xmrig | cb5374470a20e590375b6d1cdab3c9416a3130902347fba5e252bc2bc72d9098

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240215-en
resource tags

arch:x64arch:x86image:win7-20240215-enlocale:en-usos:windows7-x64system
submitted
07/06/2024, 08:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
Size

1.8MB
MD5

4359b447011b228c17bdd32c3ce79760
SHA1

48d2d7cfbdb1dbce5c5da1a4112d2f6124a5e4fd
SHA256

cb5374470a20e590375b6d1cdab3c9416a3130902347fba5e252bc2bc72d9098
SHA512

9975076e37255b6b0b1f3dc9eaf4141fa263f0246d1f54dea1b6d916b5b97fdadf2e182a101e456bc5b1fd48458ab6fc99c97626d69314a5808a0791ecf3069f
SSDEEP

49152:Lz071uv4BPMkHC0IaSEzQR4iRFlX+IAD5qOp9:NABV

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 15 IoCs

miner

resource	yara_rule
behavioral1/memory/2692-63-0x000000013F340000-0x000000013F732000-memory.dmp	xmrig
behavioral1/memory/2672-58-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2140-41-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2140-4934-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2596-4950-0x000000013F410000-0x000000013F802000-memory.dmp	xmrig
behavioral1/memory/2760-4944-0x000000013FB60000-0x000000013FF52000-memory.dmp	xmrig
behavioral1/memory/2828-4931-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/2672-4970-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/3068-4971-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	xmrig
behavioral1/memory/2520-5030-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2692-5061-0x000000013F340000-0x000000013F732000-memory.dmp	xmrig
behavioral1/memory/2572-5045-0x000000013F550000-0x000000013F942000-memory.dmp	xmrig
behavioral1/memory/2600-5065-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/2584-5855-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	xmrig
behavioral1/memory/1804-11622-0x000000013FE40000-0x0000000140232000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2256	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3068	wNpgUAn.exe
2140	FchihbA.exe
2572	wsaiTqR.exe
2672	puOcrwO.exe
2692	mQiwPvb.exe
2600	WiKtrJx.exe
2584	ejCMevZ.exe
2596	fTFRBmG.exe
2828	zkoUWEC.exe
2520	vosLNpi.exe
2980	oUxKbRO.exe
2760	mmYKhIS.exe
2840	tumoayq.exe
2960	QmSkEJM.exe
1156	VXhtUQg.exe
1652	oRsmDmk.exe
1788	qVNTlEp.exe
1900	dAwCgAv.exe
2764	GekvfTO.exe
2720	WgHlNuV.exe
1532	UKOrcHl.exe
2412	puAKfHd.exe
1500	uXksrPr.exe
2564	jmDgLNq.exe
2052	ELRCwRC.exe
2304	cGNiZVu.exe
948	sFTDQiJ.exe
1772	ZKtDtmi.exe
1356	lwNhOtx.exe
412	EnaeIMP.exe
1776	OnludEV.exe
2436	QUhkPgj.exe
1564	JQkSJQG.exe
1556	xxTccXb.exe
952	DnrscBL.exe
612	KYOIhgz.exe
2036	kKZxXLQ.exe
2444	kLhlTnk.exe
892	fuUvZca.exe
2916	wpIfkiU.exe
1696	qEGFqdt.exe
2228	vqiGrkE.exe
1808	YPiocTP.exe
1784	UjVdgYn.exe
2068	ZDFBIzb.exe
2120	nrgLBUN.exe
884	ehAxCQb.exe
1764	zZlnYsp.exe
2192	ofESwGn.exe
1216	riIuEOf.exe
2268	AzTatml.exe
1116	UbhwWVg.exe
2696	fJjYmhc.exe
2684	IDktmCV.exe
2516	RmdCsRP.exe
2488	YNaFcYS.exe
2636	DcOpuWe.exe
2792	KsRNPVb.exe
2824	UsmpyZc.exe
2172	Xebrzmx.exe
3008	oiBqQBn.exe
292	PUTAcsF.exe
1560	BlFQAhT.exe
2100	zDHFCuR.exe

