xmrig | 75e0454ce7ef697a917a4ea458571e6c2b58334cb515513f003cc6346ab48803

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08-06-2024 12:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
Size

3.0MB
MD5

a320612e071a70e3fac6dd58fead61e0
SHA1

393bf63d6f6ad7bf041f79cabc5b82bb6d4234cf
SHA256

75e0454ce7ef697a917a4ea458571e6c2b58334cb515513f003cc6346ab48803
SHA512

5aa641489952accc2a56e398387b5744159ff7011ebeac13df7f5fdae2ea2565c9a5aec4b1808c7258ead23abc3574e1a779eb16e1235f941fd98786679c71d5
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWM:7bBeSFkg

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 56 IoCs

miner

resource	yara_rule
behavioral1/memory/1312-1-0x000000013F130000-0x000000013F526000-memory.dmp	xmrig
behavioral1/files/0x000c0000000136fc-3.dat	xmrig
behavioral1/files/0x0036000000015d06-9.dat	xmrig
behavioral1/files/0x0008000000016056-17.dat	xmrig
behavioral1/files/0x00070000000160f8-14.dat	xmrig
behavioral1/files/0x0007000000016277-29.dat	xmrig
behavioral1/files/0x0007000000016525-47.dat	xmrig
behavioral1/memory/1312-48-0x0000000003530000-0x0000000003926000-memory.dmp	xmrig
behavioral1/memory/2484-45-0x000000013F250000-0x000000013F646000-memory.dmp	xmrig
behavioral1/memory/2788-44-0x000000013F810000-0x000000013FC06000-memory.dmp	xmrig
behavioral1/files/0x0007000000016411-41.dat	xmrig
behavioral1/memory/2456-40-0x000000013F730000-0x000000013FB26000-memory.dmp	xmrig
behavioral1/memory/2576-33-0x000000013F160000-0x000000013F556000-memory.dmp	xmrig
behavioral1/memory/2672-24-0x000000013F950000-0x000000013FD46000-memory.dmp	xmrig
behavioral1/memory/2736-15-0x000000013F6A0000-0x000000013FA96000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d1f-68.dat	xmrig
behavioral1/memory/2436-73-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig
behavioral1/files/0x001400000000549e-58.dat	xmrig
behavioral1/files/0x0006000000017474-130.dat	xmrig
behavioral1/files/0x0006000000017465-126.dat	xmrig
behavioral1/files/0x0006000000017387-118.dat	xmrig
behavioral1/files/0x0006000000017185-111.dat	xmrig
behavioral1/files/0x0006000000016d67-107.dat	xmrig
behavioral1/files/0x0006000000016d44-106.dat	xmrig
behavioral1/files/0x0006000000016f82-102.dat	xmrig
behavioral1/files/0x0006000000016d4b-94.dat	xmrig
behavioral1/memory/2768-85-0x000000013FDE0000-0x00000001401D6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d3b-84.dat	xmrig
behavioral1/files/0x0006000000016d40-83.dat	xmrig
behavioral1/memory/1312-77-0x000000013F130000-0x000000013F526000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d27-75.dat	xmrig
behavioral1/files/0x0005000000018717-179.dat	xmrig
behavioral1/files/0x00050000000186cf-167.dat	xmrig
behavioral1/files/0x0005000000018664-155.dat	xmrig
behavioral1/files/0x0009000000018648-190.dat	xmrig
behavioral1/files/0x0005000000018756-184.dat	xmrig
behavioral1/files/0x00050000000186dd-171.dat	xmrig
behavioral1/files/0x00050000000186c4-158.dat	xmrig
behavioral1/files/0x000500000001865b-144.dat	xmrig
behavioral1/files/0x0031000000018649-143.dat	xmrig
behavioral1/files/0x0006000000017458-135.dat	xmrig
behavioral1/files/0x0006000000017384-134.dat	xmrig
behavioral1/files/0x0006000000017060-133.dat	xmrig
behavioral1/files/0x0007000000016d17-100.dat	xmrig
behavioral1/memory/1920-71-0x000000013F520000-0x000000013F916000-memory.dmp	xmrig
behavioral1/files/0x0036000000015d5d-64.dat	xmrig
behavioral1/memory/2468-53-0x000000013F4F0000-0x000000013F8E6000-memory.dmp	xmrig
behavioral1/memory/2484-2876-0x000000013F250000-0x000000013F646000-memory.dmp	xmrig
behavioral1/memory/2436-4257-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig
behavioral1/memory/2768-6018-0x000000013FDE0000-0x00000001401D6000-memory.dmp	xmrig
behavioral1/memory/2736-7679-0x000000013F6A0000-0x000000013FA96000-memory.dmp	xmrig
behavioral1/memory/2672-7693-0x000000013F950000-0x000000013FD46000-memory.dmp	xmrig
behavioral1/memory/2788-7710-0x000000013F810000-0x000000013FC06000-memory.dmp	xmrig
behavioral1/memory/2484-7897-0x000000013F250000-0x000000013F646000-memory.dmp	xmrig
behavioral1/memory/1920-7902-0x000000013F520000-0x000000013F916000-memory.dmp	xmrig
behavioral1/memory/2436-7915-0x000000013FDB0000-0x00000001401A6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1264	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2736	qcvumJy.exe
2576	iVNGMpF.exe
2672	jHpPtOF.exe
2456	WVrkbyF.exe
2788	yCXsXsJ.exe
2484	KJkQrol.exe
2468	VVCFSFG.exe
1920	zgCvKaA.exe
2436	OGnhttm.exe
2768	YaONcuB.exe
1676	QYdGoUj.exe
2744	QggcXUG.exe
1008	XnNeXeZ.exe
1812	XjAOmRN.exe
2412	fOmGFsZ.exe
348	HOhGvrs.exe
1600	fdFLvyC.exe
2096	jThJuDF.exe
2932	RrWvFCI.exe
484	pHwHEOI.exe
2180	hYUhxKj.exe
2352	lWyQtrM.exe
2020	HiFTfqD.exe
1500	aSbDeCm.exe
2272	zSpJSxt.exe
2256	utmFQGa.exe
2076	qseJdLU.exe
292	yemzXwn.exe
2280	dgVDCPQ.exe
2628	aAjdRxY.exe
2016	SApMpqy.exe
1984	zmHmzCb.exe
572	PCVJYSB.exe
588	KMbNwzP.exe
1944	WHrTuPL.exe
1708	MSakfmZ.exe
1352	EfvXvtm.exe
1972	zYzZzFt.exe
1964	LKeNins.exe
944	maUsUop.exe
2416	WzzFhmM.exe
3008	FvFZJED.exe
3012	neEklhQ.exe
1516	cEHoDrh.exe
1348	vbKEVeo.exe
2820	kMWuXgv.exe
1624	dMSxdjc.exe
2300	MsdojEX.exe
2692	rpWSdCz.exe
2776	NOecNPH.exe
2880	vZEbNjv.exe
2356	bBiywnA.exe
1784	eTHVBGf.exe
556	miEHoNQ.exe
620	jTgDjyF.exe
2400	pfGqGWp.exe
1000	ZUbxspm.exe
1744	XaQAYfj.exe
2972	yAKnfKx.exe
3040	EWXEOhR.exe
2752	ufecUkk.exe
2324	IDOhOSz.exe
1004	UlcjkAn.exe
2372	ygumjAQ.exe

Loads dropped DLL 64 IoCs

pid	Process
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1312-1-0x000000013F130000-0x000000013F526000-memory.dmp	upx
behavioral1/files/0x000c0000000136fc-3.dat	upx
behavioral1/files/0x0036000000015d06-9.dat	upx
behavioral1/files/0x0008000000016056-17.dat	upx
behavioral1/files/0x00070000000160f8-14.dat	upx
behavioral1/files/0x0007000000016277-29.dat	upx
behavioral1/files/0x0007000000016525-47.dat	upx
behavioral1/memory/1312-48-0x0000000003530000-0x0000000003926000-memory.dmp	upx
behavioral1/memory/2484-45-0x000000013F250000-0x000000013F646000-memory.dmp	upx
behavioral1/memory/2788-44-0x000000013F810000-0x000000013FC06000-memory.dmp	upx
behavioral1/files/0x0007000000016411-41.dat	upx
behavioral1/memory/2456-40-0x000000013F730000-0x000000013FB26000-memory.dmp	upx
behavioral1/memory/2576-33-0x000000013F160000-0x000000013F556000-memory.dmp	upx
behavioral1/memory/2672-24-0x000000013F950000-0x000000013FD46000-memory.dmp	upx
behavioral1/memory/2736-15-0x000000013F6A0000-0x000000013FA96000-memory.dmp	upx
behavioral1/files/0x0006000000016d1f-68.dat	upx
behavioral1/memory/2436-73-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx
behavioral1/files/0x001400000000549e-58.dat	upx
behavioral1/files/0x0006000000017474-130.dat	upx
behavioral1/files/0x0006000000017465-126.dat	upx
behavioral1/files/0x0006000000017387-118.dat	upx
behavioral1/files/0x0006000000017185-111.dat	upx
behavioral1/files/0x0006000000016d67-107.dat	upx
behavioral1/files/0x0006000000016d44-106.dat	upx
behavioral1/files/0x0006000000016f82-102.dat	upx
behavioral1/files/0x0006000000016d4b-94.dat	upx
behavioral1/memory/2768-85-0x000000013FDE0000-0x00000001401D6000-memory.dmp	upx
behavioral1/files/0x0006000000016d3b-84.dat	upx
behavioral1/files/0x0006000000016d40-83.dat	upx
behavioral1/memory/1312-77-0x000000013F130000-0x000000013F526000-memory.dmp	upx
behavioral1/files/0x0006000000016d27-75.dat	upx
behavioral1/files/0x0005000000018717-179.dat	upx
behavioral1/files/0x00050000000186cf-167.dat	upx
behavioral1/files/0x0005000000018664-155.dat	upx
behavioral1/files/0x0009000000018648-190.dat	upx
behavioral1/files/0x0005000000018756-184.dat	upx
behavioral1/files/0x00050000000186dd-171.dat	upx
behavioral1/files/0x00050000000186c4-158.dat	upx
behavioral1/files/0x000500000001865b-144.dat	upx
behavioral1/files/0x0031000000018649-143.dat	upx
behavioral1/files/0x0006000000017458-135.dat	upx
behavioral1/files/0x0006000000017384-134.dat	upx
behavioral1/files/0x0006000000017060-133.dat	upx
behavioral1/files/0x0007000000016d17-100.dat	upx
behavioral1/memory/1920-71-0x000000013F520000-0x000000013F916000-memory.dmp	upx
