xmrig | b5a64ac06b885831c5bc3aa925f0d87aae9e1ebcd5b327bf8e2e20b9de145947

Analysis

max time kernel
149s
max time network
142s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
07-06-2024 01:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
Size

1.8MB
MD5

2d7601d9930ef3c7ae3e374799233410
SHA1

80924b0af8b9c307e1bbbfad66f40b3b6a696410
SHA256

b5a64ac06b885831c5bc3aa925f0d87aae9e1ebcd5b327bf8e2e20b9de145947
SHA512

7fd7cc562cc7fdd130b52025ad3598dcddd715c35298b84e7bef9e572e60843c1dc2c40a497a4e0837c3e923d0fd95dec697abeed7e1b01efebc499586d533a6
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjpbc8nJwbomvu2Nrlum7+a7EtLgCPimza:Lz071uv4BPMkHC0IBcAUNRSa7kj5za

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2484-131-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2512-129-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/1808-127-0x000000013FD70000-0x0000000140162000-memory.dmp	xmrig
behavioral1/memory/2192-125-0x000000013FB20000-0x000000013FF12000-memory.dmp	xmrig
behavioral1/memory/2540-123-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2552-121-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2212-119-0x000000013F290000-0x000000013F682000-memory.dmp	xmrig
behavioral1/memory/2684-117-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2752-115-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2768-113-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2636-19-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/3032-18-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2540-5631-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig
behavioral1/memory/2752-5636-0x000000013F680000-0x000000013FA72000-memory.dmp	xmrig
behavioral1/memory/2512-5655-0x000000013FEB0000-0x00000001402A2000-memory.dmp	xmrig
behavioral1/memory/3032-5774-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2684-5773-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	xmrig
behavioral1/memory/2552-5772-0x000000013F8A0000-0x000000013FC92000-memory.dmp	xmrig
behavioral1/memory/2192-5776-0x000000013FB20000-0x000000013FF12000-memory.dmp	xmrig
behavioral1/memory/2484-5923-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/1808-5775-0x000000013FD70000-0x0000000140162000-memory.dmp	xmrig
behavioral1/memory/2768-5651-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2344	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3032	KgWvNjS.exe
2636	qfaCCRx.exe
2768	pufenvp.exe
2752	tyvcbHq.exe
2684	HAVbdVC.exe
2212	RHmvgnE.exe
2552	prSNimg.exe
2540	MOHwenF.exe
2192	WbQzVzl.exe
1808	WbPJXyW.exe
2512	TXNGJti.exe
2484	RnguMWx.exe
2672	lpAnsDo.exe
2916	NLvhKUW.exe
2960	RieEoVO.exe
2016	zOhmyhi.exe
2392	sSnUpFs.exe
2024	ZXUkZxO.exe
1060	foxFdPB.exe
1176	VzQeTgw.exe
1396	KQVTTpa.exe
1388	MEytpdq.exe
1552	oQdDzYI.exe
1416	bLMGNiy.exe
628	wOPxxiw.exe
1180	lMqMWIA.exe
1616	dkNlqHq.exe
1788	QrYFhXJ.exe
816	YQPqIqq.exe
448	wWqWJSx.exe
1736	XizTcEl.exe
1088	qFtywUA.exe
1296	eqlUkQD.exe
1760	HIcvtHd.exe
1592	KuIUDTy.exe
2372	hFQiREa.exe
1604	LzCxcAx.exe
892	ApAlEDJ.exe
948	HbQONHD.exe
2336	WvyWEwr.exe
2576	WprMzMe.exe
1724	ndfCOeM.exe
2168	tJIcGvA.exe
1992	irlZVxE.exe
992	fOmnyjK.exe
1732	uebFgWl.exe
1632	kUQjUwi.exe
2984	UayDqun.exe
3004	gmHbGZq.exe
2008	mRXWvGN.exe
2700	LdyJSPv.exe
1548	nhjvICw.exe
2340	htFXnBO.exe
3036	mzTmKBX.exe
2816	YZjpEvw.exe
2568	NRYUnUF.exe
2500	WTUmQGO.exe
2668	kzCwObo.exe
1964	jEiMUZh.exe
1924	UuHyktW.exe
2780	hzaDZIb.exe
1852	ibNPwDM.exe
1064	RBEoWkZ.exe
1320	IrfRhfA.exe

