa573f9d51104d3501df486f20f92f83bff0be52d3d0a6e3b9a6bd6c8d23bd2e1938b05

Download Submit
C:\Windows\system\FYzcYZq.exe

Filesize
1.6MB

MD5
e11257731b5704e06e3af4aef338d12f

SHA1
b9c7978f2bd886bdd5ada24acb8e8c108ceecd03

SHA256
2f6af6a4ea3e15e85a512e239ae7b9fd7791f32aa0406f164453b6705b9e1207

SHA512
536b863744db505a9e312cb0b837d86451ff6fc5f3f23290c93d6030196d7b18e9ddc512d71b7c447284c32b08ec93b7745dc4ed16c0dd3574b4b04bb6c87751

Download Submit
C:\Windows\system\HQifxvk.exe

Filesize
1.6MB

MD5
4a6eb08b4b40aafef00989c6113a9a08

SHA1
15bb8d5c5d632d7a4bb940e4ed64bb0c137506d3

SHA256
744ce58acdcd6ebffb9334c1139ca23c870e24a5e761323914262738df02a8b8

SHA512
f66803b1ca48bc9ecd01956089139f9d949667193645ede8f52a27358a8e28f5182623d6dd61f4ad6e2ba73dcecb9d2b880e8160cd74ad1124f948fb267c74b8

Download Submit
C:\Windows\system\InAjamk.exe

Filesize
1.6MB

MD5
de999160e4cf196f02b36cc377b51480

SHA1
acb3a1cc07edfc94f6986972cc9c882fa4c86b57

SHA256
2b4e32931c7848e328d0d0b0f0a617a9e3fbdb662eff2fe0a2b8833e5acaae7c

SHA512
6dfa9d2bdea3b19ec66a878495380e1c5cf5ac7e0eb1a8153dcfeeeac62bd1fb6980cb86f3c8f5ebc803950a4befc747c345284ebafbf1a8aa11d8df5fbd10fe

Download Submit
C:\Windows\system\JBnNYcw.exe

Filesize
1.6MB

MD5
a26d9a78f3e0f0944ca808216e2d144b

SHA1
e678dbd7e39966fe9f12a20fa0fa92f1f5dd6a08

SHA256
c74d34c7f0f60b61edfff3f67169384a509c1c77ac536fc4a68f0c22f546257d

SHA512
8dc45c5a0c87333c83931db83d53120ef157dbaf47037c2b0a1581261f51bc9386f0a32a9d9205e4a3546cc678ac46ea1c8dad1d843e9dbd0646f065c29e6570

Download Submit
C:\Windows\system\JvTtfoH.exe

Filesize
1.6MB

MD5
bbc83c59bbb4705387fb2d41637c3d01

SHA1
ccca0267e95e96e56abbfb7f5f5df3b785771060

SHA256
c28bee2b7fd446fcbe98cf52af44f03442d2b7301819edcfdbe3535ae08dd3f4

SHA512
bae98f75f1b7f6c8dc2ea30e25fa2a682b6397e0ff2383d7849df2550daecbd3b8e20d942b84f9e698ea8904c67a5c4b0c06094ad6168ce13e8218e853755cf4

Download Submit
C:\Windows\system\SJSrrwx.exe

Filesize
1.6MB

MD5
b339e0098a960868b9c30ad1ab684245

SHA1
0e2999170c68b0fe9bc4d38b1b48665e302ecd96

SHA256
3d65ca769e53b99fdd3eda48ccc11638f070f2ef7a1a24b360a5b0f1e26aa3f1

SHA512
afae98aafffab30baeb7ec42289bee55ba5cba37ea36d707f59e1df3b41c51abcdafb36fd65f37fe99e1f18bca1c687270ec6ad987d4a7aa808bd671b75584de

Download Submit
C:\Windows\system\VKswOLk.exe

Filesize
1.6MB

MD5
8a892bffcdd859b922b5220bf468c08a

SHA1
f89aab6747904870fe69fc59bdcfb4135048c037

SHA256
92e55010f060d95380504ff848cb0837fe72b80ed53f9863fc2078251c6e4185

SHA512
d6e5277e0481f33f5e679b5224361ba05dd8b2206515c4f9f4691298b6cf38b177e60035d814e6dd9945dafd12d85a21024d78993d22983e3dcfd14aa29875e9