behavioral1/files/0x0036000000015d5d-64.dat	upx
behavioral1/memory/2468-53-0x000000013F4F0000-0x000000013F8E6000-memory.dmp	upx
behavioral1/memory/2484-2876-0x000000013F250000-0x000000013F646000-memory.dmp	upx
behavioral1/memory/2436-4257-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx
behavioral1/memory/2768-6018-0x000000013FDE0000-0x00000001401D6000-memory.dmp	upx
behavioral1/memory/2736-7679-0x000000013F6A0000-0x000000013FA96000-memory.dmp	upx
behavioral1/memory/2672-7693-0x000000013F950000-0x000000013FD46000-memory.dmp	upx
behavioral1/memory/2788-7710-0x000000013F810000-0x000000013FC06000-memory.dmp	upx
behavioral1/memory/2484-7897-0x000000013F250000-0x000000013F646000-memory.dmp	upx
behavioral1/memory/1920-7902-0x000000013F520000-0x000000013F916000-memory.dmp	upx
behavioral1/memory/2436-7915-0x000000013FDB0000-0x00000001401A6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\iJmfmuK.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\kcxugBz.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZirEmot.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\mVKEjgH.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\lQBEgPo.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\HxkNsrZ.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\QyKQPZX.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\HwIkEjm.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\cuwcNxK.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\BDAMYaL.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\wvhcwHy.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\fEOtuUh.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\KrTYHUT.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\bhZKvRm.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\vEOTlXV.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\lAdMiIE.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\QXahasQ.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\JuMitoQ.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\OPmqeUP.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\kormiZE.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\LAHQRIx.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\UeWKTLw.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\utMQTNt.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\fJehOyx.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\NgeSnCU.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\KmvfUgq.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZrfJeqW.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\qxjVyJa.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\NSTNCag.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\rbwLDJL.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\vVRsoZL.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\mEJZrPQ.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\PEvUDiU.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\dxtYAMC.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\awhaCzO.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\xzakGbh.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\jJVJEVQ.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\ivPpKwk.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\tcSwlYa.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\syzuuVB.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\aBVSLdy.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\cvwPmIk.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\nISBidS.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\ItAsZYg.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\vISqgDw.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\YkMRzaM.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\wdwpbuF.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\LwwckZj.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\KRsFToC.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\fKTJvBT.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\STiFpfy.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\gPwIOce.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\LjPhUHV.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\wjmldoz.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\VFfkpwG.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\zqkcnSG.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\nKUrdPr.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\nBrVjWQ.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\EhXmhAj.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\fgoYXiR.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\ZDhdHSq.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\PzrfVOO.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\YEICMkm.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
File created	C:\Windows\System\yeiFUAw.exe	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1264	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
Token: SeDebugPrivilege	1264	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1312 wrote to memory of 1264	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	29
PID 1312 wrote to memory of 1264	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	29
PID 1312 wrote to memory of 1264	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	29
PID 1312 wrote to memory of 2736	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	30
PID 1312 wrote to memory of 2736	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	30
PID 1312 wrote to memory of 2736	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	30
PID 1312 wrote to memory of 2576	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	31
PID 1312 wrote to memory of 2576	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	31
PID 1312 wrote to memory of 2576	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	31
PID 1312 wrote to memory of 2672	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	32
PID 1312 wrote to memory of 2672	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	32
PID 1312 wrote to memory of 2672	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	32
PID 1312 wrote to memory of 2788	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	33
PID 1312 wrote to memory of 2788	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	33
PID 1312 wrote to memory of 2788	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	33
PID 1312 wrote to memory of 2456	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	34
PID 1312 wrote to memory of 2456	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	34
PID 1312 wrote to memory of 2456	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	34
PID 1312 wrote to memory of 2484	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	35
PID 1312 wrote to memory of 2484	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	35
PID 1312 wrote to memory of 2484	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	35
PID 1312 wrote to memory of 2468	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	36
PID 1312 wrote to memory of 2468	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	36
PID 1312 wrote to memory of 2468	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	36
PID 1312 wrote to memory of 1920	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	37
PID 1312 wrote to memory of 1920	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	37
PID 1312 wrote to memory of 1920	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	37
PID 1312 wrote to memory of 2436	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	38
PID 1312 wrote to memory of 2436	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	38
PID 1312 wrote to memory of 2436	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	38
PID 1312 wrote to memory of 2744	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	39
PID 1312 wrote to memory of 2744	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	39
PID 1312 wrote to memory of 2744	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	39
