xmrig | 79d8ed9bf3902c1edac9743f2963e18798662d0c7fc485a4317b6d6eca45a03b

Analysis

max time kernel
149s
max time network
143s
platform
windows7_x64
resource
win7-20240419-en
resource tags

arch:x64arch:x86image:win7-20240419-enlocale:en-usos:windows7-x64system
submitted
07/06/2024, 10:44

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
Size

1.6MB
MD5

4f6efead7446e56606f46187b76ad690
SHA1

d8a038f24b3a60da144be4fddfed1b9fdc340e17
SHA256

79d8ed9bf3902c1edac9743f2963e18798662d0c7fc485a4317b6d6eca45a03b
SHA512

8a93a143a3f2d02870bb82fcba659e47b539b050c83172d288091fa0ac85a05217454cc08da3979ee832b6bd3bdc776ae0354a0deee9431fc688863c3e0b401a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PxtG8PEpklLvYl8UywjwCIlaa+eCppUmgjaw272kB7i5:Lz071uv4BPjGhql0lQGQBC38javikC

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 13 IoCs

miner

resource	yara_rule
behavioral1/memory/3032-13-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/1512-75-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/3024-73-0x000000013FEF0000-0x00000001402E2000-memory.dmp	xmrig
behavioral1/memory/2680-779-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig
behavioral1/memory/2540-59-0x000000013FEC0000-0x00000001402B2000-memory.dmp	xmrig
behavioral1/memory/2460-54-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig
behavioral1/memory/2468-22-0x000000013F580000-0x000000013F972000-memory.dmp	xmrig
behavioral1/memory/2480-6550-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/1696-6552-0x000000013FFB0000-0x00000001403A2000-memory.dmp	xmrig
behavioral1/memory/2680-6767-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig
behavioral1/memory/2504-6769-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/1512-6770-0x000000013FC20000-0x0000000140012000-memory.dmp	xmrig
behavioral1/memory/2460-6771-0x000000013F240000-0x000000013F632000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2780	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3032	aKIqEix.exe
2468	Koicsai.exe
2680	mgGDTUv.exe
2460	FOOLFKO.exe
2540	KHbTCqM.exe
2504	ElMyInp.exe
2480	SEvXhwX.exe
1696	MZIuykB.exe
1512	ENvjpYq.exe
2160	ypkTryr.exe
2376	BbhxSNd.exe
1756	jRzowky.exe
2272	MWqvyjh.exe
1860	ntDOXYV.exe
2436	IWxQGRc.exe
2372	lXxFiMS.exe
1544	Ppkdiec.exe
1872	jTHhDpR.exe
2104	ApuwBhX.exe
2012	SWEiPgP.exe
2184	qUEOiTJ.exe
536	tdtjTkg.exe
1392	AhuoEvG.exe
1712	qzuQfVd.exe
2928	JlCHEQW.exe
2308	opJWEiP.exe
2712	pgPyKlP.exe
1204	PJTAYwP.exe
2236	DrxWScr.exe
540	daCMLCY.exe
980	JbAeoAr.exe
1120	KFSSkAI.exe
2144	IVZxYMD.exe
2972	nZsvQGv.exe
2564	XHgwAuD.exe
768	ARmoBsU.exe
3060	VcsgVRx.exe
2848	IrUlifN.exe
848	VlrZnvm.exe
1032	iUiQsBc.exe
1996	bDsfgip.exe
2860	SXCPxOQ.exe
2064	CnOcRdD.exe
2176	rHXJWqv.exe
1908	UcPhIqX.exe
1412	GUIXyDe.exe
2796	cGvEssF.exe
1724	idwmqJD.exe
1240	hrybksB.exe
2312	XRKaDUb.exe
1504	cdvRTto.exe
2616	ujCqeOp.exe
2580	iTtabNt.exe
2100	evLhZTO.exe
2516	JicxQQb.exe
2876	qWDNYwj.exe
2336	daMBfEV.exe
1508	fkXIGdo.exe
2572	uLQsTBT.exe
2456	hHTKHwM.exe
2448	rKkVpPq.exe
2784	GJDrBWo.exe
2404	yUgPvPY.exe
1608	AuBJeTY.exe