Download Submit
C:\Windows\system\aJDNTJn.exe

Filesize
1.6MB

MD5
012dbc40db3258e44db94cb70e8470d9

SHA1
acd60d1900ca0d72bb49384ae04bd472ce84c4c8

SHA256
87ccd48bdfad8e40264671f003888b7c52d933e379c5a3c2aa83de39718a9a21

SHA512
a2358d775662d11d210f638564035082fd59f0034bb80d1af28fc9776183b5738275d69723e24956ff95c636cedc223bf2c7e6bd1b930d7b9fe9f72e6a73642b

Download Submit
C:\Windows\system\bjVGyQV.exe

Filesize
1.6MB

MD5
70a847bc2f1ca751883edcf037366f67

SHA1
658883e52ea53dc29be1f5f96eb92b0de5a07cd8

SHA256
d831627a4d69715dadfc9abd7c92e38bbdd6aeda515230dff2c1e2818524db42

SHA512
8572b37d3954247a7bdc90b4dc227e2d812954682fb0aed2a2e75c00395c62df1dd335c8caf2a369f84eb962faee82cc572dc366de575c6fea9eadf3454bc1c2

Download Submit
C:\Windows\system\cZrWdJn.exe

Filesize
1.6MB

MD5
6b54e87ac577a489de260ccf8b5a93b3

SHA1
ab34bb590046450363bea2f656d581e31e33a49a

SHA256
b978d8387cddb628f304af4ad9ee42eeb05f0716d43fa06d9ed7483b9ca539b8

SHA512
ba26ce506420ee6851eaa410714cf788c54659e3ebce5dd387204c39dfc59f0f6525276259564a9ca256848f99572372b3f7bd446afdc6743806e33665048bca

Download Submit
C:\Windows\system\eDUaTaG.exe

Filesize
8B

MD5
6c6a33c852f4e05ffd14cdf0dcab7779

SHA1
70449821f99925d7b8d245181569b7ac4d2ffae8

SHA256
889f3baefc9f46c7632a467db8882ec92f1f0df14da91d5a211e7484de261e45

SHA512
92e5654661ef50c470f84dbec4dcad9efdca5e4026c073f08c798af48c0b5d8107a7b2ff4d63fdb982f371e15d79e95f8a6d716a30b5c5123a7273c49d650d19

Download Submit
C:\Windows\system\iscIEHM.exe

Filesize
1.6MB

MD5
ddc7daeb18ddf4c26a07368f1ff13420

SHA1
fbed2cd9baabe366fe8895b77ad4373f74536e6f

SHA256
4fb2349c99adc87c245d4e734f7e056e878ce66dcdb191d130aca67a545e1028

SHA512
66b2320b6b0c08e9efd9a89eb77b2da4286520720f0317ae74409497011757a3f4a73bbf1303ca648bee992df3935b9e7847ee43e87dcb77df73890b55d453b3

Download Submit
C:\Windows\system\jRIGfXr.exe

Filesize
1.6MB

MD5
1c8b414c9e8675bbc4dbcd4966ec44eb

SHA1
ba01512846044cc833ba19bad4df9df5169ae49e

SHA256
11b85077b9a2b7df4916124162021da51f55945d7fddadc55ca416cc23d1d7c9

SHA512
deb6bea9d583fb02e926f15cf664dc3fac0e96e06877bfa4bc1144563a2631f4e6a22afb74544cb7b002f4d94b65780e4f226c867c2c772c2e6161c76b7313df

Download Submit
C:\Windows\system\jzssupU.exe

Filesize
1.6MB

MD5
8669afc19bbd982568d29ec6c0f7119d

SHA1
2654fc97ea8b7a4af43f2803a68f8e6742384db5

SHA256
26f6e70e2c4fa59d39430b43bb523f5af886812883f525b981912522aa27c12c

SHA512
dbd1dcef62540edee0f384561199f0dad04eee096917a6b1a8ad6b34837159b5fc1644c0fdfcf0be8fe34bbfbf3ce1e3a41a64821fc7b89ce66ba2b0f5606d2d