PID 1312 wrote to memory of 2768	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	40
PID 1312 wrote to memory of 2768	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	40
PID 1312 wrote to memory of 2768	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	40
PID 1312 wrote to memory of 2180	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	41
PID 1312 wrote to memory of 2180	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	41
PID 1312 wrote to memory of 2180	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	41
PID 1312 wrote to memory of 1676	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	42
PID 1312 wrote to memory of 1676	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	42
PID 1312 wrote to memory of 1676	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	42
PID 1312 wrote to memory of 2352	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	43
PID 1312 wrote to memory of 2352	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	43
PID 1312 wrote to memory of 2352	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	43
PID 1312 wrote to memory of 1008	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	44
PID 1312 wrote to memory of 1008	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	44
PID 1312 wrote to memory of 1008	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	44
PID 1312 wrote to memory of 2020	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	45
PID 1312 wrote to memory of 2020	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	45
PID 1312 wrote to memory of 2020	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	45
PID 1312 wrote to memory of 1812	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	46
PID 1312 wrote to memory of 1812	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	46
PID 1312 wrote to memory of 1812	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	46
PID 1312 wrote to memory of 2272	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	47
PID 1312 wrote to memory of 2272	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	47
PID 1312 wrote to memory of 2272	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	47
PID 1312 wrote to memory of 2412	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	48
PID 1312 wrote to memory of 2412	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	48
PID 1312 wrote to memory of 2412	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	48
PID 1312 wrote to memory of 2256	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	49
PID 1312 wrote to memory of 2256	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	49
PID 1312 wrote to memory of 2256	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	49
PID 1312 wrote to memory of 348	1312	a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\a320612e071a70e3fac6dd58fead61e0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1312
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1264
- C:\Windows\System\qcvumJy.exe
  C:\Windows\System\qcvumJy.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\iVNGMpF.exe
  C:\Windows\System\iVNGMpF.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\jHpPtOF.exe
  C:\Windows\System\jHpPtOF.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\yCXsXsJ.exe
  C:\Windows\System\yCXsXsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\WVrkbyF.exe
  C:\Windows\System\WVrkbyF.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\KJkQrol.exe
  C:\Windows\System\KJkQrol.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\VVCFSFG.exe
  C:\Windows\System\VVCFSFG.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\zgCvKaA.exe
  C:\Windows\System\zgCvKaA.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\OGnhttm.exe
  C:\Windows\System\OGnhttm.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\QggcXUG.exe
  C:\Windows\System\QggcXUG.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\YaONcuB.exe
  C:\Windows\System\YaONcuB.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\hYUhxKj.exe
  C:\Windows\System\hYUhxKj.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\QYdGoUj.exe
  C:\Windows\System\QYdGoUj.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\lWyQtrM.exe
  C:\Windows\System\lWyQtrM.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\XnNeXeZ.exe
  C:\Windows\System\XnNeXeZ.exe
  2⤵
  - Executes dropped EXE
  PID:1008
- C:\Windows\System\HiFTfqD.exe
  C:\Windows\System\HiFTfqD.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\XjAOmRN.exe
  C:\Windows\System\XjAOmRN.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\zSpJSxt.exe
  C:\Windows\System\zSpJSxt.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\fOmGFsZ.exe
  C:\Windows\System\fOmGFsZ.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\utmFQGa.exe
  C:\Windows\System\utmFQGa.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\HOhGvrs.exe
  C:\Windows\System\HOhGvrs.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\yemzXwn.exe
  C:\Windows\System\yemzXwn.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\fdFLvyC.exe
  C:\Windows\System\fdFLvyC.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\dgVDCPQ.exe
  C:\Windows\System\dgVDCPQ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\jThJuDF.exe
  C:\Windows\System\jThJuDF.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\aAjdRxY.exe
  C:\Windows\System\aAjdRxY.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\RrWvFCI.exe
  C:\Windows\System\RrWvFCI.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\zmHmzCb.exe
  C:\Windows\System\zmHmzCb.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\pHwHEOI.exe
  C:\Windows\System\pHwHEOI.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\PCVJYSB.exe
  C:\Windows\System\PCVJYSB.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\aSbDeCm.exe
  C:\Windows\System\aSbDeCm.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\KMbNwzP.exe
  C:\Windows\System\KMbNwzP.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\qseJdLU.exe
  C:\Windows\System\qseJdLU.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\WHrTuPL.exe
  C:\Windows\System\WHrTuPL.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\SApMpqy.exe
  C:\Windows\System\SApMpqy.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\MSakfmZ.exe
  C:\Windows\System\MSakfmZ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\EfvXvtm.exe
  C:\Windows\System\EfvXvtm.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\DWsMoZj.exe
  C:\Windows\System\DWsMoZj.exe
  2⤵
  PID:352
- C:\Windows\System\zYzZzFt.exe
  C:\Windows\System\zYzZzFt.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\OczPvBd.exe
  C:\Windows\System\OczPvBd.exe
  2⤵
  PID:1932
- C:\Windows\System\LKeNins.exe
  C:\Windows\System\LKeNins.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\ECzHpGp.exe
  C:\Windows\System\ECzHpGp.exe
  2⤵
  PID:928
- C:\Windows\System\maUsUop.exe
  C:\Windows\System\maUsUop.exe
  2⤵
  - Executes dropped EXE
  PID:944
- C:\Windows\System\RJuTViZ.exe
  C:\Windows\System\RJuTViZ.exe
  2⤵
  PID:2992
- C:\Windows\System\WzzFhmM.exe
  C:\Windows\System\WzzFhmM.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\pGZXzgg.exe
  C:\Windows\System\pGZXzgg.exe
  2⤵
  PID:1540
- C:\Windows\System\FvFZJED.exe
  C:\Windows\System\FvFZJED.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\qtpBgHZ.exe
  C:\Windows\System\qtpBgHZ.exe
  2⤵
  PID:2116
- C:\Windows\System\neEklhQ.exe
  C:\Windows\System\neEklhQ.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\XyTBiFp.exe
  C:\Windows\System\XyTBiFp.exe
  2⤵
  PID:2160
- C:\Windows\System\cEHoDrh.exe
  C:\Windows\System\cEHoDrh.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\amgkybj.exe
  C:\Windows\System\amgkybj.exe
  2⤵
  PID:2772
- C:\Windows\System\vbKEVeo.exe
  C:\Windows\System\vbKEVeo.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\TjkNJeJ.exe
  C:\Windows\System\TjkNJeJ.exe
  2⤵
  PID:2252
- C:\Windows\System\kMWuXgv.exe
  C:\Windows\System\kMWuXgv.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\oCOavPc.exe
