xmrig | f76ba8898f191311e03fa4ec1528366b908580721d5f1cc21d6d7eb673b36d75

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
06-06-2024 18:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
Size

1.8MB
MD5

144250e8971d6d2553bb043d152bad30
SHA1

fee48e5edcfb676f58623fccebf085e773ea1f09
SHA256

f76ba8898f191311e03fa4ec1528366b908580721d5f1cc21d6d7eb673b36d75
SHA512

92f87840e7015331330ab489508eaf54dcb7750d549fe548afb1a9eff4c802f5abad4761949d84271bb61a62dfc7d52c92b295471df864a486468fd1d8ba4d47
SSDEEP

49152:Lz071uv4BPMkibTIA5lCx7kvRWa4povho0N4:NAB/

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 20 IoCs

miner

resource	yara_rule
behavioral1/memory/2644-13-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2436-50-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2580-61-0x000000013F740000-0x000000013FB32000-memory.dmp	xmrig
behavioral1/memory/2408-60-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2380-76-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/1860-82-0x000000013F330000-0x000000013F722000-memory.dmp	xmrig
behavioral1/memory/2328-101-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/1588-89-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2200-69-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2476-68-0x000000013F150000-0x000000013F542000-memory.dmp	xmrig
behavioral1/memory/2460-52-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2680-49-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2680-4582-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2408-4586-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2460-4585-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2580-4584-0x000000013F740000-0x000000013FB32000-memory.dmp	xmrig
behavioral1/memory/2436-4627-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2328-4936-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/1860-4938-0x000000013F330000-0x000000013F722000-memory.dmp	xmrig
behavioral1/memory/2200-4972-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2108	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2644	jWKavof.exe
2680	Vyyzxyv.exe
2436	LOwrgwT.exe
2460	onfRZYY.exe
2408	MkAACOQ.exe
2580	kNmYovp.exe
2476	bkuDxtd.exe
2200	Ebijjjz.exe
2380	LsJQHxt.exe
1860	mHKogwE.exe
1588	kbwBxIG.exe
2328	KfvmOTF.exe
1448	abuZDWD.exe
2324	oUsmJXm.exe
1748	pMIiEOd.exe
592	aqupmyL.exe
984	tfFiMcq.exe
948	DhxmDsk.exe
2700	kOJbTda.exe
1372	EGHFfao.exe
3052	TSJQlXX.exe
2912	ujTKCZF.exe
2280	mTSEWOg.exe
1052	SwkXiEq.exe
2396	ArEFCgB.exe
1416	qdzzUUR.exe
1624	RTeXoDI.exe
640	iTpGVKg.exe
2364	WFGlhsF.exe
1636	ATnCCBF.exe
1196	oGkMHkL.exe
1912	mDKfsMN.exe
2480	EvUVqNI.exe
2008	jhCPpmv.exe
1224	RBDEKJu.exe
1308	rXaRyQm.exe
312	xpRuuFk.exe
1976	dcEbzRa.exe
1756	LWvLTst.exe
972	MBZtJdU.exe
2172	mkbgKBo.exe
1424	MVZJtib.exe
3016	MVNlCLe.exe
2076	iyRwSGr.exe
2272	BUdPcXa.exe
3028	WhJDyYN.exe
1896	DFtDOcG.exe
1272	zcpmMiR.exe
900	YzRFGdQ.exe
2952	sgDDPwI.exe
2276	lxCSbju.exe
2268	GnsBYbx.exe
1540	usnNAzK.exe
2540	iSbxqFL.exe
2568	Xapldtm.exe
2572	hhXibKf.exe
2652	zGZBKBI.exe
2432	dwVSfvL.exe
3012	vFYsMxO.exe
1888	OuvYmaB.exe
1460	ohmMTME.exe
1612	luRJDIm.exe
2664	zbrkjVE.exe
856	WDXAvLb.exe