Loads dropped DLL 64 IoCs

pid	Process
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1280-1-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/files/0x000c000000012286-3.dat	upx
behavioral1/files/0x0038000000015bf4-11.dat	upx
behavioral1/files/0x0007000000015d08-10.dat	upx
behavioral1/files/0x000d00000000549e-28.dat	upx
behavioral1/files/0x0008000000015d24-32.dat	upx
behavioral1/files/0x0009000000015d53-44.dat	upx
behavioral1/files/0x00060000000165e1-54.dat	upx
behavioral1/files/0x0006000000016835-60.dat	upx
behavioral1/files/0x0006000000016c78-79.dat	upx
behavioral1/files/0x0006000000016d2a-100.dat	upx
behavioral1/files/0x0006000000016d32-104.dat	upx
behavioral1/files/0x0006000000016ceb-89.dat	upx
behavioral1/files/0x0006000000016d17-93.dat	upx
behavioral1/files/0x0006000000016d3b-109.dat	upx
behavioral1/files/0x0006000000016d6f-166.dat	upx
behavioral1/files/0x0006000000016ddc-192.dat	upx
behavioral1/files/0x0006000000016dd1-185.dat	upx
behavioral1/files/0x0006000000016d8b-180.dat	upx
behavioral1/files/0x0006000000016dba-175.dat	upx
behavioral1/files/0x0006000000016d68-161.dat	upx
behavioral1/files/0x0006000000016dc8-183.dat	upx
behavioral1/files/0x0006000000016d5f-150.dat	upx
behavioral1/files/0x0006000000016d9f-172.dat	upx
behavioral1/files/0x0006000000016d64-156.dat	upx
behavioral1/files/0x0038000000015cb8-140.dat	upx
behavioral1/files/0x0006000000016d4b-145.dat	upx
behavioral1/memory/2484-131-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2512-129-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/1808-127-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/memory/2192-125-0x000000013FB20000-0x000000013FF12000-memory.dmp	upx
behavioral1/memory/2540-123-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/2552-121-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/memory/2212-119-0x000000013F290000-0x000000013F682000-memory.dmp	upx
behavioral1/memory/2684-117-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/memory/2752-115-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/memory/2768-113-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/files/0x0006000000016d43-137.dat	upx
behavioral1/files/0x0006000000016cc1-84.dat	upx
behavioral1/files/0x0006000000016c6f-74.dat	upx
behavioral1/files/0x0006000000016c52-69.dat	upx
behavioral1/files/0x0006000000016a8a-63.dat	upx
behavioral1/files/0x0007000000016581-49.dat	upx
behavioral1/files/0x0009000000015d3b-37.dat	upx
behavioral1/memory/2636-19-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/3032-18-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2540-5631-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/2752-5636-0x000000013F680000-0x000000013FA72000-memory.dmp	upx
behavioral1/memory/2512-5655-0x000000013FEB0000-0x00000001402A2000-memory.dmp	upx
behavioral1/memory/3032-5774-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2684-5773-0x000000013FBD0000-0x000000013FFC2000-memory.dmp	upx
behavioral1/memory/2552-5772-0x000000013F8A0000-0x000000013FC92000-memory.dmp	upx
behavioral1/memory/2192-5776-0x000000013FB20000-0x000000013FF12000-memory.dmp	upx
behavioral1/memory/2484-5923-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/1808-5775-0x000000013FD70000-0x0000000140162000-memory.dmp	upx
behavioral1/memory/2768-5651-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ATSjzjY.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\tyvcbHq.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\YYFyxBw.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\cLrelpc.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\GpTaFgT.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\qOWhRqN.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\AQApZat.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\yxMvBby.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\NFlIvzn.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\kzXeHnb.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\YwmkpEV.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\JGmDyqr.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\evdQhVy.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\GpCicex.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\HWpapvQ.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\fRdwHUS.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\uOUDnQb.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\FTdADMs.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\mZiYCfu.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\KLYiInA.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\HAzyMRS.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\XOkfaiC.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\gTxCHwk.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\mwmHlmR.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\kMcuNSU.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\JibFLGA.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\BWPtXHi.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\LXijbZD.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\awPfWJs.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\NvJDopz.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\kHEzpgH.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\DHFNwXv.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\suPDowz.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\JmnpeLx.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\brFfheI.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\TSihthi.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\IrfRhfA.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\Qecwtzz.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\TEycDkH.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\APdPvzv.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\yxlvFWw.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\ZvGcsZO.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\QEWsPkg.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\TZhcAXY.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\SPLtIYL.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\WLKYHUe.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\hySFefp.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\KLVYWJa.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\nAWLooE.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\ujCnNwJ.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\iskcFCU.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\XFRXWSn.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\spEbYAn.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\xyknXil.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\aOEQCpc.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\tzalURI.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\nWOJmUa.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\bMgIMjv.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\kNqiwIj.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\LWwMDav.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\SzbGSfU.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\ilkVJsO.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\eHuaIWW.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
File created	C:\Windows\System\XOPYKkr.exe	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2344	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
Token: SeDebugPrivilege	2344	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1280 wrote to memory of 2344	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	29
PID 1280 wrote to memory of 2344	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	29
PID 1280 wrote to memory of 2344	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	29
PID 1280 wrote to memory of 3032	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	30
PID 1280 wrote to memory of 3032	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	30
PID 1280 wrote to memory of 3032	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	30
PID 1280 wrote to memory of 2636	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	31
PID 1280 wrote to memory of 2636	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	31
PID 1280 wrote to memory of 2636	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	31
PID 1280 wrote to memory of 2768	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	32
PID 1280 wrote to memory of 2768	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	32
PID 1280 wrote to memory of 2768	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	32
PID 1280 wrote to memory of 2752	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	33
PID 1280 wrote to memory of 2752	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	33
PID 1280 wrote to memory of 2752	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	33
PID 1280 wrote to memory of 2684	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	34
PID 1280 wrote to memory of 2684	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	34
PID 1280 wrote to memory of 2684	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	34
PID 1280 wrote to memory of 2212	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	35
PID 1280 wrote to memory of 2212	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	35
PID 1280 wrote to memory of 2212	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	35
PID 1280 wrote to memory of 2552	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	36
PID 1280 wrote to memory of 2552	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	36
PID 1280 wrote to memory of 2552	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	36
PID 1280 wrote to memory of 2540	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	37
PID 1280 wrote to memory of 2540	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	37
PID 1280 wrote to memory of 2540	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	37
PID 1280 wrote to memory of 2192	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	38
PID 1280 wrote to memory of 2192	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	38
PID 1280 wrote to memory of 2192	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	38
PID 1280 wrote to memory of 1808	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	39
PID 1280 wrote to memory of 1808	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	39
PID 1280 wrote to memory of 1808	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	39
PID 1280 wrote to memory of 2512	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	40
PID 1280 wrote to memory of 2512	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	40
PID 1280 wrote to memory of 2512	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	40
PID 1280 wrote to memory of 2484	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	41
PID 1280 wrote to memory of 2484	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	41
PID 1280 wrote to memory of 2484	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	41
PID 1280 wrote to memory of 2672	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	42
PID 1280 wrote to memory of 2672	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	42
PID 1280 wrote to memory of 2672	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	42
PID 1280 wrote to memory of 2916	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	43
PID 1280 wrote to memory of 2916	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	43
PID 1280 wrote to memory of 2916	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	43
PID 1280 wrote to memory of 2960	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	44
PID 1280 wrote to memory of 2960	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	44
PID 1280 wrote to memory of 2960	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	44
PID 1280 wrote to memory of 2016	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	45
PID 1280 wrote to memory of 2016	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	45
PID 1280 wrote to memory of 2016	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	45
PID 1280 wrote to memory of 2392	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	46
PID 1280 wrote to memory of 2392	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	46
PID 1280 wrote to memory of 2392	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	46
PID 1280 wrote to memory of 2024	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	47
PID 1280 wrote to memory of 2024	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	47
PID 1280 wrote to memory of 2024	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	47
PID 1280 wrote to memory of 1060	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	48
PID 1280 wrote to memory of 1060	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	48
PID 1280 wrote to memory of 1060	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	48
PID 1280 wrote to memory of 1176	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	49
PID 1280 wrote to memory of 1176	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	49
PID 1280 wrote to memory of 1176	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	49
PID 1280 wrote to memory of 1396	1280	2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2d7601d9930ef3c7ae3e374799233410_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1280
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2344
- C:\Windows\System\KgWvNjS.exe
  C:\Windows\System\KgWvNjS.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\qfaCCRx.exe
  C:\Windows\System\qfaCCRx.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\pufenvp.exe
  C:\Windows\System\pufenvp.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\tyvcbHq.exe
  C:\Windows\System\tyvcbHq.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\HAVbdVC.exe
  C:\Windows\System\HAVbdVC.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\RHmvgnE.exe
  C:\Windows\System\RHmvgnE.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\prSNimg.exe
  C:\Windows\System\prSNimg.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\MOHwenF.exe
  C:\Windows\System\MOHwenF.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\WbQzVzl.exe
  C:\Windows\System\WbQzVzl.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\WbPJXyW.exe
  C:\Windows\System\WbPJXyW.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\TXNGJti.exe
  C:\Windows\System\TXNGJti.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\RnguMWx.exe
  C:\Windows\System\RnguMWx.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\lpAnsDo.exe
  C:\Windows\System\lpAnsDo.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\NLvhKUW.exe
  C:\Windows\System\NLvhKUW.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\RieEoVO.exe
  C:\Windows\System\RieEoVO.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\zOhmyhi.exe
  C:\Windows\System\zOhmyhi.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\sSnUpFs.exe
  C:\Windows\System\sSnUpFs.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\ZXUkZxO.exe
  C:\Windows\System\ZXUkZxO.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\foxFdPB.exe
  C:\Windows\System\foxFdPB.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\VzQeTgw.exe
  C:\Windows\System\VzQeTgw.exe
  2⤵
  - Executes dropped EXE
  PID:1176
- C:\Windows\System\KQVTTpa.exe
  C:\Windows\System\KQVTTpa.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\MEytpdq.exe
  C:\Windows\System\MEytpdq.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\oQdDzYI.exe
  C:\Windows\System\oQdDzYI.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\bLMGNiy.exe
  C:\Windows\System\bLMGNiy.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\wOPxxiw.exe
  C:\Windows\System\wOPxxiw.exe
  2⤵
  - Executes dropped EXE
  PID:628
- C:\Windows\System\lMqMWIA.exe
  C:\Windows\System\lMqMWIA.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\dkNlqHq.exe
  C:\Windows\System\dkNlqHq.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\YQPqIqq.exe
