xmrig | 07493ff3675efe0be99297e5f8b1b3c246ab796a777006610ecbb63a9bb45e41

Analysis

max time kernel
149s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
08-06-2024 02:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
Size

1.5MB
MD5

837af7ec10fc015924c765408471d7b0
SHA1

e2dfeb696fa60e762b23d75b7700a32500839348
SHA256

07493ff3675efe0be99297e5f8b1b3c246ab796a777006610ecbb63a9bb45e41
SHA512

fdd37b74ba0093020918ee524a32ddde2eebf99e3f86ed8ebcc7d55a182550ef21bd24dd23d3441a0d25ad5911e5fdf6ba194929624dd3a37a5c6115eb31fa7a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkipfzaCtNcQulY043mWELcWV5jGkRWoT:Lz071uv4BPMki8Cnki2WGcs

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 2460 created 4036	2460	WerFaultSecure.exe	79

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral2/memory/4228-101-0x00007FF70EDF0000-0x00007FF70F1E2000-memory.dmp	xmrig
behavioral2/memory/4164-100-0x00007FF7001E0000-0x00007FF7005D2000-memory.dmp	xmrig
behavioral2/memory/1628-88-0x00007FF659720000-0x00007FF659B12000-memory.dmp	xmrig
behavioral2/memory/1208-84-0x00007FF7859D0000-0x00007FF785DC2000-memory.dmp	xmrig
behavioral2/memory/2936-59-0x00007FF7E6DC0000-0x00007FF7E71B2000-memory.dmp	xmrig
behavioral2/memory/912-50-0x00007FF6CE460000-0x00007FF6CE852000-memory.dmp	xmrig
behavioral2/memory/2484-46-0x00007FF7DF590000-0x00007FF7DF982000-memory.dmp	xmrig
behavioral2/memory/4404-22-0x00007FF6C3590000-0x00007FF6C3982000-memory.dmp	xmrig
behavioral2/memory/5108-1402-0x00007FF604330000-0x00007FF604722000-memory.dmp	xmrig
behavioral2/memory/4504-1409-0x00007FF64D130000-0x00007FF64D522000-memory.dmp	xmrig
behavioral2/memory/4356-1964-0x00007FF6C5C60000-0x00007FF6C6052000-memory.dmp	xmrig
behavioral2/memory/2052-2116-0x00007FF7C00C0000-0x00007FF7C04B2000-memory.dmp	xmrig
behavioral2/memory/444-2234-0x00007FF6385B0000-0x00007FF6389A2000-memory.dmp	xmrig
behavioral2/memory/4600-2534-0x00007FF6DCA60000-0x00007FF6DCE52000-memory.dmp	xmrig
behavioral2/memory/316-3422-0x00007FF740FD0000-0x00007FF7413C2000-memory.dmp	xmrig
behavioral2/memory/4376-3733-0x00007FF7A1030000-0x00007FF7A1422000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
8	3004	powershell.exe
10	3004	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3004	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4504	uAlYyfq.exe
4404	LtyrJCL.exe
3204	HGmmPdH.exe
2936	JfOkskc.exe
4356	bWNYwlN.exe
2484	KDCGUXe.exe
912	wcQrhbb.exe
1208	pbJEdQM.exe
2032	rctVCHC.exe
4164	VeYlmdx.exe
1628	LrXjZhR.exe
2052	hhlTRCv.exe
4228	KYXOyAk.exe
444	IaDNVDu.exe
5052	uZgTFCh.exe
4600	CteLavC.exe
1864	qBrusju.exe
3480	QzDxzgq.exe
1748	vjrFVrT.exe
316	hjnFYTk.exe
4320	DJzcdJt.exe
4376	GHmSzZy.exe
3280	LvKXBLa.exe
3976	MQuJrLP.exe
3356	kSfGKJQ.exe
4868	dZSlFEA.exe
3960	zoqdIjT.exe
3916	WRcsRca.exe
2092	voLFWIW.exe
2320	JTrGCFB.exe
2344	jxsrWxi.exe
3412	TPNhMpn.exe
3700	jpbMEAG.exe
2432	HxoFFhA.exe
4724	hGyegwl.exe
560	SDZDtvn.exe
4256	WjRbVjp.exe
2212	diGhVqF.exe
2072	PgUykEI.exe
4700	jLTcqOt.exe
1372	vqCvaYN.exe
3500	wlXRjfb.exe
3076	IctTfHS.exe
2604	yhxaoqS.exe
748	ahOqyDl.exe
1432	VtOVvpU.exe
2856	OcLqSAT.exe
3680	aEuSmZH.exe
2084	CNzDfOF.exe
4992	hsiSDwh.exe
3416	hgCbtSj.exe
3672	skcfpmz.exe
4668	hhzOsRU.exe
1256	UCvdRNy.exe
5072	nPRSdRs.exe
2424	PJyUUzR.exe
1720	HWZnsNR.exe
2232	BPvqRrU.exe
1040	uJnOaCa.exe
920	anuVebv.exe
4728	clfgJFZ.exe
1064	buDKwdD.exe
4704	fTphMAV.exe
1828	NTxqxME.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/5108-0-0x00007FF604330000-0x00007FF604722000-memory.dmp	upx
behavioral2/memory/4504-13-0x00007FF64D130000-0x00007FF64D522000-memory.dmp	upx
behavioral2/files/0x000a00000002345c-5.dat	upx
behavioral2/files/0x0007000000023465-7.dat	upx
behavioral2/files/0x0007000000023469-33.dat	upx
behavioral2/files/0x000700000002346b-55.dat	upx
behavioral2/files/0x000700000002346d-63.dat	upx
behavioral2/files/0x000700000002346e-73.dat	upx
behavioral2/files/0x0008000000023461-95.dat	upx
behavioral2/files/0x0007000000023472-104.dat	upx
behavioral2/files/0x0007000000023474-117.dat	upx
behavioral2/files/0x0007000000023475-138.dat	upx
behavioral2/memory/4376-150-0x00007FF7A1030000-0x00007FF7A1422000-memory.dmp	upx
behavioral2/files/0x000700000002347b-165.dat	upx
behavioral2/files/0x000700000002347e-180.dat	upx
behavioral2/files/0x0007000000023482-200.dat	upx
behavioral2/files/0x0007000000023480-198.dat	upx
behavioral2/files/0x0007000000023481-195.dat	upx
behavioral2/files/0x000700000002347f-193.dat	upx
behavioral2/files/0x000700000002347d-183.dat	upx
behavioral2/files/0x000700000002347c-178.dat	upx
behavioral2/files/0x000700000002347a-168.dat	upx
behavioral2/files/0x0007000000023479-163.dat	upx
behavioral2/memory/3976-162-0x00007FF70C5A0000-0x00007FF70C992000-memory.dmp	upx
behavioral2/memory/3280-161-0x00007FF6307D0000-0x00007FF630BC2000-memory.dmp	upx
behavioral2/files/0x0007000000023478-156.dat	upx
behavioral2/files/0x0007000000023477-151.dat	upx
behavioral2/memory/4320-149-0x00007FF6C0880000-0x00007FF6C0C72000-memory.dmp	upx
behavioral2/files/0x0007000000023476-144.dat	upx
behavioral2/memory/316-143-0x00007FF740FD0000-0x00007FF7413C2000-memory.dmp	upx
behavioral2/files/0x000800000002346f-133.dat	upx
behavioral2/memory/1748-132-0x00007FF6248D0000-0x00007FF624CC2000-memory.dmp	upx
behavioral2/memory/3480-131-0x00007FF6E94A0000-0x00007FF6E9892000-memory.dmp	upx
behavioral2/memory/1864-125-0x00007FF6000C0000-0x00007FF6004B2000-memory.dmp	upx
behavioral2/files/0x0007000000023473-120.dat	upx
behavioral2/memory/4600-114-0x00007FF6DCA60000-0x00007FF6DCE52000-memory.dmp	upx
behavioral2/memory/5052-113-0x00007FF6B62E0000-0x00007FF6B66D2000-memory.dmp	upx
behavioral2/files/0x0008000000023470-108.dat	upx
behavioral2/memory/444-107-0x00007FF6385B0000-0x00007FF6389A2000-memory.dmp	upx
behavioral2/files/0x0007000000023471-102.dat	upx
behavioral2/memory/4228-101-0x00007FF70EDF0000-0x00007FF70F1E2000-memory.dmp	upx
behavioral2/memory/4164-100-0x00007FF7001E0000-0x00007FF7005D2000-memory.dmp	upx
behavioral2/memory/2052-94-0x00007FF7C00C0000-0x00007FF7C04B2000-memory.dmp	upx
behavioral2/memory/1628-88-0x00007FF659720000-0x00007FF659B12000-memory.dmp	upx
behavioral2/memory/1208-84-0x00007FF7859D0000-0x00007FF785DC2000-memory.dmp	upx
behavioral2/files/0x000700000002346c-66.dat	upx
behavioral2/memory/2936-59-0x00007FF7E6DC0000-0x00007FF7E71B2000-memory.dmp	upx
behavioral2/files/0x000700000002346a-53.dat	upx
behavioral2/memory/2032-51-0x00007FF71F250000-0x00007FF71F642000-memory.dmp	upx
behavioral2/memory/912-50-0x00007FF6CE460000-0x00007FF6CE852000-memory.dmp	upx
behavioral2/memory/2484-46-0x00007FF7DF590000-0x00007FF7DF982000-memory.dmp	upx
behavioral2/memory/4356-44-0x00007FF6C5C60000-0x00007FF6C6052000-memory.dmp	upx
behavioral2/files/0x0007000000023468-40.dat	upx
behavioral2/files/0x0007000000023467-34.dat	upx
behavioral2/memory/3204-31-0x00007FF6A2990000-0x00007FF6A2D82000-memory.dmp	upx
behavioral2/files/0x0007000000023466-28.dat	upx
behavioral2/memory/4404-22-0x00007FF6C3590000-0x00007FF6C3982000-memory.dmp	upx
behavioral2/files/0x0007000000023464-14.dat	upx
behavioral2/memory/5108-1402-0x00007FF604330000-0x00007FF604722000-memory.dmp	upx
behavioral2/memory/4504-1409-0x00007FF64D130000-0x00007FF64D522000-memory.dmp	upx
behavioral2/memory/4356-1964-0x00007FF6C5C60000-0x00007FF6C6052000-memory.dmp	upx
behavioral2/memory/2052-2116-0x00007FF7C00C0000-0x00007FF7C04B2000-memory.dmp	upx
behavioral2/memory/444-2234-0x00007FF6385B0000-0x00007FF6389A2000-memory.dmp	upx
behavioral2/memory/4600-2534-0x00007FF6DCA60000-0x00007FF6DCE52000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
8	raw.githubusercontent.com
7	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\iWKhbKc.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\xOulAce.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\FGnQKgQ.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\wlMtuXU.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\RlUhcAM.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\kgMbtNE.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\tPfgZLt.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\UqGFDNr.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\TFuiRbi.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\wfXpEMt.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\QvRyzyb.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\UEkckJz.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\sZfhTdq.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\zoqdIjT.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\JEnjqeS.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\oXyUChq.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\VZTxiio.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\zRgvaYk.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\EgHBROz.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\lkxhFTH.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\cEmCdEL.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\CWbYBPR.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\pIRevYg.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\rUbJxAu.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\jakwVGN.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\kFuyHSR.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\mMbOHsl.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\GJDvJTY.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\YHxEcCc.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\nvKcHXW.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\BnKpJwU.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\pqIRXjm.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\pmzdNfj.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\msMptlc.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZsKydGY.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\geBxQiE.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\PpbnQVS.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\nIaFtLO.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\FwlmwCZ.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\bPGFDJe.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\WDpKVQU.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\DLbyZSD.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\dqJfAuf.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\pHWWzqd.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\NTEfzrD.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\hNlJZzu.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\wEHOruF.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\hMPMxzy.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\AAUanoM.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\hmjVDQS.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\XIpifUn.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\uOtYYgY.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\meEEJIb.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\qcoqWny.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\sthHglz.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\bwhAfwM.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\MFgLdNR.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\GcFKfUz.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\FhTqUbY.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\qUwfIRy.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\iyLFLxD.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\INNWIIT.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\mnpIPze.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
File created	C:\Windows\System\FrLqhsk.exe	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
3004	powershell.exe
3004	powershell.exe
3004	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
Token: SeDebugPrivilege	3004	powershell.exe
Token: SeLockMemoryPrivilege	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5108 wrote to memory of 3004	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	83
PID 5108 wrote to memory of 3004	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	83
PID 5108 wrote to memory of 4504	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	84
PID 5108 wrote to memory of 4504	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	84
PID 5108 wrote to memory of 4404	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	85
PID 5108 wrote to memory of 4404	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	85
PID 5108 wrote to memory of 2936	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	86
PID 5108 wrote to memory of 2936	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	86
PID 5108 wrote to memory of 3204	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	87
PID 5108 wrote to memory of 3204	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	87
PID 5108 wrote to memory of 4356	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	88
PID 5108 wrote to memory of 4356	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	88
PID 5108 wrote to memory of 2484	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	89
PID 5108 wrote to memory of 2484	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	89
PID 5108 wrote to memory of 912	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	90
PID 5108 wrote to memory of 912	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	90
PID 5108 wrote to memory of 1208	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	91
PID 5108 wrote to memory of 1208	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	91
PID 5108 wrote to memory of 2032	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	92
PID 5108 wrote to memory of 2032	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	92
PID 5108 wrote to memory of 4164	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	93
PID 5108 wrote to memory of 4164	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	93
PID 5108 wrote to memory of 1628	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	94
PID 5108 wrote to memory of 1628	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	94
PID 5108 wrote to memory of 2052	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	95
PID 5108 wrote to memory of 2052	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	95
PID 5108 wrote to memory of 4228	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	96
PID 5108 wrote to memory of 4228	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	96
PID 5108 wrote to memory of 444	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	97
PID 5108 wrote to memory of 444	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	97
PID 5108 wrote to memory of 5052	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	98
PID 5108 wrote to memory of 5052	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	98
PID 5108 wrote to memory of 4600	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	99
PID 5108 wrote to memory of 4600	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	99
PID 5108 wrote to memory of 1864	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	100
PID 5108 wrote to memory of 1864	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	100
PID 5108 wrote to memory of 3480	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	101
PID 5108 wrote to memory of 3480	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	101
PID 5108 wrote to memory of 1748	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	102
PID 5108 wrote to memory of 1748	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	102
PID 5108 wrote to memory of 316	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	103
PID 5108 wrote to memory of 316	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	103
PID 5108 wrote to memory of 4320	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	104
PID 5108 wrote to memory of 4320	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	104
PID 5108 wrote to memory of 4376	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	105
PID 5108 wrote to memory of 4376	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	105
PID 5108 wrote to memory of 3280	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	106
PID 5108 wrote to memory of 3280	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	106
PID 5108 wrote to memory of 3976	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	107
PID 5108 wrote to memory of 3976	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	107
PID 5108 wrote to memory of 3356	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	108
PID 5108 wrote to memory of 3356	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	108
PID 5108 wrote to memory of 4868	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	109
PID 5108 wrote to memory of 4868	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	109
PID 5108 wrote to memory of 3960	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	110
PID 5108 wrote to memory of 3960	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	110
PID 5108 wrote to memory of 3916	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	111
PID 5108 wrote to memory of 3916	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	111
PID 5108 wrote to memory of 2092	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	112
PID 5108 wrote to memory of 2092	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	112
PID 5108 wrote to memory of 2320	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	113
PID 5108 wrote to memory of 2320	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	113
PID 5108 wrote to memory of 2344	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	114
PID 5108 wrote to memory of 2344	5108	837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe	114

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k wusvcs -p -s WaaSMedicSvc
1⤵
PID:4036
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 4036 -s 1696
  2⤵
  PID:5480