Loads dropped DLL 64 IoCs

pid	Process
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe

UPX packed file 37 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1804-0-0x000000013FE40000-0x0000000140232000-memory.dmp	upx
behavioral1/files/0x000b000000014323-3.dat	upx
behavioral1/files/0x000700000001480e-11.dat	upx
behavioral1/files/0x00070000000149e1-18.dat	upx
behavioral1/files/0x0035000000014588-10.dat	upx
behavioral1/files/0x0007000000014b10-22.dat	upx
behavioral1/files/0x0007000000015c85-33.dat	upx
behavioral1/files/0x0006000000015c93-37.dat	upx
behavioral1/files/0x0006000000015cb0-59.dat	upx
behavioral1/files/0x0006000000015ce3-85.dat	upx
behavioral1/memory/2980-120-0x000000013F3E0000-0x000000013F7D2000-memory.dmp	upx
behavioral1/memory/2760-117-0x000000013FB60000-0x000000013FF52000-memory.dmp	upx
behavioral1/memory/2520-115-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2828-114-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/memory/2596-112-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/2584-101-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	upx
behavioral1/memory/2600-71-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/memory/2692-63-0x000000013F340000-0x000000013F732000-memory.dmp	upx
behavioral1/memory/2672-58-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/files/0x0006000000015c9c-56.dat	upx
behavioral1/memory/2572-49-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/2140-41-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/3068-40-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/files/0x0009000000014dae-30.dat	upx
behavioral1/files/0x0007000000014b36-25.dat	upx
behavioral1/memory/2140-4934-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2596-4950-0x000000013F410000-0x000000013F802000-memory.dmp	upx
behavioral1/memory/2760-4944-0x000000013FB60000-0x000000013FF52000-memory.dmp	upx
behavioral1/memory/2828-4931-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/memory/2672-4970-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/3068-4971-0x000000013F9D0000-0x000000013FDC2000-memory.dmp	upx
behavioral1/memory/2520-5030-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2692-5061-0x000000013F340000-0x000000013F732000-memory.dmp	upx
behavioral1/memory/2572-5045-0x000000013F550000-0x000000013F942000-memory.dmp	upx
behavioral1/memory/2600-5065-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/memory/2584-5855-0x000000013F9F0000-0x000000013FDE2000-memory.dmp	upx
behavioral1/memory/1804-11622-0x000000013FE40000-0x0000000140232000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\HdPgCSl.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\ngQMIim.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\rqGVORT.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\ckyDhst.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\jBNvmkG.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\SOTXFky.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\uiDmkQg.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\dqNgHno.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\pcBKjGa.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\edYmOct.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\PeHUlZr.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\gjYufHW.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\yFKGGwr.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\XaLxqME.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\BWrXskG.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\fbdnJTS.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\tbthFdz.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\GHJDkQB.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\GSlGqzG.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\yYLdjoq.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\QgDbfrP.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\RpjCBGk.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\pyWSSxI.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\UKOrcHl.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\vIcMcMf.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\ojKBGSw.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\zxpMlPu.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\HhDBYTY.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\QXCsDPs.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\WxlXvQi.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\UmpDukH.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\YOEUkMI.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\foAmpej.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\GkvDyyK.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\ZchYnSh.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\pXOaUeS.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\QehSeJt.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\DpKdokF.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\EYSHxuK.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\ihKFuto.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\tZMCJle.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\IjcGxSe.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\DDZnsgT.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\cOxGrkB.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\PLWNSAT.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\awCVTjb.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\AeprnTk.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\DCpHUJw.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\UNSUEHm.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\faYvgeR.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\ToHVNfn.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\YMEaJTz.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\tHGQOHg.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\kNNQgwm.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\PtILDJt.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\TirSOxB.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\ZjMTIfp.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\UzybzIU.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\vhRvOdr.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\iWoHyWE.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\UaYGeTo.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\uRaPyWh.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\MAlxOUm.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
File created	C:\Windows\System\gAvsuxU.exe	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2256	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
Token: SeDebugPrivilege	2256	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1804 wrote to memory of 2256	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	29
PID 1804 wrote to memory of 2256	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	29
PID 1804 wrote to memory of 2256	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	29
PID 1804 wrote to memory of 3068	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	30
PID 1804 wrote to memory of 3068	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	30
PID 1804 wrote to memory of 3068	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	30
PID 1804 wrote to memory of 2140	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	31
PID 1804 wrote to memory of 2140	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	31
PID 1804 wrote to memory of 2140	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	31
PID 1804 wrote to memory of 2572	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	32
PID 1804 wrote to memory of 2572	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	32
PID 1804 wrote to memory of 2572	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	32
PID 1804 wrote to memory of 2672	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	33
PID 1804 wrote to memory of 2672	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	33
PID 1804 wrote to memory of 2672	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	33
PID 1804 wrote to memory of 2692	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	34
PID 1804 wrote to memory of 2692	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	34
PID 1804 wrote to memory of 2692	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	34
PID 1804 wrote to memory of 2600	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	35
PID 1804 wrote to memory of 2600	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	35
PID 1804 wrote to memory of 2600	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	35
PID 1804 wrote to memory of 2584	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	36
PID 1804 wrote to memory of 2584	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	36
PID 1804 wrote to memory of 2584	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	36
PID 1804 wrote to memory of 2596	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	37
PID 1804 wrote to memory of 2596	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	37
PID 1804 wrote to memory of 2596	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	37
PID 1804 wrote to memory of 2828	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	38
PID 1804 wrote to memory of 2828	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	38
PID 1804 wrote to memory of 2828	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	38
PID 1804 wrote to memory of 2520	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	39
PID 1804 wrote to memory of 2520	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	39
PID 1804 wrote to memory of 2520	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	39
PID 1804 wrote to memory of 2980	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	40
PID 1804 wrote to memory of 2980	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	40
PID 1804 wrote to memory of 2980	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	40
PID 1804 wrote to memory of 2760	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	41
PID 1804 wrote to memory of 2760	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	41
PID 1804 wrote to memory of 2760	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	41
PID 1804 wrote to memory of 2840	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	42
PID 1804 wrote to memory of 2840	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	42
PID 1804 wrote to memory of 2840	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	42
PID 1804 wrote to memory of 2960	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	43
PID 1804 wrote to memory of 2960	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	43
PID 1804 wrote to memory of 2960	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	43
PID 1804 wrote to memory of 1156	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	44
PID 1804 wrote to memory of 1156	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	44
PID 1804 wrote to memory of 1156	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	44
PID 1804 wrote to memory of 1652	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	45
PID 1804 wrote to memory of 1652	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	45
PID 1804 wrote to memory of 1652	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	45
PID 1804 wrote to memory of 1788	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	46
PID 1804 wrote to memory of 1788	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	46
PID 1804 wrote to memory of 1788	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	46
PID 1804 wrote to memory of 1900	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	47
PID 1804 wrote to memory of 1900	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	47
PID 1804 wrote to memory of 1900	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	47
PID 1804 wrote to memory of 2764	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	48
PID 1804 wrote to memory of 2764	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	48
PID 1804 wrote to memory of 2764	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	48
PID 1804 wrote to memory of 2720	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	49
PID 1804 wrote to memory of 2720	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	49
PID 1804 wrote to memory of 2720	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	49
PID 1804 wrote to memory of 1532	1804	4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4359b447011b228c17bdd32c3ce79760_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1804
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2256
- C:\Windows\System\wNpgUAn.exe
  C:\Windows\System\wNpgUAn.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\FchihbA.exe
  C:\Windows\System\FchihbA.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\wsaiTqR.exe
  C:\Windows\System\wsaiTqR.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\puOcrwO.exe
  C:\Windows\System\puOcrwO.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\mQiwPvb.exe
  C:\Windows\System\mQiwPvb.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\WiKtrJx.exe
  C:\Windows\System\WiKtrJx.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\ejCMevZ.exe
  C:\Windows\System\ejCMevZ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\fTFRBmG.exe
  C:\Windows\System\fTFRBmG.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\zkoUWEC.exe
  C:\Windows\System\zkoUWEC.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\vosLNpi.exe
  C:\Windows\System\vosLNpi.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\oUxKbRO.exe
  C:\Windows\System\oUxKbRO.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\mmYKhIS.exe
  C:\Windows\System\mmYKhIS.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\tumoayq.exe
  C:\Windows\System\tumoayq.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\QmSkEJM.exe
  C:\Windows\System\QmSkEJM.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\VXhtUQg.exe
  C:\Windows\System\VXhtUQg.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\oRsmDmk.exe
  C:\Windows\System\oRsmDmk.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\qVNTlEp.exe
  C:\Windows\System\qVNTlEp.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\dAwCgAv.exe
  C:\Windows\System\dAwCgAv.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\GekvfTO.exe
  C:\Windows\System\GekvfTO.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\WgHlNuV.exe
  C:\Windows\System\WgHlNuV.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\UKOrcHl.exe
  C:\Windows\System\UKOrcHl.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\puAKfHd.exe
  C:\Windows\System\puAKfHd.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\uXksrPr.exe
  C:\Windows\System\uXksrPr.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\ELRCwRC.exe
  C:\Windows\System\ELRCwRC.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\jmDgLNq.exe
  C:\Windows\System\jmDgLNq.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\cGNiZVu.exe
  C:\Windows\System\cGNiZVu.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\sFTDQiJ.exe
  C:\Windows\System\sFTDQiJ.exe
  2⤵
  - Executes dropped EXE
  PID:948
- C:\Windows\System\ZKtDtmi.exe
  C:\Windows\System\ZKtDtmi.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\lwNhOtx.exe
  C:\Windows\System\lwNhOtx.exe
  2⤵
  - Executes dropped EXE
  PID:1356
- C:\Windows\System\OnludEV.exe
  C:\Windows\System\OnludEV.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\EnaeIMP.exe
  C:\Windows\System\EnaeIMP.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System\QUhkPgj.exe
  C:\Windows\System\QUhkPgj.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\JQkSJQG.exe
  C:\Windows\System\JQkSJQG.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\xxTccXb.exe
  C:\Windows\System\xxTccXb.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\DnrscBL.exe