Loads dropped DLL 64 IoCs

pid	Process
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe

UPX packed file 52 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3024-1-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/files/0x000c00000001228a-3.dat	upx
behavioral1/files/0x0037000000015c9b-16.dat	upx
behavioral1/memory/3032-13-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/files/0x00130000000054a8-27.dat	upx
behavioral1/memory/2680-32-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/files/0x0007000000015cf5-41.dat	upx
behavioral1/files/0x0009000000015d1e-45.dat	upx
behavioral1/files/0x0006000000016c3a-63.dat	upx
behavioral1/memory/1696-71-0x000000013FFB0000-0x00000001403A2000-memory.dmp	upx
behavioral1/memory/1512-75-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/files/0x0007000000015d02-42.dat	upx
behavioral1/memory/3024-73-0x000000013FEF0000-0x00000001402E2000-memory.dmp	upx
behavioral1/files/0x0007000000016a3a-48.dat	upx
behavioral1/memory/2480-68-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/files/0x0008000000015ced-35.dat	upx
behavioral1/files/0x0006000000016c57-109.dat	upx
behavioral1/files/0x0006000000016c5b-124.dat	upx
behavioral1/files/0x0006000000016d36-137.dat	upx
behavioral1/files/0x000600000001708c-177.dat	upx
behavioral1/files/0x0006000000016d4f-147.dat	upx
behavioral1/memory/2680-779-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/files/0x0006000000016d5f-197.dat	upx
behavioral1/files/0x000600000001738f-195.dat	upx
behavioral1/files/0x00060000000171ad-180.dat	upx
behavioral1/files/0x0006000000016d2d-175.dat	upx
behavioral1/files/0x0006000000016fa9-172.dat	upx
behavioral1/files/0x0006000000016d79-165.dat	upx
behavioral1/files/0x0006000000016d3e-139.dat	upx
behavioral1/files/0x0006000000016d19-134.dat	upx
behavioral1/files/0x0006000000016d01-131.dat	upx
behavioral1/files/0x0006000000016ccd-129.dat	upx
behavioral1/files/0x000600000001738e-187.dat	upx
behavioral1/files/0x0006000000016d7d-170.dat	upx
behavioral1/files/0x0006000000016d73-162.dat	upx
behavioral1/files/0x0006000000016d57-152.dat	upx
behavioral1/files/0x0006000000016d46-146.dat	upx
behavioral1/files/0x0038000000015ca9-118.dat	upx
behavioral1/files/0x0006000000016d21-113.dat	upx
behavioral1/files/0x0006000000016d10-112.dat	upx
behavioral1/files/0x0006000000016cf2-111.dat	upx
behavioral1/files/0x0006000000016ca1-110.dat	upx
behavioral1/memory/2504-60-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/2540-59-0x000000013FEC0000-0x00000001402B2000-memory.dmp	upx
behavioral1/memory/2460-54-0x000000013F240000-0x000000013F632000-memory.dmp	upx
behavioral1/memory/2468-22-0x000000013F580000-0x000000013F972000-memory.dmp	upx
behavioral1/memory/2480-6550-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/memory/1696-6552-0x000000013FFB0000-0x00000001403A2000-memory.dmp	upx
behavioral1/memory/2680-6767-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/memory/2504-6769-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/1512-6770-0x000000013FC20000-0x0000000140012000-memory.dmp	upx
behavioral1/memory/2460-6771-0x000000013F240000-0x000000013F632000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Npxlsmk.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\PmtJCUK.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\yZXavoj.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\PTYWBzX.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\YUywAko.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\NDaHAyI.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\HDguClA.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\nRDCQPm.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\iXAyDWt.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\UmIvbPN.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\BlgvIgX.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\vGuZmcB.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\ijcTdrK.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\TAfwwuy.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\BEQDuKF.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\XDomgle.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\YOBJGzO.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\VwfdmxV.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\ZBfDJlW.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\qHRLErA.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\rVxBYIo.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\rlClDHQ.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\CrkeQwJ.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\PRrFahg.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\BbifKFs.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\JKytznZ.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\DPiEsVB.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\dtEvynR.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\iojyGZN.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\gnqsHTH.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\wKumptI.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\wSgdBug.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\AsEFfwJ.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\LyvOSCr.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\mYMMBtV.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\UahJtfE.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\evXLEED.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\RUCYSUM.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\uUqIups.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\CkNpruR.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\uaBUKqs.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\oneOwXf.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\skjEpjh.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\XVkvWay.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\xEeJLNw.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\miZQLoa.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\PlzOxQe.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\PMSOMGR.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\avJcRRn.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\XsZQatP.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\JlQdwHu.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\RpwKOjb.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\uRgsgdt.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\LpEwERO.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\zRiiVAJ.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\KHptNyj.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\hWwPcJa.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\HJmAAIe.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\LruwMhB.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\tuJBYQV.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\jCQRKSP.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\ypNTZYh.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\ftzyxKe.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
File created	C:\Windows\System\EonEtHs.exe	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2780	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
Token: SeDebugPrivilege	2780	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3024 wrote to memory of 2780	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 2780	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 2780	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	29
PID 3024 wrote to memory of 3032	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 3032	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 3032	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	30
PID 3024 wrote to memory of 2468	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2468	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2468	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	31
PID 3024 wrote to memory of 2680	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2680	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2680	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	32
PID 3024 wrote to memory of 2504	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2504	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2504	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	33
PID 3024 wrote to memory of 2460	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2460	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2460	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	34
PID 3024 wrote to memory of 2480	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2480	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2480	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	35
PID 3024 wrote to memory of 2540	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 2540	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 2540	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	36
PID 3024 wrote to memory of 1696	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 1696	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 1696	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	37
PID 3024 wrote to memory of 1512	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 1512	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 1512	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	38
PID 3024 wrote to memory of 2436	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 2436	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 2436	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	39
PID 3024 wrote to memory of 2160	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 2160	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 2160	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	40
PID 3024 wrote to memory of 2372	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 2372	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 2372	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	41
PID 3024 wrote to memory of 2376	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 2376	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 2376	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	42
PID 3024 wrote to memory of 1544	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 1544	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 1544	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	43
PID 3024 wrote to memory of 1756	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 1756	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 1756	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	44
PID 3024 wrote to memory of 1872	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 1872	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 1872	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	45
PID 3024 wrote to memory of 2272	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 2272	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 2272	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	46
PID 3024 wrote to memory of 2104	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 2104	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 2104	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	47
PID 3024 wrote to memory of 1860	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 1860	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 1860	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	48
PID 3024 wrote to memory of 2928	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 2928	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 2928	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	49
PID 3024 wrote to memory of 2012	3024	4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4f6efead7446e56606f46187b76ad690_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3024
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2780
- C:\Windows\System\aKIqEix.exe
  C:\Windows\System\aKIqEix.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\Koicsai.exe
  C:\Windows\System\Koicsai.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\mgGDTUv.exe
  C:\Windows\System\mgGDTUv.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\ElMyInp.exe
  C:\Windows\System\ElMyInp.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\FOOLFKO.exe
  C:\Windows\System\FOOLFKO.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\SEvXhwX.exe
  C:\Windows\System\SEvXhwX.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\KHbTCqM.exe
  C:\Windows\System\KHbTCqM.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\MZIuykB.exe
  C:\Windows\System\MZIuykB.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ENvjpYq.exe
  C:\Windows\System\ENvjpYq.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\IWxQGRc.exe
  C:\Windows\System\IWxQGRc.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\ypkTryr.exe
  C:\Windows\System\ypkTryr.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\lXxFiMS.exe
  C:\Windows\System\lXxFiMS.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\BbhxSNd.exe
  C:\Windows\System\BbhxSNd.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\Ppkdiec.exe
  C:\Windows\System\Ppkdiec.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\jRzowky.exe
  C:\Windows\System\jRzowky.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\jTHhDpR.exe
  C:\Windows\System\jTHhDpR.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\MWqvyjh.exe
  C:\Windows\System\MWqvyjh.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\ApuwBhX.exe
  C:\Windows\System\ApuwBhX.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\ntDOXYV.exe
  C:\Windows\System\ntDOXYV.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\JlCHEQW.exe
  C:\Windows\System\JlCHEQW.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\SWEiPgP.exe
  C:\Windows\System\SWEiPgP.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\PJTAYwP.exe
  C:\Windows\System\PJTAYwP.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\qUEOiTJ.exe
  C:\Windows\System\qUEOiTJ.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\DrxWScr.exe
  C:\Windows\System\DrxWScr.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\tdtjTkg.exe
  C:\Windows\System\tdtjTkg.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\daCMLCY.exe
  C:\Windows\System\daCMLCY.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\AhuoEvG.exe
  C:\Windows\System\AhuoEvG.exe
  2⤵
  - Executes dropped EXE
  PID:1392
- C:\Windows\System\JbAeoAr.exe
  C:\Windows\System\JbAeoAr.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\qzuQfVd.exe
  C:\Windows\System\qzuQfVd.exe
  2⤵
  - Executes dropped EXE
  PID:1712
- C:\Windows\System\KFSSkAI.exe
  C:\Windows\System\KFSSkAI.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\opJWEiP.exe
  C:\Windows\System\opJWEiP.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\nZsvQGv.exe
  C:\Windows\System\nZsvQGv.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\pgPyKlP.exe
  C:\Windows\System\pgPyKlP.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\XHgwAuD.exe
  C:\Windows\System\XHgwAuD.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\IVZxYMD.exe
  C:\Windows\System\IVZxYMD.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\ARmoBsU.exe
  C:\Windows\System\ARmoBsU.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\VcsgVRx.exe
  C:\Windows\System\VcsgVRx.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\IrUlifN.exe
  C:\Windows\System\IrUlifN.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\VlrZnvm.exe
  C:\Windows\System\VlrZnvm.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\bDsfgip.exe
  C:\Windows\System\bDsfgip.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\iUiQsBc.exe
