xmrig | 30c6d4aceb34df304818c6499961dc2c1118f183fead0d11dd0cd5b512df7e42

Analysis

max time kernel
149s
max time network
121s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
04/06/2024, 11:32

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
Size

1.5MB
MD5

57fdac71c3df372d2549f354ecdbf880
SHA1

01b814d67efea9b9dd0badc7cbc132612ca96473
SHA256

30c6d4aceb34df304818c6499961dc2c1118f183fead0d11dd0cd5b512df7e42
SHA512

6509feb82b64f777df49936b991f51578ab1592729654995b0f461a5995ed312b1bc52a8807821633070b53722b4d3d4392822c1939482bf03edf948f9b227d2
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlNIZbElhzBXeCn0nrIYbcqhmYaMGLU7:Lz071uv4BPMkFfdgIZohteb5cTY9

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/880-145-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/548-138-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2788-121-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2416-107-0x000000013FF60000-0x0000000140352000-memory.dmp	xmrig
behavioral1/memory/2860-109-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2352-105-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/1844-106-0x0000000003560000-0x0000000003952000-memory.dmp	xmrig
behavioral1/memory/2520-103-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2376-101-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2600-100-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2576-89-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2508-96-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/3056-30-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	xmrig
behavioral1/memory/2576-3900-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	xmrig
behavioral1/memory/2416-3945-0x000000013FF60000-0x0000000140352000-memory.dmp	xmrig
behavioral1/memory/880-3968-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2376-3970-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/548-3972-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2520-3971-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2352-3969-0x000000013F670000-0x000000013FA62000-memory.dmp	xmrig
behavioral1/memory/2860-3967-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	xmrig
behavioral1/memory/2788-3974-0x000000013F380000-0x000000013F772000-memory.dmp	xmrig
behavioral1/memory/2600-3897-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2508-3865-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2696	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3056	mGVIliN.exe
2576	DQSqwkX.exe
2508	JCxbkes.exe
2600	SYWPmwZ.exe
2376	eBYKvBk.exe
2520	TJIFKgL.exe
2352	RgihPdf.exe
2416	zKcaQOM.exe
2860	bUxxUQw.exe
2788	gnKthNs.exe
548	nyWTXKH.exe
880	mWTRPpN.exe
1204	kRRoFhW.exe
2532	KtKoaup.exe
2128	OMkqFeT.exe
1212	gCZxYEL.exe
1584	xeRtEYB.exe
1676	LgdzbZf.exe
2180	xUfhwdS.exe
2040	nByDoBy.exe
2684	ulpDiEX.exe
2012	bxZyXwW.exe
656	QbCMueX.exe
1128	Qexyoxd.exe
1736	nuQBiDh.exe
2304	hDDbIAA.exe
2960	ilKLbAA.exe
1144	svwUxes.exe
2732	iKIPngW.exe
1480	bKEttOv.exe
332	UEPdwTA.exe
2756	oXBzKrT.exe
1956	IdPBFSB.exe
904	rrpZFdm.exe
604	xqLQwCi.exe
1704	MFNDPfz.exe
1264	LswuLao.exe
2172	iYmJYHg.exe
776	Mszvuim.exe
1148	ToBZUhJ.exe
2984	BYtYOHu.exe
1360	zhrBZbY.exe
1428	kIWWFtC.exe
2240	lPLoEKM.exe
1944	KschSHy.exe
2848	njLhcHZ.exe
1648	XnOLGgf.exe
2196	urKzGbt.exe
2460	ShdKFNb.exe
2604	AfXtvZk.exe
2724	rqriUoz.exe
2464	fjeYRBe.exe
2384	KVRCQbl.exe
2784	BnUuGrk.exe
3040	oUoWdhL.exe
624	pwwQbnH.exe
2572	oEzmxRC.exe
2636	GFqhsen.exe
2884	UrETYLJ.exe
1716	WVeEhaF.exe
1708	ZeFvcoI.exe
2272	pghHHpI.exe
1556	PDuKKDF.exe
1232	lMtkdbA.exe