  C:\Windows\System\YQPqIqq.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\QrYFhXJ.exe
  C:\Windows\System\QrYFhXJ.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\qFtywUA.exe
  C:\Windows\System\qFtywUA.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\wWqWJSx.exe
  C:\Windows\System\wWqWJSx.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\eqlUkQD.exe
  C:\Windows\System\eqlUkQD.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\XizTcEl.exe
  C:\Windows\System\XizTcEl.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\HIcvtHd.exe
  C:\Windows\System\HIcvtHd.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\KuIUDTy.exe
  C:\Windows\System\KuIUDTy.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\hFQiREa.exe
  C:\Windows\System\hFQiREa.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\LzCxcAx.exe
  C:\Windows\System\LzCxcAx.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ApAlEDJ.exe
  C:\Windows\System\ApAlEDJ.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\HbQONHD.exe
  C:\Windows\System\HbQONHD.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\WvyWEwr.exe
  C:\Windows\System\WvyWEwr.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\WprMzMe.exe
  C:\Windows\System\WprMzMe.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\tJIcGvA.exe
  C:\Windows\System\tJIcGvA.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\ndfCOeM.exe
  C:\Windows\System\ndfCOeM.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\irlZVxE.exe
  C:\Windows\System\irlZVxE.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\fOmnyjK.exe
  C:\Windows\System\fOmnyjK.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\uebFgWl.exe
  C:\Windows\System\uebFgWl.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\kUQjUwi.exe
  C:\Windows\System\kUQjUwi.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\gmHbGZq.exe
  C:\Windows\System\gmHbGZq.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\UayDqun.exe
  C:\Windows\System\UayDqun.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\nhjvICw.exe
  C:\Windows\System\nhjvICw.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\mRXWvGN.exe
  C:\Windows\System\mRXWvGN.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\htFXnBO.exe
  C:\Windows\System\htFXnBO.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\LdyJSPv.exe
  C:\Windows\System\LdyJSPv.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\mzTmKBX.exe
  C:\Windows\System\mzTmKBX.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\YZjpEvw.exe
  C:\Windows\System\YZjpEvw.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\WTUmQGO.exe
  C:\Windows\System\WTUmQGO.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\NRYUnUF.exe
  C:\Windows\System\NRYUnUF.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\UuHyktW.exe
  C:\Windows\System\UuHyktW.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\kzCwObo.exe
  C:\Windows\System\kzCwObo.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\hzaDZIb.exe
  C:\Windows\System\hzaDZIb.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\jEiMUZh.exe
  C:\Windows\System\jEiMUZh.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ibNPwDM.exe
  C:\Windows\System\ibNPwDM.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\RBEoWkZ.exe
  C:\Windows\System\RBEoWkZ.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\IrfRhfA.exe
  C:\Windows\System\IrfRhfA.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\asqtniJ.exe
  C:\Windows\System\asqtniJ.exe
  2⤵
  PID:1748
- C:\Windows\System\LHZaWby.exe
  C:\Windows\System\LHZaWby.exe
  2⤵
  PID:2252
- C:\Windows\System\KbaAiUo.exe
  C:\Windows\System\KbaAiUo.exe
  2⤵
  PID:1108
- C:\Windows\System\DBfNqRt.exe
  C:\Windows\System\DBfNqRt.exe
  2⤵
  PID:1156
- C:\Windows\System\GiAbQqT.exe
  C:\Windows\System\GiAbQqT.exe
  2⤵
  PID:1564
- C:\Windows\System\gHKgDrj.exe
  C:\Windows\System\gHKgDrj.exe
  2⤵
  PID:2248
- C:\Windows\System\FfZPDPP.exe
  C:\Windows\System\FfZPDPP.exe
  2⤵
  PID:640
- C:\Windows\System\FLdTDkA.exe
  C:\Windows\System\FLdTDkA.exe
  2⤵
  PID:2764
- C:\Windows\System\tXybuzf.exe
  C:\Windows\System\tXybuzf.exe
  2⤵
  PID:1640
- C:\Windows\System\dAhHcoU.exe
  C:\Windows\System\dAhHcoU.exe
  2⤵
  PID:1940
- C:\Windows\System\pHWfZnp.exe
  C:\Windows\System\pHWfZnp.exe
  2⤵
  PID:1936
- C:\Windows\System\OqxzInP.exe
  C:\Windows\System\OqxzInP.exe
  2⤵
  PID:2224
- C:\Windows\System\EoGCnEQ.exe
  C:\Windows\System\EoGCnEQ.exe
  2⤵
  PID:2148
- C:\Windows\System\ydUrmdY.exe
  C:\Windows\System\ydUrmdY.exe
  2⤵
  PID:1728
- C:\Windows\System\mQdyJql.exe
  C:\Windows\System\mQdyJql.exe
  2⤵
  PID:2884
- C:\Windows\System\XsQTWKD.exe
  C:\Windows\System\XsQTWKD.exe
  2⤵
  PID:2580
- C:\Windows\System\Ljbpgqy.exe
  C:\Windows\System\Ljbpgqy.exe
  2⤵
  PID:2000
- C:\Windows\System\LZGnAJc.exe
  C:\Windows\System\LZGnAJc.exe
  2⤵
  PID:2908
- C:\Windows\System\SstLJjI.exe
  C:\Windows\System\SstLJjI.exe
  2⤵
  PID:888
- C:\Windows\System\IFbQdNo.exe
  C:\Windows\System\IFbQdNo.exe
  2⤵
  PID:2060
- C:\Windows\System\UjilcDF.exe
  C:\Windows\System\UjilcDF.exe
  2⤵
  PID:1680
- C:\Windows\System\CZWdRDk.exe
  C:\Windows\System\CZWdRDk.exe
  2⤵
  PID:2812
- C:\Windows\System\CbtlZvW.exe
  C:\Windows\System\CbtlZvW.exe
  2⤵
  PID:2608
- C:\Windows\System\wVZgeSG.exe
  C:\Windows\System\wVZgeSG.exe
  2⤵
  PID:2628
- C:\Windows\System\nEnUoli.exe
  C:\Windows\System\nEnUoli.exe
  2⤵
  PID:2528
- C:\Windows\System\NsoKnGg.exe
  C:\Windows\System\NsoKnGg.exe
  2⤵
  PID:2964
- C:\Windows\System\NjTGCok.exe
  C:\Windows\System\NjTGCok.exe
  2⤵
  PID:2028
- C:\Windows\System\waqjrJo.exe
  C:\Windows\System\waqjrJo.exe
  2⤵
  PID:2588
- C:\Windows\System\MgUXQrv.exe
  C:\Windows\System\MgUXQrv.exe
  2⤵
  PID:308
- C:\Windows\System\eRXMKzC.exe
  C:\Windows\System\eRXMKzC.exe
  2⤵
  PID:2688
- C:\Windows\System\rNhjiws.exe
  C:\Windows\System\rNhjiws.exe
  2⤵
  PID:1792
- C:\Windows\System\BMWrvGp.exe
  C:\Windows\System\BMWrvGp.exe
  2⤵
  PID:1600
- C:\Windows\System\LiaMulQ.exe
  C:\Windows\System\LiaMulQ.exe
  2⤵
  PID:304
- C:\Windows\System\riUvSEj.exe
  C:\Windows\System\riUvSEj.exe
  2⤵
  PID:1028
- C:\Windows\System\OYDFfSj.exe
  C:\Windows\System\OYDFfSj.exe
  2⤵
  PID:1948
- C:\Windows\System\uonqniu.exe
  C:\Windows\System\uonqniu.exe
  2⤵
  PID:1664
- C:\Windows\System\QYbjVZB.exe
  C:\Windows\System\QYbjVZB.exe
  2⤵
  PID:612
- C:\Windows\System\qFfFKAY.exe
  C:\Windows\System\qFfFKAY.exe
  2⤵
  PID:2128
- C:\Windows\System\rWopQzY.exe
  C:\Windows\System\rWopQzY.exe
  2⤵
  PID:2888
- C:\Windows\System\GFYRaYj.exe
  C:\Windows\System\GFYRaYj.exe
  2⤵
  PID:2980
- C:\Windows\System\buiJRoD.exe
  C:\Windows\System\buiJRoD.exe
  2⤵
  PID:2200
- C:\Windows\System\ZSRYWqt.exe
  C:\Windows\System\ZSRYWqt.exe
  2⤵
  PID:2720
- C:\Windows\System\XEHxNMS.exe
  C:\Windows\System\XEHxNMS.exe
  2⤵
  PID:2044
- C:\Windows\System\zcIeDQE.exe
  C:\Windows\System\zcIeDQE.exe
  2⤵
  PID:2996
- C:\Windows\System\CfTuuKg.exe
  C:\Windows\System\CfTuuKg.exe
  2⤵
  PID:2516
- C:\Windows\System\wKFwmmp.exe
  C:\Windows\System\wKFwmmp.exe
  2⤵
  PID:1244
- C:\Windows\System\DqixIaZ.exe
  C:\Windows\System\DqixIaZ.exe
  2⤵
  PID:2232
- C:\Windows\System\KPPCZSO.exe
  C:\Windows\System\KPPCZSO.exe
  2⤵
  PID:692
- C:\Windows\System\WjiadpB.exe
  C:\Windows\System\WjiadpB.exe
  2⤵
  PID:1844
- C:\Windows\System\UIJmMUb.exe
  C:\Windows\System\UIJmMUb.exe
  2⤵
  PID:328
- C:\Windows\System\dizwocF.exe
  C:\Windows\System\dizwocF.exe
  2⤵
  PID:1364
- C:\Windows\System\uXiIUvu.exe
  C:\Windows\System\uXiIUvu.exe
  2⤵
  PID:1960
- C:\Windows\System\DaFVGhk.exe
  C:\Windows\System\DaFVGhk.exe
  2⤵
  PID:2948
- C:\Windows\System\eoTAOMm.exe
  C:\Windows\System\eoTAOMm.exe
  2⤵
  PID:576
- C:\Windows\System\PWcsAxU.exe
  C:\Windows\System\PWcsAxU.exe
  2⤵
  PID:2616
- C:\Windows\System\anBUuYz.exe
  C:\Windows\System\anBUuYz.exe
  2⤵
  PID:880
- C:\Windows\System\NtJEHrd.exe
  C:\Windows\System\NtJEHrd.exe
  2⤵
  PID:2920
- C:\Windows\System\iynigip.exe
  C:\Windows\System\iynigip.exe
  2⤵
  PID:2952
- C:\Windows\System\uYmzxAd.exe
  C:\Windows\System\uYmzxAd.exe
  2⤵
  PID:2260
- C:\Windows\System\WqaUJHz.exe
  C:\Windows\System\WqaUJHz.exe
  2⤵
  PID:2300
- C:\Windows\System\TrCCjbM.exe
  C:\Windows\System\TrCCjbM.exe
  2⤵
  PID:2788
- C:\Windows\System\fuYdcas.exe
  C:\Windows\System\fuYdcas.exe
  2⤵
  PID:2436
- C:\Windows\System\ulmPDIo.exe
  C:\Windows\System\ulmPDIo.exe
  2⤵
  PID:2624
- C:\Windows\System\JJqWiVd.exe
  C:\Windows\System\JJqWiVd.exe
  2⤵
  PID:2988
- C:\Windows\System\gFhdNMI.exe
  C:\Windows\System\gFhdNMI.exe
  2⤵
  PID:1980
- C:\Windows\System\DNQaXKp.exe
  C:\Windows\System\DNQaXKp.exe
  2⤵
  PID:2820
- C:\Windows\System\KaldbFF.exe
  C:\Windows\System\KaldbFF.exe
  2⤵
  PID:2544
- C:\Windows\System\rUdIUZp.exe
  C:\Windows\System\rUdIUZp.exe
  2⤵
  PID:2308
- C:\Windows\System\suPDowz.exe
  C:\Windows\System\suPDowz.exe
  2⤵
  PID:2412
- C:\Windows\System\YTgjNeH.exe
  C:\Windows\System\YTgjNeH.exe
  2⤵
  PID:1340
- C:\Windows\System\NRasbap.exe
  C:\Windows\System\NRasbap.exe
  2⤵
  PID:1508
- C:\Windows\System\gKziZmx.exe
  C:\Windows\System\gKziZmx.exe
  2⤵
  PID:2536
- C:\Windows\System\mzHVlfV.exe
  C:\Windows\System\mzHVlfV.exe
  2⤵
  PID:872
- C:\Windows\System\nBQZjWo.exe
  C:\Windows\System\nBQZjWo.exe
  2⤵
  PID:3080
- C:\Windows\System\rVAAiln.exe
  C:\Windows\System\rVAAiln.exe
  2⤵
  PID:3096
- C:\Windows\System\UaNqYGR.exe
  C:\Windows\System\UaNqYGR.exe
  2⤵
  PID:3112
- C:\Windows\System\jDzRXaH.exe
  C:\Windows\System\jDzRXaH.exe
  2⤵
  PID:3128
- C:\Windows\System\EcboeEN.exe
  C:\Windows\System\EcboeEN.exe
  2⤵
  PID:3144
- C:\Windows\System\TvRWtlN.exe
  C:\Windows\System\TvRWtlN.exe
  2⤵
  PID:3160
- C:\Windows\System\ioOITAa.exe
  C:\Windows\System\ioOITAa.exe
  2⤵
  PID:3176
- C:\Windows\System\LBeXbug.exe
  C:\Windows\System\LBeXbug.exe
  2⤵
  PID:3192
- C:\Windows\System\LtdBwmp.exe
  C:\Windows\System\LtdBwmp.exe
  2⤵
  PID:3216
- C:\Windows\System\JXhJXtw.exe
  C:\Windows\System\JXhJXtw.exe
  2⤵
  PID:3236
- C:\Windows\System\rLvUpsU.exe
  C:\Windows\System\rLvUpsU.exe
  2⤵
  PID:3252
- C:\Windows\System\aEsPvlZ.exe
  C:\Windows\System\aEsPvlZ.exe
  2⤵
  PID:3268
- C:\Windows\System\JKtHAPT.exe
  C:\Windows\System\JKtHAPT.exe
  2⤵
  PID:3284
- C:\Windows\System\CiTlHdl.exe
  C:\Windows\System\CiTlHdl.exe
  2⤵
  PID:3300
- C:\Windows\System\cynSwKR.exe
  C:\Windows\System\cynSwKR.exe
  2⤵
  PID:3316
- C:\Windows\System\DaNFNkw.exe
  C:\Windows\System\DaNFNkw.exe
  2⤵
  PID:3332
- C:\Windows\System\BvHjSTW.exe
  C:\Windows\System\BvHjSTW.exe
  2⤵
  PID:3348
- C:\Windows\System\wkFncGr.exe
  C:\Windows\System\wkFncGr.exe
  2⤵
  PID:3364
- C:\Windows\System\lAblYve.exe
  C:\Windows\System\lAblYve.exe
  2⤵
  PID:3380
- C:\Windows\System\IQsdbTT.exe
  C:\Windows\System\IQsdbTT.exe
  2⤵
  PID:3396
- C:\Windows\System\wqEnPBP.exe
  C:\Windows\System\wqEnPBP.exe
  2⤵
  PID:3448
- C:\Windows\System\mRaxvYn.exe
  C:\Windows\System\mRaxvYn.exe
  2⤵
  PID:3508
- C:\Windows\System\kVPGedY.exe
  C:\Windows\System\kVPGedY.exe
  2⤵
  PID:3524
- C:\Windows\System\PPzjHEH.exe
  C:\Windows\System\PPzjHEH.exe
  2⤵
  PID:3540
- C:\Windows\System\uarWzxz.exe
  C:\Windows\System\uarWzxz.exe
  2⤵
  PID:3556
- C:\Windows\System\NwyLYFh.exe
  C:\Windows\System\NwyLYFh.exe
  2⤵
  PID:3572
- C:\Windows\System\EcYckIF.exe
  C:\Windows\System\EcYckIF.exe
  2⤵
  PID:3588
- C:\Windows\System\AgNtorE.exe
  C:\Windows\System\AgNtorE.exe
  2⤵
  PID:3604
- C:\Windows\System\tCgTIkI.exe
  C:\Windows\System\tCgTIkI.exe
  2⤵
  PID:3620
- C:\Windows\System\suCehhE.exe
  C:\Windows\System\suCehhE.exe
  2⤵
  PID:3636
- C:\Windows\System\FRiUBMx.exe
  C:\Windows\System\FRiUBMx.exe
  2⤵
  PID:3652
- C:\Windows\System\QRILCDD.exe
  C:\Windows\System\QRILCDD.exe
  2⤵
  PID:3668
- C:\Windows\System\ZdBwzNg.exe
  C:\Windows\System\ZdBwzNg.exe
  2⤵
  PID:3684
- C:\Windows\System\qunYhbz.exe
  C:\Windows\System\qunYhbz.exe
  2⤵
  PID:3700
- C:\Windows\System\pnoKcTI.exe
  C:\Windows\System\pnoKcTI.exe
  2⤵
  PID:3716
- C:\Windows\System\MTgxWan.exe
  C:\Windows\System\MTgxWan.exe
  2⤵
  PID:3732
- C:\Windows\System\fLOxzEB.exe
  C:\Windows\System\fLOxzEB.exe
  2⤵
  PID:3748
- C:\Windows\System\SdCsvWF.exe
  C:\Windows\System\SdCsvWF.exe
  2⤵
  PID:3764
- C:\Windows\System\LnwwVYo.exe
  C:\Windows\System\LnwwVYo.exe
  2⤵
  PID:3804
- C:\Windows\System\wdYnLxr.exe
  C:\Windows\System\wdYnLxr.exe
  2⤵
  PID:3840
- C:\Windows\System\EJIsFsJ.exe
  C:\Windows\System\EJIsFsJ.exe
  2⤵
  PID:3856
- C:\Windows\System\jLTaywL.exe
  C:\Windows\System\jLTaywL.exe
  2⤵
  PID:3872
- C:\Windows\System\QmyTwQX.exe
  C:\Windows\System\QmyTwQX.exe
  2⤵
  PID:3888
- C:\Windows\System\aPJNPgT.exe
  C:\Windows\System\aPJNPgT.exe
  2⤵
  PID:3904
- C:\Windows\System\PCEEUZQ.exe
  C:\Windows\System\PCEEUZQ.exe
  2⤵
  PID:3920
- C:\Windows\System\nAnkveh.exe
  C:\Windows\System\nAnkveh.exe
  2⤵
  PID:3936
- C:\Windows\System\eVWeAWH.exe
  C:\Windows\System\eVWeAWH.exe
  2⤵
  PID:3952
- C:\Windows\System\NqsaCEt.exe
  C:\Windows\System\NqsaCEt.exe
  2⤵
  PID:3968
- C:\Windows\System\HUwdNhe.exe
  C:\Windows\System\HUwdNhe.exe
  2⤵
  PID:3984
- C:\Windows\System\bViqqao.exe
  C:\Windows\System\bViqqao.exe
  2⤵
  PID:4000
- C:\Windows\System\DDILgso.exe
  C:\Windows\System\DDILgso.exe
  2⤵
  PID:4016
- C:\Windows\System\CkKAPBR.exe
  C:\Windows\System\CkKAPBR.exe
  2⤵
  PID:4032
- C:\Windows\System\lBCOWnI.exe
  C:\Windows\System\lBCOWnI.exe
  2⤵
  PID:4048
- C:\Windows\System\IRqRrpf.exe
  C:\Windows\System\IRqRrpf.exe
  2⤵
  PID:4064
- C:\Windows\System\aJZLcQP.exe
  C:\Windows\System\aJZLcQP.exe
  2⤵
  PID:4080
- C:\Windows\System\fWpmFFT.exe
  C:\Windows\System\fWpmFFT.exe
  2⤵
  PID:2276
- C:\Windows\System\FDcFZZm.exe
  C:\Windows\System\FDcFZZm.exe
  2⤵
  PID:1524
- C:\Windows\System\JgYGUDV.exe
  C:\Windows\System\JgYGUDV.exe
  2⤵
  PID:3076
- C:\Windows\System\nwShNPM.exe
  C:\Windows\System\nwShNPM.exe
  2⤵
  PID:3140
- C:\Windows\System\yljPqeF.exe
  C:\Windows\System\yljPqeF.exe
  2⤵
  PID:1712
- C:\Windows\System\mYsULjj.exe
  C:\Windows\System\mYsULjj.exe
  2⤵
  PID:3204
- C:\Windows\System\PnNJGIw.exe
  C:\Windows\System\PnNJGIw.exe
  2⤵
  PID:3276
- C:\Windows\System\jUlhNtI.exe
  C:\Windows\System\jUlhNtI.exe
  2⤵
  PID:3340
- C:\Windows\System\IwBgIBY.exe
  C:\Windows\System\IwBgIBY.exe
  2⤵
  PID:1752
- C:\Windows\System\QHeuKdB.exe
  C:\Windows\System\QHeuKdB.exe
  2⤵
  PID:2932
- C:\Windows\System\LmeZxga.exe
  C:\Windows\System\LmeZxga.exe
  2⤵
  PID:3404
- C:\Windows\System\nOXOaEE.exe
  C:\Windows\System\nOXOaEE.exe
  2⤵
  PID:1252
- C:\Windows\System\lYYfQAA.exe
  C:\Windows\System\lYYfQAA.exe
  2⤵
  PID:3432
- C:\Windows\System\ssMRUSr.exe
  C:\Windows\System\ssMRUSr.exe
  2⤵
  PID:1276
- C:\Windows\System\JaEwsyh.exe
  C:\Windows\System\JaEwsyh.exe
  2⤵
  PID:588
- C:\Windows\System\svOUaCn.exe
  C:\Windows\System\svOUaCn.exe
  2⤵
  PID:2180
- C:\Windows\System\hsTWgwz.exe
  C:\Windows\System\hsTWgwz.exe
  2⤵
  PID:1836
- C:\Windows\System\TMTHFAI.exe
  C:\Windows\System\TMTHFAI.exe
  2⤵
  PID:2064
- C:\Windows\System\TVtPGGP.exe
  C:\Windows\System\TVtPGGP.exe
  2⤵
  PID:1684
- C:\Windows\System\sGCFNzl.exe
  C:\Windows\System\sGCFNzl.exe
  2⤵
  PID:1292
- C:\Windows\System\fbZVPBn.exe
  C:\Windows\System\fbZVPBn.exe
  2⤵
  PID:3328
- C:\Windows\System\wQaWGSG.exe
  C:\Windows\System\wQaWGSG.exe
  2⤵
  PID:3392
- C:\Windows\System\LWoiXCs.exe
  C:\Windows\System\LWoiXCs.exe
  2⤵
  PID:3092
- C:\Windows\System\ohUMCDm.exe
  C:\Windows\System\ohUMCDm.exe
  2⤵
  PID:3324
- C:\Windows\System\EdpEecD.exe
  C:\Windows\System\EdpEecD.exe
  2⤵
  PID:3260
- C:\Windows\System\QJqciGK.exe
  C:\Windows\System\QJqciGK.exe
  2⤵
  PID:3184
- C:\Windows\System\CjrUvQF.exe
  C:\Windows\System\CjrUvQF.exe
  2⤵
  PID:3120
- C:\Windows\System\IbOsMzw.exe
  C:\Windows\System\IbOsMzw.exe
  2⤵
  PID:3492
- C:\Windows\System\OHNGEbW.exe
  C:\Windows\System\OHNGEbW.exe
  2⤵
  PID:3504
- C:\Windows\System\WHjgMtt.exe
  C:\Windows\System\WHjgMtt.exe
