xmrig | 704b83c060d1d99c922dba8cee571a189d5b71a12761b51e3db34b273bdfb421

Analysis

max time kernel
149s
max time network
142s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
04/06/2024, 21:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
Size

1.3MB
MD5

043236d16f631923bcd21da96a45e540
SHA1

b39aec8b27a904ea8441214b74d7be14a178a139
SHA256

704b83c060d1d99c922dba8cee571a189d5b71a12761b51e3db34b273bdfb421
SHA512

e09a1fdf7ab308e18e313b081fc1f64d89a21370a85c4c5d58b4a0bc9f0a09508a51f115b19e5cfc7df791f2f88847160d0a2b784663f1b9ac759c8eb22cf31d
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipctp++Ft4mzS1jR254I:Lz071uv4BPMkiqtI+ijR25r

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2144-7-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2592-96-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2856-102-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/3020-95-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2576-94-0x000000013FFF0000-0x00000001403E2000-memory.dmp	xmrig
behavioral1/memory/2536-84-0x000000013F770000-0x000000013FB62000-memory.dmp	xmrig
behavioral1/memory/2936-45-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2772-44-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/2560-42-0x000000013FF60000-0x0000000140352000-memory.dmp	xmrig
behavioral1/memory/1744-1583-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2772-3400-0x000000013FB30000-0x000000013FF22000-memory.dmp	xmrig
behavioral1/memory/2856-3443-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	xmrig
behavioral1/memory/3020-3442-0x000000013F660000-0x000000013FA52000-memory.dmp	xmrig
behavioral1/memory/2560-3446-0x000000013FF60000-0x0000000140352000-memory.dmp	xmrig
behavioral1/memory/2576-3444-0x000000013FFF0000-0x00000001403E2000-memory.dmp	xmrig
behavioral1/memory/2592-3448-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2652-3449-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	xmrig
behavioral1/memory/2536-3447-0x000000013F770000-0x000000013FB62000-memory.dmp	xmrig
behavioral1/memory/2144-3453-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2936-3454-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/1744-5828-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2216	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2144	GkNnPpe.exe
2652	JSBCFPy.exe
2936	JsJLgHO.exe
2560	gNBiIhv.exe
2772	XQBhotG.exe
2536	EWeNROE.exe
2576	dLWGeyT.exe
3020	cmjwSgW.exe
2592	XCLpyFM.exe
2856	bpDPZjX.exe
2588	MHMRXCC.exe
2784	tQMPaEw.exe
1652	FUPVgOZ.exe
2816	CgHKrXt.exe
1760	KYXAzMu.exe
2240	SAwtoFd.exe
1308	xFcyFvH.exe
1992	HjUIvIY.exe
2948	aJLHpOJ.exe
2060	OFXUHTs.exe
320	wEDFHSw.exe
1480	yswIhUe.exe
1484	flfYtYU.exe
1812	boQScCY.exe
2476	mHkbOqc.exe
1012	aTzSdyU.exe
1776	svMslmr.exe
956	WDlkEtX.exe
2960	hFmRLVn.exe
760	lgquvNY.exe
612	dggvxJW.exe
1304	oCtalaO.exe
1732	VnKpBuY.exe
2312	HoHTTcD.exe
1816	pOXxvnk.exe
1508	whULoEg.exe
3044	lkgFYJT.exe
1596	JYmFtUo.exe
2808	zxoUKic.exe
2172	qQtMkKt.exe
2684	HIHPmis.exe
2456	xIMKKoH.exe
2924	iMWqcsY.exe
2836	ynuMtIP.exe
868	rWlITyo.exe
2512	tYCeyDA.exe
2828	kGIOZUF.exe
2544	cZnvRSz.exe
676	XevqXaM.exe
1560	huZPqMu.exe
1780	dpVuRZO.exe
2756	PStUJdm.exe
1736	axEeGDA.exe
2244	ndaslpb.exe
2092	GhHJskq.exe
2428	Reodhro.exe
1084	hIdbxwU.exe
3088	bNcXDAw.exe
3120	GUYASUN.exe
3152	gGlXXQb.exe
3184	sasenAt.exe
3216	KNtrHMH.exe
3248	iHnBScT.exe
3280	zrkUoUt.exe

