xmrig | 2c6292844f3bc0f90f1fc8e43ca28211d97448e1b980e1374fc3b48561d45168

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
03/06/2024, 19:19

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
Size

1.7MB
MD5

f4beb2936cb8f15e005c9b1290eba830
SHA1

2fec2c04a00d870910e5f556828ff84e98820a5b
SHA256

2c6292844f3bc0f90f1fc8e43ca28211d97448e1b980e1374fc3b48561d45168
SHA512

5572c3688e160afbb9b480e89228481b7aceb42084ce7081cd29f9564909aa1c1ae3cf60598b9ba3cd995d9d8a06d9f727832e4957311215846e520fe65d38cc
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhMgQhCwbvj72hsuWBzHB1vLNku/uo:Lz071uv4BPMkHC0INFWEWBxuo

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2504-53-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2172-47-0x000000013F420000-0x000000013F812000-memory.dmp	xmrig
behavioral1/memory/2608-45-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2700-43-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2864-60-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2712-67-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2952-65-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2976-83-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2672-94-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/1568-98-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig
behavioral1/memory/1660-92-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/1716-90-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2828-74-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/2712-4515-0x000000013FB80000-0x000000013FF72000-memory.dmp	xmrig
behavioral1/memory/2828-4853-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	xmrig
behavioral1/memory/1660-4880-0x000000013F710000-0x000000013FB02000-memory.dmp	xmrig
behavioral1/memory/1568-4895-0x000000013F730000-0x000000013FB22000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2660	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2976	kyQdQzA.exe
2672	QPJtXrj.exe
2700	bLDiUlI.exe
2608	aCSFuqj.exe
2172	rphgEqs.exe
2504	NgEbBbl.exe
2864	fadLaqf.exe
2712	iNzwGjY.exe
2828	TiHuOos.exe
1716	LWrBQKH.exe
1660	XhNHxwt.exe
1568	ClaLYXk.exe
1612	jmZnHTi.exe
2640	XuWtmOg.exe
2460	gOsWmBb.exe
1480	FjXSEec.exe
1576	APLeYvF.exe
2268	lQTOUns.exe
1448	vUSwsHJ.exe
3016	cuYdOxE.exe
2272	pLoNOgC.exe
1940	shRQMKF.exe
1736	cmWsYlQ.exe
600	OtjrpOC.exe
992	KrZxXKi.exe
2376	eKYopMJ.exe
840	fNXEQeV.exe
1696	CPFNtNf.exe
1840	tknaSdf.exe
1332	HSqkoQY.exe
2360	jCUwplw.exe
332	pOXirDF.exe
2488	aiRheVl.exe
1472	clDWksR.exe
1228	FkJSpDk.exe
1324	qjrHZvz.exe
1768	xZsbudr.exe
1756	qKzvCOe.exe
2368	wyzuAWA.exe
1468	KLwVnoM.exe
1804	uzouulM.exe
1748	cqNdYvJ.exe
952	EbOlTSL.exe
2296	McOtrcd.exe
2076	htKRPjn.exe
1240	IKcZUgL.exe
1796	KzjfwAZ.exe
2008	LPQDCVe.exe
2124	VTkNZFU.exe
1456	aUpaNcX.exe
2756	HbMrGCx.exe
1644	wqhHOXK.exe
876	RDxPtea.exe
2692	JJsTBpa.exe
2400	DnFncIy.exe
2392	QIxVbWj.exe
2432	MEIPPpo.exe
2456	jhnjxxF.exe
2000	uTsxFhA.exe
2680	BjXvWii.exe
2780	icCbnpB.exe
2892	byJCWEz.exe
2740	BxWxSQd.exe
400	vHRDZry.exe