  C:\Windows\System\iUiQsBc.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\SXCPxOQ.exe
  C:\Windows\System\SXCPxOQ.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\CnOcRdD.exe
  C:\Windows\System\CnOcRdD.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\rHXJWqv.exe
  C:\Windows\System\rHXJWqv.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\UcPhIqX.exe
  C:\Windows\System\UcPhIqX.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\GUIXyDe.exe
  C:\Windows\System\GUIXyDe.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\cGvEssF.exe
  C:\Windows\System\cGvEssF.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\hrybksB.exe
  C:\Windows\System\hrybksB.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\idwmqJD.exe
  C:\Windows\System\idwmqJD.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\qWDNYwj.exe
  C:\Windows\System\qWDNYwj.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\XRKaDUb.exe
  C:\Windows\System\XRKaDUb.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\daMBfEV.exe
  C:\Windows\System\daMBfEV.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\cdvRTto.exe
  C:\Windows\System\cdvRTto.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\fkXIGdo.exe
  C:\Windows\System\fkXIGdo.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\ujCqeOp.exe
  C:\Windows\System\ujCqeOp.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\uLQsTBT.exe
  C:\Windows\System\uLQsTBT.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\iTtabNt.exe
  C:\Windows\System\iTtabNt.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\hHTKHwM.exe
  C:\Windows\System\hHTKHwM.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\evLhZTO.exe
  C:\Windows\System\evLhZTO.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\GJDrBWo.exe
  C:\Windows\System\GJDrBWo.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\JicxQQb.exe
  C:\Windows\System\JicxQQb.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\yUgPvPY.exe
  C:\Windows\System\yUgPvPY.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\rKkVpPq.exe
  C:\Windows\System\rKkVpPq.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\AuBJeTY.exe
  C:\Windows\System\AuBJeTY.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\lURAnxy.exe
  C:\Windows\System\lURAnxy.exe
  2⤵
  PID:2684
- C:\Windows\System\fLikPgd.exe
  C:\Windows\System\fLikPgd.exe
  2⤵
  PID:1360
- C:\Windows\System\xbgfbmY.exe
  C:\Windows\System\xbgfbmY.exe
  2⤵
  PID:1424
- C:\Windows\System\DTzUpWG.exe
  C:\Windows\System\DTzUpWG.exe
  2⤵
  PID:2240
- C:\Windows\System\bGpYCWb.exe
  C:\Windows\System\bGpYCWb.exe
  2⤵
  PID:2476
- C:\Windows\System\InxUyXW.exe
  C:\Windows\System\InxUyXW.exe
  2⤵
  PID:300
- C:\Windows\System\BUCHSGA.exe
  C:\Windows\System\BUCHSGA.exe
  2⤵
  PID:2084
- C:\Windows\System\SYGCgpr.exe
  C:\Windows\System\SYGCgpr.exe
  2⤵
  PID:2348
- C:\Windows\System\UyOEjTi.exe
  C:\Windows\System\UyOEjTi.exe
  2⤵
  PID:1552
- C:\Windows\System\QFAeppe.exe
  C:\Windows\System\QFAeppe.exe
  2⤵
  PID:1664
- C:\Windows\System\hLzAxdu.exe
  C:\Windows\System\hLzAxdu.exe
  2⤵
  PID:2916
- C:\Windows\System\KYgLIqb.exe
  C:\Windows\System\KYgLIqb.exe
  2⤵
  PID:1292
- C:\Windows\System\emhwlaW.exe
  C:\Windows\System\emhwlaW.exe
  2⤵
  PID:2196
- C:\Windows\System\EJYVlVq.exe
  C:\Windows\System\EJYVlVq.exe
  2⤵
  PID:320
- C:\Windows\System\JrjNZez.exe
  C:\Windows\System\JrjNZez.exe
  2⤵
  PID:1560
- C:\Windows\System\bHDRZKS.exe
  C:\Windows\System\bHDRZKS.exe
  2⤵
  PID:444
- C:\Windows\System\zLPIRkL.exe
  C:\Windows\System\zLPIRkL.exe
  2⤵
  PID:1016
- C:\Windows\System\dKboMHK.exe
  C:\Windows\System\dKboMHK.exe
  2⤵
  PID:928
- C:\Windows\System\HnQJFzq.exe
  C:\Windows\System\HnQJFzq.exe
  2⤵
  PID:1556
- C:\Windows\System\iXAyDWt.exe
  C:\Windows\System\iXAyDWt.exe
  2⤵
  PID:2260
- C:\Windows\System\ihjknzt.exe
  C:\Windows\System\ihjknzt.exe
  2⤵
  PID:2140
- C:\Windows\System\IiZcxsr.exe
  C:\Windows\System\IiZcxsr.exe
  2⤵
  PID:568
- C:\Windows\System\ehVpLle.exe
  C:\Windows\System\ehVpLle.exe
  2⤵
  PID:860
- C:\Windows\System\gbrvEtz.exe
  C:\Windows\System\gbrvEtz.exe
  2⤵
  PID:2488
- C:\Windows\System\pReNBtq.exe
  C:\Windows\System\pReNBtq.exe
  2⤵
  PID:1484
- C:\Windows\System\KbrEYDg.exe
  C:\Windows\System\KbrEYDg.exe
  2⤵
  PID:2412
- C:\Windows\System\Iumcrer.exe
  C:\Windows\System\Iumcrer.exe
  2⤵
  PID:2536
- C:\Windows\System\CvRjSta.exe
  C:\Windows\System\CvRjSta.exe
  2⤵
  PID:880
- C:\Windows\System\mXfISlw.exe
  C:\Windows\System\mXfISlw.exe
  2⤵
  PID:2568
- C:\Windows\System\TlEpshb.exe
  C:\Windows\System\TlEpshb.exe
  2⤵
  PID:2744
- C:\Windows\System\FJeBVNl.exe
  C:\Windows\System\FJeBVNl.exe
  2⤵
  PID:2384
- C:\Windows\System\idALiJl.exe
  C:\Windows\System\idALiJl.exe
  2⤵
  PID:1352
- C:\Windows\System\shasjFc.exe
  C:\Windows\System\shasjFc.exe
  2⤵
  PID:2668
- C:\Windows\System\efwMpla.exe
  C:\Windows\System\efwMpla.exe
  2⤵
  PID:1548
- C:\Windows\System\gUPlxba.exe
  C:\Windows\System\gUPlxba.exe
  2⤵
  PID:2808
- C:\Windows\System\YvIGsrg.exe
  C:\Windows\System\YvIGsrg.exe
  2⤵
  PID:1728
- C:\Windows\System\KWhgWxt.exe
  C:\Windows\System\KWhgWxt.exe
  2⤵
  PID:872
- C:\Windows\System\usNptzQ.exe
  C:\Windows\System\usNptzQ.exe
  2⤵
  PID:1216
- C:\Windows\System\zUXiTAI.exe
  C:\Windows\System\zUXiTAI.exe
  2⤵
  PID:2032
- C:\Windows\System\WeJkclk.exe
  C:\Windows\System\WeJkclk.exe
  2⤵
  PID:3036
- C:\Windows\System\YervBqG.exe
  C:\Windows\System\YervBqG.exe
  2⤵
  PID:1920
- C:\Windows\System\VhrTCZl.exe
  C:\Windows\System\VhrTCZl.exe
  2⤵
  PID:2520
- C:\Windows\System\pfWkUXw.exe
  C:\Windows\System\pfWkUXw.exe
  2⤵
  PID:652
- C:\Windows\System\uZzMbiO.exe
  C:\Windows\System\uZzMbiO.exe
  2⤵
  PID:988
- C:\Windows\System\erCglQp.exe
  C:\Windows\System\erCglQp.exe
  2⤵
  PID:1736
- C:\Windows\System\JpoFgAW.exe
  C:\Windows\System\JpoFgAW.exe
  2⤵
  PID:1140
- C:\Windows\System\efGNqKK.exe
  C:\Windows\System\efGNqKK.exe
  2⤵
  PID:2932
- C:\Windows\System\AhQVbzc.exe
  C:\Windows\System\AhQVbzc.exe
  2⤵
  PID:1584
- C:\Windows\System\hsgLiJt.exe
  C:\Windows\System\hsgLiJt.exe
  2⤵
  PID:2512
- C:\Windows\System\wfgGdzk.exe
  C:\Windows\System\wfgGdzk.exe
  2⤵
  PID:2052
- C:\Windows\System\hjrKrsA.exe
  C:\Windows\System\hjrKrsA.exe
  2⤵
  PID:1956
- C:\Windows\System\SUtAoqU.exe
  C:\Windows\System\SUtAoqU.exe
  2⤵
  PID:1208
- C:\Windows\System\LXolwbM.exe
  C:\Windows\System\LXolwbM.exe
  2⤵
  PID:2888
- C:\Windows\System\ccJsQZE.exe
  C:\Windows\System\ccJsQZE.exe
  2⤵
  PID:2340
- C:\Windows\System\lxEWTlF.exe
  C:\Windows\System\lxEWTlF.exe
  2⤵
  PID:2920
- C:\Windows\System\NbKKoHr.exe
  C:\Windows\System\NbKKoHr.exe
  2⤵
  PID:2980
- C:\Windows\System\tUDlNcJ.exe
  C:\Windows\System\tUDlNcJ.exe
  2⤵
  PID:352
- C:\Windows\System\FqeRsvP.exe
  C:\Windows\System\FqeRsvP.exe
  2⤵
  PID:1428
- C:\Windows\System\BiFQFBi.exe
  C:\Windows\System\BiFQFBi.exe
  2⤵
  PID:2604
- C:\Windows\System\aPAWbRd.exe
  C:\Windows\System\aPAWbRd.exe
  2⤵
  PID:2464
- C:\Windows\System\XJkxNpX.exe
  C:\Windows\System\XJkxNpX.exe
  2⤵
  PID:476
- C:\Windows\System\eCCEelB.exe
  C:\Windows\System\eCCEelB.exe
  2⤵
  PID:2704
- C:\Windows\System\dObQTCA.exe
  C:\Windows\System\dObQTCA.exe
  2⤵
  PID:944
- C:\Windows\System\dEKYIZB.exe
  C:\Windows\System\dEKYIZB.exe
  2⤵
  PID:1040
- C:\Windows\System\mkLmZkS.exe
  C:\Windows\System\mkLmZkS.exe
  2⤵
  PID:2088
- C:\Windows\System\TmWELNB.exe
  C:\Windows\System\TmWELNB.exe
  2⤵
  PID:1456
- C:\Windows\System\TWVzHeT.exe
  C:\Windows\System\TWVzHeT.exe
  2⤵
  PID:2060
- C:\Windows\System\vXAyNVa.exe
  C:\Windows\System\vXAyNVa.exe
  2⤵
  PID:2856
- C:\Windows\System\XxYfElK.exe
  C:\Windows\System\XxYfElK.exe
  2⤵
  PID:2560
- C:\Windows\System\KvVlmnJ.exe
  C:\Windows\System\KvVlmnJ.exe
  2⤵
  PID:2588
- C:\Windows\System\uPXJhqb.exe
  C:\Windows\System\uPXJhqb.exe
  2⤵
  PID:812
- C:\Windows\System\WqCHuAX.exe
  C:\Windows\System\WqCHuAX.exe
  2⤵
  PID:3092
- C:\Windows\System\EVsNbXC.exe
  C:\Windows\System\EVsNbXC.exe
  2⤵
  PID:3108
- C:\Windows\System\qxfVSTJ.exe
  C:\Windows\System\qxfVSTJ.exe
  2⤵
  PID:3124
- C:\Windows\System\DOtnYyC.exe
  C:\Windows\System\DOtnYyC.exe
  2⤵
  PID:3140
- C:\Windows\System\jbBLYNo.exe
  C:\Windows\System\jbBLYNo.exe
  2⤵
  PID:3156
- C:\Windows\System\tksUEUp.exe
  C:\Windows\System\tksUEUp.exe
  2⤵
  PID:3172
- C:\Windows\System\CsybWgX.exe
  C:\Windows\System\CsybWgX.exe
  2⤵
  PID:3188
- C:\Windows\System\gbBAogn.exe
  C:\Windows\System\gbBAogn.exe
  2⤵
  PID:3204
- C:\Windows\System\ZkCuQsM.exe
  C:\Windows\System\ZkCuQsM.exe
  2⤵
  PID:3220
- C:\Windows\System\iJGhTss.exe
  C:\Windows\System\iJGhTss.exe
  2⤵
  PID:3236
- C:\Windows\System\FGDaIfQ.exe
  C:\Windows\System\FGDaIfQ.exe
  2⤵
  PID:3252
- C:\Windows\System\fFYBnlw.exe
  C:\Windows\System\fFYBnlw.exe
  2⤵
  PID:3268
- C:\Windows\System\LsrhNsY.exe
  C:\Windows\System\LsrhNsY.exe
  2⤵
  PID:3284
- C:\Windows\System\pBaodcM.exe
  C:\Windows\System\pBaodcM.exe
  2⤵
  PID:3304
- C:\Windows\System\JNhrAxj.exe
  C:\Windows\System\JNhrAxj.exe
  2⤵
  PID:3320
- C:\Windows\System\yILDKLQ.exe
  C:\Windows\System\yILDKLQ.exe
  2⤵
  PID:3336
- C:\Windows\System\sjZBjPI.exe
  C:\Windows\System\sjZBjPI.exe
  2⤵
  PID:3352
- C:\Windows\System\OwRVaLk.exe
  C:\Windows\System\OwRVaLk.exe
  2⤵
  PID:3368
- C:\Windows\System\dxkVCFu.exe
  C:\Windows\System\dxkVCFu.exe
  2⤵
  PID:3388
- C:\Windows\System\rDCVroK.exe
  C:\Windows\System\rDCVroK.exe
  2⤵
  PID:3416
- C:\Windows\System\cFIzHOp.exe
  C:\Windows\System\cFIzHOp.exe
  2⤵
  PID:3432
- C:\Windows\System\lyblGLU.exe
  C:\Windows\System\lyblGLU.exe
  2⤵
  PID:3448
- C:\Windows\System\pXLIeNm.exe
  C:\Windows\System\pXLIeNm.exe
  2⤵
  PID:3464
- C:\Windows\System\DIowoAP.exe
  C:\Windows\System\DIowoAP.exe
  2⤵
  PID:3480
- C:\Windows\System\fOHYYCU.exe
  C:\Windows\System\fOHYYCU.exe
  2⤵
  PID:3500
- C:\Windows\System\JBHNWQp.exe
  C:\Windows\System\JBHNWQp.exe
  2⤵
  PID:3516
- C:\Windows\System\DqXRrPL.exe
  C:\Windows\System\DqXRrPL.exe
  2⤵
  PID:3532
- C:\Windows\System\nvAeQcJ.exe
  C:\Windows\System\nvAeQcJ.exe
  2⤵
  PID:3552
- C:\Windows\System\sSjEJrw.exe
  C:\Windows\System\sSjEJrw.exe
  2⤵
  PID:3572
- C:\Windows\System\hEqtlef.exe
  C:\Windows\System\hEqtlef.exe
  2⤵
  PID:3588
- C:\Windows\System\JELOmqX.exe
  C:\Windows\System\JELOmqX.exe
  2⤵
  PID:3604
- C:\Windows\System\qopyRGN.exe
  C:\Windows\System\qopyRGN.exe
  2⤵
  PID:3620
- C:\Windows\System\XJmxpZE.exe
  C:\Windows\System\XJmxpZE.exe
  2⤵
  PID:3636
- C:\Windows\System\vOJmFcA.exe
  C:\Windows\System\vOJmFcA.exe
  2⤵
  PID:3652
- C:\Windows\System\jCQRKSP.exe
  C:\Windows\System\jCQRKSP.exe
  2⤵
  PID:3668
- C:\Windows\System\WsaBmjD.exe
  C:\Windows\System\WsaBmjD.exe
  2⤵
  PID:3684
- C:\Windows\System\SNdeLTx.exe
  C:\Windows\System\SNdeLTx.exe
  2⤵
  PID:3700
- C:\Windows\System\PiFELnh.exe
  C:\Windows\System\PiFELnh.exe
  2⤵
  PID:3716
- C:\Windows\System\ZtflJdR.exe
  C:\Windows\System\ZtflJdR.exe
  2⤵
  PID:3732
- C:\Windows\System\pLicXYP.exe
  C:\Windows\System\pLicXYP.exe
  2⤵
  PID:3748
- C:\Windows\System\SwdUaAC.exe
  C:\Windows\System\SwdUaAC.exe
  2⤵
  PID:3764
- C:\Windows\System\QiqDMlq.exe
  C:\Windows\System\QiqDMlq.exe
  2⤵
  PID:3780
- C:\Windows\System\JPARwMq.exe
  C:\Windows\System\JPARwMq.exe
  2⤵
  PID:3796
- C:\Windows\System\eVfWkSj.exe
  C:\Windows\System\eVfWkSj.exe
  2⤵
  PID:3812
- C:\Windows\System\zAuqjgj.exe
  C:\Windows\System\zAuqjgj.exe
  2⤵
  PID:3828
- C:\Windows\System\KhhvpcG.exe
  C:\Windows\System\KhhvpcG.exe
  2⤵
  PID:3844
- C:\Windows\System\imTmZKE.exe
  C:\Windows\System\imTmZKE.exe
  2⤵
  PID:3944
- C:\Windows\System\DJLieNQ.exe
  C:\Windows\System\DJLieNQ.exe
  2⤵
  PID:4020
- C:\Windows\System\eXYlpvh.exe
  C:\Windows\System\eXYlpvh.exe
  2⤵
  PID:4056
- C:\Windows\System\IIuDdMx.exe
  C:\Windows\System\IIuDdMx.exe
  2⤵
  PID:4088
- C:\Windows\System\LyhlSlQ.exe
  C:\Windows\System\LyhlSlQ.exe
  2⤵
  PID:1836
- C:\Windows\System\fpbnNWL.exe
  C:\Windows\System\fpbnNWL.exe
  2⤵
  PID:2956
- C:\Windows\System\ueTUHMS.exe
  C:\Windows\System\ueTUHMS.exe
  2⤵
  PID:804
- C:\Windows\System\LlLbrsL.exe
  C:\Windows\System\LlLbrsL.exe
  2⤵
  PID:3120
- C:\Windows\System\ihqYjkK.exe
  C:\Windows\System\ihqYjkK.exe
  2⤵
  PID:3212
- C:\Windows\System\rUQGUJq.exe
  C:\Windows\System\rUQGUJq.exe
  2⤵
  PID:3280
- C:\Windows\System\KHDYiRe.exe
  C:\Windows\System\KHDYiRe.exe
  2⤵
  PID:2096
- C:\Windows\System\eOriNoj.exe
  C:\Windows\System\eOriNoj.exe
  2⤵
  PID:3424
- C:\Windows\System\mOxyvoK.exe
  C:\Windows\System\mOxyvoK.exe
  2⤵
  PID:3460
- C:\Windows\System\PpyBoYE.exe
  C:\Windows\System\PpyBoYE.exe
  2⤵
  PID:3524
- C:\Windows\System\feerYYO.exe
  C:\Windows\System\feerYYO.exe
  2⤵
  PID:3596
- C:\Windows\System\KpLrLmv.exe
  C:\Windows\System\KpLrLmv.exe
  2⤵
  PID:3692
- C:\Windows\System\FuCMZSM.exe
  C:\Windows\System\FuCMZSM.exe
  2⤵
  PID:3756
- C:\Windows\System\fJBHPpW.exe
  C:\Windows\System\fJBHPpW.exe
  2⤵
  PID:3820
- C:\Windows\System\VJTVmCc.exe
  C:\Windows\System\VJTVmCc.exe
  2⤵
  PID:1460
- C:\Windows\System\ZiLRGqi.exe
  C:\Windows\System\ZiLRGqi.exe
  2⤵
  PID:2388
- C:\Windows\System\kxdRfci.exe
  C:\Windows\System\kxdRfci.exe
  2⤵
  PID:3868
- C:\Windows\System\PlufHtn.exe
  C:\Windows\System\PlufHtn.exe
  2⤵
  PID:3888
- C:\Windows\System\NkYmXMJ.exe
  C:\Windows\System\NkYmXMJ.exe
  2⤵
  PID:3904
- C:\Windows\System\bjWtExt.exe
  C:\Windows\System\bjWtExt.exe
  2⤵
  PID:3920
- C:\Windows\System\oxpZzfw.exe
  C:\Windows\System\oxpZzfw.exe
  2⤵
  PID:3936
- C:\Windows\System\LWkjyeE.exe
  C:\Windows\System\LWkjyeE.exe
  2⤵
  PID:4028
- C:\Windows\System\CpRQUEV.exe
  C:\Windows\System\CpRQUEV.exe
  2⤵
  PID:4048
- C:\Windows\System\CenozUq.exe
  C:\Windows\System\CenozUq.exe
  2⤵
  PID:1348
- C:\Windows\System\baTdQir.exe
  C:\Windows\System\baTdQir.exe
  2⤵
  PID:3408
- C:\Windows\System\hvoOWoU.exe
  C:\Windows\System\hvoOWoU.exe
  2⤵
  PID:3476
- C:\Windows\System\IznXCef.exe
  C:\Windows\System\IznXCef.exe
  2⤵
  PID:3540
- C:\Windows\System\edpoWbV.exe
  C:\Windows\System\edpoWbV.exe
  2⤵
  PID:2864
- C:\Windows\System\HzvOvhn.exe
  C:\Windows\System\HzvOvhn.exe
  2⤵
  PID:2912
- C:\Windows\System\YVXgQYx.exe
  C:\Windows\System\YVXgQYx.exe
  2⤵
  PID:1688
- C:\Windows\System\nfyUvQy.exe
  C:\Windows\System\nfyUvQy.exe
  2⤵
  PID:2788
- C:\Windows\System\jJlpKst.exe
  C:\Windows\System\jJlpKst.exe
  2⤵
  PID:2432
- C:\Windows\System\HbgYYSN.exe
  C:\Windows\System\HbgYYSN.exe
  2⤵
  PID:1220
- C:\Windows\System\cUxTTHh.exe
  C:\Windows\System\cUxTTHh.exe
  2⤵
  PID:2172
- C:\Windows\System\yigfDvH.exe
  C:\Windows\System\yigfDvH.exe
  2⤵
  PID:3100
- C:\Windows\System\XaanqHW.exe
  C:\Windows\System\XaanqHW.exe
  2⤵
  PID:3164
- C:\Windows\System\AfktTKx.exe
  C:\Windows\System\AfktTKx.exe
  2⤵
  PID:3228
- C:\Windows\System\BNXBuzA.exe
  C:\Windows\System\BNXBuzA.exe
  2⤵
  PID:3296
- C:\Windows\System\WLqabdc.exe
  C:\Windows\System\WLqabdc.exe
  2⤵
  PID:3612
- C:\Windows\System\WOChbzJ.exe
  C:\Windows\System\WOChbzJ.exe
  2⤵
  PID:3676
- C:\Windows\System\vZivyru.exe
  C:\Windows\System\vZivyru.exe
  2⤵
  PID:3804
- C:\Windows\System\xjcFfHr.exe
  C:\Windows\System\xjcFfHr.exe
  2⤵
  PID:3972
- C:\Windows\System\AjksZuk.exe
  C:\Windows\System\AjksZuk.exe
  2⤵
  PID:3988
- C:\Windows\System\gGLMQqu.exe
  C:\Windows\System\gGLMQqu.exe
  2⤵
  PID:4004
- C:\Windows\System\QSAtWOJ.exe
  C:\Windows\System\QSAtWOJ.exe
  2⤵
  PID:4064
- C:\Windows\System\BGIReIe.exe
  C:\Windows\System\BGIReIe.exe
  2⤵
  PID:4080
- C:\Windows\System\noKkjPm.exe
  C:\Windows\System\noKkjPm.exe
  2⤵
  PID:2524
- C:\Windows\System\jQNTjet.exe
  C:\Windows\System\jQNTjet.exe
  2⤵
  PID:2072
- C:\Windows\System\QksHMVz.exe
  C:\Windows\System\QksHMVz.exe
  2⤵
  PID:1568