Loads dropped DLL 64 IoCs

pid	Process
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe

UPX packed file 61 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1744-0-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/files/0x000a0000000120fa-3.dat	upx
behavioral1/memory/2144-7-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/files/0x0036000000016103-12.dat	upx
behavioral1/memory/2652-14-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/files/0x00080000000165a8-16.dat	upx
behavioral1/files/0x0007000000004e76-26.dat	upx
behavioral1/files/0x0009000000016c71-54.dat	upx
behavioral1/files/0x0036000000016255-50.dat	upx
behavioral1/files/0x0006000000017486-85.dat	upx
behavioral1/files/0x0008000000016c7a-57.dat	upx
behavioral1/files/0x0006000000016eb9-63.dat	upx
behavioral1/memory/2592-96-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/memory/2856-102-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/3020-95-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/2576-94-0x000000013FFF0000-0x00000001403E2000-memory.dmp	upx
behavioral1/files/0x0007000000016c56-53.dat	upx
behavioral1/memory/2536-84-0x000000013F770000-0x000000013FB62000-memory.dmp	upx
behavioral1/memory/2936-45-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/2772-44-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/memory/2560-42-0x000000013FF60000-0x0000000140352000-memory.dmp	upx
behavioral1/files/0x0006000000017042-66.dat	upx
behavioral1/files/0x0008000000016de7-60.dat	upx
behavioral1/files/0x0006000000018663-110.dat	upx
behavioral1/files/0x0006000000017477-71.dat	upx
behavioral1/files/0x001100000001867a-117.dat	upx
behavioral1/files/0x00050000000186e6-122.dat	upx
behavioral1/files/0x00050000000186ff-132.dat	upx
behavioral1/files/0x000500000001873f-137.dat	upx
behavioral1/files/0x0005000000019275-165.dat	upx
behavioral1/files/0x00050000000186f1-126.dat	upx
behavioral1/files/0x0005000000018686-119.dat	upx
behavioral1/files/0x0014000000018669-112.dat	upx
behavioral1/files/0x0006000000017495-103.dat	upx
behavioral1/files/0x000500000001939f-183.dat	upx
behavioral1/files/0x00050000000193a5-188.dat	upx
behavioral1/files/0x0005000000019381-181.dat	upx
behavioral1/files/0x0005000000019283-174.dat	upx
behavioral1/files/0x000500000001925d-160.dat	upx
behavioral1/files/0x0005000000019228-153.dat	upx
behavioral1/files/0x000500000001878d-146.dat	upx
behavioral1/files/0x0008000000016abb-36.dat	upx
behavioral1/files/0x000500000001933a-176.dat	upx
behavioral1/files/0x0005000000019277-169.dat	upx
behavioral1/files/0x0005000000019260-162.dat	upx
behavioral1/files/0x000500000001923b-155.dat	upx
behavioral1/files/0x0006000000018bf0-148.dat	upx
behavioral1/files/0x0005000000018787-141.dat	upx
behavioral1/files/0x0005000000018739-134.dat	upx
behavioral1/memory/1744-1583-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2772-3400-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/memory/2856-3443-0x000000013FBE0000-0x000000013FFD2000-memory.dmp	upx
behavioral1/memory/3020-3442-0x000000013F660000-0x000000013FA52000-memory.dmp	upx
behavioral1/memory/2560-3446-0x000000013FF60000-0x0000000140352000-memory.dmp	upx
behavioral1/memory/2576-3444-0x000000013FFF0000-0x00000001403E2000-memory.dmp	upx
behavioral1/memory/2592-3448-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/memory/2652-3449-0x000000013F2F0000-0x000000013F6E2000-memory.dmp	upx
behavioral1/memory/2536-3447-0x000000013F770000-0x000000013FB62000-memory.dmp	upx
behavioral1/memory/2144-3453-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/memory/2936-3454-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/memory/1744-5828-0x000000013F290000-0x000000013F682000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KtIxdVB.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\dMwOgPU.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\IrQcgiZ.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\SDmaUwa.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\tGqPfBE.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\sjkYSmI.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\DJpaank.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\XFFivQJ.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\hVuEoNA.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\WFXLTnp.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\FMiYLmA.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\AEtmucj.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\rleYdAj.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\vaaSpsF.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\zwXSwUq.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\pXYnknS.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\SVjSGKW.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\sVPwhWg.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\nipOjrF.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\XBfGrwL.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\cehnqoa.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\pCoqEVf.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\hIdbxwU.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\lhIgbnZ.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\QVzgdva.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\RlCHMAk.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\JeTMSJn.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\vwNZBwB.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\IlPyXlo.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\PLMyOYL.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\fLcyPqX.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\IEpjZzt.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\yPgwwlI.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\maOWLZP.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\FEDOpkK.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\ANEQmlK.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\RpcOyos.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\fmlthZk.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\xiUyCcC.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\qpNcPxu.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\gnupdCy.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\DNITxkk.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\Xxrgfod.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\foWxbCN.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\bcQVLte.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\WelGavC.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\sEZpbdG.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\OGvSAkH.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\wkAlyLl.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\RSSgUMh.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\hoKJpke.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\xHKMNKi.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\LWKmTAM.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\FHKwsMH.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\dJUZWGr.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\ynhXRuu.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\WesLgKq.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\naMFkOu.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\HHaqxyj.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\fAAUGyS.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\fqudweE.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\YOxaqhJ.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\FKJKvht.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
File created	C:\Windows\System\spyNeWU.exe	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2216	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
Token: SeDebugPrivilege	2216	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1744 wrote to memory of 2216	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	29
PID 1744 wrote to memory of 2216	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	29
PID 1744 wrote to memory of 2216	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	29
PID 1744 wrote to memory of 2144	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	30
PID 1744 wrote to memory of 2144	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	30
PID 1744 wrote to memory of 2144	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	30
PID 1744 wrote to memory of 2652	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	31
PID 1744 wrote to memory of 2652	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	31
PID 1744 wrote to memory of 2652	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	31
PID 1744 wrote to memory of 2936	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	32
PID 1744 wrote to memory of 2936	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	32
PID 1744 wrote to memory of 2936	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	32
PID 1744 wrote to memory of 2560	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	33
PID 1744 wrote to memory of 2560	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	33
PID 1744 wrote to memory of 2560	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	33
PID 1744 wrote to memory of 2772	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	34
PID 1744 wrote to memory of 2772	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	34
PID 1744 wrote to memory of 2772	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	34
PID 1744 wrote to memory of 2536	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	35
PID 1744 wrote to memory of 2536	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	35
PID 1744 wrote to memory of 2536	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	35
PID 1744 wrote to memory of 2588	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	36
PID 1744 wrote to memory of 2588	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	36
PID 1744 wrote to memory of 2588	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	36
PID 1744 wrote to memory of 2576	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	37
PID 1744 wrote to memory of 2576	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	37
PID 1744 wrote to memory of 2576	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	37
PID 1744 wrote to memory of 2784	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	38
PID 1744 wrote to memory of 2784	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	38
PID 1744 wrote to memory of 2784	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	38
PID 1744 wrote to memory of 3020	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	39
PID 1744 wrote to memory of 3020	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	39
PID 1744 wrote to memory of 3020	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	39
PID 1744 wrote to memory of 1652	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	40
PID 1744 wrote to memory of 1652	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	40
PID 1744 wrote to memory of 1652	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	40
PID 1744 wrote to memory of 2592	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	41
PID 1744 wrote to memory of 2592	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	41
PID 1744 wrote to memory of 2592	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	41
PID 1744 wrote to memory of 2816	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	42
PID 1744 wrote to memory of 2816	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	42
PID 1744 wrote to memory of 2816	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	42
PID 1744 wrote to memory of 2856	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	43
PID 1744 wrote to memory of 2856	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	43
PID 1744 wrote to memory of 2856	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	43
PID 1744 wrote to memory of 2232	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	44
PID 1744 wrote to memory of 2232	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	44
PID 1744 wrote to memory of 2232	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	44
PID 1744 wrote to memory of 1760	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	45
PID 1744 wrote to memory of 1760	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	45
PID 1744 wrote to memory of 1760	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	45
PID 1744 wrote to memory of 1400	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	46
PID 1744 wrote to memory of 1400	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	46
PID 1744 wrote to memory of 1400	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	46
PID 1744 wrote to memory of 2240	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	47
PID 1744 wrote to memory of 2240	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	47
PID 1744 wrote to memory of 2240	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	47
PID 1744 wrote to memory of 1276	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	48
PID 1744 wrote to memory of 1276	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	48
PID 1744 wrote to memory of 1276	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	48
PID 1744 wrote to memory of 1308	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	49
PID 1744 wrote to memory of 1308	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	49
PID 1744 wrote to memory of 1308	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	49
PID 1744 wrote to memory of 1988	1744	043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\043236d16f631923bcd21da96a45e540_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1744
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2216
- C:\Windows\System\GkNnPpe.exe
  C:\Windows\System\GkNnPpe.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\JSBCFPy.exe
  C:\Windows\System\JSBCFPy.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\JsJLgHO.exe
  C:\Windows\System\JsJLgHO.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\gNBiIhv.exe
  C:\Windows\System\gNBiIhv.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\XQBhotG.exe
  C:\Windows\System\XQBhotG.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\EWeNROE.exe
  C:\Windows\System\EWeNROE.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\MHMRXCC.exe
  C:\Windows\System\MHMRXCC.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\dLWGeyT.exe
  C:\Windows\System\dLWGeyT.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\tQMPaEw.exe
  C:\Windows\System\tQMPaEw.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\cmjwSgW.exe
  C:\Windows\System\cmjwSgW.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\FUPVgOZ.exe
  C:\Windows\System\FUPVgOZ.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\XCLpyFM.exe
  C:\Windows\System\XCLpyFM.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\CgHKrXt.exe
  C:\Windows\System\CgHKrXt.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\bpDPZjX.exe
  C:\Windows\System\bpDPZjX.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\dIMaXEV.exe
  C:\Windows\System\dIMaXEV.exe
  2⤵
  PID:2232
- C:\Windows\System\KYXAzMu.exe
  C:\Windows\System\KYXAzMu.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\NqugRPC.exe
  C:\Windows\System\NqugRPC.exe
  2⤵
  PID:1400
- C:\Windows\System\SAwtoFd.exe
  C:\Windows\System\SAwtoFd.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\riKoNVN.exe
  C:\Windows\System\riKoNVN.exe
  2⤵
  PID:1276
- C:\Windows\System\xFcyFvH.exe
  C:\Windows\System\xFcyFvH.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\SjjSQPG.exe
  C:\Windows\System\SjjSQPG.exe
  2⤵
  PID:1988
- C:\Windows\System\HjUIvIY.exe
  C:\Windows\System\HjUIvIY.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\XDXzJJO.exe
  C:\Windows\System\XDXzJJO.exe
  2⤵
  PID:2344
- C:\Windows\System\aJLHpOJ.exe
  C:\Windows\System\aJLHpOJ.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\IMNHUPJ.exe
  C:\Windows\System\IMNHUPJ.exe
  2⤵
  PID:2056
- C:\Windows\System\OFXUHTs.exe
  C:\Windows\System\OFXUHTs.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\GJJBMsJ.exe
  C:\Windows\System\GJJBMsJ.exe
  2⤵
  PID:1952
- C:\Windows\System\wEDFHSw.exe
  C:\Windows\System\wEDFHSw.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\zzkmMVL.exe
  C:\Windows\System\zzkmMVL.exe
  2⤵
  PID:780
- C:\Windows\System\yswIhUe.exe
  C:\Windows\System\yswIhUe.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\nrXsTUq.exe
  C:\Windows\System\nrXsTUq.exe
  2⤵
  PID:936
- C:\Windows\System\flfYtYU.exe
  C:\Windows\System\flfYtYU.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\urxreek.exe
  C:\Windows\System\urxreek.exe
  2⤵
  PID:1784
- C:\Windows\System\boQScCY.exe
  C:\Windows\System\boQScCY.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\UBsqXZD.exe
  C:\Windows\System\UBsqXZD.exe
  2⤵
  PID:2252
- C:\Windows\System\mHkbOqc.exe
  C:\Windows\System\mHkbOqc.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\gQzhovF.exe
  C:\Windows\System\gQzhovF.exe
  2⤵
  PID:1388
- C:\Windows\System\aTzSdyU.exe
  C:\Windows\System\aTzSdyU.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\QdbCPJb.exe
  C:\Windows\System\QdbCPJb.exe
  2⤵
  PID:1360
- C:\Windows\System\svMslmr.exe
  C:\Windows\System\svMslmr.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\wylFVtg.exe
  C:\Windows\System\wylFVtg.exe
  2⤵
  PID:1928
- C:\Windows\System\WDlkEtX.exe
  C:\Windows\System\WDlkEtX.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\GntREJl.exe
  C:\Windows\System\GntREJl.exe
  2⤵
  PID:756
- C:\Windows\System\hFmRLVn.exe
  C:\Windows\System\hFmRLVn.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\pxLBxgD.exe
  C:\Windows\System\pxLBxgD.exe
  2⤵
  PID:2972
- C:\Windows\System\lgquvNY.exe
  C:\Windows\System\lgquvNY.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\LMiMqZD.exe
  C:\Windows\System\LMiMqZD.exe
  2⤵
  PID:908
- C:\Windows\System\dggvxJW.exe
  C:\Windows\System\dggvxJW.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\asASrkO.exe
  C:\Windows\System\asASrkO.exe
  2⤵
  PID:2280
- C:\Windows\System\oCtalaO.exe
  C:\Windows\System\oCtalaO.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\TkRVUeB.exe
  C:\Windows\System\TkRVUeB.exe
  2⤵
  PID:2956
- C:\Windows\System\VnKpBuY.exe
  C:\Windows\System\VnKpBuY.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\QnFtUWW.exe
  C:\Windows\System\QnFtUWW.exe
  2⤵
  PID:1624
- C:\Windows\System\HoHTTcD.exe
  C:\Windows\System\HoHTTcD.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\kafyzaY.exe
  C:\Windows\System\kafyzaY.exe
  2⤵
  PID:2160
- C:\Windows\System\pOXxvnk.exe
  C:\Windows\System\pOXxvnk.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\JUZKPSw.exe
  C:\Windows\System\JUZKPSw.exe
  2⤵
  PID:2016
- C:\Windows\System\whULoEg.exe
  C:\Windows\System\whULoEg.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\gjedLrH.exe
  C:\Windows\System\gjedLrH.exe
  2⤵
  PID:1720
- C:\Windows\System\lkgFYJT.exe
  C:\Windows\System\lkgFYJT.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\ikXSkwp.exe
  C:\Windows\System\ikXSkwp.exe
  2⤵
  PID:2424
- C:\Windows\System\JYmFtUo.exe
  C:\Windows\System\JYmFtUo.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\SVroGxa.exe