Loads dropped DLL 64 IoCs

pid	Process
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x0010000000014dae-6.dat	upx
behavioral1/files/0x0030000000016cb2-15.dat	upx
behavioral1/files/0x001800000000558a-16.dat	upx
behavioral1/files/0x0008000000016d16-24.dat	upx
behavioral1/files/0x0007000000016d32-37.dat	upx
behavioral1/files/0x000a000000016d36-41.dat	upx
behavioral1/files/0x0007000000016d9f-48.dat	upx
behavioral1/files/0x000500000001865a-54.dat	upx
behavioral1/files/0x000500000001874a-74.dat	upx
behavioral1/files/0x0006000000018bba-90.dat	upx
behavioral1/files/0x0005000000019233-127.dat	upx
behavioral1/files/0x0005000000019227-123.dat	upx
behavioral1/files/0x0005000000019248-149.dat	upx
behavioral1/files/0x000500000001934a-164.dat	upx
behavioral1/files/0x0005000000019413-189.dat	upx
behavioral1/files/0x0005000000019417-194.dat	upx
behavioral1/files/0x00050000000193e2-179.dat	upx
behavioral1/files/0x00050000000193f4-184.dat	upx
behavioral1/files/0x000500000001935b-169.dat	upx
behavioral1/files/0x000500000001936e-174.dat	upx
behavioral1/files/0x0005000000019331-159.dat	upx
behavioral1/files/0x0005000000019254-154.dat	upx
behavioral1/memory/880-145-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/548-138-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/files/0x0005000000019223-134.dat	upx
behavioral1/files/0x0005000000019235-140.dat	upx
behavioral1/files/0x0030000000016ce4-115.dat	upx
behavioral1/memory/2788-121-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/files/0x00050000000191ed-114.dat	upx
behavioral1/memory/2416-107-0x000000013FF60000-0x0000000140352000-memory.dmp	upx
behavioral1/memory/2860-109-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2352-105-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/2520-103-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/2376-101-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2600-100-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2576-89-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/memory/2508-96-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/files/0x00050000000191eb-95.dat	upx
behavioral1/files/0x000500000001874c-80.dat	upx
behavioral1/files/0x00050000000186d3-64.dat	upx
behavioral1/files/0x0005000000018700-69.dat	upx
behavioral1/files/0x00050000000186c1-59.dat	upx
behavioral1/files/0x0007000000016d1f-36.dat	upx
behavioral1/memory/3056-30-0x000000013F4E0000-0x000000013F8D2000-memory.dmp	upx
behavioral1/memory/1844-2-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/2576-3900-0x000000013F1B0000-0x000000013F5A2000-memory.dmp	upx
behavioral1/memory/2416-3945-0x000000013FF60000-0x0000000140352000-memory.dmp	upx
behavioral1/memory/880-3968-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2376-3970-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/548-3972-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2520-3971-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/2352-3969-0x000000013F670000-0x000000013FA62000-memory.dmp	upx
behavioral1/memory/2860-3967-0x000000013F0C0000-0x000000013F4B2000-memory.dmp	upx
behavioral1/memory/2788-3974-0x000000013F380000-0x000000013F772000-memory.dmp	upx
behavioral1/memory/2600-3897-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2508-3865-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HOBNUDG.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\kNbATKz.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\AHuutTr.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\AdSDbxy.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\qVIOseG.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\zIcEkXx.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\YGefeqp.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\mbYjrkn.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\zjrBwhu.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\utYQwtb.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\wMaIBDi.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\aEDPaFs.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\hMRdUbS.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\XxKdTeU.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\HxNGuQv.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\FhCdvtM.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\ANQfyjR.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\VqYbLAs.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\UncDwUb.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\kaWDwcr.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\DsmZxKa.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\yvInZdo.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\jukcyYN.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\GxCTxtQ.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\TBkmLKK.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\BlqNfXg.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\cSizFmE.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\nzjRDYZ.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\AKczYVQ.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\SEZGWUJ.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\hfyjPNv.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\iEfYxnb.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\cfwcpfS.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\hrHjqAD.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\RtKyfaI.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\XiOWfMl.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\peSKWpC.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\Byigawb.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\fABpLon.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\EJeXNzz.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\XhHHzwq.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\LZGPVpu.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\rqriUoz.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\uNjYpMG.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\KQnnopI.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\vMmBkSs.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\yrKxhGt.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\iGaxTkh.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\NSnoqke.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\OPEbygt.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\tPIBCTW.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\BTUeCuN.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\ONtULIn.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\mQscBoM.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\jwtvZAQ.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\JHsCWaC.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\PsnkKVr.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\QJuDIyR.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\DRHcRlS.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\ThzfuHA.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\rIapPpH.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\pZBMnfY.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\xAqSqQW.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
File created	C:\Windows\System\RyUsAZo.exe	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2696	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
Token: SeDebugPrivilege	2696	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1844 wrote to memory of 2696	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	29
PID 1844 wrote to memory of 2696	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	29
PID 1844 wrote to memory of 2696	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	29
PID 1844 wrote to memory of 3056	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	30
PID 1844 wrote to memory of 3056	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	30
PID 1844 wrote to memory of 3056	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	30
PID 1844 wrote to memory of 2576	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	31
PID 1844 wrote to memory of 2576	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	31
PID 1844 wrote to memory of 2576	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	31
PID 1844 wrote to memory of 2508	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	32
PID 1844 wrote to memory of 2508	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	32
PID 1844 wrote to memory of 2508	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	32
PID 1844 wrote to memory of 2600	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	33
PID 1844 wrote to memory of 2600	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	33
PID 1844 wrote to memory of 2600	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	33
PID 1844 wrote to memory of 2376	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	34
PID 1844 wrote to memory of 2376	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	34
PID 1844 wrote to memory of 2376	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	34
PID 1844 wrote to memory of 2520	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	35
PID 1844 wrote to memory of 2520	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	35
PID 1844 wrote to memory of 2520	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	35
PID 1844 wrote to memory of 2352	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	36
PID 1844 wrote to memory of 2352	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	36
PID 1844 wrote to memory of 2352	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	36
PID 1844 wrote to memory of 2416	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	37
PID 1844 wrote to memory of 2416	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	37
PID 1844 wrote to memory of 2416	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	37
PID 1844 wrote to memory of 2860	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	38
PID 1844 wrote to memory of 2860	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	38
PID 1844 wrote to memory of 2860	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	38
PID 1844 wrote to memory of 2788	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	39
PID 1844 wrote to memory of 2788	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	39
PID 1844 wrote to memory of 2788	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	39
PID 1844 wrote to memory of 548	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	40
PID 1844 wrote to memory of 548	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	40
PID 1844 wrote to memory of 548	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	40
PID 1844 wrote to memory of 880	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	41
PID 1844 wrote to memory of 880	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	41
PID 1844 wrote to memory of 880	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	41
PID 1844 wrote to memory of 1204	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	42
PID 1844 wrote to memory of 1204	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	42
PID 1844 wrote to memory of 1204	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	42
PID 1844 wrote to memory of 2532	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	43
PID 1844 wrote to memory of 2532	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	43
PID 1844 wrote to memory of 2532	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	43
PID 1844 wrote to memory of 2128	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	44
PID 1844 wrote to memory of 2128	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	44
PID 1844 wrote to memory of 2128	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	44
PID 1844 wrote to memory of 1212	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	45
PID 1844 wrote to memory of 1212	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	45
PID 1844 wrote to memory of 1212	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	45
PID 1844 wrote to memory of 1584	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	46
PID 1844 wrote to memory of 1584	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	46
PID 1844 wrote to memory of 1584	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	46
PID 1844 wrote to memory of 1676	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	47
PID 1844 wrote to memory of 1676	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	47
PID 1844 wrote to memory of 1676	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	47
PID 1844 wrote to memory of 2180	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	48
PID 1844 wrote to memory of 2180	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	48
PID 1844 wrote to memory of 2180	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	48
PID 1844 wrote to memory of 2684	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	49
PID 1844 wrote to memory of 2684	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	49
PID 1844 wrote to memory of 2684	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	49
PID 1844 wrote to memory of 2040	1844	57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\57fdac71c3df372d2549f354ecdbf880_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1844
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2696
- C:\Windows\System\mGVIliN.exe
  C:\Windows\System\mGVIliN.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\DQSqwkX.exe
  C:\Windows\System\DQSqwkX.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\JCxbkes.exe
  C:\Windows\System\JCxbkes.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\SYWPmwZ.exe
  C:\Windows\System\SYWPmwZ.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\eBYKvBk.exe
  C:\Windows\System\eBYKvBk.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\TJIFKgL.exe
  C:\Windows\System\TJIFKgL.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\RgihPdf.exe
  C:\Windows\System\RgihPdf.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\zKcaQOM.exe
  C:\Windows\System\zKcaQOM.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\bUxxUQw.exe
  C:\Windows\System\bUxxUQw.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\gnKthNs.exe
  C:\Windows\System\gnKthNs.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\nyWTXKH.exe
  C:\Windows\System\nyWTXKH.exe
  2⤵
  - Executes dropped EXE
  PID:548
- C:\Windows\System\mWTRPpN.exe
  C:\Windows\System\mWTRPpN.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\kRRoFhW.exe
  C:\Windows\System\kRRoFhW.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\KtKoaup.exe
  C:\Windows\System\KtKoaup.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\OMkqFeT.exe
  C:\Windows\System\OMkqFeT.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\gCZxYEL.exe
  C:\Windows\System\gCZxYEL.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\xeRtEYB.exe
  C:\Windows\System\xeRtEYB.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\LgdzbZf.exe
  C:\Windows\System\LgdzbZf.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\xUfhwdS.exe
  C:\Windows\System\xUfhwdS.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\ulpDiEX.exe
  C:\Windows\System\ulpDiEX.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\nByDoBy.exe
  C:\Windows\System\nByDoBy.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\bxZyXwW.exe
  C:\Windows\System\bxZyXwW.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\QbCMueX.exe
  C:\Windows\System\QbCMueX.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\Qexyoxd.exe
  C:\Windows\System\Qexyoxd.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\nuQBiDh.exe
  C:\Windows\System\nuQBiDh.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\hDDbIAA.exe
  C:\Windows\System\hDDbIAA.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\ilKLbAA.exe
  C:\Windows\System\ilKLbAA.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\svwUxes.exe
  C:\Windows\System\svwUxes.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\iKIPngW.exe