  2⤵
  PID:1908
- C:\Windows\System\vByCTTa.exe
  C:\Windows\System\vByCTTa.exe
  2⤵
  PID:3564
- C:\Windows\System\iscUrEW.exe
  C:\Windows\System\iscUrEW.exe
  2⤵
  PID:3596
- C:\Windows\System\hZLXnqm.exe
  C:\Windows\System\hZLXnqm.exe
  2⤵
  PID:3616
- C:\Windows\System\Ycydqfe.exe
  C:\Windows\System\Ycydqfe.exe
  2⤵
  PID:3648
- C:\Windows\System\cHpzvRR.exe
  C:\Windows\System\cHpzvRR.exe
  2⤵
  PID:3676
- C:\Windows\System\bsLoNYR.exe
  C:\Windows\System\bsLoNYR.exe
  2⤵
  PID:3692
- C:\Windows\System\eWaeExZ.exe
  C:\Windows\System\eWaeExZ.exe
  2⤵
  PID:2256
- C:\Windows\System\RvgGZfv.exe
  C:\Windows\System\RvgGZfv.exe
  2⤵
  PID:2456
- C:\Windows\System\qOWhRqN.exe
  C:\Windows\System\qOWhRqN.exe
  2⤵
  PID:3744
- C:\Windows\System\bEkWthZ.exe
  C:\Windows\System\bEkWthZ.exe
  2⤵
  PID:3780
- C:\Windows\System\KEzHzYX.exe
  C:\Windows\System\KEzHzYX.exe
  2⤵
  PID:3796
- C:\Windows\System\TzOblYE.exe
  C:\Windows\System\TzOblYE.exe
  2⤵
  PID:3824
- C:\Windows\System\UeTXyit.exe
  C:\Windows\System\UeTXyit.exe
  2⤵
  PID:3848
- C:\Windows\System\NFHjkww.exe
  C:\Windows\System\NFHjkww.exe
  2⤵
  PID:3868
- C:\Windows\System\tRSbcHh.exe
  C:\Windows\System\tRSbcHh.exe
  2⤵
  PID:3912
- C:\Windows\System\jhcEDVV.exe
  C:\Windows\System\jhcEDVV.exe
  2⤵
  PID:3928
- C:\Windows\System\zpgwCtB.exe
  C:\Windows\System\zpgwCtB.exe
  2⤵
  PID:3960
- C:\Windows\System\WpCvCyg.exe
  C:\Windows\System\WpCvCyg.exe
  2⤵
  PID:3992
- C:\Windows\System\UoMtIVa.exe
  C:\Windows\System\UoMtIVa.exe
  2⤵
  PID:4040
- C:\Windows\System\bOSaaYJ.exe
  C:\Windows\System\bOSaaYJ.exe
  2⤵
  PID:4072
- C:\Windows\System\otPomUj.exe
  C:\Windows\System\otPomUj.exe
  2⤵
  PID:1956
- C:\Windows\System\spEbYAn.exe
  C:\Windows\System\spEbYAn.exe
  2⤵
  PID:4092
- C:\Windows\System\tqZwJUd.exe
  C:\Windows\System\tqZwJUd.exe
  2⤵
  PID:4184
- C:\Windows\System\ZNgWyaj.exe
  C:\Windows\System\ZNgWyaj.exe
  2⤵
  PID:4248
- C:\Windows\System\lKpqhOm.exe
  C:\Windows\System\lKpqhOm.exe
  2⤵
  PID:4264
- C:\Windows\System\heIrruR.exe
  C:\Windows\System\heIrruR.exe
  2⤵
  PID:4280
- C:\Windows\System\XThGoIC.exe
  C:\Windows\System\XThGoIC.exe
  2⤵
  PID:4296
- C:\Windows\System\vFNofzZ.exe
  C:\Windows\System\vFNofzZ.exe
  2⤵
  PID:4312
- C:\Windows\System\zrSMzwJ.exe
  C:\Windows\System\zrSMzwJ.exe
  2⤵
  PID:4328
- C:\Windows\System\aQRoRgM.exe
  C:\Windows\System\aQRoRgM.exe
  2⤵
  PID:4344
- C:\Windows\System\McTNcsd.exe
  C:\Windows\System\McTNcsd.exe
  2⤵
  PID:4360
- C:\Windows\System\ktaXwnU.exe
  C:\Windows\System\ktaXwnU.exe
  2⤵
  PID:4376
- C:\Windows\System\bxtkOae.exe
  C:\Windows\System\bxtkOae.exe
  2⤵
  PID:4392
- C:\Windows\System\KEoDrsw.exe
  C:\Windows\System\KEoDrsw.exe
  2⤵
  PID:4408
- C:\Windows\System\TMYltMG.exe
  C:\Windows\System\TMYltMG.exe
  2⤵
  PID:4424
- C:\Windows\System\vzPkQpl.exe
  C:\Windows\System\vzPkQpl.exe
  2⤵
  PID:4440
- C:\Windows\System\bggHzhu.exe
  C:\Windows\System\bggHzhu.exe
  2⤵
  PID:4456
- C:\Windows\System\RUUQdhE.exe
  C:\Windows\System\RUUQdhE.exe
  2⤵
  PID:4472
- C:\Windows\System\yzbiYZF.exe
  C:\Windows\System\yzbiYZF.exe
  2⤵
  PID:4488
- C:\Windows\System\NGPObfm.exe
  C:\Windows\System\NGPObfm.exe
  2⤵
  PID:4504
- C:\Windows\System\RVOJcRT.exe
  C:\Windows\System\RVOJcRT.exe
  2⤵
  PID:4520
- C:\Windows\System\YAnziAN.exe
  C:\Windows\System\YAnziAN.exe
  2⤵
  PID:4536
- C:\Windows\System\XxydCGi.exe
  C:\Windows\System\XxydCGi.exe
  2⤵
  PID:4552
- C:\Windows\System\ElxjWZN.exe
  C:\Windows\System\ElxjWZN.exe
  2⤵
  PID:4568
- C:\Windows\System\rdMNVYo.exe
  C:\Windows\System\rdMNVYo.exe
  2⤵
  PID:4584
- C:\Windows\System\foSUkgq.exe
  C:\Windows\System\foSUkgq.exe
  2⤵
  PID:4600
- C:\Windows\System\SUOhjjb.exe
  C:\Windows\System\SUOhjjb.exe
  2⤵
  PID:4620
- C:\Windows\System\MoIQCSV.exe
  C:\Windows\System\MoIQCSV.exe
  2⤵
  PID:4636
- C:\Windows\System\NGxEeuB.exe
  C:\Windows\System\NGxEeuB.exe
  2⤵
  PID:4652
- C:\Windows\System\REtkxUH.exe
  C:\Windows\System\REtkxUH.exe
  2⤵
  PID:4668
- C:\Windows\System\fDycVBh.exe
  C:\Windows\System\fDycVBh.exe
  2⤵
  PID:4688
- C:\Windows\System\dKCZcCw.exe
  C:\Windows\System\dKCZcCw.exe
  2⤵
  PID:4704
- C:\Windows\System\HdJxChE.exe
  C:\Windows\System\HdJxChE.exe
  2⤵
  PID:4720
- C:\Windows\System\yCrgwgu.exe
  C:\Windows\System\yCrgwgu.exe
  2⤵
  PID:4736
- C:\Windows\System\DarSHFc.exe
  C:\Windows\System\DarSHFc.exe
  2⤵
  PID:4752
- C:\Windows\System\FbFOIcA.exe
  C:\Windows\System\FbFOIcA.exe
  2⤵
  PID:4852
- C:\Windows\System\xzGJvJD.exe
  C:\Windows\System\xzGJvJD.exe
  2⤵
  PID:4980
- C:\Windows\System\anNxahl.exe
  C:\Windows\System\anNxahl.exe
  2⤵
  PID:4996
- C:\Windows\System\DkHcVQl.exe
  C:\Windows\System\DkHcVQl.exe
  2⤵
  PID:5012
- C:\Windows\System\httNihI.exe
  C:\Windows\System\httNihI.exe
  2⤵
  PID:5028
- C:\Windows\System\YVxEGDR.exe
  C:\Windows\System\YVxEGDR.exe
  2⤵
  PID:5044
- C:\Windows\System\LWUqsun.exe
  C:\Windows\System\LWUqsun.exe
  2⤵
  PID:5060
- C:\Windows\System\QwpfJdn.exe
  C:\Windows\System\QwpfJdn.exe
  2⤵
  PID:5076
- C:\Windows\System\uOUDnQb.exe
  C:\Windows\System\uOUDnQb.exe
  2⤵
  PID:5092
- C:\Windows\System\RqbMaFB.exe
  C:\Windows\System\RqbMaFB.exe
  2⤵
  PID:5108
- C:\Windows\System\jjNehsS.exe
  C:\Windows\System\jjNehsS.exe
  2⤵
  PID:3424
- C:\Windows\System\PvMMLGd.exe
  C:\Windows\System\PvMMLGd.exe
  2⤵
  PID:2572
- C:\Windows\System\GKKoRlC.exe
  C:\Windows\System\GKKoRlC.exe
  2⤵
  PID:3464
- C:\Windows\System\lpQUyeY.exe
  C:\Windows\System\lpQUyeY.exe
  2⤵
  PID:836
- C:\Windows\System\AQApZat.exe
  C:\Windows\System\AQApZat.exe
  2⤵
  PID:3188
- C:\Windows\System\sHQbdII.exe
  C:\Windows\System\sHQbdII.exe
  2⤵
  PID:3580
- C:\Windows\System\ShpQdQz.exe
  C:\Windows\System\ShpQdQz.exe
  2⤵
  PID:1984
- C:\Windows\System\FfMFFOi.exe
  C:\Windows\System\FfMFFOi.exe
  2⤵
  PID:3820
- C:\Windows\System\gSfYXXs.exe
  C:\Windows\System\gSfYXXs.exe
  2⤵
  PID:3472
- C:\Windows\System\OnZNSsk.exe
  C:\Windows\System\OnZNSsk.exe
  2⤵
  PID:3980
- C:\Windows\System\REHeotP.exe
  C:\Windows\System\REHeotP.exe
  2⤵
  PID:1676
- C:\Windows\System\ZRvREeO.exe
  C:\Windows\System\ZRvREeO.exe
  2⤵
  PID:4192
- C:\Windows\System\ZJkGfAl.exe
  C:\Windows\System\ZJkGfAl.exe
  2⤵
  PID:1032
- C:\Windows\System\miTFftq.exe
  C:\Windows\System\miTFftq.exe
  2⤵
  PID:808
- C:\Windows\System\MLQoGVd.exe
  C:\Windows\System\MLQoGVd.exe
  2⤵
  PID:3456
- C:\Windows\System\SRoXweC.exe
  C:\Windows\System\SRoXweC.exe
  2⤵
  PID:3124
- C:\Windows\System\VyvYsBX.exe
  C:\Windows\System\VyvYsBX.exe
  2⤵
  PID:3552
- C:\Windows\System\FcWCoPU.exe
  C:\Windows\System\FcWCoPU.exe
  2⤵
  PID:3664
- C:\Windows\System\ZxJbpYr.exe
  C:\Windows\System\ZxJbpYr.exe
  2⤵
  PID:3788
- C:\Windows\System\MHwlqFZ.exe
  C:\Windows\System\MHwlqFZ.exe
  2⤵
  PID:4144
- C:\Windows\System\cBAIuKI.exe
  C:\Windows\System\cBAIuKI.exe
  2⤵
  PID:4176
- C:\Windows\System\DjBPdcR.exe
  C:\Windows\System\DjBPdcR.exe
  2⤵
  PID:2460
- C:\Windows\System\NQGyjRy.exe
  C:\Windows\System\NQGyjRy.exe
  2⤵
  PID:4576
- C:\Windows\System\vhYqapD.exe
  C:\Windows\System\vhYqapD.exe
  2⤵
  PID:4644
- C:\Windows\System\fJdcQBJ.exe
  C:\Windows\System\fJdcQBJ.exe
  2⤵
  PID:4712
- C:\Windows\System\yxMvBby.exe
  C:\Windows\System\yxMvBby.exe
  2⤵
  PID:4276
- C:\Windows\System\GJyPLHz.exe
  C:\Windows\System\GJyPLHz.exe
  2⤵
  PID:4340
- C:\Windows\System\WNSuRLI.exe
  C:\Windows\System\WNSuRLI.exe
  2⤵
  PID:4404
- C:\Windows\System\qaLyTCU.exe
  C:\Windows\System\qaLyTCU.exe
  2⤵
  PID:4500
- C:\Windows\System\GznqTET.exe
  C:\Windows\System\GznqTET.exe
  2⤵
  PID:4660
- C:\Windows\System\UxoTxhk.exe
  C:\Windows\System\UxoTxhk.exe
  2⤵
  PID:4792
- C:\Windows\System\YHphxld.exe
  C:\Windows\System\YHphxld.exe
  2⤵
  PID:4812
- C:\Windows\System\whryIYv.exe
  C:\Windows\System\whryIYv.exe
  2⤵
  PID:4832
- C:\Windows\System\lDMBgpS.exe
  C:\Windows\System\lDMBgpS.exe
  2⤵
  PID:1556
- C:\Windows\System\khvSxqr.exe
  C:\Windows\System\khvSxqr.exe
  2⤵
  PID:4864
- C:\Windows\System\kHXHHkq.exe
  C:\Windows\System\kHXHHkq.exe
  2⤵
  PID:4884
- C:\Windows\System\sdwYAob.exe
  C:\Windows\System\sdwYAob.exe
  2⤵
  PID:4904
- C:\Windows\System\BXfpQkD.exe
  C:\Windows\System\BXfpQkD.exe
  2⤵
  PID:1256
- C:\Windows\System\ogjKruC.exe
  C:\Windows\System\ogjKruC.exe
  2⤵
  PID:4920
- C:\Windows\System\lotOhYa.exe
  C:\Windows\System\lotOhYa.exe
  2⤵
  PID:4932
- C:\Windows\System\djGJwgd.exe
  C:\Windows\System\djGJwgd.exe
  2⤵
  PID:4900
- C:\Windows\System\vPsPfdJ.exe
  C:\Windows\System\vPsPfdJ.exe
  2⤵
  PID:4988
- C:\Windows\System\XRIMcSr.exe
  C:\Windows\System\XRIMcSr.exe
  2⤵
  PID:4964
- C:\Windows\System\mDCRdUr.exe
  C:\Windows\System\mDCRdUr.exe
  2⤵
  PID:5040
- C:\Windows\System\sBEsNfx.exe
  C:\Windows\System\sBEsNfx.exe
  2⤵
  PID:1260
- C:\Windows\System\yeDTeHY.exe
  C:\Windows\System\yeDTeHY.exe
  2⤵
  PID:2384
- C:\Windows\System\WsxJjif.exe
  C:\Windows\System\WsxJjif.exe
  2⤵
  PID:3488
- C:\Windows\System\VqsJzJG.exe
  C:\Windows\System\VqsJzJG.exe
  2⤵
  PID:3712
- C:\Windows\System\uMYsycM.exe
  C:\Windows\System\uMYsycM.exe
  2⤵
  PID:2196
- C:\Windows\System\PDTXIcX.exe
  C:\Windows\System\PDTXIcX.exe
  2⤵
  PID:3152
- C:\Windows\System\fSsazxD.exe
  C:\Windows\System\fSsazxD.exe
  2⤵
  PID:5052
- C:\Windows\System\PPOWfMQ.exe
  C:\Windows\System\PPOWfMQ.exe
  2⤵
  PID:5116
- C:\Windows\System\xKiYaTa.exe
  C:\Windows\System\xKiYaTa.exe
  2⤵
  PID:3532
- C:\Windows\System\rnhLlpX.exe
  C:\Windows\System\rnhLlpX.exe
  2⤵
  PID:3864
- C:\Windows\System\nXiVQoj.exe
  C:\Windows\System\nXiVQoj.exe
  2⤵
  PID:2120
- C:\Windows\System\wcDBiPO.exe
  C:\Windows\System\wcDBiPO.exe
  2⤵
  PID:3516
- C:\Windows\System\QkXKnjq.exe
  C:\Windows\System\QkXKnjq.exe
  2⤵
  PID:3420
- C:\Windows\System\KcHOoew.exe
  C:\Windows\System\KcHOoew.exe
  2⤵
  PID:3832
- C:\Windows\System\WgkqgNd.exe
  C:\Windows\System\WgkqgNd.exe
  2⤵
  PID:3932
- C:\Windows\System\MafAfSI.exe
  C:\Windows\System\MafAfSI.exe
  2⤵
  PID:3996
- C:\Windows\System\nKjVyUN.exe
  C:\Windows\System\nKjVyUN.exe
  2⤵
  PID:4076
- C:\Windows\System\JUeYQTd.exe
  C:\Windows\System\JUeYQTd.exe
  2⤵
  PID:544
- C:\Windows\System\rQvPieG.exe
  C:\Windows\System\rQvPieG.exe
  2⤵
  PID:2480
- C:\Windows\System\YXTrElo.exe
  C:\Windows\System\YXTrElo.exe
  2⤵
  PID:1744
- C:\Windows\System\szSYoMM.exe
  C:\Windows\System\szSYoMM.exe
  2⤵
  PID:4112
- C:\Windows\System\necgRVZ.exe
  C:\Windows\System\necgRVZ.exe
  2⤵
  PID:4140
- C:\Windows\System\WGCyasw.exe
  C:\Windows\System\WGCyasw.exe
  2⤵
  PID:4160
- C:\Windows\System\OVociTd.exe
  C:\Windows\System\OVociTd.exe
  2⤵
  PID:4156
- C:\Windows\System\hKgQzzc.exe
  C:\Windows\System\hKgQzzc.exe
  2⤵
  PID:4260
- C:\Windows\System\ZTqccIa.exe
  C:\Windows\System\ZTqccIa.exe
  2⤵
  PID:2848
- C:\Windows\System\sEpakkr.exe
  C:\Windows\System\sEpakkr.exe
  2⤵
  PID:4384
- C:\Windows\System\dokrLtL.exe
  C:\Windows\System\dokrLtL.exe
  2⤵
  PID:4320
- C:\Windows\System\AiByhhc.exe
  C:\Windows\System\AiByhhc.exe
  2⤵
  PID:4512
- C:\Windows\System\fIZwdTR.exe
  C:\Windows\System\fIZwdTR.exe
  2⤵
  PID:4608
- C:\Windows\System\RYUksZs.exe
  C:\Windows\System\RYUksZs.exe
  2⤵
  PID:4680
- C:\Windows\System\FWLjACk.exe
  C:\Windows\System\FWLjACk.exe
  2⤵
  PID:4748
- C:\Windows\System\LlbaSCy.exe
  C:\Windows\System\LlbaSCy.exe
  2⤵
  PID:4372
- C:\Windows\System\KeNubrg.exe
  C:\Windows\System\KeNubrg.exe
  2⤵
  PID:4436
- C:\Windows\System\aGnhYcF.exe
  C:\Windows\System\aGnhYcF.exe
  2⤵
  PID:4592
- C:\Windows\System\FSOukme.exe
  C:\Windows\System\FSOukme.exe
  2⤵
  PID:4764
- C:\Windows\System\ntMqbdb.exe
  C:\Windows\System\ntMqbdb.exe
  2⤵
  PID:4700
- C:\Windows\System\LUenzMi.exe
  C:\Windows\System\LUenzMi.exe
  2⤵
  PID:4772
- C:\Windows\System\GmYlhpT.exe
  C:\Windows\System\GmYlhpT.exe
  2⤵
  PID:4840
- C:\Windows\System\MfUqMmx.exe
  C:\Windows\System\MfUqMmx.exe
  2⤵
  PID:4872
- C:\Windows\System\uxyUAXl.exe
  C:\Windows\System\uxyUAXl.exe
  2⤵
  PID:4912
- C:\Windows\System\TLECNtq.exe
  C:\Windows\System\TLECNtq.exe
  2⤵
  PID:4928
- C:\Windows\System\ZceHjCV.exe
  C:\Windows\System\ZceHjCV.exe
  2⤵
  PID:5072
- C:\Windows\System\zBuzHyw.exe
  C:\Windows\System\zBuzHyw.exe
  2⤵
  PID:4848
- C:\Windows\System\oTDJNKH.exe
  C:\Windows\System\oTDJNKH.exe
  2⤵
  PID:2564
- C:\Windows\System\qjhViwD.exe
  C:\Windows\System\qjhViwD.exe
  2⤵
  PID:768
- C:\Windows\System\hLDZPza.exe
  C:\Windows\System\hLDZPza.exe
  2⤵
  PID:4940
- C:\Windows\System\kdropHN.exe
  C:\Windows\System\kdropHN.exe
  2⤵
  PID:3760
- C:\Windows\System\vskiLLR.exe
  C:\Windows\System\vskiLLR.exe
  2⤵
  PID:3388
- C:\Windows\System\KggmeIS.exe
  C:\Windows\System\KggmeIS.exe
  2⤵
  PID:5036
- C:\Windows\System\eCIoNDg.exe
  C:\Windows\System\eCIoNDg.exe
  2⤵
  PID:2584
- C:\Windows\System\FhgTGXZ.exe
  C:\Windows\System\FhgTGXZ.exe
  2⤵
  PID:2556
- C:\Windows\System\idbyVZg.exe
  C:\Windows\System\idbyVZg.exe
  2⤵
  PID:3308
- C:\Windows\System\LSzoeeJ.exe
  C:\Windows\System\LSzoeeJ.exe
  2⤵
  PID:4804
- C:\Windows\System\ETfQKDm.exe
  C:\Windows\System\ETfQKDm.exe
  2⤵
  PID:5084
- C:\Windows\System\MhXfYXA.exe
  C:\Windows\System\MhXfYXA.exe
  2⤵
  PID:3440
- C:\Windows\System\obPKeTf.exe
  C:\Windows\System\obPKeTf.exe
  2⤵
  PID:4012
- C:\Windows\System\kmPEpUM.exe
  C:\Windows\System\kmPEpUM.exe
  2⤵
  PID:2808
- C:\Windows\System\FTKciby.exe
  C:\Windows\System\FTKciby.exe
  2⤵
  PID:4168
- C:\Windows\System\aMaBdSF.exe
  C:\Windows\System\aMaBdSF.exe
  2⤵
  PID:4416
- C:\Windows\System\ddRbDdi.exe
  C:\Windows\System\ddRbDdi.exe
  2⤵
  PID:4308
- C:\Windows\System\NFlIvzn.exe
  C:\Windows\System\NFlIvzn.exe
  2⤵
  PID:4272
- C:\Windows\System\lIfAfPX.exe
  C:\Windows\System\lIfAfPX.exe
  2⤵
  PID:4244
- C:\Windows\System\kMlhPpp.exe
  C:\Windows\System\kMlhPpp.exe
  2⤵
  PID:4452
- C:\Windows\System\XYAdVwf.exe
  C:\Windows\System\XYAdVwf.exe
  2⤵
  PID:4564
- C:\Windows\System\FTdADMs.exe
  C:\Windows\System\FTdADMs.exe
  2⤵
  PID:2728
- C:\Windows\System\BVBULne.exe
  C:\Windows\System\BVBULne.exe
  2⤵
  PID:4732
- C:\Windows\System\jPWcIGq.exe
  C:\Windows\System\jPWcIGq.exe
  2⤵
  PID:4976
- C:\Windows\System\RjrLUYM.exe
  C:\Windows\System\RjrLUYM.exe
  2⤵
  PID:812
- C:\Windows\System\zbbbvSC.exe
  C:\Windows\System\zbbbvSC.exe
  2⤵
  PID:4828
- C:\Windows\System\AtnXopg.exe
  C:\Windows\System\AtnXopg.exe
  2⤵
  PID:3772
- C:\Windows\System\ORSjVwV.exe
  C:\Windows\System\ORSjVwV.exe
  2⤵
  PID:5008
- C:\Windows\System\mfzHzBP.exe
  C:\Windows\System\mfzHzBP.exe
  2⤵
  PID:4948
- C:\Windows\System\FizDhSM.exe
  C:\Windows\System\FizDhSM.exe
  2⤵
  PID:4824
- C:\Windows\System\WfBJkTW.exe
  C:\Windows\System\WfBJkTW.exe
  2⤵
  PID:636
- C:\Windows\System\IyWMonR.exe
  C:\Windows\System\IyWMonR.exe
  2⤵
  PID:1776
- C:\Windows\System\JbJOuKV.exe
  C:\Windows\System\JbJOuKV.exe
  2⤵
  PID:4120
- C:\Windows\System\XRVdKWn.exe
  C:\Windows\System\XRVdKWn.exe
  2⤵
  PID:4292
- C:\Windows\System\iRHKzFL.exe
  C:\Windows\System\iRHKzFL.exe
  2⤵
  PID:4484
- C:\Windows\System\klxbyuQ.exe
  C:\Windows\System\klxbyuQ.exe
  2⤵
  PID:1056
- C:\Windows\System\pPZFIsM.exe
  C:\Windows\System\pPZFIsM.exe
  2⤵
  PID:4548
- C:\Windows\System\dnzQsFe.exe
  C:\Windows\System\dnzQsFe.exe
  2⤵
  PID:3028
- C:\Windows\System\hcYFQjA.exe
  C:\Windows\System\hcYFQjA.exe
  2⤵
  PID:2716
- C:\Windows\System\oOpQhNo.exe
  C:\Windows\System\oOpQhNo.exe
  2⤵
  PID:4196
- C:\Windows\System\zjgdEtE.exe
  C:\Windows\System\zjgdEtE.exe
  2⤵
  PID:3108
- C:\Windows\System\oiCBXjY.exe
  C:\Windows\System\oiCBXjY.exe
  2⤵
  PID:3800
- C:\Windows\System\CUSAIUx.exe
  C:\Windows\System\CUSAIUx.exe
  2⤵
  PID:4896
- C:\Windows\System\ecHwcxQ.exe
  C:\Windows\System\ecHwcxQ.exe
  2⤵
  PID:1444
- C:\Windows\System\Ykektnc.exe
  C:\Windows\System\Ykektnc.exe
  2⤵
  PID:3884
- C:\Windows\System\NFsEvsV.exe
  C:\Windows\System\NFsEvsV.exe
  2⤵
  PID:4544
- C:\Windows\System\nrGTLiP.exe
  C:\Windows\System\nrGTLiP.exe
  2⤵