  C:\Windows\System\SVroGxa.exe
  2⤵
  PID:2604
- C:\Windows\System\zxoUKic.exe
  C:\Windows\System\zxoUKic.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\pyObaFn.exe
  C:\Windows\System\pyObaFn.exe
  2⤵
  PID:2720
- C:\Windows\System\qQtMkKt.exe
  C:\Windows\System\qQtMkKt.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\JMOwsfa.exe
  C:\Windows\System\JMOwsfa.exe
  2⤵
  PID:2672
- C:\Windows\System\HIHPmis.exe
  C:\Windows\System\HIHPmis.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\cNdeEUf.exe
  C:\Windows\System\cNdeEUf.exe
  2⤵
  PID:2736
- C:\Windows\System\xIMKKoH.exe
  C:\Windows\System\xIMKKoH.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\ofWDXmk.exe
  C:\Windows\System\ofWDXmk.exe
  2⤵
  PID:2568
- C:\Windows\System\iMWqcsY.exe
  C:\Windows\System\iMWqcsY.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\IYMNykD.exe
  C:\Windows\System\IYMNykD.exe
  2⤵
  PID:3008
- C:\Windows\System\ynuMtIP.exe
  C:\Windows\System\ynuMtIP.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\UQULxbC.exe
  C:\Windows\System\UQULxbC.exe
  2⤵
  PID:2884
- C:\Windows\System\rWlITyo.exe
  C:\Windows\System\rWlITyo.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\BHmLMFh.exe
  C:\Windows\System\BHmLMFh.exe
  2⤵
  PID:1868
- C:\Windows\System\tYCeyDA.exe
  C:\Windows\System\tYCeyDA.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\XMqcDpQ.exe
  C:\Windows\System\XMqcDpQ.exe
  2⤵
  PID:2840
- C:\Windows\System\kGIOZUF.exe
  C:\Windows\System\kGIOZUF.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\qYKRNeW.exe
  C:\Windows\System\qYKRNeW.exe
  2⤵
  PID:840
- C:\Windows\System\cZnvRSz.exe
  C:\Windows\System\cZnvRSz.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\inomxJS.exe
  C:\Windows\System\inomxJS.exe
  2⤵
  PID:2388
- C:\Windows\System\XevqXaM.exe
  C:\Windows\System\XevqXaM.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\AeVJOHV.exe
  C:\Windows\System\AeVJOHV.exe
  2⤵
  PID:2168
- C:\Windows\System\huZPqMu.exe
  C:\Windows\System\huZPqMu.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\VBhCTVA.exe
  C:\Windows\System\VBhCTVA.exe
  2⤵
  PID:880
- C:\Windows\System\dpVuRZO.exe
  C:\Windows\System\dpVuRZO.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\JacrLas.exe
  C:\Windows\System\JacrLas.exe
  2⤵
  PID:348
- C:\Windows\System\PStUJdm.exe
  C:\Windows\System\PStUJdm.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\UEqToXy.exe
  C:\Windows\System\UEqToXy.exe
  2⤵
  PID:1788
- C:\Windows\System\axEeGDA.exe
  C:\Windows\System\axEeGDA.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\IdRiTxX.exe
  C:\Windows\System\IdRiTxX.exe
  2⤵
  PID:2180
- C:\Windows\System\ndaslpb.exe
  C:\Windows\System\ndaslpb.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\BXsHxEk.exe
  C:\Windows\System\BXsHxEk.exe
  2⤵
  PID:2668
- C:\Windows\System\GhHJskq.exe
  C:\Windows\System\GhHJskq.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\qAdLjzF.exe
  C:\Windows\System\qAdLjzF.exe
  2⤵
  PID:3052
- C:\Windows\System\Reodhro.exe
  C:\Windows\System\Reodhro.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\CJpjuDc.exe
  C:\Windows\System\CJpjuDc.exe
  2⤵
  PID:1208
- C:\Windows\System\hIdbxwU.exe
  C:\Windows\System\hIdbxwU.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\EjlYVBJ.exe
  C:\Windows\System\EjlYVBJ.exe
  2⤵
  PID:272
- C:\Windows\System\bNcXDAw.exe
  C:\Windows\System\bNcXDAw.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\LjmynPH.exe
  C:\Windows\System\LjmynPH.exe
  2⤵
  PID:3104
- C:\Windows\System\GUYASUN.exe
  C:\Windows\System\GUYASUN.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\VONBIOd.exe
  C:\Windows\System\VONBIOd.exe
  2⤵
  PID:3136
- C:\Windows\System\gGlXXQb.exe
  C:\Windows\System\gGlXXQb.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\RpcOyos.exe
  C:\Windows\System\RpcOyos.exe
  2⤵
  PID:3168
- C:\Windows\System\sasenAt.exe
  C:\Windows\System\sasenAt.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\qfKecbw.exe
  C:\Windows\System\qfKecbw.exe
  2⤵
  PID:3200
- C:\Windows\System\KNtrHMH.exe
  C:\Windows\System\KNtrHMH.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\FHDOfel.exe
  C:\Windows\System\FHDOfel.exe
  2⤵
  PID:3232
- C:\Windows\System\iHnBScT.exe
  C:\Windows\System\iHnBScT.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\TWTGRsi.exe
  C:\Windows\System\TWTGRsi.exe
  2⤵
  PID:3264
- C:\Windows\System\zrkUoUt.exe
  C:\Windows\System\zrkUoUt.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\AyrnKLY.exe
  C:\Windows\System\AyrnKLY.exe
  2⤵
  PID:3296
- C:\Windows\System\zfTMHhJ.exe
  C:\Windows\System\zfTMHhJ.exe
  2⤵
  PID:3312
- C:\Windows\System\iwUTCZA.exe
  C:\Windows\System\iwUTCZA.exe
  2⤵
  PID:3328
- C:\Windows\System\EGOhrBx.exe
  C:\Windows\System\EGOhrBx.exe
  2⤵
  PID:3344
- C:\Windows\System\ctZkdYM.exe
  C:\Windows\System\ctZkdYM.exe
  2⤵
  PID:3360
- C:\Windows\System\tKSZhDS.exe
  C:\Windows\System\tKSZhDS.exe
  2⤵
  PID:3376
- C:\Windows\System\VqofmEd.exe
  C:\Windows\System\VqofmEd.exe
  2⤵
  PID:3392
- C:\Windows\System\ZgcFWex.exe
  C:\Windows\System\ZgcFWex.exe
  2⤵
  PID:3408
- C:\Windows\System\JscVMRH.exe
  C:\Windows\System\JscVMRH.exe
  2⤵
  PID:3424
- C:\Windows\System\FDejzEI.exe
  C:\Windows\System\FDejzEI.exe
  2⤵
  PID:3440
- C:\Windows\System\kpYWWBd.exe
  C:\Windows\System\kpYWWBd.exe
  2⤵
  PID:3456
- C:\Windows\System\YqCbouX.exe
  C:\Windows\System\YqCbouX.exe
  2⤵
  PID:3472
- C:\Windows\System\RJmrZlU.exe
  C:\Windows\System\RJmrZlU.exe
  2⤵
  PID:3488
- C:\Windows\System\xWWjVVR.exe
  C:\Windows\System\xWWjVVR.exe
  2⤵
  PID:3504
- C:\Windows\System\uiueMaA.exe
  C:\Windows\System\uiueMaA.exe
  2⤵
  PID:3520
- C:\Windows\System\FCtULMO.exe
  C:\Windows\System\FCtULMO.exe
  2⤵
  PID:3536
- C:\Windows\System\fBHJFmg.exe
  C:\Windows\System\fBHJFmg.exe
  2⤵
  PID:3552
- C:\Windows\System\LZPTSoP.exe
  C:\Windows\System\LZPTSoP.exe
  2⤵
  PID:3568
- C:\Windows\System\wGBcKBV.exe
  C:\Windows\System\wGBcKBV.exe
  2⤵
  PID:3584
- C:\Windows\System\ShQPlOv.exe
  C:\Windows\System\ShQPlOv.exe
  2⤵
  PID:3600
- C:\Windows\System\dxeAGSz.exe
  C:\Windows\System\dxeAGSz.exe
  2⤵
  PID:3616
- C:\Windows\System\RESLzzf.exe
  C:\Windows\System\RESLzzf.exe
  2⤵
  PID:3632
- C:\Windows\System\bVhKJgu.exe
  C:\Windows\System\bVhKJgu.exe
  2⤵
  PID:3648
- C:\Windows\System\DYQZMev.exe
  C:\Windows\System\DYQZMev.exe
  2⤵
  PID:3664
- C:\Windows\System\xjpKXuU.exe
  C:\Windows\System\xjpKXuU.exe
  2⤵
  PID:3680
- C:\Windows\System\rYcmjnf.exe
  C:\Windows\System\rYcmjnf.exe
  2⤵
  PID:3696
- C:\Windows\System\zWsUdVS.exe
  C:\Windows\System\zWsUdVS.exe
  2⤵
  PID:3712
- C:\Windows\System\QyHgync.exe
  C:\Windows\System\QyHgync.exe
  2⤵
  PID:3728
- C:\Windows\System\xXGidHi.exe
  C:\Windows\System\xXGidHi.exe
  2⤵
  PID:3744
- C:\Windows\System\RbpCHNB.exe
  C:\Windows\System\RbpCHNB.exe
  2⤵
  PID:3760
- C:\Windows\System\DBDBwOW.exe
  C:\Windows\System\DBDBwOW.exe
  2⤵
  PID:3776
- C:\Windows\System\hKCNOZA.exe
  C:\Windows\System\hKCNOZA.exe
  2⤵
  PID:3792
- C:\Windows\System\ZZKRWIu.exe
  C:\Windows\System\ZZKRWIu.exe
  2⤵
  PID:3808
- C:\Windows\System\uhrlTRd.exe
  C:\Windows\System\uhrlTRd.exe
  2⤵
  PID:3824
- C:\Windows\System\JpTxgdi.exe
  C:\Windows\System\JpTxgdi.exe
  2⤵
  PID:3840
- C:\Windows\System\TYrUmux.exe
  C:\Windows\System\TYrUmux.exe
  2⤵
  PID:3856
- C:\Windows\System\AVQxBGC.exe
  C:\Windows\System\AVQxBGC.exe
  2⤵
  PID:3872
- C:\Windows\System\CZYOaKc.exe
  C:\Windows\System\CZYOaKc.exe
  2⤵
  PID:3888
- C:\Windows\System\vNxGkOT.exe
  C:\Windows\System\vNxGkOT.exe
  2⤵
  PID:3904
- C:\Windows\System\KPIljKe.exe
  C:\Windows\System\KPIljKe.exe
  2⤵
  PID:3920
- C:\Windows\System\oMerhlo.exe
  C:\Windows\System\oMerhlo.exe
  2⤵
  PID:3936
- C:\Windows\System\FVXetMH.exe
  C:\Windows\System\FVXetMH.exe
  2⤵
  PID:3952
- C:\Windows\System\rOmHrLE.exe
  C:\Windows\System\rOmHrLE.exe
  2⤵
  PID:3968
- C:\Windows\System\AFugjFc.exe
  C:\Windows\System\AFugjFc.exe
  2⤵
  PID:3984
- C:\Windows\System\xGOpVAx.exe
  C:\Windows\System\xGOpVAx.exe
  2⤵
  PID:4000
- C:\Windows\System\rkqffqB.exe
  C:\Windows\System\rkqffqB.exe
  2⤵
  PID:4016
- C:\Windows\System\iLjJRfa.exe
  C:\Windows\System\iLjJRfa.exe
  2⤵
  PID:4032
- C:\Windows\System\hYQZTRi.exe
  C:\Windows\System\hYQZTRi.exe
  2⤵
  PID:4048
- C:\Windows\System\eiiOhHf.exe
  C:\Windows\System\eiiOhHf.exe
  2⤵
  PID:4064
- C:\Windows\System\FUfXbKg.exe
  C:\Windows\System\FUfXbKg.exe
  2⤵
  PID:4080
- C:\Windows\System\zyKIStT.exe
  C:\Windows\System\zyKIStT.exe
  2⤵
  PID:2732
- C:\Windows\System\klqjUar.exe
  C:\Windows\System\klqjUar.exe
  2⤵
  PID:2864
- C:\Windows\System\CSeFphT.exe
  C:\Windows\System\CSeFphT.exe
  2⤵
  PID:2660
- C:\Windows\System\nBrWDRJ.exe
  C:\Windows\System\nBrWDRJ.exe
  2⤵
  PID:2396
- C:\Windows\System\nRLAvsu.exe
  C:\Windows\System\nRLAvsu.exe
  2⤵
  PID:3128
- C:\Windows\System\gJlGHKx.exe
  C:\Windows\System\gJlGHKx.exe
  2⤵
  PID:3192
- C:\Windows\System\emyzwyZ.exe
  C:\Windows\System\emyzwyZ.exe
  2⤵
  PID:3256
- C:\Windows\System\eBslmKi.exe
  C:\Windows\System\eBslmKi.exe
  2⤵
  PID:3320
- C:\Windows\System\JOkFUgu.exe
  C:\Windows\System\JOkFUgu.exe
  2⤵
  PID:3384
- C:\Windows\System\gkPOryJ.exe
  C:\Windows\System\gkPOryJ.exe
  2⤵
  PID:3448
- C:\Windows\System\ngRHDDX.exe
  C:\Windows\System\ngRHDDX.exe
  2⤵
  PID:3512
- C:\Windows\System\qaGntMb.exe
  C:\Windows\System\qaGntMb.exe
  2⤵
  PID:3576
- C:\Windows\System\tpvplHG.exe
  C:\Windows\System\tpvplHG.exe
  2⤵
  PID:2224
- C:\Windows\System\JkzvoBG.exe
  C:\Windows\System\JkzvoBG.exe
  2⤵
  PID:1292
- C:\Windows\System\MoBbJfY.exe
  C:\Windows\System\MoBbJfY.exe
  2⤵
  PID:3708
- C:\Windows\System\OZSjJIB.exe
  C:\Windows\System\OZSjJIB.exe
  2⤵
  PID:2376
- C:\Windows\System\tZMGMGo.exe
  C:\Windows\System\tZMGMGo.exe
  2⤵
  PID:3804
- C:\Windows\System\biTutaQ.exe
  C:\Windows\System\biTutaQ.exe
  2⤵
  PID:3868
- C:\Windows\System\ZtVsSWw.exe
  C:\Windows\System\ZtVsSWw.exe
  2⤵
  PID:3932
- C:\Windows\System\EtYGcup.exe
  C:\Windows\System\EtYGcup.exe
  2⤵
  PID:3996
- C:\Windows\System\BuOkbei.exe
  C:\Windows\System\BuOkbei.exe
  2⤵
  PID:4060
- C:\Windows\System\vnIthKA.exe
  C:\Windows\System\vnIthKA.exe
  2⤵
  PID:1216
- C:\Windows\System\ZazLxes.exe
  C:\Windows\System\ZazLxes.exe
  2⤵
  PID:3228
- C:\Windows\System\SEyZcaJ.exe
  C:\Windows\System\SEyZcaJ.exe
  2⤵
  PID:4104
- C:\Windows\System\dTdEjUv.exe
  C:\Windows\System\dTdEjUv.exe
  2⤵
  PID:4120
- C:\Windows\System\cSKUKBJ.exe
  C:\Windows\System\cSKUKBJ.exe
  2⤵
  PID:4136
- C:\Windows\System\kPDUmSV.exe
  C:\Windows\System\kPDUmSV.exe
  2⤵
  PID:4152
- C:\Windows\System\NYrIMKr.exe
  C:\Windows\System\NYrIMKr.exe
  2⤵
  PID:4168
- C:\Windows\System\XsGgHah.exe
  C:\Windows\System\XsGgHah.exe
  2⤵
  PID:4184
- C:\Windows\System\rcpQrrw.exe
  C:\Windows\System\rcpQrrw.exe
  2⤵
  PID:4200
- C:\Windows\System\xdPpCHg.exe
  C:\Windows\System\xdPpCHg.exe
  2⤵
  PID:4216
- C:\Windows\System\rfBDVSH.exe
  C:\Windows\System\rfBDVSH.exe
  2⤵
  PID:4232
- C:\Windows\System\frcTTRV.exe
  C:\Windows\System\frcTTRV.exe
  2⤵
  PID:4248
- C:\Windows\System\DIpTfAy.exe
  C:\Windows\System\DIpTfAy.exe
  2⤵
  PID:4264
- C:\Windows\System\utzMfSI.exe
  C:\Windows\System\utzMfSI.exe
  2⤵
  PID:4280
- C:\Windows\System\YxtJOBH.exe
  C:\Windows\System\YxtJOBH.exe
  2⤵
  PID:4296
- C:\Windows\System\EVPaaAh.exe
  C:\Windows\System\EVPaaAh.exe
  2⤵
  PID:4312
- C:\Windows\System\XBSnoac.exe
  C:\Windows\System\XBSnoac.exe
  2⤵
  PID:4328
- C:\Windows\System\OqhmNnv.exe
  C:\Windows\System\OqhmNnv.exe
  2⤵
  PID:4344
- C:\Windows\System\wEZTFHO.exe
  C:\Windows\System\wEZTFHO.exe
  2⤵
  PID:4360
- C:\Windows\System\MZiPjAl.exe
  C:\Windows\System\MZiPjAl.exe
  2⤵
  PID:4376
- C:\Windows\System\caFNtoF.exe
  C:\Windows\System\caFNtoF.exe
  2⤵
  PID:4392
- C:\Windows\System\ILDqqAs.exe
  C:\Windows\System\ILDqqAs.exe
  2⤵
  PID:4408
- C:\Windows\System\kFaTpJc.exe
  C:\Windows\System\kFaTpJc.exe
  2⤵
  PID:4424
- C:\Windows\System\hvnkGBC.exe
  C:\Windows\System\hvnkGBC.exe
  2⤵
  PID:4440
- C:\Windows\System\EHwxsad.exe
  C:\Windows\System\EHwxsad.exe
  2⤵
  PID:4456
- C:\Windows\System\OGvSAkH.exe
  C:\Windows\System\OGvSAkH.exe
  2⤵
  PID:4472
- C:\Windows\System\BGpbGgu.exe
  C:\Windows\System\BGpbGgu.exe
  2⤵
  PID:4488
- C:\Windows\System\UsUSHJd.exe
  C:\Windows\System\UsUSHJd.exe
  2⤵
  PID:4504
- C:\Windows\System\FvGpGDf.exe
  C:\Windows\System\FvGpGDf.exe
  2⤵
  PID:4520
- C:\Windows\System\oDFEtGs.exe
  C:\Windows\System\oDFEtGs.exe
  2⤵
  PID:4536
- C:\Windows\System\ewGwXNo.exe
  C:\Windows\System\ewGwXNo.exe
  2⤵
  PID:4552
- C:\Windows\System\ayzQkuC.exe
  C:\Windows\System\ayzQkuC.exe
  2⤵
  PID:4568
- C:\Windows\System\MMxHGtT.exe
  C:\Windows\System\MMxHGtT.exe
  2⤵
  PID:4584
- C:\Windows\System\TjyjPgU.exe
  C:\Windows\System\TjyjPgU.exe
  2⤵
  PID:4600
- C:\Windows\System\wzvNCMa.exe
  C:\Windows\System\wzvNCMa.exe
  2⤵
  PID:4616
- C:\Windows\System\ycnhDfm.exe
  C:\Windows\System\ycnhDfm.exe
  2⤵
  PID:4632
- C:\Windows\System\uKXfclo.exe
  C:\Windows\System\uKXfclo.exe
  2⤵
  PID:4648
- C:\Windows\System\kbKrIlC.exe
  C:\Windows\System\kbKrIlC.exe
  2⤵
  PID:4664
- C:\Windows\System\nsoiCGu.exe
  C:\Windows\System\nsoiCGu.exe
  2⤵
  PID:4680
- C:\Windows\System\TEDnSQq.exe
  C:\Windows\System\TEDnSQq.exe
  2⤵
  PID:4696
- C:\Windows\System\tKAGdSV.exe
  C:\Windows\System\tKAGdSV.exe
  2⤵
  PID:4712
- C:\Windows\System\kDmyUZf.exe
  C:\Windows\System\kDmyUZf.exe
  2⤵
  PID:4728
- C:\Windows\System\VmLSwQj.exe
  C:\Windows\System\VmLSwQj.exe
  2⤵
  PID:4744
- C:\Windows\System\JpbKMAq.exe
  C:\Windows\System\JpbKMAq.exe
  2⤵
  PID:4760
- C:\Windows\System\COefjQu.exe
  C:\Windows\System\COefjQu.exe
  2⤵
  PID:4776
- C:\Windows\System\mDdjyUP.exe
  C:\Windows\System\mDdjyUP.exe
  2⤵
  PID:4792
- C:\Windows\System\bNKAUMK.exe
  C:\Windows\System\bNKAUMK.exe
  2⤵
  PID:4808
- C:\Windows\System\xyCmAGj.exe
  C:\Windows\System\xyCmAGj.exe
  2⤵
  PID:4824
- C:\Windows\System\LUpiTJJ.exe
  C:\Windows\System\LUpiTJJ.exe
  2⤵
  PID:4840
- C:\Windows\System\ScImDaH.exe
  C:\Windows\System\ScImDaH.exe
  2⤵
  PID:4856
- C:\Windows\System\eKegAVD.exe
  C:\Windows\System\eKegAVD.exe
  2⤵
  PID:4876
- C:\Windows\System\jZKgIge.exe
  C:\Windows\System\jZKgIge.exe
  2⤵
  PID:4900
- C:\Windows\System\GgyNkAj.exe
  C:\Windows\System\GgyNkAj.exe
  2⤵
  PID:4916
- C:\Windows\System\ycJDZZh.exe
  C:\Windows\System\ycJDZZh.exe
  2⤵
  PID:4932
- C:\Windows\System\BuFigDA.exe
  C:\Windows\System\BuFigDA.exe
  2⤵
  PID:4948
- C:\Windows\System\fjdgkDN.exe
  C:\Windows\System\fjdgkDN.exe
  2⤵
  PID:4972
- C:\Windows\System\mdqAwjV.exe
  C:\Windows\System\mdqAwjV.exe
  2⤵
  PID:4992
- C:\Windows\System\GpGwRUu.exe
  C:\Windows\System\GpGwRUu.exe
  2⤵
  PID:5032
- C:\Windows\System\CxmlBzO.exe
  C:\Windows\System\CxmlBzO.exe
  2⤵
  PID:5052
- C:\Windows\System\EebFspN.exe
  C:\Windows\System\EebFspN.exe
  2⤵
  PID:5084
- C:\Windows\System\WZRSSXe.exe
  C:\Windows\System\WZRSSXe.exe
  2⤵
  PID:5116
- C:\Windows\System\jAjQBxf.exe
  C:\Windows\System\jAjQBxf.exe
  2⤵
  PID:3800
- C:\Windows\System\pBuAYGt.exe
  C:\Windows\System\pBuAYGt.exe
  2⤵
  PID:3100
- C:\Windows\System\NNkfysr.exe
  C:\Windows\System\NNkfysr.exe
  2⤵
  PID:580
- C:\Windows\System\ZyIagLU.exe
  C:\Windows\System\ZyIagLU.exe
  2⤵
  PID:4240
- C:\Windows\System\XPtGfoj.exe
  C:\Windows\System\XPtGfoj.exe
  2⤵
  PID:4308
- C:\Windows\System\DCPJJJm.exe
  C:\Windows\System\DCPJJJm.exe
  2⤵
  PID:4372
- C:\Windows\System\ZZmPKhi.exe
  C:\Windows\System\ZZmPKhi.exe
  2⤵
  PID:4500
- C:\Windows\System\QYZJKzn.exe
  C:\Windows\System\QYZJKzn.exe
  2⤵
  PID:4596
- C:\Windows\System\NXStuOJ.exe
  C:\Windows\System\NXStuOJ.exe
  2⤵
  PID:4692
- C:\Windows\System\BBrSpJm.exe
  C:\Windows\System\BBrSpJm.exe
  2⤵
  PID:4788
- C:\Windows\System\kUteOHB.exe
  C:\Windows\System\kUteOHB.exe
  2⤵
  PID:2572
- C:\Windows\System\naYSMZc.exe
  C:\Windows\System\naYSMZc.exe
  2⤵
  PID:4956
- C:\Windows\System\MmblUuN.exe
  C:\Windows\System\MmblUuN.exe
  2⤵
  PID:5060
- C:\Windows\System\oAohvcm.exe
  C:\Windows\System\oAohvcm.exe
  2⤵
  PID:596
- C:\Windows\System\UwPzCaf.exe
  C:\Windows\System\UwPzCaf.exe
  2⤵
  PID:4404
- C:\Windows\System\ZpUKHOx.exe
  C:\Windows\System\ZpUKHOx.exe
  2⤵
  PID:2844
- C:\Windows\System\ggyQQeW.exe
  C:\Windows\System\ggyQQeW.exe
  2⤵
  PID:5128
- C:\Windows\System\ciscidN.exe
  C:\Windows\System\ciscidN.exe
  2⤵
  PID:5144
- C:\Windows\System\AnMmaEE.exe
  C:\Windows\System\AnMmaEE.exe
  2⤵
  PID:5160
- C:\Windows\System\lKnawtG.exe
  C:\Windows\System\lKnawtG.exe
  2⤵
  PID:5176
- C:\Windows\System\pqBXUOZ.exe
  C:\Windows\System\pqBXUOZ.exe
  2⤵
  PID:5192
- C:\Windows\System\uXrIqQN.exe
  C:\Windows\System\uXrIqQN.exe
  2⤵
  PID:5208
- C:\Windows\System\rAfDagu.exe
  C:\Windows\System\rAfDagu.exe
  2⤵
  PID:5228
- C:\Windows\System\BUVRqAx.exe
  C:\Windows\System\BUVRqAx.exe
  2⤵
  PID:5272
- C:\Windows\System\TeyiWeG.exe
  C:\Windows\System\TeyiWeG.exe
  2⤵
  PID:5300
- C:\Windows\System\KuDtcDM.exe
  C:\Windows\System\KuDtcDM.exe
  2⤵
  PID:5336
- C:\Windows\System\YErGmxx.exe
  C:\Windows\System\YErGmxx.exe
  2⤵
  PID:5372
- C:\Windows\System\aYPiXmZ.exe
  C:\Windows\System\aYPiXmZ.exe
  2⤵
  PID:5392
- C:\Windows\System\doIfqTC.exe
  C:\Windows\System\doIfqTC.exe
  2⤵
  PID:5408
- C:\Windows\System\piEUHTS.exe
  C:\Windows\System\piEUHTS.exe
  2⤵
  PID:5424
- C:\Windows\System\VAMsODh.exe
  C:\Windows\System\VAMsODh.exe
  2⤵
  PID:5528
- C:\Windows\System\tsbFwIA.exe
  C:\Windows\System\tsbFwIA.exe
  2⤵
  PID:4888
- C:\Windows\System\svntgiV.exe
  C:\Windows\System\svntgiV.exe
  2⤵
  PID:4660
- C:\Windows\System\RcEaVLt.exe
  C:\Windows\System\RcEaVLt.exe
  2⤵
  PID:5184
- C:\Windows\System\wWTNTmJ.exe
  C:\Windows\System\wWTNTmJ.exe
  2⤵
  PID:1712
- C:\Windows\System\RVDSiam.exe
  C:\Windows\System\RVDSiam.exe
  2⤵
  PID:1280
- C:\Windows\System\xHKMNKi.exe
  C:\Windows\System\xHKMNKi.exe
  2⤵
  PID:2432
- C:\Windows\System\IPhPNJN.exe
  C:\Windows\System\IPhPNJN.exe
  2⤵
  PID:5344
- C:\Windows\System\amcAIFr.exe
  C:\Windows\System\amcAIFr.exe
  2⤵
  PID:5432
- C:\Windows\System\xRGxQGU.exe
  C:\Windows\System\xRGxQGU.exe
  2⤵
  PID:5468
- C:\Windows\System\puLzheC.exe
  C:\Windows\System\puLzheC.exe
  2⤵
  PID:5488
- C:\Windows\System\aYrinYM.exe
  C:\Windows\System\aYrinYM.exe
  2⤵
  PID:5504
- C:\Windows\System\prUUqVT.exe
  C:\Windows\System\prUUqVT.exe
  2⤵
  PID:2496
- C:\Windows\System\qAzsoZq.exe
  C:\Windows\System\qAzsoZq.exe
  2⤵
  PID:1448
- C:\Windows\System\VPqisRd.exe
  C:\Windows\System\VPqisRd.exe
  2⤵
  PID:1500
- C:\Windows\System\LKdIvLu.exe
  C:\Windows\System\LKdIvLu.exe
  2⤵
  PID:468
- C:\Windows\System\CIEZjoi.exe
  C:\Windows\System\CIEZjoi.exe
  2⤵
  PID:2900
- C:\Windows\System\ZCodkbd.exe
  C:\Windows\System\ZCodkbd.exe
  2⤵
  PID:4276
- C:\Windows\System\WzQcJSG.exe
  C:\Windows\System\WzQcJSG.exe
  2⤵
  PID:5288
- C:\Windows\System\NqdYOpd.exe
  C:\Windows\System\NqdYOpd.exe
  2⤵
  PID:5404
- C:\Windows\System\opMXHsD.exe
  C:\Windows\System\opMXHsD.exe
  2⤵
  PID:5436
- C:\Windows\System\scwUkeu.exe
  C:\Windows\System\scwUkeu.exe
  2⤵
  PID:2752
- C:\Windows\System\wVWhGZH.exe
  C:\Windows\System\wVWhGZH.exe
  2⤵
  PID:5512
- C:\Windows\System\aKpSUQU.exe