  C:\Windows\System\iKIPngW.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\bKEttOv.exe
  C:\Windows\System\bKEttOv.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\UEPdwTA.exe
  C:\Windows\System\UEPdwTA.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\oXBzKrT.exe
  C:\Windows\System\oXBzKrT.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\IdPBFSB.exe
  C:\Windows\System\IdPBFSB.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\rrpZFdm.exe
  C:\Windows\System\rrpZFdm.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\xqLQwCi.exe
  C:\Windows\System\xqLQwCi.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\MFNDPfz.exe
  C:\Windows\System\MFNDPfz.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\LswuLao.exe
  C:\Windows\System\LswuLao.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\iYmJYHg.exe
  C:\Windows\System\iYmJYHg.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\Mszvuim.exe
  C:\Windows\System\Mszvuim.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\ToBZUhJ.exe
  C:\Windows\System\ToBZUhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\BYtYOHu.exe
  C:\Windows\System\BYtYOHu.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\zhrBZbY.exe
  C:\Windows\System\zhrBZbY.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\kIWWFtC.exe
  C:\Windows\System\kIWWFtC.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\lPLoEKM.exe
  C:\Windows\System\lPLoEKM.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\KschSHy.exe
  C:\Windows\System\KschSHy.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\njLhcHZ.exe
  C:\Windows\System\njLhcHZ.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\XnOLGgf.exe
  C:\Windows\System\XnOLGgf.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\urKzGbt.exe
  C:\Windows\System\urKzGbt.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\ShdKFNb.exe
  C:\Windows\System\ShdKFNb.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\AfXtvZk.exe
  C:\Windows\System\AfXtvZk.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\rqriUoz.exe
  C:\Windows\System\rqriUoz.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\fjeYRBe.exe
  C:\Windows\System\fjeYRBe.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\KVRCQbl.exe
  C:\Windows\System\KVRCQbl.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\BnUuGrk.exe
  C:\Windows\System\BnUuGrk.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\oUoWdhL.exe
  C:\Windows\System\oUoWdhL.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\pwwQbnH.exe
  C:\Windows\System\pwwQbnH.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\oEzmxRC.exe
  C:\Windows\System\oEzmxRC.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\GFqhsen.exe
  C:\Windows\System\GFqhsen.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\UrETYLJ.exe
  C:\Windows\System\UrETYLJ.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\WVeEhaF.exe
  C:\Windows\System\WVeEhaF.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\ZeFvcoI.exe
  C:\Windows\System\ZeFvcoI.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\pghHHpI.exe
  C:\Windows\System\pghHHpI.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\PDuKKDF.exe
  C:\Windows\System\PDuKKDF.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\lMtkdbA.exe
  C:\Windows\System\lMtkdbA.exe
  2⤵
  - Executes dropped EXE
  PID:1232
- C:\Windows\System\tZZrXRW.exe
  C:\Windows\System\tZZrXRW.exe
  2⤵
  PID:1508
- C:\Windows\System\vNdrFsT.exe
  C:\Windows\System\vNdrFsT.exe
  2⤵
  PID:2812
- C:\Windows\System\IhRnfDx.exe
  C:\Windows\System\IhRnfDx.exe
  2⤵
  PID:2476
- C:\Windows\System\MnbXDFk.exe
  C:\Windows\System\MnbXDFk.exe
  2⤵
  PID:2308
- C:\Windows\System\eZjAtmv.exe
  C:\Windows\System\eZjAtmv.exe
  2⤵
  PID:2736
- C:\Windows\System\cWHeZYh.exe
  C:\Windows\System\cWHeZYh.exe
  2⤵
  PID:1596
- C:\Windows\System\oscwQBR.exe
  C:\Windows\System\oscwQBR.exe
  2⤵
  PID:1304
- C:\Windows\System\EaNZhDw.exe
  C:\Windows\System\EaNZhDw.exe
  2⤵
  PID:768
- C:\Windows\System\XGDoRKe.exe
  C:\Windows\System\XGDoRKe.exe
  2⤵
  PID:1544
- C:\Windows\System\mfSCvnC.exe
  C:\Windows\System\mfSCvnC.exe
  2⤵
  PID:2076
- C:\Windows\System\vktKycw.exe
  C:\Windows\System\vktKycw.exe
  2⤵
  PID:2072
- C:\Windows\System\GGTRIla.exe
  C:\Windows\System\GGTRIla.exe
  2⤵
  PID:2752
- C:\Windows\System\YOTwDWH.exe
  C:\Windows\System\YOTwDWH.exe
  2⤵
  PID:2768
- C:\Windows\System\bXOAWMb.exe
  C:\Windows\System\bXOAWMb.exe
  2⤵
  PID:564
- C:\Windows\System\cspbDzk.exe
  C:\Windows\System\cspbDzk.exe
  2⤵
  PID:832
- C:\Windows\System\EDARJwk.exe
  C:\Windows\System\EDARJwk.exe
  2⤵
  PID:1864
- C:\Windows\System\kaqdiHs.exe
  C:\Windows\System\kaqdiHs.exe
  2⤵
  PID:1536
- C:\Windows\System\agGkInF.exe
  C:\Windows\System\agGkInF.exe
  2⤵
  PID:2716
- C:\Windows\System\ONaHOzb.exe
  C:\Windows\System\ONaHOzb.exe
  2⤵
  PID:2880
- C:\Windows\System\xbRThDx.exe
  C:\Windows\System\xbRThDx.exe
  2⤵
  PID:2944
- C:\Windows\System\SbGcxTa.exe
  C:\Windows\System\SbGcxTa.exe
  2⤵
  PID:2364
- C:\Windows\System\YnZgajF.exe
  C:\Windows\System\YnZgajF.exe
  2⤵
  PID:1324
- C:\Windows\System\UJCxgnT.exe
  C:\Windows\System\UJCxgnT.exe
  2⤵
  PID:2900
- C:\Windows\System\CVwZttb.exe
  C:\Windows\System\CVwZttb.exe
  2⤵
  PID:2260
- C:\Windows\System\TxwHHOO.exe
  C:\Windows\System\TxwHHOO.exe
  2⤵
  PID:1604
- C:\Windows\System\xUWtgUF.exe
  C:\Windows\System\xUWtgUF.exe
  2⤵
  PID:760
- C:\Windows\System\aEDPaFs.exe
  C:\Windows\System\aEDPaFs.exe
  2⤵
  PID:2016
- C:\Windows\System\IRmiwOE.exe
  C:\Windows\System\IRmiwOE.exe
  2⤵
  PID:2392
- C:\Windows\System\qznjGXl.exe
  C:\Windows\System\qznjGXl.exe
  2⤵
  PID:2792
- C:\Windows\System\kyFgmFo.exe
  C:\Windows\System\kyFgmFo.exe
  2⤵
  PID:2612
- C:\Windows\System\NthYmUP.exe
  C:\Windows\System\NthYmUP.exe
  2⤵
  PID:1608
- C:\Windows\System\fTQmzgR.exe
  C:\Windows\System\fTQmzgR.exe
  2⤵
  PID:444
- C:\Windows\System\gRPlpKr.exe
  C:\Windows\System\gRPlpKr.exe
  2⤵
  PID:2268
- C:\Windows\System\dRxgBIl.exe
  C:\Windows\System\dRxgBIl.exe
  2⤵
  PID:808
- C:\Windows\System\vWEViex.exe
  C:\Windows\System\vWEViex.exe
  2⤵
  PID:1056
- C:\Windows\System\jYWnqGS.exe
  C:\Windows\System\jYWnqGS.exe
  2⤵
  PID:1628
- C:\Windows\System\kbeolbv.exe
  C:\Windows\System\kbeolbv.exe
  2⤵
  PID:2568
- C:\Windows\System\tkxHdkq.exe
  C:\Windows\System\tkxHdkq.exe
  2⤵
  PID:3048
- C:\Windows\System\mmfMUZX.exe
  C:\Windows\System\mmfMUZX.exe
  2⤵
  PID:876
- C:\Windows\System\WtDlERv.exe
  C:\Windows\System\WtDlERv.exe
  2⤵
  PID:1532
- C:\Windows\System\gERKrBQ.exe
  C:\Windows\System\gERKrBQ.exe
  2⤵
  PID:2908
- C:\Windows\System\SoTWRkO.exe
  C:\Windows\System\SoTWRkO.exe
  2⤵
  PID:2456
- C:\Windows\System\cmUAtLO.exe
  C:\Windows\System\cmUAtLO.exe
  2⤵
  PID:2328
- C:\Windows\System\wBRKWdA.exe
  C:\Windows\System\wBRKWdA.exe
  2⤵
  PID:2324
- C:\Windows\System\AfuyUdV.exe
  C:\Windows\System\AfuyUdV.exe
  2⤵
  PID:1548
- C:\Windows\System\azFwQpe.exe
  C:\Windows\System\azFwQpe.exe
  2⤵
  PID:2156
- C:\Windows\System\tIOhWrR.exe
  C:\Windows\System\tIOhWrR.exe
  2⤵
  PID:1064
- C:\Windows\System\CfjPkvW.exe
  C:\Windows\System\CfjPkvW.exe
  2⤵
  PID:2024
- C:\Windows\System\mVKTJBy.exe
  C:\Windows\System\mVKTJBy.exe
  2⤵
  PID:1276
- C:\Windows\System\itAsoNx.exe
  C:\Windows\System\itAsoNx.exe
  2⤵
  PID:1620
- C:\Windows\System\vMYoqAW.exe
  C:\Windows\System\vMYoqAW.exe
  2⤵
  PID:344
- C:\Windows\System\jdOMeFB.exe
  C:\Windows\System\jdOMeFB.exe
  2⤵
  PID:2484
- C:\Windows\System\OaEeadB.exe
  C:\Windows\System\OaEeadB.exe
  2⤵
  PID:1624
- C:\Windows\System\jJMhTQU.exe
  C:\Windows\System\jJMhTQU.exe
  2⤵
  PID:2340
- C:\Windows\System\rYZeIVC.exe
  C:\Windows\System\rYZeIVC.exe
  2⤵
  PID:2400
- C:\Windows\System\ZxsoLIL.exe
  C:\Windows\System\ZxsoLIL.exe
  2⤵
  PID:2264
- C:\Windows\System\AGYzPMK.exe
  C:\Windows\System\AGYzPMK.exe
  2⤵
  PID:1228
- C:\Windows\System\GBwuVmY.exe
  C:\Windows\System\GBwuVmY.exe
  2⤵
  PID:2360
- C:\Windows\System\RZYSNkU.exe
  C:\Windows\System\RZYSNkU.exe
  2⤵
  PID:1580
- C:\Windows\System\CayVXKY.exe
  C:\Windows\System\CayVXKY.exe
  2⤵
  PID:2276
- C:\Windows\System\gcUMaMh.exe
  C:\Windows\System\gcUMaMh.exe
  2⤵
  PID:1668
- C:\Windows\System\pKQQsbb.exe
  C:\Windows\System\pKQQsbb.exe
  2⤵
  PID:1488
- C:\Windows\System\RsoRCxB.exe
  C:\Windows\System\RsoRCxB.exe
  2⤵
  PID:1688
- C:\Windows\System\wvOeHMC.exe
  C:\Windows\System\wvOeHMC.exe
  2⤵
  PID:3028
- C:\Windows\System\HhFfBeA.exe
  C:\Windows\System\HhFfBeA.exe
  2⤵
  PID:2228
- C:\Windows\System\TAiotMj.exe
  C:\Windows\System\TAiotMj.exe
  2⤵
  PID:1424
- C:\Windows\System\gOfNJJW.exe
  C:\Windows\System\gOfNJJW.exe
  2⤵
  PID:2920
- C:\Windows\System\UKcQkgY.exe
  C:\Windows\System\UKcQkgY.exe
  2⤵
  PID:2080
- C:\Windows\System\vvZloYK.exe
  C:\Windows\System\vvZloYK.exe
  2⤵
  PID:1904
- C:\Windows\System\ojywciU.exe
  C:\Windows\System\ojywciU.exe
  2⤵
  PID:2148
- C:\Windows\System\CMJkyXE.exe
  C:\Windows\System\CMJkyXE.exe
  2⤵
  PID:1268
- C:\Windows\System\KQgPUhg.exe
  C:\Windows\System\KQgPUhg.exe
  2⤵
  PID:1728
- C:\Windows\System\tPIBCTW.exe
  C:\Windows\System\tPIBCTW.exe
  2⤵
  PID:2192
- C:\Windows\System\ptFikUA.exe
  C:\Windows\System\ptFikUA.exe
  2⤵
  PID:2596
- C:\Windows\System\rJWQOyk.exe
  C:\Windows\System\rJWQOyk.exe
  2⤵
  PID:1472
- C:\Windows\System\EjqKGDh.exe
  C:\Windows\System\EjqKGDh.exe
  2⤵
  PID:1456
- C:\Windows\System\cSizFmE.exe
  C:\Windows\System\cSizFmE.exe
  2⤵
  PID:1256
- C:\Windows\System\OBdpTpj.exe
  C:\Windows\System\OBdpTpj.exe
  2⤵
  PID:916
- C:\Windows\System\AxquqHz.exe
  C:\Windows\System\AxquqHz.exe
  2⤵
  PID:2028
- C:\Windows\System\ITocUwl.exe
  C:\Windows\System\ITocUwl.exe
  2⤵
  PID:1852
- C:\Windows\System\ZLnvRvA.exe
  C:\Windows\System\ZLnvRvA.exe
  2⤵
  PID:2136
- C:\Windows\System\DyJcpyr.exe
  C:\Windows\System\DyJcpyr.exe
  2⤵
  PID:1512
- C:\Windows\System\skoPDBc.exe
  C:\Windows\System\skoPDBc.exe
  2⤵
  PID:2116
- C:\Windows\System\HxlodrE.exe
  C:\Windows\System\HxlodrE.exe
  2⤵
  PID:1636
- C:\Windows\System\OsIwUVS.exe
  C:\Windows\System\OsIwUVS.exe
  2⤵
  PID:2396
- C:\Windows\System\bpxcVJa.exe
  C:\Windows\System\bpxcVJa.exe
  2⤵
  PID:1364
- C:\Windows\System\aEiEfSl.exe
  C:\Windows\System\aEiEfSl.exe
  2⤵
  PID:2560
- C:\Windows\System\YXwfBNg.exe
  C:\Windows\System\YXwfBNg.exe
  2⤵
  PID:2620
- C:\Windows\System\WNvuyTB.exe
  C:\Windows\System\WNvuyTB.exe
  2⤵
  PID:2388
- C:\Windows\System\RfTumBG.exe
  C:\Windows\System\RfTumBG.exe
  2⤵
  PID:2680
- C:\Windows\System\btPtBGm.exe
  C:\Windows\System\btPtBGm.exe
  2⤵
  PID:1568
- C:\Windows\System\jMzmXtG.exe
  C:\Windows\System\jMzmXtG.exe
  2⤵
  PID:1740
- C:\Windows\System\SeMGghs.exe
  C:\Windows\System\SeMGghs.exe
  2⤵
  PID:2448
- C:\Windows\System\oCTzFyS.exe
  C:\Windows\System\oCTzFyS.exe
  2⤵
  PID:1576
- C:\Windows\System\sXvXFgz.exe
  C:\Windows\System\sXvXFgz.exe
  2⤵
  PID:2876
- C:\Windows\System\KUQkLVX.exe
  C:\Windows\System\KUQkLVX.exe
  2⤵
  PID:1248
- C:\Windows\System\PgrSBxi.exe
  C:\Windows\System\PgrSBxi.exe
  2⤵
  PID:2140
- C:\Windows\System\kNnGEKv.exe
  C:\Windows\System\kNnGEKv.exe
  2⤵
  PID:1476
- C:\Windows\System\NFjZMaw.exe
  C:\Windows\System\NFjZMaw.exe
  2⤵
  PID:1552
- C:\Windows\System\wzWJWOz.exe
  C:\Windows\System\wzWJWOz.exe
  2⤵
  PID:3084
- C:\Windows\System\dQmIKoy.exe
  C:\Windows\System\dQmIKoy.exe
  2⤵
  PID:3108
- C:\Windows\System\FpsCSrX.exe
  C:\Windows\System\FpsCSrX.exe
  2⤵
  PID:3124
- C:\Windows\System\DRefXjx.exe
  C:\Windows\System\DRefXjx.exe
  2⤵
  PID:3144
- C:\Windows\System\SsbFqNE.exe
  C:\Windows\System\SsbFqNE.exe
  2⤵
  PID:3164
- C:\Windows\System\tUcJNtX.exe
  C:\Windows\System\tUcJNtX.exe
  2⤵
  PID:3184
- C:\Windows\System\pSMmfNo.exe
  C:\Windows\System\pSMmfNo.exe
  2⤵
  PID:3204
- C:\Windows\System\QFXijdi.exe
  C:\Windows\System\QFXijdi.exe
  2⤵
  PID:3224
- C:\Windows\System\dkaycfS.exe
  C:\Windows\System\dkaycfS.exe
  2⤵
  PID:3244
- C:\Windows\System\XAOflgk.exe
  C:\Windows\System\XAOflgk.exe
  2⤵
  PID:3264
- C:\Windows\System\pgKAiYZ.exe
  C:\Windows\System\pgKAiYZ.exe
  2⤵
  PID:3284
- C:\Windows\System\bYvcnoQ.exe
  C:\Windows\System\bYvcnoQ.exe
  2⤵
  PID:3304
- C:\Windows\System\qFGaVHD.exe
  C:\Windows\System\qFGaVHD.exe
  2⤵
  PID:3324
- C:\Windows\System\VuXhmzD.exe
  C:\Windows\System\VuXhmzD.exe
  2⤵
  PID:3344
- C:\Windows\System\lcDKrKM.exe
  C:\Windows\System\lcDKrKM.exe
  2⤵
  PID:3364
- C:\Windows\System\HlyTOMQ.exe
  C:\Windows\System\HlyTOMQ.exe
  2⤵
  PID:3384
- C:\Windows\System\PfuxwPa.exe
  C:\Windows\System\PfuxwPa.exe
  2⤵
  PID:3404
- C:\Windows\System\fdJRbPN.exe
  C:\Windows\System\fdJRbPN.exe
  2⤵
  PID:3424
- C:\Windows\System\YPgJwaS.exe
  C:\Windows\System\YPgJwaS.exe
  2⤵
  PID:3444
- C:\Windows\System\cZjjPjK.exe
  C:\Windows\System\cZjjPjK.exe
  2⤵
  PID:3468
- C:\Windows\System\NIhEamb.exe
  C:\Windows\System\NIhEamb.exe
  2⤵
  PID:3484
- C:\Windows\System\iMVMmUP.exe
  C:\Windows\System\iMVMmUP.exe
  2⤵
  PID:3508
- C:\Windows\System\vjoPtXQ.exe
  C:\Windows\System\vjoPtXQ.exe
  2⤵
  PID:3524
- C:\Windows\System\GJeIxWr.exe
  C:\Windows\System\GJeIxWr.exe
  2⤵
  PID:3544
- C:\Windows\System\ULlTKUA.exe
  C:\Windows\System\ULlTKUA.exe
  2⤵
  PID:3564
- C:\Windows\System\WxOZclK.exe
  C:\Windows\System\WxOZclK.exe
  2⤵
  PID:3584
- C:\Windows\System\FsoeHrY.exe
  C:\Windows\System\FsoeHrY.exe
  2⤵
  PID:3604
- C:\Windows\System\eqZuYpq.exe
  C:\Windows\System\eqZuYpq.exe
  2⤵
  PID:3624
- C:\Windows\System\vXJgImI.exe
  C:\Windows\System\vXJgImI.exe
  2⤵
  PID:3644
- C:\Windows\System\bYFwpix.exe
  C:\Windows\System\bYFwpix.exe
  2⤵
  PID:3668
- C:\Windows\System\EBwLXhD.exe
  C:\Windows\System\EBwLXhD.exe
  2⤵
  PID:3684
- C:\Windows\System\YmDXmLC.exe
  C:\Windows\System\YmDXmLC.exe
  2⤵
  PID:3708
- C:\Windows\System\XBZrOmC.exe
  C:\Windows\System\XBZrOmC.exe
  2⤵
  PID:3724
- C:\Windows\System\FOjpnBx.exe
  C:\Windows\System\FOjpnBx.exe
  2⤵
  PID:3740
- C:\Windows\System\qwVbIaF.exe
  C:\Windows\System\qwVbIaF.exe
  2⤵
  PID:3756
- C:\Windows\System\WtGFdkd.exe
  C:\Windows\System\WtGFdkd.exe
  2⤵
  PID:3772
- C:\Windows\System\AkxkmXT.exe
  C:\Windows\System\AkxkmXT.exe
  2⤵
  PID:3788
- C:\Windows\System\mRpyQqo.exe
  C:\Windows\System\mRpyQqo.exe
  2⤵
  PID:3804
- C:\Windows\System\ZWJFDla.exe
  C:\Windows\System\ZWJFDla.exe
  2⤵
  PID:3824
- C:\Windows\System\zAkZKYP.exe
  C:\Windows\System\zAkZKYP.exe
  2⤵
  PID:3840
- C:\Windows\System\hMRdUbS.exe
  C:\Windows\System\hMRdUbS.exe
  2⤵
  PID:3856
- C:\Windows\System\hQPpxTN.exe
  C:\Windows\System\hQPpxTN.exe
  2⤵
  PID:3872
- C:\Windows\System\APIApUV.exe
  C:\Windows\System\APIApUV.exe
  2⤵
  PID:3888
- C:\Windows\System\GyOtKxc.exe
  C:\Windows\System\GyOtKxc.exe
  2⤵
  PID:3904
- C:\Windows\System\JwqTvxO.exe
  C:\Windows\System\JwqTvxO.exe
  2⤵
  PID:3920
- C:\Windows\System\drkZAKJ.exe
  C:\Windows\System\drkZAKJ.exe
  2⤵
  PID:3940
- C:\Windows\System\srNwUEd.exe
  C:\Windows\System\srNwUEd.exe
  2⤵
  PID:3956
- C:\Windows\System\ThzfuHA.exe
  C:\Windows\System\ThzfuHA.exe
  2⤵
  PID:3972
- C:\Windows\System\TvIVtud.exe
  C:\Windows\System\TvIVtud.exe
  2⤵
  PID:3988
- C:\Windows\System\rKveCYi.exe
  C:\Windows\System\rKveCYi.exe
  2⤵
  PID:4004
- C:\Windows\System\BbJwhsp.exe
  C:\Windows\System\BbJwhsp.exe
  2⤵
  PID:4024
- C:\Windows\System\OSNTHzV.exe
  C:\Windows\System\OSNTHzV.exe
  2⤵
  PID:4040
- C:\Windows\System\WjSkwlW.exe
  C:\Windows\System\WjSkwlW.exe
  2⤵
  PID:4056
- C:\Windows\System\nRKlBLV.exe
  C:\Windows\System\nRKlBLV.exe
  2⤵
  PID:4072
- C:\Windows\System\yUhmzFu.exe
  C:\Windows\System\yUhmzFu.exe
  2⤵
  PID:4088
- C:\Windows\System\ZArDufh.exe
  C:\Windows\System\ZArDufh.exe
  2⤵
  PID:3080
- C:\Windows\System\BTUeCuN.exe
  C:\Windows\System\BTUeCuN.exe
  2⤵
  PID:3104
- C:\Windows\System\fcWwRQG.exe
  C:\Windows\System\fcWwRQG.exe
  2⤵
  PID:3132
- C:\Windows\System\XaLsLRS.exe
  C:\Windows\System\XaLsLRS.exe
  2⤵