  PID:4800
- C:\Windows\System\LTWrJCM.exe
  C:\Windows\System\LTWrJCM.exe
  2⤵
  PID:2664
- C:\Windows\System\Ypkrswz.exe
  C:\Windows\System\Ypkrswz.exe
  2⤵
  PID:4496
- C:\Windows\System\NYGVbgh.exe
  C:\Windows\System\NYGVbgh.exe
  2⤵
  PID:5132
- C:\Windows\System\pGdWBXj.exe
  C:\Windows\System\pGdWBXj.exe
  2⤵
  PID:5152
- C:\Windows\System\herYwsJ.exe
  C:\Windows\System\herYwsJ.exe
  2⤵
  PID:5168
- C:\Windows\System\WuwsPja.exe
  C:\Windows\System\WuwsPja.exe
  2⤵
  PID:5184
- C:\Windows\System\kIbXdeg.exe
  C:\Windows\System\kIbXdeg.exe
  2⤵
  PID:5200
- C:\Windows\System\RyAJKJd.exe
  C:\Windows\System\RyAJKJd.exe
  2⤵
  PID:5220
- C:\Windows\System\tLncAFS.exe
  C:\Windows\System\tLncAFS.exe
  2⤵
  PID:5236
- C:\Windows\System\UjCbkRS.exe
  C:\Windows\System\UjCbkRS.exe
  2⤵
  PID:5252
- C:\Windows\System\vRBPtHN.exe
  C:\Windows\System\vRBPtHN.exe
  2⤵
  PID:5268
- C:\Windows\System\HuLlzTB.exe
  C:\Windows\System\HuLlzTB.exe
  2⤵
  PID:5284
- C:\Windows\System\ndpfTYj.exe
  C:\Windows\System\ndpfTYj.exe
  2⤵
  PID:5300
- C:\Windows\System\xeqpUmm.exe
  C:\Windows\System\xeqpUmm.exe
  2⤵
  PID:5316
- C:\Windows\System\XiFELCy.exe
  C:\Windows\System\XiFELCy.exe
  2⤵
  PID:5332
- C:\Windows\System\TsFeeOE.exe
  C:\Windows\System\TsFeeOE.exe
  2⤵
  PID:5348
- C:\Windows\System\Ahiyuul.exe
  C:\Windows\System\Ahiyuul.exe
  2⤵
  PID:5364
- C:\Windows\System\hAslQLj.exe
  C:\Windows\System\hAslQLj.exe
  2⤵
  PID:5380
- C:\Windows\System\rewWBQw.exe
  C:\Windows\System\rewWBQw.exe
  2⤵
  PID:5396
- C:\Windows\System\asUvtvI.exe
  C:\Windows\System\asUvtvI.exe
  2⤵
  PID:5412
- C:\Windows\System\JETByXZ.exe
  C:\Windows\System\JETByXZ.exe
  2⤵
  PID:5428
- C:\Windows\System\dDqjeTm.exe
  C:\Windows\System\dDqjeTm.exe
  2⤵
  PID:5444
- C:\Windows\System\KAlqrNs.exe
  C:\Windows\System\KAlqrNs.exe
  2⤵
  PID:5460
- C:\Windows\System\scandaV.exe
  C:\Windows\System\scandaV.exe
  2⤵
  PID:5476
- C:\Windows\System\cjBPHzE.exe
  C:\Windows\System\cjBPHzE.exe
  2⤵
  PID:5496
- C:\Windows\System\XcapEGD.exe
  C:\Windows\System\XcapEGD.exe
  2⤵
  PID:5512
- C:\Windows\System\bOIDjpx.exe
  C:\Windows\System\bOIDjpx.exe
  2⤵
  PID:5528
- C:\Windows\System\vOHCkxQ.exe
  C:\Windows\System\vOHCkxQ.exe
  2⤵
  PID:5544
- C:\Windows\System\kVamWAw.exe
  C:\Windows\System\kVamWAw.exe
  2⤵
  PID:5560
- C:\Windows\System\xNUNAYL.exe
  C:\Windows\System\xNUNAYL.exe
  2⤵
  PID:5576
- C:\Windows\System\pLvmfVS.exe
  C:\Windows\System\pLvmfVS.exe
  2⤵
  PID:5592
- C:\Windows\System\fTSHUvG.exe
  C:\Windows\System\fTSHUvG.exe
  2⤵
  PID:5612
- C:\Windows\System\owFVUWR.exe
  C:\Windows\System\owFVUWR.exe
  2⤵
  PID:5628
- C:\Windows\System\IBLUzKC.exe
  C:\Windows\System\IBLUzKC.exe
  2⤵
  PID:5644
- C:\Windows\System\XBIZDzO.exe
  C:\Windows\System\XBIZDzO.exe
  2⤵
  PID:5660
- C:\Windows\System\KRqobJF.exe
  C:\Windows\System\KRqobJF.exe
  2⤵
  PID:5676
- C:\Windows\System\lUjkCjd.exe
  C:\Windows\System\lUjkCjd.exe
  2⤵
  PID:5692
- C:\Windows\System\yDnsEdu.exe
  C:\Windows\System\yDnsEdu.exe
  2⤵
  PID:5716
- C:\Windows\System\zyHNJBN.exe
  C:\Windows\System\zyHNJBN.exe
  2⤵
  PID:5732
- C:\Windows\System\ojbUewc.exe
  C:\Windows\System\ojbUewc.exe
  2⤵
  PID:5752
- C:\Windows\System\iRpQnyf.exe
  C:\Windows\System\iRpQnyf.exe
  2⤵
  PID:5768
- C:\Windows\System\gMniPUe.exe
  C:\Windows\System\gMniPUe.exe
  2⤵
  PID:5784
- C:\Windows\System\lYMdhfw.exe
  C:\Windows\System\lYMdhfw.exe
  2⤵
  PID:5800
- C:\Windows\System\QCGYmJI.exe
  C:\Windows\System\QCGYmJI.exe
  2⤵
  PID:5816
- C:\Windows\System\ZlfzpMI.exe
  C:\Windows\System\ZlfzpMI.exe
  2⤵
  PID:5832
- C:\Windows\System\nUCuvSA.exe
  C:\Windows\System\nUCuvSA.exe
  2⤵
  PID:5848
- C:\Windows\System\KYZXpMv.exe
  C:\Windows\System\KYZXpMv.exe
  2⤵
  PID:5868
- C:\Windows\System\HQiOGwh.exe
  C:\Windows\System\HQiOGwh.exe
  2⤵
  PID:5884
- C:\Windows\System\pZOLhmg.exe
  C:\Windows\System\pZOLhmg.exe
  2⤵
  PID:5900
- C:\Windows\System\oNqqJBC.exe
  C:\Windows\System\oNqqJBC.exe
  2⤵
  PID:5916
- C:\Windows\System\cWaiLNS.exe
  C:\Windows\System\cWaiLNS.exe
  2⤵
  PID:5932
- C:\Windows\System\ZaiGEuQ.exe
  C:\Windows\System\ZaiGEuQ.exe
  2⤵
  PID:5948
- C:\Windows\System\zTgKhTD.exe
  C:\Windows\System\zTgKhTD.exe
  2⤵
  PID:5964
- C:\Windows\System\AgJLNbn.exe
  C:\Windows\System\AgJLNbn.exe
  2⤵
  PID:5980
- C:\Windows\System\wIXsxQt.exe
  C:\Windows\System\wIXsxQt.exe
  2⤵
  PID:6004
- C:\Windows\System\ggLNEyG.exe
  C:\Windows\System\ggLNEyG.exe
  2⤵
  PID:6020
- C:\Windows\System\RBtbluD.exe
  C:\Windows\System\RBtbluD.exe
  2⤵
  PID:6036
- C:\Windows\System\apFdJvG.exe
  C:\Windows\System\apFdJvG.exe
  2⤵
  PID:6052
- C:\Windows\System\auuXcLw.exe
  C:\Windows\System\auuXcLw.exe
  2⤵
  PID:6068
- C:\Windows\System\JVupPkM.exe
  C:\Windows\System\JVupPkM.exe
  2⤵
  PID:6084
- C:\Windows\System\dOXbajZ.exe
  C:\Windows\System\dOXbajZ.exe
  2⤵
  PID:6100
- C:\Windows\System\nqhzOyM.exe
  C:\Windows\System\nqhzOyM.exe
  2⤵
  PID:6116
- C:\Windows\System\ktOoUdi.exe
  C:\Windows\System\ktOoUdi.exe
  2⤵
  PID:6132
- C:\Windows\System\gnCJAgo.exe
  C:\Windows\System\gnCJAgo.exe
  2⤵
  PID:1912
- C:\Windows\System\RFfoeSe.exe
  C:\Windows\System\RFfoeSe.exe
  2⤵
  PID:108
- C:\Windows\System\zfXQNMU.exe
  C:\Windows\System\zfXQNMU.exe
  2⤵
  PID:5160
- C:\Windows\System\sOisYcm.exe
  C:\Windows\System\sOisYcm.exe
  2⤵
  PID:4132
- C:\Windows\System\IDbcYZB.exe
  C:\Windows\System\IDbcYZB.exe
  2⤵
  PID:5148
- C:\Windows\System\rFMFCOs.exe
  C:\Windows\System\rFMFCOs.exe
  2⤵
  PID:5192
- C:\Windows\System\qvswUOj.exe
  C:\Windows\System\qvswUOj.exe
  2⤵
  PID:1692
- C:\Windows\System\adVoPBv.exe
  C:\Windows\System\adVoPBv.exe
  2⤵
  PID:5296
- C:\Windows\System\mOOSLwC.exe
  C:\Windows\System\mOOSLwC.exe
  2⤵
  PID:5360
- C:\Windows\System\zFlPPCX.exe
  C:\Windows\System\zFlPPCX.exe
  2⤵
  PID:5424
- C:\Windows\System\xgzLdSn.exe
  C:\Windows\System\xgzLdSn.exe
  2⤵
  PID:5212
- C:\Windows\System\jSxgTdQ.exe
  C:\Windows\System\jSxgTdQ.exe
  2⤵
  PID:5372
- C:\Windows\System\GZuuVFh.exe
  C:\Windows\System\GZuuVFh.exe
  2⤵
  PID:5280
- C:\Windows\System\ATSjzjY.exe
  C:\Windows\System\ATSjzjY.exe
  2⤵
  PID:5344
- C:\Windows\System\tcADsVH.exe
  C:\Windows\System\tcADsVH.exe
  2⤵
  PID:5492
- C:\Windows\System\ygJmqZg.exe
  C:\Windows\System\ygJmqZg.exe
  2⤵
  PID:5472
- C:\Windows\System\eFNmQVr.exe
  C:\Windows\System\eFNmQVr.exe
  2⤵
  PID:5508
- C:\Windows\System\qConBwy.exe
  C:\Windows\System\qConBwy.exe
  2⤵
  PID:5524
- C:\Windows\System\AjuFQhp.exe
  C:\Windows\System\AjuFQhp.exe
  2⤵
  PID:5624
- C:\Windows\System\ueGEsaF.exe
  C:\Windows\System\ueGEsaF.exe
  2⤵
  PID:5572
- C:\Windows\System\LrNZwUQ.exe
  C:\Windows\System\LrNZwUQ.exe
  2⤵
  PID:5608
- C:\Windows\System\CNoKjgW.exe
  C:\Windows\System\CNoKjgW.exe
  2⤵
  PID:5764
- C:\Windows\System\NWHasZj.exe
  C:\Windows\System\NWHasZj.exe
  2⤵
  PID:5672
- C:\Windows\System\YCGmoPA.exe
  C:\Windows\System\YCGmoPA.exe
  2⤵
  PID:5740
- C:\Windows\System\ofvDjhZ.exe
  C:\Windows\System\ofvDjhZ.exe
  2⤵
  PID:5860
- C:\Windows\System\suEIDmw.exe
  C:\Windows\System\suEIDmw.exe
  2⤵
  PID:5712
- C:\Windows\System\DJiTMIh.exe
  C:\Windows\System\DJiTMIh.exe
  2⤵
  PID:5776
- C:\Windows\System\nmHpkap.exe
  C:\Windows\System\nmHpkap.exe
  2⤵
  PID:5840
- C:\Windows\System\WtTfokk.exe
  C:\Windows\System\WtTfokk.exe
  2⤵
  PID:5924
- C:\Windows\System\SoulVsu.exe
  C:\Windows\System\SoulVsu.exe
  2⤵
  PID:5912
- C:\Windows\System\jgTGYYw.exe
  C:\Windows\System\jgTGYYw.exe
  2⤵
  PID:5992
- C:\Windows\System\WPbwuiL.exe
  C:\Windows\System\WPbwuiL.exe
  2⤵
  PID:6096
- C:\Windows\System\yrFwJlb.exe
  C:\Windows\System\yrFwJlb.exe
  2⤵
  PID:3360
- C:\Windows\System\TxvznJU.exe
  C:\Windows\System\TxvznJU.exe
  2⤵
  PID:5484
- C:\Windows\System\bASIkAc.exe
  C:\Windows\System\bASIkAc.exe
  2⤵
  PID:4760
- C:\Windows\System\TYBlNrR.exe
  C:\Windows\System\TYBlNrR.exe
  2⤵
  PID:5328
- C:\Windows\System\ztqrQzO.exe
  C:\Windows\System\ztqrQzO.exe
  2⤵
  PID:5408
- C:\Windows\System\JuGHGNj.exe
  C:\Windows\System\JuGHGNj.exe
  2⤵
  PID:5208
- C:\Windows\System\LjrUSkp.exe
  C:\Windows\System\LjrUSkp.exe
  2⤵
  PID:5312
- C:\Windows\System\BhBNgWt.exe
  C:\Windows\System\BhBNgWt.exe
  2⤵
  PID:5556
- C:\Windows\System\NSvCIjX.exe
  C:\Windows\System\NSvCIjX.exe
  2⤵
  PID:5876
- C:\Windows\System\yXLaqlP.exe
  C:\Windows\System\yXLaqlP.exe
  2⤵
  PID:5972
- C:\Windows\System\WAzATxx.exe
  C:\Windows\System\WAzATxx.exe
  2⤵
  PID:5956
- C:\Windows\System\AaIduuX.exe
  C:\Windows\System\AaIduuX.exe
  2⤵
  PID:6064
- C:\Windows\System\HLpIpBR.exe
  C:\Windows\System\HLpIpBR.exe
  2⤵
  PID:5144
- C:\Windows\System\qjYrxBq.exe
  C:\Windows\System\qjYrxBq.exe
  2⤵
  PID:4516
- C:\Windows\System\aSIQjSu.exe
  C:\Windows\System\aSIQjSu.exe
  2⤵
  PID:3200
- C:\Windows\System\LZLbKXE.exe
  C:\Windows\System\LZLbKXE.exe
  2⤵
  PID:5128
- C:\Windows\System\spuqgQN.exe
  C:\Windows\System\spuqgQN.exe
  2⤵
  PID:5248
- C:\Windows\System\ogdBhQE.exe
  C:\Windows\System\ogdBhQE.exe
  2⤵
  PID:5264
- C:\Windows\System\rtQmeph.exe
  C:\Windows\System\rtQmeph.exe
  2⤵
  PID:5440
- C:\Windows\System\HskZcfR.exe
  C:\Windows\System\HskZcfR.exe
  2⤵
  PID:5568
- C:\Windows\System\Acddxff.exe
  C:\Windows\System\Acddxff.exe
  2⤵
  PID:5760
- C:\Windows\System\BwqNtAD.exe
  C:\Windows\System\BwqNtAD.exe
  2⤵
  PID:5892
- C:\Windows\System\oWeHJkG.exe
  C:\Windows\System\oWeHJkG.exe
  2⤵
  PID:5620
- C:\Windows\System\iQEXcEa.exe
  C:\Windows\System\iQEXcEa.exe
  2⤵
  PID:5668
- C:\Windows\System\wJBaIHR.exe
  C:\Windows\System\wJBaIHR.exe
  2⤵
  PID:5908
- C:\Windows\System\ccTfZCP.exe
  C:\Windows\System\ccTfZCP.exe
  2⤵
  PID:6044
- C:\Windows\System\vpHqgtT.exe
  C:\Windows\System\vpHqgtT.exe
  2⤵
  PID:6080
- C:\Windows\System\eTsYAas.exe
  C:\Windows\System\eTsYAas.exe
  2⤵
  PID:2020
- C:\Windows\System\vNGCbtN.exe
  C:\Windows\System\vNGCbtN.exe
  2⤵
  PID:5640
- C:\Windows\System\TyHqCbk.exe
  C:\Windows\System\TyHqCbk.exe
  2⤵
  PID:6128
- C:\Windows\System\UlvWyDx.exe
  C:\Windows\System\UlvWyDx.exe
  2⤵
  PID:6092
- C:\Windows\System\HZZktHC.exe
  C:\Windows\System\HZZktHC.exe
  2⤵
  PID:6156
- C:\Windows\System\GzQEJzA.exe
  C:\Windows\System\GzQEJzA.exe
  2⤵
  PID:6172
- C:\Windows\System\BddLyoP.exe
  C:\Windows\System\BddLyoP.exe
  2⤵
  PID:6188
- C:\Windows\System\YvaxTkz.exe
  C:\Windows\System\YvaxTkz.exe
  2⤵
  PID:6204
- C:\Windows\System\IUEwQTv.exe
  C:\Windows\System\IUEwQTv.exe
  2⤵
  PID:6220
- C:\Windows\System\mOcVzkc.exe
  C:\Windows\System\mOcVzkc.exe
  2⤵
  PID:6244
- C:\Windows\System\daJeQEa.exe
  C:\Windows\System\daJeQEa.exe
  2⤵
  PID:6264
- C:\Windows\System\fJxBEFI.exe
  C:\Windows\System\fJxBEFI.exe
  2⤵
  PID:6280
- C:\Windows\System\fRXszZT.exe
  C:\Windows\System\fRXszZT.exe
  2⤵
  PID:6296
- C:\Windows\System\XbDYafG.exe
  C:\Windows\System\XbDYafG.exe
  2⤵
  PID:6316
- C:\Windows\System\ZoyEyaA.exe
  C:\Windows\System\ZoyEyaA.exe
  2⤵
  PID:6340
- C:\Windows\System\QXhYQru.exe
  C:\Windows\System\QXhYQru.exe
  2⤵
  PID:6356
- C:\Windows\System\lUUuMBW.exe
  C:\Windows\System\lUUuMBW.exe
  2⤵
  PID:6372
- C:\Windows\System\tndChQv.exe
  C:\Windows\System\tndChQv.exe
  2⤵
  PID:6388
- C:\Windows\System\pGWHEKz.exe
  C:\Windows\System\pGWHEKz.exe
  2⤵
  PID:6404
- C:\Windows\System\OXdYbJw.exe
  C:\Windows\System\OXdYbJw.exe
  2⤵
  PID:6420
- C:\Windows\System\sUtbifU.exe
  C:\Windows\System\sUtbifU.exe
  2⤵
  PID:6436
- C:\Windows\System\mnwoGWS.exe
  C:\Windows\System\mnwoGWS.exe
  2⤵
  PID:6452
- C:\Windows\System\xTYZLls.exe
  C:\Windows\System\xTYZLls.exe
  2⤵
  PID:6472
- C:\Windows\System\TJMlVvq.exe
  C:\Windows\System\TJMlVvq.exe
  2⤵
  PID:6488
- C:\Windows\System\ZmyvaUm.exe
  C:\Windows\System\ZmyvaUm.exe
  2⤵
  PID:6504
- C:\Windows\System\nRfuMai.exe
  C:\Windows\System\nRfuMai.exe
  2⤵
  PID:6520
- C:\Windows\System\dNUnuGm.exe
  C:\Windows\System\dNUnuGm.exe
  2⤵
  PID:6536
- C:\Windows\System\lXOnGWc.exe
  C:\Windows\System\lXOnGWc.exe
  2⤵
  PID:6552
- C:\Windows\System\eUPRfBr.exe
  C:\Windows\System\eUPRfBr.exe
  2⤵
  PID:6572
- C:\Windows\System\depBgye.exe
  C:\Windows\System\depBgye.exe
  2⤵
  PID:6588
- C:\Windows\System\lKNEysk.exe
  C:\Windows\System\lKNEysk.exe
  2⤵
  PID:6604
- C:\Windows\System\mpaFlDs.exe
  C:\Windows\System\mpaFlDs.exe
  2⤵
  PID:6620
- C:\Windows\System\NHMATus.exe
  C:\Windows\System\NHMATus.exe
  2⤵
  PID:6636
- C:\Windows\System\LqHQxTq.exe
  C:\Windows\System\LqHQxTq.exe
  2⤵
  PID:6652
- C:\Windows\System\clOYiiq.exe
  C:\Windows\System\clOYiiq.exe
  2⤵
  PID:6668
- C:\Windows\System\avsIkSY.exe
  C:\Windows\System\avsIkSY.exe
  2⤵
  PID:6684
- C:\Windows\System\OOnpmgd.exe
  C:\Windows\System\OOnpmgd.exe
  2⤵
  PID:6700
- C:\Windows\System\KYmWRKT.exe
  C:\Windows\System\KYmWRKT.exe
  2⤵
  PID:6716
- C:\Windows\System\IHmXQXL.exe
  C:\Windows\System\IHmXQXL.exe
  2⤵
  PID:6732
- C:\Windows\System\IhxVazg.exe
  C:\Windows\System\IhxVazg.exe
  2⤵
  PID:6748
- C:\Windows\System\TtoqHsQ.exe
  C:\Windows\System\TtoqHsQ.exe
  2⤵
  PID:6764
- C:\Windows\System\qYBqKWA.exe
  C:\Windows\System\qYBqKWA.exe
  2⤵
  PID:6848
- C:\Windows\System\smohLvr.exe
  C:\Windows\System\smohLvr.exe
  2⤵
  PID:6868
- C:\Windows\System\QLeWkBE.exe
  C:\Windows\System\QLeWkBE.exe
  2⤵
  PID:6884
- C:\Windows\System\pRfRAJa.exe
  C:\Windows\System\pRfRAJa.exe
  2⤵
  PID:6900
- C:\Windows\System\IhxppgV.exe
  C:\Windows\System\IhxppgV.exe
  2⤵
  PID:6916
- C:\Windows\System\zyOxfOk.exe
  C:\Windows\System\zyOxfOk.exe
  2⤵
  PID:6932
- C:\Windows\System\vXqmMPb.exe
  C:\Windows\System\vXqmMPb.exe
  2⤵
  PID:6948
- C:\Windows\System\sUhvjAq.exe
  C:\Windows\System\sUhvjAq.exe
  2⤵
  PID:6968
- C:\Windows\System\RBZsdjo.exe
  C:\Windows\System\RBZsdjo.exe
  2⤵
  PID:6984
- C:\Windows\System\eYdLrjm.exe
  C:\Windows\System\eYdLrjm.exe
  2⤵
  PID:7000
- C:\Windows\System\VVLHhcT.exe
  C:\Windows\System\VVLHhcT.exe
  2⤵
  PID:7016
- C:\Windows\System\XcSmxKf.exe
  C:\Windows\System\XcSmxKf.exe
  2⤵
  PID:7032
- C:\Windows\System\TLbypHE.exe
  C:\Windows\System\TLbypHE.exe
  2⤵
  PID:7048
- C:\Windows\System\AIHoFQj.exe
  C:\Windows\System\AIHoFQj.exe
  2⤵
  PID:7064
- C:\Windows\System\eQWdDOP.exe
  C:\Windows\System\eQWdDOP.exe
  2⤵
  PID:7080
- C:\Windows\System\znNSDgk.exe
  C:\Windows\System\znNSDgk.exe
  2⤵
  PID:7096
- C:\Windows\System\pyxojyA.exe
  C:\Windows\System\pyxojyA.exe
  2⤵
  PID:7112
- C:\Windows\System\WTxDfaK.exe
  C:\Windows\System\WTxDfaK.exe
  2⤵
  PID:7132
- C:\Windows\System\hUzFYUN.exe
  C:\Windows\System\hUzFYUN.exe
  2⤵
  PID:7148
- C:\Windows\System\MWSOXll.exe
  C:\Windows\System\MWSOXll.exe
  2⤵
  PID:7164
- C:\Windows\System\iKEJzQQ.exe
  C:\Windows\System\iKEJzQQ.exe
  2⤵
  PID:6000
- C:\Windows\System\LgPVLhX.exe
  C:\Windows\System\LgPVLhX.exe
  2⤵
  PID:6148
- C:\Windows\System\AcRejkl.exe
  C:\Windows\System\AcRejkl.exe
  2⤵
  PID:6108
- C:\Windows\System\yQohqoH.exe
  C:\Windows\System\yQohqoH.exe
  2⤵
  PID:5180
- C:\Windows\System\kjOTJyw.exe
  C:\Windows\System\kjOTJyw.exe
  2⤵
  PID:5828
- C:\Windows\System\kdzIjSB.exe
  C:\Windows\System\kdzIjSB.exe
  2⤵
  PID:6168
- C:\Windows\System\KBrAOXV.exe
  C:\Windows\System\KBrAOXV.exe
  2⤵
  PID:6228
- C:\Windows\System\wDPLEhQ.exe
  C:\Windows\System\wDPLEhQ.exe
  2⤵
  PID:6256
- C:\Windows\System\kFoeNKA.exe
  C:\Windows\System\kFoeNKA.exe
  2⤵
  PID:6332
- C:\Windows\System\SAWbtlt.exe
  C:\Windows\System\SAWbtlt.exe
  2⤵
  PID:6328
- C:\Windows\System\ZaNdKRc.exe
  C:\Windows\System\ZaNdKRc.exe
  2⤵
  PID:2304
- C:\Windows\System\hXhubop.exe
  C:\Windows\System\hXhubop.exe
  2⤵
  PID:6468
- C:\Windows\System\fgyKkbW.exe
  C:\Windows\System\fgyKkbW.exe
  2⤵
  PID:6232
- C:\Windows\System\aaVyAPJ.exe
  C:\Windows\System\aaVyAPJ.exe
  2⤵
  PID:6236
- C:\Windows\System\aMRQWNF.exe
  C:\Windows\System\aMRQWNF.exe
  2⤵
  PID:6312
- C:\Windows\System\TTVYXhO.exe
  C:\Windows\System\TTVYXhO.exe
  2⤵
  PID:6600
- C:\Windows\System\OwbdpYj.exe
  C:\Windows\System\OwbdpYj.exe
  2⤵
  PID:6352