Download Submit
C:\Windows\system\kzBhngR.exe

Filesize
1.6MB

MD5
08fd5cc2ee1e762655e017d8f385147b

SHA1
1445b2ddffd8c094a84870a5cc5bd872a182e74e

SHA256
6f8ba26ec3adc9112efef7093802314f6a036a6f800aa49c0a244b13e6efe2c6

SHA512
430ee8f94978b60ce62ffb7f33628f04373bdb6ab4da2a1012200f67660639d55daf0755920e4d45b0a23c1247b3a86abfad5b099389144204a676f6b0f27445

Download Submit
C:\Windows\system\oopEWAx.exe

Filesize
1.6MB

MD5
28d014eccfe54608f96805452dfb3421

SHA1
314e483c4fe42634288e35fed03827a842581b98

SHA256
8b7549e726353c3711ddef6416082d16f485a12844d91bc348ddf50c136ca517

SHA512
19e8af68d572f69efa9ecbfd8e66582ad534c2b085ea8a687df30fd3e8e931d1b69582bba3273a4b7ec03798fdf37ffa6c0d3c3139ac07e23235e17459ecfab3

Download Submit
C:\Windows\system\pusNoOH.exe

Filesize
1.6MB

MD5
08dd2e5c380114c00a42d51d92d69087

SHA1
d7a5fbf88587ee954c60ec574c71e85fee20b8b2

SHA256
c096f453cbfcfbeb6f91f5d5bdcea04f2345e1c2179f2dcbb04893744fb286cc

SHA512
d2fb345fc56fe787da58bd923c1985c394497c3d5863272ff320de2b117697c4c42f3bc316a6cfe8c4a268060c3e2f8c1188a2ffdab3d098505659795aae6f24

Download Submit
C:\Windows\system\qcMbHjo.exe

Filesize
1.6MB

MD5
16f65e6e3c04c91ddff84a28bb80ec8b

SHA1
c45915b06c0223ed1d15e5558e12146c43657d54

SHA256
15a660e6880bf4f99f4903279acc2a47fe6ae3567bd5c8c3dac44acf7ec73520

SHA512
f5e07df8cf1a94ca47ede1d20e66c80f459d3b502c72617f0b3d3e586ed87481b41153a0e1376c0d258766fb2c8a193d2c5baba0259d3bb040d6789fe8f6da49

Download Submit
C:\Windows\system\rHdfqWW.exe

Filesize
1.6MB

MD5
603f87780f134de54801d7aa828af5d9

SHA1
1f34d23f6fb465830dd8338fa7164d73dafae75f

SHA256
600e726885586878381c7db1874d5d9b18b0f277a6d10bb4dd26b3f8a2739aff

SHA512
4d873b86249772dcfd4738077f2123ebc7b13fe51b228619c3f99c8c39ef810f54649afe757eaa9b87ebb7fa883584c3dcc700888af5c5f6129bc37ad471f6fd

Download Submit
C:\Windows\system\rxcZRfb.exe

Filesize
1.6MB

MD5
418b6b10be9279ebf097825fadcf5314

SHA1
e0594e3de9d0110b49baa7825e00ae453fc2d059

SHA256
272983f2b1e324c1fa2c757c3425ebedce5fa89ad050af9c09718287eeec5a47

SHA512
e34c93c554a31159ba23dd8396f59710162bb2f736b51da72f3614da9f3f7056aed467a3d8cbf7627203129b4320bb853ca6bca06ecd04145ba7f426676f5cbc

Download Submit
C:\Windows\system\tskNJfJ.exe

Filesize
1.6MB

MD5
4f35fa40e3b76fd0ea99b236714313ff

SHA1
8d1e2045d5f42daa68a489dbf6695ab22d992bf9

SHA256
6c5f7fbe17939c3cf82ff54666e473510693c21c321a9e729aafb4f0254cbe17

SHA512
a15d00bfee13ac58f2ad1dee836f96dae6e725e7be2e05a2616d6ecb5a3039e766b4867f4fe1b636928b7e73c3231c7f4da71448b1470ea96bb4a8bd3eb1b183

