xmrig | b0f6195f115c9ba24f0d79572977e0f6891cdce184ba77e532258f8b7ced0f1c

Analysis

max time kernel
149s
max time network
144s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
05-06-2024 07:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
Size

1.7MB
MD5

47a59c59d3ae78287229e8f034e23e00
SHA1

feaa9618116598b736100bce25852893db93f669
SHA256

b0f6195f115c9ba24f0d79572977e0f6891cdce184ba77e532258f8b7ced0f1c
SHA512

06f8e273a77e065ac6dc503b1fe563ac22a48f2e78a58181b68c15ae21f04aaea53b2abac407ce9284b67d878e288d1b6d6c0edc211b37d4f8abac28307cf3af
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Q1szp5NnNvZWNChZ7fI+7RrTFl6hvVjZ:Lz071uv4BPMkyW10/w16BvZX71Fq86P

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2552-17-0x000000013F620000-0x000000013FA12000-memory.dmp	xmrig
behavioral1/memory/2556-59-0x000000013F640000-0x000000013FA32000-memory.dmp	xmrig
behavioral1/memory/2424-154-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig
behavioral1/memory/1964-142-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2476-140-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/2644-123-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/2312-86-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2740-67-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2672-153-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2644-5682-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/1964-5801-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2424-5804-0x000000013F110000-0x000000013F502000-memory.dmp	xmrig
behavioral1/memory/2672-5809-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/1664-9512-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2156	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2552	vFIAYsM.exe
2556	QEsrvgA.exe
2740	AoplhzU.exe
2312	vhMJHyq.exe
2644	jeqLJfA.exe
2476	fnQAMrx.exe
1964	mtvzbfW.exe
2672	BEQLzVN.exe
2424	AsYoWRy.exe
2756	kTesPzp.exe
2300	mrRZwaA.exe
2916	NcMBVHW.exe
2288	KBPIYTr.exe
1816	OWHWQCM.exe
1564	tIievhr.exe
2380	wgkdyBf.exe
1264	sCRgHCr.exe
1788	nlvNetq.exe
2660	EtKEzhC.exe
600	LbeHsTh.exe
1820	zUnafQg.exe
1744	ZNTxZoY.exe
1280	thlFpRg.exe
1628	rhRnRBv.exe
1496	cuAIcJG.exe
3068	SZemFKH.exe
1948	sprqrtl.exe
2964	LhPYKCw.exe
1832	illJmqr.exe
872	ULtiqEh.exe
3060	KCLeLVP.exe
1612	PHJhEov.exe
1928	LQmJiZM.exe
1228	CAuulSl.exe
1284	grnHXPZ.exe
380	tKTwpwo.exe
968	IkXQkug.exe
1072	uYfvwRK.exe
1888	rrNorUM.exe
1632	MPLaleQ.exe
1672	zKOqyML.exe
284	nBlpPsg.exe
1976	TeasyOL.exe
1452	HAGiWzT.exe
1736	kyOOKyt.exe
2260	pJMZNGq.exe
904	cYKJIOr.exe
2028	qsFwYBa.exe
2832	bRHjoEc.exe
1536	ocjTcrJ.exe
1656	FrwOJZy.exe
2632	gtbCYNh.exe
2492	dXOUEbX.exe
2520	TomhWVV.exe
2408	iQAadVi.exe
2516	llUCovt.exe
2652	EhoHlvh.exe
2700	WuOiaru.exe
2880	kWmEwjV.exe
2760	BqZqPEU.exe
2444	bhTuRAP.exe
1380	XcsZgwj.exe
2548	GdJhLdy.exe
1684	XJqcter.exe

