xmrig | 07493ff3675efe0be99297e5f8b1b3c246ab796a777006610ecbb63a9bb45e41

Analysis

max time kernel
149s
max time network
146s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
08/06/2024, 02:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
Size

1.5MB
MD5

837af7ec10fc015924c765408471d7b0
SHA1

e2dfeb696fa60e762b23d75b7700a32500839348
SHA256

07493ff3675efe0be99297e5f8b1b3c246ab796a777006610ecbb63a9bb45e41
SHA512

fdd37b74ba0093020918ee524a32ddde2eebf99e3f86ed8ebcc7d55a182550ef21bd24dd23d3441a0d25ad5911e5fdf6ba194929624dd3a37a5c6115eb31fa7a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipfzaCtNcQulY043mWELcWV5jGkRWoT:Lz071uv4BPMki8Cnki2WGcs

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 22 IoCs

miner

resource	yara_rule
behavioral1/memory/2616-47-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/2732-129-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2676-131-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2548-130-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/2740-126-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2344-122-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2988-121-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2568-116-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2528-111-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2664-102-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2000-117-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/2112-119-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2664-4087-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2568-4090-0x000000013F280000-0x000000013F672000-memory.dmp	xmrig
behavioral1/memory/2528-4144-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2616-4254-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/2732-4154-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/2000-4266-0x000000013FF30000-0x0000000140322000-memory.dmp	xmrig
behavioral1/memory/2112-4150-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2740-4267-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2676-4269-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2988-14247-0x000000013FC50000-0x0000000140042000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2204	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2616	uAlYyfq.exe
2664	LtyrJCL.exe
2732	JfOkskc.exe
2528	bWNYwlN.exe
2548	wcQrhbb.exe
2568	rctVCHC.exe
2676	HGmmPdH.exe
2000	KDCGUXe.exe
2112	LrXjZhR.exe
2344	pbJEdQM.exe
2740	VeYlmdx.exe
1932	hhlTRCv.exe
2832	KYXOyAk.exe
2880	uZgTFCh.exe
1616	qBrusju.exe
1240	vjrFVrT.exe
1444	DJzcdJt.exe
2892	IaDNVDu.exe
2080	LvKXBLa.exe
2972	kSfGKJQ.exe
1092	zoqdIjT.exe
588	voLFWIW.exe
1816	jxsrWxi.exe
2284	jpbMEAG.exe
1044	hGyegwl.exe
1360	WjRbVjp.exe
1304	PgUykEI.exe
1084	vqCvaYN.exe
1788	IctTfHS.exe
2028	ahOqyDl.exe
2128	OcLqSAT.exe
1776	CNzDfOF.exe
1960	hgCbtSj.exe
2428	hhzOsRU.exe
1180	nPRSdRs.exe
2116	HWZnsNR.exe
1720	uJnOaCa.exe
1088	clfgJFZ.exe
2640	fTphMAV.exe
1916	KOmBpgv.exe
2828	dQnWcVC.exe
1572	CteLavC.exe
352	QzDxzgq.exe
316	hjnFYTk.exe
2964	scZYZVU.exe
1680	jviEeOF.exe
2360	TMvabEp.exe
2400	forcoFq.exe
1156	CkdheHy.exe
2416	sQtrwXb.exe
2492	ScJtTJd.exe
1388	GHmSzZy.exe
2232	MQuJrLP.exe
380	dZSlFEA.exe
1100	WRcsRca.exe
836	JTrGCFB.exe
2824	pOHBfMh.exe
3092	vmQfyqO.exe
3128	LQyqRyL.exe
1068	TPNhMpn.exe
1344	HxoFFhA.exe
1696	SDZDtvn.exe
3176	dJPSleh.exe
3208	QZIvtGD.exe