- C:\Windows\System\udBreJj.exe
  C:\Windows\System\udBreJj.exe
  2⤵
  PID:3080
- C:\Windows\System\KPdrpAT.exe
  C:\Windows\System\KPdrpAT.exe
  2⤵
  PID:3016
- C:\Windows\System\uwXFFNW.exe
  C:\Windows\System\uwXFFNW.exe
  2⤵
  PID:2220
- C:\Windows\System\OrDYQyM.exe
  C:\Windows\System\OrDYQyM.exe
  2⤵
  PID:3348
- C:\Windows\System\FwIGCuz.exe
  C:\Windows\System\FwIGCuz.exe
  2⤵
  PID:3248
- C:\Windows\System\qTKFWMt.exe
  C:\Windows\System\qTKFWMt.exe
  2⤵
  PID:3456
- C:\Windows\System\EWxauSn.exe
  C:\Windows\System\EWxauSn.exe
  2⤵
  PID:3724
- C:\Windows\System\lkUgSnq.exe
  C:\Windows\System\lkUgSnq.exe
  2⤵
  PID:3384
- C:\Windows\System\VzSgRrk.exe
  C:\Windows\System\VzSgRrk.exe
  2⤵
  PID:1144
- C:\Windows\System\hqWLhXF.exe
  C:\Windows\System\hqWLhXF.exe
  2⤵
  PID:3860
- C:\Windows\System\juiOzyd.exe
  C:\Windows\System\juiOzyd.exe
  2⤵
  PID:3896
- C:\Windows\System\wbYgZXk.exe
  C:\Windows\System\wbYgZXk.exe
  2⤵
  PID:4036
- C:\Windows\System\LzDtfBj.exe
  C:\Windows\System\LzDtfBj.exe
  2⤵
  PID:1524
- C:\Windows\System\aHZojdw.exe
  C:\Windows\System\aHZojdw.exe
  2⤵
  PID:1984
- C:\Windows\System\ryXIkAo.exe
  C:\Windows\System\ryXIkAo.exe
  2⤵
  PID:3788
- C:\Windows\System\JCDWNJC.exe
  C:\Windows\System\JCDWNJC.exe
  2⤵
  PID:3584
- C:\Windows\System\AsQMpIK.exe
  C:\Windows\System\AsQMpIK.exe
  2⤵
  PID:2136
- C:\Windows\System\iwEgijy.exe
  C:\Windows\System\iwEgijy.exe
  2⤵
  PID:1416
- C:\Windows\System\OBXGiiu.exe
  C:\Windows\System\OBXGiiu.exe
  2⤵
  PID:3916
- C:\Windows\System\nWHDMDL.exe
  C:\Windows\System\nWHDMDL.exe
  2⤵
  PID:396
- C:\Windows\System\WQarbAL.exe
  C:\Windows\System\WQarbAL.exe
  2⤵
  PID:3200
- C:\Windows\System\MeoQxnO.exe
  C:\Windows\System\MeoQxnO.exe
  2⤵
  PID:2508
- C:\Windows\System\QvBuMbr.exe
  C:\Windows\System\QvBuMbr.exe
  2⤵
  PID:3772
- C:\Windows\System\nVYxUkJ.exe
  C:\Windows\System\nVYxUkJ.exe
  2⤵
  PID:3360
- C:\Windows\System\acbAZcq.exe
  C:\Windows\System\acbAZcq.exe
  2⤵
  PID:3836
- C:\Windows\System\AOqXFkl.exe
  C:\Windows\System\AOqXFkl.exe
  2⤵
  PID:3136
- C:\Windows\System\rBOIyQd.exe
  C:\Windows\System\rBOIyQd.exe
  2⤵
  PID:3644
- C:\Windows\System\NThbqKG.exe
  C:\Windows\System\NThbqKG.exe
  2⤵
  PID:4012
- C:\Windows\System\gINUvtt.exe
  C:\Windows\System\gINUvtt.exe
  2⤵
  PID:2528
- C:\Windows\System\mRTUWNP.exe
  C:\Windows\System\mRTUWNP.exe
  2⤵
  PID:3996
- C:\Windows\System\TlLwUWd.exe
  C:\Windows\System\TlLwUWd.exe
  2⤵
  PID:1532
- C:\Windows\System\wkzLNSl.exe
  C:\Windows\System\wkzLNSl.exe
  2⤵
  PID:956
- C:\Windows\System\Wozkfem.exe
  C:\Windows\System\Wozkfem.exe
  2⤵
  PID:3316
- C:\Windows\System\QPwVkLt.exe
  C:\Windows\System\QPwVkLt.exe
  2⤵
  PID:3632
- C:\Windows\System\AukHtYr.exe
  C:\Windows\System\AukHtYr.exe
  2⤵
  PID:608
- C:\Windows\System\rguudGM.exe
  C:\Windows\System\rguudGM.exe
  2⤵
  PID:2360
- C:\Windows\System\HuVZbQE.exe
  C:\Windows\System\HuVZbQE.exe
  2⤵
  PID:3856
- C:\Windows\System\tSoTMDK.exe
  C:\Windows\System\tSoTMDK.exe
  2⤵
  PID:4032
- C:\Windows\System\jVIvdly.exe
  C:\Windows\System\jVIvdly.exe
  2⤵
  PID:3956
- C:\Windows\System\oHTBFqL.exe
  C:\Windows\System\oHTBFqL.exe
  2⤵
  PID:1528
- C:\Windows\System\itvEqyC.exe
  C:\Windows\System\itvEqyC.exe
  2⤵
  PID:3852
- C:\Windows\System\GcOLFtt.exe
  C:\Windows\System\GcOLFtt.exe
  2⤵
  PID:3440
- C:\Windows\System\aZfVlsH.exe
  C:\Windows\System\aZfVlsH.exe
  2⤵
  PID:3964
- C:\Windows\System\Wmezoay.exe
  C:\Windows\System\Wmezoay.exe
  2⤵
  PID:2728
- C:\Windows\System\dwkJJah.exe
  C:\Windows\System\dwkJJah.exe
  2⤵
  PID:2120
- C:\Windows\System\UXHxjDi.exe
  C:\Windows\System\UXHxjDi.exe
  2⤵
  PID:1396
- C:\Windows\System\lAHYgKi.exe
  C:\Windows\System\lAHYgKi.exe
  2⤵
  PID:3132
- C:\Windows\System\MQkzXJy.exe
  C:\Windows\System\MQkzXJy.exe
  2⤵
  PID:2900
- C:\Windows\System\rVMacBf.exe
  C:\Windows\System\rVMacBf.exe
  2⤵
  PID:2696
- C:\Windows\System\hYVdtkF.exe
  C:\Windows\System\hYVdtkF.exe
  2⤵
  PID:3512
- C:\Windows\System\zidzDVx.exe
  C:\Windows\System\zidzDVx.exe
  2⤵
  PID:792
- C:\Windows\System\zumuenQ.exe
  C:\Windows\System\zumuenQ.exe
  2⤵
  PID:3952
- C:\Windows\System\hEIOKGt.exe
  C:\Windows\System\hEIOKGt.exe
  2⤵
  PID:4076
- C:\Windows\System\EQtqqWO.exe
  C:\Windows\System\EQtqqWO.exe
  2⤵
  PID:2896
- C:\Windows\System\QVXJcTN.exe
  C:\Windows\System\QVXJcTN.exe
  2⤵
  PID:3912
- C:\Windows\System\ypNTZYh.exe
  C:\Windows\System\ypNTZYh.exe
  2⤵
  PID:3708
- C:\Windows\System\miZQLoa.exe
  C:\Windows\System\miZQLoa.exe
  2⤵
  PID:2164
- C:\Windows\System\OHXUMlL.exe
  C:\Windows\System\OHXUMlL.exe
  2⤵
  PID:3776
- C:\Windows\System\IIfILQj.exe
  C:\Windows\System\IIfILQj.exe
  2⤵
  PID:688
- C:\Windows\System\oaNjVuv.exe
  C:\Windows\System\oaNjVuv.exe
  2⤵
  PID:3508
- C:\Windows\System\BvczGGT.exe
  C:\Windows\System\BvczGGT.exe
  2⤵
  PID:3580
- C:\Windows\System\GzuXJou.exe
  C:\Windows\System\GzuXJou.exe
  2⤵
  PID:1004
- C:\Windows\System\XtKIIcC.exe
  C:\Windows\System\XtKIIcC.exe
  2⤵
  PID:2996
- C:\Windows\System\HKofmyY.exe
  C:\Windows\System\HKofmyY.exe
  2⤵
  PID:1832
- C:\Windows\System\wysTGZh.exe
  C:\Windows\System\wysTGZh.exe
  2⤵
  PID:3428
- C:\Windows\System\vnWQBed.exe
  C:\Windows\System\vnWQBed.exe
  2⤵
  PID:1452
- C:\Windows\System\YDBkwtM.exe
  C:\Windows\System\YDBkwtM.exe
  2⤵
  PID:3400
- C:\Windows\System\LHxqaTC.exe
  C:\Windows\System\LHxqaTC.exe
  2⤵
  PID:3472
- C:\Windows\System\lkMIkom.exe
  C:\Windows\System\lkMIkom.exe
  2⤵
  PID:4112
- C:\Windows\System\hqzmHpt.exe
  C:\Windows\System\hqzmHpt.exe
  2⤵
  PID:4128
- C:\Windows\System\BkmYKuM.exe
  C:\Windows\System\BkmYKuM.exe
  2⤵
  PID:4144
- C:\Windows\System\LwIRWFD.exe
  C:\Windows\System\LwIRWFD.exe
  2⤵
  PID:4160
- C:\Windows\System\fqWTfuP.exe
  C:\Windows\System\fqWTfuP.exe
  2⤵
  PID:4176
- C:\Windows\System\UCfoVZL.exe
  C:\Windows\System\UCfoVZL.exe
  2⤵
  PID:4260
- C:\Windows\System\ydWOyub.exe
  C:\Windows\System\ydWOyub.exe
  2⤵
  PID:4276
- C:\Windows\System\nhOdnAr.exe
  C:\Windows\System\nhOdnAr.exe
  2⤵
  PID:4292
- C:\Windows\System\zPNDPlV.exe
  C:\Windows\System\zPNDPlV.exe
  2⤵
  PID:4316
- C:\Windows\System\AvGaVJB.exe
  C:\Windows\System\AvGaVJB.exe
  2⤵
  PID:4332
- C:\Windows\System\zCCwafr.exe
  C:\Windows\System\zCCwafr.exe
  2⤵
  PID:4356
- C:\Windows\System\MeJoYPK.exe
  C:\Windows\System\MeJoYPK.exe
  2⤵
  PID:4376
- C:\Windows\System\frhiPxG.exe
  C:\Windows\System\frhiPxG.exe
  2⤵
  PID:4392
- C:\Windows\System\EzfEXji.exe
  C:\Windows\System\EzfEXji.exe
  2⤵
  PID:4408
- C:\Windows\System\ItJGtte.exe
  C:\Windows\System\ItJGtte.exe
  2⤵
  PID:4432
- C:\Windows\System\YmzGyqH.exe
  C:\Windows\System\YmzGyqH.exe
  2⤵
  PID:4452
- C:\Windows\System\RquDBov.exe
  C:\Windows\System\RquDBov.exe
  2⤵
  PID:4472
- C:\Windows\System\SNlOZHP.exe
  C:\Windows\System\SNlOZHP.exe
  2⤵
  PID:4492
- C:\Windows\System\uNcZaby.exe
  C:\Windows\System\uNcZaby.exe
  2⤵
  PID:4520
- C:\Windows\System\LlyBiTa.exe
  C:\Windows\System\LlyBiTa.exe
  2⤵
  PID:4540
- C:\Windows\System\sMTgcmC.exe
  C:\Windows\System\sMTgcmC.exe
  2⤵
  PID:4556
- C:\Windows\System\ttPaJbo.exe
  C:\Windows\System\ttPaJbo.exe
  2⤵
  PID:4576
- C:\Windows\System\fCQqGts.exe
  C:\Windows\System\fCQqGts.exe
  2⤵
  PID:4596
- C:\Windows\System\pWhBqWE.exe
  C:\Windows\System\pWhBqWE.exe
  2⤵
  PID:4616
- C:\Windows\System\jaGPmtA.exe
  C:\Windows\System\jaGPmtA.exe
  2⤵
  PID:4636
- C:\Windows\System\WsLJafz.exe
  C:\Windows\System\WsLJafz.exe
  2⤵
  PID:4652
- C:\Windows\System\ZbFCkOw.exe
  C:\Windows\System\ZbFCkOw.exe
  2⤵
  PID:4680
- C:\Windows\System\CkNpruR.exe
  C:\Windows\System\CkNpruR.exe
  2⤵
  PID:4704
- C:\Windows\System\wskGXdn.exe
  C:\Windows\System\wskGXdn.exe
  2⤵
  PID:4720
- C:\Windows\System\UwabAnc.exe
  C:\Windows\System\UwabAnc.exe
  2⤵
  PID:4744
- C:\Windows\System\zVeeqZq.exe
  C:\Windows\System\zVeeqZq.exe
  2⤵
  PID:4760
- C:\Windows\System\KpMKvBE.exe
  C:\Windows\System\KpMKvBE.exe
  2⤵
  PID:4776
- C:\Windows\System\YtkqOmT.exe
  C:\Windows\System\YtkqOmT.exe
  2⤵
  PID:4800
- C:\Windows\System\MrLvRwi.exe
  C:\Windows\System\MrLvRwi.exe
  2⤵
  PID:4876
- C:\Windows\System\wWgtHeT.exe
  C:\Windows\System\wWgtHeT.exe
  2⤵
  PID:4892
- C:\Windows\System\nknzTYV.exe
  C:\Windows\System\nknzTYV.exe
  2⤵
  PID:4908
- C:\Windows\System\tgqIeaJ.exe
  C:\Windows\System\tgqIeaJ.exe
  2⤵
  PID:4924
- C:\Windows\System\JPRPObv.exe
  C:\Windows\System\JPRPObv.exe
  2⤵
  PID:4944
- C:\Windows\System\BJpoEwL.exe
  C:\Windows\System\BJpoEwL.exe
  2⤵
  PID:4960
- C:\Windows\System\xIfQjnx.exe
  C:\Windows\System\xIfQjnx.exe
  2⤵
  PID:4976
- C:\Windows\System\YxnBhUe.exe
  C:\Windows\System\YxnBhUe.exe
  2⤵
  PID:4992
- C:\Windows\System\kLsibtg.exe
  C:\Windows\System\kLsibtg.exe
  2⤵
  PID:5012
- C:\Windows\System\bxzKhMv.exe
  C:\Windows\System\bxzKhMv.exe
  2⤵
  PID:5028
- C:\Windows\System\HWEQjaR.exe
  C:\Windows\System\HWEQjaR.exe
  2⤵
  PID:5044
- C:\Windows\System\qfDGZta.exe
  C:\Windows\System\qfDGZta.exe
  2⤵
  PID:5060
- C:\Windows\System\JNhbOaX.exe
  C:\Windows\System\JNhbOaX.exe
  2⤵
  PID:5108
- C:\Windows\System\iuIfMqi.exe
  C:\Windows\System\iuIfMqi.exe
  2⤵
  PID:4120
- C:\Windows\System\qKOecIa.exe
  C:\Windows\System\qKOecIa.exe
  2⤵
  PID:2760
- C:\Windows\System\opfixVW.exe
  C:\Windows\System\opfixVW.exe
  2⤵
  PID:1844
- C:\Windows\System\JJQCuBG.exe
  C:\Windows\System\JJQCuBG.exe
  2⤵
  PID:4140
- C:\Windows\System\OjxrPDM.exe
  C:\Windows\System\OjxrPDM.exe
  2⤵
  PID:3196
- C:\Windows\System\LRjXNUD.exe
  C:\Windows\System\LRjXNUD.exe
  2⤵
  PID:3712
- C:\Windows\System\BadNLTu.exe
  C:\Windows\System\BadNLTu.exe
  2⤵
  PID:4196
- C:\Windows\System\MNDmpxy.exe
  C:\Windows\System\MNDmpxy.exe
  2⤵
  PID:3380
- C:\Windows\System\oSfQrYp.exe
  C:\Windows\System\oSfQrYp.exe
  2⤵
  PID:4240
- C:\Windows\System\cAVMiWl.exe
  C:\Windows\System\cAVMiWl.exe
  2⤵
  PID:4252
- C:\Windows\System\iGPpkkj.exe
  C:\Windows\System\iGPpkkj.exe
  2⤵
  PID:4288
- C:\Windows\System\HGNUsfL.exe
  C:\Windows\System\HGNUsfL.exe
  2⤵
  PID:4312
- C:\Windows\System\jfRDDij.exe
  C:\Windows\System\jfRDDij.exe
  2⤵
  PID:4328
- C:\Windows\System\loHQBCr.exe
  C:\Windows\System\loHQBCr.exe
  2⤵
  PID:4368
- C:\Windows\System\aoTcDzJ.exe
  C:\Windows\System\aoTcDzJ.exe
  2⤵
  PID:4400
- C:\Windows\System\dRIPBzf.exe
  C:\Windows\System\dRIPBzf.exe
  2⤵
  PID:4420
- C:\Windows\System\QqnEnLp.exe
  C:\Windows\System\QqnEnLp.exe
  2⤵
  PID:4468
- C:\Windows\System\FhMkHYk.exe
  C:\Windows\System\FhMkHYk.exe
  2⤵
  PID:4488
- C:\Windows\System\WFJUlPm.exe
  C:\Windows\System\WFJUlPm.exe
  2⤵
  PID:4508
- C:\Windows\System\mhPhslw.exe
  C:\Windows\System\mhPhslw.exe
  2⤵
  PID:4532
- C:\Windows\System\XooJMfI.exe
  C:\Windows\System\XooJMfI.exe
  2⤵
  PID:4552
- C:\Windows\System\cZXrSwS.exe
  C:\Windows\System\cZXrSwS.exe
  2⤵
  PID:4588
- C:\Windows\System\QMAzCKH.exe
  C:\Windows\System\QMAzCKH.exe
  2⤵
  PID:4632
- C:\Windows\System\fkNDMMx.exe
  C:\Windows\System\fkNDMMx.exe
  2⤵
  PID:4648
- C:\Windows\System\MDuzhNu.exe
  C:\Windows\System\MDuzhNu.exe
  2⤵
  PID:4672
- C:\Windows\System\zWSGkUF.exe
  C:\Windows\System\zWSGkUF.exe
  2⤵
  PID:4712
- C:\Windows\System\AZdlmNn.exe
  C:\Windows\System\AZdlmNn.exe
  2⤵
  PID:4732
- C:\Windows\System\RXSolPk.exe
  C:\Windows\System\RXSolPk.exe
  2⤵
  PID:4768
- C:\Windows\System\sMasOXS.exe
  C:\Windows\System\sMasOXS.exe
  2⤵
  PID:4808
- C:\Windows\System\niifQbD.exe
  C:\Windows\System\niifQbD.exe
  2⤵
  PID:4916
- C:\Windows\System\hvmQwYo.exe
  C:\Windows\System\hvmQwYo.exe
  2⤵
  PID:5020
- C:\Windows\System\OZXkDWB.exe
  C:\Windows\System\OZXkDWB.exe
  2⤵
  PID:4936
- C:\Windows\System\EVUrkbw.exe
  C:\Windows\System\EVUrkbw.exe
  2⤵
  PID:1620
- C:\Windows\System\avDHguf.exe
  C:\Windows\System\avDHguf.exe
  2⤵
  PID:5068
- C:\Windows\System\JewGVTw.exe
  C:\Windows\System\JewGVTw.exe
  2⤵
  PID:4968
- C:\Windows\System\ykFBeBB.exe
  C:\Windows\System\ykFBeBB.exe
  2⤵
  PID:5004
- C:\Windows\System\gitTqrG.exe
  C:\Windows\System\gitTqrG.exe
  2⤵
  PID:5092
- C:\Windows\System\utUWcwE.exe
  C:\Windows\System\utUWcwE.exe
  2⤵
  PID:112
- C:\Windows\System\gDHqyrr.exe
  C:\Windows\System\gDHqyrr.exe
  2⤵
  PID:4152
- C:\Windows\System\ACKJsvb.exe
  C:\Windows\System\ACKJsvb.exe
  2⤵
  PID:1856
- C:\Windows\System\aSaqroB.exe
  C:\Windows\System\aSaqroB.exe
  2⤵
  PID:4284
- C:\Windows\System\GjjShmS.exe
  C:\Windows\System\GjjShmS.exe
  2⤵
  PID:4448
- C:\Windows\System\SqxmLJy.exe
  C:\Windows\System\SqxmLJy.exe
  2⤵
  PID:4504
- C:\Windows\System\dDiOwHW.exe
  C:\Windows\System\dDiOwHW.exe
  2⤵
  PID:4608
- C:\Windows\System\cCZrnGW.exe
  C:\Windows\System\cCZrnGW.exe
  2⤵
  PID:4308
- C:\Windows\System\nIWxulD.exe
  C:\Windows\System\nIWxulD.exe
  2⤵
  PID:4424
- C:\Windows\System\BfhZAWC.exe
  C:\Windows\System\BfhZAWC.exe
  2⤵
  PID:4716
- C:\Windows\System\YnhMfOI.exe
  C:\Windows\System\YnhMfOI.exe
  2⤵
  PID:4256
- C:\Windows\System\VAIyUIY.exe
  C:\Windows\System\VAIyUIY.exe
  2⤵
  PID:4796
- C:\Windows\System\OEYhLsY.exe
  C:\Windows\System\OEYhLsY.exe
  2⤵
  PID:4828
- C:\Windows\System\BaoaUpq.exe
  C:\Windows\System\BaoaUpq.exe
  2⤵
  PID:4852
- C:\Windows\System\UkFcraf.exe
  C:\Windows\System\UkFcraf.exe
  2⤵
  PID:4788
- C:\Windows\System\GhlqiSb.exe
  C:\Windows\System\GhlqiSb.exe
  2⤵
  PID:4644
- C:\Windows\System\GsGdJpV.exe
  C:\Windows\System\GsGdJpV.exe
  2⤵
  PID:4572
- C:\Windows\System\LnRwHES.exe
  C:\Windows\System\LnRwHES.exe
  2⤵
  PID:4820
- C:\Windows\System\AZbSvip.exe
  C:\Windows\System\AZbSvip.exe
  2⤵
  PID:4844
- C:\Windows\System\bJbLXJJ.exe
  C:\Windows\System\bJbLXJJ.exe
  2⤵
  PID:5008
- C:\Windows\System\pvOzJsf.exe
  C:\Windows\System\pvOzJsf.exe
  2⤵
  PID:4188
- C:\Windows\System\LwDXzvm.exe
  C:\Windows\System\LwDXzvm.exe
  2⤵
  PID:2356
- C:\Windows\System\aocZJcA.exe
  C:\Windows\System\aocZJcA.exe
  2⤵
  PID:4236
- C:\Windows\System\egkPkuj.exe
  C:\Windows\System\egkPkuj.exe
  2⤵
  PID:4500
- C:\Windows\System\tsTybJx.exe
  C:\Windows\System\tsTybJx.exe
  2⤵
  PID:4564
- C:\Windows\System\rwBUcvH.exe
  C:\Windows\System\rwBUcvH.exe
  2⤵
  PID:4272
- C:\Windows\System\xgmTxfg.exe
  C:\Windows\System\xgmTxfg.exe
  2⤵
  PID:4668
- C:\Windows\System\fiuseUw.exe
  C:\Windows\System\fiuseUw.exe
  2⤵
  PID:4480
- C:\Windows\System\LBvZBKb.exe
  C:\Windows\System\LBvZBKb.exe
  2⤵
  PID:4568
- C:\Windows\System\pFslXVS.exe
  C:\Windows\System\pFslXVS.exe
  2⤵
  PID:4592
- C:\Windows\System\VGlUjno.exe
  C:\Windows\System\VGlUjno.exe
  2⤵
  PID:4988
- C:\Windows\System\xCkZMzX.exe
  C:\Windows\System\xCkZMzX.exe
  2⤵
  PID:4884
- C:\Windows\System\TtJRyDG.exe
  C:\Windows\System\TtJRyDG.exe
  2⤵
  PID:4816
- C:\Windows\System\upAvctZ.exe
  C:\Windows\System\upAvctZ.exe
  2⤵
  PID:5080
- C:\Windows\System\yFVsdNs.exe
  C:\Windows\System\yFVsdNs.exe
  2⤵
  PID:4940
- C:\Windows\System\eIfuMqF.exe
  C:\Windows\System\eIfuMqF.exe
  2⤵
  PID:3404
- C:\Windows\System\FIyNiaq.exe
  C:\Windows\System\FIyNiaq.exe
  2⤵
  PID:5100
- C:\Windows\System\rOLlAyf.exe
  C:\Windows\System\rOLlAyf.exe
  2⤵
  PID:4136
- C:\Windows\System\jideAwe.exe
  C:\Windows\System\jideAwe.exe
  2⤵
  PID:4872
- C:\Windows\System\lkuGGMP.exe
  C:\Windows\System\lkuGGMP.exe
  2⤵
  PID:4172
- C:\Windows\System\lSyGsrg.exe
  C:\Windows\System\lSyGsrg.exe
  2⤵
  PID:5128
- C:\Windows\System\JxNhgrG.exe
  C:\Windows\System\JxNhgrG.exe
  2⤵
  PID:5144
- C:\Windows\System\LKlGzwc.exe
  C:\Windows\System\LKlGzwc.exe
  2⤵
  PID:5160
- C:\Windows\System\INswDLf.exe
  C:\Windows\System\INswDLf.exe
  2⤵
  PID:5176
- C:\Windows\System\fddJjZx.exe
  C:\Windows\System\fddJjZx.exe
  2⤵
  PID:5192
- C:\Windows\System\YJgwkhx.exe
  C:\Windows\System\YJgwkhx.exe
  2⤵
  PID:5208