  C:\Windows\System\aKpSUQU.exe
  2⤵
  PID:1284
- C:\Windows\System\QEHlZRU.exe
  C:\Windows\System\QEHlZRU.exe
  2⤵
  PID:1136
- C:\Windows\System\ZPSmZXl.exe
  C:\Windows\System\ZPSmZXl.exe
  2⤵
  PID:5280
- C:\Windows\System\Gtzmiva.exe
  C:\Windows\System\Gtzmiva.exe
  2⤵
  PID:6160
- C:\Windows\System\SObjnQP.exe
  C:\Windows\System\SObjnQP.exe
  2⤵
  PID:6176
- C:\Windows\System\iSppejE.exe
  C:\Windows\System\iSppejE.exe
  2⤵
  PID:6192
- C:\Windows\System\aiAxpzJ.exe
  C:\Windows\System\aiAxpzJ.exe
  2⤵
  PID:6208
- C:\Windows\System\zDrehQC.exe
  C:\Windows\System\zDrehQC.exe
  2⤵
  PID:6232
- C:\Windows\System\qsFewfh.exe
  C:\Windows\System\qsFewfh.exe
  2⤵
  PID:6248
- C:\Windows\System\tcNWveg.exe
  C:\Windows\System\tcNWveg.exe
  2⤵
  PID:6264
- C:\Windows\System\SthtlBX.exe
  C:\Windows\System\SthtlBX.exe
  2⤵
  PID:6280
- C:\Windows\System\mGujrDS.exe
  C:\Windows\System\mGujrDS.exe
  2⤵
  PID:6296
- C:\Windows\System\pBXvgUf.exe
  C:\Windows\System\pBXvgUf.exe
  2⤵
  PID:6312
- C:\Windows\System\bqxKMiX.exe
  C:\Windows\System\bqxKMiX.exe
  2⤵
  PID:6328
- C:\Windows\System\xqzsgrC.exe
  C:\Windows\System\xqzsgrC.exe
  2⤵
  PID:6344
- C:\Windows\System\cxiqqBo.exe
  C:\Windows\System\cxiqqBo.exe
  2⤵
  PID:6360
- C:\Windows\System\RDRpvwT.exe
  C:\Windows\System\RDRpvwT.exe
  2⤵
  PID:6376
- C:\Windows\System\rjWyRcH.exe
  C:\Windows\System\rjWyRcH.exe
  2⤵
  PID:6392
- C:\Windows\System\hVNQZql.exe
  C:\Windows\System\hVNQZql.exe
  2⤵
  PID:6408
- C:\Windows\System\pdOxkLp.exe
  C:\Windows\System\pdOxkLp.exe
  2⤵
  PID:6424
- C:\Windows\System\GHrVxTT.exe
  C:\Windows\System\GHrVxTT.exe
  2⤵
  PID:6440
- C:\Windows\System\SSpGnYN.exe
  C:\Windows\System\SSpGnYN.exe
  2⤵
  PID:6500
- C:\Windows\System\Ssbpple.exe
  C:\Windows\System\Ssbpple.exe
  2⤵
  PID:6516
- C:\Windows\System\rjTaabE.exe
  C:\Windows\System\rjTaabE.exe
  2⤵
  PID:6532
- C:\Windows\System\ZDkjHft.exe
  C:\Windows\System\ZDkjHft.exe
  2⤵
  PID:6548
- C:\Windows\System\LRJwMif.exe
  C:\Windows\System\LRJwMif.exe
  2⤵
  PID:6564
- C:\Windows\System\MYoUCNH.exe
  C:\Windows\System\MYoUCNH.exe
  2⤵
  PID:6580
- C:\Windows\System\LwbLifn.exe
  C:\Windows\System\LwbLifn.exe
  2⤵
  PID:6596
- C:\Windows\System\ETesmTF.exe
  C:\Windows\System\ETesmTF.exe
  2⤵
  PID:6612
- C:\Windows\System\uMuEJsK.exe
  C:\Windows\System\uMuEJsK.exe
  2⤵
  PID:6628
- C:\Windows\System\BggmtJi.exe
  C:\Windows\System\BggmtJi.exe
  2⤵
  PID:6644
- C:\Windows\System\iCoRsvs.exe
  C:\Windows\System\iCoRsvs.exe
  2⤵
  PID:6660
- C:\Windows\System\hHPXppb.exe
  C:\Windows\System\hHPXppb.exe
  2⤵
  PID:6676
- C:\Windows\System\lrhwhvB.exe
  C:\Windows\System\lrhwhvB.exe
  2⤵
  PID:6692
- C:\Windows\System\WgqIBVM.exe
  C:\Windows\System\WgqIBVM.exe
  2⤵
  PID:6708
- C:\Windows\System\TmPxgUj.exe
  C:\Windows\System\TmPxgUj.exe
  2⤵
  PID:6724
- C:\Windows\System\nILYsDl.exe
  C:\Windows\System\nILYsDl.exe
  2⤵
  PID:6740
- C:\Windows\System\viKPRlY.exe
  C:\Windows\System\viKPRlY.exe
  2⤵
  PID:6756
- C:\Windows\System\jZMYqDe.exe
  C:\Windows\System\jZMYqDe.exe
  2⤵
  PID:6772
- C:\Windows\System\vaFSAPW.exe
  C:\Windows\System\vaFSAPW.exe
  2⤵
  PID:6788
- C:\Windows\System\evxJXKh.exe
  C:\Windows\System\evxJXKh.exe
  2⤵
  PID:6804
- C:\Windows\System\uzdIvbv.exe
  C:\Windows\System\uzdIvbv.exe
  2⤵
  PID:6820
- C:\Windows\System\FYWMdpC.exe
  C:\Windows\System\FYWMdpC.exe
  2⤵
  PID:6836
- C:\Windows\System\ZdfpVTm.exe
  C:\Windows\System\ZdfpVTm.exe
  2⤵
  PID:6852
- C:\Windows\System\ykBCgeU.exe
  C:\Windows\System\ykBCgeU.exe
  2⤵
  PID:6868
- C:\Windows\System\YIkqJGr.exe
  C:\Windows\System\YIkqJGr.exe
  2⤵
  PID:6884
- C:\Windows\System\ETAfmob.exe
  C:\Windows\System\ETAfmob.exe
  2⤵
  PID:6900
- C:\Windows\System\FOVnkmJ.exe
  C:\Windows\System\FOVnkmJ.exe
  2⤵
  PID:6916
- C:\Windows\System\gJscPOn.exe
  C:\Windows\System\gJscPOn.exe
  2⤵
  PID:6932
- C:\Windows\System\KwcNBFk.exe
  C:\Windows\System\KwcNBFk.exe
  2⤵
  PID:6948
- C:\Windows\System\sLPuqfb.exe
  C:\Windows\System\sLPuqfb.exe
  2⤵
  PID:6964
- C:\Windows\System\OravFme.exe
  C:\Windows\System\OravFme.exe
  2⤵
  PID:6980
- C:\Windows\System\jXtEcBU.exe
  C:\Windows\System\jXtEcBU.exe
  2⤵
  PID:6996
- C:\Windows\System\fwvMVei.exe
  C:\Windows\System\fwvMVei.exe
  2⤵
  PID:7012
- C:\Windows\System\veigbOs.exe
  C:\Windows\System\veigbOs.exe
  2⤵
  PID:7032
- C:\Windows\System\xoCcNTl.exe
  C:\Windows\System\xoCcNTl.exe
  2⤵
  PID:7048
- C:\Windows\System\kcJqRFJ.exe
  C:\Windows\System\kcJqRFJ.exe
  2⤵
  PID:7064
- C:\Windows\System\JEIYCzl.exe
  C:\Windows\System\JEIYCzl.exe
  2⤵
  PID:7080
- C:\Windows\System\AYjDZdH.exe
  C:\Windows\System\AYjDZdH.exe
  2⤵
  PID:7096
- C:\Windows\System\vJSkHRp.exe
  C:\Windows\System\vJSkHRp.exe
  2⤵
  PID:7112
- C:\Windows\System\ajbVlch.exe
  C:\Windows\System\ajbVlch.exe
  2⤵
  PID:7128
- C:\Windows\System\kTOjpGn.exe
  C:\Windows\System\kTOjpGn.exe
  2⤵
  PID:7144
- C:\Windows\System\kTvrBuN.exe
  C:\Windows\System\kTvrBuN.exe
  2⤵
  PID:7160
- C:\Windows\System\ZnPWCdl.exe
  C:\Windows\System\ZnPWCdl.exe
  2⤵
  PID:2992
- C:\Windows\System\iLqPTbI.exe
  C:\Windows\System\iLqPTbI.exe
  2⤵
  PID:6188
- C:\Windows\System\nnwyatr.exe
  C:\Windows\System\nnwyatr.exe
  2⤵
  PID:5140
- C:\Windows\System\cBFLXeS.exe
  C:\Windows\System\cBFLXeS.exe
  2⤵
  PID:5204
- C:\Windows\System\iFGJlRP.exe
  C:\Windows\System\iFGJlRP.exe
  2⤵
  PID:5316
- C:\Windows\System\eidRLXX.exe
  C:\Windows\System\eidRLXX.exe
  2⤵
  PID:5420
- C:\Windows\System\ekyeyXP.exe
  C:\Windows\System\ekyeyXP.exe
  2⤵
  PID:4852
- C:\Windows\System\ssRQzuT.exe
  C:\Windows\System\ssRQzuT.exe
  2⤵
  PID:4928
- C:\Windows\System\eBnZOaH.exe
  C:\Windows\System\eBnZOaH.exe
  2⤵
  PID:4564
- C:\Windows\System\HMRCNCh.exe
  C:\Windows\System\HMRCNCh.exe
  2⤵
  PID:4212
- C:\Windows\System\UJPooht.exe
  C:\Windows\System\UJPooht.exe
  2⤵
  PID:5048
- C:\Windows\System\ykLgjew.exe
  C:\Windows\System\ykLgjew.exe
  2⤵
  PID:4912
- C:\Windows\System\RNjdgqF.exe
  C:\Windows\System\RNjdgqF.exe
  2⤵
  PID:4832
- C:\Windows\System\bWQrZBv.exe
  C:\Windows\System\bWQrZBv.exe
  2⤵
  PID:4740
- C:\Windows\System\FIbINkf.exe
  C:\Windows\System\FIbINkf.exe
  2⤵
  PID:4676
- C:\Windows\System\DhWjsZN.exe
  C:\Windows\System\DhWjsZN.exe
  2⤵
  PID:4576
- C:\Windows\System\jfTbhAK.exe
  C:\Windows\System\jfTbhAK.exe
  2⤵
  PID:4512
- C:\Windows\System\czOzVrH.exe
  C:\Windows\System\czOzVrH.exe
  2⤵
  PID:4420
- C:\Windows\System\guWzVFG.exe
  C:\Windows\System\guWzVFG.exe
  2⤵
  PID:4352
- C:\Windows\System\zHGDGQi.exe
  C:\Windows\System\zHGDGQi.exe
  2⤵
  PID:4256
- C:\Windows\System\zhwoucd.exe
  C:\Windows\System\zhwoucd.exe
  2⤵
  PID:4224
- C:\Windows\System\XpXBeWu.exe
  C:\Windows\System\XpXBeWu.exe
  2⤵
  PID:4132
- C:\Windows\System\lGyKbZZ.exe
  C:\Windows\System\lGyKbZZ.exe
  2⤵
  PID:3992
- C:\Windows\System\wCaJTvN.exe
  C:\Windows\System\wCaJTvN.exe
  2⤵
  PID:3644
- C:\Windows\System\YsGxxnt.exe
  C:\Windows\System\YsGxxnt.exe
  2⤵
  PID:3416
- C:\Windows\System\koKQuRb.exe
  C:\Windows\System\koKQuRb.exe
  2⤵
  PID:1232
- C:\Windows\System\OzPqQAA.exe
  C:\Windows\System\OzPqQAA.exe
  2⤵
  PID:4072
- C:\Windows\System\UZrRIrt.exe
  C:\Windows\System\UZrRIrt.exe
  2⤵
  PID:4012
- C:\Windows\System\uzZMnrP.exe
  C:\Windows\System\uzZMnrP.exe
  2⤵
  PID:3948
- C:\Windows\System\SgkGLfO.exe
  C:\Windows\System\SgkGLfO.exe
  2⤵
  PID:3884
- C:\Windows\System\AylyzME.exe
  C:\Windows\System\AylyzME.exe
  2⤵
  PID:3820
- C:\Windows\System\lpVrfAE.exe
  C:\Windows\System\lpVrfAE.exe
  2⤵
  PID:3756
- C:\Windows\System\DJzpROI.exe
  C:\Windows\System\DJzpROI.exe
  2⤵
  PID:3692
- C:\Windows\System\juZRjeR.exe
  C:\Windows\System\juZRjeR.exe
  2⤵
  PID:3628
- C:\Windows\System\BaNmxAB.exe
  C:\Windows\System\BaNmxAB.exe
  2⤵
  PID:3564
- C:\Windows\System\oGhTbyj.exe
  C:\Windows\System\oGhTbyj.exe
  2⤵
  PID:3500
- C:\Windows\System\ABJDBig.exe
  C:\Windows\System\ABJDBig.exe
  2⤵
  PID:3436
- C:\Windows\System\yaSZthM.exe
  C:\Windows\System\yaSZthM.exe
  2⤵
  PID:3372
- C:\Windows\System\jXKDexK.exe
  C:\Windows\System\jXKDexK.exe
  2⤵
  PID:3276
- C:\Windows\System\feCjKfJ.exe
  C:\Windows\System\feCjKfJ.exe
  2⤵
  PID:3212
- C:\Windows\System\AIFZHqM.exe
  C:\Windows\System\AIFZHqM.exe
  2⤵
  PID:3148
- C:\Windows\System\jLIcyGc.exe
  C:\Windows\System\jLIcyGc.exe
  2⤵
  PID:3084
- C:\Windows\System\JDlMTJy.exe
  C:\Windows\System\JDlMTJy.exe
  2⤵
  PID:2068
- C:\Windows\System\RFbWkza.exe
  C:\Windows\System\RFbWkza.exe
  2⤵
  PID:1704
- C:\Windows\System\iBFhhcr.exe
  C:\Windows\System\iBFhhcr.exe
  2⤵
  PID:1680
- C:\Windows\System\WhWLnot.exe
  C:\Windows\System\WhWLnot.exe
  2⤵
  PID:1724
- C:\Windows\System\kwzZRHo.exe
  C:\Windows\System\kwzZRHo.exe
  2⤵
  PID:2096
- C:\Windows\System\exMoDWJ.exe
  C:\Windows\System\exMoDWJ.exe
  2⤵
  PID:2184
- C:\Windows\System\YesyIPS.exe
  C:\Windows\System\YesyIPS.exe
  2⤵
  PID:2556
- C:\Windows\System\xpRkUIh.exe
  C:\Windows\System\xpRkUIh.exe
  2⤵
  PID:2656
- C:\Windows\System\MLrCzsM.exe
  C:\Windows\System\MLrCzsM.exe
  2⤵
  PID:2284
- C:\Windows\System\AfeanLm.exe
  C:\Windows\System\AfeanLm.exe
  2⤵
  PID:2204
- C:\Windows\System\IKbFTTy.exe
  C:\Windows\System\IKbFTTy.exe
  2⤵
  PID:560
- C:\Windows\System\rfODtQy.exe
  C:\Windows\System\rfODtQy.exe
  2⤵
  PID:268
- C:\Windows\System\PQbPqHi.exe
  C:\Windows\System\PQbPqHi.exe
  2⤵
  PID:892
- C:\Windows\System\SEkcMdY.exe
  C:\Windows\System\SEkcMdY.exe
  2⤵
  PID:1100
- C:\Windows\System\sKRHOXC.exe
  C:\Windows\System\sKRHOXC.exe
  2⤵
  PID:2028
- C:\Windows\System\HQWutnf.exe
  C:\Windows\System\HQWutnf.exe
  2⤵
  PID:6256
- C:\Windows\System\WbExeAt.exe
  C:\Windows\System\WbExeAt.exe
  2⤵
  PID:6320
- C:\Windows\System\MVMMogp.exe
  C:\Windows\System\MVMMogp.exe
  2⤵
  PID:6384
- C:\Windows\System\AUBvYfL.exe
  C:\Windows\System\AUBvYfL.exe
  2⤵
  PID:4908
- C:\Windows\System\tdlLNtf.exe
  C:\Windows\System\tdlLNtf.exe
  2⤵
  PID:4608
- C:\Windows\System\FqzKOdr.exe
  C:\Windows\System\FqzKOdr.exe
  2⤵
  PID:4128
- C:\Windows\System\DnWDXrq.exe
  C:\Windows\System\DnWDXrq.exe
  2⤵
  PID:3640
- C:\Windows\System\AVEYffZ.exe
  C:\Windows\System\AVEYffZ.exe
  2⤵
  PID:2192
- C:\Windows\System\knITkDg.exe
  C:\Windows\System\knITkDg.exe
  2⤵
  PID:6416
- C:\Windows\System\gvxFFvw.exe
  C:\Windows\System\gvxFFvw.exe
  2⤵
  PID:1312
- C:\Windows\System\EoYfRFT.exe
  C:\Windows\System\EoYfRFT.exe
  2⤵
  PID:5500
- C:\Windows\System\rjjyYnw.exe
  C:\Windows\System\rjjyYnw.exe
  2⤵
  PID:2740
- C:\Windows\System\sujEggl.exe
  C:\Windows\System\sujEggl.exe
  2⤵
  PID:5400
- C:\Windows\System\SsBuxHZ.exe
  C:\Windows\System\SsBuxHZ.exe
  2⤵
  PID:6448
- C:\Windows\System\sNSXVmz.exe
  C:\Windows\System\sNSXVmz.exe
  2⤵
  PID:6168
- C:\Windows\System\EXXCota.exe
  C:\Windows\System\EXXCota.exe
  2⤵
  PID:6240
- C:\Windows\System\BzKdBZo.exe
  C:\Windows\System\BzKdBZo.exe
  2⤵
  PID:6304
- C:\Windows\System\DbFDVvn.exe
  C:\Windows\System\DbFDVvn.exe
  2⤵
  PID:6368
- C:\Windows\System\jBSKcod.exe
  C:\Windows\System\jBSKcod.exe
  2⤵
  PID:6432
- C:\Windows\System\hCJuPQf.exe
  C:\Windows\System\hCJuPQf.exe
  2⤵
  PID:6496
- C:\Windows\System\UGhUnYd.exe
  C:\Windows\System\UGhUnYd.exe
  2⤵
  PID:6528
- C:\Windows\System\zFLJEWe.exe
  C:\Windows\System\zFLJEWe.exe
  2⤵
  PID:6540
- C:\Windows\System\hpgPNNy.exe
  C:\Windows\System\hpgPNNy.exe
  2⤵
  PID:6592
- C:\Windows\System\SdQlVlp.exe
  C:\Windows\System\SdQlVlp.exe
  2⤵
  PID:6608
- C:\Windows\System\EsPJJnb.exe
  C:\Windows\System\EsPJJnb.exe
  2⤵
  PID:6636
- C:\Windows\System\bIhFNEa.exe
  C:\Windows\System\bIhFNEa.exe
  2⤵
  PID:6668
- C:\Windows\System\dkKojfT.exe
  C:\Windows\System\dkKojfT.exe
  2⤵
  PID:6700
- C:\Windows\System\BTbymVx.exe
  C:\Windows\System\BTbymVx.exe
  2⤵
  PID:6732
- C:\Windows\System\azzKUEb.exe
  C:\Windows\System\azzKUEb.exe
  2⤵
  PID:6784
- C:\Windows\System\ERmcaic.exe
  C:\Windows\System\ERmcaic.exe
  2⤵
  PID:6800
- C:\Windows\System\oZcOBDu.exe
  C:\Windows\System\oZcOBDu.exe
  2⤵
  PID:6832
- C:\Windows\System\QRBgxsj.exe
  C:\Windows\System\QRBgxsj.exe
  2⤵
  PID:6864
- C:\Windows\System\mbCwEsF.exe
  C:\Windows\System\mbCwEsF.exe
  2⤵
  PID:6896
- C:\Windows\System\ToJKEYb.exe
  C:\Windows\System\ToJKEYb.exe
  2⤵
  PID:6972
- C:\Windows\System\MweeAqX.exe
  C:\Windows\System\MweeAqX.exe
  2⤵
  PID:7004
- C:\Windows\System\yAlBXYg.exe
  C:\Windows\System\yAlBXYg.exe
  2⤵
  PID:6992
- C:\Windows\System\fNGwRtB.exe
  C:\Windows\System\fNGwRtB.exe
  2⤵
  PID:7044
- C:\Windows\System\bePPjoh.exe
  C:\Windows\System\bePPjoh.exe
  2⤵
  PID:7108
- C:\Windows\System\vzCVNQv.exe
  C:\Windows\System\vzCVNQv.exe
  2⤵
  PID:3000
- C:\Windows\System\yVSdSYm.exe
  C:\Windows\System\yVSdSYm.exe
  2⤵
  PID:1348
- C:\Windows\System\nXsvcEn.exe
  C:\Windows\System\nXsvcEn.exe
  2⤵
  PID:544
- C:\Windows\System\QNumhTG.exe
  C:\Windows\System\QNumhTG.exe
  2⤵
  PID:7088
- C:\Windows\System\GiSsEuO.exe
  C:\Windows\System\GiSsEuO.exe
  2⤵
  PID:640
- C:\Windows\System\BepMdks.exe
  C:\Windows\System\BepMdks.exe
  2⤵
  PID:5136
- C:\Windows\System\UsSaixB.exe
  C:\Windows\System\UsSaixB.exe
  2⤵
  PID:1476
- C:\Windows\System\nOYniBM.exe
  C:\Windows\System\nOYniBM.exe
  2⤵
  PID:7120
- C:\Windows\System\lkrATtp.exe
  C:\Windows\System\lkrATtp.exe
  2⤵
  PID:7152
- C:\Windows\System\netuLrk.exe
  C:\Windows\System\netuLrk.exe
  2⤵
  PID:4756
- C:\Windows\System\ppsLvNT.exe
  C:\Windows\System\ppsLvNT.exe
  2⤵
  PID:1696
- C:\Windows\System\aiMStin.exe
  C:\Windows\System\aiMStin.exe
  2⤵
  PID:3928
- C:\Windows\System\vlJjOVz.exe
  C:\Windows\System\vlJjOVz.exe
  2⤵
  PID:5200
- C:\Windows\System\YUUffUT.exe
  C:\Windows\System\YUUffUT.exe
  2⤵
  PID:2520
- C:\Windows\System\sdmsrIn.exe
  C:\Windows\System\sdmsrIn.exe
  2⤵
  PID:4340
- C:\Windows\System\hWwsEfK.exe
  C:\Windows\System\hWwsEfK.exe
  2⤵
  PID:4544
- C:\Windows\System\HORnwdN.exe
  C:\Windows\System\HORnwdN.exe
  2⤵
  PID:4580
- C:\Windows\System\hibDYzY.exe
  C:\Windows\System\hibDYzY.exe
  2⤵
  PID:4196
- C:\Windows\System\LTczDBD.exe
  C:\Windows\System\LTczDBD.exe
  2⤵
  PID:3420
- C:\Windows\System\hZjFWkl.exe
  C:\Windows\System\hZjFWkl.exe
  2⤵
  PID:4452
- C:\Windows\System\FMmhawJ.exe
  C:\Windows\System\FMmhawJ.exe
  2⤵
  PID:3164
- C:\Windows\System\KMNPUUi.exe
  C:\Windows\System\KMNPUUi.exe
  2⤵
  PID:2500
- C:\Windows\System\BjECwAB.exe
  C:\Windows\System\BjECwAB.exe
  2⤵
  PID:4164
- C:\Windows\System\OFFdSQp.exe
  C:\Windows\System\OFFdSQp.exe
  2⤵
  PID:3724
- C:\Windows\System\UjCKUaC.exe
  C:\Windows\System\UjCKUaC.exe
  2⤵
  PID:3596
- C:\Windows\System\ZrETkSR.exe
  C:\Windows\System\ZrETkSR.exe
  2⤵
  PID:3916
- C:\Windows\System\aGoKsGR.exe
  C:\Windows\System\aGoKsGR.exe
  2⤵
  PID:3656
- C:\Windows\System\bDPDXPa.exe
  C:\Windows\System\bDPDXPa.exe
  2⤵
  PID:3340
- C:\Windows\System\sDWAxmy.exe
  C:\Windows\System\sDWAxmy.exe
  2⤵
  PID:3176
- C:\Windows\System\TySqTKJ.exe
  C:\Windows\System\TySqTKJ.exe
  2⤵
  PID:1676
- C:\Windows\System\byaaxsP.exe
  C:\Windows\System\byaaxsP.exe
  2⤵
  PID:2580
- C:\Windows\System\iTxVhLm.exe
  C:\Windows\System\iTxVhLm.exe
  2⤵
  PID:2360
- C:\Windows\System\wLwMBzU.exe
  C:\Windows\System\wLwMBzU.exe
  2⤵
  PID:3400
- C:\Windows\System\SrsvMEB.exe
  C:\Windows\System\SrsvMEB.exe
  2⤵
  PID:5040
- C:\Windows\System\iVwagSL.exe
  C:\Windows\System\iVwagSL.exe
  2⤵
  PID:3112
- C:\Windows\System\NCBFrbH.exe
  C:\Windows\System\NCBFrbH.exe
  2⤵
  PID:2188
- C:\Windows\System\ppqyNDc.exe
  C:\Windows\System\ppqyNDc.exe
  2⤵
  PID:6228
- C:\Windows\System\pPmfMxI.exe
  C:\Windows\System\pPmfMxI.exe
  2⤵
  PID:2552
- C:\Windows\System\digIGHp.exe
  C:\Windows\System\digIGHp.exe
  2⤵
  PID:2892
- C:\Windows\System\Huehevz.exe
  C:\Windows\System\Huehevz.exe
  2⤵
  PID:4672
- C:\Windows\System\oLrUAFw.exe
  C:\Windows\System\oLrUAFw.exe
  2⤵
  PID:4640
- C:\Windows\System\pmLHyDK.exe
  C:\Windows\System\pmLHyDK.exe
  2⤵
  PID:5156
- C:\Windows\System\DkNvkJy.exe
  C:\Windows\System\DkNvkJy.exe
  2⤵
  PID:2524
- C:\Windows\System\YFesDKL.exe
  C:\Windows\System\YFesDKL.exe
  2⤵
  PID:5496
- C:\Windows\System\sfbKjlt.exe
  C:\Windows\System\sfbKjlt.exe
  2⤵
  PID:6204
- C:\Windows\System\RSlSNTx.exe
  C:\Windows\System\RSlSNTx.exe
  2⤵
  PID:2132
- C:\Windows\System\gSaHxsw.exe
  C:\Windows\System\gSaHxsw.exe
  2⤵
  PID:1392
- C:\Windows\System\yoRpONW.exe
  C:\Windows\System\yoRpONW.exe
  2⤵
  PID:6508
- C:\Windows\System\NVKcfkB.exe
  C:\Windows\System\NVKcfkB.exe
  2⤵
  PID:6604
- C:\Windows\System\ivAxBYb.exe
  C:\Windows\System\ivAxBYb.exe
  2⤵
  PID:6572
- C:\Windows\System\UDbmwWC.exe
  C:\Windows\System\UDbmwWC.exe
  2⤵
  PID:6652
- C:\Windows\System\hOolWSA.exe
  C:\Windows\System\hOolWSA.exe
  2⤵
  PID:6796
- C:\Windows\System\AzCReyw.exe
  C:\Windows\System\AzCReyw.exe
  2⤵
  PID:6940
- C:\Windows\System\UkIYoGM.exe
  C:\Windows\System\UkIYoGM.exe
  2⤵
  PID:6736
- C:\Windows\System\wxiArAR.exe
  C:\Windows\System\wxiArAR.exe
  2⤵
  PID:6924
- C:\Windows\System\UZnODzb.exe
  C:\Windows\System\UZnODzb.exe
  2⤵
  PID:6928
- C:\Windows\System\LjKcAaV.exe
  C:\Windows\System\LjKcAaV.exe
  2⤵
  PID:7040
- C:\Windows\System\iSEhdQH.exe
  C:\Windows\System\iSEhdQH.exe
  2⤵
  PID:2984
- C:\Windows\System\qBUDMiS.exe
  C:\Windows\System\qBUDMiS.exe
  2⤵
  PID:960
- C:\Windows\System\mSiKRiL.exe
  C:\Windows\System\mSiKRiL.exe
  2⤵
  PID:1268
- C:\Windows\System\sJoVXJk.exe
  C:\Windows\System\sJoVXJk.exe
  2⤵
  PID:5544
- C:\Windows\System\TnmZaBT.exe
  C:\Windows\System\TnmZaBT.exe
  2⤵
  PID:2628
- C:\Windows\System\ujbYkKd.exe
  C:\Windows\System\ujbYkKd.exe
  2⤵
  PID:5416
- C:\Windows\System\SxhHRNC.exe
  C:\Windows\System\SxhHRNC.exe
  2⤵
  PID:4772
- C:\Windows\System\nZiZcvw.exe
  C:\Windows\System\nZiZcvw.exe
  2⤵
  PID:4040
- C:\Windows\System\DtYzXzG.exe
  C:\Windows\System\DtYzXzG.exe
  2⤵
  PID:3160
- C:\Windows\System\HBNEgFg.exe
  C:\Windows\System\HBNEgFg.exe
  2⤵
  PID:1996
- C:\Windows\System\ShqeTIu.exe
  C:\Windows\System\ShqeTIu.exe
  2⤵
  PID:4612
- C:\Windows\System\pFERcHV.exe
  C:\Windows\System\pFERcHV.exe
  2⤵
  PID:4944
- C:\Windows\System\zhOwbCA.exe
  C:\Windows\System\zhOwbCA.exe
  2⤵
  PID:3468
- C:\Windows\System\MiBdrzE.exe
  C:\Windows\System\MiBdrzE.exe
  2⤵
  PID:3528
- C:\Windows\System\hvzBJVy.exe
  C:\Windows\System\hvzBJVy.exe
  2⤵
  PID:816
- C:\Windows\System\JZcRwkn.exe
  C:\Windows\System\JZcRwkn.exe
  2⤵
  PID:6288
- C:\Windows\System\uNRUgWl.exe
  C:\Windows\System\uNRUgWl.exe
  2⤵
  PID:2308
- C:\Windows\System\zoWlrZi.exe
  C:\Windows\System\zoWlrZi.exe
  2⤵
  PID:2888
- C:\Windows\System\TuIZboK.exe
  C:\Windows\System\TuIZboK.exe
  2⤵
  PID:1588
- C:\Windows\System\IXhjOqz.exe
  C:\Windows\System\IXhjOqz.exe
  2⤵
  PID:2716
- C:\Windows\System\XUpdVdL.exe
  C:\Windows\System\XUpdVdL.exe
  2⤵
  PID:1872
- C:\Windows\System\xdDDgyT.exe
  C:\Windows\System\xdDDgyT.exe
  2⤵
  PID:1716
- C:\Windows\System\jiGeFgO.exe
  C:\Windows\System\jiGeFgO.exe
  2⤵
  PID:6560
- C:\Windows\System\aIFnuqm.exe
  C:\Windows\System\aIFnuqm.exe
  2⤵
  PID:6752
- C:\Windows\System\hmBdlSp.exe
  C:\Windows\System\hmBdlSp.exe
  2⤵
  PID:1036
- C:\Windows\System\SLkyJKU.exe
  C:\Windows\System\SLkyJKU.exe
  2⤵
  PID:6388
- C:\Windows\System\UUmpdno.exe
  C:\Windows\System\UUmpdno.exe