Loads dropped DLL 64 IoCs

pid	Process
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2952-1-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/files/0x000c00000001470b-3.dat	upx
behavioral1/memory/2976-8-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/files/0x0032000000014e5a-9.dat	upx
behavioral1/files/0x00070000000153cf-11.dat	upx
behavioral1/files/0x001400000000549e-29.dat	upx
behavioral1/files/0x0008000000015642-31.dat	upx
behavioral1/files/0x0007000000015b13-35.dat	upx
behavioral1/memory/2672-15-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/files/0x0009000000015bb9-54.dat	upx
behavioral1/memory/2504-53-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/memory/2172-47-0x000000013F420000-0x000000013F812000-memory.dmp	upx
behavioral1/memory/2608-45-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2700-43-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/2864-60-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/files/0x0032000000015023-61.dat	upx
behavioral1/memory/2712-67-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2952-65-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/files/0x0006000000015d06-77.dat	upx
behavioral1/memory/2976-83-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/files/0x0006000000015d6e-84.dat	upx
behavioral1/files/0x0006000000015d5d-81.dat	upx
behavioral1/memory/2672-94-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/1568-98-0x000000013F730000-0x000000013FB22000-memory.dmp	upx
behavioral1/files/0x0006000000016056-114.dat	upx
behavioral1/files/0x0006000000016525-128.dat	upx
behavioral1/files/0x0006000000015f9e-109.dat	upx
behavioral1/files/0x00060000000167ef-140.dat	upx
behavioral1/files/0x0006000000016c17-150.dat	upx
behavioral1/files/0x0006000000016a45-154.dat	upx
behavioral1/files/0x0006000000016c2e-160.dat	upx
behavioral1/files/0x0006000000016cab-170.dat	upx
behavioral1/files/0x0006000000016c26-158.dat	upx
behavioral1/files/0x0006000000016d06-199.dat	upx
behavioral1/files/0x0006000000016cfe-195.dat	upx
behavioral1/files/0x0006000000016cf5-193.dat	upx
behavioral1/files/0x0006000000016ced-189.dat	upx
behavioral1/files/0x0006000000016cc9-187.dat	upx
behavioral1/files/0x0006000000016ce1-183.dat	upx
behavioral1/files/0x0006000000016c7a-168.dat	upx
behavioral1/files/0x0006000000016597-138.dat	upx
behavioral1/files/0x0006000000016277-127.dat	upx
behavioral1/files/0x0006000000016411-124.dat	upx
behavioral1/files/0x00060000000160f8-119.dat	upx
behavioral1/files/0x0006000000015f1b-103.dat	upx
behavioral1/memory/1660-92-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/memory/1716-90-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2828-74-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/files/0x0007000000015cf7-70.dat	upx
behavioral1/memory/2712-4515-0x000000013FB80000-0x000000013FF72000-memory.dmp	upx
behavioral1/memory/2828-4853-0x000000013F1C0000-0x000000013F5B2000-memory.dmp	upx
behavioral1/memory/1660-4880-0x000000013F710000-0x000000013FB02000-memory.dmp	upx
behavioral1/memory/1568-4895-0x000000013F730000-0x000000013FB22000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\XWprPlD.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\EAISXdT.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\FMTKkTt.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\nhlhkWz.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\JIyCrGk.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\TkSLYPo.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\ULlYTcN.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\fbAnPFK.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\UHmjkmY.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\dquPbch.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\yrWawiL.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\GEQGZVL.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\xjjsHYA.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\IlkuwRh.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\pgoXGkp.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\ZyKXTZP.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\dHSCVcP.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\ScHNFXE.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\pZTordo.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\GoHRDrC.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\oJeBxVm.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\pRVNpaw.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\rdAqyEE.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\yojkTjo.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\JNCroSa.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\sVLodsS.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\BTeGKMO.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\SQTXYSc.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\oAyshjW.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\hlDZkXh.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\hwlelgs.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\SiQrOfm.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\TehNuoh.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\ippytmL.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\biswmZJ.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\krEKFHm.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\vGgKRQD.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\CgfilTu.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\xCSuYNE.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\bsVdvmO.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\dnzJhcb.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\lqMCicz.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\DhiLaLu.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\LQzRDyY.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\xmzclGq.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\vbyBrbP.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\zWRaYYA.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\gCdqEgE.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\vhlBJFp.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\sNIerhW.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\vvtWUuv.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\jmLpjvO.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\IZJBPqA.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\INyaflN.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\jzsTzIi.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\MALFovl.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\DgMgVvA.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\xLodpPD.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\tmKXiYs.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\VjHyIef.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\UDnFiZe.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\HqpiQVy.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\OKDQzOJ.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
File created	C:\Windows\System\ZIMdXrq.exe	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2660	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
Token: SeDebugPrivilege	2660	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2952 wrote to memory of 2660	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	29
PID 2952 wrote to memory of 2660	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	29
PID 2952 wrote to memory of 2660	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	29
PID 2952 wrote to memory of 2976	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	30
PID 2952 wrote to memory of 2976	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	30
PID 2952 wrote to memory of 2976	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	30
PID 2952 wrote to memory of 2672	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	31
PID 2952 wrote to memory of 2672	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	31
PID 2952 wrote to memory of 2672	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	31
PID 2952 wrote to memory of 2700	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	32
PID 2952 wrote to memory of 2700	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	32
PID 2952 wrote to memory of 2700	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	32
PID 2952 wrote to memory of 2608	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	33
PID 2952 wrote to memory of 2608	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	33
PID 2952 wrote to memory of 2608	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	33
PID 2952 wrote to memory of 2172	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	34
PID 2952 wrote to memory of 2172	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	34
PID 2952 wrote to memory of 2172	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	34
PID 2952 wrote to memory of 2504	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	35
PID 2952 wrote to memory of 2504	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	35
PID 2952 wrote to memory of 2504	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	35
PID 2952 wrote to memory of 2864	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	36
PID 2952 wrote to memory of 2864	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	36
PID 2952 wrote to memory of 2864	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	36
PID 2952 wrote to memory of 2712	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	37
PID 2952 wrote to memory of 2712	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	37
PID 2952 wrote to memory of 2712	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	37
PID 2952 wrote to memory of 2828	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	38
PID 2952 wrote to memory of 2828	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	38
PID 2952 wrote to memory of 2828	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	38
PID 2952 wrote to memory of 1716	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	39
PID 2952 wrote to memory of 1716	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	39
PID 2952 wrote to memory of 1716	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	39
PID 2952 wrote to memory of 1660	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	40
PID 2952 wrote to memory of 1660	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	40
PID 2952 wrote to memory of 1660	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	40
PID 2952 wrote to memory of 1568	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	41
PID 2952 wrote to memory of 1568	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	41
PID 2952 wrote to memory of 1568	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	41
PID 2952 wrote to memory of 1612	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	42
PID 2952 wrote to memory of 1612	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	42
PID 2952 wrote to memory of 1612	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	42
PID 2952 wrote to memory of 2640	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	43
PID 2952 wrote to memory of 2640	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	43
PID 2952 wrote to memory of 2640	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	43
PID 2952 wrote to memory of 2460	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	44
PID 2952 wrote to memory of 2460	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	44
PID 2952 wrote to memory of 2460	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	44
PID 2952 wrote to memory of 1480	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	45
PID 2952 wrote to memory of 1480	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	45
PID 2952 wrote to memory of 1480	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	45
PID 2952 wrote to memory of 1576	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	46
PID 2952 wrote to memory of 1576	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	46
PID 2952 wrote to memory of 1576	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	46
PID 2952 wrote to memory of 1448	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	47
PID 2952 wrote to memory of 1448	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	47
PID 2952 wrote to memory of 1448	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	47
PID 2952 wrote to memory of 2268	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	48
PID 2952 wrote to memory of 2268	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	48
PID 2952 wrote to memory of 2268	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	48
PID 2952 wrote to memory of 3016	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	49
PID 2952 wrote to memory of 3016	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	49
PID 2952 wrote to memory of 3016	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	49
PID 2952 wrote to memory of 2272	2952	f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\f4beb2936cb8f15e005c9b1290eba830_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2952
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2660
- C:\Windows\System\kyQdQzA.exe
  C:\Windows\System\kyQdQzA.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\QPJtXrj.exe
  C:\Windows\System\QPJtXrj.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\bLDiUlI.exe
  C:\Windows\System\bLDiUlI.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\aCSFuqj.exe
  C:\Windows\System\aCSFuqj.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\rphgEqs.exe
  C:\Windows\System\rphgEqs.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\NgEbBbl.exe
  C:\Windows\System\NgEbBbl.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\fadLaqf.exe
  C:\Windows\System\fadLaqf.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\iNzwGjY.exe
  C:\Windows\System\iNzwGjY.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\TiHuOos.exe
  C:\Windows\System\TiHuOos.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\LWrBQKH.exe
  C:\Windows\System\LWrBQKH.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\XhNHxwt.exe
  C:\Windows\System\XhNHxwt.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\ClaLYXk.exe
  C:\Windows\System\ClaLYXk.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\jmZnHTi.exe
  C:\Windows\System\jmZnHTi.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\XuWtmOg.exe
  C:\Windows\System\XuWtmOg.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\gOsWmBb.exe
  C:\Windows\System\gOsWmBb.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\FjXSEec.exe
  C:\Windows\System\FjXSEec.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\APLeYvF.exe
  C:\Windows\System\APLeYvF.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\vUSwsHJ.exe
  C:\Windows\System\vUSwsHJ.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\lQTOUns.exe
  C:\Windows\System\lQTOUns.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\cuYdOxE.exe
  C:\Windows\System\cuYdOxE.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\pLoNOgC.exe
  C:\Windows\System\pLoNOgC.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\cmWsYlQ.exe
  C:\Windows\System\cmWsYlQ.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\shRQMKF.exe
  C:\Windows\System\shRQMKF.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\OtjrpOC.exe
  C:\Windows\System\OtjrpOC.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\KrZxXKi.exe
  C:\Windows\System\KrZxXKi.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\eKYopMJ.exe
  C:\Windows\System\eKYopMJ.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\fNXEQeV.exe
  C:\Windows\System\fNXEQeV.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\tknaSdf.exe
  C:\Windows\System\tknaSdf.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\CPFNtNf.exe
  C:\Windows\System\CPFNtNf.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\HSqkoQY.exe