- C:\Windows\System\xLEqTdJ.exe
  C:\Windows\System\xLEqTdJ.exe
  2⤵
  PID:6444
- C:\Windows\System\LhbwAdf.exe
  C:\Windows\System\LhbwAdf.exe
  2⤵
  PID:6660
- C:\Windows\System\bKVvDtR.exe
  C:\Windows\System\bKVvDtR.exe
  2⤵
  PID:6724
- C:\Windows\System\nXQBtwo.exe
  C:\Windows\System\nXQBtwo.exe
  2⤵
  PID:6580
- C:\Windows\System\pBDOaGf.exe
  C:\Windows\System\pBDOaGf.exe
  2⤵
  PID:6616
- C:\Windows\System\QiXdBJm.exe
  C:\Windows\System\QiXdBJm.exe
  2⤵
  PID:6680
- C:\Windows\System\aSWszXH.exe
  C:\Windows\System\aSWszXH.exe
  2⤵
  PID:6744
- C:\Windows\System\fZQkiWW.exe
  C:\Windows\System\fZQkiWW.exe
  2⤵
  PID:6816
- C:\Windows\System\BlStEZR.exe
  C:\Windows\System\BlStEZR.exe
  2⤵
  PID:6836
- C:\Windows\System\MtawzCk.exe
  C:\Windows\System\MtawzCk.exe
  2⤵
  PID:6860
- C:\Windows\System\SPzALDD.exe
  C:\Windows\System\SPzALDD.exe
  2⤵
  PID:6928
- C:\Windows\System\Sqgfdda.exe
  C:\Windows\System\Sqgfdda.exe
  2⤵
  PID:7024
- C:\Windows\System\sTpXbEY.exe
  C:\Windows\System\sTpXbEY.exe
  2⤵
  PID:7092
- C:\Windows\System\Hjnhvpp.exe
  C:\Windows\System\Hjnhvpp.exe
  2⤵
  PID:7008
- C:\Windows\System\frIoHgP.exe
  C:\Windows\System\frIoHgP.exe
  2⤵
  PID:7160
- C:\Windows\System\bRuVJhv.exe
  C:\Windows\System\bRuVJhv.exe
  2⤵
  PID:6940
- C:\Windows\System\zuEwkcs.exe
  C:\Windows\System\zuEwkcs.exe
  2⤵
  PID:5504
- C:\Windows\System\hnWbXCG.exe
  C:\Windows\System\hnWbXCG.exe
  2⤵
  PID:7040
- C:\Windows\System\QBjAaFk.exe
  C:\Windows\System\QBjAaFk.exe
  2⤵
  PID:7104
- C:\Windows\System\gOvMXve.exe
  C:\Windows\System\gOvMXve.exe
  2⤵
  PID:5636
- C:\Windows\System\JVqqPgM.exe
  C:\Windows\System\JVqqPgM.exe
  2⤵
  PID:6216
- C:\Windows\System\PDjJnHM.exe
  C:\Windows\System\PDjJnHM.exe
  2⤵
  PID:6428
- C:\Windows\System\NzoqXHC.exe
  C:\Windows\System\NzoqXHC.exe
  2⤵
  PID:5808
- C:\Windows\System\YRheguY.exe
  C:\Windows\System\YRheguY.exe
  2⤵
  PID:5812
- C:\Windows\System\dVQsprr.exe
  C:\Windows\System\dVQsprr.exe
  2⤵
  PID:6240
- C:\Windows\System\EZcNGaq.exe
  C:\Windows\System\EZcNGaq.exe
  2⤵
  PID:6292
- C:\Windows\System\JeqoPFs.exe
  C:\Windows\System\JeqoPFs.exe
  2⤵
  PID:6396
- C:\Windows\System\lFNdFCV.exe
  C:\Windows\System\lFNdFCV.exe
  2⤵
  PID:6480
- C:\Windows\System\vhLTyDa.exe
  C:\Windows\System\vhLTyDa.exe
  2⤵
  PID:6596
- C:\Windows\System\DQCOstf.exe
  C:\Windows\System\DQCOstf.exe
  2⤵
  PID:6696
- C:\Windows\System\BxhVBnK.exe
  C:\Windows\System\BxhVBnK.exe
  2⤵
  PID:6676
- C:\Windows\System\XNlaiZs.exe
  C:\Windows\System\XNlaiZs.exe
  2⤵
  PID:6712
- C:\Windows\System\GOIbwaV.exe
  C:\Windows\System\GOIbwaV.exe
  2⤵
  PID:6896
- C:\Windows\System\vUmweiA.exe
  C:\Windows\System\vUmweiA.exe
  2⤵
  PID:6788
- C:\Windows\System\pTRiaQR.exe
  C:\Windows\System\pTRiaQR.exe
  2⤵
  PID:6804
- C:\Windows\System\XbwrCty.exe
  C:\Windows\System\XbwrCty.exe
  2⤵
  PID:6960
- C:\Windows\System\aAGeedw.exe
  C:\Windows\System\aAGeedw.exe
  2⤵
  PID:7060
- C:\Windows\System\aoNjLMk.exe
  C:\Windows\System\aoNjLMk.exe
  2⤵
  PID:6976
- C:\Windows\System\quYdcOg.exe
  C:\Windows\System\quYdcOg.exe
  2⤵
  PID:7140
- C:\Windows\System\mqTtVgI.exe
  C:\Windows\System\mqTtVgI.exe
  2⤵
  PID:6200
- C:\Windows\System\IgSIHjz.exe
  C:\Windows\System\IgSIHjz.exe
  2⤵
  PID:6368
- C:\Windows\System\ruxsOju.exe
  C:\Windows\System\ruxsOju.exe
  2⤵
  PID:6828
- C:\Windows\System\UmYoJnn.exe
  C:\Windows\System\UmYoJnn.exe
  2⤵
  PID:6800
- C:\Windows\System\dmAfPQf.exe
  C:\Windows\System\dmAfPQf.exe
  2⤵
  PID:7072
- C:\Windows\System\SlsVNpn.exe
  C:\Windows\System\SlsVNpn.exe
  2⤵
  PID:7176
- C:\Windows\System\zkRMCbQ.exe
  C:\Windows\System\zkRMCbQ.exe
  2⤵
  PID:7192
- C:\Windows\System\cHrpfuH.exe
  C:\Windows\System\cHrpfuH.exe
  2⤵
  PID:7216
- C:\Windows\System\ksutKyy.exe
  C:\Windows\System\ksutKyy.exe
  2⤵
  PID:7244
- C:\Windows\System\UZBhBLm.exe
  C:\Windows\System\UZBhBLm.exe
  2⤵
  PID:7260
- C:\Windows\System\YOHFgcu.exe
  C:\Windows\System\YOHFgcu.exe
  2⤵
  PID:7276
- C:\Windows\System\jmGRVMr.exe
  C:\Windows\System\jmGRVMr.exe
  2⤵
  PID:7292
- C:\Windows\System\EpvALwZ.exe
  C:\Windows\System\EpvALwZ.exe
  2⤵
  PID:7308
- C:\Windows\System\pyTuhPI.exe
  C:\Windows\System\pyTuhPI.exe
  2⤵
  PID:7324
- C:\Windows\System\taaPIBp.exe
  C:\Windows\System\taaPIBp.exe
  2⤵
  PID:7340
- C:\Windows\System\NIyaIkg.exe
  C:\Windows\System\NIyaIkg.exe
  2⤵
  PID:7360
- C:\Windows\System\sSqQLLJ.exe
  C:\Windows\System\sSqQLLJ.exe
  2⤵
  PID:7380
- C:\Windows\System\stJNQJW.exe
  C:\Windows\System\stJNQJW.exe
  2⤵
  PID:7396
- C:\Windows\System\pjEhamH.exe
  C:\Windows\System\pjEhamH.exe
  2⤵
  PID:7412
- C:\Windows\System\nCztJDS.exe
  C:\Windows\System\nCztJDS.exe
  2⤵
  PID:7436
- C:\Windows\System\kpzPKXx.exe
  C:\Windows\System\kpzPKXx.exe
  2⤵
  PID:7452
- C:\Windows\System\OoaqlTO.exe
  C:\Windows\System\OoaqlTO.exe
  2⤵
  PID:7468
- C:\Windows\System\lbKcwFe.exe
  C:\Windows\System\lbKcwFe.exe
  2⤵
  PID:7604
- C:\Windows\System\TzbkxXT.exe
  C:\Windows\System\TzbkxXT.exe
  2⤵
  PID:7620
- C:\Windows\System\OyAWjXg.exe
  C:\Windows\System\OyAWjXg.exe
  2⤵
  PID:7636
- C:\Windows\System\CLpObat.exe
  C:\Windows\System\CLpObat.exe
  2⤵
  PID:7656
- C:\Windows\System\sdtPoce.exe
  C:\Windows\System\sdtPoce.exe
  2⤵
  PID:7672
- C:\Windows\System\jKjUSSh.exe
  C:\Windows\System\jKjUSSh.exe
  2⤵
  PID:7700
- C:\Windows\System\sZkNXwr.exe
  C:\Windows\System\sZkNXwr.exe
  2⤵
  PID:7716
- C:\Windows\System\kmdBtri.exe
  C:\Windows\System\kmdBtri.exe
  2⤵
  PID:7732
- C:\Windows\System\HdcNKfL.exe
  C:\Windows\System\HdcNKfL.exe
  2⤵
  PID:7952
- C:\Windows\System\KgSlxTr.exe
  C:\Windows\System\KgSlxTr.exe
  2⤵
  PID:7972
- C:\Windows\System\VwTZyVK.exe
  C:\Windows\System\VwTZyVK.exe
  2⤵
  PID:7988
- C:\Windows\System\aMmCojb.exe
  C:\Windows\System\aMmCojb.exe
  2⤵
  PID:8004
- C:\Windows\System\pAhmbWB.exe
  C:\Windows\System\pAhmbWB.exe
  2⤵
  PID:8020
- C:\Windows\System\rNHTvKE.exe
  C:\Windows\System\rNHTvKE.exe
  2⤵
  PID:8036
- C:\Windows\System\gVmzfQI.exe
  C:\Windows\System\gVmzfQI.exe
  2⤵
  PID:8052
- C:\Windows\System\iZqeMjP.exe
  C:\Windows\System\iZqeMjP.exe
  2⤵
  PID:8068
- C:\Windows\System\xdvdqjy.exe
  C:\Windows\System\xdvdqjy.exe
  2⤵
  PID:8088
- C:\Windows\System\nSuiEXF.exe
  C:\Windows\System\nSuiEXF.exe
  2⤵
  PID:8104
- C:\Windows\System\qxdKFnD.exe
  C:\Windows\System\qxdKFnD.exe
  2⤵
  PID:8124
- C:\Windows\System\GwiLxrL.exe
  C:\Windows\System\GwiLxrL.exe
  2⤵
  PID:8140
- C:\Windows\System\aBqFyKZ.exe
  C:\Windows\System\aBqFyKZ.exe
  2⤵
  PID:8156
- C:\Windows\System\oLhzLfZ.exe
  C:\Windows\System\oLhzLfZ.exe
  2⤵
  PID:8172
- C:\Windows\System\joQFWTU.exe
  C:\Windows\System\joQFWTU.exe
  2⤵
  PID:8188
- C:\Windows\System\QkicKLl.exe
  C:\Windows\System\QkicKLl.exe
  2⤵
  PID:7204
- C:\Windows\System\sIQftPl.exe
  C:\Windows\System\sIQftPl.exe
  2⤵
  PID:7200
- C:\Windows\System\njATqWp.exe
  C:\Windows\System\njATqWp.exe
  2⤵
  PID:7252
- C:\Windows\System\yrDQHUE.exe
  C:\Windows\System\yrDQHUE.exe
  2⤵
  PID:7144
- C:\Windows\System\bgcnRmD.exe
  C:\Windows\System\bgcnRmD.exe
  2⤵
  PID:6692
- C:\Windows\System\UYEZGKO.exe
  C:\Windows\System\UYEZGKO.exe
  2⤵
  PID:6648
- C:\Windows\System\AYVkbkz.exe
  C:\Windows\System\AYVkbkz.exe
  2⤵
  PID:6628
- C:\Windows\System\LRdjSKz.exe
  C:\Windows\System\LRdjSKz.exe
  2⤵
  PID:7228
- C:\Windows\System\krqlxnO.exe
  C:\Windows\System\krqlxnO.exe
  2⤵
  PID:6812
- C:\Windows\System\PaVvYcr.exe
  C:\Windows\System\PaVvYcr.exe
  2⤵
  PID:7156
- C:\Windows\System\kTUlHrg.exe
  C:\Windows\System\kTUlHrg.exe
  2⤵
  PID:6564
- C:\Windows\System\XhLlRLr.exe
  C:\Windows\System\XhLlRLr.exe
  2⤵
  PID:6760
- C:\Windows\System\JaUlkQW.exe
  C:\Windows\System\JaUlkQW.exe
  2⤵
  PID:7284
- C:\Windows\System\OMCZmxC.exe
  C:\Windows\System\OMCZmxC.exe
  2⤵
  PID:7448
- C:\Windows\System\MqPigTg.exe
  C:\Windows\System\MqPigTg.exe
  2⤵
  PID:7612
- C:\Windows\System\DTfyIfq.exe
  C:\Windows\System\DTfyIfq.exe
  2⤵
  PID:7696
- C:\Windows\System\pDbZBok.exe
  C:\Windows\System\pDbZBok.exe
  2⤵
  PID:7548
- C:\Windows\System\wYBaYMu.exe
  C:\Windows\System\wYBaYMu.exe
  2⤵
  PID:7788
- C:\Windows\System\rHnMxaI.exe
  C:\Windows\System\rHnMxaI.exe
  2⤵
  PID:7840
- C:\Windows\System\DFlVkUD.exe
  C:\Windows\System\DFlVkUD.exe
  2⤵
  PID:7492
- C:\Windows\System\GZzDlFD.exe
  C:\Windows\System\GZzDlFD.exe
  2⤵
  PID:7560
- C:\Windows\System\LXfDuVU.exe
  C:\Windows\System\LXfDuVU.exe
  2⤵
  PID:7576
- C:\Windows\System\quFrHEL.exe
  C:\Windows\System\quFrHEL.exe
  2⤵
  PID:7588
- C:\Windows\System\tIopQMM.exe
  C:\Windows\System\tIopQMM.exe
  2⤵
  PID:7484
- C:\Windows\System\KObrNEi.exe
  C:\Windows\System\KObrNEi.exe
  2⤵
  PID:7756
- C:\Windows\System\CXNNABv.exe
  C:\Windows\System\CXNNABv.exe
  2⤵
  PID:7780
- C:\Windows\System\wzIfdja.exe
  C:\Windows\System\wzIfdja.exe
  2⤵
  PID:7804
- C:\Windows\System\oaOnzoR.exe
  C:\Windows\System\oaOnzoR.exe
  2⤵
  PID:7824
- C:\Windows\System\pmRqqLz.exe
  C:\Windows\System\pmRqqLz.exe
  2⤵
  PID:7856
- C:\Windows\System\nfdZlwh.exe
  C:\Windows\System\nfdZlwh.exe
  2⤵
  PID:7880
- C:\Windows\System\CpXCOnU.exe
  C:\Windows\System\CpXCOnU.exe
  2⤵
  PID:7648
- C:\Windows\System\XAzUXjQ.exe
  C:\Windows\System\XAzUXjQ.exe
  2⤵
  PID:7680
- C:\Windows\System\oHrUEgq.exe
  C:\Windows\System\oHrUEgq.exe
  2⤵
  PID:7728
- C:\Windows\System\pruYyqu.exe
  C:\Windows\System\pruYyqu.exe
  2⤵
  PID:7960
- C:\Windows\System\tbcVxIm.exe
  C:\Windows\System\tbcVxIm.exe
  2⤵
  PID:8028
- C:\Windows\System\ZdvZVWG.exe
  C:\Windows\System\ZdvZVWG.exe
  2⤵
  PID:8096
- C:\Windows\System\jGaZVDw.exe
  C:\Windows\System\jGaZVDw.exe
  2⤵
  PID:8164
- C:\Windows\System\ozvwfcc.exe
  C:\Windows\System\ozvwfcc.exe
  2⤵
  PID:6784
- C:\Windows\System\rOwCWWT.exe
  C:\Windows\System\rOwCWWT.exe
  2⤵
  PID:5584
- C:\Windows\System\PIlbJvv.exe
  C:\Windows\System\PIlbJvv.exe
  2⤵
  PID:6016
- C:\Windows\System\BWPtXHi.exe
  C:\Windows\System\BWPtXHi.exe
  2⤵
  PID:7428
- C:\Windows\System\aTSTuDo.exe
  C:\Windows\System\aTSTuDo.exe
  2⤵
  PID:8076
- C:\Windows\System\RDmfIgW.exe
  C:\Windows\System\RDmfIgW.exe
  2⤵
  PID:7056
- C:\Windows\System\XdHqgNt.exe
  C:\Windows\System\XdHqgNt.exe
  2⤵
  PID:7908
- C:\Windows\System\gPQwfmn.exe
  C:\Windows\System\gPQwfmn.exe
  2⤵
  PID:7932
- C:\Windows\System\hQvKOQT.exe
  C:\Windows\System\hQvKOQT.exe
  2⤵
  PID:7948
- C:\Windows\System\kRIEcXs.exe
  C:\Windows\System\kRIEcXs.exe
  2⤵
  PID:8012
- C:\Windows\System\oTzjaxH.exe
  C:\Windows\System\oTzjaxH.exe
  2⤵
  PID:8080
- C:\Windows\System\zGqUikf.exe
  C:\Windows\System\zGqUikf.exe
  2⤵
  PID:8120
- C:\Windows\System\wBjmTfB.exe
  C:\Windows\System\wBjmTfB.exe
  2⤵
  PID:7124
- C:\Windows\System\KIvWozK.exe
  C:\Windows\System\KIvWozK.exe
  2⤵
  PID:6308
- C:\Windows\System\kIwIRGh.exe
  C:\Windows\System\kIwIRGh.exe
  2⤵
  PID:6964
- C:\Windows\System\gbtWbMJ.exe
  C:\Windows\System\gbtWbMJ.exe
  2⤵
  PID:7272
- C:\Windows\System\NCDZnqo.exe
  C:\Windows\System\NCDZnqo.exe
  2⤵
  PID:7356
- C:\Windows\System\Cnhsqze.exe
  C:\Windows\System\Cnhsqze.exe
  2⤵
  PID:7424
- C:\Windows\System\VzwMeEc.exe
  C:\Windows\System\VzwMeEc.exe
  2⤵
  PID:7304
- C:\Windows\System\qUvyWLG.exe
  C:\Windows\System\qUvyWLG.exe
  2⤵
  PID:7336
- C:\Windows\System\JnojNAD.exe
  C:\Windows\System\JnojNAD.exe
  2⤵
  PID:7404
- C:\Windows\System\qjnEqHy.exe
  C:\Windows\System\qjnEqHy.exe
  2⤵
  PID:7684
- C:\Windows\System\SGOBwYw.exe
  C:\Windows\System\SGOBwYw.exe
  2⤵
  PID:7540
- C:\Windows\System\mFdTaYU.exe
  C:\Windows\System\mFdTaYU.exe
  2⤵
  PID:7772
- C:\Windows\System\jAeGCzL.exe
  C:\Windows\System\jAeGCzL.exe
  2⤵
  PID:7584
- C:\Windows\System\ZSsrIXd.exe
  C:\Windows\System\ZSsrIXd.exe
  2⤵
  PID:7860
- C:\Windows\System\aBMguME.exe
  C:\Windows\System\aBMguME.exe
  2⤵
  PID:7616
- C:\Windows\System\rGvSVSL.exe
  C:\Windows\System\rGvSVSL.exe
  2⤵
  PID:7852
- C:\Windows\System\XmPyGBx.exe
  C:\Windows\System\XmPyGBx.exe
  2⤵
  PID:7572
- C:\Windows\System\VGhjZyO.exe
  C:\Windows\System\VGhjZyO.exe
  2⤵
  PID:7872
- C:\Windows\System\amObUVR.exe
  C:\Windows\System\amObUVR.exe
  2⤵
  PID:7892
- C:\Windows\System\zEWMcnr.exe
  C:\Windows\System\zEWMcnr.exe
  2⤵
  PID:8064
- C:\Windows\System\vBnsgSd.exe
  C:\Windows\System\vBnsgSd.exe
  2⤵
  PID:7212
- C:\Windows\System\MGrCONv.exe
  C:\Windows\System\MGrCONv.exe
  2⤵
  PID:6776
- C:\Windows\System\MkQdHPo.exe
  C:\Windows\System\MkQdHPo.exe
  2⤵
  PID:7256
- C:\Windows\System\RkVqWDF.exe
  C:\Windows\System\RkVqWDF.exe
  2⤵
  PID:7920
- C:\Windows\System\YYeOipW.exe
  C:\Windows\System\YYeOipW.exe
  2⤵
  PID:7904
- C:\Windows\System\SDOoXbY.exe
  C:\Windows\System\SDOoXbY.exe
  2⤵
  PID:8044
- C:\Windows\System\NisVgdi.exe
  C:\Windows\System\NisVgdi.exe
  2⤵
  PID:5880
- C:\Windows\System\qveGfGz.exe
  C:\Windows\System\qveGfGz.exe
  2⤵
  PID:6876
- C:\Windows\System\VenGuJK.exe
  C:\Windows\System\VenGuJK.exe
  2⤵
  PID:7348
- C:\Windows\System\jvrheZr.exe
  C:\Windows\System\jvrheZr.exe
  2⤵
  PID:7300
- C:\Windows\System\TNDlkaA.exe
  C:\Windows\System\TNDlkaA.exe
  2⤵
  PID:7372
- C:\Windows\System\eUxDqji.exe
  C:\Windows\System\eUxDqji.exe
  2⤵
  PID:6832
- C:\Windows\System\rJLiPes.exe
  C:\Windows\System\rJLiPes.exe
  2⤵
  PID:7556
- C:\Windows\System\ZOaObXt.exe
  C:\Windows\System\ZOaObXt.exe
  2⤵
  PID:7884
- C:\Windows\System\ZBcTLbP.exe
  C:\Windows\System\ZBcTLbP.exe
  2⤵
  PID:7820
- C:\Windows\System\BrDzmJD.exe
  C:\Windows\System\BrDzmJD.exe
  2⤵
  PID:6272
- C:\Windows\System\XKlJTwE.exe
  C:\Windows\System\XKlJTwE.exe
  2⤵
  PID:7940
- C:\Windows\System\WeQsUVK.exe
  C:\Windows\System\WeQsUVK.exe
  2⤵
  PID:5588
- C:\Windows\System\INMDhwE.exe
  C:\Windows\System\INMDhwE.exe
  2⤵
  PID:7432
- C:\Windows\System\cVeQiXj.exe
  C:\Windows\System\cVeQiXj.exe
  2⤵
  PID:7236
- C:\Windows\System\mgXDMNn.exe
  C:\Windows\System\mgXDMNn.exe
  2⤵
  PID:7792
- C:\Windows\System\OZKxoeg.exe
  C:\Windows\System\OZKxoeg.exe
  2⤵
  PID:7828
- C:\Windows\System\ligPvMM.exe
  C:\Windows\System\ligPvMM.exe
  2⤵
  PID:7668
- C:\Windows\System\UgcZOmH.exe
  C:\Windows\System\UgcZOmH.exe
  2⤵
  PID:8136
- C:\Windows\System\FKncoxJ.exe
  C:\Windows\System\FKncoxJ.exe
  2⤵
  PID:7984
- C:\Windows\System\WoJdaYg.exe
  C:\Windows\System\WoJdaYg.exe
  2⤵
  PID:8116
- C:\Windows\System\xyknXil.exe
  C:\Windows\System\xyknXil.exe
  2⤵
  PID:7268
- C:\Windows\System\bhUSBNO.exe
  C:\Windows\System\bhUSBNO.exe
  2⤵
  PID:7844
- C:\Windows\System\iUomapL.exe
  C:\Windows\System\iUomapL.exe
  2⤵
  PID:7836
- C:\Windows\System\EhfjPMa.exe
  C:\Windows\System\EhfjPMa.exe
  2⤵
  PID:7900
- C:\Windows\System\IARnXcO.exe
  C:\Windows\System\IARnXcO.exe
  2⤵
  PID:1544
- C:\Windows\System\rsZOGMy.exe
  C:\Windows\System\rsZOGMy.exe
  2⤵
  PID:7724
- C:\Windows\System\fSrTpnM.exe
  C:\Windows\System\fSrTpnM.exe
  2⤵
  PID:8204
- C:\Windows\System\IjyRvnN.exe
  C:\Windows\System\IjyRvnN.exe
  2⤵
  PID:8220
- C:\Windows\System\iWrzBVb.exe
  C:\Windows\System\iWrzBVb.exe
  2⤵
  PID:8236
- C:\Windows\System\fFosWoX.exe
  C:\Windows\System\fFosWoX.exe
  2⤵
  PID:8252
- C:\Windows\System\nkImmLV.exe
  C:\Windows\System\nkImmLV.exe
  2⤵
  PID:8268
- C:\Windows\System\GZgSsfv.exe
  C:\Windows\System\GZgSsfv.exe
  2⤵
  PID:8284
- C:\Windows\System\ZdFbsiO.exe
  C:\Windows\System\ZdFbsiO.exe
  2⤵
  PID:8300
- C:\Windows\System\fFFLawo.exe
  C:\Windows\System\fFFLawo.exe
  2⤵
  PID:8316
- C:\Windows\System\JulNagb.exe
  C:\Windows\System\JulNagb.exe
  2⤵
  PID:8332
- C:\Windows\System\iiMRpSz.exe
  C:\Windows\System\iiMRpSz.exe
  2⤵
  PID:8348
- C:\Windows\System\LrLGOre.exe
  C:\Windows\System\LrLGOre.exe
  2⤵
  PID:8364
- C:\Windows\System\wkfybiK.exe
  C:\Windows\System\wkfybiK.exe
  2⤵
  PID:8380
- C:\Windows\System\ZaEpSTS.exe
  C:\Windows\System\ZaEpSTS.exe
  2⤵
  PID:8396
- C:\Windows\System\giIeZhK.exe
  C:\Windows\System\giIeZhK.exe
  2⤵
  PID:8412
- C:\Windows\System\RYTdiyV.exe
  C:\Windows\System\RYTdiyV.exe
  2⤵
  PID:8428