Loads dropped DLL 64 IoCs

pid	Process
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe

UPX packed file 53 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2872-0-0x000000013FB30000-0x000000013FF22000-memory.dmp	upx
behavioral1/files/0x000b000000015d59-5.dat	upx
behavioral1/files/0x0016000000005586-21.dat	upx
behavioral1/files/0x0008000000016a28-26.dat	upx
behavioral1/files/0x002f000000016122-19.dat	upx
behavioral1/memory/2644-13-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2436-50-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/2580-61-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/memory/2408-60-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/files/0x000a000000016c30-59.dat	upx
behavioral1/memory/2380-76-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/memory/1860-82-0x000000013F330000-0x000000013F722000-memory.dmp	upx
behavioral1/files/0x0006000000016f7e-97.dat	upx
behavioral1/files/0x000600000001738c-114.dat	upx
behavioral1/files/0x00060000000173dc-125.dat	upx
behavioral1/files/0x0006000000017472-144.dat	upx
behavioral1/files/0x000d00000001865b-164.dat	upx
behavioral1/files/0x00050000000191dc-194.dat	upx
behavioral1/files/0x00050000000191d7-189.dat	upx
behavioral1/files/0x00060000000190bc-184.dat	upx
behavioral1/files/0x00060000000190b3-179.dat	upx
behavioral1/files/0x000500000001877f-174.dat	upx
behavioral1/files/0x0005000000018674-169.dat	upx
behavioral1/files/0x000600000001864a-159.dat	upx
behavioral1/files/0x0006000000017510-154.dat	upx
behavioral1/files/0x000600000001748d-149.dat	upx
behavioral1/files/0x000600000001745d-139.dat	upx
behavioral1/files/0x00060000000173e7-134.dat	upx
behavioral1/files/0x00060000000173df-128.dat	upx
behavioral1/files/0x00060000000173c5-118.dat	upx
behavioral1/files/0x000600000001737b-104.dat	upx
behavioral1/files/0x000600000001737e-109.dat	upx
behavioral1/memory/2328-101-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/files/0x0006000000016e56-92.dat	upx
behavioral1/memory/1588-89-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/files/0x0006000000016da9-85.dat	upx
behavioral1/files/0x002f0000000161ee-79.dat	upx
behavioral1/files/0x0006000000016d85-73.dat	upx
behavioral1/memory/2200-69-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2476-68-0x000000013F150000-0x000000013F542000-memory.dmp	upx
behavioral1/files/0x0008000000016d81-65.dat	upx
behavioral1/memory/2460-52-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2680-49-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/files/0x0009000000016c38-44.dat	upx
behavioral1/files/0x0007000000016c1f-43.dat	upx
behavioral1/memory/2680-4582-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2408-4586-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2460-4585-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2580-4584-0x000000013F740000-0x000000013FB32000-memory.dmp	upx
behavioral1/memory/2436-4627-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/2328-4936-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/1860-4938-0x000000013F330000-0x000000013F722000-memory.dmp	upx
behavioral1/memory/2200-4972-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\kNmYovp.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\IJnDajD.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\wFbxXAg.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\UkVkFeN.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\GhGlekT.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\urvGkNT.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\zlaZkUG.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\HRPgZtt.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\zBArDnF.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\jaxhxIc.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\SRyqJwJ.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\PamsQut.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\NHZMQAx.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\fHGNkhb.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\SrvVnBA.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\foTMCov.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\sgUtsRm.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\tHSRxEf.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\onhzUxc.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\IzMeUDt.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\BuihsNh.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\ZVtRjnC.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\flFBKCN.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\UAvVUII.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\aGPmoQN.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\tgvPMTS.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\BDZLgDb.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\tbVJKKu.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\ijNIiDe.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\SOPORNj.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\hRmAwZd.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\LBhPVDb.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\AALdrBi.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\CZlIYaB.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\myZXLWq.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\jgBhMUy.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\VrryiRT.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\LEXPCTd.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\pZnhQfI.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\qIOegPi.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\WVLBalz.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\xXVfnvf.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\BHOVDAB.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\FocLbuN.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\jWeOgIS.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\OaywXHf.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\UFbdMuL.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\BOYAFkl.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\bClCBxY.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\fwYfLpN.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\OJmzMjP.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\jhCPpmv.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\XNawqJg.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\CHNknGR.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\jAUanYT.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\tzohoPT.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\lmTSRhN.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\zTTfCwR.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\UxGaGAa.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\xdzFzJz.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\bgzVkAJ.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\jjhqpxm.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\CVGNqgf.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
File created	C:\Windows\System\AscnhBn.exe	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2108	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
Token: SeDebugPrivilege	2108	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2872 wrote to memory of 2108	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2108	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2108	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2644	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2644	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2644	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2680	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2680	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2680	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2436	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2436	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2436	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2460	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2460	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2460	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2408	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2408	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2408	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2476	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2476	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2476	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2580	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2580	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2580	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2200	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2200	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2200	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2380	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 2380	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 2380	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 1860	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 1860	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 1860	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 1588	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 1588	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 1588	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 2328	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2328	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2328	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 1448	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 1448	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 1448	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 2324	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 2324	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 2324	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 1748	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 1748	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 1748	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 592	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 592	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 592	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 984	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 984	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 984	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 948	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 948	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 948	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 2700	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 2700	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 2700	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 1372	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 1372	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 1372	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 3052	2872	144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\144250e8971d6d2553bb043d152bad30_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2872
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2108
- C:\Windows\System\jWKavof.exe
  C:\Windows\System\jWKavof.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\Vyyzxyv.exe
  C:\Windows\System\Vyyzxyv.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\LOwrgwT.exe
  C:\Windows\System\LOwrgwT.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\onfRZYY.exe
  C:\Windows\System\onfRZYY.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\MkAACOQ.exe
  C:\Windows\System\MkAACOQ.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\bkuDxtd.exe
  C:\Windows\System\bkuDxtd.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\kNmYovp.exe
  C:\Windows\System\kNmYovp.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\Ebijjjz.exe
  C:\Windows\System\Ebijjjz.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\LsJQHxt.exe
  C:\Windows\System\LsJQHxt.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\mHKogwE.exe
  C:\Windows\System\mHKogwE.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\kbwBxIG.exe
  C:\Windows\System\kbwBxIG.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\KfvmOTF.exe
  C:\Windows\System\KfvmOTF.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\abuZDWD.exe
  C:\Windows\System\abuZDWD.exe
  2⤵
  - Executes dropped EXE
  PID:1448
- C:\Windows\System\oUsmJXm.exe
  C:\Windows\System\oUsmJXm.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\pMIiEOd.exe
  C:\Windows\System\pMIiEOd.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\aqupmyL.exe
  C:\Windows\System\aqupmyL.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\tfFiMcq.exe
  C:\Windows\System\tfFiMcq.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\DhxmDsk.exe
  C:\Windows\System\DhxmDsk.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\kOJbTda.exe
  C:\Windows\System\kOJbTda.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\EGHFfao.exe
  C:\Windows\System\EGHFfao.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\TSJQlXX.exe
  C:\Windows\System\TSJQlXX.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\ujTKCZF.exe
  C:\Windows\System\ujTKCZF.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\mTSEWOg.exe
  C:\Windows\System\mTSEWOg.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\SwkXiEq.exe
  C:\Windows\System\SwkXiEq.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\ArEFCgB.exe
  C:\Windows\System\ArEFCgB.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\qdzzUUR.exe
  C:\Windows\System\qdzzUUR.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\RTeXoDI.exe
  C:\Windows\System\RTeXoDI.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\iTpGVKg.exe
  C:\Windows\System\iTpGVKg.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\WFGlhsF.exe
  C:\Windows\System\WFGlhsF.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\ATnCCBF.exe
  C:\Windows\System\ATnCCBF.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\oGkMHkL.exe
  C:\Windows\System\oGkMHkL.exe
  2⤵
  - Executes dropped EXE
  PID:1196
- C:\Windows\System\mDKfsMN.exe
  C:\Windows\System\mDKfsMN.exe
  2⤵
  - Executes dropped EXE
  PID:1912
- C:\Windows\System\EvUVqNI.exe
  C:\Windows\System\EvUVqNI.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\jhCPpmv.exe
  C:\Windows\System\jhCPpmv.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\RBDEKJu.exe
  C:\Windows\System\RBDEKJu.exe
  2⤵
  - Executes dropped EXE
  PID:1224
- C:\Windows\System\rXaRyQm.exe
  C:\Windows\System\rXaRyQm.exe
  2⤵
  - Executes dropped EXE
  PID:1308
- C:\Windows\System\xpRuuFk.exe
  C:\Windows\System\xpRuuFk.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\dcEbzRa.exe
  C:\Windows\System\dcEbzRa.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\LWvLTst.exe
  C:\Windows\System\LWvLTst.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\MBZtJdU.exe
  C:\Windows\System\MBZtJdU.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\mkbgKBo.exe
  C:\Windows\System\mkbgKBo.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\MVZJtib.exe
  C:\Windows\System\MVZJtib.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\MVNlCLe.exe
  C:\Windows\System\MVNlCLe.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\iyRwSGr.exe
  C:\Windows\System\iyRwSGr.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\BUdPcXa.exe
  C:\Windows\System\BUdPcXa.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\WhJDyYN.exe
  C:\Windows\System\WhJDyYN.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\DFtDOcG.exe