- C:\Windows\System\OcrlajX.exe
  C:\Windows\System\OcrlajX.exe
  2⤵
  PID:5224
- C:\Windows\System\RukWNYs.exe
  C:\Windows\System\RukWNYs.exe
  2⤵
  PID:5240
- C:\Windows\System\ceSKaev.exe
  C:\Windows\System\ceSKaev.exe
  2⤵
  PID:5256
- C:\Windows\System\TfPstJQ.exe
  C:\Windows\System\TfPstJQ.exe
  2⤵
  PID:5272
- C:\Windows\System\qBaCqKe.exe
  C:\Windows\System\qBaCqKe.exe
  2⤵
  PID:5288
- C:\Windows\System\VdNlNya.exe
  C:\Windows\System\VdNlNya.exe
  2⤵
  PID:5304
- C:\Windows\System\TUnNnmQ.exe
  C:\Windows\System\TUnNnmQ.exe
  2⤵
  PID:5320
- C:\Windows\System\xyOVvFZ.exe
  C:\Windows\System\xyOVvFZ.exe
  2⤵
  PID:5424
- C:\Windows\System\NoqTgTA.exe
  C:\Windows\System\NoqTgTA.exe
  2⤵
  PID:5440
- C:\Windows\System\yowSJIM.exe
  C:\Windows\System\yowSJIM.exe
  2⤵
  PID:5456
- C:\Windows\System\cebPMxK.exe
  C:\Windows\System\cebPMxK.exe
  2⤵
  PID:5476
- C:\Windows\System\JiugPBs.exe
  C:\Windows\System\JiugPBs.exe
  2⤵
  PID:5496
- C:\Windows\System\khtuiFE.exe
  C:\Windows\System\khtuiFE.exe
  2⤵
  PID:5516
- C:\Windows\System\jNqJxPj.exe
  C:\Windows\System\jNqJxPj.exe
  2⤵
  PID:5536
- C:\Windows\System\kbSjYdL.exe
  C:\Windows\System\kbSjYdL.exe
  2⤵
  PID:5552
- C:\Windows\System\atfdQjg.exe
  C:\Windows\System\atfdQjg.exe
  2⤵
  PID:5568
- C:\Windows\System\ZHhZnqq.exe
  C:\Windows\System\ZHhZnqq.exe
  2⤵
  PID:5584
- C:\Windows\System\gwjYlqA.exe
  C:\Windows\System\gwjYlqA.exe
  2⤵
  PID:5600
- C:\Windows\System\bBOEuPg.exe
  C:\Windows\System\bBOEuPg.exe
  2⤵
  PID:5616
- C:\Windows\System\jbGseBS.exe
  C:\Windows\System\jbGseBS.exe
  2⤵
  PID:5632
- C:\Windows\System\fhvGtrp.exe
  C:\Windows\System\fhvGtrp.exe
  2⤵
  PID:5648
- C:\Windows\System\TCzmgek.exe
  C:\Windows\System\TCzmgek.exe
  2⤵
  PID:5664
- C:\Windows\System\LyvOSCr.exe
  C:\Windows\System\LyvOSCr.exe
  2⤵
  PID:5680
- C:\Windows\System\lMOJPWn.exe
  C:\Windows\System\lMOJPWn.exe
  2⤵
  PID:5696
- C:\Windows\System\mPFRFFx.exe
  C:\Windows\System\mPFRFFx.exe
  2⤵
  PID:5712
- C:\Windows\System\EgaQkSY.exe
  C:\Windows\System\EgaQkSY.exe
  2⤵
  PID:5728
- C:\Windows\System\fhfZqqe.exe
  C:\Windows\System\fhfZqqe.exe
  2⤵
  PID:5744
- C:\Windows\System\saBZWmu.exe
  C:\Windows\System\saBZWmu.exe
  2⤵
  PID:5764
- C:\Windows\System\QFjsImz.exe
  C:\Windows\System\QFjsImz.exe
  2⤵
  PID:5780
- C:\Windows\System\dnFLCBz.exe
  C:\Windows\System\dnFLCBz.exe
  2⤵
  PID:5804
- C:\Windows\System\nZeXCTE.exe
  C:\Windows\System\nZeXCTE.exe
  2⤵
  PID:5820
- C:\Windows\System\nZJlVXd.exe
  C:\Windows\System\nZJlVXd.exe
  2⤵
  PID:5836
- C:\Windows\System\UlSzxjF.exe
  C:\Windows\System\UlSzxjF.exe
  2⤵
  PID:5852
- C:\Windows\System\caoWpbb.exe
  C:\Windows\System\caoWpbb.exe
  2⤵
  PID:5868
- C:\Windows\System\nxkRoMq.exe
  C:\Windows\System\nxkRoMq.exe
  2⤵
  PID:5884
- C:\Windows\System\oZvuAUl.exe
  C:\Windows\System\oZvuAUl.exe
  2⤵
  PID:5900
- C:\Windows\System\YsWFBhe.exe
  C:\Windows\System\YsWFBhe.exe
  2⤵
  PID:5916
- C:\Windows\System\veEcYlc.exe
  C:\Windows\System\veEcYlc.exe
  2⤵
  PID:5932
- C:\Windows\System\OVmyKZG.exe
  C:\Windows\System\OVmyKZG.exe
  2⤵
  PID:5948
- C:\Windows\System\HuGVgJx.exe
  C:\Windows\System\HuGVgJx.exe
  2⤵
  PID:5964
- C:\Windows\System\TwAVLNp.exe
  C:\Windows\System\TwAVLNp.exe
  2⤵
  PID:5980
- C:\Windows\System\iNzLfIP.exe
  C:\Windows\System\iNzLfIP.exe
  2⤵
  PID:5996
- C:\Windows\System\dfWcLSr.exe
  C:\Windows\System\dfWcLSr.exe
  2⤵
  PID:6016
- C:\Windows\System\rZbSHLi.exe
  C:\Windows\System\rZbSHLi.exe
  2⤵
  PID:6032
- C:\Windows\System\SpUnDlR.exe
  C:\Windows\System\SpUnDlR.exe
  2⤵
  PID:6048
- C:\Windows\System\DOAbcZN.exe
  C:\Windows\System\DOAbcZN.exe
  2⤵
  PID:6068
- C:\Windows\System\wCefQzx.exe
  C:\Windows\System\wCefQzx.exe
  2⤵
  PID:6084
- C:\Windows\System\uuOvXsR.exe
  C:\Windows\System\uuOvXsR.exe
  2⤵
  PID:6100
- C:\Windows\System\HnLKQGb.exe
  C:\Windows\System\HnLKQGb.exe
  2⤵
  PID:6116
- C:\Windows\System\NQFysWe.exe
  C:\Windows\System\NQFysWe.exe
  2⤵
  PID:6132
- C:\Windows\System\ppvMXjv.exe
  C:\Windows\System\ppvMXjv.exe
  2⤵
  PID:4700
- C:\Windows\System\WFPCGwp.exe
  C:\Windows\System\WFPCGwp.exe
  2⤵
  PID:5136
- C:\Windows\System\JDURUoy.exe
  C:\Windows\System\JDURUoy.exe
  2⤵
  PID:5200
- C:\Windows\System\rnyVdfv.exe
  C:\Windows\System\rnyVdfv.exe
  2⤵
  PID:5332
- C:\Windows\System\ziQtoaH.exe
  C:\Windows\System\ziQtoaH.exe
  2⤵
  PID:5232
- C:\Windows\System\NtIdcUu.exe
  C:\Windows\System\NtIdcUu.exe
  2⤵
  PID:4848
- C:\Windows\System\GtjBonP.exe
  C:\Windows\System\GtjBonP.exe
  2⤵
  PID:5216
- C:\Windows\System\XDgQuSb.exe
  C:\Windows\System\XDgQuSb.exe
  2⤵
  PID:5316
- C:\Windows\System\cwRVUHG.exe
  C:\Windows\System\cwRVUHG.exe
  2⤵
  PID:4696
- C:\Windows\System\gzXMuix.exe
  C:\Windows\System\gzXMuix.exe
  2⤵
  PID:4956
- C:\Windows\System\eMHfnSx.exe
  C:\Windows\System\eMHfnSx.exe
  2⤵
  PID:4388
- C:\Windows\System\BARCcZP.exe
  C:\Windows\System\BARCcZP.exe
  2⤵
  PID:5220
- C:\Windows\System\ubvFJnX.exe
  C:\Windows\System\ubvFJnX.exe
  2⤵
  PID:5344
- C:\Windows\System\GzUzaYc.exe
  C:\Windows\System\GzUzaYc.exe
  2⤵
  PID:5352
- C:\Windows\System\xnXOEbN.exe
  C:\Windows\System\xnXOEbN.exe
  2⤵
  PID:5368
- C:\Windows\System\QCSxxFc.exe
  C:\Windows\System\QCSxxFc.exe
  2⤵
  PID:5384
- C:\Windows\System\eXlWAit.exe
  C:\Windows\System\eXlWAit.exe
  2⤵
  PID:5400
- C:\Windows\System\hmRChOc.exe
  C:\Windows\System\hmRChOc.exe
  2⤵
  PID:5416
- C:\Windows\System\DbYPGFb.exe
  C:\Windows\System\DbYPGFb.exe
  2⤵
  PID:5488
- C:\Windows\System\UMMECgw.exe
  C:\Windows\System\UMMECgw.exe
  2⤵
  PID:5532
- C:\Windows\System\YRCIBfl.exe
  C:\Windows\System\YRCIBfl.exe
  2⤵
  PID:5592
- C:\Windows\System\HQlNfqa.exe
  C:\Windows\System\HQlNfqa.exe
  2⤵
  PID:5628
- C:\Windows\System\DUeTZiK.exe
  C:\Windows\System\DUeTZiK.exe
  2⤵
  PID:5692
- C:\Windows\System\oSEEWwS.exe
  C:\Windows\System\oSEEWwS.exe
  2⤵
  PID:5504
- C:\Windows\System\gaARNhn.exe
  C:\Windows\System\gaARNhn.exe
  2⤵
  PID:5788
- C:\Windows\System\QCKiWoZ.exe
  C:\Windows\System\QCKiWoZ.exe
  2⤵
  PID:5436
- C:\Windows\System\zHYPLRT.exe
  C:\Windows\System\zHYPLRT.exe
  2⤵
  PID:5800
- C:\Windows\System\oVkItcM.exe
  C:\Windows\System\oVkItcM.exe
  2⤵
  PID:5548
- C:\Windows\System\glGLLAu.exe
  C:\Windows\System\glGLLAu.exe
  2⤵
  PID:5864
- C:\Windows\System\wNMfOaT.exe
  C:\Windows\System\wNMfOaT.exe
  2⤵
  PID:5576
- C:\Windows\System\qHYTEkv.exe
  C:\Windows\System\qHYTEkv.exe
  2⤵
  PID:5640
- C:\Windows\System\wxvVuGX.exe
  C:\Windows\System\wxvVuGX.exe
  2⤵
  PID:5960
- C:\Windows\System\XZcHGdO.exe
  C:\Windows\System\XZcHGdO.exe
  2⤵
  PID:5988
- C:\Windows\System\BnpgOCT.exe
  C:\Windows\System\BnpgOCT.exe
  2⤵
  PID:5940
- C:\Windows\System\auJuJKz.exe
  C:\Windows\System\auJuJKz.exe
  2⤵
  PID:6024
- C:\Windows\System\rLcYdJB.exe
  C:\Windows\System\rLcYdJB.exe
  2⤵
  PID:6064
- C:\Windows\System\lcpZqqg.exe
  C:\Windows\System\lcpZqqg.exe
  2⤵
  PID:6124
- C:\Windows\System\FAxKyeF.exe
  C:\Windows\System\FAxKyeF.exe
  2⤵
  PID:6128
- C:\Windows\System\qiwkoFz.exe
  C:\Windows\System\qiwkoFz.exe
  2⤵
  PID:5876
- C:\Windows\System\MwdXIvS.exe
  C:\Windows\System\MwdXIvS.exe
  2⤵
  PID:5912
- C:\Windows\System\yFMTigP.exe
  C:\Windows\System\yFMTigP.exe
  2⤵
  PID:6044
- C:\Windows\System\BuAiAsT.exe
  C:\Windows\System\BuAiAsT.exe
  2⤵
  PID:6140
- C:\Windows\System\eghLcdt.exe
  C:\Windows\System\eghLcdt.exe
  2⤵
  PID:5168
- C:\Windows\System\YyNqBYf.exe
  C:\Windows\System\YyNqBYf.exe
  2⤵
  PID:5328
- C:\Windows\System\AMtZzfH.exe
  C:\Windows\System\AMtZzfH.exe
  2⤵
  PID:4888
- C:\Windows\System\RelMYqg.exe
  C:\Windows\System\RelMYqg.exe
  2⤵
  PID:5156
- C:\Windows\System\WnMagyq.exe
  C:\Windows\System\WnMagyq.exe
  2⤵
  PID:4364
- C:\Windows\System\HetVOYa.exe
  C:\Windows\System\HetVOYa.exe
  2⤵
  PID:5364
- C:\Windows\System\qOPZEca.exe
  C:\Windows\System\qOPZEca.exe
  2⤵
  PID:5420
- C:\Windows\System\HMFdOuZ.exe
  C:\Windows\System\HMFdOuZ.exe
  2⤵
  PID:5660
- C:\Windows\System\diTSnEf.exe
  C:\Windows\System\diTSnEf.exe
  2⤵
  PID:5468
- C:\Windows\System\hOlygzZ.exe
  C:\Windows\System\hOlygzZ.exe
  2⤵
  PID:5280
- C:\Windows\System\fNQoWuL.exe
  C:\Windows\System\fNQoWuL.exe
  2⤵
  PID:5528
- C:\Windows\System\rtuGbPM.exe
  C:\Windows\System\rtuGbPM.exe
  2⤵
  PID:5672
- C:\Windows\System\DNIehdo.exe
  C:\Windows\System\DNIehdo.exe
  2⤵
  PID:5708
- C:\Windows\System\PALOTrn.exe
  C:\Windows\System\PALOTrn.exe
  2⤵
  PID:5860
- C:\Windows\System\oFkcBSW.exe
  C:\Windows\System\oFkcBSW.exe
  2⤵
  PID:5412
- C:\Windows\System\BTBiOhy.exe
  C:\Windows\System\BTBiOhy.exe
  2⤵
  PID:5512
- C:\Windows\System\TwAGMqi.exe
  C:\Windows\System\TwAGMqi.exe
  2⤵
  PID:5956
- C:\Windows\System\amCrAkv.exe
  C:\Windows\System\amCrAkv.exe
  2⤵
  PID:5812
- C:\Windows\System\hgfUKxG.exe
  C:\Windows\System\hgfUKxG.exe
  2⤵
  PID:6056
- C:\Windows\System\fSGAGwZ.exe
  C:\Windows\System\fSGAGwZ.exe
  2⤵
  PID:6080
- C:\Windows\System\rFsaaEr.exe
  C:\Windows\System\rFsaaEr.exe
  2⤵
  PID:1980
- C:\Windows\System\tQoqDTs.exe
  C:\Windows\System\tQoqDTs.exe
  2⤵
  PID:5312
- C:\Windows\System\LpEwERO.exe
  C:\Windows\System\LpEwERO.exe
  2⤵
  PID:6112
- C:\Windows\System\VpaOUWO.exe
  C:\Windows\System\VpaOUWO.exe
  2⤵
  PID:5756
- C:\Windows\System\VnihVMQ.exe
  C:\Windows\System\VnihVMQ.exe
  2⤵
  PID:5896
- C:\Windows\System\yxtlTlq.exe
  C:\Windows\System\yxtlTlq.exe
  2⤵
  PID:5284
- C:\Windows\System\aPVkaao.exe
  C:\Windows\System\aPVkaao.exe
  2⤵
  PID:6096
- C:\Windows\System\bLroibS.exe
  C:\Windows\System\bLroibS.exe
  2⤵
  PID:5088
- C:\Windows\System\DhqqloV.exe
  C:\Windows\System\DhqqloV.exe
  2⤵
  PID:5184
- C:\Windows\System\dkURukq.exe
  C:\Windows\System\dkURukq.exe
  2⤵
  PID:5992
- C:\Windows\System\WTwigpC.exe
  C:\Windows\System\WTwigpC.exe
  2⤵
  PID:5268
- C:\Windows\System\FYZMxDR.exe
  C:\Windows\System\FYZMxDR.exe
  2⤵
  PID:5484
- C:\Windows\System\ipGEjYh.exe
  C:\Windows\System\ipGEjYh.exe
  2⤵
  PID:5612
- C:\Windows\System\WsBxdSI.exe
  C:\Windows\System\WsBxdSI.exe
  2⤵
  PID:5296
- C:\Windows\System\acQIpEX.exe
  C:\Windows\System\acQIpEX.exe
  2⤵
  PID:4428
- C:\Windows\System\ZPrVvuS.exe
  C:\Windows\System\ZPrVvuS.exe
  2⤵
  PID:5724
- C:\Windows\System\SbmoIxc.exe
  C:\Windows\System\SbmoIxc.exe
  2⤵
  PID:6008
- C:\Windows\System\fZhcYSX.exe
  C:\Windows\System\fZhcYSX.exe
  2⤵
  PID:5624
- C:\Windows\System\DoPbtMh.exe
  C:\Windows\System\DoPbtMh.exe
  2⤵
  PID:5928
- C:\Windows\System\NtHeViF.exe
  C:\Windows\System\NtHeViF.exe
  2⤵
  PID:6160
- C:\Windows\System\wIPYRQk.exe
  C:\Windows\System\wIPYRQk.exe
  2⤵
  PID:6176
- C:\Windows\System\KKzVnto.exe
  C:\Windows\System\KKzVnto.exe
  2⤵
  PID:6192
- C:\Windows\System\KkPdSAj.exe
  C:\Windows\System\KkPdSAj.exe
  2⤵
  PID:6208
- C:\Windows\System\GVCfaWf.exe
  C:\Windows\System\GVCfaWf.exe
  2⤵
  PID:6224
- C:\Windows\System\sBthGnW.exe
  C:\Windows\System\sBthGnW.exe
  2⤵
  PID:6240
- C:\Windows\System\OfptOwb.exe
  C:\Windows\System\OfptOwb.exe
  2⤵
  PID:6256
- C:\Windows\System\qvMbrPp.exe
  C:\Windows\System\qvMbrPp.exe
  2⤵
  PID:6276
- C:\Windows\System\qdRkOFE.exe
  C:\Windows\System\qdRkOFE.exe
  2⤵
  PID:6292
- C:\Windows\System\DfpMzxh.exe
  C:\Windows\System\DfpMzxh.exe
  2⤵
  PID:6308
- C:\Windows\System\gBJcnAX.exe
  C:\Windows\System\gBJcnAX.exe
  2⤵
  PID:6324
- C:\Windows\System\MZHKsIg.exe
  C:\Windows\System\MZHKsIg.exe
  2⤵
  PID:6340
- C:\Windows\System\hwzLmae.exe
  C:\Windows\System\hwzLmae.exe
  2⤵
  PID:6356
- C:\Windows\System\GeDNnhz.exe
  C:\Windows\System\GeDNnhz.exe
  2⤵
  PID:6372
- C:\Windows\System\UMRwrPp.exe
  C:\Windows\System\UMRwrPp.exe
  2⤵
  PID:6388
- C:\Windows\System\NBVAuUl.exe
  C:\Windows\System\NBVAuUl.exe
  2⤵
  PID:6404
- C:\Windows\System\RjsAiIm.exe
  C:\Windows\System\RjsAiIm.exe
  2⤵
  PID:6420
- C:\Windows\System\WpJKQmJ.exe
  C:\Windows\System\WpJKQmJ.exe
  2⤵
  PID:6436
- C:\Windows\System\andWAqv.exe
  C:\Windows\System\andWAqv.exe
  2⤵
  PID:6460
- C:\Windows\System\oHAcoeY.exe
  C:\Windows\System\oHAcoeY.exe
  2⤵
  PID:6476
- C:\Windows\System\eupuzTZ.exe
  C:\Windows\System\eupuzTZ.exe
  2⤵
  PID:6492
- C:\Windows\System\JKytznZ.exe
  C:\Windows\System\JKytznZ.exe
  2⤵
  PID:6508
- C:\Windows\System\pWOivjv.exe
  C:\Windows\System\pWOivjv.exe
  2⤵
  PID:6524
- C:\Windows\System\vVkmbpm.exe
  C:\Windows\System\vVkmbpm.exe
  2⤵
  PID:6544
- C:\Windows\System\ByAZnDb.exe
  C:\Windows\System\ByAZnDb.exe
  2⤵
  PID:6560
- C:\Windows\System\QySRDVo.exe
  C:\Windows\System\QySRDVo.exe
  2⤵
  PID:6580
- C:\Windows\System\KdyhVCJ.exe
  C:\Windows\System\KdyhVCJ.exe
  2⤵
  PID:6596
- C:\Windows\System\WGCBfTZ.exe
  C:\Windows\System\WGCBfTZ.exe
  2⤵
  PID:6612
- C:\Windows\System\VNmxqpq.exe
  C:\Windows\System\VNmxqpq.exe
  2⤵
  PID:6628
- C:\Windows\System\OENTrEM.exe
  C:\Windows\System\OENTrEM.exe
  2⤵
  PID:6644
- C:\Windows\System\HPLPitR.exe
  C:\Windows\System\HPLPitR.exe
  2⤵
  PID:6660
- C:\Windows\System\wwhDYjC.exe
  C:\Windows\System\wwhDYjC.exe
  2⤵
  PID:6676
- C:\Windows\System\VzStBKb.exe
  C:\Windows\System\VzStBKb.exe
  2⤵
  PID:6696
- C:\Windows\System\CulSXjb.exe
  C:\Windows\System\CulSXjb.exe
  2⤵
  PID:6712
- C:\Windows\System\XTSpSfQ.exe
  C:\Windows\System\XTSpSfQ.exe
  2⤵
  PID:6728
- C:\Windows\System\hPzOAkx.exe
  C:\Windows\System\hPzOAkx.exe
  2⤵
  PID:6744
- C:\Windows\System\QjbXxSz.exe
  C:\Windows\System\QjbXxSz.exe
  2⤵
  PID:6760
- C:\Windows\System\lOjAtHs.exe
  C:\Windows\System\lOjAtHs.exe
  2⤵
  PID:6776
- C:\Windows\System\sOtoPNG.exe
  C:\Windows\System\sOtoPNG.exe
  2⤵
  PID:6792
- C:\Windows\System\aHmizDf.exe
  C:\Windows\System\aHmizDf.exe
  2⤵
  PID:6808
- C:\Windows\System\mFKXyJn.exe
  C:\Windows\System\mFKXyJn.exe
  2⤵
  PID:6824
- C:\Windows\System\SdugTQu.exe
  C:\Windows\System\SdugTQu.exe
  2⤵
  PID:6840
- C:\Windows\System\vTzEzRy.exe
  C:\Windows\System\vTzEzRy.exe
  2⤵
  PID:6856
- C:\Windows\System\zFWgLGW.exe
  C:\Windows\System\zFWgLGW.exe
  2⤵
  PID:6872
- C:\Windows\System\CIzEUQQ.exe
  C:\Windows\System\CIzEUQQ.exe
  2⤵
  PID:6888
- C:\Windows\System\bORbJbq.exe
  C:\Windows\System\bORbJbq.exe
  2⤵
  PID:6908
- C:\Windows\System\SiBlVfW.exe
  C:\Windows\System\SiBlVfW.exe
  2⤵
  PID:6924
- C:\Windows\System\ildtXCy.exe
  C:\Windows\System\ildtXCy.exe
  2⤵
  PID:6940
- C:\Windows\System\PtpXHat.exe
  C:\Windows\System\PtpXHat.exe
  2⤵
  PID:6956
- C:\Windows\System\FlAVNQV.exe
  C:\Windows\System\FlAVNQV.exe
  2⤵
  PID:6972
- C:\Windows\System\QofvuFv.exe
  C:\Windows\System\QofvuFv.exe
  2⤵
  PID:6988
- C:\Windows\System\BhOptzI.exe
  C:\Windows\System\BhOptzI.exe
  2⤵
  PID:7004
- C:\Windows\System\Siwuqlk.exe
  C:\Windows\System\Siwuqlk.exe
  2⤵
  PID:7024
- C:\Windows\System\TFoPebl.exe
  C:\Windows\System\TFoPebl.exe
  2⤵
  PID:7040
- C:\Windows\System\YjltQTN.exe
  C:\Windows\System\YjltQTN.exe
  2⤵
  PID:7056
- C:\Windows\System\nNSrmhc.exe
  C:\Windows\System\nNSrmhc.exe
  2⤵
  PID:7072
- C:\Windows\System\wiyFsFn.exe
  C:\Windows\System\wiyFsFn.exe
  2⤵
  PID:7088
- C:\Windows\System\mYMMBtV.exe
  C:\Windows\System\mYMMBtV.exe
  2⤵
  PID:7104
- C:\Windows\System\JDmOXEH.exe
  C:\Windows\System\JDmOXEH.exe
  2⤵
  PID:7120
- C:\Windows\System\eydyQuY.exe
  C:\Windows\System\eydyQuY.exe
  2⤵
  PID:7136
- C:\Windows\System\kymSORw.exe
  C:\Windows\System\kymSORw.exe
  2⤵
  PID:5760
- C:\Windows\System\GuILPSt.exe
  C:\Windows\System\GuILPSt.exe
  2⤵
  PID:6168
- C:\Windows\System\XdKaNju.exe
  C:\Windows\System\XdKaNju.exe
  2⤵
  PID:5740
- C:\Windows\System\aloVwUC.exe
  C:\Windows\System\aloVwUC.exe
  2⤵
  PID:6204
- C:\Windows\System\ZgQWOLj.exe
  C:\Windows\System\ZgQWOLj.exe
  2⤵
  PID:6232
- C:\Windows\System\JXEACbk.exe
  C:\Windows\System\JXEACbk.exe
  2⤵
  PID:6288