  C:\Windows\System\DnrscBL.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\KYOIhgz.exe
  C:\Windows\System\KYOIhgz.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\kKZxXLQ.exe
  C:\Windows\System\kKZxXLQ.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\kLhlTnk.exe
  C:\Windows\System\kLhlTnk.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\fuUvZca.exe
  C:\Windows\System\fuUvZca.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\wpIfkiU.exe
  C:\Windows\System\wpIfkiU.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\qEGFqdt.exe
  C:\Windows\System\qEGFqdt.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\vqiGrkE.exe
  C:\Windows\System\vqiGrkE.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\YPiocTP.exe
  C:\Windows\System\YPiocTP.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\UjVdgYn.exe
  C:\Windows\System\UjVdgYn.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\ZDFBIzb.exe
  C:\Windows\System\ZDFBIzb.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\nrgLBUN.exe
  C:\Windows\System\nrgLBUN.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\ehAxCQb.exe
  C:\Windows\System\ehAxCQb.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\ofESwGn.exe
  C:\Windows\System\ofESwGn.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\zZlnYsp.exe
  C:\Windows\System\zZlnYsp.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\riIuEOf.exe
  C:\Windows\System\riIuEOf.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\AzTatml.exe
  C:\Windows\System\AzTatml.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\UbhwWVg.exe
  C:\Windows\System\UbhwWVg.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\fJjYmhc.exe
  C:\Windows\System\fJjYmhc.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\IDktmCV.exe
  C:\Windows\System\IDktmCV.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\RmdCsRP.exe
  C:\Windows\System\RmdCsRP.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\YNaFcYS.exe
  C:\Windows\System\YNaFcYS.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\DcOpuWe.exe
  C:\Windows\System\DcOpuWe.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\KsRNPVb.exe
  C:\Windows\System\KsRNPVb.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\UsmpyZc.exe
  C:\Windows\System\UsmpyZc.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\Xebrzmx.exe
  C:\Windows\System\Xebrzmx.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\oiBqQBn.exe
  C:\Windows\System\oiBqQBn.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\PUTAcsF.exe
  C:\Windows\System\PUTAcsF.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\BlFQAhT.exe
  C:\Windows\System\BlFQAhT.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\zDHFCuR.exe
  C:\Windows\System\zDHFCuR.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\zkGpQac.exe
  C:\Windows\System\zkGpQac.exe
  2⤵
  PID:1524
- C:\Windows\System\WJMeFbt.exe
  C:\Windows\System\WJMeFbt.exe
  2⤵
  PID:1360
- C:\Windows\System\kRYRqiQ.exe
  C:\Windows\System\kRYRqiQ.exe
  2⤵
  PID:1036
- C:\Windows\System\RXpEUUj.exe
  C:\Windows\System\RXpEUUj.exe
  2⤵
  PID:2252
- C:\Windows\System\kjhcNAa.exe
  C:\Windows\System\kjhcNAa.exe
  2⤵
  PID:844
- C:\Windows\System\EIuvBoW.exe
  C:\Windows\System\EIuvBoW.exe
  2⤵
  PID:916
- C:\Windows\System\HAweGvN.exe
  C:\Windows\System\HAweGvN.exe
  2⤵
  PID:1332
- C:\Windows\System\mnlmDmL.exe
  C:\Windows\System\mnlmDmL.exe
  2⤵
  PID:2096
- C:\Windows\System\gdCslSb.exe
  C:\Windows\System\gdCslSb.exe
  2⤵
  PID:3056
- C:\Windows\System\QRUyMiA.exe
  C:\Windows\System\QRUyMiA.exe
  2⤵
  PID:2608
- C:\Windows\System\lgVZWKG.exe
  C:\Windows\System\lgVZWKG.exe
  2⤵
  PID:1864
- C:\Windows\System\RVAYQHq.exe
  C:\Windows\System\RVAYQHq.exe
  2⤵
  PID:1044
- C:\Windows\System\AraIfGD.exe
  C:\Windows\System\AraIfGD.exe
  2⤵
  PID:1032
- C:\Windows\System\LFKnGvV.exe
  C:\Windows\System\LFKnGvV.exe
  2⤵
  PID:1028
- C:\Windows\System\OhaEjRf.exe
  C:\Windows\System\OhaEjRf.exe
  2⤵
  PID:840
- C:\Windows\System\qNHWkta.exe
  C:\Windows\System\qNHWkta.exe
  2⤵
  PID:2072
- C:\Windows\System\YyWenOl.exe
  C:\Windows\System\YyWenOl.exe
  2⤵
  PID:2876
- C:\Windows\System\JFgXrHw.exe
  C:\Windows\System\JFgXrHw.exe
  2⤵
  PID:2740
- C:\Windows\System\qxbTHsy.exe
  C:\Windows\System\qxbTHsy.exe
  2⤵
  PID:2020
- C:\Windows\System\KJTBCkc.exe
  C:\Windows\System\KJTBCkc.exe
  2⤵
  PID:3032
- C:\Windows\System\cnIqIOr.exe
  C:\Windows\System\cnIqIOr.exe
  2⤵
  PID:1972
- C:\Windows\System\tZMCJle.exe
  C:\Windows\System\tZMCJle.exe
  2⤵
  PID:1824
- C:\Windows\System\mzeZPzv.exe
  C:\Windows\System\mzeZPzv.exe
  2⤵
  PID:1608
- C:\Windows\System\FWpUqMY.exe
  C:\Windows\System\FWpUqMY.exe
  2⤵
  PID:1612
- C:\Windows\System\DylKuIY.exe
  C:\Windows\System\DylKuIY.exe
  2⤵
  PID:1428
- C:\Windows\System\FQayzma.exe
  C:\Windows\System\FQayzma.exe
  2⤵
  PID:2872
- C:\Windows\System\RzEoXSr.exe
  C:\Windows\System\RzEoXSr.exe
  2⤵
  PID:2504
- C:\Windows\System\fLisgKz.exe
  C:\Windows\System\fLisgKz.exe
  2⤵
  PID:2480
- C:\Windows\System\OdppyRm.exe
  C:\Windows\System\OdppyRm.exe
  2⤵
  PID:2188
- C:\Windows\System\AlSNLqK.exe
  C:\Windows\System\AlSNLqK.exe
  2⤵
  PID:1088
- C:\Windows\System\DTuupZO.exe
  C:\Windows\System\DTuupZO.exe
  2⤵
  PID:380
- C:\Windows\System\IgrYeYh.exe
  C:\Windows\System\IgrYeYh.exe
  2⤵
  PID:2716
- C:\Windows\System\PoykwsM.exe
  C:\Windows\System\PoykwsM.exe
  2⤵
  PID:768
- C:\Windows\System\FwBgAOT.exe
  C:\Windows\System\FwBgAOT.exe
  2⤵
  PID:1640
- C:\Windows\System\CTXlXsU.exe
  C:\Windows\System\CTXlXsU.exe
  2⤵
  PID:1968
- C:\Windows\System\EGZVxmm.exe
  C:\Windows\System\EGZVxmm.exe
  2⤵
  PID:1680
- C:\Windows\System\EFjFQCM.exe
  C:\Windows\System\EFjFQCM.exe
  2⤵
  PID:2032
- C:\Windows\System\MqGtFwf.exe
  C:\Windows\System\MqGtFwf.exe
  2⤵
  PID:1320
- C:\Windows\System\EqlVTkK.exe
  C:\Windows\System\EqlVTkK.exe
  2⤵
  PID:1540
- C:\Windows\System\uCerTpM.exe
  C:\Windows\System\uCerTpM.exe
  2⤵
  PID:936
- C:\Windows\System\vIiMPXa.exe
  C:\Windows\System\vIiMPXa.exe
  2⤵
  PID:1600
- C:\Windows\System\RPqJDWn.exe
  C:\Windows\System\RPqJDWn.exe
  2⤵
  PID:696
- C:\Windows\System\ecmxtpp.exe
  C:\Windows\System\ecmxtpp.exe
  2⤵
  PID:3088
- C:\Windows\System\rNNnMAu.exe
  C:\Windows\System\rNNnMAu.exe
  2⤵
  PID:3104
- C:\Windows\System\PaTMVDu.exe
  C:\Windows\System\PaTMVDu.exe
  2⤵
  PID:3120
- C:\Windows\System\iNbqJGN.exe
  C:\Windows\System\iNbqJGN.exe
  2⤵
  PID:3140
- C:\Windows\System\JQZxXjj.exe
  C:\Windows\System\JQZxXjj.exe
  2⤵
  PID:3156
- C:\Windows\System\rojPLuR.exe
  C:\Windows\System\rojPLuR.exe
  2⤵
  PID:3172
- C:\Windows\System\bqbkxNX.exe
  C:\Windows\System\bqbkxNX.exe
  2⤵
  PID:3188
- C:\Windows\System\updtTIv.exe
  C:\Windows\System\updtTIv.exe
  2⤵
  PID:3204
- C:\Windows\System\YZdOCRx.exe
  C:\Windows\System\YZdOCRx.exe
  2⤵
  PID:3224
- C:\Windows\System\yRKNXxN.exe
  C:\Windows\System\yRKNXxN.exe
  2⤵
  PID:3256
- C:\Windows\System\wihchxj.exe
  C:\Windows\System\wihchxj.exe
  2⤵
  PID:3272
- C:\Windows\System\qnVqzaI.exe
  C:\Windows\System\qnVqzaI.exe
  2⤵
  PID:3288
- C:\Windows\System\ptDWNaH.exe
  C:\Windows\System\ptDWNaH.exe
  2⤵
  PID:3320
- C:\Windows\System\QLbJiFC.exe
  C:\Windows\System\QLbJiFC.exe
  2⤵
  PID:3380
- C:\Windows\System\XELvzxU.exe
  C:\Windows\System\XELvzxU.exe
  2⤵
  PID:3436
- C:\Windows\System\ciCtMHn.exe
  C:\Windows\System\ciCtMHn.exe
  2⤵
  PID:3468
- C:\Windows\System\iaPPPCr.exe
  C:\Windows\System\iaPPPCr.exe
  2⤵
  PID:3488
- C:\Windows\System\iyPDvjl.exe
  C:\Windows\System\iyPDvjl.exe
  2⤵
  PID:3536
- C:\Windows\System\gdbmVIn.exe
  C:\Windows\System\gdbmVIn.exe
  2⤵
  PID:3552
- C:\Windows\System\dFGenbi.exe
  C:\Windows\System\dFGenbi.exe
  2⤵
  PID:3576
- C:\Windows\System\OtCOMVT.exe
  C:\Windows\System\OtCOMVT.exe
  2⤵
  PID:3596
- C:\Windows\System\RnqJDLb.exe
  C:\Windows\System\RnqJDLb.exe
  2⤵
  PID:3616
- C:\Windows\System\jlRJuYs.exe
  C:\Windows\System\jlRJuYs.exe
  2⤵
  PID:3636
- C:\Windows\System\KFQAuGo.exe
  C:\Windows\System\KFQAuGo.exe
  2⤵
  PID:3656
- C:\Windows\System\eLRZWEk.exe
  C:\Windows\System\eLRZWEk.exe
  2⤵
  PID:3676
- C:\Windows\System\dCxbMoM.exe
  C:\Windows\System\dCxbMoM.exe
  2⤵
  PID:3700
- C:\Windows\System\wlwVwnj.exe
  C:\Windows\System\wlwVwnj.exe
  2⤵
  PID:3716
- C:\Windows\System\KoggHjC.exe
  C:\Windows\System\KoggHjC.exe
  2⤵
  PID:3736
- C:\Windows\System\dwgDlPc.exe
  C:\Windows\System\dwgDlPc.exe
  2⤵
  PID:3756
- C:\Windows\System\LucEfUa.exe
  C:\Windows\System\LucEfUa.exe
  2⤵
  PID:3780
- C:\Windows\System\hBljvQA.exe
  C:\Windows\System\hBljvQA.exe
  2⤵
  PID:3796
- C:\Windows\System\sRYxWhf.exe
  C:\Windows\System\sRYxWhf.exe
  2⤵
  PID:3820
- C:\Windows\System\dltrdQF.exe
  C:\Windows\System\dltrdQF.exe
  2⤵
  PID:3836
- C:\Windows\System\ZieVdmx.exe
  C:\Windows\System\ZieVdmx.exe
  2⤵
  PID:3856
- C:\Windows\System\lYielNx.exe
  C:\Windows\System\lYielNx.exe
  2⤵
  PID:3876
- C:\Windows\System\vbnOGsF.exe
  C:\Windows\System\vbnOGsF.exe
  2⤵
  PID:3896
- C:\Windows\System\fFcGQzR.exe
  C:\Windows\System\fFcGQzR.exe
  2⤵
  PID:3912
- C:\Windows\System\byfwhVl.exe
  C:\Windows\System\byfwhVl.exe
  2⤵
  PID:3932
- C:\Windows\System\uJUUQUV.exe
  C:\Windows\System\uJUUQUV.exe
  2⤵
  PID:3956
- C:\Windows\System\rKTlzcH.exe
  C:\Windows\System\rKTlzcH.exe
  2⤵
  PID:3976
- C:\Windows\System\hhXdQeN.exe
  C:\Windows\System\hhXdQeN.exe
  2⤵
  PID:3996
- C:\Windows\System\qYgcbXD.exe
  C:\Windows\System\qYgcbXD.exe
  2⤵
  PID:4016
- C:\Windows\System\mBJLeXQ.exe
  C:\Windows\System\mBJLeXQ.exe
  2⤵
  PID:4036
- C:\Windows\System\OvGtBsH.exe
  C:\Windows\System\OvGtBsH.exe
  2⤵
  PID:4060
- C:\Windows\System\HtfxiEn.exe
  C:\Windows\System\HtfxiEn.exe
  2⤵
  PID:4076
- C:\Windows\System\NCoqMww.exe
  C:\Windows\System\NCoqMww.exe
  2⤵
  PID:868
- C:\Windows\System\gJRwYvt.exe
  C:\Windows\System\gJRwYvt.exe
  2⤵
  PID:1860
- C:\Windows\System\cJPvqpn.exe
  C:\Windows\System\cJPvqpn.exe
  2⤵
  PID:3000
- C:\Windows\System\tpxzaQD.exe
  C:\Windows\System\tpxzaQD.exe
  2⤵
  PID:2948
- C:\Windows\System\unsYNPn.exe
  C:\Windows\System\unsYNPn.exe
  2⤵
  PID:1888
- C:\Windows\System\OWFLbWJ.exe
  C:\Windows\System\OWFLbWJ.exe
  2⤵
  PID:2024
- C:\Windows\System\jJAbHpU.exe
  C:\Windows\System\jJAbHpU.exe
  2⤵
  PID:2904
- C:\Windows\System\ngUmZzs.exe
  C:\Windows\System\ngUmZzs.exe
  2⤵
  PID:1712
- C:\Windows\System\mwGdFic.exe
  C:\Windows\System\mwGdFic.exe
  2⤵
  PID:1848
- C:\Windows\System\BSSiNQq.exe
  C:\Windows\System\BSSiNQq.exe
  2⤵
  PID:3076
- C:\Windows\System\IWSYhnY.exe
  C:\Windows\System\IWSYhnY.exe
  2⤵
  PID:3212
- C:\Windows\System\vWnPWVX.exe
  C:\Windows\System\vWnPWVX.exe
  2⤵
  PID:3268
- C:\Windows\System\HKOegwt.exe
  C:\Windows\System\HKOegwt.exe
  2⤵
  PID:3152
- C:\Windows\System\WQKLCyx.exe
  C:\Windows\System\WQKLCyx.exe
  2⤵
  PID:3304
- C:\Windows\System\JyBouBp.exe
  C:\Windows\System\JyBouBp.exe
  2⤵
  PID:2168
- C:\Windows\System\epwFPEV.exe
  C:\Windows\System\epwFPEV.exe
  2⤵
  PID:1624
- C:\Windows\System\nXHHaru.exe
  C:\Windows\System\nXHHaru.exe
  2⤵
  PID:2928
- C:\Windows\System\VbUTSdO.exe
  C:\Windows\System\VbUTSdO.exe
  2⤵
  PID:3096
- C:\Windows\System\qTuGYLQ.exe
  C:\Windows\System\qTuGYLQ.exe
  2⤵
  PID:3136
- C:\Windows\System\MJtnjBU.exe
  C:\Windows\System\MJtnjBU.exe
  2⤵
  PID:3200
- C:\Windows\System\zCiAHvx.exe
  C:\Windows\System\zCiAHvx.exe
  2⤵
  PID:3236
- C:\Windows\System\odwwkBT.exe
  C:\Windows\System\odwwkBT.exe
  2⤵
  PID:3312
- C:\Windows\System\CWXBenh.exe
  C:\Windows\System\CWXBenh.exe
  2⤵
  PID:3348
- C:\Windows\System\lFkNofL.exe
  C:\Windows\System\lFkNofL.exe
  2⤵
  PID:3364
- C:\Windows\System\OFKpGnu.exe
  C:\Windows\System\OFKpGnu.exe
  2⤵
  PID:3356
- C:\Windows\System\fWOnatN.exe
  C:\Windows\System\fWOnatN.exe
  2⤵
  PID:1976
- C:\Windows\System\jMSezIR.exe
  C:\Windows\System\jMSezIR.exe
  2⤵
  PID:3432
- C:\Windows\System\KmyynnS.exe
  C:\Windows\System\KmyynnS.exe
  2⤵
  PID:3480
- C:\Windows\System\hZYqSNi.exe
  C:\Windows\System\hZYqSNi.exe
  2⤵
  PID:3476
- C:\Windows\System\PIeNNDQ.exe
  C:\Windows\System\PIeNNDQ.exe
  2⤵
  PID:3524
- C:\Windows\System\ddDfXrW.exe
  C:\Windows\System\ddDfXrW.exe
  2⤵
  PID:3544
- C:\Windows\System\WmGCJLn.exe
  C:\Windows\System\WmGCJLn.exe
  2⤵
  PID:3572
- C:\Windows\System\sckWphN.exe
  C:\Windows\System\sckWphN.exe
  2⤵
  PID:3588
- C:\Windows\System\YNxkqMt.exe
  C:\Windows\System\YNxkqMt.exe
  2⤵
  PID:3608
- C:\Windows\System\xXvrNbF.exe
  C:\Windows\System\xXvrNbF.exe
  2⤵
  PID:3652
- C:\Windows\System\jgzahdk.exe
  C:\Windows\System\jgzahdk.exe
  2⤵
  PID:3684
- C:\Windows\System\oFoXdnF.exe
  C:\Windows\System\oFoXdnF.exe
  2⤵
  PID:3708
- C:\Windows\System\nokqiUU.exe
  C:\Windows\System\nokqiUU.exe
  2⤵
  PID:3728
- C:\Windows\System\EwPToCH.exe
  C:\Windows\System\EwPToCH.exe
  2⤵
  PID:3764
- C:\Windows\System\cEcXjcX.exe
  C:\Windows\System\cEcXjcX.exe
  2⤵
  PID:3788
- C:\Windows\System\ILISEaf.exe
  C:\Windows\System\ILISEaf.exe
  2⤵
  PID:3816
- C:\Windows\System\wcdAnjX.exe
  C:\Windows\System\wcdAnjX.exe
  2⤵
  PID:3844
- C:\Windows\System\EWvnbek.exe
  C:\Windows\System\EWvnbek.exe
  2⤵
  PID:3872
- C:\Windows\System\XxbyCsF.exe
  C:\Windows\System\XxbyCsF.exe
  2⤵
  PID:3904
- C:\Windows\System\yveiykY.exe
  C:\Windows\System\yveiykY.exe
  2⤵
  PID:3928
- C:\Windows\System\YwuzwtC.exe
  C:\Windows\System\YwuzwtC.exe
  2⤵
  PID:3952
- C:\Windows\System\GWYpXiX.exe
  C:\Windows\System\GWYpXiX.exe
  2⤵
  PID:3968
- C:\Windows\System\HeVrmLD.exe
  C:\Windows\System\HeVrmLD.exe
  2⤵
  PID:4004
- C:\Windows\System\LOXkuBv.exe
  C:\Windows\System\LOXkuBv.exe
  2⤵
  PID:4032
- C:\Windows\System\kHupkCc.exe
  C:\Windows\System\kHupkCc.exe
  2⤵
  PID:4052
- C:\Windows\System\Wugeumd.exe
  C:\Windows\System\Wugeumd.exe
  2⤵
  PID:4072
- C:\Windows\System\bmsRxhV.exe
  C:\Windows\System\bmsRxhV.exe
  2⤵
  PID:4088
- C:\Windows\System\JpOOtqv.exe
  C:\Windows\System\JpOOtqv.exe
  2⤵
  PID:2652
- C:\Windows\System\pFFVsal.exe
  C:\Windows\System\pFFVsal.exe
  2⤵
  PID:1420
- C:\Windows\System\zqXpROh.exe
  C:\Windows\System\zqXpROh.exe
  2⤵
  PID:2804
- C:\Windows\System\BfUWfcz.exe
  C:\Windows\System\BfUWfcz.exe
  2⤵
  PID:3052
- C:\Windows\System\XrKuuoW.exe
  C:\Windows\System\XrKuuoW.exe
  2⤵
  PID:1580
- C:\Windows\System\oGclzXN.exe
  C:\Windows\System\oGclzXN.exe
  2⤵
  PID:3064
- C:\Windows\System\QXCsDPs.exe
  C:\Windows\System\QXCsDPs.exe
  2⤵
  PID:3148
- C:\Windows\System\PxydJXp.exe
  C:\Windows\System\PxydJXp.exe
  2⤵
  PID:3220
- C:\Windows\System\XEEGiBB.exe
  C:\Windows\System\XEEGiBB.exe
  2⤵
  PID:2768
- C:\Windows\System\HLiwrKd.exe
  C:\Windows\System\HLiwrKd.exe
  2⤵
  PID:3116
- C:\Windows\System\jaZEMXP.exe
  C:\Windows\System\jaZEMXP.exe
  2⤵
  PID:908
- C:\Windows\System\UBUwLtb.exe
  C:\Windows\System\UBUwLtb.exe
  2⤵
  PID:2176
- C:\Windows\System\MGXybfZ.exe
  C:\Windows\System\MGXybfZ.exe
  2⤵
  PID:3300
- C:\Windows\System\pxCgsqe.exe
  C:\Windows\System\pxCgsqe.exe
  2⤵
  PID:1040
- C:\Windows\System\KLURdqa.exe
  C:\Windows\System\KLURdqa.exe
  2⤵
  PID:3128
- C:\Windows\System\njdqOVB.exe
  C:\Windows\System\njdqOVB.exe
  2⤵
  PID:3672
- C:\Windows\System\RFgcYvD.exe
  C:\Windows\System\RFgcYvD.exe
  2⤵
  PID:3372
- C:\Windows\System\oHkWZRF.exe
  C:\Windows\System\oHkWZRF.exe
  2⤵
  PID:3392
- C:\Windows\System\unnfykd.exe
  C:\Windows\System\unnfykd.exe
  2⤵
  PID:3376
- C:\Windows\System\rIThjFh.exe
  C:\Windows\System\rIThjFh.exe
  2⤵
  PID:3668
- C:\Windows\System\TvcuATY.exe
  C:\Windows\System\TvcuATY.exe
  2⤵
  PID:3776
- C:\Windows\System\XLrLBRv.exe
  C:\Windows\System\XLrLBRv.exe
  2⤵
  PID:3516
- C:\Windows\System\BhatOyM.exe
  C:\Windows\System\BhatOyM.exe
  2⤵
  PID:3924
- C:\Windows\System\gKGTTgD.exe
  C:\Windows\System\gKGTTgD.exe
  2⤵
  PID:4092
- C:\Windows\System\GYRKKrL.exe
  C:\Windows\System\GYRKKrL.exe