  C:\Windows\System\DFtDOcG.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\zcpmMiR.exe
  C:\Windows\System\zcpmMiR.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\YzRFGdQ.exe
  C:\Windows\System\YzRFGdQ.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\sgDDPwI.exe
  C:\Windows\System\sgDDPwI.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\lxCSbju.exe
  C:\Windows\System\lxCSbju.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\GnsBYbx.exe
  C:\Windows\System\GnsBYbx.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\usnNAzK.exe
  C:\Windows\System\usnNAzK.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\iSbxqFL.exe
  C:\Windows\System\iSbxqFL.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\Xapldtm.exe
  C:\Windows\System\Xapldtm.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\hhXibKf.exe
  C:\Windows\System\hhXibKf.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\zGZBKBI.exe
  C:\Windows\System\zGZBKBI.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\dwVSfvL.exe
  C:\Windows\System\dwVSfvL.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\vFYsMxO.exe
  C:\Windows\System\vFYsMxO.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\OuvYmaB.exe
  C:\Windows\System\OuvYmaB.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\ohmMTME.exe
  C:\Windows\System\ohmMTME.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\luRJDIm.exe
  C:\Windows\System\luRJDIm.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\zbrkjVE.exe
  C:\Windows\System\zbrkjVE.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\FOhHdqT.exe
  C:\Windows\System\FOhHdqT.exe
  2⤵
  PID:808
- C:\Windows\System\WDXAvLb.exe
  C:\Windows\System\WDXAvLb.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\DkqqmQv.exe
  C:\Windows\System\DkqqmQv.exe
  2⤵
  PID:2512
- C:\Windows\System\VgtUhvG.exe
  C:\Windows\System\VgtUhvG.exe
  2⤵
  PID:788
- C:\Windows\System\PsRFBVc.exe
  C:\Windows\System\PsRFBVc.exe
  2⤵
  PID:2548
- C:\Windows\System\cdZDVsE.exe
  C:\Windows\System\cdZDVsE.exe
  2⤵
  PID:2804
- C:\Windows\System\bHLhTuy.exe
  C:\Windows\System\bHLhTuy.exe
  2⤵
  PID:2372
- C:\Windows\System\MRnElwD.exe
  C:\Windows\System\MRnElwD.exe
  2⤵
  PID:2356
- C:\Windows\System\xJwkByw.exe
  C:\Windows\System\xJwkByw.exe
  2⤵
  PID:1216
- C:\Windows\System\LBhPVDb.exe
  C:\Windows\System\LBhPVDb.exe
  2⤵
  PID:920
- C:\Windows\System\SJovQuh.exe
  C:\Windows\System\SJovQuh.exe
  2⤵
  PID:620
- C:\Windows\System\yapbodm.exe
  C:\Windows\System\yapbodm.exe
  2⤵
  PID:2204
- C:\Windows\System\pcrQfNm.exe
  C:\Windows\System\pcrQfNm.exe
  2⤵
  PID:1928
- C:\Windows\System\GwHInkx.exe
  C:\Windows\System\GwHInkx.exe
  2⤵
  PID:860
- C:\Windows\System\OOHwnyw.exe
  C:\Windows\System\OOHwnyw.exe
  2⤵
  PID:1484
- C:\Windows\System\fJdNEkj.exe
  C:\Windows\System\fJdNEkj.exe
  2⤵
  PID:1552
- C:\Windows\System\fvjMAIK.exe
  C:\Windows\System\fvjMAIK.exe
  2⤵
  PID:1260
- C:\Windows\System\htjdIRe.exe
  C:\Windows\System\htjdIRe.exe
  2⤵
  PID:568
- C:\Windows\System\FNdGWkm.exe
  C:\Windows\System\FNdGWkm.exe
  2⤵
  PID:2288
- C:\Windows\System\zCXjlMZ.exe
  C:\Windows\System\zCXjlMZ.exe
  2⤵
  PID:1488
- C:\Windows\System\OaITxLv.exe
  C:\Windows\System\OaITxLv.exe
  2⤵
  PID:2000
- C:\Windows\System\WAJOZaj.exe
  C:\Windows\System\WAJOZaj.exe
  2⤵
  PID:2492
- C:\Windows\System\nvVJvvy.exe
  C:\Windows\System\nvVJvvy.exe
  2⤵
  PID:896
- C:\Windows\System\AlKmHtX.exe
  C:\Windows\System\AlKmHtX.exe
  2⤵
  PID:1972
- C:\Windows\System\fvdEudF.exe
  C:\Windows\System\fvdEudF.exe
  2⤵
  PID:2168
- C:\Windows\System\FFqOIds.exe
  C:\Windows\System\FFqOIds.exe
  2⤵
  PID:2840
- C:\Windows\System\ayyrLtB.exe
  C:\Windows\System\ayyrLtB.exe
  2⤵
  PID:2544
- C:\Windows\System\NMBuSGj.exe
  C:\Windows\System\NMBuSGj.exe
  2⤵
  PID:2672
- C:\Windows\System\LOfubPe.exe
  C:\Windows\System\LOfubPe.exe
  2⤵
  PID:2576
- C:\Windows\System\GrPYzoa.exe
  C:\Windows\System\GrPYzoa.exe
  2⤵
  PID:1432
- C:\Windows\System\JznVFXU.exe
  C:\Windows\System\JznVFXU.exe
  2⤵
  PID:2412
- C:\Windows\System\ekPnaMM.exe
  C:\Windows\System\ekPnaMM.exe
  2⤵
  PID:1572
- C:\Windows\System\xVhyTEd.exe
  C:\Windows\System\xVhyTEd.exe
  2⤵
  PID:1760
- C:\Windows\System\XsKHHdi.exe
  C:\Windows\System\XsKHHdi.exe
  2⤵
  PID:2388
- C:\Windows\System\GkVOcLR.exe
  C:\Windows\System\GkVOcLR.exe
  2⤵
  PID:2720
- C:\Windows\System\UrNAJOc.exe
  C:\Windows\System\UrNAJOc.exe
  2⤵
  PID:2728
- C:\Windows\System\KkEYPGo.exe
  C:\Windows\System\KkEYPGo.exe
  2⤵
  PID:2616
- C:\Windows\System\pBSHxaQ.exe
  C:\Windows\System\pBSHxaQ.exe
  2⤵
  PID:1992
- C:\Windows\System\MPuPSrF.exe
  C:\Windows\System\MPuPSrF.exe
  2⤵
  PID:1212
- C:\Windows\System\IQWAbjz.exe
  C:\Windows\System\IQWAbjz.exe
  2⤵
  PID:1144
- C:\Windows\System\GjgMVnD.exe
  C:\Windows\System\GjgMVnD.exe
  2⤵
  PID:1596
- C:\Windows\System\MeZwPyi.exe
  C:\Windows\System\MeZwPyi.exe
  2⤵
  PID:448
- C:\Windows\System\favlhIh.exe
  C:\Windows\System\favlhIh.exe
  2⤵
  PID:1556
- C:\Windows\System\qmHgaHm.exe
  C:\Windows\System\qmHgaHm.exe
  2⤵
  PID:2496
- C:\Windows\System\zNfSKHg.exe
  C:\Windows\System\zNfSKHg.exe
  2⤵
  PID:2608
- C:\Windows\System\yBERqzD.exe
  C:\Windows\System\yBERqzD.exe
  2⤵
  PID:1156
- C:\Windows\System\rcaRbqr.exe
  C:\Windows\System\rcaRbqr.exe
  2⤵
  PID:2456
- C:\Windows\System\sKjYjnV.exe
  C:\Windows\System\sKjYjnV.exe
  2⤵
  PID:2668
- C:\Windows\System\qzhnHVJ.exe
  C:\Windows\System\qzhnHVJ.exe
  2⤵
  PID:2796
- C:\Windows\System\htITOSS.exe
  C:\Windows\System\htITOSS.exe
  2⤵
  PID:1536
- C:\Windows\System\bEFLMed.exe
  C:\Windows\System\bEFLMed.exe
  2⤵
  PID:1752
- C:\Windows\System\CWJViAI.exe
  C:\Windows\System\CWJViAI.exe
  2⤵
  PID:1524
- C:\Windows\System\YvudHAB.exe
  C:\Windows\System\YvudHAB.exe
  2⤵
  PID:2056
- C:\Windows\System\UFbdMuL.exe
  C:\Windows\System\UFbdMuL.exe
  2⤵
  PID:1292
- C:\Windows\System\CWKBtsa.exe
  C:\Windows\System\CWKBtsa.exe
  2⤵
  PID:2188
- C:\Windows\System\WtTadLA.exe
  C:\Windows\System\WtTadLA.exe
  2⤵
  PID:1420
- C:\Windows\System\fdiPJVQ.exe
  C:\Windows\System\fdiPJVQ.exe
  2⤵
  PID:2428
- C:\Windows\System\jamWrEP.exe
  C:\Windows\System\jamWrEP.exe
  2⤵
  PID:2508
- C:\Windows\System\NDIzewo.exe
  C:\Windows\System\NDIzewo.exe
  2⤵
  PID:704
- C:\Windows\System\yYSVGhW.exe
  C:\Windows\System\yYSVGhW.exe
  2⤵
  PID:2588
- C:\Windows\System\QToMLFX.exe
  C:\Windows\System\QToMLFX.exe
  2⤵
  PID:2756
- C:\Windows\System\tUISvyf.exe
  C:\Windows\System\tUISvyf.exe
  2⤵
  PID:2248
- C:\Windows\System\grxAcsE.exe
  C:\Windows\System\grxAcsE.exe
  2⤵
  PID:2020
- C:\Windows\System\axztQqv.exe
  C:\Windows\System\axztQqv.exe
  2⤵
  PID:1532
- C:\Windows\System\bKsHluM.exe
  C:\Windows\System\bKsHluM.exe
  2⤵
  PID:1512
- C:\Windows\System\lcVgCrD.exe
  C:\Windows\System\lcVgCrD.exe
  2⤵
  PID:1364
- C:\Windows\System\Mcqsret.exe
  C:\Windows\System\Mcqsret.exe
  2⤵
  PID:2176
- C:\Windows\System\FTUkyWm.exe
  C:\Windows\System\FTUkyWm.exe
  2⤵
  PID:560
- C:\Windows\System\KYkdnAA.exe
  C:\Windows\System\KYkdnAA.exe
  2⤵
  PID:3020
- C:\Windows\System\DMxNcZo.exe
  C:\Windows\System\DMxNcZo.exe
  2⤵
  PID:3000
- C:\Windows\System\iytUXwS.exe
  C:\Windows\System\iytUXwS.exe
  2⤵
  PID:2740
- C:\Windows\System\MhFpjKE.exe
  C:\Windows\System\MhFpjKE.exe
  2⤵
  PID:2080
- C:\Windows\System\MIRncSK.exe
  C:\Windows\System\MIRncSK.exe
  2⤵
  PID:844
- C:\Windows\System\mBqEtiM.exe
  C:\Windows\System\mBqEtiM.exe
  2⤵
  PID:536
- C:\Windows\System\EIBwXkH.exe
  C:\Windows\System\EIBwXkH.exe
  2⤵
  PID:1128
- C:\Windows\System\LpKrgFG.exe
  C:\Windows\System\LpKrgFG.exe
  2⤵
  PID:2676
- C:\Windows\System\IBATqZD.exe
  C:\Windows\System\IBATqZD.exe
  2⤵
  PID:2488
- C:\Windows\System\lvfZnqp.exe
  C:\Windows\System\lvfZnqp.exe
  2⤵
  PID:2392
- C:\Windows\System\dPGuHjh.exe
  C:\Windows\System\dPGuHjh.exe
  2⤵
  PID:2636
- C:\Windows\System\oRfkHoc.exe
  C:\Windows\System\oRfkHoc.exe
  2⤵
  PID:2092
- C:\Windows\System\FVveTvX.exe
  C:\Windows\System\FVveTvX.exe
  2⤵
  PID:2164
- C:\Windows\System\qjnFZuy.exe
  C:\Windows\System\qjnFZuy.exe
  2⤵
  PID:1016
- C:\Windows\System\NWBZpUa.exe
  C:\Windows\System\NWBZpUa.exe
  2⤵
  PID:2144
- C:\Windows\System\hxJtmDy.exe
  C:\Windows\System\hxJtmDy.exe
  2⤵
  PID:276
- C:\Windows\System\ARClVtc.exe
  C:\Windows\System\ARClVtc.exe
  2⤵
  PID:1936
- C:\Windows\System\rjAkNcN.exe
  C:\Windows\System\rjAkNcN.exe
  2⤵
  PID:268
- C:\Windows\System\zvBjCvK.exe
  C:\Windows\System\zvBjCvK.exe
  2⤵
  PID:2852
- C:\Windows\System\iqKLXCJ.exe
  C:\Windows\System\iqKLXCJ.exe
  2⤵
  PID:1964
- C:\Windows\System\GQiUuud.exe
  C:\Windows\System\GQiUuud.exe
  2⤵
  PID:2760
- C:\Windows\System\fLNwUfP.exe
  C:\Windows\System\fLNwUfP.exe
  2⤵
  PID:2704
- C:\Windows\System\VrMaFir.exe
  C:\Windows\System\VrMaFir.exe
  2⤵
  PID:2816
- C:\Windows\System\qOCwlhv.exe
  C:\Windows\System\qOCwlhv.exe
  2⤵
  PID:2592
- C:\Windows\System\TdiCbMk.exe
  C:\Windows\System\TdiCbMk.exe
  2⤵
  PID:2536
- C:\Windows\System\QvvqVTg.exe
  C:\Windows\System\QvvqVTg.exe
  2⤵
  PID:2692
- C:\Windows\System\eCxlmmy.exe
  C:\Windows\System\eCxlmmy.exe
  2⤵
  PID:1792
- C:\Windows\System\huyfIZd.exe
  C:\Windows\System\huyfIZd.exe
  2⤵
  PID:1956
- C:\Windows\System\OAwzWDr.exe
  C:\Windows\System\OAwzWDr.exe
  2⤵
  PID:2104
- C:\Windows\System\vUpQCOH.exe
  C:\Windows\System\vUpQCOH.exe
  2⤵
  PID:1276
- C:\Windows\System\YUurPSx.exe
  C:\Windows\System\YUurPSx.exe
  2⤵
  PID:2832
- C:\Windows\System\RPKzwHS.exe
  C:\Windows\System\RPKzwHS.exe
  2⤵
  PID:2208
- C:\Windows\System\pgwayha.exe
  C:\Windows\System\pgwayha.exe
  2⤵
  PID:1012
- C:\Windows\System\iXeuAYg.exe
  C:\Windows\System\iXeuAYg.exe
  2⤵
  PID:2928
- C:\Windows\System\QmJcWKj.exe
  C:\Windows\System\QmJcWKj.exe
  2⤵
  PID:2420
- C:\Windows\System\KZPpJZX.exe
  C:\Windows\System\KZPpJZX.exe
  2⤵
  PID:2984
- C:\Windows\System\uECjJww.exe
  C:\Windows\System\uECjJww.exe
  2⤵
  PID:2868
- C:\Windows\System\tcQIyob.exe
  C:\Windows\System\tcQIyob.exe
  2⤵
  PID:2220
- C:\Windows\System\wIoHgdz.exe
  C:\Windows\System\wIoHgdz.exe
  2⤵
  PID:3060
- C:\Windows\System\utjppbz.exe
  C:\Windows\System\utjppbz.exe
  2⤵
  PID:2308
- C:\Windows\System\MYzRYKw.exe
  C:\Windows\System\MYzRYKw.exe
  2⤵
  PID:2336
- C:\Windows\System\KNmlFCV.exe
  C:\Windows\System\KNmlFCV.exe
  2⤵
  PID:716
- C:\Windows\System\ErgUbdY.exe
  C:\Windows\System\ErgUbdY.exe
  2⤵
  PID:2260
- C:\Windows\System\qDKNWwv.exe
  C:\Windows\System\qDKNWwv.exe
  2⤵
  PID:916
- C:\Windows\System\rppmpvC.exe
  C:\Windows\System\rppmpvC.exe
  2⤵
  PID:2024
- C:\Windows\System\lDAppRX.exe
  C:\Windows\System\lDAppRX.exe
  2⤵
  PID:3076
- C:\Windows\System\cKWVVcT.exe
  C:\Windows\System\cKWVVcT.exe
  2⤵
  PID:3096
- C:\Windows\System\kqAPdIP.exe
  C:\Windows\System\kqAPdIP.exe
  2⤵
  PID:3112
- C:\Windows\System\GhlivDs.exe
  C:\Windows\System\GhlivDs.exe
  2⤵
  PID:3128
- C:\Windows\System\NHZMQAx.exe
  C:\Windows\System\NHZMQAx.exe
  2⤵
  PID:3148
- C:\Windows\System\PiuiBBH.exe
  C:\Windows\System\PiuiBBH.exe
  2⤵
  PID:3164
- C:\Windows\System\mgiYfqB.exe
  C:\Windows\System\mgiYfqB.exe
  2⤵
  PID:3180
- C:\Windows\System\bTYybQn.exe
  C:\Windows\System\bTYybQn.exe
  2⤵
  PID:3196
- C:\Windows\System\GqTkCZw.exe
  C:\Windows\System\GqTkCZw.exe
  2⤵
  PID:3216
- C:\Windows\System\CbGvhIG.exe
  C:\Windows\System\CbGvhIG.exe
  2⤵
  PID:3232
- C:\Windows\System\eeHIVLy.exe
  C:\Windows\System\eeHIVLy.exe
  2⤵
  PID:3248
- C:\Windows\System\nIGsiGk.exe
  C:\Windows\System\nIGsiGk.exe
  2⤵
  PID:3264
- C:\Windows\System\klCIDrL.exe
  C:\Windows\System\klCIDrL.exe
  2⤵
  PID:3280
- C:\Windows\System\qIJIEai.exe
  C:\Windows\System\qIJIEai.exe
  2⤵
  PID:3296
- C:\Windows\System\pXfHzER.exe
  C:\Windows\System\pXfHzER.exe
  2⤵
  PID:3312
- C:\Windows\System\rcueQte.exe
  C:\Windows\System\rcueQte.exe
  2⤵
  PID:3332
- C:\Windows\System\kMRIqxy.exe
  C:\Windows\System\kMRIqxy.exe
  2⤵
  PID:3348
- C:\Windows\System\eZpBwIf.exe
  C:\Windows\System\eZpBwIf.exe
  2⤵
  PID:3368
- C:\Windows\System\zXbSIVT.exe
  C:\Windows\System\zXbSIVT.exe
  2⤵
  PID:3384
- C:\Windows\System\VEAGYwW.exe
  C:\Windows\System\VEAGYwW.exe
  2⤵
  PID:3400
- C:\Windows\System\gYkFPaB.exe
  C:\Windows\System\gYkFPaB.exe
  2⤵
  PID:3416
- C:\Windows\System\KdMzJAK.exe
  C:\Windows\System\KdMzJAK.exe
  2⤵
  PID:3436
- C:\Windows\System\nokWArw.exe
  C:\Windows\System\nokWArw.exe
  2⤵
  PID:3452
- C:\Windows\System\RKhMywJ.exe
  C:\Windows\System\RKhMywJ.exe
  2⤵
  PID:3468
- C:\Windows\System\isoNGgd.exe
  C:\Windows\System\isoNGgd.exe
  2⤵
  PID:3484
- C:\Windows\System\sVGospu.exe
  C:\Windows\System\sVGospu.exe
  2⤵
  PID:3572
- C:\Windows\System\OTqujws.exe
  C:\Windows\System\OTqujws.exe
  2⤵
  PID:3588
- C:\Windows\System\PGyeUmr.exe
  C:\Windows\System\PGyeUmr.exe
  2⤵
  PID:3604
- C:\Windows\System\FXTJjTu.exe
  C:\Windows\System\FXTJjTu.exe
  2⤵
  PID:3632
- C:\Windows\System\sQLlJxK.exe
  C:\Windows\System\sQLlJxK.exe
  2⤵
  PID:3664
- C:\Windows\System\GafofSn.exe
  C:\Windows\System\GafofSn.exe
  2⤵
  PID:3680
- C:\Windows\System\ZmaqFNo.exe
  C:\Windows\System\ZmaqFNo.exe
  2⤵
  PID:3696
- C:\Windows\System\OMjBFFd.exe
  C:\Windows\System\OMjBFFd.exe
  2⤵
  PID:3720
- C:\Windows\System\HlYagDb.exe
  C:\Windows\System\HlYagDb.exe
  2⤵
  PID:3736
- C:\Windows\System\otBDrZH.exe
  C:\Windows\System\otBDrZH.exe
  2⤵
  PID:3752
- C:\Windows\System\GQawjYV.exe
  C:\Windows\System\GQawjYV.exe
  2⤵
  PID:3768
- C:\Windows\System\ikuURaT.exe
  C:\Windows\System\ikuURaT.exe
  2⤵
  PID:3784
- C:\Windows\System\wXGHEFJ.exe
  C:\Windows\System\wXGHEFJ.exe
  2⤵
  PID:3804
- C:\Windows\System\QPHeUwW.exe
  C:\Windows\System\QPHeUwW.exe
  2⤵
  PID:3820
- C:\Windows\System\Lnxnezn.exe
  C:\Windows\System\Lnxnezn.exe
  2⤵
  PID:3840
- C:\Windows\System\gEZSCjM.exe
  C:\Windows\System\gEZSCjM.exe
  2⤵
  PID:3856
- C:\Windows\System\qTJfxeB.exe
  C:\Windows\System\qTJfxeB.exe
  2⤵
  PID:3872
- C:\Windows\System\mqXlfQj.exe
  C:\Windows\System\mqXlfQj.exe
  2⤵
  PID:3888
- C:\Windows\System\ALKGBcg.exe
  C:\Windows\System\ALKGBcg.exe
  2⤵
  PID:3904
- C:\Windows\System\EFWXkeD.exe
  C:\Windows\System\EFWXkeD.exe
  2⤵
  PID:3924
- C:\Windows\System\idkBVTz.exe
  C:\Windows\System\idkBVTz.exe
  2⤵
  PID:3940
- C:\Windows\System\JbvfgMk.exe
  C:\Windows\System\JbvfgMk.exe
  2⤵
  PID:3956
- C:\Windows\System\VgCzOGS.exe
  C:\Windows\System\VgCzOGS.exe
  2⤵
  PID:3972
- C:\Windows\System\uUdHolH.exe
  C:\Windows\System\uUdHolH.exe
  2⤵
  PID:3988
- C:\Windows\System\wXvbSuK.exe
  C:\Windows\System\wXvbSuK.exe
  2⤵
  PID:4008
- C:\Windows\System\IEuVMXe.exe
  C:\Windows\System\IEuVMXe.exe
  2⤵
  PID:4024
- C:\Windows\System\dHhmsHO.exe
  C:\Windows\System\dHhmsHO.exe
  2⤵
  PID:4040
- C:\Windows\System\WylUTkW.exe
  C:\Windows\System\WylUTkW.exe
  2⤵
  PID:4056
- C:\Windows\System\UERFxDw.exe
  C:\Windows\System\UERFxDw.exe
  2⤵
  PID:4072
- C:\Windows\System\MKZeVsT.exe
  C:\Windows\System\MKZeVsT.exe
  2⤵
  PID:4092
- C:\Windows\System\BOYAFkl.exe
  C:\Windows\System\BOYAFkl.exe
  2⤵
  PID:2484
- C:\Windows\System\DhRdGNX.exe
  C:\Windows\System\DhRdGNX.exe
  2⤵
  PID:3084
- C:\Windows\System\fPQdpmH.exe
  C:\Windows\System\fPQdpmH.exe
  2⤵
  PID:1580
- C:\Windows\System\ctKKBmV.exe
  C:\Windows\System\ctKKBmV.exe
  2⤵
  PID:3108
- C:\Windows\System\hmwhdmU.exe
  C:\Windows\System\hmwhdmU.exe
  2⤵
  PID:3356
- C:\Windows\System\gGbxrdU.exe
  C:\Windows\System\gGbxrdU.exe
  2⤵
  PID:3176
- C:\Windows\System\NeIvUjw.exe
  C:\Windows\System\NeIvUjw.exe
  2⤵
  PID:3156
- C:\Windows\System\JrCwYiQ.exe
  C:\Windows\System\JrCwYiQ.exe
  2⤵
  PID:3228
- C:\Windows\System\LgrLowU.exe