Loads dropped DLL 64 IoCs

pid	Process
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe

UPX packed file 48 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1664-1-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/files/0x000b0000000144e0-3.dat	upx
behavioral1/files/0x003400000001480e-12.dat	upx
behavioral1/files/0x001800000000558a-24.dat	upx
behavioral1/files/0x0008000000014dae-31.dat	upx
behavioral1/files/0x0007000000014eb9-36.dat	upx
behavioral1/memory/2552-17-0x000000013F620000-0x000000013FA12000-memory.dmp	upx
behavioral1/files/0x00070000000153c7-41.dat	upx
behavioral1/files/0x0008000000015cce-52.dat	upx
behavioral1/files/0x000900000001540d-45.dat	upx
behavioral1/files/0x0006000000015d0c-89.dat	upx
behavioral1/files/0x0006000000015cd9-56.dat	upx
behavioral1/files/0x000600000001654a-115.dat	upx
behavioral1/memory/2556-59-0x000000013F640000-0x000000013FA32000-memory.dmp	upx
behavioral1/files/0x00060000000162c9-108.dat	upx
behavioral1/files/0x0006000000015cf5-63.dat	upx
behavioral1/files/0x0006000000016813-152.dat	upx
behavioral1/memory/2424-154-0x000000013F110000-0x000000013F502000-memory.dmp	upx
behavioral1/files/0x0006000000015d24-157.dat	upx
behavioral1/files/0x0006000000015e6d-161.dat	upx
behavioral1/files/0x0006000000015d4c-158.dat	upx
behavioral1/files/0x0006000000016a6f-176.dat	upx
behavioral1/files/0x00340000000149e1-180.dat	upx
behavioral1/files/0x0006000000016c3a-186.dat	upx
behavioral1/files/0x00060000000165f0-173.dat	upx
behavioral1/files/0x0006000000016c42-190.dat	upx
behavioral1/files/0x0006000000016c1d-182.dat	upx
behavioral1/files/0x0006000000016476-171.dat	upx
behavioral1/files/0x00060000000161b3-169.dat	upx
behavioral1/files/0x0006000000015fa7-167.dat	upx
behavioral1/files/0x0006000000016c8c-195.dat	upx
behavioral1/memory/1964-142-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2476-140-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/files/0x00060000000160cc-127.dat	upx
behavioral1/files/0x0006000000015f3c-126.dat	upx
behavioral1/files/0x0006000000015e09-125.dat	upx
behavioral1/memory/2644-123-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/2312-86-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/files/0x000700000001502c-71.dat	upx
behavioral1/files/0x0006000000015ce3-68.dat	upx
behavioral1/memory/2740-67-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2672-153-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/files/0x0006000000015d44-90.dat	upx
behavioral1/memory/2644-5682-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/1964-5801-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2424-5804-0x000000013F110000-0x000000013F502000-memory.dmp	upx
behavioral1/memory/2672-5809-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/1664-9512-0x000000013FD20000-0x0000000140112000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JNjPPZC.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\MckDkJD.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\KySJJMd.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\rOjcthJ.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\VLfvvol.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\veNcRTj.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\FNlEghv.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\WVCtqRt.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\xqnZMLc.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\fvxpfyy.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\mjDENBK.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\QsSlAep.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\twGPtoT.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\PtexHBV.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\YFNsstF.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\KNcGpUQ.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\MbqoTlI.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\gzUoZur.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\CwASeVA.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\JezQhdg.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\novpNIW.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\auqlWng.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\qKvHAhG.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\vLChcSa.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\dpjtHbB.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\pVCjJnj.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\pgBoQhx.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\iMLZilD.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\QEnDDjB.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\CEozcto.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\WaqLVMF.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\BqZqPEU.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\HskuWNX.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\MFztthz.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\sXjAaVb.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\cKeicRz.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\IbdWxey.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\SFdLtVN.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\bxWCcSJ.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\eGoHHMH.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\hEFSyRt.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\yuBAnVp.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\QedZVLE.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\varSAnb.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\LeObRmV.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\XWqEzhi.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\HjxcHbW.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\mxjWYVl.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\jEUBBdV.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\cdMejLA.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\dfGqBCJ.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\YXCkDMB.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\UMyZGMo.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\cBYhbcB.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\LYvjnsM.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\xmagGdx.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\HdKELAQ.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\HPETWAW.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\BQhFOwr.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\SVRaVXV.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\rXseFzy.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\WsiDQCE.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\YqwIsYO.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
File created	C:\Windows\System\DMadHkR.exe	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2156	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
Token: SeDebugPrivilege	2156	powershell.exe
Token: SeLockMemoryPrivilege	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1664 wrote to memory of 2156	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	29
PID 1664 wrote to memory of 2156	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	29
PID 1664 wrote to memory of 2156	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	29
PID 1664 wrote to memory of 2552	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	30
PID 1664 wrote to memory of 2552	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	30
PID 1664 wrote to memory of 2552	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	30
PID 1664 wrote to memory of 2556	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	31
PID 1664 wrote to memory of 2556	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	31
PID 1664 wrote to memory of 2556	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	31
PID 1664 wrote to memory of 2740	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	32
PID 1664 wrote to memory of 2740	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	32
PID 1664 wrote to memory of 2740	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	32
PID 1664 wrote to memory of 2312	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	33
PID 1664 wrote to memory of 2312	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	33
PID 1664 wrote to memory of 2312	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	33
PID 1664 wrote to memory of 2644	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	34
PID 1664 wrote to memory of 2644	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	34
PID 1664 wrote to memory of 2644	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	34
PID 1664 wrote to memory of 2424	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	35
PID 1664 wrote to memory of 2424	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	35
PID 1664 wrote to memory of 2424	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	35
PID 1664 wrote to memory of 2476	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	36
PID 1664 wrote to memory of 2476	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	36
PID 1664 wrote to memory of 2476	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	36
PID 1664 wrote to memory of 2916	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	37
PID 1664 wrote to memory of 2916	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	37
PID 1664 wrote to memory of 2916	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	37
PID 1664 wrote to memory of 1964	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	38
PID 1664 wrote to memory of 1964	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	38
PID 1664 wrote to memory of 1964	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	38
PID 1664 wrote to memory of 1788	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	39
PID 1664 wrote to memory of 1788	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	39
PID 1664 wrote to memory of 1788	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	39
PID 1664 wrote to memory of 2672	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	40
PID 1664 wrote to memory of 2672	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	40
PID 1664 wrote to memory of 2672	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	40
PID 1664 wrote to memory of 2660	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	41
PID 1664 wrote to memory of 2660	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	41
PID 1664 wrote to memory of 2660	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	41
PID 1664 wrote to memory of 2756	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	42
PID 1664 wrote to memory of 2756	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	42
PID 1664 wrote to memory of 2756	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	42
PID 1664 wrote to memory of 1820	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	43
PID 1664 wrote to memory of 1820	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	43
PID 1664 wrote to memory of 1820	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	43
PID 1664 wrote to memory of 2300	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	44
PID 1664 wrote to memory of 2300	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	44
PID 1664 wrote to memory of 2300	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	44
PID 1664 wrote to memory of 1744	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	45
PID 1664 wrote to memory of 1744	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	45
PID 1664 wrote to memory of 1744	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	45
PID 1664 wrote to memory of 2288	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	46
PID 1664 wrote to memory of 2288	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	46
PID 1664 wrote to memory of 2288	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	46
PID 1664 wrote to memory of 1280	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	47
PID 1664 wrote to memory of 1280	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	47
PID 1664 wrote to memory of 1280	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	47
PID 1664 wrote to memory of 1816	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	48
PID 1664 wrote to memory of 1816	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	48
PID 1664 wrote to memory of 1816	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	48
PID 1664 wrote to memory of 1628	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	49
PID 1664 wrote to memory of 1628	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	49
PID 1664 wrote to memory of 1628	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	49
PID 1664 wrote to memory of 1564	1664	47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\47a59c59d3ae78287229e8f034e23e00_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1664
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2156
- C:\Windows\System\vFIAYsM.exe
  C:\Windows\System\vFIAYsM.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\QEsrvgA.exe
  C:\Windows\System\QEsrvgA.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\AoplhzU.exe
  C:\Windows\System\AoplhzU.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\vhMJHyq.exe
  C:\Windows\System\vhMJHyq.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\jeqLJfA.exe
  C:\Windows\System\jeqLJfA.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\AsYoWRy.exe
  C:\Windows\System\AsYoWRy.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\fnQAMrx.exe
  C:\Windows\System\fnQAMrx.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\NcMBVHW.exe
  C:\Windows\System\NcMBVHW.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\mtvzbfW.exe
  C:\Windows\System\mtvzbfW.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\nlvNetq.exe
  C:\Windows\System\nlvNetq.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\BEQLzVN.exe
  C:\Windows\System\BEQLzVN.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\EtKEzhC.exe
  C:\Windows\System\EtKEzhC.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\kTesPzp.exe
  C:\Windows\System\kTesPzp.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\zUnafQg.exe
  C:\Windows\System\zUnafQg.exe
  2⤵
  - Executes dropped EXE
  PID:1820
- C:\Windows\System\mrRZwaA.exe
  C:\Windows\System\mrRZwaA.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\ZNTxZoY.exe
  C:\Windows\System\ZNTxZoY.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\KBPIYTr.exe
  C:\Windows\System\KBPIYTr.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\thlFpRg.exe
  C:\Windows\System\thlFpRg.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\OWHWQCM.exe
  C:\Windows\System\OWHWQCM.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\rhRnRBv.exe
  C:\Windows\System\rhRnRBv.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\tIievhr.exe
  C:\Windows\System\tIievhr.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\cuAIcJG.exe
  C:\Windows\System\cuAIcJG.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\wgkdyBf.exe
  C:\Windows\System\wgkdyBf.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\SZemFKH.exe
  C:\Windows\System\SZemFKH.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\sCRgHCr.exe
  C:\Windows\System\sCRgHCr.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\sprqrtl.exe
  C:\Windows\System\sprqrtl.exe
  2⤵
  - Executes dropped EXE
  PID:1948
- C:\Windows\System\LbeHsTh.exe
  C:\Windows\System\LbeHsTh.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\illJmqr.exe
  C:\Windows\System\illJmqr.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\LhPYKCw.exe
  C:\Windows\System\LhPYKCw.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\ULtiqEh.exe
  C:\Windows\System\ULtiqEh.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\KCLeLVP.exe
  C:\Windows\System\KCLeLVP.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\LQmJiZM.exe