Loads dropped DLL 64 IoCs

pid	Process
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe

UPX packed file 60 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2988-2-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/files/0x00380000000141ab-7.dat	upx
behavioral1/files/0x0006000000015122-37.dat	upx
behavioral1/files/0x0008000000014509-31.dat	upx
behavioral1/files/0x0006000000015424-60.dat	upx
behavioral1/files/0x0007000000004e76-21.dat	upx
behavioral1/files/0x0007000000014353-18.dat	upx
behavioral1/files/0x000600000001552d-73.dat	upx
behavioral1/files/0x0008000000014471-57.dat	upx
behavioral1/memory/2616-47-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/files/0x0006000000015406-40.dat	upx
behavioral1/files/0x0006000000015ca2-106.dat	upx
behavioral1/files/0x0006000000015c7f-93.dat	upx
behavioral1/files/0x0006000000015682-92.dat	upx
behavioral1/files/0x0006000000015cc7-125.dat	upx
behavioral1/memory/2732-129-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/files/0x0006000000015678-133.dat	upx
behavioral1/memory/2676-131-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/2548-130-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/memory/2740-126-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2344-122-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/files/0x000600000001562a-83.dat	upx
behavioral1/files/0x0007000000014f41-66.dat	upx
behavioral1/files/0x0008000000014345-29.dat	upx
behavioral1/files/0x000d00000001227e-6.dat	upx
behavioral1/files/0x0006000000015ce3-137.dat	upx
behavioral1/files/0x0006000000015d02-143.dat	upx
behavioral1/files/0x0006000000015d19-154.dat	upx
behavioral1/files/0x0006000000015d49-161.dat	upx
behavioral1/files/0x0006000000015e5b-175.dat	upx
behavioral1/files/0x0006000000016103-189.dat	upx
behavioral1/files/0x0006000000015f71-182.dat	upx
behavioral1/files/0x0006000000015d77-168.dat	upx
behavioral1/memory/2568-116-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2528-111-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/files/0x0006000000015cb8-107.dat	upx
behavioral1/memory/2664-102-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/files/0x0006000000015c93-97.dat	upx
behavioral1/files/0x0006000000015c6f-85.dat	upx
behavioral1/memory/2000-117-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/memory/2112-119-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/files/0x0006000000015ccf-134.dat	upx
behavioral1/files/0x0006000000015d6b-163.dat	upx
behavioral1/files/0x0006000000015d7f-170.dat	upx
behavioral1/files/0x0006000000015f05-177.dat	upx
behavioral1/files/0x0006000000016255-191.dat	upx
behavioral1/files/0x0006000000015d28-156.dat	upx
behavioral1/files/0x0006000000015d0c-147.dat	upx
behavioral1/files/0x0006000000015cf0-140.dat	upx
behavioral1/files/0x0006000000015ff4-184.dat	upx
behavioral1/memory/2664-4087-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2568-4090-0x000000013F280000-0x000000013F672000-memory.dmp	upx
behavioral1/memory/2528-4144-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/memory/2616-4254-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/memory/2732-4154-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/2000-4266-0x000000013FF30000-0x0000000140322000-memory.dmp	upx
behavioral1/memory/2112-4150-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/memory/2740-4267-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2676-4269-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/2988-14247-0x000000013FC50000-0x0000000140042000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\dLMgjxO.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\REOfmkl.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\wWppRue.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\iSraxnk.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\WMLCGxB.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\iGggTBX.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\acfhEPS.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\xVNdKpR.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\ixreyGB.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\dfKmfEC.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\oNPMWMh.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\TJDbOpx.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\FQnLjPc.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\hOeQhmg.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\ohfyhqU.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\EERTnjp.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\BuzOTAS.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\tCvoEeM.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\lxsHEfK.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\KTcmwoW.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\GetVChU.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\vmQfyqO.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\DuUFFIZ.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\JmzxuIX.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\uNwNUwV.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\ihZehSY.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\QIumXrR.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\BpbXWeH.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\EgsVJCS.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\bYgoCBS.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\fOGLIFw.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\XrFKhQU.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\EdGwymR.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\CAvuXXt.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\VepbMhE.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\jrlCekk.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\nfPoBhH.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\YpgSPnl.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\AQwszWS.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\WSxbyJo.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\ijNXKhj.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\UOXDwag.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\CHuUviq.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\sSkesZg.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\WVcwkCm.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\JTTDtgu.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\tknmsLl.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\QGgAyTa.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\TgqlwIQ.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\BPjYTby.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\SansZMj.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\WApGukg.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\YrcAvWT.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\PXpqfAz.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\CteLavC.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\FARzMzL.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\XHhrCCP.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\anuVebv.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\dmSXgGf.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\lCJrZDa.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\fpEUbDH.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\hThFnXk.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\OVZCNev.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\YbKEHyD.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2204	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2204	powershell.exe
Token: SeLockMemoryPrivilege	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2988 wrote to memory of 2204	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	29
PID 2988 wrote to memory of 2204	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	29
PID 2988 wrote to memory of 2204	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	29
PID 2988 wrote to memory of 2616	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	30
PID 2988 wrote to memory of 2616	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	30
PID 2988 wrote to memory of 2616	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	30
PID 2988 wrote to memory of 2664	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	31
PID 2988 wrote to memory of 2664	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	31
PID 2988 wrote to memory of 2664	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	31
PID 2988 wrote to memory of 2732	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	32
PID 2988 wrote to memory of 2732	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	32
PID 2988 wrote to memory of 2732	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	32
PID 2988 wrote to memory of 2676	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	33
PID 2988 wrote to memory of 2676	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	33
PID 2988 wrote to memory of 2676	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	33
PID 2988 wrote to memory of 2528	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	34
PID 2988 wrote to memory of 2528	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	34
PID 2988 wrote to memory of 2528	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	34
PID 2988 wrote to memory of 2000	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	35
PID 2988 wrote to memory of 2000	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	35
PID 2988 wrote to memory of 2000	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	35
PID 2988 wrote to memory of 2548	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	36
PID 2988 wrote to memory of 2548	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	36
PID 2988 wrote to memory of 2548	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	36
PID 2988 wrote to memory of 2344	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	37
PID 2988 wrote to memory of 2344	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	37
PID 2988 wrote to memory of 2344	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	37
PID 2988 wrote to memory of 2568	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	38
PID 2988 wrote to memory of 2568	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	38
PID 2988 wrote to memory of 2568	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	38
PID 2988 wrote to memory of 2740	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	39
PID 2988 wrote to memory of 2740	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	39
PID 2988 wrote to memory of 2740	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	39
PID 2988 wrote to memory of 2112	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	40
PID 2988 wrote to memory of 2112	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	40
PID 2988 wrote to memory of 2112	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	40
PID 2988 wrote to memory of 1932	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	41
PID 2988 wrote to memory of 1932	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	41
PID 2988 wrote to memory of 1932	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	41
PID 2988 wrote to memory of 2832	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	42
PID 2988 wrote to memory of 2832	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	42
PID 2988 wrote to memory of 2832	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	42
PID 2988 wrote to memory of 2892	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	43
PID 2988 wrote to memory of 2892	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	43
PID 2988 wrote to memory of 2892	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	43
PID 2988 wrote to memory of 2880	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	44
PID 2988 wrote to memory of 2880	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	44
PID 2988 wrote to memory of 2880	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	44
PID 2988 wrote to memory of 1572	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	45
PID 2988 wrote to memory of 1572	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	45
PID 2988 wrote to memory of 1572	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	45
PID 2988 wrote to memory of 1616	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	46
PID 2988 wrote to memory of 1616	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	46
PID 2988 wrote to memory of 1616	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	46
PID 2988 wrote to memory of 352	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	47
PID 2988 wrote to memory of 352	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	47
PID 2988 wrote to memory of 352	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	47
PID 2988 wrote to memory of 1240	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	48
PID 2988 wrote to memory of 1240	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	48
PID 2988 wrote to memory of 1240	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	48
PID 2988 wrote to memory of 316	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	49
PID 2988 wrote to memory of 316	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	49
PID 2988 wrote to memory of 316	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	49
PID 2988 wrote to memory of 1444	2988	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2988
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2204
- C:\Windows\System\uAlYyfq.exe
  C:\Windows\System\uAlYyfq.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\LtyrJCL.exe
  C:\Windows\System\LtyrJCL.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\JfOkskc.exe
  C:\Windows\System\JfOkskc.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\HGmmPdH.exe
  C:\Windows\System\HGmmPdH.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\bWNYwlN.exe
  C:\Windows\System\bWNYwlN.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\KDCGUXe.exe
  C:\Windows\System\KDCGUXe.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\wcQrhbb.exe
  C:\Windows\System\wcQrhbb.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\pbJEdQM.exe
  C:\Windows\System\pbJEdQM.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\rctVCHC.exe
  C:\Windows\System\rctVCHC.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\VeYlmdx.exe
  C:\Windows\System\VeYlmdx.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\LrXjZhR.exe
  C:\Windows\System\LrXjZhR.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\hhlTRCv.exe
  C:\Windows\System\hhlTRCv.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\KYXOyAk.exe
  C:\Windows\System\KYXOyAk.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\IaDNVDu.exe
  C:\Windows\System\IaDNVDu.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\uZgTFCh.exe
  C:\Windows\System\uZgTFCh.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\CteLavC.exe
  C:\Windows\System\CteLavC.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\qBrusju.exe
  C:\Windows\System\qBrusju.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\QzDxzgq.exe
  C:\Windows\System\QzDxzgq.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\vjrFVrT.exe
  C:\Windows\System\vjrFVrT.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\hjnFYTk.exe
  C:\Windows\System\hjnFYTk.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\DJzcdJt.exe
  C:\Windows\System\DJzcdJt.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\GHmSzZy.exe
  C:\Windows\System\GHmSzZy.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\LvKXBLa.exe
  C:\Windows\System\LvKXBLa.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\MQuJrLP.exe
  C:\Windows\System\MQuJrLP.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\kSfGKJQ.exe
  C:\Windows\System\kSfGKJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\dZSlFEA.exe
  C:\Windows\System\dZSlFEA.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\zoqdIjT.exe
  C:\Windows\System\zoqdIjT.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\WRcsRca.exe
  C:\Windows\System\WRcsRca.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\voLFWIW.exe
  C:\Windows\System\voLFWIW.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\JTrGCFB.exe
  C:\Windows\System\JTrGCFB.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\jxsrWxi.exe
  C:\Windows\System\jxsrWxi.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\TPNhMpn.exe
  C:\Windows\System\TPNhMpn.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\jpbMEAG.exe
  C:\Windows\System\jpbMEAG.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\HxoFFhA.exe
  C:\Windows\System\HxoFFhA.exe
  2⤵
  - Executes dropped EXE
  PID:1344
- C:\Windows\System\hGyegwl.exe
  C:\Windows\System\hGyegwl.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\SDZDtvn.exe
  C:\Windows\System\SDZDtvn.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\WjRbVjp.exe
  C:\Windows\System\WjRbVjp.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\diGhVqF.exe
  C:\Windows\System\diGhVqF.exe
  2⤵
  PID:1576
- C:\Windows\System\PgUykEI.exe
  C:\Windows\System\PgUykEI.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\jLTcqOt.exe
  C:\Windows\System\jLTcqOt.exe
  2⤵
  PID:1140
- C:\Windows\System\vqCvaYN.exe
  C:\Windows\System\vqCvaYN.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\wlXRjfb.exe
  C:\Windows\System\wlXRjfb.exe
  2⤵
  PID:1832
- C:\Windows\System\IctTfHS.exe
  C:\Windows\System\IctTfHS.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\yhxaoqS.exe
  C:\Windows\System\yhxaoqS.exe
  2⤵
  PID:748
- C:\Windows\System\ahOqyDl.exe
  C:\Windows\System\ahOqyDl.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\VtOVvpU.exe
  C:\Windows\System\VtOVvpU.exe
  2⤵
  PID:1312
- C:\Windows\System\OcLqSAT.exe
  C:\Windows\System\OcLqSAT.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\aEuSmZH.exe
  C:\Windows\System\aEuSmZH.exe
  2⤵
  PID:2936
- C:\Windows\System\CNzDfOF.exe
  C:\Windows\System\CNzDfOF.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\hsiSDwh.exe
  C:\Windows\System\hsiSDwh.exe
  2⤵
  PID:1800
- C:\Windows\System\hgCbtSj.exe
  C:\Windows\System\hgCbtSj.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\skcfpmz.exe
  C:\Windows\System\skcfpmz.exe
  2⤵
  PID:2160
- C:\Windows\System\hhzOsRU.exe
  C:\Windows\System\hhzOsRU.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\UCvdRNy.exe
  C:\Windows\System\UCvdRNy.exe
  2⤵
  PID:1692
- C:\Windows\System\nPRSdRs.exe
  C:\Windows\System\nPRSdRs.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\PJyUUzR.exe
  C:\Windows\System\PJyUUzR.exe
  2⤵
  PID:1728
- C:\Windows\System\HWZnsNR.exe
  C:\Windows\System\HWZnsNR.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\BPvqRrU.exe
  C:\Windows\System\BPvqRrU.exe
  2⤵
  PID:3048
- C:\Windows\System\uJnOaCa.exe
  C:\Windows\System\uJnOaCa.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\anuVebv.exe
  C:\Windows\System\anuVebv.exe
  2⤵
  PID:3056
- C:\Windows\System\clfgJFZ.exe
  C:\Windows\System\clfgJFZ.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\buDKwdD.exe
  C:\Windows\System\buDKwdD.exe
  2⤵
  PID:2760
- C:\Windows\System\fTphMAV.exe
  C:\Windows\System\fTphMAV.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\NTxqxME.exe