  C:\Windows\System\oCOavPc.exe
  2⤵
  PID:1628
- C:\Windows\System\dMSxdjc.exe
  C:\Windows\System\dMSxdjc.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\PoLjpMW.exe
  C:\Windows\System\PoLjpMW.exe
  2⤵
  PID:1648
- C:\Windows\System\MsdojEX.exe
  C:\Windows\System\MsdojEX.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\bVYhwie.exe
  C:\Windows\System\bVYhwie.exe
  2⤵
  PID:2784
- C:\Windows\System\rpWSdCz.exe
  C:\Windows\System\rpWSdCz.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\zuIniPT.exe
  C:\Windows\System\zuIniPT.exe
  2⤵
  PID:2452
- C:\Windows\System\NOecNPH.exe
  C:\Windows\System\NOecNPH.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\XhNufqJ.exe
  C:\Windows\System\XhNufqJ.exe
  2⤵
  PID:2892
- C:\Windows\System\vZEbNjv.exe
  C:\Windows\System\vZEbNjv.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\MOPEcVT.exe
  C:\Windows\System\MOPEcVT.exe
  2⤵
  PID:2032
- C:\Windows\System\bBiywnA.exe
  C:\Windows\System\bBiywnA.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\caiZCKm.exe
  C:\Windows\System\caiZCKm.exe
  2⤵
  PID:868
- C:\Windows\System\eTHVBGf.exe
  C:\Windows\System\eTHVBGf.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\KbRxUHe.exe
  C:\Windows\System\KbRxUHe.exe
  2⤵
  PID:2112
- C:\Windows\System\miEHoNQ.exe
  C:\Windows\System\miEHoNQ.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\EQWFsWP.exe
  C:\Windows\System\EQWFsWP.exe
  2⤵
  PID:1484
- C:\Windows\System\jTgDjyF.exe
  C:\Windows\System\jTgDjyF.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\eIEoXig.exe
  C:\Windows\System\eIEoXig.exe
  2⤵
  PID:2156
- C:\Windows\System\pfGqGWp.exe
  C:\Windows\System\pfGqGWp.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\xdBCeDc.exe
  C:\Windows\System\xdBCeDc.exe
  2⤵
  PID:2944
- C:\Windows\System\ZUbxspm.exe
  C:\Windows\System\ZUbxspm.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\IbNpRIp.exe
  C:\Windows\System\IbNpRIp.exe
  2⤵
  PID:2288
- C:\Windows\System\XaQAYfj.exe
  C:\Windows\System\XaQAYfj.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\EEflcqZ.exe
  C:\Windows\System\EEflcqZ.exe
  2⤵
  PID:1036
- C:\Windows\System\yAKnfKx.exe
  C:\Windows\System\yAKnfKx.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\MnBgCTF.exe
  C:\Windows\System\MnBgCTF.exe
  2⤵
  PID:2716
- C:\Windows\System\EWXEOhR.exe
  C:\Windows\System\EWXEOhR.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\pAFTUVL.exe
  C:\Windows\System\pAFTUVL.exe
  2⤵
  PID:2560
- C:\Windows\System\ufecUkk.exe
  C:\Windows\System\ufecUkk.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\xFgPzSq.exe
  C:\Windows\System\xFgPzSq.exe
  2⤵
  PID:2304
- C:\Windows\System\IDOhOSz.exe
  C:\Windows\System\IDOhOSz.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\NfAKLQl.exe
  C:\Windows\System\NfAKLQl.exe
  2⤵
  PID:268
- C:\Windows\System\UlcjkAn.exe
  C:\Windows\System\UlcjkAn.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\lFygKKZ.exe
  C:\Windows\System\lFygKKZ.exe
  2⤵
  PID:1396
- C:\Windows\System\ygumjAQ.exe
  C:\Windows\System\ygumjAQ.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\OISEEmr.exe
  C:\Windows\System\OISEEmr.exe
  2⤵
  PID:1068
- C:\Windows\System\ZnAXHtd.exe
  C:\Windows\System\ZnAXHtd.exe
  2⤵
  PID:3088
- C:\Windows\System\uVvfFMC.exe
  C:\Windows\System\uVvfFMC.exe
  2⤵
  PID:3104
- C:\Windows\System\sNVktbO.exe
  C:\Windows\System\sNVktbO.exe
  2⤵
  PID:3120
- C:\Windows\System\RPHnnwr.exe
  C:\Windows\System\RPHnnwr.exe
  2⤵
  PID:3136
- C:\Windows\System\ChobzRz.exe
  C:\Windows\System\ChobzRz.exe
  2⤵
  PID:3152
- C:\Windows\System\cgciTgQ.exe
  C:\Windows\System\cgciTgQ.exe
  2⤵
  PID:3168
- C:\Windows\System\VXUXGBc.exe
  C:\Windows\System\VXUXGBc.exe
  2⤵
  PID:3184
- C:\Windows\System\ZGDEPoJ.exe
  C:\Windows\System\ZGDEPoJ.exe
  2⤵
  PID:3260
- C:\Windows\System\KsLTdIV.exe
  C:\Windows\System\KsLTdIV.exe
  2⤵
  PID:3276
- C:\Windows\System\jjuZWYi.exe
  C:\Windows\System\jjuZWYi.exe
  2⤵
  PID:3292
- C:\Windows\System\JewOrjH.exe
  C:\Windows\System\JewOrjH.exe
  2⤵
  PID:3308
- C:\Windows\System\bhitxeD.exe
  C:\Windows\System\bhitxeD.exe
  2⤵
  PID:3324
- C:\Windows\System\tkSxvLc.exe
  C:\Windows\System\tkSxvLc.exe
  2⤵
  PID:3348
- C:\Windows\System\MtHXkYd.exe
  C:\Windows\System\MtHXkYd.exe
  2⤵
  PID:3372
- C:\Windows\System\VBUDhXe.exe
  C:\Windows\System\VBUDhXe.exe
  2⤵
  PID:3396
- C:\Windows\System\JXOKQhe.exe
  C:\Windows\System\JXOKQhe.exe
  2⤵
  PID:3416
- C:\Windows\System\DXTUaNa.exe
  C:\Windows\System\DXTUaNa.exe
  2⤵
  PID:3444
- C:\Windows\System\WkjTuox.exe
  C:\Windows\System\WkjTuox.exe
  2⤵
  PID:3464
- C:\Windows\System\glyHOyn.exe
  C:\Windows\System\glyHOyn.exe
  2⤵
  PID:3480
- C:\Windows\System\xhnyMyN.exe
  C:\Windows\System\xhnyMyN.exe
  2⤵
  PID:3500
- C:\Windows\System\BzMVWzt.exe
  C:\Windows\System\BzMVWzt.exe
  2⤵
  PID:3520
- C:\Windows\System\gIOeScF.exe
  C:\Windows\System\gIOeScF.exe
  2⤵
  PID:3540
- C:\Windows\System\wIiTpKI.exe
  C:\Windows\System\wIiTpKI.exe
  2⤵
  PID:3556
- C:\Windows\System\HpVqeWr.exe
  C:\Windows\System\HpVqeWr.exe
  2⤵
  PID:3576
- C:\Windows\System\kqvtFnR.exe
  C:\Windows\System\kqvtFnR.exe
  2⤵
  PID:3592
- C:\Windows\System\pRPdBdy.exe
  C:\Windows\System\pRPdBdy.exe
  2⤵
  PID:3612
- C:\Windows\System\aXGHYzt.exe
  C:\Windows\System\aXGHYzt.exe
  2⤵
  PID:3632
- C:\Windows\System\cDfKpWE.exe
  C:\Windows\System\cDfKpWE.exe
  2⤵
  PID:3652
- C:\Windows\System\zQFiZvy.exe
  C:\Windows\System\zQFiZvy.exe
  2⤵
  PID:3672
- C:\Windows\System\vvKtwdZ.exe
  C:\Windows\System\vvKtwdZ.exe
  2⤵
  PID:3688
- C:\Windows\System\bQcxDCM.exe
  C:\Windows\System\bQcxDCM.exe
  2⤵
  PID:3708
- C:\Windows\System\bkmRfNO.exe
  C:\Windows\System\bkmRfNO.exe
  2⤵
  PID:3728
- C:\Windows\System\bFlvxDQ.exe
  C:\Windows\System\bFlvxDQ.exe
  2⤵
  PID:3744
- C:\Windows\System\zOaTJLh.exe
  C:\Windows\System\zOaTJLh.exe
  2⤵
  PID:3764
- C:\Windows\System\hwQVQAa.exe
  C:\Windows\System\hwQVQAa.exe
  2⤵
  PID:3784
- C:\Windows\System\XvwvhiW.exe
  C:\Windows\System\XvwvhiW.exe
  2⤵
  PID:3804
- C:\Windows\System\qMEVXeV.exe
  C:\Windows\System\qMEVXeV.exe
  2⤵
  PID:3820
- C:\Windows\System\CploBwv.exe
  C:\Windows\System\CploBwv.exe
  2⤵
  PID:3840
- C:\Windows\System\igHSmgy.exe
  C:\Windows\System\igHSmgy.exe
  2⤵
  PID:3860
- C:\Windows\System\AmkqFIA.exe
  C:\Windows\System\AmkqFIA.exe
  2⤵
  PID:3880
- C:\Windows\System\HDDNqyQ.exe
  C:\Windows\System\HDDNqyQ.exe
  2⤵
  PID:3940
- C:\Windows\System\pngTBjf.exe
  C:\Windows\System\pngTBjf.exe
  2⤵
  PID:3956
- C:\Windows\System\RpQaPLD.exe
  C:\Windows\System\RpQaPLD.exe
  2⤵
  PID:3976
- C:\Windows\System\VCosCRw.exe
  C:\Windows\System\VCosCRw.exe
  2⤵
  PID:3992
- C:\Windows\System\mGbmJwZ.exe
  C:\Windows\System\mGbmJwZ.exe
  2⤵
  PID:4008
- C:\Windows\System\ASNXxwY.exe
  C:\Windows\System\ASNXxwY.exe
  2⤵
  PID:4024
- C:\Windows\System\mdzYloM.exe
  C:\Windows\System\mdzYloM.exe
  2⤵
  PID:4040
- C:\Windows\System\ygQsLEp.exe
  C:\Windows\System\ygQsLEp.exe
  2⤵
  PID:4056
- C:\Windows\System\rNJJyCL.exe
  C:\Windows\System\rNJJyCL.exe
  2⤵
  PID:4072
- C:\Windows\System\aqnXabQ.exe
  C:\Windows\System\aqnXabQ.exe
  2⤵
  PID:4088
- C:\Windows\System\UPOugaq.exe
  C:\Windows\System\UPOugaq.exe
  2⤵
  PID:1236
- C:\Windows\System\YeisPYy.exe
  C:\Windows\System\YeisPYy.exe
  2⤵
  PID:1596
- C:\Windows\System\sgkDgEV.exe
  C:\Windows\System\sgkDgEV.exe
  2⤵
  PID:1692
- C:\Windows\System\gsqqTUQ.exe
  C:\Windows\System\gsqqTUQ.exe
  2⤵
  PID:1572
- C:\Windows\System\UeYANpH.exe
  C:\Windows\System\UeYANpH.exe
  2⤵
  PID:1632
- C:\Windows\System\BLTNwgC.exe
  C:\Windows\System\BLTNwgC.exe
  2⤵
  PID:1544
- C:\Windows\System\gYPUnAa.exe
  C:\Windows\System\gYPUnAa.exe
  2⤵
  PID:1284
- C:\Windows\System\hWdwDNK.exe
  C:\Windows\System\hWdwDNK.exe
  2⤵
  PID:1296
- C:\Windows\System\qwJUYLx.exe
  C:\Windows\System\qwJUYLx.exe
  2⤵
  PID:2712
- C:\Windows\System\xEXfZpd.exe
  C:\Windows\System\xEXfZpd.exe
  2⤵
  PID:2676