C:\Users\Admin\AppData\Local\Temp\837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\837af7ec10fc015924c765408471d7b0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:5108
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3004
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "3004" "2964" "2800" "2968" "0" "0" "2972" "0" "0" "0" "0" "0"
    3⤵
    PID:13012
- C:\Windows\System\uAlYyfq.exe
  C:\Windows\System\uAlYyfq.exe
  2⤵
  - Executes dropped EXE
  PID:4504
- C:\Windows\System\LtyrJCL.exe
  C:\Windows\System\LtyrJCL.exe
  2⤵
  - Executes dropped EXE
  PID:4404
- C:\Windows\System\JfOkskc.exe
  C:\Windows\System\JfOkskc.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\HGmmPdH.exe
  C:\Windows\System\HGmmPdH.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\bWNYwlN.exe
  C:\Windows\System\bWNYwlN.exe
  2⤵
  - Executes dropped EXE
  PID:4356
- C:\Windows\System\KDCGUXe.exe
  C:\Windows\System\KDCGUXe.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\wcQrhbb.exe
  C:\Windows\System\wcQrhbb.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\pbJEdQM.exe
  C:\Windows\System\pbJEdQM.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\rctVCHC.exe
  C:\Windows\System\rctVCHC.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\VeYlmdx.exe
  C:\Windows\System\VeYlmdx.exe
  2⤵
  - Executes dropped EXE
  PID:4164
- C:\Windows\System\LrXjZhR.exe
  C:\Windows\System\LrXjZhR.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\hhlTRCv.exe
  C:\Windows\System\hhlTRCv.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\KYXOyAk.exe
  C:\Windows\System\KYXOyAk.exe
  2⤵
  - Executes dropped EXE
  PID:4228
- C:\Windows\System\IaDNVDu.exe
  C:\Windows\System\IaDNVDu.exe
  2⤵
  - Executes dropped EXE
  PID:444
- C:\Windows\System\uZgTFCh.exe
  C:\Windows\System\uZgTFCh.exe
  2⤵
  - Executes dropped EXE
  PID:5052
- C:\Windows\System\CteLavC.exe
  C:\Windows\System\CteLavC.exe
  2⤵
  - Executes dropped EXE
  PID:4600
- C:\Windows\System\qBrusju.exe
  C:\Windows\System\qBrusju.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\QzDxzgq.exe
  C:\Windows\System\QzDxzgq.exe
  2⤵
  - Executes dropped EXE
  PID:3480
- C:\Windows\System\vjrFVrT.exe
  C:\Windows\System\vjrFVrT.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\hjnFYTk.exe
  C:\Windows\System\hjnFYTk.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\DJzcdJt.exe
  C:\Windows\System\DJzcdJt.exe
  2⤵
  - Executes dropped EXE
  PID:4320
- C:\Windows\System\GHmSzZy.exe
  C:\Windows\System\GHmSzZy.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\LvKXBLa.exe
  C:\Windows\System\LvKXBLa.exe
  2⤵
  - Executes dropped EXE
  PID:3280
- C:\Windows\System\MQuJrLP.exe
  C:\Windows\System\MQuJrLP.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\kSfGKJQ.exe
  C:\Windows\System\kSfGKJQ.exe
  2⤵
  - Executes dropped EXE
  PID:3356
- C:\Windows\System\dZSlFEA.exe
  C:\Windows\System\dZSlFEA.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\zoqdIjT.exe
  C:\Windows\System\zoqdIjT.exe
  2⤵
  - Executes dropped EXE
  PID:3960
- C:\Windows\System\WRcsRca.exe
  C:\Windows\System\WRcsRca.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\voLFWIW.exe
  C:\Windows\System\voLFWIW.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\JTrGCFB.exe
  C:\Windows\System\JTrGCFB.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\jxsrWxi.exe
  C:\Windows\System\jxsrWxi.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\TPNhMpn.exe
  C:\Windows\System\TPNhMpn.exe
  2⤵
  - Executes dropped EXE
  PID:3412
- C:\Windows\System\jpbMEAG.exe
  C:\Windows\System\jpbMEAG.exe
  2⤵
  - Executes dropped EXE
  PID:3700
- C:\Windows\System\HxoFFhA.exe
  C:\Windows\System\HxoFFhA.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\hGyegwl.exe
  C:\Windows\System\hGyegwl.exe
  2⤵
  - Executes dropped EXE
  PID:4724
- C:\Windows\System\SDZDtvn.exe
  C:\Windows\System\SDZDtvn.exe
  2⤵
  - Executes dropped EXE
  PID:560
- C:\Windows\System\WjRbVjp.exe
  C:\Windows\System\WjRbVjp.exe
  2⤵
  - Executes dropped EXE
  PID:4256
- C:\Windows\System\diGhVqF.exe
  C:\Windows\System\diGhVqF.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\PgUykEI.exe
  C:\Windows\System\PgUykEI.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\jLTcqOt.exe
  C:\Windows\System\jLTcqOt.exe
  2⤵
  - Executes dropped EXE
  PID:4700
- C:\Windows\System\vqCvaYN.exe
  C:\Windows\System\vqCvaYN.exe
  2⤵
  - Executes dropped EXE
  PID:1372
- C:\Windows\System\wlXRjfb.exe
  C:\Windows\System\wlXRjfb.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\IctTfHS.exe
  C:\Windows\System\IctTfHS.exe
  2⤵
  - Executes dropped EXE
  PID:3076
- C:\Windows\System\yhxaoqS.exe
  C:\Windows\System\yhxaoqS.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ahOqyDl.exe
  C:\Windows\System\ahOqyDl.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\VtOVvpU.exe
  C:\Windows\System\VtOVvpU.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\OcLqSAT.exe
  C:\Windows\System\OcLqSAT.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\aEuSmZH.exe
  C:\Windows\System\aEuSmZH.exe
  2⤵
  - Executes dropped EXE
  PID:3680
- C:\Windows\System\CNzDfOF.exe
  C:\Windows\System\CNzDfOF.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\hsiSDwh.exe
  C:\Windows\System\hsiSDwh.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\hgCbtSj.exe
  C:\Windows\System\hgCbtSj.exe
  2⤵
  - Executes dropped EXE
  PID:3416
- C:\Windows\System\skcfpmz.exe
  C:\Windows\System\skcfpmz.exe
  2⤵
  - Executes dropped EXE
  PID:3672
- C:\Windows\System\hhzOsRU.exe
  C:\Windows\System\hhzOsRU.exe
  2⤵
  - Executes dropped EXE
  PID:4668
- C:\Windows\System\UCvdRNy.exe
  C:\Windows\System\UCvdRNy.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\nPRSdRs.exe
  C:\Windows\System\nPRSdRs.exe
  2⤵
  - Executes dropped EXE
  PID:5072
- C:\Windows\System\PJyUUzR.exe
  C:\Windows\System\PJyUUzR.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\HWZnsNR.exe
  C:\Windows\System\HWZnsNR.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\BPvqRrU.exe
  C:\Windows\System\BPvqRrU.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\uJnOaCa.exe
  C:\Windows\System\uJnOaCa.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\anuVebv.exe
  C:\Windows\System\anuVebv.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\clfgJFZ.exe
  C:\Windows\System\clfgJFZ.exe
  2⤵
  - Executes dropped EXE
  PID:4728
- C:\Windows\System\buDKwdD.exe
  C:\Windows\System\buDKwdD.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\fTphMAV.exe
  C:\Windows\System\fTphMAV.exe
  2⤵
  - Executes dropped EXE
  PID:4704
- C:\Windows\System\NTxqxME.exe
  C:\Windows\System\NTxqxME.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\KOmBpgv.exe
  C:\Windows\System\KOmBpgv.exe
  2⤵
  PID:4480
- C:\Windows\System\uXhuFkT.exe
  C:\Windows\System\uXhuFkT.exe
  2⤵
  PID:1944
- C:\Windows\System\dQnWcVC.exe
  C:\Windows\System\dQnWcVC.exe
  2⤵
  PID:2708
- C:\Windows\System\gbDsfIp.exe
  C:\Windows\System\gbDsfIp.exe
  2⤵
  PID:916
- C:\Windows\System\scZYZVU.exe
  C:\Windows\System\scZYZVU.exe
  2⤵
  PID:5124
- C:\Windows\System\jhZISkg.exe
  C:\Windows\System\jhZISkg.exe
  2⤵
  PID:5152
- C:\Windows\System\jviEeOF.exe
  C:\Windows\System\jviEeOF.exe
  2⤵
  PID:5180
- C:\Windows\System\awaZlDs.exe
  C:\Windows\System\awaZlDs.exe
  2⤵
  PID:5200
- C:\Windows\System\TMvabEp.exe
  C:\Windows\System\TMvabEp.exe
  2⤵
  PID:5228
- C:\Windows\System\TQgUQQv.exe
  C:\Windows\System\TQgUQQv.exe
  2⤵
  PID:5252
- C:\Windows\System\forcoFq.exe
  C:\Windows\System\forcoFq.exe
  2⤵
  PID:5284
- C:\Windows\System\szcNmzs.exe
  C:\Windows\System\szcNmzs.exe
  2⤵
  PID:5308
- C:\Windows\System\CkdheHy.exe
  C:\Windows\System\CkdheHy.exe
  2⤵
  PID:5336
- C:\Windows\System\NNmbVDP.exe
  C:\Windows\System\NNmbVDP.exe
  2⤵
  PID:5364
- C:\Windows\System\sQtrwXb.exe
  C:\Windows\System\sQtrwXb.exe
  2⤵
  PID:5392
- C:\Windows\System\dLMgjxO.exe
  C:\Windows\System\dLMgjxO.exe
  2⤵
  PID:5424
- C:\Windows\System\ScJtTJd.exe
  C:\Windows\System\ScJtTJd.exe
  2⤵
  PID:5456
- C:\Windows\System\MBogowg.exe
  C:\Windows\System\MBogowg.exe
  2⤵
  PID:5484
- C:\Windows\System\pOHBfMh.exe
  C:\Windows\System\pOHBfMh.exe
  2⤵
  PID:5512
- C:\Windows\System\oTvuyPB.exe
  C:\Windows\System\oTvuyPB.exe
  2⤵
  PID:5540
- C:\Windows\System\vmQfyqO.exe
  C:\Windows\System\vmQfyqO.exe
  2⤵
  PID:5568
- C:\Windows\System\qriixaF.exe
  C:\Windows\System\qriixaF.exe
  2⤵
  PID:5596
- C:\Windows\System\LQyqRyL.exe
  C:\Windows\System\LQyqRyL.exe
  2⤵
  PID:5624
- C:\Windows\System\dxlJcMZ.exe
  C:\Windows\System\dxlJcMZ.exe
  2⤵
  PID:5652
- C:\Windows\System\dJPSleh.exe
  C:\Windows\System\dJPSleh.exe
  2⤵
  PID:5680
- C:\Windows\System\QzZwAOM.exe
  C:\Windows\System\QzZwAOM.exe
  2⤵
  PID:5716
- C:\Windows\System\QZIvtGD.exe
  C:\Windows\System\QZIvtGD.exe
  2⤵
  PID:5736
- C:\Windows\System\qdxkvOG.exe
  C:\Windows\System\qdxkvOG.exe
  2⤵
  PID:5764
- C:\Windows\System\XoyzRdC.exe
  C:\Windows\System\XoyzRdC.exe
  2⤵
  PID:5788
- C:\Windows\System\CJpGfGx.exe
  C:\Windows\System\CJpGfGx.exe
  2⤵
  PID:5816
- C:\Windows\System\NxaARlR.exe
  C:\Windows\System\NxaARlR.exe
  2⤵
  PID:5844
- C:\Windows\System\BMkVwsp.exe
  C:\Windows\System\BMkVwsp.exe
  2⤵
  PID:5876
- C:\Windows\System\gLQuYbN.exe
  C:\Windows\System\gLQuYbN.exe
  2⤵
  PID:5904
- C:\Windows\System\QMnVhYS.exe
  C:\Windows\System\QMnVhYS.exe
  2⤵
  PID:5932
- C:\Windows\System\zlkmcqE.exe
  C:\Windows\System\zlkmcqE.exe
  2⤵
  PID:5960
- C:\Windows\System\MjpRUbS.exe
  C:\Windows\System\MjpRUbS.exe
  2⤵
  PID:5988
- C:\Windows\System\TcADwTg.exe
  C:\Windows\System\TcADwTg.exe
  2⤵
  PID:6016
- C:\Windows\System\HgpcGdX.exe
  C:\Windows\System\HgpcGdX.exe
  2⤵
  PID:6044
- C:\Windows\System\pBQujyx.exe
  C:\Windows\System\pBQujyx.exe
  2⤵
  PID:6072
- C:\Windows\System\yylWZEq.exe
  C:\Windows\System\yylWZEq.exe
  2⤵
  PID:6100
- C:\Windows\System\DwSzcYT.exe
  C:\Windows\System\DwSzcYT.exe
  2⤵
  PID:6128
- C:\Windows\System\CqfLqeY.exe
  C:\Windows\System\CqfLqeY.exe
  2⤵
  PID:2124
- C:\Windows\System\AIEnzwS.exe
  C:\Windows\System\AIEnzwS.exe
  2⤵
  PID:1624
- C:\Windows\System\YJSiNKN.exe
  C:\Windows\System\YJSiNKN.exe
  2⤵
  PID:416
- C:\Windows\System\VaZutIV.exe
  C:\Windows\System\VaZutIV.exe
  2⤵
  PID:404
- C:\Windows\System\ADrqbQo.exe
  C:\Windows\System\ADrqbQo.exe
  2⤵
  PID:4176
- C:\Windows\System\yLRKbhG.exe
  C:\Windows\System\yLRKbhG.exe
  2⤵
  PID:3364
- C:\Windows\System\hOXjEfk.exe
  C:\Windows\System\hOXjEfk.exe
  2⤵
  PID:5176
- C:\Windows\System\SABSEwI.exe
  C:\Windows\System\SABSEwI.exe
  2⤵
  PID:5240
- C:\Windows\System\bSXufOB.exe
  C:\Windows\System\bSXufOB.exe
  2⤵
  PID:5300
- C:\Windows\System\llHAjwC.exe
  C:\Windows\System\llHAjwC.exe
  2⤵
  PID:5360
- C:\Windows\System\IzMcBrS.exe
  C:\Windows\System\IzMcBrS.exe
  2⤵
  PID:1684
- C:\Windows\System\ttqNWRp.exe
  C:\Windows\System\ttqNWRp.exe
  2⤵
  PID:5476
- C:\Windows\System\JFfRSfC.exe
  C:\Windows\System\JFfRSfC.exe
  2⤵
  PID:540
- C:\Windows\System\aqnMYnD.exe
  C:\Windows\System\aqnMYnD.exe
  2⤵
  PID:5584
- C:\Windows\System\ebZBojJ.exe
  C:\Windows\System\ebZBojJ.exe
  2⤵
  PID:5640
- C:\Windows\System\LajpzZx.exe
  C:\Windows\System\LajpzZx.exe
  2⤵
  PID:5700
- C:\Windows\System\xVNdKpR.exe
  C:\Windows\System\xVNdKpR.exe
  2⤵
  PID:644
- C:\Windows\System\LNMMAVy.exe
  C:\Windows\System\LNMMAVy.exe
  2⤵
  PID:4664
- C:\Windows\System\pRpUEYN.exe
  C:\Windows\System\pRpUEYN.exe
  2⤵
  PID:5892
- C:\Windows\System\renckAW.exe
  C:\Windows\System\renckAW.exe
  2⤵
  PID:5952
- C:\Windows\System\nuRNBMm.exe
  C:\Windows\System\nuRNBMm.exe
  2⤵
  PID:6012
- C:\Windows\System\OfHnFNd.exe
  C:\Windows\System\OfHnFNd.exe
  2⤵
  PID:6068
- C:\Windows\System\gXaCrDy.exe
  C:\Windows\System\gXaCrDy.exe
  2⤵
  PID:6124
- C:\Windows\System\gUCUEMn.exe
  C:\Windows\System\gUCUEMn.exe
  2⤵
  PID:2492
- C:\Windows\System\ysSUdae.exe
  C:\Windows\System\ysSUdae.exe
  2⤵
  PID:2536
- C:\Windows\System\tFFIrZX.exe
  C:\Windows\System\tFFIrZX.exe
  2⤵
  PID:2280
- C:\Windows\System\cznTsEI.exe
  C:\Windows\System\cznTsEI.exe
  2⤵
  PID:5272
- C:\Windows\System\RxabhAk.exe
  C:\Windows\System\RxabhAk.exe
  2⤵
  PID:5416
- C:\Windows\System\ekgshMm.exe
  C:\Windows\System\ekgshMm.exe
  2⤵
  PID:5532
- C:\Windows\System\pqErBzx.exe
  C:\Windows\System\pqErBzx.exe
  2⤵
  PID:5696
- C:\Windows\System\LEJoDLT.exe
  C:\Windows\System\LEJoDLT.exe
  2⤵
  PID:5864
- C:\Windows\System\iIJdJHS.exe
  C:\Windows\System\iIJdJHS.exe
  2⤵
  PID:5984
- C:\Windows\System\aIGuEbw.exe
  C:\Windows\System\aIGuEbw.exe
  2⤵
  PID:4780
- C:\Windows\System\fnckJmv.exe
  C:\Windows\System\fnckJmv.exe
  2⤵
  PID:4352
- C:\Windows\System\KNrPvjL.exe
  C:\Windows\System\KNrPvjL.exe
  2⤵
  PID:1752
- C:\Windows\System\vOJaLiE.exe
  C:\Windows\System\vOJaLiE.exe
  2⤵
  PID:6160
- C:\Windows\System\rxBCaxv.exe
  C:\Windows\System\rxBCaxv.exe
  2⤵
  PID:6196
- C:\Windows\System\kTSArFv.exe
  C:\Windows\System\kTSArFv.exe
  2⤵
  PID:6220
- C:\Windows\System\JQAZWjP.exe
  C:\Windows\System\JQAZWjP.exe
  2⤵
  PID:6244
- C:\Windows\System\nXPVGIy.exe
  C:\Windows\System\nXPVGIy.exe
  2⤵
  PID:6272
- C:\Windows\System\bxhaIot.exe
  C:\Windows\System\bxhaIot.exe
  2⤵
  PID:6300
- C:\Windows\System\PoVopYu.exe
  C:\Windows\System\PoVopYu.exe
  2⤵
  PID:6328
- C:\Windows\System\hKGpaZY.exe
  C:\Windows\System\hKGpaZY.exe
  2⤵
  PID:6356
- C:\Windows\System\XgeqanG.exe
  C:\Windows\System\XgeqanG.exe
  2⤵
  PID:6384
- C:\Windows\System\NGFLslt.exe
  C:\Windows\System\NGFLslt.exe
  2⤵
  PID:6412
- C:\Windows\System\NpyTAnB.exe
  C:\Windows\System\NpyTAnB.exe
  2⤵
  PID:6440
- C:\Windows\System\KYdRTSK.exe
  C:\Windows\System\KYdRTSK.exe
  2⤵
  PID:6468
- C:\Windows\System\YTyQfWs.exe
  C:\Windows\System\YTyQfWs.exe
  2⤵
  PID:6500
- C:\Windows\System\wfpfakx.exe
  C:\Windows\System\wfpfakx.exe
  2⤵
  PID:6524
- C:\Windows\System\WVcwkCm.exe
  C:\Windows\System\WVcwkCm.exe
  2⤵
  PID:6552
- C:\Windows\System\UOGphqT.exe
  C:\Windows\System\UOGphqT.exe
  2⤵
  PID:6580
- C:\Windows\System\gJTxweS.exe
  C:\Windows\System\gJTxweS.exe
  2⤵
  PID:6612
- C:\Windows\System\FetjdVn.exe
  C:\Windows\System\FetjdVn.exe
  2⤵
  PID:6640
- C:\Windows\System\txsyUjm.exe
  C:\Windows\System\txsyUjm.exe
  2⤵
  PID:6664
- C:\Windows\System\MjQRPLq.exe
  C:\Windows\System\MjQRPLq.exe
  2⤵
  PID:6692
- C:\Windows\System\zZBNGsh.exe
  C:\Windows\System\zZBNGsh.exe
  2⤵
  PID:6720
- C:\Windows\System\eCZlQYc.exe
  C:\Windows\System\eCZlQYc.exe
  2⤵
  PID:6748
- C:\Windows\System\OGLgyxf.exe
  C:\Windows\System\OGLgyxf.exe
  2⤵
  PID:6776
- C:\Windows\System\RnpFjkX.exe
  C:\Windows\System\RnpFjkX.exe
  2⤵
  PID:6808
- C:\Windows\System\hnQuyOL.exe
  C:\Windows\System\hnQuyOL.exe
  2⤵
  PID:6836
- C:\Windows\System\ojDcPlT.exe
  C:\Windows\System\ojDcPlT.exe
  2⤵
  PID:6860
- C:\Windows\System\eWjLOWI.exe
  C:\Windows\System\eWjLOWI.exe
  2⤵
  PID:6888
- C:\Windows\System\SmMfnJD.exe
  C:\Windows\System\SmMfnJD.exe
  2⤵
  PID:6916
- C:\Windows\System\lmtxuKu.exe
  C:\Windows\System\lmtxuKu.exe
  2⤵
  PID:6944
- C:\Windows\System\dNvYHRR.exe
  C:\Windows\System\dNvYHRR.exe
  2⤵
  PID:6972
- C:\Windows\System\drkHxlT.exe
  C:\Windows\System\drkHxlT.exe
  2⤵
  PID:7000
- C:\Windows\System\BNLUXJD.exe
  C:\Windows\System\BNLUXJD.exe
  2⤵
  PID:7028
- C:\Windows\System\kBupyZQ.exe
  C:\Windows\System\kBupyZQ.exe
  2⤵
  PID:7056
- C:\Windows\System\qUwfIRy.exe
  C:\Windows\System\qUwfIRy.exe
  2⤵
  PID:7088
- C:\Windows\System\vSOUohm.exe
  C:\Windows\System\vSOUohm.exe
  2⤵
  PID:7112
- C:\Windows\System\xmWXVIo.exe
  C:\Windows\System\xmWXVIo.exe
  2⤵
  PID:7144
- C:\Windows\System\BPmuFwi.exe
  C:\Windows\System\BPmuFwi.exe
  2⤵
  PID:5220
- C:\Windows\System\lfaGuIY.exe
  C:\Windows\System\lfaGuIY.exe
  2⤵
  PID:5636
- C:\Windows\System\GLhBArx.exe
  C:\Windows\System\GLhBArx.exe
  2⤵
  PID:5808
- C:\Windows\System\jvyrTXN.exe
  C:\Windows\System\jvyrTXN.exe
  2⤵
  PID:6060
- C:\Windows\System\ijjunWR.exe
  C:\Windows\System\ijjunWR.exe
  2⤵
  PID:6148
- C:\Windows\System\GhyzrDf.exe
  C:\Windows\System\GhyzrDf.exe
  2⤵
  PID:6188
- C:\Windows\System\sBRoYTc.exe
  C:\Windows\System\sBRoYTc.exe
  2⤵
  PID:6240
- C:\Windows\System\pPqyDSk.exe
  C:\Windows\System\pPqyDSk.exe
  2⤵
  PID:6296
- C:\Windows\System\yuJBCAf.exe
  C:\Windows\System\yuJBCAf.exe
  2⤵
  PID:6372
- C:\Windows\System\pMkXFjJ.exe
  C:\Windows\System\pMkXFjJ.exe
  2⤵
  PID:6400
- C:\Windows\System\xEadUph.exe
  C:\Windows\System\xEadUph.exe
  2⤵
  PID:6464
- C:\Windows\System\DXYTDft.exe
  C:\Windows\System\DXYTDft.exe
  2⤵
  PID:6512
- C:\Windows\System\GNBvuLU.exe