  PID:3160
- C:\Windows\System\LtAUxdx.exe
  C:\Windows\System\LtAUxdx.exe
  2⤵
  PID:3192
- C:\Windows\System\yEmdFOx.exe
  C:\Windows\System\yEmdFOx.exe
  2⤵
  PID:3212
- C:\Windows\System\lYDTHts.exe
  C:\Windows\System\lYDTHts.exe
  2⤵
  PID:3236
- C:\Windows\System\rTCfOVY.exe
  C:\Windows\System\rTCfOVY.exe
  2⤵
  PID:3272
- C:\Windows\System\DGjgkaG.exe
  C:\Windows\System\DGjgkaG.exe
  2⤵
  PID:3300
- C:\Windows\System\ASLUKsN.exe
  C:\Windows\System\ASLUKsN.exe
  2⤵
  PID:3320
- C:\Windows\System\rLMgWmM.exe
  C:\Windows\System\rLMgWmM.exe
  2⤵
  PID:3332
- C:\Windows\System\JKClgcQ.exe
  C:\Windows\System\JKClgcQ.exe
  2⤵
  PID:3360
- C:\Windows\System\mLxzOix.exe
  C:\Windows\System\mLxzOix.exe
  2⤵
  PID:3376
- C:\Windows\System\bdNkvNx.exe
  C:\Windows\System\bdNkvNx.exe
  2⤵
  PID:3420
- C:\Windows\System\eQLxTHD.exe
  C:\Windows\System\eQLxTHD.exe
  2⤵
  PID:3440
- C:\Windows\System\NdjVsLd.exe
  C:\Windows\System\NdjVsLd.exe
  2⤵
  PID:3456
- C:\Windows\System\NrlWPLV.exe
  C:\Windows\System\NrlWPLV.exe
  2⤵
  PID:3492
- C:\Windows\System\qXTXDOW.exe
  C:\Windows\System\qXTXDOW.exe
  2⤵
  PID:3520
- C:\Windows\System\KfkbAmb.exe
  C:\Windows\System\KfkbAmb.exe
  2⤵
  PID:3556
- C:\Windows\System\Kobpoip.exe
  C:\Windows\System\Kobpoip.exe
  2⤵
  PID:3580
- C:\Windows\System\mpTVBTW.exe
  C:\Windows\System\mpTVBTW.exe
  2⤵
  PID:3596
- C:\Windows\System\fSLQdIP.exe
  C:\Windows\System\fSLQdIP.exe
  2⤵
  PID:3632
- C:\Windows\System\GjXozXa.exe
  C:\Windows\System\GjXozXa.exe
  2⤵
  PID:3660
- C:\Windows\System\IGkzBSU.exe
  C:\Windows\System\IGkzBSU.exe
  2⤵
  PID:3676
- C:\Windows\System\EXCkJAC.exe
  C:\Windows\System\EXCkJAC.exe
  2⤵
  PID:668
- C:\Windows\System\UtFUzCc.exe
  C:\Windows\System\UtFUzCc.exe
  2⤵
  PID:3696
- C:\Windows\System\wrHUOGw.exe
  C:\Windows\System\wrHUOGw.exe
  2⤵
  PID:4100
- C:\Windows\System\HRrubfJ.exe
  C:\Windows\System\HRrubfJ.exe
  2⤵
  PID:4200
- C:\Windows\System\gNfdDzx.exe
  C:\Windows\System\gNfdDzx.exe
  2⤵
  PID:4216
- C:\Windows\System\yEwCsVu.exe
  C:\Windows\System\yEwCsVu.exe
  2⤵
  PID:4232
- C:\Windows\System\HaWuyjC.exe
  C:\Windows\System\HaWuyjC.exe
  2⤵
  PID:4248
- C:\Windows\System\cjVvAbt.exe
  C:\Windows\System\cjVvAbt.exe
  2⤵
  PID:4264
- C:\Windows\System\IfKqjLx.exe
  C:\Windows\System\IfKqjLx.exe
  2⤵
  PID:4280
- C:\Windows\System\VccuyvG.exe
  C:\Windows\System\VccuyvG.exe
  2⤵
  PID:4300
- C:\Windows\System\qDpsIGG.exe
  C:\Windows\System\qDpsIGG.exe
  2⤵
  PID:4316
- C:\Windows\System\uvGSmNj.exe
  C:\Windows\System\uvGSmNj.exe
  2⤵
  PID:4332
- C:\Windows\System\qgirmsV.exe
  C:\Windows\System\qgirmsV.exe
  2⤵
  PID:4348
- C:\Windows\System\rWGAcrh.exe
  C:\Windows\System\rWGAcrh.exe
  2⤵
  PID:4364
- C:\Windows\System\aosXILD.exe
  C:\Windows\System\aosXILD.exe
  2⤵
  PID:4380
- C:\Windows\System\ZMhyoGG.exe
  C:\Windows\System\ZMhyoGG.exe
  2⤵
  PID:4396
- C:\Windows\System\hgEouyz.exe
  C:\Windows\System\hgEouyz.exe
  2⤵
  PID:4412
- C:\Windows\System\wURuJJh.exe
  C:\Windows\System\wURuJJh.exe
  2⤵
  PID:4428
- C:\Windows\System\fgYYwiL.exe
  C:\Windows\System\fgYYwiL.exe
  2⤵
  PID:4444
- C:\Windows\System\TNwkgsA.exe
  C:\Windows\System\TNwkgsA.exe
  2⤵
  PID:4460
- C:\Windows\System\QtHEoWI.exe
  C:\Windows\System\QtHEoWI.exe
  2⤵
  PID:4536
- C:\Windows\System\XfPUCiW.exe
  C:\Windows\System\XfPUCiW.exe
  2⤵
  PID:4552
- C:\Windows\System\dTSFCzY.exe
  C:\Windows\System\dTSFCzY.exe
  2⤵
  PID:4664
- C:\Windows\System\FMPYlvb.exe
  C:\Windows\System\FMPYlvb.exe
  2⤵
  PID:4688
- C:\Windows\System\tEpNAib.exe
  C:\Windows\System\tEpNAib.exe
  2⤵
  PID:4708
- C:\Windows\System\EZoMrOV.exe
  C:\Windows\System\EZoMrOV.exe
  2⤵
  PID:4724
- C:\Windows\System\yARjLvh.exe
  C:\Windows\System\yARjLvh.exe
  2⤵
  PID:4748
- C:\Windows\System\stewLUA.exe
  C:\Windows\System\stewLUA.exe
  2⤵
  PID:4764
- C:\Windows\System\PWyyiBy.exe
  C:\Windows\System\PWyyiBy.exe
  2⤵
  PID:4780
- C:\Windows\System\efVssxq.exe
  C:\Windows\System\efVssxq.exe
  2⤵
  PID:4796
- C:\Windows\System\nYcloPx.exe
  C:\Windows\System\nYcloPx.exe
  2⤵
  PID:4812
- C:\Windows\System\tpyWpXS.exe
  C:\Windows\System\tpyWpXS.exe
  2⤵
  PID:4836
- C:\Windows\System\Spbuxxg.exe
  C:\Windows\System\Spbuxxg.exe
  2⤵
  PID:4852
- C:\Windows\System\KNHoKDg.exe
  C:\Windows\System\KNHoKDg.exe
  2⤵
  PID:4872
- C:\Windows\System\UHwQbGt.exe
  C:\Windows\System\UHwQbGt.exe
  2⤵
  PID:4888
- C:\Windows\System\JxQKeup.exe
  C:\Windows\System\JxQKeup.exe
  2⤵
  PID:4908
- C:\Windows\System\OdngQGa.exe
  C:\Windows\System\OdngQGa.exe
  2⤵
  PID:4924
- C:\Windows\System\RFCMhtv.exe
  C:\Windows\System\RFCMhtv.exe
  2⤵
  PID:4940
- C:\Windows\System\oZdqUED.exe
  C:\Windows\System\oZdqUED.exe
  2⤵
  PID:4964
- C:\Windows\System\kTZFfRq.exe
  C:\Windows\System\kTZFfRq.exe
  2⤵
  PID:4980
- C:\Windows\System\jOyoOtb.exe
  C:\Windows\System\jOyoOtb.exe
  2⤵
  PID:5048
- C:\Windows\System\pOZUmJa.exe
  C:\Windows\System\pOZUmJa.exe
  2⤵
  PID:5064
- C:\Windows\System\NDqRUaJ.exe
  C:\Windows\System\NDqRUaJ.exe
  2⤵
  PID:5080
- C:\Windows\System\Aawabbg.exe
  C:\Windows\System\Aawabbg.exe
  2⤵
  PID:5096
- C:\Windows\System\jnNOpJV.exe
  C:\Windows\System\jnNOpJV.exe
  2⤵
  PID:5112
- C:\Windows\System\jyGhpsS.exe
  C:\Windows\System\jyGhpsS.exe
  2⤵
  PID:3880
- C:\Windows\System\dgGGtcC.exe
  C:\Windows\System\dgGGtcC.exe
  2⤵
  PID:3948
- C:\Windows\System\HvXEGMR.exe
  C:\Windows\System\HvXEGMR.exe
  2⤵
  PID:4012
- C:\Windows\System\OBtrnWc.exe
  C:\Windows\System\OBtrnWc.exe
  2⤵
  PID:4052
- C:\Windows\System\TJKtTsS.exe
  C:\Windows\System\TJKtTsS.exe
  2⤵
  PID:3372
- C:\Windows\System\toruwjS.exe
  C:\Windows\System\toruwjS.exe
  2⤵
  PID:3932
- C:\Windows\System\jnRavTY.exe
  C:\Windows\System\jnRavTY.exe
  2⤵
  PID:3996
- C:\Windows\System\cekElwy.exe
  C:\Windows\System\cekElwy.exe
  2⤵
  PID:4064
- C:\Windows\System\UJMibpC.exe
  C:\Windows\System\UJMibpC.exe
  2⤵
  PID:3120
- C:\Windows\System\UcFeavF.exe
  C:\Windows\System\UcFeavF.exe
  2⤵
  PID:3432
- C:\Windows\System\hTArHUe.exe
  C:\Windows\System\hTArHUe.exe
  2⤵
  PID:3540
- C:\Windows\System\uLAqLis.exe
  C:\Windows\System\uLAqLis.exe
  2⤵
  PID:3640
- C:\Windows\System\MuYVSLn.exe
  C:\Windows\System\MuYVSLn.exe
  2⤵
  PID:4080
- C:\Windows\System\KYfZilR.exe
  C:\Windows\System\KYfZilR.exe
  2⤵
  PID:3152
- C:\Windows\System\mMbcaab.exe
  C:\Windows\System\mMbcaab.exe
  2⤵
  PID:3312
- C:\Windows\System\FWvqMod.exe
  C:\Windows\System\FWvqMod.exe
  2⤵
  PID:3412
- C:\Windows\System\BIdpzkr.exe
  C:\Windows\System\BIdpzkr.exe
  2⤵
  PID:3516
- C:\Windows\System\iHDsJda.exe
  C:\Windows\System\iHDsJda.exe
  2⤵
  PID:3664
- C:\Windows\System\UBnbWHD.exe
  C:\Windows\System\UBnbWHD.exe
  2⤵
  PID:4108
- C:\Windows\System\NHnImZY.exe
  C:\Windows\System\NHnImZY.exe
  2⤵
  PID:3748
- C:\Windows\System\hrHjqAD.exe
  C:\Windows\System\hrHjqAD.exe
  2⤵
  PID:3812
- C:\Windows\System\lqGtocf.exe
  C:\Windows\System\lqGtocf.exe
  2⤵
  PID:4188
- C:\Windows\System\kDuYKOy.exe
  C:\Windows\System\kDuYKOy.exe
  2⤵
  PID:2592
- C:\Windows\System\HKIUAdI.exe
  C:\Windows\System\HKIUAdI.exe
  2⤵
  PID:4496
- C:\Windows\System\UbxINfg.exe
  C:\Windows\System\UbxINfg.exe
  2⤵
  PID:4516
- C:\Windows\System\egGSlHr.exe
  C:\Windows\System\egGSlHr.exe
  2⤵
  PID:4344
- C:\Windows\System\xlstkkU.exe
  C:\Windows\System\xlstkkU.exe
  2⤵
  PID:4440
- C:\Windows\System\jEjiYNH.exe
  C:\Windows\System\jEjiYNH.exe
  2⤵
  PID:4388
- C:\Windows\System\AdSDbxy.exe
  C:\Windows\System\AdSDbxy.exe
  2⤵
  PID:4456
- C:\Windows\System\GwZnOia.exe
  C:\Windows\System\GwZnOia.exe
  2⤵
  PID:4544
- C:\Windows\System\DhciaWz.exe
  C:\Windows\System\DhciaWz.exe
  2⤵
  PID:4548
- C:\Windows\System\UavaElp.exe
  C:\Windows\System\UavaElp.exe
  2⤵
  PID:4592
- C:\Windows\System\MTNoWVO.exe
  C:\Windows\System\MTNoWVO.exe
  2⤵
  PID:4612
- C:\Windows\System\XQrOUTm.exe
  C:\Windows\System\XQrOUTm.exe
  2⤵
  PID:4632
- C:\Windows\System\fJuMgKV.exe
  C:\Windows\System\fJuMgKV.exe
  2⤵
  PID:352
- C:\Windows\System\LYbFwQi.exe
  C:\Windows\System\LYbFwQi.exe
  2⤵
  PID:4680
- C:\Windows\System\VLIXwmG.exe
  C:\Windows\System\VLIXwmG.exe
  2⤵
  PID:680
- C:\Windows\System\epeDjwJ.exe
  C:\Windows\System\epeDjwJ.exe
  2⤵
  PID:4704
- C:\Windows\System\CGGdBhc.exe
  C:\Windows\System\CGGdBhc.exe
  2⤵
  PID:4772
- C:\Windows\System\lyXjwPc.exe
  C:\Windows\System\lyXjwPc.exe
  2⤵
  PID:1836
- C:\Windows\System\jDfkhUh.exe
  C:\Windows\System\jDfkhUh.exe
  2⤵
  PID:4884
- C:\Windows\System\fhONymd.exe
  C:\Windows\System\fhONymd.exe
  2⤵
  PID:4920
- C:\Windows\System\SpKBWMj.exe
  C:\Windows\System\SpKBWMj.exe
  2⤵
  PID:4960
- C:\Windows\System\ebGAIBB.exe
  C:\Windows\System\ebGAIBB.exe
  2⤵
  PID:4824
- C:\Windows\System\meaFviN.exe
  C:\Windows\System\meaFviN.exe
  2⤵
  PID:4868
- C:\Windows\System\ZuRHxst.exe
  C:\Windows\System\ZuRHxst.exe
  2⤵
  PID:5000
- C:\Windows\System\TUxlOXg.exe
  C:\Windows\System\TUxlOXg.exe
  2⤵
  PID:5012
- C:\Windows\System\HPNEXUe.exe
  C:\Windows\System\HPNEXUe.exe
  2⤵
  PID:5016
- C:\Windows\System\YNCRfae.exe
  C:\Windows\System\YNCRfae.exe
  2⤵
  PID:5028
- C:\Windows\System\FpwBYHu.exe
  C:\Windows\System\FpwBYHu.exe
  2⤵
  PID:2248
- C:\Windows\System\kilMtiT.exe
  C:\Windows\System\kilMtiT.exe
  2⤵
  PID:5056
- C:\Windows\System\BydcZrj.exe
  C:\Windows\System\BydcZrj.exe
  2⤵
  PID:4048
- C:\Windows\System\QwiQvqt.exe
  C:\Windows\System\QwiQvqt.exe
  2⤵
  PID:3820
- C:\Windows\System\CliRqtD.exe
  C:\Windows\System\CliRqtD.exe
  2⤵
  PID:3768
- C:\Windows\System\YPLRbqK.exe
  C:\Windows\System\YPLRbqK.exe
  2⤵
  PID:3868
- C:\Windows\System\YEFKNXM.exe
  C:\Windows\System\YEFKNXM.exe
  2⤵
  PID:4032
- C:\Windows\System\htYPYaL.exe
  C:\Windows\System\htYPYaL.exe
  2⤵
  PID:4036
- C:\Windows\System\uNjYpMG.exe
  C:\Windows\System\uNjYpMG.exe
  2⤵
  PID:3232
- C:\Windows\System\KkLbtme.exe
  C:\Windows\System\KkLbtme.exe
  2⤵
  PID:320
- C:\Windows\System\OtissCZ.exe
  C:\Windows\System\OtissCZ.exe
  2⤵
  PID:2280
- C:\Windows\System\MdBrzio.exe
  C:\Windows\System\MdBrzio.exe
  2⤵
  PID:3732
- C:\Windows\System\DNzhaRL.exe
  C:\Windows\System\DNzhaRL.exe
  2⤵
  PID:2124
- C:\Windows\System\HncVHCj.exe
  C:\Windows\System\HncVHCj.exe
  2⤵
  PID:3620
- C:\Windows\System\PhdeWfe.exe
  C:\Windows\System\PhdeWfe.exe
  2⤵
  PID:4124
- C:\Windows\System\gOnpRti.exe
  C:\Windows\System\gOnpRti.exe
  2⤵
  PID:4144
- C:\Windows\System\AYFCnML.exe
  C:\Windows\System\AYFCnML.exe
  2⤵
  PID:4148
- C:\Windows\System\nNavpWS.exe
  C:\Windows\System\nNavpWS.exe
  2⤵
  PID:4156
- C:\Windows\System\iCZpgfd.exe
  C:\Windows\System\iCZpgfd.exe
  2⤵
  PID:4196
- C:\Windows\System\FlyipDc.exe
  C:\Windows\System\FlyipDc.exe
  2⤵
  PID:4492
- C:\Windows\System\YzAkNNT.exe
  C:\Windows\System\YzAkNNT.exe
  2⤵
  PID:4244
- C:\Windows\System\Ecysaxd.exe
  C:\Windows\System\Ecysaxd.exe
  2⤵
  PID:4256
- C:\Windows\System\JhyalsV.exe
  C:\Windows\System\JhyalsV.exe
  2⤵
  PID:4308
- C:\Windows\System\OahvtuK.exe
  C:\Windows\System\OahvtuK.exe
  2⤵
  PID:4260
- C:\Windows\System\CcbJVRV.exe
  C:\Windows\System\CcbJVRV.exe
  2⤵
  PID:4276
- C:\Windows\System\nfyEtuP.exe
  C:\Windows\System\nfyEtuP.exe
  2⤵
  PID:4620
- C:\Windows\System\JVwplEv.exe
  C:\Windows\System\JVwplEv.exe
  2⤵
  PID:4628
- C:\Windows\System\KtswiPe.exe
  C:\Windows\System\KtswiPe.exe
  2⤵
  PID:4656
- C:\Windows\System\mbYjrkn.exe
  C:\Windows\System\mbYjrkn.exe
  2⤵
  PID:4644
- C:\Windows\System\slLvxwj.exe
  C:\Windows\System\slLvxwj.exe
  2⤵
  PID:4808
- C:\Windows\System\SvWsHcV.exe
  C:\Windows\System\SvWsHcV.exe
  2⤵
  PID:3256
- C:\Windows\System\LNxJgVj.exe
  C:\Windows\System\LNxJgVj.exe
  2⤵
  PID:4720
- C:\Windows\System\EoTZIZM.exe
  C:\Windows\System\EoTZIZM.exe
  2⤵
  PID:4788
- C:\Windows\System\VTriacC.exe
  C:\Windows\System\VTriacC.exe
  2⤵
  PID:4948
- C:\Windows\System\nGisKxR.exe
  C:\Windows\System\nGisKxR.exe
  2⤵
  PID:4956
- C:\Windows\System\weiIaYN.exe
  C:\Windows\System\weiIaYN.exe
  2⤵
  PID:2868
- C:\Windows\System\UoYOlrl.exe
  C:\Windows\System\UoYOlrl.exe
  2⤵
  PID:1448
- C:\Windows\System\pZxDRnJ.exe
  C:\Windows\System\pZxDRnJ.exe
  2⤵
  PID:4988
- C:\Windows\System\ovIZelq.exe
  C:\Windows\System\ovIZelq.exe
  2⤵
  PID:1564
- C:\Windows\System\yNDVgxD.exe
  C:\Windows\System\yNDVgxD.exe
  2⤵
  PID:5092
- C:\Windows\System\QqCSaad.exe
  C:\Windows\System\QqCSaad.exe
  2⤵
  PID:2092
- C:\Windows\System\oZdLYEI.exe
  C:\Windows\System\oZdLYEI.exe
  2⤵
  PID:3984
- C:\Windows\System\CKaasyt.exe
  C:\Windows\System\CKaasyt.exe
  2⤵
  PID:3180
- C:\Windows\System\XGgokJT.exe
  C:\Windows\System\XGgokJT.exe
  2⤵
  PID:3176
- C:\Windows\System\qrwwTHO.exe
  C:\Windows\System\qrwwTHO.exe
  2⤵
  PID:3380
- C:\Windows\System\aAScCgp.exe
  C:\Windows\System\aAScCgp.exe
  2⤵
  PID:3700
- C:\Windows\System\xErabMP.exe
  C:\Windows\System\xErabMP.exe
  2⤵
  PID:3092
- C:\Windows\System\uCtbCqP.exe
  C:\Windows\System\uCtbCqP.exe
  2⤵
  PID:3504
- C:\Windows\System\QUumthw.exe
  C:\Windows\System\QUumthw.exe
  2⤵
  PID:1036
- C:\Windows\System\eMidmvM.exe
  C:\Windows\System\eMidmvM.exe
  2⤵
  PID:4140
- C:\Windows\System\xyPgsyh.exe
  C:\Windows\System\xyPgsyh.exe
  2⤵
  PID:4152
- C:\Windows\System\rTHFUCR.exe
  C:\Windows\System\rTHFUCR.exe
  2⤵
  PID:3852
- C:\Windows\System\VPyYyCq.exe
  C:\Windows\System\VPyYyCq.exe
  2⤵
  PID:4480
- C:\Windows\System\wLfoDPi.exe
  C:\Windows\System\wLfoDPi.exe
  2⤵
  PID:4228
- C:\Windows\System\lTjoVmG.exe
  C:\Windows\System\lTjoVmG.exe
  2⤵
  PID:556
- C:\Windows\System\rudzjaz.exe
  C:\Windows\System\rudzjaz.exe
  2⤵
  PID:4512
- C:\Windows\System\AHuutTr.exe
  C:\Windows\System\AHuutTr.exe
  2⤵
  PID:4296
- C:\Windows\System\wsHSdiU.exe
  C:\Windows\System\wsHSdiU.exe
  2⤵
  PID:4564
- C:\Windows\System\ZsqLIwg.exe
  C:\Windows\System\ZsqLIwg.exe
  2⤵
  PID:4608
- C:\Windows\System\rPQzDlO.exe
  C:\Windows\System\rPQzDlO.exe
  2⤵
  PID:4740
- C:\Windows\System\jrPTApl.exe
  C:\Windows\System\jrPTApl.exe
  2⤵
  PID:4860
- C:\Windows\System\VCGfJUH.exe
  C:\Windows\System\VCGfJUH.exe
  2⤵
  PID:4864
- C:\Windows\System\mBxfsEj.exe
  C:\Windows\System\mBxfsEj.exe
  2⤵
  PID:3836
- C:\Windows\System\fchlyOR.exe
  C:\Windows\System\fchlyOR.exe
  2⤵
  PID:3692
- C:\Windows\System\smUTFkQ.exe
  C:\Windows\System\smUTFkQ.exe
  2⤵
  PID:5108
- C:\Windows\System\rpSlQZj.exe
  C:\Windows\System\rpSlQZj.exe
  2⤵
  PID:356
- C:\Windows\System\qaRBtSf.exe
  C:\Windows\System\qaRBtSf.exe
  2⤵
  PID:4880
- C:\Windows\System\sGoJVTH.exe
  C:\Windows\System\sGoJVTH.exe
  2⤵
  PID:4756
- C:\Windows\System\pSWqsrS.exe
  C:\Windows\System\pSWqsrS.exe
  2⤵
  PID:4572
- C:\Windows\System\qZtgVEe.exe
  C:\Windows\System\qZtgVEe.exe
  2⤵
  PID:3916
- C:\Windows\System\UvvpKDF.exe
  C:\Windows\System\UvvpKDF.exe
  2⤵
  PID:3276
- C:\Windows\System\qbDBnCH.exe
  C:\Windows\System\qbDBnCH.exe
  2⤵
  PID:996
- C:\Windows\System\opMcCGj.exe
  C:\Windows\System\opMcCGj.exe
  2⤵
  PID:4160
- C:\Windows\System\QYKBWfx.exe
  C:\Windows\System\QYKBWfx.exe
  2⤵
  PID:4312
- C:\Windows\System\OrsjpwC.exe
  C:\Windows\System\OrsjpwC.exe
  2⤵
  PID:4224
- C:\Windows\System\tYtvNZc.exe
  C:\Windows\System\tYtvNZc.exe
  2⤵
  PID:4116
- C:\Windows\System\aBmhmco.exe
  C:\Windows\System\aBmhmco.exe
  2⤵
  PID:4932
- C:\Windows\System\KPIiHcn.exe
  C:\Windows\System\KPIiHcn.exe
  2⤵
  PID:2800
- C:\Windows\System\xvxCMTl.exe
  C:\Windows\System\xvxCMTl.exe
  2⤵
  PID:5036
- C:\Windows\System\aMOrezT.exe
  C:\Windows\System\aMOrezT.exe
  2⤵
  PID:4376
- C:\Windows\System\agnrDLF.exe
  C:\Windows\System\agnrDLF.exe
  2⤵
  PID:2036
- C:\Windows\System\sOiCrxP.exe
  C:\Windows\System\sOiCrxP.exe
  2⤵
  PID:4328
- C:\Windows\System\HJGWEXC.exe
  C:\Windows\System\HJGWEXC.exe
  2⤵
  PID:3496
- C:\Windows\System\VUtUnsv.exe
  C:\Windows\System\VUtUnsv.exe
  2⤵
  PID:4528
- C:\Windows\System\gUHZtXd.exe
  C:\Windows\System\gUHZtXd.exe
  2⤵
  PID:4760
- C:\Windows\System\TKgcqUA.exe
  C:\Windows\System\TKgcqUA.exe
  2⤵
  PID:3968