  2⤵
  PID:6988
- C:\Windows\System\ucjAElD.exe
  C:\Windows\System\ucjAElD.exe
  2⤵
  PID:1628
- C:\Windows\System\drlYIex.exe
  C:\Windows\System\drlYIex.exe
  2⤵
  PID:5384
- C:\Windows\System\uQNXKrO.exe
  C:\Windows\System\uQNXKrO.exe
  2⤵
  PID:7056
- C:\Windows\System\qxBnoFn.exe
  C:\Windows\System\qxBnoFn.exe
  2⤵
  PID:6976
- C:\Windows\System\MOLgqOR.exe
  C:\Windows\System\MOLgqOR.exe
  2⤵
  PID:6640
- C:\Windows\System\wsKVDSW.exe
  C:\Windows\System\wsKVDSW.exe
  2⤵
  PID:2696
- C:\Windows\System\yLxsuhe.exe
  C:\Windows\System\yLxsuhe.exe
  2⤵
  PID:3980
- C:\Windows\System\CbuOYoh.exe
  C:\Windows\System\CbuOYoh.exe
  2⤵
  PID:888
- C:\Windows\System\JDuXZtL.exe
  C:\Windows\System\JDuXZtL.exe
  2⤵
  PID:2616
- C:\Windows\System\ZOkfZJH.exe
  C:\Windows\System\ZOkfZJH.exe
  2⤵
  PID:3180
- C:\Windows\System\IggKpmY.exe
  C:\Windows\System\IggKpmY.exe
  2⤵
  PID:7156
- C:\Windows\System\TLkuHOJ.exe
  C:\Windows\System\TLkuHOJ.exe
  2⤵
  PID:4320
- C:\Windows\System\QCySNBM.exe
  C:\Windows\System\QCySNBM.exe
  2⤵
  PID:4092
- C:\Windows\System\TZonWWk.exe
  C:\Windows\System\TZonWWk.exe
  2⤵
  PID:7176
- C:\Windows\System\wJWYjha.exe
  C:\Windows\System\wJWYjha.exe
  2⤵
  PID:7192
- C:\Windows\System\IOhiLhD.exe
  C:\Windows\System\IOhiLhD.exe
  2⤵
  PID:7208
- C:\Windows\System\rlFJYzY.exe
  C:\Windows\System\rlFJYzY.exe
  2⤵
  PID:7224
- C:\Windows\System\XtSWsbo.exe
  C:\Windows\System\XtSWsbo.exe
  2⤵
  PID:7240
- C:\Windows\System\ZipBwti.exe
  C:\Windows\System\ZipBwti.exe
  2⤵
  PID:7256
- C:\Windows\System\kGQfCbZ.exe
  C:\Windows\System\kGQfCbZ.exe
  2⤵
  PID:7272
- C:\Windows\System\qoIOUOD.exe
  C:\Windows\System\qoIOUOD.exe
  2⤵
  PID:7288
- C:\Windows\System\BMeqNgE.exe
  C:\Windows\System\BMeqNgE.exe
  2⤵
  PID:7304
- C:\Windows\System\uDmctpV.exe
  C:\Windows\System\uDmctpV.exe
  2⤵
  PID:7320
- C:\Windows\System\vejVRIp.exe
  C:\Windows\System\vejVRIp.exe
  2⤵
  PID:7336
- C:\Windows\System\XQBSFHd.exe
  C:\Windows\System\XQBSFHd.exe
  2⤵
  PID:7352
- C:\Windows\System\ejHZGeP.exe
  C:\Windows\System\ejHZGeP.exe
  2⤵
  PID:7368
- C:\Windows\System\Kvqicbk.exe
  C:\Windows\System\Kvqicbk.exe
  2⤵
  PID:7384
- C:\Windows\System\GpEFrXs.exe
  C:\Windows\System\GpEFrXs.exe
  2⤵
  PID:7400
- C:\Windows\System\DNkapQJ.exe
  C:\Windows\System\DNkapQJ.exe
  2⤵
  PID:7416
- C:\Windows\System\OlgdiJu.exe
  C:\Windows\System\OlgdiJu.exe
  2⤵
  PID:7432
- C:\Windows\System\ocMCxeF.exe
  C:\Windows\System\ocMCxeF.exe
  2⤵
  PID:7448
- C:\Windows\System\etTdUKI.exe
  C:\Windows\System\etTdUKI.exe
  2⤵
  PID:7464
- C:\Windows\System\LYZtLVg.exe
  C:\Windows\System\LYZtLVg.exe
  2⤵
  PID:7480
- C:\Windows\System\XCfIRXn.exe
  C:\Windows\System\XCfIRXn.exe
  2⤵
  PID:7496
- C:\Windows\System\sjkYSmI.exe
  C:\Windows\System\sjkYSmI.exe
  2⤵
  PID:7512
- C:\Windows\System\lwFHKpl.exe
  C:\Windows\System\lwFHKpl.exe
  2⤵
  PID:7528
- C:\Windows\System\xiXTcqx.exe
  C:\Windows\System\xiXTcqx.exe
  2⤵
  PID:7544
- C:\Windows\System\jYibuBQ.exe
  C:\Windows\System\jYibuBQ.exe
  2⤵
  PID:7560
- C:\Windows\System\CAvNDVg.exe
  C:\Windows\System\CAvNDVg.exe
  2⤵
  PID:7576
- C:\Windows\System\kQLMaad.exe
  C:\Windows\System\kQLMaad.exe
  2⤵
  PID:7592
- C:\Windows\System\GFPkNIp.exe
  C:\Windows\System\GFPkNIp.exe
  2⤵
  PID:7608
- C:\Windows\System\wUGQvOX.exe
  C:\Windows\System\wUGQvOX.exe
  2⤵
  PID:7624
- C:\Windows\System\MUQRXkv.exe
  C:\Windows\System\MUQRXkv.exe
  2⤵
  PID:7640
- C:\Windows\System\eaOWTRj.exe
  C:\Windows\System\eaOWTRj.exe
  2⤵
  PID:7660
- C:\Windows\System\yftePUT.exe
  C:\Windows\System\yftePUT.exe
  2⤵
  PID:7676
- C:\Windows\System\DqmVClv.exe
  C:\Windows\System\DqmVClv.exe
  2⤵
  PID:7692
- C:\Windows\System\YyoXmfZ.exe
  C:\Windows\System\YyoXmfZ.exe
  2⤵
  PID:7712
- C:\Windows\System\esRwELy.exe
  C:\Windows\System\esRwELy.exe
  2⤵
  PID:7728
- C:\Windows\System\dpsZSBv.exe
  C:\Windows\System\dpsZSBv.exe
  2⤵
  PID:7744
- C:\Windows\System\BGazrwA.exe
  C:\Windows\System\BGazrwA.exe
  2⤵
  PID:7760
- C:\Windows\System\AlrFmgc.exe
  C:\Windows\System\AlrFmgc.exe
  2⤵
  PID:7776
- C:\Windows\System\KmYfKSL.exe
  C:\Windows\System\KmYfKSL.exe
  2⤵
  PID:7792
- C:\Windows\System\lPIYaWP.exe
  C:\Windows\System\lPIYaWP.exe
  2⤵
  PID:7808
- C:\Windows\System\ynQXBHc.exe
  C:\Windows\System\ynQXBHc.exe
  2⤵
  PID:7824
- C:\Windows\System\DWpOWxg.exe
  C:\Windows\System\DWpOWxg.exe
  2⤵
  PID:7844
- C:\Windows\System\eumdVJz.exe
  C:\Windows\System\eumdVJz.exe
  2⤵
  PID:7860
- C:\Windows\System\PHOTuMD.exe
  C:\Windows\System\PHOTuMD.exe
  2⤵
  PID:7876
- C:\Windows\System\SvHSsae.exe
  C:\Windows\System\SvHSsae.exe
  2⤵
  PID:7892
- C:\Windows\System\pOmrNyY.exe
  C:\Windows\System\pOmrNyY.exe
  2⤵
  PID:7908
- C:\Windows\System\VICmdkH.exe
  C:\Windows\System\VICmdkH.exe
  2⤵
  PID:7924
- C:\Windows\System\kSospOJ.exe
  C:\Windows\System\kSospOJ.exe
  2⤵
  PID:7940
- C:\Windows\System\wDLUeam.exe
  C:\Windows\System\wDLUeam.exe
  2⤵
  PID:7956
- C:\Windows\System\ROurSgd.exe
  C:\Windows\System\ROurSgd.exe
  2⤵
  PID:7972
- C:\Windows\System\WisplvY.exe
  C:\Windows\System\WisplvY.exe
  2⤵
  PID:7988
- C:\Windows\System\wCnKFPN.exe
  C:\Windows\System\wCnKFPN.exe
  2⤵
  PID:8004
- C:\Windows\System\dtmwXnz.exe
  C:\Windows\System\dtmwXnz.exe
  2⤵
  PID:8020
- C:\Windows\System\OENliAM.exe
  C:\Windows\System\OENliAM.exe
  2⤵
  PID:8036
- C:\Windows\System\PqKjtWq.exe
  C:\Windows\System\PqKjtWq.exe
  2⤵
  PID:8052
- C:\Windows\System\bwBAsDm.exe
  C:\Windows\System\bwBAsDm.exe
  2⤵
  PID:8068
- C:\Windows\System\HSoLqBo.exe
  C:\Windows\System\HSoLqBo.exe
  2⤵
  PID:8084
- C:\Windows\System\OBGamLf.exe
  C:\Windows\System\OBGamLf.exe
  2⤵
  PID:8100
- C:\Windows\System\HOlPlLW.exe
  C:\Windows\System\HOlPlLW.exe
  2⤵
  PID:8116
- C:\Windows\System\fOgNosk.exe
  C:\Windows\System\fOgNosk.exe
  2⤵
  PID:8132
- C:\Windows\System\lFoAdsk.exe
  C:\Windows\System\lFoAdsk.exe
  2⤵
  PID:8148
- C:\Windows\System\TVcgrdL.exe
  C:\Windows\System\TVcgrdL.exe
  2⤵
  PID:8164
- C:\Windows\System\NdSfYgT.exe
  C:\Windows\System\NdSfYgT.exe
  2⤵
  PID:8180
- C:\Windows\System\CvrRAhJ.exe
  C:\Windows\System\CvrRAhJ.exe
  2⤵
  PID:6956
- C:\Windows\System\nfoVZvE.exe
  C:\Windows\System\nfoVZvE.exe
  2⤵
  PID:3768
- C:\Windows\System\DriKcNt.exe
  C:\Windows\System\DriKcNt.exe
  2⤵
  PID:3784
- C:\Windows\System\NhEYvZp.exe
  C:\Windows\System\NhEYvZp.exe
  2⤵
  PID:4768
- C:\Windows\System\taiCFqg.exe
  C:\Windows\System\taiCFqg.exe
  2⤵
  PID:7188
- C:\Windows\System\htItiJU.exe
  C:\Windows\System\htItiJU.exe
  2⤵
  PID:7252
- C:\Windows\System\oGtXqop.exe
  C:\Windows\System\oGtXqop.exe
  2⤵
  PID:4940
- C:\Windows\System\qYPNBku.exe
  C:\Windows\System\qYPNBku.exe
  2⤵
  PID:6200
- C:\Windows\System\mCQtAdr.exe
  C:\Windows\System\mCQtAdr.exe
  2⤵
  PID:1916
- C:\Windows\System\nzVdQSE.exe
  C:\Windows\System\nzVdQSE.exe
  2⤵
  PID:2744
- C:\Windows\System\lkUhpFL.exe
  C:\Windows\System\lkUhpFL.exe
  2⤵
  PID:2236
- C:\Windows\System\pcMQEgI.exe
  C:\Windows\System\pcMQEgI.exe
  2⤵
  PID:1964
- C:\Windows\System\FUmtBpt.exe
  C:\Windows\System\FUmtBpt.exe
  2⤵
  PID:7232
- C:\Windows\System\QbeoFpM.exe
  C:\Windows\System\QbeoFpM.exe
  2⤵
  PID:7312
- C:\Windows\System\HjVLjAv.exe
  C:\Windows\System\HjVLjAv.exe
  2⤵
  PID:7376
- C:\Windows\System\rJkfCOr.exe
  C:\Windows\System\rJkfCOr.exe
  2⤵
  PID:7440
- C:\Windows\System\UttaYXH.exe
  C:\Windows\System\UttaYXH.exe
  2⤵
  PID:7476
- C:\Windows\System\AjULowi.exe
  C:\Windows\System\AjULowi.exe
  2⤵
  PID:7508
- C:\Windows\System\CcrRdZI.exe
  C:\Windows\System\CcrRdZI.exe
  2⤵
  PID:7540
- C:\Windows\System\tkBmGXV.exe
  C:\Windows\System\tkBmGXV.exe
  2⤵
  PID:7424
- C:\Windows\System\bHhIntn.exe
  C:\Windows\System\bHhIntn.exe
  2⤵
  PID:7364
- C:\Windows\System\DPvEJZh.exe
  C:\Windows\System\DPvEJZh.exe
  2⤵
  PID:7488
- C:\Windows\System\zOrQaSl.exe
  C:\Windows\System\zOrQaSl.exe
  2⤵
  PID:7524
- C:\Windows\System\CcNfFWz.exe
  C:\Windows\System\CcNfFWz.exe
  2⤵
  PID:7636
- C:\Windows\System\xlUscFX.exe
  C:\Windows\System\xlUscFX.exe
  2⤵
  PID:7704
- C:\Windows\System\LpIOkdD.exe
  C:\Windows\System\LpIOkdD.exe
  2⤵
  PID:7588
- C:\Windows\System\aaMelYc.exe
  C:\Windows\System\aaMelYc.exe
  2⤵
  PID:7804
- C:\Windows\System\NGQHpId.exe
  C:\Windows\System\NGQHpId.exe
  2⤵
  PID:7784
- C:\Windows\System\gbTiNjV.exe
  C:\Windows\System\gbTiNjV.exe
  2⤵
  PID:7648
- C:\Windows\System\tfSDHLC.exe
  C:\Windows\System\tfSDHLC.exe
  2⤵
  PID:7756
- C:\Windows\System\JiwviNL.exe
  C:\Windows\System\JiwviNL.exe
  2⤵
  PID:7836
- C:\Windows\System\mgkgnCP.exe
  C:\Windows\System\mgkgnCP.exe
  2⤵
  PID:7900
- C:\Windows\System\MFkPEHj.exe
  C:\Windows\System\MFkPEHj.exe
  2⤵
  PID:7852
- C:\Windows\System\qGfxYxK.exe
  C:\Windows\System\qGfxYxK.exe
  2⤵
  PID:7856
- C:\Windows\System\aakyuwG.exe
  C:\Windows\System\aakyuwG.exe
  2⤵
  PID:7920
- C:\Windows\System\dkVPDkt.exe
  C:\Windows\System\dkVPDkt.exe
  2⤵
  PID:8000
- C:\Windows\System\FMiYLmA.exe
  C:\Windows\System\FMiYLmA.exe
  2⤵
  PID:8044
- C:\Windows\System\slGZTyH.exe
  C:\Windows\System\slGZTyH.exe
  2⤵
  PID:8060
- C:\Windows\System\ZPmpViJ.exe
  C:\Windows\System\ZPmpViJ.exe
  2⤵
  PID:8124
- C:\Windows\System\lMSsiyA.exe
  C:\Windows\System\lMSsiyA.exe
  2⤵
  PID:8188
- C:\Windows\System\WVILUrc.exe
  C:\Windows\System\WVILUrc.exe
  2⤵
  PID:6272
- C:\Windows\System\WaOUqzQ.exe
  C:\Windows\System\WaOUqzQ.exe
  2⤵
  PID:564
- C:\Windows\System\KfOGztd.exe
  C:\Windows\System\KfOGztd.exe
  2⤵
  PID:7200
- C:\Windows\System\DOxWYUN.exe
  C:\Windows\System\DOxWYUN.exe
  2⤵
  PID:7344
- C:\Windows\System\KVtJnSG.exe
  C:\Windows\System\KVtJnSG.exe
  2⤵
  PID:7296
- C:\Windows\System\mQQWvfB.exe
  C:\Windows\System\mQQWvfB.exe
  2⤵
  PID:7536
- C:\Windows\System\rfaxnUn.exe
  C:\Windows\System\rfaxnUn.exe
  2⤵
  PID:8076
- C:\Windows\System\XELenhn.exe
  C:\Windows\System\XELenhn.exe
  2⤵
  PID:6860
- C:\Windows\System\AMTCArW.exe
  C:\Windows\System\AMTCArW.exe
  2⤵
  PID:7248
- C:\Windows\System\SfkcIgq.exe
  C:\Windows\System\SfkcIgq.exe
  2⤵
  PID:7520
- C:\Windows\System\AbWctOl.exe
  C:\Windows\System\AbWctOl.exe
  2⤵
  PID:7392
- C:\Windows\System\apqvOOC.exe
  C:\Windows\System\apqvOOC.exe
  2⤵
  PID:7492
- C:\Windows\System\qvcydMz.exe
  C:\Windows\System\qvcydMz.exe
  2⤵
  PID:7700
- C:\Windows\System\llBnYQp.exe
  C:\Windows\System\llBnYQp.exe
  2⤵
  PID:7620
- C:\Windows\System\EIJMOnU.exe
  C:\Windows\System\EIJMOnU.exe
  2⤵
  PID:7456
- C:\Windows\System\dKhfRQT.exe
  C:\Windows\System\dKhfRQT.exe
  2⤵
  PID:992
- C:\Windows\System\YLiBWzN.exe
  C:\Windows\System\YLiBWzN.exe
  2⤵
  PID:7932
- C:\Windows\System\QbOfKeE.exe
  C:\Windows\System\QbOfKeE.exe
  2⤵
  PID:7936
- C:\Windows\System\DayPFuM.exe
  C:\Windows\System\DayPFuM.exe
  2⤵
  PID:8032
- C:\Windows\System\buIcspQ.exe
  C:\Windows\System\buIcspQ.exe
  2⤵
  PID:8064
- C:\Windows\System\dvfOyDE.exe
  C:\Windows\System\dvfOyDE.exe
  2⤵
  PID:4044
- C:\Windows\System\VdhAwTR.exe
  C:\Windows\System\VdhAwTR.exe
  2⤵
  PID:7884
- C:\Windows\System\hDFixHv.exe
  C:\Windows\System\hDFixHv.exe
  2⤵
  PID:8016
- C:\Windows\System\UpJOnzy.exe
  C:\Windows\System\UpJOnzy.exe
  2⤵
  PID:1524
- C:\Windows\System\jjgppfA.exe
  C:\Windows\System\jjgppfA.exe
  2⤵
  PID:7408
- C:\Windows\System\tWcHkuC.exe
  C:\Windows\System\tWcHkuC.exe
  2⤵
  PID:7332
- C:\Windows\System\bDbOsVn.exe
  C:\Windows\System\bDbOsVn.exe
  2⤵
  PID:7820
- C:\Windows\System\CVnnssk.exe
  C:\Windows\System\CVnnssk.exe
  2⤵
  PID:8140
- C:\Windows\System\veAuxZH.exe
  C:\Windows\System\veAuxZH.exe
  2⤵
  PID:7360
- C:\Windows\System\RzEvrIX.exe
  C:\Windows\System\RzEvrIX.exe
  2⤵
  PID:7632
- C:\Windows\System\xflnpOx.exe
  C:\Windows\System\xflnpOx.exe
  2⤵
  PID:8012
- C:\Windows\System\JhBROkb.exe
  C:\Windows\System\JhBROkb.exe
  2⤵
  PID:8160
- C:\Windows\System\ZskGQup.exe
  C:\Windows\System\ZskGQup.exe
  2⤵
  PID:7204
- C:\Windows\System\jNESMGl.exe
  C:\Windows\System\jNESMGl.exe
  2⤵
  PID:2780
- C:\Windows\System\FrwZbpA.exe
  C:\Windows\System\FrwZbpA.exe
  2⤵
  PID:6340
- C:\Windows\System\CSEbjeZ.exe
  C:\Windows\System\CSEbjeZ.exe
  2⤵
  PID:5172
- C:\Windows\System\BdvDQzA.exe
  C:\Windows\System\BdvDQzA.exe
  2⤵
  PID:7220
- C:\Windows\System\qBnhrNN.exe
  C:\Windows\System\qBnhrNN.exe
  2⤵
  PID:7996
- C:\Windows\System\bYAxfgH.exe
  C:\Windows\System\bYAxfgH.exe
  2⤵
  PID:8200
- C:\Windows\System\wCTVUtt.exe
  C:\Windows\System\wCTVUtt.exe
  2⤵
  PID:8216
- C:\Windows\System\cRybEbK.exe
  C:\Windows\System\cRybEbK.exe
  2⤵
  PID:8232
- C:\Windows\System\tyHlSWF.exe
  C:\Windows\System\tyHlSWF.exe
  2⤵
  PID:8248
- C:\Windows\System\cSTkblC.exe
  C:\Windows\System\cSTkblC.exe
  2⤵
  PID:8264
- C:\Windows\System\nDDdJrE.exe
  C:\Windows\System\nDDdJrE.exe
  2⤵
  PID:8280
- C:\Windows\System\cEHzmMz.exe
  C:\Windows\System\cEHzmMz.exe
  2⤵
  PID:8296
- C:\Windows\System\PSVvnCf.exe
  C:\Windows\System\PSVvnCf.exe
  2⤵
  PID:8312
- C:\Windows\System\FMJGCMg.exe
  C:\Windows\System\FMJGCMg.exe
  2⤵
  PID:8328
- C:\Windows\System\wrDOKUd.exe
  C:\Windows\System\wrDOKUd.exe
  2⤵
  PID:8344
- C:\Windows\System\EglVxmO.exe
  C:\Windows\System\EglVxmO.exe
  2⤵
  PID:8360
- C:\Windows\System\NrqmCXY.exe
  C:\Windows\System\NrqmCXY.exe
  2⤵
  PID:8376
- C:\Windows\System\QxqXpXp.exe
  C:\Windows\System\QxqXpXp.exe
  2⤵
  PID:8392
- C:\Windows\System\ZEAzDdO.exe
  C:\Windows\System\ZEAzDdO.exe
  2⤵
  PID:8408
- C:\Windows\System\SaxLEeN.exe
  C:\Windows\System\SaxLEeN.exe
  2⤵
  PID:8424
- C:\Windows\System\YJdAdkV.exe
  C:\Windows\System\YJdAdkV.exe
  2⤵
  PID:8440
- C:\Windows\System\ocliOrw.exe
  C:\Windows\System\ocliOrw.exe
  2⤵
  PID:8456
- C:\Windows\System\kZQRhDT.exe
  C:\Windows\System\kZQRhDT.exe
  2⤵
  PID:8472
- C:\Windows\System\UDfGMlF.exe
  C:\Windows\System\UDfGMlF.exe
  2⤵
  PID:8488
- C:\Windows\System\biRmcPH.exe
  C:\Windows\System\biRmcPH.exe
  2⤵
  PID:8504
- C:\Windows\System\gnupdCy.exe
  C:\Windows\System\gnupdCy.exe
  2⤵
  PID:8524
- C:\Windows\System\TMEGSQJ.exe
  C:\Windows\System\TMEGSQJ.exe
  2⤵
  PID:8540
- C:\Windows\System\KtJmOTG.exe
  C:\Windows\System\KtJmOTG.exe
  2⤵
  PID:8556
- C:\Windows\System\YPlTllu.exe
  C:\Windows\System\YPlTllu.exe
  2⤵
  PID:8572
- C:\Windows\System\Gmvzgzp.exe
  C:\Windows\System\Gmvzgzp.exe
  2⤵
  PID:8588
- C:\Windows\System\cfHgdLF.exe
  C:\Windows\System\cfHgdLF.exe
  2⤵
  PID:8604
- C:\Windows\System\DXLcMhH.exe
  C:\Windows\System\DXLcMhH.exe
  2⤵
  PID:8620
- C:\Windows\System\jlhtxEG.exe
  C:\Windows\System\jlhtxEG.exe
  2⤵
  PID:8636
- C:\Windows\System\XBVhPNT.exe
  C:\Windows\System\XBVhPNT.exe
  2⤵
  PID:8652
- C:\Windows\System\nSjkklA.exe
  C:\Windows\System\nSjkklA.exe
  2⤵
  PID:8668
- C:\Windows\System\uChjUFl.exe
  C:\Windows\System\uChjUFl.exe
  2⤵
  PID:8688
- C:\Windows\System\LaNdMpw.exe
  C:\Windows\System\LaNdMpw.exe
  2⤵
  PID:8708
- C:\Windows\System\oHRvBkY.exe
  C:\Windows\System\oHRvBkY.exe
  2⤵
  PID:8724
- C:\Windows\System\fLeKhir.exe
  C:\Windows\System\fLeKhir.exe
  2⤵
  PID:8740
- C:\Windows\System\niitMjU.exe
  C:\Windows\System\niitMjU.exe
  2⤵
  PID:8756
- C:\Windows\System\CLlCbZP.exe
  C:\Windows\System\CLlCbZP.exe
  2⤵
  PID:8772
- C:\Windows\System\AlrQznV.exe
  C:\Windows\System\AlrQznV.exe
  2⤵
  PID:8788
- C:\Windows\System\SMwqffS.exe
  C:\Windows\System\SMwqffS.exe
  2⤵
  PID:8804
- C:\Windows\System\pNKWnBY.exe
  C:\Windows\System\pNKWnBY.exe
  2⤵
  PID:8820
- C:\Windows\System\iPGCjCL.exe
  C:\Windows\System\iPGCjCL.exe
  2⤵
  PID:8836
- C:\Windows\System\NBVBDRC.exe
  C:\Windows\System\NBVBDRC.exe
  2⤵
  PID:8852
- C:\Windows\System\fgCKjSR.exe
  C:\Windows\System\fgCKjSR.exe
  2⤵
  PID:8868
- C:\Windows\System\cGevCdV.exe
  C:\Windows\System\cGevCdV.exe
  2⤵
  PID:8884
- C:\Windows\System\DpDHrBS.exe
  C:\Windows\System\DpDHrBS.exe
  2⤵
  PID:8900
- C:\Windows\System\spXLSNY.exe
  C:\Windows\System\spXLSNY.exe
  2⤵
  PID:8916
- C:\Windows\System\yfiejEM.exe
  C:\Windows\System\yfiejEM.exe
  2⤵
  PID:8932
- C:\Windows\System\susrGWE.exe
  C:\Windows\System\susrGWE.exe
  2⤵
  PID:8948
- C:\Windows\System\eblvSrB.exe
  C:\Windows\System\eblvSrB.exe
  2⤵
  PID:8964
- C:\Windows\System\SRtSPTG.exe
  C:\Windows\System\SRtSPTG.exe
  2⤵
  PID:8980
- C:\Windows\System\kzRFRGf.exe
  C:\Windows\System\kzRFRGf.exe
  2⤵
  PID:8996
- C:\Windows\System\nXRXCbN.exe
  C:\Windows\System\nXRXCbN.exe
  2⤵
  PID:9012
- C:\Windows\System\NozHwDC.exe
  C:\Windows\System\NozHwDC.exe
  2⤵
  PID:9028
- C:\Windows\System\XJZmDFJ.exe
  C:\Windows\System\XJZmDFJ.exe
  2⤵
  PID:9044
- C:\Windows\System\IRmMhQx.exe
  C:\Windows\System\IRmMhQx.exe
  2⤵
  PID:9060
- C:\Windows\System\KkAispj.exe
  C:\Windows\System\KkAispj.exe
  2⤵
  PID:9076
- C:\Windows\System\tQlkeuO.exe
  C:\Windows\System\tQlkeuO.exe
  2⤵
  PID:9112
- C:\Windows\System\MIpbNSL.exe
  C:\Windows\System\MIpbNSL.exe
  2⤵
  PID:9128
- C:\Windows\System\RTYIWVv.exe
  C:\Windows\System\RTYIWVv.exe
  2⤵
  PID:9144
- C:\Windows\System\buXbaSV.exe
  C:\Windows\System\buXbaSV.exe
  2⤵
  PID:9160
- C:\Windows\System\qsOYNdg.exe
  C:\Windows\System\qsOYNdg.exe
  2⤵
  PID:9176
- C:\Windows\System\ugmDVZl.exe
  C:\Windows\System\ugmDVZl.exe
  2⤵
  PID:9192
- C:\Windows\System\qxcYvmT.exe
  C:\Windows\System\qxcYvmT.exe
  2⤵
  PID:9208
- C:\Windows\System\lkHVmOD.exe
  C:\Windows\System\lkHVmOD.exe
  2⤵
  PID:8112
- C:\Windows\System\ldSKDcZ.exe
  C:\Windows\System\ldSKDcZ.exe
  2⤵
  PID:8260
- C:\Windows\System\hlDwElI.exe
  C:\Windows\System\hlDwElI.exe
  2⤵
  PID:8292
- C:\Windows\System\dOfNxsa.exe
  C:\Windows\System\dOfNxsa.exe
  2⤵
  PID:7604
- C:\Windows\System\apHgwSn.exe
  C:\Windows\System\apHgwSn.exe
  2⤵
  PID:8336
- C:\Windows\System\scyZVRZ.exe
  C:\Windows\System\scyZVRZ.exe
  2⤵
  PID:8304
- C:\Windows\System\qaJlVNA.exe
  C:\Windows\System\qaJlVNA.exe
  2⤵
  PID:8420
- C:\Windows\System\rddwQJU.exe
  C:\Windows\System\rddwQJU.exe
  2⤵
  PID:8480
- C:\Windows\System\WwOkrEO.exe
  C:\Windows\System\WwOkrEO.exe
  2⤵
  PID:8368
- C:\Windows\System\AjtMcch.exe
  C:\Windows\System\AjtMcch.exe
  2⤵
  PID:8436
- C:\Windows\System\ZbKpXZh.exe
  C:\Windows\System\ZbKpXZh.exe
  2⤵
  PID:8240
- C:\Windows\System\GMuRdeu.exe
  C:\Windows\System\GMuRdeu.exe
  2⤵
  PID:8584
- C:\Windows\System\CPJwTcT.exe
  C:\Windows\System\CPJwTcT.exe
  2⤵
  PID:8596
- C:\Windows\System\iRrzNjK.exe
  C:\Windows\System\iRrzNjK.exe
  2⤵
  PID:8372
- C:\Windows\System\qfSnMWx.exe
  C:\Windows\System\qfSnMWx.exe
  2⤵
  PID:8496
- C:\Windows\System\zSkgzbZ.exe
  C:\Windows\System\zSkgzbZ.exe
  2⤵
  PID:8532
- C:\Windows\System\hMxnVdt.exe
  C:\Windows\System\hMxnVdt.exe
  2⤵
  PID:8664
- C:\Windows\System\fUxoian.exe
  C:\Windows\System\fUxoian.exe
  2⤵
  PID:8696
- C:\Windows\System\SOsyPAz.exe
  C:\Windows\System\SOsyPAz.exe
  2⤵
  PID:8748
- C:\Windows\System\tYdKqEW.exe
  C:\Windows\System\tYdKqEW.exe
  2⤵
  PID:8812
- C:\Windows\System\kCGOKEh.exe
  C:\Windows\System\kCGOKEh.exe
  2⤵
  PID:8876
- C:\Windows\System\nHtYgjp.exe
  C:\Windows\System\nHtYgjp.exe
  2⤵
  PID:8940
- C:\Windows\System\aadajQe.exe
  C:\Windows\System\aadajQe.exe
  2⤵
  PID:9004
- C:\Windows\System\PUCrpdz.exe
  C:\Windows\System\PUCrpdz.exe
  2⤵
  PID:9068
- C:\Windows\System\MnWLwFG.exe
  C:\Windows\System\MnWLwFG.exe
  2⤵
  PID:9120