- C:\Windows\System\KqmianC.exe
  C:\Windows\System\KqmianC.exe
  2⤵
  PID:344
- C:\Windows\System\qfGVIfp.exe
  C:\Windows\System\qfGVIfp.exe
  2⤵
  PID:596
- C:\Windows\System\vjpXPtP.exe
  C:\Windows\System\vjpXPtP.exe
  2⤵
  PID:2172
- C:\Windows\System\LdQJJYI.exe
  C:\Windows\System\LdQJJYI.exe
  2⤵
  PID:904
- C:\Windows\System\lrdxYzx.exe
  C:\Windows\System\lrdxYzx.exe
  2⤵
  PID:2644
- C:\Windows\System\DXcZdTb.exe
  C:\Windows\System\DXcZdTb.exe
  2⤵
  PID:2024
- C:\Windows\System\kXIFdZT.exe
  C:\Windows\System\kXIFdZT.exe
  2⤵
  PID:3196
- C:\Windows\System\TomTVoR.exe
  C:\Windows\System\TomTVoR.exe
  2⤵
  PID:3220
- C:\Windows\System\IAVEYxs.exe
  C:\Windows\System\IAVEYxs.exe
  2⤵
  PID:3244
- C:\Windows\System\GHEzNFA.exe
  C:\Windows\System\GHEzNFA.exe
  2⤵
  PID:3316
- C:\Windows\System\gqjVUzF.exe
  C:\Windows\System\gqjVUzF.exe
  2⤵
  PID:3404
- C:\Windows\System\YuCdxDZ.exe
  C:\Windows\System\YuCdxDZ.exe
  2⤵
  PID:3460
- C:\Windows\System\MyQWUDf.exe
  C:\Windows\System\MyQWUDf.exe
  2⤵
  PID:3528
- C:\Windows\System\sYjCzRa.exe
  C:\Windows\System\sYjCzRa.exe
  2⤵
  PID:3568
- C:\Windows\System\lDAbjnK.exe
  C:\Windows\System\lDAbjnK.exe
  2⤵
  PID:3608
- C:\Windows\System\PvZCFOM.exe
  C:\Windows\System\PvZCFOM.exe
  2⤵
  PID:3680
- C:\Windows\System\VpVaLME.exe
  C:\Windows\System\VpVaLME.exe
  2⤵
  PID:3724
- C:\Windows\System\sSoRxCf.exe
  C:\Windows\System\sSoRxCf.exe
  2⤵
  PID:3800
- C:\Windows\System\EKlpvBr.exe
  C:\Windows\System\EKlpvBr.exe
  2⤵
  PID:3872
- C:\Windows\System\LkdauBc.exe
  C:\Windows\System\LkdauBc.exe
  2⤵
  PID:3984
- C:\Windows\System\wtwqQDa.exe
  C:\Windows\System\wtwqQDa.exe
  2⤵
  PID:4048
- C:\Windows\System\MqlugFs.exe
  C:\Windows\System\MqlugFs.exe
  2⤵
  PID:2492
- C:\Windows\System\EudhGaM.exe
  C:\Windows\System\EudhGaM.exe
  2⤵
  PID:2264
- C:\Windows\System\rCyEVBH.exe
  C:\Windows\System\rCyEVBH.exe
  2⤵
  PID:2464
- C:\Windows\System\mjCdeFc.exe
  C:\Windows\System\mjCdeFc.exe
  2⤵
  PID:1836
- C:\Windows\System\VWpkMmX.exe
  C:\Windows\System\VWpkMmX.exe
  2⤵
  PID:1940
- C:\Windows\System\kpSgBYN.exe
  C:\Windows\System\kpSgBYN.exe
  2⤵
  PID:1592
- C:\Windows\System\SvQEGPH.exe
  C:\Windows\System\SvQEGPH.exe
  2⤵
  PID:3216
- C:\Windows\System\gGhYXKF.exe
  C:\Windows\System\gGhYXKF.exe
  2⤵
  PID:3288
- C:\Windows\System\RieudNE.exe
  C:\Windows\System\RieudNE.exe
  2⤵
  PID:3452
- C:\Windows\System\tORwkXj.exe
  C:\Windows\System\tORwkXj.exe
  2⤵
  PID:3036
- C:\Windows\System\oghsIkA.exe
  C:\Windows\System\oghsIkA.exe
  2⤵
  PID:704
- C:\Windows\System\GLOHlwZ.exe
  C:\Windows\System\GLOHlwZ.exe
  2⤵
  PID:3084
- C:\Windows\System\XsedJRi.exe
  C:\Windows\System\XsedJRi.exe
  2⤵
  PID:3760
- C:\Windows\System\SBxBqXk.exe
  C:\Windows\System\SBxBqXk.exe
  2⤵
  PID:2572
- C:\Windows\System\JbodJuD.exe
  C:\Windows\System\JbodJuD.exe
  2⤵
  PID:4080
- C:\Windows\System\zOcabXD.exe
  C:\Windows\System\zOcabXD.exe
  2⤵
  PID:1140
- C:\Windows\System\cOefPIO.exe
  C:\Windows\System\cOefPIO.exe
  2⤵
  PID:1780
- C:\Windows\System\TuBWALF.exe
  C:\Windows\System\TuBWALF.exe
  2⤵
  PID:4104
- C:\Windows\System\fediVtS.exe
  C:\Windows\System\fediVtS.exe
  2⤵
  PID:4120
- C:\Windows\System\DDSmUyv.exe
  C:\Windows\System\DDSmUyv.exe
  2⤵
  PID:4136
- C:\Windows\System\nIJKoCG.exe
  C:\Windows\System\nIJKoCG.exe
  2⤵
  PID:4152
- C:\Windows\System\AAJMZfG.exe
  C:\Windows\System\AAJMZfG.exe
  2⤵
  PID:4168
- C:\Windows\System\ptRjAMv.exe
  C:\Windows\System\ptRjAMv.exe
  2⤵
  PID:4184
- C:\Windows\System\nLQaskP.exe
  C:\Windows\System\nLQaskP.exe
  2⤵
  PID:4200
- C:\Windows\System\RrOEKAp.exe
  C:\Windows\System\RrOEKAp.exe
  2⤵
  PID:4216
- C:\Windows\System\GPjBJNO.exe
  C:\Windows\System\GPjBJNO.exe
  2⤵
  PID:4232
- C:\Windows\System\xUSKbjM.exe
  C:\Windows\System\xUSKbjM.exe
  2⤵
  PID:4252
- C:\Windows\System\vhJpjXB.exe
  C:\Windows\System\vhJpjXB.exe
  2⤵
  PID:4268
- C:\Windows\System\CxBsANX.exe
  C:\Windows\System\CxBsANX.exe
  2⤵
  PID:4284
- C:\Windows\System\qEExqCu.exe
  C:\Windows\System\qEExqCu.exe
  2⤵
  PID:4300
- C:\Windows\System\tjCtHeD.exe
  C:\Windows\System\tjCtHeD.exe
  2⤵
  PID:4320
- C:\Windows\System\XExDRFv.exe
  C:\Windows\System\XExDRFv.exe
  2⤵
  PID:4336
- C:\Windows\System\IxsdSuv.exe
  C:\Windows\System\IxsdSuv.exe
  2⤵
  PID:4352
- C:\Windows\System\LEjUYap.exe
  C:\Windows\System\LEjUYap.exe
  2⤵
  PID:4368
- C:\Windows\System\gZFqPKS.exe
  C:\Windows\System\gZFqPKS.exe
  2⤵
  PID:4384
- C:\Windows\System\DsswUre.exe
  C:\Windows\System\DsswUre.exe
  2⤵
  PID:4444
- C:\Windows\System\VjXdxcS.exe
  C:\Windows\System\VjXdxcS.exe
  2⤵
  PID:4460
- C:\Windows\System\EbaGNJU.exe
  C:\Windows\System\EbaGNJU.exe
  2⤵
  PID:4476
- C:\Windows\System\nggHUhU.exe
  C:\Windows\System\nggHUhU.exe
  2⤵
  PID:4492
- C:\Windows\System\KLlavbH.exe
  C:\Windows\System\KLlavbH.exe
  2⤵
  PID:4508
- C:\Windows\System\gTpgjFG.exe
  C:\Windows\System\gTpgjFG.exe
  2⤵
  PID:4524
- C:\Windows\System\Kovbyaj.exe
  C:\Windows\System\Kovbyaj.exe
  2⤵
  PID:4540
- C:\Windows\System\AuTSRoA.exe
  C:\Windows\System\AuTSRoA.exe
  2⤵
  PID:4556
- C:\Windows\System\ubqFkOF.exe
  C:\Windows\System\ubqFkOF.exe
  2⤵
  PID:4572
- C:\Windows\System\YGaMkOM.exe
  C:\Windows\System\YGaMkOM.exe
  2⤵
  PID:4588
- C:\Windows\System\ruWCoKs.exe
  C:\Windows\System\ruWCoKs.exe
  2⤵
  PID:4604
- C:\Windows\System\pGNLFrF.exe
  C:\Windows\System\pGNLFrF.exe
  2⤵
  PID:4620
- C:\Windows\System\Bhnhapo.exe
  C:\Windows\System\Bhnhapo.exe
  2⤵
  PID:4636
- C:\Windows\System\BvzilCp.exe
  C:\Windows\System\BvzilCp.exe
  2⤵
  PID:4652
- C:\Windows\System\xZLScsQ.exe
  C:\Windows\System\xZLScsQ.exe
  2⤵
  PID:4668
- C:\Windows\System\NNXZbGy.exe
  C:\Windows\System\NNXZbGy.exe
  2⤵
  PID:4684
- C:\Windows\System\rWkWeFc.exe
  C:\Windows\System\rWkWeFc.exe
  2⤵
  PID:4700
- C:\Windows\System\PrWqRgW.exe
  C:\Windows\System\PrWqRgW.exe
  2⤵
  PID:4716
- C:\Windows\System\TrgsMIs.exe
  C:\Windows\System\TrgsMIs.exe
  2⤵
  PID:4732
- C:\Windows\System\QQRyYDS.exe
  C:\Windows\System\QQRyYDS.exe
  2⤵
  PID:4748
- C:\Windows\System\GRpCFJE.exe
  C:\Windows\System\GRpCFJE.exe
  2⤵
  PID:4764
- C:\Windows\System\DvKcfGO.exe
  C:\Windows\System\DvKcfGO.exe
  2⤵
  PID:4792
- C:\Windows\System\DrjYDAu.exe
  C:\Windows\System\DrjYDAu.exe
  2⤵
  PID:4808
- C:\Windows\System\nCJVOuz.exe
  C:\Windows\System\nCJVOuz.exe
  2⤵
  PID:4824
- C:\Windows\System\LuCPqmU.exe
  C:\Windows\System\LuCPqmU.exe
  2⤵
  PID:4840
- C:\Windows\System\vDBYDqT.exe
  C:\Windows\System\vDBYDqT.exe
  2⤵
  PID:4908
- C:\Windows\System\iTjMPmC.exe
  C:\Windows\System\iTjMPmC.exe
  2⤵
  PID:4924
- C:\Windows\System\DgiiQiu.exe
  C:\Windows\System\DgiiQiu.exe
  2⤵
  PID:4940
- C:\Windows\System\sMmNUQa.exe
  C:\Windows\System\sMmNUQa.exe
  2⤵
  PID:4960
- C:\Windows\System\bmQqOrv.exe
  C:\Windows\System\bmQqOrv.exe
  2⤵
  PID:4976
- C:\Windows\System\ZeEnWea.exe
  C:\Windows\System\ZeEnWea.exe
  2⤵
  PID:4992
- C:\Windows\System\RQKVhmj.exe
  C:\Windows\System\RQKVhmj.exe
  2⤵
  PID:5012
- C:\Windows\System\beIaCBj.exe
  C:\Windows\System\beIaCBj.exe
  2⤵
  PID:5028
- C:\Windows\System\ZVMVXcw.exe
  C:\Windows\System\ZVMVXcw.exe
  2⤵
  PID:5044
- C:\Windows\System\HjmDiBB.exe
  C:\Windows\System\HjmDiBB.exe
  2⤵
  PID:5060
- C:\Windows\System\bQSKRoN.exe
  C:\Windows\System\bQSKRoN.exe
  2⤵
  PID:5076
- C:\Windows\System\fUElyNz.exe
  C:\Windows\System\fUElyNz.exe
  2⤵
  PID:5092
- C:\Windows\System\uGvWQyj.exe
  C:\Windows\System\uGvWQyj.exe
  2⤵
  PID:5112
- C:\Windows\System\WwStzke.exe
  C:\Windows\System\WwStzke.exe
  2⤵
  PID:2044
- C:\Windows\System\PGbYBFJ.exe
  C:\Windows\System\PGbYBFJ.exe
  2⤵
  PID:3456
- C:\Windows\System\jaqoIyB.exe
  C:\Windows\System\jaqoIyB.exe
  2⤵
  PID:3792
- C:\Windows\System\CVaXgQH.exe
  C:\Windows\System\CVaXgQH.exe
  2⤵
  PID:4112
- C:\Windows\System\YfBTifv.exe
  C:\Windows\System\YfBTifv.exe
  2⤵
  PID:4180
- C:\Windows\System\gBEtbLh.exe
  C:\Windows\System\gBEtbLh.exe
  2⤵
  PID:4248
- C:\Windows\System\nEgbOOh.exe