  C:\Windows\System\LQmJiZM.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\PHJhEov.exe
  C:\Windows\System\PHJhEov.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\grnHXPZ.exe
  C:\Windows\System\grnHXPZ.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\CAuulSl.exe
  C:\Windows\System\CAuulSl.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\tKTwpwo.exe
  C:\Windows\System\tKTwpwo.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\IkXQkug.exe
  C:\Windows\System\IkXQkug.exe
  2⤵
  - Executes dropped EXE
  PID:968
- C:\Windows\System\uYfvwRK.exe
  C:\Windows\System\uYfvwRK.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\rrNorUM.exe
  C:\Windows\System\rrNorUM.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\MPLaleQ.exe
  C:\Windows\System\MPLaleQ.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\zKOqyML.exe
  C:\Windows\System\zKOqyML.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\nBlpPsg.exe
  C:\Windows\System\nBlpPsg.exe
  2⤵
  - Executes dropped EXE
  PID:284
- C:\Windows\System\TeasyOL.exe
  C:\Windows\System\TeasyOL.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\kyOOKyt.exe
  C:\Windows\System\kyOOKyt.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\HAGiWzT.exe
  C:\Windows\System\HAGiWzT.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\pJMZNGq.exe
  C:\Windows\System\pJMZNGq.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\cYKJIOr.exe
  C:\Windows\System\cYKJIOr.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\qsFwYBa.exe
  C:\Windows\System\qsFwYBa.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\bRHjoEc.exe
  C:\Windows\System\bRHjoEc.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\ocjTcrJ.exe
  C:\Windows\System\ocjTcrJ.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\FrwOJZy.exe
  C:\Windows\System\FrwOJZy.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\gtbCYNh.exe
  C:\Windows\System\gtbCYNh.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\dXOUEbX.exe
  C:\Windows\System\dXOUEbX.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\TomhWVV.exe
  C:\Windows\System\TomhWVV.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\iQAadVi.exe
  C:\Windows\System\iQAadVi.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\llUCovt.exe
  C:\Windows\System\llUCovt.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\EhoHlvh.exe
  C:\Windows\System\EhoHlvh.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\WuOiaru.exe
  C:\Windows\System\WuOiaru.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\kWmEwjV.exe
  C:\Windows\System\kWmEwjV.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\BqZqPEU.exe
  C:\Windows\System\BqZqPEU.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\bhTuRAP.exe
  C:\Windows\System\bhTuRAP.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\XcsZgwj.exe
  C:\Windows\System\XcsZgwj.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\GdJhLdy.exe
  C:\Windows\System\GdJhLdy.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\XJqcter.exe
  C:\Windows\System\XJqcter.exe
  2⤵
  - Executes dropped EXE
  PID:1684
- C:\Windows\System\CKIjAZY.exe
  C:\Windows\System\CKIjAZY.exe
  2⤵
  PID:1244
- C:\Windows\System\JPZJqhI.exe
  C:\Windows\System\JPZJqhI.exe
  2⤵
  PID:448
- C:\Windows\System\hJWhJsI.exe
  C:\Windows\System\hJWhJsI.exe
  2⤵
  PID:1768
- C:\Windows\System\qgEdklN.exe
  C:\Windows\System\qgEdklN.exe
  2⤵
  PID:296
- C:\Windows\System\AeSwaRo.exe
  C:\Windows\System\AeSwaRo.exe
  2⤵
  PID:1260
- C:\Windows\System\zunsXzV.exe
  C:\Windows\System\zunsXzV.exe
  2⤵
  PID:2232
- C:\Windows\System\VrOqNGq.exe
  C:\Windows\System\VrOqNGq.exe
  2⤵
  PID:1160
- C:\Windows\System\aybgPht.exe
  C:\Windows\System\aybgPht.exe
  2⤵
  PID:324
- C:\Windows\System\fhbAIXk.exe
  C:\Windows\System\fhbAIXk.exe
  2⤵
  PID:2936
- C:\Windows\System\FjqVUPl.exe
  C:\Windows\System\FjqVUPl.exe
  2⤵
  PID:980
- C:\Windows\System\VVSzvgE.exe
  C:\Windows\System\VVSzvgE.exe
  2⤵
  PID:1152
- C:\Windows\System\VoedoMq.exe
  C:\Windows\System\VoedoMq.exe
  2⤵
  PID:2044
- C:\Windows\System\siyQlum.exe
  C:\Windows\System\siyQlum.exe
  2⤵
  PID:2364
- C:\Windows\System\ihuHIjk.exe
  C:\Windows\System\ihuHIjk.exe
  2⤵
  PID:2124
- C:\Windows\System\XMeGvmY.exe
  C:\Windows\System\XMeGvmY.exe
  2⤵
  PID:924
- C:\Windows\System\QJiyVlL.exe
  C:\Windows\System\QJiyVlL.exe
  2⤵
  PID:3020
- C:\Windows\System\BABvyIf.exe
  C:\Windows\System\BABvyIf.exe
  2⤵
  PID:2944
- C:\Windows\System\jvKusty.exe
  C:\Windows\System\jvKusty.exe
  2⤵
  PID:2360
- C:\Windows\System\qwqIfRl.exe
  C:\Windows\System\qwqIfRl.exe
  2⤵
  PID:2828
- C:\Windows\System\IYklipj.exe
  C:\Windows\System\IYklipj.exe
  2⤵
  PID:912
- C:\Windows\System\bByiKwF.exe
  C:\Windows\System\bByiKwF.exe
  2⤵
  PID:2188
- C:\Windows\System\qtZXPRp.exe
  C:\Windows\System\qtZXPRp.exe
  2⤵
  PID:1528
- C:\Windows\System\OnZGqAZ.exe
  C:\Windows\System\OnZGqAZ.exe
  2⤵
  PID:2604
- C:\Windows\System\tSpUwSB.exe
  C:\Windows\System\tSpUwSB.exe
  2⤵
  PID:2904
- C:\Windows\System\VFkOnRS.exe
  C:\Windows\System\VFkOnRS.exe
  2⤵
  PID:836
- C:\Windows\System\MyTYPCU.exe
  C:\Windows\System\MyTYPCU.exe
  2⤵
  PID:2608
- C:\Windows\System\KrBwtqg.exe
  C:\Windows\System\KrBwtqg.exe
  2⤵
  PID:2404
- C:\Windows\System\LQrSCck.exe
  C:\Windows\System\LQrSCck.exe
  2⤵
  PID:1720
- C:\Windows\System\NugFpHI.exe
  C:\Windows\System\NugFpHI.exe
  2⤵
  PID:2456
- C:\Windows\System\TOPDSuP.exe
  C:\Windows\System\TOPDSuP.exe
  2⤵
  PID:2940
- C:\Windows\System\PVQPUzI.exe
  C:\Windows\System\PVQPUzI.exe
  2⤵
  PID:1620
- C:\Windows\System\HWEdOly.exe
  C:\Windows\System\HWEdOly.exe
  2⤵
  PID:1696
- C:\Windows\System\LJewytc.exe
  C:\Windows\System\LJewytc.exe
  2⤵
  PID:2464
- C:\Windows\System\fibCwJY.exe
  C:\Windows\System\fibCwJY.exe
  2⤵
  PID:3052
- C:\Windows\System\oApAsow.exe
  C:\Windows\System\oApAsow.exe
  2⤵
  PID:1592
- C:\Windows\System\eLBSMbo.exe
  C:\Windows\System\eLBSMbo.exe
  2⤵
  PID:384
- C:\Windows\System\olPGRlZ.exe
  C:\Windows\System\olPGRlZ.exe
  2⤵
  PID:1232
- C:\Windows\System\tgPTniX.exe
  C:\Windows\System\tgPTniX.exe
  2⤵
  PID:2352
- C:\Windows\System\ITmYbxh.exe
  C:\Windows\System\ITmYbxh.exe
  2⤵
  PID:1652
- C:\Windows\System\zFRTfgq.exe
  C:\Windows\System\zFRTfgq.exe
  2⤵
  PID:1492
- C:\Windows\System\GqiqXQM.exe
  C:\Windows\System\GqiqXQM.exe
  2⤵
  PID:2068
- C:\Windows\System\IbQNuAY.exe
  C:\Windows\System\IbQNuAY.exe
  2⤵
  PID:1600
- C:\Windows\System\XEcEKvP.exe
  C:\Windows\System\XEcEKvP.exe
  2⤵
  PID:1444
- C:\Windows\System\DydWmyx.exe
  C:\Windows\System\DydWmyx.exe
  2⤵
  PID:1908
- C:\Windows\System\xqBhEmb.exe
  C:\Windows\System\xqBhEmb.exe
  2⤵
  PID:2572
- C:\Windows\System\rSSVtCW.exe
  C:\Windows\System\rSSVtCW.exe
  2⤵
  PID:1376
- C:\Windows\System\PggYBNG.exe
  C:\Windows\System\PggYBNG.exe
  2⤵
  PID:668
- C:\Windows\System\UmnYhID.exe
  C:\Windows\System\UmnYhID.exe
  2⤵
  PID:2600
- C:\Windows\System\mmdunLG.exe
  C:\Windows\System\mmdunLG.exe
  2⤵
  PID:1236
- C:\Windows\System\ERDWyzD.exe
  C:\Windows\System\ERDWyzD.exe
  2⤵
  PID:2084
- C:\Windows\System\XYpSWwu.exe
  C:\Windows\System\XYpSWwu.exe
  2⤵
  PID:2956
- C:\Windows\System\NSopyQP.exe
  C:\Windows\System\NSopyQP.exe
  2⤵
  PID:1756
- C:\Windows\System\GKRcBdB.exe
  C:\Windows\System\GKRcBdB.exe
  2⤵
  PID:2472
- C:\Windows\System\aysJvRy.exe
  C:\Windows\System\aysJvRy.exe
  2⤵
  PID:2436
- C:\Windows\System\LTPGsKs.exe
  C:\Windows\System\LTPGsKs.exe
  2⤵
  PID:2292
- C:\Windows\System\VaSiucG.exe
  C:\Windows\System\VaSiucG.exe
  2⤵
  PID:2612
- C:\Windows\System\nhSzYoI.exe
  C:\Windows\System\nhSzYoI.exe
  2⤵
  PID:2416
- C:\Windows\System\hUKPqPO.exe
  C:\Windows\System\hUKPqPO.exe
  2⤵
  PID:2192
- C:\Windows\System\XcplOhV.exe
  C:\Windows\System\XcplOhV.exe
  2⤵
  PID:1804
- C:\Windows\System\IJfGOTw.exe
  C:\Windows\System\IJfGOTw.exe
  2⤵
  PID:2752
- C:\Windows\System\yadljCy.exe
  C:\Windows\System\yadljCy.exe
  2⤵
  PID:1580
- C:\Windows\System\lYhOgsY.exe
  C:\Windows\System\lYhOgsY.exe
  2⤵
  PID:1480
- C:\Windows\System\rbQnKzJ.exe
  C:\Windows\System\rbQnKzJ.exe
  2⤵
  PID:1796
- C:\Windows\System\OYjIlId.exe
  C:\Windows\System\OYjIlId.exe
  2⤵
  PID:1560
- C:\Windows\System\DSWDsKM.exe
  C:\Windows\System\DSWDsKM.exe
  2⤵
  PID:2412
- C:\Windows\System\hhHeqPO.exe
  C:\Windows\System\hhHeqPO.exe
  2⤵
  PID:1604
- C:\Windows\System\AJftPyi.exe
  C:\Windows\System\AJftPyi.exe
  2⤵
  PID:1952
- C:\Windows\System\TLGEsmP.exe
  C:\Windows\System\TLGEsmP.exe
  2⤵
  PID:2648
- C:\Windows\System\AVyZzvC.exe
  C:\Windows\System\AVyZzvC.exe
  2⤵
  PID:2692
- C:\Windows\System\eIwJMLt.exe
  C:\Windows\System\eIwJMLt.exe
  2⤵
  PID:1048
- C:\Windows\System\EXCkhBX.exe
  C:\Windows\System\EXCkhBX.exe
  2⤵
  PID:1588
- C:\Windows\System\igHefre.exe
  C:\Windows\System\igHefre.exe
  2⤵
  PID:2912
- C:\Windows\System\xKGrgBh.exe
  C:\Windows\System\xKGrgBh.exe
  2⤵
  PID:412
- C:\Windows\System\NDGVYtC.exe
  C:\Windows\System\NDGVYtC.exe
  2⤵
  PID:2356
- C:\Windows\System\hAgXost.exe
  C:\Windows\System\hAgXost.exe
  2⤵
  PID:2972
- C:\Windows\System\vRAocli.exe
  C:\Windows\System\vRAocli.exe
  2⤵
  PID:1128
- C:\Windows\System\vTHAldm.exe
  C:\Windows\System\vTHAldm.exe
  2⤵
  PID:2528
- C:\Windows\System\fhHqYQU.exe
  C:\Windows\System\fhHqYQU.exe
  2⤵
  PID:2160
- C:\Windows\System\OWsCWhh.exe
  C:\Windows\System\OWsCWhh.exe
  2⤵
  PID:1028
- C:\Windows\System\eMFTaft.exe
  C:\Windows\System\eMFTaft.exe
  2⤵
  PID:2368
- C:\Windows\System\MrkyPKv.exe
  C:\Windows\System\MrkyPKv.exe
  2⤵
  PID:2324
- C:\Windows\System\ZYwHFOf.exe
  C:\Windows\System\ZYwHFOf.exe
  2⤵
  PID:320
- C:\Windows\System\CUthiog.exe
  C:\Windows\System\CUthiog.exe
  2⤵
  PID:1096
- C:\Windows\System\ejeFxfQ.exe
  C:\Windows\System\ejeFxfQ.exe
  2⤵
  PID:564
- C:\Windows\System\gSdyflU.exe
  C:\Windows\System\gSdyflU.exe
  2⤵
  PID:1340
- C:\Windows\System\SGoHtkJ.exe
  C:\Windows\System\SGoHtkJ.exe
  2⤵
  PID:1740
- C:\Windows\System\muvuESz.exe
  C:\Windows\System\muvuESz.exe
  2⤵
  PID:2052
- C:\Windows\System\PaBbAAQ.exe
  C:\Windows\System\PaBbAAQ.exe
  2⤵
  PID:2584
- C:\Windows\System\fdNxhHx.exe
  C:\Windows\System\fdNxhHx.exe
  2⤵
  PID:1008
- C:\Windows\System\DmfcIRM.exe
  C:\Windows\System\DmfcIRM.exe
  2⤵
  PID:1700
- C:\Windows\System\xaVxTic.exe
  C:\Windows\System\xaVxTic.exe
  2⤵
  PID:2344
- C:\Windows\System\VIoVgdF.exe
  C:\Windows\System\VIoVgdF.exe
  2⤵
  PID:1692
- C:\Windows\System\KGAdhZz.exe
  C:\Windows\System\KGAdhZz.exe
  2⤵
  PID:1064
- C:\Windows\System\QyKKFKs.exe
  C:\Windows\System\QyKKFKs.exe
  2⤵
  PID:304
- C:\Windows\System\FSIacVd.exe
  C:\Windows\System\FSIacVd.exe
  2⤵
  PID:580
- C:\Windows\System\eCZVqBJ.exe
  C:\Windows\System\eCZVqBJ.exe
  2⤵
  PID:2264
- C:\Windows\System\ktxNDwb.exe
  C:\Windows\System\ktxNDwb.exe
  2⤵
  PID:2716
- C:\Windows\System\kLiZbTF.exe
  C:\Windows\System\kLiZbTF.exe
  2⤵
  PID:2676
- C:\Windows\System\tTcxkSm.exe
  C:\Windows\System\tTcxkSm.exe
  2⤵
  PID:3040
- C:\Windows\System\vgwBBQx.exe
  C:\Windows\System\vgwBBQx.exe
  2⤵
  PID:1256
- C:\Windows\System\MJcmXOI.exe
  C:\Windows\System\MJcmXOI.exe
  2⤵
  PID:1596
- C:\Windows\System\mAKpZxZ.exe
  C:\Windows\System\mAKpZxZ.exe
  2⤵
  PID:2876
- C:\Windows\System\CPtOzZe.exe
  C:\Windows\System\CPtOzZe.exe
  2⤵
  PID:1344
- C:\Windows\System\oSKHJuC.exe
  C:\Windows\System\oSKHJuC.exe
  2⤵
  PID:2932
- C:\Windows\System\PHfcSom.exe
  C:\Windows\System\PHfcSom.exe
  2⤵
  PID:1624
- C:\Windows\System\YZbxilm.exe
  C:\Windows\System\YZbxilm.exe
  2⤵
  PID:108
- C:\Windows\System\mVioklZ.exe
  C:\Windows\System\mVioklZ.exe
  2⤵
  PID:876
- C:\Windows\System\PjPjCZA.exe
  C:\Windows\System\PjPjCZA.exe
  2⤵
  PID:3084
- C:\Windows\System\GmMHWde.exe
  C:\Windows\System\GmMHWde.exe
  2⤵
  PID:3104
- C:\Windows\System\OPCCNIX.exe
  C:\Windows\System\OPCCNIX.exe
  2⤵
  PID:3120
- C:\Windows\System\SQvMyfB.exe
  C:\Windows\System\SQvMyfB.exe
  2⤵
  PID:3136
- C:\Windows\System\WSylrZi.exe
  C:\Windows\System\WSylrZi.exe
  2⤵
  PID:3152
- C:\Windows\System\DXKzqBA.exe
  C:\Windows\System\DXKzqBA.exe
  2⤵
  PID:3168
- C:\Windows\System\QxWJhVq.exe
  C:\Windows\System\QxWJhVq.exe
  2⤵
  PID:3184
- C:\Windows\System\TUKGgwQ.exe
  C:\Windows\System\TUKGgwQ.exe
  2⤵
  PID:3200
- C:\Windows\System\UILtviC.exe
  C:\Windows\System\UILtviC.exe
  2⤵
  PID:3216
- C:\Windows\System\TwBESTO.exe
  C:\Windows\System\TwBESTO.exe
  2⤵
  PID:3232
- C:\Windows\System\tsECPnk.exe
  C:\Windows\System\tsECPnk.exe
  2⤵
  PID:3248
- C:\Windows\System\RXBIWpu.exe
  C:\Windows\System\RXBIWpu.exe
  2⤵
  PID:3268
- C:\Windows\System\tpcyZRx.exe
  C:\Windows\System\tpcyZRx.exe
  2⤵
  PID:3284
- C:\Windows\System\MVLdLvv.exe
  C:\Windows\System\MVLdLvv.exe
  2⤵
  PID:3300
- C:\Windows\System\IVacMMP.exe
  C:\Windows\System\IVacMMP.exe
  2⤵
  PID:3316
- C:\Windows\System\xgwVJPa.exe
  C:\Windows\System\xgwVJPa.exe
  2⤵
  PID:3332
- C:\Windows\System\VhDfluZ.exe
  C:\Windows\System\VhDfluZ.exe
  2⤵
  PID:3352
- C:\Windows\System\oZIiBFf.exe
  C:\Windows\System\oZIiBFf.exe
  2⤵
  PID:3372
- C:\Windows\System\koPjWGO.exe
  C:\Windows\System\koPjWGO.exe
  2⤵
  PID:3388
- C:\Windows\System\CFlbwIw.exe
  C:\Windows\System\CFlbwIw.exe
  2⤵
  PID:3404
- C:\Windows\System\BKBjSCl.exe
  C:\Windows\System\BKBjSCl.exe
  2⤵
  PID:3420
- C:\Windows\System\UMyZGMo.exe
  C:\Windows\System\UMyZGMo.exe
  2⤵
  PID:3452
- C:\Windows\System\oqQHzNe.exe
  C:\Windows\System\oqQHzNe.exe
  2⤵
  PID:3468
- C:\Windows\System\TncwZRP.exe
  C:\Windows\System\TncwZRP.exe
  2⤵
  PID:3484
- C:\Windows\System\hvHkfjS.exe
  C:\Windows\System\hvHkfjS.exe
  2⤵
  PID:3504
- C:\Windows\System\TSjuqCu.exe
  C:\Windows\System\TSjuqCu.exe
  2⤵
  PID:3520
- C:\Windows\System\vmYnUFE.exe
  C:\Windows\System\vmYnUFE.exe
  2⤵
  PID:3536
- C:\Windows\System\hYclAys.exe
  C:\Windows\System\hYclAys.exe
  2⤵
  PID:3556
- C:\Windows\System\trrJolC.exe
  C:\Windows\System\trrJolC.exe
  2⤵
  PID:3576
- C:\Windows\System\IjTcPez.exe
  C:\Windows\System\IjTcPez.exe
  2⤵
  PID:3592
- C:\Windows\System\dFZYpQl.exe
  C:\Windows\System\dFZYpQl.exe
  2⤵
  PID:3612
- C:\Windows\System\kOGrqog.exe
  C:\Windows\System\kOGrqog.exe
  2⤵
  PID:3628
- C:\Windows\System\haJoolZ.exe
  C:\Windows\System\haJoolZ.exe
  2⤵
  PID:3644
- C:\Windows\System\tTEYKgg.exe
  C:\Windows\System\tTEYKgg.exe
  2⤵
  PID:3664
- C:\Windows\System\oruifTN.exe
  C:\Windows\System\oruifTN.exe
  2⤵
  PID:3680
- C:\Windows\System\GppuEWi.exe
  C:\Windows\System\GppuEWi.exe
  2⤵
  PID:3696
- C:\Windows\System\MKwLoxd.exe
  C:\Windows\System\MKwLoxd.exe
  2⤵
  PID:3712
- C:\Windows\System\xWawQAb.exe
  C:\Windows\System\xWawQAb.exe
  2⤵
  PID:3728
- C:\Windows\System\JvZsqch.exe
  C:\Windows\System\JvZsqch.exe
  2⤵
  PID:3744
- C:\Windows\System\UrArjoJ.exe
  C:\Windows\System\UrArjoJ.exe
  2⤵
  PID:3760
- C:\Windows\System\ufSakgo.exe
  C:\Windows\System\ufSakgo.exe
  2⤵
  PID:3832
- C:\Windows\System\TBllBhW.exe
  C:\Windows\System\TBllBhW.exe
  2⤵
  PID:3848
- C:\Windows\System\mKOJrxB.exe
  C:\Windows\System\mKOJrxB.exe
  2⤵
  PID:3864
- C:\Windows\System\fGkTynl.exe
  C:\Windows\System\fGkTynl.exe
  2⤵
  PID:3880
- C:\Windows\System\UlxhNZa.exe
  C:\Windows\System\UlxhNZa.exe
  2⤵
  PID:3896
- C:\Windows\System\ylcKXLc.exe
  C:\Windows\System\ylcKXLc.exe
  2⤵
  PID:3912
- C:\Windows\System\dxwVCIX.exe
  C:\Windows\System\dxwVCIX.exe
  2⤵
  PID:3928
- C:\Windows\System\eIEpLjL.exe
  C:\Windows\System\eIEpLjL.exe
  2⤵
  PID:3944
- C:\Windows\System\YMDJatZ.exe
  C:\Windows\System\YMDJatZ.exe
  2⤵
  PID:3960
- C:\Windows\System\qQFJzMT.exe
  C:\Windows\System\qQFJzMT.exe
  2⤵
  PID:3976
- C:\Windows\System\ZrgWPWW.exe
  C:\Windows\System\ZrgWPWW.exe
  2⤵
  PID:3992
- C:\Windows\System\xuiqAhR.exe
  C:\Windows\System\xuiqAhR.exe
  2⤵
  PID:4008
- C:\Windows\System\kyYIERb.exe
  C:\Windows\System\kyYIERb.exe
  2⤵
  PID:4024
- C:\Windows\System\LUjIHSB.exe
  C:\Windows\System\LUjIHSB.exe
  2⤵
  PID:4044