- C:\Windows\System\oIHBySa.exe
  C:\Windows\System\oIHBySa.exe
  2⤵
  PID:4648
- C:\Windows\System\dOTHmSe.exe
  C:\Windows\System\dOTHmSe.exe
  2⤵
  PID:3912
- C:\Windows\System\isJwBRv.exe
  C:\Windows\System\isJwBRv.exe
  2⤵
  PID:4568
- C:\Windows\System\ZNlYyQX.exe
  C:\Windows\System\ZNlYyQX.exe
  2⤵
  PID:4640
- C:\Windows\System\PRKXpnt.exe
  C:\Windows\System\PRKXpnt.exe
  2⤵
  PID:1660
- C:\Windows\System\SszYqwu.exe
  C:\Windows\System\SszYqwu.exe
  2⤵
  PID:4184
- C:\Windows\System\bIidqHA.exe
  C:\Windows\System\bIidqHA.exe
  2⤵
  PID:5008
- C:\Windows\System\VlXMpAU.exe
  C:\Windows\System\VlXMpAU.exe
  2⤵
  PID:5136
- C:\Windows\System\aYloOdv.exe
  C:\Windows\System\aYloOdv.exe
  2⤵
  PID:5152
- C:\Windows\System\mXWUwuO.exe
  C:\Windows\System\mXWUwuO.exe
  2⤵
  PID:5168
- C:\Windows\System\FhjPMnr.exe
  C:\Windows\System\FhjPMnr.exe
  2⤵
  PID:5184
- C:\Windows\System\WrgZAdU.exe
  C:\Windows\System\WrgZAdU.exe
  2⤵
  PID:5204
- C:\Windows\System\qiTupKa.exe
  C:\Windows\System\qiTupKa.exe
  2⤵
  PID:5220
- C:\Windows\System\hEYxCDf.exe
  C:\Windows\System\hEYxCDf.exe
  2⤵
  PID:5236
- C:\Windows\System\ygvVAKY.exe
  C:\Windows\System\ygvVAKY.exe
  2⤵
  PID:5252
- C:\Windows\System\ozbAdSV.exe
  C:\Windows\System\ozbAdSV.exe
  2⤵
  PID:5268
- C:\Windows\System\IkQmQIZ.exe
  C:\Windows\System\IkQmQIZ.exe
  2⤵
  PID:5288
- C:\Windows\System\dAHxdwF.exe
  C:\Windows\System\dAHxdwF.exe
  2⤵
  PID:5304
- C:\Windows\System\NQGATTF.exe
  C:\Windows\System\NQGATTF.exe
  2⤵
  PID:5324
- C:\Windows\System\vATIuZf.exe
  C:\Windows\System\vATIuZf.exe
  2⤵
  PID:5340
- C:\Windows\System\CfDZqYS.exe
  C:\Windows\System\CfDZqYS.exe
  2⤵
  PID:5356
- C:\Windows\System\jzKTSom.exe
  C:\Windows\System\jzKTSom.exe
  2⤵
  PID:5372
- C:\Windows\System\LgcZPYd.exe
  C:\Windows\System\LgcZPYd.exe
  2⤵
  PID:5392
- C:\Windows\System\LmUPnNZ.exe
  C:\Windows\System\LmUPnNZ.exe
  2⤵
  PID:5408
- C:\Windows\System\sCfnzpD.exe
  C:\Windows\System\sCfnzpD.exe
  2⤵
  PID:5428
- C:\Windows\System\UAnxRwL.exe
  C:\Windows\System\UAnxRwL.exe
  2⤵
  PID:5444
- C:\Windows\System\ugUsXwe.exe
  C:\Windows\System\ugUsXwe.exe
  2⤵
  PID:5460
- C:\Windows\System\WefNfVa.exe
  C:\Windows\System\WefNfVa.exe
  2⤵
  PID:5480
- C:\Windows\System\YGNGApc.exe
  C:\Windows\System\YGNGApc.exe
  2⤵
  PID:5496
- C:\Windows\System\teOIBsJ.exe
  C:\Windows\System\teOIBsJ.exe
  2⤵
  PID:5512
- C:\Windows\System\JjzkDEn.exe
  C:\Windows\System\JjzkDEn.exe
  2⤵
  PID:5532
- C:\Windows\System\hFdkRki.exe
  C:\Windows\System\hFdkRki.exe
  2⤵
  PID:5548
- C:\Windows\System\IUfJKHp.exe
  C:\Windows\System\IUfJKHp.exe
  2⤵
  PID:5564
- C:\Windows\System\cqIUbBF.exe
  C:\Windows\System\cqIUbBF.exe
  2⤵
  PID:5660
- C:\Windows\System\LiNcqPI.exe
  C:\Windows\System\LiNcqPI.exe
  2⤵
  PID:5680
- C:\Windows\System\axdSDUM.exe
  C:\Windows\System\axdSDUM.exe
  2⤵
  PID:5696
- C:\Windows\System\UTzsqvS.exe
  C:\Windows\System\UTzsqvS.exe
  2⤵
  PID:5712
- C:\Windows\System\XwSecad.exe
  C:\Windows\System\XwSecad.exe
  2⤵
  PID:5728
- C:\Windows\System\XxKdTeU.exe
  C:\Windows\System\XxKdTeU.exe
  2⤵
  PID:5744
- C:\Windows\System\JNEiNoj.exe
  C:\Windows\System\JNEiNoj.exe
  2⤵
  PID:5764
- C:\Windows\System\LOnvGvy.exe
  C:\Windows\System\LOnvGvy.exe
  2⤵
  PID:5780
- C:\Windows\System\WudILjM.exe
  C:\Windows\System\WudILjM.exe
  2⤵
  PID:5796
- C:\Windows\System\rrPCzvh.exe
  C:\Windows\System\rrPCzvh.exe
  2⤵
  PID:5812
- C:\Windows\System\ymFhiYI.exe
  C:\Windows\System\ymFhiYI.exe
  2⤵
  PID:5832
- C:\Windows\System\nzjRDYZ.exe
  C:\Windows\System\nzjRDYZ.exe
  2⤵
  PID:5848
- C:\Windows\System\XZWEkDj.exe
  C:\Windows\System\XZWEkDj.exe
  2⤵
  PID:5864
- C:\Windows\System\YxYFlCb.exe
  C:\Windows\System\YxYFlCb.exe
  2⤵
  PID:5880
- C:\Windows\System\SMAtDQW.exe
  C:\Windows\System\SMAtDQW.exe
  2⤵
  PID:5900
- C:\Windows\System\vKFVlMz.exe
  C:\Windows\System\vKFVlMz.exe
  2⤵
  PID:5916
- C:\Windows\System\vvDDMbv.exe
  C:\Windows\System\vvDDMbv.exe
  2⤵
  PID:5932
- C:\Windows\System\IKmsXay.exe
  C:\Windows\System\IKmsXay.exe
  2⤵
  PID:5948
- C:\Windows\System\gBPmlAY.exe
  C:\Windows\System\gBPmlAY.exe
  2⤵
  PID:5968
- C:\Windows\System\qyDSQeH.exe
  C:\Windows\System\qyDSQeH.exe
  2⤵
  PID:5984
- C:\Windows\System\lzcIvyi.exe
  C:\Windows\System\lzcIvyi.exe
  2⤵
  PID:6000
- C:\Windows\System\GXfPdnV.exe
  C:\Windows\System\GXfPdnV.exe
  2⤵
  PID:6016
- C:\Windows\System\TQjXVPe.exe
  C:\Windows\System\TQjXVPe.exe
  2⤵
  PID:6032
- C:\Windows\System\aJtLadt.exe
  C:\Windows\System\aJtLadt.exe
  2⤵
  PID:6116
- C:\Windows\System\MhfRLZL.exe
  C:\Windows\System\MhfRLZL.exe
  2⤵
  PID:6136
- C:\Windows\System\GIFxuYM.exe
  C:\Windows\System\GIFxuYM.exe
  2⤵
  PID:4532
- C:\Windows\System\OUIYfRr.exe
  C:\Windows\System\OUIYfRr.exe
  2⤵
  PID:5128
- C:\Windows\System\AmlCbUn.exe
  C:\Windows\System\AmlCbUn.exe
  2⤵
  PID:5176
- C:\Windows\System\jYTceqE.exe
  C:\Windows\System\jYTceqE.exe
  2⤵
  PID:5244
- C:\Windows\System\AcnhnUt.exe
  C:\Windows\System\AcnhnUt.exe
  2⤵
  PID:5456
- C:\Windows\System\RjNEzOY.exe
  C:\Windows\System\RjNEzOY.exe
  2⤵
  PID:5492
- C:\Windows\System\mPFdwmY.exe
  C:\Windows\System\mPFdwmY.exe
  2⤵
  PID:5248
- C:\Windows\System\sIbqGDG.exe
  C:\Windows\System\sIbqGDG.exe
  2⤵
  PID:5556
- C:\Windows\System\tpOZmgi.exe
  C:\Windows\System\tpOZmgi.exe
  2⤵
  PID:5416
- C:\Windows\System\zpvcJSD.exe
  C:\Windows\System\zpvcJSD.exe
  2⤵
  PID:5164
- C:\Windows\System\DDGcxKT.exe
  C:\Windows\System\DDGcxKT.exe
  2⤵
  PID:5228
- C:\Windows\System\pEfqAcc.exe
  C:\Windows\System\pEfqAcc.exe
  2⤵
  PID:5472
- C:\Windows\System\ZsXpcKR.exe
  C:\Windows\System\ZsXpcKR.exe
  2⤵
  PID:5300
- C:\Windows\System\duKpaeT.exe
  C:\Windows\System\duKpaeT.exe
  2⤵
  PID:5368
- C:\Windows\System\kdclPZz.exe
  C:\Windows\System\kdclPZz.exe
  2⤵
  PID:5508
- C:\Windows\System\SsdbCXd.exe
  C:\Windows\System\SsdbCXd.exe
  2⤵
  PID:5576
- C:\Windows\System\lvyfscM.exe
  C:\Windows\System\lvyfscM.exe
  2⤵
  PID:5632
- C:\Windows\System\AFgWNqu.exe
  C:\Windows\System\AFgWNqu.exe
  2⤵
  PID:5648
- C:\Windows\System\ZlNIGWX.exe
  C:\Windows\System\ZlNIGWX.exe
  2⤵
  PID:5772
- C:\Windows\System\aXFwXXU.exe
  C:\Windows\System\aXFwXXU.exe
  2⤵
  PID:5776
- C:\Windows\System\qObEydt.exe
  C:\Windows\System\qObEydt.exe
  2⤵
  PID:5720
- C:\Windows\System\GSZZGDz.exe
  C:\Windows\System\GSZZGDz.exe
  2⤵
  PID:5740
- C:\Windows\System\qpPVawq.exe
  C:\Windows\System\qpPVawq.exe
  2⤵
  PID:5824
- C:\Windows\System\MdYQyay.exe
  C:\Windows\System\MdYQyay.exe
  2⤵
  PID:5804
- C:\Windows\System\QnhTJGG.exe
  C:\Windows\System\QnhTJGG.exe
  2⤵
  PID:6052
- C:\Windows\System\bsnRzqp.exe
  C:\Windows\System\bsnRzqp.exe
  2⤵
  PID:6068
- C:\Windows\System\nqZynyf.exe
  C:\Windows\System\nqZynyf.exe
  2⤵
  PID:6096
- C:\Windows\System\flzngwT.exe
  C:\Windows\System\flzngwT.exe
  2⤵
  PID:5924
- C:\Windows\System\NzxBqGE.exe
  C:\Windows\System\NzxBqGE.exe
  2⤵
  PID:6024
- C:\Windows\System\cJRDFTW.exe
  C:\Windows\System\cJRDFTW.exe
  2⤵
  PID:5688
- C:\Windows\System\WobpIAE.exe
  C:\Windows\System\WobpIAE.exe
  2⤵
  PID:5144
- C:\Windows\System\Pryyfim.exe
  C:\Windows\System\Pryyfim.exe
  2⤵
  PID:5524
- C:\Windows\System\UAyfFaX.exe
  C:\Windows\System\UAyfFaX.exe
  2⤵
  PID:5560
- C:\Windows\System\ypqBqOc.exe
  C:\Windows\System\ypqBqOc.exe
  2⤵
  PID:5212
- C:\Windows\System\DUtoCvX.exe
  C:\Windows\System\DUtoCvX.exe
  2⤵
  PID:6128
- C:\Windows\System\MWpceAz.exe
  C:\Windows\System\MWpceAz.exe
  2⤵
  PID:5956
- C:\Windows\System\maScqNM.exe
  C:\Windows\System\maScqNM.exe
  2⤵
  PID:5364
- C:\Windows\System\EKFUsDz.exe
  C:\Windows\System\EKFUsDz.exe
  2⤵
  PID:5580
- C:\Windows\System\htiMUez.exe
  C:\Windows\System\htiMUez.exe
  2⤵
  PID:5424
- C:\Windows\System\mRdJyXW.exe
  C:\Windows\System\mRdJyXW.exe
  2⤵
  PID:5528
- C:\Windows\System\tAITbot.exe
  C:\Windows\System\tAITbot.exe
  2⤵
  PID:5260
- C:\Windows\System\RQdhbqX.exe
  C:\Windows\System\RQdhbqX.exe
  2⤵
  PID:5628
- C:\Windows\System\INNJWps.exe
  C:\Windows\System\INNJWps.exe
  2⤵
  PID:5676
- C:\Windows\System\dOHVWte.exe
  C:\Windows\System\dOHVWte.exe
  2⤵
  PID:5860
- C:\Windows\System\Dhznckf.exe
  C:\Windows\System\Dhznckf.exe
  2⤵
  PID:5944
- C:\Windows\System\UQteeJo.exe
  C:\Windows\System\UQteeJo.exe
  2⤵
  PID:5336
- C:\Windows\System\bPaINrv.exe
  C:\Windows\System\bPaINrv.exe
  2⤵
  PID:5644
- C:\Windows\System\KGrOmEr.exe
  C:\Windows\System\KGrOmEr.exe
  2⤵
  PID:5828
- C:\Windows\System\UcGatZe.exe
  C:\Windows\System\UcGatZe.exe
  2⤵
  PID:6088
- C:\Windows\System\KhxQOPj.exe
  C:\Windows\System\KhxQOPj.exe
  2⤵
  PID:6104
- C:\Windows\System\ojaAnTI.exe
  C:\Windows\System\ojaAnTI.exe
  2⤵
  PID:4700
- C:\Windows\System\tTfPEwc.exe
  C:\Windows\System\tTfPEwc.exe
  2⤵
  PID:5760
- C:\Windows\System\IOzDwZh.exe
  C:\Windows\System\IOzDwZh.exe
  2⤵
  PID:5892
- C:\Windows\System\lSVAWfJ.exe
  C:\Windows\System\lSVAWfJ.exe
  2⤵
  PID:5320
- C:\Windows\System\FlyScAS.exe
  C:\Windows\System\FlyScAS.exe
  2⤵
  PID:5608
- C:\Windows\System\AWecjbe.exe
  C:\Windows\System\AWecjbe.exe
  2⤵
  PID:5616
- C:\Windows\System\fWHVhkq.exe
  C:\Windows\System\fWHVhkq.exe
  2⤵
  PID:5276
- C:\Windows\System\YFWtMtv.exe
  C:\Windows\System\YFWtMtv.exe
  2⤵
  PID:5588
- C:\Windows\System\noEjHcA.exe
  C:\Windows\System\noEjHcA.exe
  2⤵
  PID:5312
- C:\Windows\System\ETrGSxZ.exe
  C:\Windows\System\ETrGSxZ.exe
  2⤵
  PID:5656
- C:\Windows\System\OHNNrne.exe
  C:\Windows\System\OHNNrne.exe
  2⤵
  PID:5872
- C:\Windows\System\ihmirBS.exe
  C:\Windows\System\ihmirBS.exe
  2⤵
  PID:6092
- C:\Windows\System\dYQSZZr.exe
  C:\Windows\System\dYQSZZr.exe
  2⤵
  PID:5992
- C:\Windows\System\PTxyKry.exe
  C:\Windows\System\PTxyKry.exe
  2⤵
  PID:5384
- C:\Windows\System\okTFnvK.exe
  C:\Windows\System\okTFnvK.exe
  2⤵
  PID:5752
- C:\Windows\System\kxIlaUW.exe
  C:\Windows\System\kxIlaUW.exe
  2⤵
  PID:6048
- C:\Windows\System\uJdZcgj.exe
  C:\Windows\System\uJdZcgj.exe
  2⤵
  PID:5216
- C:\Windows\System\EgKMRDL.exe
  C:\Windows\System\EgKMRDL.exe
  2⤵
  PID:5756
- C:\Windows\System\VhcJQHS.exe
  C:\Windows\System\VhcJQHS.exe
  2⤵
  PID:4488
- C:\Windows\System\aFCBwaK.exe
  C:\Windows\System\aFCBwaK.exe
  2⤵
  PID:5912
- C:\Windows\System\SeKzGkM.exe
  C:\Windows\System\SeKzGkM.exe
  2⤵
  PID:6044
- C:\Windows\System\Yjhpcbd.exe
  C:\Windows\System\Yjhpcbd.exe
  2⤵
  PID:6064
- C:\Windows\System\WdzfToT.exe
  C:\Windows\System\WdzfToT.exe
  2⤵
  PID:5264
- C:\Windows\System\urCiXcm.exe
  C:\Windows\System\urCiXcm.exe
  2⤵
  PID:5960
- C:\Windows\System\bYMMqlM.exe
  C:\Windows\System\bYMMqlM.exe
  2⤵
  PID:6008
- C:\Windows\System\izmMqeg.exe
  C:\Windows\System\izmMqeg.exe
  2⤵
  PID:5940
- C:\Windows\System\DSoswCm.exe
  C:\Windows\System\DSoswCm.exe
  2⤵
  PID:3832
- C:\Windows\System\jbJUvLX.exe
  C:\Windows\System\jbJUvLX.exe
  2⤵
  PID:5332
- C:\Windows\System\hnarsil.exe
  C:\Windows\System\hnarsil.exe
  2⤵
  PID:6164
- C:\Windows\System\KHSsDMX.exe
  C:\Windows\System\KHSsDMX.exe
  2⤵
  PID:6180
- C:\Windows\System\UQYzEKL.exe
  C:\Windows\System\UQYzEKL.exe
  2⤵
  PID:6196
- C:\Windows\System\aRRTsEg.exe
  C:\Windows\System\aRRTsEg.exe
  2⤵
  PID:6212
- C:\Windows\System\tapdWDr.exe
  C:\Windows\System\tapdWDr.exe
  2⤵
  PID:6228
- C:\Windows\System\hKKwJFu.exe
  C:\Windows\System\hKKwJFu.exe
  2⤵
  PID:6244
- C:\Windows\System\eqBSOAD.exe
  C:\Windows\System\eqBSOAD.exe
  2⤵
  PID:6260
- C:\Windows\System\SdbYfHa.exe
  C:\Windows\System\SdbYfHa.exe
  2⤵
  PID:6276
- C:\Windows\System\LOSQVbc.exe
  C:\Windows\System\LOSQVbc.exe
  2⤵
  PID:6292
- C:\Windows\System\gNbqRBT.exe
  C:\Windows\System\gNbqRBT.exe
  2⤵
  PID:6308
- C:\Windows\System\SpgnYTV.exe
  C:\Windows\System\SpgnYTV.exe
  2⤵
  PID:6324
- C:\Windows\System\DrwMTPY.exe
  C:\Windows\System\DrwMTPY.exe
  2⤵
  PID:6340
- C:\Windows\System\wTtnDIb.exe
  C:\Windows\System\wTtnDIb.exe
  2⤵
  PID:6356
- C:\Windows\System\pugTPiN.exe
  C:\Windows\System\pugTPiN.exe
  2⤵
  PID:6372
- C:\Windows\System\IoohjrP.exe
  C:\Windows\System\IoohjrP.exe
  2⤵
  PID:6388
- C:\Windows\System\GcuEHIt.exe
  C:\Windows\System\GcuEHIt.exe
  2⤵
  PID:6404
- C:\Windows\System\nvWQptD.exe
  C:\Windows\System\nvWQptD.exe
  2⤵
  PID:6420
- C:\Windows\System\agLrUka.exe
  C:\Windows\System\agLrUka.exe
  2⤵
  PID:6436
- C:\Windows\System\MAorYzF.exe
  C:\Windows\System\MAorYzF.exe
  2⤵
  PID:6452
- C:\Windows\System\CTaTcnN.exe
  C:\Windows\System\CTaTcnN.exe
  2⤵
  PID:6468
- C:\Windows\System\bdygyyp.exe
  C:\Windows\System\bdygyyp.exe
  2⤵
  PID:6484
- C:\Windows\System\DazFAOf.exe
  C:\Windows\System\DazFAOf.exe
  2⤵
  PID:6500
- C:\Windows\System\nyKTAMI.exe
  C:\Windows\System\nyKTAMI.exe
  2⤵
  PID:6516
- C:\Windows\System\OUeKgAG.exe
  C:\Windows\System\OUeKgAG.exe
  2⤵
  PID:6532
- C:\Windows\System\lCZcybV.exe
  C:\Windows\System\lCZcybV.exe
  2⤵
  PID:6548
- C:\Windows\System\wucBQij.exe
  C:\Windows\System\wucBQij.exe
  2⤵
  PID:6564
- C:\Windows\System\Crnvowh.exe
  C:\Windows\System\Crnvowh.exe
  2⤵
  PID:6580
- C:\Windows\System\ENPnmEK.exe
  C:\Windows\System\ENPnmEK.exe
  2⤵
  PID:6596
- C:\Windows\System\gMpxtpB.exe
  C:\Windows\System\gMpxtpB.exe
  2⤵
  PID:6612
- C:\Windows\System\BrQvceB.exe
  C:\Windows\System\BrQvceB.exe
  2⤵
  PID:6628
- C:\Windows\System\rwmkMxR.exe
  C:\Windows\System\rwmkMxR.exe
  2⤵
  PID:6652
- C:\Windows\System\pvqTzwQ.exe
  C:\Windows\System\pvqTzwQ.exe
  2⤵
  PID:6668
- C:\Windows\System\RVgrsOt.exe
  C:\Windows\System\RVgrsOt.exe
  2⤵
  PID:6688
- C:\Windows\System\qAGvYlt.exe
  C:\Windows\System\qAGvYlt.exe
  2⤵
  PID:6704
- C:\Windows\System\EOkDAAi.exe
  C:\Windows\System\EOkDAAi.exe
  2⤵
  PID:6720
- C:\Windows\System\nqrOcHr.exe
  C:\Windows\System\nqrOcHr.exe
  2⤵
  PID:6736
- C:\Windows\System\qpijyyu.exe
  C:\Windows\System\qpijyyu.exe
  2⤵
  PID:6752
- C:\Windows\System\RqcTIHX.exe
  C:\Windows\System\RqcTIHX.exe
  2⤵
  PID:6768
- C:\Windows\System\INkhKIy.exe
  C:\Windows\System\INkhKIy.exe
  2⤵
  PID:6784
- C:\Windows\System\vRbbSPJ.exe
  C:\Windows\System\vRbbSPJ.exe
  2⤵
  PID:6800
- C:\Windows\System\pUzkbWk.exe
  C:\Windows\System\pUzkbWk.exe
  2⤵
  PID:6816
- C:\Windows\System\HemvNoR.exe
  C:\Windows\System\HemvNoR.exe
  2⤵
  PID:6844
- C:\Windows\System\oXIosIw.exe
  C:\Windows\System\oXIosIw.exe
  2⤵
  PID:6860
- C:\Windows\System\MjWwgmR.exe
  C:\Windows\System\MjWwgmR.exe
  2⤵
  PID:6876
- C:\Windows\System\hIXUfiM.exe
  C:\Windows\System\hIXUfiM.exe
  2⤵
  PID:6892
- C:\Windows\System\lXCCNvi.exe
  C:\Windows\System\lXCCNvi.exe
  2⤵
  PID:6908
- C:\Windows\System\PlBJgyu.exe
  C:\Windows\System\PlBJgyu.exe
  2⤵
  PID:6928
- C:\Windows\System\ASFVxZr.exe
  C:\Windows\System\ASFVxZr.exe
  2⤵
  PID:6944
- C:\Windows\System\rqfeQrj.exe
  C:\Windows\System\rqfeQrj.exe
  2⤵
  PID:6960
- C:\Windows\System\LbJqoBZ.exe
  C:\Windows\System\LbJqoBZ.exe
  2⤵
  PID:6976
- C:\Windows\System\aAQFMMM.exe
  C:\Windows\System\aAQFMMM.exe
  2⤵
  PID:6992
- C:\Windows\System\zIdtDPS.exe
  C:\Windows\System\zIdtDPS.exe
  2⤵
  PID:7008
- C:\Windows\System\EnfrwtX.exe
  C:\Windows\System\EnfrwtX.exe
  2⤵
  PID:7024
- C:\Windows\System\wDkyGCb.exe
  C:\Windows\System\wDkyGCb.exe
  2⤵
  PID:7040
- C:\Windows\System\HFIXHZe.exe
  C:\Windows\System\HFIXHZe.exe
  2⤵
  PID:7056
- C:\Windows\System\JLGMqUO.exe
  C:\Windows\System\JLGMqUO.exe
  2⤵
  PID:7072
- C:\Windows\System\dxrplIm.exe
  C:\Windows\System\dxrplIm.exe
  2⤵
  PID:7088
- C:\Windows\System\xGcKhYY.exe
  C:\Windows\System\xGcKhYY.exe
  2⤵
  PID:7104
- C:\Windows\System\uCIBxbV.exe
  C:\Windows\System\uCIBxbV.exe
  2⤵
  PID:7120
- C:\Windows\System\SnuADKB.exe
  C:\Windows\System\SnuADKB.exe
  2⤵
  PID:7136
- C:\Windows\System\PKbfXoG.exe
  C:\Windows\System\PKbfXoG.exe
  2⤵
  PID:6208
- C:\Windows\System\OjQUIGd.exe
  C:\Windows\System\OjQUIGd.exe
  2⤵
  PID:6300
- C:\Windows\System\OVszrZK.exe
  C:\Windows\System\OVszrZK.exe
  2⤵
  PID:6416
- C:\Windows\System\EkDMQhB.exe
  C:\Windows\System\EkDMQhB.exe
  2⤵
  PID:6448