- C:\Windows\System\oPhilPH.exe
  C:\Windows\System\oPhilPH.exe
  2⤵
  PID:8444
- C:\Windows\System\gyOnlbZ.exe
  C:\Windows\System\gyOnlbZ.exe
  2⤵
  PID:8460
- C:\Windows\System\KNpacij.exe
  C:\Windows\System\KNpacij.exe
  2⤵
  PID:8476
- C:\Windows\System\FbRbGsD.exe
  C:\Windows\System\FbRbGsD.exe
  2⤵
  PID:8492
- C:\Windows\System\uHANuLK.exe
  C:\Windows\System\uHANuLK.exe
  2⤵
  PID:8508
- C:\Windows\System\qybibXZ.exe
  C:\Windows\System\qybibXZ.exe
  2⤵
  PID:8524
- C:\Windows\System\siVGKrk.exe
  C:\Windows\System\siVGKrk.exe
  2⤵
  PID:8540
- C:\Windows\System\EgJtKct.exe
  C:\Windows\System\EgJtKct.exe
  2⤵
  PID:8556
- C:\Windows\System\EvjIhQM.exe
  C:\Windows\System\EvjIhQM.exe
  2⤵
  PID:8572
- C:\Windows\System\mHySooD.exe
  C:\Windows\System\mHySooD.exe
  2⤵
  PID:8588
- C:\Windows\System\QuKQQup.exe
  C:\Windows\System\QuKQQup.exe
  2⤵
  PID:8604
- C:\Windows\System\wldUfGz.exe
  C:\Windows\System\wldUfGz.exe
  2⤵
  PID:8620
- C:\Windows\System\WafjeSU.exe
  C:\Windows\System\WafjeSU.exe
  2⤵
  PID:8636
- C:\Windows\System\XgxTOOG.exe
  C:\Windows\System\XgxTOOG.exe
  2⤵
  PID:8652
- C:\Windows\System\dHyXeup.exe
  C:\Windows\System\dHyXeup.exe
  2⤵
  PID:8668
- C:\Windows\System\nNIsNMW.exe
  C:\Windows\System\nNIsNMW.exe
  2⤵
  PID:8684
- C:\Windows\System\YQGSKsH.exe
  C:\Windows\System\YQGSKsH.exe
  2⤵
  PID:8700
- C:\Windows\System\MlTfnTJ.exe
  C:\Windows\System\MlTfnTJ.exe
  2⤵
  PID:8716
- C:\Windows\System\xtuqsui.exe
  C:\Windows\System\xtuqsui.exe
  2⤵
  PID:8732
- C:\Windows\System\wVkjukL.exe
  C:\Windows\System\wVkjukL.exe
  2⤵
  PID:8748
- C:\Windows\System\pfhXwhR.exe
  C:\Windows\System\pfhXwhR.exe
  2⤵
  PID:8764
- C:\Windows\System\OLNHwBV.exe
  C:\Windows\System\OLNHwBV.exe
  2⤵
  PID:8780
- C:\Windows\System\jnVWLcW.exe
  C:\Windows\System\jnVWLcW.exe
  2⤵
  PID:8796
- C:\Windows\System\DQKHuJl.exe
  C:\Windows\System\DQKHuJl.exe
  2⤵
  PID:8812
- C:\Windows\System\fIKESZc.exe
  C:\Windows\System\fIKESZc.exe
  2⤵
  PID:8828
- C:\Windows\System\GPHjUtB.exe
  C:\Windows\System\GPHjUtB.exe
  2⤵
  PID:8844
- C:\Windows\System\MvtZXxf.exe
  C:\Windows\System\MvtZXxf.exe
  2⤵
  PID:8860
- C:\Windows\System\BXbHYOw.exe
  C:\Windows\System\BXbHYOw.exe
  2⤵
  PID:8876
- C:\Windows\System\nXStdDu.exe
  C:\Windows\System\nXStdDu.exe
  2⤵
  PID:8892
- C:\Windows\System\nqHXaaV.exe
  C:\Windows\System\nqHXaaV.exe
  2⤵
  PID:8908
- C:\Windows\System\NUlcmtJ.exe
  C:\Windows\System\NUlcmtJ.exe
  2⤵
  PID:8924
- C:\Windows\System\kNqiwIj.exe
  C:\Windows\System\kNqiwIj.exe
  2⤵
  PID:8940
- C:\Windows\System\ZFMguQb.exe
  C:\Windows\System\ZFMguQb.exe
  2⤵
  PID:8956
- C:\Windows\System\FfofVnu.exe
  C:\Windows\System\FfofVnu.exe
  2⤵
  PID:8972
- C:\Windows\System\SUdTIkG.exe
  C:\Windows\System\SUdTIkG.exe
  2⤵
  PID:8988
- C:\Windows\System\mdkIYoV.exe
  C:\Windows\System\mdkIYoV.exe
  2⤵
  PID:9004
- C:\Windows\System\WHFVwca.exe
  C:\Windows\System\WHFVwca.exe
  2⤵
  PID:9020
- C:\Windows\System\ANUHMLW.exe
  C:\Windows\System\ANUHMLW.exe
  2⤵
  PID:9036
- C:\Windows\System\IyTboVw.exe
  C:\Windows\System\IyTboVw.exe
  2⤵
  PID:9052
- C:\Windows\System\rBkArjg.exe
  C:\Windows\System\rBkArjg.exe
  2⤵
  PID:9068
- C:\Windows\System\EPJBVLn.exe
  C:\Windows\System\EPJBVLn.exe
  2⤵
  PID:9084
- C:\Windows\System\ynuGoDY.exe
  C:\Windows\System\ynuGoDY.exe
  2⤵
  PID:9100
- C:\Windows\System\rweJass.exe
  C:\Windows\System\rweJass.exe
  2⤵
  PID:9116
- C:\Windows\System\fPgGFat.exe
  C:\Windows\System\fPgGFat.exe
  2⤵
  PID:9132
- C:\Windows\System\MzQHacH.exe
  C:\Windows\System\MzQHacH.exe
  2⤵
  PID:9148
- C:\Windows\System\dTJmqgU.exe
  C:\Windows\System\dTJmqgU.exe
  2⤵
  PID:9164
- C:\Windows\System\SJmNWVU.exe
  C:\Windows\System\SJmNWVU.exe
  2⤵
  PID:9180
- C:\Windows\System\LXijbZD.exe
  C:\Windows\System\LXijbZD.exe
  2⤵
  PID:9196
- C:\Windows\System\VCOdZHs.exe
  C:\Windows\System\VCOdZHs.exe
  2⤵
  PID:9212
- C:\Windows\System\oTfixGx.exe
  C:\Windows\System\oTfixGx.exe
  2⤵
  PID:8216
- C:\Windows\System\lwnZuGf.exe
  C:\Windows\System\lwnZuGf.exe
  2⤵
  PID:8280
- C:\Windows\System\jihKKmJ.exe
  C:\Windows\System\jihKKmJ.exe
  2⤵
  PID:8344
- C:\Windows\System\poevfyH.exe
  C:\Windows\System\poevfyH.exe
  2⤵
  PID:8260
- C:\Windows\System\WloopHT.exe
  C:\Windows\System\WloopHT.exe
  2⤵
  PID:8376
- C:\Windows\System\LtrwluO.exe
  C:\Windows\System\LtrwluO.exe
  2⤵
  PID:7392
- C:\Windows\System\ABMqoKL.exe
  C:\Windows\System\ABMqoKL.exe
  2⤵
  PID:8200
- C:\Windows\System\fqIQzRJ.exe
  C:\Windows\System\fqIQzRJ.exe
  2⤵
  PID:8324
- C:\Windows\System\AOUjmoc.exe
  C:\Windows\System\AOUjmoc.exe
  2⤵
  PID:8420
- C:\Windows\System\pnRgOge.exe
  C:\Windows\System\pnRgOge.exe
  2⤵
  PID:8532
- C:\Windows\System\VBPcTlz.exe
  C:\Windows\System\VBPcTlz.exe
  2⤵
  PID:8568
- C:\Windows\System\wJZgOYk.exe
  C:\Windows\System\wJZgOYk.exe
  2⤵
  PID:8484
- C:\Windows\System\kondAIc.exe
  C:\Windows\System\kondAIc.exe
  2⤵
  PID:8488
- C:\Windows\System\eTBNqbN.exe
  C:\Windows\System\eTBNqbN.exe
  2⤵
  PID:8584
- C:\Windows\System\mxovDtN.exe
  C:\Windows\System\mxovDtN.exe
  2⤵
  PID:8612
- C:\Windows\System\hYMJnqp.exe
  C:\Windows\System\hYMJnqp.exe
  2⤵
  PID:8648
- C:\Windows\System\ylcgXok.exe
  C:\Windows\System\ylcgXok.exe
  2⤵
  PID:8724
- C:\Windows\System\btAhKNt.exe
  C:\Windows\System\btAhKNt.exe
  2⤵
  PID:8788
- C:\Windows\System\ZvwDEND.exe
  C:\Windows\System\ZvwDEND.exe
  2⤵
  PID:8676
- C:\Windows\System\qwBLmrI.exe
  C:\Windows\System\qwBLmrI.exe
  2⤵
  PID:8856
- C:\Windows\System\spNelJD.exe
  C:\Windows\System\spNelJD.exe
  2⤵
  PID:8740
- C:\Windows\System\adanyNV.exe
  C:\Windows\System\adanyNV.exe
  2⤵
  PID:8916
- C:\Windows\System\aqaYDqb.exe
  C:\Windows\System\aqaYDqb.exe
  2⤵
  PID:8836
- C:\Windows\System\aSKYwzg.exe
  C:\Windows\System\aSKYwzg.exe
  2⤵
  PID:8948
- C:\Windows\System\NYCDuqF.exe
  C:\Windows\System\NYCDuqF.exe
  2⤵
  PID:8980
- C:\Windows\System\vCOXzfG.exe
  C:\Windows\System\vCOXzfG.exe
  2⤵
  PID:9016
- C:\Windows\System\pDqHaoT.exe
  C:\Windows\System\pDqHaoT.exe
  2⤵
  PID:9108
- C:\Windows\System\jMHwUqH.exe
  C:\Windows\System\jMHwUqH.exe
  2⤵
  PID:9140
- C:\Windows\System\MGYONCP.exe
  C:\Windows\System\MGYONCP.exe
  2⤵
  PID:9204
- C:\Windows\System\NHbrQPK.exe
  C:\Windows\System\NHbrQPK.exe
  2⤵
  PID:8276
- C:\Windows\System\clfvAzb.exe
  C:\Windows\System\clfvAzb.exe
  2⤵
  PID:8372
- C:\Windows\System\ygMBzOz.exe
  C:\Windows\System\ygMBzOz.exe
  2⤵
  PID:9064
- C:\Windows\System\VoiVnJc.exe
  C:\Windows\System\VoiVnJc.exe
  2⤵
  PID:9128
- C:\Windows\System\wwkDVpG.exe
  C:\Windows\System\wwkDVpG.exe
  2⤵
  PID:8408
- C:\Windows\System\rtkEWTw.exe
  C:\Windows\System\rtkEWTw.exe
  2⤵
  PID:9188
- C:\Windows\System\EZEgXbk.exe
  C:\Windows\System\EZEgXbk.exe
  2⤵
  PID:8212
- C:\Windows\System\mCKRVoJ.exe
  C:\Windows\System\mCKRVoJ.exe
  2⤵
  PID:8296
- C:\Windows\System\DZEIdRn.exe
  C:\Windows\System\DZEIdRn.exe
  2⤵
  PID:8564
- C:\Windows\System\HGnHrQU.exe
  C:\Windows\System\HGnHrQU.exe
  2⤵
  PID:8520
- C:\Windows\System\aKgsLcO.exe
  C:\Windows\System\aKgsLcO.exe
  2⤵
  PID:8660
- C:\Windows\System\TnvfHGl.exe
  C:\Windows\System\TnvfHGl.exe
  2⤵
  PID:8696
- C:\Windows\System\xZOaOUe.exe
  C:\Windows\System\xZOaOUe.exe
  2⤵
  PID:8680
- C:\Windows\System\jfHtCvC.exe
  C:\Windows\System\jfHtCvC.exe
  2⤵
  PID:8712
- C:\Windows\System\bucnoso.exe
  C:\Windows\System\bucnoso.exe
  2⤵
  PID:8900
- C:\Windows\System\kAhmItL.exe
  C:\Windows\System\kAhmItL.exe
  2⤵
  PID:8984
- C:\Windows\System\gUUKqvv.exe
  C:\Windows\System\gUUKqvv.exe
  2⤵
  PID:8964
- C:\Windows\System\gGrXJUz.exe
  C:\Windows\System\gGrXJUz.exe
  2⤵
  PID:9060
- C:\Windows\System\eMYLJpr.exe
  C:\Windows\System\eMYLJpr.exe
  2⤵
  PID:8468
- C:\Windows\System\PsDEsXy.exe
  C:\Windows\System\PsDEsXy.exe
  2⤵
  PID:8644
- C:\Windows\System\YllovhF.exe
  C:\Windows\System\YllovhF.exe
  2⤵
  PID:8312
- C:\Windows\System\rEMagmB.exe
  C:\Windows\System\rEMagmB.exe
  2⤵
  PID:8692
- C:\Windows\System\arJFnFz.exe
  C:\Windows\System\arJFnFz.exe
  2⤵
  PID:8356
- C:\Windows\System\vCeYmFS.exe
  C:\Windows\System\vCeYmFS.exe
  2⤵
  PID:8632
- C:\Windows\System\RmlAdMl.exe
  C:\Windows\System\RmlAdMl.exe
  2⤵
  PID:8868
- C:\Windows\System\uGKLuQv.exe
  C:\Windows\System\uGKLuQv.exe
  2⤵
  PID:8456
- C:\Windows\System\tizkTnf.exe
  C:\Windows\System\tizkTnf.exe
  2⤵
  PID:8804
- C:\Windows\System\HogkRxG.exe
  C:\Windows\System\HogkRxG.exe
  2⤵
  PID:8228
- C:\Windows\System\pRhnIjZ.exe
  C:\Windows\System\pRhnIjZ.exe
  2⤵
  PID:9176
- C:\Windows\System\gHtNQbj.exe
  C:\Windows\System\gHtNQbj.exe
  2⤵
  PID:8776
- C:\Windows\System\NnNPRub.exe
  C:\Windows\System\NnNPRub.exe
  2⤵
  PID:8580
- C:\Windows\System\kSbnVBp.exe
  C:\Windows\System\kSbnVBp.exe
  2⤵
  PID:8996
- C:\Windows\System\bwJabyE.exe
  C:\Windows\System\bwJabyE.exe
  2⤵
  PID:8232
- C:\Windows\System\HgYouxc.exe
  C:\Windows\System\HgYouxc.exe
  2⤵
  PID:9224
- C:\Windows\System\HKdWEZq.exe
  C:\Windows\System\HKdWEZq.exe
  2⤵
  PID:9240
- C:\Windows\System\JnyQZWl.exe
  C:\Windows\System\JnyQZWl.exe
  2⤵
  PID:9256
- C:\Windows\System\MSSbNNY.exe
  C:\Windows\System\MSSbNNY.exe
  2⤵
  PID:9272
- C:\Windows\System\sNPNtFB.exe
  C:\Windows\System\sNPNtFB.exe
  2⤵
  PID:9288
- C:\Windows\System\BRXdoUx.exe
  C:\Windows\System\BRXdoUx.exe
  2⤵
  PID:9304
- C:\Windows\System\OzOTohN.exe
  C:\Windows\System\OzOTohN.exe
  2⤵
  PID:9320
- C:\Windows\System\zxqiLqI.exe
  C:\Windows\System\zxqiLqI.exe
  2⤵
  PID:9336
- C:\Windows\System\ghqKaIR.exe
  C:\Windows\System\ghqKaIR.exe
  2⤵
  PID:9352
- C:\Windows\System\BpWrgZf.exe
  C:\Windows\System\BpWrgZf.exe
  2⤵
  PID:9368
- C:\Windows\System\WNaCjSU.exe
  C:\Windows\System\WNaCjSU.exe
  2⤵
  PID:9384
- C:\Windows\System\BVAEFUS.exe
  C:\Windows\System\BVAEFUS.exe
  2⤵
  PID:9400
- C:\Windows\System\zePepYj.exe
  C:\Windows\System\zePepYj.exe
  2⤵
  PID:9416
- C:\Windows\System\EpWqSLn.exe
  C:\Windows\System\EpWqSLn.exe
  2⤵
  PID:9432
- C:\Windows\System\wegXuNq.exe
  C:\Windows\System\wegXuNq.exe
  2⤵
  PID:9448
- C:\Windows\System\nXetRlm.exe
  C:\Windows\System\nXetRlm.exe
  2⤵
  PID:9464
- C:\Windows\System\VWrDECd.exe
  C:\Windows\System\VWrDECd.exe
  2⤵
  PID:9480
- C:\Windows\System\SNJJvWv.exe
  C:\Windows\System\SNJJvWv.exe
  2⤵
  PID:9496
- C:\Windows\System\ALDiTaZ.exe
  C:\Windows\System\ALDiTaZ.exe
  2⤵
  PID:9512
- C:\Windows\System\hhwHCdb.exe
  C:\Windows\System\hhwHCdb.exe
  2⤵
  PID:9528
- C:\Windows\System\roWWqru.exe
  C:\Windows\System\roWWqru.exe
  2⤵
  PID:9544
- C:\Windows\System\cobWEZw.exe
  C:\Windows\System\cobWEZw.exe
  2⤵
  PID:9560
- C:\Windows\System\ztpNFak.exe
  C:\Windows\System\ztpNFak.exe
  2⤵
  PID:9576
- C:\Windows\System\aGMAAHg.exe
  C:\Windows\System\aGMAAHg.exe
  2⤵
  PID:9592
- C:\Windows\System\iZtvruA.exe
  C:\Windows\System\iZtvruA.exe
  2⤵
  PID:9608
- C:\Windows\System\ueotdAV.exe
  C:\Windows\System\ueotdAV.exe
  2⤵
  PID:9624
- C:\Windows\System\rYPvSUp.exe
  C:\Windows\System\rYPvSUp.exe
  2⤵
  PID:9640
- C:\Windows\System\kToQJnK.exe
  C:\Windows\System\kToQJnK.exe
  2⤵
  PID:9656
- C:\Windows\System\uQHFFLa.exe
  C:\Windows\System\uQHFFLa.exe
  2⤵
  PID:9672
- C:\Windows\System\vekUToU.exe
  C:\Windows\System\vekUToU.exe
  2⤵
  PID:9688
- C:\Windows\System\utuacIQ.exe
  C:\Windows\System\utuacIQ.exe
  2⤵
  PID:9704
- C:\Windows\System\jlgeHxS.exe
  C:\Windows\System\jlgeHxS.exe
  2⤵
  PID:9720
- C:\Windows\System\LaVPPvI.exe
  C:\Windows\System\LaVPPvI.exe
  2⤵
  PID:9736
- C:\Windows\System\hWVvIAX.exe
  C:\Windows\System\hWVvIAX.exe
  2⤵
  PID:9756
- C:\Windows\System\eZeXYnI.exe
  C:\Windows\System\eZeXYnI.exe
  2⤵
  PID:9772
- C:\Windows\System\TdEmyqu.exe
  C:\Windows\System\TdEmyqu.exe
  2⤵
  PID:9788
- C:\Windows\System\CHFFnRH.exe
  C:\Windows\System\CHFFnRH.exe
  2⤵
  PID:9808
- C:\Windows\System\qVjEHJR.exe
  C:\Windows\System\qVjEHJR.exe
  2⤵
  PID:9824
- C:\Windows\System\aCxVxBl.exe
  C:\Windows\System\aCxVxBl.exe
  2⤵
  PID:9840
- C:\Windows\System\uBuWQbh.exe
  C:\Windows\System\uBuWQbh.exe
  2⤵
  PID:9856
- C:\Windows\System\oNCEXpk.exe
  C:\Windows\System\oNCEXpk.exe
  2⤵
  PID:9872
- C:\Windows\System\ulphslL.exe
  C:\Windows\System\ulphslL.exe
  2⤵
  PID:9888
- C:\Windows\System\rlwbzDU.exe
  C:\Windows\System\rlwbzDU.exe
  2⤵
  PID:9904
- C:\Windows\System\wjwVJKO.exe
  C:\Windows\System\wjwVJKO.exe
  2⤵
  PID:9920
- C:\Windows\System\opLjBUq.exe
  C:\Windows\System\opLjBUq.exe
  2⤵
  PID:9936
- C:\Windows\System\jzVocxR.exe
  C:\Windows\System\jzVocxR.exe
  2⤵
  PID:9956
- C:\Windows\System\CGdnejF.exe
  C:\Windows\System\CGdnejF.exe
  2⤵
  PID:9972
- C:\Windows\System\jQLzvyX.exe
  C:\Windows\System\jQLzvyX.exe
  2⤵
  PID:9988
- C:\Windows\System\lQtSkuz.exe
  C:\Windows\System\lQtSkuz.exe
  2⤵
  PID:10016
- C:\Windows\System\VDmsftH.exe
  C:\Windows\System\VDmsftH.exe
  2⤵
  PID:10032
- C:\Windows\System\YqdhMPg.exe
  C:\Windows\System\YqdhMPg.exe
  2⤵
  PID:10048
- C:\Windows\System\fwCaVlx.exe
  C:\Windows\System\fwCaVlx.exe
  2⤵
  PID:10064
- C:\Windows\System\TRwKCkO.exe
  C:\Windows\System\TRwKCkO.exe
  2⤵
  PID:10080
- C:\Windows\System\eKoJMvP.exe
  C:\Windows\System\eKoJMvP.exe
  2⤵
  PID:10096
- C:\Windows\System\usLAUQq.exe
  C:\Windows\System\usLAUQq.exe
  2⤵
  PID:10112
- C:\Windows\System\ZADlbAR.exe
  C:\Windows\System\ZADlbAR.exe
  2⤵
  PID:10128
- C:\Windows\System\qTqgzAi.exe
  C:\Windows\System\qTqgzAi.exe
  2⤵
  PID:10144
- C:\Windows\System\nuYTwCA.exe
  C:\Windows\System\nuYTwCA.exe
  2⤵
  PID:10160
- C:\Windows\System\mbrCQbl.exe
  C:\Windows\System\mbrCQbl.exe
  2⤵
  PID:10176
- C:\Windows\System\ciWDWYi.exe
  C:\Windows\System\ciWDWYi.exe
  2⤵
  PID:10192
- C:\Windows\System\fpqIAQC.exe
  C:\Windows\System\fpqIAQC.exe
  2⤵
  PID:10208
- C:\Windows\System\lxegISp.exe
  C:\Windows\System\lxegISp.exe
  2⤵
  PID:10224
- C:\Windows\System\JxUCzMm.exe
  C:\Windows\System\JxUCzMm.exe
  2⤵
  PID:9232
- C:\Windows\System\DiczQIf.exe
  C:\Windows\System\DiczQIf.exe
  2⤵
  PID:7924
- C:\Windows\System\FFxfdbm.exe
  C:\Windows\System\FFxfdbm.exe
  2⤵
  PID:8872
- C:\Windows\System\nFfImmZ.exe
  C:\Windows\System\nFfImmZ.exe
  2⤵
  PID:9264
- C:\Windows\System\seeqrbH.exe
  C:\Windows\System\seeqrbH.exe
  2⤵
  PID:9280
- C:\Windows\System\sULbPFS.exe
  C:\Windows\System\sULbPFS.exe
  2⤵
  PID:9328
- C:\Windows\System\kPtUUYL.exe
  C:\Windows\System\kPtUUYL.exe
  2⤵
  PID:9364
- C:\Windows\System\lBxzqfp.exe
  C:\Windows\System\lBxzqfp.exe
  2⤵
  PID:9428
- C:\Windows\System\DhiLFde.exe
  C:\Windows\System\DhiLFde.exe
  2⤵
  PID:9504
- C:\Windows\System\eCJgfST.exe
  C:\Windows\System\eCJgfST.exe
  2⤵
  PID:9520
- C:\Windows\System\emqwwEm.exe
  C:\Windows\System\emqwwEm.exe
  2⤵
  PID:9348
- C:\Windows\System\TMxXEHI.exe
  C:\Windows\System\TMxXEHI.exe
  2⤵
  PID:9440
- C:\Windows\System\cftHaLW.exe
  C:\Windows\System\cftHaLW.exe
  2⤵
  PID:9508
- C:\Windows\System\frOyAra.exe
  C:\Windows\System\frOyAra.exe
  2⤵
  PID:9588
- C:\Windows\System\naffFnU.exe
  C:\Windows\System\naffFnU.exe
  2⤵
  PID:9620
- C:\Windows\System\TvYvnTN.exe
  C:\Windows\System\TvYvnTN.exe
  2⤵
  PID:9684
- C:\Windows\System\BZTSjsA.exe
  C:\Windows\System\BZTSjsA.exe
  2⤵
  PID:9748
- C:\Windows\System\DmPUxUJ.exe
  C:\Windows\System\DmPUxUJ.exe
  2⤵
  PID:9816
- C:\Windows\System\lscMjqt.exe
  C:\Windows\System\lscMjqt.exe
  2⤵
  PID:9632
- C:\Windows\System\lzcCjqi.exe
  C:\Windows\System\lzcCjqi.exe
  2⤵
  PID:9604
- C:\Windows\System\QHqSMJU.exe
  C:\Windows\System\QHqSMJU.exe
  2⤵
  PID:9912
- C:\Windows\System\YerKmVN.exe
  C:\Windows\System\YerKmVN.exe
  2⤵
  PID:9764
- C:\Windows\System\VVUYGdj.exe
  C:\Windows\System\VVUYGdj.exe
  2⤵
  PID:9900
- C:\Windows\System\heQIHjD.exe
  C:\Windows\System\heQIHjD.exe
  2⤵
  PID:9804
- C:\Windows\System\wFeJIJG.exe
  C:\Windows\System\wFeJIJG.exe
  2⤵
  PID:9896
- C:\Windows\System\CZORmpV.exe
  C:\Windows\System\CZORmpV.exe
  2⤵
  PID:9948
- C:\Windows\System\acexfSm.exe
  C:\Windows\System\acexfSm.exe
  2⤵
  PID:10000