- C:\Windows\System\dHGsWmw.exe
  C:\Windows\System\dHGsWmw.exe
  2⤵
  PID:4060
- C:\Windows\System\OBDmONq.exe
  C:\Windows\System\OBDmONq.exe
  2⤵
  PID:4076
- C:\Windows\System\FKGiqPF.exe
  C:\Windows\System\FKGiqPF.exe
  2⤵
  PID:4092
- C:\Windows\System\ecwfyjV.exe
  C:\Windows\System\ecwfyjV.exe
  2⤵
  PID:3080
- C:\Windows\System\LVfETnj.exe
  C:\Windows\System\LVfETnj.exe
  2⤵
  PID:3100
- C:\Windows\System\dpuBisv.exe
  C:\Windows\System\dpuBisv.exe
  2⤵
  PID:3264
- C:\Windows\System\FNoLoxd.exe
  C:\Windows\System\FNoLoxd.exe
  2⤵
  PID:3212
- C:\Windows\System\gFPbdOM.exe
  C:\Windows\System\gFPbdOM.exe
  2⤵
  PID:3280
- C:\Windows\System\fxTYoCu.exe
  C:\Windows\System\fxTYoCu.exe
  2⤵
  PID:3344
- C:\Windows\System\dwRrKYJ.exe
  C:\Windows\System\dwRrKYJ.exe
  2⤵
  PID:3412
- C:\Windows\System\lgOudGk.exe
  C:\Windows\System\lgOudGk.exe
  2⤵
  PID:1436
- C:\Windows\System\FVvBxFH.exe
  C:\Windows\System\FVvBxFH.exe
  2⤵
  PID:3292
- C:\Windows\System\iJIVotn.exe
  C:\Windows\System\iJIVotn.exe
  2⤵
  PID:3364
- C:\Windows\System\rxlyFYI.exe
  C:\Windows\System\rxlyFYI.exe
  2⤵
  PID:3132
- C:\Windows\System\TJKxihH.exe
  C:\Windows\System\TJKxihH.exe
  2⤵
  PID:3444
- C:\Windows\System\ElltkCe.exe
  C:\Windows\System\ElltkCe.exe
  2⤵
  PID:3808
- C:\Windows\System\awSMoLQ.exe
  C:\Windows\System\awSMoLQ.exe
  2⤵
  PID:3828
- C:\Windows\System\DinNUkp.exe
  C:\Windows\System\DinNUkp.exe
  2⤵
  PID:3476
- C:\Windows\System\guUQAig.exe
  C:\Windows\System\guUQAig.exe
  2⤵
  PID:3548
- C:\Windows\System\mURXYrJ.exe
  C:\Windows\System\mURXYrJ.exe
  2⤵
  PID:3620
- C:\Windows\System\ezupura.exe
  C:\Windows\System\ezupura.exe
  2⤵
  PID:3692
- C:\Windows\System\MTQAQXU.exe
  C:\Windows\System\MTQAQXU.exe
  2⤵
  PID:3368
- C:\Windows\System\XPZikMe.exe
  C:\Windows\System\XPZikMe.exe
  2⤵
  PID:3904
- C:\Windows\System\iKRJIVC.exe
  C:\Windows\System\iKRJIVC.exe
  2⤵
  PID:3968
- C:\Windows\System\GVXkLZL.exe
  C:\Windows\System\GVXkLZL.exe
  2⤵
  PID:3480
- C:\Windows\System\GnIhtSK.exe
  C:\Windows\System\GnIhtSK.exe
  2⤵
  PID:4072
- C:\Windows\System\DVtvWmm.exe
  C:\Windows\System\DVtvWmm.exe
  2⤵
  PID:3856
- C:\Windows\System\uTfwBkG.exe
  C:\Windows\System\uTfwBkG.exe
  2⤵
  PID:3892
- C:\Windows\System\wBgysiQ.exe
  C:\Windows\System\wBgysiQ.exe
  2⤵
  PID:3176
- C:\Windows\System\upQYxbP.exe
  C:\Windows\System\upQYxbP.exe
  2⤵
  PID:3208
- C:\Windows\System\DOciINg.exe
  C:\Windows\System\DOciINg.exe
  2⤵
  PID:3920
- C:\Windows\System\LukBcOM.exe
  C:\Windows\System\LukBcOM.exe
  2⤵
  PID:4100
- C:\Windows\System\eBujJEw.exe
  C:\Windows\System\eBujJEw.exe
  2⤵
  PID:4120
- C:\Windows\System\JEVzVwi.exe
  C:\Windows\System\JEVzVwi.exe
  2⤵
  PID:4136
- C:\Windows\System\snZqZmc.exe
  C:\Windows\System\snZqZmc.exe
  2⤵
  PID:4152
- C:\Windows\System\tuQOtxU.exe
  C:\Windows\System\tuQOtxU.exe
  2⤵
  PID:4168
- C:\Windows\System\RhiHSiM.exe
  C:\Windows\System\RhiHSiM.exe
  2⤵
  PID:4184
- C:\Windows\System\TZgbzKJ.exe
  C:\Windows\System\TZgbzKJ.exe
  2⤵
  PID:4204
- C:\Windows\System\cibuqVj.exe
  C:\Windows\System\cibuqVj.exe
  2⤵
  PID:4220
- C:\Windows\System\QVlGtFJ.exe
  C:\Windows\System\QVlGtFJ.exe
  2⤵
  PID:4240
- C:\Windows\System\zPoDLHO.exe
  C:\Windows\System\zPoDLHO.exe
  2⤵
  PID:4260
- C:\Windows\System\SPRmpNG.exe
  C:\Windows\System\SPRmpNG.exe
  2⤵
  PID:4276
- C:\Windows\System\BvbRucR.exe
  C:\Windows\System\BvbRucR.exe
  2⤵
  PID:4412
- C:\Windows\System\yCFAYET.exe
  C:\Windows\System\yCFAYET.exe
  2⤵
  PID:4448
- C:\Windows\System\ypfrGOV.exe
  C:\Windows\System\ypfrGOV.exe
  2⤵
  PID:4468
- C:\Windows\System\vUbVdGv.exe
  C:\Windows\System\vUbVdGv.exe
  2⤵
  PID:4484
- C:\Windows\System\MazTQFH.exe
  C:\Windows\System\MazTQFH.exe
  2⤵
  PID:4500
- C:\Windows\System\niabzAP.exe
  C:\Windows\System\niabzAP.exe
  2⤵
  PID:4516
- C:\Windows\System\dVHgQaO.exe
  C:\Windows\System\dVHgQaO.exe
  2⤵
  PID:4532
- C:\Windows\System\KVLIRAM.exe
  C:\Windows\System\KVLIRAM.exe
  2⤵
  PID:4548
- C:\Windows\System\SbwiiAB.exe
  C:\Windows\System\SbwiiAB.exe
  2⤵
  PID:4564
- C:\Windows\System\iasJIbe.exe
  C:\Windows\System\iasJIbe.exe
  2⤵
  PID:4584
- C:\Windows\System\nExRrtQ.exe
  C:\Windows\System\nExRrtQ.exe
  2⤵
  PID:4600
- C:\Windows\System\JDehLyj.exe
  C:\Windows\System\JDehLyj.exe
  2⤵
  PID:4616
- C:\Windows\System\IOZnjIT.exe
  C:\Windows\System\IOZnjIT.exe
  2⤵
  PID:4632
- C:\Windows\System\fCBNNHr.exe
  C:\Windows\System\fCBNNHr.exe
  2⤵
  PID:4648
- C:\Windows\System\TKsdhPf.exe
  C:\Windows\System\TKsdhPf.exe
  2⤵
  PID:4664
- C:\Windows\System\HdTRPwf.exe
  C:\Windows\System\HdTRPwf.exe
  2⤵
  PID:4680
- C:\Windows\System\oRkDkfy.exe
  C:\Windows\System\oRkDkfy.exe
  2⤵
  PID:4696
- C:\Windows\System\plScpoJ.exe
  C:\Windows\System\plScpoJ.exe
  2⤵
  PID:4712
- C:\Windows\System\ksEgssL.exe
  C:\Windows\System\ksEgssL.exe
  2⤵
  PID:4728
- C:\Windows\System\VofACfv.exe
  C:\Windows\System\VofACfv.exe
  2⤵
  PID:4744
- C:\Windows\System\lvefCXO.exe
  C:\Windows\System\lvefCXO.exe
  2⤵
  PID:4760
- C:\Windows\System\utCsyzr.exe
  C:\Windows\System\utCsyzr.exe
  2⤵
  PID:4776
- C:\Windows\System\ANpWnZi.exe
  C:\Windows\System\ANpWnZi.exe
  2⤵
  PID:4792
- C:\Windows\System\VByPoRX.exe
  C:\Windows\System\VByPoRX.exe
  2⤵
  PID:4808
- C:\Windows\System\NtRQKGu.exe
  C:\Windows\System\NtRQKGu.exe
  2⤵
  PID:4824
- C:\Windows\System\AhVvzhI.exe
  C:\Windows\System\AhVvzhI.exe
  2⤵
  PID:4840
- C:\Windows\System\KLZBbbF.exe
  C:\Windows\System\KLZBbbF.exe
  2⤵
  PID:4856
- C:\Windows\System\VutefxJ.exe
  C:\Windows\System\VutefxJ.exe
  2⤵
  PID:4872
- C:\Windows\System\xLiHZdt.exe
  C:\Windows\System\xLiHZdt.exe
  2⤵
  PID:4888
- C:\Windows\System\HjxcHbW.exe
  C:\Windows\System\HjxcHbW.exe
  2⤵
  PID:4904
- C:\Windows\System\JTibOAc.exe
  C:\Windows\System\JTibOAc.exe
  2⤵
  PID:4932
- C:\Windows\System\WuPGawL.exe
  C:\Windows\System\WuPGawL.exe
  2⤵
  PID:4948
- C:\Windows\System\XSYOfqk.exe
  C:\Windows\System\XSYOfqk.exe
  2⤵
  PID:4968
- C:\Windows\System\QruWKmG.exe
  C:\Windows\System\QruWKmG.exe
  2⤵
  PID:4984
- C:\Windows\System\bnMhOFc.exe
  C:\Windows\System\bnMhOFc.exe
  2⤵
  PID:5000
- C:\Windows\System\wbkNvzH.exe
  C:\Windows\System\wbkNvzH.exe
  2⤵
  PID:5016
- C:\Windows\System\nuBNqLS.exe
  C:\Windows\System\nuBNqLS.exe
  2⤵
  PID:5032
- C:\Windows\System\XbVBJNB.exe
  C:\Windows\System\XbVBJNB.exe
  2⤵
  PID:5048
- C:\Windows\System\jROKJxY.exe
  C:\Windows\System\jROKJxY.exe
  2⤵
  PID:5068
- C:\Windows\System\bTkLsoP.exe
  C:\Windows\System\bTkLsoP.exe
  2⤵
  PID:5084
- C:\Windows\System\VAPondP.exe
  C:\Windows\System\VAPondP.exe
  2⤵
  PID:5104
- C:\Windows\System\hfwOcvi.exe
  C:\Windows\System\hfwOcvi.exe
  2⤵
  PID:3096
- C:\Windows\System\cPmNEiY.exe
  C:\Windows\System\cPmNEiY.exe
  2⤵
  PID:3428
- C:\Windows\System\hwmlEQD.exe
  C:\Windows\System\hwmlEQD.exe
  2⤵
  PID:3988
- C:\Windows\System\ZfXKxSt.exe
  C:\Windows\System\ZfXKxSt.exe
  2⤵
  PID:4088
- C:\Windows\System\tzhapNF.exe
  C:\Windows\System\tzhapNF.exe
  2⤵
  PID:3296
- C:\Windows\System\XDzMyPd.exe
  C:\Windows\System\XDzMyPd.exe
  2⤵
  PID:3688
- C:\Windows\System\eFfROqE.exe
  C:\Windows\System\eFfROqE.exe
  2⤵
  PID:3516
- C:\Windows\System\xKZsHOP.exe
  C:\Windows\System\xKZsHOP.exe
  2⤵
  PID:4108
- C:\Windows\System\XASNSDA.exe
  C:\Windows\System\XASNSDA.exe
  2⤵
  PID:3876
- C:\Windows\System\NrnHdKB.exe
  C:\Windows\System\NrnHdKB.exe
  2⤵
  PID:572
- C:\Windows\System\XoOHZJG.exe
  C:\Windows\System\XoOHZJG.exe
  2⤵
  PID:3872
- C:\Windows\System\PtexHBV.exe
  C:\Windows\System\PtexHBV.exe
  2⤵
  PID:4252
- C:\Windows\System\zlRehSV.exe
  C:\Windows\System\zlRehSV.exe
  2⤵
  PID:3460
- C:\Windows\System\nbYzMsZ.exe
  C:\Windows\System\nbYzMsZ.exe
  2⤵
  PID:3492
- C:\Windows\System\osaZnfP.exe
  C:\Windows\System\osaZnfP.exe
  2⤵
  PID:3600
- C:\Windows\System\DFdOKhZ.exe
  C:\Windows\System\DFdOKhZ.exe
  2⤵
  PID:3640
- C:\Windows\System\dhmRUiA.exe
  C:\Windows\System\dhmRUiA.exe
  2⤵
  PID:3708
- C:\Windows\System\JvGjwQS.exe
  C:\Windows\System\JvGjwQS.exe
  2⤵
  PID:3784
- C:\Windows\System\pDzQtZH.exe
  C:\Windows\System\pDzQtZH.exe
  2⤵
  PID:3240
- C:\Windows\System\ZYeNXfn.exe
  C:\Windows\System\ZYeNXfn.exe
  2⤵
  PID:3956
- C:\Windows\System\ZTYGKnV.exe
  C:\Windows\System\ZTYGKnV.exe
  2⤵
  PID:4192
- C:\Windows\System\DyPctHx.exe
  C:\Windows\System\DyPctHx.exe
  2⤵
  PID:4336
- C:\Windows\System\yKQBDdN.exe
  C:\Windows\System\yKQBDdN.exe
  2⤵
  PID:1760
- C:\Windows\System\fzunHZd.exe
  C:\Windows\System\fzunHZd.exe
  2⤵
  PID:4364
- C:\Windows\System\qoXTHzm.exe
  C:\Windows\System\qoXTHzm.exe
  2⤵
  PID:4388
- C:\Windows\System\KYgxNog.exe
  C:\Windows\System\KYgxNog.exe
  2⤵
  PID:4404
- C:\Windows\System\UVSjMgH.exe
  C:\Windows\System\UVSjMgH.exe
  2⤵
  PID:788
- C:\Windows\System\Pbkvmnz.exe
  C:\Windows\System\Pbkvmnz.exe
  2⤵
  PID:4464
- C:\Windows\System\YFNsstF.exe
  C:\Windows\System\YFNsstF.exe
  2⤵
  PID:4656
- C:\Windows\System\axjkcVp.exe
  C:\Windows\System\axjkcVp.exe
  2⤵
  PID:4596
- C:\Windows\System\nNBmPqC.exe
  C:\Windows\System\nNBmPqC.exe
  2⤵
  PID:4540
- C:\Windows\System\EiwPghE.exe
  C:\Windows\System\EiwPghE.exe
  2⤵
  PID:4688
- C:\Windows\System\qmqKDrY.exe
  C:\Windows\System\qmqKDrY.exe
  2⤵
  PID:4784
- C:\Windows\System\kwDpPUe.exe
  C:\Windows\System\kwDpPUe.exe
  2⤵
  PID:4492
- C:\Windows\System\TmJYfzB.exe
  C:\Windows\System\TmJYfzB.exe
  2⤵
  PID:4944
- C:\Windows\System\UYpVpUm.exe
  C:\Windows\System\UYpVpUm.exe
  2⤵
  PID:4912
- C:\Windows\System\XJFJSwa.exe
  C:\Windows\System\XJFJSwa.exe
  2⤵
  PID:5112
- C:\Windows\System\jzvtFCe.exe
  C:\Windows\System\jzvtFCe.exe
  2⤵
  PID:4956
- C:\Windows\System\OKwrsUr.exe
  C:\Windows\System\OKwrsUr.exe
  2⤵
  PID:4996
- C:\Windows\System\XZEXgsG.exe
  C:\Windows\System\XZEXgsG.exe
  2⤵
  PID:5064
- C:\Windows\System\cOSIRAN.exe
  C:\Windows\System\cOSIRAN.exe
  2⤵
  PID:3984
- C:\Windows\System\empUYsI.exe
  C:\Windows\System\empUYsI.exe
  2⤵
  PID:3820
- C:\Windows\System\hoIhSIg.exe
  C:\Windows\System\hoIhSIg.exe
  2⤵
  PID:4020
- C:\Windows\System\mqQiIyR.exe
  C:\Windows\System\mqQiIyR.exe
  2⤵
  PID:3656
- C:\Windows\System\XLdgZtl.exe
  C:\Windows\System\XLdgZtl.exe
  2⤵
  PID:4284
- C:\Windows\System\rQFPzNf.exe
  C:\Windows\System\rQFPzNf.exe
  2⤵
  PID:3464
- C:\Windows\System\yAnphTH.exe
  C:\Windows\System\yAnphTH.exe
  2⤵
  PID:3568
- C:\Windows\System\NderwTS.exe
  C:\Windows\System\NderwTS.exe
  2⤵
  PID:3776
- C:\Windows\System\adyEyTf.exe
  C:\Windows\System\adyEyTf.exe
  2⤵
  PID:3544
- C:\Windows\System\nhjBMQG.exe
  C:\Windows\System\nhjBMQG.exe
  2⤵
  PID:3888
- C:\Windows\System\YbguHJM.exe
  C:\Windows\System\YbguHJM.exe
  2⤵
  PID:3340
- C:\Windows\System\zeFmQGN.exe
  C:\Windows\System\zeFmQGN.exe
  2⤵
  PID:4236
- C:\Windows\System\DNClqKZ.exe
  C:\Windows\System\DNClqKZ.exe
  2⤵
  PID:3772
- C:\Windows\System\XDSdzsf.exe
  C:\Windows\System\XDSdzsf.exe
  2⤵
  PID:4148
- C:\Windows\System\btsZYgQ.exe
  C:\Windows\System\btsZYgQ.exe
  2⤵
  PID:4344
- C:\Windows\System\ukJzYrH.exe
  C:\Windows\System\ukJzYrH.exe
  2⤵
  PID:4360
- C:\Windows\System\tunwnLJ.exe
  C:\Windows\System\tunwnLJ.exe
  2⤵
  PID:4408
- C:\Windows\System\bxGeRBK.exe
  C:\Windows\System\bxGeRBK.exe
  2⤵
  PID:2080
- C:\Windows\System\mCYdXFz.exe
  C:\Windows\System\mCYdXFz.exe
  2⤵
  PID:4436
- C:\Windows\System\DKBOlzT.exe
  C:\Windows\System\DKBOlzT.exe
  2⤵
  PID:4460
- C:\Windows\System\sFpczYu.exe
  C:\Windows\System\sFpczYu.exe
  2⤵
  PID:4560
- C:\Windows\System\RzemuOr.exe
  C:\Windows\System\RzemuOr.exe
  2⤵
  PID:1424
- C:\Windows\System\DYttWbi.exe
  C:\Windows\System\DYttWbi.exe
  2⤵
  PID:4580
- C:\Windows\System\KFcRYDN.exe
  C:\Windows\System\KFcRYDN.exe
  2⤵
  PID:4708
- C:\Windows\System\XAlrpMO.exe
  C:\Windows\System\XAlrpMO.exe
  2⤵
  PID:2164
- C:\Windows\System\jyaUAHF.exe
  C:\Windows\System\jyaUAHF.exe
  2⤵
  PID:688
- C:\Windows\System\KKSBTWm.exe
  C:\Windows\System\KKSBTWm.exe
  2⤵
  PID:4788
- C:\Windows\System\JhcpBAw.exe
  C:\Windows\System\JhcpBAw.exe
  2⤵
  PID:4836
- C:\Windows\System\LcsrnBh.exe
  C:\Windows\System\LcsrnBh.exe
  2⤵
  PID:4432
- C:\Windows\System\CdvRMuc.exe
  C:\Windows\System\CdvRMuc.exe
  2⤵
  PID:4804
- C:\Windows\System\NQfGrUs.exe
  C:\Windows\System\NQfGrUs.exe
  2⤵
  PID:5008
- C:\Windows\System\SXuugkH.exe
  C:\Windows\System\SXuugkH.exe
  2⤵
  PID:5080
- C:\Windows\System\stEOMfX.exe
  C:\Windows\System\stEOMfX.exe
  2⤵
  PID:4964
- C:\Windows\System\FVFDkVF.exe
  C:\Windows\System\FVFDkVF.exe
  2⤵
  PID:5056
- C:\Windows\System\zbUAkhc.exe
  C:\Windows\System\zbUAkhc.exe
  2⤵
  PID:5116
- C:\Windows\System\UcXRFkV.exe
  C:\Windows\System\UcXRFkV.exe
  2⤵
  PID:3660
- C:\Windows\System\Tcinxpb.exe
  C:\Windows\System\Tcinxpb.exe
  2⤵
  PID:4004
- C:\Windows\System\GKkAoEx.exe
  C:\Windows\System\GKkAoEx.exe
  2⤵
  PID:3676
- C:\Windows\System\KddmDIW.exe
  C:\Windows\System\KddmDIW.exe
  2⤵
  PID:3584
- C:\Windows\System\LuGNUOn.exe
  C:\Windows\System\LuGNUOn.exe
  2⤵
  PID:3752
- C:\Windows\System\lWoltpI.exe
  C:\Windows\System\lWoltpI.exe
  2⤵
  PID:4144
- C:\Windows\System\RSbkcFs.exe
  C:\Windows\System\RSbkcFs.exe
  2⤵
  PID:4160
- C:\Windows\System\OHrtahd.exe
  C:\Windows\System\OHrtahd.exe
  2⤵
  PID:4164
- C:\Windows\System\ondvLkK.exe
  C:\Windows\System\ondvLkK.exe
  2⤵
  PID:4332
- C:\Windows\System\iZIZKUP.exe
  C:\Windows\System\iZIZKUP.exe
  2⤵
  PID:4440
- C:\Windows\System\TcGPfpi.exe
  C:\Windows\System\TcGPfpi.exe
  2⤵
  PID:4624
- C:\Windows\System\Vtzaotx.exe
  C:\Windows\System\Vtzaotx.exe
  2⤵
  PID:2504
- C:\Windows\System\iSHawfm.exe
  C:\Windows\System\iSHawfm.exe
  2⤵
  PID:4608
- C:\Windows\System\bDYMAOf.exe
  C:\Windows\System\bDYMAOf.exe
  2⤵
  PID:4720
- C:\Windows\System\pRHnQVp.exe
  C:\Windows\System\pRHnQVp.exe
  2⤵
  PID:4756
- C:\Windows\System\SyOmSZe.exe
  C:\Windows\System\SyOmSZe.exe
  2⤵
  PID:4868
- C:\Windows\System\PRsaEQs.exe
  C:\Windows\System\PRsaEQs.exe
  2⤵
  PID:4980
- C:\Windows\System\OJjAQQa.exe
  C:\Windows\System\OJjAQQa.exe
  2⤵
  PID:4496
- C:\Windows\System\OQGARbZ.exe
  C:\Windows\System\OQGARbZ.exe
  2⤵
  PID:5076
- C:\Windows\System\GyDVfjf.exe
  C:\Windows\System\GyDVfjf.exe
  2⤵
  PID:4928
- C:\Windows\System\KNcGpUQ.exe
  C:\Windows\System\KNcGpUQ.exe
  2⤵
  PID:4248
- C:\Windows\System\dUGNGZV.exe
  C:\Windows\System\dUGNGZV.exe
  2⤵
  PID:3400
- C:\Windows\System\MuqnfRA.exe
  C:\Windows\System\MuqnfRA.exe
  2⤵
  PID:3192
- C:\Windows\System\tIxdzDh.exe
  C:\Windows\System\tIxdzDh.exe
  2⤵
  PID:3740
- C:\Windows\System\PSqikZh.exe
  C:\Windows\System\PSqikZh.exe
  2⤵
  PID:488
- C:\Windows\System\DvFYXQT.exe
  C:\Windows\System\DvFYXQT.exe
  2⤵
  PID:1912
- C:\Windows\System\qxHwfRf.exe
  C:\Windows\System\qxHwfRf.exe
  2⤵
  PID:4132
- C:\Windows\System\kUlZjPs.exe
  C:\Windows\System\kUlZjPs.exe
  2⤵
  PID:4180
- C:\Windows\System\JwVWBYk.exe
  C:\Windows\System\JwVWBYk.exe
  2⤵
  PID:4420
- C:\Windows\System\domVsvD.exe
  C:\Windows\System\domVsvD.exe
  2⤵
  PID:4456
- C:\Windows\System\JZRFJIN.exe
  C:\Windows\System\JZRFJIN.exe
  2⤵
  PID:4768
- C:\Windows\System\VvCATfk.exe
  C:\Windows\System\VvCATfk.exe
  2⤵
  PID:5132
- C:\Windows\System\ELXWCwc.exe
  C:\Windows\System\ELXWCwc.exe
  2⤵
  PID:5148
- C:\Windows\System\ZiVdYyu.exe
  C:\Windows\System\ZiVdYyu.exe
  2⤵
  PID:5164
- C:\Windows\System\piBbMmR.exe
  C:\Windows\System\piBbMmR.exe
  2⤵
  PID:5180
- C:\Windows\System\IQreHOQ.exe
  C:\Windows\System\IQreHOQ.exe
  2⤵
  PID:5200
- C:\Windows\System\RfLaCSV.exe
  C:\Windows\System\RfLaCSV.exe
  2⤵
  PID:5216
- C:\Windows\System\PsZkhkB.exe
  C:\Windows\System\PsZkhkB.exe
  2⤵
  PID:5232
- C:\Windows\System\loyJUvw.exe
  C:\Windows\System\loyJUvw.exe
  2⤵
  PID:5248
- C:\Windows\System\KKGFaKB.exe
  C:\Windows\System\KKGFaKB.exe
  2⤵
  PID:5264
- C:\Windows\System\sWryIkj.exe
  C:\Windows\System\sWryIkj.exe
  2⤵
  PID:5280
- C:\Windows\System\HBWIDxD.exe