  C:\Windows\System\GNBvuLU.exe
  2⤵
  PID:1976
- C:\Windows\System\iSUlbyT.exe
  C:\Windows\System\iSUlbyT.exe
  2⤵
  PID:6604
- C:\Windows\System\THtuTUr.exe
  C:\Windows\System\THtuTUr.exe
  2⤵
  PID:6656
- C:\Windows\System\XtxNXub.exe
  C:\Windows\System\XtxNXub.exe
  2⤵
  PID:6712
- C:\Windows\System\hWjzPan.exe
  C:\Windows\System\hWjzPan.exe
  2⤵
  PID:6768
- C:\Windows\System\uaMNuEW.exe
  C:\Windows\System\uaMNuEW.exe
  2⤵
  PID:1172
- C:\Windows\System\KbxEQOk.exe
  C:\Windows\System\KbxEQOk.exe
  2⤵
  PID:6940
- C:\Windows\System\yEXLqfa.exe
  C:\Windows\System\yEXLqfa.exe
  2⤵
  PID:6964
- C:\Windows\System\jfaqscv.exe
  C:\Windows\System\jfaqscv.exe
  2⤵
  PID:6992
- C:\Windows\System\keudIRD.exe
  C:\Windows\System\keudIRD.exe
  2⤵
  PID:7052
- C:\Windows\System\lJqLUyC.exe
  C:\Windows\System\lJqLUyC.exe
  2⤵
  PID:7076
- C:\Windows\System\pRhvZmC.exe
  C:\Windows\System\pRhvZmC.exe
  2⤵
  PID:7108
- C:\Windows\System\PtjtnBY.exe
  C:\Windows\System\PtjtnBY.exe
  2⤵
  PID:816
- C:\Windows\System\xyunPBp.exe
  C:\Windows\System\xyunPBp.exe
  2⤵
  PID:3968
- C:\Windows\System\tMLoRbn.exe
  C:\Windows\System\tMLoRbn.exe
  2⤵
  PID:5756
- C:\Windows\System\iMubdZb.exe
  C:\Windows\System\iMubdZb.exe
  2⤵
  PID:4360
- C:\Windows\System\YTCfkRt.exe
  C:\Windows\System\YTCfkRt.exe
  2⤵
  PID:6184
- C:\Windows\System\YxPaflI.exe
  C:\Windows\System\YxPaflI.exe
  2⤵
  PID:2920
- C:\Windows\System\DrPCbpE.exe
  C:\Windows\System\DrPCbpE.exe
  2⤵
  PID:6488
- C:\Windows\System\JXBFEwD.exe
  C:\Windows\System\JXBFEwD.exe
  2⤵
  PID:6576
- C:\Windows\System\YucuCRE.exe
  C:\Windows\System\YucuCRE.exe
  2⤵
  PID:2724
- C:\Windows\System\cvFzysC.exe
  C:\Windows\System\cvFzysC.exe
  2⤵
  PID:6880
- C:\Windows\System\yUMyVJf.exe
  C:\Windows\System\yUMyVJf.exe
  2⤵
  PID:6824
- C:\Windows\System\ZOhUhVB.exe
  C:\Windows\System\ZOhUhVB.exe
  2⤵
  PID:2596
- C:\Windows\System\JVRzFPe.exe
  C:\Windows\System\JVRzFPe.exe
  2⤵
  PID:7024
- C:\Windows\System\DpkdXmz.exe
  C:\Windows\System\DpkdXmz.exe
  2⤵
  PID:3632
- C:\Windows\System\GSNVtbJ.exe
  C:\Windows\System\GSNVtbJ.exe
  2⤵
  PID:1680
- C:\Windows\System\IRzPtXO.exe
  C:\Windows\System\IRzPtXO.exe
  2⤵
  PID:4280
- C:\Windows\System\qhKWbEt.exe
  C:\Windows\System\qhKWbEt.exe
  2⤵
  PID:6596
- C:\Windows\System\kKfBreV.exe
  C:\Windows\System\kKfBreV.exe
  2⤵
  PID:6960
- C:\Windows\System\oOOJpOp.exe
  C:\Windows\System\oOOJpOp.exe
  2⤵
  PID:4824
- C:\Windows\System\pCKXwMt.exe
  C:\Windows\System\pCKXwMt.exe
  2⤵
  PID:1496
- C:\Windows\System\mVOdNXp.exe
  C:\Windows\System\mVOdNXp.exe
  2⤵
  PID:1940
- C:\Windows\System\TsiqLdO.exe
  C:\Windows\System\TsiqLdO.exe
  2⤵
  PID:6216
- C:\Windows\System\cliedLM.exe
  C:\Windows\System\cliedLM.exe
  2⤵
  PID:7176
- C:\Windows\System\cAhwdhv.exe
  C:\Windows\System\cAhwdhv.exe
  2⤵
  PID:7208
- C:\Windows\System\ZHdqIPO.exe
  C:\Windows\System\ZHdqIPO.exe
  2⤵
  PID:7224
- C:\Windows\System\dxoYxhV.exe
  C:\Windows\System\dxoYxhV.exe
  2⤵
  PID:7248
- C:\Windows\System\tGMCmzi.exe
  C:\Windows\System\tGMCmzi.exe
  2⤵
  PID:7264
- C:\Windows\System\ZkNFrcF.exe
  C:\Windows\System\ZkNFrcF.exe
  2⤵
  PID:7312
- C:\Windows\System\TAfsyCm.exe
  C:\Windows\System\TAfsyCm.exe
  2⤵
  PID:7360
- C:\Windows\System\zFNBkgk.exe
  C:\Windows\System\zFNBkgk.exe
  2⤵
  PID:7384
- C:\Windows\System\SXbKdwI.exe
  C:\Windows\System\SXbKdwI.exe
  2⤵
  PID:7416
- C:\Windows\System\KtZQwDI.exe
  C:\Windows\System\KtZQwDI.exe
  2⤵
  PID:7436
- C:\Windows\System\FARzMzL.exe
  C:\Windows\System\FARzMzL.exe
  2⤵
  PID:7460
- C:\Windows\System\diqVTAm.exe
  C:\Windows\System\diqVTAm.exe
  2⤵
  PID:7480
- C:\Windows\System\SDyerpX.exe
  C:\Windows\System\SDyerpX.exe
  2⤵
  PID:7532
- C:\Windows\System\pdbmFCC.exe
  C:\Windows\System\pdbmFCC.exe
  2⤵
  PID:7556
- C:\Windows\System\DfYkWqP.exe
  C:\Windows\System\DfYkWqP.exe
  2⤵
  PID:7580
- C:\Windows\System\vysetpW.exe
  C:\Windows\System\vysetpW.exe
  2⤵
  PID:7600
- C:\Windows\System\wJOrLew.exe
  C:\Windows\System\wJOrLew.exe
  2⤵
  PID:7616
- C:\Windows\System\ZnGLsGg.exe
  C:\Windows\System\ZnGLsGg.exe
  2⤵
  PID:7656
- C:\Windows\System\LXXgvTF.exe
  C:\Windows\System\LXXgvTF.exe
  2⤵
  PID:7696
- C:\Windows\System\UCewsjn.exe
  C:\Windows\System\UCewsjn.exe
  2⤵
  PID:7724
- C:\Windows\System\bcWsTlg.exe
  C:\Windows\System\bcWsTlg.exe
  2⤵
  PID:7744
- C:\Windows\System\cqhvdAX.exe
  C:\Windows\System\cqhvdAX.exe
  2⤵
  PID:7764
- C:\Windows\System\DfNPXXk.exe
  C:\Windows\System\DfNPXXk.exe
  2⤵
  PID:7816
- C:\Windows\System\okRBgqu.exe
  C:\Windows\System\okRBgqu.exe
  2⤵
  PID:7844
- C:\Windows\System\ooCQZuT.exe
  C:\Windows\System\ooCQZuT.exe
  2⤵
  PID:7860
- C:\Windows\System\SWsKcqu.exe
  C:\Windows\System\SWsKcqu.exe
  2⤵
  PID:7888
- C:\Windows\System\UrCiuFW.exe
  C:\Windows\System\UrCiuFW.exe
  2⤵
  PID:7912
- C:\Windows\System\RuZMHtQ.exe
  C:\Windows\System\RuZMHtQ.exe
  2⤵
  PID:7928
- C:\Windows\System\QZuNbdQ.exe
  C:\Windows\System\QZuNbdQ.exe
  2⤵
  PID:7964
- C:\Windows\System\vGmgOhj.exe
  C:\Windows\System\vGmgOhj.exe
  2⤵
  PID:7984
- C:\Windows\System\GChRGip.exe
  C:\Windows\System\GChRGip.exe
  2⤵
  PID:8000
- C:\Windows\System\XdSSSqh.exe
  C:\Windows\System\XdSSSqh.exe
  2⤵
  PID:8024
- C:\Windows\System\jkDSJpi.exe
  C:\Windows\System\jkDSJpi.exe
  2⤵
  PID:8044
- C:\Windows\System\KtpkmVM.exe
  C:\Windows\System\KtpkmVM.exe
  2⤵
  PID:8064
- C:\Windows\System\skjgnWO.exe
  C:\Windows\System\skjgnWO.exe
  2⤵
  PID:8100
- C:\Windows\System\zTsxDaR.exe
  C:\Windows\System\zTsxDaR.exe
  2⤵
  PID:8168
- C:\Windows\System\nTTsQiZ.exe
  C:\Windows\System\nTTsQiZ.exe
  2⤵
  PID:6348
- C:\Windows\System\rojYkQt.exe
  C:\Windows\System\rojYkQt.exe
  2⤵
  PID:2452
- C:\Windows\System\KUXkmUd.exe
  C:\Windows\System\KUXkmUd.exe
  2⤵
  PID:7196
- C:\Windows\System\clEfUth.exe
  C:\Windows\System\clEfUth.exe
  2⤵
  PID:7184
- C:\Windows\System\lIfIMXi.exe
  C:\Windows\System\lIfIMXi.exe
  2⤵
  PID:7400
- C:\Windows\System\QpbNRGF.exe
  C:\Windows\System\QpbNRGF.exe
  2⤵
  PID:7396
- C:\Windows\System\zRgvaYk.exe
  C:\Windows\System\zRgvaYk.exe
  2⤵
  PID:1584
- C:\Windows\System\dmfvYAJ.exe
  C:\Windows\System\dmfvYAJ.exe
  2⤵
  PID:4168
- C:\Windows\System\iHMXrwq.exe
  C:\Windows\System\iHMXrwq.exe
  2⤵
  PID:4796
- C:\Windows\System\VyAMUsV.exe
  C:\Windows\System\VyAMUsV.exe
  2⤵
  PID:7596
- C:\Windows\System\yVdjvpS.exe
  C:\Windows\System\yVdjvpS.exe
  2⤵
  PID:7624
- C:\Windows\System\QIpDMYC.exe
  C:\Windows\System\QIpDMYC.exe
  2⤵
  PID:4692
- C:\Windows\System\ZSvdYQq.exe
  C:\Windows\System\ZSvdYQq.exe
  2⤵
  PID:7868
- C:\Windows\System\uYQAFuK.exe
  C:\Windows\System\uYQAFuK.exe
  2⤵
  PID:7936
- C:\Windows\System\rpBESdY.exe
  C:\Windows\System\rpBESdY.exe
  2⤵
  PID:7980
- C:\Windows\System\hTurLQL.exe
  C:\Windows\System\hTurLQL.exe
  2⤵
  PID:8036
- C:\Windows\System\KhBHvxP.exe
  C:\Windows\System\KhBHvxP.exe
  2⤵
  PID:8056
- C:\Windows\System\kVvACDn.exe
  C:\Windows\System\kVvACDn.exe
  2⤵
  PID:8164
- C:\Windows\System\GYPXKEN.exe
  C:\Windows\System\GYPXKEN.exe
  2⤵
  PID:1644
- C:\Windows\System\PdPEzVX.exe
  C:\Windows\System\PdPEzVX.exe
  2⤵
  PID:7284
- C:\Windows\System\CzwBiUn.exe
  C:\Windows\System\CzwBiUn.exe
  2⤵
  PID:7376
- C:\Windows\System\bVqNWJX.exe
  C:\Windows\System\bVqNWJX.exe
  2⤵
  PID:7500
- C:\Windows\System\nYVlrAf.exe
  C:\Windows\System\nYVlrAf.exe
  2⤵
  PID:7636
- C:\Windows\System\ZvWBeoc.exe
  C:\Windows\System\ZvWBeoc.exe
  2⤵
  PID:7880
- C:\Windows\System\jCdMJiM.exe
  C:\Windows\System\jCdMJiM.exe
  2⤵
  PID:7996
- C:\Windows\System\hWOSgtB.exe
  C:\Windows\System\hWOSgtB.exe
  2⤵
  PID:7952
- C:\Windows\System\QbqxZEz.exe
  C:\Windows\System\QbqxZEz.exe
  2⤵
  PID:7288
- C:\Windows\System\IyKhygT.exe
  C:\Windows\System\IyKhygT.exe
  2⤵
  PID:4776
- C:\Windows\System\hCTyZNU.exe
  C:\Windows\System\hCTyZNU.exe
  2⤵
  PID:7828
- C:\Windows\System\soVxJwg.exe
  C:\Windows\System\soVxJwg.exe
  2⤵
  PID:8116
- C:\Windows\System\iOQricC.exe
  C:\Windows\System\iOQricC.exe
  2⤵
  PID:8224
- C:\Windows\System\MTMydNB.exe
  C:\Windows\System\MTMydNB.exe
  2⤵
  PID:8248
- C:\Windows\System\UfiPyik.exe
  C:\Windows\System\UfiPyik.exe
  2⤵
  PID:8264
- C:\Windows\System\XFgfMex.exe
  C:\Windows\System\XFgfMex.exe
  2⤵
  PID:8284
- C:\Windows\System\iQGVhyp.exe
  C:\Windows\System\iQGVhyp.exe
  2⤵
  PID:8304
- C:\Windows\System\YoPQfRX.exe
  C:\Windows\System\YoPQfRX.exe
  2⤵
  PID:8324
- C:\Windows\System\tUqFVwa.exe
  C:\Windows\System\tUqFVwa.exe
  2⤵
  PID:8344
- C:\Windows\System\zSgTHcQ.exe
  C:\Windows\System\zSgTHcQ.exe
  2⤵
  PID:8364
- C:\Windows\System\ZPYbMJa.exe
  C:\Windows\System\ZPYbMJa.exe
  2⤵
  PID:8384
- C:\Windows\System\FdOUefv.exe
  C:\Windows\System\FdOUefv.exe
  2⤵
  PID:8412
- C:\Windows\System\gBddLGu.exe
  C:\Windows\System\gBddLGu.exe
  2⤵
  PID:8456
- C:\Windows\System\DCzaQdn.exe
  C:\Windows\System\DCzaQdn.exe
  2⤵
  PID:8512
- C:\Windows\System\IWbRAoi.exe
  C:\Windows\System\IWbRAoi.exe
  2⤵
  PID:8536
- C:\Windows\System\OkwykSI.exe
  C:\Windows\System\OkwykSI.exe
  2⤵
  PID:8560
- C:\Windows\System\ztezqqD.exe
  C:\Windows\System\ztezqqD.exe
  2⤵
  PID:8588
- C:\Windows\System\TvztOEv.exe
  C:\Windows\System\TvztOEv.exe
  2⤵
  PID:8612
- C:\Windows\System\IyIeufm.exe
  C:\Windows\System\IyIeufm.exe
  2⤵
  PID:8632
- C:\Windows\System\LYcicJm.exe
  C:\Windows\System\LYcicJm.exe
  2⤵
  PID:8672
- C:\Windows\System\JTTDtgu.exe
  C:\Windows\System\JTTDtgu.exe
  2⤵
  PID:8712
- C:\Windows\System\UuXUkXi.exe
  C:\Windows\System\UuXUkXi.exe
  2⤵
  PID:8728
- C:\Windows\System\OluXqYQ.exe
  C:\Windows\System\OluXqYQ.exe
  2⤵
  PID:8764
- C:\Windows\System\BwrRbii.exe
  C:\Windows\System\BwrRbii.exe
  2⤵
  PID:8784
- C:\Windows\System\EfnaCTg.exe
  C:\Windows\System\EfnaCTg.exe
  2⤵
  PID:8812
- C:\Windows\System\fGsSwio.exe
  C:\Windows\System\fGsSwio.exe
  2⤵
  PID:8832
- C:\Windows\System\IHPwGcr.exe
  C:\Windows\System\IHPwGcr.exe
  2⤵
  PID:8868
- C:\Windows\System\bdPUELE.exe
  C:\Windows\System\bdPUELE.exe
  2⤵
  PID:8884
- C:\Windows\System\bXEUURS.exe
  C:\Windows\System\bXEUURS.exe
  2⤵
  PID:8924
- C:\Windows\System\WEkCyIO.exe
  C:\Windows\System\WEkCyIO.exe
  2⤵
  PID:8944
- C:\Windows\System\KFyaZlV.exe
  C:\Windows\System\KFyaZlV.exe
  2⤵
  PID:8964
- C:\Windows\System\XlcsRkN.exe
  C:\Windows\System\XlcsRkN.exe
  2⤵
  PID:8980
- C:\Windows\System\uYAHowj.exe
  C:\Windows\System\uYAHowj.exe
  2⤵
  PID:9000
- C:\Windows\System\PsDRjQs.exe
  C:\Windows\System\PsDRjQs.exe
  2⤵
  PID:9044
- C:\Windows\System\ufaWsoa.exe
  C:\Windows\System\ufaWsoa.exe
  2⤵
  PID:9060
- C:\Windows\System\lpBtyhz.exe
  C:\Windows\System\lpBtyhz.exe
  2⤵
  PID:9080
- C:\Windows\System\RJKGPfl.exe
  C:\Windows\System\RJKGPfl.exe
  2⤵
  PID:9100
- C:\Windows\System\GBSuDPV.exe
  C:\Windows\System\GBSuDPV.exe
  2⤵
  PID:9120
- C:\Windows\System\JyxISoc.exe
  C:\Windows\System\JyxISoc.exe
  2⤵
  PID:9152
- C:\Windows\System\nTqGEvF.exe
  C:\Windows\System\nTqGEvF.exe
  2⤵
  PID:9168
- C:\Windows\System\uncuIaO.exe
  C:\Windows\System\uncuIaO.exe
  2⤵
  PID:9192
- C:\Windows\System\nDLeDKL.exe
  C:\Windows\System\nDLeDKL.exe
  2⤵
  PID:9208
- C:\Windows\System\yqZZiCN.exe
  C:\Windows\System\yqZZiCN.exe
  2⤵
  PID:8376
- C:\Windows\System\RwualvC.exe
  C:\Windows\System\RwualvC.exe
  2⤵
  PID:8504
- C:\Windows\System\ZduwAtG.exe
  C:\Windows\System\ZduwAtG.exe
  2⤵
  PID:8492
- C:\Windows\System\LpWObCQ.exe
  C:\Windows\System\LpWObCQ.exe
  2⤵
  PID:8596
- C:\Windows\System\JeGqNYG.exe
  C:\Windows\System\JeGqNYG.exe
  2⤵
  PID:8664
- C:\Windows\System\vEfKnwn.exe
  C:\Windows\System\vEfKnwn.exe
  2⤵
  PID:8700
- C:\Windows\System\NtXatZW.exe
  C:\Windows\System\NtXatZW.exe
  2⤵
  PID:8780
- C:\Windows\System\bLgKcwa.exe
  C:\Windows\System\bLgKcwa.exe
  2⤵
  PID:8828
- C:\Windows\System\JJJnnDm.exe
  C:\Windows\System\JJJnnDm.exe
  2⤵
  PID:8876
- C:\Windows\System\rNNCnxj.exe
  C:\Windows\System\rNNCnxj.exe
  2⤵
  PID:8960
- C:\Windows\System\SVwsgKf.exe
  C:\Windows\System\SVwsgKf.exe
  2⤵
  PID:9012
- C:\Windows\System\FNxyvgP.exe
  C:\Windows\System\FNxyvgP.exe
  2⤵
  PID:9072
- C:\Windows\System\dCefyWE.exe
  C:\Windows\System\dCefyWE.exe
  2⤵
  PID:7592
- C:\Windows\System\VFuoYXo.exe
  C:\Windows\System\VFuoYXo.exe
  2⤵
  PID:8356
- C:\Windows\System\ZZDVrEi.exe
  C:\Windows\System\ZZDVrEi.exe
  2⤵
  PID:8256
- C:\Windows\System\KiTVJPz.exe
  C:\Windows\System\KiTVJPz.exe
  2⤵
  PID:8520
- C:\Windows\System\OCYawev.exe
  C:\Windows\System\OCYawev.exe
  2⤵
  PID:8628
- C:\Windows\System\HRYlUGL.exe
  C:\Windows\System\HRYlUGL.exe
  2⤵
  PID:8996
- C:\Windows\System\XoNHsiq.exe
  C:\Windows\System\XoNHsiq.exe
  2⤵
  PID:8860
- C:\Windows\System\PvGbQPD.exe
  C:\Windows\System\PvGbQPD.exe
  2⤵
  PID:8320
- C:\Windows\System\OwgLPmK.exe
  C:\Windows\System\OwgLPmK.exe
  2⤵
  PID:8424
- C:\Windows\System\HYlyqFm.exe
  C:\Windows\System\HYlyqFm.exe
  2⤵
  PID:8668
- C:\Windows\System\JewgzOe.exe
  C:\Windows\System\JewgzOe.exe
  2⤵
  PID:8776
- C:\Windows\System\IJmicjE.exe
  C:\Windows\System\IJmicjE.exe
  2⤵
  PID:9228
- C:\Windows\System\pEAhtnH.exe
  C:\Windows\System\pEAhtnH.exe
  2⤵
  PID:9256
- C:\Windows\System\EbefrxW.exe
  C:\Windows\System\EbefrxW.exe
  2⤵
  PID:9280
- C:\Windows\System\pWewsVa.exe
  C:\Windows\System\pWewsVa.exe
  2⤵
  PID:9304
- C:\Windows\System\sSnudmq.exe
  C:\Windows\System\sSnudmq.exe
  2⤵
  PID:9328
- C:\Windows\System\WakVSaX.exe
  C:\Windows\System\WakVSaX.exe
  2⤵
  PID:9368
- C:\Windows\System\YngrlwH.exe
  C:\Windows\System\YngrlwH.exe
  2⤵
  PID:9408
- C:\Windows\System\aJUWmqe.exe
  C:\Windows\System\aJUWmqe.exe
  2⤵
  PID:9436
- C:\Windows\System\sBoupGc.exe
  C:\Windows\System\sBoupGc.exe
  2⤵
  PID:9460
- C:\Windows\System\rSmgQiu.exe
  C:\Windows\System\rSmgQiu.exe
  2⤵
  PID:9476
- C:\Windows\System\iiTjsCj.exe
  C:\Windows\System\iiTjsCj.exe
  2⤵
  PID:9500
- C:\Windows\System\XKOuVIp.exe
  C:\Windows\System\XKOuVIp.exe
  2⤵
  PID:9532
- C:\Windows\System\gLruYOF.exe
  C:\Windows\System\gLruYOF.exe
  2⤵
  PID:9552
- C:\Windows\System\dgltRhQ.exe
  C:\Windows\System\dgltRhQ.exe
  2⤵
  PID:9572
- C:\Windows\System\MWHniVH.exe
  C:\Windows\System\MWHniVH.exe
  2⤵
  PID:9588
- C:\Windows\System\AEGEBAU.exe
  C:\Windows\System\AEGEBAU.exe
  2⤵
  PID:9616
- C:\Windows\System\MRjzuyy.exe
  C:\Windows\System\MRjzuyy.exe
  2⤵
  PID:9636
- C:\Windows\System\nBgWtGs.exe
  C:\Windows\System\nBgWtGs.exe
  2⤵
  PID:9652
- C:\Windows\System\vnQHgbk.exe
  C:\Windows\System\vnQHgbk.exe
  2⤵
  PID:9680
- C:\Windows\System\YsLdCjk.exe
  C:\Windows\System\YsLdCjk.exe
  2⤵
  PID:9700
- C:\Windows\System\yatOrhL.exe
  C:\Windows\System\yatOrhL.exe
  2⤵
  PID:9716
- C:\Windows\System\odbyTtX.exe
  C:\Windows\System\odbyTtX.exe
  2⤵
  PID:9764
- C:\Windows\System\ZYamKkU.exe
  C:\Windows\System\ZYamKkU.exe
  2⤵
  PID:9816
- C:\Windows\System\dHYZoxC.exe
  C:\Windows\System\dHYZoxC.exe
  2⤵
  PID:9840
- C:\Windows\System\cJuMWhq.exe
  C:\Windows\System\cJuMWhq.exe
  2⤵
  PID:9864
- C:\Windows\System\mgnDUCO.exe
  C:\Windows\System\mgnDUCO.exe
  2⤵
  PID:9884
- C:\Windows\System\FPnwLBH.exe
  C:\Windows\System\FPnwLBH.exe
  2⤵
  PID:9908
- C:\Windows\System\HokCtVE.exe
  C:\Windows\System\HokCtVE.exe
  2⤵
  PID:9944
- C:\Windows\System\sjRNjWS.exe
  C:\Windows\System\sjRNjWS.exe
  2⤵
  PID:9968
- C:\Windows\System\AetCXBp.exe
  C:\Windows\System\AetCXBp.exe
  2⤵
  PID:9992
- C:\Windows\System\Ftxnxou.exe
  C:\Windows\System\Ftxnxou.exe
  2⤵
  PID:10036
- C:\Windows\System\PpRBIpt.exe
  C:\Windows\System\PpRBIpt.exe
  2⤵
  PID:10068
- C:\Windows\System\gATxjXY.exe
  C:\Windows\System\gATxjXY.exe
  2⤵
  PID:10100
- C:\Windows\System\XxRdhUM.exe
  C:\Windows\System\XxRdhUM.exe
  2⤵
  PID:10124
- C:\Windows\System\vSkTwzd.exe
  C:\Windows\System\vSkTwzd.exe
  2⤵
  PID:10140
- C:\Windows\System\cijYMgh.exe
  C:\Windows\System\cijYMgh.exe
  2⤵
  PID:10180
- C:\Windows\System\tiMGCkj.exe
  C:\Windows\System\tiMGCkj.exe
  2⤵
  PID:9028
- C:\Windows\System\BTFgxNF.exe
  C:\Windows\System\BTFgxNF.exe
  2⤵
  PID:9224
- C:\Windows\System\deTuynK.exe
  C:\Windows\System\deTuynK.exe
  2⤵
  PID:9348
- C:\Windows\System\DuUFFIZ.exe
  C:\Windows\System\DuUFFIZ.exe
  2⤵
  PID:7904
- C:\Windows\System\HLEykOU.exe
  C:\Windows\System\HLEykOU.exe
  2⤵
  PID:9404
- C:\Windows\System\TWNwCSx.exe
  C:\Windows\System\TWNwCSx.exe
  2⤵
  PID:9468
- C:\Windows\System\qYGMDTt.exe
  C:\Windows\System\qYGMDTt.exe
  2⤵
  PID:9528
- C:\Windows\System\IQOlIOF.exe
  C:\Windows\System\IQOlIOF.exe
  2⤵
  PID:9660
- C:\Windows\System\rnDRvLx.exe
  C:\Windows\System\rnDRvLx.exe
  2⤵
  PID:9712
- C:\Windows\System\wlkYNrG.exe
  C:\Windows\System\wlkYNrG.exe