  2⤵
  PID:2836
- C:\Windows\System\OnIuIMQ.exe
  C:\Windows\System\OnIuIMQ.exe
  2⤵
  PID:3464
- C:\Windows\System\DhZGSuT.exe
  C:\Windows\System\DhZGSuT.exe
  2⤵
  PID:2104
- C:\Windows\System\BCoZuLw.exe
  C:\Windows\System\BCoZuLw.exe
  2⤵
  PID:3452
- C:\Windows\System\qRrlyOa.exe
  C:\Windows\System\qRrlyOa.exe
  2⤵
  PID:3592
- C:\Windows\System\sMQoJbG.exe
  C:\Windows\System\sMQoJbG.exe
  2⤵
  PID:3752
- C:\Windows\System\WsFPiNG.exe
  C:\Windows\System\WsFPiNG.exe
  2⤵
  PID:3920
- C:\Windows\System\XGdBlSp.exe
  C:\Windows\System\XGdBlSp.exe
  2⤵
  PID:4008
- C:\Windows\System\DoAEYPo.exe
  C:\Windows\System\DoAEYPo.exe
  2⤵
  PID:1912
- C:\Windows\System\vMllixO.exe
  C:\Windows\System\vMllixO.exe
  2⤵
  PID:3264
- C:\Windows\System\GghaDVZ.exe
  C:\Windows\System\GghaDVZ.exe
  2⤵
  PID:3132
- C:\Windows\System\JQtrXrX.exe
  C:\Windows\System\JQtrXrX.exe
  2⤵
  PID:3240
- C:\Windows\System\etlIWXI.exe
  C:\Windows\System\etlIWXI.exe
  2⤵
  PID:3664
- C:\Windows\System\oMSOoRa.exe
  C:\Windows\System\oMSOoRa.exe
  2⤵
  PID:3768
- C:\Windows\System\gDrnTyd.exe
  C:\Windows\System\gDrnTyd.exe
  2⤵
  PID:3832
- C:\Windows\System\HAHYUzl.exe
  C:\Windows\System\HAHYUzl.exe
  2⤵
  PID:4044
- C:\Windows\System\wrIJxmi.exe
  C:\Windows\System\wrIJxmi.exe
  2⤵
  PID:3644
- C:\Windows\System\lGDPxrL.exe
  C:\Windows\System\lGDPxrL.exe
  2⤵
  PID:3692
- C:\Windows\System\pWXHZdY.exe
  C:\Windows\System\pWXHZdY.exe
  2⤵
  PID:3284
- C:\Windows\System\sResvnT.exe
  C:\Windows\System\sResvnT.exe
  2⤵
  PID:4100
- C:\Windows\System\iaYsQzx.exe
  C:\Windows\System\iaYsQzx.exe
  2⤵
  PID:4116
- C:\Windows\System\qRFQvrO.exe
  C:\Windows\System\qRFQvrO.exe
  2⤵
  PID:4132
- C:\Windows\System\ktDRDBd.exe
  C:\Windows\System\ktDRDBd.exe
  2⤵
  PID:4148
- C:\Windows\System\uqjWbOe.exe
  C:\Windows\System\uqjWbOe.exe
  2⤵
  PID:4168
- C:\Windows\System\oGfeioc.exe
  C:\Windows\System\oGfeioc.exe
  2⤵
  PID:4236
- C:\Windows\System\tbxIIqf.exe
  C:\Windows\System\tbxIIqf.exe
  2⤵
  PID:4256
- C:\Windows\System\opFopQU.exe
  C:\Windows\System\opFopQU.exe
  2⤵
  PID:4272
- C:\Windows\System\LpEfdMv.exe
  C:\Windows\System\LpEfdMv.exe
  2⤵
  PID:4288
- C:\Windows\System\vahluoE.exe
  C:\Windows\System\vahluoE.exe
  2⤵
  PID:4304
- C:\Windows\System\FSjCiRT.exe
  C:\Windows\System\FSjCiRT.exe
  2⤵
  PID:4320
- C:\Windows\System\hLJbAQm.exe
  C:\Windows\System\hLJbAQm.exe
  2⤵
  PID:4336
- C:\Windows\System\GyIPKeh.exe
  C:\Windows\System\GyIPKeh.exe
  2⤵
  PID:4352
- C:\Windows\System\riyXTpQ.exe
  C:\Windows\System\riyXTpQ.exe
  2⤵
  PID:4368
- C:\Windows\System\hPvbcUm.exe
  C:\Windows\System\hPvbcUm.exe
  2⤵
  PID:4384
- C:\Windows\System\tmZYKZb.exe
  C:\Windows\System\tmZYKZb.exe
  2⤵
  PID:4400
- C:\Windows\System\WFwjbKS.exe
  C:\Windows\System\WFwjbKS.exe
  2⤵
  PID:4416
- C:\Windows\System\hitEHnZ.exe
  C:\Windows\System\hitEHnZ.exe
  2⤵
  PID:4432
- C:\Windows\System\CvtiEMo.exe
  C:\Windows\System\CvtiEMo.exe
  2⤵
  PID:4448
- C:\Windows\System\ruXYWuA.exe
  C:\Windows\System\ruXYWuA.exe
  2⤵
  PID:4468
- C:\Windows\System\UobUyMT.exe
  C:\Windows\System\UobUyMT.exe
  2⤵
  PID:4484
- C:\Windows\System\lKTOMWm.exe
  C:\Windows\System\lKTOMWm.exe
  2⤵
  PID:4500
- C:\Windows\System\HKwwLBK.exe
  C:\Windows\System\HKwwLBK.exe
  2⤵
  PID:4516
- C:\Windows\System\PgvGbwl.exe
  C:\Windows\System\PgvGbwl.exe
  2⤵
  PID:4532
- C:\Windows\System\wjCXayk.exe
  C:\Windows\System\wjCXayk.exe
  2⤵
  PID:4548
- C:\Windows\System\RoMOsxV.exe
  C:\Windows\System\RoMOsxV.exe
  2⤵
  PID:4564
- C:\Windows\System\jdFhlZA.exe
  C:\Windows\System\jdFhlZA.exe
  2⤵
  PID:4584
- C:\Windows\System\vIcMcMf.exe
  C:\Windows\System\vIcMcMf.exe
  2⤵
  PID:4600
- C:\Windows\System\nhZZzCv.exe
  C:\Windows\System\nhZZzCv.exe
  2⤵
  PID:4616
- C:\Windows\System\wfMjQHM.exe
  C:\Windows\System\wfMjQHM.exe
  2⤵
  PID:4632
- C:\Windows\System\PVTHybl.exe
  C:\Windows\System\PVTHybl.exe
  2⤵
  PID:4648
- C:\Windows\System\NEZxZrP.exe
  C:\Windows\System\NEZxZrP.exe
  2⤵
  PID:4664
- C:\Windows\System\ebImTKH.exe
  C:\Windows\System\ebImTKH.exe
  2⤵
  PID:4680
- C:\Windows\System\pBlinkk.exe
  C:\Windows\System\pBlinkk.exe
  2⤵
  PID:4696
- C:\Windows\System\bAxwvyT.exe
  C:\Windows\System\bAxwvyT.exe
  2⤵
  PID:4712
- C:\Windows\System\aJgQRpS.exe
  C:\Windows\System\aJgQRpS.exe
  2⤵
  PID:4728
- C:\Windows\System\YdRXDLI.exe
  C:\Windows\System\YdRXDLI.exe
  2⤵
  PID:4744
- C:\Windows\System\NBmiXMm.exe
  C:\Windows\System\NBmiXMm.exe
  2⤵
  PID:4760
- C:\Windows\System\FgXuPLD.exe
  C:\Windows\System\FgXuPLD.exe
  2⤵
  PID:4904
- C:\Windows\System\KzcvcXh.exe
  C:\Windows\System\KzcvcXh.exe
  2⤵
  PID:4956
- C:\Windows\System\oWMDUCX.exe
  C:\Windows\System\oWMDUCX.exe
  2⤵
  PID:4972
- C:\Windows\System\zfhmddW.exe
  C:\Windows\System\zfhmddW.exe
  2⤵
  PID:4988
- C:\Windows\System\rRibMlI.exe
  C:\Windows\System\rRibMlI.exe
  2⤵
  PID:5004
- C:\Windows\System\KsjsIsU.exe
  C:\Windows\System\KsjsIsU.exe
  2⤵
  PID:5020
- C:\Windows\System\faYvgeR.exe
  C:\Windows\System\faYvgeR.exe
  2⤵
  PID:5040
- C:\Windows\System\ZhVhGxp.exe
  C:\Windows\System\ZhVhGxp.exe
  2⤵
  PID:5060
- C:\Windows\System\lqhGexp.exe
  C:\Windows\System\lqhGexp.exe
  2⤵
  PID:5076
- C:\Windows\System\ZjMTIfp.exe
  C:\Windows\System\ZjMTIfp.exe
  2⤵
  PID:5092
- C:\Windows\System\wtWQscC.exe
  C:\Windows\System\wtWQscC.exe
  2⤵
  PID:5108
- C:\Windows\System\wXPAXLT.exe
  C:\Windows\System\wXPAXLT.exe
  2⤵
  PID:3888
- C:\Windows\System\vnRVldC.exe
  C:\Windows\System\vnRVldC.exe
  2⤵
  PID:572
- C:\Windows\System\oFAtcWi.exe
  C:\Windows\System\oFAtcWi.exe
  2⤵
  PID:4124
- C:\Windows\System\CvgtQyf.exe
  C:\Windows\System\CvgtQyf.exe
  2⤵
  PID:3504
- C:\Windows\System\YIUbsnu.exe
  C:\Windows\System\YIUbsnu.exe
  2⤵
  PID:3532
- C:\Windows\System\FzWXWni.exe
  C:\Windows\System\FzWXWni.exe
  2⤵
  PID:2500
- C:\Windows\System\vdpXmTd.exe
  C:\Windows\System\vdpXmTd.exe
  2⤵
  PID:4144
- C:\Windows\System\KZTlACC.exe
  C:\Windows\System\KZTlACC.exe
  2⤵
  PID:2784
- C:\Windows\System\GPnoGZb.exe
  C:\Windows\System\GPnoGZb.exe
  2⤵
  PID:4160
- C:\Windows\System\SMcEGKf.exe
  C:\Windows\System\SMcEGKf.exe
  2⤵
  PID:4180
- C:\Windows\System\SybOcGS.exe
  C:\Windows\System\SybOcGS.exe
  2⤵
  PID:4212
- C:\Windows\System\fWMbuxS.exe
  C:\Windows\System\fWMbuxS.exe
  2⤵
  PID:4228
- C:\Windows\System\gHpcWaq.exe
  C:\Windows\System\gHpcWaq.exe
  2⤵
  PID:4248
- C:\Windows\System\mMDHapf.exe
  C:\Windows\System\mMDHapf.exe
  2⤵
  PID:4284
- C:\Windows\System\BooiWea.exe
  C:\Windows\System\BooiWea.exe
  2⤵
  PID:4376
- C:\Windows\System\mvRKxdb.exe
  C:\Windows\System\mvRKxdb.exe
  2⤵
  PID:4476
- C:\Windows\System\yQojAbm.exe
  C:\Windows\System\yQojAbm.exe
  2⤵
  PID:4576
- C:\Windows\System\YOjwIKD.exe
  C:\Windows\System\YOjwIKD.exe
  2⤵
  PID:4428
- C:\Windows\System\WbfJJla.exe
  C:\Windows\System\WbfJJla.exe
  2⤵
  PID:4556
- C:\Windows\System\YIPnaeW.exe
  C:\Windows\System\YIPnaeW.exe
  2⤵
  PID:4360
- C:\Windows\System\YlYMixX.exe
  C:\Windows\System\YlYMixX.exe
  2⤵
  PID:4460
- C:\Windows\System\ByeWDbI.exe
  C:\Windows\System\ByeWDbI.exe
  2⤵
  PID:4344
- C:\Windows\System\YQRPrXU.exe
  C:\Windows\System\YQRPrXU.exe
  2⤵
  PID:4724
- C:\Windows\System\GIqHlYi.exe
  C:\Windows\System\GIqHlYi.exe
  2⤵
  PID:4784
- C:\Windows\System\onvUhPH.exe
  C:\Windows\System\onvUhPH.exe
  2⤵
  PID:4704
- C:\Windows\System\eBnkAgx.exe
  C:\Windows\System\eBnkAgx.exe
  2⤵
  PID:4656
- C:\Windows\System\cYbofdu.exe
  C:\Windows\System\cYbofdu.exe
  2⤵
  PID:4752
- C:\Windows\System\QcQPwre.exe
  C:\Windows\System\QcQPwre.exe
  2⤵
  PID:2368
- C:\Windows\System\NEbUzJw.exe
  C:\Windows\System\NEbUzJw.exe
  2⤵
  PID:1916
- C:\Windows\System\GyJHZWj.exe
  C:\Windows\System\GyJHZWj.exe
  2⤵
  PID:4804
- C:\Windows\System\qMgfTdm.exe
  C:\Windows\System\qMgfTdm.exe
  2⤵
  PID:4852
- C:\Windows\System\efZZFLg.exe
  C:\Windows\System\efZZFLg.exe
  2⤵
  PID:4860
- C:\Windows\System\zRHOUDF.exe
  C:\Windows\System\zRHOUDF.exe
  2⤵
  PID:4892
- C:\Windows\System\Oppuiqc.exe
  C:\Windows\System\Oppuiqc.exe
  2⤵
  PID:4896
- C:\Windows\System\HDCvess.exe
  C:\Windows\System\HDCvess.exe
  2⤵
  PID:4980
- C:\Windows\System\EZixHxe.exe
  C:\Windows\System\EZixHxe.exe
  2⤵
  PID:5036
- C:\Windows\System\nuOYdGQ.exe
  C:\Windows\System\nuOYdGQ.exe
  2⤵
  PID:5104
- C:\Windows\System\YnHFfqd.exe
  C:\Windows\System\YnHFfqd.exe
  2⤵
  PID:3944
- C:\Windows\System\RTGWgyI.exe
  C:\Windows\System\RTGWgyI.exe
  2⤵
  PID:5052
- C:\Windows\System\PuxKTIh.exe
  C:\Windows\System\PuxKTIh.exe
  2⤵
  PID:1668
- C:\Windows\System\iJinXAa.exe
  C:\Windows\System\iJinXAa.exe
  2⤵
  PID:3568
- C:\Windows\System\DeEFucz.exe
  C:\Windows\System\DeEFucz.exe
  2⤵
  PID:3428
- C:\Windows\System\VxeRFDL.exe
  C:\Windows\System\VxeRFDL.exe
  2⤵
  PID:3848
- C:\Windows\System\WZLuyPW.exe
  C:\Windows\System\WZLuyPW.exe
  2⤵
  PID:2776
- C:\Windows\System\KILYwep.exe
  C:\Windows\System\KILYwep.exe
  2⤵
  PID:4112
- C:\Windows\System\VjTfRyq.exe
  C:\Windows\System\VjTfRyq.exe
  2⤵
  PID:2288
- C:\Windows\System\kYsplaS.exe
  C:\Windows\System\kYsplaS.exe
  2⤵
  PID:4188
- C:\Windows\System\tElAVPW.exe
  C:\Windows\System\tElAVPW.exe
  2⤵
  PID:2512
- C:\Windows\System\VdrUbLw.exe
  C:\Windows\System\VdrUbLw.exe
  2⤵
  PID:4208
- C:\Windows\System\uoqTZJs.exe
  C:\Windows\System\uoqTZJs.exe
  2⤵
  PID:4280
- C:\Windows\System\yXIQemA.exe
  C:\Windows\System\yXIQemA.exe
  2⤵
  PID:4444
- C:\Windows\System\PAdwQUZ.exe
  C:\Windows\System\PAdwQUZ.exe
  2⤵
  PID:4412
- C:\Windows\System\VbpgYJB.exe
  C:\Windows\System\VbpgYJB.exe
  2⤵
  PID:2852
- C:\Windows\System\FJhzyDa.exe
  C:\Windows\System\FJhzyDa.exe
  2⤵
  PID:4528
- C:\Windows\System\mxzXYiV.exe
  C:\Windows\System\mxzXYiV.exe
  2⤵
  PID:2952
- C:\Windows\System\FqCQoYT.exe
  C:\Windows\System\FqCQoYT.exe
  2⤵
  PID:4312
- C:\Windows\System\SAGqaWW.exe
  C:\Windows\System\SAGqaWW.exe
  2⤵
  PID:772
- C:\Windows\System\PCeOZOt.exe
  C:\Windows\System\PCeOZOt.exe
  2⤵
  PID:4660
- C:\Windows\System\oIjvHwv.exe
  C:\Windows\System\oIjvHwv.exe
  2⤵
  PID:4740
- C:\Windows\System\YiLhCZh.exe
  C:\Windows\System\YiLhCZh.exe
  2⤵
  PID:1984
- C:\Windows\System\aHjzlgL.exe
  C:\Windows\System\aHjzlgL.exe
  2⤵
  PID:4932
- C:\Windows\System\DNWLiQY.exe
  C:\Windows\System\DNWLiQY.exe
  2⤵
  PID:4644
- C:\Windows\System\QmDkgpq.exe
  C:\Windows\System\QmDkgpq.exe
  2⤵
  PID:4928
- C:\Windows\System\UWJigYw.exe
  C:\Windows\System\UWJigYw.exe
  2⤵
  PID:4884
- C:\Windows\System\RFzAAvW.exe
  C:\Windows\System\RFzAAvW.exe
  2⤵
  PID:4984
- C:\Windows\System\LIwcpjl.exe
  C:\Windows\System\LIwcpjl.exe
  2⤵
  PID:4968
- C:\Windows\System\xyblfsP.exe
  C:\Windows\System\xyblfsP.exe
  2⤵
  PID:2360
- C:\Windows\System\vUSuvEE.exe
  C:\Windows\System\vUSuvEE.exe
  2⤵
  PID:5028
- C:\Windows\System\CjyxLDE.exe
  C:\Windows\System\CjyxLDE.exe
  2⤵
  PID:1416
- C:\Windows\System\xjmXOjo.exe
  C:\Windows\System\xjmXOjo.exe
  2⤵
  PID:5056
- C:\Windows\System\osqHMhQ.exe
  C:\Windows\System\osqHMhQ.exe
  2⤵
  PID:4012
- C:\Windows\System\gdPiQqR.exe
  C:\Windows\System\gdPiQqR.exe
  2⤵
  PID:3424
- C:\Windows\System\sIZivNA.exe
  C:\Windows\System\sIZivNA.exe
  2⤵
  PID:1200
- C:\Windows\System\gukAxuf.exe
  C:\Windows\System\gukAxuf.exe
  2⤵
  PID:2456
- C:\Windows\System\QhXaSwV.exe
  C:\Windows\System\QhXaSwV.exe
  2⤵
  PID:4108
- C:\Windows\System\hAoPhVA.exe
  C:\Windows\System\hAoPhVA.exe
  2⤵
  PID:2604
- C:\Windows\System\Qdluhjt.exe
  C:\Windows\System\Qdluhjt.exe
  2⤵
  PID:3812
- C:\Windows\System\qafzDhl.exe
  C:\Windows\System\qafzDhl.exe
  2⤵
  PID:4176
- C:\Windows\System\KZbkhTf.exe
  C:\Windows\System\KZbkhTf.exe
  2⤵
  PID:4252
- C:\Windows\System\VKRrEaV.exe
  C:\Windows\System\VKRrEaV.exe
  2⤵
  PID:1340
- C:\Windows\System\JWQgYRV.exe
  C:\Windows\System\JWQgYRV.exe
  2⤵
  PID:4544
- C:\Windows\System\nuCKjuL.exe
  C:\Windows\System\nuCKjuL.exe
  2⤵
  PID:2780
- C:\Windows\System\ONSaQjp.exe
  C:\Windows\System\ONSaQjp.exe
  2⤵
  PID:1844
- C:\Windows\System\lDbGygc.exe
  C:\Windows\System\lDbGygc.exe
  2⤵
  PID:1748
- C:\Windows\System\lCetAdK.exe
  C:\Windows\System\lCetAdK.exe
  2⤵
  PID:628
- C:\Windows\System\ABmmKGe.exe
  C:\Windows\System\ABmmKGe.exe
  2⤵
  PID:2296
- C:\Windows\System\wKPyFfU.exe
  C:\Windows\System\wKPyFfU.exe
  2⤵
  PID:4328
- C:\Windows\System\SNtlUQs.exe
  C:\Windows\System\SNtlUQs.exe
  2⤵
  PID:1632
- C:\Windows\System\EHARUhw.exe
  C:\Windows\System\EHARUhw.exe
  2⤵
  PID:820
- C:\Windows\System\kfwNZWA.exe
  C:\Windows\System\kfwNZWA.exe
  2⤵
  PID:848
- C:\Windows\System\umZGxAn.exe
  C:\Windows\System\umZGxAn.exe
  2⤵
  PID:2116
- C:\Windows\System\VfsLGpI.exe
  C:\Windows\System\VfsLGpI.exe
  2⤵
  PID:4496
- C:\Windows\System\YYNghiA.exe
  C:\Windows\System\YYNghiA.exe
  2⤵
  PID:4768
- C:\Windows\System\tpqxjua.exe
  C:\Windows\System\tpqxjua.exe
  2⤵
  PID:4800
- C:\Windows\System\jIhJvUl.exe
  C:\Windows\System\jIhJvUl.exe
  2⤵
  PID:1980
- C:\Windows\System\qjTjLLG.exe
  C:\Windows\System\qjTjLLG.exe
  2⤵
  PID:4268
- C:\Windows\System\LpZQdaf.exe
  C:\Windows\System\LpZQdaf.exe
  2⤵
  PID:1636
- C:\Windows\System\eZXpKJT.exe
  C:\Windows\System\eZXpKJT.exe
  2⤵
  PID:2056
- C:\Windows\System\xUkPoPj.exe
  C:\Windows\System\xUkPoPj.exe
  2⤵
  PID:1048
- C:\Windows\System\SCcOloL.exe
  C:\Windows\System\SCcOloL.exe
  2⤵
  PID:4676
- C:\Windows\System\JwTqNRx.exe
  C:\Windows\System\JwTqNRx.exe
  2⤵
  PID:4156
- C:\Windows\System\YpVDHdO.exe
  C:\Windows\System\YpVDHdO.exe
  2⤵
  PID:3732
- C:\Windows\System\ehWavoT.exe
  C:\Windows\System\ehWavoT.exe
  2⤵
  PID:556
- C:\Windows\System\bjxkGya.exe
  C:\Windows\System\bjxkGya.exe
  2⤵
  PID:4608
- C:\Windows\System\FqUxzZU.exe
  C:\Windows\System\FqUxzZU.exe
  2⤵
  PID:4924
- C:\Windows\System\jBhjRSl.exe
  C:\Windows\System\jBhjRSl.exe
  2⤵
  PID:4916
- C:\Windows\System\quEYnMo.exe
  C:\Windows\System\quEYnMo.exe
  2⤵
  PID:4164
- C:\Windows\System\rJlBtOT.exe
  C:\Windows\System\rJlBtOT.exe
  2⤵
  PID:1700
- C:\Windows\System\tQzjXlH.exe
  C:\Windows\System\tQzjXlH.exe
  2⤵
  PID:4244
- C:\Windows\System\hpDzlnk.exe
  C:\Windows\System\hpDzlnk.exe
  2⤵
  PID:4736
- C:\Windows\System\rJcVgeV.exe
  C:\Windows\System\rJcVgeV.exe
  2⤵
  PID:2044
- C:\Windows\System\AaogewB.exe
  C:\Windows\System\AaogewB.exe
  2⤵
  PID:4996
- C:\Windows\System\wRQLsIa.exe
  C:\Windows\System\wRQLsIa.exe
  2⤵
  PID:4612
- C:\Windows\System\VbgFRUM.exe
  C:\Windows\System\VbgFRUM.exe
  2⤵
  PID:4948
- C:\Windows\System\TFjJoFw.exe
  C:\Windows\System\TFjJoFw.exe
  2⤵
  PID:3020
- C:\Windows\System\NKInSyX.exe
  C:\Windows\System\NKInSyX.exe
  2⤵
  PID:1096
- C:\Windows\System\vLqkHOr.exe
  C:\Windows\System\vLqkHOr.exe
  2⤵
  PID:2988
- C:\Windows\System\zfnCCcf.exe
  C:\Windows\System\zfnCCcf.exe
  2⤵
  PID:4944
- C:\Windows\System\nFcRqJR.exe
  C:\Windows\System\nFcRqJR.exe
  2⤵
  PID:5136
- C:\Windows\System\QcvQSSE.exe
  C:\Windows\System\QcvQSSE.exe
  2⤵
  PID:5156
- C:\Windows\System\fMPDbgw.exe
  C:\Windows\System\fMPDbgw.exe
  2⤵
  PID:5172
- C:\Windows\System\zVpINSV.exe
  C:\Windows\System\zVpINSV.exe
  2⤵
  PID:5188
- C:\Windows\System\WXisWRT.exe
  C:\Windows\System\WXisWRT.exe
  2⤵
  PID:5204
- C:\Windows\System\AGhQsbn.exe
  C:\Windows\System\AGhQsbn.exe
  2⤵
  PID:5220
- C:\Windows\System\jkGJDDw.exe
  C:\Windows\System\jkGJDDw.exe
  2⤵
  PID:5236
- C:\Windows\System\sATltEM.exe
  C:\Windows\System\sATltEM.exe
  2⤵
  PID:5252
- C:\Windows\System\jHBHYGf.exe
  C:\Windows\System\jHBHYGf.exe
  2⤵
  PID:5268
- C:\Windows\System\ghSUeAC.exe
  C:\Windows\System\ghSUeAC.exe
  2⤵
  PID:5284
- C:\Windows\System\YfPJqFm.exe
  C:\Windows\System\YfPJqFm.exe
  2⤵
  PID:5300
- C:\Windows\System\LgNjHGM.exe
  C:\Windows\System\LgNjHGM.exe
  2⤵
  PID:5316
- C:\Windows\System\MfRtPZK.exe
  C:\Windows\System\MfRtPZK.exe
  2⤵
  PID:5332
- C:\Windows\System\TmQEzhi.exe