  C:\Windows\System\LgrLowU.exe
  2⤵
  PID:3320
- C:\Windows\System\pstraBf.exe
  C:\Windows\System\pstraBf.exe
  2⤵
  PID:3364
- C:\Windows\System\zWuerWe.exe
  C:\Windows\System\zWuerWe.exe
  2⤵
  PID:3432
- C:\Windows\System\RmScsNX.exe
  C:\Windows\System\RmScsNX.exe
  2⤵
  PID:3500
- C:\Windows\System\sItEKMC.exe
  C:\Windows\System\sItEKMC.exe
  2⤵
  PID:3516
- C:\Windows\System\jGHpgaM.exe
  C:\Windows\System\jGHpgaM.exe
  2⤵
  PID:3532
- C:\Windows\System\fGkQXrE.exe
  C:\Windows\System\fGkQXrE.exe
  2⤵
  PID:3552
- C:\Windows\System\SzyvUAW.exe
  C:\Windows\System\SzyvUAW.exe
  2⤵
  PID:3568
- C:\Windows\System\RDBbizj.exe
  C:\Windows\System\RDBbizj.exe
  2⤵
  PID:1560
- C:\Windows\System\mheSoEB.exe
  C:\Windows\System\mheSoEB.exe
  2⤵
  PID:3304
- C:\Windows\System\aGPmoQN.exe
  C:\Windows\System\aGPmoQN.exe
  2⤵
  PID:3376
- C:\Windows\System\JQvOYiv.exe
  C:\Windows\System\JQvOYiv.exe
  2⤵
  PID:3444
- C:\Windows\System\jMdNXwM.exe
  C:\Windows\System\jMdNXwM.exe
  2⤵
  PID:3644
- C:\Windows\System\VHzEgwx.exe
  C:\Windows\System\VHzEgwx.exe
  2⤵
  PID:3652
- C:\Windows\System\xhzYuCu.exe
  C:\Windows\System\xhzYuCu.exe
  2⤵
  PID:3620
- C:\Windows\System\kAImUoW.exe
  C:\Windows\System\kAImUoW.exe
  2⤵
  PID:3660
- C:\Windows\System\tUPPUXS.exe
  C:\Windows\System\tUPPUXS.exe
  2⤵
  PID:3800
- C:\Windows\System\QUVNQlI.exe
  C:\Windows\System\QUVNQlI.exe
  2⤵
  PID:3868
- C:\Windows\System\jZjFmZv.exe
  C:\Windows\System\jZjFmZv.exe
  2⤵
  PID:4068
- C:\Windows\System\bFNHJrC.exe
  C:\Windows\System\bFNHJrC.exe
  2⤵
  PID:3120
- C:\Windows\System\AbdIqeo.exe
  C:\Windows\System\AbdIqeo.exe
  2⤵
  PID:3144
- C:\Windows\System\mCblfnM.exe
  C:\Windows\System\mCblfnM.exe
  2⤵
  PID:3244
- C:\Windows\System\KPBjMit.exe
  C:\Windows\System\KPBjMit.exe
  2⤵
  PID:3424
- C:\Windows\System\fnYgTcI.exe
  C:\Windows\System\fnYgTcI.exe
  2⤵
  PID:3540
- C:\Windows\System\pEkhgLt.exe
  C:\Windows\System\pEkhgLt.exe
  2⤵
  PID:3596
- C:\Windows\System\BPfWmnk.exe
  C:\Windows\System\BPfWmnk.exe
  2⤵
  PID:3480
- C:\Windows\System\OfmqECz.exe
  C:\Windows\System\OfmqECz.exe
  2⤵
  PID:3616
- C:\Windows\System\HedYrAa.exe
  C:\Windows\System\HedYrAa.exe
  2⤵
  PID:2004
- C:\Windows\System\iqpOzNa.exe
  C:\Windows\System\iqpOzNa.exe
  2⤵
  PID:320
- C:\Windows\System\YxtgsQo.exe
  C:\Windows\System\YxtgsQo.exe
  2⤵
  PID:3964
- C:\Windows\System\nhdBidh.exe
  C:\Windows\System\nhdBidh.exe
  2⤵
  PID:3776
- C:\Windows\System\JyHRFFO.exe
  C:\Windows\System\JyHRFFO.exe
  2⤵
  PID:3812
- C:\Windows\System\oDsJMKz.exe
  C:\Windows\System\oDsJMKz.exe
  2⤵
  PID:468
- C:\Windows\System\nRZWLmO.exe
  C:\Windows\System\nRZWLmO.exe
  2⤵
  PID:3848
- C:\Windows\System\QFFCArl.exe
  C:\Windows\System\QFFCArl.exe
  2⤵
  PID:3656
- C:\Windows\System\SKFaRji.exe
  C:\Windows\System\SKFaRji.exe
  2⤵
  PID:3524
- C:\Windows\System\JCKErOI.exe
  C:\Windows\System\JCKErOI.exe
  2⤵
  PID:3412
- C:\Windows\System\PiHXtwL.exe
  C:\Windows\System\PiHXtwL.exe
  2⤵
  PID:3948
- C:\Windows\System\NeMbjMc.exe
  C:\Windows\System\NeMbjMc.exe
  2⤵
  PID:3192
- C:\Windows\System\pIWxfBO.exe
  C:\Windows\System\pIWxfBO.exe
  2⤵
  PID:3360
- C:\Windows\System\aXgICvN.exe
  C:\Windows\System\aXgICvN.exe
  2⤵
  PID:4048
- C:\Windows\System\WBWoaEQ.exe
  C:\Windows\System\WBWoaEQ.exe
  2⤵
  PID:4016
- C:\Windows\System\goGnQeR.exe
  C:\Windows\System\goGnQeR.exe
  2⤵
  PID:1916
- C:\Windows\System\PUDcWOF.exe
  C:\Windows\System\PUDcWOF.exe
  2⤵
  PID:3140
- C:\Windows\System\CpgXdBk.exe
  C:\Windows\System\CpgXdBk.exe
  2⤵
  PID:3548
- C:\Windows\System\bIYWuxL.exe
  C:\Windows\System\bIYWuxL.exe
  2⤵
  PID:3712
- C:\Windows\System\PbRSqpv.exe
  C:\Windows\System\PbRSqpv.exe
  2⤵
  PID:3276
- C:\Windows\System\MgVIGMj.exe
  C:\Windows\System\MgVIGMj.exe
  2⤵
  PID:4108
- C:\Windows\System\CSfZyti.exe
  C:\Windows\System\CSfZyti.exe
  2⤵
  PID:4128
- C:\Windows\System\qkWKfFL.exe
  C:\Windows\System\qkWKfFL.exe
  2⤵
  PID:4144
- C:\Windows\System\hPKKOdg.exe
  C:\Windows\System\hPKKOdg.exe
  2⤵
  PID:4160
- C:\Windows\System\JXmxPjj.exe
  C:\Windows\System\JXmxPjj.exe
  2⤵
  PID:4180
- C:\Windows\System\QLvqPZy.exe
  C:\Windows\System\QLvqPZy.exe
  2⤵
  PID:4196
- C:\Windows\System\gTDUKpl.exe
  C:\Windows\System\gTDUKpl.exe
  2⤵
  PID:4212
- C:\Windows\System\jmSAOJQ.exe
  C:\Windows\System\jmSAOJQ.exe
  2⤵
  PID:4252
- C:\Windows\System\WrPwbkW.exe
  C:\Windows\System\WrPwbkW.exe
  2⤵
  PID:4300
- C:\Windows\System\qRsYScI.exe
  C:\Windows\System\qRsYScI.exe
  2⤵
  PID:4364
- C:\Windows\System\ViafZaq.exe
  C:\Windows\System\ViafZaq.exe
  2⤵
  PID:4380
- C:\Windows\System\pxbAtnI.exe
  C:\Windows\System\pxbAtnI.exe
  2⤵
  PID:4408
- C:\Windows\System\AvdVRVg.exe
  C:\Windows\System\AvdVRVg.exe
  2⤵
  PID:4432
- C:\Windows\System\CMlxPfm.exe
  C:\Windows\System\CMlxPfm.exe
  2⤵
  PID:4452
- C:\Windows\System\PVvziYp.exe
  C:\Windows\System\PVvziYp.exe
  2⤵
  PID:4476
- C:\Windows\System\icIzsSW.exe
  C:\Windows\System\icIzsSW.exe
  2⤵
  PID:4504
- C:\Windows\System\LGHLLmp.exe
  C:\Windows\System\LGHLLmp.exe
  2⤵
  PID:4552
- C:\Windows\System\FkVYqGI.exe
  C:\Windows\System\FkVYqGI.exe
  2⤵
  PID:4568
- C:\Windows\System\SgIudKK.exe
  C:\Windows\System\SgIudKK.exe
  2⤵
  PID:4584
- C:\Windows\System\dXmJonD.exe
  C:\Windows\System\dXmJonD.exe
  2⤵
  PID:4600
- C:\Windows\System\rpkqwsk.exe
  C:\Windows\System\rpkqwsk.exe
  2⤵
  PID:4616
- C:\Windows\System\LqKCQmD.exe
  C:\Windows\System\LqKCQmD.exe
  2⤵
  PID:4652
- C:\Windows\System\vAYZMrc.exe
  C:\Windows\System\vAYZMrc.exe
  2⤵
  PID:4668
- C:\Windows\System\AVGSkHc.exe
  C:\Windows\System\AVGSkHc.exe
  2⤵
  PID:4688
- C:\Windows\System\GKPWOvm.exe
  C:\Windows\System\GKPWOvm.exe
  2⤵
  PID:4708
- C:\Windows\System\dwGEYpE.exe
  C:\Windows\System\dwGEYpE.exe
  2⤵
  PID:4732
- C:\Windows\System\eAStbgJ.exe
  C:\Windows\System\eAStbgJ.exe
  2⤵
  PID:4748
- C:\Windows\System\whnnnMd.exe
  C:\Windows\System\whnnnMd.exe
  2⤵
  PID:4768
- C:\Windows\System\pVOLjgm.exe
  C:\Windows\System\pVOLjgm.exe
  2⤵
  PID:4788
- C:\Windows\System\akFyyAo.exe
  C:\Windows\System\akFyyAo.exe
  2⤵
  PID:4804
- C:\Windows\System\tITyQNA.exe
  C:\Windows\System\tITyQNA.exe
  2⤵
  PID:4824
- C:\Windows\System\VROyeXW.exe
  C:\Windows\System\VROyeXW.exe
  2⤵
  PID:4840
- C:\Windows\System\vYGFztG.exe
  C:\Windows\System\vYGFztG.exe
  2⤵
  PID:4864
- C:\Windows\System\JxMbLaS.exe
  C:\Windows\System\JxMbLaS.exe
  2⤵
  PID:4880
- C:\Windows\System\Usnawux.exe
  C:\Windows\System\Usnawux.exe
  2⤵
  PID:4896
- C:\Windows\System\SZMbjiT.exe
  C:\Windows\System\SZMbjiT.exe
  2⤵
  PID:4928
- C:\Windows\System\JpqrTwp.exe
  C:\Windows\System\JpqrTwp.exe
  2⤵
  PID:4948
- C:\Windows\System\QSUaHxZ.exe
  C:\Windows\System\QSUaHxZ.exe
  2⤵
  PID:4964
- C:\Windows\System\HaUKizb.exe
  C:\Windows\System\HaUKizb.exe
  2⤵
  PID:4988
- C:\Windows\System\pdLrPVX.exe
  C:\Windows\System\pdLrPVX.exe
  2⤵
  PID:5008
- C:\Windows\System\XBqLIAW.exe
  C:\Windows\System\XBqLIAW.exe
  2⤵
  PID:5028
- C:\Windows\System\jRWgrNr.exe
  C:\Windows\System\jRWgrNr.exe
  2⤵
  PID:5044
- C:\Windows\System\liLAAzn.exe
  C:\Windows\System\liLAAzn.exe
  2⤵
  PID:5068
- C:\Windows\System\fwwjcnQ.exe
  C:\Windows\System\fwwjcnQ.exe
  2⤵
  PID:5088
- C:\Windows\System\XLvIDXW.exe
  C:\Windows\System\XLvIDXW.exe
  2⤵
  PID:5108
- C:\Windows\System\pytnNZk.exe
  C:\Windows\System\pytnNZk.exe
  2⤵
  PID:3796
- C:\Windows\System\xJTVVtX.exe
  C:\Windows\System\xJTVVtX.exe
  2⤵
  PID:3984
- C:\Windows\System\OxQtBXU.exe
  C:\Windows\System\OxQtBXU.exe
  2⤵
  PID:3396
- C:\Windows\System\PtpqymI.exe
  C:\Windows\System\PtpqymI.exe
  2⤵
  PID:4156
- C:\Windows\System\xXVfnvf.exe
  C:\Windows\System\xXVfnvf.exe
  2⤵
  PID:4192
- C:\Windows\System\HGUcTlP.exe
  C:\Windows\System\HGUcTlP.exe
  2⤵
  PID:3464
- C:\Windows\System\OkCZPac.exe
  C:\Windows\System\OkCZPac.exe
  2⤵
  PID:3900
- C:\Windows\System\eezIiFZ.exe
  C:\Windows\System\eezIiFZ.exe
  2⤵
  PID:3340
- C:\Windows\System\jkcVVJb.exe
  C:\Windows\System\jkcVVJb.exe
  2⤵
  PID:2124
- C:\Windows\System\basoCJc.exe
  C:\Windows\System\basoCJc.exe
  2⤵
  PID:3328
- C:\Windows\System\CFnnxwW.exe
  C:\Windows\System\CFnnxwW.exe
  2⤵
  PID:3916
- C:\Windows\System\UkVkFeN.exe
  C:\Windows\System\UkVkFeN.exe
  2⤵
  PID:4104
- C:\Windows\System\rxSXLLB.exe
  C:\Windows\System\rxSXLLB.exe
  2⤵
  PID:4208
- C:\Windows\System\ICJIZrQ.exe
  C:\Windows\System\ICJIZrQ.exe
  2⤵
  PID:4244
- C:\Windows\System\VCtWzCi.exe
  C:\Windows\System\VCtWzCi.exe
  2⤵
  PID:4272
- C:\Windows\System\HPGelYo.exe
  C:\Windows\System\HPGelYo.exe
  2⤵
  PID:4268
- C:\Windows\System\HLGhHUv.exe
  C:\Windows\System\HLGhHUv.exe
  2⤵
  PID:4004
- C:\Windows\System\LpKMZHk.exe
  C:\Windows\System\LpKMZHk.exe
  2⤵
  PID:4324
- C:\Windows\System\JxyvRhi.exe
  C:\Windows\System\JxyvRhi.exe
  2⤵
  PID:4340
- C:\Windows\System\bBMhGzp.exe
  C:\Windows\System\bBMhGzp.exe
  2⤵
  PID:4372
- C:\Windows\System\dWPfVbv.exe
  C:\Windows\System\dWPfVbv.exe
  2⤵
  PID:4416
- C:\Windows\System\FMolZbK.exe
  C:\Windows\System\FMolZbK.exe
  2⤵
  PID:4484
- C:\Windows\System\pAxLNwY.exe
  C:\Windows\System\pAxLNwY.exe
  2⤵
  PID:4472
- C:\Windows\System\QooQbLZ.exe
  C:\Windows\System\QooQbLZ.exe
  2⤵
  PID:4492
- C:\Windows\System\shteJuE.exe
  C:\Windows\System\shteJuE.exe
  2⤵
  PID:4520
- C:\Windows\System\ohAfalF.exe
  C:\Windows\System\ohAfalF.exe
  2⤵
  PID:4596
- C:\Windows\System\HEcWtlQ.exe
  C:\Windows\System\HEcWtlQ.exe
  2⤵
  PID:4580
- C:\Windows\System\gXbjbqw.exe
  C:\Windows\System\gXbjbqw.exe
  2⤵
  PID:4576
- C:\Windows\System\UzYiSsk.exe
  C:\Windows\System\UzYiSsk.exe
  2⤵
  PID:4540
- C:\Windows\System\zfdWyWc.exe
  C:\Windows\System\zfdWyWc.exe
  2⤵
  PID:4700
- C:\Windows\System\wcWXNgb.exe
  C:\Windows\System\wcWXNgb.exe
  2⤵
  PID:4720
- C:\Windows\System\GmiCtwY.exe
  C:\Windows\System\GmiCtwY.exe
  2⤵
  PID:4756
- C:\Windows\System\jCcigvA.exe
  C:\Windows\System\jCcigvA.exe
  2⤵
  PID:4780
- C:\Windows\System\CheLUOW.exe
  C:\Windows\System\CheLUOW.exe
  2⤵
  PID:4848
- C:\Windows\System\zyCApCd.exe
  C:\Windows\System\zyCApCd.exe
  2⤵
  PID:4860
- C:\Windows\System\xGletYx.exe
  C:\Windows\System\xGletYx.exe
  2⤵
  PID:4876
- C:\Windows\System\YaimBHY.exe
  C:\Windows\System\YaimBHY.exe
  2⤵
  PID:4936
- C:\Windows\System\zJTiSCh.exe
  C:\Windows\System\zJTiSCh.exe
  2⤵
  PID:4972
- C:\Windows\System\ouUjejk.exe
  C:\Windows\System\ouUjejk.exe
  2⤵
  PID:4392
- C:\Windows\System\ohYcQoq.exe
  C:\Windows\System\ohYcQoq.exe
  2⤵
  PID:5016
- C:\Windows\System\ZcoEXuk.exe
  C:\Windows\System\ZcoEXuk.exe
  2⤵
  PID:5036
- C:\Windows\System\mqwIFwO.exe
  C:\Windows\System\mqwIFwO.exe
  2⤵
  PID:5056
- C:\Windows\System\hXBVjQU.exe
  C:\Windows\System\hXBVjQU.exe
  2⤵
  PID:5116
- C:\Windows\System\yYlunjY.exe
  C:\Windows\System\yYlunjY.exe
  2⤵
  PID:4020
- C:\Windows\System\QutvfXn.exe
  C:\Windows\System\QutvfXn.exe
  2⤵
  PID:4116
- C:\Windows\System\mXbdxCs.exe
  C:\Windows\System\mXbdxCs.exe
  2⤵
  PID:3564
- C:\Windows\System\oPGPbPr.exe
  C:\Windows\System\oPGPbPr.exe
  2⤵
  PID:3688
- C:\Windows\System\QvViudt.exe
  C:\Windows\System\QvViudt.exe
  2⤵
  PID:3896
- C:\Windows\System\RXukzaG.exe
  C:\Windows\System\RXukzaG.exe
  2⤵
  PID:3932
- C:\Windows\System\uJioxZE.exe
  C:\Windows\System\uJioxZE.exe
  2⤵
  PID:1688
- C:\Windows\System\UBmXBSh.exe
  C:\Windows\System\UBmXBSh.exe
  2⤵
  PID:4088
- C:\Windows\System\vdOpEgG.exe
  C:\Windows\System\vdOpEgG.exe
  2⤵
  PID:4140
- C:\Windows\System\HnoRTYk.exe
  C:\Windows\System\HnoRTYk.exe
  2⤵
  PID:4204
- C:\Windows\System\znOIXEx.exe
  C:\Windows\System\znOIXEx.exe
  2⤵
  PID:4280
- C:\Windows\System\TIAnVrt.exe
  C:\Windows\System\TIAnVrt.exe
  2⤵
  PID:4292
- C:\Windows\System\uPiVYWO.exe
  C:\Windows\System\uPiVYWO.exe
  2⤵
  PID:4320
- C:\Windows\System\UBXRqSK.exe
  C:\Windows\System\UBXRqSK.exe
  2⤵
  PID:4348
- C:\Windows\System\CjFHeHI.exe
  C:\Windows\System\CjFHeHI.exe
  2⤵
  PID:4356
- C:\Windows\System\dXVNfio.exe
  C:\Windows\System\dXVNfio.exe
  2⤵
  PID:4440
- C:\Windows\System\sXkibxM.exe
  C:\Windows\System\sXkibxM.exe
  2⤵
  PID:4460
- C:\Windows\System\CzTdtOd.exe
  C:\Windows\System\CzTdtOd.exe
  2⤵
  PID:4524
- C:\Windows\System\hoUbAix.exe
  C:\Windows\System\hoUbAix.exe
  2⤵
  PID:4612
- C:\Windows\System\ZmCXgzv.exe
  C:\Windows\System\ZmCXgzv.exe
  2⤵
  PID:4636
- C:\Windows\System\wZsfrlP.exe
  C:\Windows\System\wZsfrlP.exe
  2⤵
  PID:4648
- C:\Windows\System\AZHEVPe.exe
  C:\Windows\System\AZHEVPe.exe
  2⤵
  PID:4696
- C:\Windows\System\wWkVhdH.exe
  C:\Windows\System\wWkVhdH.exe
  2⤵
  PID:4740
- C:\Windows\System\xNEWFSF.exe
  C:\Windows\System\xNEWFSF.exe
  2⤵
  PID:4784
- C:\Windows\System\NcgwlgO.exe
  C:\Windows\System\NcgwlgO.exe
  2⤵
  PID:4904
- C:\Windows\System\HsevakE.exe
  C:\Windows\System\HsevakE.exe
  2⤵
  PID:4916
- C:\Windows\System\cOECZdT.exe
  C:\Windows\System\cOECZdT.exe
  2⤵
  PID:4944
- C:\Windows\System\LfGSLsU.exe
  C:\Windows\System\LfGSLsU.exe
  2⤵
  PID:4980
- C:\Windows\System\rTdJYWS.exe
  C:\Windows\System\rTdJYWS.exe
  2⤵
  PID:5052
- C:\Windows\System\mhDCJZl.exe
  C:\Windows\System\mhDCJZl.exe
  2⤵
  PID:3792
- C:\Windows\System\UYHMqWS.exe
  C:\Windows\System\UYHMqWS.exe
  2⤵
  PID:3612
- C:\Windows\System\vXzlhKu.exe
  C:\Windows\System\vXzlhKu.exe
  2⤵
  PID:2940
- C:\Windows\System\qwGRxSD.exe
  C:\Windows\System\qwGRxSD.exe
  2⤵
  PID:3292
- C:\Windows\System\LMXucvi.exe
  C:\Windows\System\LMXucvi.exe
  2⤵
  PID:3272
- C:\Windows\System\mmQYSAi.exe
  C:\Windows\System\mmQYSAi.exe
  2⤵
  PID:4168
- C:\Windows\System\kPsnvlo.exe
  C:\Windows\System\kPsnvlo.exe
  2⤵
  PID:4288
- C:\Windows\System\JQUqYJd.exe
  C:\Windows\System\JQUqYJd.exe
  2⤵
  PID:4360
- C:\Windows\System\owafrFp.exe
  C:\Windows\System\owafrFp.exe
  2⤵
  PID:4488
- C:\Windows\System\GkDVUpu.exe
  C:\Windows\System\GkDVUpu.exe
  2⤵
  PID:4516
- C:\Windows\System\mTdFevh.exe
  C:\Windows\System\mTdFevh.exe
  2⤵
  PID:4564
- C:\Windows\System\fVYHgvy.exe
  C:\Windows\System\fVYHgvy.exe
  2⤵
  PID:4664
- C:\Windows\System\bsmndoh.exe
  C:\Windows\System\bsmndoh.exe
  2⤵
  PID:4764
- C:\Windows\System\BXEicyz.exe
  C:\Windows\System\BXEicyz.exe
  2⤵
  PID:4776
- C:\Windows\System\zorHJmA.exe
  C:\Windows\System\zorHJmA.exe
  2⤵
  PID:4704
- C:\Windows\System\hqCmDaU.exe
  C:\Windows\System\hqCmDaU.exe
  2⤵
  PID:4984
- C:\Windows\System\TserNjC.exe
  C:\Windows\System\TserNjC.exe
  2⤵
  PID:3212
- C:\Windows\System\GRkVVJP.exe
  C:\Windows\System\GRkVVJP.exe
  2⤵
  PID:3704
- C:\Windows\System\LKbefHy.exe
  C:\Windows\System\LKbefHy.exe
  2⤵
  PID:3880
- C:\Windows\System\ezwvZSt.exe
  C:\Windows\System\ezwvZSt.exe
  2⤵
  PID:4836
- C:\Windows\System\hKXXPAl.exe
  C:\Windows\System\hKXXPAl.exe
  2⤵
  PID:4500
- C:\Windows\System\NrZpVvt.exe
  C:\Windows\System\NrZpVvt.exe
  2⤵
  PID:5064
- C:\Windows\System\qFDQqoC.exe
  C:\Windows\System\qFDQqoC.exe
  2⤵
  PID:4316
- C:\Windows\System\fUPeFWS.exe
  C:\Windows\System\fUPeFWS.exe
  2⤵
  PID:4892
- C:\Windows\System\FDMETTp.exe
  C:\Windows\System\FDMETTp.exe
  2⤵
  PID:2180
- C:\Windows\System\ezBzTsh.exe
  C:\Windows\System\ezBzTsh.exe
  2⤵
  PID:5080
- C:\Windows\System\QYgdtcG.exe
  C:\Windows\System\QYgdtcG.exe
  2⤵
  PID:4428
- C:\Windows\System\opZrJXT.exe
  C:\Windows\System\opZrJXT.exe
  2⤵
  PID:4224
- C:\Windows\System\KCCgAUN.exe
  C:\Windows\System\KCCgAUN.exe
  2⤵
  PID:4236
- C:\Windows\System\AxErBDW.exe
  C:\Windows\System\AxErBDW.exe
  2⤵
  PID:5020
- C:\Windows\System\yHmTPgr.exe
  C:\Windows\System\yHmTPgr.exe
  2⤵
  PID:5136
- C:\Windows\System\bLvEIHG.exe
  C:\Windows\System\bLvEIHG.exe
  2⤵
  PID:5340