  C:\Windows\System\HSqkoQY.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\jCUwplw.exe
  C:\Windows\System\jCUwplw.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\aiRheVl.exe
  C:\Windows\System\aiRheVl.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\pOXirDF.exe
  C:\Windows\System\pOXirDF.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\clDWksR.exe
  C:\Windows\System\clDWksR.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\FkJSpDk.exe
  C:\Windows\System\FkJSpDk.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\qjrHZvz.exe
  C:\Windows\System\qjrHZvz.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\xZsbudr.exe
  C:\Windows\System\xZsbudr.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\qKzvCOe.exe
  C:\Windows\System\qKzvCOe.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\wyzuAWA.exe
  C:\Windows\System\wyzuAWA.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\EbOlTSL.exe
  C:\Windows\System\EbOlTSL.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\KLwVnoM.exe
  C:\Windows\System\KLwVnoM.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\IKcZUgL.exe
  C:\Windows\System\IKcZUgL.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\uzouulM.exe
  C:\Windows\System\uzouulM.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\KzjfwAZ.exe
  C:\Windows\System\KzjfwAZ.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\cqNdYvJ.exe
  C:\Windows\System\cqNdYvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\LPQDCVe.exe
  C:\Windows\System\LPQDCVe.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\McOtrcd.exe
  C:\Windows\System\McOtrcd.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\VTkNZFU.exe
  C:\Windows\System\VTkNZFU.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\htKRPjn.exe
  C:\Windows\System\htKRPjn.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\aUpaNcX.exe
  C:\Windows\System\aUpaNcX.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\HbMrGCx.exe
  C:\Windows\System\HbMrGCx.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\wqhHOXK.exe
  C:\Windows\System\wqhHOXK.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\RDxPtea.exe
  C:\Windows\System\RDxPtea.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\JJsTBpa.exe
  C:\Windows\System\JJsTBpa.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\DnFncIy.exe
  C:\Windows\System\DnFncIy.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\MEIPPpo.exe
  C:\Windows\System\MEIPPpo.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\QIxVbWj.exe
  C:\Windows\System\QIxVbWj.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\jhnjxxF.exe
  C:\Windows\System\jhnjxxF.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\uTsxFhA.exe
  C:\Windows\System\uTsxFhA.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\BjXvWii.exe
  C:\Windows\System\BjXvWii.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\icCbnpB.exe
  C:\Windows\System\icCbnpB.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\BxWxSQd.exe
  C:\Windows\System\BxWxSQd.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\byJCWEz.exe
  C:\Windows\System\byJCWEz.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\vHRDZry.exe
  C:\Windows\System\vHRDZry.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\CnedXFh.exe
  C:\Windows\System\CnedXFh.exe
  2⤵
  PID:2520
- C:\Windows\System\wvAMJpu.exe
  C:\Windows\System\wvAMJpu.exe
  2⤵
  PID:1656
- C:\Windows\System\jYkUUGY.exe
  C:\Windows\System\jYkUUGY.exe
  2⤵
  PID:2492
- C:\Windows\System\hxzNnmD.exe
  C:\Windows\System\hxzNnmD.exe
  2⤵
  PID:2116
- C:\Windows\System\rvFmQhM.exe
  C:\Windows\System\rvFmQhM.exe
  2⤵
  PID:2496
- C:\Windows\System\TrJSPQW.exe
  C:\Windows\System\TrJSPQW.exe
  2⤵
  PID:1724
- C:\Windows\System\khbjJsP.exe
  C:\Windows\System\khbjJsP.exe
  2⤵
  PID:268
- C:\Windows\System\ZmfkkVE.exe
  C:\Windows\System\ZmfkkVE.exe
  2⤵
  PID:544
- C:\Windows\System\RRiHggh.exe
  C:\Windows\System\RRiHggh.exe
  2⤵
  PID:964
- C:\Windows\System\aNOIKdU.exe
  C:\Windows\System\aNOIKdU.exe
  2⤵
  PID:2276
- C:\Windows\System\IbyIaCf.exe
  C:\Windows\System\IbyIaCf.exe
  2⤵
  PID:488
- C:\Windows\System\dhlQicU.exe
  C:\Windows\System\dhlQicU.exe
  2⤵
  PID:1132
- C:\Windows\System\QYtRmhg.exe
  C:\Windows\System\QYtRmhg.exe
  2⤵
  PID:1244
- C:\Windows\System\MqaofUA.exe
  C:\Windows\System\MqaofUA.exe
  2⤵
  PID:2468
- C:\Windows\System\yVRVHfh.exe
  C:\Windows\System\yVRVHfh.exe
  2⤵
  PID:1712
- C:\Windows\System\yHhSBWl.exe
  C:\Windows\System\yHhSBWl.exe
  2⤵
  PID:908
- C:\Windows\System\UpdiQdn.exe
  C:\Windows\System\UpdiQdn.exe
  2⤵
  PID:1964
- C:\Windows\System\UIOOQkG.exe
  C:\Windows\System\UIOOQkG.exe
  2⤵
  PID:1792
- C:\Windows\System\AaqYPwn.exe
  C:\Windows\System\AaqYPwn.exe
  2⤵
  PID:1256
- C:\Windows\System\SYgevuy.exe
  C:\Windows\System\SYgevuy.exe
  2⤵
  PID:880
- C:\Windows\System\GYjkSDK.exe
  C:\Windows\System\GYjkSDK.exe
  2⤵
  PID:1780
- C:\Windows\System\nOfWQuu.exe
  C:\Windows\System\nOfWQuu.exe
  2⤵
  PID:2884
- C:\Windows\System\qOAlmpH.exe
  C:\Windows\System\qOAlmpH.exe
  2⤵
  PID:1484
- C:\Windows\System\WKwJlyr.exe
  C:\Windows\System\WKwJlyr.exe
  2⤵
  PID:1444
- C:\Windows\System\qkwHnWs.exe
  C:\Windows\System\qkwHnWs.exe
  2⤵
  PID:1536
- C:\Windows\System\rxdGpWw.exe
  C:\Windows\System\rxdGpWw.exe
  2⤵
  PID:1832
- C:\Windows\System\SwyzYvR.exe
  C:\Windows\System\SwyzYvR.exe
  2⤵
  PID:3004
- C:\Windows\System\bvLXXud.exe
  C:\Windows\System\bvLXXud.exe
  2⤵
  PID:2848
- C:\Windows\System\shlNbBu.exe
  C:\Windows\System\shlNbBu.exe
  2⤵
  PID:2676
- C:\Windows\System\yYDQbLJ.exe
  C:\Windows\System\yYDQbLJ.exe
  2⤵
  PID:2512
- C:\Windows\System\erhPHKC.exe
  C:\Windows\System\erhPHKC.exe
  2⤵
  PID:2544
- C:\Windows\System\EdQCoqz.exe
  C:\Windows\System\EdQCoqz.exe
  2⤵
  PID:2180
- C:\Windows\System\cnLjySl.exe
  C:\Windows\System\cnLjySl.exe
  2⤵
  PID:2768
- C:\Windows\System\EoKUPQk.exe
  C:\Windows\System\EoKUPQk.exe
  2⤵
  PID:2856
- C:\Windows\System\NaRPHjo.exe
  C:\Windows\System\NaRPHjo.exe
  2⤵
  PID:2644
- C:\Windows\System\pHGEXgC.exe
  C:\Windows\System\pHGEXgC.exe
  2⤵
  PID:2668
- C:\Windows\System\FDxYRgB.exe
  C:\Windows\System\FDxYRgB.exe
  2⤵
  PID:2596
- C:\Windows\System\RdqrNFv.exe
  C:\Windows\System\RdqrNFv.exe
  2⤵
  PID:2364
- C:\Windows\System\GQJFiEF.exe
  C:\Windows\System\GQJFiEF.exe
  2⤵
  PID:1668
- C:\Windows\System\PRpGHbY.exe
  C:\Windows\System\PRpGHbY.exe
  2⤵
  PID:2920
- C:\Windows\System\xkvGfHe.exe
  C:\Windows\System\xkvGfHe.exe
  2⤵
  PID:1936
- C:\Windows\System\GvEUyQK.exe
  C:\Windows\System\GvEUyQK.exe
  2⤵
  PID:1464
- C:\Windows\System\ZxvurvB.exe
  C:\Windows\System\ZxvurvB.exe
  2⤵
  PID:2996
- C:\Windows\System\zKOrdVC.exe
  C:\Windows\System\zKOrdVC.exe
  2⤵
  PID:1800
- C:\Windows\System\RiUSNjb.exe
  C:\Windows\System\RiUSNjb.exe
  2⤵
  PID:2252
- C:\Windows\System\uqdRZrn.exe
  C:\Windows\System\uqdRZrn.exe
  2⤵
  PID:1560
- C:\Windows\System\uIdJJfS.exe
  C:\Windows\System\uIdJJfS.exe
  2⤵
  PID:2072
- C:\Windows\System\JCTZCSn.exe
  C:\Windows\System\JCTZCSn.exe
  2⤵
  PID:664
- C:\Windows\System\MbeiEmI.exe
  C:\Windows\System\MbeiEmI.exe
  2⤵
  PID:1744
- C:\Windows\System\MShWyXn.exe
  C:\Windows\System\MShWyXn.exe
  2⤵
  PID:2164
- C:\Windows\System\ArTfYqw.exe
  C:\Windows\System\ArTfYqw.exe
  2⤵
  PID:996
- C:\Windows\System\ewTGDOv.exe
  C:\Windows\System\ewTGDOv.exe
  2⤵
  PID:1056
- C:\Windows\System\hgaSVuo.exe
  C:\Windows\System\hgaSVuo.exe
  2⤵
  PID:820
- C:\Windows\System\gijeJLY.exe
  C:\Windows\System\gijeJLY.exe
  2⤵
  PID:1948
- C:\Windows\System\bzoOtuV.exe
  C:\Windows\System\bzoOtuV.exe
  2⤵
  PID:1512
- C:\Windows\System\sCUHZMO.exe
  C:\Windows\System\sCUHZMO.exe
  2⤵
  PID:2328
- C:\Windows\System\KIVXiRr.exe
  C:\Windows\System\KIVXiRr.exe
  2⤵
  PID:2420
- C:\Windows\System\XnJolEa.exe
  C:\Windows\System\XnJolEa.exe
  2⤵
  PID:2556
- C:\Windows\System\MBpIhaz.exe
  C:\Windows\System\MBpIhaz.exe
  2⤵
  PID:2584
- C:\Windows\System\ZkUHJmd.exe
  C:\Windows\System\ZkUHJmd.exe
  2⤵
  PID:1520
- C:\Windows\System\dIyKCnw.exe
  C:\Windows\System\dIyKCnw.exe
  2⤵
  PID:2852
- C:\Windows\System\JTnEwXA.exe
  C:\Windows\System\JTnEwXA.exe
  2⤵
  PID:2348
- C:\Windows\System\pfEONrY.exe
  C:\Windows\System\pfEONrY.exe
  2⤵
  PID:2056
- C:\Windows\System\AJtdnpe.exe
  C:\Windows\System\AJtdnpe.exe
  2⤵
  PID:1556
- C:\Windows\System\dYwfSil.exe
  C:\Windows\System\dYwfSil.exe
  2⤵
  PID:1252
- C:\Windows\System\JffQSgO.exe
  C:\Windows\System\JffQSgO.exe
  2⤵
  PID:3100
- C:\Windows\System\IjjCTFk.exe
  C:\Windows\System\IjjCTFk.exe
  2⤵
  PID:3132
- C:\Windows\System\cpkfGgF.exe
  C:\Windows\System\cpkfGgF.exe
  2⤵
  PID:3148
- C:\Windows\System\uJTHLol.exe
  C:\Windows\System\uJTHLol.exe
  2⤵
  PID:3172
- C:\Windows\System\ebWiLUr.exe
  C:\Windows\System\ebWiLUr.exe
  2⤵
  PID:3196
- C:\Windows\System\AdtFSpi.exe
  C:\Windows\System\AdtFSpi.exe
  2⤵
  PID:3216
- C:\Windows\System\guSAJIh.exe
  C:\Windows\System\guSAJIh.exe
  2⤵
  PID:3240
- C:\Windows\System\TBlXDqc.exe
  C:\Windows\System\TBlXDqc.exe
  2⤵
  PID:3260
- C:\Windows\System\LmfDXNd.exe
  C:\Windows\System\LmfDXNd.exe
  2⤵
  PID:3280
- C:\Windows\System\eEKdTIa.exe
  C:\Windows\System\eEKdTIa.exe
  2⤵
  PID:3304
- C:\Windows\System\YHBveXj.exe
  C:\Windows\System\YHBveXj.exe
  2⤵
  PID:3320
- C:\Windows\System\eSbDFnS.exe
  C:\Windows\System\eSbDFnS.exe
  2⤵
  PID:3340
- C:\Windows\System\hYbuxNm.exe
  C:\Windows\System\hYbuxNm.exe
  2⤵
  PID:3360
- C:\Windows\System\summqMB.exe
  C:\Windows\System\summqMB.exe
  2⤵
  PID:3376
- C:\Windows\System\pCaWhXu.exe
  C:\Windows\System\pCaWhXu.exe
  2⤵
  PID:3400
- C:\Windows\System\zkPrxRH.exe
  C:\Windows\System\zkPrxRH.exe
  2⤵
  PID:3416
- C:\Windows\System\bcuobtn.exe
  C:\Windows\System\bcuobtn.exe
  2⤵
  PID:3432
- C:\Windows\System\pAYmXXO.exe
  C:\Windows\System\pAYmXXO.exe
  2⤵
  PID:3448
- C:\Windows\System\gDEyiOD.exe
  C:\Windows\System\gDEyiOD.exe
  2⤵
  PID:3464
- C:\Windows\System\xwdqaYz.exe
  C:\Windows\System\xwdqaYz.exe
  2⤵
  PID:3480
- C:\Windows\System\ToYmFGM.exe
  C:\Windows\System\ToYmFGM.exe
  2⤵
  PID:3496
- C:\Windows\System\cVMDuzw.exe
  C:\Windows\System\cVMDuzw.exe
  2⤵
  PID:3512
- C:\Windows\System\PFzHpLl.exe
  C:\Windows\System\PFzHpLl.exe
  2⤵
  PID:3528
- C:\Windows\System\pbAIFCo.exe
  C:\Windows\System\pbAIFCo.exe
  2⤵
  PID:3548
- C:\Windows\System\jDkTFlb.exe
  C:\Windows\System\jDkTFlb.exe
  2⤵
  PID:3564
- C:\Windows\System\LeMLLMu.exe
  C:\Windows\System\LeMLLMu.exe
  2⤵
  PID:3580
- C:\Windows\System\oDlTJXl.exe
  C:\Windows\System\oDlTJXl.exe
  2⤵
  PID:3600
- C:\Windows\System\ozgVQCF.exe
  C:\Windows\System\ozgVQCF.exe
  2⤵
  PID:3616
- C:\Windows\System\kERFIwy.exe
  C:\Windows\System\kERFIwy.exe
  2⤵
  PID:3632
- C:\Windows\System\QIWwvnu.exe
  C:\Windows\System\QIWwvnu.exe
  2⤵
  PID:3708
- C:\Windows\System\TfsbxVU.exe
  C:\Windows\System\TfsbxVU.exe
  2⤵
  PID:3760
- C:\Windows\System\iFTuDBF.exe
  C:\Windows\System\iFTuDBF.exe
  2⤵
  PID:3784
- C:\Windows\System\ndMWnmc.exe
  C:\Windows\System\ndMWnmc.exe
  2⤵
  PID:3800
- C:\Windows\System\EvwnUgE.exe
  C:\Windows\System\EvwnUgE.exe
  2⤵
  PID:3816
- C:\Windows\System\vPyUCwX.exe
  C:\Windows\System\vPyUCwX.exe
  2⤵
  PID:3832
- C:\Windows\System\aooNQUM.exe
  C:\Windows\System\aooNQUM.exe
  2⤵
  PID:3848
- C:\Windows\System\DSFMZPT.exe
  C:\Windows\System\DSFMZPT.exe
  2⤵
  PID:3864
- C:\Windows\System\oyzGiQe.exe
  C:\Windows\System\oyzGiQe.exe
  2⤵
  PID:3880
- C:\Windows\System\kjXlSoh.exe
  C:\Windows\System\kjXlSoh.exe
  2⤵
  PID:3896
- C:\Windows\System\ZKKolBe.exe
  C:\Windows\System\ZKKolBe.exe
  2⤵
  PID:3940
- C:\Windows\System\BwXbfBh.exe
  C:\Windows\System\BwXbfBh.exe
  2⤵
  PID:3968
- C:\Windows\System\TtMrfmK.exe
  C:\Windows\System\TtMrfmK.exe
  2⤵
  PID:3984
- C:\Windows\System\QXztrgq.exe
  C:\Windows\System\QXztrgq.exe
  2⤵
  PID:4000
- C:\Windows\System\gZRmaFu.exe
  C:\Windows\System\gZRmaFu.exe
  2⤵
  PID:4016
- C:\Windows\System\UemJKfb.exe
  C:\Windows\System\UemJKfb.exe
  2⤵
  PID:4032
- C:\Windows\System\PVgcVNV.exe
  C:\Windows\System\PVgcVNV.exe
  2⤵
  PID:4048
- C:\Windows\System\OFqlzvv.exe
  C:\Windows\System\OFqlzvv.exe
  2⤵
  PID:4064
- C:\Windows\System\fOSBqls.exe
  C:\Windows\System\fOSBqls.exe
  2⤵
  PID:4084
- C:\Windows\System\QLQmjTl.exe
  C:\Windows\System\QLQmjTl.exe
  2⤵
  PID:1020
- C:\Windows\System\JWksFvb.exe
  C:\Windows\System\JWksFvb.exe
  2⤵
  PID:2220
- C:\Windows\System\DQpfqwf.exe
  C:\Windows\System\DQpfqwf.exe
  2⤵
  PID:1264
- C:\Windows\System\WcpcxPz.exe
  C:\Windows\System\WcpcxPz.exe
  2⤵
  PID:2244
- C:\Windows\System\zYmHbZp.exe
  C:\Windows\System\zYmHbZp.exe
  2⤵
  PID:1592
- C:\Windows\System\bgPfHIX.exe
  C:\Windows\System\bgPfHIX.exe
  2⤵
  PID:2772
- C:\Windows\System\rLyDyAo.exe
  C:\Windows\System\rLyDyAo.exe
  2⤵
  PID:3116
- C:\Windows\System\HphmHcR.exe
  C:\Windows\System\HphmHcR.exe
  2⤵
  PID:1436
- C:\Windows\System\VluahjU.exe
  C:\Windows\System\VluahjU.exe
  2⤵
  PID:588
- C:\Windows\System\YGQoQlW.exe
  C:\Windows\System\YGQoQlW.exe
  2⤵
  PID:2876
- C:\Windows\System\ALRuaaq.exe
  C:\Windows\System\ALRuaaq.exe
  2⤵
  PID:2508
- C:\Windows\System\ZSwIxzE.exe
  C:\Windows\System\ZSwIxzE.exe
  2⤵
  PID:1988
- C:\Windows\System\mRaoXMu.exe
  C:\Windows\System\mRaoXMu.exe
  2⤵
  PID:2820
- C:\Windows\System\rWXEGZU.exe
  C:\Windows\System\rWXEGZU.exe
  2⤵
  PID:1632
- C:\Windows\System\eenWglq.exe
  C:\Windows\System\eenWglq.exe
  2⤵
  PID:2992
- C:\Windows\System\zDKEMyI.exe
  C:\Windows\System\zDKEMyI.exe
  2⤵
  PID:3084
- C:\Windows\System\wWUJMdO.exe
  C:\Windows\System\wWUJMdO.exe
  2⤵
  PID:2232
- C:\Windows\System\EOFRCkx.exe
  C:\Windows\System\EOFRCkx.exe
  2⤵
  PID:2144
- C:\Windows\System\GSTTzCp.exe
  C:\Windows\System\GSTTzCp.exe
  2⤵
  PID:2760
- C:\Windows\System\WNUgBEW.exe
  C:\Windows\System\WNUgBEW.exe
  2⤵
  PID:1496
- C:\Windows\System\MJLBIEG.exe
  C:\Windows\System\MJLBIEG.exe
  2⤵
  PID:3108
- C:\Windows\System\HrENdKg.exe
  C:\Windows\System\HrENdKg.exe
  2⤵
  PID:3128
- C:\Windows\System\OUnwSEf.exe
  C:\Windows\System\OUnwSEf.exe
  2⤵
  PID:3168
- C:\Windows\System\siIxIAy.exe
  C:\Windows\System\siIxIAy.exe
  2⤵
  PID:1004
- C:\Windows\System\hmPmMaC.exe
  C:\Windows\System\hmPmMaC.exe
  2⤵
  PID:3192
- C:\Windows\System\HYIBXQV.exe
  C:\Windows\System\HYIBXQV.exe
  2⤵
  PID:2572
- C:\Windows\System\XaOVMeA.exe
  C:\Windows\System\XaOVMeA.exe
  2⤵
  PID:3212
- C:\Windows\System\eOzicDt.exe
  C:\Windows\System\eOzicDt.exe
  2⤵
  PID:3252
- C:\Windows\System\ZmNNVJE.exe
  C:\Windows\System\ZmNNVJE.exe
  2⤵
  PID:900
- C:\Windows\System\BXXeCsn.exe
  C:\Windows\System\BXXeCsn.exe
  2⤵
  PID:3276
- C:\Windows\System\NYaLyyR.exe
  C:\Windows\System\NYaLyyR.exe
  2⤵
  PID:3292
- C:\Windows\System\WLezolK.exe
  C:\Windows\System\WLezolK.exe
  2⤵
  PID:3316
- C:\Windows\System\LCjnags.exe
  C:\Windows\System\LCjnags.exe
  2⤵
  PID:3332
- C:\Windows\System\IMlVSWS.exe
  C:\Windows\System\IMlVSWS.exe
  2⤵
  PID:1188
- C:\Windows\System\RzgsOOe.exe
  C:\Windows\System\RzgsOOe.exe
  2⤵
  PID:2796
- C:\Windows\System\hjiIKdU.exe
  C:\Windows\System\hjiIKdU.exe
  2⤵
  PID:3388
- C:\Windows\System\GiZgIxv.exe
  C:\Windows\System\GiZgIxv.exe
  2⤵
  PID:3396
- C:\Windows\System\qMILDAD.exe
  C:\Windows\System\qMILDAD.exe
  2⤵
  PID:3424
- C:\Windows\System\qwVVECc.exe
  C:\Windows\System\qwVVECc.exe
  2⤵
  PID:3668
- C:\Windows\System\gCdqEgE.exe
  C:\Windows\System\gCdqEgE.exe
  2⤵
  PID:3688
- C:\Windows\System\fBKNFqn.exe
  C:\Windows\System\fBKNFqn.exe
  2⤵
  PID:3872
- C:\Windows\System\yOsrPvs.exe
  C:\Windows\System\yOsrPvs.exe
  2⤵
  PID:3824
- C:\Windows\System\VAqZpqE.exe
  C:\Windows\System\VAqZpqE.exe
  2⤵
  PID:3912
- C:\Windows\System\NHBKJQh.exe
  C:\Windows\System\NHBKJQh.exe
  2⤵
  PID:3844
- C:\Windows\System\CNUxihU.exe
  C:\Windows\System\CNUxihU.exe
  2⤵
  PID:3920
- C:\Windows\System\STMzZaK.exe
  C:\Windows\System\STMzZaK.exe
  2⤵
  PID:3928
- C:\Windows\System\gTgxvVv.exe