  2⤵
  PID:9728
- C:\Windows\System\EMwpqyU.exe
  C:\Windows\System\EMwpqyU.exe
  2⤵
  PID:9792
- C:\Windows\System\glTvLcw.exe
  C:\Windows\System\glTvLcw.exe
  2⤵
  PID:9876
- C:\Windows\System\CMmnivR.exe
  C:\Windows\System\CMmnivR.exe
  2⤵
  PID:9956
- C:\Windows\System\pgtbEqt.exe
  C:\Windows\System\pgtbEqt.exe
  2⤵
  PID:9980
- C:\Windows\System\hpJJFpU.exe
  C:\Windows\System\hpJJFpU.exe
  2⤵
  PID:10020
- C:\Windows\System\jrAbcPf.exe
  C:\Windows\System\jrAbcPf.exe
  2⤵
  PID:10076
- C:\Windows\System\lJzUoXZ.exe
  C:\Windows\System\lJzUoXZ.exe
  2⤵
  PID:10120
- C:\Windows\System\oJGmQfP.exe
  C:\Windows\System\oJGmQfP.exe
  2⤵
  PID:10192
- C:\Windows\System\asgyNWz.exe
  C:\Windows\System\asgyNWz.exe
  2⤵
  PID:9056
- C:\Windows\System\aOFWRqj.exe
  C:\Windows\System\aOFWRqj.exe
  2⤵
  PID:9420
- C:\Windows\System\SqNhPxi.exe
  C:\Windows\System\SqNhPxi.exe
  2⤵
  PID:3708
- C:\Windows\System\AtuoprQ.exe
  C:\Windows\System\AtuoprQ.exe
  2⤵
  PID:9708
- C:\Windows\System\JWKcsMS.exe
  C:\Windows\System\JWKcsMS.exe
  2⤵
  PID:2908
- C:\Windows\System\LgHMSmM.exe
  C:\Windows\System\LgHMSmM.exe
  2⤵
  PID:9892
- C:\Windows\System\Qsuohkf.exe
  C:\Windows\System\Qsuohkf.exe
  2⤵
  PID:10028
- C:\Windows\System\ySnZwHw.exe
  C:\Windows\System\ySnZwHw.exe
  2⤵
  PID:10220
- C:\Windows\System\ZmIUGwe.exe
  C:\Windows\System\ZmIUGwe.exe
  2⤵
  PID:10112
- C:\Windows\System\EfRPNYl.exe
  C:\Windows\System\EfRPNYl.exe
  2⤵
  PID:10256
- C:\Windows\System\ZRMSRjg.exe
  C:\Windows\System\ZRMSRjg.exe
  2⤵
  PID:10272
- C:\Windows\System\TSDVJIt.exe
  C:\Windows\System\TSDVJIt.exe
  2⤵
  PID:10288
- C:\Windows\System\xMyzgqK.exe
  C:\Windows\System\xMyzgqK.exe
  2⤵
  PID:10304
- C:\Windows\System\yQgzoAU.exe
  C:\Windows\System\yQgzoAU.exe
  2⤵
  PID:10320
- C:\Windows\System\EneCzcF.exe
  C:\Windows\System\EneCzcF.exe
  2⤵
  PID:10336
- C:\Windows\System\qGjRerM.exe
  C:\Windows\System\qGjRerM.exe
  2⤵
  PID:10352
- C:\Windows\System\bhVkBNS.exe
  C:\Windows\System\bhVkBNS.exe
  2⤵
  PID:10368
- C:\Windows\System\tvHfLTv.exe
  C:\Windows\System\tvHfLTv.exe
  2⤵
  PID:10384
- C:\Windows\System\SeubSQI.exe
  C:\Windows\System\SeubSQI.exe
  2⤵
  PID:10400
- C:\Windows\System\PckKcRY.exe
  C:\Windows\System\PckKcRY.exe
  2⤵
  PID:10416
- C:\Windows\System\HqGdMFO.exe
  C:\Windows\System\HqGdMFO.exe
  2⤵
  PID:10432
- C:\Windows\System\KQhyudI.exe
  C:\Windows\System\KQhyudI.exe
  2⤵
  PID:10460
- C:\Windows\System\srSMcpd.exe
  C:\Windows\System\srSMcpd.exe
  2⤵
  PID:10516
- C:\Windows\System\qEUhNnC.exe
  C:\Windows\System\qEUhNnC.exe
  2⤵
  PID:10536
- C:\Windows\System\gUSpanj.exe
  C:\Windows\System\gUSpanj.exe
  2⤵
  PID:10560
- C:\Windows\System\Vwiatwr.exe
  C:\Windows\System\Vwiatwr.exe
  2⤵
  PID:10576
- C:\Windows\System\zOMQCxp.exe
  C:\Windows\System\zOMQCxp.exe
  2⤵
  PID:10628
- C:\Windows\System\sBQfBfI.exe
  C:\Windows\System\sBQfBfI.exe
  2⤵
  PID:10708
- C:\Windows\System\AgdPZmS.exe
  C:\Windows\System\AgdPZmS.exe
  2⤵
  PID:10832
- C:\Windows\System\XPUihyl.exe
  C:\Windows\System\XPUihyl.exe
  2⤵
  PID:10852
- C:\Windows\System\ASudHZh.exe
  C:\Windows\System\ASudHZh.exe
  2⤵
  PID:10892
- C:\Windows\System\kEHlDDV.exe
  C:\Windows\System\kEHlDDV.exe
  2⤵
  PID:10916
- C:\Windows\System\sjAAFVs.exe
  C:\Windows\System\sjAAFVs.exe
  2⤵
  PID:10948
- C:\Windows\System\uasJDad.exe
  C:\Windows\System\uasJDad.exe
  2⤵
  PID:10976
- C:\Windows\System\LKNBbpE.exe
  C:\Windows\System\LKNBbpE.exe
  2⤵
  PID:11008
- C:\Windows\System\DpTrtJC.exe
  C:\Windows\System\DpTrtJC.exe
  2⤵
  PID:11056
- C:\Windows\System\rvluQnZ.exe
  C:\Windows\System\rvluQnZ.exe
  2⤵
  PID:11076
- C:\Windows\System\nMhDflu.exe
  C:\Windows\System\nMhDflu.exe
  2⤵
  PID:11100
- C:\Windows\System\IKrJEtB.exe
  C:\Windows\System\IKrJEtB.exe
  2⤵
  PID:11116
- C:\Windows\System\ZaZJbQR.exe
  C:\Windows\System\ZaZJbQR.exe
  2⤵
  PID:11136
- C:\Windows\System\exWbdeh.exe
  C:\Windows\System\exWbdeh.exe
  2⤵
  PID:11172
- C:\Windows\System\PpJxEZV.exe
  C:\Windows\System\PpJxEZV.exe
  2⤵
  PID:11216
- C:\Windows\System\pfINqCw.exe
  C:\Windows\System\pfINqCw.exe
  2⤵
  PID:4972
- C:\Windows\System\ucMJPnf.exe
  C:\Windows\System\ucMJPnf.exe
  2⤵
  PID:10264
- C:\Windows\System\eJAxACH.exe
  C:\Windows\System\eJAxACH.exe
  2⤵
  PID:10300
- C:\Windows\System\PpKZYdA.exe
  C:\Windows\System\PpKZYdA.exe
  2⤵
  PID:9240
- C:\Windows\System\RXvuqfn.exe
  C:\Windows\System\RXvuqfn.exe
  2⤵
  PID:2628
- C:\Windows\System\ZqPfiln.exe
  C:\Windows\System\ZqPfiln.exe
  2⤵
  PID:10412
- C:\Windows\System\VVLrDVN.exe
  C:\Windows\System\VVLrDVN.exe
  2⤵
  PID:9696
- C:\Windows\System\KCwZTDR.exe
  C:\Windows\System\KCwZTDR.exe
  2⤵
  PID:1932
- C:\Windows\System\buzlwuO.exe
  C:\Windows\System\buzlwuO.exe
  2⤵
  PID:2300
- C:\Windows\System\bzZNHgV.exe
  C:\Windows\System\bzZNHgV.exe
  2⤵
  PID:10444
- C:\Windows\System\kfoJZeB.exe
  C:\Windows\System\kfoJZeB.exe
  2⤵
  PID:10476
- C:\Windows\System\rOUxfrz.exe
  C:\Windows\System\rOUxfrz.exe
  2⤵
  PID:10504
- C:\Windows\System\aCgGPNM.exe
  C:\Windows\System\aCgGPNM.exe
  2⤵
  PID:10568
- C:\Windows\System\gqYlUDO.exe
  C:\Windows\System\gqYlUDO.exe
  2⤵
  PID:10592
- C:\Windows\System\wdVGNPs.exe
  C:\Windows\System\wdVGNPs.exe
  2⤵
  PID:10736
- C:\Windows\System\etuadFY.exe
  C:\Windows\System\etuadFY.exe
  2⤵
  PID:10824
- C:\Windows\System\ULCkGBT.exe
  C:\Windows\System\ULCkGBT.exe
  2⤵
  PID:10752
- C:\Windows\System\YsBBzgd.exe
  C:\Windows\System\YsBBzgd.exe
  2⤵
  PID:10900
- C:\Windows\System\YkvyqyP.exe
  C:\Windows\System\YkvyqyP.exe
  2⤵
  PID:11068
- C:\Windows\System\UAWSrMe.exe
  C:\Windows\System\UAWSrMe.exe
  2⤵
  PID:11048
- C:\Windows\System\HFoYbrk.exe
  C:\Windows\System\HFoYbrk.exe
  2⤵
  PID:11112
- C:\Windows\System\QydvJgl.exe
  C:\Windows\System\QydvJgl.exe
  2⤵
  PID:11208
- C:\Windows\System\WsJMvkH.exe
  C:\Windows\System\WsJMvkH.exe
  2⤵
  PID:11228
- C:\Windows\System\NLzxsuV.exe
  C:\Windows\System\NLzxsuV.exe
  2⤵
  PID:10360
- C:\Windows\System\DkmIkXW.exe
  C:\Windows\System\DkmIkXW.exe
  2⤵
  PID:10092
- C:\Windows\System\AAIavFg.exe
  C:\Windows\System\AAIavFg.exe
  2⤵
  PID:3536
- C:\Windows\System\QdTaXeY.exe
  C:\Windows\System\QdTaXeY.exe
  2⤵
  PID:10344
- C:\Windows\System\sODRSXW.exe
  C:\Windows\System\sODRSXW.exe
  2⤵
  PID:10456
- C:\Windows\System\bVErbjY.exe
  C:\Windows\System\bVErbjY.exe
  2⤵
  PID:10696
- C:\Windows\System\KmhWkxl.exe
  C:\Windows\System\KmhWkxl.exe
  2⤵
  PID:10860
- C:\Windows\System\VoXefNY.exe
  C:\Windows\System\VoXefNY.exe
  2⤵
  PID:11132
- C:\Windows\System\JcBLfEu.exe
  C:\Windows\System\JcBLfEu.exe
  2⤵
  PID:11108
- C:\Windows\System\XHsFdCz.exe
  C:\Windows\System\XHsFdCz.exe
  2⤵
  PID:10316
- C:\Windows\System\IJRytoF.exe
  C:\Windows\System\IJRytoF.exe
  2⤵
  PID:9312
- C:\Windows\System\qBvWHaB.exe
  C:\Windows\System\qBvWHaB.exe
  2⤵
  PID:9900
- C:\Windows\System\LUrZTLN.exe
  C:\Windows\System\LUrZTLN.exe
  2⤵
  PID:10496
- C:\Windows\System\qckLxRO.exe
  C:\Windows\System\qckLxRO.exe
  2⤵
  PID:3656
- C:\Windows\System\LcPTZDm.exe
  C:\Windows\System\LcPTZDm.exe
  2⤵
  PID:11032
- C:\Windows\System\dQGGxAl.exe
  C:\Windows\System\dQGGxAl.exe
  2⤵
  PID:11096
- C:\Windows\System\MkVKRJO.exe
  C:\Windows\System\MkVKRJO.exe
  2⤵
  PID:3388
- C:\Windows\System\FmKoxyn.exe
  C:\Windows\System\FmKoxyn.exe
  2⤵
  PID:10864
- C:\Windows\System\KDWJJCA.exe
  C:\Windows\System\KDWJJCA.exe
  2⤵
  PID:9456
- C:\Windows\System\BfHeiJV.exe
  C:\Windows\System\BfHeiJV.exe
  2⤵
  PID:11280
- C:\Windows\System\aZxWaCC.exe
  C:\Windows\System\aZxWaCC.exe
  2⤵
  PID:11344
- C:\Windows\System\yANfUij.exe
  C:\Windows\System\yANfUij.exe
  2⤵
  PID:11380
- C:\Windows\System\AeoYPUT.exe
  C:\Windows\System\AeoYPUT.exe
  2⤵
  PID:11432
- C:\Windows\System\nalchLK.exe
  C:\Windows\System\nalchLK.exe
  2⤵
  PID:11456
- C:\Windows\System\wkxxqun.exe
  C:\Windows\System\wkxxqun.exe
  2⤵
  PID:11476
- C:\Windows\System\KMawjnf.exe
  C:\Windows\System\KMawjnf.exe
  2⤵
  PID:11500
- C:\Windows\System\QpUlyCJ.exe
  C:\Windows\System\QpUlyCJ.exe
  2⤵
  PID:11516
- C:\Windows\System\loYupdz.exe
  C:\Windows\System\loYupdz.exe
  2⤵
  PID:11536
- C:\Windows\System\SwfLmde.exe
  C:\Windows\System\SwfLmde.exe
  2⤵
  PID:11556
- C:\Windows\System\riEVXaB.exe
  C:\Windows\System\riEVXaB.exe
  2⤵
  PID:11576
- C:\Windows\System\QIEORoY.exe
  C:\Windows\System\QIEORoY.exe
  2⤵
  PID:11600
- C:\Windows\System\VTBnioZ.exe
  C:\Windows\System\VTBnioZ.exe
  2⤵
  PID:11616
- C:\Windows\System\dGgqSNb.exe
  C:\Windows\System\dGgqSNb.exe
  2⤵
  PID:11660
- C:\Windows\System\iwqWLeh.exe
  C:\Windows\System\iwqWLeh.exe
  2⤵
  PID:11728
- C:\Windows\System\TWfJsak.exe
  C:\Windows\System\TWfJsak.exe
  2⤵
  PID:11768
- C:\Windows\System\CBgwdaL.exe
  C:\Windows\System\CBgwdaL.exe
  2⤵
  PID:11792
- C:\Windows\System\YJbHJqf.exe
  C:\Windows\System\YJbHJqf.exe
  2⤵
  PID:11808
- C:\Windows\System\LhLOifB.exe
  C:\Windows\System\LhLOifB.exe
  2⤵
  PID:11824
- C:\Windows\System\wbPUycQ.exe
  C:\Windows\System\wbPUycQ.exe
  2⤵
  PID:11840
- C:\Windows\System\SqzZqCK.exe
  C:\Windows\System\SqzZqCK.exe
  2⤵
  PID:11856
- C:\Windows\System\RetddvX.exe
  C:\Windows\System\RetddvX.exe
  2⤵
  PID:11876
- C:\Windows\System\EMrsDan.exe
  C:\Windows\System\EMrsDan.exe
  2⤵
  PID:11896
- C:\Windows\System\kaGHqbQ.exe
  C:\Windows\System\kaGHqbQ.exe
  2⤵
  PID:11944
- C:\Windows\System\lmXWLUA.exe
  C:\Windows\System\lmXWLUA.exe
  2⤵
  PID:11988
- C:\Windows\System\DtqBimv.exe
  C:\Windows\System\DtqBimv.exe
  2⤵
  PID:12032
- C:\Windows\System\RElUzBp.exe
  C:\Windows\System\RElUzBp.exe
  2⤵
  PID:12088
- C:\Windows\System\vrLBKNU.exe
  C:\Windows\System\vrLBKNU.exe
  2⤵
  PID:12104
- C:\Windows\System\Ugchqqu.exe
  C:\Windows\System\Ugchqqu.exe
  2⤵
  PID:12128
- C:\Windows\System\vBoitRm.exe
  C:\Windows\System\vBoitRm.exe
  2⤵
  PID:12152
- C:\Windows\System\UiboLuf.exe
  C:\Windows\System\UiboLuf.exe
  2⤵
  PID:12176
- C:\Windows\System\RIgyMIM.exe
  C:\Windows\System\RIgyMIM.exe
  2⤵
  PID:12196
- C:\Windows\System\SzoqlOk.exe
  C:\Windows\System\SzoqlOk.exe
  2⤵
  PID:12220
- C:\Windows\System\TmHtIVO.exe
  C:\Windows\System\TmHtIVO.exe
  2⤵
  PID:12272
- C:\Windows\System\TFxHMJg.exe
  C:\Windows\System\TFxHMJg.exe
  2⤵
  PID:11308
- C:\Windows\System\ItBViXd.exe
  C:\Windows\System\ItBViXd.exe
  2⤵
  PID:11300
- C:\Windows\System\WZGsSSp.exe
  C:\Windows\System\WZGsSSp.exe
  2⤵
  PID:11392
- C:\Windows\System\CFZOoQB.exe
  C:\Windows\System\CFZOoQB.exe
  2⤵
  PID:11488
- C:\Windows\System\IcTnxjZ.exe
  C:\Windows\System\IcTnxjZ.exe
  2⤵
  PID:11472
- C:\Windows\System\ePUbBQg.exe
  C:\Windows\System\ePUbBQg.exe
  2⤵
  PID:11572
- C:\Windows\System\koHXeWC.exe
  C:\Windows\System\koHXeWC.exe
  2⤵
  PID:11612
- C:\Windows\System\WaGUQZZ.exe
  C:\Windows\System\WaGUQZZ.exe
  2⤵
  PID:11696
- C:\Windows\System\IpJtlCd.exe
  C:\Windows\System\IpJtlCd.exe
  2⤵
  PID:11760
- C:\Windows\System\EKUQNiM.exe
  C:\Windows\System\EKUQNiM.exe
  2⤵
  PID:11804
- C:\Windows\System\FoHkigp.exe
  C:\Windows\System\FoHkigp.exe
  2⤵
  PID:11868
- C:\Windows\System\kVBVIIZ.exe
  C:\Windows\System\kVBVIIZ.exe
  2⤵
  PID:11872
- C:\Windows\System\ccriPNx.exe
  C:\Windows\System\ccriPNx.exe
  2⤵
  PID:11936
- C:\Windows\System\cHdOmGw.exe
  C:\Windows\System\cHdOmGw.exe
  2⤵
  PID:12016
- C:\Windows\System\DOtkRlC.exe
  C:\Windows\System\DOtkRlC.exe
  2⤵
  PID:12072
- C:\Windows\System\Jbhlczn.exe
  C:\Windows\System\Jbhlczn.exe
  2⤵
  PID:12160
- C:\Windows\System\OaTvpnn.exe
  C:\Windows\System\OaTvpnn.exe
  2⤵
  PID:11276
- C:\Windows\System\CBvyOnC.exe
  C:\Windows\System\CBvyOnC.exe
  2⤵
  PID:11376
- C:\Windows\System\EeaOIhf.exe
  C:\Windows\System\EeaOIhf.exe
  2⤵
  PID:11484
- C:\Windows\System\FdBEXXJ.exe
  C:\Windows\System\FdBEXXJ.exe
  2⤵
  PID:11652
- C:\Windows\System\qjGMcNG.exe
  C:\Windows\System\qjGMcNG.exe
  2⤵
  PID:11740
- C:\Windows\System\bAbYGZD.exe
  C:\Windows\System\bAbYGZD.exe
  2⤵
  PID:3148
- C:\Windows\System\cPWRyfU.exe
  C:\Windows\System\cPWRyfU.exe
  2⤵
  PID:11916
- C:\Windows\System\KeUftei.exe
  C:\Windows\System\KeUftei.exe
  2⤵
  PID:12044
- C:\Windows\System\vtytUfY.exe
  C:\Windows\System\vtytUfY.exe
  2⤵
  PID:12120
- C:\Windows\System\kQmtGEC.exe
  C:\Windows\System\kQmtGEC.exe
  2⤵
  PID:11336
- C:\Windows\System\FPmhWFT.exe
  C:\Windows\System\FPmhWFT.exe
  2⤵
  PID:11532
- C:\Windows\System\dquOgiu.exe
  C:\Windows\System\dquOgiu.exe
  2⤵
  PID:11848
- C:\Windows\System\MzvYGxO.exe
  C:\Windows\System\MzvYGxO.exe
  2⤵
  PID:4580
- C:\Windows\System\oOcRTVZ.exe
  C:\Windows\System\oOcRTVZ.exe
  2⤵
  PID:12296
- C:\Windows\System\ojGyoMs.exe
  C:\Windows\System\ojGyoMs.exe
  2⤵
  PID:12312
- C:\Windows\System\XMvFEYs.exe
  C:\Windows\System\XMvFEYs.exe
  2⤵
  PID:12328
- C:\Windows\System\HRvzyCa.exe
  C:\Windows\System\HRvzyCa.exe
  2⤵
  PID:12356
- C:\Windows\System\fCmqoeQ.exe
  C:\Windows\System\fCmqoeQ.exe
  2⤵
  PID:12376
- C:\Windows\System\thnwyZi.exe
  C:\Windows\System\thnwyZi.exe
  2⤵
  PID:12416
- C:\Windows\System\pUgtUup.exe
  C:\Windows\System\pUgtUup.exe
  2⤵
  PID:12436
- C:\Windows\System\CoSHEWR.exe
  C:\Windows\System\CoSHEWR.exe
  2⤵
  PID:12488
- C:\Windows\System\XUnEnjM.exe
  C:\Windows\System\XUnEnjM.exe
  2⤵
  PID:12516
- C:\Windows\System\PSkgsvk.exe
  C:\Windows\System\PSkgsvk.exe
  2⤵
  PID:12572
- C:\Windows\System\zcryHsr.exe
  C:\Windows\System\zcryHsr.exe
  2⤵
  PID:12628
- C:\Windows\System\irsjNaj.exe
  C:\Windows\System\irsjNaj.exe
  2⤵
  PID:12648
- C:\Windows\System\QnWveGR.exe
  C:\Windows\System\QnWveGR.exe
  2⤵
  PID:12668
- C:\Windows\System\VcWbHtY.exe
  C:\Windows\System\VcWbHtY.exe
  2⤵
  PID:12704
- C:\Windows\System\ClzEWjh.exe
  C:\Windows\System\ClzEWjh.exe
  2⤵
  PID:12724
- C:\Windows\System\RlJWuGJ.exe
  C:\Windows\System\RlJWuGJ.exe
  2⤵
  PID:12740
- C:\Windows\System\unGjXis.exe
  C:\Windows\System\unGjXis.exe
  2⤵
  PID:12772
- C:\Windows\System\KdllMgR.exe
  C:\Windows\System\KdllMgR.exe
  2⤵
  PID:12796
- C:\Windows\System\KAAvxCQ.exe
  C:\Windows\System\KAAvxCQ.exe
  2⤵
  PID:12816
- C:\Windows\System\YQsIIXC.exe
  C:\Windows\System\YQsIIXC.exe
  2⤵
  PID:12904
- C:\Windows\System\TTSuUsv.exe
  C:\Windows\System\TTSuUsv.exe
  2⤵
  PID:12928
- C:\Windows\System\wyPboRQ.exe
  C:\Windows\System\wyPboRQ.exe
  2⤵
  PID:12948
- C:\Windows\System\TndXDua.exe
  C:\Windows\System\TndXDua.exe
  2⤵
  PID:12976
- C:\Windows\System\yzoOPRW.exe
  C:\Windows\System\yzoOPRW.exe
  2⤵
  PID:13000
- C:\Windows\System\tJsNhCz.exe
  C:\Windows\System\tJsNhCz.exe
  2⤵
  PID:13016
- C:\Windows\System\JqbuIzF.exe
  C:\Windows\System\JqbuIzF.exe
  2⤵
  PID:13036
- C:\Windows\System\HAwgjfi.exe
  C:\Windows\System\HAwgjfi.exe
  2⤵
  PID:13080
- C:\Windows\System\mUNVydM.exe
  C:\Windows\System\mUNVydM.exe
  2⤵
  PID:12644
- C:\Windows\System\EcXVlXr.exe
  C:\Windows\System\EcXVlXr.exe
  2⤵
  PID:12696
- C:\Windows\System\qcTiUGo.exe
  C:\Windows\System\qcTiUGo.exe
  2⤵
  PID:12984
- C:\Windows\System\JGBTPEn.exe
  C:\Windows\System\JGBTPEn.exe
  2⤵
  PID:12996
- C:\Windows\System\CEANSJf.exe
  C:\Windows\System\CEANSJf.exe
  2⤵
  PID:13072
- C:\Windows\System\EDKWxyU.exe
  C:\Windows\System\EDKWxyU.exe
  2⤵
  PID:13120
- C:\Windows\System\ZMbUsZR.exe
  C:\Windows\System\ZMbUsZR.exe
  2⤵
  PID:13116
- C:\Windows\System\HmnsZaj.exe
  C:\Windows\System\HmnsZaj.exe
  2⤵
  PID:13128
- C:\Windows\System\QgGWGog.exe
  C:\Windows\System\QgGWGog.exe
  2⤵
  PID:13188
- C:\Windows\System\pJMUucv.exe
  C:\Windows\System\pJMUucv.exe
  2⤵
  PID:13144
- C:\Windows\System\inEmcBH.exe
  C:\Windows\System\inEmcBH.exe
  2⤵
  PID:13112
- C:\Windows\System\oOvKvze.exe
  C:\Windows\System\oOvKvze.exe
  2⤵
  PID:12612
- C:\Windows\System\oQFEUxM.exe
  C:\Windows\System\oQFEUxM.exe
  2⤵
  PID:13200
- C:\Windows\System\MOdoWJG.exe
  C:\Windows\System\MOdoWJG.exe
  2⤵
  PID:12608
- C:\Windows\System\NTywtFp.exe
  C:\Windows\System\NTywtFp.exe
  2⤵
  PID:12408
- C:\Windows\System\NxzmSdi.exe
  C:\Windows\System\NxzmSdi.exe
  2⤵
  PID:13088
- C:\Windows\System\ksHJXvW.exe
  C:\Windows\System\ksHJXvW.exe
  2⤵
  PID:3552
- C:\Windows\System\GYYiFEE.exe
  C:\Windows\System\GYYiFEE.exe
  2⤵
  PID:13240
- C:\Windows\System\aoMhQXv.exe
  C:\Windows\System\aoMhQXv.exe
  2⤵
  PID:13268
- C:\Windows\System\ZoLwzyF.exe
  C:\Windows\System\ZoLwzyF.exe
  2⤵
  PID:13028
- C:\Windows\System\MpByHKq.exe
  C:\Windows\System\MpByHKq.exe
  2⤵
  PID:13140
- C:\Windows\System\xCDFglw.exe
  C:\Windows\System\xCDFglw.exe
  2⤵
  PID:13304
- C:\Windows\System\bYAmhPF.exe
  C:\Windows\System\bYAmhPF.exe
  2⤵
  PID:13160
- C:\Windows\System\LvJzfjb.exe
  C:\Windows\System\LvJzfjb.exe