- C:\Windows\System\EZQMYrD.exe
  C:\Windows\System\EZQMYrD.exe
  2⤵
  PID:5356
- C:\Windows\System\DPDxWtd.exe
  C:\Windows\System\DPDxWtd.exe
  2⤵
  PID:5372
- C:\Windows\System\WeulTfe.exe
  C:\Windows\System\WeulTfe.exe
  2⤵
  PID:5400
- C:\Windows\System\KWADGSq.exe
  C:\Windows\System\KWADGSq.exe
  2⤵
  PID:5416
- C:\Windows\System\QnokxwK.exe
  C:\Windows\System\QnokxwK.exe
  2⤵
  PID:5432
- C:\Windows\System\ydhRMti.exe
  C:\Windows\System\ydhRMti.exe
  2⤵
  PID:5448
- C:\Windows\System\qeEiOKR.exe
  C:\Windows\System\qeEiOKR.exe
  2⤵
  PID:5464
- C:\Windows\System\tuaoFvC.exe
  C:\Windows\System\tuaoFvC.exe
  2⤵
  PID:5484
- C:\Windows\System\BSofDpQ.exe
  C:\Windows\System\BSofDpQ.exe
  2⤵
  PID:5500
- C:\Windows\System\KJwDqFF.exe
  C:\Windows\System\KJwDqFF.exe
  2⤵
  PID:5516
- C:\Windows\System\TYLyVnn.exe
  C:\Windows\System\TYLyVnn.exe
  2⤵
  PID:5536
- C:\Windows\System\GhHhLVU.exe
  C:\Windows\System\GhHhLVU.exe
  2⤵
  PID:5552
- C:\Windows\System\QzmWrNe.exe
  C:\Windows\System\QzmWrNe.exe
  2⤵
  PID:5568
- C:\Windows\System\bCunwZQ.exe
  C:\Windows\System\bCunwZQ.exe
  2⤵
  PID:5584
- C:\Windows\System\SIUOjnY.exe
  C:\Windows\System\SIUOjnY.exe
  2⤵
  PID:5604
- C:\Windows\System\sCZievP.exe
  C:\Windows\System\sCZievP.exe
  2⤵
  PID:5620
- C:\Windows\System\TrQNXlB.exe
  C:\Windows\System\TrQNXlB.exe
  2⤵
  PID:5636
- C:\Windows\System\AWRuNeG.exe
  C:\Windows\System\AWRuNeG.exe
  2⤵
  PID:5652
- C:\Windows\System\dINWlgQ.exe
  C:\Windows\System\dINWlgQ.exe
  2⤵
  PID:5672
- C:\Windows\System\MJQKQjA.exe
  C:\Windows\System\MJQKQjA.exe
  2⤵
  PID:5688
- C:\Windows\System\szsOwIR.exe
  C:\Windows\System\szsOwIR.exe
  2⤵
  PID:5704
- C:\Windows\System\KfCzCNu.exe
  C:\Windows\System\KfCzCNu.exe
  2⤵
  PID:5720
- C:\Windows\System\qBvdZTP.exe
  C:\Windows\System\qBvdZTP.exe
  2⤵
  PID:5736
- C:\Windows\System\rtQMfrB.exe
  C:\Windows\System\rtQMfrB.exe
  2⤵
  PID:5812
- C:\Windows\System\csRSvDW.exe
  C:\Windows\System\csRSvDW.exe
  2⤵
  PID:5828
- C:\Windows\System\OpoAekA.exe
  C:\Windows\System\OpoAekA.exe
  2⤵
  PID:5844
- C:\Windows\System\VMygsDq.exe
  C:\Windows\System\VMygsDq.exe
  2⤵
  PID:5904
- C:\Windows\System\wzgzFAm.exe
  C:\Windows\System\wzgzFAm.exe
  2⤵
  PID:5936
- C:\Windows\System\ECZaJhy.exe
  C:\Windows\System\ECZaJhy.exe
  2⤵
  PID:5952
- C:\Windows\System\ddiNFjS.exe
  C:\Windows\System\ddiNFjS.exe
  2⤵
  PID:5972
- C:\Windows\System\NRKCveZ.exe
  C:\Windows\System\NRKCveZ.exe
  2⤵
  PID:5988
- C:\Windows\System\zlKtGrk.exe
  C:\Windows\System\zlKtGrk.exe
  2⤵
  PID:6004
- C:\Windows\System\BHzjcfG.exe
  C:\Windows\System\BHzjcfG.exe
  2⤵
  PID:6020
- C:\Windows\System\kbqLDOV.exe
  C:\Windows\System\kbqLDOV.exe
  2⤵
  PID:6036
- C:\Windows\System\cWMGfaK.exe
  C:\Windows\System\cWMGfaK.exe
  2⤵
  PID:6052
- C:\Windows\System\wssmCfB.exe
  C:\Windows\System\wssmCfB.exe
  2⤵
  PID:6068
- C:\Windows\System\oRzngGE.exe
  C:\Windows\System\oRzngGE.exe
  2⤵
  PID:6088
- C:\Windows\System\IChkgCk.exe
  C:\Windows\System\IChkgCk.exe
  2⤵
  PID:6104
- C:\Windows\System\iBivuAL.exe
  C:\Windows\System\iBivuAL.exe
  2⤵
  PID:6120
- C:\Windows\System\pmtGHKG.exe
  C:\Windows\System\pmtGHKG.exe
  2⤵
  PID:6136
- C:\Windows\System\ihjuiXK.exe
  C:\Windows\System\ihjuiXK.exe
  2⤵
  PID:4448
- C:\Windows\System\rsuYnDy.exe
  C:\Windows\System\rsuYnDy.exe
  2⤵
  PID:4888
- C:\Windows\System\PossVei.exe
  C:\Windows\System\PossVei.exe
  2⤵
  PID:4536
- C:\Windows\System\SAaudIO.exe
  C:\Windows\System\SAaudIO.exe
  2⤵
  PID:5160
- C:\Windows\System\OnQhBik.exe
  C:\Windows\System\OnQhBik.exe
  2⤵
  PID:4352
- C:\Windows\System\lBUHOIA.exe
  C:\Windows\System\lBUHOIA.exe
  2⤵
  PID:5176
- C:\Windows\System\QogBJEe.exe
  C:\Windows\System\QogBJEe.exe
  2⤵
  PID:5252
- C:\Windows\System\dGLWvRk.exe
  C:\Windows\System\dGLWvRk.exe
  2⤵
  PID:5224
- C:\Windows\System\bmbtLzD.exe
  C:\Windows\System\bmbtLzD.exe
  2⤵
  PID:5348
- C:\Windows\System\DDUlpEV.exe
  C:\Windows\System\DDUlpEV.exe
  2⤵
  PID:5308
- C:\Windows\System\YzUKimk.exe
  C:\Windows\System\YzUKimk.exe
  2⤵
  PID:5276
- C:\Windows\System\paCPtEZ.exe
  C:\Windows\System\paCPtEZ.exe
  2⤵
  PID:5392
- C:\Windows\System\UGVKIzk.exe
  C:\Windows\System\UGVKIzk.exe
  2⤵
  PID:5428
- C:\Windows\System\HPhFHNW.exe
  C:\Windows\System\HPhFHNW.exe
  2⤵
  PID:5524
- C:\Windows\System\aDojiDq.exe
  C:\Windows\System\aDojiDq.exe
  2⤵
  PID:5472
- C:\Windows\System\JXHZFAs.exe
  C:\Windows\System\JXHZFAs.exe
  2⤵
  PID:5332
- C:\Windows\System\CIZSYux.exe
  C:\Windows\System\CIZSYux.exe
  2⤵
  PID:5312
- C:\Windows\System\UPekWKx.exe
  C:\Windows\System\UPekWKx.exe
  2⤵
  PID:5668
- C:\Windows\System\GRMDnge.exe
  C:\Windows\System\GRMDnge.exe
  2⤵
  PID:5728
- C:\Windows\System\GIdgvsZ.exe
  C:\Windows\System\GIdgvsZ.exe
  2⤵
  PID:5496
- C:\Windows\System\ycVYbAU.exe
  C:\Windows\System\ycVYbAU.exe
  2⤵
  PID:5664
- C:\Windows\System\JIKsaJj.exe
  C:\Windows\System\JIKsaJj.exe
  2⤵
  PID:5756
- C:\Windows\System\mJynRbP.exe
  C:\Windows\System\mJynRbP.exe
  2⤵
  PID:5764
- C:\Windows\System\cCOjouq.exe
  C:\Windows\System\cCOjouq.exe
  2⤵
  PID:5616
- C:\Windows\System\rKkEYia.exe
  C:\Windows\System\rKkEYia.exe
  2⤵
  PID:5680
- C:\Windows\System\ZxBhqRw.exe
  C:\Windows\System\ZxBhqRw.exe
  2⤵
  PID:5748
- C:\Windows\System\rbAVaMf.exe
  C:\Windows\System\rbAVaMf.exe
  2⤵
  PID:5800
- C:\Windows\System\jPtYPlv.exe
  C:\Windows\System\jPtYPlv.exe
  2⤵
  PID:5580
- C:\Windows\System\jIitkBK.exe
  C:\Windows\System\jIitkBK.exe
  2⤵
  PID:5780
- C:\Windows\System\abcOuao.exe
  C:\Windows\System\abcOuao.exe
  2⤵
  PID:5840
- C:\Windows\System\WjJzCtR.exe
  C:\Windows\System\WjJzCtR.exe
  2⤵
  PID:5868
- C:\Windows\System\MITUwLI.exe
  C:\Windows\System\MITUwLI.exe
  2⤵
  PID:5884
- C:\Windows\System\gxnOgid.exe
  C:\Windows\System\gxnOgid.exe
  2⤵
  PID:5912
- C:\Windows\System\ISJmjAf.exe
  C:\Windows\System\ISJmjAf.exe
  2⤵
  PID:5980
- C:\Windows\System\DPJlTho.exe
  C:\Windows\System\DPJlTho.exe
  2⤵
  PID:6048
- C:\Windows\System\qUFuRXO.exe
  C:\Windows\System\qUFuRXO.exe
  2⤵
  PID:5924
- C:\Windows\System\eFMizyi.exe
  C:\Windows\System\eFMizyi.exe
  2⤵
  PID:6116
- C:\Windows\System\fsLOjzD.exe
  C:\Windows\System\fsLOjzD.exe
  2⤵
  PID:5084
- C:\Windows\System\UpyEQXw.exe
  C:\Windows\System\UpyEQXw.exe
  2⤵
  PID:5996
- C:\Windows\System\FirOMvW.exe
  C:\Windows\System\FirOMvW.exe
  2⤵
  PID:5152
- C:\Windows\System\vByJqpP.exe
  C:\Windows\System\vByJqpP.exe
  2⤵
  PID:4832
- C:\Windows\System\DTkfRuJ.exe
  C:\Windows\System\DTkfRuJ.exe
  2⤵
  PID:5104
- C:\Windows\System\GhGlekT.exe
  C:\Windows\System\GhGlekT.exe
  2⤵
  PID:5424
- C:\Windows\System\wuEWEjs.exe
  C:\Windows\System\wuEWEjs.exe
  2⤵
  PID:5768
- C:\Windows\System\AALdrBi.exe
  C:\Windows\System\AALdrBi.exe
  2⤵
  PID:5772
- C:\Windows\System\GsSjDDa.exe
  C:\Windows\System\GsSjDDa.exe
  2⤵
  PID:5896
- C:\Windows\System\JegqOaU.exe
  C:\Windows\System\JegqOaU.exe
  2⤵
  PID:5364
- C:\Windows\System\BPEMvFE.exe
  C:\Windows\System\BPEMvFE.exe
  2⤵
  PID:5384
- C:\Windows\System\UXdMbUO.exe
  C:\Windows\System\UXdMbUO.exe
  2⤵
  PID:5244
- C:\Windows\System\ZxXpvQi.exe
  C:\Windows\System\ZxXpvQi.exe
  2⤵
  PID:5544
- C:\Windows\System\oHIWtuO.exe
  C:\Windows\System\oHIWtuO.exe
  2⤵
  PID:5576
- C:\Windows\System\bCFCYGl.exe
  C:\Windows\System\bCFCYGl.exe
  2⤵
  PID:5916
- C:\Windows\System\XHMPQxN.exe
  C:\Windows\System\XHMPQxN.exe
  2⤵
  PID:3748
- C:\Windows\System\WZYgkil.exe
  C:\Windows\System\WZYgkil.exe
  2⤵
  PID:6132
- C:\Windows\System\KsIZjIH.exe
  C:\Windows\System\KsIZjIH.exe
  2⤵
  PID:5716
- C:\Windows\System\iBKTIrj.exe
  C:\Windows\System\iBKTIrj.exe
  2⤵
  PID:5836
- C:\Windows\System\zHcWwfy.exe
  C:\Windows\System\zHcWwfy.exe
  2⤵
  PID:6112
- C:\Windows\System\uUcYYKF.exe
  C:\Windows\System\uUcYYKF.exe
  2⤵
  PID:4800
- C:\Windows\System\BHOVDAB.exe
  C:\Windows\System\BHOVDAB.exe
  2⤵
  PID:5188
- C:\Windows\System\XzLDetl.exe
  C:\Windows\System\XzLDetl.exe
  2⤵
  PID:5480
- C:\Windows\System\MIzCxpH.exe
  C:\Windows\System\MIzCxpH.exe
  2⤵
  PID:5304
- C:\Windows\System\vSnKFGl.exe
  C:\Windows\System\vSnKFGl.exe
  2⤵
  PID:5964
- C:\Windows\System\dAHCiuT.exe
  C:\Windows\System\dAHCiuT.exe
  2⤵
  PID:5440
- C:\Windows\System\jSpHKTg.exe
  C:\Windows\System\jSpHKTg.exe
  2⤵
  PID:5712
- C:\Windows\System\oWdCaij.exe
  C:\Windows\System\oWdCaij.exe
  2⤵
  PID:5876
- C:\Windows\System\yuBuKIr.exe
  C:\Windows\System\yuBuKIr.exe
  2⤵
  PID:5700
- C:\Windows\System\NNlrTzf.exe
  C:\Windows\System\NNlrTzf.exe
  2⤵
  PID:5892
- C:\Windows\System\yUQqjvF.exe
  C:\Windows\System\yUQqjvF.exe
  2⤵
  PID:5596
- C:\Windows\System\gnSSFPB.exe
  C:\Windows\System\gnSSFPB.exe
  2⤵
  PID:5852
- C:\Windows\System\pECAayY.exe
  C:\Windows\System\pECAayY.exe
  2⤵
  PID:5172
- C:\Windows\System\ynoHtWE.exe
  C:\Windows\System\ynoHtWE.exe
  2⤵
  PID:5264
- C:\Windows\System\LrLZzzl.exe
  C:\Windows\System\LrLZzzl.exe
  2⤵
  PID:5260
- C:\Windows\System\bIVMjET.exe
  C:\Windows\System\bIVMjET.exe
  2⤵
  PID:5284
- C:\Windows\System\hOucBDJ.exe
  C:\Windows\System\hOucBDJ.exe
  2⤵
  PID:5220
- C:\Windows\System\wTZykbJ.exe
  C:\Windows\System\wTZykbJ.exe
  2⤵
  PID:5184
- C:\Windows\System\DZefkHl.exe
  C:\Windows\System\DZefkHl.exe
  2⤵
  PID:5660
- C:\Windows\System\Zsalpxr.exe
  C:\Windows\System\Zsalpxr.exe
  2⤵
  PID:6156
- C:\Windows\System\iyfdaay.exe
  C:\Windows\System\iyfdaay.exe
  2⤵
  PID:6172
- C:\Windows\System\jjTmPzY.exe
  C:\Windows\System\jjTmPzY.exe
  2⤵
  PID:6192
- C:\Windows\System\iXeuNiA.exe
  C:\Windows\System\iXeuNiA.exe
  2⤵
  PID:6208
- C:\Windows\System\wAXdHig.exe
  C:\Windows\System\wAXdHig.exe
  2⤵
  PID:6224
- C:\Windows\System\EQPZNDa.exe
  C:\Windows\System\EQPZNDa.exe
  2⤵
  PID:6240
- C:\Windows\System\TaRpjdV.exe
  C:\Windows\System\TaRpjdV.exe
  2⤵
  PID:6304
- C:\Windows\System\ZKXtLiq.exe
  C:\Windows\System\ZKXtLiq.exe
  2⤵
  PID:6340
- C:\Windows\System\YnLnCYQ.exe
  C:\Windows\System\YnLnCYQ.exe
  2⤵
  PID:6360
- C:\Windows\System\CDxZimX.exe
  C:\Windows\System\CDxZimX.exe
  2⤵
  PID:6376
- C:\Windows\System\HVuoDTs.exe
  C:\Windows\System\HVuoDTs.exe
  2⤵
  PID:6392
- C:\Windows\System\HvsNwUs.exe
  C:\Windows\System\HvsNwUs.exe
  2⤵
  PID:6408
- C:\Windows\System\ynSwNGI.exe
  C:\Windows\System\ynSwNGI.exe
  2⤵
  PID:6452
- C:\Windows\System\qdujDRx.exe
  C:\Windows\System\qdujDRx.exe
  2⤵
  PID:6468
- C:\Windows\System\BZfOHOU.exe
  C:\Windows\System\BZfOHOU.exe
  2⤵
  PID:6488
- C:\Windows\System\HcGWajb.exe
  C:\Windows\System\HcGWajb.exe
  2⤵
  PID:6504
- C:\Windows\System\rsrjXSs.exe
  C:\Windows\System\rsrjXSs.exe
  2⤵
  PID:6520
- C:\Windows\System\SsZLqVY.exe
  C:\Windows\System\SsZLqVY.exe
  2⤵
  PID:6536
- C:\Windows\System\JpKHqHC.exe
  C:\Windows\System\JpKHqHC.exe
  2⤵
  PID:6552
- C:\Windows\System\BnzLXgj.exe
  C:\Windows\System\BnzLXgj.exe
  2⤵
  PID:6568
- C:\Windows\System\krciwUl.exe
  C:\Windows\System\krciwUl.exe
  2⤵
  PID:6584
- C:\Windows\System\YdSzUXK.exe
  C:\Windows\System\YdSzUXK.exe
  2⤵
  PID:6600
- C:\Windows\System\qqEcwJI.exe
  C:\Windows\System\qqEcwJI.exe
  2⤵
  PID:6624
- C:\Windows\System\CDYMsrT.exe
  C:\Windows\System\CDYMsrT.exe
  2⤵
  PID:6656
- C:\Windows\System\DdpZcHX.exe
  C:\Windows\System\DdpZcHX.exe
  2⤵
  PID:6672
- C:\Windows\System\fTluoaZ.exe
  C:\Windows\System\fTluoaZ.exe
  2⤵
  PID:6688
- C:\Windows\System\PhoZmSy.exe
  C:\Windows\System\PhoZmSy.exe
  2⤵
  PID:6704
- C:\Windows\System\PBRkGEy.exe
  C:\Windows\System\PBRkGEy.exe
  2⤵
  PID:6724
- C:\Windows\System\jSpSDXB.exe
  C:\Windows\System\jSpSDXB.exe
  2⤵
  PID:6740
- C:\Windows\System\IVWHVIJ.exe
  C:\Windows\System\IVWHVIJ.exe
  2⤵
  PID:6756
- C:\Windows\System\CZlIYaB.exe
  C:\Windows\System\CZlIYaB.exe
  2⤵
  PID:6780
- C:\Windows\System\RHGHxxz.exe
  C:\Windows\System\RHGHxxz.exe
  2⤵
  PID:6796
- C:\Windows\System\zviyeJI.exe
  C:\Windows\System\zviyeJI.exe
  2⤵
  PID:6812
- C:\Windows\System\iNCLlaN.exe
  C:\Windows\System\iNCLlaN.exe
  2⤵
  PID:6828
- C:\Windows\System\uVnaeda.exe
  C:\Windows\System\uVnaeda.exe
  2⤵
  PID:6848
- C:\Windows\System\RuGnALA.exe
  C:\Windows\System\RuGnALA.exe
  2⤵
  PID:6864
- C:\Windows\System\fpOndHw.exe
  C:\Windows\System\fpOndHw.exe
  2⤵
  PID:6880
- C:\Windows\System\yXJxZPq.exe
  C:\Windows\System\yXJxZPq.exe
  2⤵
  PID:6896
- C:\Windows\System\oicJAGF.exe
  C:\Windows\System\oicJAGF.exe
  2⤵
  PID:6912
- C:\Windows\System\xkjWZBA.exe
  C:\Windows\System\xkjWZBA.exe
  2⤵
  PID:6932
- C:\Windows\System\hRqfXJB.exe
  C:\Windows\System\hRqfXJB.exe
  2⤵
  PID:6948
- C:\Windows\System\HUQEYbW.exe
  C:\Windows\System\HUQEYbW.exe
  2⤵
  PID:6964
- C:\Windows\System\dhRmnxD.exe
  C:\Windows\System\dhRmnxD.exe
  2⤵
  PID:6980
- C:\Windows\System\GzmkWXz.exe
  C:\Windows\System\GzmkWXz.exe
  2⤵
  PID:7016
- C:\Windows\System\CcilXoK.exe
  C:\Windows\System\CcilXoK.exe
  2⤵
  PID:7032
- C:\Windows\System\erEIleL.exe
  C:\Windows\System\erEIleL.exe
  2⤵
  PID:7048
- C:\Windows\System\OFaIhbT.exe
  C:\Windows\System\OFaIhbT.exe
  2⤵
  PID:7064
- C:\Windows\System\xSHxgCx.exe
  C:\Windows\System\xSHxgCx.exe
  2⤵
  PID:7080
- C:\Windows\System\NgZsqrn.exe
  C:\Windows\System\NgZsqrn.exe
  2⤵
  PID:7096
- C:\Windows\System\pJizQPl.exe
  C:\Windows\System\pJizQPl.exe
  2⤵
  PID:7112
- C:\Windows\System\axjzaol.exe
  C:\Windows\System\axjzaol.exe
  2⤵
  PID:7128
- C:\Windows\System\zsMoKPk.exe
  C:\Windows\System\zsMoKPk.exe
  2⤵
  PID:7144
- C:\Windows\System\RmoCxAW.exe
  C:\Windows\System\RmoCxAW.exe
  2⤵
  PID:5548
- C:\Windows\System\bdzSlRg.exe
  C:\Windows\System\bdzSlRg.exe
  2⤵
  PID:5476
- C:\Windows\System\aarLviD.exe
  C:\Windows\System\aarLviD.exe
  2⤵
  PID:5336
- C:\Windows\System\GvvpAYP.exe
  C:\Windows\System\GvvpAYP.exe
  2⤵
  PID:5324
- C:\Windows\System\viuieoW.exe
  C:\Windows\System\viuieoW.exe
  2⤵
  PID:6164
- C:\Windows\System\eBxusvI.exe
  C:\Windows\System\eBxusvI.exe
  2⤵
  PID:6236
- C:\Windows\System\jfjSRjQ.exe
  C:\Windows\System\jfjSRjQ.exe
  2⤵
  PID:6204
- C:\Windows\System\eLSyLFs.exe
  C:\Windows\System\eLSyLFs.exe
  2⤵
  PID:5960
- C:\Windows\System\jppHJTu.exe
  C:\Windows\System\jppHJTu.exe
  2⤵
  PID:5204
- C:\Windows\System\pLINxiN.exe
  C:\Windows\System\pLINxiN.exe
  2⤵
  PID:6188
- C:\Windows\System\MHksjZd.exe
  C:\Windows\System\MHksjZd.exe
  2⤵
  PID:6256
- C:\Windows\System\SsiVIjD.exe
  C:\Windows\System\SsiVIjD.exe
  2⤵
  PID:6272
- C:\Windows\System\pQCpCkz.exe
  C:\Windows\System\pQCpCkz.exe
  2⤵
  PID:6292
- C:\Windows\System\cdnSAUF.exe
  C:\Windows\System\cdnSAUF.exe
  2⤵
  PID:6324
- C:\Windows\System\DMOvYmz.exe
  C:\Windows\System\DMOvYmz.exe
  2⤵
  PID:5900
- C:\Windows\System\FBMqGPR.exe
  C:\Windows\System\FBMqGPR.exe
  2⤵
  PID:6424
- C:\Windows\System\KETosgi.exe
  C:\Windows\System\KETosgi.exe
  2⤵
  PID:6440
- C:\Windows\System\zzLElMs.exe
  C:\Windows\System\zzLElMs.exe
  2⤵
  PID:6480
- C:\Windows\System\ByzANck.exe
  C:\Windows\System\ByzANck.exe
  2⤵
  PID:6596
- C:\Windows\System\oYmzBLK.exe
  C:\Windows\System\oYmzBLK.exe
  2⤵
  PID:6532
- C:\Windows\System\FcsIujl.exe
  C:\Windows\System\FcsIujl.exe
  2⤵
  PID:6668
- C:\Windows\System\DyVsTTi.exe
  C:\Windows\System\DyVsTTi.exe
  2⤵
  PID:6764
- C:\Windows\System\XqRZpGO.exe
  C:\Windows\System\XqRZpGO.exe
  2⤵
  PID:6632
- C:\Windows\System\NBABkeS.exe
  C:\Windows\System\NBABkeS.exe
  2⤵
  PID:6888
- C:\Windows\System\ZXsSRFA.exe
  C:\Windows\System\ZXsSRFA.exe
  2⤵
  PID:6960
- C:\Windows\System\ROHFYRz.exe
  C:\Windows\System\ROHFYRz.exe
  2⤵
  PID:6776
- C:\Windows\System\umvXfiI.exe
  C:\Windows\System\umvXfiI.exe
  2⤵
  PID:6840
- C:\Windows\System\UwFZfmD.exe
  C:\Windows\System\UwFZfmD.exe