  C:\Windows\System\gTgxvVv.exe
  2⤵
  PID:3960
- C:\Windows\System\rFwUpOT.exe
  C:\Windows\System\rFwUpOT.exe
  2⤵
  PID:4040
- C:\Windows\System\mBEsdhB.exe
  C:\Windows\System\mBEsdhB.exe
  2⤵
  PID:4080
- C:\Windows\System\ssdrVlJ.exe
  C:\Windows\System\ssdrVlJ.exe
  2⤵
  PID:2036
- C:\Windows\System\tFDxAzH.exe
  C:\Windows\System\tFDxAzH.exe
  2⤵
  PID:1440
- C:\Windows\System\ZcPvGRD.exe
  C:\Windows\System\ZcPvGRD.exe
  2⤵
  PID:1752
- C:\Windows\System\xIxMvEp.exe
  C:\Windows\System\xIxMvEp.exe
  2⤵
  PID:280
- C:\Windows\System\eOKRUAt.exe
  C:\Windows\System\eOKRUAt.exe
  2⤵
  PID:3180
- C:\Windows\System\aLkThbf.exe
  C:\Windows\System\aLkThbf.exe
  2⤵
  PID:3204
- C:\Windows\System\seutNSF.exe
  C:\Windows\System\seutNSF.exe
  2⤵
  PID:3272
- C:\Windows\System\SkwuHqB.exe
  C:\Windows\System\SkwuHqB.exe
  2⤵
  PID:4060
- C:\Windows\System\ClAATms.exe
  C:\Windows\System\ClAATms.exe
  2⤵
  PID:3384
- C:\Windows\System\dgIOcuc.exe
  C:\Windows\System\dgIOcuc.exe
  2⤵
  PID:340
- C:\Windows\System\djNfTbh.exe
  C:\Windows\System\djNfTbh.exe
  2⤵
  PID:2168
- C:\Windows\System\KwoYpvx.exe
  C:\Windows\System\KwoYpvx.exe
  2⤵
  PID:3020
- C:\Windows\System\sLUQWrz.exe
  C:\Windows\System\sLUQWrz.exe
  2⤵
  PID:1300
- C:\Windows\System\OWXqbWk.exe
  C:\Windows\System\OWXqbWk.exe
  2⤵
  PID:2320
- C:\Windows\System\WLziVSP.exe
  C:\Windows\System\WLziVSP.exe
  2⤵
  PID:3076
- C:\Windows\System\BLpyksC.exe
  C:\Windows\System\BLpyksC.exe
  2⤵
  PID:3092
- C:\Windows\System\RsMpChb.exe
  C:\Windows\System\RsMpChb.exe
  2⤵
  PID:1516
- C:\Windows\System\sNIerhW.exe
  C:\Windows\System\sNIerhW.exe
  2⤵
  PID:3184
- C:\Windows\System\mGfqQKe.exe
  C:\Windows\System\mGfqQKe.exe
  2⤵
  PID:3256
- C:\Windows\System\WDCOPKE.exe
  C:\Windows\System\WDCOPKE.exe
  2⤵
  PID:1108
- C:\Windows\System\mqYDzgE.exe
  C:\Windows\System\mqYDzgE.exe
  2⤵
  PID:3392
- C:\Windows\System\mLLPzZr.exe
  C:\Windows\System\mLLPzZr.exe
  2⤵
  PID:3540
- C:\Windows\System\gWuPtSd.exe
  C:\Windows\System\gWuPtSd.exe
  2⤵
  PID:3412
- C:\Windows\System\tuBkZRG.exe
  C:\Windows\System\tuBkZRG.exe
  2⤵
  PID:3488
- C:\Windows\System\FSJITEq.exe
  C:\Windows\System\FSJITEq.exe
  2⤵
  PID:3588
- C:\Windows\System\CHAbFOG.exe
  C:\Windows\System\CHAbFOG.exe
  2⤵
  PID:3592
- C:\Windows\System\rYEvMQU.exe
  C:\Windows\System\rYEvMQU.exe
  2⤵
  PID:3596
- C:\Windows\System\WJUbosi.exe
  C:\Windows\System\WJUbosi.exe
  2⤵
  PID:3536
- C:\Windows\System\pJXIsPv.exe
  C:\Windows\System\pJXIsPv.exe
  2⤵
  PID:3648
- C:\Windows\System\uafzNdv.exe
  C:\Windows\System\uafzNdv.exe
  2⤵
  PID:3780
- C:\Windows\System\ErOOPRh.exe
  C:\Windows\System\ErOOPRh.exe
  2⤵
  PID:1416
- C:\Windows\System\ZIkRQKE.exe
  C:\Windows\System\ZIkRQKE.exe
  2⤵
  PID:3684
- C:\Windows\System\MMKzBEO.exe
  C:\Windows\System\MMKzBEO.exe
  2⤵
  PID:3624
- C:\Windows\System\sUitJDY.exe
  C:\Windows\System\sUitJDY.exe
  2⤵
  PID:3840
- C:\Windows\System\fZgFQin.exe
  C:\Windows\System\fZgFQin.exe
  2⤵
  PID:3508
- C:\Windows\System\GPKaDGg.exe
  C:\Windows\System\GPKaDGg.exe
  2⤵
  PID:2452
- C:\Windows\System\LhTXStY.exe
  C:\Windows\System\LhTXStY.exe
  2⤵
  PID:3908
- C:\Windows\System\JWCUXZp.exe
  C:\Windows\System\JWCUXZp.exe
  2⤵
  PID:4012
- C:\Windows\System\FUgVzwe.exe
  C:\Windows\System\FUgVzwe.exe
  2⤵
  PID:3080
- C:\Windows\System\dKyRoNd.exe
  C:\Windows\System\dKyRoNd.exe
  2⤵
  PID:4028
- C:\Windows\System\gLGmrdh.exe
  C:\Windows\System\gLGmrdh.exe
  2⤵
  PID:4092
- C:\Windows\System\qWMwXkH.exe
  C:\Windows\System\qWMwXkH.exe
  2⤵
  PID:2844
- C:\Windows\System\syDVDId.exe
  C:\Windows\System\syDVDId.exe
  2⤵
  PID:3336
- C:\Windows\System\JCbSWYv.exe
  C:\Windows\System\JCbSWYv.exe
  2⤵
  PID:2972
- C:\Windows\System\lKqHAzd.exe
  C:\Windows\System\lKqHAzd.exe
  2⤵
  PID:2464
- C:\Windows\System\DVYPGJA.exe
  C:\Windows\System\DVYPGJA.exe
  2⤵
  PID:3268
- C:\Windows\System\IguVNsg.exe
  C:\Windows\System\IguVNsg.exe
  2⤵
  PID:3992
- C:\Windows\System\RYwRdUT.exe
  C:\Windows\System\RYwRdUT.exe
  2⤵
  PID:3660
- C:\Windows\System\cgYvIjX.exe
  C:\Windows\System\cgYvIjX.exe
  2⤵
  PID:3756
- C:\Windows\System\ddxoXIo.exe
  C:\Windows\System\ddxoXIo.exe
  2⤵
  PID:3776
- C:\Windows\System\TNlmRwa.exe
  C:\Windows\System\TNlmRwa.exe
  2⤵
  PID:3356
- C:\Windows\System\ImUJQne.exe
  C:\Windows\System\ImUJQne.exe
  2⤵
  PID:1564
- C:\Windows\System\jRkGdUh.exe
  C:\Windows\System\jRkGdUh.exe
  2⤵
  PID:2524
- C:\Windows\System\zdFLeZL.exe
  C:\Windows\System\zdFLeZL.exe
  2⤵
  PID:412
- C:\Windows\System\PeumdSO.exe
  C:\Windows\System\PeumdSO.exe
  2⤵
  PID:3860
- C:\Windows\System\exDfEEg.exe
  C:\Windows\System\exDfEEg.exe
  2⤵
  PID:1640
- C:\Windows\System\mSvjdnG.exe
  C:\Windows\System\mSvjdnG.exe
  2⤵
  PID:3948
- C:\Windows\System\dWBZXRF.exe
  C:\Windows\System\dWBZXRF.exe
  2⤵
  PID:2444
- C:\Windows\System\gONnBvO.exe
  C:\Windows\System\gONnBvO.exe
  2⤵
  PID:2480
- C:\Windows\System\cTfbKBi.exe
  C:\Windows\System\cTfbKBi.exe
  2⤵
  PID:1432
- C:\Windows\System\IbmAwxU.exe
  C:\Windows\System\IbmAwxU.exe
  2⤵
  PID:4108
- C:\Windows\System\bzmqApa.exe
  C:\Windows\System\bzmqApa.exe
  2⤵
  PID:4124
- C:\Windows\System\ZRurxTP.exe
  C:\Windows\System\ZRurxTP.exe
  2⤵
  PID:4140
- C:\Windows\System\wRPzEde.exe
  C:\Windows\System\wRPzEde.exe
  2⤵
  PID:4156
- C:\Windows\System\xzFUWor.exe
  C:\Windows\System\xzFUWor.exe
  2⤵
  PID:4172
- C:\Windows\System\nHcYrFx.exe
  C:\Windows\System\nHcYrFx.exe
  2⤵
  PID:4188
- C:\Windows\System\ZbYEtbr.exe
  C:\Windows\System\ZbYEtbr.exe
  2⤵
  PID:4208
- C:\Windows\System\KjtWjIy.exe
  C:\Windows\System\KjtWjIy.exe
  2⤵
  PID:4224
- C:\Windows\System\LHSiDPa.exe
  C:\Windows\System\LHSiDPa.exe
  2⤵
  PID:4392
- C:\Windows\System\mmLJkut.exe
  C:\Windows\System\mmLJkut.exe
  2⤵
  PID:4412
- C:\Windows\System\mLbwKuj.exe
  C:\Windows\System\mLbwKuj.exe
  2⤵
  PID:4428
- C:\Windows\System\ZDJNnZa.exe
  C:\Windows\System\ZDJNnZa.exe
  2⤵
  PID:4444
- C:\Windows\System\OnWlDse.exe
  C:\Windows\System\OnWlDse.exe
  2⤵
  PID:4460
- C:\Windows\System\BTxYOQJ.exe
  C:\Windows\System\BTxYOQJ.exe
  2⤵
  PID:4476
- C:\Windows\System\nUcoPXJ.exe
  C:\Windows\System\nUcoPXJ.exe
  2⤵
  PID:4492
- C:\Windows\System\wWOMdiK.exe
  C:\Windows\System\wWOMdiK.exe
  2⤵
  PID:4508
- C:\Windows\System\IHVnoEU.exe
  C:\Windows\System\IHVnoEU.exe
  2⤵
  PID:4528
- C:\Windows\System\XfrOvfB.exe
  C:\Windows\System\XfrOvfB.exe
  2⤵
  PID:4544
- C:\Windows\System\ocxdbCU.exe
  C:\Windows\System\ocxdbCU.exe
  2⤵
  PID:4560
- C:\Windows\System\Pycjozd.exe
  C:\Windows\System\Pycjozd.exe
  2⤵
  PID:4584
- C:\Windows\System\qhOVmsE.exe
  C:\Windows\System\qhOVmsE.exe
  2⤵
  PID:4600
- C:\Windows\System\FnQrqZP.exe
  C:\Windows\System\FnQrqZP.exe
  2⤵
  PID:4624
- C:\Windows\System\qgcxTVf.exe
  C:\Windows\System\qgcxTVf.exe
  2⤵
  PID:4676
- C:\Windows\System\cLbMkOt.exe
  C:\Windows\System\cLbMkOt.exe
  2⤵
  PID:4692
- C:\Windows\System\BhhRRkv.exe
  C:\Windows\System\BhhRRkv.exe
  2⤵
  PID:4708
- C:\Windows\System\MWjUbzL.exe
  C:\Windows\System\MWjUbzL.exe
  2⤵
  PID:4724
- C:\Windows\System\thcLhnp.exe
  C:\Windows\System\thcLhnp.exe
  2⤵
  PID:4740
- C:\Windows\System\mKPaEvF.exe
  C:\Windows\System\mKPaEvF.exe
  2⤵
  PID:4756
- C:\Windows\System\QiJQyJb.exe
  C:\Windows\System\QiJQyJb.exe
  2⤵
  PID:4772
- C:\Windows\System\ILCKKgd.exe
  C:\Windows\System\ILCKKgd.exe
  2⤵
  PID:4788
- C:\Windows\System\HNUmGCZ.exe
  C:\Windows\System\HNUmGCZ.exe
  2⤵
  PID:4808
- C:\Windows\System\lpogDgd.exe
  C:\Windows\System\lpogDgd.exe
  2⤵
  PID:4824
- C:\Windows\System\Oisuwnw.exe
  C:\Windows\System\Oisuwnw.exe
  2⤵
  PID:4840
- C:\Windows\System\fmHBOSo.exe
  C:\Windows\System\fmHBOSo.exe
  2⤵
  PID:4856
- C:\Windows\System\VrWPAfB.exe
  C:\Windows\System\VrWPAfB.exe
  2⤵
  PID:4872
- C:\Windows\System\LpKZlNF.exe
  C:\Windows\System\LpKZlNF.exe
  2⤵
  PID:4892
- C:\Windows\System\fFtirGo.exe
  C:\Windows\System\fFtirGo.exe
  2⤵
  PID:4908
- C:\Windows\System\dTKChvm.exe
  C:\Windows\System\dTKChvm.exe
  2⤵
  PID:4924
- C:\Windows\System\bbuDZBa.exe
  C:\Windows\System\bbuDZBa.exe
  2⤵
  PID:4940
- C:\Windows\System\zPEVzIk.exe
  C:\Windows\System\zPEVzIk.exe
  2⤵
  PID:4956
- C:\Windows\System\qQnLgfr.exe
  C:\Windows\System\qQnLgfr.exe
  2⤵
  PID:4972
- C:\Windows\System\yLVJATH.exe
  C:\Windows\System\yLVJATH.exe
  2⤵
  PID:4988
- C:\Windows\System\FzljHUV.exe
  C:\Windows\System\FzljHUV.exe
  2⤵
  PID:5008
- C:\Windows\System\rlEoowA.exe
  C:\Windows\System\rlEoowA.exe
  2⤵
  PID:5024
- C:\Windows\System\IFeHXHe.exe
  C:\Windows\System\IFeHXHe.exe
  2⤵
  PID:5040
- C:\Windows\System\AXGWItK.exe
  C:\Windows\System\AXGWItK.exe
  2⤵
  PID:5056
- C:\Windows\System\vJdjtmJ.exe
  C:\Windows\System\vJdjtmJ.exe
  2⤵
  PID:3656
- C:\Windows\System\MLNKRDi.exe
  C:\Windows\System\MLNKRDi.exe
  2⤵
  PID:4136
- C:\Windows\System\dytnzJB.exe
  C:\Windows\System\dytnzJB.exe
  2⤵
  PID:4200
- C:\Windows\System\rpZIBGv.exe
  C:\Windows\System\rpZIBGv.exe
  2⤵
  PID:3980
- C:\Windows\System\mryZbeV.exe
  C:\Windows\System\mryZbeV.exe
  2⤵
  PID:4076
- C:\Windows\System\INbnDtm.exe
  C:\Windows\System\INbnDtm.exe
  2⤵
  PID:3612
- C:\Windows\System\uTySHxA.exe
  C:\Windows\System\uTySHxA.exe
  2⤵
  PID:3716
- C:\Windows\System\GnDCfGg.exe
  C:\Windows\System\GnDCfGg.exe
  2⤵
  PID:3812
- C:\Windows\System\fPvFIIE.exe
  C:\Windows\System\fPvFIIE.exe
  2⤵
  PID:1816
- C:\Windows\System\GTfPmdT.exe
  C:\Windows\System\GTfPmdT.exe
  2⤵
  PID:1828
- C:\Windows\System\gzlTaHq.exe
  C:\Windows\System\gzlTaHq.exe
  2⤵
  PID:4152
- C:\Windows\System\hCMFBOb.exe
  C:\Windows\System\hCMFBOb.exe
  2⤵
  PID:4268
- C:\Windows\System\lYMhoKm.exe
  C:\Windows\System\lYMhoKm.exe
  2⤵
  PID:4284
- C:\Windows\System\yEGmHql.exe
  C:\Windows\System\yEGmHql.exe
  2⤵
  PID:4300
- C:\Windows\System\IpsvgdZ.exe
  C:\Windows\System\IpsvgdZ.exe
  2⤵
  PID:708
- C:\Windows\System\ZukzWnN.exe
  C:\Windows\System\ZukzWnN.exe
  2⤵
  PID:4316
- C:\Windows\System\hxYUFrH.exe
  C:\Windows\System\hxYUFrH.exe
  2⤵
  PID:4336
- C:\Windows\System\NXXHXsC.exe
  C:\Windows\System\NXXHXsC.exe
  2⤵
  PID:4352
- C:\Windows\System\BcNTRrA.exe
  C:\Windows\System\BcNTRrA.exe
  2⤵
  PID:1896
- C:\Windows\System\vemMMDB.exe
  C:\Windows\System\vemMMDB.exe
  2⤵
  PID:4376
- C:\Windows\System\mOclHLy.exe
  C:\Windows\System\mOclHLy.exe
  2⤵
  PID:4408
- C:\Windows\System\DHhtKyE.exe
  C:\Windows\System\DHhtKyE.exe
  2⤵
  PID:4424
- C:\Windows\System\lmkVOMF.exe
  C:\Windows\System\lmkVOMF.exe
  2⤵
  PID:4472
- C:\Windows\System\AvuGIHm.exe
  C:\Windows\System\AvuGIHm.exe
  2⤵
  PID:4536
- C:\Windows\System\nZrKmXn.exe
  C:\Windows\System\nZrKmXn.exe
  2⤵
  PID:4576
- C:\Windows\System\HXjyorm.exe
  C:\Windows\System\HXjyorm.exe
  2⤵
  PID:4552
- C:\Windows\System\cRDVwpy.exe
  C:\Windows\System\cRDVwpy.exe
  2⤵
  PID:4488
- C:\Windows\System\MxEfmzU.exe
  C:\Windows\System\MxEfmzU.exe
  2⤵
  PID:4608
- C:\Windows\System\JYEFhGf.exe
  C:\Windows\System\JYEFhGf.exe
  2⤵
  PID:4636
- C:\Windows\System\mWXUHtb.exe
  C:\Windows\System\mWXUHtb.exe
  2⤵
  PID:4664
- C:\Windows\System\ZdfeaqZ.exe
  C:\Windows\System\ZdfeaqZ.exe
  2⤵
  PID:4700
- C:\Windows\System\VPUtVox.exe
  C:\Windows\System\VPUtVox.exe
  2⤵
  PID:4932
- C:\Windows\System\PdxoLnp.exe
  C:\Windows\System\PdxoLnp.exe
  2⤵
  PID:5032
- C:\Windows\System\tCRHzgK.exe
  C:\Windows\System\tCRHzgK.exe
  2⤵
  PID:5088
- C:\Windows\System\AzOIFnj.exe
  C:\Windows\System\AzOIFnj.exe
  2⤵
  PID:5104
- C:\Windows\System\NfVTGsb.exe
  C:\Windows\System\NfVTGsb.exe
  2⤵
  PID:3520
- C:\Windows\System\iLQKaeM.exe
  C:\Windows\System\iLQKaeM.exe
  2⤵
  PID:5108
- C:\Windows\System\QYXrwSk.exe
  C:\Windows\System\QYXrwSk.exe
  2⤵
  PID:3444
- C:\Windows\System\VekeCwx.exe
  C:\Windows\System\VekeCwx.exe
  2⤵
  PID:4780
- C:\Windows\System\lqMCicz.exe
  C:\Windows\System\lqMCicz.exe
  2⤵
  PID:4820
- C:\Windows\System\RBXLWCT.exe
  C:\Windows\System\RBXLWCT.exe
  2⤵
  PID:4920
- C:\Windows\System\ShAPbxh.exe
  C:\Windows\System\ShAPbxh.exe
  2⤵
  PID:4196
- C:\Windows\System\wRyggrZ.exe
  C:\Windows\System\wRyggrZ.exe
  2⤵
  PID:3644
- C:\Windows\System\rJFkvCL.exe
  C:\Windows\System\rJFkvCL.exe
  2⤵
  PID:4072
- C:\Windows\System\xpupOvy.exe
  C:\Windows\System\xpupOvy.exe
  2⤵
  PID:4132
- C:\Windows\System\RRzNCmc.exe
  C:\Windows\System\RRzNCmc.exe
  2⤵
  PID:3124
- C:\Windows\System\ZgoUQnc.exe
  C:\Windows\System\ZgoUQnc.exe
  2⤵
  PID:4216
- C:\Windows\System\mpyPUtm.exe
  C:\Windows\System\mpyPUtm.exe
  2⤵
  PID:1572
- C:\Windows\System\cmdhIlL.exe
  C:\Windows\System\cmdhIlL.exe
  2⤵
  PID:4256
- C:\Windows\System\pHMHzre.exe
  C:\Windows\System\pHMHzre.exe
  2⤵
  PID:4292
- C:\Windows\System\PbSuKKQ.exe
  C:\Windows\System\PbSuKKQ.exe
  2⤵
  PID:4648
- C:\Windows\System\uYkjWRm.exe
  C:\Windows\System\uYkjWRm.exe
  2⤵
  PID:4672
- C:\Windows\System\SFGFipf.exe
  C:\Windows\System\SFGFipf.exe
  2⤵
  PID:4764
- C:\Windows\System\PdLqYVE.exe
  C:\Windows\System\PdLqYVE.exe
  2⤵
  PID:4964
- C:\Windows\System\jGTthsC.exe
  C:\Windows\System\jGTthsC.exe
  2⤵
  PID:4832
- C:\Windows\System\agWljSj.exe
  C:\Windows\System\agWljSj.exe
  2⤵
  PID:4868
- C:\Windows\System\MlPFnph.exe
  C:\Windows\System\MlPFnph.exe
  2⤵
  PID:5080
- C:\Windows\System\YPUOulb.exe
  C:\Windows\System\YPUOulb.exe
  2⤵
  PID:5100
- C:\Windows\System\VtQhXls.exe
  C:\Windows\System\VtQhXls.exe
  2⤵
  PID:2412
- C:\Windows\System\JniRcDX.exe
  C:\Windows\System\JniRcDX.exe
  2⤵
  PID:3504
- C:\Windows\System\xXSjJru.exe
  C:\Windows\System\xXSjJru.exe
  2⤵
  PID:2448
- C:\Windows\System\CGoHIFo.exe
  C:\Windows\System\CGoHIFo.exe
  2⤵
  PID:4816
- C:\Windows\System\lnIQKeL.exe
  C:\Windows\System\lnIQKeL.exe
  2⤵
  PID:4952
- C:\Windows\System\ONslitz.exe
  C:\Windows\System\ONslitz.exe
  2⤵
  PID:3996
- C:\Windows\System\MPBSfmB.exe
  C:\Windows\System\MPBSfmB.exe
  2⤵
  PID:4148
- C:\Windows\System\vNtzWAX.exe
  C:\Windows\System\vNtzWAX.exe
  2⤵
  PID:5048
- C:\Windows\System\Jfgtkur.exe
  C:\Windows\System\Jfgtkur.exe
  2⤵
  PID:3888
- C:\Windows\System\JgJwRsz.exe
  C:\Windows\System\JgJwRsz.exe
  2⤵
  PID:4260
- C:\Windows\System\MuTbrns.exe
  C:\Windows\System\MuTbrns.exe
  2⤵
  PID:4252
- C:\Windows\System\WFMGRPd.exe
  C:\Windows\System\WFMGRPd.exe
  2⤵
  PID:4276
- C:\Windows\System\mhzxEER.exe
  C:\Windows\System\mhzxEER.exe
  2⤵
  PID:4348
- C:\Windows\System\yXOeXrP.exe
  C:\Windows\System\yXOeXrP.exe
  2⤵
  PID:4400
- C:\Windows\System\MQgoCJz.exe
  C:\Windows\System\MQgoCJz.exe
  2⤵
  PID:4380
- C:\Windows\System\kpasOyC.exe
  C:\Windows\System\kpasOyC.exe
  2⤵
  PID:4452
- C:\Windows\System\NaraIeh.exe
  C:\Windows\System\NaraIeh.exe
  2⤵
  PID:4556
- C:\Windows\System\FGSQHHP.exe
  C:\Windows\System\FGSQHHP.exe
  2⤵
  PID:4632
- C:\Windows\System\jOTqYSp.exe
  C:\Windows\System\jOTqYSp.exe
  2⤵
  PID:1212
- C:\Windows\System\DTTMWKD.exe
  C:\Windows\System\DTTMWKD.exe
  2⤵
  PID:4384
- C:\Windows\System\njJzuDs.exe
  C:\Windows\System\njJzuDs.exe
  2⤵
  PID:4732
- C:\Windows\System\FKMjbME.exe
  C:\Windows\System\FKMjbME.exe
  2⤵
  PID:4800
- C:\Windows\System\rPBNNBh.exe
  C:\Windows\System\rPBNNBh.exe
  2⤵
  PID:5140
- C:\Windows\System\vfPFPnN.exe
  C:\Windows\System\vfPFPnN.exe
  2⤵
  PID:5156
- C:\Windows\System\qPtwfcw.exe
  C:\Windows\System\qPtwfcw.exe
  2⤵
  PID:5172
- C:\Windows\System\NUduYKG.exe
  C:\Windows\System\NUduYKG.exe
  2⤵
  PID:5188
- C:\Windows\System\fNzdudo.exe
  C:\Windows\System\fNzdudo.exe
  2⤵
  PID:5204
- C:\Windows\System\jlBEEAr.exe
  C:\Windows\System\jlBEEAr.exe
  2⤵
  PID:5220
- C:\Windows\System\CsBKeqg.exe
  C:\Windows\System\CsBKeqg.exe
  2⤵
  PID:5236
- C:\Windows\System\ZsBOyvi.exe
  C:\Windows\System\ZsBOyvi.exe
  2⤵
  PID:5300
- C:\Windows\System\jHKvQzp.exe
  C:\Windows\System\jHKvQzp.exe
  2⤵
  PID:5316
- C:\Windows\System\cwAMDVU.exe
  C:\Windows\System\cwAMDVU.exe
  2⤵
  PID:5336
- C:\Windows\System\wkkPuPR.exe
  C:\Windows\System\wkkPuPR.exe
  2⤵
  PID:5368
- C:\Windows\System\nXpeEpP.exe