  C:\Windows\System\NTxqxME.exe
  2⤵
  PID:2576
- C:\Windows\System\KOmBpgv.exe
  C:\Windows\System\KOmBpgv.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\uXhuFkT.exe
  C:\Windows\System\uXhuFkT.exe
  2⤵
  PID:2704
- C:\Windows\System\dQnWcVC.exe
  C:\Windows\System\dQnWcVC.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\gbDsfIp.exe
  C:\Windows\System\gbDsfIp.exe
  2⤵
  PID:2896
- C:\Windows\System\scZYZVU.exe
  C:\Windows\System\scZYZVU.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\jhZISkg.exe
  C:\Windows\System\jhZISkg.exe
  2⤵
  PID:696
- C:\Windows\System\jviEeOF.exe
  C:\Windows\System\jviEeOF.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\awaZlDs.exe
  C:\Windows\System\awaZlDs.exe
  2⤵
  PID:1980
- C:\Windows\System\TMvabEp.exe
  C:\Windows\System\TMvabEp.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\TQgUQQv.exe
  C:\Windows\System\TQgUQQv.exe
  2⤵
  PID:988
- C:\Windows\System\forcoFq.exe
  C:\Windows\System\forcoFq.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\szcNmzs.exe
  C:\Windows\System\szcNmzs.exe
  2⤵
  PID:2272
- C:\Windows\System\CkdheHy.exe
  C:\Windows\System\CkdheHy.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\NNmbVDP.exe
  C:\Windows\System\NNmbVDP.exe
  2⤵
  PID:2652
- C:\Windows\System\sQtrwXb.exe
  C:\Windows\System\sQtrwXb.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\dLMgjxO.exe
  C:\Windows\System\dLMgjxO.exe
  2⤵
  PID:2752
- C:\Windows\System\ScJtTJd.exe
  C:\Windows\System\ScJtTJd.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\MBogowg.exe
  C:\Windows\System\MBogowg.exe
  2⤵
  PID:1596
- C:\Windows\System\pOHBfMh.exe
  C:\Windows\System\pOHBfMh.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\oTvuyPB.exe
  C:\Windows\System\oTvuyPB.exe
  2⤵
  PID:2920
- C:\Windows\System\vmQfyqO.exe
  C:\Windows\System\vmQfyqO.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\qriixaF.exe
  C:\Windows\System\qriixaF.exe
  2⤵
  PID:3112
- C:\Windows\System\LQyqRyL.exe
  C:\Windows\System\LQyqRyL.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\dxlJcMZ.exe
  C:\Windows\System\dxlJcMZ.exe
  2⤵
  PID:3152
- C:\Windows\System\dJPSleh.exe
  C:\Windows\System\dJPSleh.exe
  2⤵
  - Executes dropped EXE
  PID:3176
- C:\Windows\System\QzZwAOM.exe
  C:\Windows\System\QzZwAOM.exe
  2⤵
  PID:3192
- C:\Windows\System\QZIvtGD.exe
  C:\Windows\System\QZIvtGD.exe
  2⤵
  - Executes dropped EXE
  PID:3208
- C:\Windows\System\qdxkvOG.exe
  C:\Windows\System\qdxkvOG.exe
  2⤵
  PID:3224
- C:\Windows\System\XoyzRdC.exe
  C:\Windows\System\XoyzRdC.exe
  2⤵
  PID:3244
- C:\Windows\System\CJpGfGx.exe
  C:\Windows\System\CJpGfGx.exe
  2⤵
  PID:3268
- C:\Windows\System\NxaARlR.exe
  C:\Windows\System\NxaARlR.exe
  2⤵
  PID:3284
- C:\Windows\System\BMkVwsp.exe
  C:\Windows\System\BMkVwsp.exe
  2⤵
  PID:3308
- C:\Windows\System\gLQuYbN.exe
  C:\Windows\System\gLQuYbN.exe
  2⤵
  PID:3520
- C:\Windows\System\QMnVhYS.exe
  C:\Windows\System\QMnVhYS.exe
  2⤵
  PID:3540
- C:\Windows\System\zlkmcqE.exe
  C:\Windows\System\zlkmcqE.exe
  2⤵
  PID:3560
- C:\Windows\System\MjpRUbS.exe
  C:\Windows\System\MjpRUbS.exe
  2⤵
  PID:3576
- C:\Windows\System\TcADwTg.exe
  C:\Windows\System\TcADwTg.exe
  2⤵
  PID:3596
- C:\Windows\System\HgpcGdX.exe
  C:\Windows\System\HgpcGdX.exe
  2⤵
  PID:3612
- C:\Windows\System\pBQujyx.exe
  C:\Windows\System\pBQujyx.exe
  2⤵
  PID:3632
- C:\Windows\System\yylWZEq.exe
  C:\Windows\System\yylWZEq.exe
  2⤵
  PID:3656
- C:\Windows\System\DwSzcYT.exe
  C:\Windows\System\DwSzcYT.exe
  2⤵
  PID:3680
- C:\Windows\System\CqfLqeY.exe
  C:\Windows\System\CqfLqeY.exe
  2⤵
  PID:3696
- C:\Windows\System\AIEnzwS.exe
  C:\Windows\System\AIEnzwS.exe
  2⤵
  PID:3720
- C:\Windows\System\YJSiNKN.exe
  C:\Windows\System\YJSiNKN.exe
  2⤵
  PID:3736
- C:\Windows\System\VaZutIV.exe
  C:\Windows\System\VaZutIV.exe
  2⤵
  PID:3756
- C:\Windows\System\ADrqbQo.exe
  C:\Windows\System\ADrqbQo.exe
  2⤵
  PID:3772
- C:\Windows\System\yLRKbhG.exe
  C:\Windows\System\yLRKbhG.exe
  2⤵
  PID:3792
- C:\Windows\System\hOXjEfk.exe
  C:\Windows\System\hOXjEfk.exe
  2⤵
  PID:3808
- C:\Windows\System\SABSEwI.exe
  C:\Windows\System\SABSEwI.exe
  2⤵
  PID:3832
- C:\Windows\System\bSXufOB.exe
  C:\Windows\System\bSXufOB.exe
  2⤵
  PID:3848
- C:\Windows\System\llHAjwC.exe
  C:\Windows\System\llHAjwC.exe
  2⤵
  PID:3868
- C:\Windows\System\IzMcBrS.exe
  C:\Windows\System\IzMcBrS.exe
  2⤵
  PID:3884
- C:\Windows\System\ttqNWRp.exe
  C:\Windows\System\ttqNWRp.exe
  2⤵
  PID:3904
- C:\Windows\System\JFfRSfC.exe
  C:\Windows\System\JFfRSfC.exe
  2⤵
  PID:3920
- C:\Windows\System\aqnMYnD.exe
  C:\Windows\System\aqnMYnD.exe
  2⤵
  PID:3940
- C:\Windows\System\ebZBojJ.exe
  C:\Windows\System\ebZBojJ.exe
  2⤵
  PID:3956
- C:\Windows\System\LajpzZx.exe
  C:\Windows\System\LajpzZx.exe
  2⤵
  PID:3976
- C:\Windows\System\xVNdKpR.exe
  C:\Windows\System\xVNdKpR.exe
  2⤵
  PID:3992
- C:\Windows\System\LNMMAVy.exe
  C:\Windows\System\LNMMAVy.exe
  2⤵
  PID:4008
- C:\Windows\System\pRpUEYN.exe
  C:\Windows\System\pRpUEYN.exe
  2⤵
  PID:4032
- C:\Windows\System\renckAW.exe
  C:\Windows\System\renckAW.exe
  2⤵
  PID:4048
- C:\Windows\System\nuRNBMm.exe
  C:\Windows\System\nuRNBMm.exe
  2⤵
  PID:4064
- C:\Windows\System\OfHnFNd.exe
  C:\Windows\System\OfHnFNd.exe
  2⤵
  PID:4084
- C:\Windows\System\gXaCrDy.exe
  C:\Windows\System\gXaCrDy.exe
  2⤵
  PID:796
- C:\Windows\System\gUCUEMn.exe
  C:\Windows\System\gUCUEMn.exe
  2⤵
  PID:3108
- C:\Windows\System\ysSUdae.exe
  C:\Windows\System\ysSUdae.exe
  2⤵
  PID:3292
- C:\Windows\System\tFFIrZX.exe
  C:\Windows\System\tFFIrZX.exe
  2⤵
  PID:2916
- C:\Windows\System\cznTsEI.exe
  C:\Windows\System\cznTsEI.exe
  2⤵
  PID:808
- C:\Windows\System\RxabhAk.exe
  C:\Windows\System\RxabhAk.exe
  2⤵
  PID:2996
- C:\Windows\System\ekgshMm.exe
  C:\Windows\System\ekgshMm.exe
  2⤵
  PID:2860
- C:\Windows\System\pqErBzx.exe
  C:\Windows\System\pqErBzx.exe
  2⤵
  PID:2632
- C:\Windows\System\LEJoDLT.exe
  C:\Windows\System\LEJoDLT.exe
  2⤵
  PID:2060
- C:\Windows\System\iIJdJHS.exe
  C:\Windows\System\iIJdJHS.exe
  2⤵
  PID:604
- C:\Windows\System\aIGuEbw.exe
  C:\Windows\System\aIGuEbw.exe
  2⤵
  PID:688
- C:\Windows\System\fnckJmv.exe
  C:\Windows\System\fnckJmv.exe
  2⤵
  PID:1352
- C:\Windows\System\KNrPvjL.exe
  C:\Windows\System\KNrPvjL.exe
  2⤵
  PID:2328
- C:\Windows\System\vOJaLiE.exe
  C:\Windows\System\vOJaLiE.exe
  2⤵
  PID:2536
- C:\Windows\System\rxBCaxv.exe
  C:\Windows\System\rxBCaxv.exe
  2⤵
  PID:1048
- C:\Windows\System\kTSArFv.exe
  C:\Windows\System\kTSArFv.exe
  2⤵
  PID:2176
- C:\Windows\System\JQAZWjP.exe
  C:\Windows\System\JQAZWjP.exe
  2⤵
  PID:1936
- C:\Windows\System\nXPVGIy.exe
  C:\Windows\System\nXPVGIy.exe
  2⤵
  PID:1040
- C:\Windows\System\bxhaIot.exe
  C:\Windows\System\bxhaIot.exe
  2⤵
  PID:2236
- C:\Windows\System\PoVopYu.exe
  C:\Windows\System\PoVopYu.exe
  2⤵
  PID:2904
- C:\Windows\System\hKGpaZY.exe
  C:\Windows\System\hKGpaZY.exe
  2⤵
  PID:2768
- C:\Windows\System\XgeqanG.exe
  C:\Windows\System\XgeqanG.exe
  2⤵
  PID:3088
- C:\Windows\System\NGFLslt.exe
  C:\Windows\System\NGFLslt.exe
  2⤵
  PID:3164
- C:\Windows\System\NpyTAnB.exe
  C:\Windows\System\NpyTAnB.exe
  2⤵
  PID:3232
- C:\Windows\System\KYdRTSK.exe
  C:\Windows\System\KYdRTSK.exe
  2⤵
  PID:3320
- C:\Windows\System\YTyQfWs.exe
  C:\Windows\System\YTyQfWs.exe
  2⤵
  PID:3340
- C:\Windows\System\wfpfakx.exe
  C:\Windows\System\wfpfakx.exe
  2⤵
  PID:3376
- C:\Windows\System\WVcwkCm.exe
  C:\Windows\System\WVcwkCm.exe
  2⤵
  PID:3392
- C:\Windows\System\UOGphqT.exe
  C:\Windows\System\UOGphqT.exe
  2⤵
  PID:1748
- C:\Windows\System\gJTxweS.exe
  C:\Windows\System\gJTxweS.exe
  2⤵
  PID:496
- C:\Windows\System\FetjdVn.exe
  C:\Windows\System\FetjdVn.exe
  2⤵
  PID:2444
- C:\Windows\System\txsyUjm.exe
  C:\Windows\System\txsyUjm.exe
  2⤵
  PID:2436
- C:\Windows\System\MjQRPLq.exe
  C:\Windows\System\MjQRPLq.exe
  2⤵
  PID:1636
- C:\Windows\System\zZBNGsh.exe
  C:\Windows\System\zZBNGsh.exe
  2⤵
  PID:3396
- C:\Windows\System\eCZlQYc.exe
  C:\Windows\System\eCZlQYc.exe
  2⤵
  PID:3436
- C:\Windows\System\OGLgyxf.exe
  C:\Windows\System\OGLgyxf.exe
  2⤵
  PID:3452
- C:\Windows\System\RnpFjkX.exe
  C:\Windows\System\RnpFjkX.exe
  2⤵
  PID:3468
- C:\Windows\System\hnQuyOL.exe
  C:\Windows\System\hnQuyOL.exe
  2⤵
  PID:3532
- C:\Windows\System\ojDcPlT.exe
  C:\Windows\System\ojDcPlT.exe
  2⤵
  PID:3572
- C:\Windows\System\eWjLOWI.exe
  C:\Windows\System\eWjLOWI.exe
  2⤵
  PID:3648
- C:\Windows\System\SmMfnJD.exe
  C:\Windows\System\SmMfnJD.exe
  2⤵
  PID:3556
- C:\Windows\System\lmtxuKu.exe
  C:\Windows\System\lmtxuKu.exe
  2⤵
  PID:3688
- C:\Windows\System\dNvYHRR.exe
  C:\Windows\System\dNvYHRR.exe
  2⤵
  PID:3768
- C:\Windows\System\drkHxlT.exe
  C:\Windows\System\drkHxlT.exe
  2⤵
  PID:3876
- C:\Windows\System\BNLUXJD.exe
  C:\Windows\System\BNLUXJD.exe
  2⤵
  PID:3948
- C:\Windows\System\kBupyZQ.exe
  C:\Windows\System\kBupyZQ.exe
  2⤵
  PID:3824
- C:\Windows\System\qUwfIRy.exe
  C:\Windows\System\qUwfIRy.exe
  2⤵
  PID:4016
- C:\Windows\System\vSOUohm.exe
  C:\Windows\System\vSOUohm.exe
  2⤵
  PID:4056
- C:\Windows\System\xmWXVIo.exe
  C:\Windows\System\xmWXVIo.exe
  2⤵
  PID:3140
- C:\Windows\System\BPmuFwi.exe
  C:\Windows\System\BPmuFwi.exe
  2⤵
  PID:3148
- C:\Windows\System\lfaGuIY.exe
  C:\Windows\System\lfaGuIY.exe
  2⤵
  PID:3672
- C:\Windows\System\GLhBArx.exe
  C:\Windows\System\GLhBArx.exe
  2⤵
  PID:3704
- C:\Windows\System\jvyrTXN.exe
  C:\Windows\System\jvyrTXN.exe
  2⤵
  PID:3220
- C:\Windows\System\ijjunWR.exe
  C:\Windows\System\ijjunWR.exe
  2⤵
  PID:2656
- C:\Windows\System\GhyzrDf.exe
  C:\Windows\System\GhyzrDf.exe
  2⤵
  PID:3712
- C:\Windows\System\sBRoYTc.exe
  C:\Windows\System\sBRoYTc.exe
  2⤵
  PID:3780
- C:\Windows\System\pPqyDSk.exe
  C:\Windows\System\pPqyDSk.exe
  2⤵
  PID:3856
- C:\Windows\System\yuJBCAf.exe
  C:\Windows\System\yuJBCAf.exe
  2⤵
  PID:3900
- C:\Windows\System\pMkXFjJ.exe
  C:\Windows\System\pMkXFjJ.exe
  2⤵
  PID:3936
- C:\Windows\System\xEadUph.exe
  C:\Windows\System\xEadUph.exe
  2⤵
  PID:4004
- C:\Windows\System\DXYTDft.exe
  C:\Windows\System\DXYTDft.exe
  2⤵
  PID:4076
- C:\Windows\System\GNBvuLU.exe
  C:\Windows\System\GNBvuLU.exe
  2⤵
  PID:424
- C:\Windows\System\iSUlbyT.exe
  C:\Windows\System\iSUlbyT.exe
  2⤵
  PID:548
- C:\Windows\System\THtuTUr.exe
  C:\Windows\System\THtuTUr.exe
  2⤵
  PID:2712
- C:\Windows\System\XtxNXub.exe
  C:\Windows\System\XtxNXub.exe
  2⤵
  PID:1644
- C:\Windows\System\hWjzPan.exe
  C:\Windows\System\hWjzPan.exe
  2⤵
  PID:1648
- C:\Windows\System\uaMNuEW.exe
  C:\Windows\System\uaMNuEW.exe
  2⤵
  PID:300
- C:\Windows\System\KbxEQOk.exe
  C:\Windows\System\KbxEQOk.exe
  2⤵
  PID:2792
- C:\Windows\System\yEXLqfa.exe
  C:\Windows\System\yEXLqfa.exe
  2⤵
  PID:1676
- C:\Windows\System\jfaqscv.exe
  C:\Windows\System\jfaqscv.exe
  2⤵
  PID:1952
- C:\Windows\System\keudIRD.exe
  C:\Windows\System\keudIRD.exe
  2⤵
  PID:1568
- C:\Windows\System\lJqLUyC.exe
  C:\Windows\System\lJqLUyC.exe
  2⤵
  PID:2696
- C:\Windows\System\pRhvZmC.exe
  C:\Windows\System\pRhvZmC.exe
  2⤵
  PID:744
- C:\Windows\System\PtjtnBY.exe
  C:\Windows\System\PtjtnBY.exe
  2⤵
  PID:3160
- C:\Windows\System\xyunPBp.exe
  C:\Windows\System\xyunPBp.exe
  2⤵
  PID:3368
- C:\Windows\System\tMLoRbn.exe
  C:\Windows\System\tMLoRbn.exe
  2⤵
  PID:2956
- C:\Windows\System\iMubdZb.exe
  C:\Windows\System\iMubdZb.exe
  2⤵
  PID:1052
- C:\Windows\System\YTCfkRt.exe
  C:\Windows\System\YTCfkRt.exe
  2⤵
  PID:340
- C:\Windows\System\YxPaflI.exe
  C:\Windows\System\YxPaflI.exe
  2⤵
  PID:3536
- C:\Windows\System\DrPCbpE.exe
  C:\Windows\System\DrPCbpE.exe
  2⤵
  PID:3728
- C:\Windows\System\JXBFEwD.exe
  C:\Windows\System\JXBFEwD.exe
  2⤵
  PID:2516
- C:\Windows\System\YucuCRE.exe
  C:\Windows\System\YucuCRE.exe
  2⤵
  PID:3988
- C:\Windows\System\cvFzysC.exe
  C:\Windows\System\cvFzysC.exe
  2⤵
  PID:3668
- C:\Windows\System\yUMyVJf.exe
  C:\Windows\System\yUMyVJf.exe
  2⤵
  PID:2940
- C:\Windows\System\ZOhUhVB.exe
  C:\Windows\System\ZOhUhVB.exe
  2⤵
  PID:3716
- C:\Windows\System\JVRzFPe.exe
  C:\Windows\System\JVRzFPe.exe
  2⤵
  PID:3788
- C:\Windows\System\DpkdXmz.exe
  C:\Windows\System\DpkdXmz.exe
  2⤵
  PID:4044
- C:\Windows\System\GSNVtbJ.exe
  C:\Windows\System\GSNVtbJ.exe
  2⤵
  PID:576
- C:\Windows\System\IRzPtXO.exe
  C:\Windows\System\IRzPtXO.exe
  2⤵
  PID:484
- C:\Windows\System\qhKWbEt.exe
  C:\Windows\System\qhKWbEt.exe
  2⤵
  PID:2020
- C:\Windows\System\kKfBreV.exe
  C:\Windows\System\kKfBreV.exe
  2⤵
  PID:4104
- C:\Windows\System\oOOJpOp.exe
  C:\Windows\System\oOOJpOp.exe
  2⤵
  PID:4124
- C:\Windows\System\pCKXwMt.exe
  C:\Windows\System\pCKXwMt.exe
  2⤵
  PID:4140
- C:\Windows\System\mVOdNXp.exe
  C:\Windows\System\mVOdNXp.exe
  2⤵
  PID:4156
- C:\Windows\System\TsiqLdO.exe
  C:\Windows\System\TsiqLdO.exe
  2⤵
  PID:4172
- C:\Windows\System\cliedLM.exe
  C:\Windows\System\cliedLM.exe
  2⤵
  PID:4188
- C:\Windows\System\cAhwdhv.exe
  C:\Windows\System\cAhwdhv.exe
  2⤵
  PID:4204
- C:\Windows\System\ZHdqIPO.exe
  C:\Windows\System\ZHdqIPO.exe
  2⤵
  PID:4220
- C:\Windows\System\dxoYxhV.exe
  C:\Windows\System\dxoYxhV.exe
  2⤵
  PID:4236
- C:\Windows\System\tGMCmzi.exe
  C:\Windows\System\tGMCmzi.exe
  2⤵
  PID:4252
- C:\Windows\System\ZkNFrcF.exe
  C:\Windows\System\ZkNFrcF.exe
  2⤵
  PID:4268
- C:\Windows\System\TAfsyCm.exe
  C:\Windows\System\TAfsyCm.exe
  2⤵
  PID:4284
- C:\Windows\System\zFNBkgk.exe
  C:\Windows\System\zFNBkgk.exe
  2⤵
  PID:4300
- C:\Windows\System\SXbKdwI.exe
  C:\Windows\System\SXbKdwI.exe
  2⤵
  PID:4316
- C:\Windows\System\KtZQwDI.exe
  C:\Windows\System\KtZQwDI.exe
  2⤵
  PID:4336
- C:\Windows\System\FARzMzL.exe
  C:\Windows\System\FARzMzL.exe
  2⤵
  PID:4352
- C:\Windows\System\diqVTAm.exe
  C:\Windows\System\diqVTAm.exe
  2⤵
  PID:4368
- C:\Windows\System\SDyerpX.exe
  C:\Windows\System\SDyerpX.exe
  2⤵
  PID:4384
- C:\Windows\System\pdbmFCC.exe
  C:\Windows\System\pdbmFCC.exe
  2⤵
  PID:4400
- C:\Windows\System\DfYkWqP.exe
  C:\Windows\System\DfYkWqP.exe
  2⤵
  PID:4416
- C:\Windows\System\vysetpW.exe
  C:\Windows\System\vysetpW.exe
  2⤵
  PID:4436
- C:\Windows\System\wJOrLew.exe
  C:\Windows\System\wJOrLew.exe
  2⤵
  PID:4452
- C:\Windows\System\ZnGLsGg.exe
  C:\Windows\System\ZnGLsGg.exe
  2⤵
  PID:4468
- C:\Windows\System\LXXgvTF.exe
  C:\Windows\System\LXXgvTF.exe
  2⤵
  PID:4484
- C:\Windows\System\UCewsjn.exe
  C:\Windows\System\UCewsjn.exe
  2⤵
  PID:4512
- C:\Windows\System\bcWsTlg.exe
  C:\Windows\System\bcWsTlg.exe
  2⤵
  PID:4536
- C:\Windows\System\cqhvdAX.exe
  C:\Windows\System\cqhvdAX.exe
  2⤵
  PID:4556
- C:\Windows\System\DfNPXXk.exe
  C:\Windows\System\DfNPXXk.exe
  2⤵
  PID:4572
- C:\Windows\System\okRBgqu.exe
  C:\Windows\System\okRBgqu.exe
  2⤵
  PID:4588
- C:\Windows\System\ooCQZuT.exe
  C:\Windows\System\ooCQZuT.exe
  2⤵
  PID:4604
- C:\Windows\System\SWsKcqu.exe
  C:\Windows\System\SWsKcqu.exe
  2⤵
  PID:4620
- C:\Windows\System\UrCiuFW.exe
  C:\Windows\System\UrCiuFW.exe
  2⤵
  PID:4636
- C:\Windows\System\RuZMHtQ.exe
  C:\Windows\System\RuZMHtQ.exe
  2⤵
  PID:4652
- C:\Windows\System\QZuNbdQ.exe
  C:\Windows\System\QZuNbdQ.exe
  2⤵
  PID:4668
- C:\Windows\System\vGmgOhj.exe
  C:\Windows\System\vGmgOhj.exe
  2⤵
  PID:4684
- C:\Windows\System\GChRGip.exe
  C:\Windows\System\GChRGip.exe
  2⤵
  PID:4700
- C:\Windows\System\XdSSSqh.exe
  C:\Windows\System\XdSSSqh.exe
  2⤵
  PID:4720
- C:\Windows\System\jkDSJpi.exe
  C:\Windows\System\jkDSJpi.exe
  2⤵
  PID:4736
- C:\Windows\System\KtpkmVM.exe
  C:\Windows\System\KtpkmVM.exe
  2⤵
  PID:4752
- C:\Windows\System\skjgnWO.exe
  C:\Windows\System\skjgnWO.exe
  2⤵
  PID:4768
- C:\Windows\System\zTsxDaR.exe
  C:\Windows\System\zTsxDaR.exe
  2⤵
  PID:4784
- C:\Windows\System\nTTsQiZ.exe
  C:\Windows\System\nTTsQiZ.exe
  2⤵
  PID:4800
- C:\Windows\System\rojYkQt.exe
  C:\Windows\System\rojYkQt.exe
  2⤵
  PID:4816
- C:\Windows\System\KUXkmUd.exe
  C:\Windows\System\KUXkmUd.exe
  2⤵
  PID:4832
- C:\Windows\System\clEfUth.exe
  C:\Windows\System\clEfUth.exe
  2⤵
  PID:4848
- C:\Windows\System\lIfIMXi.exe
  C:\Windows\System\lIfIMXi.exe
  2⤵
  PID:4864
- C:\Windows\System\QpbNRGF.exe
  C:\Windows\System\QpbNRGF.exe
  2⤵
  PID:4880
- C:\Windows\System\zRgvaYk.exe
  C:\Windows\System\zRgvaYk.exe
  2⤵
  PID:4896
- C:\Windows\System\dmfvYAJ.exe
  C:\Windows\System\dmfvYAJ.exe
  2⤵
  PID:4912
- C:\Windows\System\iHMXrwq.exe
  C:\Windows\System\iHMXrwq.exe
  2⤵
  PID:4928
- C:\Windows\System\VyAMUsV.exe
  C:\Windows\System\VyAMUsV.exe
  2⤵
  PID:4944
- C:\Windows\System\yVdjvpS.exe
  C:\Windows\System\yVdjvpS.exe
  2⤵
  PID:4960
- C:\Windows\System\QIpDMYC.exe
  C:\Windows\System\QIpDMYC.exe
  2⤵
  PID:4976
- C:\Windows\System\ZSvdYQq.exe
  C:\Windows\System\ZSvdYQq.exe
  2⤵
  PID:4992
- C:\Windows\System\uYQAFuK.exe
  C:\Windows\System\uYQAFuK.exe
  2⤵
  PID:5008
- C:\Windows\System\rpBESdY.exe
  C:\Windows\System\rpBESdY.exe
  2⤵
  PID:5024
- C:\Windows\System\hTurLQL.exe
  C:\Windows\System\hTurLQL.exe
  2⤵
  PID:5040
- C:\Windows\System\KhBHvxP.exe
  C:\Windows\System\KhBHvxP.exe
  2⤵
  PID:5056
- C:\Windows\System\kVvACDn.exe
  C:\Windows\System\kVvACDn.exe
  2⤵
  PID:5072
- C:\Windows\System\GYPXKEN.exe
  C:\Windows\System\GYPXKEN.exe
  2⤵
  PID:4136
- C:\Windows\System\PdPEzVX.exe
  C:\Windows\System\PdPEzVX.exe
  2⤵
  PID:3200
- C:\Windows\System\CzwBiUn.exe
  C:\Windows\System\CzwBiUn.exe
  2⤵
  PID:3384
- C:\Windows\System\bVqNWJX.exe
  C:\Windows\System\bVqNWJX.exe
  2⤵
  PID:2120
- C:\Windows\System\nYVlrAf.exe
  C:\Windows\System\nYVlrAf.exe
  2⤵
  PID:2240
- C:\Windows\System\ZvWBeoc.exe
  C:\Windows\System\ZvWBeoc.exe
  2⤵
  PID:3476
- C:\Windows\System\jCdMJiM.exe
  C:\Windows\System\jCdMJiM.exe
  2⤵
  PID:3640
- C:\Windows\System\hWOSgtB.exe
  C:\Windows\System\hWOSgtB.exe
  2⤵
  PID:4616
- C:\Windows\System\QbqxZEz.exe
  C:\Windows\System\QbqxZEz.exe
  2⤵
  PID:4680
- C:\Windows\System\IyKhygT.exe
  C:\Windows\System\IyKhygT.exe
  2⤵
  PID:4744
- C:\Windows\System\hCTyZNU.exe
  C:\Windows\System\hCTyZNU.exe
  2⤵
  PID:4808
- C:\Windows\System\soVxJwg.exe
  C:\Windows\System\soVxJwg.exe
  2⤵
  PID:4876
- C:\Windows\System\iOQricC.exe
  C:\Windows\System\iOQricC.exe
  2⤵
  PID:3804
- C:\Windows\System\MTMydNB.exe
  C:\Windows\System\MTMydNB.exe
  2⤵
  PID:3972
- C:\Windows\System\UfiPyik.exe
  C:\Windows\System\UfiPyik.exe
  2⤵
  PID:2216
- C:\Windows\System\XFgfMex.exe
  C:\Windows\System\XFgfMex.exe
  2⤵
  PID:2276
- C:\Windows\System\iQGVhyp.exe
  C:\Windows\System\iQGVhyp.exe
  2⤵
  PID:1076
- C:\Windows\System\YoPQfRX.exe
  C:\Windows\System\YoPQfRX.exe
  2⤵
  PID:2268
- C:\Windows\System\tUqFVwa.exe
  C:\Windows\System\tUqFVwa.exe
  2⤵
  PID:3644
- C:\Windows\System\zSgTHcQ.exe
  C:\Windows\System\zSgTHcQ.exe
  2⤵
  PID:3216
- C:\Windows\System\ZPYbMJa.exe
  C:\Windows\System\ZPYbMJa.exe
  2⤵
  PID:3296
- C:\Windows\System\FdOUefv.exe
  C:\Windows\System\FdOUefv.exe
  2⤵
  PID:4112
- C:\Windows\System\gBddLGu.exe
  C:\Windows\System\gBddLGu.exe
  2⤵
  PID:4936
- C:\Windows\System\DCzaQdn.exe
  C:\Windows\System\DCzaQdn.exe
  2⤵
  PID:4152
- C:\Windows\System\IWbRAoi.exe
  C:\Windows\System\IWbRAoi.exe
  2⤵