  2⤵
  PID:6972
- C:\Windows\System\eFjRSGf.exe
  C:\Windows\System\eFjRSGf.exe
  2⤵
  PID:6944
- C:\Windows\System\fZyKIlg.exe
  C:\Windows\System\fZyKIlg.exe
  2⤵
  PID:7092
- C:\Windows\System\JpyyuZQ.exe
  C:\Windows\System\JpyyuZQ.exe
  2⤵
  PID:7160
- C:\Windows\System\ZzCpnEP.exe
  C:\Windows\System\ZzCpnEP.exe
  2⤵
  PID:7004
- C:\Windows\System\IJarGVs.exe
  C:\Windows\System\IJarGVs.exe
  2⤵
  PID:7108
- C:\Windows\System\SpNXViG.exe
  C:\Windows\System\SpNXViG.exe
  2⤵
  PID:6992
- C:\Windows\System\yQBdfmL.exe
  C:\Windows\System\yQBdfmL.exe
  2⤵
  PID:6248
- C:\Windows\System\ymUmKhf.exe
  C:\Windows\System\ymUmKhf.exe
  2⤵
  PID:6232
- C:\Windows\System\yeJSkgx.exe
  C:\Windows\System\yeJSkgx.exe
  2⤵
  PID:6296
- C:\Windows\System\soISbwV.exe
  C:\Windows\System\soISbwV.exe
  2⤵
  PID:6352
- C:\Windows\System\hitINRw.exe
  C:\Windows\System\hitINRw.exe
  2⤵
  PID:6316
- C:\Windows\System\MtphkXT.exe
  C:\Windows\System\MtphkXT.exe
  2⤵
  PID:6356
- C:\Windows\System\fIRnyDR.exe
  C:\Windows\System\fIRnyDR.exe
  2⤵
  PID:6420
- C:\Windows\System\UpreNDm.exe
  C:\Windows\System\UpreNDm.exe
  2⤵
  PID:6576
- C:\Windows\System\HRkDNNb.exe
  C:\Windows\System\HRkDNNb.exe
  2⤵
  PID:6612
- C:\Windows\System\BnhYNxV.exe
  C:\Windows\System\BnhYNxV.exe
  2⤵
  PID:6644
- C:\Windows\System\THUylVT.exe
  C:\Windows\System\THUylVT.exe
  2⤵
  PID:6684
- C:\Windows\System\HuQtGXE.exe
  C:\Windows\System\HuQtGXE.exe
  2⤵
  PID:6856
- C:\Windows\System\RNJwjQB.exe
  C:\Windows\System\RNJwjQB.exe
  2⤵
  PID:6716
- C:\Windows\System\vXkosIC.exe
  C:\Windows\System\vXkosIC.exe
  2⤵
  PID:6712
- C:\Windows\System\DDDLpAe.exe
  C:\Windows\System\DDDLpAe.exe
  2⤵
  PID:6808
- C:\Windows\System\GXjzytT.exe
  C:\Windows\System\GXjzytT.exe
  2⤵
  PID:7120
- C:\Windows\System\HAUsiUb.exe
  C:\Windows\System\HAUsiUb.exe
  2⤵
  PID:7156
- C:\Windows\System\MSPKNqx.exe
  C:\Windows\System\MSPKNqx.exe
  2⤵
  PID:5644
- C:\Windows\System\QQriqQW.exe
  C:\Windows\System\QQriqQW.exe
  2⤵
  PID:6904
- C:\Windows\System\pSUlnaK.exe
  C:\Windows\System\pSUlnaK.exe
  2⤵
  PID:7072
- C:\Windows\System\WvOuDWg.exe
  C:\Windows\System\WvOuDWg.exe
  2⤵
  PID:5280
- C:\Windows\System\oiIjUnV.exe
  C:\Windows\System\oiIjUnV.exe
  2⤵
  PID:6184
- C:\Windows\System\iMNEMjs.exe
  C:\Windows\System\iMNEMjs.exe
  2⤵
  PID:6284
- C:\Windows\System\EXsqSxh.exe
  C:\Windows\System\EXsqSxh.exe
  2⤵
  PID:6372
- C:\Windows\System\sWGoZEd.exe
  C:\Windows\System\sWGoZEd.exe
  2⤵
  PID:6448
- C:\Windows\System\gAQEVgM.exe
  C:\Windows\System\gAQEVgM.exe
  2⤵
  PID:6608
- C:\Windows\System\NGLpbpg.exe
  C:\Windows\System\NGLpbpg.exe
  2⤵
  PID:6560
- C:\Windows\System\QsyulSs.exe
  C:\Windows\System\QsyulSs.exe
  2⤵
  PID:6620
- C:\Windows\System\WAKXSiL.exe
  C:\Windows\System\WAKXSiL.exe
  2⤵
  PID:6700
- C:\Windows\System\CrLTJTV.exe
  C:\Windows\System\CrLTJTV.exe
  2⤵
  PID:6652
- C:\Windows\System\bOgjmPB.exe
  C:\Windows\System\bOgjmPB.exe
  2⤵
  PID:6820
- C:\Windows\System\GHwVZWz.exe
  C:\Windows\System\GHwVZWz.exe
  2⤵
  PID:6792
- C:\Windows\System\UmSMIeq.exe
  C:\Windows\System\UmSMIeq.exe
  2⤵
  PID:5600
- C:\Windows\System\eZMKuaR.exe
  C:\Windows\System\eZMKuaR.exe
  2⤵
  PID:7076
- C:\Windows\System\pGGMesl.exe
  C:\Windows\System\pGGMesl.exe
  2⤵
  PID:7140
- C:\Windows\System\SDEdkZy.exe
  C:\Windows\System\SDEdkZy.exe
  2⤵
  PID:5388
- C:\Windows\System\dtdppAF.exe
  C:\Windows\System\dtdppAF.exe
  2⤵
  PID:5864
- C:\Windows\System\YbQizjb.exe
  C:\Windows\System\YbQizjb.exe
  2⤵
  PID:5968
- C:\Windows\System\veBeuLc.exe
  C:\Windows\System\veBeuLc.exe
  2⤵
  PID:5880
- C:\Windows\System\YGtyxML.exe
  C:\Windows\System\YGtyxML.exe
  2⤵
  PID:7060
- C:\Windows\System\pnsSJaY.exe
  C:\Windows\System\pnsSJaY.exe
  2⤵
  PID:6252
- C:\Windows\System\UmwPved.exe
  C:\Windows\System\UmwPved.exe
  2⤵
  PID:6388
- C:\Windows\System\SBeBnGF.exe
  C:\Windows\System\SBeBnGF.exe
  2⤵
  PID:6500
- C:\Windows\System\jsPgjjO.exe
  C:\Windows\System\jsPgjjO.exe
  2⤵
  PID:7056
- C:\Windows\System\OsoSdge.exe
  C:\Windows\System\OsoSdge.exe
  2⤵
  PID:5232
- C:\Windows\System\CVGNqgf.exe
  C:\Windows\System\CVGNqgf.exe
  2⤵
  PID:6664
- C:\Windows\System\EsvcIfw.exe
  C:\Windows\System\EsvcIfw.exe
  2⤵
  PID:5824
- C:\Windows\System\MkhqQMj.exe
  C:\Windows\System\MkhqQMj.exe
  2⤵
  PID:6836
- C:\Windows\System\rDPcJJG.exe
  C:\Windows\System\rDPcJJG.exe
  2⤵
  PID:6028
- C:\Windows\System\LhqWVIO.exe
  C:\Windows\System\LhqWVIO.exe
  2⤵
  PID:6824
- C:\Windows\System\TehwRnD.exe
  C:\Windows\System\TehwRnD.exe
  2⤵
  PID:7180
- C:\Windows\System\wdSHTTE.exe
  C:\Windows\System\wdSHTTE.exe
  2⤵
  PID:7196
- C:\Windows\System\KCrcsNV.exe
  C:\Windows\System\KCrcsNV.exe
  2⤵
  PID:7212
- C:\Windows\System\wuIfgrC.exe
  C:\Windows\System\wuIfgrC.exe
  2⤵
  PID:7228
- C:\Windows\System\szYUTFw.exe
  C:\Windows\System\szYUTFw.exe
  2⤵
  PID:7244
- C:\Windows\System\SZSwhoW.exe
  C:\Windows\System\SZSwhoW.exe
  2⤵
  PID:7264
- C:\Windows\System\UPodcIP.exe
  C:\Windows\System\UPodcIP.exe
  2⤵
  PID:7280
- C:\Windows\System\NhNYGXt.exe
  C:\Windows\System\NhNYGXt.exe
  2⤵
  PID:7296
- C:\Windows\System\bciBeKj.exe
  C:\Windows\System\bciBeKj.exe
  2⤵
  PID:7312
- C:\Windows\System\MexYkrT.exe
  C:\Windows\System\MexYkrT.exe
  2⤵
  PID:7328
- C:\Windows\System\gesPKOP.exe
  C:\Windows\System\gesPKOP.exe
  2⤵
  PID:7356
- C:\Windows\System\exIZqkE.exe
  C:\Windows\System\exIZqkE.exe
  2⤵
  PID:7448
- C:\Windows\System\MbIoGmS.exe
  C:\Windows\System\MbIoGmS.exe
  2⤵
  PID:7468
- C:\Windows\System\ubkxfok.exe
  C:\Windows\System\ubkxfok.exe
  2⤵
  PID:7484
- C:\Windows\System\iGiNHZK.exe
  C:\Windows\System\iGiNHZK.exe
  2⤵
  PID:7504
- C:\Windows\System\Opppegq.exe
  C:\Windows\System\Opppegq.exe
  2⤵
  PID:7524
- C:\Windows\System\vthhksd.exe
  C:\Windows\System\vthhksd.exe
  2⤵
  PID:7540
- C:\Windows\System\UOdnUnd.exe
  C:\Windows\System\UOdnUnd.exe
  2⤵
  PID:7556
- C:\Windows\System\AERGPcn.exe
  C:\Windows\System\AERGPcn.exe
  2⤵
  PID:7572
- C:\Windows\System\bexEXbl.exe
  C:\Windows\System\bexEXbl.exe
  2⤵
  PID:7588
- C:\Windows\System\wEqNcMp.exe
  C:\Windows\System\wEqNcMp.exe
  2⤵
  PID:7604
- C:\Windows\System\SCIcBJN.exe
  C:\Windows\System\SCIcBJN.exe
  2⤵
  PID:7620
- C:\Windows\System\PFcTsej.exe
  C:\Windows\System\PFcTsej.exe
  2⤵
  PID:7636
- C:\Windows\System\aAhLTKq.exe
  C:\Windows\System\aAhLTKq.exe
  2⤵
  PID:7652
- C:\Windows\System\pKNBoFf.exe
  C:\Windows\System\pKNBoFf.exe
  2⤵
  PID:7668
- C:\Windows\System\fjPHYxx.exe
  C:\Windows\System\fjPHYxx.exe
  2⤵
  PID:7684
- C:\Windows\System\CjPVEWC.exe
  C:\Windows\System\CjPVEWC.exe
  2⤵
  PID:7700
- C:\Windows\System\rqVYpIo.exe
  C:\Windows\System\rqVYpIo.exe
  2⤵
  PID:7716
- C:\Windows\System\TMXcoWf.exe
  C:\Windows\System\TMXcoWf.exe
  2⤵
  PID:7732
- C:\Windows\System\sdTcnYc.exe
  C:\Windows\System\sdTcnYc.exe
  2⤵
  PID:7748
- C:\Windows\System\LOCoFTU.exe
  C:\Windows\System\LOCoFTU.exe
  2⤵
  PID:7764
- C:\Windows\System\DrXvCFy.exe
  C:\Windows\System\DrXvCFy.exe
  2⤵
  PID:7780
- C:\Windows\System\dNPjqrF.exe
  C:\Windows\System\dNPjqrF.exe
  2⤵
  PID:7796
- C:\Windows\System\CtKSnim.exe
  C:\Windows\System\CtKSnim.exe
  2⤵
  PID:7812
- C:\Windows\System\xPCkPjN.exe
  C:\Windows\System\xPCkPjN.exe
  2⤵
  PID:7828
- C:\Windows\System\lfNJjmL.exe
  C:\Windows\System\lfNJjmL.exe
  2⤵
  PID:7884
- C:\Windows\System\BkGMTcm.exe
  C:\Windows\System\BkGMTcm.exe
  2⤵
  PID:7904
- C:\Windows\System\shILXQB.exe
  C:\Windows\System\shILXQB.exe
  2⤵
  PID:7920
- C:\Windows\System\WyYEzSZ.exe
  C:\Windows\System\WyYEzSZ.exe
  2⤵
  PID:7936
- C:\Windows\System\HiXTnzO.exe
  C:\Windows\System\HiXTnzO.exe
  2⤵
  PID:7968
- C:\Windows\System\naoAFLb.exe
  C:\Windows\System\naoAFLb.exe
  2⤵
  PID:7988
- C:\Windows\System\iirtlPz.exe
  C:\Windows\System\iirtlPz.exe
  2⤵
  PID:8008
- C:\Windows\System\AkcGqPX.exe
  C:\Windows\System\AkcGqPX.exe
  2⤵
  PID:8028
- C:\Windows\System\msVIRDj.exe
  C:\Windows\System\msVIRDj.exe
  2⤵
  PID:8044
- C:\Windows\System\NNmdNTT.exe
  C:\Windows\System\NNmdNTT.exe
  2⤵
  PID:8060
- C:\Windows\System\nVpjYWv.exe
  C:\Windows\System\nVpjYWv.exe
  2⤵
  PID:8076
- C:\Windows\System\OuCZkAE.exe
  C:\Windows\System\OuCZkAE.exe
  2⤵
  PID:8092
- C:\Windows\System\qMuLHuh.exe
  C:\Windows\System\qMuLHuh.exe
  2⤵
  PID:8108
- C:\Windows\System\RTpRHEN.exe
  C:\Windows\System\RTpRHEN.exe
  2⤵
  PID:8124
- C:\Windows\System\qwyNSxj.exe
  C:\Windows\System\qwyNSxj.exe
  2⤵
  PID:8140
- C:\Windows\System\OInCyQz.exe
  C:\Windows\System\OInCyQz.exe
  2⤵
  PID:8156
- C:\Windows\System\omRRIIE.exe
  C:\Windows\System\omRRIIE.exe
  2⤵
  PID:7240
- C:\Windows\System\EbTvApN.exe
  C:\Windows\System\EbTvApN.exe
  2⤵
  PID:7308
- C:\Windows\System\VyggVym.exe
  C:\Windows\System\VyggVym.exe
  2⤵
  PID:7344
- C:\Windows\System\GrtgpDa.exe
  C:\Windows\System\GrtgpDa.exe
  2⤵
  PID:7260
- C:\Windows\System\vwGREyZ.exe
  C:\Windows\System\vwGREyZ.exe
  2⤵
  PID:7220
- C:\Windows\System\tAkXInA.exe
  C:\Windows\System\tAkXInA.exe
  2⤵
  PID:6788
- C:\Windows\System\RPYydMj.exe
  C:\Windows\System\RPYydMj.exe
  2⤵
  PID:6496
- C:\Windows\System\eoJUOmv.exe
  C:\Windows\System\eoJUOmv.exe
  2⤵
  PID:7012
- C:\Windows\System\ZmeKrMq.exe
  C:\Windows\System\ZmeKrMq.exe
  2⤵
  PID:7492
- C:\Windows\System\ujRtBQw.exe
  C:\Windows\System\ujRtBQw.exe
  2⤵
  PID:7368
- C:\Windows\System\yOEKXgv.exe
  C:\Windows\System\yOEKXgv.exe
  2⤵
  PID:7380
- C:\Windows\System\xCLRAHD.exe
  C:\Windows\System\xCLRAHD.exe
  2⤵
  PID:7404
- C:\Windows\System\qOLVLMg.exe
  C:\Windows\System\qOLVLMg.exe
  2⤵
  PID:7416
- C:\Windows\System\TKZzlRW.exe
  C:\Windows\System\TKZzlRW.exe
  2⤵
  PID:7436
- C:\Windows\System\qncSxsZ.exe
  C:\Windows\System\qncSxsZ.exe
  2⤵
  PID:7536
- C:\Windows\System\iCBqGfR.exe
  C:\Windows\System\iCBqGfR.exe
  2⤵
  PID:7600
- C:\Windows\System\ubXplZr.exe
  C:\Windows\System\ubXplZr.exe
  2⤵
  PID:7664
- C:\Windows\System\oWhKjmg.exe
  C:\Windows\System\oWhKjmg.exe
  2⤵
  PID:7696
- C:\Windows\System\COVruKK.exe
  C:\Windows\System\COVruKK.exe
  2⤵
  PID:7584
- C:\Windows\System\RzKQDTE.exe
  C:\Windows\System\RzKQDTE.exe
  2⤵
  PID:7740
- C:\Windows\System\iVafzBq.exe
  C:\Windows\System\iVafzBq.exe
  2⤵
  PID:7680
- C:\Windows\System\iEkMFVo.exe
  C:\Windows\System\iEkMFVo.exe
  2⤵
  PID:7516
- C:\Windows\System\AqokPLU.exe
  C:\Windows\System\AqokPLU.exe
  2⤵
  PID:7612
- C:\Windows\System\duqbGrf.exe
  C:\Windows\System\duqbGrf.exe
  2⤵
  PID:7928
- C:\Windows\System\CZhcSHb.exe
  C:\Windows\System\CZhcSHb.exe
  2⤵
  PID:7892
- C:\Windows\System\MowKweH.exe
  C:\Windows\System\MowKweH.exe
  2⤵
  PID:8016
- C:\Windows\System\QiuKEGG.exe
  C:\Windows\System\QiuKEGG.exe
  2⤵
  PID:7956
- C:\Windows\System\yMVPmaP.exe
  C:\Windows\System\yMVPmaP.exe
  2⤵
  PID:7944
- C:\Windows\System\CrvBPdU.exe
  C:\Windows\System\CrvBPdU.exe
  2⤵
  PID:8120
- C:\Windows\System\qFngpYx.exe
  C:\Windows\System\qFngpYx.exe
  2⤵
  PID:8072
- C:\Windows\System\NHCRLno.exe
  C:\Windows\System\NHCRLno.exe
  2⤵
  PID:8004
- C:\Windows\System\CwACxaI.exe
  C:\Windows\System\CwACxaI.exe
  2⤵
  PID:8100
- C:\Windows\System\ciMWNKE.exe
  C:\Windows\System\ciMWNKE.exe
  2⤵
  PID:8188
- C:\Windows\System\wxYQDPc.exe
  C:\Windows\System\wxYQDPc.exe
  2⤵
  PID:6064
- C:\Windows\System\yJbAJvI.exe
  C:\Windows\System\yJbAJvI.exe
  2⤵
  PID:7208
- C:\Windows\System\MwKotFL.exe
  C:\Windows\System\MwKotFL.exe
  2⤵
  PID:7352
- C:\Windows\System\HLrSntG.exe
  C:\Windows\System\HLrSntG.exe
  2⤵
  PID:6332
- C:\Windows\System\WFBSgpM.exe
  C:\Windows\System\WFBSgpM.exe
  2⤵
  PID:7336
- C:\Windows\System\EXzlVhS.exe
  C:\Windows\System\EXzlVhS.exe
  2⤵
  PID:7152
- C:\Windows\System\dzUoSMz.exe
  C:\Windows\System\dzUoSMz.exe
  2⤵
  PID:7460
- C:\Windows\System\JmVLdco.exe
  C:\Windows\System\JmVLdco.exe
  2⤵
  PID:7412
- C:\Windows\System\DlbgUuj.exe
  C:\Windows\System\DlbgUuj.exe
  2⤵
  PID:7432
- C:\Windows\System\UjLENuj.exe
  C:\Windows\System\UjLENuj.exe
  2⤵
  PID:7480
- C:\Windows\System\jbVJicV.exe
  C:\Windows\System\jbVJicV.exe
  2⤵
  PID:7728
- C:\Windows\System\vMthdhC.exe
  C:\Windows\System\vMthdhC.exe
  2⤵
  PID:7532
- C:\Windows\System\pgSrJiB.exe
  C:\Windows\System\pgSrJiB.exe
  2⤵
  PID:7744
- C:\Windows\System\znZACsB.exe
  C:\Windows\System\znZACsB.exe
  2⤵
  PID:7512
- C:\Windows\System\PsVhYbs.exe
  C:\Windows\System\PsVhYbs.exe
  2⤵
  PID:7648
- C:\Windows\System\vmCuRJP.exe
  C:\Windows\System\vmCuRJP.exe
  2⤵
  PID:7824
- C:\Windows\System\AfrBciW.exe
  C:\Windows\System\AfrBciW.exe
  2⤵
  PID:7848
- C:\Windows\System\vwajcrO.exe
  C:\Windows\System\vwajcrO.exe
  2⤵
  PID:7860
- C:\Windows\System\XmbZECV.exe
  C:\Windows\System\XmbZECV.exe
  2⤵
  PID:7916
- C:\Windows\System\GkiDTUv.exe
  C:\Windows\System\GkiDTUv.exe
  2⤵
  PID:8084
- C:\Windows\System\znrfSca.exe
  C:\Windows\System\znrfSca.exe
  2⤵
  PID:7960
- C:\Windows\System\BcFZOag.exe
  C:\Windows\System\BcFZOag.exe
  2⤵
  PID:8024
- C:\Windows\System\DKWjmUk.exe
  C:\Windows\System\DKWjmUk.exe
  2⤵
  PID:8040
- C:\Windows\System\RLdlpmh.exe
  C:\Windows\System\RLdlpmh.exe
  2⤵
  PID:7376
- C:\Windows\System\TYMDyKj.exe
  C:\Windows\System\TYMDyKj.exe
  2⤵
  PID:8152
- C:\Windows\System\WOsHUyk.exe
  C:\Windows\System\WOsHUyk.exe
  2⤵
  PID:8176
- C:\Windows\System\cJjfWnV.exe
  C:\Windows\System\cJjfWnV.exe
  2⤵
  PID:7552
- C:\Windows\System\SCVtmQZ.exe
  C:\Windows\System\SCVtmQZ.exe
  2⤵
  PID:7912
- C:\Windows\System\ruvtbXi.exe
  C:\Windows\System\ruvtbXi.exe
  2⤵
  PID:7408
- C:\Windows\System\flchDmo.exe
  C:\Windows\System\flchDmo.exe
  2⤵
  PID:7304
- C:\Windows\System\ltLuyIm.exe
  C:\Windows\System\ltLuyIm.exe
  2⤵
  PID:7388
- C:\Windows\System\vStWsFC.exe
  C:\Windows\System\vStWsFC.exe
  2⤵
  PID:7188
- C:\Windows\System\EXuktxa.exe
  C:\Windows\System\EXuktxa.exe
  2⤵
  PID:7320
- C:\Windows\System\EosqWPe.exe
  C:\Windows\System\EosqWPe.exe
  2⤵
  PID:8148
- C:\Windows\System\aqbDjDD.exe
  C:\Windows\System\aqbDjDD.exe
  2⤵
  PID:8136
- C:\Windows\System\GOisvbZ.exe
  C:\Windows\System\GOisvbZ.exe
  2⤵
  PID:7392
- C:\Windows\System\XNawqJg.exe
  C:\Windows\System\XNawqJg.exe
  2⤵
  PID:7772
- C:\Windows\System\EVLZlXo.exe
  C:\Windows\System\EVLZlXo.exe
  2⤵
  PID:7580
- C:\Windows\System\MjeBXEF.exe
  C:\Windows\System\MjeBXEF.exe
  2⤵
  PID:7900
- C:\Windows\System\mFOKMki.exe
  C:\Windows\System\mFOKMki.exe
  2⤵
  PID:7596
- C:\Windows\System\casuVbM.exe
  C:\Windows\System\casuVbM.exe
  2⤵
  PID:7428
- C:\Windows\System\LeRBbUd.exe
  C:\Windows\System\LeRBbUd.exe
  2⤵
  PID:8208
- C:\Windows\System\PihCYXy.exe
  C:\Windows\System\PihCYXy.exe
  2⤵
  PID:8224
- C:\Windows\System\xnpVANJ.exe
  C:\Windows\System\xnpVANJ.exe
  2⤵
  PID:8276
- C:\Windows\System\KPbAkIG.exe
  C:\Windows\System\KPbAkIG.exe
  2⤵
  PID:8292
- C:\Windows\System\vQYqhrZ.exe
  C:\Windows\System\vQYqhrZ.exe
  2⤵
  PID:8312
- C:\Windows\System\QZBydhj.exe
  C:\Windows\System\QZBydhj.exe
  2⤵
  PID:8328
- C:\Windows\System\FHtBFlt.exe
  C:\Windows\System\FHtBFlt.exe
  2⤵
  PID:8344
- C:\Windows\System\zWrxpJm.exe
  C:\Windows\System\zWrxpJm.exe
  2⤵
  PID:8360
- C:\Windows\System\joDYUlc.exe
  C:\Windows\System\joDYUlc.exe
  2⤵
  PID:8376
- C:\Windows\System\HzqHpwe.exe
  C:\Windows\System\HzqHpwe.exe
  2⤵
  PID:8392
- C:\Windows\System\jEcgTtL.exe
  C:\Windows\System\jEcgTtL.exe
  2⤵
  PID:8412
- C:\Windows\System\XyhNoMG.exe
  C:\Windows\System\XyhNoMG.exe
  2⤵
  PID:8428
- C:\Windows\System\hWNMbQV.exe
  C:\Windows\System\hWNMbQV.exe
  2⤵
  PID:8444
- C:\Windows\System\oWHRCck.exe
  C:\Windows\System\oWHRCck.exe
  2⤵
  PID:8460
- C:\Windows\System\PKJSGKm.exe