  C:\Windows\System\TmQEzhi.exe
  2⤵
  PID:5348
- C:\Windows\System\wAlnELR.exe
  C:\Windows\System\wAlnELR.exe
  2⤵
  PID:5364
- C:\Windows\System\QGqTvJX.exe
  C:\Windows\System\QGqTvJX.exe
  2⤵
  PID:5380
- C:\Windows\System\PxpSwAj.exe
  C:\Windows\System\PxpSwAj.exe
  2⤵
  PID:5400
- C:\Windows\System\urkVnur.exe
  C:\Windows\System\urkVnur.exe
  2⤵
  PID:5416
- C:\Windows\System\ZhDslHP.exe
  C:\Windows\System\ZhDslHP.exe
  2⤵
  PID:5444
- C:\Windows\System\SnSoEbk.exe
  C:\Windows\System\SnSoEbk.exe
  2⤵
  PID:5460
- C:\Windows\System\ckyDhst.exe
  C:\Windows\System\ckyDhst.exe
  2⤵
  PID:5476
- C:\Windows\System\NagwEDU.exe
  C:\Windows\System\NagwEDU.exe
  2⤵
  PID:5492
- C:\Windows\System\FdJTYMB.exe
  C:\Windows\System\FdJTYMB.exe
  2⤵
  PID:5508
- C:\Windows\System\wwfsJgc.exe
  C:\Windows\System\wwfsJgc.exe
  2⤵
  PID:5524
- C:\Windows\System\zQgNHhc.exe
  C:\Windows\System\zQgNHhc.exe
  2⤵
  PID:5540
- C:\Windows\System\FcyzzvQ.exe
  C:\Windows\System\FcyzzvQ.exe
  2⤵
  PID:5556
- C:\Windows\System\XwXdVJS.exe
  C:\Windows\System\XwXdVJS.exe
  2⤵
  PID:5572
- C:\Windows\System\XArAFlz.exe
  C:\Windows\System\XArAFlz.exe
  2⤵
  PID:5588
- C:\Windows\System\NXWrswZ.exe
  C:\Windows\System\NXWrswZ.exe
  2⤵
  PID:5604
- C:\Windows\System\oRqFybr.exe
  C:\Windows\System\oRqFybr.exe
  2⤵
  PID:5620
- C:\Windows\System\iJWphDw.exe
  C:\Windows\System\iJWphDw.exe
  2⤵
  PID:5636
- C:\Windows\System\KBKXibe.exe
  C:\Windows\System\KBKXibe.exe
  2⤵
  PID:5652
- C:\Windows\System\mZuUByE.exe
  C:\Windows\System\mZuUByE.exe
  2⤵
  PID:5668
- C:\Windows\System\WsGLGcj.exe
  C:\Windows\System\WsGLGcj.exe
  2⤵
  PID:5684
- C:\Windows\System\KPQDEwK.exe
  C:\Windows\System\KPQDEwK.exe
  2⤵
  PID:5704
- C:\Windows\System\nrLooFa.exe
  C:\Windows\System\nrLooFa.exe
  2⤵
  PID:5720
- C:\Windows\System\vvGpJhK.exe
  C:\Windows\System\vvGpJhK.exe
  2⤵
  PID:5740
- C:\Windows\System\FNsYYqU.exe
  C:\Windows\System\FNsYYqU.exe
  2⤵
  PID:5760
- C:\Windows\System\XVmrKnf.exe
  C:\Windows\System\XVmrKnf.exe
  2⤵
  PID:5776
- C:\Windows\System\PRmglsD.exe
  C:\Windows\System\PRmglsD.exe
  2⤵
  PID:5792
- C:\Windows\System\ZjHCiQw.exe
  C:\Windows\System\ZjHCiQw.exe
  2⤵
  PID:5808
- C:\Windows\System\HKXwnLD.exe
  C:\Windows\System\HKXwnLD.exe
  2⤵
  PID:5824
- C:\Windows\System\dBycULO.exe
  C:\Windows\System\dBycULO.exe
  2⤵
  PID:5844
- C:\Windows\System\rYurine.exe
  C:\Windows\System\rYurine.exe
  2⤵
  PID:5860
- C:\Windows\System\mJSUppL.exe
  C:\Windows\System\mJSUppL.exe
  2⤵
  PID:5876
- C:\Windows\System\bgqpvSm.exe
  C:\Windows\System\bgqpvSm.exe
  2⤵
  PID:5892
- C:\Windows\System\TPhLTab.exe
  C:\Windows\System\TPhLTab.exe
  2⤵
  PID:5912
- C:\Windows\System\WGLnEHE.exe
  C:\Windows\System\WGLnEHE.exe
  2⤵
  PID:5928
- C:\Windows\System\VRfEhPC.exe
  C:\Windows\System\VRfEhPC.exe
  2⤵
  PID:5944
- C:\Windows\System\YJMGYEy.exe
  C:\Windows\System\YJMGYEy.exe
  2⤵
  PID:5960
- C:\Windows\System\noOUrob.exe
  C:\Windows\System\noOUrob.exe
  2⤵
  PID:5976
- C:\Windows\System\QHbJvhP.exe
  C:\Windows\System\QHbJvhP.exe
  2⤵
  PID:5996
- C:\Windows\System\VsNsScQ.exe
  C:\Windows\System\VsNsScQ.exe
  2⤵
  PID:6012
- C:\Windows\System\jdXAYkG.exe
  C:\Windows\System\jdXAYkG.exe
  2⤵
  PID:6028
- C:\Windows\System\ZlcGwAI.exe
  C:\Windows\System\ZlcGwAI.exe
  2⤵
  PID:6044
- C:\Windows\System\tkOylXV.exe
  C:\Windows\System\tkOylXV.exe
  2⤵
  PID:6060
- C:\Windows\System\DJFspRM.exe
  C:\Windows\System\DJFspRM.exe
  2⤵
  PID:6076
- C:\Windows\System\kPkAuqn.exe
  C:\Windows\System\kPkAuqn.exe
  2⤵
  PID:6096
- C:\Windows\System\NVBXNTu.exe
  C:\Windows\System\NVBXNTu.exe
  2⤵
  PID:6112
- C:\Windows\System\NUoqoIv.exe
  C:\Windows\System\NUoqoIv.exe
  2⤵
  PID:6128
- C:\Windows\System\EXSASrZ.exe
  C:\Windows\System\EXSASrZ.exe
  2⤵
  PID:4068
- C:\Windows\System\aRXvZrP.exe
  C:\Windows\System\aRXvZrP.exe
  2⤵
  PID:2448
- C:\Windows\System\MhlMlPR.exe
  C:\Windows\System\MhlMlPR.exe
  2⤵
  PID:2632
- C:\Windows\System\MAlxOUm.exe
  C:\Windows\System\MAlxOUm.exe
  2⤵
  PID:4524
- C:\Windows\System\NYyCMxB.exe
  C:\Windows\System\NYyCMxB.exe
  2⤵
  PID:4200
- C:\Windows\System\OokXPgc.exe
  C:\Windows\System\OokXPgc.exe
  2⤵
  PID:1528
- C:\Windows\System\qAnFatr.exe
  C:\Windows\System\qAnFatr.exe
  2⤵
  PID:3484
- C:\Windows\System\UugBEfd.exe
  C:\Windows\System\UugBEfd.exe
  2⤵
  PID:5116
- C:\Windows\System\ymBGONl.exe
  C:\Windows\System\ymBGONl.exe
  2⤵
  PID:5132
- C:\Windows\System\TjGMXbu.exe
  C:\Windows\System\TjGMXbu.exe
  2⤵
  PID:5196
- C:\Windows\System\AXbNTWh.exe
  C:\Windows\System\AXbNTWh.exe
  2⤵
  PID:5180
- C:\Windows\System\XjPwiDF.exe
  C:\Windows\System\XjPwiDF.exe
  2⤵
  PID:5244
- C:\Windows\System\rbYxiso.exe
  C:\Windows\System\rbYxiso.exe
  2⤵
  PID:5232
- C:\Windows\System\NepAwUT.exe
  C:\Windows\System\NepAwUT.exe
  2⤵
  PID:5428
- C:\Windows\System\aFeotds.exe
  C:\Windows\System\aFeotds.exe
  2⤵
  PID:5432
- C:\Windows\System\AtTxXcD.exe
  C:\Windows\System\AtTxXcD.exe
  2⤵
  PID:5580
- C:\Windows\System\WYfPvwf.exe
  C:\Windows\System\WYfPvwf.exe
  2⤵
  PID:5644
- C:\Windows\System\BcakUXV.exe
  C:\Windows\System\BcakUXV.exe
  2⤵
  PID:5680
- C:\Windows\System\nHWLAHS.exe
  C:\Windows\System\nHWLAHS.exe
  2⤵
  PID:5748
- C:\Windows\System\maOVcCU.exe
  C:\Windows\System\maOVcCU.exe
  2⤵
  PID:5816
- C:\Windows\System\ZchYnSh.exe
  C:\Windows\System\ZchYnSh.exe
  2⤵
  PID:5884
- C:\Windows\System\VGckBPV.exe
  C:\Windows\System\VGckBPV.exe
  2⤵
  PID:5468
- C:\Windows\System\YOEUkMI.exe
  C:\Windows\System\YOEUkMI.exe
  2⤵
  PID:5536
- C:\Windows\System\yNVwJMb.exe
  C:\Windows\System\yNVwJMb.exe
  2⤵
  PID:5628
- C:\Windows\System\PgpFEzH.exe
  C:\Windows\System\PgpFEzH.exe
  2⤵
  PID:5692
- C:\Windows\System\FtjKRYN.exe
  C:\Windows\System\FtjKRYN.exe
  2⤵
  PID:5768
- C:\Windows\System\bjYrRwn.exe
  C:\Windows\System\bjYrRwn.exe
  2⤵
  PID:5832
- C:\Windows\System\pvqzwEV.exe
  C:\Windows\System\pvqzwEV.exe
  2⤵
  PID:5872
- C:\Windows\System\mBjpAOF.exe
  C:\Windows\System\mBjpAOF.exe
  2⤵
  PID:5952
- C:\Windows\System\FIpKAQG.exe
  C:\Windows\System\FIpKAQG.exe
  2⤵
  PID:5988
- C:\Windows\System\oOaMnrF.exe
  C:\Windows\System\oOaMnrF.exe
  2⤵
  PID:6024
- C:\Windows\System\fUSJRNO.exe
  C:\Windows\System\fUSJRNO.exe
  2⤵
  PID:5940
- C:\Windows\System\LNQPQOP.exe
  C:\Windows\System\LNQPQOP.exe
  2⤵
  PID:6052
- C:\Windows\System\aIsGnNI.exe
  C:\Windows\System\aIsGnNI.exe
  2⤵
  PID:6088
- C:\Windows\System\wPzJoMq.exe
  C:\Windows\System\wPzJoMq.exe
  2⤵
  PID:1736
- C:\Windows\System\ONRJmaQ.exe
  C:\Windows\System\ONRJmaQ.exe
  2⤵
  PID:3748
- C:\Windows\System\YiXBohz.exe
  C:\Windows\System\YiXBohz.exe
  2⤵
  PID:4624
- C:\Windows\System\HxVUqAc.exe
  C:\Windows\System\HxVUqAc.exe
  2⤵
  PID:6068
- C:\Windows\System\jIcKkWC.exe
  C:\Windows\System\jIcKkWC.exe
  2⤵
  PID:5248
- C:\Windows\System\jFkXiUA.exe
  C:\Windows\System\jFkXiUA.exe
  2⤵
  PID:2404
- C:\Windows\System\qRzmhMj.exe
  C:\Windows\System\qRzmhMj.exe
  2⤵
  PID:5148
- C:\Windows\System\fTjyLRu.exe
  C:\Windows\System\fTjyLRu.exe
  2⤵
  PID:5736
- C:\Windows\System\vxTBOMB.exe
  C:\Windows\System\vxTBOMB.exe
  2⤵
  PID:5484
- C:\Windows\System\PcuwAwu.exe
  C:\Windows\System\PcuwAwu.exe
  2⤵
  PID:5660
- C:\Windows\System\znfqTPT.exe
  C:\Windows\System\znfqTPT.exe
  2⤵
  PID:5784
- C:\Windows\System\QiAMNAV.exe
  C:\Windows\System\QiAMNAV.exe
  2⤵
  PID:5600
- C:\Windows\System\qaPdaCD.exe
  C:\Windows\System\qaPdaCD.exe
  2⤵
  PID:5396
- C:\Windows\System\IMjBAyY.exe
  C:\Windows\System\IMjBAyY.exe
  2⤵
  PID:5920
- C:\Windows\System\FDAiYpA.exe
  C:\Windows\System\FDAiYpA.exe
  2⤵
  PID:5360
- C:\Windows\System\vNIliFq.exe
  C:\Windows\System\vNIliFq.exe
  2⤵
  PID:5388
- C:\Windows\System\TZNPNuE.exe
  C:\Windows\System\TZNPNuE.exe
  2⤵
  PID:5324
- C:\Windows\System\jgQjKKE.exe
  C:\Windows\System\jgQjKKE.exe
  2⤵
  PID:5616
- C:\Windows\System\AvneZhU.exe
  C:\Windows\System\AvneZhU.exe
  2⤵
  PID:5596
- C:\Windows\System\BqYmVym.exe
  C:\Windows\System\BqYmVym.exe
  2⤵
  PID:5168
- C:\Windows\System\wRjUMid.exe
  C:\Windows\System\wRjUMid.exe
  2⤵
  PID:6124
- C:\Windows\System\ambBTst.exe
  C:\Windows\System\ambBTst.exe
  2⤵
  PID:5216
- C:\Windows\System\LJmUdtN.exe
  C:\Windows\System\LJmUdtN.exe
  2⤵
  PID:5144
- C:\Windows\System\uhotdbi.exe
  C:\Windows\System\uhotdbi.exe
  2⤵
  PID:5228
- C:\Windows\System\VoAkEqA.exe
  C:\Windows\System\VoAkEqA.exe
  2⤵
  PID:5312
- C:\Windows\System\PiBtWMD.exe
  C:\Windows\System\PiBtWMD.exe
  2⤵
  PID:5340
- C:\Windows\System\DPwqZhe.exe
  C:\Windows\System\DPwqZhe.exe
  2⤵
  PID:5716
- C:\Windows\System\VuCiEXh.exe
  C:\Windows\System\VuCiEXh.exe
  2⤵
  PID:5520
- C:\Windows\System\AyOILVr.exe
  C:\Windows\System\AyOILVr.exe
  2⤵
  PID:5392
- C:\Windows\System\VfJvSwD.exe
  C:\Windows\System\VfJvSwD.exe
  2⤵
  PID:5804
- C:\Windows\System\npNjgGA.exe
  C:\Windows\System\npNjgGA.exe
  2⤵
  PID:5308
- C:\Windows\System\trCocah.exe
  C:\Windows\System\trCocah.exe
  2⤵
  PID:5868
- C:\Windows\System\HWVTegD.exe
  C:\Windows\System\HWVTegD.exe
  2⤵
  PID:2424
- C:\Windows\System\seKejGy.exe
  C:\Windows\System\seKejGy.exe
  2⤵
  PID:5408
- C:\Windows\System\PxVjgsg.exe
  C:\Windows\System\PxVjgsg.exe
  2⤵
  PID:6196
- C:\Windows\System\STUxqTw.exe
  C:\Windows\System\STUxqTw.exe
  2⤵
  PID:6212
- C:\Windows\System\NtflIsb.exe
  C:\Windows\System\NtflIsb.exe
  2⤵
  PID:6228
- C:\Windows\System\eVCGRwR.exe
  C:\Windows\System\eVCGRwR.exe
  2⤵
  PID:6244
- C:\Windows\System\cewNnXw.exe
  C:\Windows\System\cewNnXw.exe
  2⤵
  PID:6264
- C:\Windows\System\sjrpmNa.exe
  C:\Windows\System\sjrpmNa.exe
  2⤵
  PID:6280
- C:\Windows\System\igKlKZV.exe
  C:\Windows\System\igKlKZV.exe
  2⤵
  PID:6296
- C:\Windows\System\IvTFHIp.exe
  C:\Windows\System\IvTFHIp.exe
  2⤵
  PID:6312
- C:\Windows\System\MwojWmQ.exe
  C:\Windows\System\MwojWmQ.exe
  2⤵
  PID:6328
- C:\Windows\System\jFZAkNo.exe
  C:\Windows\System\jFZAkNo.exe
  2⤵
  PID:6344
- C:\Windows\System\afATEKo.exe
  C:\Windows\System\afATEKo.exe
  2⤵
  PID:6360
- C:\Windows\System\ypvKXnd.exe
  C:\Windows\System\ypvKXnd.exe
  2⤵
  PID:6376
- C:\Windows\System\jRBawdJ.exe
  C:\Windows\System\jRBawdJ.exe
  2⤵
  PID:6392
- C:\Windows\System\KtPIFUK.exe
  C:\Windows\System\KtPIFUK.exe
  2⤵
  PID:6408
- C:\Windows\System\WYlHGbf.exe
  C:\Windows\System\WYlHGbf.exe
  2⤵
  PID:6428
- C:\Windows\System\yJBgikT.exe
  C:\Windows\System\yJBgikT.exe
  2⤵
  PID:6444
- C:\Windows\System\ptXlpUr.exe
  C:\Windows\System\ptXlpUr.exe
  2⤵
  PID:6464
- C:\Windows\System\hUUvRbX.exe
  C:\Windows\System\hUUvRbX.exe
  2⤵
  PID:6480
- C:\Windows\System\yoxtbeS.exe
  C:\Windows\System\yoxtbeS.exe
  2⤵
  PID:6496
- C:\Windows\System\yqCyZFL.exe
  C:\Windows\System\yqCyZFL.exe
  2⤵
  PID:6516
- C:\Windows\System\YPsRbLb.exe
  C:\Windows\System\YPsRbLb.exe
  2⤵
  PID:6536
- C:\Windows\System\PfydhCA.exe
  C:\Windows\System\PfydhCA.exe
  2⤵
  PID:6552
- C:\Windows\System\VUIzIaC.exe
  C:\Windows\System\VUIzIaC.exe
  2⤵
  PID:6568
- C:\Windows\System\INZDXHg.exe
  C:\Windows\System\INZDXHg.exe
  2⤵
  PID:6588
- C:\Windows\System\wQrxvoB.exe
  C:\Windows\System\wQrxvoB.exe
  2⤵
  PID:6608
- C:\Windows\System\SOKJfGw.exe
  C:\Windows\System\SOKJfGw.exe
  2⤵
  PID:6628
- C:\Windows\System\LExwpEh.exe
  C:\Windows\System\LExwpEh.exe
  2⤵
  PID:6644
- C:\Windows\System\oGyEoBx.exe
  C:\Windows\System\oGyEoBx.exe
  2⤵
  PID:6660
- C:\Windows\System\PHbjZLz.exe
  C:\Windows\System\PHbjZLz.exe
  2⤵
  PID:6676
- C:\Windows\System\fHrLUlX.exe
  C:\Windows\System\fHrLUlX.exe
  2⤵
  PID:6692
- C:\Windows\System\nOaHOJw.exe
  C:\Windows\System\nOaHOJw.exe
  2⤵
  PID:6712
- C:\Windows\System\dckIgLL.exe
  C:\Windows\System\dckIgLL.exe
  2⤵
  PID:6728
- C:\Windows\System\auFNZpK.exe
  C:\Windows\System\auFNZpK.exe
  2⤵
  PID:6744
- C:\Windows\System\BFlssEK.exe
  C:\Windows\System\BFlssEK.exe
  2⤵
  PID:6760
- C:\Windows\System\jQsWyyr.exe
  C:\Windows\System\jQsWyyr.exe
  2⤵
  PID:6776
- C:\Windows\System\TBqtmrN.exe
  C:\Windows\System\TBqtmrN.exe
  2⤵
  PID:6792
- C:\Windows\System\UasbGVd.exe
  C:\Windows\System\UasbGVd.exe
  2⤵
  PID:6808
- C:\Windows\System\rWGSHqa.exe
  C:\Windows\System\rWGSHqa.exe
  2⤵
  PID:6824
- C:\Windows\System\fbbuoRs.exe
  C:\Windows\System\fbbuoRs.exe
  2⤵
  PID:6840
- C:\Windows\System\CkqdDmW.exe
  C:\Windows\System\CkqdDmW.exe
  2⤵
  PID:6856
- C:\Windows\System\eiYFXnJ.exe
  C:\Windows\System\eiYFXnJ.exe
  2⤵
  PID:6872
- C:\Windows\System\KkfTbsB.exe
  C:\Windows\System\KkfTbsB.exe
  2⤵
  PID:6892
- C:\Windows\System\iuvDmTC.exe
  C:\Windows\System\iuvDmTC.exe
  2⤵
  PID:6908
- C:\Windows\System\SrKSoxO.exe
  C:\Windows\System\SrKSoxO.exe
  2⤵
  PID:6924
- C:\Windows\System\LEVaPfT.exe
  C:\Windows\System\LEVaPfT.exe
  2⤵
  PID:6940
- C:\Windows\System\FvJKKfw.exe
  C:\Windows\System\FvJKKfw.exe
  2⤵
  PID:6956
- C:\Windows\System\qJybAmU.exe
  C:\Windows\System\qJybAmU.exe
  2⤵
  PID:6972
- C:\Windows\System\fqpYoAO.exe
  C:\Windows\System\fqpYoAO.exe
  2⤵
  PID:6988
- C:\Windows\System\cEfrUci.exe
  C:\Windows\System\cEfrUci.exe
  2⤵
  PID:7004
- C:\Windows\System\vJZqYFJ.exe
  C:\Windows\System\vJZqYFJ.exe
  2⤵
  PID:7020
- C:\Windows\System\XXTKJZb.exe
  C:\Windows\System\XXTKJZb.exe
  2⤵
  PID:7036
- C:\Windows\System\wQRlabW.exe
  C:\Windows\System\wQRlabW.exe
  2⤵
  PID:7056
- C:\Windows\System\MbfGhpf.exe
  C:\Windows\System\MbfGhpf.exe
  2⤵
  PID:7072
- C:\Windows\System\rKBjexw.exe
  C:\Windows\System\rKBjexw.exe
  2⤵
  PID:7092
- C:\Windows\System\xKYJvCU.exe
  C:\Windows\System\xKYJvCU.exe
  2⤵
  PID:7108
- C:\Windows\System\MREJMEm.exe
  C:\Windows\System\MREJMEm.exe
  2⤵
  PID:7124
- C:\Windows\System\oUVHAlw.exe
  C:\Windows\System\oUVHAlw.exe
  2⤵
  PID:7144
- C:\Windows\System\ybBwtZj.exe
  C:\Windows\System\ybBwtZj.exe
  2⤵
  PID:7160
- C:\Windows\System\DmrSKEe.exe
  C:\Windows\System\DmrSKEe.exe
  2⤵
  PID:5968
- C:\Windows\System\rAAKWUa.exe
  C:\Windows\System\rAAKWUa.exe
  2⤵
  PID:5904
- C:\Windows\System\VYboYkU.exe
  C:\Windows\System\VYboYkU.exe
  2⤵
  PID:6152
- C:\Windows\System\DSwyUXV.exe
  C:\Windows\System\DSwyUXV.exe
  2⤵
  PID:6156
- C:\Windows\System\ugnFtux.exe
  C:\Windows\System\ugnFtux.exe
  2⤵
  PID:6140
- C:\Windows\System\KgXzoPA.exe
  C:\Windows\System\KgXzoPA.exe
  2⤵
  PID:5128
- C:\Windows\System\eXLezYW.exe
  C:\Windows\System\eXLezYW.exe
  2⤵
  PID:6172
- C:\Windows\System\WTVPoFD.exe
  C:\Windows\System\WTVPoFD.exe
  2⤵
  PID:6188
- C:\Windows\System\eZDuUxm.exe
  C:\Windows\System\eZDuUxm.exe
  2⤵
  PID:6204
- C:\Windows\System\xyJpJpc.exe
  C:\Windows\System\xyJpJpc.exe
  2⤵
  PID:2644
- C:\Windows\System\KVPRosp.exe
  C:\Windows\System\KVPRosp.exe
  2⤵
  PID:6272
- C:\Windows\System\gscTqhc.exe
  C:\Windows\System\gscTqhc.exe
  2⤵
  PID:6340
- C:\Windows\System\NLOfsUd.exe
  C:\Windows\System\NLOfsUd.exe
  2⤵
  PID:6400
- C:\Windows\System\tGLCZcu.exe
  C:\Windows\System\tGLCZcu.exe
  2⤵
  PID:6476
- C:\Windows\System\hgbQqgM.exe
  C:\Windows\System\hgbQqgM.exe
  2⤵
  PID:6544
- C:\Windows\System\BXPGutw.exe
  C:\Windows\System\BXPGutw.exe
  2⤵
  PID:6576
- C:\Windows\System\NGXwwTp.exe
  C:\Windows\System\NGXwwTp.exe
  2⤵
  PID:6652
- C:\Windows\System\oyAnwWH.exe
  C:\Windows\System\oyAnwWH.exe
  2⤵
  PID:6720
- C:\Windows\System\WnmCBUB.exe
  C:\Windows\System\WnmCBUB.exe
  2⤵
  PID:6784
- C:\Windows\System\BzcpPuF.exe
  C:\Windows\System\BzcpPuF.exe
  2⤵
  PID:6848
- C:\Windows\System\TzVGvzj.exe
  C:\Windows\System\TzVGvzj.exe
  2⤵
  PID:6888
- C:\Windows\System\BBYIxhr.exe
  C:\Windows\System\BBYIxhr.exe
  2⤵
  PID:6948
- C:\Windows\System\xEjOJbN.exe
  C:\Windows\System\xEjOJbN.exe
  2⤵
  PID:6456
- C:\Windows\System\hMDIwbY.exe
  C:\Windows\System\hMDIwbY.exe
  2⤵
  PID:6604
- C:\Windows\System\bquHWHG.exe
  C:\Windows\System\bquHWHG.exe
  2⤵
  PID:6704
- C:\Windows\System\KMgHQyC.exe
  C:\Windows\System\KMgHQyC.exe
  2⤵
  PID:6260