  PID:5032
- C:\Windows\System\OkwykSI.exe
  C:\Windows\System\OkwykSI.exe
  2⤵
  PID:4184
- C:\Windows\System\ztezqqD.exe
  C:\Windows\System\ztezqqD.exe
  2⤵
  PID:4228
- C:\Windows\System\TvztOEv.exe
  C:\Windows\System\TvztOEv.exe
  2⤵
  PID:4444
- C:\Windows\System\IyIeufm.exe
  C:\Windows\System\IyIeufm.exe
  2⤵
  PID:4520
- C:\Windows\System\LYcicJm.exe
  C:\Windows\System\LYcicJm.exe
  2⤵
  PID:4564
- C:\Windows\System\JTTDtgu.exe
  C:\Windows\System\JTTDtgu.exe
  2⤵
  PID:4232
- C:\Windows\System\UuXUkXi.exe
  C:\Windows\System\UuXUkXi.exe
  2⤵
  PID:4696
- C:\Windows\System\OluXqYQ.exe
  C:\Windows\System\OluXqYQ.exe
  2⤵
  PID:4328
- C:\Windows\System\BwrRbii.exe
  C:\Windows\System\BwrRbii.exe
  2⤵
  PID:3860
- C:\Windows\System\EfnaCTg.exe
  C:\Windows\System\EfnaCTg.exe
  2⤵
  PID:2600
- C:\Windows\System\fGsSwio.exe
  C:\Windows\System\fGsSwio.exe
  2⤵
  PID:4424
- C:\Windows\System\IHPwGcr.exe
  C:\Windows\System\IHPwGcr.exe
  2⤵
  PID:4460
- C:\Windows\System\bdPUELE.exe
  C:\Windows\System\bdPUELE.exe
  2⤵
  PID:2856
- C:\Windows\System\bXEUURS.exe
  C:\Windows\System\bXEUURS.exe
  2⤵
  PID:5100
- C:\Windows\System\WEkCyIO.exe
  C:\Windows\System\WEkCyIO.exe
  2⤵
  PID:5116
- C:\Windows\System\KFyaZlV.exe
  C:\Windows\System\KFyaZlV.exe
  2⤵
  PID:2944
- C:\Windows\System\XlcsRkN.exe
  C:\Windows\System\XlcsRkN.exe
  2⤵
  PID:876
- C:\Windows\System\uYAHowj.exe
  C:\Windows\System\uYAHowj.exe
  2⤵
  PID:2292
- C:\Windows\System\PsDRjQs.exe
  C:\Windows\System\PsDRjQs.exe
  2⤵
  PID:3264
- C:\Windows\System\ufaWsoa.exe
  C:\Windows\System\ufaWsoa.exe
  2⤵
  PID:2604
- C:\Windows\System\lpBtyhz.exe
  C:\Windows\System\lpBtyhz.exe
  2⤵
  PID:3448
- C:\Windows\System\RJKGPfl.exe
  C:\Windows\System\RJKGPfl.exe
  2⤵
  PID:4584
- C:\Windows\System\GBSuDPV.exe
  C:\Windows\System\GBSuDPV.exe
  2⤵
  PID:4844
- C:\Windows\System\JyxISoc.exe
  C:\Windows\System\JyxISoc.exe
  2⤵
  PID:3820
- C:\Windows\System\nTqGEvF.exe
  C:\Windows\System\nTqGEvF.exe
  2⤵
  PID:3144
- C:\Windows\System\uncuIaO.exe
  C:\Windows\System\uncuIaO.exe
  2⤵
  PID:3336
- C:\Windows\System\nDLeDKL.exe
  C:\Windows\System\nDLeDKL.exe
  2⤵
  PID:3608
- C:\Windows\System\yqZZiCN.exe
  C:\Windows\System\yqZZiCN.exe
  2⤵
  PID:672
- C:\Windows\System\RwualvC.exe
  C:\Windows\System\RwualvC.exe
  2⤵
  PID:2572
- C:\Windows\System\ZduwAtG.exe
  C:\Windows\System\ZduwAtG.exe
  2⤵
  PID:3676
- C:\Windows\System\LpWObCQ.exe
  C:\Windows\System\LpWObCQ.exe
  2⤵
  PID:4940
- C:\Windows\System\JeGqNYG.exe
  C:\Windows\System\JeGqNYG.exe
  2⤵
  PID:2688
- C:\Windows\System\vEfKnwn.exe
  C:\Windows\System\vEfKnwn.exe
  2⤵
  PID:5000
- C:\Windows\System\NtXatZW.exe
  C:\Windows\System\NtXatZW.exe
  2⤵
  PID:5068
- C:\Windows\System\bLgKcwa.exe
  C:\Windows\System\bLgKcwa.exe
  2⤵
  PID:4168
- C:\Windows\System\JJJnnDm.exe
  C:\Windows\System\JJJnnDm.exe
  2⤵
  PID:4280
- C:\Windows\System\rNNCnxj.exe
  C:\Windows\System\rNNCnxj.exe
  2⤵
  PID:4412
- C:\Windows\System\SVwsgKf.exe
  C:\Windows\System\SVwsgKf.exe
  2⤵
  PID:4692
- C:\Windows\System\FNxyvgP.exe
  C:\Windows\System\FNxyvgP.exe
  2⤵
  PID:4596
- C:\Windows\System\dCefyWE.exe
  C:\Windows\System\dCefyWE.exe
  2⤵
  PID:4528
- C:\Windows\System\VFuoYXo.exe
  C:\Windows\System\VFuoYXo.exe
  2⤵
  PID:4796
- C:\Windows\System\ZZDVrEi.exe
  C:\Windows\System\ZZDVrEi.exe
  2⤵
  PID:4856
- C:\Windows\System\KiTVJPz.exe
  C:\Windows\System\KiTVJPz.exe
  2⤵
  PID:4924
- C:\Windows\System\OCYawev.exe
  C:\Windows\System\OCYawev.exe
  2⤵
  PID:3412
- C:\Windows\System\HRYlUGL.exe
  C:\Windows\System\HRYlUGL.exe
  2⤵
  PID:5048
- C:\Windows\System\XoNHsiq.exe
  C:\Windows\System\XoNHsiq.exe
  2⤵
  PID:2812
- C:\Windows\System\PvGbQPD.exe
  C:\Windows\System\PvGbQPD.exe
  2⤵
  PID:4296
- C:\Windows\System\OwgLPmK.exe
  C:\Windows\System\OwgLPmK.exe
  2⤵
  PID:4392
- C:\Windows\System\HYlyqFm.exe
  C:\Windows\System\HYlyqFm.exe
  2⤵
  PID:4500
- C:\Windows\System\JewgzOe.exe
  C:\Windows\System\JewgzOe.exe
  2⤵
  PID:4552
- C:\Windows\System\IJmicjE.exe
  C:\Windows\System\IJmicjE.exe
  2⤵
  PID:2816
- C:\Windows\System\pEAhtnH.exe
  C:\Windows\System\pEAhtnH.exe
  2⤵
  PID:5092
- C:\Windows\System\EbefrxW.exe
  C:\Windows\System\EbefrxW.exe
  2⤵
  PID:5112
- C:\Windows\System\pWewsVa.exe
  C:\Windows\System\pWewsVa.exe
  2⤵
  PID:3460
- C:\Windows\System\sSnudmq.exe
  C:\Windows\System\sSnudmq.exe
  2⤵
  PID:3964
- C:\Windows\System\WakVSaX.exe
  C:\Windows\System\WakVSaX.exe
  2⤵
  PID:572
- C:\Windows\System\YngrlwH.exe
  C:\Windows\System\YngrlwH.exe
  2⤵
  PID:4676
- C:\Windows\System\aJUWmqe.exe
  C:\Windows\System\aJUWmqe.exe
  2⤵
  PID:3304
- C:\Windows\System\sBoupGc.exe
  C:\Windows\System\sBoupGc.exe
  2⤵
  PID:4100
- C:\Windows\System\rSmgQiu.exe
  C:\Windows\System\rSmgQiu.exe
  2⤵
  PID:1852
- C:\Windows\System\iiTjsCj.exe
  C:\Windows\System\iiTjsCj.exe
  2⤵
  PID:4712
- C:\Windows\System\XKOuVIp.exe
  C:\Windows\System\XKOuVIp.exe
  2⤵
  PID:4028
- C:\Windows\System\gLruYOF.exe
  C:\Windows\System\gLruYOF.exe
  2⤵
  PID:3124
- C:\Windows\System\dgltRhQ.exe
  C:\Windows\System\dgltRhQ.exe
  2⤵
  PID:3984
- C:\Windows\System\MWHniVH.exe
  C:\Windows\System\MWHniVH.exe
  2⤵
  PID:3748
- C:\Windows\System\AEGEBAU.exe
  C:\Windows\System\AEGEBAU.exe
  2⤵
  PID:4200
- C:\Windows\System\MRjzuyy.exe
  C:\Windows\System\MRjzuyy.exe
  2⤵
  PID:4664
- C:\Windows\System\nBgWtGs.exe
  C:\Windows\System\nBgWtGs.exe
  2⤵
  PID:4600
- C:\Windows\System\vnQHgbk.exe
  C:\Windows\System\vnQHgbk.exe
  2⤵
  PID:4956
- C:\Windows\System\YsLdCjk.exe
  C:\Windows\System\YsLdCjk.exe
  2⤵
  PID:5084
- C:\Windows\System\yatOrhL.exe
  C:\Windows\System\yatOrhL.exe
  2⤵
  PID:4504
- C:\Windows\System\odbyTtX.exe
  C:\Windows\System\odbyTtX.exe
  2⤵
  PID:1664
- C:\Windows\System\ZYamKkU.exe
  C:\Windows\System\ZYamKkU.exe
  2⤵
  PID:4780
- C:\Windows\System\dHYZoxC.exe
  C:\Windows\System\dHYZoxC.exe
  2⤵
  PID:4872
- C:\Windows\System\cJuMWhq.exe
  C:\Windows\System\cJuMWhq.exe
  2⤵
  PID:1672
- C:\Windows\System\mgnDUCO.exe
  C:\Windows\System\mgnDUCO.exe
  2⤵
  PID:4764
- C:\Windows\System\FPnwLBH.exe
  C:\Windows\System\FPnwLBH.exe
  2⤵
  PID:3352
- C:\Windows\System\HokCtVE.exe
  C:\Windows\System\HokCtVE.exe
  2⤵
  PID:5128
- C:\Windows\System\sjRNjWS.exe
  C:\Windows\System\sjRNjWS.exe
  2⤵
  PID:5144
- C:\Windows\System\AetCXBp.exe
  C:\Windows\System\AetCXBp.exe
  2⤵
  PID:5160
- C:\Windows\System\Ftxnxou.exe
  C:\Windows\System\Ftxnxou.exe
  2⤵
  PID:5176
- C:\Windows\System\PpRBIpt.exe
  C:\Windows\System\PpRBIpt.exe
  2⤵
  PID:5192
- C:\Windows\System\gATxjXY.exe
  C:\Windows\System\gATxjXY.exe
  2⤵
  PID:5228
- C:\Windows\System\XxRdhUM.exe
  C:\Windows\System\XxRdhUM.exe
  2⤵
  PID:5248
- C:\Windows\System\vSkTwzd.exe
  C:\Windows\System\vSkTwzd.exe
  2⤵
  PID:5264
- C:\Windows\System\cijYMgh.exe
  C:\Windows\System\cijYMgh.exe
  2⤵
  PID:5280
- C:\Windows\System\tiMGCkj.exe
  C:\Windows\System\tiMGCkj.exe
  2⤵
  PID:5296
- C:\Windows\System\BTFgxNF.exe
  C:\Windows\System\BTFgxNF.exe
  2⤵
  PID:5312
- C:\Windows\System\deTuynK.exe
  C:\Windows\System\deTuynK.exe
  2⤵
  PID:5328
- C:\Windows\System\DuUFFIZ.exe
  C:\Windows\System\DuUFFIZ.exe
  2⤵
  PID:5344
- C:\Windows\System\HLEykOU.exe
  C:\Windows\System\HLEykOU.exe
  2⤵
  PID:5360
- C:\Windows\System\TWNwCSx.exe
  C:\Windows\System\TWNwCSx.exe
  2⤵
  PID:5376
- C:\Windows\System\qYGMDTt.exe
  C:\Windows\System\qYGMDTt.exe
  2⤵
  PID:5392
- C:\Windows\System\IQOlIOF.exe
  C:\Windows\System\IQOlIOF.exe
  2⤵
  PID:5408
- C:\Windows\System\rnDRvLx.exe
  C:\Windows\System\rnDRvLx.exe
  2⤵
  PID:5428
- C:\Windows\System\wlkYNrG.exe
  C:\Windows\System\wlkYNrG.exe
  2⤵
  PID:5444
- C:\Windows\System\EMwpqyU.exe
  C:\Windows\System\EMwpqyU.exe
  2⤵
  PID:5460
- C:\Windows\System\glTvLcw.exe
  C:\Windows\System\glTvLcw.exe
  2⤵
  PID:5480
- C:\Windows\System\CMmnivR.exe
  C:\Windows\System\CMmnivR.exe
  2⤵
  PID:5496
- C:\Windows\System\pgtbEqt.exe
  C:\Windows\System\pgtbEqt.exe
  2⤵
  PID:5512
- C:\Windows\System\hpJJFpU.exe
  C:\Windows\System\hpJJFpU.exe
  2⤵
  PID:5528
- C:\Windows\System\jrAbcPf.exe
  C:\Windows\System\jrAbcPf.exe
  2⤵
  PID:5544
- C:\Windows\System\lJzUoXZ.exe
  C:\Windows\System\lJzUoXZ.exe
  2⤵
  PID:5560
- C:\Windows\System\oJGmQfP.exe
  C:\Windows\System\oJGmQfP.exe
  2⤵
  PID:5576
- C:\Windows\System\asgyNWz.exe
  C:\Windows\System\asgyNWz.exe
  2⤵
  PID:5592
- C:\Windows\System\aOFWRqj.exe
  C:\Windows\System\aOFWRqj.exe
  2⤵
  PID:5608
- C:\Windows\System\SqNhPxi.exe
  C:\Windows\System\SqNhPxi.exe
  2⤵
  PID:5624
- C:\Windows\System\AtuoprQ.exe
  C:\Windows\System\AtuoprQ.exe
  2⤵
  PID:5640
- C:\Windows\System\JWKcsMS.exe
  C:\Windows\System\JWKcsMS.exe
  2⤵
  PID:5656
- C:\Windows\System\LgHMSmM.exe
  C:\Windows\System\LgHMSmM.exe
  2⤵
  PID:5672
- C:\Windows\System\Qsuohkf.exe
  C:\Windows\System\Qsuohkf.exe
  2⤵
  PID:5688
- C:\Windows\System\ySnZwHw.exe
  C:\Windows\System\ySnZwHw.exe
  2⤵
  PID:5704
- C:\Windows\System\ZmIUGwe.exe
  C:\Windows\System\ZmIUGwe.exe
  2⤵
  PID:5720
- C:\Windows\System\EfRPNYl.exe
  C:\Windows\System\EfRPNYl.exe
  2⤵
  PID:5736
- C:\Windows\System\ZRMSRjg.exe
  C:\Windows\System\ZRMSRjg.exe
  2⤵
  PID:5752
- C:\Windows\System\TSDVJIt.exe
  C:\Windows\System\TSDVJIt.exe
  2⤵
  PID:5768
- C:\Windows\System\xMyzgqK.exe
  C:\Windows\System\xMyzgqK.exe
  2⤵
  PID:5784
- C:\Windows\System\yQgzoAU.exe
  C:\Windows\System\yQgzoAU.exe
  2⤵
  PID:5800
- C:\Windows\System\EneCzcF.exe
  C:\Windows\System\EneCzcF.exe
  2⤵
  PID:5816
- C:\Windows\System\qGjRerM.exe
  C:\Windows\System\qGjRerM.exe
  2⤵
  PID:5832
- C:\Windows\System\bhVkBNS.exe
  C:\Windows\System\bhVkBNS.exe
  2⤵
  PID:5848
- C:\Windows\System\tvHfLTv.exe
  C:\Windows\System\tvHfLTv.exe
  2⤵
  PID:5864
- C:\Windows\System\SeubSQI.exe
  C:\Windows\System\SeubSQI.exe
  2⤵
  PID:5880
- C:\Windows\System\PckKcRY.exe
  C:\Windows\System\PckKcRY.exe
  2⤵
  PID:5896
- C:\Windows\System\HqGdMFO.exe
  C:\Windows\System\HqGdMFO.exe
  2⤵
  PID:5912
- C:\Windows\System\KQhyudI.exe
  C:\Windows\System\KQhyudI.exe
  2⤵
  PID:5928
- C:\Windows\System\srSMcpd.exe
  C:\Windows\System\srSMcpd.exe
  2⤵
  PID:5944
- C:\Windows\System\qEUhNnC.exe
  C:\Windows\System\qEUhNnC.exe
  2⤵
  PID:5964
- C:\Windows\System\gUSpanj.exe
  C:\Windows\System\gUSpanj.exe
  2⤵
  PID:5980
- C:\Windows\System\Vwiatwr.exe
  C:\Windows\System\Vwiatwr.exe
  2⤵
  PID:5996
- C:\Windows\System\zOMQCxp.exe
  C:\Windows\System\zOMQCxp.exe
  2⤵
  PID:6012
- C:\Windows\System\sBQfBfI.exe
  C:\Windows\System\sBQfBfI.exe
  2⤵
  PID:6028
- C:\Windows\System\AgdPZmS.exe
  C:\Windows\System\AgdPZmS.exe
  2⤵
  PID:6044
- C:\Windows\System\XPUihyl.exe
  C:\Windows\System\XPUihyl.exe
  2⤵
  PID:6060
- C:\Windows\System\ASudHZh.exe
  C:\Windows\System\ASudHZh.exe
  2⤵
  PID:6076
- C:\Windows\System\kEHlDDV.exe
  C:\Windows\System\kEHlDDV.exe
  2⤵
  PID:6092
- C:\Windows\System\sjAAFVs.exe
  C:\Windows\System\sjAAFVs.exe
  2⤵
  PID:6108
- C:\Windows\System\uasJDad.exe
  C:\Windows\System\uasJDad.exe
  2⤵
  PID:6124
- C:\Windows\System\LKNBbpE.exe
  C:\Windows\System\LKNBbpE.exe
  2⤵
  PID:6140
- C:\Windows\System\DpTrtJC.exe
  C:\Windows\System\DpTrtJC.exe
  2⤵
  PID:448
- C:\Windows\System\rvluQnZ.exe
  C:\Windows\System\rvluQnZ.exe
  2⤵
  PID:1504
- C:\Windows\System\nMhDflu.exe
  C:\Windows\System\nMhDflu.exe
  2⤵
  PID:5136
- C:\Windows\System\IKrJEtB.exe
  C:\Windows\System\IKrJEtB.exe
  2⤵
  PID:4380
- C:\Windows\System\ZaZJbQR.exe
  C:\Windows\System\ZaZJbQR.exe
  2⤵
  PID:4532
- C:\Windows\System\exWbdeh.exe
  C:\Windows\System\exWbdeh.exe
  2⤵
  PID:4892
- C:\Windows\System\PpJxEZV.exe
  C:\Windows\System\PpJxEZV.exe
  2⤵
  PID:4292
- C:\Windows\System\pfINqCw.exe
  C:\Windows\System\pfINqCw.exe
  2⤵
  PID:864
- C:\Windows\System\ucMJPnf.exe
  C:\Windows\System\ucMJPnf.exe
  2⤵
  PID:3172
- C:\Windows\System\eJAxACH.exe
  C:\Windows\System\eJAxACH.exe
  2⤵
  PID:1124
- C:\Windows\System\PpKZYdA.exe
  C:\Windows\System\PpKZYdA.exe
  2⤵
  PID:1736
- C:\Windows\System\RXvuqfn.exe
  C:\Windows\System\RXvuqfn.exe
  2⤵
  PID:4828
- C:\Windows\System\ZqPfiln.exe
  C:\Windows\System\ZqPfiln.exe
  2⤵
  PID:2532
- C:\Windows\System\VVLrDVN.exe
  C:\Windows\System\VVLrDVN.exe
  2⤵
  PID:3896
- C:\Windows\System\KCwZTDR.exe
  C:\Windows\System\KCwZTDR.exe
  2⤵
  PID:5200
- C:\Windows\System\buzlwuO.exe
  C:\Windows\System\buzlwuO.exe
  2⤵
  PID:4840
- C:\Windows\System\bzZNHgV.exe
  C:\Windows\System\bzZNHgV.exe
  2⤵
  PID:5184
- C:\Windows\System\kfoJZeB.exe
  C:\Windows\System\kfoJZeB.exe
  2⤵
  PID:5216
- C:\Windows\System\rOUxfrz.exe
  C:\Windows\System\rOUxfrz.exe
  2⤵
  PID:5244
- C:\Windows\System\aCgGPNM.exe
  C:\Windows\System\aCgGPNM.exe
  2⤵
  PID:5276
- C:\Windows\System\gqYlUDO.exe
  C:\Windows\System\gqYlUDO.exe
  2⤵
  PID:5260
- C:\Windows\System\wdVGNPs.exe
  C:\Windows\System\wdVGNPs.exe
  2⤵
  PID:5324
- C:\Windows\System\etuadFY.exe
  C:\Windows\System\etuadFY.exe
  2⤵
  PID:5356
- C:\Windows\System\ULCkGBT.exe
  C:\Windows\System\ULCkGBT.exe
  2⤵
  PID:5388
- C:\Windows\System\YsBBzgd.exe
  C:\Windows\System\YsBBzgd.exe
  2⤵
  PID:5420
- C:\Windows\System\YkvyqyP.exe
  C:\Windows\System\YkvyqyP.exe
  2⤵
  PID:5456
- C:\Windows\System\UAWSrMe.exe
  C:\Windows\System\UAWSrMe.exe
  2⤵
  PID:5440
- C:\Windows\System\HFoYbrk.exe
  C:\Windows\System\HFoYbrk.exe
  2⤵
  PID:5552
- C:\Windows\System\QydvJgl.exe
  C:\Windows\System\QydvJgl.exe
  2⤵
  PID:5540
- C:\Windows\System\WsJMvkH.exe
  C:\Windows\System\WsJMvkH.exe
  2⤵
  PID:5600
- C:\Windows\System\NLzxsuV.exe
  C:\Windows\System\NLzxsuV.exe
  2⤵
  PID:5664
- C:\Windows\System\DkmIkXW.exe
  C:\Windows\System\DkmIkXW.exe
  2⤵
  PID:5728
- C:\Windows\System\AAIavFg.exe
  C:\Windows\System\AAIavFg.exe
  2⤵
  PID:5792
- C:\Windows\System\QdTaXeY.exe
  C:\Windows\System\QdTaXeY.exe
  2⤵
  PID:5856
- C:\Windows\System\sODRSXW.exe
  C:\Windows\System\sODRSXW.exe
  2⤵
  PID:5920
- C:\Windows\System\bVErbjY.exe
  C:\Windows\System\bVErbjY.exe
  2⤵
  PID:5988
- C:\Windows\System\KmhWkxl.exe
  C:\Windows\System\KmhWkxl.exe
  2⤵
  PID:6052
- C:\Windows\System\VoXefNY.exe
  C:\Windows\System\VoXefNY.exe
  2⤵
  PID:5556
- C:\Windows\System\JcBLfEu.exe
  C:\Windows\System\JcBLfEu.exe
  2⤵
  PID:5648
- C:\Windows\System\XHsFdCz.exe
  C:\Windows\System\XHsFdCz.exe
  2⤵
  PID:5712
- C:\Windows\System\IJRytoF.exe
  C:\Windows\System\IJRytoF.exe
  2⤵
  PID:5776
- C:\Windows\System\qBvWHaB.exe
  C:\Windows\System\qBvWHaB.exe
  2⤵
  PID:5840
- C:\Windows\System\LUrZTLN.exe
  C:\Windows\System\LUrZTLN.exe
  2⤵
  PID:5904
- C:\Windows\System\qckLxRO.exe
  C:\Windows\System\qckLxRO.exe
  2⤵
  PID:5972
- C:\Windows\System\LcPTZDm.exe
  C:\Windows\System\LcPTZDm.exe
  2⤵
  PID:6036
- C:\Windows\System\dQGGxAl.exe
  C:\Windows\System\dQGGxAl.exe
  2⤵
  PID:6100
- C:\Windows\System\MkVKRJO.exe
  C:\Windows\System\MkVKRJO.exe
  2⤵
  PID:6136
- C:\Windows\System\FmKoxyn.exe
  C:\Windows\System\FmKoxyn.exe
  2⤵
  PID:3104
- C:\Windows\System\KDWJJCA.exe
  C:\Windows\System\KDWJJCA.exe
  2⤵
  PID:4920
- C:\Windows\System\BfHeiJV.exe
  C:\Windows\System\BfHeiJV.exe
  2⤵
  PID:4348
- C:\Windows\System\aZxWaCC.exe
  C:\Windows\System\aZxWaCC.exe
  2⤵
  PID:4792
- C:\Windows\System\yANfUij.exe
  C:\Windows\System\yANfUij.exe
  2⤵
  PID:5052
- C:\Windows\System\AeoYPUT.exe
  C:\Windows\System\AeoYPUT.exe
  2⤵
  PID:1624
- C:\Windows\System\nalchLK.exe
  C:\Windows\System\nalchLK.exe
  2⤵
  PID:5156
- C:\Windows\System\wkxxqun.exe
  C:\Windows\System\wkxxqun.exe
  2⤵
  PID:5336
- C:\Windows\System\KMawjnf.exe
  C:\Windows\System\KMawjnf.exe
  2⤵
  PID:5436
- C:\Windows\System\QpUlyCJ.exe
  C:\Windows\System\QpUlyCJ.exe
  2⤵
  PID:2644
- C:\Windows\System\loYupdz.exe
  C:\Windows\System\loYupdz.exe
  2⤵
  PID:4760
- C:\Windows\System\SwfLmde.exe
  C:\Windows\System\SwfLmde.exe
  2⤵
  PID:5272
- C:\Windows\System\riEVXaB.exe
  C:\Windows\System\riEVXaB.exe
  2⤵
  PID:5400
- C:\Windows\System\QIEORoY.exe
  C:\Windows\System\QIEORoY.exe
  2⤵
  PID:5584
- C:\Windows\System\VTBnioZ.exe
  C:\Windows\System\VTBnioZ.exe
  2⤵
  PID:5632
- C:\Windows\System\dGgqSNb.exe
  C:\Windows\System\dGgqSNb.exe
  2⤵
  PID:5888
- C:\Windows\System\iwqWLeh.exe
  C:\Windows\System\iwqWLeh.exe
  2⤵
  PID:5824
- C:\Windows\System\TWfJsak.exe
  C:\Windows\System\TWfJsak.exe
  2⤵
  PID:5680
- C:\Windows\System\CBgwdaL.exe
  C:\Windows\System\CBgwdaL.exe
  2⤵
  PID:5616
- C:\Windows\System\YJbHJqf.exe
  C:\Windows\System\YJbHJqf.exe
  2⤵
  PID:5684
- C:\Windows\System\LhLOifB.exe
  C:\Windows\System\LhLOifB.exe
  2⤵
  PID:5812
- C:\Windows\System\wbPUycQ.exe
  C:\Windows\System\wbPUycQ.exe
  2⤵
  PID:6068
- C:\Windows\System\SqzZqCK.exe
  C:\Windows\System\SqzZqCK.exe
  2⤵
  PID:2708
- C:\Windows\System\RetddvX.exe
  C:\Windows\System\RetddvX.exe
  2⤵
  PID:2596
- C:\Windows\System\EMrsDan.exe
  C:\Windows\System\EMrsDan.exe
  2⤵
  PID:4344
- C:\Windows\System\kaGHqbQ.exe
  C:\Windows\System\kaGHqbQ.exe
  2⤵
  PID:5020
- C:\Windows\System\lmXWLUA.exe
  C:\Windows\System\lmXWLUA.exe
  2⤵
  PID:2368
- C:\Windows\System\DtqBimv.exe
  C:\Windows\System\DtqBimv.exe
  2⤵
  PID:5236
- C:\Windows\System\RElUzBp.exe
  C:\Windows\System\RElUzBp.exe
  2⤵
  PID:5212
- C:\Windows\System\vrLBKNU.exe
  C:\Windows\System\vrLBKNU.exe
  2⤵
  PID:5760
- C:\Windows\System\Ugchqqu.exe
  C:\Windows\System\Ugchqqu.exe
  2⤵
  PID:5524
- C:\Windows\System\vBoitRm.exe
  C:\Windows\System\vBoitRm.exe
  2⤵
  PID:5940
- C:\Windows\System\UiboLuf.exe
  C:\Windows\System\UiboLuf.exe
  2⤵
  PID:4492
- C:\Windows\System\RIgyMIM.exe
  C:\Windows\System\RIgyMIM.exe
  2⤵
  PID:3256
- C:\Windows\System\SzoqlOk.exe
  C:\Windows\System\SzoqlOk.exe
  2⤵
  PID:5520
- C:\Windows\System\TmHtIVO.exe
  C:\Windows\System\TmHtIVO.exe
  2⤵
  PID:5152
- C:\Windows\System\TFxHMJg.exe
  C:\Windows\System\TFxHMJg.exe
  2⤵
  PID:5696
- C:\Windows\System\ItBViXd.exe
  C:\Windows\System\ItBViXd.exe
  2⤵
  PID:5508
- C:\Windows\System\WZGsSSp.exe
  C:\Windows\System\WZGsSSp.exe
  2⤵
  PID:6104
- C:\Windows\System\CFZOoQB.exe
  C:\Windows\System\CFZOoQB.exe
  2⤵
  PID:3332
- C:\Windows\System\IcTnxjZ.exe
  C:\Windows\System\IcTnxjZ.exe
  2⤵
  PID:6084
- C:\Windows\System\ePUbBQg.exe
  C:\Windows\System\ePUbBQg.exe
  2⤵
  PID:5488
- C:\Windows\System\koHXeWC.exe
  C:\Windows\System\koHXeWC.exe
  2⤵
  PID:6152
- C:\Windows\System\WaGUQZZ.exe
  C:\Windows\System\WaGUQZZ.exe
  2⤵
  PID:6168
- C:\Windows\System\IpJtlCd.exe
  C:\Windows\System\IpJtlCd.exe
  2⤵
  PID:6184
- C:\Windows\System\EKUQNiM.exe
  C:\Windows\System\EKUQNiM.exe
  2⤵
  PID:6200
- C:\Windows\System\FoHkigp.exe
  C:\Windows\System\FoHkigp.exe
  2⤵
  PID:6216
- C:\Windows\System\kVBVIIZ.exe
  C:\Windows\System\kVBVIIZ.exe
  2⤵
  PID:6232
- C:\Windows\System\ccriPNx.exe
  C:\Windows\System\ccriPNx.exe
  2⤵
  PID:6248
- C:\Windows\System\cHdOmGw.exe
  C:\Windows\System\cHdOmGw.exe
  2⤵
  PID:6264
- C:\Windows\System\DOtkRlC.exe
  C:\Windows\System\DOtkRlC.exe
  2⤵
  PID:6280
- C:\Windows\System\Jbhlczn.exe
  C:\Windows\System\Jbhlczn.exe
  2⤵
  PID:6296
- C:\Windows\System\OaTvpnn.exe
  C:\Windows\System\OaTvpnn.exe
  2⤵
  PID:6312
- C:\Windows\System\CBvyOnC.exe
  C:\Windows\System\CBvyOnC.exe
  2⤵
  PID:6328
- C:\Windows\System\EeaOIhf.exe