  C:\Windows\System\nXpeEpP.exe
  2⤵
  PID:5384
- C:\Windows\System\ufdZCgi.exe
  C:\Windows\System\ufdZCgi.exe
  2⤵
  PID:5408
- C:\Windows\System\ILFUPLF.exe
  C:\Windows\System\ILFUPLF.exe
  2⤵
  PID:5472
- C:\Windows\System\xCfjZKB.exe
  C:\Windows\System\xCfjZKB.exe
  2⤵
  PID:5488
- C:\Windows\System\FAvDLwj.exe
  C:\Windows\System\FAvDLwj.exe
  2⤵
  PID:5504
- C:\Windows\System\NYZhbpa.exe
  C:\Windows\System\NYZhbpa.exe
  2⤵
  PID:5520
- C:\Windows\System\KyxHCRY.exe
  C:\Windows\System\KyxHCRY.exe
  2⤵
  PID:5540
- C:\Windows\System\sxUvWOt.exe
  C:\Windows\System\sxUvWOt.exe
  2⤵
  PID:5556
- C:\Windows\System\hxqQRmd.exe
  C:\Windows\System\hxqQRmd.exe
  2⤵
  PID:5572
- C:\Windows\System\EzndetS.exe
  C:\Windows\System\EzndetS.exe
  2⤵
  PID:5588
- C:\Windows\System\yGIworE.exe
  C:\Windows\System\yGIworE.exe
  2⤵
  PID:5604
- C:\Windows\System\RZQDOKz.exe
  C:\Windows\System\RZQDOKz.exe
  2⤵
  PID:5620
- C:\Windows\System\xOdjsmB.exe
  C:\Windows\System\xOdjsmB.exe
  2⤵
  PID:5636
- C:\Windows\System\JGdGUfV.exe
  C:\Windows\System\JGdGUfV.exe
  2⤵
  PID:5720
- C:\Windows\System\IzWBbfY.exe
  C:\Windows\System\IzWBbfY.exe
  2⤵
  PID:5736
- C:\Windows\System\yflOZZN.exe
  C:\Windows\System\yflOZZN.exe
  2⤵
  PID:5752
- C:\Windows\System\nqyJfaL.exe
  C:\Windows\System\nqyJfaL.exe
  2⤵
  PID:5768
- C:\Windows\System\JzFoRjP.exe
  C:\Windows\System\JzFoRjP.exe
  2⤵
  PID:5784
- C:\Windows\System\NzSzhTd.exe
  C:\Windows\System\NzSzhTd.exe
  2⤵
  PID:5800
- C:\Windows\System\XGeQOqW.exe
  C:\Windows\System\XGeQOqW.exe
  2⤵
  PID:5816
- C:\Windows\System\MhSibSK.exe
  C:\Windows\System\MhSibSK.exe
  2⤵
  PID:5832
- C:\Windows\System\kJigJZh.exe
  C:\Windows\System\kJigJZh.exe
  2⤵
  PID:5848
- C:\Windows\System\vehINsq.exe
  C:\Windows\System\vehINsq.exe
  2⤵
  PID:5864
- C:\Windows\System\sSsRRpb.exe
  C:\Windows\System\sSsRRpb.exe
  2⤵
  PID:5880
- C:\Windows\System\TahNGwZ.exe
  C:\Windows\System\TahNGwZ.exe
  2⤵
  PID:5896
- C:\Windows\System\TMnials.exe
  C:\Windows\System\TMnials.exe
  2⤵
  PID:5912
- C:\Windows\System\wEXmUxH.exe
  C:\Windows\System\wEXmUxH.exe
  2⤵
  PID:5928
- C:\Windows\System\FlPsbYJ.exe
  C:\Windows\System\FlPsbYJ.exe
  2⤵
  PID:5944
- C:\Windows\System\PlXpqYG.exe
  C:\Windows\System\PlXpqYG.exe
  2⤵
  PID:5960
- C:\Windows\System\WqXaAqs.exe
  C:\Windows\System\WqXaAqs.exe
  2⤵
  PID:5976
- C:\Windows\System\QZARiRk.exe
  C:\Windows\System\QZARiRk.exe
  2⤵
  PID:5996
- C:\Windows\System\fTBuEet.exe
  C:\Windows\System\fTBuEet.exe
  2⤵
  PID:6012
- C:\Windows\System\ZPtCTna.exe
  C:\Windows\System\ZPtCTna.exe
  2⤵
  PID:6028
- C:\Windows\System\NNNyhly.exe
  C:\Windows\System\NNNyhly.exe
  2⤵
  PID:6044
- C:\Windows\System\vziifbw.exe
  C:\Windows\System\vziifbw.exe
  2⤵
  PID:6060
- C:\Windows\System\EjxZVuF.exe
  C:\Windows\System\EjxZVuF.exe
  2⤵
  PID:6076
- C:\Windows\System\bNffygu.exe
  C:\Windows\System\bNffygu.exe
  2⤵
  PID:6096
- C:\Windows\System\PoUpMKj.exe
  C:\Windows\System\PoUpMKj.exe
  2⤵
  PID:6112
- C:\Windows\System\OpxLsJa.exe
  C:\Windows\System\OpxLsJa.exe
  2⤵
  PID:6128
- C:\Windows\System\RdsdHXQ.exe
  C:\Windows\System\RdsdHXQ.exe
  2⤵
  PID:5116
- C:\Windows\System\QTTNjLs.exe
  C:\Windows\System\QTTNjLs.exe
  2⤵
  PID:4752
- C:\Windows\System\yWgYETm.exe
  C:\Windows\System\yWgYETm.exe
  2⤵
  PID:1544
- C:\Windows\System\EEJwWOR.exe
  C:\Windows\System\EEJwWOR.exe
  2⤵
  PID:4344
- C:\Windows\System\POOMGIY.exe
  C:\Windows\System\POOMGIY.exe
  2⤵
  PID:4996
- C:\Windows\System\hYBVCHV.exe
  C:\Windows\System\hYBVCHV.exe
  2⤵
  PID:5084
- C:\Windows\System\bvvqAgX.exe
  C:\Windows\System\bvvqAgX.exe
  2⤵
  PID:1884
- C:\Windows\System\SIHbnlI.exe
  C:\Windows\System\SIHbnlI.exe
  2⤵
  PID:2140
- C:\Windows\System\tiuvIXz.exe
  C:\Windows\System\tiuvIXz.exe
  2⤵
  PID:4572
- C:\Windows\System\Ohafcqg.exe
  C:\Windows\System\Ohafcqg.exe
  2⤵
  PID:5256
- C:\Windows\System\JCGpihn.exe
  C:\Windows\System\JCGpihn.exe
  2⤵
  PID:5272
- C:\Windows\System\XpMCkfh.exe
  C:\Windows\System\XpMCkfh.exe
  2⤵
  PID:5292
- C:\Windows\System\ARHjwyV.exe
  C:\Windows\System\ARHjwyV.exe
  2⤵
  PID:5148
- C:\Windows\System\cQYJpEp.exe
  C:\Windows\System\cQYJpEp.exe
  2⤵
  PID:5212
- C:\Windows\System\ncNSgIs.exe
  C:\Windows\System\ncNSgIs.exe
  2⤵
  PID:5324
- C:\Windows\System\TYIxDwe.exe
  C:\Windows\System\TYIxDwe.exe
  2⤵
  PID:320
- C:\Windows\System\yelsbhi.exe
  C:\Windows\System\yelsbhi.exe
  2⤵
  PID:5308
- C:\Windows\System\ANbsQjT.exe
  C:\Windows\System\ANbsQjT.exe
  2⤵
  PID:5168
- C:\Windows\System\XkPTHMc.exe
  C:\Windows\System\XkPTHMc.exe
  2⤵
  PID:5232
- C:\Windows\System\VKMyhwS.exe
  C:\Windows\System\VKMyhwS.exe
  2⤵
  PID:5364
- C:\Windows\System\EZxjBkz.exe
  C:\Windows\System\EZxjBkz.exe
  2⤵
  PID:5404
- C:\Windows\System\dyIMifh.exe
  C:\Windows\System\dyIMifh.exe
  2⤵
  PID:5484
- C:\Windows\System\wDjZlID.exe
  C:\Windows\System\wDjZlID.exe
  2⤵
  PID:5552
- C:\Windows\System\BODAErR.exe
  C:\Windows\System\BODAErR.exe
  2⤵
  PID:5584
- C:\Windows\System\gFtKCHn.exe
  C:\Windows\System\gFtKCHn.exe
  2⤵
  PID:5532
- C:\Windows\System\wgAdBwI.exe
  C:\Windows\System\wgAdBwI.exe
  2⤵
  PID:5672
- C:\Windows\System\MrwSMmf.exe
  C:\Windows\System\MrwSMmf.exe
  2⤵
  PID:5688
- C:\Windows\System\vQNLWFE.exe
  C:\Windows\System\vQNLWFE.exe
  2⤵
  PID:5660
- C:\Windows\System\uqKccKp.exe
  C:\Windows\System\uqKccKp.exe
  2⤵
  PID:5632
- C:\Windows\System\UqesybU.exe
  C:\Windows\System\UqesybU.exe
  2⤵
  PID:5444
- C:\Windows\System\onrOCQU.exe
  C:\Windows\System\onrOCQU.exe
  2⤵
  PID:5460
- C:\Windows\System\LEtSDhh.exe
  C:\Windows\System\LEtSDhh.exe
  2⤵
  PID:5468
- C:\Windows\System\XXCceQm.exe
  C:\Windows\System\XXCceQm.exe
  2⤵
  PID:5564
- C:\Windows\System\zrdZAek.exe
  C:\Windows\System\zrdZAek.exe
  2⤵
  PID:5716
- C:\Windows\System\xoyrNbf.exe
  C:\Windows\System\xoyrNbf.exe
  2⤵
  PID:5808
- C:\Windows\System\xjjsHYA.exe
  C:\Windows\System\xjjsHYA.exe
  2⤵
  PID:5904
- C:\Windows\System\fwqgxha.exe
  C:\Windows\System\fwqgxha.exe
  2⤵
  PID:5940
- C:\Windows\System\YsuGDcG.exe
  C:\Windows\System\YsuGDcG.exe
  2⤵
  PID:5992
- C:\Windows\System\vBSFKuz.exe
  C:\Windows\System\vBSFKuz.exe
  2⤵
  PID:6056
- C:\Windows\System\hPZpZUS.exe
  C:\Windows\System\hPZpZUS.exe
  2⤵
  PID:6036
- C:\Windows\System\UNrWTeg.exe
  C:\Windows\System\UNrWTeg.exe
  2⤵
  PID:5780
- C:\Windows\System\KTqtqfR.exe
  C:\Windows\System\KTqtqfR.exe
  2⤵
  PID:4884
- C:\Windows\System\wVxuOBK.exe
  C:\Windows\System\wVxuOBK.exe
  2⤵
  PID:5792
- C:\Windows\System\ToUiHst.exe
  C:\Windows\System\ToUiHst.exe
  2⤵
  PID:5284
- C:\Windows\System\HTmAfCk.exe
  C:\Windows\System\HTmAfCk.exe
  2⤵
  PID:5764
- C:\Windows\System\ZtHMBBR.exe
  C:\Windows\System\ZtHMBBR.exe
  2⤵
  PID:5856
- C:\Windows\System\APtramU.exe
  C:\Windows\System\APtramU.exe
  2⤵
  PID:5952
- C:\Windows\System\GqmkVxw.exe
  C:\Windows\System\GqmkVxw.exe
  2⤵
  PID:6088
- C:\Windows\System\EWelSnU.exe
  C:\Windows\System\EWelSnU.exe
  2⤵
  PID:3560
- C:\Windows\System\xDMvCxo.exe
  C:\Windows\System\xDMvCxo.exe
  2⤵
  PID:4436
- C:\Windows\System\PNVZQFA.exe
  C:\Windows\System\PNVZQFA.exe
  2⤵
  PID:5132
- C:\Windows\System\zidTjLy.exe
  C:\Windows\System\zidTjLy.exe
  2⤵
  PID:5072
- C:\Windows\System\MXOnwxR.exe
  C:\Windows\System\MXOnwxR.exe
  2⤵
  PID:4280
- C:\Windows\System\nswsWlX.exe
  C:\Windows\System\nswsWlX.exe
  2⤵
  PID:5152
- C:\Windows\System\GOJoZEo.exe
  C:\Windows\System\GOJoZEo.exe
  2⤵
  PID:5352
- C:\Windows\System\lghCnIN.exe
  C:\Windows\System\lghCnIN.exe
  2⤵
  PID:5312
- C:\Windows\System\dWbwHej.exe
  C:\Windows\System\dWbwHej.exe
  2⤵
  PID:5648
- C:\Windows\System\mRkDPxn.exe
  C:\Windows\System\mRkDPxn.exe
  2⤵
  PID:5684
- C:\Windows\System\ITDyqLd.exe
  C:\Windows\System\ITDyqLd.exe
  2⤵
  PID:5452
- C:\Windows\System\tfQKepF.exe
  C:\Windows\System\tfQKepF.exe
  2⤵
  PID:5536
- C:\Windows\System\wzlTHbY.exe
  C:\Windows\System\wzlTHbY.exe
  2⤵
  PID:6024
- C:\Windows\System\EZTnIXl.exe
  C:\Windows\System\EZTnIXl.exe
  2⤵
  PID:4308
- C:\Windows\System\rsiVRnt.exe
  C:\Windows\System\rsiVRnt.exe
  2⤵
  PID:5760
- C:\Windows\System\VldBodB.exe
  C:\Windows\System\VldBodB.exe
  2⤵
  PID:4328
- C:\Windows\System\Qgdnruk.exe
  C:\Windows\System\Qgdnruk.exe
  2⤵
  PID:5480
- C:\Windows\System\YsYqqzJ.exe
  C:\Windows\System\YsYqqzJ.exe
  2⤵
  PID:5668
- C:\Windows\System\vUeOHzG.exe
  C:\Windows\System\vUeOHzG.exe
  2⤵
  PID:5596
- C:\Windows\System\laoTbiC.exe
  C:\Windows\System\laoTbiC.exe
  2⤵
  PID:5844
- C:\Windows\System\xSgbDNj.exe
  C:\Windows\System\xSgbDNj.exe
  2⤵
  PID:4168
- C:\Windows\System\oSkduut.exe
  C:\Windows\System\oSkduut.exe
  2⤵
  PID:4248
- C:\Windows\System\ACppSTc.exe
  C:\Windows\System\ACppSTc.exe
  2⤵
  PID:5248
- C:\Windows\System\fokomwZ.exe
  C:\Windows\System\fokomwZ.exe
  2⤵
  PID:4652
- C:\Windows\System\hbJKhkX.exe
  C:\Windows\System\hbJKhkX.exe
  2⤵
  PID:6124
- C:\Windows\System\VoBJZeW.exe
  C:\Windows\System\VoBJZeW.exe
  2⤵
  PID:5180
- C:\Windows\System\WnKWunM.exe
  C:\Windows\System\WnKWunM.exe
  2⤵
  PID:5096
- C:\Windows\System\DuTtiZQ.exe
  C:\Windows\System\DuTtiZQ.exe
  2⤵
  PID:6092
- C:\Windows\System\XBNTBTt.exe
  C:\Windows\System\XBNTBTt.exe
  2⤵
  PID:6120
- C:\Windows\System\bvdexzN.exe
  C:\Windows\System\bvdexzN.exe
  2⤵
  PID:5184
- C:\Windows\System\McXLTjD.exe
  C:\Windows\System\McXLTjD.exe
  2⤵
  PID:5164
- C:\Windows\System\fHWQaFW.exe
  C:\Windows\System\fHWQaFW.exe
  2⤵
  PID:2396
- C:\Windows\System\CvmBlMC.exe
  C:\Windows\System\CvmBlMC.exe
  2⤵
  PID:4612
- C:\Windows\System\NqQCbsQ.exe
  C:\Windows\System\NqQCbsQ.exe
  2⤵
  PID:5712
- C:\Windows\System\nhzjppf.exe
  C:\Windows\System\nhzjppf.exe
  2⤵
  PID:5428
- C:\Windows\System\peulWgi.exe
  C:\Windows\System\peulWgi.exe
  2⤵
  PID:5416
- C:\Windows\System\YBzwETz.exe
  C:\Windows\System\YBzwETz.exe
  2⤵
  PID:5936
- C:\Windows\System\tdIEzWW.exe
  C:\Windows\System\tdIEzWW.exe
  2⤵
  PID:5396
- C:\Windows\System\rrGHVfF.exe
  C:\Windows\System\rrGHVfF.exe
  2⤵
  PID:5440
- C:\Windows\System\tmKXiYs.exe
  C:\Windows\System\tmKXiYs.exe
  2⤵
  PID:4784
- C:\Windows\System\AiUoACP.exe
  C:\Windows\System\AiUoACP.exe
  2⤵
  PID:5628
- C:\Windows\System\PYFrTFA.exe
  C:\Windows\System\PYFrTFA.exe
  2⤵
  PID:5288
- C:\Windows\System\lxDagXI.exe
  C:\Windows\System\lxDagXI.exe
  2⤵
  PID:5824
- C:\Windows\System\pLnXUsf.exe
  C:\Windows\System\pLnXUsf.exe
  2⤵
  PID:5988
- C:\Windows\System\RdzuGQy.exe
  C:\Windows\System\RdzuGQy.exe
  2⤵
  PID:4748
- C:\Windows\System\Xlijqtk.exe
  C:\Windows\System\Xlijqtk.exe
  2⤵
  PID:5732
- C:\Windows\System\dxwUhAK.exe
  C:\Windows\System\dxwUhAK.exe
  2⤵
  PID:5424
- C:\Windows\System\fTGrukV.exe
  C:\Windows\System\fTGrukV.exe
  2⤵
  PID:6008
- C:\Windows\System\yXhDHJx.exe
  C:\Windows\System\yXhDHJx.exe
  2⤵
  PID:6140
- C:\Windows\System\rJfqKOU.exe
  C:\Windows\System\rJfqKOU.exe
  2⤵
  PID:5436
- C:\Windows\System\mCPiAHP.exe
  C:\Windows\System\mCPiAHP.exe
  2⤵
  PID:5328
- C:\Windows\System\nOWlCDZ.exe
  C:\Windows\System\nOWlCDZ.exe
  2⤵
  PID:5136
- C:\Windows\System\WinZEwh.exe
  C:\Windows\System\WinZEwh.exe
  2⤵
  PID:5268
- C:\Windows\System\zKosMkW.exe
  C:\Windows\System\zKosMkW.exe
  2⤵
  PID:5548
- C:\Windows\System\SLhIcOJ.exe
  C:\Windows\System\SLhIcOJ.exe
  2⤵
  PID:6180
- C:\Windows\System\yIYDtha.exe
  C:\Windows\System\yIYDtha.exe
  2⤵
  PID:6196
- C:\Windows\System\ehXAQKe.exe
  C:\Windows\System\ehXAQKe.exe
  2⤵
  PID:6212
- C:\Windows\System\evkepKr.exe
  C:\Windows\System\evkepKr.exe
  2⤵
  PID:6228
- C:\Windows\System\XAhecbw.exe
  C:\Windows\System\XAhecbw.exe
  2⤵
  PID:6252
- C:\Windows\System\HBIEEjX.exe
  C:\Windows\System\HBIEEjX.exe
  2⤵
  PID:6268
- C:\Windows\System\czctQLg.exe
  C:\Windows\System\czctQLg.exe
  2⤵
  PID:6288
- C:\Windows\System\misrYEe.exe
  C:\Windows\System\misrYEe.exe
  2⤵
  PID:6304
- C:\Windows\System\DlPqnIf.exe
  C:\Windows\System\DlPqnIf.exe
  2⤵
  PID:6320
- C:\Windows\System\UPgVqqm.exe
  C:\Windows\System\UPgVqqm.exe
  2⤵
  PID:6336
- C:\Windows\System\kLKkhsM.exe
  C:\Windows\System\kLKkhsM.exe
  2⤵
  PID:6356
- C:\Windows\System\lOehBLM.exe
  C:\Windows\System\lOehBLM.exe
  2⤵
  PID:6372
- C:\Windows\System\jOEaLPO.exe
  C:\Windows\System\jOEaLPO.exe
  2⤵
  PID:6392
- C:\Windows\System\UsGoafO.exe
  C:\Windows\System\UsGoafO.exe
  2⤵
  PID:6416
- C:\Windows\System\NlECZbO.exe
  C:\Windows\System\NlECZbO.exe
  2⤵
  PID:6436
- C:\Windows\System\HjWJttQ.exe
  C:\Windows\System\HjWJttQ.exe
  2⤵
  PID:6452
- C:\Windows\System\ommmlzt.exe
  C:\Windows\System\ommmlzt.exe
  2⤵
  PID:6468
- C:\Windows\System\MwKOiin.exe
  C:\Windows\System\MwKOiin.exe
  2⤵
  PID:6484
- C:\Windows\System\WuilcdZ.exe
  C:\Windows\System\WuilcdZ.exe
  2⤵
  PID:6500
- C:\Windows\System\ejxbBkg.exe
  C:\Windows\System\ejxbBkg.exe
  2⤵
  PID:6516
- C:\Windows\System\vbHxkXb.exe
  C:\Windows\System\vbHxkXb.exe
  2⤵
  PID:6532
- C:\Windows\System\RHAKgZS.exe
  C:\Windows\System\RHAKgZS.exe
  2⤵
  PID:6628
- C:\Windows\System\eFDgVqr.exe
  C:\Windows\System\eFDgVqr.exe
  2⤵
  PID:6644
- C:\Windows\System\hbghjou.exe
  C:\Windows\System\hbghjou.exe
  2⤵
  PID:6660
- C:\Windows\System\UsiUKiv.exe
  C:\Windows\System\UsiUKiv.exe
  2⤵
  PID:6676
- C:\Windows\System\TOKplHl.exe
  C:\Windows\System\TOKplHl.exe
  2⤵
  PID:6692
- C:\Windows\System\OsLXhRP.exe
  C:\Windows\System\OsLXhRP.exe
  2⤵
  PID:6728
- C:\Windows\System\rNLfkcL.exe
  C:\Windows\System\rNLfkcL.exe
  2⤵
  PID:6744
- C:\Windows\System\zutvsFl.exe
  C:\Windows\System\zutvsFl.exe
  2⤵
  PID:6760
- C:\Windows\System\HTpmcbH.exe
  C:\Windows\System\HTpmcbH.exe
  2⤵
  PID:6776
- C:\Windows\System\KaQGUvi.exe
  C:\Windows\System\KaQGUvi.exe
  2⤵
  PID:6792
- C:\Windows\System\bhVYggw.exe
  C:\Windows\System\bhVYggw.exe
  2⤵
  PID:6808
- C:\Windows\System\asFojYw.exe
  C:\Windows\System\asFojYw.exe
  2⤵
  PID:6824
- C:\Windows\System\YOJDeGF.exe
  C:\Windows\System\YOJDeGF.exe
  2⤵
  PID:6840
- C:\Windows\System\ApNLosC.exe
  C:\Windows\System\ApNLosC.exe
  2⤵
  PID:6860
- C:\Windows\System\uRnkizU.exe
  C:\Windows\System\uRnkizU.exe
  2⤵
  PID:6876
- C:\Windows\System\DNKFnMf.exe
  C:\Windows\System\DNKFnMf.exe
  2⤵
  PID:6892
- C:\Windows\System\KWAMLRo.exe
  C:\Windows\System\KWAMLRo.exe
  2⤵
  PID:6908
- C:\Windows\System\LshoGBP.exe
  C:\Windows\System\LshoGBP.exe
  2⤵
  PID:6928
- C:\Windows\System\xnzQTFw.exe
  C:\Windows\System\xnzQTFw.exe
  2⤵
  PID:6944
- C:\Windows\System\vTIAmAi.exe
  C:\Windows\System\vTIAmAi.exe
  2⤵
  PID:6960
- C:\Windows\System\bjggxwo.exe
  C:\Windows\System\bjggxwo.exe
  2⤵
  PID:6980
- C:\Windows\System\ukoFoat.exe
  C:\Windows\System\ukoFoat.exe
  2⤵
  PID:6996
- C:\Windows\System\ktrUSKu.exe
  C:\Windows\System\ktrUSKu.exe
  2⤵
  PID:7012
- C:\Windows\System\aDURNlN.exe
  C:\Windows\System\aDURNlN.exe
  2⤵
  PID:7032
- C:\Windows\System\rpWwTGH.exe
  C:\Windows\System\rpWwTGH.exe
  2⤵
  PID:7048
- C:\Windows\System\KMlhPsg.exe
  C:\Windows\System\KMlhPsg.exe
  2⤵
  PID:7064
- C:\Windows\System\VakqPMl.exe
  C:\Windows\System\VakqPMl.exe
  2⤵
  PID:7080
- C:\Windows\System\AmYptPs.exe
  C:\Windows\System\AmYptPs.exe
  2⤵
  PID:7100
- C:\Windows\System\MTlnCjK.exe
  C:\Windows\System\MTlnCjK.exe
  2⤵
  PID:7116
- C:\Windows\System\PIjkbBh.exe
  C:\Windows\System\PIjkbBh.exe
  2⤵
  PID:7132
- C:\Windows\System\DTeuHCK.exe
  C:\Windows\System\DTeuHCK.exe
  2⤵
  PID:7148
- C:\Windows\System\ezanqDi.exe
  C:\Windows\System\ezanqDi.exe
  2⤵
  PID:7164
- C:\Windows\System\XWprPlD.exe
  C:\Windows\System\XWprPlD.exe
  2⤵
  PID:6148
- C:\Windows\System\STuHobA.exe
  C:\Windows\System\STuHobA.exe
  2⤵
  PID:5348
- C:\Windows\System\RJzIkeK.exe
  C:\Windows\System\RJzIkeK.exe
  2⤵
  PID:6248
- C:\Windows\System\Mxwtnpx.exe
  C:\Windows\System\Mxwtnpx.exe
  2⤵
  PID:6312
- C:\Windows\System\TPPOSHv.exe
  C:\Windows\System\TPPOSHv.exe
  2⤵
  PID:6352
- C:\Windows\System\lYtgeBP.exe
  C:\Windows\System\lYtgeBP.exe
  2⤵