- C:\Windows\System\AfyJDeF.exe
  C:\Windows\System\AfyJDeF.exe
  2⤵
  PID:6952
- C:\Windows\System\zWNCizx.exe
  C:\Windows\System\zWNCizx.exe
  2⤵
  PID:7080
- C:\Windows\System\wmlZmTA.exe
  C:\Windows\System\wmlZmTA.exe
  2⤵
  PID:6832
- C:\Windows\System\CMnIPjN.exe
  C:\Windows\System\CMnIPjN.exe
  2⤵
  PID:6900
- C:\Windows\System\wekfhGp.exe
  C:\Windows\System\wekfhGp.exe
  2⤵
  PID:6964
- C:\Windows\System\smUamQS.exe
  C:\Windows\System\smUamQS.exe
  2⤵
  PID:7064
- C:\Windows\System\MjbAkLe.exe
  C:\Windows\System\MjbAkLe.exe
  2⤵
  PID:7132
- C:\Windows\System\xyYHFNc.exe
  C:\Windows\System\xyYHFNc.exe
  2⤵
  PID:1584
- C:\Windows\System\DKlInhw.exe
  C:\Windows\System\DKlInhw.exe
  2⤵
  PID:6168
- C:\Windows\System\uKxuSfD.exe
  C:\Windows\System\uKxuSfD.exe
  2⤵
  PID:6240
- C:\Windows\System\akntHel.exe
  C:\Windows\System\akntHel.exe
  2⤵
  PID:6372
- C:\Windows\System\TUzAJOL.exe
  C:\Windows\System\TUzAJOL.exe
  2⤵
  PID:5424
- C:\Windows\System\CUJYBFp.exe
  C:\Windows\System\CUJYBFp.exe
  2⤵
  PID:6420
- C:\Windows\System\buPjmNf.exe
  C:\Windows\System\buPjmNf.exe
  2⤵
  PID:6224
- C:\Windows\System\JFADXgW.exe
  C:\Windows\System\JFADXgW.exe
  2⤵
  PID:5908
- C:\Windows\System\czeaFCu.exe
  C:\Windows\System\czeaFCu.exe
  2⤵
  PID:6440
- C:\Windows\System\dkomrcB.exe
  C:\Windows\System\dkomrcB.exe
  2⤵
  PID:6324
- C:\Windows\System\LYVrYhj.exe
  C:\Windows\System\LYVrYhj.exe
  2⤵
  PID:6580
- C:\Windows\System\IjcGxSe.exe
  C:\Windows\System\IjcGxSe.exe
  2⤵
  PID:6820
- C:\Windows\System\wPKHEms.exe
  C:\Windows\System\wPKHEms.exe
  2⤵
  PID:6740
- C:\Windows\System\BrDXaPa.exe
  C:\Windows\System\BrDXaPa.exe
  2⤵
  PID:6256
- C:\Windows\System\NZExvpm.exe
  C:\Windows\System\NZExvpm.exe
  2⤵
  PID:6416
- C:\Windows\System\gKrqCme.exe
  C:\Windows\System\gKrqCme.exe
  2⤵
  PID:6452
- C:\Windows\System\RPSpXow.exe
  C:\Windows\System\RPSpXow.exe
  2⤵
  PID:7028
- C:\Windows\System\MqOzDIk.exe
  C:\Windows\System\MqOzDIk.exe
  2⤵
  PID:7000
- C:\Windows\System\GFGEGCQ.exe
  C:\Windows\System\GFGEGCQ.exe
  2⤵
  PID:6020
- C:\Windows\System\jzdZPvQ.exe
  C:\Windows\System\jzdZPvQ.exe
  2⤵
  PID:6036
- C:\Windows\System\FESrbwJ.exe
  C:\Windows\System\FESrbwJ.exe
  2⤵
  PID:6164
- C:\Windows\System\oCazBmv.exe
  C:\Windows\System\oCazBmv.exe
  2⤵
  PID:6884
- C:\Windows\System\uelNirk.exe
  C:\Windows\System\uelNirk.exe
  2⤵
  PID:6672
- C:\Windows\System\dUkobvk.exe
  C:\Windows\System\dUkobvk.exe
  2⤵
  PID:7104
- C:\Windows\System\nkIUUqn.exe
  C:\Windows\System\nkIUUqn.exe
  2⤵
  PID:6532
- C:\Windows\System\HQHdOHb.exe
  C:\Windows\System\HQHdOHb.exe
  2⤵
  PID:6320
- C:\Windows\System\PzWuzAn.exe
  C:\Windows\System\PzWuzAn.exe
  2⤵
  PID:6772
- C:\Windows\System\XdzldtM.exe
  C:\Windows\System\XdzldtM.exe
  2⤵
  PID:6980
- C:\Windows\System\rHLGOuT.exe
  C:\Windows\System\rHLGOuT.exe
  2⤵
  PID:7016
- C:\Windows\System\uKozdtu.exe
  C:\Windows\System\uKozdtu.exe
  2⤵
  PID:7120
- C:\Windows\System\UeDFJDU.exe
  C:\Windows\System\UeDFJDU.exe
  2⤵
  PID:5924
- C:\Windows\System\Yufydqi.exe
  C:\Windows\System\Yufydqi.exe
  2⤵
  PID:7088
- C:\Windows\System\cThxtcI.exe
  C:\Windows\System\cThxtcI.exe
  2⤵
  PID:6932
- C:\Windows\System\VixqIcr.exe
  C:\Windows\System\VixqIcr.exe
  2⤵
  PID:5356
- C:\Windows\System\gxdiAOl.exe
  C:\Windows\System\gxdiAOl.exe
  2⤵
  PID:6596
- C:\Windows\System\NtGOfzy.exe
  C:\Windows\System\NtGOfzy.exe
  2⤵
  PID:6688
- C:\Windows\System\vyEeiFA.exe
  C:\Windows\System\vyEeiFA.exe
  2⤵
  PID:6508
- C:\Windows\System\tkRRUXR.exe
  C:\Windows\System\tkRRUXR.exe
  2⤵
  PID:6336
- C:\Windows\System\SOTXFky.exe
  C:\Windows\System\SOTXFky.exe
  2⤵
  PID:7044
- C:\Windows\System\hOqTAcG.exe
  C:\Windows\System\hOqTAcG.exe
  2⤵
  PID:7156
- C:\Windows\System\IRlYnzH.exe
  C:\Windows\System\IRlYnzH.exe
  2⤵
  PID:6600
- C:\Windows\System\WJpiVqA.exe
  C:\Windows\System\WJpiVqA.exe
  2⤵
  PID:5436
- C:\Windows\System\bQVynvI.exe
  C:\Windows\System\bQVynvI.exe
  2⤵
  PID:6804
- C:\Windows\System\tQkNgfF.exe
  C:\Windows\System\tQkNgfF.exe
  2⤵
  PID:6236
- C:\Windows\System\wqCBXxs.exe
  C:\Windows\System\wqCBXxs.exe
  2⤵
  PID:6800
- C:\Windows\System\DemIbtk.exe
  C:\Windows\System\DemIbtk.exe
  2⤵
  PID:6920
- C:\Windows\System\MjfQgit.exe
  C:\Windows\System\MjfQgit.exe
  2⤵
  PID:7152
- C:\Windows\System\DQxVUhc.exe
  C:\Windows\System\DQxVUhc.exe
  2⤵
  PID:6868
- C:\Windows\System\nGvOtJM.exe
  C:\Windows\System\nGvOtJM.exe
  2⤵
  PID:6388
- C:\Windows\System\cwjTbOb.exe
  C:\Windows\System\cwjTbOb.exe
  2⤵
  PID:7180
- C:\Windows\System\sdJsSfx.exe
  C:\Windows\System\sdJsSfx.exe
  2⤵
  PID:7196
- C:\Windows\System\DofYPwz.exe
  C:\Windows\System\DofYPwz.exe
  2⤵
  PID:7212
- C:\Windows\System\eFOFwIJ.exe
  C:\Windows\System\eFOFwIJ.exe
  2⤵
  PID:7228
- C:\Windows\System\KBwNQSC.exe
  C:\Windows\System\KBwNQSC.exe
  2⤵
  PID:7244
- C:\Windows\System\eSzEtYl.exe
  C:\Windows\System\eSzEtYl.exe
  2⤵
  PID:7264
- C:\Windows\System\CfeiXqz.exe
  C:\Windows\System\CfeiXqz.exe
  2⤵
  PID:7280
- C:\Windows\System\ApMcxYs.exe
  C:\Windows\System\ApMcxYs.exe
  2⤵
  PID:7296
- C:\Windows\System\avgOEnc.exe
  C:\Windows\System\avgOEnc.exe
  2⤵
  PID:7312
- C:\Windows\System\vRDrsZX.exe
  C:\Windows\System\vRDrsZX.exe
  2⤵
  PID:7328
- C:\Windows\System\sTVnvMZ.exe
  C:\Windows\System\sTVnvMZ.exe
  2⤵
  PID:7348
- C:\Windows\System\GDSikqa.exe
  C:\Windows\System\GDSikqa.exe
  2⤵
  PID:7364
- C:\Windows\System\gNIhtUk.exe
  C:\Windows\System\gNIhtUk.exe
  2⤵
  PID:7380
- C:\Windows\System\SUgajtz.exe
  C:\Windows\System\SUgajtz.exe
  2⤵
  PID:7396
- C:\Windows\System\tJhGcze.exe
  C:\Windows\System\tJhGcze.exe
  2⤵
  PID:7412
- C:\Windows\System\HIPuZZy.exe
  C:\Windows\System\HIPuZZy.exe
  2⤵
  PID:7428
- C:\Windows\System\IRDSBqn.exe
  C:\Windows\System\IRDSBqn.exe
  2⤵
  PID:7444
- C:\Windows\System\wlSilYZ.exe
  C:\Windows\System\wlSilYZ.exe
  2⤵
  PID:7460
- C:\Windows\System\mYltiMS.exe
  C:\Windows\System\mYltiMS.exe
  2⤵
  PID:7480
- C:\Windows\System\fYaaEze.exe
  C:\Windows\System\fYaaEze.exe
  2⤵
  PID:7500
- C:\Windows\System\FgrabYr.exe
  C:\Windows\System\FgrabYr.exe
  2⤵
  PID:7516
- C:\Windows\System\miylqxg.exe
  C:\Windows\System\miylqxg.exe
  2⤵
  PID:7536
- C:\Windows\System\OynKiFz.exe
  C:\Windows\System\OynKiFz.exe
  2⤵
  PID:7552
- C:\Windows\System\JQLLPeG.exe
  C:\Windows\System\JQLLPeG.exe
  2⤵
  PID:7568
- C:\Windows\System\EmcONJW.exe
  C:\Windows\System\EmcONJW.exe
  2⤵
  PID:7588
- C:\Windows\System\ZfHoxLN.exe
  C:\Windows\System\ZfHoxLN.exe
  2⤵
  PID:7608
- C:\Windows\System\quLxQbT.exe
  C:\Windows\System\quLxQbT.exe
  2⤵
  PID:7624
- C:\Windows\System\snRmAMb.exe
  C:\Windows\System\snRmAMb.exe
  2⤵
  PID:7644
- C:\Windows\System\VOUxnnE.exe
  C:\Windows\System\VOUxnnE.exe
  2⤵
  PID:7660
- C:\Windows\System\QUHSVmy.exe
  C:\Windows\System\QUHSVmy.exe
  2⤵
  PID:7680
- C:\Windows\System\hzPSHjj.exe
  C:\Windows\System\hzPSHjj.exe
  2⤵
  PID:7696
- C:\Windows\System\IqAEpPd.exe
  C:\Windows\System\IqAEpPd.exe
  2⤵
  PID:7712
- C:\Windows\System\PvLcziy.exe
  C:\Windows\System\PvLcziy.exe
  2⤵
  PID:7732
- C:\Windows\System\yreXDoN.exe
  C:\Windows\System\yreXDoN.exe
  2⤵
  PID:7748
- C:\Windows\System\cIubQXM.exe
  C:\Windows\System\cIubQXM.exe
  2⤵
  PID:7764
- C:\Windows\System\SGiuDSW.exe
  C:\Windows\System\SGiuDSW.exe
  2⤵
  PID:7792
- C:\Windows\System\lGSSutM.exe
  C:\Windows\System\lGSSutM.exe
  2⤵
  PID:7812
- C:\Windows\System\RVhDLGj.exe
  C:\Windows\System\RVhDLGj.exe
  2⤵
  PID:7828
- C:\Windows\System\makMZjC.exe
  C:\Windows\System\makMZjC.exe
  2⤵
  PID:7848
- C:\Windows\System\fJxKtGf.exe
  C:\Windows\System\fJxKtGf.exe
  2⤵
  PID:7864
- C:\Windows\System\paXpbKd.exe
  C:\Windows\System\paXpbKd.exe
  2⤵
  PID:7880
- C:\Windows\System\abqaGip.exe
  C:\Windows\System\abqaGip.exe
  2⤵
  PID:7896
- C:\Windows\System\hnnMxAA.exe
  C:\Windows\System\hnnMxAA.exe
  2⤵
  PID:7912
- C:\Windows\System\BGplVmi.exe
  C:\Windows\System\BGplVmi.exe
  2⤵
  PID:7928
- C:\Windows\System\tCEGRNn.exe
  C:\Windows\System\tCEGRNn.exe
  2⤵
  PID:8060
- C:\Windows\System\CDtxLkZ.exe
  C:\Windows\System\CDtxLkZ.exe
  2⤵
  PID:8076
- C:\Windows\System\znOaNyE.exe
  C:\Windows\System\znOaNyE.exe
  2⤵
  PID:8092
- C:\Windows\System\jVHKygy.exe
  C:\Windows\System\jVHKygy.exe
  2⤵
  PID:8108
- C:\Windows\System\YxSdUFC.exe
  C:\Windows\System\YxSdUFC.exe
  2⤵
  PID:8124
- C:\Windows\System\LQjKxwc.exe
  C:\Windows\System\LQjKxwc.exe
  2⤵
  PID:8140
- C:\Windows\System\uwPucNG.exe
  C:\Windows\System\uwPucNG.exe
  2⤵
  PID:8156
- C:\Windows\System\rYEOZpN.exe
  C:\Windows\System\rYEOZpN.exe
  2⤵
  PID:8172
- C:\Windows\System\eLyDUHf.exe
  C:\Windows\System\eLyDUHf.exe
  2⤵
  PID:8188
- C:\Windows\System\oDgbgeJ.exe
  C:\Windows\System\oDgbgeJ.exe
  2⤵
  PID:7192
- C:\Windows\System\MXBCxmP.exe
  C:\Windows\System\MXBCxmP.exe
  2⤵
  PID:7256
- C:\Windows\System\bDXusgF.exe
  C:\Windows\System\bDXusgF.exe
  2⤵
  PID:7176
- C:\Windows\System\whbxQSQ.exe
  C:\Windows\System\whbxQSQ.exe
  2⤵
  PID:7292
- C:\Windows\System\cNBeJvO.exe
  C:\Windows\System\cNBeJvO.exe
  2⤵
  PID:7240
- C:\Windows\System\towyOyE.exe
  C:\Windows\System\towyOyE.exe
  2⤵
  PID:7324
- C:\Windows\System\pqxlyUE.exe
  C:\Windows\System\pqxlyUE.exe
  2⤵
  PID:7388
- C:\Windows\System\NicHgQL.exe
  C:\Windows\System\NicHgQL.exe
  2⤵
  PID:7456
- C:\Windows\System\YoMFMLw.exe
  C:\Windows\System\YoMFMLw.exe
  2⤵
  PID:7528
- C:\Windows\System\zvOEdRM.exe
  C:\Windows\System\zvOEdRM.exe
  2⤵
  PID:7564
- C:\Windows\System\TccYkEd.exe
  C:\Windows\System\TccYkEd.exe
  2⤵
  PID:7640
- C:\Windows\System\RKzpGpe.exe
  C:\Windows\System\RKzpGpe.exe
  2⤵
  PID:7676
- C:\Windows\System\YntUNuD.exe
  C:\Windows\System\YntUNuD.exe
  2⤵
  PID:7336
- C:\Windows\System\dTCZRpn.exe
  C:\Windows\System\dTCZRpn.exe
  2⤵
  PID:7404
- C:\Windows\System\exZzwVp.exe
  C:\Windows\System\exZzwVp.exe
  2⤵
  PID:7468
- C:\Windows\System\jxbYKtv.exe
  C:\Windows\System\jxbYKtv.exe
  2⤵
  PID:7512
- C:\Windows\System\TzgYNAN.exe
  C:\Windows\System\TzgYNAN.exe
  2⤵
  PID:7616
- C:\Windows\System\kVaqjCG.exe
  C:\Windows\System\kVaqjCG.exe
  2⤵
  PID:7688
- C:\Windows\System\NQKTQNn.exe
  C:\Windows\System\NQKTQNn.exe
  2⤵
  PID:7728
- C:\Windows\System\ojKBGSw.exe
  C:\Windows\System\ojKBGSw.exe
  2⤵
  PID:7780
- C:\Windows\System\BDlOTqj.exe
  C:\Windows\System\BDlOTqj.exe
  2⤵
  PID:7824
- C:\Windows\System\wuGISVX.exe
  C:\Windows\System\wuGISVX.exe
  2⤵
  PID:7860
- C:\Windows\System\SGHRFHW.exe
  C:\Windows\System\SGHRFHW.exe
  2⤵
  PID:7840
- C:\Windows\System\AaZWwKL.exe
  C:\Windows\System\AaZWwKL.exe
  2⤵
  PID:7920
- C:\Windows\System\cQiOKvf.exe
  C:\Windows\System\cQiOKvf.exe
  2⤵
  PID:7936
- C:\Windows\System\YEzBoWr.exe
  C:\Windows\System\YEzBoWr.exe
  2⤵
  PID:7952
- C:\Windows\System\GlsTURM.exe
  C:\Windows\System\GlsTURM.exe
  2⤵
  PID:7968
- C:\Windows\System\sTwmwFc.exe
  C:\Windows\System\sTwmwFc.exe
  2⤵
  PID:7984
- C:\Windows\System\MEzvweU.exe
  C:\Windows\System\MEzvweU.exe
  2⤵
  PID:7996
- C:\Windows\System\vFpJwiu.exe
  C:\Windows\System\vFpJwiu.exe
  2⤵
  PID:8012
- C:\Windows\System\ShIwXLy.exe
  C:\Windows\System\ShIwXLy.exe
  2⤵
  PID:8068
- C:\Windows\System\umekFUM.exe
  C:\Windows\System\umekFUM.exe
  2⤵
  PID:8048
- C:\Windows\System\GwrqMWo.exe
  C:\Windows\System\GwrqMWo.exe
  2⤵
  PID:8116
- C:\Windows\System\eDRNFHG.exe
  C:\Windows\System\eDRNFHG.exe
  2⤵
  PID:8104
- C:\Windows\System\XCaGHdL.exe
  C:\Windows\System\XCaGHdL.exe
  2⤵
  PID:8148
- C:\Windows\System\OMwnYZp.exe
  C:\Windows\System\OMwnYZp.exe
  2⤵
  PID:7188
- C:\Windows\System\VaNbKSO.exe
  C:\Windows\System\VaNbKSO.exe
  2⤵
  PID:7208
- C:\Windows\System\USrwmtU.exe
  C:\Windows\System\USrwmtU.exe
  2⤵
  PID:7524
- C:\Windows\System\PrAqOdU.exe
  C:\Windows\System\PrAqOdU.exe
  2⤵
  PID:7636
- C:\Windows\System\Cbetbrt.exe
  C:\Windows\System\Cbetbrt.exe
  2⤵
  PID:7740
- C:\Windows\System\cRzPePR.exe
  C:\Windows\System\cRzPePR.exe
  2⤵
  PID:7420
- C:\Windows\System\dEKswXT.exe
  C:\Windows\System\dEKswXT.exe
  2⤵
  PID:7560
- C:\Windows\System\AHrmuem.exe
  C:\Windows\System\AHrmuem.exe
  2⤵
  PID:7344
- C:\Windows\System\VlXnUGW.exe
  C:\Windows\System\VlXnUGW.exe
  2⤵
  PID:7580
- C:\Windows\System\gNSfogs.exe
  C:\Windows\System\gNSfogs.exe
  2⤵
  PID:7724
- C:\Windows\System\iGInHEX.exe
  C:\Windows\System\iGInHEX.exe
  2⤵
  PID:7652
- C:\Windows\System\tsCvrKo.exe
  C:\Windows\System\tsCvrKo.exe
  2⤵
  PID:7804
- C:\Windows\System\zZQsZYV.exe
  C:\Windows\System\zZQsZYV.exe
  2⤵
  PID:7964
- C:\Windows\System\cnkEqMB.exe
  C:\Windows\System\cnkEqMB.exe
  2⤵
  PID:8028
- C:\Windows\System\xEvVVVm.exe
  C:\Windows\System\xEvVVVm.exe
  2⤵
  PID:8032
- C:\Windows\System\LBTHgVb.exe
  C:\Windows\System\LBTHgVb.exe
  2⤵
  PID:6996
- C:\Windows\System\WgSyZQB.exe
  C:\Windows\System\WgSyZQB.exe
  2⤵
  PID:7632
- C:\Windows\System\vMVfEOb.exe
  C:\Windows\System\vMVfEOb.exe
  2⤵
  PID:7596
- C:\Windows\System\nvNmzcD.exe
  C:\Windows\System\nvNmzcD.exe
  2⤵
  PID:7892
- C:\Windows\System\ddaBcEW.exe
  C:\Windows\System\ddaBcEW.exe
  2⤵
  PID:7440
- C:\Windows\System\TheYDpc.exe
  C:\Windows\System\TheYDpc.exe
  2⤵
  PID:7980
- C:\Windows\System\FjmtYKS.exe
  C:\Windows\System\FjmtYKS.exe
  2⤵
  PID:8004
- C:\Windows\System\aQWgVgI.exe
  C:\Windows\System\aQWgVgI.exe
  2⤵
  PID:7360
- C:\Windows\System\asjLboY.exe
  C:\Windows\System\asjLboY.exe
  2⤵
  PID:7548
- C:\Windows\System\GsTBttw.exe
  C:\Windows\System\GsTBttw.exe
  2⤵
  PID:7820
- C:\Windows\System\MHccvDc.exe
  C:\Windows\System\MHccvDc.exe
  2⤵
  PID:7904
- C:\Windows\System\OpOaffL.exe
  C:\Windows\System\OpOaffL.exe
  2⤵
  PID:8152
- C:\Windows\System\hqkXoYs.exe
  C:\Windows\System\hqkXoYs.exe
  2⤵
  PID:8088
- C:\Windows\System\OgoEurg.exe
  C:\Windows\System\OgoEurg.exe
  2⤵
  PID:8040
- C:\Windows\System\apdWyxT.exe
  C:\Windows\System\apdWyxT.exe
  2⤵
  PID:7452
- C:\Windows\System\gUPSadu.exe
  C:\Windows\System\gUPSadu.exe
  2⤵
  PID:7872
- C:\Windows\System\MurXURX.exe
  C:\Windows\System\MurXURX.exe
  2⤵
  PID:7948
- C:\Windows\System\NZAUvhy.exe
  C:\Windows\System\NZAUvhy.exe
  2⤵
  PID:7856
- C:\Windows\System\MewIril.exe
  C:\Windows\System\MewIril.exe
  2⤵
  PID:7760
- C:\Windows\System\xBxCEqz.exe
  C:\Windows\System\xBxCEqz.exe
  2⤵
  PID:8016
- C:\Windows\System\ReEumSq.exe
  C:\Windows\System\ReEumSq.exe
  2⤵
  PID:7876
- C:\Windows\System\worRbCi.exe
  C:\Windows\System\worRbCi.exe
  2⤵
  PID:8136
- C:\Windows\System\QQXJasc.exe
  C:\Windows\System\QQXJasc.exe
  2⤵
  PID:8204
- C:\Windows\System\GWzYLYG.exe
  C:\Windows\System\GWzYLYG.exe
  2⤵
  PID:8220
- C:\Windows\System\jYuuqga.exe
  C:\Windows\System\jYuuqga.exe
  2⤵
  PID:8236
- C:\Windows\System\YAfdZnf.exe
  C:\Windows\System\YAfdZnf.exe
  2⤵
  PID:8252
- C:\Windows\System\oBFFNzP.exe
  C:\Windows\System\oBFFNzP.exe
  2⤵
  PID:8268
- C:\Windows\System\fdfRmhy.exe
  C:\Windows\System\fdfRmhy.exe
  2⤵
  PID:8284
- C:\Windows\System\JqaeEUi.exe
  C:\Windows\System\JqaeEUi.exe
  2⤵
  PID:8300
- C:\Windows\System\xeEqWYr.exe
  C:\Windows\System\xeEqWYr.exe
  2⤵
  PID:8316
- C:\Windows\System\llAabFS.exe
  C:\Windows\System\llAabFS.exe
  2⤵
  PID:8332
- C:\Windows\System\IXFoFhi.exe
  C:\Windows\System\IXFoFhi.exe
  2⤵
  PID:8348
- C:\Windows\System\odJmbqR.exe
  C:\Windows\System\odJmbqR.exe
  2⤵
  PID:8364
- C:\Windows\System\DLPRoHr.exe
  C:\Windows\System\DLPRoHr.exe
  2⤵
  PID:8380
- C:\Windows\System\JOnhKZV.exe
  C:\Windows\System\JOnhKZV.exe
  2⤵
  PID:8396
- C:\Windows\System\lXIDcrQ.exe
  C:\Windows\System\lXIDcrQ.exe
  2⤵
  PID:8412
- C:\Windows\System\HRhVDWr.exe
  C:\Windows\System\HRhVDWr.exe
  2⤵
  PID:8428
- C:\Windows\System\SebeSdS.exe
  C:\Windows\System\SebeSdS.exe
  2⤵
  PID:8444
- C:\Windows\System\wrdRQJM.exe
  C:\Windows\System\wrdRQJM.exe
  2⤵
  PID:8460
- C:\Windows\System\hvMuVrt.exe