  C:\Windows\System\EeaOIhf.exe
  2⤵
  PID:6344
- C:\Windows\System\FdBEXXJ.exe
  C:\Windows\System\FdBEXXJ.exe
  2⤵
  PID:6360
- C:\Windows\System\qjGMcNG.exe
  C:\Windows\System\qjGMcNG.exe
  2⤵
  PID:6376
- C:\Windows\System\bAbYGZD.exe
  C:\Windows\System\bAbYGZD.exe
  2⤵
  PID:6392
- C:\Windows\System\cPWRyfU.exe
  C:\Windows\System\cPWRyfU.exe
  2⤵
  PID:6408
- C:\Windows\System\KeUftei.exe
  C:\Windows\System\KeUftei.exe
  2⤵
  PID:6424
- C:\Windows\System\vtytUfY.exe
  C:\Windows\System\vtytUfY.exe
  2⤵
  PID:6440
- C:\Windows\System\kQmtGEC.exe
  C:\Windows\System\kQmtGEC.exe
  2⤵
  PID:6456
- C:\Windows\System\FPmhWFT.exe
  C:\Windows\System\FPmhWFT.exe
  2⤵
  PID:6472
- C:\Windows\System\dquOgiu.exe
  C:\Windows\System\dquOgiu.exe
  2⤵
  PID:6488
- C:\Windows\System\MzvYGxO.exe
  C:\Windows\System\MzvYGxO.exe
  2⤵
  PID:6504
- C:\Windows\System\oOcRTVZ.exe
  C:\Windows\System\oOcRTVZ.exe
  2⤵
  PID:6520
- C:\Windows\System\ojGyoMs.exe
  C:\Windows\System\ojGyoMs.exe
  2⤵
  PID:6536
- C:\Windows\System\XMvFEYs.exe
  C:\Windows\System\XMvFEYs.exe
  2⤵
  PID:6552
- C:\Windows\System\HRvzyCa.exe
  C:\Windows\System\HRvzyCa.exe
  2⤵
  PID:6568
- C:\Windows\System\fCmqoeQ.exe
  C:\Windows\System\fCmqoeQ.exe
  2⤵
  PID:6584
- C:\Windows\System\thnwyZi.exe
  C:\Windows\System\thnwyZi.exe
  2⤵
  PID:6600
- C:\Windows\System\pUgtUup.exe
  C:\Windows\System\pUgtUup.exe
  2⤵
  PID:6616
- C:\Windows\System\CoSHEWR.exe
  C:\Windows\System\CoSHEWR.exe
  2⤵
  PID:6636
- C:\Windows\System\XUnEnjM.exe
  C:\Windows\System\XUnEnjM.exe
  2⤵
  PID:6652
- C:\Windows\System\PSkgsvk.exe
  C:\Windows\System\PSkgsvk.exe
  2⤵
  PID:6668
- C:\Windows\System\zcryHsr.exe
  C:\Windows\System\zcryHsr.exe
  2⤵
  PID:6684
- C:\Windows\System\irsjNaj.exe
  C:\Windows\System\irsjNaj.exe
  2⤵
  PID:6700
- C:\Windows\System\QnWveGR.exe
  C:\Windows\System\QnWveGR.exe
  2⤵
  PID:6716
- C:\Windows\System\VcWbHtY.exe
  C:\Windows\System\VcWbHtY.exe
  2⤵
  PID:6732
- C:\Windows\System\ClzEWjh.exe
  C:\Windows\System\ClzEWjh.exe
  2⤵
  PID:6748
- C:\Windows\System\RlJWuGJ.exe
  C:\Windows\System\RlJWuGJ.exe
  2⤵
  PID:6764
- C:\Windows\System\unGjXis.exe
  C:\Windows\System\unGjXis.exe
  2⤵
  PID:6780
- C:\Windows\System\KdllMgR.exe
  C:\Windows\System\KdllMgR.exe
  2⤵
  PID:6796
- C:\Windows\System\KAAvxCQ.exe
  C:\Windows\System\KAAvxCQ.exe
  2⤵
  PID:6820
- C:\Windows\System\YQsIIXC.exe
  C:\Windows\System\YQsIIXC.exe
  2⤵
  PID:6844
- C:\Windows\System\TTSuUsv.exe
  C:\Windows\System\TTSuUsv.exe
  2⤵
  PID:7016
- C:\Windows\System\wyPboRQ.exe
  C:\Windows\System\wyPboRQ.exe
  2⤵
  PID:7032
- C:\Windows\System\TndXDua.exe
  C:\Windows\System\TndXDua.exe
  2⤵
  PID:7048
- C:\Windows\System\yzoOPRW.exe
  C:\Windows\System\yzoOPRW.exe
  2⤵
  PID:7064
- C:\Windows\System\tJsNhCz.exe
  C:\Windows\System\tJsNhCz.exe
  2⤵
  PID:7080
- C:\Windows\System\JqbuIzF.exe
  C:\Windows\System\JqbuIzF.exe
  2⤵
  PID:7096
- C:\Windows\System\HAwgjfi.exe
  C:\Windows\System\HAwgjfi.exe
  2⤵
  PID:7112
- C:\Windows\System\LuGCwUo.exe
  C:\Windows\System\LuGCwUo.exe
  2⤵
  PID:7144
- C:\Windows\System\oqAfhyV.exe
  C:\Windows\System\oqAfhyV.exe
  2⤵
  PID:7164
- C:\Windows\System\RDIJpsM.exe
  C:\Windows\System\RDIJpsM.exe
  2⤵
  PID:5876
- C:\Windows\System\wxLFoEy.exe
  C:\Windows\System\wxLFoEy.exe
  2⤵
  PID:4120
- C:\Windows\System\esJNsqf.exe
  C:\Windows\System\esJNsqf.exe
  2⤵
  PID:6228
- C:\Windows\System\ndAxeCA.exe
  C:\Windows\System\ndAxeCA.exe
  2⤵
  PID:6260
- C:\Windows\System\RSVqjND.exe
  C:\Windows\System\RSVqjND.exe
  2⤵
  PID:6324
- C:\Windows\System\YgTvjOH.exe
  C:\Windows\System\YgTvjOH.exe
  2⤵
  PID:6576
- C:\Windows\System\IwpyOYq.exe
  C:\Windows\System\IwpyOYq.exe
  2⤵
  PID:6400
- C:\Windows\System\VGopOjs.exe
  C:\Windows\System\VGopOjs.exe
  2⤵
  PID:6680
- C:\Windows\System\LBiyCPo.exe
  C:\Windows\System\LBiyCPo.exe
  2⤵
  PID:6496
- C:\Windows\System\BJgboVY.exe
  C:\Windows\System\BJgboVY.exe
  2⤵
  PID:6772
- C:\Windows\System\UYuqnGH.exe
  C:\Windows\System\UYuqnGH.exe
  2⤵
  PID:6500
- C:\Windows\System\SLrbZLQ.exe
  C:\Windows\System\SLrbZLQ.exe
  2⤵
  PID:6776
- C:\Windows\System\UrEWYDh.exe
  C:\Windows\System\UrEWYDh.exe
  2⤵
  PID:6596
- C:\Windows\System\duflkjQ.exe
  C:\Windows\System\duflkjQ.exe
  2⤵
  PID:6804
- C:\Windows\System\IudXlnL.exe
  C:\Windows\System\IudXlnL.exe
  2⤵
  PID:3588
- C:\Windows\System\lvKcLTV.exe
  C:\Windows\System\lvKcLTV.exe
  2⤵
  PID:6856
- C:\Windows\System\SNzttGR.exe
  C:\Windows\System\SNzttGR.exe
  2⤵
  PID:6884
- C:\Windows\System\gXqlwtb.exe
  C:\Windows\System\gXqlwtb.exe
  2⤵
  PID:6888
- C:\Windows\System\iCfooMn.exe
  C:\Windows\System\iCfooMn.exe
  2⤵
  PID:6840
- C:\Windows\System\NSSwRgz.exe
  C:\Windows\System\NSSwRgz.exe
  2⤵
  PID:6908
- C:\Windows\System\bmlshAY.exe
  C:\Windows\System\bmlshAY.exe
  2⤵
  PID:6924
- C:\Windows\System\vxUoCMc.exe
  C:\Windows\System\vxUoCMc.exe
  2⤵
  PID:6940
- C:\Windows\System\OHJjseL.exe
  C:\Windows\System\OHJjseL.exe
  2⤵
  PID:6956
- C:\Windows\System\sioaDIb.exe
  C:\Windows\System\sioaDIb.exe
  2⤵
  PID:6972
- C:\Windows\System\eFgYayx.exe
  C:\Windows\System\eFgYayx.exe
  2⤵
  PID:6992
- C:\Windows\System\TuYmnMR.exe
  C:\Windows\System\TuYmnMR.exe
  2⤵
  PID:6988
- C:\Windows\System\xdVRRZl.exe
  C:\Windows\System\xdVRRZl.exe
  2⤵
  PID:7044
- C:\Windows\System\JfxfcJS.exe
  C:\Windows\System\JfxfcJS.exe
  2⤵
  PID:7108
- C:\Windows\System\izfmXUr.exe
  C:\Windows\System\izfmXUr.exe
  2⤵
  PID:7092
- C:\Windows\System\IhLElyK.exe
  C:\Windows\System\IhLElyK.exe
  2⤵
  PID:7060
- C:\Windows\System\iSfQkUE.exe
  C:\Windows\System\iSfQkUE.exe
  2⤵
  PID:7152
- C:\Windows\System\PaFuecz.exe
  C:\Windows\System\PaFuecz.exe
  2⤵
  PID:5476
- C:\Windows\System\gvONPli.exe
  C:\Windows\System\gvONPli.exe
  2⤵
  PID:6224
- C:\Windows\System\EYzHTtd.exe
  C:\Windows\System\EYzHTtd.exe
  2⤵
  PID:6320
- C:\Windows\System\QfCnjfU.exe
  C:\Windows\System\QfCnjfU.exe
  2⤵
  PID:6148
- C:\Windows\System\NJVPyyQ.exe
  C:\Windows\System\NJVPyyQ.exe
  2⤵
  PID:6180
- C:\Windows\System\TNSBQIX.exe
  C:\Windows\System\TNSBQIX.exe
  2⤵
  PID:5404
- C:\Windows\System\YlTbxda.exe
  C:\Windows\System\YlTbxda.exe
  2⤵
  PID:6240
- C:\Windows\System\SeqAsHb.exe
  C:\Windows\System\SeqAsHb.exe
  2⤵
  PID:6340
- C:\Windows\System\PwenzQt.exe
  C:\Windows\System\PwenzQt.exe
  2⤵
  PID:6372
- C:\Windows\System\VXCKXRX.exe
  C:\Windows\System\VXCKXRX.exe
  2⤵
  PID:6452
- C:\Windows\System\REOfmkl.exe
  C:\Windows\System\REOfmkl.exe
  2⤵
  PID:6516
- C:\Windows\System\SHoJjEr.exe
  C:\Windows\System\SHoJjEr.exe
  2⤵
  PID:6432
- C:\Windows\System\JkJAYaJ.exe
  C:\Windows\System\JkJAYaJ.exe
  2⤵
  PID:6612
- C:\Windows\System\GFOuGup.exe
  C:\Windows\System\GFOuGup.exe
  2⤵
  PID:6532
- C:\Windows\System\ExZcmsf.exe
  C:\Windows\System\ExZcmsf.exe
  2⤵
  PID:6812
- C:\Windows\System\vnVtWdW.exe
  C:\Windows\System\vnVtWdW.exe
  2⤵
  PID:6872
- C:\Windows\System\qQbuJrD.exe
  C:\Windows\System\qQbuJrD.exe
  2⤵
  PID:6904
- C:\Windows\System\HkXsYQw.exe
  C:\Windows\System\HkXsYQw.exe
  2⤵
  PID:7128
- C:\Windows\System\WpSsmeO.exe
  C:\Windows\System\WpSsmeO.exe
  2⤵
  PID:5960
- C:\Windows\System\NtdNzWe.exe
  C:\Windows\System\NtdNzWe.exe
  2⤵
  PID:1560
- C:\Windows\System\fEJzqcF.exe
  C:\Windows\System\fEJzqcF.exe
  2⤵
  PID:6336
- C:\Windows\System\ewIpZje.exe
  C:\Windows\System\ewIpZje.exe
  2⤵
  PID:6648
- C:\Windows\System\UCKpPft.exe
  C:\Windows\System\UCKpPft.exe
  2⤵
  PID:6548
- C:\Windows\System\IXksThi.exe
  C:\Windows\System\IXksThi.exe
  2⤵
  PID:5536
- C:\Windows\System\qdwaQAK.exe
  C:\Windows\System\qdwaQAK.exe
  2⤵
  PID:6276
- C:\Windows\System\pLnDmNU.exe
  C:\Windows\System\pLnDmNU.exe
  2⤵
  PID:6448
- C:\Windows\System\SgwmFAX.exe
  C:\Windows\System\SgwmFAX.exe
  2⤵
  PID:6528
- C:\Windows\System\agqrGRc.exe
  C:\Windows\System\agqrGRc.exe
  2⤵
  PID:6712
- C:\Windows\System\gEyVtbD.exe
  C:\Windows\System\gEyVtbD.exe
  2⤵
  PID:6592
- C:\Windows\System\KXAFBay.exe
  C:\Windows\System\KXAFBay.exe
  2⤵
  PID:6952
- C:\Windows\System\lNjuLFI.exe
  C:\Windows\System\lNjuLFI.exe
  2⤵
  PID:6916
- C:\Windows\System\ULACmmg.exe
  C:\Windows\System\ULACmmg.exe
  2⤵
  PID:6864
- C:\Windows\System\vjynOHZ.exe
  C:\Windows\System\vjynOHZ.exe
  2⤵
  PID:7012
- C:\Windows\System\ROLVEMY.exe
  C:\Windows\System\ROLVEMY.exe
  2⤵
  PID:7028
- C:\Windows\System\rVWBUCn.exe
  C:\Windows\System\rVWBUCn.exe
  2⤵
  PID:7024
- C:\Windows\System\IxBGDLs.exe
  C:\Windows\System\IxBGDLs.exe
  2⤵
  PID:5748
- C:\Windows\System\OvHlVGl.exe
  C:\Windows\System\OvHlVGl.exe
  2⤵
  PID:6900
- C:\Windows\System\dPgMlBZ.exe
  C:\Windows\System\dPgMlBZ.exe
  2⤵
  PID:6996
- C:\Windows\System\qAecKwh.exe
  C:\Windows\System\qAecKwh.exe
  2⤵
  PID:6564
- C:\Windows\System\WzZikEC.exe
  C:\Windows\System\WzZikEC.exe
  2⤵
  PID:7180
- C:\Windows\System\DVpTBvf.exe
  C:\Windows\System\DVpTBvf.exe
  2⤵
  PID:7196
- C:\Windows\System\ryayIig.exe
  C:\Windows\System\ryayIig.exe
  2⤵
  PID:7212
- C:\Windows\System\GpuRVQQ.exe
  C:\Windows\System\GpuRVQQ.exe
  2⤵
  PID:7228
- C:\Windows\System\ECvIzVx.exe
  C:\Windows\System\ECvIzVx.exe
  2⤵
  PID:7248
- C:\Windows\System\xLWItzJ.exe
  C:\Windows\System\xLWItzJ.exe
  2⤵
  PID:7264
- C:\Windows\System\pIHtdgM.exe
  C:\Windows\System\pIHtdgM.exe
  2⤵
  PID:7284
- C:\Windows\System\kJaRiki.exe
  C:\Windows\System\kJaRiki.exe
  2⤵
  PID:7300
- C:\Windows\System\iOCulCD.exe
  C:\Windows\System\iOCulCD.exe
  2⤵
  PID:7316
- C:\Windows\System\DXNYsZu.exe
  C:\Windows\System\DXNYsZu.exe
  2⤵
  PID:7332
- C:\Windows\System\hlIWJii.exe
  C:\Windows\System\hlIWJii.exe
  2⤵
  PID:7360
- C:\Windows\System\kJTrgXa.exe
  C:\Windows\System\kJTrgXa.exe
  2⤵
  PID:7376
- C:\Windows\System\MWAAlaJ.exe
  C:\Windows\System\MWAAlaJ.exe
  2⤵
  PID:7392
- C:\Windows\System\SZXyNhT.exe
  C:\Windows\System\SZXyNhT.exe
  2⤵
  PID:7408
- C:\Windows\System\wTasUOJ.exe
  C:\Windows\System\wTasUOJ.exe
  2⤵
  PID:7424
- C:\Windows\System\uqheKYI.exe
  C:\Windows\System\uqheKYI.exe
  2⤵
  PID:7440
- C:\Windows\System\iMvNPMl.exe
  C:\Windows\System\iMvNPMl.exe
  2⤵
  PID:7480
- C:\Windows\System\WEqoSSw.exe
  C:\Windows\System\WEqoSSw.exe
  2⤵
  PID:7496
- C:\Windows\System\Wveexub.exe
  C:\Windows\System\Wveexub.exe
  2⤵
  PID:7512
- C:\Windows\System\gHDiXjy.exe
  C:\Windows\System\gHDiXjy.exe
  2⤵
  PID:7532
- C:\Windows\System\FdCWdlX.exe
  C:\Windows\System\FdCWdlX.exe
  2⤵
  PID:7680
- C:\Windows\System\yOLnifz.exe
  C:\Windows\System\yOLnifz.exe
  2⤵
  PID:7700
- C:\Windows\System\lhVzahK.exe
  C:\Windows\System\lhVzahK.exe
  2⤵
  PID:7716
- C:\Windows\System\IIHccRW.exe
  C:\Windows\System\IIHccRW.exe
  2⤵
  PID:7732
- C:\Windows\System\sAUdcuB.exe
  C:\Windows\System\sAUdcuB.exe
  2⤵
  PID:7748
- C:\Windows\System\xKLWlZH.exe
  C:\Windows\System\xKLWlZH.exe
  2⤵
  PID:7768
- C:\Windows\System\RWdeZbj.exe
  C:\Windows\System\RWdeZbj.exe
  2⤵
  PID:7784
- C:\Windows\System\qawpjNQ.exe
  C:\Windows\System\qawpjNQ.exe
  2⤵
  PID:7800
- C:\Windows\System\VwmJuRa.exe
  C:\Windows\System\VwmJuRa.exe
  2⤵
  PID:7816
- C:\Windows\System\IldZdJE.exe
  C:\Windows\System\IldZdJE.exe
  2⤵
  PID:7836
- C:\Windows\System\PtkfmcR.exe
  C:\Windows\System\PtkfmcR.exe
  2⤵
  PID:7856
- C:\Windows\System\SEcYRzL.exe
  C:\Windows\System\SEcYRzL.exe
  2⤵
  PID:7876
- C:\Windows\System\cEnyezl.exe
  C:\Windows\System\cEnyezl.exe
  2⤵
  PID:7896
- C:\Windows\System\XlwnKOh.exe
  C:\Windows\System\XlwnKOh.exe
  2⤵
  PID:7992
- C:\Windows\System\AeLkpnO.exe
  C:\Windows\System\AeLkpnO.exe
  2⤵
  PID:8008
- C:\Windows\System\gMwJExO.exe
  C:\Windows\System\gMwJExO.exe
  2⤵
  PID:8024
- C:\Windows\System\vMrCgDo.exe
  C:\Windows\System\vMrCgDo.exe
  2⤵
  PID:8052
- C:\Windows\System\VQkSHgc.exe
  C:\Windows\System\VQkSHgc.exe
  2⤵
  PID:8068
- C:\Windows\System\FreGOZB.exe
  C:\Windows\System\FreGOZB.exe
  2⤵
  PID:8084
- C:\Windows\System\dJdisjP.exe
  C:\Windows\System\dJdisjP.exe
  2⤵
  PID:8100
- C:\Windows\System\azUlVFT.exe
  C:\Windows\System\azUlVFT.exe
  2⤵
  PID:8116
- C:\Windows\System\UmRpQlY.exe
  C:\Windows\System\UmRpQlY.exe
  2⤵
  PID:8136
- C:\Windows\System\coXfyFC.exe
  C:\Windows\System\coXfyFC.exe
  2⤵
  PID:8152
- C:\Windows\System\ttFkvLc.exe
  C:\Windows\System\ttFkvLc.exe
  2⤵
  PID:8168
- C:\Windows\System\aqDmiLW.exe
  C:\Windows\System\aqDmiLW.exe
  2⤵
  PID:8188
- C:\Windows\System\rhMkeQk.exe
  C:\Windows\System\rhMkeQk.exe
  2⤵
  PID:7192
- C:\Windows\System\LYQoKyj.exe
  C:\Windows\System\LYQoKyj.exe
  2⤵
  PID:7260
- C:\Windows\System\bdBLQwt.exe
  C:\Windows\System\bdBLQwt.exe
  2⤵
  PID:6196
- C:\Windows\System\LaHordO.exe
  C:\Windows\System\LaHordO.exe
  2⤵
  PID:6256
- C:\Windows\System\ihrKPIE.exe
  C:\Windows\System\ihrKPIE.exe
  2⤵
  PID:7208
- C:\Windows\System\JjDoZgC.exe
  C:\Windows\System\JjDoZgC.exe
  2⤵
  PID:7172
- C:\Windows\System\NNHCQAG.exe
  C:\Windows\System\NNHCQAG.exe
  2⤵
  PID:7312
- C:\Windows\System\iXOnzdK.exe
  C:\Windows\System\iXOnzdK.exe
  2⤵
  PID:7368
- C:\Windows\System\urTxmyN.exe
  C:\Windows\System\urTxmyN.exe
  2⤵
  PID:7432
- C:\Windows\System\fKzvnRa.exe
  C:\Windows\System\fKzvnRa.exe
  2⤵
  PID:7420
- C:\Windows\System\CIoIpue.exe
  C:\Windows\System\CIoIpue.exe
  2⤵
  PID:7472
- C:\Windows\System\rdsTdJr.exe
  C:\Windows\System\rdsTdJr.exe
  2⤵
  PID:7464
- C:\Windows\System\urTvyrp.exe
  C:\Windows\System\urTvyrp.exe
  2⤵
  PID:7476
- C:\Windows\System\EmfHJTm.exe
  C:\Windows\System\EmfHJTm.exe
  2⤵
  PID:7528
- C:\Windows\System\kVtpkel.exe
  C:\Windows\System\kVtpkel.exe
  2⤵
  PID:7552
- C:\Windows\System\DEelGXP.exe
  C:\Windows\System\DEelGXP.exe
  2⤵
  PID:7568
- C:\Windows\System\xQhiMYF.exe
  C:\Windows\System\xQhiMYF.exe
  2⤵
  PID:7584
- C:\Windows\System\VONmMBb.exe
  C:\Windows\System\VONmMBb.exe
  2⤵
  PID:7600
- C:\Windows\System\wWWBKea.exe
  C:\Windows\System\wWWBKea.exe
  2⤵
  PID:7620
- C:\Windows\System\AzVXzTf.exe
  C:\Windows\System\AzVXzTf.exe
  2⤵
  PID:7636
- C:\Windows\System\BzvpCrd.exe
  C:\Windows\System\BzvpCrd.exe
  2⤵
  PID:7652
- C:\Windows\System\tLFQSTW.exe
  C:\Windows\System\tLFQSTW.exe
  2⤵
  PID:7668
- C:\Windows\System\CRgQOCW.exe
  C:\Windows\System\CRgQOCW.exe
  2⤵
  PID:6792
- C:\Windows\System\OhRQSXO.exe
  C:\Windows\System\OhRQSXO.exe
  2⤵
  PID:7808
- C:\Windows\System\aDMOuxZ.exe
  C:\Windows\System\aDMOuxZ.exe
  2⤵
  PID:7740
- C:\Windows\System\iPnvNtS.exe
  C:\Windows\System\iPnvNtS.exe
  2⤵
  PID:7696
- C:\Windows\System\IKigvOU.exe
  C:\Windows\System\IKigvOU.exe
  2⤵
  PID:7756
- C:\Windows\System\rzVmGYB.exe
  C:\Windows\System\rzVmGYB.exe
  2⤵
  PID:7764
- C:\Windows\System\BdmqArD.exe
  C:\Windows\System\BdmqArD.exe
  2⤵
  PID:7832
- C:\Windows\System\UVAdNwl.exe
  C:\Windows\System\UVAdNwl.exe
  2⤵
  PID:7936
- C:\Windows\System\ezHeavv.exe
  C:\Windows\System\ezHeavv.exe
  2⤵
  PID:7920
- C:\Windows\System\Lgqsshj.exe
  C:\Windows\System\Lgqsshj.exe
  2⤵
  PID:7940
- C:\Windows\System\NlzhSQl.exe
  C:\Windows\System\NlzhSQl.exe
  2⤵
  PID:7956
- C:\Windows\System\ZHpCetG.exe
  C:\Windows\System\ZHpCetG.exe
  2⤵
  PID:7964
- C:\Windows\System\RwfIMZo.exe
  C:\Windows\System\RwfIMZo.exe
  2⤵
  PID:8016
- C:\Windows\System\gRZtfzp.exe
  C:\Windows\System\gRZtfzp.exe
  2⤵
  PID:8004
- C:\Windows\System\IpqtQhw.exe
  C:\Windows\System\IpqtQhw.exe
  2⤵
  PID:7988
- C:\Windows\System\VujdInQ.exe
  C:\Windows\System\VujdInQ.exe
  2⤵
  PID:8048
- C:\Windows\System\wgqWcEe.exe
  C:\Windows\System\wgqWcEe.exe
  2⤵
  PID:8064
- C:\Windows\System\tPRxUFh.exe
  C:\Windows\System\tPRxUFh.exe
  2⤵
  PID:8132
- C:\Windows\System\ZhUoVHS.exe
  C:\Windows\System\ZhUoVHS.exe
  2⤵
  PID:7188
- C:\Windows\System\VyRXEyA.exe
  C:\Windows\System\VyRXEyA.exe
  2⤵
  PID:8112
- C:\Windows\System\ggFrGZy.exe
  C:\Windows\System\ggFrGZy.exe
  2⤵
  PID:8144
- C:\Windows\System\lVJmhHI.exe
  C:\Windows\System\lVJmhHI.exe
  2⤵
  PID:8184
- C:\Windows\System\RZOFCWD.exe
  C:\Windows\System\RZOFCWD.exe
  2⤵
  PID:6948
- C:\Windows\System\VOYMcWJ.exe
  C:\Windows\System\VOYMcWJ.exe
  2⤵
  PID:7204
- C:\Windows\System\Lwgtrla.exe
  C:\Windows\System\Lwgtrla.exe
  2⤵
  PID:7616
- C:\Windows\System\qEoXHcE.exe
  C:\Windows\System\qEoXHcE.exe
  2⤵
  PID:6964
- C:\Windows\System\pkSNEPG.exe
  C:\Windows\System\pkSNEPG.exe
  2⤵
  PID:6512
- C:\Windows\System\bTzFTQv.exe
  C:\Windows\System\bTzFTQv.exe
  2⤵
  PID:7324
- C:\Windows\System\UFXwDxg.exe
  C:\Windows\System\UFXwDxg.exe
  2⤵
  PID:7352
- C:\Windows\System\pdJmuhJ.exe
  C:\Windows\System\pdJmuhJ.exe
  2⤵
  PID:7388
- C:\Windows\System\TjruGIl.exe
  C:\Windows\System\TjruGIl.exe
  2⤵
  PID:7384
- C:\Windows\System\yZcgrfL.exe
  C:\Windows\System\yZcgrfL.exe
  2⤵
  PID:7504
- C:\Windows\System\xsJBYPp.exe
  C:\Windows\System\xsJBYPp.exe
  2⤵
  PID:7564
- C:\Windows\System\AGQTQuh.exe
  C:\Windows\System\AGQTQuh.exe
  2⤵
  PID:7592
- C:\Windows\System\sgSUebw.exe
  C:\Windows\System\sgSUebw.exe
  2⤵
  PID:7608
- C:\Windows\System\BvXahcV.exe
  C:\Windows\System\BvXahcV.exe
  2⤵
  PID:7676
- C:\Windows\System\gbybMHv.exe
  C:\Windows\System\gbybMHv.exe
  2⤵
  PID:7844
- C:\Windows\System\dcQmUTy.exe
  C:\Windows\System\dcQmUTy.exe
  2⤵
  PID:7796
- C:\Windows\System\eTgHFDB.exe
  C:\Windows\System\eTgHFDB.exe
  2⤵
  PID:7664
- C:\Windows\System\gFjKNgi.exe
  C:\Windows\System\gFjKNgi.exe
  2⤵
  PID:7776
- C:\Windows\System\flHGpLg.exe
  C:\Windows\System\flHGpLg.exe
  2⤵
  PID:7760
- C:\Windows\System\rdaARPR.exe
  C:\Windows\System\rdaARPR.exe
  2⤵
  PID:7972
- C:\Windows\System\RXGyjKl.exe
  C:\Windows\System\RXGyjKl.exe
  2⤵
  PID:7888
- C:\Windows\System\NLBiAxM.exe
  C:\Windows\System\NLBiAxM.exe
  2⤵
  PID:7984
- C:\Windows\System\LTvMMxt.exe
  C:\Windows\System\LTvMMxt.exe
  2⤵
  PID:7140
- C:\Windows\System\YeryTQF.exe
  C:\Windows\System\YeryTQF.exe
  2⤵
  PID:8128
- C:\Windows\System\HjvxwQG.exe
  C:\Windows\System\HjvxwQG.exe
  2⤵
  PID:7256
- C:\Windows\System\LEOitIR.exe
  C:\Windows\System\LEOitIR.exe
  2⤵
  PID:8108
- C:\Windows\System\ufdPgKe.exe
  C:\Windows\System\ufdPgKe.exe
  2⤵
  PID:6292
- C:\Windows\System\jFnCnxw.exe
  C:\Windows\System\jFnCnxw.exe
  2⤵
  PID:7492
- C:\Windows\System\SbwXvXg.exe
  C:\Windows\System\SbwXvXg.exe
  2⤵
  PID:7524
- C:\Windows\System\ZMglVwO.exe
  C:\Windows\System\ZMglVwO.exe
  2⤵
  PID:7780
- C:\Windows\System\ReDwyUj.exe
  C:\Windows\System\ReDwyUj.exe
  2⤵
  PID:7308
- C:\Windows\System\liJBUXL.exe
  C:\Windows\System\liJBUXL.exe
  2⤵
  PID:8124
- C:\Windows\System\GsxZwcp.exe
  C:\Windows\System\GsxZwcp.exe
  2⤵
  PID:7644
- C:\Windows\System\BliOGAl.exe
  C:\Windows\System\BliOGAl.exe
  2⤵
  PID:7460
- C:\Windows\System\ABbXJAZ.exe
  C:\Windows\System\ABbXJAZ.exe
  2⤵
  PID:7688
- C:\Windows\System\yNdsHgP.exe
  C:\Windows\System\yNdsHgP.exe
  2⤵
  PID:8164
- C:\Windows\System\uRzIUpe.exe
  C:\Windows\System\uRzIUpe.exe
  2⤵
  PID:7980
- C:\Windows\System\ijnHnZE.exe
  C:\Windows\System\ijnHnZE.exe
  2⤵
  PID:8096
- C:\Windows\System\LeTMWgn.exe
  C:\Windows\System\LeTMWgn.exe
  2⤵
  PID:6868
- C:\Windows\System\Muoducq.exe
  C:\Windows\System\Muoducq.exe
  2⤵
  PID:7548
- C:\Windows\System\QSXmmzj.exe
  C:\Windows\System\QSXmmzj.exe
  2⤵
  PID:7576
- C:\Windows\System\ePgaVeW.exe
  C:\Windows\System\ePgaVeW.exe
  2⤵