  C:\Windows\System\nEgbOOh.exe
  2⤵
  PID:4280
- C:\Windows\System\fgAzpKx.exe
  C:\Windows\System\fgAzpKx.exe
  2⤵
  PID:4348
- C:\Windows\System\HftPvjx.exe
  C:\Windows\System\HftPvjx.exe
  2⤵
  PID:4484
- C:\Windows\System\XmhjnXw.exe
  C:\Windows\System\XmhjnXw.exe
  2⤵
  PID:4900
- C:\Windows\System\dRbUNvT.exe
  C:\Windows\System\dRbUNvT.exe
  2⤵
  PID:3424
- C:\Windows\System\kBorNzo.exe
  C:\Windows\System\kBorNzo.exe
  2⤵
  PID:3440
- C:\Windows\System\fJkBJWE.exe
  C:\Windows\System\fJkBJWE.exe
  2⤵
  PID:2756
- C:\Windows\System\oThMSdS.exe
  C:\Windows\System\oThMSdS.exe
  2⤵
  PID:3584
- C:\Windows\System\eVOCkyp.exe
  C:\Windows\System\eVOCkyp.exe
  2⤵
  PID:3628
- C:\Windows\System\iyPSLTY.exe
  C:\Windows\System\iyPSLTY.exe
  2⤵
  PID:3696
- C:\Windows\System\UplEKAG.exe
  C:\Windows\System\UplEKAG.exe
  2⤵
  PID:4968
- C:\Windows\System\lwMGdAe.exe
  C:\Windows\System\lwMGdAe.exe
  2⤵
  PID:3772
- C:\Windows\System\pPBsMsm.exe
  C:\Windows\System\pPBsMsm.exe
  2⤵
  PID:2568
- C:\Windows\System\vNzWaFt.exe
  C:\Windows\System\vNzWaFt.exe
  2⤵
  PID:3888
- C:\Windows\System\KwqThTO.exe
  C:\Windows\System\KwqThTO.exe
  2⤵
  PID:3916
- C:\Windows\System\CEGvLSp.exe
  C:\Windows\System\CEGvLSp.exe
  2⤵
  PID:3936
- C:\Windows\System\ULBApgi.exe
  C:\Windows\System\ULBApgi.exe
  2⤵
  PID:4000
- C:\Windows\System\hTLPtfy.exe
  C:\Windows\System\hTLPtfy.exe
  2⤵
  PID:4064
- C:\Windows\System\brnvUzZ.exe
  C:\Windows\System\brnvUzZ.exe
  2⤵
  PID:1560
- C:\Windows\System\YiROCII.exe
  C:\Windows\System\YiROCII.exe
  2⤵
  PID:1336
- C:\Windows\System\zaSxwrj.exe
  C:\Windows\System\zaSxwrj.exe
  2⤵
  PID:3056
- C:\Windows\System\snpLZTa.exe
  C:\Windows\System\snpLZTa.exe
  2⤵
  PID:3132
- C:\Windows\System\nOhmfzL.exe
  C:\Windows\System\nOhmfzL.exe
  2⤵
  PID:3228
- C:\Windows\System\CtvtzPo.exe
  C:\Windows\System\CtvtzPo.exe
  2⤵
  PID:3364
- C:\Windows\System\oLAWNhb.exe
  C:\Windows\System\oLAWNhb.exe
  2⤵
  PID:3600
- C:\Windows\System\UHHNKTf.exe
  C:\Windows\System\UHHNKTf.exe
  2⤵
  PID:3832
- C:\Windows\System\cQPiUav.exe
  C:\Windows\System\cQPiUav.exe
  2⤵
  PID:4020
- C:\Windows\System\HpYLPfd.exe
  C:\Windows\System\HpYLPfd.exe
  2⤵
  PID:3252
- C:\Windows\System\gjtMtHN.exe
  C:\Windows\System\gjtMtHN.exe
  2⤵
  PID:5104
- C:\Windows\System\RCLuaRq.exe
  C:\Windows\System\RCLuaRq.exe
  2⤵
  PID:1320
- C:\Windows\System\bfHjTBE.exe
  C:\Windows\System\bfHjTBE.exe
  2⤵
  PID:4244
- C:\Windows\System\FxkFFzW.exe
  C:\Windows\System\FxkFFzW.exe
  2⤵
  PID:4516
- C:\Windows\System\MghPapt.exe
  C:\Windows\System\MghPapt.exe
  2⤵
  PID:4584
- C:\Windows\System\VvFkdXY.exe
  C:\Windows\System\VvFkdXY.exe
  2⤵
  PID:4644
- C:\Windows\System\btQnDUK.exe
  C:\Windows\System\btQnDUK.exe
  2⤵
  PID:4676
- C:\Windows\System\WscRQUe.exe
  C:\Windows\System\WscRQUe.exe
  2⤵
  PID:4740
- C:\Windows\System\cnjkTvK.exe
  C:\Windows\System\cnjkTvK.exe
  2⤵
  PID:4776
- C:\Windows\System\sgsvPzn.exe
  C:\Windows\System\sgsvPzn.exe
  2⤵
  PID:3340
- C:\Windows\System\FdpiRwK.exe
  C:\Windows\System\FdpiRwK.exe
  2⤵
  PID:4860
- C:\Windows\System\mKRLSwz.exe
  C:\Windows\System\mKRLSwz.exe
  2⤵
  PID:4876
- C:\Windows\System\Uhrpsif.exe
  C:\Windows\System\Uhrpsif.exe
  2⤵
  PID:4884
- C:\Windows\System\vRMqoFH.exe
  C:\Windows\System\vRMqoFH.exe
  2⤵
  PID:2488
- C:\Windows\System\aisJTOK.exe
  C:\Windows\System\aisJTOK.exe
  2⤵
  PID:4164
- C:\Windows\System\LOqKtcx.exe
  C:\Windows\System\LOqKtcx.exe
  2⤵
  PID:3552
- C:\Windows\System\RBewNZu.exe
  C:\Windows\System\RBewNZu.exe
  2⤵
  PID:4228
- C:\Windows\System\uuvmLBS.exe
  C:\Windows\System\uuvmLBS.exe
  2⤵
  PID:4296
- C:\Windows\System\ASdqQjf.exe
  C:\Windows\System\ASdqQjf.exe
  2⤵
  PID:4364
- C:\Windows\System\BnqiOop.exe
  C:\Windows\System\BnqiOop.exe
  2⤵
  PID:2520
- C:\Windows\System\hsMfFET.exe
  C:\Windows\System\hsMfFET.exe
  2⤵
  PID:3852
- C:\Windows\System\xevinSj.exe
  C:\Windows\System\xevinSj.exe
  2⤵
  PID:3932
- C:\Windows\System\kCsimDE.exe
  C:\Windows\System\kCsimDE.exe
  2⤵
  PID:1440
- C:\Windows\System\OHegazH.exe
  C:\Windows\System\OHegazH.exe
  2⤵
  PID:2956
- C:\Windows\System\bofPWqi.exe
  C:\Windows\System\bofPWqi.exe
  2⤵
  PID:3716
- C:\Windows\System\oNQIoto.exe
  C:\Windows\System\oNQIoto.exe
  2⤵
  PID:2800
- C:\Windows\System\KensNxk.exe
  C:\Windows\System\KensNxk.exe
  2⤵
  PID:1616
- C:\Windows\System\tEGocnC.exe
  C:\Windows\System\tEGocnC.exe
  2⤵
  PID:5036
- C:\Windows\System\DGrlDzM.exe
  C:\Windows\System\DGrlDzM.exe
  2⤵
  PID:796
- C:\Windows\System\pJmPAoW.exe
  C:\Windows\System\pJmPAoW.exe
  2⤵
  PID:3908
- C:\Windows\System\NFeOPnd.exe
  C:\Windows\System\NFeOPnd.exe
  2⤵
  PID:784
- C:\Windows\System\pmiLHOa.exe
  C:\Windows\System\pmiLHOa.exe
  2⤵
  PID:1796
- C:\Windows\System\NzpJPiG.exe
  C:\Windows\System\NzpJPiG.exe
  2⤵
  PID:2600
- C:\Windows\System\ZIzcdaV.exe
  C:\Windows\System\ZIzcdaV.exe
  2⤵
  PID:3564
- C:\Windows\System\CCrUkag.exe
  C:\Windows\System\CCrUkag.exe
  2⤵
  PID:2656
- C:\Windows\System\RSicNJr.exe
  C:\Windows\System\RSicNJr.exe
  2⤵
  PID:568
- C:\Windows\System\OLkCvUZ.exe
  C:\Windows\System\OLkCvUZ.exe
  2⤵
  PID:4404
- C:\Windows\System\MBZfmKA.exe
  C:\Windows\System\MBZfmKA.exe
  2⤵
  PID:4420
- C:\Windows\System\pHnxVPJ.exe
  C:\Windows\System\pHnxVPJ.exe
  2⤵
  PID:4440
- C:\Windows\System\HEPvyJl.exe
  C:\Windows\System\HEPvyJl.exe
  2⤵
  PID:4504
- C:\Windows\System\hijymRi.exe
  C:\Windows\System\hijymRi.exe
  2⤵
  PID:4632
- C:\Windows\System\dCRtrow.exe
  C:\Windows\System\dCRtrow.exe
  2⤵
  PID:4692
- C:\Windows\System\BPfcofu.exe
  C:\Windows\System\BPfcofu.exe
  2⤵
  PID:4756
- C:\Windows\System\ZMPtAOm.exe
  C:\Windows\System\ZMPtAOm.exe
  2⤵
  PID:4836
- C:\Windows\System\ODsshya.exe
  C:\Windows\System\ODsshya.exe
  2⤵
  PID:4916
- C:\Windows\System\BkuELyf.exe
  C:\Windows\System\BkuELyf.exe
  2⤵
  PID:4988
- C:\Windows\System\IamrUdD.exe
  C:\Windows\System\IamrUdD.exe
  2⤵
  PID:5084
- C:\Windows\System\RFUYZYD.exe
  C:\Windows\System\RFUYZYD.exe
  2⤵
  PID:696
- C:\Windows\System\xAsnhZT.exe
  C:\Windows\System\xAsnhZT.exe
  2⤵
  PID:4148
- C:\Windows\System\oGlfAQK.exe
  C:\Windows\System\oGlfAQK.exe
  2⤵
  PID:4452
- C:\Windows\System\OdFkJHZ.exe
  C:\Windows\System\OdFkJHZ.exe
  2⤵
  PID:3384
- C:\Windows\System\MlGRqTV.exe
  C:\Windows\System\MlGRqTV.exe
  2⤵
  PID:3512
- C:\Windows\System\UUNbjyP.exe
  C:\Windows\System\UUNbjyP.exe
  2⤵
  PID:4936
- C:\Windows\System\LJpJpNS.exe
  C:\Windows\System\LJpJpNS.exe
  2⤵
  PID:3912
- C:\Windows\System\FeBRwhq.exe
  C:\Windows\System\FeBRwhq.exe
  2⤵
  PID:2284
- C:\Windows\System\LTNwdcA.exe
  C:\Windows\System\LTNwdcA.exe
  2⤵
  PID:3192
- C:\Windows\System\Oojiwhl.exe
  C:\Windows\System\Oojiwhl.exe
  2⤵
  PID:4892
- C:\Windows\System\wUjDXhZ.exe
  C:\Windows\System\wUjDXhZ.exe
  2⤵
  PID:3332
- C:\Windows\System\qiNtTtx.exe
  C:\Windows\System\qiNtTtx.exe
  2⤵
  PID:2900
- C:\Windows\System\kxErSPc.exe
  C:\Windows\System\kxErSPc.exe
  2⤵
  PID:2236
- C:\Windows\System\FYkMpHV.exe
  C:\Windows\System\FYkMpHV.exe
  2⤵
  PID:3664
- C:\Windows\System\huUSpGU.exe
  C:\Windows\System\huUSpGU.exe
  2⤵
  PID:4212
- C:\Windows\System\IKyZtnC.exe
  C:\Windows\System\IKyZtnC.exe
  2⤵
  PID:3272
- C:\Windows\System\ZhaHuJB.exe
  C:\Windows\System\ZhaHuJB.exe
  2⤵
  PID:4820
- C:\Windows\System\vizDKZG.exe
  C:\Windows\System\vizDKZG.exe
  2⤵
  PID:4160
- C:\Windows\System\eXAtBrK.exe
  C:\Windows\System\eXAtBrK.exe
  2⤵
  PID:776
- C:\Windows\System\LQBOwsn.exe
  C:\Windows\System\LQBOwsn.exe
  2⤵
  PID:3848
- C:\Windows\System\DwyboUd.exe
  C:\Windows\System\DwyboUd.exe
  2⤵
  PID:1644
- C:\Windows\System\rsrEURh.exe
  C:\Windows\System\rsrEURh.exe
  2⤵
  PID:3700
- C:\Windows\System\HONSwJj.exe
  C:\Windows\System\HONSwJj.exe
  2⤵
  PID:3128
- C:\Windows\System\oNkAtRB.exe
  C:\Windows\System\oNkAtRB.exe
  2⤵
  PID:1112
- C:\Windows\System\gkeAatU.exe
  C:\Windows\System\gkeAatU.exe
  2⤵
  PID:1776
- C:\Windows\System\PIgWHGA.exe