  C:\Windows\System\hvMuVrt.exe
  2⤵
  PID:8476
- C:\Windows\System\xbDbeRK.exe
  C:\Windows\System\xbDbeRK.exe
  2⤵
  PID:8492
- C:\Windows\System\jCJPUam.exe
  C:\Windows\System\jCJPUam.exe
  2⤵
  PID:8508
- C:\Windows\System\vncFYmh.exe
  C:\Windows\System\vncFYmh.exe
  2⤵
  PID:8528
- C:\Windows\System\QpuItPP.exe
  C:\Windows\System\QpuItPP.exe
  2⤵
  PID:8544
- C:\Windows\System\nVlESMM.exe
  C:\Windows\System\nVlESMM.exe
  2⤵
  PID:8564
- C:\Windows\System\zOXoAcq.exe
  C:\Windows\System\zOXoAcq.exe
  2⤵
  PID:8580
- C:\Windows\System\WYOHGXY.exe
  C:\Windows\System\WYOHGXY.exe
  2⤵
  PID:8596
- C:\Windows\System\Mkgulru.exe
  C:\Windows\System\Mkgulru.exe
  2⤵
  PID:8612
- C:\Windows\System\yDPFGdO.exe
  C:\Windows\System\yDPFGdO.exe
  2⤵
  PID:8628
- C:\Windows\System\uiLBfem.exe
  C:\Windows\System\uiLBfem.exe
  2⤵
  PID:8644
- C:\Windows\System\gtuvBbw.exe
  C:\Windows\System\gtuvBbw.exe
  2⤵
  PID:8660
- C:\Windows\System\XMxFzOl.exe
  C:\Windows\System\XMxFzOl.exe
  2⤵
  PID:8676
- C:\Windows\System\onqYQsP.exe
  C:\Windows\System\onqYQsP.exe
  2⤵
  PID:8692
- C:\Windows\System\IuiVlQF.exe
  C:\Windows\System\IuiVlQF.exe
  2⤵
  PID:8708
- C:\Windows\System\QfAWGIJ.exe
  C:\Windows\System\QfAWGIJ.exe
  2⤵
  PID:8728
- C:\Windows\System\DlNiewk.exe
  C:\Windows\System\DlNiewk.exe
  2⤵
  PID:8744
- C:\Windows\System\kyYfxBS.exe
  C:\Windows\System\kyYfxBS.exe
  2⤵
  PID:8760
- C:\Windows\System\OjXzSFg.exe
  C:\Windows\System\OjXzSFg.exe
  2⤵
  PID:8876
- C:\Windows\System\oPulniE.exe
  C:\Windows\System\oPulniE.exe
  2⤵
  PID:8892
- C:\Windows\System\srATpVW.exe
  C:\Windows\System\srATpVW.exe
  2⤵
  PID:8908
- C:\Windows\System\fiFJcUI.exe
  C:\Windows\System\fiFJcUI.exe
  2⤵
  PID:8928
- C:\Windows\System\NCjlGfJ.exe
  C:\Windows\System\NCjlGfJ.exe
  2⤵
  PID:8944
- C:\Windows\System\pmwoUDj.exe
  C:\Windows\System\pmwoUDj.exe
  2⤵
  PID:8960
- C:\Windows\System\eOvvMdD.exe
  C:\Windows\System\eOvvMdD.exe
  2⤵
  PID:8976
- C:\Windows\System\ssrLNZD.exe
  C:\Windows\System\ssrLNZD.exe
  2⤵
  PID:8992
- C:\Windows\System\lLZpTlq.exe
  C:\Windows\System\lLZpTlq.exe
  2⤵
  PID:9012
- C:\Windows\System\PdpFEsg.exe
  C:\Windows\System\PdpFEsg.exe
  2⤵
  PID:9032
- C:\Windows\System\alYUFjp.exe
  C:\Windows\System\alYUFjp.exe
  2⤵
  PID:9048
- C:\Windows\System\gYTdYct.exe
  C:\Windows\System\gYTdYct.exe
  2⤵
  PID:9064
- C:\Windows\System\XCtmYVl.exe
  C:\Windows\System\XCtmYVl.exe
  2⤵
  PID:9088
- C:\Windows\System\RgETPlK.exe
  C:\Windows\System\RgETPlK.exe
  2⤵
  PID:9104
- C:\Windows\System\bVRjeAq.exe
  C:\Windows\System\bVRjeAq.exe
  2⤵
  PID:9120
- C:\Windows\System\tyEDVwK.exe
  C:\Windows\System\tyEDVwK.exe
  2⤵
  PID:9136
- C:\Windows\System\OrUeXMn.exe
  C:\Windows\System\OrUeXMn.exe
  2⤵
  PID:9156
- C:\Windows\System\pnUrxFi.exe
  C:\Windows\System\pnUrxFi.exe
  2⤵
  PID:9188
- C:\Windows\System\QUmgJAi.exe
  C:\Windows\System\QUmgJAi.exe
  2⤵
  PID:9208
- C:\Windows\System\FdzNotl.exe
  C:\Windows\System\FdzNotl.exe
  2⤵
  PID:8228
- C:\Windows\System\MDYYPDd.exe
  C:\Windows\System\MDYYPDd.exe
  2⤵
  PID:8292
- C:\Windows\System\kGVkbYx.exe
  C:\Windows\System\kGVkbYx.exe
  2⤵
  PID:7476
- C:\Windows\System\ctOkEPH.exe
  C:\Windows\System\ctOkEPH.exe
  2⤵
  PID:8216
- C:\Windows\System\JEdnCjN.exe
  C:\Windows\System\JEdnCjN.exe
  2⤵
  PID:8280
- C:\Windows\System\xVdZyyd.exe
  C:\Windows\System\xVdZyyd.exe
  2⤵
  PID:8324
- C:\Windows\System\WboOBfy.exe
  C:\Windows\System\WboOBfy.exe
  2⤵
  PID:8308
- C:\Windows\System\XxIxcay.exe
  C:\Windows\System\XxIxcay.exe
  2⤵
  PID:8408
- C:\Windows\System\MqOwOiC.exe
  C:\Windows\System\MqOwOiC.exe
  2⤵
  PID:8312
- C:\Windows\System\cUkOpYc.exe
  C:\Windows\System\cUkOpYc.exe
  2⤵
  PID:8488
- C:\Windows\System\hSfkzFv.exe
  C:\Windows\System\hSfkzFv.exe
  2⤵
  PID:8552
- C:\Windows\System\gMoZJQC.exe
  C:\Windows\System\gMoZJQC.exe
  2⤵
  PID:8436
- C:\Windows\System\fKaLCzj.exe
  C:\Windows\System\fKaLCzj.exe
  2⤵
  PID:8672
- C:\Windows\System\iiDVRSd.exe
  C:\Windows\System\iiDVRSd.exe
  2⤵
  PID:8736
- C:\Windows\System\WIlzluo.exe
  C:\Windows\System\WIlzluo.exe
  2⤵
  PID:7908
- C:\Windows\System\hsasSip.exe
  C:\Windows\System\hsasSip.exe
  2⤵
  PID:8792
- C:\Windows\System\DeIPpxN.exe
  C:\Windows\System\DeIPpxN.exe
  2⤵
  PID:8812
- C:\Windows\System\ciertDT.exe
  C:\Windows\System\ciertDT.exe
  2⤵
  PID:8828
- C:\Windows\System\MedoxCl.exe
  C:\Windows\System\MedoxCl.exe
  2⤵
  PID:8844
- C:\Windows\System\LpQuHvV.exe
  C:\Windows\System\LpQuHvV.exe
  2⤵
  PID:8920
- C:\Windows\System\LEOEEke.exe
  C:\Windows\System\LEOEEke.exe
  2⤵
  PID:8984
- C:\Windows\System\unsiPKy.exe
  C:\Windows\System\unsiPKy.exe
  2⤵
  PID:8900
- C:\Windows\System\oaQCSqw.exe
  C:\Windows\System\oaQCSqw.exe
  2⤵
  PID:8972
- C:\Windows\System\viEWxpw.exe
  C:\Windows\System\viEWxpw.exe
  2⤵
  PID:9004
- C:\Windows\System\wgKCpAK.exe
  C:\Windows\System\wgKCpAK.exe
  2⤵
  PID:9040
- C:\Windows\System\AEHdOjE.exe
  C:\Windows\System\AEHdOjE.exe
  2⤵
  PID:9080
- C:\Windows\System\sfGThMY.exe
  C:\Windows\System\sfGThMY.exe
  2⤵
  PID:9168
- C:\Windows\System\NyIfqKV.exe
  C:\Windows\System\NyIfqKV.exe
  2⤵
  PID:9184
- C:\Windows\System\lobXOiX.exe
  C:\Windows\System\lobXOiX.exe
  2⤵
  PID:9144
- C:\Windows\System\txtwkZG.exe
  C:\Windows\System\txtwkZG.exe
  2⤵
  PID:9204
- C:\Windows\System\RmwEplY.exe
  C:\Windows\System\RmwEplY.exe
  2⤵
  PID:8248
- C:\Windows\System\CwBaQVi.exe
  C:\Windows\System\CwBaQVi.exe
  2⤵
  PID:8200
- C:\Windows\System\DRmgngr.exe
  C:\Windows\System\DRmgngr.exe
  2⤵
  PID:8420
- C:\Windows\System\VkOcLAH.exe
  C:\Windows\System\VkOcLAH.exe
  2⤵
  PID:8524
- C:\Windows\System\buKeFYU.exe
  C:\Windows\System\buKeFYU.exe
  2⤵
  PID:8388
- C:\Windows\System\RdVUFOT.exe
  C:\Windows\System\RdVUFOT.exe
  2⤵
  PID:8344
- C:\Windows\System\xWxGkUS.exe
  C:\Windows\System\xWxGkUS.exe
  2⤵
  PID:8500
- C:\Windows\System\FwKIPOU.exe
  C:\Windows\System\FwKIPOU.exe
  2⤵
  PID:8472
- C:\Windows\System\uYIBcDb.exe
  C:\Windows\System\uYIBcDb.exe
  2⤵
  PID:8576
- C:\Windows\System\fZYmSgy.exe
  C:\Windows\System\fZYmSgy.exe
  2⤵
  PID:8716
- C:\Windows\System\UXQqGwL.exe
  C:\Windows\System\UXQqGwL.exe
  2⤵
  PID:8640
- C:\Windows\System\erIQSIi.exe
  C:\Windows\System\erIQSIi.exe
  2⤵
  PID:8704
- C:\Windows\System\hZgNNtn.exe
  C:\Windows\System\hZgNNtn.exe
  2⤵
  PID:8772
- C:\Windows\System\ENYqpUG.exe
  C:\Windows\System\ENYqpUG.exe
  2⤵
  PID:8784
- C:\Windows\System\dEDoqVn.exe
  C:\Windows\System\dEDoqVn.exe
  2⤵
  PID:8856
- C:\Windows\System\dtPcIaf.exe
  C:\Windows\System\dtPcIaf.exe
  2⤵
  PID:8888
- C:\Windows\System\Ieprxqe.exe
  C:\Windows\System\Ieprxqe.exe
  2⤵
  PID:9020
- C:\Windows\System\zNWKOGV.exe
  C:\Windows\System\zNWKOGV.exe
  2⤵
  PID:9060
- C:\Windows\System\IZxYNAG.exe
  C:\Windows\System\IZxYNAG.exe
  2⤵
  PID:9000
- C:\Windows\System\AcgiunJ.exe
  C:\Windows\System\AcgiunJ.exe
  2⤵
  PID:9072
- C:\Windows\System\SwWvZSl.exe
  C:\Windows\System\SwWvZSl.exe
  2⤵
  PID:9112
- C:\Windows\System\HpxWxfO.exe
  C:\Windows\System\HpxWxfO.exe
  2⤵
  PID:9100
- C:\Windows\System\JMNzeQa.exe
  C:\Windows\System\JMNzeQa.exe
  2⤵
  PID:8276
- C:\Windows\System\udsQGfE.exe
  C:\Windows\System\udsQGfE.exe
  2⤵
  PID:8356
- C:\Windows\System\FjcBwcO.exe
  C:\Windows\System\FjcBwcO.exe
  2⤵
  PID:8392
- C:\Windows\System\WJpYNTk.exe
  C:\Windows\System\WJpYNTk.exe
  2⤵
  PID:8340
- C:\Windows\System\WbsXdek.exe
  C:\Windows\System\WbsXdek.exe
  2⤵
  PID:8652
- C:\Windows\System\fluWQyp.exe
  C:\Windows\System\fluWQyp.exe
  2⤵
  PID:8604
- C:\Windows\System\tMzIlve.exe
  C:\Windows\System\tMzIlve.exe
  2⤵
  PID:8724
- C:\Windows\System\auXPIup.exe
  C:\Windows\System\auXPIup.exe
  2⤵
  PID:8820
- C:\Windows\System\VKQiDhX.exe
  C:\Windows\System\VKQiDhX.exe
  2⤵
  PID:8836
- C:\Windows\System\ZKtJZkU.exe
  C:\Windows\System\ZKtJZkU.exe
  2⤵
  PID:8852
- C:\Windows\System\wmUXgYF.exe
  C:\Windows\System\wmUXgYF.exe
  2⤵
  PID:8468
- C:\Windows\System\qVQiGGS.exe
  C:\Windows\System\qVQiGGS.exe
  2⤵
  PID:8952
- C:\Windows\System\NTaxpDj.exe
  C:\Windows\System\NTaxpDj.exe
  2⤵
  PID:8180
- C:\Windows\System\WxlXvQi.exe
  C:\Windows\System\WxlXvQi.exe
  2⤵
  PID:8804
- C:\Windows\System\nKGRevG.exe
  C:\Windows\System\nKGRevG.exe
  2⤵
  PID:8936
- C:\Windows\System\uyPaLSe.exe
  C:\Windows\System\uyPaLSe.exe
  2⤵
  PID:9180
- C:\Windows\System\mEsebVi.exe
  C:\Windows\System\mEsebVi.exe
  2⤵
  PID:6492
- C:\Windows\System\DelDjcK.exe
  C:\Windows\System\DelDjcK.exe
  2⤵
  PID:8264
- C:\Windows\System\bgCyMZs.exe
  C:\Windows\System\bgCyMZs.exe
  2⤵
  PID:9152
- C:\Windows\System\hqIMaRM.exe
  C:\Windows\System\hqIMaRM.exe
  2⤵
  PID:8688
- C:\Windows\System\xSQPDPD.exe
  C:\Windows\System\xSQPDPD.exe
  2⤵
  PID:8120
- C:\Windows\System\hLejtTG.exe
  C:\Windows\System\hLejtTG.exe
  2⤵
  PID:9224
- C:\Windows\System\CuhWrDW.exe
  C:\Windows\System\CuhWrDW.exe
  2⤵
  PID:9244
- C:\Windows\System\snpTsnQ.exe
  C:\Windows\System\snpTsnQ.exe
  2⤵
  PID:9260
- C:\Windows\System\BbPaFCD.exe
  C:\Windows\System\BbPaFCD.exe
  2⤵
  PID:9280
- C:\Windows\System\msGrCIJ.exe
  C:\Windows\System\msGrCIJ.exe
  2⤵
  PID:9296
- C:\Windows\System\HSkqDvD.exe
  C:\Windows\System\HSkqDvD.exe
  2⤵
  PID:9312
- C:\Windows\System\NuiDgnz.exe
  C:\Windows\System\NuiDgnz.exe
  2⤵
  PID:9332
- C:\Windows\System\PLhtrwu.exe
  C:\Windows\System\PLhtrwu.exe
  2⤵
  PID:9348
- C:\Windows\System\rUKTGaD.exe
  C:\Windows\System\rUKTGaD.exe
  2⤵
  PID:9364
- C:\Windows\System\noHNgjR.exe
  C:\Windows\System\noHNgjR.exe
  2⤵
  PID:9380
- C:\Windows\System\hMbKyyd.exe
  C:\Windows\System\hMbKyyd.exe
  2⤵
  PID:9400
- C:\Windows\System\PioRzuX.exe
  C:\Windows\System\PioRzuX.exe
  2⤵
  PID:9416
- C:\Windows\System\TUJkeDY.exe
  C:\Windows\System\TUJkeDY.exe
  2⤵
  PID:9432
- C:\Windows\System\KFhUyqd.exe
  C:\Windows\System\KFhUyqd.exe
  2⤵
  PID:9448
- C:\Windows\System\hTyQoCM.exe
  C:\Windows\System\hTyQoCM.exe
  2⤵
  PID:9464
- C:\Windows\System\DnbpEXX.exe
  C:\Windows\System\DnbpEXX.exe
  2⤵
  PID:9480
- C:\Windows\System\mQtHpRW.exe
  C:\Windows\System\mQtHpRW.exe
  2⤵
  PID:9496
- C:\Windows\System\omgckWX.exe
  C:\Windows\System\omgckWX.exe
  2⤵
  PID:9516
- C:\Windows\System\AhFBoTv.exe
  C:\Windows\System\AhFBoTv.exe
  2⤵
  PID:9540
- C:\Windows\System\evxtAqg.exe
  C:\Windows\System\evxtAqg.exe
  2⤵
  PID:9580
- C:\Windows\System\ZkuPYbj.exe
  C:\Windows\System\ZkuPYbj.exe
  2⤵
  PID:9596
- C:\Windows\System\VOkxuuA.exe
  C:\Windows\System\VOkxuuA.exe
  2⤵
  PID:9612
- C:\Windows\System\IomYyHO.exe
  C:\Windows\System\IomYyHO.exe
  2⤵
  PID:9628
- C:\Windows\System\SyvKXSc.exe
  C:\Windows\System\SyvKXSc.exe
  2⤵
  PID:9644
- C:\Windows\System\fZObUVb.exe
  C:\Windows\System\fZObUVb.exe
  2⤵
  PID:9660
- C:\Windows\System\YesFQlf.exe
  C:\Windows\System\YesFQlf.exe
  2⤵
  PID:9676
- C:\Windows\System\oqTCiDX.exe
  C:\Windows\System\oqTCiDX.exe
  2⤵
  PID:9692
- C:\Windows\System\pidfwAZ.exe
  C:\Windows\System\pidfwAZ.exe
  2⤵
  PID:9708
- C:\Windows\System\LesokoM.exe
  C:\Windows\System\LesokoM.exe
  2⤵
  PID:9724
- C:\Windows\System\ancfTRt.exe
  C:\Windows\System\ancfTRt.exe
  2⤵
  PID:9740
- C:\Windows\System\XECeMSG.exe
  C:\Windows\System\XECeMSG.exe
  2⤵
  PID:9756
- C:\Windows\System\XkJSNrh.exe
  C:\Windows\System\XkJSNrh.exe
  2⤵
  PID:9776
- C:\Windows\System\EXniSxd.exe
  C:\Windows\System\EXniSxd.exe
  2⤵
  PID:9792
- C:\Windows\System\fQkjauO.exe
  C:\Windows\System\fQkjauO.exe
  2⤵
  PID:9808
- C:\Windows\System\nHGSoVa.exe
  C:\Windows\System\nHGSoVa.exe
  2⤵
  PID:9824
- C:\Windows\System\rjXnrEe.exe
  C:\Windows\System\rjXnrEe.exe
  2⤵
  PID:9840
- C:\Windows\System\zbGOXhw.exe
  C:\Windows\System\zbGOXhw.exe
  2⤵
  PID:9856
- C:\Windows\System\GowftYS.exe
  C:\Windows\System\GowftYS.exe
  2⤵
  PID:9872
- C:\Windows\System\aSxwSTP.exe
  C:\Windows\System\aSxwSTP.exe
  2⤵
  PID:9888
- C:\Windows\System\vvvoPiZ.exe
  C:\Windows\System\vvvoPiZ.exe
  2⤵
  PID:9904
- C:\Windows\System\QJHhpmt.exe
  C:\Windows\System\QJHhpmt.exe
  2⤵
  PID:9920
- C:\Windows\System\HbNektm.exe
  C:\Windows\System\HbNektm.exe
  2⤵
  PID:9936
- C:\Windows\System\ufcWWjX.exe
  C:\Windows\System\ufcWWjX.exe
  2⤵
  PID:9952
- C:\Windows\System\TagFQct.exe
  C:\Windows\System\TagFQct.exe
  2⤵
  PID:9968
- C:\Windows\System\DHetKbp.exe
  C:\Windows\System\DHetKbp.exe
  2⤵
  PID:9984
- C:\Windows\System\qYSdRzh.exe
  C:\Windows\System\qYSdRzh.exe
  2⤵
  PID:10000
- C:\Windows\System\GUksnje.exe
  C:\Windows\System\GUksnje.exe
  2⤵
  PID:10016
- C:\Windows\System\mnlKbit.exe
  C:\Windows\System\mnlKbit.exe
  2⤵
  PID:10032
- C:\Windows\System\kKEeOyw.exe
  C:\Windows\System\kKEeOyw.exe
  2⤵
  PID:10048
- C:\Windows\System\KSpBqlN.exe
  C:\Windows\System\KSpBqlN.exe
  2⤵
  PID:10064
- C:\Windows\System\oXtUHap.exe
  C:\Windows\System\oXtUHap.exe
  2⤵
  PID:10080
- C:\Windows\System\KgoYPpb.exe
  C:\Windows\System\KgoYPpb.exe
  2⤵
  PID:10096
- C:\Windows\System\atREUyy.exe
  C:\Windows\System\atREUyy.exe
  2⤵
  PID:10112
- C:\Windows\System\uKgfAij.exe
  C:\Windows\System\uKgfAij.exe
  2⤵
  PID:10128
- C:\Windows\System\VYQzNZR.exe
  C:\Windows\System\VYQzNZR.exe
  2⤵
  PID:10144
- C:\Windows\System\vaNhacO.exe
  C:\Windows\System\vaNhacO.exe
  2⤵
  PID:10160
- C:\Windows\System\NIEOFAX.exe
  C:\Windows\System\NIEOFAX.exe
  2⤵
  PID:10176
- C:\Windows\System\HDdRcmP.exe
  C:\Windows\System\HDdRcmP.exe
  2⤵
  PID:10192
- C:\Windows\System\zgxBukC.exe
  C:\Windows\System\zgxBukC.exe
  2⤵
  PID:10208
- C:\Windows\System\ZGBczvj.exe
  C:\Windows\System\ZGBczvj.exe
  2⤵
  PID:10228
- C:\Windows\System\kuiaPht.exe
  C:\Windows\System\kuiaPht.exe
  2⤵
  PID:8624
- C:\Windows\System\vmhHweU.exe
  C:\Windows\System\vmhHweU.exe
  2⤵
  PID:9240
- C:\Windows\System\fuqJPNe.exe
  C:\Windows\System\fuqJPNe.exe
  2⤵
  PID:8956
- C:\Windows\System\hDpUVHR.exe
  C:\Windows\System\hDpUVHR.exe
  2⤵
  PID:9372
- C:\Windows\System\SPGqsJE.exe
  C:\Windows\System\SPGqsJE.exe
  2⤵
  PID:9356
- C:\Windows\System\oppAdsI.exe
  C:\Windows\System\oppAdsI.exe
  2⤵
  PID:8540
- C:\Windows\System\DDZnsgT.exe
  C:\Windows\System\DDZnsgT.exe
  2⤵
  PID:9252
- C:\Windows\System\DlfBXem.exe
  C:\Windows\System\DlfBXem.exe
  2⤵
  PID:9292
- C:\Windows\System\xiBKzQH.exe
  C:\Windows\System\xiBKzQH.exe
  2⤵
  PID:9424
- C:\Windows\System\ORWmQSH.exe
  C:\Windows\System\ORWmQSH.exe
  2⤵
  PID:9476
- C:\Windows\System\gmwgQoJ.exe
  C:\Windows\System\gmwgQoJ.exe
  2⤵
  PID:9532
- C:\Windows\System\JfhTJCo.exe
  C:\Windows\System\JfhTJCo.exe
  2⤵
  PID:9512
- C:\Windows\System\LsnemiW.exe
  C:\Windows\System\LsnemiW.exe
  2⤵
  PID:8656
- C:\Windows\System\XxfVbEg.exe
  C:\Windows\System\XxfVbEg.exe
  2⤵
  PID:9556
- C:\Windows\System\xaVepPa.exe
  C:\Windows\System\xaVepPa.exe
  2⤵
  PID:9604
- C:\Windows\System\PZdFVgA.exe
  C:\Windows\System\PZdFVgA.exe
  2⤵
  PID:9668
- C:\Windows\System\joBbyfv.exe
  C:\Windows\System\joBbyfv.exe
  2⤵
  PID:9704
- C:\Windows\System\yEVcXjH.exe
  C:\Windows\System\yEVcXjH.exe
  2⤵
  PID:9736
- C:\Windows\System\TDOiGgA.exe
  C:\Windows\System\TDOiGgA.exe
  2⤵
  PID:9804
- C:\Windows\System\tSXQYwp.exe
  C:\Windows\System\tSXQYwp.exe
  2⤵
  PID:9684
- C:\Windows\System\FqUAvcE.exe
  C:\Windows\System\FqUAvcE.exe
  2⤵
  PID:9716
- C:\Windows\System\qrBQzkC.exe
  C:\Windows\System\qrBQzkC.exe
  2⤵
  PID:9896
- C:\Windows\System\aoVhHDz.exe
  C:\Windows\System\aoVhHDz.exe
  2⤵
  PID:9772
- C:\Windows\System\ToNfyjN.exe
  C:\Windows\System\ToNfyjN.exe
  2⤵
  PID:9820
- C:\Windows\System\YbpTCqT.exe
  C:\Windows\System\YbpTCqT.exe
  2⤵
  PID:9912
- C:\Windows\System\MFIeExC.exe
  C:\Windows\System\MFIeExC.exe
  2⤵
  PID:9932
- C:\Windows\System\jGNMGet.exe
  C:\Windows\System\jGNMGet.exe
  2⤵
  PID:9944
- C:\Windows\System\fbcZJGe.exe
  C:\Windows\System\fbcZJGe.exe
  2⤵
  PID:9980
- C:\Windows\System\GrAcQdo.exe
  C:\Windows\System\GrAcQdo.exe
  2⤵
  PID:10040