  2⤵
  PID:11424
- C:\Windows\System\MekaSMP.exe
  C:\Windows\System\MekaSMP.exe
  2⤵
  PID:11748
- C:\Windows\System\ROQEAOO.exe
  C:\Windows\System\ROQEAOO.exe
  2⤵
  PID:2360
- C:\Windows\System\LTqzCTs.exe
  C:\Windows\System\LTqzCTs.exe
  2⤵
  PID:12720
- C:\Windows\System\BRXOrMZ.exe
  C:\Windows\System\BRXOrMZ.exe
  2⤵
  PID:12848
- C:\Windows\System\kMoULLu.exe
  C:\Windows\System\kMoULLu.exe
  2⤵
  PID:2176
- C:\Windows\System\IrvIdSs.exe
  C:\Windows\System\IrvIdSs.exe
  2⤵
  PID:2312
- C:\Windows\System\fDTAlQR.exe
  C:\Windows\System\fDTAlQR.exe
  2⤵
  PID:12320
- C:\Windows\System\QsxMeSF.exe
  C:\Windows\System\QsxMeSF.exe
  2⤵
  PID:12308
- C:\Windows\System\BTtzAyI.exe
  C:\Windows\System\BTtzAyI.exe
  2⤵
  PID:4328
- C:\Windows\System\hWvnAWV.exe
  C:\Windows\System\hWvnAWV.exe
  2⤵
  PID:12428
- C:\Windows\System\QAVbXqO.exe
  C:\Windows\System\QAVbXqO.exe
  2⤵
  PID:844
- C:\Windows\System\doLragL.exe
  C:\Windows\System\doLragL.exe
  2⤵
  PID:12764
- C:\Windows\System\iTJbGMh.exe
  C:\Windows\System\iTJbGMh.exe
  2⤵
  PID:13224
- C:\Windows\System\BwtakWB.exe
  C:\Windows\System\BwtakWB.exe
  2⤵
  PID:5376
- C:\Windows\System\dlSnPHo.exe
  C:\Windows\System\dlSnPHo.exe
  2⤵
  PID:12824
- C:\Windows\System\mncdUiH.exe
  C:\Windows\System\mncdUiH.exe
  2⤵
  PID:13256
- C:\Windows\System\CutYbKn.exe
  C:\Windows\System\CutYbKn.exe
  2⤵
  PID:13236
- C:\Windows\System\rXAARrC.exe
  C:\Windows\System\rXAARrC.exe
  2⤵
  PID:13164
- C:\Windows\System\QEUYhSR.exe
  C:\Windows\System\QEUYhSR.exe
  2⤵
  PID:5464
- C:\Windows\System\ScGpwWE.exe
  C:\Windows\System\ScGpwWE.exe
  2⤵
  PID:12268
- C:\Windows\System\DAibzil.exe
  C:\Windows\System\DAibzil.exe
  2⤵
  PID:13300
- C:\Windows\System\bwYjUsM.exe
  C:\Windows\System\bwYjUsM.exe
  2⤵
  PID:2496
- C:\Windows\System\aDeAVpn.exe
  C:\Windows\System\aDeAVpn.exe
  2⤵
  PID:13196
- C:\Windows\System\rvNAxdu.exe
  C:\Windows\System\rvNAxdu.exe
  2⤵
  PID:12496
- C:\Windows\System\onrzxpg.exe
  C:\Windows\System\onrzxpg.exe
  2⤵
  PID:13172
- C:\Windows\System\oIEWFPe.exe
  C:\Windows\System\oIEWFPe.exe
  2⤵
  PID:5264
- C:\Windows\System\toqwCdH.exe
  C:\Windows\System\toqwCdH.exe
  2⤵
  PID:13148
- C:\Windows\System\PogGMBS.exe
  C:\Windows\System\PogGMBS.exe
  2⤵
  PID:12584
- C:\Windows\System\ZUyPDjB.exe
  C:\Windows\System\ZUyPDjB.exe
  2⤵
  PID:5592
- C:\Windows\System\xTmHGqq.exe
  C:\Windows\System\xTmHGqq.exe
  2⤵
  PID:5632
- C:\Windows\System\uSTTNlz.exe
  C:\Windows\System\uSTTNlz.exe
  2⤵
  PID:2964
- C:\Windows\System\SRjKatQ.exe
  C:\Windows\System\SRjKatQ.exe
  2⤵
  PID:5104
- C:\Windows\System\GroeBsR.exe
  C:\Windows\System\GroeBsR.exe
  2⤵
  PID:13184
- C:\Windows\System\hVNpTfp.exe
  C:\Windows\System\hVNpTfp.exe
  2⤵
  PID:3956
- C:\Windows\System\GdQyuQg.exe
  C:\Windows\System\GdQyuQg.exe
  2⤵
  PID:2960
- C:\Windows\System\yXqaJve.exe
  C:\Windows\System\yXqaJve.exe
  2⤵
  PID:5856
- C:\Windows\System\rGBFmVn.exe
  C:\Windows\System\rGBFmVn.exe
  2⤵
  PID:12692
- C:\Windows\System\gMbbFXv.exe
  C:\Windows\System\gMbbFXv.exe
  2⤵
  PID:632
- C:\Windows\System\LzMotWg.exe
  C:\Windows\System\LzMotWg.exe
  2⤵
  PID:13252
- C:\Windows\System\PwqCQzY.exe
  C:\Windows\System\PwqCQzY.exe
  2⤵
  PID:13260
- C:\Windows\System\qzGFKtB.exe
  C:\Windows\System\qzGFKtB.exe
  2⤵
  PID:13248
- C:\Windows\System\xXKyMGu.exe
  C:\Windows\System\xXKyMGu.exe
  2⤵
  PID:5828
- C:\Windows\System\lInibBN.exe
  C:\Windows\System\lInibBN.exe
  2⤵
  PID:5520
- C:\Windows\System\TvETemP.exe
  C:\Windows\System\TvETemP.exe
  2⤵
  PID:5888
- C:\Windows\System\rUBlLQc.exe
  C:\Windows\System\rUBlLQc.exe
  2⤵
  PID:4436
- C:\Windows\System\sXaJzHX.exe
  C:\Windows\System\sXaJzHX.exe
  2⤵
  PID:12712
- C:\Windows\System\UibogVW.exe
  C:\Windows\System\UibogVW.exe
  2⤵
  PID:12564
- C:\Windows\System\jHhGrKy.exe
  C:\Windows\System\jHhGrKy.exe
  2⤵
  PID:5604
- C:\Windows\System\SOEsPma.exe
  C:\Windows\System\SOEsPma.exe
  2⤵
  PID:1648
- C:\Windows\System\MEtVpTW.exe
  C:\Windows\System\MEtVpTW.exe
  2⤵
  PID:13208
- C:\Windows\System\HYPgBQy.exe
  C:\Windows\System\HYPgBQy.exe
  2⤵
  PID:4248
- C:\Windows\System\hxgGVwa.exe
  C:\Windows\System\hxgGVwa.exe
  2⤵
  PID:940
- C:\Windows\System\ZZmkuHA.exe
  C:\Windows\System\ZZmkuHA.exe
  2⤵
  PID:60
- C:\Windows\System\mwCLtep.exe
  C:\Windows\System\mwCLtep.exe
  2⤵
  PID:5344
- C:\Windows\System\zbklQIi.exe
  C:\Windows\System\zbklQIi.exe
  2⤵
  PID:4552
- C:\Windows\System\viNktBA.exe
  C:\Windows\System\viNktBA.exe
  2⤵
  PID:5772
- C:\Windows\System\kahSMwo.exe
  C:\Windows\System\kahSMwo.exe
  2⤵
  PID:13012
- C:\Windows\System\zZJzhSQ.exe
  C:\Windows\System\zZJzhSQ.exe
  2⤵
  PID:12508
- C:\Windows\System\anNhZgb.exe
  C:\Windows\System\anNhZgb.exe
  2⤵
  PID:13180
- C:\Windows\System\dfHSZJm.exe
  C:\Windows\System\dfHSZJm.exe
  2⤵
  PID:5912
- C:\Windows\System\SIitBRv.exe
  C:\Windows\System\SIitBRv.exe
  2⤵
  PID:5944
- C:\Windows\System\rYjjiQF.exe
  C:\Windows\System\rYjjiQF.exe
  2⤵
  PID:12392
- C:\Windows\System\sSftzAB.exe
  C:\Windows\System\sSftzAB.exe
  2⤵
  PID:12592
- C:\Windows\System\OMQNiTm.exe
  C:\Windows\System\OMQNiTm.exe
  2⤵
  PID:3224
- C:\Windows\System\qPDlzIO.exe
  C:\Windows\System\qPDlzIO.exe
  2⤵
  PID:2372
- C:\Windows\System\LQoXhzS.exe
  C:\Windows\System\LQoXhzS.exe
  2⤵
  PID:12512
- C:\Windows\System\oFAEAOj.exe
  C:\Windows\System\oFAEAOj.exe
  2⤵
  PID:13056
- C:\Windows\System\kzixGTv.exe
  C:\Windows\System\kzixGTv.exe
  2⤵
  PID:2016
- C:\Windows\System\CzOGxEA.exe
  C:\Windows\System\CzOGxEA.exe
  2⤵
  PID:2356
- C:\Windows\System\tsGYeJl.exe
  C:\Windows\System\tsGYeJl.exe
  2⤵
  PID:12456
- C:\Windows\System\NfhfqUY.exe
  C:\Windows\System\NfhfqUY.exe
  2⤵
  PID:5852
- C:\Windows\System\NoWrMzD.exe
  C:\Windows\System\NoWrMzD.exe
  2⤵
  PID:5260
- C:\Windows\System\SGOfpWl.exe
  C:\Windows\System\SGOfpWl.exe
  2⤵
  PID:12960
- C:\Windows\System\VNthkFt.exe
  C:\Windows\System\VNthkFt.exe
  2⤵
  PID:3284
- C:\Windows\System\DBcwClZ.exe
  C:\Windows\System\DBcwClZ.exe
  2⤵
  PID:5668
- C:\Windows\System\SeNoGUn.exe
  C:\Windows\System\SeNoGUn.exe
  2⤵
  PID:5404
- C:\Windows\System\LKLXyCJ.exe
  C:\Windows\System\LKLXyCJ.exe
  2⤵
  PID:12480
- C:\Windows\System\iPoLdMT.exe
  C:\Windows\System\iPoLdMT.exe
  2⤵
  PID:4340
- C:\Windows\System\whNwQDM.exe
  C:\Windows\System\whNwQDM.exe
  2⤵
  PID:892
- C:\Windows\System\UkrrQLZ.exe
  C:\Windows\System\UkrrQLZ.exe
  2⤵
  PID:3160
- C:\Windows\System\nDcPZRQ.exe
  C:\Windows\System\nDcPZRQ.exe
  2⤵
  PID:7520
- C:\Windows\System\nodKyVe.exe
  C:\Windows\System\nodKyVe.exe
  2⤵
  PID:7544
- C:\Windows\System\WkJurgA.exe
  C:\Windows\System\WkJurgA.exe
  2⤵
  PID:5068
- C:\Windows\System\yNvCITB.exe
  C:\Windows\System\yNvCITB.exe
  2⤵
  PID:6620
- C:\Windows\System\aYxePPw.exe
  C:\Windows\System\aYxePPw.exe
  2⤵
  PID:1484
- C:\Windows\System\BTEbtTe.exe
  C:\Windows\System\BTEbtTe.exe
  2⤵
  PID:5236
- C:\Windows\System\lVfXsJR.exe
  C:\Windows\System\lVfXsJR.exe
  2⤵
  PID:1416
- C:\Windows\System\zZrpSlZ.exe
  C:\Windows\System\zZrpSlZ.exe
  2⤵
  PID:4432
- C:\Windows\System\raEnEFX.exe
  C:\Windows\System\raEnEFX.exe
  2⤵
  PID:7652
- C:\Windows\System\yqXkvcJ.exe
  C:\Windows\System\yqXkvcJ.exe
  2⤵
  PID:6436
- C:\Windows\System\zkeBeHv.exe
  C:\Windows\System\zkeBeHv.exe
  2⤵
  PID:5732
- C:\Windows\System\kqEdxfw.exe
  C:\Windows\System\kqEdxfw.exe
  2⤵
  PID:2448
- C:\Windows\System\PooPDml.exe
  C:\Windows\System\PooPDml.exe
  2⤵
  PID:7712
- C:\Windows\System\jSxgFKM.exe
  C:\Windows\System\jSxgFKM.exe
  2⤵
  PID:7780
- C:\Windows\System\NTJetxm.exe
  C:\Windows\System\NTJetxm.exe
  2⤵
  PID:5480
- C:\Windows\System\UdmTBko.exe
  C:\Windows\System\UdmTBko.exe
  2⤵
  PID:2984
- C:\Windows\System\KzaOUUY.exe
  C:\Windows\System\KzaOUUY.exe
  2⤵
  PID:3092
- C:\Windows\System\MdcBtRP.exe
  C:\Windows\System\MdcBtRP.exe
  2⤵
  PID:7336
- C:\Windows\System\wFrOkXj.exe
  C:\Windows\System\wFrOkXj.exe
  2⤵
  PID:12752
- C:\Windows\System\qbKFdvL.exe
  C:\Windows\System\qbKFdvL.exe
  2⤵
  PID:4372
- C:\Windows\System\OROJLJg.exe
  C:\Windows\System\OROJLJg.exe
  2⤵
  PID:2552
- C:\Windows\System\YpaIfsI.exe
  C:\Windows\System\YpaIfsI.exe
  2⤵
  PID:972
- C:\Windows\System\XkMspgv.exe
  C:\Windows\System\XkMspgv.exe
  2⤵
  PID:7908
- C:\Windows\System\syXTHrK.exe
  C:\Windows\System\syXTHrK.exe
  2⤵
  PID:7940
- C:\Windows\System\LMtXzDo.exe
  C:\Windows\System\LMtXzDo.exe
  2⤵
  PID:4660
- C:\Windows\System\JXzSfHb.exe
  C:\Windows\System\JXzSfHb.exe
  2⤵
  PID:5004
- C:\Windows\System\otYoRJk.exe
  C:\Windows\System\otYoRJk.exe
  2⤵
  PID:8144
- C:\Windows\System\YlIyxNQ.exe
  C:\Windows\System\YlIyxNQ.exe
  2⤵
  PID:8160
- C:\Windows\System\JaXiJUg.exe
  C:\Windows\System\JaXiJUg.exe
  2⤵
  PID:3808
- C:\Windows\System\EVhUxrX.exe
  C:\Windows\System\EVhUxrX.exe
  2⤵
  PID:6320
- C:\Windows\System\MIBMLFV.exe
  C:\Windows\System\MIBMLFV.exe
  2⤵
  PID:3196
- C:\Windows\System\CWvcZze.exe
  C:\Windows\System\CWvcZze.exe
  2⤵
  PID:4472
- C:\Windows\System\iWZJGYt.exe
  C:\Windows\System\iWZJGYt.exe
  2⤵
  PID:4876
- C:\Windows\System\sEcQAWu.exe
  C:\Windows\System\sEcQAWu.exe
  2⤵
  PID:7628
- C:\Windows\System\nAsGGGW.exe
  C:\Windows\System\nAsGGGW.exe
  2⤵
  PID:396
- C:\Windows\System\GWMsBBX.exe
  C:\Windows\System\GWMsBBX.exe
  2⤵
  PID:3664
- C:\Windows\System\EjWSKCb.exe
  C:\Windows\System\EjWSKCb.exe
  2⤵
  PID:7676
- C:\Windows\System\wchamub.exe
  C:\Windows\System\wchamub.exe
  2⤵
  PID:7900
- C:\Windows\System\CERdrvx.exe
  C:\Windows\System\CERdrvx.exe
  2⤵
  PID:788
- C:\Windows\System\kuUKAEa.exe
  C:\Windows\System\kuUKAEa.exe
  2⤵
  PID:1464
- C:\Windows\System\HOhNyzJ.exe
  C:\Windows\System\HOhNyzJ.exe
  2⤵
  PID:7276
- C:\Windows\System\SCiXsbU.exe
  C:\Windows\System\SCiXsbU.exe
  2⤵
  PID:2420
- C:\Windows\System\FILaZSL.exe
  C:\Windows\System\FILaZSL.exe
  2⤵
  PID:2648
- C:\Windows\System\FGJFfFd.exe
  C:\Windows\System\FGJFfFd.exe
  2⤵
  PID:7152
- C:\Windows\System\WrHxurm.exe
  C:\Windows\System\WrHxurm.exe
  2⤵
  PID:8188
- C:\Windows\System\gOYVfgz.exe
  C:\Windows\System\gOYVfgz.exe
  2⤵
  PID:6264
- C:\Windows\System\VvnUfqf.exe
  C:\Windows\System\VvnUfqf.exe
  2⤵
  PID:472
- C:\Windows\System\ZdKeiJH.exe
  C:\Windows\System\ZdKeiJH.exe
  2⤵
  PID:8232
- C:\Windows\System\gFMFpXC.exe
  C:\Windows\System\gFMFpXC.exe
  2⤵
  PID:2308
- C:\Windows\System\HqTyjTz.exe
  C:\Windows\System\HqTyjTz.exe
  2⤵
  PID:1452
- C:\Windows\System\wESknUj.exe
  C:\Windows\System\wESknUj.exe
  2⤵
  PID:7488
- C:\Windows\System\BOYmvkG.exe
  C:\Windows\System\BOYmvkG.exe
  2⤵
  PID:5160
- C:\Windows\System\lmMMYHu.exe
  C:\Windows\System\lmMMYHu.exe
  2⤵
  PID:5692
- C:\Windows\System\CHfsoQQ.exe
  C:\Windows\System\CHfsoQQ.exe
  2⤵
  PID:7432
- C:\Windows\System\WxXJoXe.exe
  C:\Windows\System\WxXJoXe.exe
  2⤵
  PID:3396
- C:\Windows\System\lXoIfOj.exe
  C:\Windows\System\lXoIfOj.exe
  2⤵
  PID:3152
- C:\Windows\System\iPGJSUD.exe
  C:\Windows\System\iPGJSUD.exe
  2⤵
  PID:7664
- C:\Windows\System\ituukgI.exe
  C:\Windows\System\ituukgI.exe
  2⤵
  PID:5060
- C:\Windows\System\kOUFfMK.exe
  C:\Windows\System\kOUFfMK.exe
  2⤵
  PID:520
- C:\Windows\System\rstqueg.exe
  C:\Windows\System\rstqueg.exe
  2⤵
  PID:232
- C:\Windows\System\HtBSoMj.exe
  C:\Windows\System\HtBSoMj.exe
  2⤵
  PID:2600
- C:\Windows\System\OKJKBDL.exe
  C:\Windows\System\OKJKBDL.exe
  2⤵
  PID:3944
- C:\Windows\System\TKdDuDr.exe
  C:\Windows\System\TKdDuDr.exe
  2⤵
  PID:3348
- C:\Windows\System\gdwFIbG.exe
  C:\Windows\System\gdwFIbG.exe
  2⤵
  PID:400
- C:\Windows\System\UZCTTrk.exe
  C:\Windows\System\UZCTTrk.exe
  2⤵
  PID:3648
- C:\Windows\System\shirhoU.exe
  C:\Windows\System\shirhoU.exe
  2⤵
  PID:1472
- C:\Windows\System\FpBZUpo.exe
  C:\Windows\System\FpBZUpo.exe
  2⤵
  PID:9076
- C:\Windows\System\VlUGQpQ.exe
  C:\Windows\System\VlUGQpQ.exe
  2⤵
  PID:4420
- C:\Windows\System\kwpcysr.exe
  C:\Windows\System\kwpcysr.exe
  2⤵
  PID:7704
- C:\Windows\System\wuwOqvK.exe
  C:\Windows\System\wuwOqvK.exe
  2⤵
  PID:7840
- C:\Windows\System\vQzMcWa.exe
  C:\Windows\System\vQzMcWa.exe
  2⤵
  PID:3996
- C:\Windows\System\GEucKHn.exe
  C:\Windows\System\GEucKHn.exe
  2⤵
  PID:1508
- C:\Windows\System\roJfqMh.exe
  C:\Windows\System\roJfqMh.exe
  2⤵
  PID:8476
- C:\Windows\System\wiErfGL.exe
  C:\Windows\System\wiErfGL.exe
  2⤵
  PID:4476
- C:\Windows\System\PhpSKFi.exe
  C:\Windows\System\PhpSKFi.exe
  2⤵
  PID:6988
- C:\Windows\System\qMzzdHJ.exe
  C:\Windows\System\qMzzdHJ.exe
  2⤵
  PID:5028
- C:\Windows\System\UONNumg.exe
  C:\Windows\System\UONNumg.exe
  2⤵
  PID:3948
- C:\Windows\System\vTYyIQe.exe
  C:\Windows\System\vTYyIQe.exe
  2⤵
  PID:8400
- C:\Windows\System\XUdRyYd.exe
  C:\Windows\System\XUdRyYd.exe
  2⤵
  PID:9116
- C:\Windows\System\RzwagVA.exe
  C:\Windows\System\RzwagVA.exe
  2⤵
  PID:8704
- C:\Windows\System\zybngdO.exe
  C:\Windows\System\zybngdO.exe
  2⤵
  PID:3544
- C:\Windows\System\cfvOUlD.exe
  C:\Windows\System\cfvOUlD.exe
  2⤵
  PID:3604
- C:\Windows\System\HKLNcQV.exe
  C:\Windows\System\HKLNcQV.exe
  2⤵
  PID:4044
- C:\Windows\System\yRMbhMF.exe
  C:\Windows\System\yRMbhMF.exe
  2⤵
  PID:2364
- C:\Windows\System\LEZFrqQ.exe
  C:\Windows\System\LEZFrqQ.exe
  2⤵
  PID:9252
- C:\Windows\System\YxMLcps.exe
  C:\Windows\System\YxMLcps.exe
  2⤵
  PID:9352
- C:\Windows\System\rdrJPSZ.exe
  C:\Windows\System\rdrJPSZ.exe
  2⤵
  PID:8480
- C:\Windows\System\mbEjccp.exe
  C:\Windows\System\mbEjccp.exe
  2⤵
  PID:1656
- C:\Windows\System\DJaxsRZ.exe
  C:\Windows\System\DJaxsRZ.exe
  2⤵
  PID:408
- C:\Windows\System\UiSUnVp.exe
  C:\Windows\System\UiSUnVp.exe
  2⤵
  PID:8660
- C:\Windows\System\HRCwKew.exe
  C:\Windows\System\HRCwKew.exe
  2⤵
  PID:9396
- C:\Windows\System\snUSUlF.exe
  C:\Windows\System\snUSUlF.exe
  2⤵
  PID:9484
- C:\Windows\System\aognKBi.exe
  C:\Windows\System\aognKBi.exe
  2⤵
  PID:8840
- C:\Windows\System\baUNDah.exe
  C:\Windows\System\baUNDah.exe
  2⤵
  PID:7924
- C:\Windows\System\LlKtIzl.exe
  C:\Windows\System\LlKtIzl.exe
  2⤵
  PID:4292
- C:\Windows\System\PbBWFkI.exe
  C:\Windows\System\PbBWFkI.exe
  2⤵
  PID:3896
- C:\Windows\System\ERhtyIU.exe
  C:\Windows\System\ERhtyIU.exe
  2⤵
  PID:4968
- C:\Windows\System\dAoCXph.exe
  C:\Windows\System\dAoCXph.exe
  2⤵
  PID:9160
- C:\Windows\System\YXuhaWJ.exe
  C:\Windows\System\YXuhaWJ.exe
  2⤵
  PID:184
- C:\Windows\System\UlgxVjv.exe
  C:\Windows\System\UlgxVjv.exe
  2⤵
  PID:7824
- C:\Windows\System\qrCqStL.exe
  C:\Windows\System\qrCqStL.exe
  2⤵
  PID:4336
- C:\Windows\System\GuxLXDp.exe
  C:\Windows\System\GuxLXDp.exe
  2⤵
  PID:1084
- C:\Windows\System\bWhDjXS.exe
  C:\Windows\System\bWhDjXS.exe
  2⤵
  PID:2844
- C:\Windows\System\OzhlHFT.exe
  C:\Windows\System\OzhlHFT.exe
  2⤵
  PID:9724
- C:\Windows\System\uHlSkGD.exe
  C:\Windows\System\uHlSkGD.exe
  2⤵
  PID:5408
- C:\Windows\System\NitOajU.exe
  C:\Windows\System\NitOajU.exe
  2⤵
  PID:5452
- C:\Windows\System\ReWlGBT.exe
  C:\Windows\System\ReWlGBT.exe
  2⤵
  PID:8752
- C:\Windows\System\slKCFjE.exe
  C:\Windows\System\slKCFjE.exe
  2⤵
  PID:9040
- C:\Windows\System\hjzbIWN.exe
  C:\Windows\System\hjzbIWN.exe
  2⤵
  PID:5536
- C:\Windows\System\yMhzdhB.exe
  C:\Windows\System\yMhzdhB.exe
  2⤵
  PID:9976
- C:\Windows\System\DapNKCN.exe
  C:\Windows\System\DapNKCN.exe
  2⤵
  PID:8148
- C:\Windows\System\HPxMmnq.exe
  C:\Windows\System\HPxMmnq.exe
  2⤵
  PID:10044
- C:\Windows\System\mmTiDye.exe
  C:\Windows\System\mmTiDye.exe
  2⤵
  PID:5616
- C:\Windows\System\fHlMWLH.exe
  C:\Windows\System\fHlMWLH.exe
  2⤵
  PID:9388
- C:\Windows\System\NTwPeoh.exe
  C:\Windows\System\NTwPeoh.exe
  2⤵
  PID:10200
- C:\Windows\System\kPxVmUd.exe
  C:\Windows\System\kPxVmUd.exe
  2⤵
  PID:13296
- C:\Windows\System\GRQmtpE.exe
  C:\Windows\System\GRQmtpE.exe
  2⤵
  PID:7380
- C:\Windows\System\OPplGrK.exe
  C:\Windows\System\OPplGrK.exe
  2⤵
  PID:9324
- C:\Windows\System\uIFHhtV.exe
  C:\Windows\System\uIFHhtV.exe
  2⤵
  PID:9512
- C:\Windows\System\lavcOyY.exe
  C:\Windows\System\lavcOyY.exe
  2⤵
  PID:4548
- C:\Windows\System\ibfILqI.exe
  C:\Windows\System\ibfILqI.exe
  2⤵
  PID:3880
- C:\Windows\System\rBXDWUm.exe
  C:\Windows\System\rBXDWUm.exe
  2⤵
  PID:5800
- C:\Windows\System\TKrfaSn.exe
  C:\Windows\System\TKrfaSn.exe
  2⤵
  PID:2108
- C:\Windows\System\vuDqjQj.exe
  C:\Windows\System\vuDqjQj.exe
  2⤵
  PID:9496
- C:\Windows\System\OtVPwHN.exe
  C:\Windows\System\OtVPwHN.exe
  2⤵
  PID:6212
- C:\Windows\System\jwCHiUI.exe
  C:\Windows\System\jwCHiUI.exe
  2⤵
  PID:9608
- C:\Windows\System\rzUMtbq.exe
  C:\Windows\System\rzUMtbq.exe
  2⤵
  PID:9632
- C:\Windows\System\dZmJNFu.exe