- C:\Windows\System\DtpypIR.exe
  C:\Windows\System\DtpypIR.exe
  2⤵
  PID:6316
- C:\Windows\System\oJNeyug.exe
  C:\Windows\System\oJNeyug.exe
  2⤵
  PID:6380
- C:\Windows\System\JgUZnnM.exe
  C:\Windows\System\JgUZnnM.exe
  2⤵
  PID:6304
- C:\Windows\System\suUTXFj.exe
  C:\Windows\System\suUTXFj.exe
  2⤵
  PID:6484
- C:\Windows\System\eBQRNNc.exe
  C:\Windows\System\eBQRNNc.exe
  2⤵
  PID:6556
- C:\Windows\System\jHAXpEJ.exe
  C:\Windows\System\jHAXpEJ.exe
  2⤵
  PID:6620
- C:\Windows\System\WpEXuoo.exe
  C:\Windows\System\WpEXuoo.exe
  2⤵
  PID:6688
- C:\Windows\System\fuUPmdn.exe
  C:\Windows\System\fuUPmdn.exe
  2⤵
  PID:6400
- C:\Windows\System\HOyKpmP.exe
  C:\Windows\System\HOyKpmP.exe
  2⤵
  PID:6500
- C:\Windows\System\QvecggL.exe
  C:\Windows\System\QvecggL.exe
  2⤵
  PID:6396
- C:\Windows\System\sFjnpGh.exe
  C:\Windows\System\sFjnpGh.exe
  2⤵
  PID:6504
- C:\Windows\System\FmSdOkU.exe
  C:\Windows\System\FmSdOkU.exe
  2⤵
  PID:6608
- C:\Windows\System\lpgTpXf.exe
  C:\Windows\System\lpgTpXf.exe
  2⤵
  PID:6736
- C:\Windows\System\GJRmXiy.exe
  C:\Windows\System\GJRmXiy.exe
  2⤵
  PID:6756
- C:\Windows\System\QTuqLlC.exe
  C:\Windows\System\QTuqLlC.exe
  2⤵
  PID:6708
- C:\Windows\System\HyXNFKK.exe
  C:\Windows\System\HyXNFKK.exe
  2⤵
  PID:6848
- C:\Windows\System\vYNKXOn.exe
  C:\Windows\System\vYNKXOn.exe
  2⤵
  PID:6772
- C:\Windows\System\rpAlpXs.exe
  C:\Windows\System\rpAlpXs.exe
  2⤵
  PID:6952
- C:\Windows\System\AKKiLLq.exe
  C:\Windows\System\AKKiLLq.exe
  2⤵
  PID:7016
- C:\Windows\System\eucnLjq.exe
  C:\Windows\System\eucnLjq.exe
  2⤵
  PID:6932
- C:\Windows\System\baofAPc.exe
  C:\Windows\System\baofAPc.exe
  2⤵
  PID:7000
- C:\Windows\System\qisOgUi.exe
  C:\Windows\System\qisOgUi.exe
  2⤵
  PID:6832
- C:\Windows\System\AyjFTVU.exe
  C:\Windows\System\AyjFTVU.exe
  2⤵
  PID:7116
- C:\Windows\System\KKoDgNV.exe
  C:\Windows\System\KKoDgNV.exe
  2⤵
  PID:6964
- C:\Windows\System\CtxeJxt.exe
  C:\Windows\System\CtxeJxt.exe
  2⤵
  PID:7100
- C:\Windows\System\pFFVSGD.exe
  C:\Windows\System\pFFVSGD.exe
  2⤵
  PID:7068
- C:\Windows\System\IKsyHcc.exe
  C:\Windows\System\IKsyHcc.exe
  2⤵
  PID:7160
- C:\Windows\System\iuNlPLL.exe
  C:\Windows\System\iuNlPLL.exe
  2⤵
  PID:5524
- C:\Windows\System\DvigYHg.exe
  C:\Windows\System\DvigYHg.exe
  2⤵
  PID:6200
- C:\Windows\System\FFKuNYl.exe
  C:\Windows\System\FFKuNYl.exe
  2⤵
  PID:6412
- C:\Windows\System\tugGQUu.exe
  C:\Windows\System\tugGQUu.exe
  2⤵
  PID:6652
- C:\Windows\System\AfNiyWP.exe
  C:\Windows\System\AfNiyWP.exe
  2⤵
  PID:6668
- C:\Windows\System\SgqNwtM.exe
  C:\Windows\System\SgqNwtM.exe
  2⤵
  PID:6640
- C:\Windows\System\XDomgle.exe
  C:\Windows\System\XDomgle.exe
  2⤵
  PID:6704
- C:\Windows\System\JHKKuZu.exe
  C:\Windows\System\JHKKuZu.exe
  2⤵
  PID:6588
- C:\Windows\System\uKWrxjm.exe
  C:\Windows\System\uKWrxjm.exe
  2⤵
  PID:6284
- C:\Windows\System\ZBFmZvJ.exe
  C:\Windows\System\ZBFmZvJ.exe
  2⤵
  PID:6348
- C:\Windows\System\GysoCfa.exe
  C:\Windows\System\GysoCfa.exe
  2⤵
  PID:6536
- C:\Windows\System\JjvFvPj.exe
  C:\Windows\System\JjvFvPj.exe
  2⤵
  PID:6336
- C:\Windows\System\kVCttKJ.exe
  C:\Windows\System\kVCttKJ.exe
  2⤵
  PID:6752
- C:\Windows\System\jrAaQkT.exe
  C:\Windows\System\jrAaQkT.exe
  2⤵
  PID:6920
- C:\Windows\System\CZSMGkO.exe
  C:\Windows\System\CZSMGkO.exe
  2⤵
  PID:6804
- C:\Windows\System\lbyUgwu.exe
  C:\Windows\System\lbyUgwu.exe
  2⤵
  PID:6996
- C:\Windows\System\VYqxoda.exe
  C:\Windows\System\VYqxoda.exe
  2⤵
  PID:6264
- C:\Windows\System\zmTLlff.exe
  C:\Windows\System\zmTLlff.exe
  2⤵
  PID:6252
- C:\Windows\System\dBxfuoj.exe
  C:\Windows\System\dBxfuoj.exe
  2⤵
  PID:6684
- C:\Windows\System\rpDhrnC.exe
  C:\Windows\System\rpDhrnC.exe
  2⤵
  PID:7148
- C:\Windows\System\exdDHdK.exe
  C:\Windows\System\exdDHdK.exe
  2⤵
  PID:6364
- C:\Windows\System\EDpxNAe.exe
  C:\Windows\System\EDpxNAe.exe
  2⤵
  PID:5360
- C:\Windows\System\UGuPwnE.exe
  C:\Windows\System\UGuPwnE.exe
  2⤵
  PID:7020
- C:\Windows\System\CzrXGIH.exe
  C:\Windows\System\CzrXGIH.exe
  2⤵
  PID:7048
- C:\Windows\System\eFuNUku.exe
  C:\Windows\System\eFuNUku.exe
  2⤵
  PID:6768
- C:\Windows\System\YccQcBM.exe
  C:\Windows\System\YccQcBM.exe
  2⤵
  PID:7036
- C:\Windows\System\NUPSjrj.exe
  C:\Windows\System\NUPSjrj.exe
  2⤵
  PID:6300
- C:\Windows\System\OEXbUif.exe
  C:\Windows\System\OEXbUif.exe
  2⤵
  PID:7096
- C:\Windows\System\nFKfljF.exe
  C:\Windows\System\nFKfljF.exe
  2⤵
  PID:6568
- C:\Windows\System\aPJTSJv.exe
  C:\Windows\System\aPJTSJv.exe
  2⤵
  PID:6820
- C:\Windows\System\Tfdzeoo.exe
  C:\Windows\System\Tfdzeoo.exe
  2⤵
  PID:6592
- C:\Windows\System\UiAOEcx.exe
  C:\Windows\System\UiAOEcx.exe
  2⤵
  PID:6152
- C:\Windows\System\hqzEAED.exe
  C:\Windows\System\hqzEAED.exe
  2⤵
  PID:6552
- C:\Windows\System\kcsPNYc.exe
  C:\Windows\System\kcsPNYc.exe
  2⤵
  PID:6216
- C:\Windows\System\kvqVDqt.exe
  C:\Windows\System\kvqVDqt.exe
  2⤵
  PID:7184
- C:\Windows\System\yjdUASP.exe
  C:\Windows\System\yjdUASP.exe
  2⤵
  PID:7200
- C:\Windows\System\vAPLiaM.exe
  C:\Windows\System\vAPLiaM.exe
  2⤵
  PID:7216
- C:\Windows\System\mcXZjps.exe
  C:\Windows\System\mcXZjps.exe
  2⤵
  PID:7232
- C:\Windows\System\bcBWUPN.exe
  C:\Windows\System\bcBWUPN.exe
  2⤵
  PID:7248
- C:\Windows\System\FdgCLQA.exe
  C:\Windows\System\FdgCLQA.exe
  2⤵
  PID:7264
- C:\Windows\System\KbHPNKm.exe
  C:\Windows\System\KbHPNKm.exe
  2⤵
  PID:7280
- C:\Windows\System\uWMASdl.exe
  C:\Windows\System\uWMASdl.exe
  2⤵
  PID:7296
- C:\Windows\System\nYzkAHH.exe
  C:\Windows\System\nYzkAHH.exe
  2⤵
  PID:7312
- C:\Windows\System\pBPsDqq.exe
  C:\Windows\System\pBPsDqq.exe
  2⤵
  PID:7328
- C:\Windows\System\YWkSzkd.exe
  C:\Windows\System\YWkSzkd.exe
  2⤵
  PID:7344
- C:\Windows\System\QijcIHF.exe
  C:\Windows\System\QijcIHF.exe
  2⤵
  PID:7360
- C:\Windows\System\lnnhiUZ.exe
  C:\Windows\System\lnnhiUZ.exe
  2⤵
  PID:7376
- C:\Windows\System\nUBieCQ.exe
  C:\Windows\System\nUBieCQ.exe
  2⤵
  PID:7392
- C:\Windows\System\yhUdBhT.exe
  C:\Windows\System\yhUdBhT.exe
  2⤵
  PID:7408
- C:\Windows\System\bMBIDjI.exe
  C:\Windows\System\bMBIDjI.exe
  2⤵
  PID:7424
- C:\Windows\System\CKeQApF.exe
  C:\Windows\System\CKeQApF.exe
  2⤵
  PID:7440
- C:\Windows\System\JTIlNQr.exe
  C:\Windows\System\JTIlNQr.exe
  2⤵
  PID:7456
- C:\Windows\System\EWmfcrv.exe
  C:\Windows\System\EWmfcrv.exe
  2⤵
  PID:7472
- C:\Windows\System\XNpvyQE.exe
  C:\Windows\System\XNpvyQE.exe
  2⤵
  PID:7488
- C:\Windows\System\flLKZIk.exe
  C:\Windows\System\flLKZIk.exe
  2⤵
  PID:7504
- C:\Windows\System\OZmIOgW.exe
  C:\Windows\System\OZmIOgW.exe
  2⤵
  PID:7520
- C:\Windows\System\COVaPak.exe
  C:\Windows\System\COVaPak.exe
  2⤵
  PID:7536
- C:\Windows\System\hAosYkd.exe
  C:\Windows\System\hAosYkd.exe
  2⤵
  PID:7552
- C:\Windows\System\gnvLeFo.exe
  C:\Windows\System\gnvLeFo.exe
  2⤵
  PID:7568
- C:\Windows\System\GeFtjpa.exe
  C:\Windows\System\GeFtjpa.exe
  2⤵
  PID:7584
- C:\Windows\System\NgXnQtb.exe
  C:\Windows\System\NgXnQtb.exe
  2⤵
  PID:7600
- C:\Windows\System\JJRcKPG.exe
  C:\Windows\System\JJRcKPG.exe
  2⤵
  PID:7616
- C:\Windows\System\YndsHaN.exe
  C:\Windows\System\YndsHaN.exe
  2⤵
  PID:7632
- C:\Windows\System\FZBWSXh.exe
  C:\Windows\System\FZBWSXh.exe
  2⤵
  PID:7648
- C:\Windows\System\ErlooEY.exe
  C:\Windows\System\ErlooEY.exe
  2⤵
  PID:7664
- C:\Windows\System\wkEhlEG.exe
  C:\Windows\System\wkEhlEG.exe
  2⤵
  PID:7680
- C:\Windows\System\YinKagw.exe
  C:\Windows\System\YinKagw.exe
  2⤵
  PID:7696
- C:\Windows\System\AlQIElH.exe
  C:\Windows\System\AlQIElH.exe
  2⤵
  PID:7712
- C:\Windows\System\jrPZntT.exe
  C:\Windows\System\jrPZntT.exe
  2⤵
  PID:7728
- C:\Windows\System\dhqSbFC.exe
  C:\Windows\System\dhqSbFC.exe
  2⤵
  PID:7744
- C:\Windows\System\mBTpQbG.exe
  C:\Windows\System\mBTpQbG.exe
  2⤵
  PID:7760
- C:\Windows\System\ApnsFDQ.exe
  C:\Windows\System\ApnsFDQ.exe
  2⤵
  PID:7776
- C:\Windows\System\RfcQlVq.exe
  C:\Windows\System\RfcQlVq.exe
  2⤵
  PID:7792
- C:\Windows\System\TDGyxaf.exe
  C:\Windows\System\TDGyxaf.exe
  2⤵
  PID:7808
- C:\Windows\System\RVOTFgb.exe
  C:\Windows\System\RVOTFgb.exe
  2⤵
  PID:7824
- C:\Windows\System\cVMUwwE.exe
  C:\Windows\System\cVMUwwE.exe
  2⤵
  PID:7844
- C:\Windows\System\sajeNcZ.exe
  C:\Windows\System\sajeNcZ.exe
  2⤵
  PID:7860
- C:\Windows\System\eAsxpxy.exe
  C:\Windows\System\eAsxpxy.exe
  2⤵
  PID:7876
- C:\Windows\System\NybCIKm.exe
  C:\Windows\System\NybCIKm.exe
  2⤵
  PID:7892
- C:\Windows\System\EprufEJ.exe
  C:\Windows\System\EprufEJ.exe
  2⤵
  PID:7908
- C:\Windows\System\VSedAxv.exe
  C:\Windows\System\VSedAxv.exe
  2⤵
  PID:7924
- C:\Windows\System\NAfMzUZ.exe
  C:\Windows\System\NAfMzUZ.exe
  2⤵
  PID:7940
- C:\Windows\System\yiVmRBD.exe
  C:\Windows\System\yiVmRBD.exe
  2⤵
  PID:7956
- C:\Windows\System\SJIRfXV.exe
  C:\Windows\System\SJIRfXV.exe
  2⤵
  PID:7972
- C:\Windows\System\EsDYIZj.exe
  C:\Windows\System\EsDYIZj.exe
  2⤵
  PID:7988
- C:\Windows\System\EKbZZti.exe
  C:\Windows\System\EKbZZti.exe
  2⤵
  PID:8008
- C:\Windows\System\kxzzkEA.exe
  C:\Windows\System\kxzzkEA.exe
  2⤵
  PID:8024
- C:\Windows\System\ijvXcHN.exe
  C:\Windows\System\ijvXcHN.exe
  2⤵
  PID:8040
- C:\Windows\System\PRTVrUp.exe
  C:\Windows\System\PRTVrUp.exe
  2⤵
  PID:8056
- C:\Windows\System\AvJTQAm.exe
  C:\Windows\System\AvJTQAm.exe
  2⤵
  PID:8072
- C:\Windows\System\LrNyCHY.exe
  C:\Windows\System\LrNyCHY.exe
  2⤵
  PID:8088
- C:\Windows\System\HeDnQdB.exe
  C:\Windows\System\HeDnQdB.exe
  2⤵
  PID:8104
- C:\Windows\System\hQDtQJc.exe
  C:\Windows\System\hQDtQJc.exe
  2⤵
  PID:8120
- C:\Windows\System\vahNRYt.exe
  C:\Windows\System\vahNRYt.exe
  2⤵
  PID:8136
- C:\Windows\System\deifTWM.exe
  C:\Windows\System\deifTWM.exe
  2⤵
  PID:8152
- C:\Windows\System\dsXNdjG.exe
  C:\Windows\System\dsXNdjG.exe
  2⤵
  PID:8168
- C:\Windows\System\OCtthUX.exe
  C:\Windows\System\OCtthUX.exe
  2⤵
  PID:8184
- C:\Windows\System\RZsDjKi.exe
  C:\Windows\System\RZsDjKi.exe
  2⤵
  PID:7112
- C:\Windows\System\JEfRvqG.exe
  C:\Windows\System\JEfRvqG.exe
  2⤵
  PID:7208
- C:\Windows\System\PmavigZ.exe
  C:\Windows\System\PmavigZ.exe
  2⤵
  PID:7256
- C:\Windows\System\ivwGdyM.exe
  C:\Windows\System\ivwGdyM.exe
  2⤵
  PID:7192
- C:\Windows\System\UPJdCxl.exe
  C:\Windows\System\UPJdCxl.exe
  2⤵
  PID:7260
- C:\Windows\System\aeLxUxt.exe
  C:\Windows\System\aeLxUxt.exe
  2⤵
  PID:7324
- C:\Windows\System\JUemuQE.exe
  C:\Windows\System\JUemuQE.exe
  2⤵
  PID:7276
- C:\Windows\System\PIdIUhS.exe
  C:\Windows\System\PIdIUhS.exe
  2⤵
  PID:7336
- C:\Windows\System\elmCKyd.exe
  C:\Windows\System\elmCKyd.exe
  2⤵
  PID:7416
- C:\Windows\System\ddzOITC.exe
  C:\Windows\System\ddzOITC.exe
  2⤵
  PID:7452
- C:\Windows\System\idNZNJC.exe
  C:\Windows\System\idNZNJC.exe
  2⤵
  PID:7400
- C:\Windows\System\qRmcvtq.exe
  C:\Windows\System\qRmcvtq.exe
  2⤵
  PID:7544
- C:\Windows\System\ULDITFp.exe
  C:\Windows\System\ULDITFp.exe
  2⤵
  PID:7608
- C:\Windows\System\LtqJobe.exe
  C:\Windows\System\LtqJobe.exe
  2⤵
  PID:7672
- C:\Windows\System\TFkAKCi.exe
  C:\Windows\System\TFkAKCi.exe
  2⤵
  PID:7736
- C:\Windows\System\upubRMv.exe
  C:\Windows\System\upubRMv.exe
  2⤵
  PID:7468
- C:\Windows\System\VuAhjIh.exe
  C:\Windows\System\VuAhjIh.exe
  2⤵
  PID:7832
- C:\Windows\System\QKVYqPN.exe
  C:\Windows\System\QKVYqPN.exe
  2⤵
  PID:7900
- C:\Windows\System\hkxFMZe.exe
  C:\Windows\System\hkxFMZe.exe
  2⤵
  PID:7752
- C:\Windows\System\iXjIXvD.exe
  C:\Windows\System\iXjIXvD.exe
  2⤵
  PID:7528
- C:\Windows\System\OeYpLsn.exe
  C:\Windows\System\OeYpLsn.exe
  2⤵
  PID:7656
- C:\Windows\System\UqfJDUH.exe
  C:\Windows\System\UqfJDUH.exe
  2⤵
  PID:7464
- C:\Windows\System\MhXujFe.exe
  C:\Windows\System\MhXujFe.exe
  2⤵
  PID:7856
- C:\Windows\System\ESaCgKw.exe
  C:\Windows\System\ESaCgKw.exe
  2⤵
  PID:7596
- C:\Windows\System\rRCgzBN.exe
  C:\Windows\System\rRCgzBN.exe
  2⤵
  PID:7756
- C:\Windows\System\FnmtBZM.exe
  C:\Windows\System\FnmtBZM.exe
  2⤵
  PID:7852
- C:\Windows\System\KyAfUXi.exe
  C:\Windows\System\KyAfUXi.exe
  2⤵
  PID:7948
- C:\Windows\System\hQRPSpI.exe
  C:\Windows\System\hQRPSpI.exe
  2⤵
  PID:8032
- C:\Windows\System\rgYDMPJ.exe
  C:\Windows\System\rgYDMPJ.exe
  2⤵
  PID:8068
- C:\Windows\System\MjHNXCz.exe
  C:\Windows\System\MjHNXCz.exe
  2⤵
  PID:8016
- C:\Windows\System\OXjJYWK.exe
  C:\Windows\System\OXjJYWK.exe
  2⤵
  PID:8128
- C:\Windows\System\IpFElYv.exe
  C:\Windows\System\IpFElYv.exe
  2⤵
  PID:8080
- C:\Windows\System\uYDcBKc.exe
  C:\Windows\System\uYDcBKc.exe
  2⤵
  PID:7212
- C:\Windows\System\KYIXkVy.exe
  C:\Windows\System\KYIXkVy.exe
  2⤵
  PID:8148
- C:\Windows\System\OVFvxzC.exe
  C:\Windows\System\OVFvxzC.exe
  2⤵
  PID:8180
- C:\Windows\System\mSivPke.exe
  C:\Windows\System\mSivPke.exe
  2⤵
  PID:7272
- C:\Windows\System\KCxBKYd.exe
  C:\Windows\System\KCxBKYd.exe
  2⤵
  PID:7388
- C:\Windows\System\yifMVdW.exe
  C:\Windows\System\yifMVdW.exe
  2⤵
  PID:7304
- C:\Windows\System\KNtCHCZ.exe
  C:\Windows\System\KNtCHCZ.exe
  2⤵
  PID:7340
- C:\Windows\System\bVilClb.exe
  C:\Windows\System\bVilClb.exe
  2⤵
  PID:7868
- C:\Windows\System\eDlSYtp.exe
  C:\Windows\System\eDlSYtp.exe
  2⤵
  PID:7704
- C:\Windows\System\LIzIhAp.exe
  C:\Windows\System\LIzIhAp.exe
  2⤵
  PID:7932
- C:\Windows\System\cvYImOW.exe
  C:\Windows\System\cvYImOW.exe
  2⤵
  PID:7640
- C:\Windows\System\selBsuc.exe
  C:\Windows\System\selBsuc.exe
  2⤵
  PID:7724
- C:\Windows\System\nVYRrFu.exe
  C:\Windows\System\nVYRrFu.exe
  2⤵
  PID:7936
- C:\Windows\System\lRHgxku.exe
  C:\Windows\System\lRHgxku.exe
  2⤵
  PID:7920
- C:\Windows\System\khJocQD.exe
  C:\Windows\System\khJocQD.exe
  2⤵
  PID:7500
- C:\Windows\System\coVBFHC.exe
  C:\Windows\System\coVBFHC.exe
  2⤵
  PID:7996
- C:\Windows\System\ElIIlEh.exe
  C:\Windows\System\ElIIlEh.exe
  2⤵
  PID:7176
- C:\Windows\System\haFDtkQ.exe
  C:\Windows\System\haFDtkQ.exe
  2⤵
  PID:8160
- C:\Windows\System\HOehwiF.exe
  C:\Windows\System\HOehwiF.exe
  2⤵
  PID:7512
- C:\Windows\System\qEaFQBr.exe
  C:\Windows\System\qEaFQBr.exe
  2⤵
  PID:8116
- C:\Windows\System\VtIBaQY.exe
  C:\Windows\System\VtIBaQY.exe
  2⤵
  PID:7356
- C:\Windows\System\pWKmENT.exe
  C:\Windows\System\pWKmENT.exe
  2⤵
  PID:7580
- C:\Windows\System\jwNKIeS.exe
  C:\Windows\System\jwNKIeS.exe
  2⤵
  PID:7804
- C:\Windows\System\zRImqGe.exe
  C:\Windows\System\zRImqGe.exe
  2⤵
  PID:7692
- C:\Windows\System\lJrEuzg.exe
  C:\Windows\System\lJrEuzg.exe
  2⤵
  PID:8096
- C:\Windows\System\LNNqhaq.exe
  C:\Windows\System\LNNqhaq.exe
  2⤵
  PID:7196
- C:\Windows\System\bgDvxzE.exe
  C:\Windows\System\bgDvxzE.exe
  2⤵
  PID:7980
- C:\Windows\System\DZhWKQb.exe
  C:\Windows\System\DZhWKQb.exe
  2⤵
  PID:7888
- C:\Windows\System\augRRFR.exe
  C:\Windows\System\augRRFR.exe
  2⤵
  PID:7628
- C:\Windows\System\LPlLKUH.exe
  C:\Windows\System\LPlLKUH.exe
  2⤵
  PID:1476
- C:\Windows\System\atQcsPT.exe
  C:\Windows\System\atQcsPT.exe
  2⤵
  PID:7224
- C:\Windows\System\SSiwOTp.exe
  C:\Windows\System\SSiwOTp.exe
  2⤵
  PID:8004
- C:\Windows\System\HQiGMwU.exe
  C:\Windows\System\HQiGMwU.exe
  2⤵
  PID:7644
- C:\Windows\System\USfXnsM.exe
  C:\Windows\System\USfXnsM.exe
  2⤵
  PID:8196
- C:\Windows\System\SGSqlAN.exe
  C:\Windows\System\SGSqlAN.exe
  2⤵
  PID:8212
- C:\Windows\System\WgSzWRH.exe
  C:\Windows\System\WgSzWRH.exe
  2⤵
  PID:8228
- C:\Windows\System\cGiWmuf.exe
  C:\Windows\System\cGiWmuf.exe
  2⤵
  PID:8244
- C:\Windows\System\KpeXbLB.exe
  C:\Windows\System\KpeXbLB.exe
  2⤵
  PID:8260
- C:\Windows\System\DRxhrdw.exe
  C:\Windows\System\DRxhrdw.exe
  2⤵
  PID:8276
- C:\Windows\System\SdXiwXw.exe
  C:\Windows\System\SdXiwXw.exe
  2⤵
  PID:8292
- C:\Windows\System\bSKzVzJ.exe
  C:\Windows\System\bSKzVzJ.exe
  2⤵
  PID:8308