Download Submit
C:\Windows\system\urjOhef.exe

Filesize
1.6MB

MD5
ffceda5f3cc1be1a87236beedd03781f

SHA1
d0bcc61059c36760b451ebc4f763de343948ec1c

SHA256
6ed1ef84f9917f89a51b10a057d473798371023975d395fc2f4ccc63b13365b3

SHA512
1d52dd377fe4995b356cc0d3917e7dc4dce10fbf0d20f8fd5e7557116d1d0563672fa8fc91d620bee88b1d52538fc41dbd62a859b5f352004da05fe4d56283a4

Download Submit
C:\Windows\system\xHxfDFe.exe

Filesize
1.6MB

MD5
0a72eb74d5d5d6949dbb9ea026cbfb97

SHA1
95ce14df940cb238b24680fc2349705d58f2974a

SHA256
12e196e22f2a4e1c94e1bc7b73c11adaa66f6f5a1e57aeb9f9824ce79fa33937

SHA512
cadaa71aa2baa80b25b23a02a09ab66d509c2ba552d277ef6dc43e54c85f8bcef40cc1a0b6567b5d735eb3c4cc79771f644a19487f265e5ce5257bc5a37f2555

Download Submit
\Windows\system\AArIkYG.exe

Filesize
1.6MB

MD5
bb4177d8248f7b92dd9eb7336373cac6

SHA1
2493a8d415daff5ba3c9cad1799557c91c693ce9

SHA256
8963a26e73d412408d392f8d8e1d3ef16a0b1634deea0bce70d8d39fafc771d5

SHA512
7fc96e9142b283d862dc61d09e63ddfa826d72fcbba2fd9bd1da3e560ae68ed17f6355cfe660e9fafd8974bd3a5c92fd337cb9fb5cab22cdadd54ae6ab1e8558

Download Submit
\Windows\system\HAaFNEu.exe

Filesize
1.6MB

MD5
e795df8cb485fcad4eb8975efe0ac63f

SHA1
c0e7076d3573abc635a12be9b8de6e284052be0e

SHA256
bc9c8c97c48f361690c2f8bd5b118be3196cd8732f3921b671c13704b1926094

SHA512
e2b0576fb0ca03dc90ad052d463d53933f4bdb5fcbd063786002d3b07ac4ff4d7f2c04b73cd4c1faf9530ce092a9b3f313b91f078c33923513aa634f898cd484

Download Submit
\Windows\system\KNFudUM.exe

Filesize
1.6MB

MD5
5e27db5ac7943e9184eb90ed707afcb2

SHA1
bf5e5a1faa53686176f125d73462c270b2fbccd4

SHA256
aea81e099769b7b2922a14ccc7d96e6aba062495de3eb89e03d85cd12826309b

SHA512
69ca2466e388042b703f0c5642273c95dac3024be8c4be91ee69dae14ba75c53dbfb5f8a7a8515a47c29447a2418e2a247aeb90a0bef64f8958aa01b72053fe4

Download Submit
\Windows\system\jSCDeCs.exe

Filesize
1.6MB

MD5
813624e0fce783e406395bc052a273da

SHA1
2fbb7272fc3942d02aa73553329acdc721caa3ef

SHA256
4a185c1c7e4a6b1a125c189a1a1854372c9dfcff7fadbece5fc012168d48bf02

SHA512
d78ba7cc333110acaa5cde2cad5b74876b432b21fa95f233938b0e59e6374fdd2beab8ccacc3668a051115c5997c80b437850c253b602943d144fbecf52e06e2

Download Submit
\Windows\system\jhzYOxm.exe

Filesize
1.6MB

MD5
b99f1938265855445621f5f2417897b3

SHA1
bcf9d03cc09cf8b446efc365c987f090260d682e

SHA256
775c6c11e48998f97a7a167c06145d71b4089ad6e8e80e9005e0d3fdf1d44f79

SHA512
eb58421d8601a0eea062197eb445b8972875122bb528d67a244db6a8a6c3fa7cb46bc157d548ff46d72fa28257b97c59a74b786e0184e9945d00455a6782bcac