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HAVbdVC.exe

Filesize
1.8MB

MD5
330583a92abf6bb97914f9c66577f09a

SHA1
bcb1cffb1a9ec4bce90477c9328392afe6837074

SHA256
0370366cc4198b7efacd0551661cf63590de208d69d1e1f94c47e84c65aee4ad

SHA512
3631fb1f938a4c78f04bf7d9e8ad503647452baa421bcbad88dd02c0802a8df5cf9f81db2260e9924308bdf1f8178bf7def471a5fa36580d0e480ea1c7b97055

Download Submit
C:\Windows\system\KQVTTpa.exe

Filesize
1.8MB

MD5
599cb03f23543e59de53bdcfe6f4d6ef

SHA1
6a70145ea07ea8980c1332ed07b2a92da0209d3f

SHA256
e6ea5e8bbc10745b8142b6bdac7d0b480e1567737ea063a238661de475a50c8b

SHA512
c8976f10c1e418e7c77cb4fb158e97b89a5a0e567d53f5f0f8fc2a7f84d0407d57f1917154b194424d174018b3d31ee0b35935678ff47cb98132abd8b70b1010

Download Submit
C:\Windows\system\MEytpdq.exe

Filesize
1.8MB

MD5
4635a5eabe7dfe956d8c260fb2bbf40f

SHA1
611b866bd48024dbe258b6ae3af99c390f2b370a

SHA256
870b59732a819b5a1ef1e2a97ede097e89547a634dd6177ee8518c9880f41a1a

SHA512
bcc93d7b3da8ac358993af707336d598de8c4c67cf89312f042c0b92b590b8d017dae7d0ee821b94998001c710b6cab8b9da092de65d9ee1b1b4e65d10aaa90a

Download Submit
C:\Windows\system\MOHwenF.exe

Filesize
1.8MB

MD5
db63437b756dcabafcdce18180869bba

SHA1
cf42cedaa67399e817de8170bf421656af41e9e8

SHA256
d2d7d5bc67b38be219831984fe82d13f26f836077badc3f1d6223db289546c19

SHA512
d5f9a1a42db360eae0dbd8ec00c08a27a502196abdc85a4cab60794c313b7fa87aaca5203244e7344bddbf55821606eba7e1d661eca5777df10836510a2caaea

Download Submit
C:\Windows\system\NLvhKUW.exe

Filesize
1.8MB

MD5
d95834351fbcef46a1a5c4e54d6cc959

SHA1
470395562a2e493494aa3428ada053223438bf04

SHA256
6dd1eecc9d0bfbe24d80fe02d0cd4d328bba24032fa6e9936afa1281ed02fbb6

SHA512
8ac57e2b0b0da133d6214cac69d064531b3baa5a42339a90f2a11c70f033cb22f33eab4bd07dd1af3707797f53ab7cc7d6218e4d96b1ae73d39568d43f0553a2

Download Submit
C:\Windows\system\QrYFhXJ.exe

Filesize
1.8MB

MD5
abb21ffde49c5b7ffa98b8ec10c51597

SHA1
e335858f5b373dcb47ad5e546dcb479927e6dbcb

SHA256
ac41b16b129a2c3e50bb66d8406aba3f76a439fab7e816246b959b1c48b399b9

SHA512
e0e8124d31eacfeca473a71f559f8e24270301e6f4536fc6d06b7e18e2adb3a017bf45b3eb872cdfde52951fddaf3d844b248663f63f5a8c668874b6d8130e07

Download Submit
C:\Windows\system\RHmvgnE.exe

Filesize
1.8MB

MD5
08f212d9c27286517cb9a28ca083564f

SHA1
4eefc63eb021ca044d6d552a9eb71eb44e07d690

SHA256
43fc70d7b5c5ab7e553fd7457e418ab0f0da71a0d06d329ad582a0c4adbd6664

SHA512
fcdaa17cdc33235d38377c9fbad7b2e2eb7189467e7319bfc16cbb4b694ef7dca948cffd471e75db546037ef546c796cd64a918406ad6e07242aed692ce585fc

Download Submit
C:\Windows\system\RieEoVO.exe

Filesize
1.8MB

MD5
4ce8e75ee241774fe3400ae9c0f91b1e

SHA1
93ea0ce68d672a255606e1ea139bfe1e6d13063a

SHA256
973094b06e653551e5950db4e5b5dd39ddbb46b062cf8c47b4189dd9cd44df33

SHA512
5091866524c646f9078b8a34c2ff2196a8e4c7edda79f5c12ee28d534e935267c81912aa174c116c4387866424e95aa30a7956ae5c406c796e8cb109951d3632

Download Submit
C:\Windows\system\RnguMWx.exe

Filesize
1.8MB

MD5
ac26f58356b43aef88f386b6ca7d9e92

SHA1
fcd8d18e91a01b8d062646314fb8ae5831333540

SHA256
eb2ceb01827264f6543f1842a1aa2284510432782a5d77ec7089756e0da8ff23

SHA512
ea991d6c168a1a4c21eca22db4474f72ff8aed60c3db260a75842d491bdd9ed6aadd3e5e346ff913d87d1ff5aead211fe493d2bc82d9d47b3231f0e73e7f32e3

Download Submit
C:\Windows\system\TXNGJti.exe

Filesize
1.8MB

MD5
a5bcb4758814750580a18da3fb1004e5

SHA1
35725a7a9a9e7545fb9161665f06229c5828a3f1

SHA256
15455b9f5002140a4462a62fef6cf43c5c185a3590438f7616b09c6a681dd844

SHA512
551dc70309e8ef7049343ea02e62fcc41860098010dd209c91e4a8547db5d76b8ac4fe220ffb39a6e89cc86428ec982db0382ad31fdf1e2a7ad596a0312aa203

Download Submit
C:\Windows\system\VzQeTgw.exe

Filesize
1.8MB

MD5
470a41346c516d331c869ab25b375506

SHA1
65f856602a4af76c9825e12b98c178c63a2771fd

SHA256
2a6409b60f2aa7d6d4c0cf623069971d50b671c07f57e122d3dbfec98733b641

SHA512
3d0a55ee90585da127889a345ec18c2ec7416ea52f5e35d546c2b019cf72a80dd73f8745630f008c65cf3fc0e0652a4cd0b522e567609b0e8f8db6c45f4ca110

Download Submit
C:\Windows\system\WbPJXyW.exe

Filesize
1.8MB

MD5
4d7813d9b1f776f3e9a1c7ba07ce67cc

SHA1
04829bd412f74abb8fb041fcc04c8782425e9d62

SHA256
fcd7aaafda120b75515ca2a2af4796f5462c5dcd48516f89e9d3af7c448d9584

SHA512
91d2bd02de2ca72f3d43d030d5fe2cbf7cbca8e23e4dec65a06a4ba53a4450b480d6d6deff562c2c158a695ee0b0d06c367a630445e32ca33aa7026d66eea8ff

Download Submit
C:\Windows\system\WbQzVzl.exe

Filesize
1.8MB

MD5
676bb69882c0ba13d8ada887373cde29

SHA1
952c26dbd4b54627cd4bbc016c6c7352132930e3

SHA256
ea3682012849f66bcb2f61aa5feec932b7dbf65be872ce2be8a63193018bf887

SHA512
95b65e8746af31e703cc8d9c700b9f98da8535b3e481fabb3973ac31975dc38f59c2449d5b666cf338058eff550e54605bd0551838106edf5fc52f957f0cdd72

Download Submit
C:\Windows\system\XizTcEl.exe

Filesize
1.8MB

MD5
5e6792c41360c007e2604ca4b507171c

SHA1
791a4d85489b2689666e6ab9900b572817de2cd6

SHA256
60c9e49f597baa5ddb8df09c25c2e88fdbd8f1f829ff3ddc3e2fa3aa14de57fe

SHA512
031d12adb110aa93d1d24a26a4ab8e3df0b59d11078f938bdeb22f13b4fa0d35222795f8e3a8886f2c0570cf0812642e5529a246d7d66f48d087465c678fe2b0

Download Submit
C:\Windows\system\YQPqIqq.exe

Filesize
1.8MB

MD5
ca987e1f16032d085f4229f80121b391

SHA1
b334eb2b2cf48138f951dbe9d4a4a855a87de56d

SHA256
e8315eb5886773232681393c663e37b00f269f683aff4765863edd8de61acebc

SHA512
d0626276cb16f54b3b40843e12ef9381ba90bd14d66bf01b94666678093487214f6f3aefca7c9f5f5cbdc6ac63df12e395385431ca752a2708ed35f5407dc365

Download Submit
C:\Windows\system\ZXUkZxO.exe

Filesize
1.8MB

MD5
c38e8c7c1fc52c5869b4ee18abd8c9ad

SHA1
4260473052fac57786a0651ef655325c54703c14

SHA256
ff36039b7b0d4ee21f9115cbf3be09c98c52060e27940eb70e68b51b8ea9b874

SHA512
038ee6a56579de8c05998a88742075ea0e50c10123c015df903065c0abecf5441cac4c8c4a5b24f878d7144c8af6ede6446da65ae0080b5010a7910c97ee7666

Download Submit
C:\Windows\system\bLMGNiy.exe

Filesize
1.8MB

MD5
a1788ad91da31b43008785d31b6f9bfe

SHA1
ca501c44bc991ea6cdeadc764b36a4e3eaae21a5

SHA256
c302bbe9f004bc3c6eed707f65142c7c3f5ff652846dd52f106d5c19c7fb1433

SHA512
598f293c4e26ee70f8c54ac293ac1b0dfe1492c637eb81fe09fce5e740b580174d0211a1befc49c884db71388ba254551a05ee53ad69b895f6d15b80f1db2320

Download Submit
C:\Windows\system\dkNlqHq.exe

Filesize
1.8MB

MD5
97c843a4a1d9e1f9f06c277c0b5a7b48

SHA1
161e1abf02548e5618f6174d1bc9d788123abe3a

SHA256
fe273b809579edb2dd04565209f07a0f124713628eca67f8ea09ff9483adb1c1

SHA512
ae4e19674a08199005d8a93c1b1af63620882ad135c6b5183e400264c61dc7c6fb1b42bfabdce312259960c5f485b602c8b5243290121e737ede2d1017513675

Download Submit
C:\Windows\system\foxFdPB.exe

Filesize
1.8MB

MD5
e65006a952f37c51b8ad0e54baeb0288

SHA1
eea3d6e1d64c17ea1126e9f4b22ec939806757bf

SHA256
99820d4a9df1c0b8d70338d3e829aa002b3835ca96b79c5ba5d13270565ed36b

SHA512
1597776e233882ab47ccf8e122704b5e846cd5cf3b282ebb1826bffa7b63dde4d311c5f4ad000807cc9d3ceb85efad65325283440b3f589d3b81c865c32aeedc

Download Submit
C:\Windows\system\lMqMWIA.exe

Filesize
1.8MB

MD5
31c11fff108524245e34c14c1ff6ad31

SHA1
959183b8d662845fa37e9c1c7c7b48f7e9cd56bb

SHA256
4059ed95e6e6d0064da728a1404fd011768b1216e302a3f9e8d8415bfe1c77e3

SHA512
3101eda9f04c13140f459e5d2650365549ee40c6efc21ae11009882dc231ef460b532a817d5ce3eeac37197f90d50b58d1506c9d4317995138843199d1b151c3

Download Submit
C:\Windows\system\lpAnsDo.exe

Filesize
1.8MB

MD5
556bc83b26e0b47e0126bcf8a67f2a91

SHA1
e87f297a4c6afa75308ceaecae5cf6a35e935030

SHA256
cc53468c6efd676bd4d7319530c582eec9e8f11fac0d93ea8b655d707496b2d4

SHA512
961ac2a803b737d480dbe6bc2610afb329162904d08610ce3217efaba3513642a0e62b5acb4ec3c5a1ba72924ff0dbe24564c958a704f2f5d42e6d877e75d98e

Download Submit
C:\Windows\system\oQdDzYI.exe

Filesize
1.8MB

MD5
c13917d08f44e303fdc2d5443e9cbf91

SHA1
0bc28faba0828c2fb6de3e1ad1ecf8c5f733938d

SHA256
db8ee5eaa2315f681cfa57834781d0cb5be7cb30ee928d27c2830c41d2c1682b

SHA512
6f8394fdf0b16dfcf7db1e956218e8158a31e5bf186b9ade0682ab65c05009411c2782e7bd03c5e36a0330fb4f063434f7da1d2ac16821e1763d65b3db6302f4

Download Submit
C:\Windows\system\prSNimg.exe

Filesize
1.8MB

MD5
acfdbdfb990ec455ebdaf60bf8edc8a9

SHA1
b181aebadffb0dc7ec284c43ad63b235e7f858f2

SHA256
05b6e7c406e649ed899a7d9da51a256f7c7390afd293bb03c9fffae7418629ea

SHA512
2c1d66ae68b1ed56e6a9d1b0b69f3ca4fc745ab0246e9ce20d8144a13f6f3c0c48a0c47e7aa3e6f3a43afbb4d89d7bfaa8460bc86e39e8170dc71aa3144a78bc

Download Submit
C:\Windows\system\pufenvp.exe

Filesize
1.8MB

MD5
183d362aa5b3d56028a837f2389d9325

SHA1
d72e40c5a0c6386cbc5bc556e8878dc373774157

SHA256
802892d841134028380de8ba1129f19248a72651adcda979cc71f99a7dd3720e

SHA512
e27a61c2383d23ac82cfe6ccc702ae211809cb5c2a3a2dd3b3ccbad26c39934987c8fc7b55e53cf31c6b542d246821e78302d858373dde69de887354b23ca58c

Download Submit
C:\Windows\system\qfaCCRx.exe

Filesize
1.8MB

MD5
4dc4d4e68644ab887769cba17d741afa

SHA1
b2ab40ab3a4f5b446139fbf45d45bb6b13a74cc0

SHA256
19c9ca7e09741dcc01ecf9d2fa386eb06142127a6ab60254a2c3a061ebb55a00

SHA512
0be5558872494345f4a8258b4ea96afdb3c4e2f28ec772023cb6e25a55154737404ccb90eead17b526916307a189f6c7be060e63116db92b08703e99d3876d93

Download Submit
C:\Windows\system\sSnUpFs.exe

Filesize
1.8MB

MD5
6c98081ae980d11063e5fc3a3d490111

SHA1
3df796830ef6109f512c7636c733da9bb0db0da8

SHA256
d5421609651a1b9184609044bf04b3e5626c07c4bfa04242123580b549414d2c

SHA512
6ef94ad8b3890fdc884c7b1e9637f7d849ea552f8e28e13416a55001ed522393af82696166195d63e8dd3494581c6c5a573d0fac15b8c223e066e0d85b7c22f5

Download Submit
C:\Windows\system\tyvcbHq.exe

Filesize
1.8MB

MD5
40903b8520aa7ab07fa6632062e0bfbf

SHA1
c813cf20c7f1e73edcae8feb3dbfcf3205646646

SHA256
02ae4d245d72365fa3b8a1ee150a6518180945feb36f2a1794e4cc62d45ba648

SHA512
a783f9f0d7af0414ac9e39ca9b3982492bc9dc55a659ae2c427b5dc57275d8dfe0291619532f12f4d7527634d2d554c48edcdb5b9d546ed8d399dfece17fe496

Download Submit
C:\Windows\system\wOPxxiw.exe

Filesize
1.8MB

MD5
2435d7838c269740797885759df2154b

SHA1
c8904b088cb513a30bdcce2025189ec1c39c9fae

SHA256
1b5549b353bd75f0bba7e2a2aa15eb100c1a9ca30773a06c75b529f6ed850f88

SHA512
c75a163337d44ff99f36908c774fad03219bda78de7df714e6db5a0d66f9a9497547818cb1c464792e9c9c3d1899df6aa233015d7e6999e5145a0aad1c5b8781

Download Submit
C:\Windows\system\wWqWJSx.exe

Filesize
1.8MB

MD5
f7fbd86b5e5e1fa57aa8c5c190339de8

SHA1
30e6d11087b9edfc56ff30ef5dae3dd4101d76a4

SHA256
8271e8fa2bf1b041b289e019e438dfcdaafd3db145de3501d8c10f7a643d0ac2

SHA512
25785444cb7cf80aa2a743889017846c0d482154f4d3afc998256fe7fbe7bed13b01f2f9423b488983533068bf759b175fc5b738a9cb20d6b6beaa346a42920e

Download Submit
C:\Windows\system\zOhmyhi.exe

Filesize
1.8MB

MD5
326e46d3d7c17f441db50df064998296

SHA1
4568dc0253050e2c00b07eb7c78863845b53ace0

SHA256
e67c2585418c3da5d5f8b554db40da9159703c66e8c6460b4a634f5a81218aa2

SHA512
bce270cef08de7ee5789e3edf1bbf0744fff9d50cd7924762ce7d13ae5578e745a286c7e56d7a4c29e1e6abb625a5ec1472a814ab75f418ac5a6d53c2801699c

Download Submit
\Windows\system\KgWvNjS.exe

Filesize
1.8MB

MD5
e6dcbbb74d72d72e5568c3aed98f9809

SHA1
875317ed5544c387c6421d6f34d66c92a5c73665

SHA256
200aa32e2c3d238f13ab0341c058fcbaa3ab6fce7592696a61131a08495bfa7e

SHA512
7ebee5d82692e722f9a6aab174c1f93958bbc1d16323a545e08568f23a80311c26b8154a0893f955df711a4624fc8961d366c843768702ec45ab8905e82bc08d

Download Submit
\Windows\system\eqlUkQD.exe

Filesize
1.8MB

MD5
41ac1a57dc7d82d3daf4843c0824aef0

SHA1
bf17052db78d3bbafa689c8adeeab4afdd25d05f

SHA256
d12673aa4afa8704ff7a6f2e3b7740919f9cd43593c7ce3f72308598b5149c71

SHA512
50b049e3475f815d7d248381917ea514af016254b3220ead80f4ebbedd8576f3a0f892d26c8e099852a389f0c58f10612ef8499603098a3acdd5c375a12c85c3

Download Submit
\Windows\system\qFtywUA.exe

Filesize
1.8MB

MD5
bc9db0c4cdf842e7cc11ab05fde959d6

SHA1
c6b9f63992375a375a47ff062bc696941afce6ff

SHA256
6122bf12a5c6adbfc9aed7a3257a2021fb6c8c2e48a476c46c2e03a8a3c82982

SHA512
282c58df7abd1806989a2a1d1869626d9da20baa11311a2ed9369a8597b74c0b1f35576544dccdf60c250f87dea86371c6cbc7f599708e1ec37cc23d693ebf5f

Download Submit
memory/1280-126-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/1280-16-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/1280-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/1280-128-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/1280-116-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/1280-114-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/1280-132-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/1280-124-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/1280-133-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/1280-122-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/1280-130-0x0000000003490000-0x0000000003882000-memory.dmp

Filesize
3.9MB

Download
memory/1280-120-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/1280-1-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/1280-118-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/1808-5775-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/1808-127-0x000000013FD70000-0x0000000140162000-memory.dmp

Filesize
3.9MB

Download
memory/2192-125-0x000000013FB20000-0x000000013FF12000-memory.dmp

Filesize
3.9MB

Download
memory/2192-5776-0x000000013FB20000-0x000000013FF12000-memory.dmp

Filesize
3.9MB

Download
memory/2212-119-0x000000013F290000-0x000000013F682000-memory.dmp

Filesize
3.9MB

Download
memory/2344-20-0x000007FEF5D6E000-0x000007FEF5D6F000-memory.dmp

Filesize
4KB

Download
memory/2344-522-0x0000000002330000-0x0000000002338000-memory.dmp

Filesize
32KB

Download
memory/2344-112-0x000007FEF5AB0000-0x000007FEF644D000-memory.dmp

Filesize
9.6MB

Download
memory/2344-34-0x000000001B5A0000-0x000000001B882000-memory.dmp

Filesize
2.9MB

Download
memory/2484-5923-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-131-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2512-5655-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2512-129-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2540-5631-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2540-123-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/2552-5772-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2552-121-0x000000013F8A0000-0x000000013FC92000-memory.dmp

Filesize
3.9MB

Download
memory/2636-19-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-117-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2684-5773-0x000000013FBD0000-0x000000013FFC2000-memory.dmp

Filesize
3.9MB

Download
memory/2752-5636-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2752-115-0x000000013F680000-0x000000013FA72000-memory.dmp

Filesize
3.9MB

Download
memory/2768-113-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2768-5651-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/3032-18-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/3032-5774-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download