- C:\Windows\System\oWxHdkl.exe
  C:\Windows\System\oWxHdkl.exe
  2⤵
  PID:9188
- C:\Windows\System\IApCtyu.exe
  C:\Windows\System\IApCtyu.exe
  2⤵
  PID:7672
- C:\Windows\System\rBIrmDx.exe
  C:\Windows\System\rBIrmDx.exe
  2⤵
  PID:9108
- C:\Windows\System\yxrSHVL.exe
  C:\Windows\System\yxrSHVL.exe
  2⤵
  PID:9092
- C:\Windows\System\kbzsoUO.exe
  C:\Windows\System\kbzsoUO.exe
  2⤵
  PID:8416
- C:\Windows\System\oNVYNJw.exe
  C:\Windows\System\oNVYNJw.exe
  2⤵
  PID:8796
- C:\Windows\System\SOhvRkJ.exe
  C:\Windows\System\SOhvRkJ.exe
  2⤵
  PID:8832
- C:\Windows\System\qUMErvo.exe
  C:\Windows\System\qUMErvo.exe
  2⤵
  PID:8896
- C:\Windows\System\kTNzQSK.exe
  C:\Windows\System\kTNzQSK.exe
  2⤵
  PID:8960
- C:\Windows\System\zUALcqv.exe
  C:\Windows\System\zUALcqv.exe
  2⤵
  PID:9136
- C:\Windows\System\LjXYcTO.exe
  C:\Windows\System\LjXYcTO.exe
  2⤵
  PID:8612
- C:\Windows\System\hZYNdhw.exe
  C:\Windows\System\hZYNdhw.exe
  2⤵
  PID:8324
- C:\Windows\System\ksugeHi.exe
  C:\Windows\System\ksugeHi.exe
  2⤵
  PID:9172
- C:\Windows\System\pWSnMFd.exe
  C:\Windows\System\pWSnMFd.exe
  2⤵
  PID:8340
- C:\Windows\System\APmzJKb.exe
  C:\Windows\System\APmzJKb.exe
  2⤵
  PID:8704
- C:\Windows\System\RRuFLDx.exe
  C:\Windows\System\RRuFLDx.exe
  2⤵
  PID:8580
- C:\Windows\System\fnkXqnx.exe
  C:\Windows\System\fnkXqnx.exe
  2⤵
  PID:8536
- C:\Windows\System\haQyogN.exe
  C:\Windows\System\haQyogN.exe
  2⤵
  PID:8976
- C:\Windows\System\KcAbEDu.exe
  C:\Windows\System\KcAbEDu.exe
  2⤵
  PID:8720
- C:\Windows\System\TpuylxD.exe
  C:\Windows\System\TpuylxD.exe
  2⤵
  PID:7916
- C:\Windows\System\CXslIax.exe
  C:\Windows\System\CXslIax.exe
  2⤵
  PID:8764
- C:\Windows\System\LqyOyJE.exe
  C:\Windows\System\LqyOyJE.exe
  2⤵
  PID:8992
- C:\Windows\System\nPreWGe.exe
  C:\Windows\System\nPreWGe.exe
  2⤵
  PID:9152
- C:\Windows\System\fKviNGw.exe
  C:\Windows\System\fKviNGw.exe
  2⤵
  PID:8736
- C:\Windows\System\PgBRiqG.exe
  C:\Windows\System\PgBRiqG.exe
  2⤵
  PID:8956
- C:\Windows\System\tPoHDdF.exe
  C:\Windows\System\tPoHDdF.exe
  2⤵
  PID:9140
- C:\Windows\System\cbvrxlt.exe
  C:\Windows\System\cbvrxlt.exe
  2⤵
  PID:8516
- C:\Windows\System\yLthwaj.exe
  C:\Windows\System\yLthwaj.exe
  2⤵
  PID:8092
- C:\Windows\System\RrRfImf.exe
  C:\Windows\System\RrRfImf.exe
  2⤵
  PID:8716
- C:\Windows\System\EmlRENT.exe
  C:\Windows\System\EmlRENT.exe
  2⤵
  PID:8972
- C:\Windows\System\eJsprbc.exe
  C:\Windows\System\eJsprbc.exe
  2⤵
  PID:8468
- C:\Windows\System\WsSFVkB.exe
  C:\Windows\System\WsSFVkB.exe
  2⤵
  PID:8196
- C:\Windows\System\ueMIwdQ.exe
  C:\Windows\System\ueMIwdQ.exe
  2⤵
  PID:7688
- C:\Windows\System\asshOUH.exe
  C:\Windows\System\asshOUH.exe
  2⤵
  PID:8228
- C:\Windows\System\cUkvtiX.exe
  C:\Windows\System\cUkvtiX.exe
  2⤵
  PID:9036
- C:\Windows\System\YoCpkfm.exe
  C:\Windows\System\YoCpkfm.exe
  2⤵
  PID:8844
- C:\Windows\System\kjofWVQ.exe
  C:\Windows\System\kjofWVQ.exe
  2⤵
  PID:9088
- C:\Windows\System\cIdNMNu.exe
  C:\Windows\System\cIdNMNu.exe
  2⤵
  PID:9200
- C:\Windows\System\wrEqwEX.exe
  C:\Windows\System\wrEqwEX.exe
  2⤵
  PID:8684
- C:\Windows\System\JSURykx.exe
  C:\Windows\System\JSURykx.exe
  2⤵
  PID:8928
- C:\Windows\System\kDCaGbx.exe
  C:\Windows\System\kDCaGbx.exe
  2⤵
  PID:9040
- C:\Windows\System\auKQOAL.exe
  C:\Windows\System\auKQOAL.exe
  2⤵
  PID:9228
- C:\Windows\System\croNMLL.exe
  C:\Windows\System\croNMLL.exe
  2⤵
  PID:9244
- C:\Windows\System\HenfRHy.exe
  C:\Windows\System\HenfRHy.exe
  2⤵
  PID:9260
- C:\Windows\System\qbdOFzC.exe
  C:\Windows\System\qbdOFzC.exe
  2⤵
  PID:9276
- C:\Windows\System\lkNalhp.exe
  C:\Windows\System\lkNalhp.exe
  2⤵
  PID:9292
- C:\Windows\System\GFmBUCW.exe
  C:\Windows\System\GFmBUCW.exe
  2⤵
  PID:9308
- C:\Windows\System\YhnBzvx.exe
  C:\Windows\System\YhnBzvx.exe
  2⤵
  PID:9324
- C:\Windows\System\qOelUlO.exe
  C:\Windows\System\qOelUlO.exe
  2⤵
  PID:9340
- C:\Windows\System\sarVNzj.exe
  C:\Windows\System\sarVNzj.exe
  2⤵
  PID:9356
- C:\Windows\System\ywDCYHz.exe
  C:\Windows\System\ywDCYHz.exe
  2⤵
  PID:9372
- C:\Windows\System\COhPdly.exe
  C:\Windows\System\COhPdly.exe
  2⤵
  PID:9388
- C:\Windows\System\iTziEtC.exe
  C:\Windows\System\iTziEtC.exe
  2⤵
  PID:9404
- C:\Windows\System\AvnVNdV.exe
  C:\Windows\System\AvnVNdV.exe
  2⤵
  PID:9420
- C:\Windows\System\oFLaScB.exe
  C:\Windows\System\oFLaScB.exe
  2⤵
  PID:9436
- C:\Windows\System\tkzWNcg.exe
  C:\Windows\System\tkzWNcg.exe
  2⤵
  PID:9452
- C:\Windows\System\iymIivR.exe
  C:\Windows\System\iymIivR.exe
  2⤵
  PID:9468
- C:\Windows\System\WYIzVPo.exe
  C:\Windows\System\WYIzVPo.exe
  2⤵
  PID:9484
- C:\Windows\System\oeQZKZW.exe
  C:\Windows\System\oeQZKZW.exe
  2⤵
  PID:9500
- C:\Windows\System\pAczIVS.exe
  C:\Windows\System\pAczIVS.exe
  2⤵
  PID:9516
- C:\Windows\System\eASMZhB.exe
  C:\Windows\System\eASMZhB.exe
  2⤵
  PID:9532
- C:\Windows\System\KgSOYCl.exe
  C:\Windows\System\KgSOYCl.exe
  2⤵
  PID:9548
- C:\Windows\System\CoQVyJi.exe
  C:\Windows\System\CoQVyJi.exe
  2⤵
  PID:9564
- C:\Windows\System\itgXJmX.exe
  C:\Windows\System\itgXJmX.exe
  2⤵
  PID:9580
- C:\Windows\System\xYCjVaf.exe
  C:\Windows\System\xYCjVaf.exe
  2⤵
  PID:9596
- C:\Windows\System\yHaHZzI.exe
  C:\Windows\System\yHaHZzI.exe
  2⤵
  PID:9612
- C:\Windows\System\oUctiAd.exe
  C:\Windows\System\oUctiAd.exe
  2⤵
  PID:9628
- C:\Windows\System\sHRRAAN.exe
  C:\Windows\System\sHRRAAN.exe
  2⤵
  PID:9644
- C:\Windows\System\DGMXTaT.exe
  C:\Windows\System\DGMXTaT.exe
  2⤵
  PID:9660
- C:\Windows\System\hwPpORI.exe
  C:\Windows\System\hwPpORI.exe
  2⤵
  PID:9676
- C:\Windows\System\TDaUOBs.exe
  C:\Windows\System\TDaUOBs.exe
  2⤵
  PID:9692
- C:\Windows\System\ztMkNRu.exe
  C:\Windows\System\ztMkNRu.exe
  2⤵
  PID:9708
- C:\Windows\System\inyFisE.exe
  C:\Windows\System\inyFisE.exe
  2⤵
  PID:9724
- C:\Windows\System\hhGTIDL.exe
  C:\Windows\System\hhGTIDL.exe
  2⤵
  PID:9740
- C:\Windows\System\PyiBvsd.exe
  C:\Windows\System\PyiBvsd.exe
  2⤵
  PID:9756
- C:\Windows\System\hXGbSJZ.exe
  C:\Windows\System\hXGbSJZ.exe
  2⤵
  PID:9772
- C:\Windows\System\tNOoWIe.exe
  C:\Windows\System\tNOoWIe.exe
  2⤵
  PID:9788
- C:\Windows\System\nFOpPfg.exe
  C:\Windows\System\nFOpPfg.exe
  2⤵
  PID:9804
- C:\Windows\System\UGfwjrK.exe
  C:\Windows\System\UGfwjrK.exe
  2⤵
  PID:9820
- C:\Windows\System\JogrPdJ.exe
  C:\Windows\System\JogrPdJ.exe
  2⤵
  PID:9836
- C:\Windows\System\VZAbaJq.exe
  C:\Windows\System\VZAbaJq.exe
  2⤵
  PID:9852
- C:\Windows\System\XnDMmmW.exe
  C:\Windows\System\XnDMmmW.exe
  2⤵
  PID:9948
- C:\Windows\System\xuIsIxj.exe
  C:\Windows\System\xuIsIxj.exe
  2⤵
  PID:9988
- C:\Windows\System\VtmviXz.exe
  C:\Windows\System\VtmviXz.exe
  2⤵
  PID:10136
- C:\Windows\System\qhtMhpK.exe
  C:\Windows\System\qhtMhpK.exe
  2⤵
  PID:10156
- C:\Windows\System\WNGQNwb.exe
  C:\Windows\System\WNGQNwb.exe
  2⤵
  PID:10184
- C:\Windows\System\fLYnnKt.exe
  C:\Windows\System\fLYnnKt.exe
  2⤵
  PID:10200
- C:\Windows\System\nOntyZP.exe
  C:\Windows\System\nOntyZP.exe
  2⤵
  PID:10220
- C:\Windows\System\VfcihSd.exe
  C:\Windows\System\VfcihSd.exe
  2⤵
  PID:10236
- C:\Windows\System\TtTtOZT.exe
  C:\Windows\System\TtTtOZT.exe
  2⤵
  PID:9256
- C:\Windows\System\xJTYJES.exe
  C:\Windows\System\xJTYJES.exe
  2⤵
  PID:8908
- C:\Windows\System\TANBeKT.exe
  C:\Windows\System\TANBeKT.exe
  2⤵
  PID:9412
- C:\Windows\System\zCLZWbB.exe
  C:\Windows\System\zCLZWbB.exe
  2⤵
  PID:9480
- C:\Windows\System\SsXKfdw.exe
  C:\Windows\System\SsXKfdw.exe
  2⤵
  PID:9544
- C:\Windows\System\udWsyEw.exe
  C:\Windows\System\udWsyEw.exe
  2⤵
  PID:8500
- C:\Windows\System\jedDZYM.exe
  C:\Windows\System\jedDZYM.exe
  2⤵
  PID:9364
- C:\Windows\System\fbEEgEW.exe
  C:\Windows\System\fbEEgEW.exe
  2⤵
  PID:9432
- C:\Windows\System\npHcrYt.exe
  C:\Windows\System\npHcrYt.exe
  2⤵
  PID:9464
- C:\Windows\System\JyblOzf.exe
  C:\Windows\System\JyblOzf.exe
  2⤵
  PID:9560
- C:\Windows\System\vGpNDjF.exe
  C:\Windows\System\vGpNDjF.exe
  2⤵
  PID:9656
- C:\Windows\System\tONkkEH.exe
  C:\Windows\System\tONkkEH.exe
  2⤵
  PID:9748
- C:\Windows\System\idWujln.exe
  C:\Windows\System\idWujln.exe
  2⤵
  PID:9784
- C:\Windows\System\IpDZyAN.exe
  C:\Windows\System\IpDZyAN.exe
  2⤵
  PID:9828
- C:\Windows\System\jNLMhmX.exe
  C:\Windows\System\jNLMhmX.exe
  2⤵
  PID:9768
- C:\Windows\System\cjEVgfh.exe
  C:\Windows\System\cjEVgfh.exe
  2⤵
  PID:9816
- C:\Windows\System\RHYlkKA.exe
  C:\Windows\System\RHYlkKA.exe
  2⤵
  PID:9892
- C:\Windows\System\WHDIyWA.exe
  C:\Windows\System\WHDIyWA.exe
  2⤵
  PID:9912
- C:\Windows\System\HOjHPmK.exe
  C:\Windows\System\HOjHPmK.exe
  2⤵
  PID:9932
- C:\Windows\System\Hybwxzp.exe
  C:\Windows\System\Hybwxzp.exe
  2⤵
  PID:9956
- C:\Windows\System\tIShXdO.exe
  C:\Windows\System\tIShXdO.exe
  2⤵
  PID:9972
- C:\Windows\System\swXXNou.exe
  C:\Windows\System\swXXNou.exe
  2⤵
  PID:10004
- C:\Windows\System\ahCwKbb.exe
  C:\Windows\System\ahCwKbb.exe
  2⤵
  PID:10020
- C:\Windows\System\VTtVKnT.exe
  C:\Windows\System\VTtVKnT.exe
  2⤵
  PID:10040
- C:\Windows\System\GoIebcX.exe
  C:\Windows\System\GoIebcX.exe
  2⤵
  PID:10064
- C:\Windows\System\pZmfkBM.exe
  C:\Windows\System\pZmfkBM.exe
  2⤵
  PID:10080
- C:\Windows\System\oVVAssi.exe
  C:\Windows\System\oVVAssi.exe
  2⤵
  PID:10108
- C:\Windows\System\EZcdkqc.exe
  C:\Windows\System\EZcdkqc.exe
  2⤵
  PID:9220
- C:\Windows\System\DNjDlpc.exe
  C:\Windows\System\DNjDlpc.exe
  2⤵
  PID:9384
- C:\Windows\System\DPmZnXX.exe
  C:\Windows\System\DPmZnXX.exe
  2⤵
  PID:9320
- C:\Windows\System\ayaMIcv.exe
  C:\Windows\System\ayaMIcv.exe
  2⤵
  PID:9668
- C:\Windows\System\rqWjkpv.exe
  C:\Windows\System\rqWjkpv.exe
  2⤵
  PID:9700
- C:\Windows\System\VKnqDEy.exe
  C:\Windows\System\VKnqDEy.exe
  2⤵
  PID:8912
- C:\Windows\System\flpUJqg.exe
  C:\Windows\System\flpUJqg.exe
  2⤵
  PID:9620
- C:\Windows\System\izOWKpx.exe
  C:\Windows\System\izOWKpx.exe
  2⤵
  PID:9764
- C:\Windows\System\DAmYmlf.exe
  C:\Windows\System\DAmYmlf.exe
  2⤵
  PID:9688
- C:\Windows\System\OrNOXQA.exe
  C:\Windows\System\OrNOXQA.exe
  2⤵
  PID:9904
- C:\Windows\System\zAuxfbE.exe
  C:\Windows\System\zAuxfbE.exe
  2⤵
  PID:9936
- C:\Windows\System\tQYrEMr.exe
  C:\Windows\System\tQYrEMr.exe
  2⤵
  PID:10012
- C:\Windows\System\nodGXtl.exe
  C:\Windows\System\nodGXtl.exe
  2⤵
  PID:9976
- C:\Windows\System\mOTIPWg.exe
  C:\Windows\System\mOTIPWg.exe
  2⤵
  PID:10060
- C:\Windows\System\FmdiFtt.exe
  C:\Windows\System\FmdiFtt.exe
  2⤵
  PID:10100
- C:\Windows\System\wCwBxUx.exe
  C:\Windows\System\wCwBxUx.exe
  2⤵
  PID:10180
- C:\Windows\System\FFukMNO.exe
  C:\Windows\System\FFukMNO.exe
  2⤵
  PID:10208
- C:\Windows\System\AcLGSap.exe
  C:\Windows\System\AcLGSap.exe
  2⤵
  PID:9352
- C:\Windows\System\PjfacEd.exe
  C:\Windows\System\PjfacEd.exe
  2⤵
  PID:9512
- C:\Windows\System\dfVbdgQ.exe
  C:\Windows\System\dfVbdgQ.exe
  2⤵
  PID:9540
- C:\Windows\System\sMolfZR.exe
  C:\Windows\System\sMolfZR.exe
  2⤵
  PID:9608
- C:\Windows\System\CTElwBY.exe
  C:\Windows\System\CTElwBY.exe
  2⤵
  PID:9444
- C:\Windows\System\lDOykFE.exe
  C:\Windows\System\lDOykFE.exe
  2⤵
  PID:9476
- C:\Windows\System\YSIBUDF.exe
  C:\Windows\System\YSIBUDF.exe
  2⤵
  PID:9332
- C:\Windows\System\VqCIaLk.exe
  C:\Windows\System\VqCIaLk.exe
  2⤵
  PID:9592
- C:\Windows\System\VWYuZqP.exe
  C:\Windows\System\VWYuZqP.exe
  2⤵
  PID:9876
- C:\Windows\System\TlbjSjy.exe
  C:\Windows\System\TlbjSjy.exe
  2⤵
  PID:9928
- C:\Windows\System\ilUoQqV.exe
  C:\Windows\System\ilUoQqV.exe
  2⤵
  PID:9624
- C:\Windows\System\YlODKvC.exe
  C:\Windows\System\YlODKvC.exe
  2⤵
  PID:10256
- C:\Windows\System\YfGQpNF.exe
  C:\Windows\System\YfGQpNF.exe
  2⤵
  PID:10272
- C:\Windows\System\dHuVqTr.exe
  C:\Windows\System\dHuVqTr.exe
  2⤵
  PID:10292
- C:\Windows\System\xUBMfjQ.exe
  C:\Windows\System\xUBMfjQ.exe
  2⤵
  PID:10308
- C:\Windows\System\uzxYork.exe
  C:\Windows\System\uzxYork.exe
  2⤵
  PID:10324
- C:\Windows\System\xeMKyLi.exe
  C:\Windows\System\xeMKyLi.exe
  2⤵
  PID:10344
- C:\Windows\System\eQFpgPO.exe
  C:\Windows\System\eQFpgPO.exe
  2⤵
  PID:10360
- C:\Windows\System\szhjOpG.exe
  C:\Windows\System\szhjOpG.exe
  2⤵
  PID:10376
- C:\Windows\System\krIOjxN.exe
  C:\Windows\System\krIOjxN.exe
  2⤵
  PID:10396
- C:\Windows\System\bjaAXXi.exe
  C:\Windows\System\bjaAXXi.exe
  2⤵
  PID:10412
- C:\Windows\System\KtlRCYC.exe
  C:\Windows\System\KtlRCYC.exe
  2⤵
  PID:10428
- C:\Windows\System\KNxeBhh.exe
  C:\Windows\System\KNxeBhh.exe
  2⤵
  PID:10448
- C:\Windows\System\XQtoLLW.exe
  C:\Windows\System\XQtoLLW.exe
  2⤵
  PID:10464
- C:\Windows\System\EpHLKhB.exe
  C:\Windows\System\EpHLKhB.exe
  2⤵
  PID:10480
- C:\Windows\System\xqgAJGa.exe
  C:\Windows\System\xqgAJGa.exe
  2⤵
  PID:10504
- C:\Windows\System\YyCMEAG.exe
  C:\Windows\System\YyCMEAG.exe
  2⤵
  PID:10520
- C:\Windows\System\hSeyrbg.exe
  C:\Windows\System\hSeyrbg.exe
  2⤵
  PID:10536
- C:\Windows\System\DmtwhOc.exe
  C:\Windows\System\DmtwhOc.exe
  2⤵
  PID:10560
- C:\Windows\System\OjneaUu.exe
  C:\Windows\System\OjneaUu.exe
  2⤵
  PID:10576
- C:\Windows\System\sBrKOsV.exe
  C:\Windows\System\sBrKOsV.exe
  2⤵
  PID:10596
- C:\Windows\System\chKBqFG.exe
  C:\Windows\System\chKBqFG.exe
  2⤵
  PID:10612
- C:\Windows\System\QhsrwiD.exe
  C:\Windows\System\QhsrwiD.exe
  2⤵
  PID:10632
- C:\Windows\System\AomRMuQ.exe
  C:\Windows\System\AomRMuQ.exe
  2⤵
  PID:10652
- C:\Windows\System\JnHjrxZ.exe
  C:\Windows\System\JnHjrxZ.exe
  2⤵
  PID:10672
- C:\Windows\System\ZxrDcbU.exe
  C:\Windows\System\ZxrDcbU.exe
  2⤵
  PID:10688
- C:\Windows\System\owOrWSL.exe
  C:\Windows\System\owOrWSL.exe
  2⤵
  PID:10704
- C:\Windows\System\qJQOGRV.exe
  C:\Windows\System\qJQOGRV.exe
  2⤵
  PID:10720
- C:\Windows\System\RrqoFzQ.exe
  C:\Windows\System\RrqoFzQ.exe
  2⤵
  PID:10744
- C:\Windows\System\aNVHiVi.exe
  C:\Windows\System\aNVHiVi.exe
  2⤵
  PID:10760
- C:\Windows\System\meFgwpz.exe
  C:\Windows\System\meFgwpz.exe
  2⤵
  PID:10776
- C:\Windows\System\hDsKjgD.exe
  C:\Windows\System\hDsKjgD.exe
  2⤵
  PID:10792
- C:\Windows\System\tbaDnnJ.exe
  C:\Windows\System\tbaDnnJ.exe
  2⤵
  PID:10812
- C:\Windows\System\EXBBDJA.exe
  C:\Windows\System\EXBBDJA.exe
  2⤵
  PID:10828
- C:\Windows\System\mQtMuuo.exe
  C:\Windows\System\mQtMuuo.exe
  2⤵
  PID:10844
- C:\Windows\System\KYGqQvM.exe
  C:\Windows\System\KYGqQvM.exe
  2⤵
  PID:10864
- C:\Windows\System\aBsKjuU.exe
  C:\Windows\System\aBsKjuU.exe
  2⤵
  PID:10884
- C:\Windows\System\Jrwqdcr.exe
  C:\Windows\System\Jrwqdcr.exe
  2⤵
  PID:10900
- C:\Windows\System\naYgYwb.exe
  C:\Windows\System\naYgYwb.exe
  2⤵
  PID:11032
- C:\Windows\System\xidmoML.exe
  C:\Windows\System\xidmoML.exe
  2⤵
  PID:11048
- C:\Windows\System\XbOqNLy.exe
  C:\Windows\System\XbOqNLy.exe
  2⤵
  PID:11068
- C:\Windows\System\QcLldDM.exe
  C:\Windows\System\QcLldDM.exe
  2⤵
  PID:11084
- C:\Windows\System\XERNuwe.exe
  C:\Windows\System\XERNuwe.exe
  2⤵
  PID:11100
- C:\Windows\System\fefCWIv.exe
  C:\Windows\System\fefCWIv.exe
  2⤵
  PID:11120
- C:\Windows\System\YlHFWzB.exe
  C:\Windows\System\YlHFWzB.exe
  2⤵
  PID:11136
- C:\Windows\System\XNauIEK.exe
  C:\Windows\System\XNauIEK.exe
  2⤵
  PID:11152
- C:\Windows\System\adZYZXH.exe
  C:\Windows\System\adZYZXH.exe
  2⤵
  PID:11168
- C:\Windows\System\fNrNIjK.exe
  C:\Windows\System\fNrNIjK.exe
  2⤵
  PID:11188
- C:\Windows\System\spCZiuv.exe
  C:\Windows\System\spCZiuv.exe
  2⤵
  PID:11204
- C:\Windows\System\teOMzYu.exe
  C:\Windows\System\teOMzYu.exe
  2⤵
  PID:11220
- C:\Windows\System\NxzGdbm.exe
  C:\Windows\System\NxzGdbm.exe
  2⤵
  PID:11236
- C:\Windows\System\uyoXWHQ.exe
  C:\Windows\System\uyoXWHQ.exe
  2⤵
  PID:11256
- C:\Windows\System\fEqLiLe.exe
  C:\Windows\System\fEqLiLe.exe
  2⤵
  PID:9900
- C:\Windows\System\FVbiULn.exe
  C:\Windows\System\FVbiULn.exe
  2⤵
  PID:10124
- C:\Windows\System\DPEJQKA.exe
  C:\Windows\System\DPEJQKA.exe
  2⤵
  PID:9316
- C:\Windows\System\OscUyWr.exe
  C:\Windows\System\OscUyWr.exe
  2⤵
  PID:9300
- C:\Windows\System\LoEhoCJ.exe
  C:\Windows\System\LoEhoCJ.exe
  2⤵
  PID:9576
- C:\Windows\System\fPFJSXm.exe
  C:\Windows\System\fPFJSXm.exe
  2⤵
  PID:9524
- C:\Windows\System\GcVQhuf.exe
  C:\Windows\System\GcVQhuf.exe
  2⤵
  PID:10300
- C:\Windows\System\CGnVUTK.exe
  C:\Windows\System\CGnVUTK.exe
  2⤵
  PID:10340
- C:\Windows\System\iVBJubl.exe
  C:\Windows\System\iVBJubl.exe
  2⤵
  PID:10436
- C:\Windows\System\kDGCgoD.exe
  C:\Windows\System\kDGCgoD.exe
  2⤵
  PID:10512
- C:\Windows\System\gWIbNAa.exe
  C:\Windows\System\gWIbNAa.exe
  2⤵
  PID:10552
- C:\Windows\System\RFseqIM.exe
  C:\Windows\System\RFseqIM.exe
  2⤵
  PID:10592
- C:\Windows\System\cTBtJkN.exe
  C:\Windows\System\cTBtJkN.exe
  2⤵
  PID:10660
- C:\Windows\System\gYVakVT.exe
  C:\Windows\System\gYVakVT.exe
  2⤵
  PID:10732
- C:\Windows\System\spMtArV.exe
  C:\Windows\System\spMtArV.exe
  2⤵
  PID:10772
- C:\Windows\System\OJVoHiX.exe
  C:\Windows\System\OJVoHiX.exe
  2⤵
  PID:10804
- C:\Windows\System\HvYPlBL.exe
  C:\Windows\System\HvYPlBL.exe
  2⤵
  PID:10860
- C:\Windows\System\ctdNjyY.exe
  C:\Windows\System\ctdNjyY.exe
  2⤵
  PID:10876
- C:\Windows\System\VhcOiLV.exe
  C:\Windows\System\VhcOiLV.exe
  2⤵
  PID:9304
- C:\Windows\System\zJOwVHN.exe
  C:\Windows\System\zJOwVHN.exe
  2⤵
  PID:9460
- C:\Windows\System\aaxEhAo.exe
  C:\Windows\System\aaxEhAo.exe
  2⤵
  PID:10032
- C:\Windows\System\jeSCLNk.exe
  C:\Windows\System\jeSCLNk.exe
  2⤵
  PID:10092
- C:\Windows\System\eRZoUnT.exe
  C:\Windows\System\eRZoUnT.exe
  2⤵
  PID:10164
- C:\Windows\System\gMQUvPa.exe
  C:\Windows\System\gMQUvPa.exe
  2⤵
  PID:10232
- C:\Windows\System\kdYkVqk.exe
  C:\Windows\System\kdYkVqk.exe
  2⤵
  PID:9492
- C:\Windows\System\avXsOIE.exe
  C:\Windows\System\avXsOIE.exe
  2⤵
  PID:10248
- C:\Windows\System\PUoUHJJ.exe
  C:\Windows\System\PUoUHJJ.exe
  2⤵
  PID:10316
- C:\Windows\System\qahghHR.exe
  C:\Windows\System\qahghHR.exe
  2⤵
  PID:10384
- C:\Windows\System\dAAotIT.exe
  C:\Windows\System\dAAotIT.exe
  2⤵
  PID:10424
- C:\Windows\System\frektet.exe
  C:\Windows\System\frektet.exe
  2⤵
  PID:10492
- C:\Windows\System\dPMxneg.exe
  C:\Windows\System\dPMxneg.exe
  2⤵
  PID:10532
- C:\Windows\System\wawasht.exe
  C:\Windows\System\wawasht.exe
  2⤵
  PID:10640
- C:\Windows\System\hzJsKob.exe
  C:\Windows\System\hzJsKob.exe
  2⤵
  PID:10716
- C:\Windows\System\OgHnWQQ.exe
  C:\Windows\System\OgHnWQQ.exe
  2⤵
  PID:10824
- C:\Windows\System\nLYWvSi.exe
  C:\Windows\System\nLYWvSi.exe
  2⤵
  PID:10924
- C:\Windows\System\OLormPp.exe
  C:\Windows\System\OLormPp.exe
  2⤵
  PID:10936
- C:\Windows\System\PLVZPsS.exe
  C:\Windows\System\PLVZPsS.exe
  2⤵
  PID:10712
- C:\Windows\System\OqUwTXv.exe
  C:\Windows\System\OqUwTXv.exe
  2⤵
  PID:10952
- C:\Windows\System\gOXXRjX.exe
  C:\Windows\System\gOXXRjX.exe
  2⤵
  PID:10980
- C:\Windows\System\KtnbhFB.exe
  C:\Windows\System\KtnbhFB.exe
  2⤵
  PID:10964
- C:\Windows\System\OotPQTE.exe
  C:\Windows\System\OotPQTE.exe
  2⤵
  PID:11112
- C:\Windows\System\IMicvpY.exe
  C:\Windows\System\IMicvpY.exe
  2⤵
  PID:11092
- C:\Windows\System\bmauoaj.exe
  C:\Windows\System\bmauoaj.exe
  2⤵
  PID:11180
- C:\Windows\System\gLUeFzG.exe
  C:\Windows\System\gLUeFzG.exe
  2⤵
  PID:11164
- C:\Windows\System\xXQBbzW.exe
  C:\Windows\System\xXQBbzW.exe
  2⤵
  PID:11212