  PID:6424
- C:\Windows\System\QpMDQIQ.exe
  C:\Windows\System\QpMDQIQ.exe
  2⤵
  PID:6364
- C:\Windows\System\eNAMWER.exe
  C:\Windows\System\eNAMWER.exe
  2⤵
  PID:6404
- C:\Windows\System\KZuuJPr.exe
  C:\Windows\System\KZuuJPr.exe
  2⤵
  PID:6476
- C:\Windows\System\krjTnVp.exe
  C:\Windows\System\krjTnVp.exe
  2⤵
  PID:6564
- C:\Windows\System\OefEOsU.exe
  C:\Windows\System\OefEOsU.exe
  2⤵
  PID:6556
- C:\Windows\System\TNzPFbF.exe
  C:\Windows\System\TNzPFbF.exe
  2⤵
  PID:6600
- C:\Windows\System\bSobOwh.exe
  C:\Windows\System\bSobOwh.exe
  2⤵
  PID:6596
- C:\Windows\System\XiDxdCT.exe
  C:\Windows\System\XiDxdCT.exe
  2⤵
  PID:6616
- C:\Windows\System\TOFTECV.exe
  C:\Windows\System\TOFTECV.exe
  2⤵
  PID:6640
- C:\Windows\System\ClmlUjc.exe
  C:\Windows\System\ClmlUjc.exe
  2⤵
  PID:6716
- C:\Windows\System\EETPKTB.exe
  C:\Windows\System\EETPKTB.exe
  2⤵
  PID:6684
- C:\Windows\System\HyCtdZT.exe
  C:\Windows\System\HyCtdZT.exe
  2⤵
  PID:6756
- C:\Windows\System\mRKFsKy.exe
  C:\Windows\System\mRKFsKy.exe
  2⤵
  PID:6688
- C:\Windows\System\KafVHsM.exe
  C:\Windows\System\KafVHsM.exe
  2⤵
  PID:6856
- C:\Windows\System\eRDxllm.exe
  C:\Windows\System\eRDxllm.exe
  2⤵
  PID:6920
- C:\Windows\System\TpmVtoO.exe
  C:\Windows\System\TpmVtoO.exe
  2⤵
  PID:6976
- C:\Windows\System\aeePsic.exe
  C:\Windows\System\aeePsic.exe
  2⤵
  PID:7024
- C:\Windows\System\yQvqwtT.exe
  C:\Windows\System\yQvqwtT.exe
  2⤵
  PID:7160
- C:\Windows\System\qNhhwrf.exe
  C:\Windows\System\qNhhwrf.exe
  2⤵
  PID:7092
- C:\Windows\System\cqtSBiP.exe
  C:\Windows\System\cqtSBiP.exe
  2⤵
  PID:7044
- C:\Windows\System\LcVZFNG.exe
  C:\Windows\System\LcVZFNG.exe
  2⤵
  PID:6740
- C:\Windows\System\rAtkdjq.exe
  C:\Windows\System\rAtkdjq.exe
  2⤵
  PID:6900
- C:\Windows\System\ohEvzYx.exe
  C:\Windows\System\ohEvzYx.exe
  2⤵
  PID:6968
- C:\Windows\System\TXdkerp.exe
  C:\Windows\System\TXdkerp.exe
  2⤵
  PID:7040
- C:\Windows\System\frswIsW.exe
  C:\Windows\System\frswIsW.exe
  2⤵
  PID:2200
- C:\Windows\System\FsCJtej.exe
  C:\Windows\System\FsCJtej.exe
  2⤵
  PID:6224
- C:\Windows\System\PxWxvzI.exe
  C:\Windows\System\PxWxvzI.exe
  2⤵
  PID:6528
- C:\Windows\System\dvoKrdH.exe
  C:\Windows\System\dvoKrdH.exe
  2⤵
  PID:6492
- C:\Windows\System\xGFZUFZ.exe
  C:\Windows\System\xGFZUFZ.exe
  2⤵
  PID:6432
- C:\Windows\System\UaSzeur.exe
  C:\Windows\System\UaSzeur.exe
  2⤵
  PID:6540
- C:\Windows\System\oBwHlJh.exe
  C:\Windows\System\oBwHlJh.exe
  2⤵
  PID:6580
- C:\Windows\System\dqRRhfs.exe
  C:\Windows\System\dqRRhfs.exe
  2⤵
  PID:6712
- C:\Windows\System\Sxhpyie.exe
  C:\Windows\System\Sxhpyie.exe
  2⤵
  PID:6852
- C:\Windows\System\rmECqzD.exe
  C:\Windows\System\rmECqzD.exe
  2⤵
  PID:6512
- C:\Windows\System\HoVpIyZ.exe
  C:\Windows\System\HoVpIyZ.exe
  2⤵
  PID:6548
- C:\Windows\System\UUzGozW.exe
  C:\Windows\System\UUzGozW.exe
  2⤵
  PID:6636
- C:\Windows\System\etGAbdW.exe
  C:\Windows\System\etGAbdW.exe
  2⤵
  PID:6656
- C:\Windows\System\adxcMpa.exe
  C:\Windows\System\adxcMpa.exe
  2⤵
  PID:6888
- C:\Windows\System\YkLokHf.exe
  C:\Windows\System\YkLokHf.exe
  2⤵
  PID:7020
- C:\Windows\System\rYFKsnw.exe
  C:\Windows\System\rYFKsnw.exe
  2⤵
  PID:5600
- C:\Windows\System\dZfvftD.exe
  C:\Windows\System\dZfvftD.exe
  2⤵
  PID:7060
- C:\Windows\System\LMXaVoM.exe
  C:\Windows\System\LMXaVoM.exe
  2⤵
  PID:6872
- C:\Windows\System\allWgJk.exe
  C:\Windows\System\allWgJk.exe
  2⤵
  PID:7144
- C:\Windows\System\NXzdSop.exe
  C:\Windows\System\NXzdSop.exe
  2⤵
  PID:6160
- C:\Windows\System\HMFRrPN.exe
  C:\Windows\System\HMFRrPN.exe
  2⤵
  PID:6164
- C:\Windows\System\MVsyomv.exe
  C:\Windows\System\MVsyomv.exe
  2⤵
  PID:6176
- C:\Windows\System\DErPTDl.exe
  C:\Windows\System\DErPTDl.exe
  2⤵
  PID:6204
- C:\Windows\System\BTmfJcz.exe
  C:\Windows\System\BTmfJcz.exe
  2⤵
  PID:6244
- C:\Windows\System\AwVyRql.exe
  C:\Windows\System\AwVyRql.exe
  2⤵
  PID:6192
- C:\Windows\System\FqhVDYt.exe
  C:\Windows\System\FqhVDYt.exe
  2⤵
  PID:6576
- C:\Windows\System\ufZLbxY.exe
  C:\Windows\System\ufZLbxY.exe
  2⤵
  PID:6704
- C:\Windows\System\mWYbpCZ.exe
  C:\Windows\System\mWYbpCZ.exe
  2⤵
  PID:6592
- C:\Windows\System\UvVCvFD.exe
  C:\Windows\System\UvVCvFD.exe
  2⤵
  PID:6496
- C:\Windows\System\KAljhco.exe
  C:\Windows\System\KAljhco.exe
  2⤵
  PID:7108
- C:\Windows\System\QAWKgiD.exe
  C:\Windows\System\QAWKgiD.exe
  2⤵
  PID:6172
- C:\Windows\System\OcatETf.exe
  C:\Windows\System\OcatETf.exe
  2⤵
  PID:6296
- C:\Windows\System\dRMlEAc.exe
  C:\Windows\System\dRMlEAc.exe
  2⤵
  PID:7176
- C:\Windows\System\GernhWg.exe
  C:\Windows\System\GernhWg.exe
  2⤵
  PID:7196
- C:\Windows\System\kUsyhfH.exe
  C:\Windows\System\kUsyhfH.exe
  2⤵
  PID:7212
- C:\Windows\System\olFhhDu.exe
  C:\Windows\System\olFhhDu.exe
  2⤵
  PID:7228
- C:\Windows\System\zuVQMqP.exe
  C:\Windows\System\zuVQMqP.exe
  2⤵
  PID:7248
- C:\Windows\System\sCTzREt.exe
  C:\Windows\System\sCTzREt.exe
  2⤵
  PID:7276
- C:\Windows\System\SghTIcc.exe
  C:\Windows\System\SghTIcc.exe
  2⤵
  PID:7292
- C:\Windows\System\rCFPSxz.exe
  C:\Windows\System\rCFPSxz.exe
  2⤵
  PID:7308
- C:\Windows\System\mYXAtzt.exe
  C:\Windows\System\mYXAtzt.exe
  2⤵
  PID:7324
- C:\Windows\System\OtRopvS.exe
  C:\Windows\System\OtRopvS.exe
  2⤵
  PID:7344
- C:\Windows\System\ODajrst.exe
  C:\Windows\System\ODajrst.exe
  2⤵
  PID:7360
- C:\Windows\System\OzpMFLO.exe
  C:\Windows\System\OzpMFLO.exe
  2⤵
  PID:7376
- C:\Windows\System\YjaZnPF.exe
  C:\Windows\System\YjaZnPF.exe
  2⤵
  PID:7392
- C:\Windows\System\mmziJel.exe
  C:\Windows\System\mmziJel.exe
  2⤵
  PID:7412
- C:\Windows\System\HFkVtTS.exe
  C:\Windows\System\HFkVtTS.exe
  2⤵
  PID:7432
- C:\Windows\System\wMgDBUy.exe
  C:\Windows\System\wMgDBUy.exe
  2⤵
  PID:7452
- C:\Windows\System\qEkUGiJ.exe
  C:\Windows\System\qEkUGiJ.exe
  2⤵
  PID:7468
- C:\Windows\System\UzvdmDv.exe
  C:\Windows\System\UzvdmDv.exe
  2⤵
  PID:7484
- C:\Windows\System\jLFWiYD.exe
  C:\Windows\System\jLFWiYD.exe
  2⤵
  PID:7500
- C:\Windows\System\gcKCKkE.exe
  C:\Windows\System\gcKCKkE.exe
  2⤵
  PID:7520
- C:\Windows\System\SUZdmDk.exe
  C:\Windows\System\SUZdmDk.exe
  2⤵
  PID:7536
- C:\Windows\System\YyaBvYQ.exe
  C:\Windows\System\YyaBvYQ.exe
  2⤵
  PID:7552
- C:\Windows\System\LtGmRzc.exe
  C:\Windows\System\LtGmRzc.exe
  2⤵
  PID:7568
- C:\Windows\System\qNaUPjr.exe
  C:\Windows\System\qNaUPjr.exe
  2⤵
  PID:7588
- C:\Windows\System\JgFdyih.exe
  C:\Windows\System\JgFdyih.exe
  2⤵
  PID:7604
- C:\Windows\System\REbHLCn.exe
  C:\Windows\System\REbHLCn.exe
  2⤵
  PID:7620
- C:\Windows\System\mITGyMR.exe
  C:\Windows\System\mITGyMR.exe
  2⤵
  PID:7636
- C:\Windows\System\wlElRTU.exe
  C:\Windows\System\wlElRTU.exe
  2⤵
  PID:7652
- C:\Windows\System\GGRuCQA.exe
  C:\Windows\System\GGRuCQA.exe
  2⤵
  PID:7672
- C:\Windows\System\ktnThFV.exe
  C:\Windows\System\ktnThFV.exe
  2⤵
  PID:7688
- C:\Windows\System\fwvvBEN.exe
  C:\Windows\System\fwvvBEN.exe
  2⤵
  PID:7704
- C:\Windows\System\UNxluAf.exe
  C:\Windows\System\UNxluAf.exe
  2⤵
  PID:7720
- C:\Windows\System\RfCGCRM.exe
  C:\Windows\System\RfCGCRM.exe
  2⤵
  PID:7736
- C:\Windows\System\MmfwfZJ.exe
  C:\Windows\System\MmfwfZJ.exe
  2⤵
  PID:7752
- C:\Windows\System\yqPdgdP.exe
  C:\Windows\System\yqPdgdP.exe
  2⤵
  PID:7768
- C:\Windows\System\LgsUEWo.exe
  C:\Windows\System\LgsUEWo.exe
  2⤵
  PID:7888
- C:\Windows\System\ZKTobVn.exe
  C:\Windows\System\ZKTobVn.exe
  2⤵
  PID:7904
- C:\Windows\System\xsrHebL.exe
  C:\Windows\System\xsrHebL.exe
  2⤵
  PID:7920
- C:\Windows\System\OFXTVPL.exe
  C:\Windows\System\OFXTVPL.exe
  2⤵
  PID:7936
- C:\Windows\System\HRDKSkc.exe
  C:\Windows\System\HRDKSkc.exe
  2⤵
  PID:7960
- C:\Windows\System\kMGebWN.exe
  C:\Windows\System\kMGebWN.exe
  2⤵
  PID:7980
- C:\Windows\System\XvYHSrf.exe
  C:\Windows\System\XvYHSrf.exe
  2⤵
  PID:7996
- C:\Windows\System\sPEYIiE.exe
  C:\Windows\System\sPEYIiE.exe
  2⤵
  PID:8012
- C:\Windows\System\zWpNkvb.exe
  C:\Windows\System\zWpNkvb.exe
  2⤵
  PID:8028
- C:\Windows\System\kGzXIGS.exe
  C:\Windows\System\kGzXIGS.exe
  2⤵
  PID:8044
- C:\Windows\System\fmWHNws.exe
  C:\Windows\System\fmWHNws.exe
  2⤵
  PID:8060
- C:\Windows\System\IgirYQv.exe
  C:\Windows\System\IgirYQv.exe
  2⤵
  PID:8076
- C:\Windows\System\GlqEelg.exe
  C:\Windows\System\GlqEelg.exe
  2⤵
  PID:8096
- C:\Windows\System\lRCODhK.exe
  C:\Windows\System\lRCODhK.exe
  2⤵
  PID:8112
- C:\Windows\System\YkRdmYJ.exe
  C:\Windows\System\YkRdmYJ.exe
  2⤵
  PID:8128
- C:\Windows\System\wPbxRHh.exe
  C:\Windows\System\wPbxRHh.exe
  2⤵
  PID:8144
- C:\Windows\System\txYRjrj.exe
  C:\Windows\System\txYRjrj.exe
  2⤵
  PID:8160
- C:\Windows\System\pysYXDR.exe
  C:\Windows\System\pysYXDR.exe
  2⤵
  PID:8176
- C:\Windows\System\efynupE.exe
  C:\Windows\System\efynupE.exe
  2⤵
  PID:6612
- C:\Windows\System\iSXUGFN.exe
  C:\Windows\System\iSXUGFN.exe
  2⤵
  PID:6708
- C:\Windows\System\QPtDEFr.exe
  C:\Windows\System\QPtDEFr.exe
  2⤵
  PID:6868
- C:\Windows\System\SRBEnrg.exe
  C:\Windows\System\SRBEnrg.exe
  2⤵
  PID:7188
- C:\Windows\System\QuTXiDU.exe
  C:\Windows\System\QuTXiDU.exe
  2⤵
  PID:7112
- C:\Windows\System\ytCGjBm.exe
  C:\Windows\System\ytCGjBm.exe
  2⤵
  PID:6672
- C:\Windows\System\XQTAbln.exe
  C:\Windows\System\XQTAbln.exe
  2⤵
  PID:6988
- C:\Windows\System\nSvgqdw.exe
  C:\Windows\System\nSvgqdw.exe
  2⤵
  PID:7264
- C:\Windows\System\qhAOxuc.exe
  C:\Windows\System\qhAOxuc.exe
  2⤵
  PID:5704
- C:\Windows\System\CbXvfsi.exe
  C:\Windows\System\CbXvfsi.exe
  2⤵
  PID:6400
- C:\Windows\System\tRmNzQj.exe
  C:\Windows\System\tRmNzQj.exe
  2⤵
  PID:6168
- C:\Windows\System\wOiZAQz.exe
  C:\Windows\System\wOiZAQz.exe
  2⤵
  PID:7236
- C:\Windows\System\KTQtqcI.exe
  C:\Windows\System\KTQtqcI.exe
  2⤵
  PID:7300
- C:\Windows\System\CJjGCZU.exe
  C:\Windows\System\CJjGCZU.exe
  2⤵
  PID:7340
- C:\Windows\System\EdBfrlh.exe
  C:\Windows\System\EdBfrlh.exe
  2⤵
  PID:7404
- C:\Windows\System\NtblVla.exe
  C:\Windows\System\NtblVla.exe
  2⤵
  PID:7444
- C:\Windows\System\KZfgfPl.exe
  C:\Windows\System\KZfgfPl.exe
  2⤵
  PID:7476
- C:\Windows\System\xmwnkhP.exe
  C:\Windows\System\xmwnkhP.exe
  2⤵
  PID:7388
- C:\Windows\System\JRmlgzS.exe
  C:\Windows\System\JRmlgzS.exe
  2⤵
  PID:7548
- C:\Windows\System\DvCWvXi.exe
  C:\Windows\System\DvCWvXi.exe
  2⤵
  PID:7460
- C:\Windows\System\mDTGGhJ.exe
  C:\Windows\System\mDTGGhJ.exe
  2⤵
  PID:7612
- C:\Windows\System\cQgFhSg.exe
  C:\Windows\System\cQgFhSg.exe
  2⤵
  PID:7668
- C:\Windows\System\nKaeCCH.exe
  C:\Windows\System\nKaeCCH.exe
  2⤵
  PID:7528
- C:\Windows\System\WMqRIJh.exe
  C:\Windows\System\WMqRIJh.exe
  2⤵
  PID:7420
- C:\Windows\System\KliyWld.exe
  C:\Windows\System\KliyWld.exe
  2⤵
  PID:7748
- C:\Windows\System\DNZZqha.exe
  C:\Windows\System\DNZZqha.exe
  2⤵
  PID:7596
- C:\Windows\System\FvZoiOH.exe
  C:\Windows\System\FvZoiOH.exe
  2⤵
  PID:7564
- C:\Windows\System\PJueUsd.exe
  C:\Windows\System\PJueUsd.exe
  2⤵
  PID:7664
- C:\Windows\System\udZLluJ.exe
  C:\Windows\System\udZLluJ.exe
  2⤵
  PID:7760
- C:\Windows\System\IVVNLGv.exe
  C:\Windows\System\IVVNLGv.exe
  2⤵
  PID:7800
- C:\Windows\System\PhkrShp.exe
  C:\Windows\System\PhkrShp.exe
  2⤵
  PID:7812
- C:\Windows\System\FJAbmTm.exe
  C:\Windows\System\FJAbmTm.exe
  2⤵
  PID:7824
- C:\Windows\System\zAwAvqu.exe
  C:\Windows\System\zAwAvqu.exe
  2⤵
  PID:7868
- C:\Windows\System\INyaflN.exe
  C:\Windows\System\INyaflN.exe
  2⤵
  PID:7968
- C:\Windows\System\VNflydr.exe
  C:\Windows\System\VNflydr.exe
  2⤵
  PID:8024
- C:\Windows\System\CRrAoAH.exe
  C:\Windows\System\CRrAoAH.exe
  2⤵
  PID:8124
- C:\Windows\System\QVbeLul.exe
  C:\Windows\System\QVbeLul.exe
  2⤵
  PID:8188
- C:\Windows\System\rPkUMTz.exe
  C:\Windows\System\rPkUMTz.exe
  2⤵
  PID:7056
- C:\Windows\System\Ssllxsn.exe
  C:\Windows\System\Ssllxsn.exe
  2⤵
  PID:6388
- C:\Windows\System\NyFZiRI.exe
  C:\Windows\System\NyFZiRI.exe
  2⤵
  PID:8040
- C:\Windows\System\nmYdcLL.exe
  C:\Windows\System\nmYdcLL.exe
  2⤵
  PID:6752
- C:\Windows\System\efCxhoo.exe
  C:\Windows\System\efCxhoo.exe
  2⤵
  PID:8172
- C:\Windows\System\IwyAnBB.exe
  C:\Windows\System\IwyAnBB.exe
  2⤵
  PID:7284
- C:\Windows\System\BubDIzH.exe
  C:\Windows\System\BubDIzH.exe
  2⤵
  PID:7448
- C:\Windows\System\RtQBSrr.exe
  C:\Windows\System\RtQBSrr.exe
  2⤵
  PID:8108
- C:\Windows\System\TvHFywv.exe
  C:\Windows\System\TvHFywv.exe
  2⤵
  PID:8104
- C:\Windows\System\dkuepAZ.exe
  C:\Windows\System\dkuepAZ.exe
  2⤵
  PID:7336
- C:\Windows\System\EjpUrAk.exe
  C:\Windows\System\EjpUrAk.exe
  2⤵
  PID:7512
- C:\Windows\System\TYzfNVr.exe
  C:\Windows\System\TYzfNVr.exe
  2⤵
  PID:7492
- C:\Windows\System\epylEPQ.exe
  C:\Windows\System\epylEPQ.exe
  2⤵
  PID:7208
- C:\Windows\System\skzYBwy.exe
  C:\Windows\System\skzYBwy.exe
  2⤵
  PID:7560
- C:\Windows\System\vKWAgGZ.exe
  C:\Windows\System\vKWAgGZ.exe
  2⤵
  PID:7804
- C:\Windows\System\vlcmIDq.exe
  C:\Windows\System\vlcmIDq.exe
  2⤵
  PID:7648
- C:\Windows\System\vyxgoGX.exe
  C:\Windows\System\vyxgoGX.exe
  2⤵
  PID:7784
- C:\Windows\System\pLtVMth.exe
  C:\Windows\System\pLtVMth.exe
  2⤵
  PID:7780
- C:\Windows\System\RhhMfhJ.exe
  C:\Windows\System\RhhMfhJ.exe
  2⤵
  PID:7792
- C:\Windows\System\CVXKlgP.exe
  C:\Windows\System\CVXKlgP.exe
  2⤵
  PID:7848
- C:\Windows\System\wkFcyLL.exe
  C:\Windows\System\wkFcyLL.exe
  2⤵
  PID:8020
- C:\Windows\System\UOkjqCP.exe
  C:\Windows\System\UOkjqCP.exe
  2⤵
  PID:7988
- C:\Windows\System\OsDeSFz.exe
  C:\Windows\System\OsDeSFz.exe
  2⤵
  PID:7272
- C:\Windows\System\buDHQqk.exe
  C:\Windows\System\buDHQqk.exe
  2⤵
  PID:7224
- C:\Windows\System\HMVkdRr.exe
  C:\Windows\System\HMVkdRr.exe
  2⤵
  PID:8140
- C:\Windows\System\imoueJj.exe
  C:\Windows\System\imoueJj.exe
  2⤵
  PID:7544
- C:\Windows\System\HlMpqHT.exe
  C:\Windows\System\HlMpqHT.exe
  2⤵
  PID:7660
- C:\Windows\System\SPDpTSC.exe
  C:\Windows\System\SPDpTSC.exe
  2⤵
  PID:7860
- C:\Windows\System\xFTTHGI.exe
  C:\Windows\System\xFTTHGI.exe
  2⤵
  PID:7956
- C:\Windows\System\iQxFgsO.exe
  C:\Windows\System\iQxFgsO.exe
  2⤵
  PID:7644
- C:\Windows\System\SeobZBc.exe
  C:\Windows\System\SeobZBc.exe
  2⤵
  PID:8068
- C:\Windows\System\XcyUvpi.exe
  C:\Windows\System\XcyUvpi.exe
  2⤵
  PID:8208
- C:\Windows\System\tpeuuiY.exe
  C:\Windows\System\tpeuuiY.exe
  2⤵
  PID:8224
- C:\Windows\System\xYneotG.exe
  C:\Windows\System\xYneotG.exe
  2⤵
  PID:8240
- C:\Windows\System\iSdBOkg.exe
  C:\Windows\System\iSdBOkg.exe
  2⤵
  PID:8256
- C:\Windows\System\TdOgwhF.exe
  C:\Windows\System\TdOgwhF.exe
  2⤵
  PID:8272
- C:\Windows\System\RTUeEuc.exe
  C:\Windows\System\RTUeEuc.exe
  2⤵
  PID:8288
- C:\Windows\System\zDzbjYh.exe
  C:\Windows\System\zDzbjYh.exe
  2⤵
  PID:8304
- C:\Windows\System\FnWIDJG.exe
  C:\Windows\System\FnWIDJG.exe
  2⤵
  PID:8320
- C:\Windows\System\uwVlopa.exe
  C:\Windows\System\uwVlopa.exe
  2⤵
  PID:8336
- C:\Windows\System\qlgaDFK.exe
  C:\Windows\System\qlgaDFK.exe
  2⤵
  PID:8352
- C:\Windows\System\GJBNPXM.exe
  C:\Windows\System\GJBNPXM.exe
  2⤵
  PID:8368
- C:\Windows\System\aoFxgIA.exe
  C:\Windows\System\aoFxgIA.exe
  2⤵
  PID:8384
- C:\Windows\System\NjjWwki.exe
  C:\Windows\System\NjjWwki.exe
  2⤵
  PID:8400
- C:\Windows\System\kCLshpN.exe
  C:\Windows\System\kCLshpN.exe
  2⤵
  PID:8416
- C:\Windows\System\eiksctw.exe
  C:\Windows\System\eiksctw.exe
  2⤵
  PID:8432
- C:\Windows\System\RUmvHYt.exe
  C:\Windows\System\RUmvHYt.exe
  2⤵
  PID:8448
- C:\Windows\System\ppyKwOU.exe
  C:\Windows\System\ppyKwOU.exe
  2⤵
  PID:8464
- C:\Windows\System\spBuCqY.exe
  C:\Windows\System\spBuCqY.exe
  2⤵
  PID:8480
- C:\Windows\System\lomzAbV.exe
  C:\Windows\System\lomzAbV.exe
  2⤵
  PID:8496
- C:\Windows\System\nrGHsij.exe
  C:\Windows\System\nrGHsij.exe
  2⤵
  PID:8512
- C:\Windows\System\AcclmBm.exe
  C:\Windows\System\AcclmBm.exe
  2⤵
  PID:8528
- C:\Windows\System\qaHgMWd.exe
  C:\Windows\System\qaHgMWd.exe
  2⤵
  PID:8544
- C:\Windows\System\VjHyIef.exe