- C:\Windows\System\KmZtEuj.exe
  C:\Windows\System\KmZtEuj.exe
  2⤵
  PID:8324
- C:\Windows\System\CZTMDLE.exe
  C:\Windows\System\CZTMDLE.exe
  2⤵
  PID:8340
- C:\Windows\System\MtttZxr.exe
  C:\Windows\System\MtttZxr.exe
  2⤵
  PID:8356
- C:\Windows\System\PQbJjde.exe
  C:\Windows\System\PQbJjde.exe
  2⤵
  PID:8372
- C:\Windows\System\RaeQfIk.exe
  C:\Windows\System\RaeQfIk.exe
  2⤵
  PID:8388
- C:\Windows\System\QoVKZmX.exe
  C:\Windows\System\QoVKZmX.exe
  2⤵
  PID:8404
- C:\Windows\System\kxkWuFR.exe
  C:\Windows\System\kxkWuFR.exe
  2⤵
  PID:8420
- C:\Windows\System\QtkhZgG.exe
  C:\Windows\System\QtkhZgG.exe
  2⤵
  PID:8436
- C:\Windows\System\ZjhVoLD.exe
  C:\Windows\System\ZjhVoLD.exe
  2⤵
  PID:8452
- C:\Windows\System\ogSWHhb.exe
  C:\Windows\System\ogSWHhb.exe
  2⤵
  PID:8468
- C:\Windows\System\FXhAcAz.exe
  C:\Windows\System\FXhAcAz.exe
  2⤵
  PID:8484
- C:\Windows\System\bnfBzKU.exe
  C:\Windows\System\bnfBzKU.exe
  2⤵
  PID:8500
- C:\Windows\System\NGcoAVa.exe
  C:\Windows\System\NGcoAVa.exe
  2⤵
  PID:8516
- C:\Windows\System\MkdHfWR.exe
  C:\Windows\System\MkdHfWR.exe
  2⤵
  PID:8532
- C:\Windows\System\SaDMaNK.exe
  C:\Windows\System\SaDMaNK.exe
  2⤵
  PID:8548
- C:\Windows\System\HHlPACt.exe
  C:\Windows\System\HHlPACt.exe
  2⤵
  PID:8564
- C:\Windows\System\Bspxtyl.exe
  C:\Windows\System\Bspxtyl.exe
  2⤵
  PID:8580
- C:\Windows\System\FWxetfU.exe
  C:\Windows\System\FWxetfU.exe
  2⤵
  PID:8600
- C:\Windows\System\OyUenZV.exe
  C:\Windows\System\OyUenZV.exe
  2⤵
  PID:8616
- C:\Windows\System\XUTnmly.exe
  C:\Windows\System\XUTnmly.exe
  2⤵
  PID:8632
- C:\Windows\System\BJLiJqI.exe
  C:\Windows\System\BJLiJqI.exe
  2⤵
  PID:8648
- C:\Windows\System\rLWjgpu.exe
  C:\Windows\System\rLWjgpu.exe
  2⤵
  PID:8664
- C:\Windows\System\LXptbeH.exe
  C:\Windows\System\LXptbeH.exe
  2⤵
  PID:8680
- C:\Windows\System\sKLXrPx.exe
  C:\Windows\System\sKLXrPx.exe
  2⤵
  PID:8696
- C:\Windows\System\zyIRPYp.exe
  C:\Windows\System\zyIRPYp.exe
  2⤵
  PID:8712
- C:\Windows\System\qQxAaky.exe
  C:\Windows\System\qQxAaky.exe
  2⤵
  PID:8728
- C:\Windows\System\aqHziIB.exe
  C:\Windows\System\aqHziIB.exe
  2⤵
  PID:8744
- C:\Windows\System\SHAwuwi.exe
  C:\Windows\System\SHAwuwi.exe
  2⤵
  PID:8760
- C:\Windows\System\qItVaHK.exe
  C:\Windows\System\qItVaHK.exe
  2⤵
  PID:8776
- C:\Windows\System\CrFHntj.exe
  C:\Windows\System\CrFHntj.exe
  2⤵
  PID:8792
- C:\Windows\System\IaAAkrS.exe
  C:\Windows\System\IaAAkrS.exe
  2⤵
  PID:8808
- C:\Windows\System\uhCdyMb.exe
  C:\Windows\System\uhCdyMb.exe
  2⤵
  PID:8824
- C:\Windows\System\HjvSVKU.exe
  C:\Windows\System\HjvSVKU.exe
  2⤵
  PID:8840
- C:\Windows\System\MNDNdvq.exe
  C:\Windows\System\MNDNdvq.exe
  2⤵
  PID:8856
- C:\Windows\System\cLuwqAL.exe
  C:\Windows\System\cLuwqAL.exe
  2⤵
  PID:8872
- C:\Windows\System\nlUjJyI.exe
  C:\Windows\System\nlUjJyI.exe
  2⤵
  PID:8888
- C:\Windows\System\OXrdcaZ.exe
  C:\Windows\System\OXrdcaZ.exe
  2⤵
  PID:8904
- C:\Windows\System\lQRZEBQ.exe
  C:\Windows\System\lQRZEBQ.exe
  2⤵
  PID:8920
- C:\Windows\System\KOlyKwL.exe
  C:\Windows\System\KOlyKwL.exe
  2⤵
  PID:8936
- C:\Windows\System\zrfExFy.exe
  C:\Windows\System\zrfExFy.exe
  2⤵
  PID:8952
- C:\Windows\System\kHcoeJu.exe
  C:\Windows\System\kHcoeJu.exe
  2⤵
  PID:8968
- C:\Windows\System\bWPrhae.exe
  C:\Windows\System\bWPrhae.exe
  2⤵
  PID:8984
- C:\Windows\System\RvAhWuX.exe
  C:\Windows\System\RvAhWuX.exe
  2⤵
  PID:9000
- C:\Windows\System\ygtTvpP.exe
  C:\Windows\System\ygtTvpP.exe
  2⤵
  PID:9016
- C:\Windows\System\flyQaWK.exe
  C:\Windows\System\flyQaWK.exe
  2⤵
  PID:9032
- C:\Windows\System\lIEZbFX.exe
  C:\Windows\System\lIEZbFX.exe
  2⤵
  PID:9048
- C:\Windows\System\lhwgips.exe
  C:\Windows\System\lhwgips.exe
  2⤵
  PID:9064
- C:\Windows\System\zwnluOq.exe
  C:\Windows\System\zwnluOq.exe
  2⤵
  PID:9080
- C:\Windows\System\uciQsWe.exe
  C:\Windows\System\uciQsWe.exe
  2⤵
  PID:9096
- C:\Windows\System\NjXJvig.exe
  C:\Windows\System\NjXJvig.exe
  2⤵
  PID:9112
- C:\Windows\System\mMVraCZ.exe
  C:\Windows\System\mMVraCZ.exe
  2⤵
  PID:9128
- C:\Windows\System\beWWKof.exe
  C:\Windows\System\beWWKof.exe
  2⤵
  PID:9144
- C:\Windows\System\uqxhUOC.exe
  C:\Windows\System\uqxhUOC.exe
  2⤵
  PID:9160
- C:\Windows\System\EMOpJWU.exe
  C:\Windows\System\EMOpJWU.exe
  2⤵
  PID:9176
- C:\Windows\System\cSUYMEs.exe
  C:\Windows\System\cSUYMEs.exe
  2⤵
  PID:9192
- C:\Windows\System\lxeYfpt.exe
  C:\Windows\System\lxeYfpt.exe
  2⤵
  PID:9208
- C:\Windows\System\WkoKMdg.exe
  C:\Windows\System\WkoKMdg.exe
  2⤵
  PID:8236
- C:\Windows\System\bNmLhpS.exe
  C:\Windows\System\bNmLhpS.exe
  2⤵
  PID:8272
- C:\Windows\System\SLJkWJy.exe
  C:\Windows\System\SLJkWJy.exe
  2⤵
  PID:8332
- C:\Windows\System\zxnUyKr.exe
  C:\Windows\System\zxnUyKr.exe
  2⤵
  PID:8368
- C:\Windows\System\LXWMNBl.exe
  C:\Windows\System\LXWMNBl.exe
  2⤵
  PID:8432
- C:\Windows\System\cYOzLDT.exe
  C:\Windows\System\cYOzLDT.exe
  2⤵
  PID:7840
- C:\Windows\System\czIxgmQ.exe
  C:\Windows\System\czIxgmQ.exe
  2⤵
  PID:8528
- C:\Windows\System\RNccCEs.exe
  C:\Windows\System\RNccCEs.exe
  2⤵
  PID:8560
- C:\Windows\System\tfkFBDd.exe
  C:\Windows\System\tfkFBDd.exe
  2⤵
  PID:7964
- C:\Windows\System\VuFIybn.exe
  C:\Windows\System\VuFIybn.exe
  2⤵
  PID:8252
- C:\Windows\System\jQuBSVP.exe
  C:\Windows\System\jQuBSVP.exe
  2⤵
  PID:8508
- C:\Windows\System\IZfzMQB.exe
  C:\Windows\System\IZfzMQB.exe
  2⤵
  PID:8352
- C:\Windows\System\UkESGER.exe
  C:\Windows\System\UkESGER.exe
  2⤵
  PID:8416
- C:\Windows\System\VBUCKjh.exe
  C:\Windows\System\VBUCKjh.exe
  2⤵
  PID:8544
- C:\Windows\System\ilVSvcN.exe
  C:\Windows\System\ilVSvcN.exe
  2⤵
  PID:8628
- C:\Windows\System\ELSQiFa.exe
  C:\Windows\System\ELSQiFa.exe
  2⤵
  PID:8660
- C:\Windows\System\lwEPjFS.exe
  C:\Windows\System\lwEPjFS.exe
  2⤵
  PID:8720
- C:\Windows\System\Zhbsymy.exe
  C:\Windows\System\Zhbsymy.exe
  2⤵
  PID:8784
- C:\Windows\System\cJlDDEb.exe
  C:\Windows\System\cJlDDEb.exe
  2⤵
  PID:8708
- C:\Windows\System\HUWZNqe.exe
  C:\Windows\System\HUWZNqe.exe
  2⤵
  PID:8880
- C:\Windows\System\rJfiLqF.exe
  C:\Windows\System\rJfiLqF.exe
  2⤵
  PID:8676
- C:\Windows\System\nhBrNDw.exe
  C:\Windows\System\nhBrNDw.exe
  2⤵
  PID:8800
- C:\Windows\System\FHLiMiJ.exe
  C:\Windows\System\FHLiMiJ.exe
  2⤵
  PID:8864
- C:\Windows\System\zMiqQfA.exe
  C:\Windows\System\zMiqQfA.exe
  2⤵
  PID:8916
- C:\Windows\System\HtEpNCM.exe
  C:\Windows\System\HtEpNCM.exe
  2⤵
  PID:8948
- C:\Windows\System\aCTKjWA.exe
  C:\Windows\System\aCTKjWA.exe
  2⤵
  PID:8964
- C:\Windows\System\vrQQrKp.exe
  C:\Windows\System\vrQQrKp.exe
  2⤵
  PID:9044
- C:\Windows\System\KQtIdZI.exe
  C:\Windows\System\KQtIdZI.exe
  2⤵
  PID:9024
- C:\Windows\System\ypIvCOd.exe
  C:\Windows\System\ypIvCOd.exe
  2⤵
  PID:9028
- C:\Windows\System\lknsbxj.exe
  C:\Windows\System\lknsbxj.exe
  2⤵
  PID:9108
- C:\Windows\System\hKIbWSV.exe
  C:\Windows\System\hKIbWSV.exe
  2⤵
  PID:9140
- C:\Windows\System\fixVklz.exe
  C:\Windows\System\fixVklz.exe
  2⤵
  PID:9152
- C:\Windows\System\iEQFeuK.exe
  C:\Windows\System\iEQFeuK.exe
  2⤵
  PID:9188
- C:\Windows\System\pQgFUzU.exe
  C:\Windows\System\pQgFUzU.exe
  2⤵
  PID:8364
- C:\Windows\System\OkJUTEQ.exe
  C:\Windows\System\OkJUTEQ.exe
  2⤵
  PID:8220
- C:\Windows\System\gMvtXbp.exe
  C:\Windows\System\gMvtXbp.exe
  2⤵
  PID:8320
- C:\Windows\System\nZlKphO.exe
  C:\Windows\System\nZlKphO.exe
  2⤵
  PID:8640
- C:\Windows\System\ivHaSxg.exe
  C:\Windows\System\ivHaSxg.exe
  2⤵
  PID:8496
- C:\Windows\System\PzhzGbC.exe
  C:\Windows\System\PzhzGbC.exe
  2⤵
  PID:8756
- C:\Windows\System\yhYHjnw.exe
  C:\Windows\System\yhYHjnw.exe
  2⤵
  PID:8740
- C:\Windows\System\KmDUmiR.exe
  C:\Windows\System\KmDUmiR.exe
  2⤵
  PID:8304
- C:\Windows\System\CrvYwik.exe
  C:\Windows\System\CrvYwik.exe
  2⤵
  PID:8284
- C:\Windows\System\NHzyKfl.exe
  C:\Windows\System\NHzyKfl.exe
  2⤵
  PID:8960
- C:\Windows\System\JTPNkGs.exe
  C:\Windows\System\JTPNkGs.exe
  2⤵
  PID:8608
- C:\Windows\System\zriJxYP.exe
  C:\Windows\System\zriJxYP.exe
  2⤵
  PID:8412
- C:\Windows\System\ScnFHZd.exe
  C:\Windows\System\ScnFHZd.exe
  2⤵
  PID:8884
- C:\Windows\System\PMkZfWa.exe
  C:\Windows\System\PMkZfWa.exe
  2⤵
  PID:8268
- C:\Windows\System\LgAnnmG.exe
  C:\Windows\System\LgAnnmG.exe
  2⤵
  PID:9204
- C:\Windows\System\ckDXMku.exe
  C:\Windows\System\ckDXMku.exe
  2⤵
  PID:8300
- C:\Windows\System\SbPavkl.exe
  C:\Windows\System\SbPavkl.exe
  2⤵
  PID:9056
- C:\Windows\System\xsWEHbq.exe
  C:\Windows\System\xsWEHbq.exe
  2⤵
  PID:8852
- C:\Windows\System\JUamdoM.exe
  C:\Windows\System\JUamdoM.exe
  2⤵
  PID:9120
- C:\Windows\System\RmwKrro.exe
  C:\Windows\System\RmwKrro.exe
  2⤵
  PID:9172
- C:\Windows\System\DSZSVAc.exe
  C:\Windows\System\DSZSVAc.exe
  2⤵
  PID:8980
- C:\Windows\System\midLnbs.exe
  C:\Windows\System\midLnbs.exe
  2⤵
  PID:8208
- C:\Windows\System\RGFJFxn.exe
  C:\Windows\System\RGFJFxn.exe
  2⤵
  PID:8256
- C:\Windows\System\IIaTVhM.exe
  C:\Windows\System\IIaTVhM.exe
  2⤵
  PID:8816
- C:\Windows\System\lpOfZrm.exe
  C:\Windows\System\lpOfZrm.exe
  2⤵
  PID:9184
- C:\Windows\System\FhyydAA.exe
  C:\Windows\System\FhyydAA.exe
  2⤵
  PID:8384
- C:\Windows\System\nWMPXRm.exe
  C:\Windows\System\nWMPXRm.exe
  2⤵
  PID:9200
- C:\Windows\System\RHfDQMx.exe
  C:\Windows\System\RHfDQMx.exe
  2⤵
  PID:9224
- C:\Windows\System\XtmCGFw.exe
  C:\Windows\System\XtmCGFw.exe
  2⤵
  PID:9240
- C:\Windows\System\GaxgTPZ.exe
  C:\Windows\System\GaxgTPZ.exe
  2⤵
  PID:9256
- C:\Windows\System\YsrqWXK.exe
  C:\Windows\System\YsrqWXK.exe
  2⤵
  PID:9272
- C:\Windows\System\nhTWiHu.exe
  C:\Windows\System\nhTWiHu.exe
  2⤵
  PID:9288
- C:\Windows\System\wNVlJhg.exe
  C:\Windows\System\wNVlJhg.exe
  2⤵
  PID:9304
- C:\Windows\System\SdfvRYo.exe
  C:\Windows\System\SdfvRYo.exe
  2⤵
  PID:9320
- C:\Windows\System\JJfTrzk.exe
  C:\Windows\System\JJfTrzk.exe
  2⤵
  PID:9336
- C:\Windows\System\UGNMibI.exe
  C:\Windows\System\UGNMibI.exe
  2⤵
  PID:9352
- C:\Windows\System\PxEgpsV.exe
  C:\Windows\System\PxEgpsV.exe
  2⤵
  PID:9368
- C:\Windows\System\lAyeYbZ.exe
  C:\Windows\System\lAyeYbZ.exe
  2⤵
  PID:9384
- C:\Windows\System\YWeLypX.exe
  C:\Windows\System\YWeLypX.exe
  2⤵
  PID:9400
- C:\Windows\System\jwGHaut.exe
  C:\Windows\System\jwGHaut.exe
  2⤵
  PID:9416
- C:\Windows\System\mWaBOhj.exe
  C:\Windows\System\mWaBOhj.exe
  2⤵
  PID:9432
- C:\Windows\System\bZpleCz.exe
  C:\Windows\System\bZpleCz.exe
  2⤵
  PID:9448
- C:\Windows\System\cyOetNx.exe
  C:\Windows\System\cyOetNx.exe
  2⤵
  PID:9464
- C:\Windows\System\wJrMbkJ.exe
  C:\Windows\System\wJrMbkJ.exe
  2⤵
  PID:9480
- C:\Windows\System\OQIVuLS.exe
  C:\Windows\System\OQIVuLS.exe
  2⤵
  PID:9496
- C:\Windows\System\JearBBm.exe
  C:\Windows\System\JearBBm.exe
  2⤵
  PID:9512
- C:\Windows\System\MClbSuq.exe
  C:\Windows\System\MClbSuq.exe
  2⤵
  PID:9528
- C:\Windows\System\LQjrXpn.exe
  C:\Windows\System\LQjrXpn.exe
  2⤵
  PID:9544
- C:\Windows\System\JFDgnFi.exe
  C:\Windows\System\JFDgnFi.exe
  2⤵
  PID:9560
- C:\Windows\System\INTyuxe.exe
  C:\Windows\System\INTyuxe.exe
  2⤵
  PID:9576
- C:\Windows\System\tSYunAW.exe
  C:\Windows\System\tSYunAW.exe
  2⤵
  PID:9592
- C:\Windows\System\tBIjBfv.exe
  C:\Windows\System\tBIjBfv.exe
  2⤵
  PID:9608
- C:\Windows\System\ITDaykH.exe
  C:\Windows\System\ITDaykH.exe
  2⤵
  PID:9624
- C:\Windows\System\EXrCDVB.exe
  C:\Windows\System\EXrCDVB.exe
  2⤵
  PID:9640
- C:\Windows\System\PWgLGIz.exe
  C:\Windows\System\PWgLGIz.exe
  2⤵
  PID:9656
- C:\Windows\System\oXlvpnt.exe
  C:\Windows\System\oXlvpnt.exe
  2⤵
  PID:9672
- C:\Windows\System\OnkUuul.exe
  C:\Windows\System\OnkUuul.exe
  2⤵
  PID:9688
- C:\Windows\System\MFCVBKt.exe
  C:\Windows\System\MFCVBKt.exe
  2⤵
  PID:9704
- C:\Windows\System\fEnPovE.exe
  C:\Windows\System\fEnPovE.exe
  2⤵
  PID:9720
- C:\Windows\System\QfCWqzx.exe
  C:\Windows\System\QfCWqzx.exe
  2⤵
  PID:9736
- C:\Windows\System\gcqoZEW.exe
  C:\Windows\System\gcqoZEW.exe
  2⤵
  PID:9752
- C:\Windows\System\ScubdTN.exe
  C:\Windows\System\ScubdTN.exe
  2⤵
  PID:9768
- C:\Windows\System\ydhCszX.exe
  C:\Windows\System\ydhCszX.exe
  2⤵
  PID:9784
- C:\Windows\System\oBMZeCQ.exe
  C:\Windows\System\oBMZeCQ.exe
  2⤵
  PID:9800
- C:\Windows\System\vUsgnwb.exe
  C:\Windows\System\vUsgnwb.exe
  2⤵
  PID:9816
- C:\Windows\System\zdZHzvG.exe
  C:\Windows\System\zdZHzvG.exe
  2⤵
  PID:9832
- C:\Windows\System\tiJLMoV.exe
  C:\Windows\System\tiJLMoV.exe
  2⤵
  PID:9848
- C:\Windows\System\loaerjB.exe
  C:\Windows\System\loaerjB.exe
  2⤵
  PID:9864
- C:\Windows\System\HOCJUYc.exe
  C:\Windows\System\HOCJUYc.exe
  2⤵
  PID:9880
- C:\Windows\System\FhOYBCA.exe
  C:\Windows\System\FhOYBCA.exe
  2⤵
  PID:9896
- C:\Windows\System\jDwgOCN.exe
  C:\Windows\System\jDwgOCN.exe
  2⤵
  PID:9912
- C:\Windows\System\PNDQwoM.exe
  C:\Windows\System\PNDQwoM.exe
  2⤵
  PID:9928
- C:\Windows\System\qaeDEHk.exe
  C:\Windows\System\qaeDEHk.exe
  2⤵
  PID:9948
- C:\Windows\System\XZbqxxz.exe
  C:\Windows\System\XZbqxxz.exe
  2⤵
  PID:9964
- C:\Windows\System\bcapEcB.exe
  C:\Windows\System\bcapEcB.exe
  2⤵
  PID:9980
- C:\Windows\System\dEykOjG.exe
  C:\Windows\System\dEykOjG.exe
  2⤵
  PID:9996
- C:\Windows\System\gCmssWW.exe
  C:\Windows\System\gCmssWW.exe
  2⤵
  PID:10012
- C:\Windows\System\yKaBOGi.exe
  C:\Windows\System\yKaBOGi.exe
  2⤵
  PID:10028
- C:\Windows\System\MfiEsvd.exe
  C:\Windows\System\MfiEsvd.exe
  2⤵
  PID:10044
- C:\Windows\System\AJuDWdQ.exe
  C:\Windows\System\AJuDWdQ.exe
  2⤵
  PID:10060
- C:\Windows\System\fkPqWBq.exe
  C:\Windows\System\fkPqWBq.exe
  2⤵
  PID:10076
- C:\Windows\System\xjzGTPy.exe
  C:\Windows\System\xjzGTPy.exe
  2⤵
  PID:10092
- C:\Windows\System\jbyOjdj.exe
  C:\Windows\System\jbyOjdj.exe
  2⤵
  PID:10108
- C:\Windows\System\oFMnbEG.exe
  C:\Windows\System\oFMnbEG.exe
  2⤵
  PID:10124
- C:\Windows\System\KSwTZUZ.exe
  C:\Windows\System\KSwTZUZ.exe
  2⤵
  PID:10140
- C:\Windows\System\CXgXYLh.exe
  C:\Windows\System\CXgXYLh.exe
  2⤵
  PID:10156
- C:\Windows\System\oJkUvAQ.exe
  C:\Windows\System\oJkUvAQ.exe
  2⤵
  PID:10172
- C:\Windows\System\AjiIKWf.exe
  C:\Windows\System\AjiIKWf.exe
  2⤵
  PID:10188
- C:\Windows\System\pTFrsfy.exe
  C:\Windows\System\pTFrsfy.exe
  2⤵
  PID:10204
- C:\Windows\System\ZtlxPDF.exe
  C:\Windows\System\ZtlxPDF.exe
  2⤵
  PID:10220
- C:\Windows\System\KHqqAQi.exe
  C:\Windows\System\KHqqAQi.exe
  2⤵
  PID:10236
- C:\Windows\System\pymEPrL.exe
  C:\Windows\System\pymEPrL.exe
  2⤵
  PID:8692
- C:\Windows\System\qonWlRD.exe
  C:\Windows\System\qonWlRD.exe
  2⤵
  PID:8912
- C:\Windows\System\pGFKfoD.exe
  C:\Windows\System\pGFKfoD.exe
  2⤵
  PID:8464
- C:\Windows\System\wFJGOJr.exe
  C:\Windows\System\wFJGOJr.exe
  2⤵
  PID:9236
- C:\Windows\System\GzDjsYF.exe
  C:\Windows\System\GzDjsYF.exe
  2⤵
  PID:9328
- C:\Windows\System\HZkJSnt.exe
  C:\Windows\System\HZkJSnt.exe
  2⤵
  PID:9284
- C:\Windows\System\UcxaCYK.exe
  C:\Windows\System\UcxaCYK.exe
  2⤵
  PID:9428
- C:\Windows\System\hAzTBzP.exe
  C:\Windows\System\hAzTBzP.exe
  2⤵
  PID:9492
- C:\Windows\System\asRsJFL.exe
  C:\Windows\System\asRsJFL.exe
  2⤵
  PID:9248
- C:\Windows\System\qJYVetE.exe
  C:\Windows\System\qJYVetE.exe
  2⤵
  PID:9344
- C:\Windows\System\wWyjmjw.exe
  C:\Windows\System\wWyjmjw.exe
  2⤵
  PID:9408
- C:\Windows\System\HhLWkOC.exe
  C:\Windows\System\HhLWkOC.exe
  2⤵
  PID:9476
- C:\Windows\System\cxopokz.exe
  C:\Windows\System\cxopokz.exe
  2⤵
  PID:9472
- C:\Windows\System\KHXbGpG.exe
  C:\Windows\System\KHXbGpG.exe
  2⤵
  PID:9584
- C:\Windows\System\XINPcib.exe
  C:\Windows\System\XINPcib.exe
  2⤵
  PID:9648
- C:\Windows\System\aPlurjr.exe
  C:\Windows\System\aPlurjr.exe
  2⤵
  PID:9572
- C:\Windows\System\oocAXpF.exe
  C:\Windows\System\oocAXpF.exe
  2⤵
  PID:9636