  PID:7968
- C:\Windows\System\FFhYnOu.exe
  C:\Windows\System\FFhYnOu.exe
  2⤵
  PID:7416
- C:\Windows\System\bvVonKa.exe
  C:\Windows\System\bvVonKa.exe
  2⤵
  PID:7912
- C:\Windows\System\qoqtzSJ.exe
  C:\Windows\System\qoqtzSJ.exe
  2⤵
  PID:7660
- C:\Windows\System\FgpNzDY.exe
  C:\Windows\System\FgpNzDY.exe
  2⤵
  PID:8176
- C:\Windows\System\tkEabDx.exe
  C:\Windows\System\tkEabDx.exe
  2⤵
  PID:8180
- C:\Windows\System\zoVUfnE.exe
  C:\Windows\System\zoVUfnE.exe
  2⤵
  PID:8200
- C:\Windows\System\MVszKhQ.exe
  C:\Windows\System\MVszKhQ.exe
  2⤵
  PID:8220
- C:\Windows\System\JegCGke.exe
  C:\Windows\System\JegCGke.exe
  2⤵
  PID:8240
- C:\Windows\System\nRArAie.exe
  C:\Windows\System\nRArAie.exe
  2⤵
  PID:8256
- C:\Windows\System\nBjaBXY.exe
  C:\Windows\System\nBjaBXY.exe
  2⤵
  PID:8272
- C:\Windows\System\vAjSnZU.exe
  C:\Windows\System\vAjSnZU.exe
  2⤵
  PID:8288
- C:\Windows\System\HwtMCcW.exe
  C:\Windows\System\HwtMCcW.exe
  2⤵
  PID:8304
- C:\Windows\System\htPYFCQ.exe
  C:\Windows\System\htPYFCQ.exe
  2⤵
  PID:8320
- C:\Windows\System\RDSVkEu.exe
  C:\Windows\System\RDSVkEu.exe
  2⤵
  PID:8336
- C:\Windows\System\bwzGJzw.exe
  C:\Windows\System\bwzGJzw.exe
  2⤵
  PID:8352
- C:\Windows\System\TFEqQzu.exe
  C:\Windows\System\TFEqQzu.exe
  2⤵
  PID:8368
- C:\Windows\System\edMIiXf.exe
  C:\Windows\System\edMIiXf.exe
  2⤵
  PID:8384
- C:\Windows\System\yoBYJBD.exe
  C:\Windows\System\yoBYJBD.exe
  2⤵
  PID:8400
- C:\Windows\System\KUdmENu.exe
  C:\Windows\System\KUdmENu.exe
  2⤵
  PID:8416
- C:\Windows\System\hFTaVEx.exe
  C:\Windows\System\hFTaVEx.exe
  2⤵
  PID:8432
- C:\Windows\System\NaRJWIl.exe
  C:\Windows\System\NaRJWIl.exe
  2⤵
  PID:8448
- C:\Windows\System\ozRdfeR.exe
  C:\Windows\System\ozRdfeR.exe
  2⤵
  PID:8464
- C:\Windows\System\BNTvafG.exe
  C:\Windows\System\BNTvafG.exe
  2⤵
  PID:8480
- C:\Windows\System\EBbQDEN.exe
  C:\Windows\System\EBbQDEN.exe
  2⤵
  PID:8496
- C:\Windows\System\PaQdhGt.exe
  C:\Windows\System\PaQdhGt.exe
  2⤵
  PID:8512
- C:\Windows\System\wyEvUPd.exe
  C:\Windows\System\wyEvUPd.exe
  2⤵
  PID:8528
- C:\Windows\System\SouBpfy.exe
  C:\Windows\System\SouBpfy.exe
  2⤵
  PID:8544
- C:\Windows\System\oLYxTcg.exe
  C:\Windows\System\oLYxTcg.exe
  2⤵
  PID:8560
- C:\Windows\System\vkrfkHh.exe
  C:\Windows\System\vkrfkHh.exe
  2⤵
  PID:8576
- C:\Windows\System\IDqelpT.exe
  C:\Windows\System\IDqelpT.exe
  2⤵
  PID:8592
- C:\Windows\System\FQUsyjJ.exe
  C:\Windows\System\FQUsyjJ.exe
  2⤵
  PID:8608
- C:\Windows\System\ubFNqZa.exe
  C:\Windows\System\ubFNqZa.exe
  2⤵
  PID:8624
- C:\Windows\System\xRDiwIt.exe
  C:\Windows\System\xRDiwIt.exe
  2⤵
  PID:8640
- C:\Windows\System\bnfObVC.exe
  C:\Windows\System\bnfObVC.exe
  2⤵
  PID:8656
- C:\Windows\System\BNDsNBR.exe
  C:\Windows\System\BNDsNBR.exe
  2⤵
  PID:8672
- C:\Windows\System\pKqUuUd.exe
  C:\Windows\System\pKqUuUd.exe
  2⤵
  PID:8716
- C:\Windows\System\zndvvza.exe
  C:\Windows\System\zndvvza.exe
  2⤵
  PID:8732
- C:\Windows\System\mFnAsTK.exe
  C:\Windows\System\mFnAsTK.exe
  2⤵
  PID:8768
- C:\Windows\System\FTZQYZJ.exe
  C:\Windows\System\FTZQYZJ.exe
  2⤵
  PID:8788
- C:\Windows\System\GRDXQhg.exe
  C:\Windows\System\GRDXQhg.exe
  2⤵
  PID:8804
- C:\Windows\System\PxdRPdh.exe
  C:\Windows\System\PxdRPdh.exe
  2⤵
  PID:8820
- C:\Windows\System\NzvcmUM.exe
  C:\Windows\System\NzvcmUM.exe
  2⤵
  PID:8836
- C:\Windows\System\CUEFhuf.exe
  C:\Windows\System\CUEFhuf.exe
  2⤵
  PID:8852
- C:\Windows\System\LnFAGMg.exe
  C:\Windows\System\LnFAGMg.exe
  2⤵
  PID:8868
- C:\Windows\System\nbdQzmg.exe
  C:\Windows\System\nbdQzmg.exe
  2⤵
  PID:8884
- C:\Windows\System\ohdVIEZ.exe
  C:\Windows\System\ohdVIEZ.exe
  2⤵
  PID:8900
- C:\Windows\System\NLpTwgQ.exe
  C:\Windows\System\NLpTwgQ.exe
  2⤵
  PID:8916
- C:\Windows\System\sRhJpPm.exe
  C:\Windows\System\sRhJpPm.exe
  2⤵
  PID:8932
- C:\Windows\System\egvlYqc.exe
  C:\Windows\System\egvlYqc.exe
  2⤵
  PID:8972
- C:\Windows\System\AASoaNO.exe
  C:\Windows\System\AASoaNO.exe
  2⤵
  PID:8988
- C:\Windows\System\tWhGVqR.exe
  C:\Windows\System\tWhGVqR.exe
  2⤵
  PID:9004
- C:\Windows\System\MkONpgd.exe
  C:\Windows\System\MkONpgd.exe
  2⤵
  PID:9020
- C:\Windows\System\EFnIymA.exe
  C:\Windows\System\EFnIymA.exe
  2⤵
  PID:9036
- C:\Windows\System\ykFsAbA.exe
  C:\Windows\System\ykFsAbA.exe
  2⤵
  PID:9052
- C:\Windows\System\qkkXiWM.exe
  C:\Windows\System\qkkXiWM.exe
  2⤵
  PID:9068
- C:\Windows\System\BpMCvHO.exe
  C:\Windows\System\BpMCvHO.exe
  2⤵
  PID:9084
- C:\Windows\System\jRNqCBj.exe
  C:\Windows\System\jRNqCBj.exe
  2⤵
  PID:9100
- C:\Windows\System\PYNuixe.exe
  C:\Windows\System\PYNuixe.exe
  2⤵
  PID:9116
- C:\Windows\System\lrlQRUg.exe
  C:\Windows\System\lrlQRUg.exe
  2⤵
  PID:9132
- C:\Windows\System\LuHjMxu.exe
  C:\Windows\System\LuHjMxu.exe
  2⤵
  PID:9148
- C:\Windows\System\moTLwmz.exe
  C:\Windows\System\moTLwmz.exe
  2⤵
  PID:9164
- C:\Windows\System\iGngzDX.exe
  C:\Windows\System\iGngzDX.exe
  2⤵
  PID:9180
- C:\Windows\System\gQtSBng.exe
  C:\Windows\System\gQtSBng.exe
  2⤵
  PID:9196
- C:\Windows\System\WoTpUIz.exe
  C:\Windows\System\WoTpUIz.exe
  2⤵
  PID:9212
- C:\Windows\System\qWWSRfT.exe
  C:\Windows\System\qWWSRfT.exe
  2⤵
  PID:8212
- C:\Windows\System\inqYsVj.exe
  C:\Windows\System\inqYsVj.exe
  2⤵
  PID:7280
- C:\Windows\System\xUrppIY.exe
  C:\Windows\System\xUrppIY.exe
  2⤵
  PID:8196
- C:\Windows\System\jzFFzsR.exe
  C:\Windows\System\jzFFzsR.exe
  2⤵
  PID:8232
- C:\Windows\System\qhQQBNu.exe
  C:\Windows\System\qhQQBNu.exe
  2⤵
  PID:6624
- C:\Windows\System\BQoChZx.exe
  C:\Windows\System\BQoChZx.exe
  2⤵
  PID:8236
- C:\Windows\System\jXcQbXg.exe
  C:\Windows\System\jXcQbXg.exe
  2⤵
  PID:8376
- C:\Windows\System\wTvfIfs.exe
  C:\Windows\System\wTvfIfs.exe
  2⤵
  PID:8360
- C:\Windows\System\WbvkCPS.exe
  C:\Windows\System\WbvkCPS.exe
  2⤵
  PID:8444
- C:\Windows\System\bLxQxaZ.exe
  C:\Windows\System\bLxQxaZ.exe
  2⤵
  PID:8504
- C:\Windows\System\TUXHxQh.exe
  C:\Windows\System\TUXHxQh.exe
  2⤵
  PID:8540
- C:\Windows\System\agIdJLu.exe
  C:\Windows\System\agIdJLu.exe
  2⤵
  PID:8604
- C:\Windows\System\BUxYdbf.exe
  C:\Windows\System\BUxYdbf.exe
  2⤵
  PID:8428
- C:\Windows\System\goCqxUZ.exe
  C:\Windows\System\goCqxUZ.exe
  2⤵
  PID:8652
- C:\Windows\System\biCmddL.exe
  C:\Windows\System\biCmddL.exe
  2⤵
  PID:8648
- C:\Windows\System\fgFcglt.exe
  C:\Windows\System\fgFcglt.exe
  2⤵
  PID:8704
- C:\Windows\System\jvmSQAa.exe
  C:\Windows\System\jvmSQAa.exe
  2⤵
  PID:8748
- C:\Windows\System\gmjedZQ.exe
  C:\Windows\System\gmjedZQ.exe
  2⤵
  PID:8828
- C:\Windows\System\bQBKsRw.exe
  C:\Windows\System\bQBKsRw.exe
  2⤵
  PID:8896
- C:\Windows\System\yRyQERP.exe
  C:\Windows\System\yRyQERP.exe
  2⤵
  PID:8724
- C:\Windows\System\uHeuxoA.exe
  C:\Windows\System\uHeuxoA.exe
  2⤵
  PID:8784
- C:\Windows\System\eZpAJTP.exe
  C:\Windows\System\eZpAJTP.exe
  2⤵
  PID:8848
- C:\Windows\System\dIZRMUZ.exe
  C:\Windows\System\dIZRMUZ.exe
  2⤵
  PID:8940
- C:\Windows\System\BJFgXsb.exe
  C:\Windows\System\BJFgXsb.exe
  2⤵
  PID:8960
- C:\Windows\System\RkoPCVd.exe
  C:\Windows\System\RkoPCVd.exe
  2⤵
  PID:9000
- C:\Windows\System\yiBWLim.exe
  C:\Windows\System\yiBWLim.exe
  2⤵
  PID:8924
- C:\Windows\System\tfNbSsb.exe
  C:\Windows\System\tfNbSsb.exe
  2⤵
  PID:9016
- C:\Windows\System\CtPJCMV.exe
  C:\Windows\System\CtPJCMV.exe
  2⤵
  PID:9064
- C:\Windows\System\DWVFPdl.exe
  C:\Windows\System\DWVFPdl.exe
  2⤵
  PID:9076
- C:\Windows\System\qsaEWLW.exe
  C:\Windows\System\qsaEWLW.exe
  2⤵
  PID:8328
- C:\Windows\System\zOWmUBs.exe
  C:\Windows\System\zOWmUBs.exe
  2⤵
  PID:8472
- C:\Windows\System\hqODWuK.exe
  C:\Windows\System\hqODWuK.exe
  2⤵
  PID:8488
- C:\Windows\System\YFUEIzj.exe
  C:\Windows\System\YFUEIzj.exe
  2⤵
  PID:8588
- C:\Windows\System\RvjNFYC.exe
  C:\Windows\System\RvjNFYC.exe
  2⤵
  PID:8616
- C:\Windows\System\VdtVyhR.exe
  C:\Windows\System\VdtVyhR.exe
  2⤵
  PID:9012
- C:\Windows\System\uaLeuDI.exe
  C:\Windows\System\uaLeuDI.exe
  2⤵
  PID:8948
- C:\Windows\System\qpxSIvx.exe
  C:\Windows\System\qpxSIvx.exe
  2⤵
  PID:8928
- C:\Windows\System\BaGDoCI.exe
  C:\Windows\System\BaGDoCI.exe
  2⤵
  PID:8956
- C:\Windows\System\FAIACHZ.exe
  C:\Windows\System\FAIACHZ.exe
  2⤵
  PID:9128
- C:\Windows\System\fWqVgJn.exe
  C:\Windows\System\fWqVgJn.exe
  2⤵
  PID:9112
- C:\Windows\System\mGzkihI.exe
  C:\Windows\System\mGzkihI.exe
  2⤵
  PID:9176
- C:\Windows\System\AumHJBz.exe
  C:\Windows\System\AumHJBz.exe
  2⤵
  PID:9192
- C:\Windows\System\aKtNHQC.exe
  C:\Windows\System\aKtNHQC.exe
  2⤵
  PID:8284
- C:\Windows\System\OmSUeTY.exe
  C:\Windows\System\OmSUeTY.exe
  2⤵
  PID:8316
- C:\Windows\System\IdOzQrD.exe
  C:\Windows\System\IdOzQrD.exe
  2⤵
  PID:8396
- C:\Windows\System\fZwpaTL.exe
  C:\Windows\System\fZwpaTL.exe
  2⤵
  PID:8332
- C:\Windows\System\jBNtzFx.exe
  C:\Windows\System\jBNtzFx.exe
  2⤵
  PID:8584
- C:\Windows\System\EeTFqck.exe
  C:\Windows\System\EeTFqck.exe
  2⤵
  PID:8800
- C:\Windows\System\IKlAoFD.exe
  C:\Windows\System\IKlAoFD.exe
  2⤵
  PID:8740
- C:\Windows\System\aKXqbxb.exe
  C:\Windows\System\aKXqbxb.exe
  2⤵
  PID:8600
- C:\Windows\System\DRxKjrU.exe
  C:\Windows\System\DRxKjrU.exe
  2⤵
  PID:8632
- C:\Windows\System\vSqdfPp.exe
  C:\Windows\System\vSqdfPp.exe
  2⤵
  PID:9220
- C:\Windows\System\PLdrskJ.exe
  C:\Windows\System\PLdrskJ.exe
  2⤵
  PID:9260
- C:\Windows\System\ReJVIhz.exe
  C:\Windows\System\ReJVIhz.exe
  2⤵
  PID:9284
- C:\Windows\System\XyawFnT.exe
  C:\Windows\System\XyawFnT.exe
  2⤵
  PID:9300
- C:\Windows\System\EdeXRQE.exe
  C:\Windows\System\EdeXRQE.exe
  2⤵
  PID:9320
- C:\Windows\System\kKuqozX.exe
  C:\Windows\System\kKuqozX.exe
  2⤵
  PID:9340
- C:\Windows\System\vVHHoSN.exe
  C:\Windows\System\vVHHoSN.exe
  2⤵
  PID:9356
- C:\Windows\System\UtmIqEo.exe
  C:\Windows\System\UtmIqEo.exe
  2⤵
  PID:9372
- C:\Windows\System\lgUHsxa.exe
  C:\Windows\System\lgUHsxa.exe
  2⤵
  PID:9388
- C:\Windows\System\uhspNEn.exe
  C:\Windows\System\uhspNEn.exe
  2⤵
  PID:9544
- C:\Windows\System\QiRkXAV.exe
  C:\Windows\System\QiRkXAV.exe
  2⤵
  PID:9564
- C:\Windows\System\AMwBusN.exe
  C:\Windows\System\AMwBusN.exe
  2⤵
  PID:9580
- C:\Windows\System\QNRSEju.exe
  C:\Windows\System\QNRSEju.exe
  2⤵
  PID:9596
- C:\Windows\System\KibMEjq.exe
  C:\Windows\System\KibMEjq.exe
  2⤵
  PID:9612
- C:\Windows\System\JxWiOVn.exe
  C:\Windows\System\JxWiOVn.exe
  2⤵
  PID:9628
- C:\Windows\System\GgEeMRE.exe
  C:\Windows\System\GgEeMRE.exe
  2⤵
  PID:9644
- C:\Windows\System\nlLonxW.exe
  C:\Windows\System\nlLonxW.exe
  2⤵
  PID:9660
- C:\Windows\System\QEJcaXL.exe
  C:\Windows\System\QEJcaXL.exe
  2⤵
  PID:9680
- C:\Windows\System\mNyycoc.exe
  C:\Windows\System\mNyycoc.exe
  2⤵
  PID:9696
- C:\Windows\System\fkSIORQ.exe
  C:\Windows\System\fkSIORQ.exe
  2⤵
  PID:9712
- C:\Windows\System\zYyhSXQ.exe
  C:\Windows\System\zYyhSXQ.exe
  2⤵
  PID:9736
- C:\Windows\System\ohfyhqU.exe
  C:\Windows\System\ohfyhqU.exe
  2⤵
  PID:9752
- C:\Windows\System\oIQRcJe.exe
  C:\Windows\System\oIQRcJe.exe
  2⤵
  PID:9768
- C:\Windows\System\KLeOruv.exe
  C:\Windows\System\KLeOruv.exe
  2⤵
  PID:9784
- C:\Windows\System\RunVqXS.exe
  C:\Windows\System\RunVqXS.exe
  2⤵
  PID:9800
- C:\Windows\System\fxMWboe.exe
  C:\Windows\System\fxMWboe.exe
  2⤵
  PID:9816
- C:\Windows\System\WyztDpq.exe
  C:\Windows\System\WyztDpq.exe
  2⤵
  PID:9832
- C:\Windows\System\TFycfEG.exe
  C:\Windows\System\TFycfEG.exe
  2⤵
  PID:9848
- C:\Windows\System\SzdCNFv.exe
  C:\Windows\System\SzdCNFv.exe
  2⤵
  PID:9864
- C:\Windows\System\DxsCzUG.exe
  C:\Windows\System\DxsCzUG.exe
  2⤵
  PID:9880
- C:\Windows\System\mvSbrtx.exe
  C:\Windows\System\mvSbrtx.exe
  2⤵
  PID:9896
- C:\Windows\System\qnRCBcA.exe
  C:\Windows\System\qnRCBcA.exe
  2⤵
  PID:9912
- C:\Windows\System\zoTteDT.exe
  C:\Windows\System\zoTteDT.exe
  2⤵
  PID:9928
- C:\Windows\System\UNEOrsn.exe
  C:\Windows\System\UNEOrsn.exe
  2⤵
  PID:9944
- C:\Windows\System\mrUZfiT.exe
  C:\Windows\System\mrUZfiT.exe
  2⤵
  PID:9960
- C:\Windows\System\apptpJY.exe
  C:\Windows\System\apptpJY.exe
  2⤵
  PID:9976
- C:\Windows\System\RFvmzOe.exe
  C:\Windows\System\RFvmzOe.exe
  2⤵
  PID:9992
- C:\Windows\System\tKnddGD.exe
  C:\Windows\System\tKnddGD.exe
  2⤵
  PID:10020
- C:\Windows\System\WoIhAdy.exe
  C:\Windows\System\WoIhAdy.exe
  2⤵
  PID:10036
- C:\Windows\System\WjMKnMq.exe
  C:\Windows\System\WjMKnMq.exe
  2⤵
  PID:10052
- C:\Windows\System\seTITEW.exe
  C:\Windows\System\seTITEW.exe
  2⤵
  PID:10068
- C:\Windows\System\zGhDVTZ.exe
  C:\Windows\System\zGhDVTZ.exe
  2⤵
  PID:10084
- C:\Windows\System\firDDXn.exe
  C:\Windows\System\firDDXn.exe
  2⤵
  PID:10104
- C:\Windows\System\hvGCAnn.exe
  C:\Windows\System\hvGCAnn.exe
  2⤵
  PID:10120
- C:\Windows\System\aiqWegT.exe
  C:\Windows\System\aiqWegT.exe
  2⤵
  PID:10136
- C:\Windows\System\NSAvpoT.exe
  C:\Windows\System\NSAvpoT.exe
  2⤵
  PID:10152
- C:\Windows\System\FAljtPJ.exe
  C:\Windows\System\FAljtPJ.exe
  2⤵
  PID:10168
- C:\Windows\System\gWWmLaa.exe
  C:\Windows\System\gWWmLaa.exe
  2⤵
  PID:10184
- C:\Windows\System\EYdDRjj.exe
  C:\Windows\System\EYdDRjj.exe
  2⤵
  PID:10200
- C:\Windows\System\WRsUIXr.exe
  C:\Windows\System\WRsUIXr.exe
  2⤵
  PID:10216
- C:\Windows\System\XzQrFDf.exe
  C:\Windows\System\XzQrFDf.exe
  2⤵
  PID:10232
- C:\Windows\System\tfZjrRA.exe
  C:\Windows\System\tfZjrRA.exe
  2⤵
  PID:8864
- C:\Windows\System\jjlglnP.exe
  C:\Windows\System\jjlglnP.exe
  2⤵
  PID:8668
- C:\Windows\System\XOYVZSR.exe
  C:\Windows\System\XOYVZSR.exe
  2⤵
  PID:9172
- C:\Windows\System\HIvCDWO.exe
  C:\Windows\System\HIvCDWO.exe
  2⤵
  PID:8636
- C:\Windows\System\MoaGJBQ.exe
  C:\Windows\System\MoaGJBQ.exe
  2⤵
  PID:9240
- C:\Windows\System\qLNIVmc.exe
  C:\Windows\System\qLNIVmc.exe
  2⤵
  PID:9332
- C:\Windows\System\VhgZsEi.exe
  C:\Windows\System\VhgZsEi.exe
  2⤵
  PID:9396
- C:\Windows\System\kwiygce.exe
  C:\Windows\System\kwiygce.exe
  2⤵
  PID:9404
- C:\Windows\System\RRatkNi.exe
  C:\Windows\System\RRatkNi.exe
  2⤵
  PID:9420
- C:\Windows\System\ijVbbEs.exe
  C:\Windows\System\ijVbbEs.exe
  2⤵
  PID:8744
- C:\Windows\System\pnLIeJN.exe
  C:\Windows\System\pnLIeJN.exe
  2⤵
  PID:8764
- C:\Windows\System\lhlmihP.exe
  C:\Windows\System\lhlmihP.exe
  2⤵
  PID:9140
- C:\Windows\System\LVhnaLs.exe
  C:\Windows\System\LVhnaLs.exe
  2⤵
  PID:8252
- C:\Windows\System\XGAQNTL.exe
  C:\Windows\System\XGAQNTL.exe
  2⤵
  PID:8880
- C:\Windows\System\cGcxlmm.exe
  C:\Windows\System\cGcxlmm.exe
  2⤵
  PID:8996
- C:\Windows\System\bsISOqs.exe
  C:\Windows\System\bsISOqs.exe
  2⤵
  PID:9452
- C:\Windows\System\sVosUst.exe
  C:\Windows\System\sVosUst.exe
  2⤵
  PID:9484
- C:\Windows\System\tZMREPk.exe
  C:\Windows\System\tZMREPk.exe
  2⤵
  PID:9496
- C:\Windows\System\IyzMPbE.exe
  C:\Windows\System\IyzMPbE.exe
  2⤵
  PID:9512
- C:\Windows\System\tEzApfr.exe
  C:\Windows\System\tEzApfr.exe
  2⤵
  PID:9528
- C:\Windows\System\VWTiEDy.exe
  C:\Windows\System\VWTiEDy.exe
  2⤵
  PID:9608
- C:\Windows\System\wPLRexL.exe
  C:\Windows\System\wPLRexL.exe
  2⤵
  PID:9672
- C:\Windows\System\XMmmgOb.exe
  C:\Windows\System\XMmmgOb.exe
  2⤵
  PID:9532
- C:\Windows\System\QdPNhLt.exe
  C:\Windows\System\QdPNhLt.exe
  2⤵
  PID:9556
- C:\Windows\System\pmIvKIm.exe
  C:\Windows\System\pmIvKIm.exe
  2⤵
  PID:9776
- C:\Windows\System\MfTHVxK.exe
  C:\Windows\System\MfTHVxK.exe
  2⤵
  PID:9812
- C:\Windows\System\ZPvwYlW.exe
  C:\Windows\System\ZPvwYlW.exe
  2⤵
  PID:9624
- C:\Windows\System\ZqaHIoi.exe
  C:\Windows\System\ZqaHIoi.exe
  2⤵
  PID:9692
- C:\Windows\System\Splxjki.exe
  C:\Windows\System\Splxjki.exe
  2⤵
  PID:9824
- C:\Windows\System\LUyHlHT.exe
  C:\Windows\System\LUyHlHT.exe
  2⤵
  PID:9792
- C:\Windows\System\auwQllP.exe
  C:\Windows\System\auwQllP.exe
  2⤵
  PID:10016
- C:\Windows\System\xylDLCA.exe
  C:\Windows\System\xylDLCA.exe
  2⤵
  PID:10164
- C:\Windows\System\gGVascz.exe
  C:\Windows\System\gGVascz.exe
  2⤵
  PID:9520
- C:\Windows\System\LEdtpSN.exe
  C:\Windows\System\LEdtpSN.exe
  2⤵
  PID:9540
- C:\Windows\System\BoemdvL.exe
  C:\Windows\System\BoemdvL.exe
  2⤵
  PID:9732
- C:\Windows\System\yWxNqsm.exe
  C:\Windows\System\yWxNqsm.exe
  2⤵
  PID:10060
- C:\Windows\System\bbpSyZo.exe
  C:\Windows\System\bbpSyZo.exe
  2⤵
  PID:10228
- C:\Windows\System\FShkKuV.exe
  C:\Windows\System\FShkKuV.exe
  2⤵
  PID:7884
- C:\Windows\System\UhxUhyw.exe
  C:\Windows\System\UhxUhyw.exe
  2⤵
  PID:10080
- C:\Windows\System\ScPICto.exe
  C:\Windows\System\ScPICto.exe
  2⤵
  PID:9408
- C:\Windows\System\ByNSjKc.exe
  C:\Windows\System\ByNSjKc.exe
  2⤵
  PID:8756
- C:\Windows\System\vmZizLF.exe
  C:\Windows\System\vmZizLF.exe
  2⤵
  PID:9368
- C:\Windows\System\ZCpDDVo.exe
  C:\Windows\System\ZCpDDVo.exe
  2⤵
  PID:7580
- C:\Windows\System\BeUPclp.exe
  C:\Windows\System\BeUPclp.exe
  2⤵
  PID:8556
- C:\Windows\System\vvVUywl.exe
  C:\Windows\System\vvVUywl.exe
  2⤵
  PID:10128
- C:\Windows\System\GZtFjcA.exe
  C:\Windows\System\GZtFjcA.exe
  2⤵
  PID:9436
- C:\Windows\System\HWBenUx.exe
  C:\Windows\System\HWBenUx.exe
  2⤵
  PID:9316
- C:\Windows\System\dZAbHPN.exe
  C:\Windows\System\dZAbHPN.exe
  2⤵
  PID:8456
- C:\Windows\System\sontNvy.exe
  C:\Windows\System\sontNvy.exe
  2⤵
  PID:9276
- C:\Windows\System\jdtNwiv.exe
  C:\Windows\System\jdtNwiv.exe
  2⤵
  PID:9448
- C:\Windows\System\NNulsib.exe
  C:\Windows\System\NNulsib.exe
  2⤵
  PID:9472
- C:\Windows\System\pxxTAgz.exe
  C:\Windows\System\pxxTAgz.exe
  2⤵
  PID:9604
- C:\Windows\System\fLreZSj.exe
  C:\Windows\System\fLreZSj.exe
  2⤵
  PID:9856
- C:\Windows\System\ncNaKdO.exe
  C:\Windows\System\ncNaKdO.exe
  2⤵
  PID:9872
- C:\Windows\System\knSrySM.exe
  C:\Windows\System\knSrySM.exe
  2⤵
  PID:10032
- C:\Windows\System\OwaDdpq.exe
  C:\Windows\System\OwaDdpq.exe
  2⤵
  PID:10144
- C:\Windows\System\MuDeQyS.exe
  C:\Windows\System\MuDeQyS.exe
  2⤵
  PID:10208
- C:\Windows\System\ClierZj.exe
  C:\Windows\System\ClierZj.exe
  2⤵
  PID:9808
- C:\Windows\System\lfwvbnw.exe
  C:\Windows\System\lfwvbnw.exe
  2⤵
  PID:9364
- C:\Windows\System\hbBAXXJ.exe
  C:\Windows\System\hbBAXXJ.exe
  2⤵
  PID:9400
- C:\Windows\System\dKKNMSQ.exe
  C:\Windows\System\dKKNMSQ.exe
  2⤵
  PID:9744
- C:\Windows\System\aBNTOmJ.exe
  C:\Windows\System\aBNTOmJ.exe
  2⤵
  PID:9280
- C:\Windows\System\jLjpnvu.exe
  C:\Windows\System\jLjpnvu.exe
  2⤵
  PID:9108
- C:\Windows\System\EMrMuKc.exe
  C:\Windows\System\EMrMuKc.exe
  2⤵
  PID:10160
- C:\Windows\System\alfKKEo.exe
  C:\Windows\System\alfKKEo.exe
  2⤵
  PID:9296
- C:\Windows\System\tETwCOx.exe
  C:\Windows\System\tETwCOx.exe
  2⤵
  PID:8696
- C:\Windows\System\LDQQtfT.exe
  C:\Windows\System\LDQQtfT.exe
  2⤵
  PID:9504
- C:\Windows\System\bYhzQzU.exe
  C:\Windows\System\bYhzQzU.exe
  2⤵
  PID:9908
- C:\Windows\System\VSLsVPb.exe
  C:\Windows\System\VSLsVPb.exe
  2⤵
  PID:9972
- C:\Windows\System\auZyaaH.exe
  C:\Windows\System\auZyaaH.exe
  2⤵
  PID:9984
- C:\Windows\System\bfUPKxY.exe
  C:\Windows\System\bfUPKxY.exe
  2⤵
  PID:9988
- C:\Windows\System\IYoQfez.exe
  C:\Windows\System\IYoQfez.exe
  2⤵
  PID:10116
- C:\Windows\System\BgFxEya.exe
  C:\Windows\System\BgFxEya.exe
  2⤵
  PID:10212
- C:\Windows\System\GkTFBBa.exe
  C:\Windows\System\GkTFBBa.exe
  2⤵
  PID:10148