- C:\Windows\System\RUEWxSk.exe
  C:\Windows\System\RUEWxSk.exe
  2⤵
  PID:6464
- C:\Windows\System\zUMhedp.exe
  C:\Windows\System\zUMhedp.exe
  2⤵
  PID:6460
- C:\Windows\System\dlihJfX.exe
  C:\Windows\System\dlihJfX.exe
  2⤵
  PID:6524
- C:\Windows\System\tQnrqtd.exe
  C:\Windows\System\tQnrqtd.exe
  2⤵
  PID:6592
- C:\Windows\System\VdClJwr.exe
  C:\Windows\System\VdClJwr.exe
  2⤵
  PID:6608
- C:\Windows\System\KxvpHeq.exe
  C:\Windows\System\KxvpHeq.exe
  2⤵
  PID:6644
- C:\Windows\System\bkFjuHk.exe
  C:\Windows\System\bkFjuHk.exe
  2⤵
  PID:6620
- C:\Windows\System\RPsgpIr.exe
  C:\Windows\System\RPsgpIr.exe
  2⤵
  PID:6716
- C:\Windows\System\XPIJlEk.exe
  C:\Windows\System\XPIJlEk.exe
  2⤵
  PID:6664
- C:\Windows\System\NSUTGQI.exe
  C:\Windows\System\NSUTGQI.exe
  2⤵
  PID:6812
- C:\Windows\System\vQGEjSO.exe
  C:\Windows\System\vQGEjSO.exe
  2⤵
  PID:6828
- C:\Windows\System\AQLetoi.exe
  C:\Windows\System\AQLetoi.exe
  2⤵
  PID:6760
- C:\Windows\System\KOCQFCz.exe
  C:\Windows\System\KOCQFCz.exe
  2⤵
  PID:6852
- C:\Windows\System\JoFNXvo.exe
  C:\Windows\System\JoFNXvo.exe
  2⤵
  PID:6916
- C:\Windows\System\vbdPmoF.exe
  C:\Windows\System\vbdPmoF.exe
  2⤵
  PID:6952
- C:\Windows\System\YfuWKHd.exe
  C:\Windows\System\YfuWKHd.exe
  2⤵
  PID:6904
- C:\Windows\System\idhgPwz.exe
  C:\Windows\System\idhgPwz.exe
  2⤵
  PID:7000
- C:\Windows\System\qAKyXqF.exe
  C:\Windows\System\qAKyXqF.exe
  2⤵
  PID:6972
- C:\Windows\System\DRJMXNR.exe
  C:\Windows\System\DRJMXNR.exe
  2⤵
  PID:7032
- C:\Windows\System\LjYhNFT.exe
  C:\Windows\System\LjYhNFT.exe
  2⤵
  PID:7052
- C:\Windows\System\kzlgRtT.exe
  C:\Windows\System\kzlgRtT.exe
  2⤵
  PID:7116
- C:\Windows\System\sJIQqaw.exe
  C:\Windows\System\sJIQqaw.exe
  2⤵
  PID:7144
- C:\Windows\System\RRBFFuc.exe
  C:\Windows\System\RRBFFuc.exe
  2⤵
  PID:7100
- C:\Windows\System\HSayQTu.exe
  C:\Windows\System\HSayQTu.exe
  2⤵
  PID:7160
- C:\Windows\System\HTDSVbC.exe
  C:\Windows\System\HTDSVbC.exe
  2⤵
  PID:5124
- C:\Windows\System\bpIIgtE.exe
  C:\Windows\System\bpIIgtE.exe
  2⤵
  PID:6152
- C:\Windows\System\diddHee.exe
  C:\Windows\System\diddHee.exe
  2⤵
  PID:6240
- C:\Windows\System\kpjEQad.exe
  C:\Windows\System\kpjEQad.exe
  2⤵
  PID:6256
- C:\Windows\System\ZWvQzgC.exe
  C:\Windows\System\ZWvQzgC.exe
  2⤵
  PID:6320
- C:\Windows\System\gVIVLRN.exe
  C:\Windows\System\gVIVLRN.exe
  2⤵
  PID:6412
- C:\Windows\System\QJiUuSv.exe
  C:\Windows\System\QJiUuSv.exe
  2⤵
  PID:6380
- C:\Windows\System\GOiSNOg.exe
  C:\Windows\System\GOiSNOg.exe
  2⤵
  PID:6400
- C:\Windows\System\eWVSwzl.exe
  C:\Windows\System\eWVSwzl.exe
  2⤵
  PID:6544
- C:\Windows\System\fELbBar.exe
  C:\Windows\System\fELbBar.exe
  2⤵
  PID:6676
- C:\Windows\System\WPOCouT.exe
  C:\Windows\System\WPOCouT.exe
  2⤵
  PID:6680
- C:\Windows\System\sCyYeeC.exe
  C:\Windows\System\sCyYeeC.exe
  2⤵
  PID:6780
- C:\Windows\System\ZBpQMBH.exe
  C:\Windows\System\ZBpQMBH.exe
  2⤵
  PID:6428
- C:\Windows\System\kBJBAJv.exe
  C:\Windows\System\kBJBAJv.exe
  2⤵
  PID:6836
- C:\Windows\System\RbfaOof.exe
  C:\Windows\System\RbfaOof.exe
  2⤵
  PID:6640
- C:\Windows\System\LosHGWL.exe
  C:\Windows\System\LosHGWL.exe
  2⤵
  PID:6700
- C:\Windows\System\YvXcsyG.exe
  C:\Windows\System\YvXcsyG.exe
  2⤵
  PID:7016
- C:\Windows\System\GZTuCVA.exe
  C:\Windows\System\GZTuCVA.exe
  2⤵
  PID:6936
- C:\Windows\System\koUQXmE.exe
  C:\Windows\System\koUQXmE.exe
  2⤵
  PID:5148
- C:\Windows\System\BLEuUfS.exe
  C:\Windows\System\BLEuUfS.exe
  2⤵
  PID:6220
- C:\Windows\System\HSXTzMw.exe
  C:\Windows\System\HSXTzMw.exe
  2⤵
  PID:6384
- C:\Windows\System\dysOFDs.exe
  C:\Windows\System\dysOFDs.exe
  2⤵
  PID:6396
- C:\Windows\System\shDVTeO.exe
  C:\Windows\System\shDVTeO.exe
  2⤵
  PID:6712
- C:\Windows\System\VLLKcPP.exe
  C:\Windows\System\VLLKcPP.exe
  2⤵
  PID:7036
- C:\Windows\System\gJOTwAk.exe
  C:\Windows\System\gJOTwAk.exe
  2⤵
  PID:7152
- C:\Windows\System\TWPlUDY.exe
  C:\Windows\System\TWPlUDY.exe
  2⤵
  PID:6172
- C:\Windows\System\GFFTWUV.exe
  C:\Windows\System\GFFTWUV.exe
  2⤵
  PID:6336
- C:\Windows\System\jNUEDjB.exe
  C:\Windows\System\jNUEDjB.exe
  2⤵
  PID:6604
- C:\Windows\System\nirUPeP.exe
  C:\Windows\System\nirUPeP.exe
  2⤵
  PID:6824
- C:\Windows\System\zjZtesF.exe
  C:\Windows\System\zjZtesF.exe
  2⤵
  PID:6796
- C:\Windows\System\trJIVzR.exe
  C:\Windows\System\trJIVzR.exe
  2⤵
  PID:7096
- C:\Windows\System\vIKYFQD.exe
  C:\Windows\System\vIKYFQD.exe
  2⤵
  PID:6832
- C:\Windows\System\LdTZMet.exe
  C:\Windows\System\LdTZMet.exe
  2⤵
  PID:6204
- C:\Windows\System\CqVXtNj.exe
  C:\Windows\System\CqVXtNj.exe
  2⤵
  PID:6872
- C:\Windows\System\wWAFMIt.exe
  C:\Windows\System\wWAFMIt.exe
  2⤵
  PID:6696
- C:\Windows\System\iGllqok.exe
  C:\Windows\System\iGllqok.exe
  2⤵
  PID:7112
- C:\Windows\System\tfLWazS.exe
  C:\Windows\System\tfLWazS.exe
  2⤵
  PID:6900
- C:\Windows\System\NPvNPQM.exe
  C:\Windows\System\NPvNPQM.exe
  2⤵
  PID:6224
- C:\Windows\System\CbNYhVS.exe
  C:\Windows\System\CbNYhVS.exe
  2⤵
  PID:7128
- C:\Windows\System\jZGtzuZ.exe
  C:\Windows\System\jZGtzuZ.exe
  2⤵
  PID:6368
- C:\Windows\System\Hydersc.exe
  C:\Windows\System\Hydersc.exe
  2⤵
  PID:7184
- C:\Windows\System\gsclgWX.exe
  C:\Windows\System\gsclgWX.exe
  2⤵
  PID:7200
- C:\Windows\System\gnkcriZ.exe
  C:\Windows\System\gnkcriZ.exe
  2⤵
  PID:7216
- C:\Windows\System\JoPyXni.exe
  C:\Windows\System\JoPyXni.exe
  2⤵
  PID:7236
- C:\Windows\System\KuKIGZj.exe
  C:\Windows\System\KuKIGZj.exe
  2⤵
  PID:7252
- C:\Windows\System\WUoveBT.exe
  C:\Windows\System\WUoveBT.exe
  2⤵
  PID:7268
- C:\Windows\System\wdKYbuo.exe
  C:\Windows\System\wdKYbuo.exe
  2⤵
  PID:7284
- C:\Windows\System\GSBFsAO.exe
  C:\Windows\System\GSBFsAO.exe
  2⤵
  PID:7300
- C:\Windows\System\xViXibm.exe
  C:\Windows\System\xViXibm.exe
  2⤵
  PID:7316
- C:\Windows\System\qKOASTp.exe
  C:\Windows\System\qKOASTp.exe
  2⤵
  PID:7332
- C:\Windows\System\erYiOwM.exe
  C:\Windows\System\erYiOwM.exe
  2⤵
  PID:7348
- C:\Windows\System\JrsAZWv.exe
  C:\Windows\System\JrsAZWv.exe
  2⤵
  PID:7364
- C:\Windows\System\ArpzOMn.exe
  C:\Windows\System\ArpzOMn.exe
  2⤵
  PID:7380
- C:\Windows\System\BqhAPSe.exe
  C:\Windows\System\BqhAPSe.exe
  2⤵
  PID:7396
- C:\Windows\System\CgzwNWe.exe
  C:\Windows\System\CgzwNWe.exe
  2⤵
  PID:7412
- C:\Windows\System\oiexRkn.exe
  C:\Windows\System\oiexRkn.exe
  2⤵
  PID:7428
- C:\Windows\System\MsjJNqN.exe
  C:\Windows\System\MsjJNqN.exe
  2⤵
  PID:7444
- C:\Windows\System\eWKZVEP.exe
  C:\Windows\System\eWKZVEP.exe
  2⤵
  PID:7460
- C:\Windows\System\MNGKXpK.exe
  C:\Windows\System\MNGKXpK.exe
  2⤵
  PID:7476
- C:\Windows\System\tNoyoyf.exe
  C:\Windows\System\tNoyoyf.exe
  2⤵
  PID:7492
- C:\Windows\System\JMavjAY.exe
  C:\Windows\System\JMavjAY.exe
  2⤵
  PID:7508
- C:\Windows\System\gaWztAX.exe
  C:\Windows\System\gaWztAX.exe
  2⤵
  PID:7552
- C:\Windows\System\facyEsL.exe
  C:\Windows\System\facyEsL.exe
  2⤵
  PID:7572
- C:\Windows\System\STuOFcY.exe
  C:\Windows\System\STuOFcY.exe
  2⤵
  PID:7588
- C:\Windows\System\Ittsdgg.exe
  C:\Windows\System\Ittsdgg.exe
  2⤵
  PID:7604
- C:\Windows\System\GTqqPgg.exe
  C:\Windows\System\GTqqPgg.exe
  2⤵
  PID:7620
- C:\Windows\System\roTzNqF.exe
  C:\Windows\System\roTzNqF.exe
  2⤵
  PID:7636
- C:\Windows\System\VykFlcU.exe
  C:\Windows\System\VykFlcU.exe
  2⤵
  PID:7652
- C:\Windows\System\zZPiHTz.exe
  C:\Windows\System\zZPiHTz.exe
  2⤵
  PID:7668
- C:\Windows\System\yTcAmWX.exe
  C:\Windows\System\yTcAmWX.exe
  2⤵
  PID:7684
- C:\Windows\System\OwYHrYN.exe
  C:\Windows\System\OwYHrYN.exe
  2⤵
  PID:7700
- C:\Windows\System\oteeUNz.exe
  C:\Windows\System\oteeUNz.exe
  2⤵
  PID:7716
- C:\Windows\System\hobHEGG.exe
  C:\Windows\System\hobHEGG.exe
  2⤵
  PID:7732
- C:\Windows\System\VWmagkx.exe
  C:\Windows\System\VWmagkx.exe
  2⤵
  PID:7748
- C:\Windows\System\LdgFIOi.exe
  C:\Windows\System\LdgFIOi.exe
  2⤵
  PID:7824
- C:\Windows\System\OTXAeOs.exe
  C:\Windows\System\OTXAeOs.exe
  2⤵
  PID:7840
- C:\Windows\System\drVhFMp.exe
  C:\Windows\System\drVhFMp.exe
  2⤵
  PID:7864
- C:\Windows\System\pAZoJJm.exe
  C:\Windows\System\pAZoJJm.exe
  2⤵
  PID:7880
- C:\Windows\System\naPGBzf.exe
  C:\Windows\System\naPGBzf.exe
  2⤵
  PID:7896
- C:\Windows\System\SvQJXii.exe
  C:\Windows\System\SvQJXii.exe
  2⤵
  PID:7912
- C:\Windows\System\ybTMAoz.exe
  C:\Windows\System\ybTMAoz.exe
  2⤵
  PID:7932
- C:\Windows\System\daOoyGa.exe
  C:\Windows\System\daOoyGa.exe
  2⤵
  PID:7948
- C:\Windows\System\yJIkHDt.exe
  C:\Windows\System\yJIkHDt.exe
  2⤵
  PID:8036
- C:\Windows\System\DhnQKho.exe
  C:\Windows\System\DhnQKho.exe
  2⤵
  PID:8052
- C:\Windows\System\qvJqRvT.exe
  C:\Windows\System\qvJqRvT.exe
  2⤵
  PID:8068
- C:\Windows\System\AqCERkp.exe
  C:\Windows\System\AqCERkp.exe
  2⤵
  PID:8088
- C:\Windows\System\SUegUBG.exe
  C:\Windows\System\SUegUBG.exe
  2⤵
  PID:8104
- C:\Windows\System\Rodokrg.exe
  C:\Windows\System\Rodokrg.exe
  2⤵
  PID:8124
- C:\Windows\System\HbQIJGr.exe
  C:\Windows\System\HbQIJGr.exe
  2⤵
  PID:7276
- C:\Windows\System\EjmHTGL.exe
  C:\Windows\System\EjmHTGL.exe
  2⤵
  PID:7340
- C:\Windows\System\wCOmslL.exe
  C:\Windows\System\wCOmslL.exe
  2⤵
  PID:7048
- C:\Windows\System\HEcCleb.exe
  C:\Windows\System\HEcCleb.exe
  2⤵
  PID:7436
- C:\Windows\System\DocBMvq.exe
  C:\Windows\System\DocBMvq.exe
  2⤵
  PID:7192
- C:\Windows\System\IompwHx.exe
  C:\Windows\System\IompwHx.exe
  2⤵
  PID:7264
- C:\Windows\System\cvbVaJB.exe
  C:\Windows\System\cvbVaJB.exe
  2⤵
  PID:7360
- C:\Windows\System\jSGIoiK.exe
  C:\Windows\System\jSGIoiK.exe
  2⤵
  PID:7392
- C:\Windows\System\LEnqcrG.exe
  C:\Windows\System\LEnqcrG.exe
  2⤵
  PID:7452
- C:\Windows\System\LsAjfyB.exe
  C:\Windows\System\LsAjfyB.exe
  2⤵
  PID:7564
- C:\Windows\System\eXAWzDe.exe
  C:\Windows\System\eXAWzDe.exe
  2⤵
  PID:7628
- C:\Windows\System\reglIDi.exe
  C:\Windows\System\reglIDi.exe
  2⤵
  PID:7692
- C:\Windows\System\bOCHknX.exe
  C:\Windows\System\bOCHknX.exe
  2⤵
  PID:7756
- C:\Windows\System\aWsHDxl.exe
  C:\Windows\System\aWsHDxl.exe
  2⤵
  PID:7708
- C:\Windows\System\yrvNFYN.exe
  C:\Windows\System\yrvNFYN.exe
  2⤵
  PID:7516
- C:\Windows\System\ZKrXtpS.exe
  C:\Windows\System\ZKrXtpS.exe
  2⤵
  PID:7544
- C:\Windows\System\EYWbiID.exe
  C:\Windows\System\EYWbiID.exe
  2⤵
  PID:7648
- C:\Windows\System\WVZIVjs.exe
  C:\Windows\System\WVZIVjs.exe
  2⤵
  PID:7740
- C:\Windows\System\zEisKLx.exe
  C:\Windows\System\zEisKLx.exe
  2⤵
  PID:7768
- C:\Windows\System\JPhMesC.exe
  C:\Windows\System\JPhMesC.exe
  2⤵
  PID:7780
- C:\Windows\System\cxyOWKa.exe
  C:\Windows\System\cxyOWKa.exe
  2⤵
  PID:7804
- C:\Windows\System\VjUzChu.exe
  C:\Windows\System\VjUzChu.exe
  2⤵
  PID:7816
- C:\Windows\System\qrxToWo.exe
  C:\Windows\System\qrxToWo.exe
  2⤵
  PID:7860
- C:\Windows\System\uJGLjBi.exe
  C:\Windows\System\uJGLjBi.exe
  2⤵
  PID:7924
- C:\Windows\System\SawuDop.exe
  C:\Windows\System\SawuDop.exe
  2⤵
  PID:8032
- C:\Windows\System\goCndCB.exe
  C:\Windows\System\goCndCB.exe
  2⤵
  PID:8100
- C:\Windows\System\sSqqTXU.exe
  C:\Windows\System\sSqqTXU.exe
  2⤵
  PID:8044
- C:\Windows\System\vcaZNbs.exe
  C:\Windows\System\vcaZNbs.exe
  2⤵
  PID:8112
- C:\Windows\System\zGyBRTa.exe
  C:\Windows\System\zGyBRTa.exe
  2⤵
  PID:8144
- C:\Windows\System\ywsRsfZ.exe
  C:\Windows\System\ywsRsfZ.exe
  2⤵
  PID:8164
- C:\Windows\System\TYLViwQ.exe
  C:\Windows\System\TYLViwQ.exe
  2⤵
  PID:8184
- C:\Windows\System\LNKiFAD.exe
  C:\Windows\System\LNKiFAD.exe
  2⤵
  PID:7244
- C:\Windows\System\JrNogxV.exe
  C:\Windows\System\JrNogxV.exe
  2⤵
  PID:6540
- C:\Windows\System\USAbxXq.exe
  C:\Windows\System\USAbxXq.exe
  2⤵
  PID:7196
- C:\Windows\System\QKeNAMN.exe
  C:\Windows\System\QKeNAMN.exe
  2⤵
  PID:7500
- C:\Windows\System\cxteGsc.exe
  C:\Windows\System\cxteGsc.exe
  2⤵
  PID:7312
- C:\Windows\System\bzgBcLd.exe
  C:\Windows\System\bzgBcLd.exe
  2⤵
  PID:7408
- C:\Windows\System\aibQJIz.exe
  C:\Windows\System\aibQJIz.exe
  2⤵
  PID:7724
- C:\Windows\System\XdKGuny.exe
  C:\Windows\System\XdKGuny.exe
  2⤵
  PID:7580
- C:\Windows\System\kxVTuHs.exe
  C:\Windows\System\kxVTuHs.exe
  2⤵
  PID:7424
- C:\Windows\System\wuvLtYY.exe
  C:\Windows\System\wuvLtYY.exe
  2⤵
  PID:7788
- C:\Windows\System\eWJwIzo.exe
  C:\Windows\System\eWJwIzo.exe
  2⤵
  PID:7660
- C:\Windows\System\YfZPJIF.exe
  C:\Windows\System\YfZPJIF.exe
  2⤵
  PID:7540
- C:\Windows\System\OmqgEfW.exe
  C:\Windows\System\OmqgEfW.exe
  2⤵
  PID:7524
- C:\Windows\System\pzMvKWT.exe
  C:\Windows\System\pzMvKWT.exe
  2⤵
  PID:7812
- C:\Windows\System\PBMpuNm.exe
  C:\Windows\System\PBMpuNm.exe
  2⤵
  PID:7904
- C:\Windows\System\BFfqPGO.exe
  C:\Windows\System\BFfqPGO.exe
  2⤵
  PID:7836
- C:\Windows\System\CkKqrDv.exe
  C:\Windows\System\CkKqrDv.exe
  2⤵
  PID:7944
- C:\Windows\System\IColdLZ.exe
  C:\Windows\System\IColdLZ.exe
  2⤵
  PID:7968
- C:\Windows\System\AjKZilu.exe
  C:\Windows\System\AjKZilu.exe
  2⤵
  PID:7992
- C:\Windows\System\vSleRky.exe
  C:\Windows\System\vSleRky.exe
  2⤵
  PID:8028
- C:\Windows\System\FbSwIeX.exe
  C:\Windows\System\FbSwIeX.exe
  2⤵
  PID:8024
- C:\Windows\System\ZcidoXW.exe
  C:\Windows\System\ZcidoXW.exe
  2⤵
  PID:8140
- C:\Windows\System\GUJATXJ.exe
  C:\Windows\System\GUJATXJ.exe
  2⤵
  PID:8084
- C:\Windows\System\BcVQPCT.exe
  C:\Windows\System\BcVQPCT.exe
  2⤵
  PID:8168
- C:\Windows\System\gqZLZFI.exe
  C:\Windows\System\gqZLZFI.exe
  2⤵
  PID:7248
- C:\Windows\System\ezCqSEV.exe
  C:\Windows\System\ezCqSEV.exe
  2⤵
  PID:7504
- C:\Windows\System\GcDxAnY.exe
  C:\Windows\System\GcDxAnY.exe
  2⤵
  PID:7488
- C:\Windows\System\LCHCERk.exe
  C:\Windows\System\LCHCERk.exe
  2⤵
  PID:7712
- C:\Windows\System\ytwwumt.exe
  C:\Windows\System\ytwwumt.exe
  2⤵
  PID:7212
- C:\Windows\System\txxcmdb.exe
  C:\Windows\System\txxcmdb.exe
  2⤵
  PID:8012
- C:\Windows\System\JWwTvoC.exe
  C:\Windows\System\JWwTvoC.exe
  2⤵
  PID:7208
- C:\Windows\System\NMrqYJx.exe
  C:\Windows\System\NMrqYJx.exe
  2⤵
  PID:7856
- C:\Windows\System\fOGTAaO.exe
  C:\Windows\System\fOGTAaO.exe
  2⤵
  PID:7228
- C:\Windows\System\lOOMiLL.exe
  C:\Windows\System\lOOMiLL.exe
  2⤵
  PID:8208
- C:\Windows\System\KuOwxkJ.exe
  C:\Windows\System\KuOwxkJ.exe
  2⤵
  PID:8228
- C:\Windows\System\CKmNTdP.exe
  C:\Windows\System\CKmNTdP.exe
  2⤵
  PID:8244
- C:\Windows\System\YhWszGl.exe
  C:\Windows\System\YhWszGl.exe
  2⤵
  PID:8260
- C:\Windows\System\rEnEDFN.exe
  C:\Windows\System\rEnEDFN.exe
  2⤵
  PID:8276
- C:\Windows\System\QIbmOAW.exe
  C:\Windows\System\QIbmOAW.exe
  2⤵
  PID:8292
- C:\Windows\System\XNglZoI.exe
  C:\Windows\System\XNglZoI.exe
  2⤵
  PID:8308
- C:\Windows\System\fVVeHWu.exe
  C:\Windows\System\fVVeHWu.exe
  2⤵
  PID:8324
- C:\Windows\System\OYCcUyN.exe
  C:\Windows\System\OYCcUyN.exe
  2⤵
  PID:8432
- C:\Windows\System\CIEqvAX.exe
  C:\Windows\System\CIEqvAX.exe
  2⤵
  PID:8448
- C:\Windows\System\GkPBfMG.exe
  C:\Windows\System\GkPBfMG.exe
  2⤵
  PID:8468
- C:\Windows\System\lhCgwNc.exe
  C:\Windows\System\lhCgwNc.exe
  2⤵
  PID:8484
- C:\Windows\System\BeKAMef.exe
  C:\Windows\System\BeKAMef.exe
  2⤵
  PID:8500
- C:\Windows\System\eOGmXzn.exe
  C:\Windows\System\eOGmXzn.exe
  2⤵
  PID:8516
- C:\Windows\System\DhTZcMI.exe
  C:\Windows\System\DhTZcMI.exe
  2⤵
  PID:8532
- C:\Windows\System\OMZzNNl.exe
  C:\Windows\System\OMZzNNl.exe
  2⤵
  PID:8548
- C:\Windows\System\wGbFSaT.exe
  C:\Windows\System\wGbFSaT.exe
  2⤵
  PID:8564
- C:\Windows\System\FsYaABZ.exe
  C:\Windows\System\FsYaABZ.exe
  2⤵
  PID:8580
- C:\Windows\System\XKXFluq.exe
  C:\Windows\System\XKXFluq.exe
  2⤵
  PID:8596
- C:\Windows\System\yLBtESC.exe
  C:\Windows\System\yLBtESC.exe
  2⤵
  PID:8616
- C:\Windows\System\nTVkkzM.exe
  C:\Windows\System\nTVkkzM.exe
  2⤵
  PID:8632
- C:\Windows\System\bSDDigT.exe
  C:\Windows\System\bSDDigT.exe
  2⤵
  PID:8648
- C:\Windows\System\NAOirZI.exe
  C:\Windows\System\NAOirZI.exe
  2⤵
  PID:8664
- C:\Windows\System\FIKerJk.exe
  C:\Windows\System\FIKerJk.exe
  2⤵
  PID:8680