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AhuoEvG.exe

Filesize
1.6MB

MD5
7a6e72fc54691b2bb556e92eb209b078

SHA1
29fbd7d24de0e8babc1211bfc74b0d31b83562fe

SHA256
fb653dde3451867eb3a03b7f1487ac1a8531fad7a3561966620dc682c332a0c6

SHA512
33943e1d45c743918b18f735119d1800b0e3fdfc882262c3e778ca944c19a8b24c4b99c14df9e87d9ffd419d77784eb08cbae915110af1d434892d596730b8a9

Download Submit
C:\Windows\system\ApuwBhX.exe

Filesize
1.6MB

MD5
560da00e27a78c7ec717d8b983462366

SHA1
e3b8402db017626ca769b180a533d22a85d5141f

SHA256
fe054300a0aea7231527d0f4691a58ec1a0e29bbb86b422e2f6ebe1f3fc6c048

SHA512
0b57e336a3a273a1a06731da2c2081fd39cc7b55ae08d9223fbbd12e65ca26a353e37a17c157f42c5ebee3e5c6a81976e3df1cf36cd953096943944fa0d0ab17

Download Submit
C:\Windows\system\BbhxSNd.exe

Filesize
1.6MB

MD5
053c8d4efb2ebc3f9a65c0f0b4422f6a

SHA1
804d534f119656231f43cf175f82030125d84c0b

SHA256
5e0df6e46d08bd4c2019cb0b5a92046477eff3bec7af4848fe569b538adcef2a

SHA512
067b3c26f7a423e24b092a409f198675632215b9a8b417a0e5a85994a9c9ee9a464a8e8126aa3a01e9ecbc8d6a37d16c6f741aeccfbced68b5e1ba8213759282

Download Submit
C:\Windows\system\FOOLFKO.exe

Filesize
1.6MB

MD5
9d42373e602125f022bb6064e51ee142

SHA1
01a7ffbb78f301042c60a33178b144756bd42f19

SHA256
837cca29dadd1927d34f85019bae60cad21eec99805ebc09777c99cf8a506344

SHA512
39251cb37254b7b16aa5100056cbe16f1e39498043c5a808a43c49c326b40046b9438a29dff37c832bbbfda9c7c4a98534c180d17d463ee396f2cf47553d81cf

Download Submit
C:\Windows\system\IWxQGRc.exe

Filesize
1.6MB

MD5
936a6e501331400fc2a6d7928dd95b0d

SHA1
bf945e7440d417410e1a8b0df2e17cf37bd5be37

SHA256
43cc6e511c4e5875ff3cfafa77d11d0bb9a67fae351786ed6c09ad258b43069d

SHA512
3584fe1f32d1acf8b7feaf7aedc59456291dd074d61a802f9494b885b1d0f432f18b33b2e11adcf1704c1fadc671eb9f442145734bb3fcc9cfe95b14d02ce066

Download Submit
C:\Windows\system\JlCHEQW.exe

Filesize
1.6MB

MD5
ccb6d1e55e170fde2d72ee7c14944431

SHA1
7710145d141befd30f1bd798a9c07a67c6e57ca9

SHA256
ed13aab7d7fe785834173ac31ef5cc2893014af10b40bd027d10abb5de225d0c

SHA512
98b80d5042c10f0ebe88f5696bf703b059ca8b77679885fe8161395550d2b3c349928ce44c0279079f260de6b6dc66b9c59a93fa352a122d697578b9455b012b

Download Submit
C:\Windows\system\MWqvyjh.exe

Filesize
1.6MB

MD5
6ad622582a61a4a2189fc01c86652e99

SHA1
adae8c853f904155fe7447e41c0d1e47e60dcf39

SHA256
5f0b49a634373ca49292658c87e384467eccdddfeb9f2b7aa7bbc39b83314938

SHA512
169fd8b38a1b393904075b160781907474f970b87c71dbd38a5dea572dd198192b11933de4356c1bed7bdaa37c431a2402b46ef492850b4872683bc0fa77779d

Download Submit
C:\Windows\system\Ppkdiec.exe

Filesize
1.6MB

MD5
796c2a1727dacfd56e5b51ffa1091e5a

SHA1
e0c72cff1a1d41e6b540be50529920a1a0fce41c

SHA256
89f7d705dc0712fdfa1fc8b1aa2b1d13b8ebba7127de7761b35f6a96b8a133cc

SHA512
b64c5eb9be215eb3ed6f6aed31c85399add9e37993f6f7d34080d2bbec3f8593213bacfb4fdc870e6447f6f6c77e81657a84fd56d037f68685762ff399c3eb2b

Download Submit
C:\Windows\system\SWEiPgP.exe

Filesize
1.6MB

MD5
3a1b021955b04a6f37d5e6dd1aa06b5a

SHA1
71f2ef791858be8e5807f565f70977cbd97bd00f

SHA256
04e052b01bce26c7a2dbd7c57a716a35afb33a07c41f50a9479a4dce69af8224

SHA512
dc85187d14baa44a19440a60a64ae0d41dacce2a117e4da871c21a4c1433f4b707b57591cf69fb4359db159b6ef352dd632cd0b264df3ce726155bf721f167ce

Download Submit
C:\Windows\system\daCMLCY.exe

Filesize
1.6MB

MD5
f1a41ee860c8d8653b1c740caf3f15a2

SHA1
79b8237b9fd01eb97e8aeec4f86b7b10d6bb5619

SHA256
6f4180ccd24538e984f758661f5341fdc18ad951d4d1cf65c3b780b76e5d2515

SHA512
97cd5d2530212026ff4eeba994797069377ead6670d8b1130da0340ef2532a223e5a85af8f05359b7baf1d4a6fece5b903250dca430595ae490d26eef8433eed

Download Submit
C:\Windows\system\jRzowky.exe

Filesize
1.6MB

MD5
71868a5f6a1543bb6e3044a4ab65edd1

SHA1
2482b2f4be41e276c631b40f1f2da309ebf6f20a

SHA256
8c81420e26ff16fcd7d54e56a97d0163ae781e712edf8a68f421ff3e6467cc52

SHA512
612bf88d649b5e897f91fd2679bc00ea06073794d8d3284727b4d2c135a36728cc6ef4f91256935341222b53d516ce063650d7f16732307a419e279d23e1abea

Download Submit
C:\Windows\system\jTHhDpR.exe

Filesize
1.6MB

MD5
62a3662eed3f9f9b85ac437605c2cdb1

SHA1
643cafd474220c798b9fe37a0957352d1e6934a9

SHA256
4da87595abe63bab4274ada6e6941506ec4756523fad6965aa3614c5924c7129

SHA512
9546959f6c01b14311d316cc2fdf786925a953cc87b59e44c71fceac490ba01811cb5058c955ac79505107ac87b07ccd488b3e4c2ca4755b17d8cf93eb3d14d3

Download Submit
C:\Windows\system\lXxFiMS.exe

Filesize
1.6MB

MD5
eb263b840e3f33f232aa93caf332fccb

SHA1
63ef7ed3f2f51907f433f4d033e43ed1d312e01a

SHA256
53a5b35c0250b46fe2e104d8a7c38c80c292e259a4b49e440042b7ce372eb0c4

SHA512
7aaafac32e01a0bb6c24fc092e3a4e701a8d10d6cd29d06c1bab05bba37eb64fbb629610d6eceb74180724003e5d01c3e33fe81f5fa5a3c345dfc2aabf0a90ba

Download Submit
C:\Windows\system\ntDOXYV.exe

Filesize
1.6MB

MD5
455a9f8b1b7a760cbf3fdf4ce020a16a

SHA1
fddbdedc5064d7a0c12971158609927448fccd25

SHA256
d8b9d3c98ebae4eb0b5008406e301f683ca40ab365d07fd82af13c35d54aaf33

SHA512
7a25bdc38ae6bbf89674ab953ab701447f8c418f65269fa25fd6a45cdfb78ac3acaf6b54a961c172aed144c3c91c17771518038d07d7a8cab4a42ed8a4497c46

Download Submit
C:\Windows\system\pgPyKlP.exe

Filesize
1.6MB

MD5
0c722137102306cb6de47517f676c97b

SHA1
73301625c7ac7f95a5fe795e05bc8f94bc2be6bf

SHA256
4ab12cde21cc19c8be2a0d67ce54ceb24145dbb097db7bb69c78503cc15b2ecd

SHA512
168aafbf3a2211d728e3c9b82893bbde0ee097a013b85b344ca56a09702d5ee80f467265de15e2ca48852f6177d96fe99767cc976b5489a464cb09d68667b3ba

Download Submit
C:\Windows\system\qUEOiTJ.exe

Filesize
1.6MB

MD5
c4bd17e600f3a77aa3cdb4f10f1b8cdd

SHA1
fba2df7616f9cdf9e02a50a391bfab0a0e45aaf1

SHA256
0c1e201f21ec9c85528b59d61dac9150a8acc9133d1ed7f16c418a77613bc055

SHA512
2018d7deb86ff1fe9485ae81adbff58a7c8197251f04d61db81bb6204da72872c33a22b370e257b6b3e31940f8de04e4021ee3e316b09f24e1e84678bb8b7180

Download Submit
C:\Windows\system\qzuQfVd.exe

Filesize
1.6MB

MD5
37941575f23068fa141eef014172e222

SHA1
b763c3b894037aa285db516a5ac3036021fda387

SHA256
dfd8fdd5d772bbdd0537f9f5a84ad4e1c12569992970007c096012886df62767

SHA512
1752ee52d7f5ae64503b7e11db052986113d8dfcf8cf5abb51553818c7d74f05502e72c6634081028718270d9c3d6aa61cee8904ba407d88e8afeee0d4cd0221

Download Submit
C:\Windows\system\tdtjTkg.exe

Filesize
1.6MB

MD5
2f8ca7e7bf6ca03acea10bb505acb462

SHA1
5b17b4531941ce1a840cb6708830d79a9b7b525e

SHA256
9409b8da7801a4d45d718704a191753614853ec744adee7e171ae6aa5287dea1

SHA512
3422d26712723d0e64c40e1b5bb2069fe1257e801fab7f9f0411c7af50226efdfed1b82198dfd91ab48ef2cba20cf5537fbae16f4d7a6f50f802da065f5addfd

Download Submit
C:\Windows\system\ypkTryr.exe

Filesize
1.6MB

MD5
32f6f439b22f3f1a583ae4a90686c6fb

SHA1
10e1a027a223285c210fb419498adb7e3a6a1e4b

SHA256
850d6d866663a8fcb19bbd7bd42f51f471120895ac41e790d0647958e8da85ad

SHA512
4c11a359cc25025b82bc3d1a3e876569065a123c18b5dd7aa07a08e0997a5196d4612be3e341da6143d3976c6328a50013e37deb96af11bf4310253cdf57a6da

Download Submit
\Windows\system\DrxWScr.exe

Filesize
1.6MB

MD5
7d4a457e168817e35dd90d94914d9973

SHA1
730ae4d06932a0988aefd292cc8c1d337f088a1c

SHA256
dfb5fcc2aca5771507a081f0fba0aceabe68122985b3cf27a8d328532a7e2432

SHA512
fa43f2990fdef1861a1c693ba97d3f327a970fe8342b10ca0b69d46703c061feaf475ad76a45fbd6c8c16b310952e3f9575d15996943e85aece5e9fa84e104ae

Download Submit
\Windows\system\ENvjpYq.exe

Filesize
1.6MB

MD5
2607f41ba3f3bb64d1934dc26eb48a1d

SHA1
f5ec4a9ae7ce4a1b2fd60860254562bf60bd09a0

SHA256
4be92b1162c710789be1e0eadc4e2d5ddf5eb6aad0659fda48b534341aaaa869

SHA512
a26b4f350fd514ab321e815bea62031aee31e4ca5b0c9274dc8c0bc926c25164e1292b51795e16af8bb553b0f5ca0119b98d9e27acfc5c2bb458206e803ed835

Download Submit
\Windows\system\ElMyInp.exe

Filesize
1.6MB

MD5
61d80e5a61234c9d5dbc848dab07a5cf

SHA1
d446d3d30766390c37a6e6a14a6cef30864a8c81

SHA256
c104a4b6652f552e74cefa9f15168d739b86bbf920f5a4db84ddf59dcd664c22

SHA512
862f6375e1fdd470dc0316d93523dffd74b0a0bd01d17713dcf6b5f723711f58068d70753ab4e845eb682df88ef88c3b5975a355b086f25f162e9c41c2a8cd97

Download Submit
\Windows\system\JbAeoAr.exe

Filesize
1.6MB

MD5
5ee2d3629b474f832132379871abeffd

SHA1
7ed111301bd2b0c2c60294ad7d7f208a42ab98ac

SHA256
4ec2b3405cd155794bf568bdc265cd223a8974dcdaffdcdc91c5ff0e63afe33f

SHA512
f04aa3184f3862bcb5a3a0ecc8e5fb2ec7d24140007aca90d773b9d8fa45a699cc423d8597a8798056d3f6daf2d3895e33ab5fd586198dc0089c45b2ded53b87

Download Submit
\Windows\system\KFSSkAI.exe

Filesize
1.6MB

MD5
6009c38558b8d1b725f4e5edf5392ee8

SHA1
3410e1bf8e086ccff2451ec09c9a399d4bd55c69

SHA256
b7ac4c38aa596bf638ffc1b7a5faacae8939303502375436108c9d6c4d9b5157

SHA512
8e015815c0ab1fdafeb6aaf1d92cb7f72842f5d69c8fbebb844cded88319082ac5a944a464b91b28f1dba7ebc6a04c01208daca3f21f535076f866dd9733991e

Download Submit
\Windows\system\KHbTCqM.exe

Filesize
1.6MB

MD5
9112adfa4c36ca15c45cf2140fddbb40

SHA1
e84c12d6f0f844536f3dfd7765a8062fb344c8b9

SHA256
ce83da70f6352dce305082259b6c13a70c077d85f6b73a243bfb6c47d91c5e6d

SHA512
96a94c6d22bebfaf9809d6f8b86432373ccc60701e8742fec8f89521c48f059451e01e38e8244e521c233b824dd6a9c6a12722e8ead4402c758e65e624e2c603

Download Submit
\Windows\system\Koicsai.exe

Filesize
1.6MB

MD5
12a495c8258744d1264d78a051047101

SHA1
f51f012ac2938e7ba331e1edb151858e06178209

SHA256
dd10b77379495cedc59d9a06e15260b768baadbbc2d604ed924c9bce85b469da

SHA512
85b271bca30eb5d4b3c44e7d52972002a2d985dffb796deb7c32365f12d70c6959f8a1a28493dc1a6e94c27956876045b1436b1577f93db84c2f0a76ed70f08a

Download Submit
\Windows\system\MZIuykB.exe

Filesize
1.6MB

MD5
d91b2b8c18cc9dcece65fd4a2d33102a

SHA1
827226bd9f423e9e81ab232f9ba23ceaeb9b6b04

SHA256
3366a3f477499a562f3eb47a2cde187abe8857fd1ad8167df50c0c99f2f82006

SHA512
8be74a19ff97f581064b00bb7ca4aacc1fe529bff3d4b24282ee36fe0e4bfbde19ed889921dcd2a3adee3c0d8ef0cecbcfbae9797aa2381659257da1d2beaa23

Download Submit
\Windows\system\PJTAYwP.exe

Filesize
1.6MB

MD5
36143d43fb5af51004918f3c34fa6657

SHA1
0600e0ee5bfc2fc494f4134654371264df8e14f6

SHA256
d2d35b8af3159848f18e7a647f96777fd29845de8ba720a3a220cf8fbe04477c

SHA512
c7afa43e9be8b10012b889bdafdc41421309f1e9c6ec14a601332d9767c625188e9841fb6e7eb1197d0639de49f509dafa3a96b4559a78c5a687921bb157e8ef

Download Submit
\Windows\system\SEvXhwX.exe

Filesize
1.6MB

MD5
5070d6ec195bfbec82d73e61abc8de2f

SHA1
bb9413307caa7c8cd19b8710dfdc6c4c688e48a9

SHA256
e9ba15102aeebfe9347bf739114a8115b4639e34978badb8b9f733949d3a7d36

SHA512
d1201b50565a5ce9c70b6d4dadc2467f10669dcc50e94c52e9d3d1f69f25c048824a916fe02adaef21272efa635d3caa560edaa73f6e083fc2913ee225046052

Download Submit
\Windows\system\XHgwAuD.exe

Filesize
1.6MB

MD5
ef87da7df7b1bd71f1f5ba16e5775cdc

SHA1
01905ff77a70688fa5a4c4ca58e5f160b4874aaa

SHA256
250ffa7cb472e9df065fdafaf0c658b221748b1dc08b2d786c66208b78523f44

SHA512
a958254ba34a928b8b70f54e9c4e52c69644cb4dbabe365bd9dd10ef0338134fe6c21f030c35f57b8ae6919bb260bbe6e7556ee1391abffacd902fcc76144678

Download Submit
\Windows\system\aKIqEix.exe

Filesize
1.6MB

MD5
e6dadf138709bffd0a9342e74c308b9a

SHA1
54d7b0e3feb25ec964421a3b8e31c8f422f7f256

SHA256
07f10c7d85d21a2e5f508b57e5ad4c3393b735ee0de6fa3341f1e4d09d244900

SHA512
7db83d2f5c04a6a545efe3d9d8ba8c2d17ff91b805416378a3ebdce1d6c2a041d47c24b2981f3e4313b6e22b3765addd4e5ab0f92909bc5334d79f4b8c6f3cfd

Download Submit
\Windows\system\mgGDTUv.exe

Filesize
1.6MB

MD5
86fb46a1e78e9a62531f874cd6f0e58e

SHA1
b15ba591be74148e1f0f0fb63369288490452e76

SHA256
8307dd83a3497c55305648cf606e24228276790023424a3c0ccc94d4c41fda63

SHA512
cb00ca56a66f01229e80e565216a4862388b3ccb7c98e626c5da53587e28587fa7e1e586740627ea8c9d8621d59f861dbe10470e13b440e9534c80bc6ba6659d

Download Submit
\Windows\system\nZsvQGv.exe

Filesize
1.6MB

MD5
a34e499ac9dbe30b54a49ed90b9365a4

SHA1
6f68bf58e7139df7ff51b55f8c648f855ae76806

SHA256
cd1117004f315bda6329fcfd8723864b447b5d5a148a48951f7378d1096645e4

SHA512
e2c0f3f603afb801b70b29f9f99e13ee05f6794477802d05180878fdf5da537a8caa01a649809943a822e70d7feb3eaba882839cdbfb0a9353af01eb23a81d5c

Download Submit
\Windows\system\opJWEiP.exe

Filesize
1.6MB

MD5
937c906f658d943bab7e459c7ad8e9c0

SHA1
a3e64b919c7aaef10c6a25b75751d5261eb7a5f4

SHA256
c39647a3a3570a435f7dd43f5d870399b787c797e09e41ee11fa30f9940eef1e

SHA512
428a12ac97f8a32a2a0b6d0e2632f4c47c54979cfc39df84809dce0c0b1fc06482292bc2d80259275bf6ef220e5160e5afdd2a7e3abb714eddbd6733ff517a36

Download Submit
memory/1512-75-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/1512-6770-0x000000013FC20000-0x0000000140012000-memory.dmp

Filesize
3.9MB

Download
memory/1696-71-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/1696-6552-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/2460-6771-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/2460-54-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/2468-22-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/2480-68-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2480-6550-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2504-60-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2504-6769-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2540-59-0x000000013FEC0000-0x00000001402B2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-6767-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-779-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2680-32-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2780-24-0x000000001B810000-0x000000001BAF2000-memory.dmp

Filesize
2.9MB

Download
memory/2780-77-0x0000000002E70000-0x0000000002EF0000-memory.dmp

Filesize
512KB

Download
memory/2780-21-0x000007FEF52E0000-0x000007FEF5C7D000-memory.dmp

Filesize
9.6MB

Download
memory/2780-78-0x000007FEF52E0000-0x000007FEF5C7D000-memory.dmp

Filesize
9.6MB

Download
memory/2780-14-0x0000000002E70000-0x0000000002EF0000-memory.dmp

Filesize
512KB

Download
memory/2780-15-0x000007FEF559E000-0x000007FEF559F000-memory.dmp

Filesize
4KB

Download
memory/2780-25-0x0000000001C80000-0x0000000001C88000-memory.dmp

Filesize
32KB

Download
memory/2780-26-0x000007FEF52E0000-0x000007FEF5C7D000-memory.dmp

Filesize
9.6MB

Download
memory/2780-34-0x000007FEF52E0000-0x000007FEF5C7D000-memory.dmp

Filesize
9.6MB

Download
memory/2780-67-0x000007FEF52E0000-0x000007FEF5C7D000-memory.dmp

Filesize
9.6MB

Download
memory/3024-31-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-1118-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/3024-56-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/3024-108-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/3024-52-0x000000013F240000-0x000000013F632000-memory.dmp

Filesize
3.9MB

Download
memory/3024-0-0x00000000003F0000-0x0000000000400000-memory.dmp

Filesize
64KB

Download
memory/3024-12-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/3024-23-0x000000013F580000-0x000000013F972000-memory.dmp

Filesize
3.9MB

Download
memory/3024-114-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/3024-58-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/3024-116-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-13201-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/3024-1-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-73-0x000000013FEF0000-0x00000001402E2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-115-0x000000013F8D0000-0x000000013FCC2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-117-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/3024-12116-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/3032-13-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download