  C:\Windows\System\VjHyIef.exe
  2⤵
  PID:8560
- C:\Windows\System\itzDajV.exe
  C:\Windows\System\itzDajV.exe
  2⤵
  PID:8596
- C:\Windows\System\rpEAKMh.exe
  C:\Windows\System\rpEAKMh.exe
  2⤵
  PID:8620
- C:\Windows\System\aaMAfRy.exe
  C:\Windows\System\aaMAfRy.exe
  2⤵
  PID:8636
- C:\Windows\System\bGVYNuO.exe
  C:\Windows\System\bGVYNuO.exe
  2⤵
  PID:8652
- C:\Windows\System\hvsTQil.exe
  C:\Windows\System\hvsTQil.exe
  2⤵
  PID:8668
- C:\Windows\System\kbAwONQ.exe
  C:\Windows\System\kbAwONQ.exe
  2⤵
  PID:8684
- C:\Windows\System\ZLbInFR.exe
  C:\Windows\System\ZLbInFR.exe
  2⤵
  PID:8700
- C:\Windows\System\TrlkPTN.exe
  C:\Windows\System\TrlkPTN.exe
  2⤵
  PID:8716
- C:\Windows\System\IVbOiuB.exe
  C:\Windows\System\IVbOiuB.exe
  2⤵
  PID:8732
- C:\Windows\System\ajgIwiC.exe
  C:\Windows\System\ajgIwiC.exe
  2⤵
  PID:8748
- C:\Windows\System\PdcZdyR.exe
  C:\Windows\System\PdcZdyR.exe
  2⤵
  PID:8764
- C:\Windows\System\piFAQuS.exe
  C:\Windows\System\piFAQuS.exe
  2⤵
  PID:8780
- C:\Windows\System\TuFXfKP.exe
  C:\Windows\System\TuFXfKP.exe
  2⤵
  PID:8796
- C:\Windows\System\rCDsLjr.exe
  C:\Windows\System\rCDsLjr.exe
  2⤵
  PID:8812
- C:\Windows\System\UYidzax.exe
  C:\Windows\System\UYidzax.exe
  2⤵
  PID:8828
- C:\Windows\System\UdjJaMB.exe
  C:\Windows\System\UdjJaMB.exe
  2⤵
  PID:8844
- C:\Windows\System\jIiohWP.exe
  C:\Windows\System\jIiohWP.exe
  2⤵
  PID:8860
- C:\Windows\System\bhuMTYq.exe
  C:\Windows\System\bhuMTYq.exe
  2⤵
  PID:8876
- C:\Windows\System\GnSejpP.exe
  C:\Windows\System\GnSejpP.exe
  2⤵
  PID:8892
- C:\Windows\System\iHDQZzL.exe
  C:\Windows\System\iHDQZzL.exe
  2⤵
  PID:8908
- C:\Windows\System\jJcbRmX.exe
  C:\Windows\System\jJcbRmX.exe
  2⤵
  PID:8924
- C:\Windows\System\nMmOYIM.exe
  C:\Windows\System\nMmOYIM.exe
  2⤵
  PID:8940
- C:\Windows\System\vvtWUuv.exe
  C:\Windows\System\vvtWUuv.exe
  2⤵
  PID:8956
- C:\Windows\System\mdLddDj.exe
  C:\Windows\System\mdLddDj.exe
  2⤵
  PID:8972
- C:\Windows\System\UbjNpsJ.exe
  C:\Windows\System\UbjNpsJ.exe
  2⤵
  PID:8988
- C:\Windows\System\GQBHHWn.exe
  C:\Windows\System\GQBHHWn.exe
  2⤵
  PID:9004
- C:\Windows\System\jABnnIX.exe
  C:\Windows\System\jABnnIX.exe
  2⤵
  PID:9020
- C:\Windows\System\EeMdbkz.exe
  C:\Windows\System\EeMdbkz.exe
  2⤵
  PID:9036
- C:\Windows\System\vgsfrwq.exe
  C:\Windows\System\vgsfrwq.exe
  2⤵
  PID:9052
- C:\Windows\System\DAKahNT.exe
  C:\Windows\System\DAKahNT.exe
  2⤵
  PID:9068
- C:\Windows\System\HGpgFGV.exe
  C:\Windows\System\HGpgFGV.exe
  2⤵
  PID:9084
- C:\Windows\System\iFKdUyR.exe
  C:\Windows\System\iFKdUyR.exe
  2⤵
  PID:9100
- C:\Windows\System\tNvhuLv.exe
  C:\Windows\System\tNvhuLv.exe
  2⤵
  PID:9116
- C:\Windows\System\fIibXoN.exe
  C:\Windows\System\fIibXoN.exe
  2⤵
  PID:9132
- C:\Windows\System\gBNEhJh.exe
  C:\Windows\System\gBNEhJh.exe
  2⤵
  PID:9148
- C:\Windows\System\heXHKff.exe
  C:\Windows\System\heXHKff.exe
  2⤵
  PID:9164
- C:\Windows\System\QOMAamU.exe
  C:\Windows\System\QOMAamU.exe
  2⤵
  PID:9184
- C:\Windows\System\crvzcXs.exe
  C:\Windows\System\crvzcXs.exe
  2⤵
  PID:9200
- C:\Windows\System\DxsgKax.exe
  C:\Windows\System\DxsgKax.exe
  2⤵
  PID:8204
- C:\Windows\System\oWJdGbQ.exe
  C:\Windows\System\oWJdGbQ.exe
  2⤵
  PID:8268
- C:\Windows\System\veGenUV.exe
  C:\Windows\System\veGenUV.exe
  2⤵
  PID:8328
- C:\Windows\System\dehmSZi.exe
  C:\Windows\System\dehmSZi.exe
  2⤵
  PID:6940
- C:\Windows\System\dJhhRMn.exe
  C:\Windows\System\dJhhRMn.exe
  2⤵
  PID:7184
- C:\Windows\System\KkXgRCl.exe
  C:\Windows\System\KkXgRCl.exe
  2⤵
  PID:7840
- C:\Windows\System\QegnsfC.exe
  C:\Windows\System\QegnsfC.exe
  2⤵
  PID:8248
- C:\Windows\System\LoHDftv.exe
  C:\Windows\System\LoHDftv.exe
  2⤵
  PID:8364
- C:\Windows\System\zQGHGqZ.exe
  C:\Windows\System\zQGHGqZ.exe
  2⤵
  PID:8428
- C:\Windows\System\xuEwJrf.exe
  C:\Windows\System\xuEwJrf.exe
  2⤵
  PID:8492
- C:\Windows\System\IidHCfq.exe
  C:\Windows\System\IidHCfq.exe
  2⤵
  PID:7508
- C:\Windows\System\pfLjsCf.exe
  C:\Windows\System\pfLjsCf.exe
  2⤵
  PID:7428
- C:\Windows\System\TQMPASg.exe
  C:\Windows\System\TQMPASg.exe
  2⤵
  PID:8008
- C:\Windows\System\RAvPsiU.exe
  C:\Windows\System\RAvPsiU.exe
  2⤵
  PID:6460
- C:\Windows\System\rJNWhOp.exe
  C:\Windows\System\rJNWhOp.exe
  2⤵
  PID:7884
- C:\Windows\System\uYlQZVL.exe
  C:\Windows\System\uYlQZVL.exe
  2⤵
  PID:7948
- C:\Windows\System\zajwMIO.exe
  C:\Windows\System\zajwMIO.exe
  2⤵
  PID:8220
- C:\Windows\System\vvSqNWc.exe
  C:\Windows\System\vvSqNWc.exe
  2⤵
  PID:8312
- C:\Windows\System\EhVhEOr.exe
  C:\Windows\System\EhVhEOr.exe
  2⤵
  PID:8380
- C:\Windows\System\kNOAcrE.exe
  C:\Windows\System\kNOAcrE.exe
  2⤵
  PID:8440
- C:\Windows\System\VkwHjmM.exe
  C:\Windows\System\VkwHjmM.exe
  2⤵
  PID:8536
- C:\Windows\System\tOcdlwz.exe
  C:\Windows\System\tOcdlwz.exe
  2⤵
  PID:8540
- C:\Windows\System\EErrxuT.exe
  C:\Windows\System\EErrxuT.exe
  2⤵
  PID:8588
- C:\Windows\System\zWUpaTU.exe
  C:\Windows\System\zWUpaTU.exe
  2⤵
  PID:8616
- C:\Windows\System\ZZNIICe.exe
  C:\Windows\System\ZZNIICe.exe
  2⤵
  PID:8676
- C:\Windows\System\YkpbMeq.exe
  C:\Windows\System\YkpbMeq.exe
  2⤵
  PID:7852
- C:\Windows\System\KcqIrfq.exe
  C:\Windows\System\KcqIrfq.exe
  2⤵
  PID:8628
- C:\Windows\System\FPvjoSU.exe
  C:\Windows\System\FPvjoSU.exe
  2⤵
  PID:8696
- C:\Windows\System\iWhDTZf.exe
  C:\Windows\System\iWhDTZf.exe
  2⤵
  PID:8808
- C:\Windows\System\QhlBwJQ.exe
  C:\Windows\System\QhlBwJQ.exe
  2⤵
  PID:8872
- C:\Windows\System\LeUNjBc.exe
  C:\Windows\System\LeUNjBc.exe
  2⤵
  PID:8936
- C:\Windows\System\icXcZFa.exe
  C:\Windows\System\icXcZFa.exe
  2⤵
  PID:8968
- C:\Windows\System\teoIMlj.exe
  C:\Windows\System\teoIMlj.exe
  2⤵
  PID:8964
- C:\Windows\System\xenlCzC.exe
  C:\Windows\System\xenlCzC.exe
  2⤵
  PID:8980
- C:\Windows\System\YZKZfZU.exe
  C:\Windows\System\YZKZfZU.exe
  2⤵
  PID:8984
- C:\Windows\System\MWKEAwN.exe
  C:\Windows\System\MWKEAwN.exe
  2⤵
  PID:9092
- C:\Windows\System\PHqKejp.exe
  C:\Windows\System\PHqKejp.exe
  2⤵
  PID:9124
- C:\Windows\System\eQEEjaB.exe
  C:\Windows\System\eQEEjaB.exe
  2⤵
  PID:9076
- C:\Windows\System\pzDTduk.exe
  C:\Windows\System\pzDTduk.exe
  2⤵
  PID:9176
- C:\Windows\System\FJluSIW.exe
  C:\Windows\System\FJluSIW.exe
  2⤵
  PID:9140
- C:\Windows\System\udiTCol.exe
  C:\Windows\System\udiTCol.exe
  2⤵
  PID:9212
- C:\Windows\System\gKMMHTL.exe
  C:\Windows\System\gKMMHTL.exe
  2⤵
  PID:8056
- C:\Windows\System\fRUyeuD.exe
  C:\Windows\System\fRUyeuD.exe
  2⤵
  PID:8084
- C:\Windows\System\wPYWegV.exe
  C:\Windows\System\wPYWegV.exe
  2⤵
  PID:8092
- C:\Windows\System\CNPyXOn.exe
  C:\Windows\System\CNPyXOn.exe
  2⤵
  PID:7172
- C:\Windows\System\USCOSXV.exe
  C:\Windows\System\USCOSXV.exe
  2⤵
  PID:6772
- C:\Windows\System\uInvUXR.exe
  C:\Windows\System\uInvUXR.exe
  2⤵
  PID:7124
- C:\Windows\System\tfsqbgy.exe
  C:\Windows\System\tfsqbgy.exe
  2⤵
  PID:8504
- C:\Windows\System\jiqZOVl.exe
  C:\Windows\System\jiqZOVl.exe
  2⤵
  PID:8408
- C:\Windows\System\GrTcDZf.exe
  C:\Windows\System\GrTcDZf.exe
  2⤵
  PID:8604
- C:\Windows\System\qPgnJnK.exe
  C:\Windows\System\qPgnJnK.exe
  2⤵
  PID:8692
- C:\Windows\System\pUTeoBj.exe
  C:\Windows\System\pUTeoBj.exe
  2⤵
  PID:8524
- C:\Windows\System\qBQLKvX.exe
  C:\Windows\System\qBQLKvX.exe
  2⤵
  PID:8632
- C:\Windows\System\gFutqsx.exe
  C:\Windows\System\gFutqsx.exe
  2⤵
  PID:8792
- C:\Windows\System\glAktCS.exe
  C:\Windows\System\glAktCS.exe
  2⤵
  PID:8852
- C:\Windows\System\pFzKYHH.exe
  C:\Windows\System\pFzKYHH.exe
  2⤵
  PID:8840
- C:\Windows\System\uZKFpLR.exe
  C:\Windows\System\uZKFpLR.exe
  2⤵
  PID:8904
- C:\Windows\System\IdRZbeV.exe
  C:\Windows\System\IdRZbeV.exe
  2⤵
  PID:9048
- C:\Windows\System\KyKFtZp.exe
  C:\Windows\System\KyKFtZp.exe
  2⤵
  PID:8920
- C:\Windows\System\KwGUBVF.exe
  C:\Windows\System\KwGUBVF.exe
  2⤵
  PID:9196
- C:\Windows\System\nIsfQCI.exe
  C:\Windows\System\nIsfQCI.exe
  2⤵
  PID:8120
- C:\Windows\System\FpAodiH.exe
  C:\Windows\System\FpAodiH.exe
  2⤵
  PID:7256
- C:\Windows\System\YvQdIEU.exe
  C:\Windows\System\YvQdIEU.exe
  2⤵
  PID:8708
- C:\Windows\System\PWpltqH.exe
  C:\Windows\System\PWpltqH.exe
  2⤵
  PID:8724
- C:\Windows\System\hOKbCFE.exe
  C:\Windows\System\hOKbCFE.exe
  2⤵
  PID:9044
- C:\Windows\System\edlsGmY.exe
  C:\Windows\System\edlsGmY.exe
  2⤵
  PID:8576
- C:\Windows\System\WRCkQUm.exe
  C:\Windows\System\WRCkQUm.exe
  2⤵
  PID:8788
- C:\Windows\System\CONreBJ.exe
  C:\Windows\System\CONreBJ.exe
  2⤵
  PID:9156
- C:\Windows\System\SralwHT.exe
  C:\Windows\System\SralwHT.exe
  2⤵
  PID:8888
- C:\Windows\System\PSJKCkN.exe
  C:\Windows\System\PSJKCkN.exe
  2⤵
  PID:8592
- C:\Windows\System\yQMIvAn.exe
  C:\Windows\System\yQMIvAn.exe
  2⤵
  PID:8556
- C:\Windows\System\fDGKlvp.exe
  C:\Windows\System\fDGKlvp.exe
  2⤵
  PID:9144
- C:\Windows\System\dfxuSJs.exe
  C:\Windows\System\dfxuSJs.exe
  2⤵
  PID:8376
- C:\Windows\System\aeDKgFq.exe
  C:\Windows\System\aeDKgFq.exe
  2⤵
  PID:8868
- C:\Windows\System\YVeftiH.exe
  C:\Windows\System\YVeftiH.exe
  2⤵
  PID:8360
- C:\Windows\System\wTifWpP.exe
  C:\Windows\System\wTifWpP.exe
  2⤵
  PID:8804
- C:\Windows\System\ebefNdn.exe
  C:\Windows\System\ebefNdn.exe
  2⤵
  PID:8472
- C:\Windows\System\qSslYHh.exe
  C:\Windows\System\qSslYHh.exe
  2⤵
  PID:9220
- C:\Windows\System\MfgWPmw.exe
  C:\Windows\System\MfgWPmw.exe
  2⤵
  PID:9236
- C:\Windows\System\VxamWkJ.exe
  C:\Windows\System\VxamWkJ.exe
  2⤵
  PID:9252
- C:\Windows\System\AYMBlCF.exe
  C:\Windows\System\AYMBlCF.exe
  2⤵
  PID:9268
- C:\Windows\System\kSRiYOH.exe
  C:\Windows\System\kSRiYOH.exe
  2⤵
  PID:9284
- C:\Windows\System\ShHvEaL.exe
  C:\Windows\System\ShHvEaL.exe
  2⤵
  PID:9300
- C:\Windows\System\TOmAOPw.exe
  C:\Windows\System\TOmAOPw.exe
  2⤵
  PID:9316
- C:\Windows\System\ELONMEJ.exe
  C:\Windows\System\ELONMEJ.exe
  2⤵
  PID:9332
- C:\Windows\System\CmdzuqO.exe
  C:\Windows\System\CmdzuqO.exe
  2⤵
  PID:9348
- C:\Windows\System\FtBqsWD.exe
  C:\Windows\System\FtBqsWD.exe
  2⤵
  PID:9364
- C:\Windows\System\IwbNdSC.exe
  C:\Windows\System\IwbNdSC.exe
  2⤵
  PID:9380
- C:\Windows\System\IosvFpC.exe
  C:\Windows\System\IosvFpC.exe
  2⤵
  PID:9396
- C:\Windows\System\wfhGOpQ.exe
  C:\Windows\System\wfhGOpQ.exe
  2⤵
  PID:9412
- C:\Windows\System\TTECElU.exe
  C:\Windows\System\TTECElU.exe
  2⤵
  PID:9428
- C:\Windows\System\BtvTMyZ.exe
  C:\Windows\System\BtvTMyZ.exe
  2⤵
  PID:9444
- C:\Windows\System\npxPqLg.exe
  C:\Windows\System\npxPqLg.exe
  2⤵
  PID:9460
- C:\Windows\System\EAISXdT.exe
  C:\Windows\System\EAISXdT.exe
  2⤵
  PID:9476
- C:\Windows\System\OOBFvGZ.exe
  C:\Windows\System\OOBFvGZ.exe
  2⤵
  PID:9492
- C:\Windows\System\GgIMXmZ.exe
  C:\Windows\System\GgIMXmZ.exe
  2⤵
  PID:9508
- C:\Windows\System\NGRLrcQ.exe
  C:\Windows\System\NGRLrcQ.exe
  2⤵
  PID:9524
- C:\Windows\System\TFOJGzm.exe
  C:\Windows\System\TFOJGzm.exe
  2⤵
  PID:9540
- C:\Windows\System\SEsIwKA.exe
  C:\Windows\System\SEsIwKA.exe
  2⤵
  PID:9556
- C:\Windows\System\BCUBJxn.exe
  C:\Windows\System\BCUBJxn.exe
  2⤵
  PID:9624
- C:\Windows\System\KHWcbtF.exe
  C:\Windows\System\KHWcbtF.exe
  2⤵
  PID:9640
- C:\Windows\System\dIScSDZ.exe
  C:\Windows\System\dIScSDZ.exe
  2⤵
  PID:9660
- C:\Windows\System\vyEMtVk.exe
  C:\Windows\System\vyEMtVk.exe
  2⤵
  PID:9676
- C:\Windows\System\ZHqxYGj.exe
  C:\Windows\System\ZHqxYGj.exe
  2⤵
  PID:9692
- C:\Windows\System\YITbbJD.exe
  C:\Windows\System\YITbbJD.exe
  2⤵
  PID:9708
- C:\Windows\System\TtXehdY.exe
  C:\Windows\System\TtXehdY.exe
  2⤵
  PID:9728
- C:\Windows\System\cWlHDAU.exe
  C:\Windows\System\cWlHDAU.exe
  2⤵
  PID:9752
- C:\Windows\System\NJLJHrW.exe
  C:\Windows\System\NJLJHrW.exe
  2⤵
  PID:9768
- C:\Windows\System\gnKeMlJ.exe
  C:\Windows\System\gnKeMlJ.exe
  2⤵
  PID:9784
- C:\Windows\System\XnIEVss.exe
  C:\Windows\System\XnIEVss.exe
  2⤵
  PID:9800
- C:\Windows\System\cFcWqre.exe
  C:\Windows\System\cFcWqre.exe
  2⤵
  PID:9816
- C:\Windows\System\lxsamxI.exe
  C:\Windows\System\lxsamxI.exe
  2⤵
  PID:9832
- C:\Windows\System\DXXVNOm.exe
  C:\Windows\System\DXXVNOm.exe
  2⤵
  PID:9848
- C:\Windows\System\vugtPfp.exe
  C:\Windows\System\vugtPfp.exe
  2⤵
  PID:9864
- C:\Windows\System\KDHlFXM.exe
  C:\Windows\System\KDHlFXM.exe
  2⤵
  PID:9884
- C:\Windows\System\fqKLeWW.exe
  C:\Windows\System\fqKLeWW.exe
  2⤵
  PID:9900
- C:\Windows\System\ZRZeUvA.exe
  C:\Windows\System\ZRZeUvA.exe
  2⤵
  PID:9988
- C:\Windows\System\OUSFwxh.exe
  C:\Windows\System\OUSFwxh.exe
  2⤵
  PID:10004
- C:\Windows\System\wjgQhvR.exe
  C:\Windows\System\wjgQhvR.exe
  2⤵
  PID:10028
- C:\Windows\System\FGrtXiv.exe
  C:\Windows\System\FGrtXiv.exe
  2⤵
  PID:10044
- C:\Windows\System\ElTZjUZ.exe
  C:\Windows\System\ElTZjUZ.exe
  2⤵
  PID:10060
- C:\Windows\System\VicfDso.exe
  C:\Windows\System\VicfDso.exe
  2⤵
  PID:10080
- C:\Windows\System\pCfgzlv.exe
  C:\Windows\System\pCfgzlv.exe
  2⤵
  PID:10096
- C:\Windows\System\UNCwvZY.exe
  C:\Windows\System\UNCwvZY.exe
  2⤵
  PID:10112
- C:\Windows\System\zvxOooX.exe
  C:\Windows\System\zvxOooX.exe
  2⤵
  PID:10128
- C:\Windows\System\ffAaQPk.exe
  C:\Windows\System\ffAaQPk.exe
  2⤵
  PID:10144
- C:\Windows\System\cOOBAlq.exe
  C:\Windows\System\cOOBAlq.exe
  2⤵
  PID:10164
- C:\Windows\System\MLenlBm.exe
  C:\Windows\System\MLenlBm.exe
  2⤵
  PID:10180
- C:\Windows\System\bpgUPEH.exe
  C:\Windows\System\bpgUPEH.exe
  2⤵
  PID:10196
- C:\Windows\System\zijsnnf.exe
  C:\Windows\System\zijsnnf.exe
  2⤵
  PID:10212
- C:\Windows\System\eEhvltE.exe
  C:\Windows\System\eEhvltE.exe
  2⤵
  PID:10236
- C:\Windows\System\gqWCwMi.exe
  C:\Windows\System\gqWCwMi.exe
  2⤵
  PID:9280
- C:\Windows\System\GZukjUL.exe
  C:\Windows\System\GZukjUL.exe
  2⤵
  PID:9344
- C:\Windows\System\TkCQLHO.exe
  C:\Windows\System\TkCQLHO.exe
  2⤵
  PID:7864
- C:\Windows\System\fvcXYtG.exe
  C:\Windows\System\fvcXYtG.exe
  2⤵
  PID:8756
- C:\Windows\System\SogQLRA.exe
  C:\Windows\System\SogQLRA.exe
  2⤵
  PID:9404
- C:\Windows\System\WeUrkAG.exe
  C:\Windows\System\WeUrkAG.exe
  2⤵
  PID:9468
- C:\Windows\System\zvdTteV.exe
  C:\Windows\System\zvdTteV.exe
  2⤵
  PID:9504
- C:\Windows\System\CXOfEus.exe
  C:\Windows\System\CXOfEus.exe
  2⤵
  PID:9232
- C:\Windows\System\aklmdIe.exe
  C:\Windows\System\aklmdIe.exe
  2⤵
  PID:9328
- C:\Windows\System\jUvEpMr.exe
  C:\Windows\System\jUvEpMr.exe
  2⤵
  PID:8424
- C:\Windows\System\AXrHXJa.exe
  C:\Windows\System\AXrHXJa.exe
  2⤵
  PID:8216
- C:\Windows\System\EWFMHGK.exe
  C:\Windows\System\EWFMHGK.exe
  2⤵
  PID:9424
- C:\Windows\System\dxqIaUs.exe
  C:\Windows\System\dxqIaUs.exe
  2⤵
  PID:9488
- C:\Windows\System\urBZzbP.exe
  C:\Windows\System\urBZzbP.exe
  2⤵
  PID:9564
- C:\Windows\System\YRtMIsk.exe
  C:\Windows\System\YRtMIsk.exe
  2⤵
  PID:9580
- C:\Windows\System\MgktsSH.exe
  C:\Windows\System\MgktsSH.exe
  2⤵
  PID:9596
- C:\Windows\System\pUqnRCy.exe
  C:\Windows\System\pUqnRCy.exe
  2⤵
  PID:9616
- C:\Windows\System\ZQaLYqq.exe
  C:\Windows\System\ZQaLYqq.exe
  2⤵
  PID:9648
- C:\Windows\System\pikFaOa.exe
  C:\Windows\System\pikFaOa.exe
  2⤵
  PID:9716
- C:\Windows\System\lHzaQUR.exe
  C:\Windows\System\lHzaQUR.exe
  2⤵
  PID:9760
- C:\Windows\System\jMJYExx.exe
  C:\Windows\System\jMJYExx.exe
  2⤵
  PID:9636
- C:\Windows\System\uhcAwEB.exe
  C:\Windows\System\uhcAwEB.exe
  2⤵
  PID:9704
- C:\Windows\System\DOsbqvc.exe
  C:\Windows\System\DOsbqvc.exe
  2⤵
  PID:9776
- C:\Windows\System\PlFkEzG.exe
  C:\Windows\System\PlFkEzG.exe
  2⤵
  PID:9860
- C:\Windows\System\OALmyBR.exe
  C:\Windows\System\OALmyBR.exe
  2⤵
  PID:9808
- C:\Windows\System\GPEyZRC.exe
  C:\Windows\System\GPEyZRC.exe
  2⤵
  PID:9840
- C:\Windows\System\QSFXiiD.exe
  C:\Windows\System\QSFXiiD.exe
  2⤵
  PID:9908
- C:\Windows\System\sbvvZfQ.exe
  C:\Windows\System\sbvvZfQ.exe
  2⤵
  PID:9924
- C:\Windows\System\EMYgmYF.exe
  C:\Windows\System\EMYgmYF.exe
  2⤵
  PID:9940
- C:\Windows\System\sPojzKI.exe
  C:\Windows\System\sPojzKI.exe
  2⤵
  PID:9956