  C:\Windows\System\HBWIDxD.exe
  2⤵
  PID:5300
- C:\Windows\System\DSJjJUy.exe
  C:\Windows\System\DSJjJUy.exe
  2⤵
  PID:5316
- C:\Windows\System\ootYINZ.exe
  C:\Windows\System\ootYINZ.exe
  2⤵
  PID:5332
- C:\Windows\System\vPJXrli.exe
  C:\Windows\System\vPJXrli.exe
  2⤵
  PID:5392
- C:\Windows\System\QSzfzce.exe
  C:\Windows\System\QSzfzce.exe
  2⤵
  PID:5440
- C:\Windows\System\fwWEWle.exe
  C:\Windows\System\fwWEWle.exe
  2⤵
  PID:5456
- C:\Windows\System\cxscFIf.exe
  C:\Windows\System\cxscFIf.exe
  2⤵
  PID:5472
- C:\Windows\System\MCSlxkq.exe
  C:\Windows\System\MCSlxkq.exe
  2⤵
  PID:5492
- C:\Windows\System\ogBlXYq.exe
  C:\Windows\System\ogBlXYq.exe
  2⤵
  PID:5508
- C:\Windows\System\OdTDNMa.exe
  C:\Windows\System\OdTDNMa.exe
  2⤵
  PID:5524
- C:\Windows\System\ugUFUjZ.exe
  C:\Windows\System\ugUFUjZ.exe
  2⤵
  PID:5544
- C:\Windows\System\bZcPOwC.exe
  C:\Windows\System\bZcPOwC.exe
  2⤵
  PID:5564
- C:\Windows\System\zkBLBZo.exe
  C:\Windows\System\zkBLBZo.exe
  2⤵
  PID:5580
- C:\Windows\System\xgopPxA.exe
  C:\Windows\System\xgopPxA.exe
  2⤵
  PID:5628
- C:\Windows\System\mgUMDKW.exe
  C:\Windows\System\mgUMDKW.exe
  2⤵
  PID:5644
- C:\Windows\System\GvoRYOg.exe
  C:\Windows\System\GvoRYOg.exe
  2⤵
  PID:5664
- C:\Windows\System\PsxWdxf.exe
  C:\Windows\System\PsxWdxf.exe
  2⤵
  PID:5692
- C:\Windows\System\AAPkfHG.exe
  C:\Windows\System\AAPkfHG.exe
  2⤵
  PID:5724
- C:\Windows\System\qKUaBJl.exe
  C:\Windows\System\qKUaBJl.exe
  2⤵
  PID:5740
- C:\Windows\System\RQBSLNt.exe
  C:\Windows\System\RQBSLNt.exe
  2⤵
  PID:5756
- C:\Windows\System\HQbmvYh.exe
  C:\Windows\System\HQbmvYh.exe
  2⤵
  PID:5772
- C:\Windows\System\UWmJnYs.exe
  C:\Windows\System\UWmJnYs.exe
  2⤵
  PID:5788
- C:\Windows\System\WPvOpes.exe
  C:\Windows\System\WPvOpes.exe
  2⤵
  PID:5804
- C:\Windows\System\mcgqYKm.exe
  C:\Windows\System\mcgqYKm.exe
  2⤵
  PID:5820
- C:\Windows\System\frsmmyI.exe
  C:\Windows\System\frsmmyI.exe
  2⤵
  PID:5836
- C:\Windows\System\VbhCbuC.exe
  C:\Windows\System\VbhCbuC.exe
  2⤵
  PID:5852
- C:\Windows\System\AMqVTyB.exe
  C:\Windows\System\AMqVTyB.exe
  2⤵
  PID:5868
- C:\Windows\System\fejhHfk.exe
  C:\Windows\System\fejhHfk.exe
  2⤵
  PID:5884
- C:\Windows\System\OnwaZit.exe
  C:\Windows\System\OnwaZit.exe
  2⤵
  PID:5900
- C:\Windows\System\SuFzkBq.exe
  C:\Windows\System\SuFzkBq.exe
  2⤵
  PID:6044
- C:\Windows\System\FRTKrWF.exe
  C:\Windows\System\FRTKrWF.exe
  2⤵
  PID:6060
- C:\Windows\System\fGnSPQU.exe
  C:\Windows\System\fGnSPQU.exe
  2⤵
  PID:6076
- C:\Windows\System\SHwvwNS.exe
  C:\Windows\System\SHwvwNS.exe
  2⤵
  PID:6092
- C:\Windows\System\SYhBloy.exe
  C:\Windows\System\SYhBloy.exe
  2⤵
  PID:6108
- C:\Windows\System\EYgwAXC.exe
  C:\Windows\System\EYgwAXC.exe
  2⤵
  PID:6124
- C:\Windows\System\dldQddk.exe
  C:\Windows\System\dldQddk.exe
  2⤵
  PID:6140
- C:\Windows\System\FfoGYIg.exe
  C:\Windows\System\FfoGYIg.exe
  2⤵
  PID:3360
- C:\Windows\System\BSMKChH.exe
  C:\Windows\System\BSMKChH.exe
  2⤵
  PID:4296
- C:\Windows\System\gapJJua.exe
  C:\Windows\System\gapJJua.exe
  2⤵
  PID:4392
- C:\Windows\System\wriJckh.exe
  C:\Windows\System\wriJckh.exe
  2⤵
  PID:5360
- C:\Windows\System\gWtPuMt.exe
  C:\Windows\System\gWtPuMt.exe
  2⤵
  PID:5176
- C:\Windows\System\ZCqQiFu.exe
  C:\Windows\System\ZCqQiFu.exe
  2⤵
  PID:5372
- C:\Windows\System\eVPRLWM.exe
  C:\Windows\System\eVPRLWM.exe
  2⤵
  PID:5388
- C:\Windows\System\mLREAzK.exe
  C:\Windows\System\mLREAzK.exe
  2⤵
  PID:4676
- C:\Windows\System\KoHxosx.exe
  C:\Windows\System\KoHxosx.exe
  2⤵
  PID:4940
- C:\Windows\System\aknWhQX.exe
  C:\Windows\System\aknWhQX.exe
  2⤵
  PID:5100
- C:\Windows\System\zllyBPc.exe
  C:\Windows\System\zllyBPc.exe
  2⤵
  PID:5312
- C:\Windows\System\DVKqPss.exe
  C:\Windows\System\DVKqPss.exe
  2⤵
  PID:4228
- C:\Windows\System\GUiPOiC.exe
  C:\Windows\System\GUiPOiC.exe
  2⤵
  PID:2656
- C:\Windows\System\UlnjnUe.exe
  C:\Windows\System\UlnjnUe.exe
  2⤵
  PID:5192
- C:\Windows\System\sfkkmlK.exe
  C:\Windows\System\sfkkmlK.exe
  2⤵
  PID:4640
- C:\Windows\System\VNaIvZR.exe
  C:\Windows\System\VNaIvZR.exe
  2⤵
  PID:5244
- C:\Windows\System\fQognhd.exe
  C:\Windows\System\fQognhd.exe
  2⤵
  PID:5276
- C:\Windows\System\BQsgBCX.exe
  C:\Windows\System\BQsgBCX.exe
  2⤵
  PID:5288
- C:\Windows\System\kolRtqa.exe
  C:\Windows\System\kolRtqa.exe
  2⤵
  PID:5340
- C:\Windows\System\fWVbLxz.exe
  C:\Windows\System\fWVbLxz.exe
  2⤵
  PID:5596
- C:\Windows\System\GhRCgjy.exe
  C:\Windows\System\GhRCgjy.exe
  2⤵
  PID:5448
- C:\Windows\System\eisLuXl.exe
  C:\Windows\System\eisLuXl.exe
  2⤵
  PID:5436
- C:\Windows\System\PENWIUZ.exe
  C:\Windows\System\PENWIUZ.exe
  2⤵
  PID:5620
- C:\Windows\System\AoglSGP.exe
  C:\Windows\System\AoglSGP.exe
  2⤵
  PID:5588
- C:\Windows\System\ZvnKHJX.exe
  C:\Windows\System\ZvnKHJX.exe
  2⤵
  PID:5464
- C:\Windows\System\VrkyUEO.exe
  C:\Windows\System\VrkyUEO.exe
  2⤵
  PID:5532
- C:\Windows\System\XQhTWjA.exe
  C:\Windows\System\XQhTWjA.exe
  2⤵
  PID:5576
- C:\Windows\System\myrQnZB.exe
  C:\Windows\System\myrQnZB.exe
  2⤵
  PID:5416
- C:\Windows\System\TrJOdxI.exe
  C:\Windows\System\TrJOdxI.exe
  2⤵
  PID:5704
- C:\Windows\System\pUfpcSv.exe
  C:\Windows\System\pUfpcSv.exe
  2⤵
  PID:5660
- C:\Windows\System\usOSzdh.exe
  C:\Windows\System\usOSzdh.exe
  2⤵
  PID:5732
- C:\Windows\System\cMcTXTP.exe
  C:\Windows\System\cMcTXTP.exe
  2⤵
  PID:5892
- C:\Windows\System\hSKlePL.exe
  C:\Windows\System\hSKlePL.exe
  2⤵
  PID:5936
- C:\Windows\System\YLoxuQl.exe
  C:\Windows\System\YLoxuQl.exe
  2⤵
  PID:5956
- C:\Windows\System\CuHShLc.exe
  C:\Windows\System\CuHShLc.exe
  2⤵
  PID:5972
- C:\Windows\System\OPxyHfF.exe
  C:\Windows\System\OPxyHfF.exe
  2⤵
  PID:5924
- C:\Windows\System\mZSefJE.exe
  C:\Windows\System\mZSefJE.exe
  2⤵
  PID:5968
- C:\Windows\System\vexRVCv.exe
  C:\Windows\System\vexRVCv.exe
  2⤵
  PID:5860
- C:\Windows\System\mRJydiM.exe
  C:\Windows\System\mRJydiM.exe
  2⤵
  PID:5768
- C:\Windows\System\XDhddCx.exe
  C:\Windows\System\XDhddCx.exe
  2⤵
  PID:5784
- C:\Windows\System\ZikYpEf.exe
  C:\Windows\System\ZikYpEf.exe
  2⤵
  PID:5996
- C:\Windows\System\FnMbpSe.exe
  C:\Windows\System\FnMbpSe.exe
  2⤵
  PID:5984
- C:\Windows\System\JEaKjyz.exe
  C:\Windows\System\JEaKjyz.exe
  2⤵
  PID:6032
- C:\Windows\System\dXXHOaz.exe
  C:\Windows\System\dXXHOaz.exe
  2⤵
  PID:6052
- C:\Windows\System\BamNNwb.exe
  C:\Windows\System\BamNNwb.exe
  2⤵
  PID:5012
- C:\Windows\System\itPzzMq.exe
  C:\Windows\System\itPzzMq.exe
  2⤵
  PID:5044
- C:\Windows\System\JpSAIIO.exe
  C:\Windows\System\JpSAIIO.exe
  2⤵
  PID:6100
- C:\Windows\System\HpwjIyZ.exe
  C:\Windows\System\HpwjIyZ.exe
  2⤵
  PID:4000
- C:\Windows\System\MbkgRLL.exe
  C:\Windows\System\MbkgRLL.exe
  2⤵
  PID:5364
- C:\Windows\System\QzalUuc.exe
  C:\Windows\System\QzalUuc.exe
  2⤵
  PID:3180
- C:\Windows\System\BaRzMoM.exe
  C:\Windows\System\BaRzMoM.exe
  2⤵
  PID:5224
- C:\Windows\System\mAHwiGv.exe
  C:\Windows\System\mAHwiGv.exe
  2⤵
  PID:5140
- C:\Windows\System\OJOJJPW.exe
  C:\Windows\System\OJOJJPW.exe
  2⤵
  PID:5612
- C:\Windows\System\fTnrXTK.exe
  C:\Windows\System\fTnrXTK.exe
  2⤵
  PID:5572
- C:\Windows\System\cyJFlko.exe
  C:\Windows\System\cyJFlko.exe
  2⤵
  PID:5380
- C:\Windows\System\ZUQDDVD.exe
  C:\Windows\System\ZUQDDVD.exe
  2⤵
  PID:5700
- C:\Windows\System\tBeFdhF.exe
  C:\Windows\System\tBeFdhF.exe
  2⤵
  PID:5188
- C:\Windows\System\FhmXjjH.exe
  C:\Windows\System\FhmXjjH.exe
  2⤵
  PID:5260
- C:\Windows\System\oiLCGYf.exe
  C:\Windows\System\oiLCGYf.exe
  2⤵
  PID:5600
- C:\Windows\System\wXOOOqj.exe
  C:\Windows\System\wXOOOqj.exe
  2⤵
  PID:5552
- C:\Windows\System\pWHEGPk.exe
  C:\Windows\System\pWHEGPk.exe
  2⤵
  PID:5424
- C:\Windows\System\ZcsmVQs.exe
  C:\Windows\System\ZcsmVQs.exe
  2⤵
  PID:5752
- C:\Windows\System\oADpeQC.exe
  C:\Windows\System\oADpeQC.exe
  2⤵
  PID:5352
- C:\Windows\System\fqiugwU.exe
  C:\Windows\System\fqiugwU.exe
  2⤵
  PID:4848
- C:\Windows\System\McSmfFZ.exe
  C:\Windows\System\McSmfFZ.exe
  2⤵
  PID:5948
- C:\Windows\System\jcXLUPs.exe
  C:\Windows\System\jcXLUPs.exe
  2⤵
  PID:5844
- C:\Windows\System\tlBwhzZ.exe
  C:\Windows\System\tlBwhzZ.exe
  2⤵
  PID:6008
- C:\Windows\System\jOmPMKd.exe
  C:\Windows\System\jOmPMKd.exe
  2⤵
  PID:6036
- C:\Windows\System\YnHKxRm.exe
  C:\Windows\System\YnHKxRm.exe
  2⤵
  PID:6132
- C:\Windows\System\rixrRMe.exe
  C:\Windows\System\rixrRMe.exe
  2⤵
  PID:5912
- C:\Windows\System\PECLpgV.exe
  C:\Windows\System\PECLpgV.exe
  2⤵
  PID:5964
- C:\Windows\System\GLNVffj.exe
  C:\Windows\System\GLNVffj.exe
  2⤵
  PID:5240
- C:\Windows\System\AYDQdXh.exe
  C:\Windows\System\AYDQdXh.exe
  2⤵
  PID:4428
- C:\Windows\System\gLaPPKO.exe
  C:\Windows\System\gLaPPKO.exe
  2⤵
  PID:6024
- C:\Windows\System\TVWiMcU.exe
  C:\Windows\System\TVWiMcU.exe
  2⤵
  PID:6072
- C:\Windows\System\QhgnINo.exe
  C:\Windows\System\QhgnINo.exe
  2⤵
  PID:632
- C:\Windows\System\gsblmwU.exe
  C:\Windows\System\gsblmwU.exe
  2⤵
  PID:5344
- C:\Windows\System\hYHSQTQ.exe
  C:\Windows\System\hYHSQTQ.exe
  2⤵
  PID:5296
- C:\Windows\System\ZimMTKP.exe
  C:\Windows\System\ZimMTKP.exe
  2⤵
  PID:5680
- C:\Windows\System\xwciybc.exe
  C:\Windows\System\xwciybc.exe
  2⤵
  PID:5748
- C:\Windows\System\iTUtYuD.exe
  C:\Windows\System\iTUtYuD.exe
  2⤵
  PID:5908
- C:\Windows\System\yYZokjo.exe
  C:\Windows\System\yYZokjo.exe
  2⤵
  PID:5156
- C:\Windows\System\NVszxie.exe
  C:\Windows\System\NVszxie.exe
  2⤵
  PID:5796
- C:\Windows\System\HQBWqES.exe
  C:\Windows\System\HQBWqES.exe
  2⤵
  PID:6116
- C:\Windows\System\uqWLVxg.exe
  C:\Windows\System\uqWLVxg.exe
  2⤵
  PID:5780
- C:\Windows\System\KhMykZE.exe
  C:\Windows\System\KhMykZE.exe
  2⤵
  PID:4644
- C:\Windows\System\HiRfkdG.exe
  C:\Windows\System\HiRfkdG.exe
  2⤵
  PID:6016
- C:\Windows\System\iQGMvCz.exe
  C:\Windows\System\iQGMvCz.exe
  2⤵
  PID:6068
- C:\Windows\System\kjWCHwC.exe
  C:\Windows\System\kjWCHwC.exe
  2⤵
  PID:5636
- C:\Windows\System\mozqazD.exe
  C:\Windows\System\mozqazD.exe
  2⤵
  PID:5212
- C:\Windows\System\QQXxLxN.exe
  C:\Windows\System\QQXxLxN.exe
  2⤵
  PID:5716
- C:\Windows\System\BWWwmAI.exe
  C:\Windows\System\BWWwmAI.exe
  2⤵
  PID:5160
- C:\Windows\System\eslHwhv.exe
  C:\Windows\System\eslHwhv.exe
  2⤵
  PID:5800
- C:\Windows\System\DwiWokx.exe
  C:\Windows\System\DwiWokx.exe
  2⤵
  PID:5348
- C:\Windows\System\VIQBhzV.exe
  C:\Windows\System\VIQBhzV.exe
  2⤵
  PID:5676
- C:\Windows\System\LhsPEuL.exe
  C:\Windows\System\LhsPEuL.exe
  2⤵
  PID:5672
- C:\Windows\System\ubPwNhY.exe
  C:\Windows\System\ubPwNhY.exe
  2⤵
  PID:5516
- C:\Windows\System\KTUHcqB.exe
  C:\Windows\System\KTUHcqB.exe
  2⤵
  PID:4612
- C:\Windows\System\OyLBVvE.exe
  C:\Windows\System\OyLBVvE.exe
  2⤵
  PID:5400
- C:\Windows\System\hIqARFv.exe
  C:\Windows\System\hIqARFv.exe
  2⤵
  PID:6088
- C:\Windows\System\oRmnhGc.exe
  C:\Windows\System\oRmnhGc.exe
  2⤵
  PID:6156
- C:\Windows\System\maTqCCt.exe
  C:\Windows\System\maTqCCt.exe
  2⤵
  PID:6172
- C:\Windows\System\veNcRTj.exe
  C:\Windows\System\veNcRTj.exe
  2⤵
  PID:6188
- C:\Windows\System\uVBWJYD.exe
  C:\Windows\System\uVBWJYD.exe
  2⤵
  PID:6204
- C:\Windows\System\bkVrbZt.exe
  C:\Windows\System\bkVrbZt.exe
  2⤵
  PID:6220
- C:\Windows\System\aSOTitN.exe
  C:\Windows\System\aSOTitN.exe
  2⤵
  PID:6236
- C:\Windows\System\LvJgIgb.exe
  C:\Windows\System\LvJgIgb.exe
  2⤵
  PID:6252
- C:\Windows\System\InAPvFj.exe
  C:\Windows\System\InAPvFj.exe
  2⤵
  PID:6268
- C:\Windows\System\TDnYlFh.exe
  C:\Windows\System\TDnYlFh.exe
  2⤵
  PID:6284
- C:\Windows\System\XKXhtyw.exe
  C:\Windows\System\XKXhtyw.exe
  2⤵
  PID:6304
- C:\Windows\System\sRbQVak.exe
  C:\Windows\System\sRbQVak.exe
  2⤵
  PID:6320
- C:\Windows\System\RMYqpYf.exe
  C:\Windows\System\RMYqpYf.exe
  2⤵
  PID:6336
- C:\Windows\System\KbsHHFR.exe
  C:\Windows\System\KbsHHFR.exe
  2⤵
  PID:6352
- C:\Windows\System\SuEetur.exe
  C:\Windows\System\SuEetur.exe
  2⤵
  PID:6368
- C:\Windows\System\usYckOZ.exe
  C:\Windows\System\usYckOZ.exe
  2⤵
  PID:6384
- C:\Windows\System\uSLrLgb.exe
  C:\Windows\System\uSLrLgb.exe
  2⤵
  PID:6400
- C:\Windows\System\XZwUQdL.exe
  C:\Windows\System\XZwUQdL.exe
  2⤵
  PID:6420
- C:\Windows\System\NVdIFGv.exe
  C:\Windows\System\NVdIFGv.exe
  2⤵
  PID:6436
- C:\Windows\System\UWiXTUP.exe
  C:\Windows\System\UWiXTUP.exe
  2⤵
  PID:6452
- C:\Windows\System\zVduNUI.exe
  C:\Windows\System\zVduNUI.exe
  2⤵
  PID:6472
- C:\Windows\System\BbyljEq.exe
  C:\Windows\System\BbyljEq.exe
  2⤵
  PID:6488
- C:\Windows\System\ImBidEh.exe
  C:\Windows\System\ImBidEh.exe
  2⤵
  PID:6504
- C:\Windows\System\GKUqJnL.exe
  C:\Windows\System\GKUqJnL.exe
  2⤵
  PID:6520
- C:\Windows\System\SADoMup.exe
  C:\Windows\System\SADoMup.exe
  2⤵
  PID:6540
- C:\Windows\System\odkqWec.exe
  C:\Windows\System\odkqWec.exe
  2⤵
  PID:6556
- C:\Windows\System\eRvESog.exe
  C:\Windows\System\eRvESog.exe
  2⤵
  PID:6572
- C:\Windows\System\ypUGUMX.exe
  C:\Windows\System\ypUGUMX.exe
  2⤵
  PID:6588
- C:\Windows\System\IhkvEfL.exe
  C:\Windows\System\IhkvEfL.exe
  2⤵
  PID:6604
- C:\Windows\System\UhlYpwm.exe
  C:\Windows\System\UhlYpwm.exe
  2⤵
  PID:6620
- C:\Windows\System\SGsmUkW.exe
  C:\Windows\System\SGsmUkW.exe
  2⤵
  PID:6640
- C:\Windows\System\FidqqKm.exe
  C:\Windows\System\FidqqKm.exe
  2⤵
  PID:6656
- C:\Windows\System\jBhSLQi.exe
  C:\Windows\System\jBhSLQi.exe
  2⤵
  PID:6672
- C:\Windows\System\bqmRdbl.exe
  C:\Windows\System\bqmRdbl.exe
  2⤵
  PID:6692
- C:\Windows\System\wdVaojw.exe
  C:\Windows\System\wdVaojw.exe
  2⤵
  PID:6708
- C:\Windows\System\xnTSTdq.exe
  C:\Windows\System\xnTSTdq.exe
  2⤵
  PID:6724
- C:\Windows\System\QZxLgEh.exe
  C:\Windows\System\QZxLgEh.exe
  2⤵
  PID:6740
- C:\Windows\System\vAFftsm.exe
  C:\Windows\System\vAFftsm.exe
  2⤵
  PID:6760
- C:\Windows\System\EboGHLl.exe
  C:\Windows\System\EboGHLl.exe
  2⤵
  PID:6776
- C:\Windows\System\DziKgCT.exe
  C:\Windows\System\DziKgCT.exe
  2⤵
  PID:6792
- C:\Windows\System\iZsJZyc.exe
  C:\Windows\System\iZsJZyc.exe
  2⤵
  PID:6808
- C:\Windows\System\FGEYvzr.exe
  C:\Windows\System\FGEYvzr.exe
  2⤵
  PID:6824
- C:\Windows\System\SCXoGYf.exe
  C:\Windows\System\SCXoGYf.exe
  2⤵
  PID:6844
- C:\Windows\System\CSeXAJB.exe
  C:\Windows\System\CSeXAJB.exe
  2⤵
  PID:6860
- C:\Windows\System\vPBbyuN.exe
  C:\Windows\System\vPBbyuN.exe
  2⤵
  PID:6920
- C:\Windows\System\LwDDVlO.exe
  C:\Windows\System\LwDDVlO.exe
  2⤵
  PID:6936
- C:\Windows\System\EUPWTfm.exe
  C:\Windows\System\EUPWTfm.exe
  2⤵
  PID:6952
- C:\Windows\System\qYPclaE.exe
  C:\Windows\System\qYPclaE.exe
  2⤵
  PID:6968
- C:\Windows\System\MAvHlKs.exe
  C:\Windows\System\MAvHlKs.exe
  2⤵
  PID:6988
- C:\Windows\System\VCekTkk.exe
  C:\Windows\System\VCekTkk.exe
  2⤵
  PID:7004
- C:\Windows\System\tLEBIUM.exe
  C:\Windows\System\tLEBIUM.exe
  2⤵
  PID:7020
- C:\Windows\System\kDfOXMP.exe
  C:\Windows\System\kDfOXMP.exe
  2⤵
  PID:7036
- C:\Windows\System\wjzmNnF.exe
  C:\Windows\System\wjzmNnF.exe
  2⤵
  PID:7052
- C:\Windows\System\oAjDLdg.exe
  C:\Windows\System\oAjDLdg.exe
  2⤵
  PID:7068
- C:\Windows\System\TplnrJZ.exe
  C:\Windows\System\TplnrJZ.exe
  2⤵
  PID:7084
- C:\Windows\System\nTmLVkk.exe
  C:\Windows\System\nTmLVkk.exe
  2⤵
  PID:7104
- C:\Windows\System\OEGpzyD.exe
  C:\Windows\System\OEGpzyD.exe
  2⤵
  PID:7128
- C:\Windows\System\IMKgIWX.exe
  C:\Windows\System\IMKgIWX.exe
  2⤵
  PID:7144
- C:\Windows\System\JPOvNmi.exe
  C:\Windows\System\JPOvNmi.exe
  2⤵
  PID:7160
- C:\Windows\System\BWchrIy.exe
  C:\Windows\System\BWchrIy.exe
  2⤵
  PID:6164
- C:\Windows\System\ykPTeKc.exe
  C:\Windows\System\ykPTeKc.exe
  2⤵
  PID:6180
- C:\Windows\System\xFOQSil.exe
  C:\Windows\System\xFOQSil.exe
  2⤵
  PID:6244
- C:\Windows\System\lADavOs.exe
  C:\Windows\System\lADavOs.exe
  2⤵
  PID:6312
- C:\Windows\System\qEnPHje.exe
  C:\Windows\System\qEnPHje.exe
  2⤵
  PID:6200
- C:\Windows\System\BJeEpuu.exe
  C:\Windows\System\BJeEpuu.exe