- C:\Windows\System\qEKfNjm.exe
  C:\Windows\System\qEKfNjm.exe
  2⤵
  PID:8696
- C:\Windows\System\yMkCamw.exe
  C:\Windows\System\yMkCamw.exe
  2⤵
  PID:8712
- C:\Windows\System\pZLqQhu.exe
  C:\Windows\System\pZLqQhu.exe
  2⤵
  PID:8728
- C:\Windows\System\mfONbBB.exe
  C:\Windows\System\mfONbBB.exe
  2⤵
  PID:8744
- C:\Windows\System\PDsXThV.exe
  C:\Windows\System\PDsXThV.exe
  2⤵
  PID:8760
- C:\Windows\System\vGgSFSR.exe
  C:\Windows\System\vGgSFSR.exe
  2⤵
  PID:8776
- C:\Windows\System\IGVQFFN.exe
  C:\Windows\System\IGVQFFN.exe
  2⤵
  PID:8792
- C:\Windows\System\kRFsWlE.exe
  C:\Windows\System\kRFsWlE.exe
  2⤵
  PID:8812
- C:\Windows\System\EaDnrfq.exe
  C:\Windows\System\EaDnrfq.exe
  2⤵
  PID:8828
- C:\Windows\System\aUUHAhQ.exe
  C:\Windows\System\aUUHAhQ.exe
  2⤵
  PID:8844
- C:\Windows\System\GzOyVkh.exe
  C:\Windows\System\GzOyVkh.exe
  2⤵
  PID:8860
- C:\Windows\System\PLcVHug.exe
  C:\Windows\System\PLcVHug.exe
  2⤵
  PID:8928
- C:\Windows\System\CsjuzTa.exe
  C:\Windows\System\CsjuzTa.exe
  2⤵
  PID:8944
- C:\Windows\System\YifFhPx.exe
  C:\Windows\System\YifFhPx.exe
  2⤵
  PID:8980
- C:\Windows\System\mGhxPlV.exe
  C:\Windows\System\mGhxPlV.exe
  2⤵
  PID:8996
- C:\Windows\System\cQgSsYd.exe
  C:\Windows\System\cQgSsYd.exe
  2⤵
  PID:9012
- C:\Windows\System\awAYmlZ.exe
  C:\Windows\System\awAYmlZ.exe
  2⤵
  PID:9028
- C:\Windows\System\PIesELQ.exe
  C:\Windows\System\PIesELQ.exe
  2⤵
  PID:9044
- C:\Windows\System\vyWsZMn.exe
  C:\Windows\System\vyWsZMn.exe
  2⤵
  PID:9060
- C:\Windows\System\wYnvltb.exe
  C:\Windows\System\wYnvltb.exe
  2⤵
  PID:9076
- C:\Windows\System\IbHvUSz.exe
  C:\Windows\System\IbHvUSz.exe
  2⤵
  PID:9092
- C:\Windows\System\GnjiTPL.exe
  C:\Windows\System\GnjiTPL.exe
  2⤵
  PID:9108
- C:\Windows\System\EMcbRcj.exe
  C:\Windows\System\EMcbRcj.exe
  2⤵
  PID:9124
- C:\Windows\System\SAZgrTR.exe
  C:\Windows\System\SAZgrTR.exe
  2⤵
  PID:9140
- C:\Windows\System\YEYozKC.exe
  C:\Windows\System\YEYozKC.exe
  2⤵
  PID:9176
- C:\Windows\System\rtsKXjL.exe
  C:\Windows\System\rtsKXjL.exe
  2⤵
  PID:9192
- C:\Windows\System\VQyzCIs.exe
  C:\Windows\System\VQyzCIs.exe
  2⤵
  PID:9208
- C:\Windows\System\oJGHNCJ.exe
  C:\Windows\System\oJGHNCJ.exe
  2⤵
  PID:7940
- C:\Windows\System\dKxDqiG.exe
  C:\Windows\System\dKxDqiG.exe
  2⤵
  PID:7832
- C:\Windows\System\UzIFebr.exe
  C:\Windows\System\UzIFebr.exe
  2⤵
  PID:7536
- C:\Windows\System\IvZXjSD.exe
  C:\Windows\System\IvZXjSD.exe
  2⤵
  PID:8236
- C:\Windows\System\MpFDPKW.exe
  C:\Windows\System\MpFDPKW.exe
  2⤵
  PID:8240
- C:\Windows\System\lOSloiN.exe
  C:\Windows\System\lOSloiN.exe
  2⤵
  PID:8300
- C:\Windows\System\GdNedlW.exe
  C:\Windows\System\GdNedlW.exe
  2⤵
  PID:8288
- C:\Windows\System\rryVJKg.exe
  C:\Windows\System\rryVJKg.exe
  2⤵
  PID:7456
- C:\Windows\System\xnzfKkV.exe
  C:\Windows\System\xnzfKkV.exe
  2⤵
  PID:8016
- C:\Windows\System\dZiZxoR.exe
  C:\Windows\System\dZiZxoR.exe
  2⤵
  PID:8220
- C:\Windows\System\pKRvIWq.exe
  C:\Windows\System\pKRvIWq.exe
  2⤵
  PID:8252
- C:\Windows\System\kLJDrJE.exe
  C:\Windows\System\kLJDrJE.exe
  2⤵
  PID:8344
- C:\Windows\System\bfTrdeC.exe
  C:\Windows\System\bfTrdeC.exe
  2⤵
  PID:8360
- C:\Windows\System\VRbwEaK.exe
  C:\Windows\System\VRbwEaK.exe
  2⤵
  PID:8372
- C:\Windows\System\EvJEtjW.exe
  C:\Windows\System\EvJEtjW.exe
  2⤵
  PID:8392
- C:\Windows\System\KLiaPfg.exe
  C:\Windows\System\KLiaPfg.exe
  2⤵
  PID:8412
- C:\Windows\System\JUqoXGj.exe
  C:\Windows\System\JUqoXGj.exe
  2⤵
  PID:8424
- C:\Windows\System\ESoDySf.exe
  C:\Windows\System\ESoDySf.exe
  2⤵
  PID:8492
- C:\Windows\System\yInNkAh.exe
  C:\Windows\System\yInNkAh.exe
  2⤵
  PID:8560
- C:\Windows\System\XZWkTzu.exe
  C:\Windows\System\XZWkTzu.exe
  2⤵
  PID:8592
- C:\Windows\System\ofgNgpY.exe
  C:\Windows\System\ofgNgpY.exe
  2⤵
  PID:8688
- C:\Windows\System\kIJDGeN.exe
  C:\Windows\System\kIJDGeN.exe
  2⤵
  PID:8724
- C:\Windows\System\lrSszNc.exe
  C:\Windows\System\lrSszNc.exe
  2⤵
  PID:8480
- C:\Windows\System\YCyAXva.exe
  C:\Windows\System\YCyAXva.exe
  2⤵
  PID:8540
- C:\Windows\System\zmpenMN.exe
  C:\Windows\System\zmpenMN.exe
  2⤵
  PID:8608
- C:\Windows\System\EhDEbaq.exe
  C:\Windows\System\EhDEbaq.exe
  2⤵
  PID:8676
- C:\Windows\System\IHbKwwL.exe
  C:\Windows\System\IHbKwwL.exe
  2⤵
  PID:8740
- C:\Windows\System\kFJoREv.exe
  C:\Windows\System\kFJoREv.exe
  2⤵
  PID:8768
- C:\Windows\System\dhGbxYi.exe
  C:\Windows\System\dhGbxYi.exe
  2⤵
  PID:8836
- C:\Windows\System\acrZeLg.exe
  C:\Windows\System\acrZeLg.exe
  2⤵
  PID:8808
- C:\Windows\System\sGJbOPW.exe
  C:\Windows\System\sGJbOPW.exe
  2⤵
  PID:8872
- C:\Windows\System\LQMPBDZ.exe
  C:\Windows\System\LQMPBDZ.exe
  2⤵
  PID:8892
- C:\Windows\System\ACqZpYa.exe
  C:\Windows\System\ACqZpYa.exe
  2⤵
  PID:8908
- C:\Windows\System\WSxExdn.exe
  C:\Windows\System\WSxExdn.exe
  2⤵
  PID:8916
- C:\Windows\System\vOjdfmJ.exe
  C:\Windows\System\vOjdfmJ.exe
  2⤵
  PID:8972
- C:\Windows\System\AKczYVQ.exe
  C:\Windows\System\AKczYVQ.exe
  2⤵
  PID:8968
- C:\Windows\System\nURXMXD.exe
  C:\Windows\System\nURXMXD.exe
  2⤵
  PID:9024
- C:\Windows\System\wqDwDgd.exe
  C:\Windows\System\wqDwDgd.exe
  2⤵
  PID:9084
- C:\Windows\System\xOboSFE.exe
  C:\Windows\System\xOboSFE.exe
  2⤵
  PID:9148
- C:\Windows\System\oUYkpFd.exe
  C:\Windows\System\oUYkpFd.exe
  2⤵
  PID:9008
- C:\Windows\System\aErUPHl.exe
  C:\Windows\System\aErUPHl.exe
  2⤵
  PID:9104
- C:\Windows\System\DLALQos.exe
  C:\Windows\System\DLALQos.exe
  2⤵
  PID:9160
- C:\Windows\System\OQfwcvY.exe
  C:\Windows\System\OQfwcvY.exe
  2⤵
  PID:9200
- C:\Windows\System\FhgLrze.exe
  C:\Windows\System\FhgLrze.exe
  2⤵
  PID:8332
- C:\Windows\System\MIMezVX.exe
  C:\Windows\System\MIMezVX.exe
  2⤵
  PID:8176
- C:\Windows\System\SVgAAzl.exe
  C:\Windows\System\SVgAAzl.exe
  2⤵
  PID:8408
- C:\Windows\System\wUBLKIx.exe
  C:\Windows\System\wUBLKIx.exe
  2⤵
  PID:8388
- C:\Windows\System\PAyLjzE.exe
  C:\Windows\System\PAyLjzE.exe
  2⤵
  PID:8660
- C:\Windows\System\SkEPaID.exe
  C:\Windows\System\SkEPaID.exe
  2⤵
  PID:8356
- C:\Windows\System\FPJqdKu.exe
  C:\Windows\System\FPJqdKu.exe
  2⤵
  PID:8576
- C:\Windows\System\TOooCXx.exe
  C:\Windows\System\TOooCXx.exe
  2⤵
  PID:8656
- C:\Windows\System\zymQyEn.exe
  C:\Windows\System\zymQyEn.exe
  2⤵
  PID:8708
- C:\Windows\System\TavBvoY.exe
  C:\Windows\System\TavBvoY.exe
  2⤵
  PID:8800
- C:\Windows\System\vWBJYpc.exe
  C:\Windows\System\vWBJYpc.exe
  2⤵
  PID:8788
- C:\Windows\System\IDhwzCH.exe
  C:\Windows\System\IDhwzCH.exe
  2⤵
  PID:8956
- C:\Windows\System\NOHeyen.exe
  C:\Windows\System\NOHeyen.exe
  2⤵
  PID:8952
- C:\Windows\System\GHpdpMJ.exe
  C:\Windows\System\GHpdpMJ.exe
  2⤵
  PID:8992
- C:\Windows\System\rVzjEeS.exe
  C:\Windows\System\rVzjEeS.exe
  2⤵
  PID:9136
- C:\Windows\System\oVeVMWi.exe
  C:\Windows\System\oVeVMWi.exe
  2⤵
  PID:7260
- C:\Windows\System\cNDkyOQ.exe
  C:\Windows\System\cNDkyOQ.exe
  2⤵
  PID:8272
- C:\Windows\System\oTYHANI.exe
  C:\Windows\System\oTYHANI.exe
  2⤵
  PID:8120
- C:\Windows\System\oOQYdEB.exe
  C:\Windows\System\oOQYdEB.exe
  2⤵
  PID:7976
- C:\Windows\System\maAHqsb.exe
  C:\Windows\System\maAHqsb.exe
  2⤵
  PID:8508
- C:\Windows\System\OOPKMfs.exe
  C:\Windows\System\OOPKMfs.exe
  2⤵
  PID:8524
- C:\Windows\System\woAFhiu.exe
  C:\Windows\System\woAFhiu.exe
  2⤵
  PID:7984
- C:\Windows\System\HDeCOiS.exe
  C:\Windows\System\HDeCOiS.exe
  2⤵
  PID:9040
- C:\Windows\System\mWfHlte.exe
  C:\Windows\System\mWfHlte.exe
  2⤵
  PID:8672
- C:\Windows\System\MxmUiWq.exe
  C:\Windows\System\MxmUiWq.exe
  2⤵
  PID:8624
- C:\Windows\System\CkMEShH.exe
  C:\Windows\System\CkMEShH.exe
  2⤵
  PID:9052
- C:\Windows\System\bypVXSK.exe
  C:\Windows\System\bypVXSK.exe
  2⤵
  PID:8840
- C:\Windows\System\ARVdkiv.exe
  C:\Windows\System\ARVdkiv.exe
  2⤵
  PID:9116
- C:\Windows\System\agNCvdG.exe
  C:\Windows\System\agNCvdG.exe
  2⤵
  PID:7616
- C:\Windows\System\QHvCYBO.exe
  C:\Windows\System\QHvCYBO.exe
  2⤵
  PID:8204
- C:\Windows\System\GYQFnuY.exe
  C:\Windows\System\GYQFnuY.exe
  2⤵
  PID:8340
- C:\Windows\System\veKYzWX.exe
  C:\Windows\System\veKYzWX.exe
  2⤵
  PID:8376
- C:\Windows\System\oQpcBty.exe
  C:\Windows\System\oQpcBty.exe
  2⤵
  PID:7964
- C:\Windows\System\jhAlTxU.exe
  C:\Windows\System\jhAlTxU.exe
  2⤵
  PID:8352
- C:\Windows\System\EBoNvnt.exe
  C:\Windows\System\EBoNvnt.exe
  2⤵
  PID:8876
- C:\Windows\System\KKxQQlU.exe
  C:\Windows\System\KKxQQlU.exe
  2⤵
  PID:8900
- C:\Windows\System\woeMDan.exe
  C:\Windows\System\woeMDan.exe
  2⤵
  PID:8316
- C:\Windows\System\DVvstuw.exe
  C:\Windows\System\DVvstuw.exe
  2⤵
  PID:8528
- C:\Windows\System\RKqxvLF.exe
  C:\Windows\System\RKqxvLF.exe
  2⤵
  PID:8784
- C:\Windows\System\fJgQAlu.exe
  C:\Windows\System\fJgQAlu.exe
  2⤵
  PID:7600
- C:\Windows\System\gTFusBc.exe
  C:\Windows\System\gTFusBc.exe
  2⤵
  PID:7760
- C:\Windows\System\tZGKhas.exe
  C:\Windows\System\tZGKhas.exe
  2⤵
  PID:9152
- C:\Windows\System\IsoTsVu.exe
  C:\Windows\System\IsoTsVu.exe
  2⤵
  PID:7852
- C:\Windows\System\UYJVhql.exe
  C:\Windows\System\UYJVhql.exe
  2⤵
  PID:8160
- C:\Windows\System\lXhVspp.exe
  C:\Windows\System\lXhVspp.exe
  2⤵
  PID:7224
- C:\Windows\System\aNqrJry.exe
  C:\Windows\System\aNqrJry.exe
  2⤵
  PID:9188
- C:\Windows\System\AWWTwqS.exe
  C:\Windows\System\AWWTwqS.exe
  2⤵
  PID:9232
- C:\Windows\System\VjYDOWY.exe
  C:\Windows\System\VjYDOWY.exe
  2⤵
  PID:9248
- C:\Windows\System\SEZGWUJ.exe
  C:\Windows\System\SEZGWUJ.exe
  2⤵
  PID:9264
- C:\Windows\System\HvitmGM.exe
  C:\Windows\System\HvitmGM.exe
  2⤵
  PID:9280
- C:\Windows\System\XCTpGdP.exe
  C:\Windows\System\XCTpGdP.exe
  2⤵
  PID:9296
- C:\Windows\System\AiEfnsS.exe
  C:\Windows\System\AiEfnsS.exe
  2⤵
  PID:9312
- C:\Windows\System\BWMzhLt.exe
  C:\Windows\System\BWMzhLt.exe
  2⤵
  PID:9328
- C:\Windows\System\mvwNEGt.exe
  C:\Windows\System\mvwNEGt.exe
  2⤵
  PID:9344
- C:\Windows\System\dIWsZWp.exe
  C:\Windows\System\dIWsZWp.exe
  2⤵
  PID:9360
- C:\Windows\System\thqboxh.exe
  C:\Windows\System\thqboxh.exe
  2⤵
  PID:9376
- C:\Windows\System\wPgAUBf.exe
  C:\Windows\System\wPgAUBf.exe
  2⤵
  PID:9392
- C:\Windows\System\HPRQNLY.exe
  C:\Windows\System\HPRQNLY.exe
  2⤵
  PID:9408
- C:\Windows\System\VoPuyMx.exe
  C:\Windows\System\VoPuyMx.exe
  2⤵
  PID:9424
- C:\Windows\System\ZmgRhcH.exe
  C:\Windows\System\ZmgRhcH.exe
  2⤵
  PID:9444
- C:\Windows\System\hbdXzii.exe
  C:\Windows\System\hbdXzii.exe
  2⤵
  PID:9464
- C:\Windows\System\CojCrUC.exe
  C:\Windows\System\CojCrUC.exe
  2⤵
  PID:9480
- C:\Windows\System\QUuXfXO.exe
  C:\Windows\System\QUuXfXO.exe
  2⤵
  PID:9496
- C:\Windows\System\ASVgSaX.exe
  C:\Windows\System\ASVgSaX.exe
  2⤵
  PID:9516
- C:\Windows\System\PzFdodu.exe
  C:\Windows\System\PzFdodu.exe
  2⤵
  PID:9532
- C:\Windows\System\XYjiFCY.exe
  C:\Windows\System\XYjiFCY.exe
  2⤵
  PID:9548
- C:\Windows\System\WYBKhFC.exe
  C:\Windows\System\WYBKhFC.exe
  2⤵
  PID:9564
- C:\Windows\System\DiQKKfS.exe
  C:\Windows\System\DiQKKfS.exe
  2⤵
  PID:9580
- C:\Windows\System\HxNGuQv.exe
  C:\Windows\System\HxNGuQv.exe
  2⤵
  PID:9596
- C:\Windows\System\jOGooCL.exe
  C:\Windows\System\jOGooCL.exe
  2⤵
  PID:9612
- C:\Windows\System\lcUKtay.exe
  C:\Windows\System\lcUKtay.exe
  2⤵
  PID:9628
- C:\Windows\System\aLLAgqi.exe
  C:\Windows\System\aLLAgqi.exe
  2⤵
  PID:9644
- C:\Windows\System\IboNQHd.exe
  C:\Windows\System\IboNQHd.exe
  2⤵
  PID:9664
- C:\Windows\System\VkheeqE.exe
  C:\Windows\System\VkheeqE.exe
  2⤵
  PID:9680
- C:\Windows\System\CQiQGHM.exe
  C:\Windows\System\CQiQGHM.exe
  2⤵
  PID:9696
- C:\Windows\System\CJNTYeq.exe
  C:\Windows\System\CJNTYeq.exe
  2⤵
  PID:9712
- C:\Windows\System\lJMdjbk.exe
  C:\Windows\System\lJMdjbk.exe
  2⤵
  PID:9728
- C:\Windows\System\axYmArm.exe
  C:\Windows\System\axYmArm.exe
  2⤵
  PID:9748
- C:\Windows\System\LttpLVx.exe
  C:\Windows\System\LttpLVx.exe
  2⤵
  PID:9820
- C:\Windows\System\MEAhykK.exe
  C:\Windows\System\MEAhykK.exe
  2⤵
  PID:9836
- C:\Windows\System\kFbPtkQ.exe
  C:\Windows\System\kFbPtkQ.exe
  2⤵
  PID:9856
- C:\Windows\System\Kzybdth.exe
  C:\Windows\System\Kzybdth.exe
  2⤵
  PID:9876
- C:\Windows\System\yUIlYrZ.exe
  C:\Windows\System\yUIlYrZ.exe
  2⤵
  PID:9892
- C:\Windows\System\qRxvAuH.exe
  C:\Windows\System\qRxvAuH.exe
  2⤵
  PID:9908
- C:\Windows\System\ZkbWPjF.exe
  C:\Windows\System\ZkbWPjF.exe
  2⤵
  PID:9924
- C:\Windows\System\ByzaguT.exe
  C:\Windows\System\ByzaguT.exe
  2⤵
  PID:10112
- C:\Windows\System\JhRLxJS.exe
  C:\Windows\System\JhRLxJS.exe
  2⤵
  PID:10128
- C:\Windows\System\iySCVdn.exe
  C:\Windows\System\iySCVdn.exe
  2⤵
  PID:9228
- C:\Windows\System\IZYgoCV.exe
  C:\Windows\System\IZYgoCV.exe
  2⤵
  PID:9460
- C:\Windows\System\YQbyFis.exe
  C:\Windows\System\YQbyFis.exe
  2⤵
  PID:9524
- C:\Windows\System\LiLyytF.exe
  C:\Windows\System\LiLyytF.exe
  2⤵
  PID:9672
- C:\Windows\System\CWbwecD.exe
  C:\Windows\System\CWbwecD.exe
  2⤵
  PID:9736
- C:\Windows\System\vdjbymC.exe
  C:\Windows\System\vdjbymC.exe
  2⤵
  PID:9760
- C:\Windows\System\tSxzMft.exe
  C:\Windows\System\tSxzMft.exe
  2⤵
  PID:9776
- C:\Windows\System\PpVNvde.exe
  C:\Windows\System\PpVNvde.exe
  2⤵
  PID:9792
- C:\Windows\System\AjGyKZt.exe
  C:\Windows\System\AjGyKZt.exe
  2⤵
  PID:9808
- C:\Windows\System\UbzrtpU.exe
  C:\Windows\System\UbzrtpU.exe
  2⤵
  PID:9852
- C:\Windows\System\tmAnZpf.exe
  C:\Windows\System\tmAnZpf.exe
  2⤵
  PID:9864
- C:\Windows\System\ikxUSiX.exe
  C:\Windows\System\ikxUSiX.exe
  2⤵
  PID:9872
- C:\Windows\System\mnmXywl.exe
  C:\Windows\System\mnmXywl.exe
  2⤵
  PID:9964
- C:\Windows\System\VJlsosg.exe
  C:\Windows\System\VJlsosg.exe
  2⤵
  PID:9980
- C:\Windows\System\KpKzeWW.exe
  C:\Windows\System\KpKzeWW.exe
  2⤵
  PID:9996
- C:\Windows\System\PASGKtP.exe
  C:\Windows\System\PASGKtP.exe
  2⤵
  PID:10020
- C:\Windows\System\jJXBAds.exe
  C:\Windows\System\jJXBAds.exe
  2⤵
  PID:10036
- C:\Windows\System\eEGfzsu.exe
  C:\Windows\System\eEGfzsu.exe
  2⤵
  PID:10048
- C:\Windows\System\cAAjOQJ.exe
  C:\Windows\System\cAAjOQJ.exe
  2⤵
  PID:10068
- C:\Windows\System\rgWYeGu.exe
  C:\Windows\System\rgWYeGu.exe
  2⤵
  PID:10088
- C:\Windows\System\FjDRxIi.exe
  C:\Windows\System\FjDRxIi.exe
  2⤵
  PID:10100
- C:\Windows\System\lgfKGox.exe
  C:\Windows\System\lgfKGox.exe
  2⤵
  PID:10108
- C:\Windows\System\hOwIRaP.exe
  C:\Windows\System\hOwIRaP.exe
  2⤵
  PID:10148
- C:\Windows\System\pGjldNl.exe
  C:\Windows\System\pGjldNl.exe
  2⤵
  PID:10168
- C:\Windows\System\xLkCczP.exe
  C:\Windows\System\xLkCczP.exe
  2⤵
  PID:10188
- C:\Windows\System\JcmjEMn.exe
  C:\Windows\System\JcmjEMn.exe
  2⤵
  PID:10204
- C:\Windows\System\UUDbHVE.exe
  C:\Windows\System\UUDbHVE.exe
  2⤵
  PID:10224
- C:\Windows\System\OkrzkiM.exe
  C:\Windows\System\OkrzkiM.exe
  2⤵
  PID:9224
- C:\Windows\System\VvQTSGq.exe
  C:\Windows\System\VvQTSGq.exe
  2⤵
  PID:9260
- C:\Windows\System\iwUjqkP.exe
  C:\Windows\System\iwUjqkP.exe
  2⤵
  PID:9240
- C:\Windows\System\hmprqsU.exe
  C:\Windows\System\hmprqsU.exe
  2⤵
  PID:9272
- C:\Windows\System\JwKuzoC.exe
  C:\Windows\System\JwKuzoC.exe
  2⤵
  PID:9340
- C:\Windows\System\DRwvOeD.exe
  C:\Windows\System\DRwvOeD.exe
  2⤵
  PID:9304
- C:\Windows\System\cWiUzht.exe
  C:\Windows\System\cWiUzht.exe
  2⤵
  PID:9400
- C:\Windows\System\hewvKeP.exe
  C:\Windows\System\hewvKeP.exe
  2⤵
  PID:9456
- C:\Windows\System\lWcqCxX.exe
  C:\Windows\System\lWcqCxX.exe
  2⤵
  PID:9504
- C:\Windows\System\mALJOId.exe
  C:\Windows\System\mALJOId.exe
  2⤵
  PID:9492
- C:\Windows\System\WOlvSqZ.exe
  C:\Windows\System\WOlvSqZ.exe
  2⤵
  PID:9620
- C:\Windows\System\eRXnQyF.exe
  C:\Windows\System\eRXnQyF.exe
  2⤵
  PID:9636
- C:\Windows\System\CEVetGg.exe
  C:\Windows\System\CEVetGg.exe
  2⤵
  PID:9704
- C:\Windows\System\skMFaXl.exe
  C:\Windows\System\skMFaXl.exe
  2⤵
  PID:9688
- C:\Windows\System\CDLeoEW.exe
  C:\Windows\System\CDLeoEW.exe
  2⤵
  PID:9744
- C:\Windows\System\IQJvQye.exe
  C:\Windows\System\IQJvQye.exe
  2⤵
  PID:9844