  C:\Windows\System\PKJSGKm.exe
  2⤵
  PID:8476
- C:\Windows\System\kFtkQnX.exe
  C:\Windows\System\kFtkQnX.exe
  2⤵
  PID:8492
- C:\Windows\System\dIfiWIW.exe
  C:\Windows\System\dIfiWIW.exe
  2⤵
  PID:8508
- C:\Windows\System\qhlRnYU.exe
  C:\Windows\System\qhlRnYU.exe
  2⤵
  PID:8524
- C:\Windows\System\eoHpTDp.exe
  C:\Windows\System\eoHpTDp.exe
  2⤵
  PID:8540
- C:\Windows\System\zfhNuTT.exe
  C:\Windows\System\zfhNuTT.exe
  2⤵
  PID:8580
- C:\Windows\System\ZXxLpxO.exe
  C:\Windows\System\ZXxLpxO.exe
  2⤵
  PID:8596
- C:\Windows\System\qqeZIMy.exe
  C:\Windows\System\qqeZIMy.exe
  2⤵
  PID:8612
- C:\Windows\System\bWyTkRZ.exe
  C:\Windows\System\bWyTkRZ.exe
  2⤵
  PID:8628
- C:\Windows\System\ABMjVoi.exe
  C:\Windows\System\ABMjVoi.exe
  2⤵
  PID:8644
- C:\Windows\System\cieKeol.exe
  C:\Windows\System\cieKeol.exe
  2⤵
  PID:8660
- C:\Windows\System\BHVKsdC.exe
  C:\Windows\System\BHVKsdC.exe
  2⤵
  PID:8676
- C:\Windows\System\sbpRdZy.exe
  C:\Windows\System\sbpRdZy.exe
  2⤵
  PID:8696
- C:\Windows\System\dfkKHYO.exe
  C:\Windows\System\dfkKHYO.exe
  2⤵
  PID:8712
- C:\Windows\System\ZXcwQbV.exe
  C:\Windows\System\ZXcwQbV.exe
  2⤵
  PID:8728
- C:\Windows\System\TcvKneW.exe
  C:\Windows\System\TcvKneW.exe
  2⤵
  PID:8744
- C:\Windows\System\RYMIywV.exe
  C:\Windows\System\RYMIywV.exe
  2⤵
  PID:8760
- C:\Windows\System\oqgKDfK.exe
  C:\Windows\System\oqgKDfK.exe
  2⤵
  PID:8776
- C:\Windows\System\ZEhyqXH.exe
  C:\Windows\System\ZEhyqXH.exe
  2⤵
  PID:8792
- C:\Windows\System\fllSmXA.exe
  C:\Windows\System\fllSmXA.exe
  2⤵
  PID:8808
- C:\Windows\System\aEbnDDR.exe
  C:\Windows\System\aEbnDDR.exe
  2⤵
  PID:8824
- C:\Windows\System\nQsqJch.exe
  C:\Windows\System\nQsqJch.exe
  2⤵
  PID:8840
- C:\Windows\System\BMtGrgH.exe
  C:\Windows\System\BMtGrgH.exe
  2⤵
  PID:8856
- C:\Windows\System\CgnhADo.exe
  C:\Windows\System\CgnhADo.exe
  2⤵
  PID:8872
- C:\Windows\System\cWKJoYL.exe
  C:\Windows\System\cWKJoYL.exe
  2⤵
  PID:8888
- C:\Windows\System\sKCCjCe.exe
  C:\Windows\System\sKCCjCe.exe
  2⤵
  PID:8904
- C:\Windows\System\LRfteFU.exe
  C:\Windows\System\LRfteFU.exe
  2⤵
  PID:8920
- C:\Windows\System\FWLrmcb.exe
  C:\Windows\System\FWLrmcb.exe
  2⤵
  PID:8936
- C:\Windows\System\BtXgKLv.exe
  C:\Windows\System\BtXgKLv.exe
  2⤵
  PID:8952
- C:\Windows\System\BaufINL.exe
  C:\Windows\System\BaufINL.exe
  2⤵
  PID:8968
- C:\Windows\System\gWoRquY.exe
  C:\Windows\System\gWoRquY.exe
  2⤵
  PID:8984
- C:\Windows\System\FOmSasW.exe
  C:\Windows\System\FOmSasW.exe
  2⤵
  PID:9000
- C:\Windows\System\SPtnJVC.exe
  C:\Windows\System\SPtnJVC.exe
  2⤵
  PID:9016
- C:\Windows\System\SnQepJv.exe
  C:\Windows\System\SnQepJv.exe
  2⤵
  PID:9032
- C:\Windows\System\AInSLhv.exe
  C:\Windows\System\AInSLhv.exe
  2⤵
  PID:9048
- C:\Windows\System\SUxlSEh.exe
  C:\Windows\System\SUxlSEh.exe
  2⤵
  PID:9064
- C:\Windows\System\WjZgLHw.exe
  C:\Windows\System\WjZgLHw.exe
  2⤵
  PID:9084
- C:\Windows\System\EroboGI.exe
  C:\Windows\System\EroboGI.exe
  2⤵
  PID:9104
- C:\Windows\System\oNzdhdz.exe
  C:\Windows\System\oNzdhdz.exe
  2⤵
  PID:9120
- C:\Windows\System\qQngPQT.exe
  C:\Windows\System\qQngPQT.exe
  2⤵
  PID:9136
- C:\Windows\System\jXhudxB.exe
  C:\Windows\System\jXhudxB.exe
  2⤵
  PID:9156
- C:\Windows\System\hXatDul.exe
  C:\Windows\System\hXatDul.exe
  2⤵
  PID:9176
- C:\Windows\System\xPymCsf.exe
  C:\Windows\System\xPymCsf.exe
  2⤵
  PID:9192
- C:\Windows\System\Hluzbks.exe
  C:\Windows\System\Hluzbks.exe
  2⤵
  PID:9208
- C:\Windows\System\hDDwYyg.exe
  C:\Windows\System\hDDwYyg.exe
  2⤵
  PID:6336
- C:\Windows\System\PbPHvpB.exe
  C:\Windows\System\PbPHvpB.exe
  2⤵
  PID:8220
- C:\Windows\System\TWPkjfb.exe
  C:\Windows\System\TWPkjfb.exe
  2⤵
  PID:7204
- C:\Windows\System\hLdwcWc.exe
  C:\Windows\System\hLdwcWc.exe
  2⤵
  PID:6956
- C:\Windows\System\ViYxpQw.exe
  C:\Windows\System\ViYxpQw.exe
  2⤵
  PID:7632
- C:\Windows\System\uhkcfLC.exe
  C:\Windows\System\uhkcfLC.exe
  2⤵
  PID:8232
- C:\Windows\System\iLtfXHL.exe
  C:\Windows\System\iLtfXHL.exe
  2⤵
  PID:8248
- C:\Windows\System\xlzfXES.exe
  C:\Windows\System\xlzfXES.exe
  2⤵
  PID:8236
- C:\Windows\System\tIAKaXi.exe
  C:\Windows\System\tIAKaXi.exe
  2⤵
  PID:8308
- C:\Windows\System\vjlUgqL.exe
  C:\Windows\System\vjlUgqL.exe
  2⤵
  PID:8272
- C:\Windows\System\Fykrnbd.exe
  C:\Windows\System\Fykrnbd.exe
  2⤵
  PID:8352
- C:\Windows\System\pdVdzXd.exe
  C:\Windows\System\pdVdzXd.exe
  2⤵
  PID:8384
- C:\Windows\System\DgjvWeJ.exe
  C:\Windows\System\DgjvWeJ.exe
  2⤵
  PID:8400
- C:\Windows\System\fgrVdqr.exe
  C:\Windows\System\fgrVdqr.exe
  2⤵
  PID:8424
- C:\Windows\System\zsscxXK.exe
  C:\Windows\System\zsscxXK.exe
  2⤵
  PID:8488
- C:\Windows\System\ljaXVOq.exe
  C:\Windows\System\ljaXVOq.exe
  2⤵
  PID:8552
- C:\Windows\System\srnlFDj.exe
  C:\Windows\System\srnlFDj.exe
  2⤵
  PID:8436
- C:\Windows\System\uCeRYPV.exe
  C:\Windows\System\uCeRYPV.exe
  2⤵
  PID:8576
- C:\Windows\System\eVPQyTx.exe
  C:\Windows\System\eVPQyTx.exe
  2⤵
  PID:8532
- C:\Windows\System\xZDyGVf.exe
  C:\Windows\System\xZDyGVf.exe
  2⤵
  PID:8608
- C:\Windows\System\PFlqmdr.exe
  C:\Windows\System\PFlqmdr.exe
  2⤵
  PID:8620
- C:\Windows\System\gRLDyKv.exe
  C:\Windows\System\gRLDyKv.exe
  2⤵
  PID:8652
- C:\Windows\System\LqvYQFT.exe
  C:\Windows\System\LqvYQFT.exe
  2⤵
  PID:8736
- C:\Windows\System\KCtcPgo.exe
  C:\Windows\System\KCtcPgo.exe
  2⤵
  PID:8684
- C:\Windows\System\eWXWuXZ.exe
  C:\Windows\System\eWXWuXZ.exe
  2⤵
  PID:8768
- C:\Windows\System\CHNknGR.exe
  C:\Windows\System\CHNknGR.exe
  2⤵
  PID:8800
- C:\Windows\System\iHNOgBv.exe
  C:\Windows\System\iHNOgBv.exe
  2⤵
  PID:8836
- C:\Windows\System\clrzuph.exe
  C:\Windows\System\clrzuph.exe
  2⤵
  PID:8896
- C:\Windows\System\pFjWPre.exe
  C:\Windows\System\pFjWPre.exe
  2⤵
  PID:8880
- C:\Windows\System\RAIvlGz.exe
  C:\Windows\System\RAIvlGz.exe
  2⤵
  PID:8960
- C:\Windows\System\kEHoahC.exe
  C:\Windows\System\kEHoahC.exe
  2⤵
  PID:8992
- C:\Windows\System\WCkARzY.exe
  C:\Windows\System\WCkARzY.exe
  2⤵
  PID:9024
- C:\Windows\System\FGQlRnc.exe
  C:\Windows\System\FGQlRnc.exe
  2⤵
  PID:8916
- C:\Windows\System\JKWVvWi.exe
  C:\Windows\System\JKWVvWi.exe
  2⤵
  PID:9132
- C:\Windows\System\ieiMRqA.exe
  C:\Windows\System\ieiMRqA.exe
  2⤵
  PID:8976
- C:\Windows\System\CjyTwPl.exe
  C:\Windows\System\CjyTwPl.exe
  2⤵
  PID:9168
- C:\Windows\System\zfaUbQP.exe
  C:\Windows\System\zfaUbQP.exe
  2⤵
  PID:9044
- C:\Windows\System\siewEac.exe
  C:\Windows\System\siewEac.exe
  2⤵
  PID:9144
- C:\Windows\System\yefPUoE.exe
  C:\Windows\System\yefPUoE.exe
  2⤵
  PID:9148
- C:\Windows\System\IdiUovH.exe
  C:\Windows\System\IdiUovH.exe
  2⤵
  PID:8216
- C:\Windows\System\xZDuzqf.exe
  C:\Windows\System\xZDuzqf.exe
  2⤵
  PID:8200
- C:\Windows\System\jWyrdST.exe
  C:\Windows\System\jWyrdST.exe
  2⤵
  PID:7840
- C:\Windows\System\fhqJqBo.exe
  C:\Windows\System\fhqJqBo.exe
  2⤵
  PID:8356
- C:\Windows\System\YggjdGh.exe
  C:\Windows\System\YggjdGh.exe
  2⤵
  PID:8548
- C:\Windows\System\DARfzap.exe
  C:\Windows\System\DARfzap.exe
  2⤵
  PID:8456
- C:\Windows\System\LEKNIgZ.exe
  C:\Windows\System\LEKNIgZ.exe
  2⤵
  PID:7872
- C:\Windows\System\qAsmfbH.exe
  C:\Windows\System\qAsmfbH.exe
  2⤵
  PID:8672
- C:\Windows\System\nuYtbDJ.exe
  C:\Windows\System\nuYtbDJ.exe
  2⤵
  PID:8568
- C:\Windows\System\cetNjTu.exe
  C:\Windows\System\cetNjTu.exe
  2⤵
  PID:8868
- C:\Windows\System\GjAuJOt.exe
  C:\Windows\System\GjAuJOt.exe
  2⤵
  PID:8996
- C:\Windows\System\XQdCrfM.exe
  C:\Windows\System\XQdCrfM.exe
  2⤵
  PID:8752
- C:\Windows\System\mLaVfFt.exe
  C:\Windows\System\mLaVfFt.exe
  2⤵
  PID:9100
- C:\Windows\System\pxQlVHn.exe
  C:\Windows\System\pxQlVHn.exe
  2⤵
  PID:8372
- C:\Windows\System\AZoNDvi.exe
  C:\Windows\System\AZoNDvi.exe
  2⤵
  PID:9076
- C:\Windows\System\PrQwTsq.exe
  C:\Windows\System\PrQwTsq.exe
  2⤵
  PID:9080
- C:\Windows\System\VPNhJDU.exe
  C:\Windows\System\VPNhJDU.exe
  2⤵
  PID:8640
- C:\Windows\System\boOfbEq.exe
  C:\Windows\System\boOfbEq.exe
  2⤵
  PID:8816
- C:\Windows\System\KOMANdv.exe
  C:\Windows\System\KOMANdv.exe
  2⤵
  PID:9116
- C:\Windows\System\opHbKpS.exe
  C:\Windows\System\opHbKpS.exe
  2⤵
  PID:9204
- C:\Windows\System\VcOljQU.exe
  C:\Windows\System\VcOljQU.exe
  2⤵
  PID:7252
- C:\Windows\System\NfsdSxh.exe
  C:\Windows\System\NfsdSxh.exe
  2⤵
  PID:8340
- C:\Windows\System\BaHAYFk.exe
  C:\Windows\System\BaHAYFk.exe
  2⤵
  PID:8420
- C:\Windows\System\gIDkTtO.exe
  C:\Windows\System\gIDkTtO.exe
  2⤵
  PID:8284
- C:\Windows\System\EjzQxSj.exe
  C:\Windows\System\EjzQxSj.exe
  2⤵
  PID:8572
- C:\Windows\System\oQZcfjW.exe
  C:\Windows\System\oQZcfjW.exe
  2⤵
  PID:7864
- C:\Windows\System\RnqJlyz.exe
  C:\Windows\System\RnqJlyz.exe
  2⤵
  PID:8708
- C:\Windows\System\ObXILBx.exe
  C:\Windows\System\ObXILBx.exe
  2⤵
  PID:9092
- C:\Windows\System\XQgGSnB.exe
  C:\Windows\System\XQgGSnB.exe
  2⤵
  PID:8324
- C:\Windows\System\fAmyaQC.exe
  C:\Windows\System\fAmyaQC.exe
  2⤵
  PID:8772
- C:\Windows\System\tnpvKNw.exe
  C:\Windows\System\tnpvKNw.exe
  2⤵
  PID:8932
- C:\Windows\System\PGUXniP.exe
  C:\Windows\System\PGUXniP.exe
  2⤵
  PID:8740
- C:\Windows\System\nLTVQfE.exe
  C:\Windows\System\nLTVQfE.exe
  2⤵
  PID:9164
- C:\Windows\System\ccRnDcm.exe
  C:\Windows\System\ccRnDcm.exe
  2⤵
  PID:9224
- C:\Windows\System\OsmDsvW.exe
  C:\Windows\System\OsmDsvW.exe
  2⤵
  PID:9240
- C:\Windows\System\fvehLNr.exe
  C:\Windows\System\fvehLNr.exe
  2⤵
  PID:9256
- C:\Windows\System\fuDjOYF.exe
  C:\Windows\System\fuDjOYF.exe
  2⤵
  PID:9272
- C:\Windows\System\LrHpnOp.exe
  C:\Windows\System\LrHpnOp.exe
  2⤵
  PID:9288
- C:\Windows\System\CPvJMsI.exe
  C:\Windows\System\CPvJMsI.exe
  2⤵
  PID:9304
- C:\Windows\System\wxMivUO.exe
  C:\Windows\System\wxMivUO.exe
  2⤵
  PID:9320
- C:\Windows\System\DuUUWmd.exe
  C:\Windows\System\DuUUWmd.exe
  2⤵
  PID:9336
- C:\Windows\System\dqXGwiO.exe
  C:\Windows\System\dqXGwiO.exe
  2⤵
  PID:9352
- C:\Windows\System\IPKUkqF.exe
  C:\Windows\System\IPKUkqF.exe
  2⤵
  PID:9368
- C:\Windows\System\LpayuPV.exe
  C:\Windows\System\LpayuPV.exe
  2⤵
  PID:9384
- C:\Windows\System\EZribQL.exe
  C:\Windows\System\EZribQL.exe
  2⤵
  PID:9400
- C:\Windows\System\xibBObV.exe
  C:\Windows\System\xibBObV.exe
  2⤵
  PID:9416
- C:\Windows\System\pVnTTSW.exe
  C:\Windows\System\pVnTTSW.exe
  2⤵
  PID:9432
- C:\Windows\System\ETGJOSx.exe
  C:\Windows\System\ETGJOSx.exe
  2⤵
  PID:9448
- C:\Windows\System\aPHHgBn.exe
  C:\Windows\System\aPHHgBn.exe
  2⤵
  PID:9464
- C:\Windows\System\XTBHGRV.exe
  C:\Windows\System\XTBHGRV.exe
  2⤵
  PID:9484
- C:\Windows\System\HYleIUZ.exe
  C:\Windows\System\HYleIUZ.exe
  2⤵
  PID:9500
- C:\Windows\System\bDaGmuY.exe
  C:\Windows\System\bDaGmuY.exe
  2⤵
  PID:9516
- C:\Windows\System\MGonBTh.exe
  C:\Windows\System\MGonBTh.exe
  2⤵
  PID:9532
- C:\Windows\System\gdPkRVJ.exe
  C:\Windows\System\gdPkRVJ.exe
  2⤵
  PID:9552
- C:\Windows\System\iIKLTpo.exe
  C:\Windows\System\iIKLTpo.exe
  2⤵
  PID:9568
- C:\Windows\System\ekAkjpF.exe
  C:\Windows\System\ekAkjpF.exe
  2⤵
  PID:9584
- C:\Windows\System\PYFygyB.exe
  C:\Windows\System\PYFygyB.exe
  2⤵
  PID:9604
- C:\Windows\System\XopyzDe.exe
  C:\Windows\System\XopyzDe.exe
  2⤵
  PID:9620
- C:\Windows\System\ILDyqQL.exe
  C:\Windows\System\ILDyqQL.exe
  2⤵
  PID:9636
- C:\Windows\System\DtuldXO.exe
  C:\Windows\System\DtuldXO.exe
  2⤵
  PID:9656
- C:\Windows\System\cPQGywK.exe
  C:\Windows\System\cPQGywK.exe
  2⤵
  PID:9672
- C:\Windows\System\oUcewPO.exe
  C:\Windows\System\oUcewPO.exe
  2⤵
  PID:9688
- C:\Windows\System\QiePrDy.exe
  C:\Windows\System\QiePrDy.exe
  2⤵
  PID:9704
- C:\Windows\System\kuwSKxP.exe
  C:\Windows\System\kuwSKxP.exe
  2⤵
  PID:9720
- C:\Windows\System\YmVHEhc.exe
  C:\Windows\System\YmVHEhc.exe
  2⤵
  PID:9736
- C:\Windows\System\hZUWQLx.exe
  C:\Windows\System\hZUWQLx.exe
  2⤵
  PID:9752
- C:\Windows\System\JqmDxni.exe
  C:\Windows\System\JqmDxni.exe
  2⤵
  PID:9768
- C:\Windows\System\NqYdQEA.exe
  C:\Windows\System\NqYdQEA.exe
  2⤵
  PID:9784
- C:\Windows\System\nXYUSJY.exe
  C:\Windows\System\nXYUSJY.exe
  2⤵
  PID:9800
- C:\Windows\System\ckvMGUk.exe
  C:\Windows\System\ckvMGUk.exe
  2⤵
  PID:9816
- C:\Windows\System\nzPTgPn.exe
  C:\Windows\System\nzPTgPn.exe
  2⤵
  PID:9864
- C:\Windows\System\TkveVIL.exe
  C:\Windows\System\TkveVIL.exe
  2⤵
  PID:9880
- C:\Windows\System\RRiYSIK.exe
  C:\Windows\System\RRiYSIK.exe
  2⤵
  PID:9900
- C:\Windows\System\nfHzSpN.exe
  C:\Windows\System\nfHzSpN.exe
  2⤵
  PID:9920
- C:\Windows\System\AZasHqQ.exe
  C:\Windows\System\AZasHqQ.exe
  2⤵
  PID:9936
- C:\Windows\System\OkPcfCH.exe
  C:\Windows\System\OkPcfCH.exe
  2⤵
  PID:9952
- C:\Windows\System\AaVKXUF.exe
  C:\Windows\System\AaVKXUF.exe
  2⤵
  PID:9968
- C:\Windows\System\yNqJBxF.exe
  C:\Windows\System\yNqJBxF.exe
  2⤵
  PID:9984
- C:\Windows\System\jPqViet.exe
  C:\Windows\System\jPqViet.exe
  2⤵
  PID:10000
- C:\Windows\System\lNBQTPr.exe
  C:\Windows\System\lNBQTPr.exe
  2⤵
  PID:10020
- C:\Windows\System\nZtAxvz.exe
  C:\Windows\System\nZtAxvz.exe
  2⤵
  PID:10036
- C:\Windows\System\XpEOoKP.exe
  C:\Windows\System\XpEOoKP.exe
  2⤵
  PID:10052
- C:\Windows\System\qOgvyAH.exe
  C:\Windows\System\qOgvyAH.exe
  2⤵
  PID:10068
- C:\Windows\System\lNlMdEQ.exe
  C:\Windows\System\lNlMdEQ.exe
  2⤵
  PID:10084
- C:\Windows\System\amggUPv.exe
  C:\Windows\System\amggUPv.exe
  2⤵
  PID:10100
- C:\Windows\System\GEFCWFO.exe
  C:\Windows\System\GEFCWFO.exe
  2⤵
  PID:10116
- C:\Windows\System\yplmzWO.exe
  C:\Windows\System\yplmzWO.exe
  2⤵
  PID:10132
- C:\Windows\System\xvPOHtF.exe
  C:\Windows\System\xvPOHtF.exe
  2⤵
  PID:10148
- C:\Windows\System\FtYtWXC.exe
  C:\Windows\System\FtYtWXC.exe
  2⤵
  PID:10164
- C:\Windows\System\YAEZtKg.exe
  C:\Windows\System\YAEZtKg.exe
  2⤵
  PID:10180
- C:\Windows\System\hRFJHem.exe
  C:\Windows\System\hRFJHem.exe
  2⤵
  PID:10196
- C:\Windows\System\pkRJCxn.exe
  C:\Windows\System\pkRJCxn.exe
  2⤵
  PID:10212
- C:\Windows\System\IUprwTq.exe
  C:\Windows\System\IUprwTq.exe
  2⤵
  PID:10228
- C:\Windows\System\qArSDqm.exe
  C:\Windows\System\qArSDqm.exe
  2⤵
  PID:9236
- C:\Windows\System\rxvCocx.exe
  C:\Windows\System\rxvCocx.exe
  2⤵
  PID:9268
- C:\Windows\System\TTvqvJU.exe
  C:\Windows\System\TTvqvJU.exe
  2⤵
  PID:9300
- C:\Windows\System\WdkoHcV.exe
  C:\Windows\System\WdkoHcV.exe
  2⤵
  PID:9332
- C:\Windows\System\AHGBKdl.exe
  C:\Windows\System\AHGBKdl.exe
  2⤵
  PID:8560
- C:\Windows\System\LaCIMVp.exe
  C:\Windows\System\LaCIMVp.exe
  2⤵
  PID:7808
- C:\Windows\System\FfNPRJh.exe
  C:\Windows\System\FfNPRJh.exe
  2⤵
  PID:9316
- C:\Windows\System\AmJjlpS.exe
  C:\Windows\System\AmJjlpS.exe
  2⤵
  PID:9252
- C:\Windows\System\pTXwYRv.exe
  C:\Windows\System\pTXwYRv.exe
  2⤵
  PID:9396
- C:\Windows\System\WJFygIv.exe
  C:\Windows\System\WJFygIv.exe
  2⤵
  PID:9408
- C:\Windows\System\EQXjhau.exe
  C:\Windows\System\EQXjhau.exe
  2⤵
  PID:9456
- C:\Windows\System\ltPRCYU.exe
  C:\Windows\System\ltPRCYU.exe
  2⤵
  PID:9528
- C:\Windows\System\ukxgSPU.exe
  C:\Windows\System\ukxgSPU.exe
  2⤵
  PID:9596
- C:\Windows\System\nSEVzIn.exe
  C:\Windows\System\nSEVzIn.exe
  2⤵
  PID:9664
- C:\Windows\System\tniYdVH.exe
  C:\Windows\System\tniYdVH.exe
  2⤵
  PID:9508
- C:\Windows\System\JrdYIAH.exe
  C:\Windows\System\JrdYIAH.exe
  2⤵
  PID:9580
- C:\Windows\System\FEZmeZg.exe
  C:\Windows\System\FEZmeZg.exe
  2⤵
  PID:9796
- C:\Windows\System\ShTPtwf.exe
  C:\Windows\System\ShTPtwf.exe
  2⤵
  PID:9576
- C:\Windows\System\nVJksfY.exe
  C:\Windows\System\nVJksfY.exe
  2⤵
  PID:9512
- C:\Windows\System\bvfXHpF.exe
  C:\Windows\System\bvfXHpF.exe
  2⤵
  PID:9812