  C:\Windows\System\dZmJNFu.exe
  2⤵
  PID:1600
- C:\Windows\System\bdGGKGB.exe
  C:\Windows\System\bdGGKGB.exe
  2⤵
  PID:5968
- C:\Windows\System\MsGmLPc.exe
  C:\Windows\System\MsGmLPc.exe
  2⤵
  PID:4268
- C:\Windows\System\IuVhIQG.exe
  C:\Windows\System\IuVhIQG.exe
  2⤵
  PID:1548
- C:\Windows\System\jmQtlms.exe
  C:\Windows\System\jmQtlms.exe
  2⤵
  PID:9092
- C:\Windows\System\GIeSCcQ.exe
  C:\Windows\System\GIeSCcQ.exe
  2⤵
  PID:5508
- C:\Windows\System\bANtFhd.exe
  C:\Windows\System\bANtFhd.exe
  2⤵
  PID:6080
- C:\Windows\System\LyzXErc.exe
  C:\Windows\System\LyzXErc.exe
  2⤵
  PID:5564
- C:\Windows\System\CPtPgrT.exe
  C:\Windows\System\CPtPgrT.exe
  2⤵
  PID:7104
- C:\Windows\System\BkUiobb.exe
  C:\Windows\System\BkUiobb.exe
  2⤵
  PID:9300
- C:\Windows\System\cnMIfgL.exe
  C:\Windows\System\cnMIfgL.exe
  2⤵
  PID:10116
- C:\Windows\System\LycQURz.exe
  C:\Windows\System\LycQURz.exe
  2⤵
  PID:8772
- C:\Windows\System\SEVDQiW.exe
  C:\Windows\System\SEVDQiW.exe
  2⤵
  PID:5688
- C:\Windows\System\VfUbEoP.exe
  C:\Windows\System\VfUbEoP.exe
  2⤵
  PID:4784
- C:\Windows\System\WPYYdgY.exe
  C:\Windows\System\WPYYdgY.exe
  2⤵
  PID:8484
- C:\Windows\System\mHYFfSy.exe
  C:\Windows\System\mHYFfSy.exe
  2⤵
  PID:12812
- C:\Windows\System\jcQedUQ.exe
  C:\Windows\System\jcQedUQ.exe
  2⤵
  PID:2120
- C:\Windows\System\mvgutJR.exe
  C:\Windows\System\mvgutJR.exe
  2⤵
  PID:9088
- C:\Windows\System\DuqxkBU.exe
  C:\Windows\System\DuqxkBU.exe
  2⤵
  PID:5384
- C:\Windows\System\yLksGkL.exe
  C:\Windows\System\yLksGkL.exe
  2⤵
  PID:688
- C:\Windows\System\whRPwQZ.exe
  C:\Windows\System\whRPwQZ.exe
  2⤵
  PID:5432
- C:\Windows\System\cGWiSYT.exe
  C:\Windows\System\cGWiSYT.exe
  2⤵
  PID:6000
- C:\Windows\System\oZCTaUn.exe
  C:\Windows\System\oZCTaUn.exe
  2⤵
  PID:6052
- C:\Windows\System\KuxgszM.exe
  C:\Windows\System\KuxgszM.exe
  2⤵
  PID:6028
- C:\Windows\System\ogGTuuy.exe
  C:\Windows\System\ogGTuuy.exe
  2⤵
  PID:10052
- C:\Windows\System\WcquFzv.exe
  C:\Windows\System\WcquFzv.exe
  2⤵
  PID:5056
- C:\Windows\System\erYkUKZ.exe
  C:\Windows\System\erYkUKZ.exe
  2⤵
  PID:5784
- C:\Windows\System\KdNLSFH.exe
  C:\Windows\System\KdNLSFH.exe
  2⤵
  PID:5744
- C:\Windows\System\ZJcdUkq.exe
  C:\Windows\System\ZJcdUkq.exe
  2⤵
  PID:3732
- C:\Windows\System\PqLUyjX.exe
  C:\Windows\System\PqLUyjX.exe
  2⤵
  PID:5920
- C:\Windows\System\eesbiul.exe
  C:\Windows\System\eesbiul.exe
  2⤵
  PID:5372
- C:\Windows\System\MPLUVVG.exe
  C:\Windows\System\MPLUVVG.exe
  2⤵
  PID:2472
- C:\Windows\System\HggQcGK.exe
  C:\Windows\System\HggQcGK.exe
  2⤵
  PID:9628
- C:\Windows\System\htXPbQv.exe
  C:\Windows\System\htXPbQv.exe
  2⤵
  PID:11144
- C:\Windows\System\HabrtQB.exe
  C:\Windows\System\HabrtQB.exe
  2⤵
  PID:11200
- C:\Windows\System\JexiVfr.exe
  C:\Windows\System\JexiVfr.exe
  2⤵
  PID:2340
- C:\Windows\System\hlgNKkA.exe
  C:\Windows\System\hlgNKkA.exe
  2⤵
  PID:5140
- C:\Windows\System\wOUvTNS.exe
  C:\Windows\System\wOUvTNS.exe
  2⤵
  PID:9648
- C:\Windows\System\JZrkPSO.exe
  C:\Windows\System\JZrkPSO.exe
  2⤵
  PID:9852
- C:\Windows\System\mrcQEkx.exe
  C:\Windows\System\mrcQEkx.exe
  2⤵
  PID:6108
- C:\Windows\System\oQLtEfj.exe
  C:\Windows\System\oQLtEfj.exe
  2⤵
  PID:5248
- C:\Windows\System\TaobGVW.exe
  C:\Windows\System\TaobGVW.exe
  2⤵
  PID:5348
- C:\Windows\System\mMPOJiq.exe
  C:\Windows\System\mMPOJiq.exe
  2⤵
  PID:10396
- C:\Windows\System\Fjrplty.exe
  C:\Windows\System\Fjrplty.exe
  2⤵
  PID:8972
- C:\Windows\System\wBtODFs.exe
  C:\Windows\System\wBtODFs.exe
  2⤵
  PID:9376
- C:\Windows\System\MekNoej.exe
  C:\Windows\System\MekNoej.exe
  2⤵
  PID:672
- C:\Windows\System\vmsKVkr.exe
  C:\Windows\System\vmsKVkr.exe
  2⤵
  PID:3532
- C:\Windows\System\EZxtlOF.exe
  C:\Windows\System\EZxtlOF.exe
  2⤵
  PID:5608
- C:\Windows\System\xIhmpXL.exe
  C:\Windows\System\xIhmpXL.exe
  2⤵
  PID:3628
- C:\Windows\System\WvSlmHA.exe
  C:\Windows\System\WvSlmHA.exe
  2⤵
  PID:10408
- C:\Windows\System\MVMIOnY.exe
  C:\Windows\System\MVMIOnY.exe
  2⤵
  PID:10492
- C:\Windows\System\CanPvWG.exe
  C:\Windows\System\CanPvWG.exe
  2⤵
  PID:11196
- C:\Windows\System\VGabScJ.exe
  C:\Windows\System\VGabScJ.exe
  2⤵
  PID:5836
- C:\Windows\System\rjUowYt.exe
  C:\Windows\System\rjUowYt.exe
  2⤵
  PID:5352
- C:\Windows\System\eugrlyb.exe
  C:\Windows\System\eugrlyb.exe
  2⤵
  PID:11232
- C:\Windows\System\XgPkPKY.exe
  C:\Windows\System\XgPkPKY.exe
  2⤵
  PID:11224
- C:\Windows\System\VowJAXZ.exe
  C:\Windows\System\VowJAXZ.exe
  2⤵
  PID:11236
- C:\Windows\System\TwTCAfr.exe
  C:\Windows\System\TwTCAfr.exe
  2⤵
  PID:10776
- C:\Windows\System\mPiSkcc.exe
  C:\Windows\System\mPiSkcc.exe
  2⤵
  PID:5804
- C:\Windows\System\feyZeSM.exe
  C:\Windows\System\feyZeSM.exe
  2⤵
  PID:10972
- C:\Windows\System\NhYgZyP.exe
  C:\Windows\System\NhYgZyP.exe
  2⤵
  PID:5940
- C:\Windows\System\pwDhjIB.exe
  C:\Windows\System\pwDhjIB.exe
  2⤵
  PID:1324
- C:\Windows\System\Vmltcbo.exe
  C:\Windows\System\Vmltcbo.exe
  2⤵
  PID:3028
- C:\Windows\System\lOeWpDi.exe
  C:\Windows\System\lOeWpDi.exe
  2⤵
  PID:11128
- C:\Windows\System\mKKVFAp.exe
  C:\Windows\System\mKKVFAp.exe
  2⤵
  PID:3136
- C:\Windows\System\JGGckLz.exe
  C:\Windows\System\JGGckLz.exe
  2⤵
  PID:5728
- C:\Windows\System\yJsYOag.exe
  C:\Windows\System\yJsYOag.exe
  2⤵
  PID:6176
- C:\Windows\System\DfrSFgY.exe
  C:\Windows\System\DfrSFgY.exe
  2⤵
  PID:6204
- C:\Windows\System\zivGFzd.exe
  C:\Windows\System\zivGFzd.exe
  2⤵
  PID:10472
- C:\Windows\System\MTEVRxt.exe
  C:\Windows\System\MTEVRxt.exe
  2⤵
  PID:2768
- C:\Windows\System\lXzdyoM.exe
  C:\Windows\System\lXzdyoM.exe
  2⤵
  PID:9516
- C:\Windows\System\xxJaRzD.exe
  C:\Windows\System\xxJaRzD.exe
  2⤵
  PID:6280
- C:\Windows\System\emyfIhH.exe
  C:\Windows\System\emyfIhH.exe
  2⤵
  PID:10428
- C:\Windows\System\ZOnYqFz.exe
  C:\Windows\System\ZOnYqFz.exe
  2⤵
  PID:5268
- C:\Windows\System\TiYMoNv.exe
  C:\Windows\System\TiYMoNv.exe
  2⤵
  PID:6312
- C:\Windows\System\fPpqQib.exe
  C:\Windows\System\fPpqQib.exe
  2⤵
  PID:6364
- C:\Windows\System\QRiSkyB.exe
  C:\Windows\System\QRiSkyB.exe
  2⤵
  PID:5580
- C:\Windows\System\bBHyDLM.exe
  C:\Windows\System\bBHyDLM.exe
  2⤵
  PID:6368
- C:\Windows\System\mDxPMJh.exe
  C:\Windows\System\mDxPMJh.exe
  2⤵
  PID:6420
- C:\Windows\System\cIudYAo.exe
  C:\Windows\System\cIudYAo.exe
  2⤵
  PID:5980
- C:\Windows\System\BaAHMpv.exe
  C:\Windows\System\BaAHMpv.exe
  2⤵
  PID:9600
- C:\Windows\System\POsRdRy.exe
  C:\Windows\System\POsRdRy.exe
  2⤵
  PID:6452
- C:\Windows\System\bDHeTce.exe
  C:\Windows\System\bDHeTce.exe
  2⤵
  PID:11368
- C:\Windows\System\tousiVb.exe
  C:\Windows\System\tousiVb.exe
  2⤵
  PID:2940
- C:\Windows\System\cPcOMIx.exe
  C:\Windows\System\cPcOMIx.exe
  2⤵
  PID:11092
- C:\Windows\System\ZYbPqpy.exe
  C:\Windows\System\ZYbPqpy.exe
  2⤵
  PID:5020
- C:\Windows\System\QoSqvNJ.exe
  C:\Windows\System\QoSqvNJ.exe
  2⤵
  PID:6536
- C:\Windows\System\SSGqFsx.exe
  C:\Windows\System\SSGqFsx.exe
  2⤵
  PID:3312
- C:\Windows\System\CwhtvSa.exe
  C:\Windows\System\CwhtvSa.exe
  2⤵
  PID:6036
- C:\Windows\System\iEBVXgb.exe
  C:\Windows\System\iEBVXgb.exe
  2⤵
  PID:10616
- C:\Windows\System\uBVvYcC.exe
  C:\Windows\System\uBVvYcC.exe
  2⤵
  PID:11716
- C:\Windows\System\NRuIgVJ.exe
  C:\Windows\System\NRuIgVJ.exe
  2⤵
  PID:6676
- C:\Windows\System\EyrigIB.exe
  C:\Windows\System\EyrigIB.exe
  2⤵
  PID:6784
- C:\Windows\System\NLbicLL.exe
  C:\Windows\System\NLbicLL.exe
  2⤵
  PID:8604
- C:\Windows\System\exCdwzZ.exe
  C:\Windows\System\exCdwzZ.exe
  2⤵
  PID:6788
- C:\Windows\System\LLHynLk.exe
  C:\Windows\System\LLHynLk.exe
  2⤵
  PID:6832
- C:\Windows\System\sUkOBCn.exe
  C:\Windows\System\sUkOBCn.exe
  2⤵
  PID:11920
- C:\Windows\System\ffkYjUs.exe
  C:\Windows\System\ffkYjUs.exe
  2⤵
  PID:5468
- C:\Windows\System\UxqaYmq.exe
  C:\Windows\System\UxqaYmq.exe
  2⤵
  PID:6872
- C:\Windows\System\GoOfqPJ.exe
  C:\Windows\System\GoOfqPJ.exe
  2⤵
  PID:5084
- C:\Windows\System\oXyUChq.exe
  C:\Windows\System\oXyUChq.exe
  2⤵
  PID:10912
- C:\Windows\System\adjQvDN.exe
  C:\Windows\System\adjQvDN.exe
  2⤵
  PID:12056
- C:\Windows\System\wmSuiSS.exe
  C:\Windows\System\wmSuiSS.exe
  2⤵
  PID:6032
- C:\Windows\System\HVuoYsI.exe
  C:\Windows\System\HVuoYsI.exe
  2⤵
  PID:6008
- C:\Windows\System\GUnxEwO.exe
  C:\Windows\System\GUnxEwO.exe
  2⤵
  PID:12208
- C:\Windows\System\yzKGcAP.exe
  C:\Windows\System\yzKGcAP.exe
  2⤵
  PID:6984
- C:\Windows\System\OYgWnRp.exe
  C:\Windows\System\OYgWnRp.exe
  2⤵
  PID:11168
- C:\Windows\System\ODcSKXg.exe
  C:\Windows\System\ODcSKXg.exe
  2⤵
  PID:7096
- C:\Windows\System\jrMEYqV.exe
  C:\Windows\System\jrMEYqV.exe
  2⤵
  PID:6636
- C:\Windows\System\sSqgzIY.exe
  C:\Windows\System\sSqgzIY.exe
  2⤵
  PID:5504
- C:\Windows\System\FwfNPgf.exe
  C:\Windows\System\FwfNPgf.exe
  2⤵
  PID:4284
- C:\Windows\System\HLhIMuB.exe
  C:\Windows\System\HLhIMuB.exe
  2⤵
  PID:6732
- C:\Windows\System\qlqZphv.exe
  C:\Windows\System\qlqZphv.exe
  2⤵
  PID:6648
- C:\Windows\System\QzjWYRz.exe
  C:\Windows\System\QzjWYRz.exe
  2⤵
  PID:5924
- C:\Windows\System\UlBHFOH.exe
  C:\Windows\System\UlBHFOH.exe
  2⤵
  PID:11832
- C:\Windows\System\jYoDqay.exe
  C:\Windows\System\jYoDqay.exe
  2⤵
  PID:5928
- C:\Windows\System\hOFHNwe.exe
  C:\Windows\System\hOFHNwe.exe
  2⤵
  PID:4560
- C:\Windows\System\QxfUKBy.exe
  C:\Windows\System\QxfUKBy.exe
  2⤵
  PID:9416
- C:\Windows\System\ypUFzgH.exe
  C:\Windows\System\ypUFzgH.exe
  2⤵
  PID:12244
- C:\Windows\System\LrfTobd.exe
  C:\Windows\System\LrfTobd.exe
  2⤵
  PID:6292
- C:\Windows\System\JvRSISl.exe
  C:\Windows\System\JvRSISl.exe
  2⤵
  PID:6924
- C:\Windows\System\TDCHSxL.exe
  C:\Windows\System\TDCHSxL.exe
  2⤵
  PID:12060
- C:\Windows\System\nWxwvrr.exe
  C:\Windows\System\nWxwvrr.exe
  2⤵
  PID:11656
- C:\Windows\System\SqXMZzw.exe
  C:\Windows\System\SqXMZzw.exe
  2⤵
  PID:6484
- C:\Windows\System\SrRpbXh.exe
  C:\Windows\System\SrRpbXh.exe
  2⤵
  PID:5092
- C:\Windows\System\lLpLYLR.exe
  C:\Windows\System\lLpLYLR.exe
  2⤵
  PID:5976
- C:\Windows\System\ecBAxfP.exe
  C:\Windows\System\ecBAxfP.exe
  2⤵
  PID:4676
- C:\Windows\System\mrcIgKS.exe
  C:\Windows\System\mrcIgKS.exe
  2⤵
  PID:11420
- C:\Windows\System\aqGWjhb.exe
  C:\Windows\System\aqGWjhb.exe
  2⤵
  PID:3496
- C:\Windows\System\slxIDVS.exe
  C:\Windows\System\slxIDVS.exe
  2⤵
  PID:3592
- C:\Windows\System\afyZlQW.exe
  C:\Windows\System\afyZlQW.exe
  2⤵
  PID:12388
- C:\Windows\System\GbqrpLx.exe
  C:\Windows\System\GbqrpLx.exe
  2⤵
  PID:12404
- C:\Windows\System\YqleaIE.exe
  C:\Windows\System\YqleaIE.exe
  2⤵
  PID:12452
- C:\Windows\System\iePkWzp.exe
  C:\Windows\System\iePkWzp.exe
  2⤵
  PID:12532
- C:\Windows\System\YwXtlpe.exe
  C:\Windows\System\YwXtlpe.exe
  2⤵
  PID:12604
- C:\Windows\System\hqSDtfE.exe
  C:\Windows\System\hqSDtfE.exe
  2⤵
  PID:12588
- C:\Windows\System\WYMUnky.exe
  C:\Windows\System\WYMUnky.exe
  2⤵
  PID:12232
- C:\Windows\System\PJIAZIA.exe
  C:\Windows\System\PJIAZIA.exe
  2⤵
  PID:7040
- C:\Windows\System\InnbAid.exe
  C:\Windows\System\InnbAid.exe
  2⤵
  PID:11676
- C:\Windows\System\IEMxqUT.exe
  C:\Windows\System\IEMxqUT.exe
  2⤵
  PID:9568
- C:\Windows\System\fUOPEtx.exe
  C:\Windows\System\fUOPEtx.exe
  2⤵
  PID:6608
- C:\Windows\System\YxMVQUB.exe
  C:\Windows\System\YxMVQUB.exe
  2⤵
  PID:3988
- C:\Windows\System\dKHvVAF.exe
  C:\Windows\System\dKHvVAF.exe
  2⤵
  PID:6172
- C:\Windows\System\YaLDtJr.exe
  C:\Windows\System\YaLDtJr.exe
  2⤵
  PID:12684
- C:\Windows\System\OTyUubF.exe
  C:\Windows\System\OTyUubF.exe
  2⤵
  PID:12784
- C:\Windows\System\uufOGMf.exe
  C:\Windows\System\uufOGMf.exe
  2⤵
  PID:12832
- C:\Windows\System\yGQvHMo.exe
  C:\Windows\System\yGQvHMo.exe
  2⤵
  PID:7140
- C:\Windows\System\AotUcnv.exe
  C:\Windows\System\AotUcnv.exe
  2⤵
  PID:6252
- C:\Windows\System\rmXgvsb.exe
  C:\Windows\System\rmXgvsb.exe
  2⤵
  PID:5612
- C:\Windows\System\vmGIYGg.exe
  C:\Windows\System\vmGIYGg.exe
  2⤵
  PID:10512
- C:\Windows\System\QOKTxnj.exe
  C:\Windows\System\QOKTxnj.exe
  2⤵
  PID:6844
- C:\Windows\System\xDKTXxi.exe
  C:\Windows\System\xDKTXxi.exe
  2⤵
  PID:12876
- C:\Windows\System\IYZuecG.exe
  C:\Windows\System\IYZuecG.exe
  2⤵
  PID:6896
- C:\Windows\System\JdsPwln.exe
  C:\Windows\System\JdsPwln.exe
  2⤵
  PID:6952
- C:\Windows\System\RBmUFMX.exe
  C:\Windows\System\RBmUFMX.exe
  2⤵
  PID:6520
- C:\Windows\System\hALtHHP.exe
  C:\Windows\System\hALtHHP.exe
  2⤵
  PID:12956
- C:\Windows\System\FUpjcSq.exe
  C:\Windows\System\FUpjcSq.exe
  2⤵
  PID:12964
- C:\Windows\System\qUUQwkv.exe
  C:\Windows\System\qUUQwkv.exe
  2⤵
  PID:2688
- C:\Windows\System\qNgoIfX.exe
  C:\Windows\System\qNgoIfX.exe
  2⤵
  PID:12292
- C:\Windows\System\hBSrkgM.exe
  C:\Windows\System\hBSrkgM.exe
  2⤵
  PID:12464
- C:\Windows\System\hIpZYwa.exe
  C:\Windows\System\hIpZYwa.exe
  2⤵
  PID:12528
- C:\Windows\System\YTZsITl.exe
  C:\Windows\System\YTZsITl.exe
  2⤵
  PID:12624
- C:\Windows\System\gODsvIo.exe
  C:\Windows\System\gODsvIo.exe
  2⤵
  PID:6532
- C:\Windows\System\jKrocUt.exe
  C:\Windows\System\jKrocUt.exe
  2⤵
  PID:6600
- C:\Windows\System\JzkBHlh.exe
  C:\Windows\System\JzkBHlh.exe
  2⤵
  PID:4680
- C:\Windows\System\tAzmtuu.exe
  C:\Windows\System\tAzmtuu.exe
  2⤵
  PID:6804
- C:\Windows\System\rguRqny.exe
  C:\Windows\System\rguRqny.exe
  2⤵
  PID:6408
- C:\Windows\System\DsTixjB.exe
  C:\Windows\System\DsTixjB.exe
  2⤵
  PID:10572
- C:\Windows\System\gcvSZKx.exe
  C:\Windows\System\gcvSZKx.exe
  2⤵
  PID:3012
- C:\Windows\System\jZjEHBY.exe
  C:\Windows\System\jZjEHBY.exe
  2⤵
  PID:6324
- C:\Windows\System\MWAMSUx.exe
  C:\Windows\System\MWAMSUx.exe
  2⤵
  PID:12756
- C:\Windows\System\aczIZil.exe
  C:\Windows\System\aczIZil.exe
  2⤵
  PID:12828
- C:\Windows\System\gzGhGSc.exe
  C:\Windows\System\gzGhGSc.exe
  2⤵
  PID:11332
- C:\Windows\System\EodkooQ.exe
  C:\Windows\System\EodkooQ.exe
  2⤵
  PID:6156
- C:\Windows\System\PtANzVW.exe
  C:\Windows\System\PtANzVW.exe
  2⤵
  PID:6288
- C:\Windows\System\XljpYtz.exe
  C:\Windows\System\XljpYtz.exe
  2⤵
  PID:5096
- C:\Windows\System\cqowvIj.exe
  C:\Windows\System\cqowvIj.exe
  2⤵
  PID:6868
- C:\Windows\System\cEDXraT.exe
  C:\Windows\System\cEDXraT.exe
  2⤵
  PID:2548
- C:\Windows\System\dGlpVlC.exe
  C:\Windows\System\dGlpVlC.exe
  2⤵
  PID:7136
- C:\Windows\System\kOhbjQF.exe
  C:\Windows\System\kOhbjQF.exe
  2⤵
  PID:2076
- C:\Windows\System\iwUiJLo.exe
  C:\Windows\System\iwUiJLo.exe
  2⤵
  PID:6424
- C:\Windows\System\ZKakKcd.exe
  C:\Windows\System\ZKakKcd.exe
  2⤵
  PID:12992
- C:\Windows\System\mnpIPze.exe
  C:\Windows\System\mnpIPze.exe
  2⤵
  PID:13044
- C:\Windows\System\RfHZyPI.exe
  C:\Windows\System\RfHZyPI.exe
  2⤵
  PID:7204
- C:\Windows\System\lVAhueU.exe
  C:\Windows\System\lVAhueU.exe
  2⤵
  PID:12524
- C:\Windows\System\MvkyDdD.exe
  C:\Windows\System\MvkyDdD.exe
  2⤵
  PID:12556
- C:\Windows\System\uLrlVBP.exe
  C:\Windows\System\uLrlVBP.exe
  2⤵
  PID:7320
- C:\Windows\System\FNhkOGa.exe
  C:\Windows\System\FNhkOGa.exe
  2⤵
  PID:7036
- C:\Windows\System\ECBYhfs.exe
  C:\Windows\System\ECBYhfs.exe
  2⤵
  PID:7300
- C:\Windows\System\JaJuLbc.exe
  C:\Windows\System\JaJuLbc.exe
  2⤵
  PID:7424
- C:\Windows\System\kxSTcuB.exe
  C:\Windows\System\kxSTcuB.exe
  2⤵
  PID:7468
- C:\Windows\System\YNAYfdg.exe
  C:\Windows\System\YNAYfdg.exe
  2⤵
  PID:7564
- C:\Windows\System\rhIEzHU.exe
  C:\Windows\System\rhIEzHU.exe
  2⤵
  PID:11464
- C:\Windows\System\aJIHGuC.exe
  C:\Windows\System\aJIHGuC.exe
  2⤵
  PID:4448
- C:\Windows\System\BWPAraR.exe
  C:\Windows\System\BWPAraR.exe
  2⤵
  PID:7672
- C:\Windows\System\pLpJDGh.exe
  C:\Windows\System\pLpJDGh.exe
  2⤵
  PID:7100
- C:\Windows\System\MJrlqwP.exe
  C:\Windows\System\MJrlqwP.exe
  2⤵
  PID:11688
- C:\Windows\System\ZUootPY.exe
  C:\Windows\System\ZUootPY.exe
  2⤵
  PID:7796
- C:\Windows\System\PuHCLgK.exe
  C:\Windows\System\PuHCLgK.exe
  2⤵
  PID:6336
- C:\Windows\System\gwHWeSB.exe
  C:\Windows\System\gwHWeSB.exe
  2⤵
  PID:6912
- C:\Windows\System\GeTFvZY.exe
  C:\Windows\System\GeTFvZY.exe
  2⤵
  PID:12852
- C:\Windows\System\POdbLRf.exe
  C:\Windows\System\POdbLRf.exe
  2⤵
  PID:12884
- C:\Windows\System\KFEwhnH.exe
  C:\Windows\System\KFEwhnH.exe
  2⤵
  PID:8084
- C:\Windows\System\kkXVvBR.exe
  C:\Windows\System\kkXVvBR.exe
  2⤵
  PID:6956
- C:\Windows\System\xsWcofS.exe
  C:\Windows\System\xsWcofS.exe
  2⤵
  PID:13068
- C:\Windows\System\CKyVoTh.exe
  C:\Windows\System\CKyVoTh.exe
  2⤵
  PID:12472
- C:\Windows\System\RJiXxAT.exe
  C:\Windows\System\RJiXxAT.exe
  2⤵
  PID:7192
- C:\Windows\System\eCHsDuI.exe
  C:\Windows\System\eCHsDuI.exe
  2⤵
  PID:7332