  C:\Windows\System\PIgWHGA.exe
  2⤵
  PID:760
- C:\Windows\System\gzjLCRr.exe
  C:\Windows\System\gzjLCRr.exe
  2⤵
  PID:2816
- C:\Windows\System\vQGakMD.exe
  C:\Windows\System\vQGakMD.exe
  2⤵
  PID:1688
- C:\Windows\System\autJwrG.exe
  C:\Windows\System\autJwrG.exe
  2⤵
  PID:2360
- C:\Windows\System\VHhqwyl.exe
  C:\Windows\System\VHhqwyl.exe
  2⤵
  PID:4660
- C:\Windows\System\BrREfpR.exe
  C:\Windows\System\BrREfpR.exe
  2⤵
  PID:4400
- C:\Windows\System\LwbyytT.exe
  C:\Windows\System\LwbyytT.exe
  2⤵
  PID:4536
- C:\Windows\System\WYssluZ.exe
  C:\Windows\System\WYssluZ.exe
  2⤵
  PID:4984
- C:\Windows\System\yQMKkVc.exe
  C:\Windows\System\yQMKkVc.exe
  2⤵
  PID:408
- C:\Windows\System\ZJWWhAs.exe
  C:\Windows\System\ZJWWhAs.exe
  2⤵
  PID:4380
- C:\Windows\System\lqUKXyn.exe
  C:\Windows\System\lqUKXyn.exe
  2⤵
  PID:5052
- C:\Windows\System\YitecXN.exe
  C:\Windows\System\YitecXN.exe
  2⤵
  PID:3812
- C:\Windows\System\AxXPcUI.exe
  C:\Windows\System\AxXPcUI.exe
  2⤵
  PID:4932
- C:\Windows\System\odoasjo.exe
  C:\Windows\System\odoasjo.exe
  2⤵
  PID:3624
- C:\Windows\System\FYwAFiH.exe
  C:\Windows\System\FYwAFiH.exe
  2⤵
  PID:1884
- C:\Windows\System\zfbVMLp.exe
  C:\Windows\System\zfbVMLp.exe
  2⤵
  PID:3868
- C:\Windows\System\AKigCIa.exe
  C:\Windows\System\AKigCIa.exe
  2⤵
  PID:4896
- C:\Windows\System\cTldTIm.exe
  C:\Windows\System\cTldTIm.exe
  2⤵
  PID:5100
- C:\Windows\System\lqxfVUh.exe
  C:\Windows\System\lqxfVUh.exe
  2⤵
  PID:4264
- C:\Windows\System\dYdSznp.exe
  C:\Windows\System\dYdSznp.exe
  2⤵
  PID:4580
- C:\Windows\System\yOKGuMs.exe
  C:\Windows\System\yOKGuMs.exe
  2⤵
  PID:4032
- C:\Windows\System\RgQQOnS.exe
  C:\Windows\System\RgQQOnS.exe
  2⤵
  PID:4880
- C:\Windows\System\pZAryud.exe
  C:\Windows\System\pZAryud.exe
  2⤵
  PID:3900
- C:\Windows\System\waiPHlp.exe
  C:\Windows\System\waiPHlp.exe
  2⤵
  PID:2844
- C:\Windows\System\JDuuymn.exe
  C:\Windows\System\JDuuymn.exe
  2⤵
  PID:2500
- C:\Windows\System\XslOfXj.exe
  C:\Windows\System\XslOfXj.exe
  2⤵
  PID:4568
- C:\Windows\System\HWZubwg.exe
  C:\Windows\System\HWZubwg.exe
  2⤵
  PID:4664
- C:\Windows\System\LKbtiRV.exe
  C:\Windows\System\LKbtiRV.exe
  2⤵
  PID:3240
- C:\Windows\System\kQFfBNg.exe
  C:\Windows\System\kQFfBNg.exe
  2⤵
  PID:3180
- C:\Windows\System\CKZvfyf.exe
  C:\Windows\System\CKZvfyf.exe
  2⤵
  PID:4436
- C:\Windows\System\kucizxa.exe
  C:\Windows\System\kucizxa.exe
  2⤵
  PID:4724
- C:\Windows\System\OChczmZ.exe
  C:\Windows\System\OChczmZ.exe
  2⤵
  PID:3756
- C:\Windows\System\HGJYuJb.exe
  C:\Windows\System\HGJYuJb.exe
  2⤵
  PID:3380
- C:\Windows\System\RpiVTLb.exe
  C:\Windows\System\RpiVTLb.exe
  2⤵
  PID:1824
- C:\Windows\System\zHThEYa.exe
  C:\Windows\System\zHThEYa.exe
  2⤵
  PID:5024
- C:\Windows\System\MgICRdC.exe
  C:\Windows\System\MgICRdC.exe
  2⤵
  PID:5108
- C:\Windows\System\cXvnQuN.exe
  C:\Windows\System\cXvnQuN.exe
  2⤵
  PID:4788
- C:\Windows\System\yKEySzb.exe
  C:\Windows\System\yKEySzb.exe
  2⤵
  PID:2876
- C:\Windows\System\CFVeJfo.exe
  C:\Windows\System\CFVeJfo.exe
  2⤵
  PID:1508
- C:\Windows\System\cHvwaPP.exe
  C:\Windows\System\cHvwaPP.exe
  2⤵
  PID:3904
- C:\Windows\System\OtuPKcm.exe
  C:\Windows\System\OtuPKcm.exe
  2⤵
  PID:5128
- C:\Windows\System\UYImFOd.exe
  C:\Windows\System\UYImFOd.exe
  2⤵
  PID:5144
- C:\Windows\System\JcIbjWu.exe
  C:\Windows\System\JcIbjWu.exe
  2⤵
  PID:5160
- C:\Windows\System\wZzvepU.exe
  C:\Windows\System\wZzvepU.exe
  2⤵
  PID:5184
- C:\Windows\System\jRakPeX.exe
  C:\Windows\System\jRakPeX.exe
  2⤵
  PID:5204
- C:\Windows\System\LlVrvoP.exe
  C:\Windows\System\LlVrvoP.exe
  2⤵
  PID:5224
- C:\Windows\System\UgFzXYH.exe
  C:\Windows\System\UgFzXYH.exe
  2⤵
  PID:5240
- C:\Windows\System\euDYPDU.exe
  C:\Windows\System\euDYPDU.exe
  2⤵
  PID:5260
- C:\Windows\System\CRHLPYr.exe
  C:\Windows\System\CRHLPYr.exe
  2⤵
  PID:5280
- C:\Windows\System\nKqBCKP.exe
  C:\Windows\System\nKqBCKP.exe
  2⤵
  PID:5300
- C:\Windows\System\sXVFchV.exe
  C:\Windows\System\sXVFchV.exe
  2⤵
  PID:5320
- C:\Windows\System\akJtozo.exe
  C:\Windows\System\akJtozo.exe
  2⤵
  PID:5336
- C:\Windows\System\quchiLS.exe
  C:\Windows\System\quchiLS.exe
  2⤵
  PID:5356
- C:\Windows\System\QIcrcBC.exe
  C:\Windows\System\QIcrcBC.exe
  2⤵
  PID:5376
- C:\Windows\System\EggcWhb.exe
  C:\Windows\System\EggcWhb.exe
  2⤵
  PID:5396
- C:\Windows\System\keMsHab.exe
  C:\Windows\System\keMsHab.exe
  2⤵
  PID:5416
- C:\Windows\System\csIbDsv.exe
  C:\Windows\System\csIbDsv.exe
  2⤵
  PID:5432
- C:\Windows\System\WyyPSYE.exe
  C:\Windows\System\WyyPSYE.exe
  2⤵
  PID:5452
- C:\Windows\System\KzroCSQ.exe
  C:\Windows\System\KzroCSQ.exe
  2⤵
  PID:5468
- C:\Windows\System\aBSVHKs.exe
  C:\Windows\System\aBSVHKs.exe
  2⤵
  PID:5488
- C:\Windows\System\NRLyrPr.exe
  C:\Windows\System\NRLyrPr.exe
  2⤵
  PID:5504
- C:\Windows\System\yAIhLhn.exe
  C:\Windows\System\yAIhLhn.exe
  2⤵
  PID:5524
- C:\Windows\System\VnqKnjc.exe
  C:\Windows\System\VnqKnjc.exe
  2⤵
  PID:5544
- C:\Windows\System\ItYcuat.exe
  C:\Windows\System\ItYcuat.exe
  2⤵
  PID:5560
- C:\Windows\System\XIHYnSj.exe
  C:\Windows\System\XIHYnSj.exe
  2⤵
  PID:5584
- C:\Windows\System\UKuczuR.exe
  C:\Windows\System\UKuczuR.exe
  2⤵
  PID:5600
- C:\Windows\System\wMMklai.exe
  C:\Windows\System\wMMklai.exe
  2⤵
  PID:5620
- C:\Windows\System\DKzeRmc.exe
  C:\Windows\System\DKzeRmc.exe
  2⤵
  PID:5640
- C:\Windows\System\ZJBpNyy.exe
  C:\Windows\System\ZJBpNyy.exe
  2⤵
  PID:5660
- C:\Windows\System\UQoOrSb.exe
  C:\Windows\System\UQoOrSb.exe
  2⤵
  PID:5680
- C:\Windows\System\JZSLhWl.exe
  C:\Windows\System\JZSLhWl.exe
  2⤵
  PID:5700
- C:\Windows\System\SKqKAfs.exe
  C:\Windows\System\SKqKAfs.exe
  2⤵
  PID:5720
- C:\Windows\System\wiFbyzK.exe
  C:\Windows\System\wiFbyzK.exe
  2⤵
  PID:5740
- C:\Windows\System\zuVIQus.exe
  C:\Windows\System\zuVIQus.exe
  2⤵
  PID:5760
- C:\Windows\System\TPAkUJW.exe
  C:\Windows\System\TPAkUJW.exe
  2⤵
  PID:5780
- C:\Windows\System\YbiOVwJ.exe
  C:\Windows\System\YbiOVwJ.exe
  2⤵
  PID:5800
- C:\Windows\System\UAfRdyT.exe
  C:\Windows\System\UAfRdyT.exe
  2⤵
  PID:5816
- C:\Windows\System\sCIrBod.exe
  C:\Windows\System\sCIrBod.exe
  2⤵
  PID:5836
- C:\Windows\System\DOaXMim.exe
  C:\Windows\System\DOaXMim.exe
  2⤵
  PID:5856
- C:\Windows\System\cVoQcip.exe
  C:\Windows\System\cVoQcip.exe
  2⤵
  PID:5872
- C:\Windows\System\jezddzb.exe
  C:\Windows\System\jezddzb.exe
  2⤵
  PID:5892
- C:\Windows\System\TSHsrHX.exe
  C:\Windows\System\TSHsrHX.exe
  2⤵
  PID:5916
- C:\Windows\System\oDDFjKZ.exe
  C:\Windows\System\oDDFjKZ.exe
  2⤵
  PID:5936
- C:\Windows\System\PSfUlPA.exe
  C:\Windows\System\PSfUlPA.exe
  2⤵
  PID:5952
- C:\Windows\System\YCnBmwS.exe
  C:\Windows\System\YCnBmwS.exe
  2⤵
  PID:5976
- C:\Windows\System\rpxBloi.exe
  C:\Windows\System\rpxBloi.exe
  2⤵
  PID:5996
- C:\Windows\System\rkeQNnG.exe
  C:\Windows\System\rkeQNnG.exe
  2⤵
  PID:6016
- C:\Windows\System\FYqmFYr.exe
  C:\Windows\System\FYqmFYr.exe
  2⤵
  PID:6036
- C:\Windows\System\rPpEEsE.exe
  C:\Windows\System\rPpEEsE.exe
  2⤵
  PID:6056
- C:\Windows\System\uJbXWgz.exe
  C:\Windows\System\uJbXWgz.exe
  2⤵
  PID:6076
- C:\Windows\System\QrzTEZK.exe
  C:\Windows\System\QrzTEZK.exe
  2⤵
  PID:6112
- C:\Windows\System\UlXpXel.exe
  C:\Windows\System\UlXpXel.exe
  2⤵
  PID:6128
- C:\Windows\System\HlbHddW.exe
  C:\Windows\System\HlbHddW.exe
  2⤵
  PID:656
- C:\Windows\System\iWTnzkz.exe
  C:\Windows\System\iWTnzkz.exe
  2⤵
  PID:2424
- C:\Windows\System\NkIgdIv.exe
  C:\Windows\System\NkIgdIv.exe
  2⤵
  PID:4472
- C:\Windows\System\gCbcutT.exe
  C:\Windows\System\gCbcutT.exe
  2⤵
  PID:2660
- C:\Windows\System\yRKCSBw.exe
  C:\Windows\System\yRKCSBw.exe
  2⤵
  PID:3300
- C:\Windows\System\FVDIxWB.exe
  C:\Windows\System\FVDIxWB.exe
  2⤵
  PID:2164
- C:\Windows\System\EQfodQo.exe
  C:\Windows\System\EQfodQo.exe
  2⤵
  PID:3496
- C:\Windows\System\QUbkzWY.exe
  C:\Windows\System\QUbkzWY.exe
  2⤵
  PID:4712
- C:\Windows\System\jkzZghr.exe