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FchihbA.exe

Filesize
1.8MB

MD5
18a529bec7822eb43f91389f5d99c611

SHA1
1b10d708f69e050e6f075bc028543adb9f265a8f

SHA256
481de348cbbb035dba0ca413db346bb6cd2905721750f95b824284ecaba6a39f

SHA512
fea9591630face3fde3585bd940a1f50e790bd4f0e625e1ef13575d13a447a2417e2bc1e6be2e3192e7daf075424e2ef40852777c987cbd62904d0eb461b075f

Download Submit
C:\Windows\system\WiKtrJx.exe

Filesize
1.8MB

MD5
aa144a4e96428f2032f275307982e40a

SHA1
68ea6c00f63042aea2450fad7d8eb5a92377686a

SHA256
ba30aefee69d83f4419f108071543ccab77cd8335787715a82edd6ac6206206c

SHA512
98e261cb2483dc064024b7792f1924f16d18138036e8415589c8c472803f23a6cd0d9bdee6930c5fd943ea1c0dce6015ba35ffa8c3639266e16975b45e518913

Download Submit
C:\Windows\system\ejCMevZ.exe

Filesize
1.8MB

MD5
317e623b5d31795bda677f4de303520f

SHA1
0f60189f70def21c2f7341094951bbaa449c2602

SHA256
155d52718a9dc2e2ae9bc411aa2c85a1ecdeb8eefb6e2165763ce639c4504a8b

SHA512
5b9d1c39af482d79f3a6fc477df10157bd0eb3de32b35f4472305fb52651270968dbd623444f612b4179479f1096c7982ce050bc06d0f111cecd5993be54fc0d

Download Submit
C:\Windows\system\fTFRBmG.exe

Filesize
1.8MB

MD5
db3ceb3f40b7d10c0974b59869e7849d

SHA1
105439bf1d358662ad3614e1da142d4209821354

SHA256
e642cfe1e102495109348ed05df29b16fc6a5e01099aca546988b8791bcee54b

SHA512
9751da851050195225588d13efd99c31bb2a17c6b95afde04a6b51d41e7e6b3b9bb0b9c9b94c9b68995cdf6047d9c39d9da933869e9ea3d270ae97706162ac75

Download Submit
C:\Windows\system\mQiwPvb.exe

Filesize
1.8MB

MD5
195e9ef3b1cc661b3101538afc29f3ba

SHA1
eba51df22d087919c8b7bcf3502199506f4dc0bb

SHA256
b228402c396b4a838f054d9347e92a6d5883a4342b544acccdb688adef851e72

SHA512
6ddd4cd54d4d26a70bce5bcb68c9f752d9552750d6f397949c64639481e96621dfcd70040e9584ac5c698513a2afaffa1c771690d339a1b7e4157b67cf409791

Download Submit
C:\Windows\system\puOcrwO.exe

Filesize
1.8MB

MD5
c823e512071d4c5447c555a1fe92d045

SHA1
af155801dccc2319e91a432d81b25d41d01f2505

SHA256
35d86aa860933bfe6b0a8042a528f8d0776604590df8a94eb480dee0a77e4195

SHA512
eb3c3775eb6cebfdb18da1f482cc28481c1b9f8f02cd8ee1d25d4a17cbb90decd5062ef7cb4c585b68ec906e44812b7f927df568d38bc3229b5defeacbff77e1

Download Submit
C:\Windows\system\rBajmQd.exe

Filesize
18B

MD5
71e0e9a01c07c9af3d26de48f425201d

SHA1
0428e838f0440f448214021201dccc3b0cd9314d

SHA256
c3558c958ef14ea5da64069945aac0435e2391341e2da791416812aed335e45b

SHA512
69137ecd2fa8a765e623ee3270350595212a21c7d849338768b929e0e0bcf6cc828bf542e28ee333c298d574dbbea34bd07daa602194212c7e6c0a564cfbc33e

Download Submit
C:\Windows\system\vosLNpi.exe

Filesize
1.8MB

MD5
19c8839381303f639a3b3a36d6b98d07

SHA1
dfbb8105a7b6f434b6052e8372edc8fce104db97

SHA256
854cc1b7c64b344c1d6d6f69a96c0ce02316a48fe7baa342ea583fddae9e2c3f

SHA512
1739bd48a7aa1634b420c6325ecd3018a943f2ef5a0720c9126fb487d99a9c36e1f73cc9f9cdcbce57cd00121a4926195c0e0b8e1c84c9071780fd36d25c2f61

Download Submit
C:\Windows\system\zkoUWEC.exe

Filesize
1.8MB

MD5
bcbc1d1007d7ecf4403e47cad8f3f02f

SHA1
ceb1e3a32560051e32fa550ec0ed1ff559ccc274

SHA256
29f4f526bedaace99219ff6f20b4f5014995b95e7970bac597429e0be894c555

SHA512
ededcf15348cc33481f5c35daebd26b0f65e17d839da8f112764e30a30f94547a28c855938d7f251d84c70b33460b19ef7e442e0a4c4f7bba478e22d66e98646

Download Submit
\Windows\system\VXhtUQg.exe

Filesize
128KB

MD5
4faadaeab68805f04a3264b24b4484e7

SHA1
1506c8fa28d842c0dbf87aa4fae07f0c1d21c224

SHA256
023ac7fc351f6d2e4691b22c68fbc17c1895254a67982bf0958242ced6e67f29

SHA512
933034705851d18a168ec6a4a2f7a5330c92a605b28011dc44e331b0baa53be92639772e268a3dcd0b9551cd627b9185e234399894d0a898c1ae6ffdbb38edec

Download Submit
\Windows\system\oUxKbRO.exe

Filesize
1.8MB

MD5
1a0a673c41deb57fed5489ad3ed9dc02

SHA1
be0a53b42644be5142106d7f7bea4f6dc210d275

SHA256
d70b019228326b5bc872803b3afb07c11288eb240160a70969038388cb24d6b3

SHA512
29d77cef7c2c64dfd398a4022850e2a06a7a84861a5f30a47b90195406cd41e407648ec66988a9cd8ef2dd200566cba40ed01b67a0ba57b7adbce67bfd86de68

Download Submit
\Windows\system\wNpgUAn.exe

Filesize
1.8MB

MD5
8d325ccd47e57215f9d537264132d909

SHA1
83dd6aa0e02af3362aa3be492f822d54fa655909

SHA256
0a9be3814b7a9a4b3afa8e66439832dbcf40cccc9be9eca9603a77249dd5b5a8

SHA512
cd1d30318fa7f672214850ba6a20940040c678849994ba69355baa7cde3d96e0cee1801f70c5ccc4aa9f3166253f48b7baa52dc29cafb1a46855d771803abb52

Download Submit
\Windows\system\wsaiTqR.exe

Filesize
1.8MB

MD5
bf6c6cd21bb0e381ca0dc90c84912a67

SHA1
d701c1b3bfc7d878994b0f99545dc9b614b8b396

SHA256
21e6057774203f7a74854217fd72eefd10685158650a351cbd45ab70c04c2cd6

SHA512
1b999e1ff1e0683b065b508bc98bd02aa9c79119524141ef0090f029f8d34924eb3108593ad67c9ca0ebd73d3e550423150c8188818aa1b0db6f19fd9a3dff80

Download Submit
memory/1804-119-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/1804-102-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/1804-118-0x0000000003070000-0x0000000003462000-memory.dmp

Filesize
3.9MB

Download
memory/1804-12407-0x00000000032B0000-0x00000000036A2000-memory.dmp

Filesize
3.9MB

Download
memory/1804-116-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/1804-11780-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/1804-11622-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/1804-113-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/1804-53-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/1804-121-0x00000000032B0000-0x00000000036A2000-memory.dmp

Filesize
3.9MB

Download
memory/1804-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1804-0-0x000000013FE40000-0x0000000140232000-memory.dmp

Filesize
3.9MB

Download
memory/1804-39-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/1804-79-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/1804-42-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/1804-65-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2140-41-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2140-4934-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2256-98-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2256-93-0x000000001B680000-0x000000001B962000-memory.dmp

Filesize
2.9MB

Download
memory/2520-5030-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2520-115-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2572-49-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2572-5045-0x000000013F550000-0x000000013F942000-memory.dmp

Filesize
3.9MB

Download
memory/2584-101-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-5855-0x000000013F9F0000-0x000000013FDE2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-4950-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2596-112-0x000000013F410000-0x000000013F802000-memory.dmp

Filesize
3.9MB

Download
memory/2600-5065-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-71-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2672-58-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2672-4970-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2692-5061-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2692-63-0x000000013F340000-0x000000013F732000-memory.dmp

Filesize
3.9MB

Download
memory/2760-4944-0x000000013FB60000-0x000000013FF52000-memory.dmp

Filesize
3.9MB

Download
memory/2760-117-0x000000013FB60000-0x000000013FF52000-memory.dmp

Filesize
3.9MB

Download
memory/2828-4931-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2828-114-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2980-120-0x000000013F3E0000-0x000000013F7D2000-memory.dmp

Filesize
3.9MB

Download
memory/3068-4971-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download
memory/3068-40-0x000000013F9D0000-0x000000013FDC2000-memory.dmp

Filesize
3.9MB

Download