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\APLeYvF.exe

Filesize
1.7MB

MD5
bd45d6769585882912b498b94c85d60e

SHA1
d0d999eea54e0b9dab946bc1d7763f3ade88aec9

SHA256
0c7780af49463d5a5e4c0fa045277445eb85f22a83246ac5f3a91784806e3ad5

SHA512
1d048b9b80d62407a3165c4e7160ea5201ab29c54b10949b4a2a6937a4a425c40b1fc5baf8b06d247bab57c69766b92ac22fe4e7d5e01b921a9036b9497b7ab3

Download Submit
C:\Windows\system\CPFNtNf.exe

Filesize
1.7MB

MD5
72f657655a09945bc8099c4ad1bd71a5

SHA1
03df18f0db44f468c90cbfc1d7eaf3f0349cdd77

SHA256
bb4e49cf96974e790cbd3f34a2c622e38f2533ec6e28bed4b45dca1a948d0815

SHA512
7893e6e86e5d4f5d17adaea6972d7dd7cd12d9a8d8808ac46bd0001caa8a67eddd0697c30fbbf58b8bd5e303c14bfc69ec665ea51485d4e6ec4847fe108f1076

Download Submit
C:\Windows\system\FjXSEec.exe

Filesize
1.7MB

MD5
62166ec431e95befdc7dbe0d20ba8782

SHA1
d919b0fed51bc572ad8867334217e655843ef05f

SHA256
e86c94b13f00115ee550e686f11a316cd8f105cf90631eff99a56726067d582a

SHA512
68ab347b5bcba6246350ecc26e7dcc467eb6762c6c1645c87c9fbf2d6703344265d41275040a52654cd66bd3dfb360e37d0f9576786d372ed9eeb7170d9cf205

Download Submit
C:\Windows\system\HSqkoQY.exe

Filesize
1.7MB

MD5
24fe1daa2465e7e41f3b40257a554389

SHA1
b794aa6e17e1404ff83334fddcce25dd6624a724

SHA256
ab28e551afdd6d59e57c6f9ba418289156c534ded05e50c92fd0912e03d323e7

SHA512
78ff9571ba82d059663bd6409e7cc8ad259fe478c0c0186c4a823e46237b4f48db13768225e377cb2716c2c0f683f42d29bfcd7e1e8f274613858c442e3f50f5

Download Submit
C:\Windows\system\LWrBQKH.exe

Filesize
1.7MB

MD5
6281dcea7510f3642fefb0d044962e24

SHA1
efd07c48384ee14481a26a872ff234ade73b097a

SHA256
18f298a78209493f0c11c6b77136a892d1a893365c2eaff1eec74e8e7dd2e05e

SHA512
82cbc37ff8db28ce062e35dcdecaa45225b3dbfa8e9cbddeac7742512eb77627a1ea297227b01fbf527cb7f85943c3b4619c89a44540d3ecaf6f8714cac5ceae

Download Submit
C:\Windows\system\OtjrpOC.exe

Filesize
1.7MB

MD5
e1a3a2c408a570eae8689a71eaf1c76b

SHA1
254efcb0b32eadc0b3a6fe1cfdd692dc8a4bb002

SHA256
284d4eb744c8864289173456769dacaedcd5e56e10efb821ec7015f4727cdbe5

SHA512
9d96766f44f3ea9579d3902d120ea184a257ac8e05a04e9d7aaaff1ecd4599f7e2d57ef44f85946a30e1594e1fee9bd08d0b5f322479a889573042ba741a9c82

Download Submit
C:\Windows\system\TiHuOos.exe

Filesize
1.7MB

MD5
9c6b4075b40229327045b003dd436c8b

SHA1
72cfcac4ac5b41859e74e9dc9a088e564b262f73

SHA256
6d628d8ba685ecb4aaacec83a1ad2510cbe95f252d93edc1f55bc55677e55c08

SHA512
6abf0c2b33ac931bf33085e0ae2cf3b01e3a3e781d1fbf1234eb2c17e3b4faa1b377a96e8c9b9d9b8f1415fa65f1605eeeb71eb31b4f25901bd012e6a4f0e42c

Download Submit
C:\Windows\system\XhNHxwt.exe

Filesize
1.7MB

MD5
e4fcda3b834deff34c48caf7d1897984

SHA1
4375a27b50f01bee51a77896f2d4dc770a6c752d

SHA256
a53f827c40773129c016aa2983aa4ca11b8eb0ebb2f0297962674fdb21d7fcae

SHA512
4e9cddd9ab3cb218f31ccad9b218535df64bed7c56cff613632eec19539684eec87938cd017045633126aa5053968be2667607760f9332ed2566892dfa7692e5

Download Submit
C:\Windows\system\XuWtmOg.exe

Filesize
1.7MB

MD5
2a8aa037decefde777c016f75a526d40

SHA1
cd2204ea2b40a1094434df53bf3f5dbfe210188d

SHA256
6ed53c8532a405ffd8ca7202cf3bd0881752695dfb5137cc6f5570d5512c0c0a

SHA512
9114d292a846983ad93e6ed2e73b9c7a6dd795b633416fb9256ebe85fce50a3823f0ade0dcb53334b7caf5bd24bf594615fc9967e010afefd939c05c60989694

Download Submit
C:\Windows\system\aCSFuqj.exe

Filesize
1.7MB

MD5
e93d8f1f494311144d08dd01bdb4f064

SHA1
839690120efa22acefd63b309ff136e15069e51e

SHA256
d25dd70820d4f3d247727fef5b0c382fbaedd2f1b73946206a6899f37fd3916b

SHA512
c6ad9500569d2373711baa9296edf5b2ad6d3202ac24165746e293fa9bce6fd22c38d65421ee1565e9f8731a83e26ac69900fdc112d3836e3aaeff558d07d8a0

Download Submit
C:\Windows\system\bLDiUlI.exe

Filesize
1.7MB

MD5
cf4452da3bc2df065a2f4f3e0b8ffdc2

SHA1
9791d5bbf25d4fbc070a68daca1a6ecb18b78fbc

SHA256
18569e9dcab1a07e99c3b696e44bded69c4837a6fd810b9072ea4b5f80a3ee7e

SHA512
c03db4be90d9698883591d4c2152eb46a8eda7eac4240964ac90d5da50b5d353d0770ee3f76e96b577bf008c2b7f3319aef60ba565eac533d588dfe0a575081d

Download Submit
C:\Windows\system\cmWsYlQ.exe

Filesize
1.7MB

MD5
6f08fb397f28fd1cf96e383eabbd1b9d

SHA1
9c635f0a7055862492ec6bf0468ee2442c096635

SHA256
bf62bcaae215f22974d34b32ef923e38bdaa646d74832f9ad259c66065719433

SHA512
97cff44b1a4be69b31a7990a241d664669ee015fbaabdf7b55a1a050b44cbb9ac1c23ef054ba8da5d41607687070e7c61ee3996d6bdf646e12450185d5863cb8

Download Submit
C:\Windows\system\cuYdOxE.exe

Filesize
1.7MB

MD5
48989764fcbbe7e03f74f9dfc2b732fa

SHA1
7ac904d1eb43d490c64b0788003bca4e1465e84a

SHA256
f9048a616d6effd0bbf49d0a660a72e49162c04379411d857a4a5839bc5f2ca4

SHA512
5d3872374041caa48d6c0675091147684fd3445f6d8295ec67e067af3c159d0a25e2b8c80f5132f30c6fdf8ee036f89510b0d3de0dc4b73ed007bf06d0977bc9

Download Submit
C:\Windows\system\eKYopMJ.exe

Filesize
1.7MB

MD5
30ca3fc5f29bdce5c0585e2d9c484aee

SHA1
07643595571c1d774351678c91caf5879990bcbb

SHA256
4c22bb4151812f9ac941d6d06203bf6ad45343bacfe096e3a18177013fda3dba

SHA512
c3c071f5d30970df5f47ca1f970749681ef9db6cb1eacedb96492a966d6b67bf12b22dcea251c7dcf63420aaa40991cbb6bc7af13628b0e269f7a4c668441a12

Download Submit
C:\Windows\system\gOsWmBb.exe

Filesize
1.7MB

MD5
d2b5832e54ba377a5f277da31557c654

SHA1
0bad82e50e1cc983a7e86b2a61b6d00602828d43

SHA256
4254a83f1efb31c1a17faa777bc388ef7f3e9aabc658477398c26f650db652d6

SHA512
e4777d8e1d2795fa60ea4ab0d793de37000cf58bb63a5e9fa2922bc9b9fb5a4cbc1ba8c2061c171c4aed21a6c96617fcf24e570fb807bfe09b5d3704a2b467c5

Download Submit
C:\Windows\system\jCUwplw.exe

Filesize
1.7MB

MD5
eaac948f9db7e06fc8fa7e08fca1e839

SHA1
2030a68de1631ec79e5d643819f4a6effc9c6533

SHA256
b165fffcb484e0c49028ed9a351d871fca31ef9dd219f38a88fd6be61d424d4e

SHA512
c4c92ef2e4a33d53ebb118f6845b27bc4db08272a06866b7dc57c18667c4df93d770782b4417a8fc13c59d3b8b5301bb096821770e91ed5f13496e3f53f71678

Download Submit
C:\Windows\system\jmZnHTi.exe

Filesize
1.7MB

MD5
9cd30955c961e06a9d44255020741980

SHA1
56cb1057800e03414e8bf7c3e1d08f8c9369925e

SHA256
1e8beaa5b687cd80c784d70024e3b80575e1f373a5d103b414a200dd3964a225

SHA512
57ab185dfbac679a1ce4a54f6332338916577e1d0309d4c556303d3a3617c22c429cdf1d38e800d11fc5fb47944d5689b68f1f6ae0c7cd2f3bc89c051d8ed88e

Download Submit
C:\Windows\system\shRQMKF.exe

Filesize
1.7MB

MD5
0073f4e57f552a96412f118a5086ce6f

SHA1
bd3be86f06e1a90e182f034bbf8672754cb7f329

SHA256
9eb0956c58ed9fd0b168dd97550ba3ff945540b6678d675d7227b2d3c9cf4e84

SHA512
b953c82d35bcab6297fea4869d67865a94e181f6844398bd2dede9de3d973ff4ae948c67573fa0430d36bf894a43341dcd395cda96b10a6a997b90dcef21df5b

Download Submit
C:\Windows\system\tknaSdf.exe

Filesize
1.7MB

MD5
a8a2fb50218693ca3c981d64583d3a2e

SHA1
86bc0bd76b42b591223f20bae6297aebcda3d246

SHA256
73efffc7410738dfd829ec4fdef02eb8dff1e87cd1d8e96aea83fb8cc76e9aed

SHA512
ed45a70b6c4751dc5862231ef34001c8febca496215175fa34b9952bc957a4216541d6962ed8df2f8a23c141234eab1b382e49648301609909a2404c8e59e638

Download Submit
\Windows\system\ClaLYXk.exe

Filesize
1.7MB

MD5
f8af67e5a59e50b89f2f6f31c4d6f1d9

SHA1
fc2d0d729efa73ab515c8ff0e7de3054cc5f75b0

SHA256
9642078a35cd441c16cfa60a6c2c7ead553c0c73140d282f6343c15226c8ba2c

SHA512
4d8e977698cfbd62f4f1f975b59d97d508eee8e1acc824f4722bc4ba56630f11d70ee7dc0915c18b8dd482af62fd0f0d1e90738b22c7db193adcc498b6c9d414

Download Submit
\Windows\system\KrZxXKi.exe

Filesize
1.7MB

MD5
d3b0642c5d7c87f76c78a7c0fa81184f

SHA1
47907151b01717413bd93b4d34f8b7f329942012

SHA256
933b1292eae1739c330ea60097f7d9105a77cf50e9df7e8cae1acafdd6576b72

SHA512
b370418a3a2d55010c1bea808e7a6816b387c5d6c1b0b6039cfda94d192089c0ba6c113f7fee41ee210a1fa62083aedcaca4ce43c38f109ec3b702e5a715b77d

Download Submit
\Windows\system\NgEbBbl.exe

Filesize
1.7MB

MD5
950529d9fb1b6b778bbcf5000d605af2

SHA1
67552817dab75066a4a3cd3e3931192aba96bd44

SHA256
6c9799c328d0461527c01e7730b74df96f8af63a6b28458e08bf2082261d8d50

SHA512
3e389a6331a5c3ddf10d0278a22957d5a1b804fba7b128c002e81a77e9ddeaed2e3140d4515f6ebdd00b0c01eaee5fa5a24cf9b6328265bac90c19f1c8e6b25d

Download Submit
\Windows\system\QPJtXrj.exe

Filesize
1.7MB

MD5
d2aa7a3b8df002530e3012d8b1ffd69a

SHA1
08a484eebd97ffa36c8b7d4424a7cc9eff011da4

SHA256
09cd1502873ac3b833428a05f2c8d97c4a1bcaf0ee17bacec08544d70254131c

SHA512
021acba88cff1b7d592adfd2c114dd23985130b501497bad850f9544d49fd7034b316a946539fc20dbe44062250c97b13c69d3de1f9b62d4e82ab2101c085828

Download Submit
\Windows\system\aiRheVl.exe

Filesize
1.7MB

MD5
78752e4b0a353799a7b661cb97847e46

SHA1
5cd209e0f8a5cbc2bd6a0ced0a241dfca6872518

SHA256
22a1e8416cee6b745536e199c7d3c903b1edb82aff435868cb4db2c8f13542c8

SHA512
9625be1c274af4f98697869de382b37e2a6f4331921e51615abf14fe915fec41d4fe65feceaed409b0341b4a273f498475447907ee4b760b7976ddc229e0bb70

Download Submit
\Windows\system\fNXEQeV.exe

Filesize
1.7MB

MD5
d7837715ae6a5bbe8712cac9bf34343c

SHA1
194dd5a42738dc55bca184c6747ee27616bbf3c9

SHA256
9f848e1265803e30ee573b40bcd2b2f5c6302b06cdf902a222f1f129c3f67010

SHA512
82fe3bb0132326183215ba39a9cc3445a3b16d4f829a37469b608d909159d1647cb93a79deda9b97742c19db9e7ca28900f298e7f297dbef76821a82d9d7c8d2

Download Submit
\Windows\system\fadLaqf.exe

Filesize
1.7MB

MD5
4d8132c4b9f0fefbe7b68812e449b8c9

SHA1
edeb408f78867cc38e5550ab5cbc38bc86ab378e

SHA256
78f88034086d8add22655dbc870f462927f3677c24c133c1249c9dd30cb682f8

SHA512
956fc6afaa36f97887e0915e99c15becbc3565dc66c038b1e48fcd044b4c04d5fb018cd79e29b1b7e291da63dc6d44fce9224c9eb1847b20369ed6b10ac9e97e

Download Submit
\Windows\system\iNzwGjY.exe

Filesize
1.7MB

MD5
13c5532683d9a3abe7037aa75bf2f6e4

SHA1
7c378a74b627a1b902b70d3ac41d59d323c753f4

SHA256
6f424ac8e3fc0505b844002da18fc356d774263beaa1f46f692e306ac56e8b83

SHA512
b326139a7b0251f64a7db6189b0a71327c51aca66a0cf2f75d26c5100cdf66f11cc6a983c89ae491fd4e2af5edadf0db4d9e2e9cae220be6b8b9e84aaf06b42e

Download Submit
\Windows\system\kyQdQzA.exe

Filesize
1.7MB

MD5
dbadd653aa23f1af248d018ab1fe4144

SHA1
215d3dd4082bae75e3f933a5e0bb1fece37d40c5

SHA256
eb45b3c33af68d865a9f745a0299345a288e6d032ee5c61610796cfb85265dae

SHA512
f9a24af08a6e822420feed58dfd32eb6c2075b65e837be3fd3491a9f716eebe8c790f044d62691e47b66e8d4eb35e37161aa1bc5d98f4b2318bc53c0e0ecd97d

Download Submit
\Windows\system\lQTOUns.exe

Filesize
1.7MB

MD5
2514693a41638d51a6e4ff78e5c99ebb

SHA1
7846c3badd8a1370cbcfcc3263bf8e0f2f84e18a

SHA256
b9e18d5ee6489d98750658c1ed049d1a283baca3f83294d442b8d01f2f826dd2

SHA512
5409c99ac53a599ccf20d881b956d6294ec3361b3f5d8e53402e42a463bdebbec3ab6c410052c785c4a04b2f5326bd06320f30cb13eeaf660967eed28434fdfd

Download Submit
\Windows\system\pLoNOgC.exe

Filesize
1.7MB

MD5
10e8e6bd53c21fa848ce460d83119706

SHA1
3f5042125d24ef2f07715b41af02b39b730b5afb

SHA256
302d546656d5165deb69546123b0622cb7ba86b00f4a2a2b66f89117001443ea

SHA512
0dc59ad23717d7a1e47c0ea36ffdcecd02624bee177905b81eb276224a5effbb7a94a2504193f2e0376c462727150048c3ec116799247690dbca05065c0ae778

Download Submit
\Windows\system\pOXirDF.exe

Filesize
1.7MB

MD5
da8abc8c1cbf4ab92122b03f6bc900c6

SHA1
220e2477215aec4356e9e911d2a302a825962349

SHA256
6d6a328d82703be295a8ba129c6aecb51de748091bd5c48c1ee1ddaa9091c022

SHA512
18dc1e3dd22de6342698d5ebbb6c8fc83c062564aba1f547e4eb04aab18ade8e21c9d45943b908ea444561207d30f7791dac828505f5e63e60bf06a4cb4245d2

Download Submit
\Windows\system\rphgEqs.exe

Filesize
1.7MB

MD5
75bf832861c11e90993d71ed69ed00a6

SHA1
9ef07289175a2fb629d6b870a96cc52e63087c79

SHA256
8bb790310be8607bee6a470d6b37d2b0abfd4f43b195efbff38aeba9b7314f24

SHA512
4ec517b87b15c38eb122ec382c20b407c2f5809b7534add6d78c6231bf453c8e4624b963bc7869525c7782f6d4853a8e7d952f69e08251747b99150fe731b950

Download Submit
\Windows\system\vUSwsHJ.exe

Filesize
1.7MB

MD5
7e957fc14c939d482c25a0515fc0eaf8

SHA1
25b24ffdacb35b2fa7ada54b04b90361d19550d1

SHA256
1f9e0d53717ebccc049de9dec40c56a39d898931c86c09b01c7e8e0a73cd10c5

SHA512
347222813ddf6b34945723a2eff579c3d5acfe228de4ef2bfa409886ff9221b646102f8a4461f39b9e2e90721e1de10701b72c6715e06b1c71ec1b5941fc31f9

Download Submit
memory/1568-98-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/1568-4895-0x000000013F730000-0x000000013FB22000-memory.dmp

Filesize
3.9MB

Download
memory/1660-4880-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/1660-92-0x000000013F710000-0x000000013FB02000-memory.dmp

Filesize
3.9MB

Download
memory/1716-90-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2172-47-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/2504-53-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2608-45-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2660-97-0x000007FEF5930000-0x000007FEF62CD000-memory.dmp

Filesize
9.6MB

Download
memory/2660-21-0x000007FEF5BEE000-0x000007FEF5BEF000-memory.dmp

Filesize
4KB

Download
memory/2660-100-0x000007FEF5930000-0x000007FEF62CD000-memory.dmp

Filesize
9.6MB

Download
memory/2660-99-0x000007FEF5930000-0x000007FEF62CD000-memory.dmp

Filesize
9.6MB

Download
memory/2660-41-0x000000001B600000-0x000000001B8E2000-memory.dmp

Filesize
2.9MB

Download
memory/2660-38-0x000007FEF5930000-0x000007FEF62CD000-memory.dmp

Filesize
9.6MB

Download
memory/2660-52-0x0000000001FF0000-0x0000000001FF8000-memory.dmp

Filesize
32KB

Download
memory/2660-105-0x000007FEF5930000-0x000007FEF62CD000-memory.dmp

Filesize
9.6MB

Download
memory/2660-42-0x000007FEF5930000-0x000007FEF62CD000-memory.dmp

Filesize
9.6MB

Download
memory/2672-94-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2672-15-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2700-43-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2712-67-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2712-4515-0x000000013FB80000-0x000000013FF72000-memory.dmp

Filesize
3.9MB

Download
memory/2828-4853-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2828-74-0x000000013F1C0000-0x000000013F5B2000-memory.dmp

Filesize
3.9MB

Download
memory/2864-60-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-91-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-73-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-44-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2952-46-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-48-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-50-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-55-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-95-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-65-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2952-13-0x0000000002F90000-0x0000000003382000-memory.dmp

Filesize
3.9MB

Download
memory/2952-9663-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-89-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-6-0x0000000002F90000-0x0000000003382000-memory.dmp

Filesize
3.9MB

Download
memory/2952-378-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2952-8971-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-1-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2952-6002-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2952-7882-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/2976-8-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2976-83-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download