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EWeNROE.exe

Filesize
1.3MB

MD5
fd87163d04ac024eb919f2167f1039ad

SHA1
79255677e19a2bc30c026dd0cfa3ee87d2db4e5a

SHA256
4655956d21ba9c621f5e27d40feaa95b40754fc6316f566ebb58293a52591039

SHA512
87f61eb1bc990e1795d8305a119b120c25125eddf3f0714ca679b27acb35b245786795d0959de130c0cd946c03f541eccf79b57816a1993c66c5046f81efec0d

Download Submit
C:\Windows\system\HjUIvIY.exe

Filesize
1.3MB

MD5
3bf38b0bfa6c71d6a61c7d42665e713a

SHA1
cd1426d7c3ab7f72f92af55a9b2e178b4cd7ec38

SHA256
1dce3800722f2cc1dd31591d109f6323a5d6a77815dacf7e8a5026bf1cefb94e

SHA512
9e143e4f8148602aeacef513addb4fe50f9fe2e1f94271556f867297be6cba33f61bb176c2039837a6b8e48e266e31209f3a02124a69602260ff7e904e906a0f

Download Submit
C:\Windows\system\JSBCFPy.exe

Filesize
1.3MB

MD5
a6777cc714e28359184e350a09576a21

SHA1
69fa1b87a21440b5d805c1c3bf6f9f787811ec12

SHA256
0b4482f328b61a6d2cfbe77a863c2312790d24dfd7351494c56e223423a0549c

SHA512
593c01779b9b0f76722ffc4b3e499cda4d390c34d267d65bd886d1c40262aa170a007528583ba6c28fb55380cc955f8f521ce09b694bdf3be0b895658171cc59

Download Submit
C:\Windows\system\KYXAzMu.exe

Filesize
1.3MB

MD5
d2b9b67ac7677cd367d5f998c45c2f6b

SHA1
bdc419f95b6aa5e6706acbf00b8afc6ceb02b788

SHA256
602553deae4cf7588fc0d5e6cc88554552c8eae5284c07e0da4118f819ff1fb4

SHA512
c4b8eb931c58f931f0d012a0ededb2a784fa6b85409b6035fddcc5a75e6efc9d3bcfe6ed5b757c48ec1ef207bdf0ff1aa4656460673c7265e1581a8750b1b7b9

Download Submit
C:\Windows\system\OFXUHTs.exe

Filesize
1.3MB

MD5
01c9bcf5e4e2105ba5f2c15eaa105e45

SHA1
b655ef204c3b57ac2b96f33977e3190f0b7eb007

SHA256
f611083a0ef80be756e7627e2d7e32ec272a721c05c10d80e5915c99969fe5f6

SHA512
ec94e465ef599c83b94e4cc4f51d4768312954225b41b99bd5c8ee1fe94ee01a27023b9cd557da4b23fd9145f6fbb00333663e1568e744786a74ae2a43c24567

Download Submit
C:\Windows\system\SAwtoFd.exe

Filesize
1.3MB

MD5
594ac45938399a763a99d810270b83b1

SHA1
31d51069eb0cfab6109b701fa7bcc28488afe4e4

SHA256
5e1ef3955c669e342d044f682a632952759dc7632ab0cb09f59fd57947493644

SHA512
b6e2b4286998167ea400ff7621da8fbbdda2afa26860c6746e898a214dba59fc418a840e02384040ab92d9bfeecfb83bf48abbd38138fb8af9051d241be5f8af