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 4036 -i 4036 -h 564 -j 496 -s 568 -d 11864
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:2460

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_x01ixdlf.ty4.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\CIGDiJq.exe

Filesize
8B

MD5
6e243c8b38e3d92f12c1f3eed40a3381

SHA1
9cddf51e5ed1489561f7f07e24dbb0373375660c

SHA256
3b6442d24e80d27600c9f4b799385788d98c70d600c89b99f83b72de8a2d37b2

SHA512
1198fd093d8b9db02c218d5c2855535582ecbe96e17ed1d7c0e3e5f22338aecda2fcb8f90f131612a5aa5269b550a96f2f4d4d31468134ed76bcb198b6885ad2

Download Submit
C:\Windows\System\CteLavC.exe

Filesize
1.5MB

MD5
7438786308a9b4c93a6b788609389e8b

SHA1
e3c59453537bf5b21fdc1d1f794c56ecd9476268

SHA256
2d6a49bff1460043c96b0e4eed4d7e0f720deeaefd1616a86a07ada6a9bd2ba0

SHA512
c8aff45de0c8ebbc6d84e1e52d30d176d4ea87e832d0fcebd029407f8242e20dcc6dd8d7b1642ea0f51d69fd55028f769843720c91f064326672cb125e03fe51

Download Submit
C:\Windows\System\DJzcdJt.exe

Filesize
1.5MB

MD5
8b637900e8a20e4b941825747eb86025

SHA1
c508013e454fb0ce854e82ce8f0717f0b79564f9

SHA256
9c6b8ff7484e4e1a714d8df5a0624fb2b8f2ec2d48f666dfa170061433ab951e

SHA512
72c83a2a0b23fd7e97115b7c91229def6f50c7ef77fd4715ab02e13ac2729cfa1c87159282fedb6c269b6dc69a43e7f4aa3d5386dda6b8c0f66d3eb4721da14b

Download Submit
C:\Windows\System\GHmSzZy.exe

Filesize
1.5MB

MD5
cd00524adb1f9826511b7faec8227e1a

SHA1
5ab7b654434dbf9e75b131e75fcd0e762c7bb9ec

SHA256
d6168d3fccf3e5830c40a46c8cec6ba1bb0275a058e0b95caaa39ee65d420215

SHA512
0d2bee66b4808eb04e4a3cea0d358f7a861658b0cd0e68a9551a3557ae25d83783d4d5810c96c3129616a7f8978e81e463c517a027b38635264891bfc4ff528a

Download Submit
C:\Windows\System\HGmmPdH.exe

Filesize
1.5MB

MD5
a3f741cc18b257a78e3b3ce98d79ff29

SHA1
d724bb92d5863461b76911d96538b23b66a0f633

SHA256
db7452239a402499cefbcc89ccf4cc8dff6b77d7cfd86d1916169643fc1997e9

SHA512
d75002059e304c468f5d8cc20ee3be2f5caa87faa8f962a07fe0d972cd96ffdd96d92cbb747ef1628dbf7c60f2bf22f0d8f77d18a6402a7cc0bc0970dbb5c547