  2⤵
  PID:6264
- C:\Windows\System\pDKnLLq.exe
  C:\Windows\System\pDKnLLq.exe
  2⤵
  PID:6332
- C:\Windows\System\xgNHEVq.exe
  C:\Windows\System\xgNHEVq.exe
  2⤵
  PID:6364
- C:\Windows\System\yADIIbi.exe
  C:\Windows\System\yADIIbi.exe
  2⤵
  PID:6428
- C:\Windows\System\UdhTWby.exe
  C:\Windows\System\UdhTWby.exe
  2⤵
  PID:6412
- C:\Windows\System\LLMUJOQ.exe
  C:\Windows\System\LLMUJOQ.exe
  2⤵
  PID:6480
- C:\Windows\System\kqTwSzg.exe
  C:\Windows\System\kqTwSzg.exe
  2⤵
  PID:6464
- C:\Windows\System\gpHaDKZ.exe
  C:\Windows\System\gpHaDKZ.exe
  2⤵
  PID:6516
- C:\Windows\System\JDjdbPb.exe
  C:\Windows\System\JDjdbPb.exe
  2⤵
  PID:6532
- C:\Windows\System\XKUeXSR.exe
  C:\Windows\System\XKUeXSR.exe
  2⤵
  PID:6580
- C:\Windows\System\XovbnlF.exe
  C:\Windows\System\XovbnlF.exe
  2⤵
  PID:6652
- C:\Windows\System\chyRRbC.exe
  C:\Windows\System\chyRRbC.exe
  2⤵
  PID:6632
- C:\Windows\System\JFgmIvv.exe
  C:\Windows\System\JFgmIvv.exe
  2⤵
  PID:6680
- C:\Windows\System\lcJMjVM.exe
  C:\Windows\System\lcJMjVM.exe
  2⤵
  PID:6716
- C:\Windows\System\UYUtNtr.exe
  C:\Windows\System\UYUtNtr.exe
  2⤵
  PID:6748
- C:\Windows\System\qUvhxwI.exe
  C:\Windows\System\qUvhxwI.exe
  2⤵
  PID:6788
- C:\Windows\System\wXDVwxs.exe
  C:\Windows\System\wXDVwxs.exe
  2⤵
  PID:6768
- C:\Windows\System\gEHmpUK.exe
  C:\Windows\System\gEHmpUK.exe
  2⤵
  PID:6892
- C:\Windows\System\NmDdTJq.exe
  C:\Windows\System\NmDdTJq.exe
  2⤵
  PID:6876
- C:\Windows\System\mqtHwXP.exe
  C:\Windows\System\mqtHwXP.exe
  2⤵
  PID:4884
- C:\Windows\System\opTkPvz.exe
  C:\Windows\System\opTkPvz.exe
  2⤵
  PID:6984
- C:\Windows\System\GiFPhBO.exe
  C:\Windows\System\GiFPhBO.exe
  2⤵
  PID:7044
- C:\Windows\System\AzdJyjH.exe
  C:\Windows\System\AzdJyjH.exe
  2⤵
  PID:7112
- C:\Windows\System\PktRyiR.exe
  C:\Windows\System\PktRyiR.exe
  2⤵
  PID:7096
- C:\Windows\System\JezQhdg.exe
  C:\Windows\System\JezQhdg.exe
  2⤵
  PID:6964
- C:\Windows\System\NKsHTte.exe
  C:\Windows\System\NKsHTte.exe
  2⤵
  PID:7060
- C:\Windows\System\vKuBXFS.exe
  C:\Windows\System\vKuBXFS.exe
  2⤵
  PID:7116
- C:\Windows\System\xmHCNqX.exe
  C:\Windows\System\xmHCNqX.exe
  2⤵
  PID:6152
- C:\Windows\System\UMCtgDT.exe
  C:\Windows\System\UMCtgDT.exe
  2⤵
  PID:6260
- C:\Windows\System\RXjkCrI.exe
  C:\Windows\System\RXjkCrI.exe
  2⤵
  PID:6408
- C:\Windows\System\tpwigcU.exe
  C:\Windows\System\tpwigcU.exe
  2⤵
  PID:6528
- C:\Windows\System\sqRjYcQ.exe
  C:\Windows\System\sqRjYcQ.exe
  2⤵
  PID:6216
- C:\Windows\System\wFZXmLH.exe
  C:\Windows\System\wFZXmLH.exe
  2⤵
  PID:7136
- C:\Windows\System\WAsrCJH.exe
  C:\Windows\System\WAsrCJH.exe
  2⤵
  PID:6344
- C:\Windows\System\FHZdtMw.exe
  C:\Windows\System\FHZdtMw.exe
  2⤵
  PID:6396
- C:\Windows\System\cnODwBQ.exe
  C:\Windows\System\cnODwBQ.exe
  2⤵
  PID:6584
- C:\Windows\System\WjOQxRu.exe
  C:\Windows\System\WjOQxRu.exe
  2⤵
  PID:6700
- C:\Windows\System\rBttkTC.exe
  C:\Windows\System\rBttkTC.exe
  2⤵
  PID:6852
- C:\Windows\System\YrfKjKo.exe
  C:\Windows\System\YrfKjKo.exe
  2⤵
  PID:6568
- C:\Windows\System\WUvBVsA.exe
  C:\Windows\System\WUvBVsA.exe
  2⤵
  PID:6836
- C:\Windows\System\dmeZNpL.exe
  C:\Windows\System\dmeZNpL.exe
  2⤵
  PID:6820
- C:\Windows\System\RfaNpiA.exe
  C:\Windows\System\RfaNpiA.exe
  2⤵
  PID:6900
- C:\Windows\System\ZerKdpR.exe
  C:\Windows\System\ZerKdpR.exe
  2⤵
  PID:6896
- C:\Windows\System\tPQiszi.exe
  C:\Windows\System\tPQiszi.exe
  2⤵
  PID:6960
- C:\Windows\System\NjrdHNc.exe
  C:\Windows\System\NjrdHNc.exe
  2⤵
  PID:7076
- C:\Windows\System\ItXPpaU.exe
  C:\Windows\System\ItXPpaU.exe
  2⤵
  PID:7032
- C:\Windows\System\zKUeohc.exe
  C:\Windows\System\zKUeohc.exe
  2⤵
  PID:6552
- C:\Windows\System\SVlFWPE.exe
  C:\Windows\System\SVlFWPE.exe
  2⤵
  PID:6392
- C:\Windows\System\WsfBLOw.exe
  C:\Windows\System\WsfBLOw.exe
  2⤵
  PID:6380
- C:\Windows\System\scTAvLC.exe
  C:\Windows\System\scTAvLC.exe
  2⤵
  PID:6868
- C:\Windows\System\DTgUhMq.exe
  C:\Windows\System\DTgUhMq.exe
  2⤵
  PID:6664
- C:\Windows\System\eWwyOCt.exe
  C:\Windows\System\eWwyOCt.exe
  2⤵
  PID:6500
- C:\Windows\System\IANoIEh.exe
  C:\Windows\System\IANoIEh.exe
  2⤵
  PID:6800
- C:\Windows\System\NZzGiqH.exe
  C:\Windows\System\NZzGiqH.exe
  2⤵
  PID:7124
- C:\Windows\System\CKpWoST.exe
  C:\Windows\System\CKpWoST.exe
  2⤵
  PID:6668
- C:\Windows\System\ulQRZHq.exe
  C:\Windows\System\ulQRZHq.exe
  2⤵
  PID:6736
- C:\Windows\System\rKFjAjN.exe
  C:\Windows\System\rKFjAjN.exe
  2⤵
  PID:7180
- C:\Windows\System\lbmhpPC.exe
  C:\Windows\System\lbmhpPC.exe
  2⤵
  PID:7196
- C:\Windows\System\FxJIwRt.exe
  C:\Windows\System\FxJIwRt.exe
  2⤵
  PID:7212
- C:\Windows\System\yXqYUQn.exe
  C:\Windows\System\yXqYUQn.exe
  2⤵
  PID:7228
- C:\Windows\System\DdHumqY.exe
  C:\Windows\System\DdHumqY.exe
  2⤵
  PID:7244
- C:\Windows\System\YLzXvCz.exe
  C:\Windows\System\YLzXvCz.exe
  2⤵
  PID:7260
- C:\Windows\System\mJnvkdc.exe
  C:\Windows\System\mJnvkdc.exe
  2⤵
  PID:7276
- C:\Windows\System\NOfUeFy.exe
  C:\Windows\System\NOfUeFy.exe
  2⤵
  PID:7292
- C:\Windows\System\mkLyVNd.exe
  C:\Windows\System\mkLyVNd.exe
  2⤵
  PID:7308
- C:\Windows\System\VALnPuT.exe
  C:\Windows\System\VALnPuT.exe
  2⤵
  PID:7324
- C:\Windows\System\rFXfHaJ.exe
  C:\Windows\System\rFXfHaJ.exe
  2⤵
  PID:7340
- C:\Windows\System\mKHiyaq.exe
  C:\Windows\System\mKHiyaq.exe
  2⤵
  PID:7356
- C:\Windows\System\djuQBDQ.exe
  C:\Windows\System\djuQBDQ.exe
  2⤵
  PID:7372
- C:\Windows\System\nvRCqtq.exe
  C:\Windows\System\nvRCqtq.exe
  2⤵
  PID:7484
- C:\Windows\System\szBTiDj.exe
  C:\Windows\System\szBTiDj.exe
  2⤵
  PID:7520
- C:\Windows\System\FFCfysp.exe
  C:\Windows\System\FFCfysp.exe
  2⤵
  PID:7544
- C:\Windows\System\zsIoPDq.exe
  C:\Windows\System\zsIoPDq.exe
  2⤵
  PID:7560
- C:\Windows\System\rAhfFzY.exe
  C:\Windows\System\rAhfFzY.exe
  2⤵
  PID:7576
- C:\Windows\System\OifhnUb.exe
  C:\Windows\System\OifhnUb.exe
  2⤵
  PID:7592
- C:\Windows\System\SWbTAiP.exe
  C:\Windows\System\SWbTAiP.exe
  2⤵
  PID:7608
- C:\Windows\System\EtoYHTl.exe
  C:\Windows\System\EtoYHTl.exe
  2⤵
  PID:7624
- C:\Windows\System\FFBTbMq.exe
  C:\Windows\System\FFBTbMq.exe
  2⤵
  PID:7640
- C:\Windows\System\UcuBkXj.exe
  C:\Windows\System\UcuBkXj.exe
  2⤵
  PID:7656
- C:\Windows\System\ifWeTgp.exe
  C:\Windows\System\ifWeTgp.exe
  2⤵
  PID:7672
- C:\Windows\System\SKcUrRK.exe
  C:\Windows\System\SKcUrRK.exe
  2⤵
  PID:7688
- C:\Windows\System\geZEPcr.exe
  C:\Windows\System\geZEPcr.exe
  2⤵
  PID:7704
- C:\Windows\System\pWtxfgk.exe
  C:\Windows\System\pWtxfgk.exe
  2⤵
  PID:7724
- C:\Windows\System\lbjMQsC.exe
  C:\Windows\System\lbjMQsC.exe
  2⤵
  PID:7744
- C:\Windows\System\oboNzes.exe
  C:\Windows\System\oboNzes.exe
  2⤵
  PID:7760
- C:\Windows\System\IOyvpwT.exe
  C:\Windows\System\IOyvpwT.exe
  2⤵
  PID:7776
- C:\Windows\System\mJwzuKR.exe
  C:\Windows\System\mJwzuKR.exe
  2⤵
  PID:7792
- C:\Windows\System\rJxhIxy.exe
  C:\Windows\System\rJxhIxy.exe
  2⤵
  PID:7808
- C:\Windows\System\dMpmFPD.exe
  C:\Windows\System\dMpmFPD.exe
  2⤵
  PID:7824
- C:\Windows\System\iaEbBhq.exe
  C:\Windows\System\iaEbBhq.exe
  2⤵
  PID:7840
- C:\Windows\System\DVmtKLG.exe
  C:\Windows\System\DVmtKLG.exe
  2⤵
  PID:7856
- C:\Windows\System\IoFTefM.exe
  C:\Windows\System\IoFTefM.exe
  2⤵
  PID:7872
- C:\Windows\System\LJoCyja.exe
  C:\Windows\System\LJoCyja.exe
  2⤵
  PID:7888
- C:\Windows\System\PlkhaHl.exe
  C:\Windows\System\PlkhaHl.exe
  2⤵
  PID:7904
- C:\Windows\System\iJRovqG.exe
  C:\Windows\System\iJRovqG.exe
  2⤵
  PID:7924
- C:\Windows\System\rkxlbcZ.exe
  C:\Windows\System\rkxlbcZ.exe
  2⤵
  PID:7940
- C:\Windows\System\OpktbCB.exe
  C:\Windows\System\OpktbCB.exe
  2⤵
  PID:7956
- C:\Windows\System\YsTYxTC.exe
  C:\Windows\System\YsTYxTC.exe
  2⤵
  PID:7976
- C:\Windows\System\AXpPjQC.exe
  C:\Windows\System\AXpPjQC.exe
  2⤵
  PID:7992
- C:\Windows\System\gQjlrfV.exe
  C:\Windows\System\gQjlrfV.exe
  2⤵
  PID:8008
- C:\Windows\System\nnSkYHs.exe
  C:\Windows\System\nnSkYHs.exe
  2⤵
  PID:8024
- C:\Windows\System\gnbwjiX.exe
  C:\Windows\System\gnbwjiX.exe
  2⤵
  PID:8044
- C:\Windows\System\CoxsyoX.exe
  C:\Windows\System\CoxsyoX.exe
  2⤵
  PID:8060
- C:\Windows\System\YAoofzr.exe
  C:\Windows\System\YAoofzr.exe
  2⤵
  PID:8096
- C:\Windows\System\CfyPgmj.exe
  C:\Windows\System\CfyPgmj.exe
  2⤵
  PID:8112
- C:\Windows\System\pafToSI.exe
  C:\Windows\System\pafToSI.exe
  2⤵
  PID:8128
- C:\Windows\System\YYDHVKo.exe
  C:\Windows\System\YYDHVKo.exe
  2⤵
  PID:8144
- C:\Windows\System\NAcIjUo.exe
  C:\Windows\System\NAcIjUo.exe
  2⤵
  PID:8160
- C:\Windows\System\ivZxxlZ.exe
  C:\Windows\System\ivZxxlZ.exe
  2⤵
  PID:8176
- C:\Windows\System\nyiAYDf.exe
  C:\Windows\System\nyiAYDf.exe
  2⤵
  PID:6976
- C:\Windows\System\Ljfntue.exe
  C:\Windows\System\Ljfntue.exe
  2⤵
  PID:6932
- C:\Windows\System\ddllFJf.exe
  C:\Windows\System\ddllFJf.exe
  2⤵
  PID:6628
- C:\Windows\System\FlllAqX.exe
  C:\Windows\System\FlllAqX.exe
  2⤵
  PID:4592
- C:\Windows\System\tBXnXHW.exe
  C:\Windows\System\tBXnXHW.exe
  2⤵
  PID:7192
- C:\Windows\System\oOcGLvv.exe
  C:\Windows\System\oOcGLvv.exe
  2⤵
  PID:6460
- C:\Windows\System\idqQrDu.exe
  C:\Windows\System\idqQrDu.exe
  2⤵
  PID:7208
- C:\Windows\System\cTuZYOf.exe
  C:\Windows\System\cTuZYOf.exe
  2⤵
  PID:7272
- C:\Windows\System\QjVSxFS.exe
  C:\Windows\System\QjVSxFS.exe
  2⤵
  PID:7332
- C:\Windows\System\DMbmkuq.exe
  C:\Windows\System\DMbmkuq.exe
  2⤵
  PID:7320
- C:\Windows\System\MxbORnR.exe
  C:\Windows\System\MxbORnR.exe
  2⤵
  PID:7348
- C:\Windows\System\ygubMuo.exe
  C:\Windows\System\ygubMuo.exe
  2⤵
  PID:7384
- C:\Windows\System\NsWBYxo.exe
  C:\Windows\System\NsWBYxo.exe
  2⤵
  PID:7400
- C:\Windows\System\EBoIXRC.exe
  C:\Windows\System\EBoIXRC.exe
  2⤵
  PID:7416
- C:\Windows\System\QmbUbqf.exe
  C:\Windows\System\QmbUbqf.exe
  2⤵
  PID:7436
- C:\Windows\System\UxPoCfh.exe
  C:\Windows\System\UxPoCfh.exe
  2⤵
  PID:7444
- C:\Windows\System\xxKSjjU.exe
  C:\Windows\System\xxKSjjU.exe
  2⤵
  PID:7464
- C:\Windows\System\DDuCsWE.exe
  C:\Windows\System\DDuCsWE.exe
  2⤵
  PID:7476
- C:\Windows\System\PBHldKI.exe
  C:\Windows\System\PBHldKI.exe
  2⤵
  PID:7508
- C:\Windows\System\ZrLhsrV.exe
  C:\Windows\System\ZrLhsrV.exe
  2⤵
  PID:7528
- C:\Windows\System\RYzHAtm.exe
  C:\Windows\System\RYzHAtm.exe
  2⤵
  PID:7732
- C:\Windows\System\QERbEnW.exe
  C:\Windows\System\QERbEnW.exe
  2⤵
  PID:7616
- C:\Windows\System\udZxLnp.exe
  C:\Windows\System\udZxLnp.exe
  2⤵
  PID:7680
- C:\Windows\System\yZbQwPk.exe
  C:\Windows\System\yZbQwPk.exe
  2⤵
  PID:7536
- C:\Windows\System\BbceGSl.exe
  C:\Windows\System\BbceGSl.exe
  2⤵
  PID:7632
- C:\Windows\System\MoyAEPz.exe
  C:\Windows\System\MoyAEPz.exe
  2⤵
  PID:7700
- C:\Windows\System\EQJkPvv.exe
  C:\Windows\System\EQJkPvv.exe
  2⤵
  PID:7752
- C:\Windows\System\yGcYteq.exe
  C:\Windows\System\yGcYteq.exe
  2⤵
  PID:7816
- C:\Windows\System\WtzQpyh.exe
  C:\Windows\System\WtzQpyh.exe
  2⤵
  PID:7880
- C:\Windows\System\USIKIoo.exe
  C:\Windows\System\USIKIoo.exe
  2⤵
  PID:7984
- C:\Windows\System\gYyILAF.exe
  C:\Windows\System\gYyILAF.exe
  2⤵
  PID:8052
- C:\Windows\System\TogPQfl.exe
  C:\Windows\System\TogPQfl.exe
  2⤵
  PID:7588
- C:\Windows\System\aHSXxex.exe
  C:\Windows\System\aHSXxex.exe
  2⤵
  PID:8172
- C:\Windows\System\tQWkKPL.exe
  C:\Windows\System\tQWkKPL.exe
  2⤵
  PID:6648
- C:\Windows\System\QQZieox.exe
  C:\Windows\System\QQZieox.exe
  2⤵
  PID:8104
- C:\Windows\System\WVjcmIf.exe
  C:\Windows\System\WVjcmIf.exe
  2⤵
  PID:7532
- C:\Windows\System\jWERCIC.exe
  C:\Windows\System\jWERCIC.exe
  2⤵
  PID:7472
- C:\Windows\System\ksnVYdg.exe
  C:\Windows\System\ksnVYdg.exe
  2⤵
  PID:7408
- C:\Windows\System\hUKLrwq.exe
  C:\Windows\System\hUKLrwq.exe
  2⤵
  PID:7584
- C:\Windows\System\bMmHXXn.exe
  C:\Windows\System\bMmHXXn.exe
  2⤵
  PID:7788
- C:\Windows\System\fWYABPQ.exe
  C:\Windows\System\fWYABPQ.exe
  2⤵
  PID:7832
- C:\Windows\System\AsSqlus.exe
  C:\Windows\System\AsSqlus.exe
  2⤵
  PID:7932
- C:\Windows\System\vBSHTyQ.exe
  C:\Windows\System\vBSHTyQ.exe
  2⤵
  PID:8072
- C:\Windows\System\ybINEsS.exe
  C:\Windows\System\ybINEsS.exe
  2⤵
  PID:7188
- C:\Windows\System\esRLAZc.exe
  C:\Windows\System\esRLAZc.exe
  2⤵
  PID:7012
- C:\Windows\System\uHFJHtQ.exe
  C:\Windows\System\uHFJHtQ.exe
  2⤵
  PID:8136
- C:\Windows\System\pXgitGt.exe
  C:\Windows\System\pXgitGt.exe
  2⤵
  PID:7392
- C:\Windows\System\ioyqZtr.exe
  C:\Windows\System\ioyqZtr.exe
  2⤵
  PID:7456
- C:\Windows\System\jAykqKr.exe
  C:\Windows\System\jAykqKr.exe
  2⤵
  PID:7664
- C:\Windows\System\AFRUcnE.exe
  C:\Windows\System\AFRUcnE.exe
  2⤵
  PID:7604
- C:\Windows\System\MtdSQkl.exe
  C:\Windows\System\MtdSQkl.exe
  2⤵
  PID:8020
- C:\Windows\System\dfNRUfu.exe
  C:\Windows\System\dfNRUfu.exe
  2⤵
  PID:7556
- C:\Windows\System\BnNqQek.exe
  C:\Windows\System\BnNqQek.exe
  2⤵
  PID:6328
- C:\Windows\System\nWGpqOu.exe
  C:\Windows\System\nWGpqOu.exe
  2⤵
  PID:7696
- C:\Windows\System\tqGGyrr.exe
  C:\Windows\System\tqGGyrr.exe
  2⤵
  PID:6360
- C:\Windows\System\DNvkwKB.exe
  C:\Windows\System\DNvkwKB.exe
  2⤵
  PID:7480
- C:\Windows\System\PZQYcKA.exe
  C:\Windows\System\PZQYcKA.exe
  2⤵
  PID:7948
- C:\Windows\System\ZmQLcgq.exe
  C:\Windows\System\ZmQLcgq.exe
  2⤵
  PID:7864
- C:\Windows\System\FSVbyqU.exe
  C:\Windows\System\FSVbyqU.exe
  2⤵
  PID:7648
- C:\Windows\System\ThdnOOj.exe
  C:\Windows\System\ThdnOOj.exe
  2⤵
  PID:8000
- C:\Windows\System\rwAUgni.exe
  C:\Windows\System\rwAUgni.exe
  2⤵
  PID:8068
- C:\Windows\System\JeUMbdW.exe
  C:\Windows\System\JeUMbdW.exe
  2⤵
  PID:8088
- C:\Windows\System\TlaDdva.exe
  C:\Windows\System\TlaDdva.exe
  2⤵
  PID:8124
- C:\Windows\System\mxjWYVl.exe
  C:\Windows\System\mxjWYVl.exe
  2⤵
  PID:7432
- C:\Windows\System\aIHsmet.exe
  C:\Windows\System\aIHsmet.exe
  2⤵
  PID:8156
- C:\Windows\System\QihaIRA.exe
  C:\Windows\System\QihaIRA.exe
  2⤵
  PID:7800
- C:\Windows\System\QYgNRjU.exe
  C:\Windows\System\QYgNRjU.exe
  2⤵
  PID:7288
- C:\Windows\System\hmRSpjy.exe
  C:\Windows\System\hmRSpjy.exe
  2⤵
  PID:7412
- C:\Windows\System\WVITlno.exe
  C:\Windows\System\WVITlno.exe
  2⤵
  PID:7964
- C:\Windows\System\UDALTUm.exe
  C:\Windows\System\UDALTUm.exe
  2⤵
  PID:7204
- C:\Windows\System\DYrYkaw.exe
  C:\Windows\System\DYrYkaw.exe
  2⤵
  PID:7900
- C:\Windows\System\HtoiJNI.exe
  C:\Windows\System\HtoiJNI.exe
  2⤵
  PID:7804
- C:\Windows\System\UCsQiyx.exe
  C:\Windows\System\UCsQiyx.exe
  2⤵
  PID:8208
- C:\Windows\System\IDvYuYE.exe
  C:\Windows\System\IDvYuYE.exe
  2⤵
  PID:8224
- C:\Windows\System\dMmqHMn.exe
  C:\Windows\System\dMmqHMn.exe
  2⤵
  PID:8240
- C:\Windows\System\uXBBHUj.exe
  C:\Windows\System\uXBBHUj.exe
  2⤵
  PID:8260
- C:\Windows\System\YXTNXYH.exe
  C:\Windows\System\YXTNXYH.exe
  2⤵
  PID:8280
- C:\Windows\System\nkgAUdG.exe
  C:\Windows\System\nkgAUdG.exe
  2⤵
  PID:8404
- C:\Windows\System\YlSlybk.exe
  C:\Windows\System\YlSlybk.exe
  2⤵
  PID:8420
- C:\Windows\System\oorXkBx.exe
  C:\Windows\System\oorXkBx.exe
  2⤵
  PID:8436
- C:\Windows\System\zBLQyIu.exe
  C:\Windows\System\zBLQyIu.exe
  2⤵
  PID:8452
- C:\Windows\System\SubOEPk.exe
  C:\Windows\System\SubOEPk.exe
  2⤵
  PID:8468
- C:\Windows\System\UQnyeZw.exe
  C:\Windows\System\UQnyeZw.exe
  2⤵
  PID:8484
- C:\Windows\System\xqNayLY.exe
  C:\Windows\System\xqNayLY.exe
  2⤵
  PID:8500
- C:\Windows\System\DmYuSEy.exe
  C:\Windows\System\DmYuSEy.exe
  2⤵
  PID:8516
- C:\Windows\System\YeDvFpa.exe
  C:\Windows\System\YeDvFpa.exe
  2⤵
  PID:8532
- C:\Windows\System\kpRiknF.exe
  C:\Windows\System\kpRiknF.exe
  2⤵
  PID:8548
- C:\Windows\System\tJQMdkW.exe
  C:\Windows\System\tJQMdkW.exe
  2⤵
  PID:8564
- C:\Windows\System\IfynFCk.exe
  C:\Windows\System\IfynFCk.exe
  2⤵
  PID:8580
- C:\Windows\System\SKgyKkG.exe
  C:\Windows\System\SKgyKkG.exe
  2⤵
  PID:8600
- C:\Windows\System\zOktRHH.exe
  C:\Windows\System\zOktRHH.exe
  2⤵
  PID:8620