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ATnCCBF.exe

Filesize
1.8MB

MD5
b7732dedc5234e92ccc13ca419d52b9c

SHA1
5f2bc604ca0d919fe80165e1589de4abbbfed180

SHA256
b92d34ce55c2c5f611267a641b1e962561709424c04aa14910e870e74847ca51

SHA512
1517631d5054364537c12a37984331c309ea3a0c7563932814625ca2916dbd13d7626b7db5e728b99883ec227c21e119925e1cf3c148ff75976c16cabcce02ec

Download Submit
C:\Windows\system\ArEFCgB.exe

Filesize
1.8MB

MD5
cefe39b3344fecd14245ac3a79f8a4c4

SHA1
835ecddf208a81b7a56bbec1c922d287eae99430

SHA256
4d0148310bf25717bf661e08b189858c143d97cfd8a7dc9042dae1cbb99f00eb

SHA512
a54d421f452a22347355dbddd0a10e71ed43023e5b0d62185c4fecd0a8746ec59e7dc4616b44fd9a00c9984590a02f52d911e0e1d662bf6d26017b49f9afe4c2

Download Submit
C:\Windows\system\DhxmDsk.exe

Filesize
1.8MB

MD5
ed85f569b1f1751a90d9d529fdbf1aba

SHA1
56abdb513e0f70182f356062cdb5a8a926cb5c81

SHA256
648e5cd90a52423b753f5e3d7b1ece039a38c414c9a6742fcc885d1a78f10094

SHA512
c1fa0b3693a8d4b3de53e517042b1953cbce00616e30c78b060ecc593ecc401b0edd9e90820a7c068e1b663ece22f4d68cd39d4ff16f65a7b85c23b02ab85a28

Download Submit
C:\Windows\system\EGHFfao.exe

Filesize
1.8MB

MD5
a73e2c49dc53668b795029e209277abb

SHA1
4ec237ce8d82ca9b4d2a464a1b558b287b663e3e

SHA256
e8e75f938100a8e73482b9eab89df400f1a7d0e54abb925259434e93b170b7d1

SHA512
2f5292a8f06547ec8c3411649f2c68ad676474abdec097bbe674f069687bffc34e5d7b225a7670bfbd086ca105e47d5bd653831d883dbd1cef8c2ce6984f86cc

Download Submit
C:\Windows\system\Ebijjjz.exe

Filesize
1.8MB

MD5
2720eb12dee6ae01d2caec25d43236e0

SHA1
91ca6732184d3750e1eacc8e766824b49c9f1e26

SHA256
48b0904cba719e973a2d5070156344f52893996e32087a7780d929a76295e03c

SHA512
c1ba5ca33ae649afe6a373a0a4d61dc87cc8284c414869566605a2ae6a9f427249f61ae81a9bc243e7cc97f9879890b783d3b98e042fd0997e4a4fa00a0c20d3

Download Submit
C:\Windows\system\KfvmOTF.exe

Filesize
1.8MB

MD5
d0e71c795283dbed2d96767e0002af09

SHA1
28137f4bca64ec03f304f3b7917a88f3446090ca

SHA256
85f008ee6abc4c80b3889eba9873bcc3a316c0b665b5a8dd42b4d16c4d474d33

SHA512
3a0e3d2aa2192574bed00347916c96b888b3bbe8e3a61cd9b5efeaba8e9c68d8c4f855906e5367a57fbcf10c9cd08ee2db25787dbbd1bdd4d405a1b94842a9f5

Download Submit
C:\Windows\system\LsJQHxt.exe

Filesize
1.8MB

MD5
b0d3f798f2cacc6049aae3e653d10594

SHA1
b0bebd1caf5e65d4289bd07e26142efaecb09c66

SHA256
5828680a175e0e8523aeb61d351bf3632e3c5cf959541fe658c6f2bef19bc783

SHA512
74195bcffec7dc425a4d5690e6f96efe849425d1170a8f9f1596a8f1c13029f3e7b7720cbec8b0aa83b2a5e39ad96b0a1c2226bc131be08d9c84a7ebd8b46316

Download Submit
C:\Windows\system\MkAACOQ.exe

Filesize
1.8MB

MD5
d8210e8e7821849075018aeb6ddf8203

SHA1
cfbe10e6edfc13284f0b7b526de2b8b0da0a0111

SHA256
f1d46a69ae19c4d8e086a17d0720e867e797a5268ac4e4bcf689c99a68faaa5b

SHA512
deaed53438e34fefbe1ae9b68a64fd03a0d4e07b25fdb56231ef4f69490ed70301386285e4e56d4ae79d0c7c7273c1955c987951b44b10fd5d5cca4690cc4133

Download Submit
C:\Windows\system\RTeXoDI.exe

Filesize
1.8MB

MD5
245832b146702e6651489a1ac2f3e385

SHA1
5c96107fe51dc7154766238ba49e37987d7109cb

SHA256
efd6dc0d3ad6e4dec57d4b54eaf382928ec5fa793c64e6f66252dde940d286e4

SHA512
85c162efa509fbc88abd9a30b0d3e863632920895a9b7ac2955bd44f484578add8f6162c30b12dae19aec77ced4cc890a9488ad8c5189e472e137f88f9a03800

Download Submit
C:\Windows\system\SwkXiEq.exe

Filesize
1.8MB

MD5
1f91cf6f82f24bf612defde1db3a4334

SHA1
00aef3db6a9e409240471ab5527c73853b0bf898

SHA256
9fcfdbff2e53035a85f549cc2bd0d802d3df5ab10617039d2d1631922daacbeb

SHA512
24445c5b8167a1739dc048c9bd8409bcab4aed8da1884de02b41918f339725bc1b506cdff6b0d1243877a8445e2eb9211224aa91252d29465cb1bdd982ad2a28

Download Submit
C:\Windows\system\TSJQlXX.exe

Filesize
1.8MB

MD5
aeef76dced1790b967613c22d8cd2663

SHA1
df17b005cc9adf060f9282ca69bdeb75956a4ac5

SHA256
bec7f9e1f60a9878762dafff7298f7a58f6cb17382d71fe3e826aa6ec73db14c

SHA512
ff51d265ad15f136b5ce3a9697db3be9290dd577e5ee1e841e3106e7d2077b931e54e9de63320a596180f97592e55eaa05b4a040f3477e18078f1eda49734618

Download Submit
C:\Windows\system\Vyyzxyv.exe

Filesize
1.8MB

MD5
6c7f012de9b76f589b8c00bc55390170

SHA1
821a2c75407715280838e2d525695f01fa835e29

SHA256
45b82dcb55e50bffd428196a4a7b229349451a47885adc0bc01d37b486ef4f6e

SHA512
818cb431bf9c4c8508c88a422eca23190b33f3305db051fc1626f0a6e836168cd1efb72c793c63cfd89bd7ca6e8aa35a59de3b3b9f142dce497f2d000580e89b

Download Submit
C:\Windows\system\WFGlhsF.exe

Filesize
1.8MB

MD5
b0e61a0531ae0daf97fd353e87e247e4

SHA1
1fa41bd65dc0e0fd1712ee21b8c36020dc1a60f2

SHA256
34be0df7722d1c571769c202be6ac128216ced19589554236cccec1e4d6bf128

SHA512
1e1ac4743941027303c3be8f7f81b433315e457c12fc26afef1bfa308e1c088e382e26a3581427f7c5bf103a2efb8e1232a232f41143856f29fc21ab93549a88

Download Submit
C:\Windows\system\abuZDWD.exe

Filesize
1.8MB

MD5
9aa942bcaf970292caae499482034d86

SHA1
cb1e097352a8c47f8c23029ccdffb1fcd484f044

SHA256
abbdb9066f85a642603abf01a6c139b98d8cdc589e82a8598396adf952367f19

SHA512
f396f48c4ec99ba94188d445625079fa29b24b2b47785209f35f92e5bbc52c1885582d3e054e8a4fde85469126c1b49a9ec4c611296c860136178e7894ee58d9

Download Submit
C:\Windows\system\aqupmyL.exe

Filesize
1.8MB

MD5
3faac7c0b90a0e37b76bb9a16d0bda05

SHA1
5b47830ac584d67f69aa9ddd1441b248c800b058

SHA256
8a016aa14756f20a900e2e53757ef59c8f725011eeeb85841a113f1e5135672d

SHA512
bfce80e235d1c1e5cbc52b979097de9414c34c6aa81ad64d6f175ed9685750f1751bacde2379255cbc2315572819d6efd08bf842262ae4778b7b67d9cd269251

Download Submit
C:\Windows\system\bkuDxtd.exe

Filesize
1.8MB

MD5
d13787d1b8f55a3e755b47f341febf12

SHA1
262827c3aa722723cbfe8a131950a98d21d3d678

SHA256
2a34a66bed5af29548fbd07190444c8275a90402413dc58294c98eaf92b66565

SHA512
adb2ab4b64193b3da5c2eaa5a8b0f730a21e55c4f6528032aa65192fff29d0c01e30932f2f8135f42bdc5c5ecfd8e3be1361ec24abe216901224614317125eef

Download Submit
C:\Windows\system\iTpGVKg.exe

Filesize
1.8MB

MD5
f60faade286c1c891d70aeecd7919de4

SHA1
b82381b6ead4e941d3fa38167750f35adf6d90e7

SHA256
3915fe33edc19a5f414d22adfc0486fa7d2984675d97a7624ae7fa7273e8975d

SHA512
b0a4877055584de2ca40732b2ca7deb280c158cb583992fd46fc41d4c955401ff6beaacab045ca7b5b2ca42367ffd2ad094cb07c3227decaa7d5870dbdba8680

Download Submit
C:\Windows\system\jWKavof.exe

Filesize
1.8MB

MD5
17ce8362561de971468da813dfb4fd4c

SHA1
fb2242e414a3fc6a130d84727ff254ae290abc46

SHA256
5405a6b53fe8a16ce4f978fc4b113f56fad7922dfce6b4993ca79cc47c6e174b

SHA512
6e727bd1ad50645ac6226ec4fde42dc447ee68dd4d00fcd89acc0250b783583a12d4ca324408f9401f2c30ccc94e2a1dd90a1ad91dfc5fa16dd98aceeb885070

Download Submit
C:\Windows\system\kNmYovp.exe

Filesize
1.8MB

MD5
262cdbd6c83ceb5aa6106b627e773ae9

SHA1
cbfb3cba7c9e19ec629f831ee9520e4ad0ed6ed6

SHA256
77ed61cebbdfbcba64cce8dd8997bc1596cc3cd03c75a4ad692142f78dc91287

SHA512
4a5687f8a8b5770ae72846aebd412b7f9cec46f906bfeda8cf116910f10d46c35354067cb106478446a109fed9bb0d919e918e3b7389e66b2933872174b4c79a

Download Submit
C:\Windows\system\kOJbTda.exe

Filesize
1.8MB

MD5
69bd2198897834ed17fa9e7e4847fb1e

SHA1
2d90bee53e542b702af62d55b7edde27f6062112

SHA256
e32d96826b450c58b2d0c696fecc4d68df09d3429e7ada913976bea1f106ae96

SHA512
5df62899cc6b8d7c8214879afeeb1cbbcbac4c6ee24a915a41c8f2f08739592ba3fac4e6701ecb71f0025192f5cd7859fa42966a00cc83e45da3bfa54762816a

Download Submit
C:\Windows\system\kbwBxIG.exe

Filesize
1.8MB

MD5
3efe30555e939dc206309fdfa64880d8

SHA1
aaf67be9a65c95b95706364dcac27fead3f14568

SHA256
c20e97595b8524bb4b0bf833d8b301a2bbeb1c10290a8d81d5f6b53fc70590e6

SHA512
fe91b3749f791e5d396788708e651a4417eae42881adbeebe31056a9e77a60611cc6d1f841c70589591b2640696f55f90e2a02476e74bfcee1b68b588a8abf40

Download Submit
C:\Windows\system\mDKfsMN.exe

Filesize
1.8MB

MD5
d996bcb136c3192d7782117d4e3aa561

SHA1
bc5ec9d4e037b9e1fa20f7ba1fcbf1b782595139

SHA256
a773591b240dfc9f4a3918c82396b7103ce5a29a9135b9566ccacb8e931c35dc

SHA512
cc1a22ddae69c1fb62259a669eb5e4e371e55ca215c0cbd1dabf3e4d910607f0718b2f67793ce63f29d9dcbaba78e6e455704e023b655b3def22051c1c5efe06

Download Submit
C:\Windows\system\mHKogwE.exe

Filesize
1.8MB

MD5
c7381b440ed87bcd39ae27eb2fd1dd73

SHA1
3a26c71f1c5cc7be4b0f71a76610196fc20420b6

SHA256
87eda22c6e15cdc84cd6e51ccacccc7958661b33dd78486c55a1e59cdb19b447

SHA512
be2df52c4ab23ce781bd3b9c41747d61bc8fd481ab8e750857a75c81bde58d8c396303ab4e087f709888154e4484587ea837ed53f730ee12d3fa789259b959d2

Download Submit
C:\Windows\system\mTSEWOg.exe

Filesize
1.8MB

MD5
7717201a009bfc0fd7d3eab4606a0c2f

SHA1
fabd58384882fe87652c2c0721a9da61a34ebd2a

SHA256
96b870b812178773aa877f8f5da56931697a2aff340ce71876bf4ac3b51aa722

SHA512
77af16e034e058e827a3a62428d851cc4eb14a01e5018a7befc2ac0ad028c3370d0b3adcd4a41efd2e67dc94a3d0928ada33b04ff6c418336fe438daaeb6acdf

Download Submit
C:\Windows\system\oGkMHkL.exe

Filesize
1.8MB

MD5
9cf3ff51ceaa15da7ab9c65f5b8822d0

SHA1
2630149f65ee8971ca1c8cf9d9901f7b2f6e6126

SHA256
edf3bf3808293f9f3882bff4808bd51fada8d37ef31f6c0a83d0c9c73905ae32

SHA512
b34666901b8f0ca4ea0209b1df9f91c4b03c0b2f8593f56dbf1255825ca0d6e10352054c0341d5b4a1a4dc87143cd204010b86c302cfe1344227d03896b7d718

Download Submit
C:\Windows\system\oUsmJXm.exe

Filesize
1.8MB

MD5
553129ddd48d32dc91cd409792710d8a

SHA1
573d5329d9326d5d5af851944c7e6388a1a9250c

SHA256
bc98d32a5340ee965bef0b4c8c5c052e7f013469e4b2cf82bb02abcffe501faa

SHA512
3932949333c348c412556a97a744b42a903eda1c4893d851278e94d0196b43a6c1861b73bdcc46b3763462f273542b616582397820fd6b10e8b31d5bff0b3085

Download Submit
C:\Windows\system\pMIiEOd.exe

Filesize
1.8MB

MD5
a639c8be3f415c20d12005cc47471096

SHA1
0bb2dc9075d2b1304c7d2c6dddf2bf19d1329c07

SHA256
890978a20297df9797dd3afbbbb27435a19ae06f66352d58274d657a165b4b2a

SHA512
e70c5c2cd4ec6244a082caf2b32e7dfa81e0ea5e49bfd11706484b3e52f3af038f14b39e8c476d1f03ed0436ac769792192146e993ee2d1cdc5cff114f3cec84

Download Submit
C:\Windows\system\qdzzUUR.exe

Filesize
1.8MB

MD5
0613f5fa5d91be307558ee2a6dd332c5

SHA1
8ad42ff61b81b9a8d5ac5e1293d6da24141c8fda

SHA256
066e94b72face032fd91f75d7ffc45032a993b3838525391a4f7f42dcaed3cbf

SHA512
cbcea6d4a62ffdefd9ae7a36d42b54bf77dc8037d7c9000bf8dc0947ec33669941c37a608a2bd2a39420fd4af1e4e3e4c5c6ba4b5995cd31e18839c4bacd258d

Download Submit
C:\Windows\system\tfFiMcq.exe

Filesize
1.8MB

MD5
3936b6565f2e87985e970400f783047f

SHA1
a586c0eadab5a17f5357eff27a59fc04f5564516

SHA256
34df2290a4e10944bb697762785bc2a0000776f9b09eaf9566cdef6964018bb0

SHA512
2d0a1207821b1b77281ae097bb9552e2c647f20b46a0dbe203e753c48747f1249d3d13d335e4e40346a176e004d5cee2abaf2f932d0bc92c684ca0ff70d472bd

Download Submit
C:\Windows\system\ujTKCZF.exe

Filesize
1.8MB

MD5
489342315de612e05875cf8e64a6372d

SHA1
a0c9fbae55de2fe140eecb097a8f229544224ef6

SHA256
c920a8317cdf29bd4e96f16abb26cbb3626bb539c628b800d294e5fc1278307f

SHA512
5bd88a5c9b6f5bdcbb2f02bb94d7b44393b9a0f5f5ee4b5a7da6c852415c1697ea294d188fb8695a44324e40a6ec82d7f8a744254d02cc093ea1966fbc3a76fc

Download Submit
\Windows\system\LOwrgwT.exe

Filesize
1.8MB

MD5
907230c6a51c09a40ba27e784751544d

SHA1
3f74db17d2dc8860f4309b44b3040dfe5b60de74

SHA256
47e35fc7cfcd1684c45c8043323d627c29bc10f4495a141efd4231503be1630b

SHA512
455a89da9b529b19f3e5da857caae934707026c79f55bb118d939885a6171a8c087ddb90d5e92eba676b1f7c8fdf999fd7d3c130e5ca86d46e324c58ef03baaa

Download Submit
\Windows\system\onfRZYY.exe

Filesize
1.8MB

MD5
ed812fd8ee6dbd578c962866199fa78f

SHA1
2efcb6b0f55734a2a7df0cdfe1457658b8a0e5c7

SHA256
0d7218e0ca078016ff8a34612b27dd16755210cc96c5f46d614a25d86bce67c0

SHA512
9fe8e4ae543b24652cda1abfa2ddf648b9f312ffbf098a4d38b186eed63271254efca23ee86f39ba9dd1414f03a8e004f7175c80683df5a73d6765b405ecf689

Download Submit
memory/1588-89-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/1860-82-0x000000013F330000-0x000000013F722000-memory.dmp

Filesize
3.9MB

Download
memory/1860-4938-0x000000013F330000-0x000000013F722000-memory.dmp

Filesize
3.9MB

Download
memory/2108-484-0x000007FEF5B40000-0x000007FEF64DD000-memory.dmp

Filesize
9.6MB

Download
memory/2108-20-0x000007FEF5DFE000-0x000007FEF5DFF000-memory.dmp

Filesize
4KB

Download
memory/2108-56-0x000007FEF5B40000-0x000007FEF64DD000-memory.dmp

Filesize
9.6MB

Download
memory/2108-38-0x000007FEF5B40000-0x000007FEF64DD000-memory.dmp

Filesize
9.6MB

Download
memory/2108-18-0x00000000029E0000-0x0000000002A60000-memory.dmp

Filesize
512KB

Download
memory/2108-14-0x00000000029E0000-0x0000000002A60000-memory.dmp

Filesize
512KB

Download
memory/2108-30-0x000000001B6F0000-0x000000001B9D2000-memory.dmp

Filesize
2.9MB

Download
memory/2108-32-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2200-4972-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2200-69-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2328-4936-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2328-101-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2380-76-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2408-60-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2408-4586-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2436-4627-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2436-50-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2460-4585-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2460-52-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2476-68-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/2580-61-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/2580-4584-0x000000013F740000-0x000000013FB32000-memory.dmp

Filesize
3.9MB

Download
memory/2644-13-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2680-4582-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-49-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/2872-100-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2872-11072-0x000000013F330000-0x000000013F722000-memory.dmp

Filesize
3.9MB

Download
memory/2872-58-0x000000013F150000-0x000000013F542000-memory.dmp

Filesize
3.9MB

Download
memory/2872-12-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2872-1-0x0000000000100000-0x0000000000110000-memory.dmp

Filesize
64KB

Download
memory/2872-64-0x0000000003570000-0x0000000003962000-memory.dmp

Filesize
3.9MB

Download
memory/2872-57-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/2872-51-0x0000000003570000-0x0000000003962000-memory.dmp

Filesize
3.9MB

Download
memory/2872-45-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2872-75-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2872-0-0x000000013FB30000-0x000000013FF22000-memory.dmp

Filesize
3.9MB

Download
memory/2872-63-0x0000000003570000-0x0000000003962000-memory.dmp

Filesize
3.9MB

Download
memory/2872-88-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2872-5713-0x0000000003080000-0x0000000003472000-memory.dmp

Filesize
3.9MB

Download
memory/2872-7575-0x0000000003570000-0x0000000003962000-memory.dmp

Filesize
3.9MB

Download
memory/2872-8370-0x0000000003570000-0x0000000003962000-memory.dmp

Filesize
3.9MB

Download
memory/2872-8416-0x0000000003570000-0x0000000003962000-memory.dmp

Filesize
3.9MB

Download
memory/2872-10308-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2872-66-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download