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DJzcdJt.exe

Filesize
1.5MB

MD5
8b637900e8a20e4b941825747eb86025

SHA1
c508013e454fb0ce854e82ce8f0717f0b79564f9

SHA256
9c6b8ff7484e4e1a714d8df5a0624fb2b8f2ec2d48f666dfa170061433ab951e

SHA512
72c83a2a0b23fd7e97115b7c91229def6f50c7ef77fd4715ab02e13ac2729cfa1c87159282fedb6c269b6dc69a43e7f4aa3d5386dda6b8c0f66d3eb4721da14b

Download Submit
C:\Windows\system\IaDNVDu.exe

Filesize
1.5MB

MD5
707396f5dda0150c23ffa71af9a2ed1e

SHA1
5261e547c2cc34dbcec3a59249103c584047cb28

SHA256
96f303ad119f48241c398d0414d4995b641df93763afdb3c4738619e38ffd89c

SHA512
de85f5d622f91b16ff4685dc8ae14cc2c424294116efb463d660cad8354acaa6d5f0c90c85a7124bf518123ae60756863f93992e268c69b7dc844bf869d4364d

Download Submit
C:\Windows\system\JfOkskc.exe

Filesize
1.5MB

MD5
3f24d60546b883f5ff06d717ae38a44a

SHA1
aae273ec6c5ea7793cae0c9de2230bad6e56f2d9

SHA256
62fe2d4cd8779e4b8918490272a2dcda875bf292a19385f968b78888eaa6b2cd

SHA512
61135a532ed8fe7139c3a58af34a912828cc3081c90144f5cf61027d0ff05eb11225c44881285d33ca4fc1c073ca078adf5c8a1535b596e66a4e08214c6d2f60

Download Submit
C:\Windows\system\KDCGUXe.exe

Filesize
1.5MB

MD5
829d46972992c7c819f8cfcdfda49687

SHA1
9c436dbbee0ee8ba53daf2807890262be9aafa14

SHA256
b960d384888f319187118d2619f37549c6b8c4ef45730e3129a8869cd1c36d9e

SHA512
37f7c85199ba096ed5c826c68a56c26060603069e8dac763fc2f2f9e35ad1f30c62fe1fa12fbfc0d3334b0d6d6b706e2506e4c658ba98f7eaa02b1f9bd0678e3

Download Submit
C:\Windows\system\KYXOyAk.exe

Filesize
1.5MB

MD5
185e5d80d3a041114a0f8476f1d18f9f

SHA1
3a121e758a7ae3d8fec13d8678891d35006f9cbd

SHA256
02eb1b2e23d8ae4df60a41eb3681940b9d6985fec5e6f3db10272ca8ba5baaf8

SHA512
25e42674ca44a74050c0b0188db9abdbd4d8c56008e3799e5e1b858aa67801f676eda3c3edd44220146f5c58b27084657d4fc9fbcc30d4f87ddeea52246cb698