Download Submit
C:\Windows\system\XQBhotG.exe

Filesize
1.3MB

MD5
b52fe6b3f91c9ed15ffbb1b90ea4435e

SHA1
67fcb76e1940c903e34d02cd83885744157b5d68

SHA256
77a186c5d6e66c1698d13e6e4d1e099007b10192ea4b9248c6d1389510b581e5

SHA512
6be3b4234220f34c065727a5fb0b8bbaf676235bb087f4a13d6b143f46189d95af5e7830afe7e9b27e3f853ce98013aa235fe91b06a5aae426386f84dbc8575b

Download Submit
C:\Windows\system\aTzSdyU.exe

Filesize
1.3MB

MD5
e79112c97d7ba6a72a7b8c8555ca593a

SHA1
e380cabf6018aa6fab1d2a12bf895db770118f6a

SHA256
da7c30c358b995e64873998dc270e7739c2a5d65ae6f9d4eee3679b9320d83be

SHA512
bf5efb530c03741297b62bee5713bfeff6f6896aebb5ec92a7be5750c6fbd581ea47e4ecdd57ff384ec1be9bd740224d47a2f829077343c5cad66b91cb91eba6

Download Submit
C:\Windows\system\boQScCY.exe

Filesize
1.3MB

MD5
22fbe575f71479a46fd28b04c8a0143e

SHA1
1dc75295b7f73cc4c5ef503b86ec0b8f36e77aa0

SHA256
6aef7c3aff733d534ba2e9abc7e5d195b2fc78b9c6cca7593a6881f989544b84

SHA512
3ee8781a40ee2344fa16ebccf77978edf4fb1034298309889e69af3f2f5514b557a6608b33166c956ddc4becbc65e7ac90ee47e3e3297f5f7c3631ccacf4b216

Download Submit
C:\Windows\system\bpDPZjX.exe

Filesize
1.3MB

MD5
562e415cfc5fa6f4c230489db077f597

SHA1
76e527d464156e8e03d2ec260f0d057c90a94b05

SHA256
ab444bbee8cd15877e990259cb625f623adeff22109b7b973b600265f5e4491c

SHA512
003ef81105b2a6ad74d06b9ef31ddbbfd9e8ca8c884d0fad103441f375405e0c9c3c1e201f1e65b0f547e1c2e22150beede2f28a877d8e5536cdd46b7149ced1

Download Submit
C:\Windows\system\jnCOaIj.exe

Filesize
8B

MD5
a8f2921c80c15a3d426e5fdff8a56196

SHA1
4dc21bf95e22427a9dafcd4930e81b62e77d5fda

SHA256
7e9bbeeba45dae16f8c444596ee4180d7313e899e46fa6263fde6904f32d92a1

SHA512
996666f646b1878ee129a778184f9520541ee458797b8bfaefed6e1f152a5436e0ff19d28744463b706ffe3e24e429f5af102aa1e7733dbeeb6210754c828802

Download Submit
C:\Windows\system\mHkbOqc.exe

Filesize
1.3MB

MD5
a35199ece5e60725ed8e7ccfab5a40b5

SHA1
eecb014edbde92c90c27f4eca41298209dfa5c05

SHA256
d9bb78a683856138d2002751817316fb26e74837de650c2426a95ecdf64c8aa7

SHA512
77f5398d62f2d302385a148084aaf7bcdf9baafa545f25ee23144e424785c466201de0552c71bd396a10e9cf425bd79ca92a63bf19226398dead7b1197c034d8

Download Submit
C:\Windows\system\wEDFHSw.exe

Filesize
1.3MB

MD5
7dc938b89e1daebe04c8cbc34134adf2

SHA1
9912b5ce6a44b10cb0ca261d35862d5c87dcad1e

SHA256
883dea45104bba455b1ba7efd3ea09ddb838385ad68edabaed25dae48fcfce0c

SHA512
32f42526fe061e690cd5c145f25a2db50d8c6e6ce53a13a5e11bf8cecb9473b3bfc57210369abdc0579d6f3657cebc4a01dcb56767a62edd8774a8503b42f74f

Download Submit
C:\Windows\system\yswIhUe.exe

Filesize
1.3MB

MD5
2ddf72eda4dc2fd328eca07d72791fa4

SHA1
12aae7ee8a4e7234071b2364f41c843e0cab2043

SHA256
afc29052fa943f410a16556fc8245c9082b866934a054c1ef6ed4fb563888bf9

SHA512
26eb46d1f742a1919b19cf3b1bc445b0f79447e2bc11bada4e40a3c13512c78e78b91e7371c0223499c957a69cbbb8ebe390d41aa57c5f9e6f3579e27f7a9f7f

Download Submit
\Windows\system\CgHKrXt.exe

Filesize
1.3MB

MD5
ea633274e3f33c369d94d1c6e2d83814

SHA1
2a28de2099ea82bbf5fe3b07958cd6e27eecafd3

SHA256
6333b13746675ca3c62b5ee0f17544ff18a4d04eab173ec6dbcfc574417ac416

SHA512
1b532d1776e051c8395f0faf35525f4929f4a22f5addf8e3520ed92998ca0e66c1ef9e60597f94b66588f1b714e9475ff332dc219522057639897e186bb24d8b

Download Submit
\Windows\system\FUPVgOZ.exe

Filesize
1.3MB

MD5
e499b5c9dea6104c5aad7691a625abff

SHA1
0476527d1a52b4546faa5000f73da53bd3fcb0b2

SHA256
1dc1f8bda6c7058f56c78154abf378092a56f4d7529c28ec9eac336155db37c7

SHA512
620ed3203142314fd9583063441f9c17259f5015a8da9eec9f5737d66ea5e537bc98bf847b9ff9cdf83bf4191fb4bcdbbfbec9eae4921c776ad09cd7b6c963a7

Download Submit
\Windows\system\GJJBMsJ.exe

Filesize
1.3MB

MD5
12022aa414550ad2cc46c7250c09372b

SHA1
20209154040c69a4dff4cb6de55141d86cb45199

SHA256
753a4b1b966eb42b09119b5fb0c37c540064398b7622bdd155cf8425144e216f

SHA512
89991ff936b866f4c02d6d43ff9248aceef8170385582ee535a65f4ca464a04b898bfe4eb4ac1d59456364fd9f991a77e3612b6c2e96c1506da6c3bd3160af3d

Download Submit
\Windows\system\GkNnPpe.exe

Filesize
1.3MB

MD5
83efbea7b2c8e1735e19b08cab58376a

SHA1
f8718a24a56a22468598704c2f49654e5f502459

SHA256
31ec986c1acd13b638e46d5b4215905e18ed7f2a8895b5399f1e6a8a8934afe4

SHA512
e26fca0550341e644484924e0752d6171be8d425d253144348d3a770ddc21c8cf0033ff09103c536e90e7b60660124616ed9ef04affea8c0fc1914c19a560221

Download Submit
\Windows\system\IMNHUPJ.exe

Filesize
1.3MB

MD5
c67097498e6ea24fe34a06b3932ec496

SHA1
2d3ea9336909f6ed3c763a1de67f738c6d17c31d

SHA256
839721a7be890e20c6211400d2e421461f4783bb1e78213ce471e91512047194

SHA512
3186606480d840952ce31f260fa54486683986a16a139d3d9bb960e7ddaa2e44c0399ac19b0bfaf8e9370637c508bc96a588b450beb11afdf6a58bf93f007ba9

Download Submit
\Windows\system\JsJLgHO.exe

Filesize
1.3MB

MD5
24ddd90b3456d3719cd051d0bc87cb53

SHA1
5cdeddd7bf4c3b54990e3f3549d38327699dc098

SHA256
be0c3ecbbc41955abcadb21d34da1fe0fee9e8dbef5c1350c9d96159475f3c52

SHA512
bca3c80c130713a8a6abc964fdf250bb3c8a78ef25dc13bf711000a6921615bc8fb623e83b3638cc95f526b2b3a490c920d6e583cd7e8bffe53fee4bf9585f84

Download Submit
\Windows\system\MHMRXCC.exe

Filesize
1.3MB

MD5
02031c13509273cc8257da729c0e3d0f

SHA1
a5892830f062dd04f3c0266c8accd0c38d9d5266

SHA256
ebfccf61cdb2d64266977e3e660c55535c039935adf8a93a7da04caa2622ff2e

SHA512
ec61a96a2d8f0b88bbb9d7272f656604beb561e1a33f28119c1a15027aeae867197f44c3c9317197ea0817a518f1910fa58b0715daddd47cb4087b737a9cfb3c

Download Submit
\Windows\system\NqugRPC.exe

Filesize
1.3MB

MD5
c53f6b5bb51cb6ebdf650036d5e4e7c8

SHA1
73306c1508c1757c4e578da6a2fc3412c4f5c80a

SHA256
6a27cc41bf7c92543c8c3b01cb89aca2d69a73b327f672cf8296bca8f6573161

SHA512
60bae3bd58b6069d71bf144c876f923c31dfa151cb4a22e818bf1a0221ccb989942e8b99881ce12989be294db3a27dc07da0079b69384e7a25b01840b9454c60

Download Submit
\Windows\system\SjjSQPG.exe

Filesize
1.3MB

MD5
8db741036c8ca192d30a34d56c41e677

SHA1
3ec601ae1b6386b1216e1691d7a9d428901d6c35

SHA256
3ea912130a27f331c8bd035930c0ddbf6e1ac7d519bcc93f4f6af5cea5f0b076

SHA512
0d8413e90ec85036db16e7fe6a5ceb25be35a90f4488b912ea47f98378b02cd086e1fbb9c5ac51d32a419d9d0d506d5199a017ce7fe4d20b1bc64ea0aaf98128

Download Submit
\Windows\system\UBsqXZD.exe

Filesize
1.3MB

MD5
a61eebbb317bb1d11da212fc269c2f10

SHA1
6b136fc80eb66cf423a8caae2fa3df20645562e5

SHA256
93d519e234b3a06df131cfa5064057a9fef9c1a451133ca126edad46496d83ba

SHA512
c5188df68144bc745f9142c7876ceba392724bfdd01e5ba60f3d337012377025ec1c31c3b5b8f6ca38b8e991ee4a0593ed207ff3a24e2a0521b5aa5ded5997b2

Download Submit
\Windows\system\XCLpyFM.exe

Filesize
1.3MB

MD5
b81a83edc75e62f32764753b03c1a7c8

SHA1
fb9084c215dfd17502510aea5ff77ad8b5ff7bef

SHA256
5f10f3ec706008b3dd64d269db07857cf0115ff0db6f9eaa205be61e11e48f39

SHA512
bcbc0b3b0ab822b47ce3744d16b31c793f10da4e07b322dd500c3263a82f37e3b144a121dd5c13a7ad8d1ac41174bf1397759f68e4820194b0d25fa36aca93e4

Download Submit
\Windows\system\XDXzJJO.exe

Filesize
1.3MB

MD5
6841e25e3c1eb9dea61fcd8fdd72bde2

SHA1
b67d7ed3f53db01da80a26b29237cc5567dc18bd

SHA256
fb6e006e8cdfeb4a4202fcfa9fc37db7bc0a5f9da2f76cea5cc45f1cda51b172

SHA512
16c40b7381c2aebbef36730e3f328b5fd0121f56a7e80bf2b9dac1381515a33d548c4d8775b6a1de0eb5748773765cd9635ef39f724f1b9196672fba49b1d371

Download Submit
\Windows\system\aJLHpOJ.exe

Filesize
1.3MB

MD5
4d158eb68cce6e0fa084a30cfdaf7922

SHA1
561b094ed77341a86f296c4e7a36fdd8c3d54a1b

SHA256
9275a8c2242296aa1baf47a2cd02b4779b9c4afc84d91e7173482c627b683e25

SHA512
52a5f4e96094323b955489f92ccd43043604aa3943b6aa2810d1457fbd6e5d55881e1f0926105010a86ea5fbf8322891464fe3c752ef345eae9331a26ff888f4

Download Submit
\Windows\system\cmjwSgW.exe

Filesize
1.3MB

MD5
8982c120ad67febdac7e9e692745e743

SHA1
10463333a3bb9ae1e34d89060784dcf866587b89

SHA256
901cc728d99ebaadaa54fc1818d7129045228715aeee26d46a083f1390cc353d

SHA512
f4351e9e542023371b9303db56d225e79919068040d155388e3bfca945214c8d26ee37098726ace10d34cc87ee5d14077e7dfd26cc78a625ae6a49cc81b29163

Download Submit
\Windows\system\dIMaXEV.exe

Filesize
1.3MB

MD5
c06d1bbd6dd412cc37724d5ddfc97f36

SHA1
9ed8384379901b4f22a84b43c3377e29079256ba

SHA256
3370af9da96c2a2a7d8515749afb0e34bcad7ecd579e74fbd1e70a692a2a5d50

SHA512
e52796fb782f1ef39a7fdbe0510544b95b3323c4e6a8c86abd507bb17bbd116ec1396b2a7dd28b513a57803e9f42a1cd58806fd53b043cd4e79ade16925f33e4

Download Submit
\Windows\system\dLWGeyT.exe

Filesize
1.3MB

MD5
eb35eab98a8fac07840b955004d6cf24

SHA1
20f0e33dca1a42c64d8b20c8cbb7b5fbf0ae4bf0

SHA256
5e561732f97d257631f149229a2e835135d9fa9d8d8b6d1aa987cf53004da1e0

SHA512
9519bf6bef429b3a083c9d03be726caae7b8bb71454c992eda7a94e1f13ca5b4162a040a6c3d81343a9834a78ad86cdd2a5596356c28c764a78832f0a7b609e6

Download Submit
\Windows\system\flfYtYU.exe

Filesize
1.3MB

MD5
8c1465eccfde223fa191afa0ad788643

SHA1
bcd6f19f7cf04d4d9e0c17bb6ab63a6013ccaf04

SHA256
020376c43b5664271a6d02f66903569408608319ed1918034839da8ddddb28c2

SHA512
578227bc01ceeaefcc212cab3405b26cc000709e1339d71fcbeed4667420b8c00eeb06a1ea454f7870dff2fb7a49bbd83d782a372c8253f806113d5e57aa3ccd

Download Submit
\Windows\system\gNBiIhv.exe

Filesize
1.3MB

MD5
794535c70f44eda7d1268e7e68a700be

SHA1
d4537c0190d715f41ae281fbff713923e1701bc0

SHA256
44991a91c74ce589b0838462af33fe00ebc889bfdedd6a766a8931769553d649

SHA512
89b677a45c4ad20c930d23d7c457bc6367a09f7609a4c29629d590360472a176ca8d886661ee3dc7bfea62ffdccf54cb3382e63a0f0e0c43649be88c04b7e148

Download Submit
\Windows\system\gQzhovF.exe

Filesize
1.3MB

MD5
f5ff4772e800d8228072de324aaef2de

SHA1
94622d3addfcb4e43512cb9955d88318f482ca58

SHA256
196d94ab814883f146a7e18e952f005aa981c344eb34b21289692771e0448e55

SHA512
6cf2a35fb78e9ec7868eca69464a33808bfe585a2bbfe412fb3007c3d2e8dd6ce95fbf467cbcce23b627008c668f47b39ca46a64f0640012b587d27e336c8f04

Download Submit
\Windows\system\nrXsTUq.exe

Filesize
1.3MB

MD5
c69152fdea3c411db8e6d1ba5fcde850

SHA1
6df8fb9aebdbbf85ebe36e4e379ad1a3436e2122

SHA256
a2acf4a9361754082bf03ab546baf0efa200efa23d345f6ba7d53636c6daf449

SHA512
b0b3c73f1f7baaa28695a484dc9ed6b9d5ece52dabf7bf525b9b4b6e925cddc244861c9a02ee778022f72e5f40f7330a35f19e2471737eab5f04c6afee66a064

Download Submit
\Windows\system\riKoNVN.exe

Filesize
1.3MB

MD5
ca9ca82e73cc7ec24be2060366c18db4

SHA1
2ca75192876accaade180c71b04d1da9e3f51344

SHA256
f59f6cbb408a35c6d6893b1a266974a624c6a288cccaaccefc18e6d31a2e17ba

SHA512
b7f84ff868747e7c8269e89e8a04ff46ec896875ec201cc11fc3945f5a38ad81b49af2166d86619b066cb7a634f6bc16812ef93bb41a6198ca80c824112ac3c9

Download Submit
\Windows\system\tQMPaEw.exe

Filesize
1.3MB

MD5
7839a550435f84fc75e083287b100080

SHA1
82ad7d5163a517dc06647716eb2cba7873768af3

SHA256
d09db6129cff85cad58787c0bf0d5bf0d79adbf3fe260141ac01be936e806326

SHA512
6dca2eb0189028278a30fe0f7ddcd2badd0f86c18d560c9176f474411a7e902fa13adac77644e839e32acf4ff6697440f88c0bc2c147631bb36862e154feb287

Download Submit
\Windows\system\urxreek.exe

Filesize
1.3MB

MD5
4ce53a2ddf3e7e6d63e1dfc6ca7d398e

SHA1
85a27ed7e22fb1ba4ca0dcaf978a42d21afb6263

SHA256
01b29ed6da0a1484bfb8e6c265122de76e88d8050ff43f06169285d1351ad3be

SHA512
a0cac0000c44d7236b5f7f1c13f46a06429b0ffbffdb29d2ef14835482febf8573d8fe7939d2f69e209f95f98b20b0bdd178256e313326ae3477c4694fd77904

Download Submit
\Windows\system\xFcyFvH.exe

Filesize
1.3MB

MD5
bee84e46c56210e66bc371a1f8bf035f

SHA1
99b2b029140e1c69ed87938535e9c692be0aa537

SHA256
fbb03389cd049fa4f5bfc7a6986ddd3924641d314884d2a088dc40be7e694909

SHA512
b9993d03a2c434faf98c0467fa9731d66f56cef34741575d1104156587affd98ef82af46090fe578eee639f96a9b896160193a7b7726d01fc2297cf0bef43ba7

Download Submit
\Windows\system\zzkmMVL.exe

Filesize
1.3MB

MD5
3f159e3f16870c91d4a8dedc4c4299f5

SHA1
b9e2f5e6ac36791bdbacde428373c9669bae3381

SHA256
25d349d2927c75b298305fc29ad3416ad3948998e6b7c5e0257545fa4acd851d

SHA512
32f41a7c4255f61763f4a97918f1e115f1b17810c71ccfdaa2c06f72590f9fb13799091d2ba2ca7122bd437e12174bb43e355f3a63a97fd039e5aa88af5ed04f

Download Submit
memory/1744-24-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/1744-11275-0x0000000003260000-0x0000000003652000-memory.dmp

Filesize
3.9MB

Download
memory/1744-11211-0x0000000003260000-0x0000000003652000-memory.dmp

Filesize
3.9MB

Download
memory/1744-80-0x0000000003260000-0x0000000003652000-memory.dmp

Filesize
3.9MB

Download
memory/1744-11098-0x0000000003260000-0x0000000003652000-memory.dmp

Filesize
3.9MB

Download
memory/1744-86-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/1744-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1744-87-0x0000000003260000-0x0000000003652000-memory.dmp

Filesize
3.9MB

Download
memory/1744-90-0x0000000003260000-0x0000000003652000-memory.dmp

Filesize
3.9MB

Download
memory/1744-5828-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/1744-91-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/1744-69-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/1744-43-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/1744-97-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/1744-101-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/1744-1583-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/1744-100-0x0000000003260000-0x0000000003652000-memory.dmp

Filesize
3.9MB

Download
memory/1744-13-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/1744-0-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/1744-11208-0x0000000003260000-0x0000000003652000-memory.dmp

Filesize
3.9MB

Download
memory/1744-49-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/2144-3453-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2144-7-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2216-836-0x000007FEF55A0000-0x000007FEF5F3D000-memory.dmp

Filesize
9.6MB

Download
memory/2216-32-0x0000000001E00000-0x0000000001E08000-memory.dmp

Filesize
32KB

Download
memory/2216-38-0x000007FEF55A0000-0x000007FEF5F3D000-memory.dmp

Filesize
9.6MB

Download
memory/2216-40-0x000007FEF55A0000-0x000007FEF5F3D000-memory.dmp

Filesize
9.6MB

Download
memory/2216-25-0x000007FEF585E000-0x000007FEF585F000-memory.dmp

Filesize
4KB

Download
memory/2216-41-0x000007FEF55A0000-0x000007FEF5F3D000-memory.dmp

Filesize
9.6MB

Download
memory/2216-27-0x000000001B5A0000-0x000000001B882000-memory.dmp

Filesize
2.9MB

Download
memory/2536-3447-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2536-84-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2560-42-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/2560-3446-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/2576-3444-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/2576-94-0x000000013FFF0000-0x00000001403E2000-memory.dmp

Filesize
3.9MB

Download
memory/2592-3448-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2592-96-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-14-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2652-3449-0x000000013F2F0000-0x000000013F6E2000-memory.dmp

Filesize
3.9MB

Download
memory/2772-3400-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2772-44-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2856-3443-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2856-102-0x000000013FBE0000-0x000000013FFD2000-memory.dmp

Filesize
3.9MB

Download
memory/2936-45-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2936-3454-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/3020-95-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download
memory/3020-3442-0x000000013F660000-0x000000013FA52000-memory.dmp

Filesize
3.9MB

Download