- C:\Windows\System\CohPPXy.exe
  C:\Windows\System\CohPPXy.exe
  2⤵
  PID:8636
- C:\Windows\System\csAdGVX.exe
  C:\Windows\System\csAdGVX.exe
  2⤵
  PID:8652
- C:\Windows\System\BcwTihb.exe
  C:\Windows\System\BcwTihb.exe
  2⤵
  PID:8732
- C:\Windows\System\QSHWtMH.exe
  C:\Windows\System\QSHWtMH.exe
  2⤵
  PID:8748
- C:\Windows\System\pmcBWfo.exe
  C:\Windows\System\pmcBWfo.exe
  2⤵
  PID:8764
- C:\Windows\System\sKGFzCY.exe
  C:\Windows\System\sKGFzCY.exe
  2⤵
  PID:8784
- C:\Windows\System\yNMfTOL.exe
  C:\Windows\System\yNMfTOL.exe
  2⤵
  PID:8800
- C:\Windows\System\KoUyaAj.exe
  C:\Windows\System\KoUyaAj.exe
  2⤵
  PID:8820
- C:\Windows\System\TtEPEdw.exe
  C:\Windows\System\TtEPEdw.exe
  2⤵
  PID:8836
- C:\Windows\System\VZPbblf.exe
  C:\Windows\System\VZPbblf.exe
  2⤵
  PID:8852
- C:\Windows\System\CgFNBeG.exe
  C:\Windows\System\CgFNBeG.exe
  2⤵
  PID:8872
- C:\Windows\System\KeInGHC.exe
  C:\Windows\System\KeInGHC.exe
  2⤵
  PID:8888
- C:\Windows\System\ijAAhsd.exe
  C:\Windows\System\ijAAhsd.exe
  2⤵
  PID:8904
- C:\Windows\System\vHFTILl.exe
  C:\Windows\System\vHFTILl.exe
  2⤵
  PID:8920
- C:\Windows\System\UfNHDKi.exe
  C:\Windows\System\UfNHDKi.exe
  2⤵
  PID:8936
- C:\Windows\System\dzfqPDp.exe
  C:\Windows\System\dzfqPDp.exe
  2⤵
  PID:8952
- C:\Windows\System\UOORnfF.exe
  C:\Windows\System\UOORnfF.exe
  2⤵
  PID:8968
- C:\Windows\System\YxxDQuk.exe
  C:\Windows\System\YxxDQuk.exe
  2⤵
  PID:8984
- C:\Windows\System\obtFgrw.exe
  C:\Windows\System\obtFgrw.exe
  2⤵
  PID:9000
- C:\Windows\System\smKGTVK.exe
  C:\Windows\System\smKGTVK.exe
  2⤵
  PID:9016
- C:\Windows\System\PCMOenq.exe
  C:\Windows\System\PCMOenq.exe
  2⤵
  PID:9080
- C:\Windows\System\XYugswd.exe
  C:\Windows\System\XYugswd.exe
  2⤵
  PID:9112
- C:\Windows\System\UCLNRaG.exe
  C:\Windows\System\UCLNRaG.exe
  2⤵
  PID:9132
- C:\Windows\System\phpydNu.exe
  C:\Windows\System\phpydNu.exe
  2⤵
  PID:9148
- C:\Windows\System\ZlMLvDX.exe
  C:\Windows\System\ZlMLvDX.exe
  2⤵
  PID:9164
- C:\Windows\System\RgIXhCw.exe
  C:\Windows\System\RgIXhCw.exe
  2⤵
  PID:9184
- C:\Windows\System\YzqCGcd.exe
  C:\Windows\System\YzqCGcd.exe
  2⤵
  PID:9200
- C:\Windows\System\UwLbkWZ.exe
  C:\Windows\System\UwLbkWZ.exe
  2⤵
  PID:7884
- C:\Windows\System\CzoEtlk.exe
  C:\Windows\System\CzoEtlk.exe
  2⤵
  PID:7284
- C:\Windows\System\qBOLVqB.exe
  C:\Windows\System\qBOLVqB.exe
  2⤵
  PID:8120
- C:\Windows\System\ZsWhNTK.exe
  C:\Windows\System\ZsWhNTK.exe
  2⤵
  PID:7912
- C:\Windows\System\BvGxDOD.exe
  C:\Windows\System\BvGxDOD.exe
  2⤵
  PID:7772
- C:\Windows\System\esZEDtw.exe
  C:\Windows\System\esZEDtw.exe
  2⤵
  PID:7852
- C:\Windows\System\dxqdqMi.exe
  C:\Windows\System\dxqdqMi.exe
  2⤵
  PID:7716
- C:\Windows\System\iWRBVUS.exe
  C:\Windows\System\iWRBVUS.exe
  2⤵
  PID:8256
- C:\Windows\System\JgKMWxw.exe
  C:\Windows\System\JgKMWxw.exe
  2⤵
  PID:8272
- C:\Windows\System\uiZqBaG.exe
  C:\Windows\System\uiZqBaG.exe
  2⤵
  PID:8304
- C:\Windows\System\XfecETY.exe
  C:\Windows\System\XfecETY.exe
  2⤵
  PID:8320
- C:\Windows\System\fxMLLfi.exe
  C:\Windows\System\fxMLLfi.exe
  2⤵
  PID:8340
- C:\Windows\System\ptrAqeG.exe
  C:\Windows\System\ptrAqeG.exe
  2⤵
  PID:8356
- C:\Windows\System\rsgRMIh.exe
  C:\Windows\System\rsgRMIh.exe
  2⤵
  PID:8372
- C:\Windows\System\iDxxMUY.exe
  C:\Windows\System\iDxxMUY.exe
  2⤵
  PID:8392
- C:\Windows\System\cXRJfVH.exe
  C:\Windows\System\cXRJfVH.exe
  2⤵
  PID:8412
- C:\Windows\System\YZCFMUe.exe
  C:\Windows\System\YZCFMUe.exe
  2⤵
  PID:8480
- C:\Windows\System\wSWDAAq.exe
  C:\Windows\System\wSWDAAq.exe
  2⤵
  PID:8572
- C:\Windows\System\cxSkSWI.exe
  C:\Windows\System\cxSkSWI.exe
  2⤵
  PID:8496
- C:\Windows\System\OWCvkkC.exe
  C:\Windows\System\OWCvkkC.exe
  2⤵
  PID:8832
- C:\Windows\System\VFpupxD.exe
  C:\Windows\System\VFpupxD.exe
  2⤵
  PID:8896
- C:\Windows\System\aPudtkz.exe
  C:\Windows\System\aPudtkz.exe
  2⤵
  PID:8812
- C:\Windows\System\GKvtYcI.exe
  C:\Windows\System\GKvtYcI.exe
  2⤵
  PID:8960
- C:\Windows\System\MqHEimr.exe
  C:\Windows\System\MqHEimr.exe
  2⤵
  PID:8880
- C:\Windows\System\IgKsond.exe
  C:\Windows\System\IgKsond.exe
  2⤵
  PID:8884
- C:\Windows\System\nabFTLD.exe
  C:\Windows\System\nabFTLD.exe
  2⤵
  PID:8948
- C:\Windows\System\rRvLYnw.exe
  C:\Windows\System\rRvLYnw.exe
  2⤵
  PID:9032
- C:\Windows\System\uZhAuls.exe
  C:\Windows\System\uZhAuls.exe
  2⤵
  PID:9048
- C:\Windows\System\YVrXtgu.exe
  C:\Windows\System\YVrXtgu.exe
  2⤵
  PID:8348
- C:\Windows\System\xepYPyv.exe
  C:\Windows\System\xepYPyv.exe
  2⤵
  PID:8612
- C:\Windows\System\NrhxNBV.exe
  C:\Windows\System\NrhxNBV.exe
  2⤵
  PID:8464
- C:\Windows\System\zPWmkff.exe
  C:\Windows\System\zPWmkff.exe
  2⤵
  PID:8848
- C:\Windows\System\buzpkOF.exe
  C:\Windows\System\buzpkOF.exe
  2⤵
  PID:8916
- C:\Windows\System\MvtwuFq.exe
  C:\Windows\System\MvtwuFq.exe
  2⤵
  PID:9104
- C:\Windows\System\YxBDvlr.exe
  C:\Windows\System\YxBDvlr.exe
  2⤵
  PID:9156
- C:\Windows\System\kltOqRW.exe
  C:\Windows\System\kltOqRW.exe
  2⤵
  PID:7268
- C:\Windows\System\xKnxAQx.exe
  C:\Windows\System\xKnxAQx.exe
  2⤵
  PID:8084
- C:\Windows\System\PvxKMXT.exe
  C:\Windows\System\PvxKMXT.exe
  2⤵
  PID:8232
- C:\Windows\System\lCyOEws.exe
  C:\Windows\System\lCyOEws.exe
  2⤵
  PID:8300
- C:\Windows\System\xahLZew.exe
  C:\Windows\System\xahLZew.exe
  2⤵
  PID:8336
- C:\Windows\System\ZIKxlwJ.exe
  C:\Windows\System\ZIKxlwJ.exe
  2⤵
  PID:8744
- C:\Windows\System\RCorJFU.exe
  C:\Windows\System\RCorJFU.exe
  2⤵
  PID:8996
- C:\Windows\System\MtwZkhy.exe
  C:\Windows\System\MtwZkhy.exe
  2⤵
  PID:9044
- C:\Windows\System\lWwpIvf.exe
  C:\Windows\System\lWwpIvf.exe
  2⤵
  PID:8312
- C:\Windows\System\vfYtYmT.exe
  C:\Windows\System\vfYtYmT.exe
  2⤵
  PID:8692
- C:\Windows\System\FBYGhAG.exe
  C:\Windows\System\FBYGhAG.exe
  2⤵
  PID:8680
- C:\Windows\System\rKqLkKT.exe
  C:\Windows\System\rKqLkKT.exe
  2⤵
  PID:8592
- C:\Windows\System\rsQAgfC.exe
  C:\Windows\System\rsQAgfC.exe
  2⤵
  PID:7572
- C:\Windows\System\NkkVXcR.exe
  C:\Windows\System\NkkVXcR.exe
  2⤵
  PID:8388
- C:\Windows\System\bWKsMWo.exe
  C:\Windows\System\bWKsMWo.exe
  2⤵
  PID:8860
- C:\Windows\System\YskfiTO.exe
  C:\Windows\System\YskfiTO.exe
  2⤵
  PID:9212
- C:\Windows\System\RyadVER.exe
  C:\Windows\System\RyadVER.exe
  2⤵
  PID:8428
- C:\Windows\System\rEccxQw.exe
  C:\Windows\System\rEccxQw.exe
  2⤵
  PID:8316
- C:\Windows\System\caqAEpc.exe
  C:\Windows\System\caqAEpc.exe
  2⤵
  PID:8188
- C:\Windows\System\eRaOtAT.exe
  C:\Windows\System\eRaOtAT.exe
  2⤵
  PID:9128
- C:\Windows\System\ROQsynX.exe
  C:\Windows\System\ROQsynX.exe
  2⤵
  PID:8608
- C:\Windows\System\PqCgZlz.exe
  C:\Windows\System\PqCgZlz.exe
  2⤵
  PID:8248
- C:\Windows\System\sviWXRL.exe
  C:\Windows\System\sviWXRL.exe
  2⤵
  PID:9012
- C:\Windows\System\pQhSKJv.exe
  C:\Windows\System\pQhSKJv.exe
  2⤵
  PID:8276
- C:\Windows\System\kMHcSko.exe
  C:\Windows\System\kMHcSko.exe
  2⤵
  PID:8384
- C:\Windows\System\NHijIah.exe
  C:\Windows\System\NHijIah.exe
  2⤵
  PID:8508
- C:\Windows\System\eTRimtR.exe
  C:\Windows\System\eTRimtR.exe
  2⤵
  PID:8596
- C:\Windows\System\UtrneLm.exe
  C:\Windows\System\UtrneLm.exe
  2⤵
  PID:8708
- C:\Windows\System\BDeHrPl.exe
  C:\Windows\System\BDeHrPl.exe
  2⤵
  PID:8716
- C:\Windows\System\jHiTGUT.exe
  C:\Windows\System\jHiTGUT.exe
  2⤵
  PID:8676
- C:\Windows\System\QmZMwJB.exe
  C:\Windows\System\QmZMwJB.exe
  2⤵
  PID:8032
- C:\Windows\System\zYPThsK.exe
  C:\Windows\System\zYPThsK.exe
  2⤵
  PID:1504
- C:\Windows\System\bTefVNV.exe
  C:\Windows\System\bTefVNV.exe
  2⤵
  PID:8352
- C:\Windows\System\BqvXhrN.exe
  C:\Windows\System\BqvXhrN.exe
  2⤵
  PID:8780
- C:\Windows\System\ibkTkCA.exe
  C:\Windows\System\ibkTkCA.exe
  2⤵
  PID:8760
- C:\Windows\System\WYwtcuI.exe
  C:\Windows\System\WYwtcuI.exe
  2⤵
  PID:8476
- C:\Windows\System\eMdxBLM.exe
  C:\Windows\System\eMdxBLM.exe
  2⤵
  PID:9040
- C:\Windows\System\dHcumhK.exe
  C:\Windows\System\dHcumhK.exe
  2⤵
  PID:8560
- C:\Windows\System\UpIVLwK.exe
  C:\Windows\System\UpIVLwK.exe
  2⤵
  PID:8660
- C:\Windows\System\tDTHkbj.exe
  C:\Windows\System\tDTHkbj.exe
  2⤵
  PID:9220
- C:\Windows\System\SJdNRUo.exe
  C:\Windows\System\SJdNRUo.exe
  2⤵
  PID:9236
- C:\Windows\System\tNXHIaf.exe
  C:\Windows\System\tNXHIaf.exe
  2⤵
  PID:9252
- C:\Windows\System\Bjxenft.exe
  C:\Windows\System\Bjxenft.exe
  2⤵
  PID:9268
- C:\Windows\System\MwCoQKD.exe
  C:\Windows\System\MwCoQKD.exe
  2⤵
  PID:9284
- C:\Windows\System\SONqRfy.exe
  C:\Windows\System\SONqRfy.exe
  2⤵
  PID:9300
- C:\Windows\System\vRyArtc.exe
  C:\Windows\System\vRyArtc.exe
  2⤵
  PID:9316
- C:\Windows\System\lacnnwX.exe
  C:\Windows\System\lacnnwX.exe
  2⤵
  PID:9336
- C:\Windows\System\CVeleln.exe
  C:\Windows\System\CVeleln.exe
  2⤵
  PID:9352
- C:\Windows\System\qSScBYF.exe
  C:\Windows\System\qSScBYF.exe
  2⤵
  PID:9368
- C:\Windows\System\wKMCBbt.exe
  C:\Windows\System\wKMCBbt.exe
  2⤵
  PID:9384
- C:\Windows\System\gsteObG.exe
  C:\Windows\System\gsteObG.exe
  2⤵
  PID:9400
- C:\Windows\System\MOwIGEI.exe
  C:\Windows\System\MOwIGEI.exe
  2⤵
  PID:9416
- C:\Windows\System\paTPNMD.exe
  C:\Windows\System\paTPNMD.exe
  2⤵
  PID:9432
- C:\Windows\System\SspBBxT.exe
  C:\Windows\System\SspBBxT.exe
  2⤵
  PID:9448
- C:\Windows\System\RqAuvdU.exe
  C:\Windows\System\RqAuvdU.exe
  2⤵
  PID:9464
- C:\Windows\System\jWAkNJi.exe
  C:\Windows\System\jWAkNJi.exe
  2⤵
  PID:9480
- C:\Windows\System\vhyYwHl.exe
  C:\Windows\System\vhyYwHl.exe
  2⤵
  PID:9496
- C:\Windows\System\jtQfskr.exe
  C:\Windows\System\jtQfskr.exe
  2⤵
  PID:9512
- C:\Windows\System\nrvkLor.exe
  C:\Windows\System\nrvkLor.exe
  2⤵
  PID:9528
- C:\Windows\System\dCSPRdC.exe
  C:\Windows\System\dCSPRdC.exe
  2⤵
  PID:9548
- C:\Windows\System\eCAlASP.exe
  C:\Windows\System\eCAlASP.exe
  2⤵
  PID:9564
- C:\Windows\System\ozEVKjh.exe
  C:\Windows\System\ozEVKjh.exe
  2⤵
  PID:9580
- C:\Windows\System\asqjdwA.exe
  C:\Windows\System\asqjdwA.exe
  2⤵
  PID:9596
- C:\Windows\System\JffvRLe.exe
  C:\Windows\System\JffvRLe.exe
  2⤵
  PID:9612
- C:\Windows\System\UsUoewN.exe
  C:\Windows\System\UsUoewN.exe
  2⤵
  PID:9628
- C:\Windows\System\JBapgVS.exe
  C:\Windows\System\JBapgVS.exe
  2⤵
  PID:9644
- C:\Windows\System\RvqwDOr.exe
  C:\Windows\System\RvqwDOr.exe
  2⤵
  PID:9660
- C:\Windows\System\SvMqnUT.exe
  C:\Windows\System\SvMqnUT.exe
  2⤵
  PID:9676
- C:\Windows\System\hmOPFEf.exe
  C:\Windows\System\hmOPFEf.exe
  2⤵
  PID:9696
- C:\Windows\System\vgAWNRg.exe
  C:\Windows\System\vgAWNRg.exe
  2⤵
  PID:9712
- C:\Windows\System\FVcRlrP.exe
  C:\Windows\System\FVcRlrP.exe
  2⤵
  PID:9728
- C:\Windows\System\IVgCAjh.exe
  C:\Windows\System\IVgCAjh.exe
  2⤵
  PID:9744
- C:\Windows\System\CkLkvLo.exe
  C:\Windows\System\CkLkvLo.exe
  2⤵
  PID:9764
- C:\Windows\System\rgjwSzo.exe
  C:\Windows\System\rgjwSzo.exe
  2⤵
  PID:9780
- C:\Windows\System\kGOMlPr.exe
  C:\Windows\System\kGOMlPr.exe
  2⤵
  PID:9796
- C:\Windows\System\HPxszwA.exe
  C:\Windows\System\HPxszwA.exe
  2⤵
  PID:9816
- C:\Windows\System\LyabMxk.exe
  C:\Windows\System\LyabMxk.exe
  2⤵
  PID:9832
- C:\Windows\System\gsCZIUB.exe
  C:\Windows\System\gsCZIUB.exe
  2⤵
  PID:9848
- C:\Windows\System\YqwIsYO.exe
  C:\Windows\System\YqwIsYO.exe
  2⤵
  PID:9888
- C:\Windows\System\jWZJPNT.exe
  C:\Windows\System\jWZJPNT.exe
  2⤵
  PID:9904
- C:\Windows\System\PrKViwv.exe
  C:\Windows\System\PrKViwv.exe
  2⤵
  PID:9920
- C:\Windows\System\XzeSrmZ.exe
  C:\Windows\System\XzeSrmZ.exe
  2⤵
  PID:9940
- C:\Windows\System\cHpgVdA.exe
  C:\Windows\System\cHpgVdA.exe
  2⤵
  PID:9956
- C:\Windows\System\zDPVXGL.exe
  C:\Windows\System\zDPVXGL.exe
  2⤵
  PID:9972
- C:\Windows\System\lLEfuDX.exe
  C:\Windows\System\lLEfuDX.exe
  2⤵
  PID:9988
- C:\Windows\System\jXQAGJo.exe
  C:\Windows\System\jXQAGJo.exe
  2⤵
  PID:10004
- C:\Windows\System\vqkNRkS.exe
  C:\Windows\System\vqkNRkS.exe
  2⤵
  PID:10020
- C:\Windows\System\YlBZSAd.exe
  C:\Windows\System\YlBZSAd.exe
  2⤵
  PID:10036
- C:\Windows\System\BGRUhRb.exe
  C:\Windows\System\BGRUhRb.exe
  2⤵
  PID:10052
- C:\Windows\System\zYOXAYf.exe
  C:\Windows\System\zYOXAYf.exe
  2⤵
  PID:10068
- C:\Windows\System\NOIjAqu.exe
  C:\Windows\System\NOIjAqu.exe
  2⤵
  PID:10084
- C:\Windows\System\KDiEVcm.exe
  C:\Windows\System\KDiEVcm.exe
  2⤵
  PID:10100
- C:\Windows\System\hGfweSw.exe
  C:\Windows\System\hGfweSw.exe
  2⤵
  PID:10116
- C:\Windows\System\seokeRp.exe
  C:\Windows\System\seokeRp.exe
  2⤵
  PID:10132
- C:\Windows\System\NNejHlR.exe
  C:\Windows\System\NNejHlR.exe
  2⤵
  PID:10148
- C:\Windows\System\AoBgTZo.exe
  C:\Windows\System\AoBgTZo.exe
  2⤵
  PID:10164
- C:\Windows\System\RHEQRlt.exe
  C:\Windows\System\RHEQRlt.exe
  2⤵
  PID:10180
- C:\Windows\System\fIoZLAk.exe
  C:\Windows\System\fIoZLAk.exe
  2⤵
  PID:10196
- C:\Windows\System\OPQXbKQ.exe
  C:\Windows\System\OPQXbKQ.exe
  2⤵
  PID:10212
- C:\Windows\System\yOSVEEo.exe
  C:\Windows\System\yOSVEEo.exe
  2⤵
  PID:10228
- C:\Windows\System\lVeNifY.exe
  C:\Windows\System\lVeNifY.exe
  2⤵
  PID:9232
- C:\Windows\System\RnVKGQF.exe
  C:\Windows\System\RnVKGQF.exe
  2⤵
  PID:8688
- C:\Windows\System\pjuJBGT.exe
  C:\Windows\System\pjuJBGT.exe
  2⤵
  PID:8204
- C:\Windows\System\kbGvcKi.exe
  C:\Windows\System\kbGvcKi.exe
  2⤵
  PID:9124
- C:\Windows\System\blRlqIj.exe
  C:\Windows\System\blRlqIj.exe
  2⤵
  PID:8672
- C:\Windows\System\JAimvyu.exe
  C:\Windows\System\JAimvyu.exe
  2⤵
  PID:8980
- C:\Windows\System\BurUkAx.exe
  C:\Windows\System\BurUkAx.exe
  2⤵
  PID:8460
- C:\Windows\System\OvTqNAb.exe
  C:\Windows\System\OvTqNAb.exe
  2⤵
  PID:8992
- C:\Windows\System\UvCermr.exe
  C:\Windows\System\UvCermr.exe
  2⤵
  PID:9296
- C:\Windows\System\nHWYVUq.exe
  C:\Windows\System\nHWYVUq.exe
  2⤵
  PID:9328
- C:\Windows\System\SwifspW.exe
  C:\Windows\System\SwifspW.exe
  2⤵
  PID:9348
- C:\Windows\System\dZRwZyW.exe
  C:\Windows\System\dZRwZyW.exe
  2⤵
  PID:9392
- C:\Windows\System\eXtrqCc.exe
  C:\Windows\System\eXtrqCc.exe
  2⤵
  PID:9380
- C:\Windows\System\qoYGmqt.exe
  C:\Windows\System\qoYGmqt.exe
  2⤵
  PID:9708
- C:\Windows\System\AxuNiBp.exe
  C:\Windows\System\AxuNiBp.exe
  2⤵
  PID:9916
- C:\Windows\System\hqlTtYB.exe
  C:\Windows\System\hqlTtYB.exe
  2⤵
  PID:9900
- C:\Windows\System\BBbCteQ.exe
  C:\Windows\System\BBbCteQ.exe
  2⤵
  PID:10048
- C:\Windows\System\hFeMyJQ.exe
  C:\Windows\System\hFeMyJQ.exe
  2⤵
  PID:9936
- C:\Windows\System\ewszcJe.exe
  C:\Windows\System\ewszcJe.exe
  2⤵
  PID:9928
- C:\Windows\System\cDIiaWI.exe
  C:\Windows\System\cDIiaWI.exe
  2⤵
  PID:10064
- C:\Windows\System\pKNtZbh.exe
  C:\Windows\System\pKNtZbh.exe
  2⤵
  PID:10112
- C:\Windows\System\WXUigYB.exe
  C:\Windows\System\WXUigYB.exe
  2⤵
  PID:10160
- C:\Windows\System\mUomHYv.exe
  C:\Windows\System\mUomHYv.exe
  2⤵
  PID:10172
- C:\Windows\System\loLdWDh.exe
  C:\Windows\System\loLdWDh.exe
  2⤵
  PID:10224
- C:\Windows\System\zMTAFKs.exe
  C:\Windows\System\zMTAFKs.exe
  2⤵
  PID:9196
- C:\Windows\System\RsePcbN.exe
  C:\Windows\System\RsePcbN.exe
  2⤵
  PID:8432
- C:\Windows\System\PEnWluI.exe
  C:\Windows\System\PEnWluI.exe
  2⤵
  PID:7668
- C:\Windows\System\MBCilXq.exe
  C:\Windows\System\MBCilXq.exe
  2⤵
  PID:8288
- C:\Windows\System\dMhPNJl.exe
  C:\Windows\System\dMhPNJl.exe
  2⤵
  PID:9344
- C:\Windows\System\eWqsqaQ.exe
  C:\Windows\System\eWqsqaQ.exe
  2⤵
  PID:9280
- C:\Windows\System\FvCLTXQ.exe
  C:\Windows\System\FvCLTXQ.exe
  2⤵
  PID:9408
- C:\Windows\System\daaqvFl.exe
  C:\Windows\System\daaqvFl.exe
  2⤵
  PID:9456
- C:\Windows\System\gQXjbOo.exe
  C:\Windows\System\gQXjbOo.exe
  2⤵
  PID:9492
- C:\Windows\System\KUTFMGe.exe
  C:\Windows\System\KUTFMGe.exe
  2⤵
  PID:9504
- C:\Windows\System\QepOPpc.exe
  C:\Windows\System\QepOPpc.exe
  2⤵
  PID:9572
- C:\Windows\System\qNfxfrZ.exe
  C:\Windows\System\qNfxfrZ.exe
  2⤵
  PID:9620
- C:\Windows\System\jPYQKyM.exe
  C:\Windows\System\jPYQKyM.exe
  2⤵
  PID:10016