Download Submit
C:\Windows\system\LrXjZhR.exe

Filesize
1.5MB

MD5
f98922b9df0b250c1460d89dc71e357f

SHA1
adbed94ebd7c3de9d0e85c470c87b27a47045e9a

SHA256
24bd8cbcd637b1480abbf6660584c9131dedc52d662f678a2bfded12394b9210

SHA512
8d21df0f6158e5f52aa0f25cbdbc0197f5f78aa81b46c32fe9d8c0de8cbcde24e38756331a11fd4aa2f35b0a87af7fcd32891bbb9a006e9a0c69ee9ff2a51cbc

Download Submit
C:\Windows\system\WjRbVjp.exe

Filesize
1.5MB

MD5
05922d7dea8e2a085d32f2ad273795e5

SHA1
147030c2c32ccf8428d1d1129e5b3b9ed96e74e4

SHA256
cb8d1c080001de07f956a0b4bb12666b8837e5c8393923329d1a118c8a097cba

SHA512
2c368fa45f3dcad031584227f378077efdf8b2aeb7ba260d4664a2bbaf8a2eea03f95301dd3d0bcc6d68ba5c66bdd79dc45a9235af046466a864ad820b852fdb

Download Submit
C:\Windows\system\hGyegwl.exe

Filesize
1.5MB

MD5
dd53b6ba1e11019c67f2de3f429548a6

SHA1
bc11196df066086cd6578b6d63e1df74792020ab

SHA256
12f8f3ee6aa12329454e5a34fd225b1614619d912d39036ce53cb74d8063488e

SHA512
5be5eea8f89be768aa0a3e85eaa3dffa870716efd9786791a58eb92c28ec91f8ed1fe3c99ef2f58e359497bf9b4a3c19ec247253b126732b4781ce75e7955c5a

Download Submit
C:\Windows\system\hhlTRCv.exe

Filesize
1.5MB

MD5
bd595b7632bc9da39b41205b1fc7cb15

SHA1
7caac8586ac8f8d95810d23e7b4b129f3393c35c

SHA256
6b439051a2c5eed176b82d5270793f671fb9509daa06ae80b25d69685300dc53

SHA512
ea5a18187eff54181ff04856272a3bed690397f9f24508f0ec9972951293257f65db597017b30620f7b3b7d7ea3a63beaaac975139521377acfe393c1b62fa30

Download Submit
C:\Windows\system\jpbMEAG.exe

Filesize
1.5MB

MD5
0ba7926493f658dc60d443faf94e22d3

SHA1
58a19d78dc8a060b92c4743599c1c88e1192c653

SHA256
050c8ed36601f1ed104bf9e8c6e2693ae41f6a4bed3cf8e005a1c162beb3942e

SHA512
a5dd8571c4b6149f933d5f4979eb70e6a01760ba5d718acbb74ba3a0a49ae9a3f4a1b8dc8c2bac9ea15727a6b2c6f0af0fb1347d6b4690302a86d2f49270da04

Download Submit
C:\Windows\system\jxsrWxi.exe

Filesize
1.5MB

MD5
760e9c8a670e02ac16f12a6badc1ed38

SHA1
5f56852dc4e47d0be41d92a561d68b1c4d54e597

SHA256
0048ce4430b577dd741a1dc9d9a1a0d5abe704f736f98674b8fd30e1e0b59e75

SHA512
31fd6f55becc250310e69f35c0de808ccf10b5d172b89912479d019df23c99966aa54a194b8b084b90a9b2c269b1e8c46ab6d4f7a2ba61039e984bd42e951af0

Download Submit
C:\Windows\system\pbJEdQM.exe

Filesize
1.5MB

MD5
3b1805fcb94cb3f6680ba614aa9fac4f

SHA1
b86171083e45af940954497657f4c56cc8e89adf

SHA256
93a3347fee9fe01938c15b53af595fe67663beb7186f62112eb2f768f02ca26b

SHA512
896223b11a051777e5dabd2839b3fda7399e152b2c9a28590e47ebe63274798d0dee2841beb96c1ba66aca6dbe8269e390be089f20462a887b662bf8d2bac885

Download Submit
C:\Windows\system\qBrusju.exe

Filesize
1.5MB

MD5
93fe93146d9442ce0e2e29b2cd3ad306

SHA1
ae3343641eebb19ff4b351b52b01ca70d2d39d3a

SHA256
c21dbc5e21ae91a9498c1e5d04fb9c493812b431dfb4d5ea4eda29de0e17b26b

SHA512
01bb264b16a7c7e72d10d16b0dbfaadcd274bc5788e06076a05ce49f6c79c0e8f21d4dff846d1de286e5021f38969a566788d3843924337d1d9c7682cd27690e

Download Submit
C:\Windows\system\uAlYyfq.exe

Filesize
1.5MB

MD5
bffe1ba9a2edc988f7d7b5bc46e62b99

SHA1
083499d9a5fffbf5040c3f102be10921e6f27919

SHA256
ff9afeaa5b9290376da52732f4cbe9bf8c25e23971e3381634ee12186e851307

SHA512
0ef33be72616066842488324fce21e4aa035bf0cc8ac0ee8fe0187b34b523eb24bb2f6e515de552d87184b443efa611f7c8c06c9410de8987a3d0acc8a050a83

Download Submit
C:\Windows\system\uZgTFCh.exe

Filesize
1.5MB

MD5
9ccad05df026b52080d066469921c590

SHA1
2529d906e4b101dc5a1856e80d48acd7ebbb0b04

SHA256
88c58423efaaa25cde7c21b0361df5e695cc1f952ac9926b8fe1f5f6cec49d50

SHA512
17d49bda1531509e164b93123f042f9d2a8d87a52ffc88eab620e32b2dbebfab0827acd60e12698037cabee0f97b0ecc1897fab9212a589e8f2d970d8b182edd

Download Submit
C:\Windows\system\vjrFVrT.exe

Filesize
1.5MB

MD5
b20b6a7cc231cd0eb4f105d9d8ad162d

SHA1
443e041fb3ddec8d44af5c3ffb0ea9bbd0b52a3e

SHA256
b38b0a4477e219f99bd933f691df87ffebfdcf8dec46f34c56ad5ee9d6b95d6d

SHA512
74670fd9168c4191700b3a14be7d9ce12bfe0cefc7ccbea2ecaaf3b8522b0a6ef744e16ed591c767a9279df982673ffa88ede5ebf735f773f8f897f431ae82b5

Download Submit
C:\Windows\system\voLFWIW.exe

Filesize
1.5MB

MD5
1796cb657e12dd6bdcb70a8b584ac7ea

SHA1
a1d63e5bf2f760bf6cdf96ff436e440dfaec5bda

SHA256
fcc5c2e75547b6abdb3538bc874ef2b2a827279cec409ef601ad57d7d610bf1a

SHA512
0c53f4fc688355f1aa31c6d556da70e95aaf26824f322624fbebe92ee5a30ba0e4c9be6473ae927f0b399d943197332bdb62689a0c234499a9f60d17ea8e0708

Download Submit
C:\Windows\system\zoqdIjT.exe

Filesize
1.5MB

MD5
ae136d7f84a4159ef7ae144b795128f9

SHA1
f80160ba302613491e7e7c5dbdd6253ed4eea949

SHA256
a41146b96cef423fce603f776a4bc6079335941f64612b7e375dc5d66b324f0d

SHA512
422a5a233b65ddfe79e81fd77222e59e4a4167bc40c3180d50c89646544698bd2f0444d2e5dc2125ff5f902c0d35efc19cebe22147d985c09ac39d083a8fdbb5

Download Submit
\Windows\system\CteLavC.exe

Filesize
1.5MB

MD5
7438786308a9b4c93a6b788609389e8b

SHA1
e3c59453537bf5b21fdc1d1f794c56ecd9476268

SHA256
2d6a49bff1460043c96b0e4eed4d7e0f720deeaefd1616a86a07ada6a9bd2ba0

SHA512
c8aff45de0c8ebbc6d84e1e52d30d176d4ea87e832d0fcebd029407f8242e20dcc6dd8d7b1642ea0f51d69fd55028f769843720c91f064326672cb125e03fe51

Download Submit
\Windows\system\GHmSzZy.exe

Filesize
1.5MB

MD5
cd00524adb1f9826511b7faec8227e1a

SHA1
5ab7b654434dbf9e75b131e75fcd0e762c7bb9ec

SHA256
d6168d3fccf3e5830c40a46c8cec6ba1bb0275a058e0b95caaa39ee65d420215

SHA512
0d2bee66b4808eb04e4a3cea0d358f7a861658b0cd0e68a9551a3557ae25d83783d4d5810c96c3129616a7f8978e81e463c517a027b38635264891bfc4ff528a

Download Submit
\Windows\system\HGmmPdH.exe

Filesize
1.5MB

MD5
a3f741cc18b257a78e3b3ce98d79ff29

SHA1
d724bb92d5863461b76911d96538b23b66a0f633

SHA256
db7452239a402499cefbcc89ccf4cc8dff6b77d7cfd86d1916169643fc1997e9

SHA512
d75002059e304c468f5d8cc20ee3be2f5caa87faa8f962a07fe0d972cd96ffdd96d92cbb747ef1628dbf7c60f2bf22f0d8f77d18a6402a7cc0bc0970dbb5c547

Download Submit
\Windows\system\HxoFFhA.exe

Filesize
1.5MB

MD5
0965fc9b92f6e0e9f2cde59062e059ff

SHA1
e2ea21d2ab650ddfeea4fa9791cfe4fbe89abc0c

SHA256
95ffe410eff594782f51459591de56cc9f9f3bb3f7a99b5399a4b43218a08ed4

SHA512
b0395b476e4ad858a4e6fb6d6d9a165bafe7cf49d82396a84357fd2cd4b6dd7a191386a83678860b179d24eb437ad49a01fe004150e676150b4ffaf49c72a64b

Download Submit
\Windows\system\JTrGCFB.exe

Filesize
1.5MB

MD5
27862f4c8d716ea5767da36f3fdffc7a

SHA1
2c5bcb3e7756080ef503eb3a27d0b1c6a69532f6

SHA256
d6ea89ad830b97086b988969670fafd7da0497a8d247fa54250a8d376af7bec1

SHA512
06f6038c75d51832f301a131befd6e2fa8a5405739380e308ce4f60cb5e6f8e1c6e07522260988d85dc0e07b6161b6ac7229843765187619096faaa431550838

Download Submit
\Windows\system\LtyrJCL.exe

Filesize
1.5MB

MD5
e5b8b1807d659e08eb91f7a062e034c7

SHA1
522bccf45a2361dbf498a580a19dca15e106c1d9

SHA256
053c444b020cb1077e7c4dac23f595ce6928f9d5a5c23129349eecc1797ea6f4

SHA512
f25cbb32cdbe6c11f0c695aabf500a6a7e7b97ae5566462ead11c119eaf74dac9d6997597408d7e7de78ec7c5579efddf65d9a100f43af048c2461f45aa0483e

Download Submit
\Windows\system\LvKXBLa.exe

Filesize
1.5MB

MD5
94c21c9491f18f4abdf61e33a119ee4e

SHA1
acb2997f5da26176c3258444ccf8cfa8f0ff641e

SHA256
9780e7b7b3bf404ca5031f7a4d345e612aa8b4c6744db93a489f14ab4b4604db

SHA512
4d3a0324fe0b14650eb7d9f13583a94fd983120356c8521e5de698c69cfaaf6c0f765d12c3b99486e574e63e2083f09434ffe9b7496d9411fa230abd40dbaba8

Download Submit
\Windows\system\MQuJrLP.exe

Filesize
1.5MB

MD5
f9bded91b1d3ba53c1876d9fcaff54ac

SHA1
5944a75bf56dc7dde49e2ed0c3fdc534c7468619

SHA256
2c013f7ce1bf5c85c53b03c016a9753f617b22a6ca65aecf78155bb712bbd382

SHA512
178426eb0a0506102d6f797768d84c9b1903e52cea773572ee508d233d9cb7d4dcc88491dca9e3ac9a062f35fa83026948b6429fa189a5abff60c3f084059498

Download Submit
\Windows\system\QzDxzgq.exe

Filesize
1.5MB

MD5
329979fd764db729880f6a9b35538a47

SHA1
091c2ab91183b87384a3d6e513d4b361b5cb2c43

SHA256
8077e5e458e0fe50e3a49c27c0dc59b2d2c0ebf105da167bde7267ca5fed07f3

SHA512
397db598c2d53def7ad3fcc98b03ad1328e1f28a181a31ff90b897b9777f0d3fdf44010d81db3defbf0f31c5e4d7c3172a8bc11e7298c4155f5e252052bc6712

Download Submit
\Windows\system\SDZDtvn.exe

Filesize
1.5MB

MD5
3cdb8711922c0dbf47fdc47527a40c1d

SHA1
e800cda0bd82755f2ef0b502e2b55dfd2aa8b68e

SHA256
b1ff8191104710a28a9eb1f84c882cd8f3e1cdb27c35f29e15bd36687dc4623f

SHA512
460f337af730eea625f498f9b736e2915c7d415db80f4c154decf9f97bd13269fe5ad91b139821251bf5d4865c3de7a82b42df0d38573c6244b44937d613a09d

Download Submit
\Windows\system\TPNhMpn.exe

Filesize
1.5MB

MD5
1356caacf8628c8468cc522bc0fef499

SHA1
ec37b4b3a22c899966a11cf3414cab5ae6c1a106

SHA256
68e4159764415d57f09cbf8d2a379a81ba602515782e7771d8969006c61c50b1

SHA512
3c45251b8a24f87871a4ce62f92d9e593703c8df719c24d32ca83b78f31f5ce83270615a0c5d1a05b4ea06333b0d0c1826648695d95d614fcc2cba3a728eaac7

Download Submit
\Windows\system\VeYlmdx.exe

Filesize
1.5MB

MD5
bf3f2fe60b5f49b4806f9d57e32f06cf

SHA1
c849bd71a29e57d8e50b468bc8f36e638610c1ec

SHA256
002a377bef5c442372b6be9e4cc0a8532e48496d6c0e7648851fbbc6266dcf7c

SHA512
c926a1d0c53684ff7962d437fbf7ed8d862c02c125e2071463563531c5b40ee2a9547dedbff5620e51f06654c55128740e24f3b4bed9e09d0626f3a6ef4d6d36

Download Submit
\Windows\system\WRcsRca.exe

Filesize
1.5MB

MD5
57dee9856260c6df1b144e7542b2115c

SHA1
40fbf065f2ec03c0460cc5c0bc60044a2382826d

SHA256
316e6da5ec22391e9ec643ab24de6cc39075329ecc7dd310e4f5a2f896c15148

SHA512
869a828b9dfa0a6ff7c30edc541c66c4dbae3bbdad7e29713064c5ee6fac9f43e23572126183ff17e38fa05802d08b703dad49bda0ff43685e0775a2bc23fbcf

Download Submit
\Windows\system\bWNYwlN.exe

Filesize
1.5MB

MD5
360c90392d67563c2d6aa72ea826ae5f

SHA1
8432ace4bef9f682da659db00a85d5cd9491a749

SHA256
85cf69c0a89788f739c57e9728af916ee4e7e1fe2809e17d75c2186bd0e66432

SHA512
66396a95605c4b292988be6005f4d0b5bfa3d775796ee8b4fde6c149a85878310d430d9858b07fd0be67e9f787b453e7466ba6520ffd3934379e552e40befe55

Download Submit
\Windows\system\dZSlFEA.exe

Filesize
1.5MB

MD5
a7b40bad131cf9807bfcd0f7979569a5

SHA1
d3853a0ef0273fcd5f5a0c3cd54aa3755862ae2e

SHA256
766fc61e4d4da2a654544b334590bd3bae259a5744e2c43cd13f6fc1bf1c9a87

SHA512
319dbf95aeb64cf9d1ec6d7b0eebc7b9c84fbeb3dfb9b2094c4367c0e362d57a192592d5161bec525b83b176f190958b4b2afc48879e81c3755d8ae0733da3f4

Download Submit
\Windows\system\diGhVqF.exe

Filesize
1.5MB

MD5
9bfd3ef4f9b9a047b60539c4b7f40db6

SHA1
d398fd9c727b2408715889b9715345331602bae8

SHA256
377d0e20760a413ecf432566c98aca535ff047e4c9513b6a22513c029647a109

SHA512
9d77b31483d67fcf729e108da48b0b3083e1716d2afea37273a6a3836afd9e53d324d112c8bd3505c33039bfa655026987fd1744dcfcd9ff1ff207761a565ee2

Download Submit
\Windows\system\hjnFYTk.exe

Filesize
1.5MB

MD5
9c3b0f987b12a87ce0bfc5eef51bbc58

SHA1
e99d0f3a9bbc70fef9977e309963b2ed0ae983d8

SHA256
a1215c0cb73d524771091ef24ed87ad0904a3f790b7335ce07a0c2dcd45bd460

SHA512
98b0b75ea3bcdccd60a1b08ebf3ebaae87b5ba752392ac94ddf50c0d9359b693603add315c57bb885939d73a79f3b2727dffa2b77bae67297e9a7ca83c3962b3

Download Submit
\Windows\system\kSfGKJQ.exe

Filesize
1.5MB

MD5
c28ba6e5388637382d92d92622045f1b

SHA1
eef02d841137037f7b123d203a323d1d11a131eb

SHA256
974bba3659923d1f89b6a494781f55181a4fd5755e913c2a1eca2c6cd6e4ceb4

SHA512
c36b00b732f4bd2d46adf389105adffd97f6494c455ab5a343b23d7c551de544838701a259f12d4e1ca449d5e142b736dd4b4e23a9a4264e356b5c5c44eef9a0

Download Submit
\Windows\system\rctVCHC.exe

Filesize
1.5MB

MD5
562e0b35ad6fb678d2f528e348e250ac

SHA1
008ef200fd5f19e561cc3b8d9fd76680ab537490

SHA256
fb882ee41bc0cf0f77e0bea1a3988ed4b4394f2c6ea7aee45cfdb9b18e888031

SHA512
1dcf851eb051f6418e84c91438ed9401330af815a0186a1f422c7c56ca76aa24670f77bf4a9b2deebf077086a30f2a81d13474eff82f6e59c03c4767620aa569

Download Submit
\Windows\system\wcQrhbb.exe

Filesize
1.5MB

MD5
341133cf77af8e9a756945fd8d6a0449

SHA1
8dbd249d937f4e828019dcf29a1c1d2e265ef102

SHA256
adb62fbf59f8d727a8da8f70437346083582437b364efbe5ffb80f7855be71fb

SHA512
48ff88089693b9f13f223a6ddb29f711fb167de3aad6a982bb64c788be52735261207deabd1e8fe90eb631280f49691f12abb687de061be1461cebc26552b0aa

Download Submit
memory/2000-4266-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2000-117-0x000000013FF30000-0x0000000140322000-memory.dmp

Filesize
3.9MB

Download
memory/2112-4150-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2112-119-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2204-55-0x000007FEF58DE000-0x000007FEF58DF000-memory.dmp

Filesize
4KB

Download
memory/2204-75-0x000007FEF5620000-0x000007FEF5FBD000-memory.dmp

Filesize
9.6MB

Download
memory/2204-42-0x000000001B620000-0x000000001B902000-memory.dmp

Filesize
2.9MB

Download
memory/2204-90-0x000007FEF5620000-0x000007FEF5FBD000-memory.dmp

Filesize
9.6MB

Download
memory/2204-48-0x0000000002340000-0x0000000002348000-memory.dmp

Filesize
32KB

Download
memory/2204-115-0x000007FEF5620000-0x000007FEF5FBD000-memory.dmp

Filesize
9.6MB

Download
memory/2204-98-0x000007FEF5620000-0x000007FEF5FBD000-memory.dmp

Filesize
9.6MB

Download
memory/2204-373-0x000007FEF5620000-0x000007FEF5FBD000-memory.dmp

Filesize
9.6MB

Download
memory/2344-122-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2528-4144-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2528-111-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2548-130-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2568-4090-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2568-116-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2616-4254-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2616-47-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2664-4087-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2664-102-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2676-131-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2676-4269-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2732-129-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2732-4154-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2740-4267-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2740-126-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2988-51-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2988-113-0x000000013F280000-0x000000013F672000-memory.dmp

Filesize
3.9MB

Download
memory/2988-118-0x0000000003300000-0x00000000036F2000-memory.dmp

Filesize
3.9MB

Download
memory/2988-94-0x0000000002C60000-0x0000000003052000-memory.dmp

Filesize
3.9MB

Download
memory/2988-112-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/2988-110-0x0000000002C60000-0x0000000003052000-memory.dmp

Filesize
3.9MB

Download
memory/2988-24-0x0000000002C60000-0x0000000003052000-memory.dmp

Filesize
3.9MB

Download
memory/2988-127-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2988-121-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2988-2-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2988-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2988-54-0x0000000002C60000-0x0000000003052000-memory.dmp

Filesize
3.9MB

Download
memory/2988-128-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/2988-14247-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download