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DQSqwkX.exe

Filesize
1.6MB

MD5
63219391a005a5c189eb040a9c3331ea

SHA1
9d0e4cd3c3397e37d5ab7b49e305dcce05df5e0d

SHA256
9753a50185618d35b8a8c0884cc776d43d68669dfc108676841c4a79ca341379

SHA512
40e6b8c9cbe2e49c319c438c666270845daf7eb706565fc0da5f229c8e18ade388dc41397bc37764700a56a5e59e633d88fe4d49b6b2bf330ef9645c89d18820

Download Submit
C:\Windows\system\KtKoaup.exe

Filesize
1.6MB

MD5
ffb3bdef92b83486d4c121f5861fb2f3

SHA1
fac1b19c019b7234214400a0e4768efa9b95b38e

SHA256
cc0b4a1d49f8da464be12bcf5a1f170cabc911be5520be41f3219c6840968458

SHA512
112ef86e7f0e9c7d4693240bcb91e633ba119b762657f9ba83030c5b48463fad832cbbdab106f39fc84a06db0ebc23663a4be9e16d6c639888142c5cab2035ec

Download Submit
C:\Windows\system\OMkqFeT.exe

Filesize
1.6MB

MD5
3af71a04db8e9d3b56e102b344b51fe1

SHA1
1e4ed7e7ff373452c4723b76b51546d084aa7d01

SHA256
2bb8a4505b5b3951365c9d795ee6571420f94add6b27e89d3ede8717930eb276

SHA512
071b12e9e314829db4a2a396cf87eb3610fca050fce5f35d1634d1f7c29f485bd5e8b235a3170305717b2c72b3ed5c06d13d8c7abe7636b8a170706fadb45a95

Download Submit
C:\Windows\system\PlLnAjv.exe

Filesize
8B

MD5
f691a081f3fbc76f4d31ef7de17a6701

SHA1
c2f76e341f16e6acb16a6ddc45ff81004b3276d6

SHA256
450bfe715b4ccd0a120f80318a52bca1da767f73da444842c593d2dc3aa52f90

SHA512
f6ca059bd1fe81cd2b89f4a60769b80b184c327ad9125f03a3fb647cc5bd867822450e2063331cf912047a4388326ba03f9c0aa4adbfe96890a979115d876404

Download Submit
C:\Windows\system\QbCMueX.exe

Filesize
1.6MB

MD5
50e844b0f524ebb7580cdbfddc6f1ca2

SHA1
c3b7d67dcf4ab2e06421df054ef998ac1477822a

SHA256
ac191c2fc04c8495103785d346adda6c1c72aca61ad3c0f2502bbfdacb9d362c

SHA512
4a477f45e213dc43326a0713907de479c5b70aae7d2802b4be67dff9a2381d9011f9a5be3d3d3c0ca95e0bea7317011491fec5303faf38111e3cc570e42675a2

Download Submit
C:\Windows\system\Qexyoxd.exe

Filesize
1.6MB

MD5
70410fd7080e4af816929ac5e977608f

SHA1
e2ba9f41675115cf1b9d105c4e11c2ea2edced5f

SHA256
26d531208686a1103a04075a1d44169bd2a0fe10445b610f0936ea5641fb8d0e

SHA512
e0505c01bc16aaecd274bcc8d0e791c70c3d8882ae985fae5e3cc17822ea4007d30b9581b7ee5fffe9e0dc2baa74975775ef1c7e5d241d279e42d920eeb991bd

Download Submit
C:\Windows\system\SYWPmwZ.exe

Filesize
1.6MB

MD5
3b93dfef3cf5d7c3f709c138a7caa083

SHA1
5fd87200b8339045ef6c3b7d51f3d6f79b3b23e2

SHA256
f120929a731155482faa86cf9924e0ac8d091dfabeab40c5dc1357558854ac99

SHA512
cbc06017f8da72d8cce4d55a371efae306ae73d4c4ccb1f5f19b018e68ef8e155b1fa218165de88a29a281d490b8091a97ecbc8973cc81e8ded3f1ea75f16f54

Download Submit
C:\Windows\system\UEPdwTA.exe

Filesize
1.6MB

MD5
2f71d876cb0520c2643ddde7342ca762

SHA1
c907b1a063b2654b19ba4630084f58cfe23abe7c

SHA256
9b7bd6c78a8030a7ee3d498ed25d80fa3def9d0398ad8dd8e5397ec657164267

SHA512
6c8a616d075ac214375ea77cdb97800dc6b9615a7c1ad5658184d0863c4f432d7ffeb108a635b3f6bee38f50ffdca29ef02ba7d3a62ddb5398e17803a9e293b5

Download Submit
C:\Windows\system\bKEttOv.exe

Filesize
1.6MB

MD5
df2ed38ea6c8407d3d8ec892969581ab

SHA1
aa8f77a50429f1323a03e6d86dd21157f73d87d4

SHA256
565efaa6ea0aaef1c80fb44e48459e47cc932f59e16a7e85c09d591ebcd75211

SHA512
a2f1141effb02603a9bba32af8f1f28d0502a90f16dd5469edd71dbb48aeffec06480ed32849eeb608596c4f3e2fa490796fefe1fff0449d79f3b193f293bef9

Download Submit
C:\Windows\system\bUxxUQw.exe

Filesize
1.6MB

MD5
e7677690765b2f52eb85ee788f3aa6f8

SHA1
03cd5e5cb00a44b6538f50d5ee5534fd71abdf21

SHA256
657ebe4dff1a580f77d64b4026f473903ae9309f95d8d56aed8d3c0974270fec

SHA512
c365ba5f9c38f60dafd8de242ba89676aa4a8fa0d024fc734faf0f42d2430254183d42f0abf98149acebe137d9c30973ae48e7cbf442cbd37e61866259cf6583

Download Submit
C:\Windows\system\bxZyXwW.exe

Filesize
1.6MB

MD5
f29c2449776f422cb06104d20936c725

SHA1
b60d9c2798e1529b0aac0095472cbc40ac6addca

SHA256
e8a2f46989f50fb2d7a70db6efe3d08c08c48b6f42144c5145c20ea5f4a40ca1

SHA512
709296fa9e459a82c7ddf19fdc1f86a990fafdc93ff7742b92c805bfb5982f160c4268f63d66e60bb62e7485a4781f7c9149de0f2b73b2dda576e47b06dfc53d

Download Submit
C:\Windows\system\eBYKvBk.exe

Filesize
1.6MB

MD5
b244a6bf7bb64da495c9587a18cafbab

SHA1
33c196977b17dc62656aaa5d6caf2e04a86ef7c5

SHA256
44e047cc51b7d7fedd1853f3c6a0c53b5510325629ce7a0de8653440fc6ae595

SHA512
35fe835e75d9a4b6e0e95d105867dad4d71d91d50bc7630126a24a67b108eb670399885bfcb45076c489b858595caabd99ad47fdac2806867ea12b0997dfdfd5

Download Submit
C:\Windows\system\gCZxYEL.exe

Filesize
1.6MB

MD5
abb1e85acf787709f3b127d0dac3d079

SHA1
591242532bf93195d81c3e836f8245f7907aa4cd

SHA256
8f94572b2324bc7ac9a462d2f28f7dddbfbc1b88516c325a04a59a383bd2ede9

SHA512
e2ffcd47cd5673aa0c7be17d355d1d35c0f8f1482fe9fa221da0c6e7e0e8776be38c00524d6a8a33b6d552ec040f8bcbbc55c076c13864fa8c6101a7069bc841

Download Submit
C:\Windows\system\gnKthNs.exe

Filesize
1.6MB

MD5
28f69fbf70f0cb2b3c86096ed3f5b9bf

SHA1
ebcd3e7b0778635a3a36f569be5c8ebf0987f670

SHA256
5785de2e90ad5f92ba5b9e2c2fa77015eaa10fc8e1155fd5a7345ee29f64d339

SHA512
581c6a03cfbd54433161779e52e6448c19c3d23579c5337b47331e26241ecb8b223bdf863abb5be80f4fc02aba01c60f7a253f7184a2cb4c4539a8266bd81d3b

Download Submit
C:\Windows\system\hDDbIAA.exe

Filesize
1.6MB

MD5
d3b76ec17f8c27c1af299a636c536869

SHA1
ba871da29630aea850bb61f62e42eee3815a8d96

SHA256
45c38c270513dce13a29a4f66aef00c02cf656c5bfc10371c5bbf585a015c4fd

SHA512
ccfc97be63ddc691a59c897ebe4e5de72b0455abbb3c45e26d9748541a48a7fb6fcbec74d9ef05c0bd1923742c2455e9de28c8f548ee86831ec431c28374c614

Download Submit
C:\Windows\system\iKIPngW.exe

Filesize
1.6MB

MD5
967ee77f3d4347b9e2a5563b120cc962

SHA1
501466ae1687f60346ab7f2f62f1eaae4bc2b955

SHA256
9ba5f72a10f89cd53cbeb542fc890dd27339ef4b407b98139bc229bce881b407

SHA512
c85ad8fd358a3a6e0ee750cbd6259c97370bf754f32c5706842f39b594dd5d3dc84d41210bc5c0a223589dbe673f1cab74933cf9f19a8c3d28de4569c25ae038

Download Submit
C:\Windows\system\ilKLbAA.exe

Filesize
1.6MB

MD5
84557764878d2784deec8673480ec7a7

SHA1
ca42f0773486fba1ed5b74bd52edfd17f532d117

SHA256
613e0a23d27b5b0332622df0da3ca47e7d50c06b5d21ac5c13b810d5793decfa

SHA512
f44c2a527eb02d93602aba05cc14add2beceba1eff478dcf2bead4f0267b3570229d800d91df357626895158938b50846ebc671448fee516632735c546f47d2d

Download Submit
C:\Windows\system\kRRoFhW.exe

Filesize
1.6MB

MD5
cb8f2b2472b819f9ad6cb3f7a8b7b912

SHA1
68e0427ee2a4a05dfdb56a78b5316012f0888465

SHA256
79b8726bc68630dd52ca6ca452aa632841f0850b0e5cdabc46c7098c1bc4b8e7

SHA512
17efbdca4ffb5bd7c652d138db705b548d373a7198bd6f35fdfd8cd14971294f6b1578f37e1b6e51474f4739b0202725cb66077baa8c6d3fc22ca63cf5a41719

Download Submit
C:\Windows\system\mGVIliN.exe

Filesize
1.5MB

MD5
f3ad29308ce17b88bb42bb8bddd3036a

SHA1
3f82934363f0b92fcf96ec4628684d95804b58b1

SHA256
566febc166248f9be089946c444deb8576c1a0fafbf4d0b7341732cafd898dc3

SHA512
3a16eedf332af7ddce1e9cf144ba973dc1173b69c804c6c74ee34d5af06399200593dc70eac2fcc25f43e28413c5c0d37bb7285f5ed7d824b79424524092c4de

Download Submit
C:\Windows\system\mWTRPpN.exe

Filesize
1.6MB

MD5
b220f7c63e1a92b44c5e9370d20e43a7

SHA1
c271f4d0100a4075be7b5cbbbf423922c2ce5d67

SHA256
f7246daf5ece9237f8ed2042e175a8710c4f9dcb6bd6dba86d0517fe81189a61

SHA512
b40a474f7454d0dedba0e5e098d283e9e2492cc368cad1b7241c213be007362d2ca6bedf063728d32db9da475716f5b4e4ffb9ba9bebf76d13bef1389b2489b6

Download Submit
C:\Windows\system\nuQBiDh.exe

Filesize
1.6MB

MD5
9b9d7b970e5930e5cd63f850608accc6

SHA1
92b98a91295b2118b7fa2c07122d36b7a9fe8cb5

SHA256
0c4238667a68389ee8d5522b2e1ec4ac7e6b19067a7de65b2ff4b4ae44ce2f5b

SHA512
53ba9f6c6b48f1e07c8fa6ec5c4f8880e2681757c2d34cb346c06959f0a72b737dff20be7a7d873a1e2dee3a800e4a013907113926dddff653276c449b1b6ffc

Download Submit
C:\Windows\system\nyWTXKH.exe

Filesize
1.6MB

MD5
54bb4060ae5442a03803ec656a3257a4

SHA1
a396a46f02af2c3bcaf0c42f0ca9f8c1634c3e16

SHA256
1c1a21a35fca3762f726f7fd8ff2fba18986c5f91a6774bed596254925171119

SHA512
200092c1e5e41246a21af5d6042135e37236672b61ba7cf89cd08aaff4a86f65eee2534850a31d5916e8d77696a43261478547ba441e0ff8367c8c513d5720e6

Download Submit
C:\Windows\system\oXBzKrT.exe

Filesize
1.6MB

MD5
5f6ec7834c1f2027f69cd059c72d8b29

SHA1
94b060f6392daf7f77af7b0c81ce6389c1d40f1a

SHA256
eda6f33f5a2a2b17fd768a6b8a7008f3dd27c0f8cf2b087f8261f99609fe8a06

SHA512
2f8fe6e54fef90dc33a7a08b9864c32c5d17b22f0ce41d29c3d2f69107d7e4427f4fd99e601c6695648439c20441bcbac2d0b5d21a71a502e48c8cf001086ca6

Download Submit
C:\Windows\system\svwUxes.exe

Filesize
1.6MB

MD5
af48736e85c34d2e46787c40955f52e8

SHA1
1a1bc8595d8f6dbcf18a19f2f1cbfc55644f9143

SHA256
9cf746a8f517b6cf02084f6b9278a372db1c4e28fb987e27352e83411572331c

SHA512
22f774130b1beef799e20fbca209c17e36c45ff952a71818a84c75ca6d3ae7ebb0c02041fbe7f75afb820de612fd4ecb80ac10fd8eab18ffea770b95c309a7b8

Download Submit
C:\Windows\system\xUfhwdS.exe

Filesize
1.6MB

MD5
22593107251567e270fd188bb524250d

SHA1
d98c322fe06e1138b6a1b26f1bac9465df7ffad3

SHA256
fc9388d5fb09693774d28202f67a7f16da89f2e6610156759fc9511dfd26588f

SHA512
da7f1a888db26cb4db46e710c8d7321c7099f6ee7b601223f5beb911aa368d043acb4c24f022c57eea8dc50d7adcba6663dca2d1674ad4162a236cf1e6a72369

Download Submit
C:\Windows\system\xeRtEYB.exe

Filesize
1.6MB

MD5
43a2a269c91a4c03138036d7784c1f93

SHA1
244cbde798cc0af054da6f5af0fac0c1b87d0748

SHA256
acf6f4184f956b68035f6b5865e7d2a01554cfcfa64e34e30ad9f272248e1417

SHA512
ba29cd153272f03baa030396085591848f86e740101e58d3a7b8e664524d0b606d0759cadea177c223b962b678be31f723cce7746204cc55f015b5894b2f2c62

Download Submit
C:\Windows\system\zKcaQOM.exe

Filesize
1.6MB

MD5
1222b2346d0a924083958436e313ad01

SHA1
eb3d0b6b1c76e80c8f6dea047adc086990cbbf34

SHA256
662c4776cc8ae9e0424fa955443d70815f391103a56bde97384fc00862fa334d

SHA512
8d22ffbd8a55ae086799a13a4a4ada38070330c36eabc195048112ae232dbbb9feedc7e8439a9ef5f99212580a39004c0bffd4c9fb001cbfcb4261e2f27350d3

Download Submit
\Windows\system\JCxbkes.exe

Filesize
1.6MB

MD5
d80d4baaf3b1e48d64aa9514e8b4c602

SHA1
3fa4b315b74515fcbdeb901199e8158f6b1917bd

SHA256
1b41f03a2d928e302b28b2861c67214f00bb3a918fd19e824423b743d37c1f96

SHA512
e0c1bf94c5aed6c065f2228ca91cc6daf846ef20df4934251075b7b20f05221b8ca00d5ba2e05db50f6f5769c4f07a9f259df8429cbd26f76e39a5ab99788ac8

Download Submit
\Windows\system\LgdzbZf.exe

Filesize
1.6MB

MD5
1fb4ce05d12d393535206a322b03c23b

SHA1
8eb3d12792bb56668257cd59f19ed9547793a49d

SHA256
1f56ba7851cf3213fd53c7701c47cba819b017faff1786d35410e6b43c584bbb

SHA512
94349dea2ed57514fa21b380b26f29940a5f08d466f732a89f12e28636533db9b2258306791d39d3a9369a19fed8687d0de2d03f5a552f3c8c7c443604f7e517

Download Submit
\Windows\system\RgihPdf.exe

Filesize
1.6MB

MD5
0df6ffc87aeb34408cb58da20166805f

SHA1
5f6d42cb77a189bff1dfa440ea81f1cdefde13b3

SHA256
5966bda50e4dc73cad39288ab463d622667c7704260da261a1243bbe47f73b0e

SHA512
57392d9c6e9fb36de3963a210b9a3516bf102b95223c005baef5679b36c968312949b58f37aea8e74c79bb43f86376c03cff5a567b1c58fec6af6090f959cddc

Download Submit
\Windows\system\TJIFKgL.exe

Filesize
1.6MB

MD5
72dc8edd6dabc5936ea19594f9f6899e

SHA1
e8ec6e785e43cff2be0c7b279cc7ff47323ff0df

SHA256
6726a07199c65f134c7886dfb979ae10ba615da3f186d9234ab8275dafd68135

SHA512
f549029f29220af018d5e7c246a196283cc349d3c98663d9cb72fed0c81a929d0d53a71a7a08f3f5d3c789b5dd705cf4784079f56f7c181f702d225a26f0d9c2

Download Submit
\Windows\system\nByDoBy.exe

Filesize
1.6MB

MD5
e416b5b57842f8a858ec0150bf042cc1

SHA1
1141bd63de09a24c7108401e59c25f51c5c746e4

SHA256
772bf738299b9d5721947b51f292225a76b5fcee3c3533da066f070ac283cd74

SHA512
8d165d88e308fc97582f9b72f9a7d22104d0a1027e9297c0f7455d7dec7324a9bc5771169c41dc59db80a1b0cb606492e92c64ab9ebf0e61861da99ae9d6bcfa

Download Submit
\Windows\system\ulpDiEX.exe

Filesize
1.6MB

MD5
c66ca9ee1a46547490953f52a04acce4

SHA1
0090f40a8fdcd9b2149c3f4d9d888f8693e2360b

SHA256
b50e4df751265de2e7d76869fede2613bd66f73a729f0ac17bf12e4971016795

SHA512
417845b6ea4e8574cf9aa0b77e54efb26bbe4593021ea176957cf14a16b2d5dd3a870a8bd1c4ea321d67bb5c56072cb49e2d1747e6415c12469af50add46a8f7

Download Submit
memory/548-138-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/548-3972-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/880-3968-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/880-145-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/1844-102-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/1844-94-0x0000000002F40000-0x0000000003332000-memory.dmp

Filesize
3.9MB

Download
memory/1844-108-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/1844-10690-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/1844-135-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/1844-86-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/1844-104-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/1844-106-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/1844-144-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/1844-2-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/1844-25-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download
memory/1844-97-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/1844-146-0x0000000003560000-0x0000000003952000-memory.dmp

Filesize
3.9MB

Download
memory/1844-110-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/1844-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2352-105-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2352-3969-0x000000013F670000-0x000000013FA62000-memory.dmp

Filesize
3.9MB

Download
memory/2376-3970-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2376-101-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2416-107-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/2416-3945-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/2508-96-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2508-3865-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2520-3971-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2520-103-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2576-3900-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2576-89-0x000000013F1B0000-0x000000013F5A2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-100-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2600-3897-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2696-29-0x0000000001E00000-0x0000000001E08000-memory.dmp

Filesize
32KB

Download
memory/2696-28-0x000000001B740000-0x000000001BA22000-memory.dmp

Filesize
2.9MB

Download
memory/2696-85-0x000007FEF5B60000-0x000007FEF64FD000-memory.dmp

Filesize
9.6MB

Download
memory/2696-82-0x0000000002974000-0x0000000002977000-memory.dmp

Filesize
12KB

Download
memory/2696-31-0x0000000002970000-0x00000000029F0000-memory.dmp

Filesize
512KB

Download
memory/2696-32-0x000007FEF5E1E000-0x000007FEF5E1F000-memory.dmp

Filesize
4KB

Download
memory/2696-10727-0x000007FEF5B60000-0x000007FEF64FD000-memory.dmp

Filesize
9.6MB

Download
memory/2788-121-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2788-3974-0x000000013F380000-0x000000013F772000-memory.dmp

Filesize
3.9MB

Download
memory/2860-109-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/2860-3967-0x000000013F0C0000-0x000000013F4B2000-memory.dmp

Filesize
3.9MB

Download
memory/3056-30-0x000000013F4E0000-0x000000013F8D2000-memory.dmp

Filesize
3.9MB

Download