Download Submit
C:\Windows\System\IaDNVDu.exe

Filesize
1.5MB

MD5
707396f5dda0150c23ffa71af9a2ed1e

SHA1
5261e547c2cc34dbcec3a59249103c584047cb28

SHA256
96f303ad119f48241c398d0414d4995b641df93763afdb3c4738619e38ffd89c

SHA512
de85f5d622f91b16ff4685dc8ae14cc2c424294116efb463d660cad8354acaa6d5f0c90c85a7124bf518123ae60756863f93992e268c69b7dc844bf869d4364d

Download Submit
C:\Windows\System\JTrGCFB.exe

Filesize
1.5MB

MD5
27862f4c8d716ea5767da36f3fdffc7a

SHA1
2c5bcb3e7756080ef503eb3a27d0b1c6a69532f6

SHA256
d6ea89ad830b97086b988969670fafd7da0497a8d247fa54250a8d376af7bec1

SHA512
06f6038c75d51832f301a131befd6e2fa8a5405739380e308ce4f60cb5e6f8e1c6e07522260988d85dc0e07b6161b6ac7229843765187619096faaa431550838

Download Submit
C:\Windows\System\JfOkskc.exe

Filesize
1.5MB

MD5
3f24d60546b883f5ff06d717ae38a44a

SHA1
aae273ec6c5ea7793cae0c9de2230bad6e56f2d9

SHA256
62fe2d4cd8779e4b8918490272a2dcda875bf292a19385f968b78888eaa6b2cd

SHA512
61135a532ed8fe7139c3a58af34a912828cc3081c90144f5cf61027d0ff05eb11225c44881285d33ca4fc1c073ca078adf5c8a1535b596e66a4e08214c6d2f60

Download Submit
C:\Windows\System\KDCGUXe.exe

Filesize
1.5MB

MD5
829d46972992c7c819f8cfcdfda49687

SHA1
9c436dbbee0ee8ba53daf2807890262be9aafa14

SHA256
b960d384888f319187118d2619f37549c6b8c4ef45730e3129a8869cd1c36d9e

SHA512
37f7c85199ba096ed5c826c68a56c26060603069e8dac763fc2f2f9e35ad1f30c62fe1fa12fbfc0d3334b0d6d6b706e2506e4c658ba98f7eaa02b1f9bd0678e3

Download Submit
C:\Windows\System\KYXOyAk.exe

Filesize
1.5MB

MD5
185e5d80d3a041114a0f8476f1d18f9f

SHA1
3a121e758a7ae3d8fec13d8678891d35006f9cbd

SHA256
02eb1b2e23d8ae4df60a41eb3681940b9d6985fec5e6f3db10272ca8ba5baaf8

SHA512
25e42674ca44a74050c0b0188db9abdbd4d8c56008e3799e5e1b858aa67801f676eda3c3edd44220146f5c58b27084657d4fc9fbcc30d4f87ddeea52246cb698

Download Submit
C:\Windows\System\LrXjZhR.exe

Filesize
1.5MB

MD5
f98922b9df0b250c1460d89dc71e357f

SHA1
adbed94ebd7c3de9d0e85c470c87b27a47045e9a

SHA256
24bd8cbcd637b1480abbf6660584c9131dedc52d662f678a2bfded12394b9210

SHA512
8d21df0f6158e5f52aa0f25cbdbc0197f5f78aa81b46c32fe9d8c0de8cbcde24e38756331a11fd4aa2f35b0a87af7fcd32891bbb9a006e9a0c69ee9ff2a51cbc

Download Submit
C:\Windows\System\LtyrJCL.exe

Filesize
1.5MB

MD5
e5b8b1807d659e08eb91f7a062e034c7

SHA1
522bccf45a2361dbf498a580a19dca15e106c1d9

SHA256
053c444b020cb1077e7c4dac23f595ce6928f9d5a5c23129349eecc1797ea6f4

SHA512
f25cbb32cdbe6c11f0c695aabf500a6a7e7b97ae5566462ead11c119eaf74dac9d6997597408d7e7de78ec7c5579efddf65d9a100f43af048c2461f45aa0483e

Download Submit
C:\Windows\System\LvKXBLa.exe

Filesize
1.5MB

MD5
94c21c9491f18f4abdf61e33a119ee4e

SHA1
acb2997f5da26176c3258444ccf8cfa8f0ff641e

SHA256
9780e7b7b3bf404ca5031f7a4d345e612aa8b4c6744db93a489f14ab4b4604db

SHA512
4d3a0324fe0b14650eb7d9f13583a94fd983120356c8521e5de698c69cfaaf6c0f765d12c3b99486e574e63e2083f09434ffe9b7496d9411fa230abd40dbaba8

Download Submit
C:\Windows\System\MQuJrLP.exe

Filesize
1.5MB

MD5
f9bded91b1d3ba53c1876d9fcaff54ac

SHA1
5944a75bf56dc7dde49e2ed0c3fdc534c7468619

SHA256
2c013f7ce1bf5c85c53b03c016a9753f617b22a6ca65aecf78155bb712bbd382

SHA512
178426eb0a0506102d6f797768d84c9b1903e52cea773572ee508d233d9cb7d4dcc88491dca9e3ac9a062f35fa83026948b6429fa189a5abff60c3f084059498

Download Submit
C:\Windows\System\QzDxzgq.exe

Filesize
1.5MB

MD5
329979fd764db729880f6a9b35538a47

SHA1
091c2ab91183b87384a3d6e513d4b361b5cb2c43

SHA256
8077e5e458e0fe50e3a49c27c0dc59b2d2c0ebf105da167bde7267ca5fed07f3

SHA512
397db598c2d53def7ad3fcc98b03ad1328e1f28a181a31ff90b897b9777f0d3fdf44010d81db3defbf0f31c5e4d7c3172a8bc11e7298c4155f5e252052bc6712

Download Submit
C:\Windows\System\TPNhMpn.exe

Filesize
1.5MB

MD5
1356caacf8628c8468cc522bc0fef499

SHA1
ec37b4b3a22c899966a11cf3414cab5ae6c1a106

SHA256
68e4159764415d57f09cbf8d2a379a81ba602515782e7771d8969006c61c50b1

SHA512
3c45251b8a24f87871a4ce62f92d9e593703c8df719c24d32ca83b78f31f5ce83270615a0c5d1a05b4ea06333b0d0c1826648695d95d614fcc2cba3a728eaac7

Download Submit
C:\Windows\System\VeYlmdx.exe

Filesize
1.5MB

MD5
bf3f2fe60b5f49b4806f9d57e32f06cf

SHA1
c849bd71a29e57d8e50b468bc8f36e638610c1ec

SHA256
002a377bef5c442372b6be9e4cc0a8532e48496d6c0e7648851fbbc6266dcf7c

SHA512
c926a1d0c53684ff7962d437fbf7ed8d862c02c125e2071463563531c5b40ee2a9547dedbff5620e51f06654c55128740e24f3b4bed9e09d0626f3a6ef4d6d36

Download Submit
C:\Windows\System\WRcsRca.exe

Filesize
1.5MB

MD5
57dee9856260c6df1b144e7542b2115c

SHA1
40fbf065f2ec03c0460cc5c0bc60044a2382826d

SHA256
316e6da5ec22391e9ec643ab24de6cc39075329ecc7dd310e4f5a2f896c15148

SHA512
869a828b9dfa0a6ff7c30edc541c66c4dbae3bbdad7e29713064c5ee6fac9f43e23572126183ff17e38fa05802d08b703dad49bda0ff43685e0775a2bc23fbcf

Download Submit
C:\Windows\System\bWNYwlN.exe

Filesize
1.5MB

MD5
360c90392d67563c2d6aa72ea826ae5f

SHA1
8432ace4bef9f682da659db00a85d5cd9491a749

SHA256
85cf69c0a89788f739c57e9728af916ee4e7e1fe2809e17d75c2186bd0e66432

SHA512
66396a95605c4b292988be6005f4d0b5bfa3d775796ee8b4fde6c149a85878310d430d9858b07fd0be67e9f787b453e7466ba6520ffd3934379e552e40befe55

Download Submit
C:\Windows\System\dZSlFEA.exe

Filesize
1.5MB

MD5
a7b40bad131cf9807bfcd0f7979569a5

SHA1
d3853a0ef0273fcd5f5a0c3cd54aa3755862ae2e

SHA256
766fc61e4d4da2a654544b334590bd3bae259a5744e2c43cd13f6fc1bf1c9a87

SHA512
319dbf95aeb64cf9d1ec6d7b0eebc7b9c84fbeb3dfb9b2094c4367c0e362d57a192592d5161bec525b83b176f190958b4b2afc48879e81c3755d8ae0733da3f4

Download Submit
C:\Windows\System\hhlTRCv.exe

Filesize
1.5MB

MD5
bd595b7632bc9da39b41205b1fc7cb15

SHA1
7caac8586ac8f8d95810d23e7b4b129f3393c35c

SHA256
6b439051a2c5eed176b82d5270793f671fb9509daa06ae80b25d69685300dc53

SHA512
ea5a18187eff54181ff04856272a3bed690397f9f24508f0ec9972951293257f65db597017b30620f7b3b7d7ea3a63beaaac975139521377acfe393c1b62fa30

Download Submit
C:\Windows\System\hjnFYTk.exe

Filesize
1.5MB

MD5
9c3b0f987b12a87ce0bfc5eef51bbc58

SHA1
e99d0f3a9bbc70fef9977e309963b2ed0ae983d8

SHA256
a1215c0cb73d524771091ef24ed87ad0904a3f790b7335ce07a0c2dcd45bd460

SHA512
98b0b75ea3bcdccd60a1b08ebf3ebaae87b5ba752392ac94ddf50c0d9359b693603add315c57bb885939d73a79f3b2727dffa2b77bae67297e9a7ca83c3962b3

Download Submit
C:\Windows\System\jpbMEAG.exe

Filesize
1.5MB

MD5
0ba7926493f658dc60d443faf94e22d3

SHA1
58a19d78dc8a060b92c4743599c1c88e1192c653

SHA256
050c8ed36601f1ed104bf9e8c6e2693ae41f6a4bed3cf8e005a1c162beb3942e

SHA512
a5dd8571c4b6149f933d5f4979eb70e6a01760ba5d718acbb74ba3a0a49ae9a3f4a1b8dc8c2bac9ea15727a6b2c6f0af0fb1347d6b4690302a86d2f49270da04

Download Submit
C:\Windows\System\jxsrWxi.exe

Filesize
1.5MB

MD5
760e9c8a670e02ac16f12a6badc1ed38

SHA1
5f56852dc4e47d0be41d92a561d68b1c4d54e597

SHA256
0048ce4430b577dd741a1dc9d9a1a0d5abe704f736f98674b8fd30e1e0b59e75

SHA512
31fd6f55becc250310e69f35c0de808ccf10b5d172b89912479d019df23c99966aa54a194b8b084b90a9b2c269b1e8c46ab6d4f7a2ba61039e984bd42e951af0

Download Submit
C:\Windows\System\kSfGKJQ.exe

Filesize
1.5MB

MD5
c28ba6e5388637382d92d92622045f1b

SHA1
eef02d841137037f7b123d203a323d1d11a131eb

SHA256
974bba3659923d1f89b6a494781f55181a4fd5755e913c2a1eca2c6cd6e4ceb4

SHA512
c36b00b732f4bd2d46adf389105adffd97f6494c455ab5a343b23d7c551de544838701a259f12d4e1ca449d5e142b736dd4b4e23a9a4264e356b5c5c44eef9a0

Download Submit
C:\Windows\System\pbJEdQM.exe

Filesize
1.5MB

MD5
3b1805fcb94cb3f6680ba614aa9fac4f

SHA1
b86171083e45af940954497657f4c56cc8e89adf

SHA256
93a3347fee9fe01938c15b53af595fe67663beb7186f62112eb2f768f02ca26b

SHA512
896223b11a051777e5dabd2839b3fda7399e152b2c9a28590e47ebe63274798d0dee2841beb96c1ba66aca6dbe8269e390be089f20462a887b662bf8d2bac885

Download Submit
C:\Windows\System\qBrusju.exe

Filesize
1.5MB

MD5
93fe93146d9442ce0e2e29b2cd3ad306

SHA1
ae3343641eebb19ff4b351b52b01ca70d2d39d3a

SHA256
c21dbc5e21ae91a9498c1e5d04fb9c493812b431dfb4d5ea4eda29de0e17b26b

SHA512
01bb264b16a7c7e72d10d16b0dbfaadcd274bc5788e06076a05ce49f6c79c0e8f21d4dff846d1de286e5021f38969a566788d3843924337d1d9c7682cd27690e

Download Submit
C:\Windows\System\rctVCHC.exe

Filesize
1.5MB

MD5
562e0b35ad6fb678d2f528e348e250ac

SHA1
008ef200fd5f19e561cc3b8d9fd76680ab537490

SHA256
fb882ee41bc0cf0f77e0bea1a3988ed4b4394f2c6ea7aee45cfdb9b18e888031

SHA512
1dcf851eb051f6418e84c91438ed9401330af815a0186a1f422c7c56ca76aa24670f77bf4a9b2deebf077086a30f2a81d13474eff82f6e59c03c4767620aa569

Download Submit
C:\Windows\System\uAlYyfq.exe

Filesize
1.5MB

MD5
bffe1ba9a2edc988f7d7b5bc46e62b99

SHA1
083499d9a5fffbf5040c3f102be10921e6f27919

SHA256
ff9afeaa5b9290376da52732f4cbe9bf8c25e23971e3381634ee12186e851307

SHA512
0ef33be72616066842488324fce21e4aa035bf0cc8ac0ee8fe0187b34b523eb24bb2f6e515de552d87184b443efa611f7c8c06c9410de8987a3d0acc8a050a83

Download Submit
C:\Windows\System\uZgTFCh.exe

Filesize
1.5MB

MD5
9ccad05df026b52080d066469921c590

SHA1
2529d906e4b101dc5a1856e80d48acd7ebbb0b04

SHA256
88c58423efaaa25cde7c21b0361df5e695cc1f952ac9926b8fe1f5f6cec49d50

SHA512
17d49bda1531509e164b93123f042f9d2a8d87a52ffc88eab620e32b2dbebfab0827acd60e12698037cabee0f97b0ecc1897fab9212a589e8f2d970d8b182edd

Download Submit
C:\Windows\System\vjrFVrT.exe

Filesize
1.5MB

MD5
b20b6a7cc231cd0eb4f105d9d8ad162d

SHA1
443e041fb3ddec8d44af5c3ffb0ea9bbd0b52a3e

SHA256
b38b0a4477e219f99bd933f691df87ffebfdcf8dec46f34c56ad5ee9d6b95d6d

SHA512
74670fd9168c4191700b3a14be7d9ce12bfe0cefc7ccbea2ecaaf3b8522b0a6ef744e16ed591c767a9279df982673ffa88ede5ebf735f773f8f897f431ae82b5

Download Submit
C:\Windows\System\voLFWIW.exe

Filesize
1.5MB

MD5
1796cb657e12dd6bdcb70a8b584ac7ea

SHA1
a1d63e5bf2f760bf6cdf96ff436e440dfaec5bda

SHA256
fcc5c2e75547b6abdb3538bc874ef2b2a827279cec409ef601ad57d7d610bf1a

SHA512
0c53f4fc688355f1aa31c6d556da70e95aaf26824f322624fbebe92ee5a30ba0e4c9be6473ae927f0b399d943197332bdb62689a0c234499a9f60d17ea8e0708

Download Submit
C:\Windows\System\wcQrhbb.exe

Filesize
1.5MB

MD5
341133cf77af8e9a756945fd8d6a0449

SHA1
8dbd249d937f4e828019dcf29a1c1d2e265ef102

SHA256
adb62fbf59f8d727a8da8f70437346083582437b364efbe5ffb80f7855be71fb

SHA512
48ff88089693b9f13f223a6ddb29f711fb167de3aad6a982bb64c788be52735261207deabd1e8fe90eb631280f49691f12abb687de061be1461cebc26552b0aa

Download Submit
C:\Windows\System\zoqdIjT.exe

Filesize
1.5MB

MD5
ae136d7f84a4159ef7ae144b795128f9

SHA1
f80160ba302613491e7e7c5dbdd6253ed4eea949

SHA256
a41146b96cef423fce603f776a4bc6079335941f64612b7e375dc5d66b324f0d

SHA512
422a5a233b65ddfe79e81fd77222e59e4a4167bc40c3180d50c89646544698bd2f0444d2e5dc2125ff5f902c0d35efc19cebe22147d985c09ac39d083a8fdbb5

Download Submit
memory/316-143-0x00007FF740FD0000-0x00007FF7413C2000-memory.dmp

Filesize
3.9MB

Download
memory/316-3422-0x00007FF740FD0000-0x00007FF7413C2000-memory.dmp

Filesize
3.9MB

Download
memory/444-107-0x00007FF6385B0000-0x00007FF6389A2000-memory.dmp

Filesize
3.9MB

Download
memory/444-2234-0x00007FF6385B0000-0x00007FF6389A2000-memory.dmp

Filesize
3.9MB

Download
memory/912-50-0x00007FF6CE460000-0x00007FF6CE852000-memory.dmp

Filesize
3.9MB

Download
memory/1208-84-0x00007FF7859D0000-0x00007FF785DC2000-memory.dmp

Filesize
3.9MB

Download
memory/1628-88-0x00007FF659720000-0x00007FF659B12000-memory.dmp

Filesize
3.9MB

Download
memory/1748-132-0x00007FF6248D0000-0x00007FF624CC2000-memory.dmp

Filesize
3.9MB

Download
memory/1864-125-0x00007FF6000C0000-0x00007FF6004B2000-memory.dmp

Filesize
3.9MB

Download
memory/2032-51-0x00007FF71F250000-0x00007FF71F642000-memory.dmp

Filesize
3.9MB

Download
memory/2052-2116-0x00007FF7C00C0000-0x00007FF7C04B2000-memory.dmp

Filesize
3.9MB

Download
memory/2052-94-0x00007FF7C00C0000-0x00007FF7C04B2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-46-0x00007FF7DF590000-0x00007FF7DF982000-memory.dmp

Filesize
3.9MB

Download
memory/2936-59-0x00007FF7E6DC0000-0x00007FF7E71B2000-memory.dmp

Filesize
3.9MB

Download
memory/3004-74-0x00007FFA8AA40000-0x00007FFA8B501000-memory.dmp

Filesize
10.8MB

Download
memory/3004-2226-0x00007FFA8AA43000-0x00007FFA8AA45000-memory.dmp

Filesize
8KB

Download
memory/3004-494-0x000001995EBB0000-0x000001995F356000-memory.dmp

Filesize
7.6MB

Download
memory/3004-52-0x00007FFA8AA43000-0x00007FFA8AA45000-memory.dmp

Filesize
8KB

Download
memory/3004-81-0x0000019945810000-0x0000019945832000-memory.dmp

Filesize
136KB

Download
memory/3004-24-0x00000199457B0000-0x00000199457C0000-memory.dmp

Filesize
64KB

Download
memory/3204-31-0x00007FF6A2990000-0x00007FF6A2D82000-memory.dmp

Filesize
3.9MB

Download
memory/3280-161-0x00007FF6307D0000-0x00007FF630BC2000-memory.dmp

Filesize
3.9MB

Download
memory/3480-131-0x00007FF6E94A0000-0x00007FF6E9892000-memory.dmp

Filesize
3.9MB

Download
memory/3976-162-0x00007FF70C5A0000-0x00007FF70C992000-memory.dmp

Filesize
3.9MB

Download
memory/4164-100-0x00007FF7001E0000-0x00007FF7005D2000-memory.dmp

Filesize
3.9MB

Download
memory/4228-101-0x00007FF70EDF0000-0x00007FF70F1E2000-memory.dmp

Filesize
3.9MB

Download
memory/4320-149-0x00007FF6C0880000-0x00007FF6C0C72000-memory.dmp

Filesize
3.9MB

Download
memory/4356-44-0x00007FF6C5C60000-0x00007FF6C6052000-memory.dmp

Filesize
3.9MB

Download
memory/4356-1964-0x00007FF6C5C60000-0x00007FF6C6052000-memory.dmp

Filesize
3.9MB

Download
memory/4376-150-0x00007FF7A1030000-0x00007FF7A1422000-memory.dmp

Filesize
3.9MB

Download
memory/4376-3733-0x00007FF7A1030000-0x00007FF7A1422000-memory.dmp

Filesize
3.9MB

Download
memory/4404-22-0x00007FF6C3590000-0x00007FF6C3982000-memory.dmp

Filesize
3.9MB

Download
memory/4504-13-0x00007FF64D130000-0x00007FF64D522000-memory.dmp

Filesize
3.9MB

Download
memory/4504-1409-0x00007FF64D130000-0x00007FF64D522000-memory.dmp

Filesize
3.9MB

Download
memory/4600-114-0x00007FF6DCA60000-0x00007FF6DCE52000-memory.dmp

Filesize
3.9MB

Download
memory/4600-2534-0x00007FF6DCA60000-0x00007FF6DCE52000-memory.dmp

Filesize
3.9MB

Download
memory/5052-113-0x00007FF6B62E0000-0x00007FF6B66D2000-memory.dmp

Filesize
3.9MB

Download
memory/5108-1402-0x00007FF604330000-0x00007FF604722000-memory.dmp

Filesize
3.9MB

Download
memory/5108-1-0x0000023AD82D0000-0x0000023AD82E0000-memory.dmp

Filesize
64KB

Download
memory/5108-0-0x00007FF604330000-0x00007FF604722000-memory.dmp

Filesize
3.9MB

Download