Download Submit
\Windows\system\nkaKYTV.exe

Filesize
1.6MB

MD5
8685f0ec1395c49695f251e93f2c87b0

SHA1
215ccade2749713609e9287e5aa31f010437d165

SHA256
d573ddbd41e56ffb39e66cf247c38a784aa678b6f975db28bd90c0a3d2a5210b

SHA512
2617229ec0425a35f186a24a57f2098fd94c27f6f02fedb66748c4f23f082e3791ebfbcb823dc5e95e4d3de0d8d69b57f242fd62d7e39540c1d2797c88da1189

Download Submit
\Windows\system\pJnHCtL.exe

Filesize
1.6MB

MD5
7acd39e0ac9908887ab9c9cc84e96051

SHA1
65023262cb1876e3031944a1aa5e94668deb2b64

SHA256
2ab7ea03aa841814109b5dc879616c2ad6ba6d737dc0a5ecc798fe4984433577

SHA512
a9069b14e7198503a84cd93c1a54d18c0234506b19d6f38240c8018c908fb4916c12b60e84e165cb5175f22ffc9b7670f22affd6fe7753e9e750cb5b9e803f55

Download Submit
\Windows\system\yTIKlsi.exe

Filesize
1.6MB

MD5
c23d2dbf1700c7498ae3b955c65f70e3

SHA1
7503be8636326dda0eda02295c190aa28537d862

SHA256
5c069fbdf6aab1c944f9d7da7ebb2e9dfa56b1dcfc4a27c70f69b134ee500809

SHA512
b6e9b1a775a9a7ec286d2a404314452d5bacea79bc38b46e5b1093f28aa22b4bb56e33b0ea8181e5fc4e5327dacf7ed8617c8301de86f8670aa9426a281b9658

Download Submit
\Windows\system\zBwXiXc.exe

Filesize
1.6MB

MD5
21ee9e886c45874827fe4d81891738e2

SHA1
02143ed1cdb92cab662649db366b48d08d6f8483

SHA256
c7fb1f57b626b4a6d5274cacca542b2f15d4ec0360ae7f1cbddb617198362c63

SHA512
d25cdbd7e12bae06956d519d17be3fc037a42b6aeb65e12492411e5a82efd07871cce84093439e2bb01d043e529ed1fc1d8d3fdfe3ab99ca773cfc8aefcefb36

Download Submit
memory/888-72-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/888-4806-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/1272-281-0x000007FEF5620000-0x000007FEF5FBD000-memory.dmp

Filesize
9.6MB

Download
memory/1272-158-0x0000000002330000-0x0000000002338000-memory.dmp

Filesize
32KB

Download
memory/1272-18-0x000007FEF58DE000-0x000007FEF58DF000-memory.dmp

Filesize
4KB

Download
memory/1272-17-0x0000000002CB0000-0x0000000002D30000-memory.dmp

Filesize
512KB

Download
memory/1272-31-0x000007FEF5620000-0x000007FEF5FBD000-memory.dmp

Filesize
9.6MB

Download
memory/1272-157-0x000000001B4A0000-0x000000001B782000-memory.dmp

Filesize
2.9MB

Download
memory/2188-4305-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2188-8-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2188-184-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/2344-4417-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/2344-76-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/2524-4370-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2524-60-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2524-843-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-66-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2648-4799-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2656-283-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2656-4358-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2656-47-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2704-185-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2704-4297-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2704-49-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/2728-38-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2728-4133-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2828-4793-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2828-65-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2848-4405-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/2848-57-0x000000013F9C0000-0x000000013FDB2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-4359-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/3024-83-0x000000013F070000-0x000000013F462000-memory.dmp

Filesize
3.9MB

Download
memory/3056-58-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-45-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-794-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-0-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-7-0x000000013FB50000-0x000000013FF42000-memory.dmp

Filesize
3.9MB

Download
memory/3056-40-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/3056-16-0x0000000002E40000-0x0000000003232000-memory.dmp

Filesize
3.9MB

Download
memory/3056-34-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/3056-59-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/3056-73-0x000000013FC30000-0x0000000140022000-memory.dmp

Filesize
3.9MB

Download
memory/3056-61-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-84-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/3056-4880-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-89-0x000000013F600000-0x000000013F9F2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download