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AsYoWRy.exe

Filesize
1.7MB

MD5
53f8c51581e324efa0db96bc09683180

SHA1
1590759e86f8b64118ac2ff5961df952fcc83e3d

SHA256
bc24e4da2ec31df921d0a62d02a40f2836e9006d2b5d95d7eed4c65ad065267a

SHA512
f8507b9e3def04f9d0e417619c44f0771ed8bd34c215a842ea8d4d4c538832405a76e10a93363a49714346ac5da690be74deef445d6fd01a2606b583559d5af4

Download Submit
C:\Windows\system\BEQLzVN.exe

Filesize
1.7MB

MD5
b00fcbb792866ef56bf5961cb419c65b

SHA1
d2d846a9bd6fde1cef1ab57ea653136e49122740

SHA256
1b41b26647ef00421149a7310b6f4fa71637183e2f9784d04cad4c6b667ac8de

SHA512
bca2a18df4986e81ad8bc2fcec127a786a76a4c0c79027cc340da0e02a9f65028c26e97213a55835c0264e1d515e63c1efc09fc3fefa4c5daeda5da26b5f9191

Download Submit
C:\Windows\system\KBPIYTr.exe

Filesize
1.7MB

MD5
d1519fc897f744cb52562528b6f42f70

SHA1
899048a5cedbdde4bf79b2c59df52338b58837e8

SHA256
f76e05d25be9e835f1ea791637f06e9f544a32e1bbd8a00ab60ce26ff5d61be0

SHA512
1c274c6ba85c49eae4b9054473e12b3c42fcb4b5608f6aa558aaecc507944ea00be765affedacfcf5f05d186fac2278e9346feab6f6bdfc03bcacfaab9f8747b

Download Submit
C:\Windows\system\LbeHsTh.exe

Filesize
1.7MB

MD5
0163c6bde9e6508b108065c6bfdc8a43

SHA1
3b347d6ecbeb84182d173510a7911fbfb8f456f7

SHA256
1f2b7a21beade817b2e20b3d8091b89ed12e701142aa51e276a035b364d818c1

SHA512
501c54ea87859a2980edc3497dec0111ae6c500a11427073038355495dd5baa88a65b04bc4f8ba8ac6e53f84ae943e6a02fb652f230d726a32ff7d43f7fdaa20

Download Submit
C:\Windows\system\LhPYKCw.exe

Filesize
1.7MB

MD5
366fb77ef555d76684227ee53b588d78

SHA1
0ddc0af062986972e9a45c31b657a86b6136b6cc

SHA256
5abcf8015ac8abf535e9b317fff69a2beef5f87feb3c9c007e5a88ab1cab5c0e

SHA512
a71d5a89337b1cfaf5bfb8dd15a1a97def27ed8f83b967236a819a037de13c49fc5942a05c6b8fdaaf24199579b2eb13f321c32aad6a5963472e50af3a8c31ef

Download Submit
C:\Windows\system\OWHWQCM.exe

Filesize
1.7MB

MD5
dc6cbe492e1702518ba67cc203b346b5

SHA1
90083af2c824364bcbc3cdfe1fe99b16da11685a

SHA256
9cae78b2fd23b15c4fa196ffa9c197b43dfd71eab36f12946500bad9e274769c

SHA512
c4936df7306520f1b3226dc836ec81c0dce979305498e9b22cbb6d04a98c5b8aa61be22702da1f3895ecf268b048696df60677df047b3c7c491f47d759564b6a

Download Submit
C:\Windows\system\SZemFKH.exe

Filesize
1.7MB

MD5
8f62bf3b1e3b76d57cdb61354c3148b0

SHA1
b46edde7fac5252446ac10e0f8f93bc1c6e92159

SHA256
d7adc6649f9369d27f4838611f6610aab733618449d498ee980834bee72424e6

SHA512
7aefa344a0049ad53a23a0ddc6d556e1b392a74eb84b9a8ed8cc23d7087224edef0e4105c03014db2da3eb08657728f7b0262e6ed92172e556c8b8577c5b1393

Download Submit
C:\Windows\system\ZNTxZoY.exe

Filesize
1.7MB

MD5
ba730ebc291e211bf6cf7c82d815ccf9

SHA1
d3cb7a9305fe0db6d368aefea7b4b941de27252d

SHA256
3172056f2683240b673e6fb1bc40db4b4a6711cf74b66725c4cf433ec1baeb14

SHA512
82841eff7a9b8e19e4f89c9846cd0ca703dec9980dfc50c021a3789d75ed85a5721649938d1b40c144f1dd2f83a1787e422f4abdb7488db702a88b4fb263b47d

Download Submit
C:\Windows\system\cuAIcJG.exe

Filesize
1.7MB

MD5
358fdf644b764ddd1895f8a653376f1f

SHA1
f088d9a1582448068576deb78ba35428ceeffad9

SHA256
d14ed000921263980aa51ac011a2922eb5ead3b310567fff36df7a42aa876181

SHA512
02c2523760ea742d2a7a7bd7f9812585ecf36f26ab31ec74094e2df7e756b0e5a91a37f97732c94e6aa133e83fda3e5d7acf29d1616cd2b0113aa9c7c77959a7

Download Submit
C:\Windows\system\illJmqr.exe

Filesize
1.7MB

MD5
390a51a1151fded859861eb1544a7063

SHA1
0b43dbb3be74426e3815cc83c8525016916aaa06

SHA256
60d3f7e686bde5ab1dfebf8f6629de839d38251f8c97dcc381743ded854d3b50

SHA512
7fa7e95d273c816138f1237febbcad32d27891320ae91a73eb886f794a1088152f541621c59251854a8f2a0fb822f9d323caffa03219aa1f81deb5b321452fd0

Download Submit
C:\Windows\system\jeqLJfA.exe

Filesize
1.7MB

MD5
0637b686cfd97bba41049960bdc84cff

SHA1
1ebdb1748770feba62eb031dc04c193d46a5da92

SHA256
b4cec9840c7a832bb1ba7cbdb84c7705287009fc1d21764edb70735fc4df9755

SHA512
647de13748168069a708853e6fa897a6b699c7d56eae48f6324b6a352c0fe7953ab3f7d79da0d44fd2101a154c6db69f3738840b415ec9859a54ceff76d6ee23

Download Submit
C:\Windows\system\kTesPzp.exe

Filesize
1.7MB

MD5
9ffc266c2c07e8051271f7945afd6fa9

SHA1
9bcc5a7683d475247f2f14ddb5f71df58e81f5a9

SHA256
04bf638addf39ad3968d04ecb07a4168388ea06386f63c9c9694cfde9e551b72

SHA512
3858e666adedb9d31f4b4b6cadf7775372050b3cc3b5c8c9675ed6676be1d7eb583cf88bb1a67343db580b4b7350eed11b6c9bbf9848f180643e90a14f21467e

Download Submit
C:\Windows\system\mrRZwaA.exe

Filesize
1.7MB

MD5
b5ae75d5560ba89e1f5a7ce7443a2145

SHA1
c8615058c81cf7c5853887e47cf0d2248fec64f8

SHA256
5e54c270c8ccccd585a8f8355eb97cc0c3b23eb0e219a09ea501919439265f38

SHA512
4d5e1eced7a015943df612c9b6e8fc6826957c31834635428aa6b9e0d4b34eea62a62aa6266a19279035d462590382ea66e1cede8273c795eeec92ed82143b7c

Download Submit
C:\Windows\system\mtvzbfW.exe

Filesize
1.7MB

MD5
a6c7352c83417d671a99f4f09a183cc7

SHA1
63c3992a7e5211c295b4b9ca96b93b7c9d9f6e6d

SHA256
53297ceef01ddc1ad92b7a06af03f3e479a68832dd52942fd4572586e92982f1

SHA512
a9fdda9b9ba83180aa4fac06ecd93fe62b098bbac31b61c3e467a5959df655ce9616092fc6f595f270663124f8727b66f669d05170d7aa9c51c10a478fd12bb9

Download Submit
C:\Windows\system\rhRnRBv.exe

Filesize
1.7MB

MD5
b36197b759643eb3ad15e757a9bc1cbc

SHA1
1349a5a72db5d82291a9ba9f3784591f7d1416e2

SHA256
c21859f09114e314f0d05a3e531f5f1b7124d58d0634321d77732014b974a22a

SHA512
7193d76a3bf3dd910701863a4d74c336769338d0b862847f7d099c30d858f056d3787b9aef7fd12b8cdc5cfa3872ac2c9389d491d227e10f49930b821f4179ce

Download Submit
C:\Windows\system\sprqrtl.exe

Filesize
1.7MB

MD5
b28e9bfe3c26b1cd7e98393eadc239f3

SHA1
6106d0d4904b0c2c0ad636870cbad7daa9614873

SHA256
9054550c35a349a4a7aad788558cfd444451d3d13964e34fc65624b639988f55

SHA512
3f3056bbfa9bbec589ea148ef753d69b9dd8bfb8a1602093ad1cd5c7e342d4a0ad60d468b5bea07a8dd7c6d6644760ab041612d56479e08a2a703b40cef9cd0c

Download Submit
C:\Windows\system\tIievhr.exe

Filesize
1.7MB

MD5
600ab1279755ae7c093a2222f1b9a166

SHA1
064963198c30ff21a948e995c399edf2b57446a5

SHA256
df0cf8463a0d8745e3318ea4ad891ea5af838069b6aba9a15cb33b4f20af78da

SHA512
ee775d28e965ea6a2f6b0212de310dd9d360da533ce5d15010896af22e48f0d44c917e65d7270ff18518f7302e2a45dced84a550ce5332136cc7115611b5fa86

Download Submit
C:\Windows\system\thlFpRg.exe

Filesize
1.7MB

MD5
321beba292e04318cccc7f61cd76e61c

SHA1
ebbc61a44106256790a6a3195d7e222d64f10628

SHA256
eff8804ea16a140bce821b7ebaf8ac1e5409b8b56ec98f1c63f36a23aad28ef0

SHA512
43705daa5e02c13a88d63b8fb63a6f17c984cc2f29949d90908d77d883bece41e27c7c9e221948dc83f1e700627550e748aa456cf864894cc1c19356766f44d5

Download Submit
C:\Windows\system\vhMJHyq.exe

Filesize
1.7MB

MD5
c60de4c23cdb6214d4a79c3456c7c2e1

SHA1
5e0b7bb6797ce1e8cc23717527f27f4c5913dea0

SHA256
8a22fa84a1f68b58bfb60f02ee0a89ac0bb05ca616848259e5aa1751de6ef7db

SHA512
7cc12b5d6ed9581d95130112dea557bf599f72585b1099262f68d6376840a1a3766c29aea4481b7f27513b5bb380b0c5d050fecca95d5bbc0c2e1b39fcd4a15b

Download Submit
C:\Windows\system\zUnafQg.exe

Filesize
1.7MB

MD5
e2324c07dac8e840644075a02634c08f

SHA1
ff76cad655c82e41260771709aa3df3390945755

SHA256
e7cd8588ec7030cb29f71e6c6ed18d354586ebeb93752e4d05603d073c70c69b

SHA512
084c93424f797eb9a2bd3cc723bc665330457dead384650f99e1d7b3227770ff1f0324dbdb995b7b6f2ac944ffeb1e18b305b715c962d2dff9a9947d3a4caf02

Download Submit
\Windows\system\AoplhzU.exe

Filesize
1.7MB

MD5
58dc47f3e1a27fe73f527144b8c3e282

SHA1
6dc9e9d91f3563bddd71041734db02595cb1126c

SHA256
3f545524e9f06d2b20b63da74f0ced99c529a9644ad8b4214c299b6ea95c4a58

SHA512
4c89f6bd6722e1d24e5bc2d4d4dda1fa5ef1687bd4dd2e2ab79787eaa44f93af2143c4b371ea00cc2b6d348b22d39fd4a0c9c0e2628d71bf0a68373a1bf9d5d2

Download Submit
\Windows\system\EtKEzhC.exe

Filesize
1.7MB

MD5
c090e2cc2d895279b09c2861f3ecc3f7

SHA1
8eb33685b9b3ddc4b74eff92c31962471ac37e37

SHA256
2f765002eb2a5cf40152413fe6763adeb910ce4bdac81eedd7a0d95bb3412046

SHA512
d4e9a4f03bdf6a482283808164253217909ec731006b9fab0965cbc93e525c2d18e402261f14df9438d1520282929a6854b06b43d5001146601fded82bf17034

Download Submit
\Windows\system\KCLeLVP.exe

Filesize
1.7MB

MD5
3822082eafe627604ce39cb7c67042fb

SHA1
b7460b79f457a693034005e08c9fc40672927a58

SHA256
e4c450db5e5552e93739664c732c36a927689fcb9021c1871dcef9554bbd8aa5

SHA512
658a57a1845d8933206a755991088c26cce87394e5632f51556c95385c74507778c507ac90c962793fd9c5accb781a2f1cd1e0958459a4ab1e2025602bf0f65b

Download Submit
\Windows\system\LQmJiZM.exe

Filesize
1.7MB

MD5
c4c2463a52080ea23ff1c1de2060c1c2

SHA1
bd11cd4ac1c24afe484b1683388009cc26417191

SHA256
21afcd2090b3e11f11ce6b25109fd1c09f76be4007c3a380af6a77e66dacc9da

SHA512
0653492771265afb55556eb9b013c4143882158bdb95e81227f75c5b9cbc04fbfc7fb225a18a8c15b608f19c454429fb4a5ad81a518d09b8db8e90952977cded

Download Submit
\Windows\system\NcMBVHW.exe

Filesize
1.7MB

MD5
6b878c50fccbc5f0726ab671c59b79cc

SHA1
9526c3e2b71cb51388c2e81b0399064d9e74a8e0

SHA256
5082e8e49e70fcc38ac361582f58543f27a14930549fe0a73a6e070b16539ec2

SHA512
cd21957c4099cd2a90cb7f49a7ae0d0646c1b1b0afa7055f5ee7dab93f681297a326b5211e9bb0df9ce7bc8269c15a9bcbe561459b9aa106d1ead0918a48b01c

Download Submit
\Windows\system\PHJhEov.exe

Filesize
1.7MB

MD5
e14c355854a69e5f3373a2052d16279c

SHA1
8addeb41b9643b87626680b8413d1c5a9a7520cd

SHA256
4a7544b1e42d86120c8758ee59a955065531dc54419c91de253ada2efa72e0e7

SHA512
492e3403bf695f2d32fc037e5ec3a5830588e4591966dd5cee2b403813c856cf758e840d451e8f2b9acfd774da3ee4387ea63857ec4c348c8af708a21851dd7f

Download Submit
\Windows\system\QEsrvgA.exe

Filesize
1.7MB

MD5
c1c737f9ffafe2f90316de3c387506dd

SHA1
ca46fb815e52252fa854def009474c97f7054b41

SHA256
a7ead6abea6dd62027f11e182fd1baedd2e56b005a510ea50a66d452f7f44324

SHA512
271d457a9deda9b4d17888689be60fe812a3fd40c65467ed9da1de7b63225ae077f27b4b8e5571d0351db021b37ff127cbcaf8ea3de682ea3b43329f96a019d7

Download Submit
\Windows\system\ULtiqEh.exe

Filesize
1.7MB

MD5
823a97e5e060363f4432c9253cacb39f

SHA1
2cc9b829d3cf3b8ecf07e00bcc6253865c99d944

SHA256
62b66ba2d3c3e52d4cc920487fd84864ba7c48ad260ad42e953df560bae91688

SHA512
48c21d69fb4e01beb7f77e0b35ea20dab845f7df6d45909629dd220cd631eba4c93b208999b14ddc6a81bb5dec2e174167bbcec905c14d96456390dcf969c8db

Download Submit
\Windows\system\fnQAMrx.exe

Filesize
1.7MB

MD5
b1af288d21d0ff19101fab3bfd56dfab

SHA1
477232d2c32c6706fd655293b753805b0005ba30

SHA256
37a6a72e7cc6ba906955318b5e5438712b6c989dc0fbe6e38179fabb3311933e

SHA512
8094bb34ebb40af0515c34ad3a159d41db2cfb4857d54b961dbbc0bcb827be6b707f0ea637e5d1bc409a9a1deec5b87c2c7bf527ab1a7eabc2ffe5a249fd2ada

Download Submit
\Windows\system\nlvNetq.exe

Filesize
1.7MB

MD5
32685eb68fac78a08a01138a4a49584e

SHA1
ea4f307fe2515e046351493a782d22243a68dcc5

SHA256
53d9142e5d90a9f01e3846ee5da8c216909d3c3482641d07f9d75ac9adfe70dc

SHA512
8047e940a5c0ac05af744ac8a21e52ee7ac8f603d16cd6aff446de6b936aa7ff7acd38af7c2d0c57aec3677562d23c6788b5f20c3bdaf408c7e8da730af2bf20

Download Submit
\Windows\system\sCRgHCr.exe

Filesize
1.7MB

MD5
505ccd04ae5127a502d21119284c3e4b

SHA1
45253e9ac1667a0a13cdbf144f10eb66d6850db2

SHA256
33e43ce9e23c5c7a71caa1c966e2af4783c7cdd1f2162524dc491f7338263e42

SHA512
5f0675172b2d29702e849033f3b0e2ab658d8e392f70862c435bba380a4f0496aa1a11b70568796346f26026ef24ad1667672ad44b5e85acea266d8fadb11950

Download Submit
\Windows\system\vFIAYsM.exe

Filesize
1.7MB

MD5
084f0660c2e9727b9fa876d0ffffeeaf

SHA1
6dc964c336dd4f0813b3522f72ffc768ea136ec1

SHA256
362264d3e93e5dc0c7c7908d6df4b6d1ab8fa8be96ae0ba75b108e3d099a17c2

SHA512
fd974f28f45024ba95da152b133aa763c5d5d0ea55cc03f5e27be98a678868018bcd86893c16899ba623b220bc9d80db941fe2bedf636fc7f71e2ff5a24bc71a

Download Submit
\Windows\system\wgkdyBf.exe

Filesize
1.7MB

MD5
420c60e4b64cfc6e7df0f4b717935028

SHA1
c1cb1e591d65b5736ea61756f9f1753899992e1e

SHA256
aa529c71171911488f5325cdd567c1a2a50d9c6b43492416a2fa908fd20f7a39

SHA512
810f6ed36e0a65583341d5c54dcf8a5403ad9c109a53066c261aa228bbee8137ab041cfff2e81c2b04147159917e312bd72c52c82b26537da8231c730df329a2

Download Submit
memory/1664-156-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/1664-149-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/1664-16-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/1664-9776-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/1664-9695-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/1664-19-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/1664-9694-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/1664-9693-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/1664-145-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/1664-144-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/1664-143-0x000000013F2A0000-0x000000013F692000-memory.dmp

Filesize
3.9MB

Download
memory/1664-9512-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/1664-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1664-139-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/1664-138-0x000000013F650000-0x000000013FA42000-memory.dmp

Filesize
3.9MB

Download
memory/1664-136-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/1664-130-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/1664-66-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/1664-1-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/1664-78-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/1664-95-0x00000000033E0000-0x00000000037D2000-memory.dmp

Filesize
3.9MB

Download
memory/1964-142-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/1964-5801-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2156-18-0x0000000002D50000-0x0000000002DD0000-memory.dmp

Filesize
512KB

Download
memory/2156-21-0x000000001B6B0000-0x000000001B992000-memory.dmp

Filesize
2.9MB

Download
memory/2156-70-0x000007FEF5A90000-0x000007FEF642D000-memory.dmp

Filesize
9.6MB

Download
memory/2156-23-0x0000000002820000-0x0000000002828000-memory.dmp

Filesize
32KB

Download
memory/2156-20-0x000007FEF5D4E000-0x000007FEF5D4F000-memory.dmp

Filesize
4KB

Download
memory/2156-53-0x000007FEF5A90000-0x000007FEF642D000-memory.dmp

Filesize
9.6MB

Download
memory/2156-203-0x000007FEF5A90000-0x000007FEF642D000-memory.dmp

Filesize
9.6MB

Download
memory/2156-146-0x000007FEF5A90000-0x000007FEF642D000-memory.dmp

Filesize
9.6MB

Download
memory/2312-86-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2424-154-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2424-5804-0x000000013F110000-0x000000013F502000-memory.dmp

Filesize
3.9MB

Download
memory/2476-140-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2552-17-0x000000013F620000-0x000000013FA12000-memory.dmp

Filesize
3.9MB

Download
memory/2556-59-0x000000013F640000-0x000000013FA32000-memory.dmp

Filesize
3.9MB

Download
memory/2644-5682-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2644-123-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2672-5809-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2672-153-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/2740-67-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download