  C:\Windows\System\jkzZghr.exe
  2⤵
  PID:3304
- C:\Windows\System\cuocaUg.exe
  C:\Windows\System\cuocaUg.exe
  2⤵
  PID:2980
- C:\Windows\System\dQfdViC.exe
  C:\Windows\System\dQfdViC.exe
  2⤵
  PID:4292
- C:\Windows\System\nKECtqp.exe
  C:\Windows\System\nKECtqp.exe
  2⤵
  PID:5168
- C:\Windows\System\NgSqOEJ.exe
  C:\Windows\System\NgSqOEJ.exe
  2⤵
  PID:5212
- C:\Windows\System\wnMbTfy.exe
  C:\Windows\System\wnMbTfy.exe
  2⤵
  PID:4548
- C:\Windows\System\sDgcykX.exe
  C:\Windows\System\sDgcykX.exe
  2⤵
  PID:5252
- C:\Windows\System\ZEolQoR.exe
  C:\Windows\System\ZEolQoR.exe
  2⤵
  PID:5192
- C:\Windows\System\iokftmN.exe
  C:\Windows\System\iokftmN.exe
  2⤵
  PID:5332
- C:\Windows\System\oBkdakQ.exe
  C:\Windows\System\oBkdakQ.exe
  2⤵
  PID:5404
- C:\Windows\System\tJVOCMM.exe
  C:\Windows\System\tJVOCMM.exe
  2⤵
  PID:5276
- C:\Windows\System\NSMGmqa.exe
  C:\Windows\System\NSMGmqa.exe
  2⤵
  PID:5388
- C:\Windows\System\jtiIKTK.exe
  C:\Windows\System\jtiIKTK.exe
  2⤵
  PID:5460
- C:\Windows\System\ONmhYfX.exe
  C:\Windows\System\ONmhYfX.exe
  2⤵
  PID:5596
- C:\Windows\System\zEBrLth.exe
  C:\Windows\System\zEBrLth.exe
  2⤵
  PID:5540
- C:\Windows\System\DGQwywa.exe
  C:\Windows\System\DGQwywa.exe
  2⤵
  PID:5568
- C:\Windows\System\mqsbZLt.exe
  C:\Windows\System\mqsbZLt.exe
  2⤵
  PID:5612
- C:\Windows\System\xtCsyiR.exe
  C:\Windows\System\xtCsyiR.exe
  2⤵
  PID:5712
- C:\Windows\System\bBdXKIQ.exe
  C:\Windows\System\bBdXKIQ.exe
  2⤵
  PID:5652
- C:\Windows\System\RYSkhaw.exe
  C:\Windows\System\RYSkhaw.exe
  2⤵
  PID:5688
- C:\Windows\System\ipTyTol.exe
  C:\Windows\System\ipTyTol.exe
  2⤵
  PID:5832
- C:\Windows\System\CyVWgEK.exe
  C:\Windows\System\CyVWgEK.exe
  2⤵
  PID:5868
- C:\Windows\System\tLibOnU.exe
  C:\Windows\System\tLibOnU.exe
  2⤵
  PID:5808
- C:\Windows\System\HypzWNP.exe
  C:\Windows\System\HypzWNP.exe
  2⤵
  PID:5944
- C:\Windows\System\grHGslR.exe
  C:\Windows\System\grHGslR.exe
  2⤵
  PID:5992
- C:\Windows\System\LeuDNJc.exe
  C:\Windows\System\LeuDNJc.exe
  2⤵
  PID:6028
- C:\Windows\System\ZZvnRPY.exe
  C:\Windows\System\ZZvnRPY.exe
  2⤵
  PID:6124
- C:\Windows\System\NLjvzdt.exe
  C:\Windows\System\NLjvzdt.exe
  2⤵
  PID:5928
- C:\Windows\System\xWJmHja.exe
  C:\Windows\System\xWJmHja.exe
  2⤵
  PID:5972
- C:\Windows\System\kTqYdey.exe
  C:\Windows\System\kTqYdey.exe
  2⤵
  PID:6048
- C:\Windows\System\FFXAbXg.exe
  C:\Windows\System\FFXAbXg.exe
  2⤵
  PID:6096
- C:\Windows\System\GJEkyjo.exe
  C:\Windows\System\GJEkyjo.exe
  2⤵
  PID:6136
- C:\Windows\System\ylFOpox.exe
  C:\Windows\System\ylFOpox.exe
  2⤵
  PID:5008
- C:\Windows\System\KQyEeFi.exe
  C:\Windows\System\KQyEeFi.exe
  2⤵
  PID:3508
- C:\Windows\System\dSHInrr.exe
  C:\Windows\System\dSHInrr.exe
  2⤵
  PID:1804
- C:\Windows\System\YKFhAPa.exe
  C:\Windows\System\YKFhAPa.exe
  2⤵
  PID:5296
- C:\Windows\System\IrBcQph.exe
  C:\Windows\System\IrBcQph.exe
  2⤵
  PID:2328
- C:\Windows\System\pANAJuT.exe
  C:\Windows\System\pANAJuT.exe
  2⤵
  PID:2952
- C:\Windows\System\TdUwWSk.exe
  C:\Windows\System\TdUwWSk.exe
  2⤵
  PID:5312
- C:\Windows\System\DgpadNh.exe
  C:\Windows\System\DgpadNh.exe
  2⤵
  PID:5344
- C:\Windows\System\HvftHcx.exe
  C:\Windows\System\HvftHcx.exe
  2⤵
  PID:2000
- C:\Windows\System\SLuXtHa.exe
  C:\Windows\System\SLuXtHa.exe
  2⤵
  PID:5136
- C:\Windows\System\HuWdnzm.exe
  C:\Windows\System\HuWdnzm.exe
  2⤵
  PID:5440
- C:\Windows\System\kHiVygN.exe
  C:\Windows\System\kHiVygN.exe
  2⤵
  PID:5256
- C:\Windows\System\fWnigcZ.exe
  C:\Windows\System\fWnigcZ.exe
  2⤵
  PID:5268
- C:\Windows\System\ZZNNltj.exe
  C:\Windows\System\ZZNNltj.exe
  2⤵
  PID:5384
- C:\Windows\System\mOKdLPI.exe
  C:\Windows\System\mOKdLPI.exe
  2⤵
  PID:2748
- C:\Windows\System\Gcvznhb.exe
  C:\Windows\System\Gcvznhb.exe
  2⤵
  PID:5552
- C:\Windows\System\uokTUfr.exe
  C:\Windows\System\uokTUfr.exe
  2⤵
  PID:5648
- C:\Windows\System\XWVaTZb.exe
  C:\Windows\System\XWVaTZb.exe
  2⤵
  PID:5776
- C:\Windows\System\aSVKvkQ.exe
  C:\Windows\System\aSVKvkQ.exe
  2⤵
  PID:5732
- C:\Windows\System\XTbusJv.exe
  C:\Windows\System\XTbusJv.exe
  2⤵
  PID:6032
- C:\Windows\System\GeApWen.exe
  C:\Windows\System\GeApWen.exe
  2⤵
  PID:4344
- C:\Windows\System\zzGysgR.exe
  C:\Windows\System\zzGysgR.exe
  2⤵
  PID:6104
- C:\Windows\System\JFDVjCI.exe
  C:\Windows\System\JFDVjCI.exe
  2⤵
  PID:4948
- C:\Windows\System\pIRdkkM.exe
  C:\Windows\System\pIRdkkM.exe
  2⤵
  PID:1492
- C:\Windows\System\YoBlfgr.exe
  C:\Windows\System\YoBlfgr.exe
  2⤵
  PID:3148
- C:\Windows\System\cIZMcHA.exe
  C:\Windows\System\cIZMcHA.exe
  2⤵
  PID:2428
- C:\Windows\System\rmydfcq.exe
  C:\Windows\System\rmydfcq.exe
  2⤵
  PID:4432
- C:\Windows\System\WavqKsE.exe
  C:\Windows\System\WavqKsE.exe
  2⤵
  PID:3928
- C:\Windows\System\mwdNibB.exe
  C:\Windows\System\mwdNibB.exe
  2⤵
  PID:5592
- C:\Windows\System\ISeFUsR.exe
  C:\Windows\System\ISeFUsR.exe
  2⤵
  PID:5676
- C:\Windows\System\dpgBETt.exe
  C:\Windows\System\dpgBETt.exe
  2⤵
  PID:5532
- C:\Windows\System\xSJhDbd.exe
  C:\Windows\System\xSJhDbd.exe
  2⤵
  PID:5768
- C:\Windows\System\ZCrVOTk.exe
  C:\Windows\System\ZCrVOTk.exe
  2⤵
  PID:5792
- C:\Windows\System\AFjWYrB.exe
  C:\Windows\System\AFjWYrB.exe
  2⤵
  PID:2504
- C:\Windows\System\CejNNCw.exe
  C:\Windows\System\CejNNCw.exe
  2⤵
  PID:5156
- C:\Windows\System\hapKGni.exe
  C:\Windows\System\hapKGni.exe
  2⤵
  PID:5908
- C:\Windows\System\mCVqqxc.exe
  C:\Windows\System\mCVqqxc.exe
  2⤵
  PID:5484
- C:\Windows\System\ssMXvQX.exe
  C:\Windows\System\ssMXvQX.exe
  2⤵
  PID:5428
- C:\Windows\System\PIUPjRt.exe
  C:\Windows\System\PIUPjRt.exe
  2⤵
  PID:5728
- C:\Windows\System\sODEXQi.exe
  C:\Windows\System\sODEXQi.exe
  2⤵
  PID:6068
- C:\Windows\System\BYHsQeW.exe
  C:\Windows\System\BYHsQeW.exe
  2⤵
  PID:5960
- C:\Windows\System\fvuoMla.exe
  C:\Windows\System\fvuoMla.exe
  2⤵
  PID:6088
- C:\Windows\System\kBLVgdL.exe
  C:\Windows\System\kBLVgdL.exe
  2⤵
  PID:1656
- C:\Windows\System\jrXOKHe.exe
  C:\Windows\System\jrXOKHe.exe
  2⤵
  PID:4396
- C:\Windows\System\ywfRZgK.exe
  C:\Windows\System\ywfRZgK.exe
  2⤵
  PID:5072
- C:\Windows\System\sizIuea.exe
  C:\Windows\System\sizIuea.exe
  2⤵
  PID:2976
- C:\Windows\System\IQLIoQG.exe
  C:\Windows\System\IQLIoQG.exe
  2⤵
  PID:2104
- C:\Windows\System\xwdacTs.exe
  C:\Windows\System\xwdacTs.exe
  2⤵
  PID:1564
- C:\Windows\System\OaasCKf.exe
  C:\Windows\System\OaasCKf.exe
  2⤵
  PID:1728
- C:\Windows\System\QhOFYYg.exe
  C:\Windows\System\QhOFYYg.exe
  2⤵
  PID:5512
- C:\Windows\System\vQILCgp.exe
  C:\Windows\System\vQILCgp.exe
  2⤵
  PID:5632
- C:\Windows\System\zIFGtds.exe
  C:\Windows\System\zIFGtds.exe
  2⤵
  PID:5788
- C:\Windows\System\ydwSOak.exe
  C:\Windows\System\ydwSOak.exe
  2⤵
  PID:5556
- C:\Windows\System\KyMgMXm.exe
  C:\Windows\System\KyMgMXm.exe
  2⤵
  PID:5772
- C:\Windows\System\MkGlUbW.exe
  C:\Windows\System\MkGlUbW.exe
  2⤵
  PID:2740
- C:\Windows\System\WOLCcmU.exe
  C:\Windows\System\WOLCcmU.exe
  2⤵
  PID:6012
- C:\Windows\System\NSTNCag.exe
  C:\Windows\System\NSTNCag.exe
  2⤵
  PID:2188
- C:\Windows\System\ZezezaR.exe
  C:\Windows\System\ZezezaR.exe
  2⤵
  PID:2888
- C:\Windows\System\eyyVCod.exe
  C:\Windows\System\eyyVCod.exe
  2⤵
  PID:3896
- C:\Windows\System\RTCAKzv.exe
  C:\Windows\System\RTCAKzv.exe
  2⤵
  PID:1800
- C:\Windows\System\pkONDFq.exe
  C:\Windows\System\pkONDFq.exe
  2⤵
  PID:1328
- C:\Windows\System\rEGWteN.exe
  C:\Windows\System\rEGWteN.exe
  2⤵
  PID:2648
- C:\Windows\System\OkLKDAs.exe
  C:\Windows\System\OkLKDAs.exe
  2⤵
  PID:5844
- C:\Windows\System\uPHNeJc.exe
  C:\Windows\System\uPHNeJc.exe
  2⤵
  PID:4332
- C:\Windows\System\uFVpSGT.exe
  C:\Windows\System\uFVpSGT.exe
  2⤵
  PID:2508
- C:\Windows\System\czCKVoV.exe
  C:\Windows\System\czCKVoV.exe
  2⤵
  PID:5696
- C:\Windows\System\LyLGpim.exe
  C:\Windows\System\LyLGpim.exe
  2⤵
  PID:6168
- C:\Windows\System\qCQahKG.exe
  C:\Windows\System\qCQahKG.exe
  2⤵
  PID:6216
- C:\Windows\System\OXzWKJp.exe
  C:\Windows\System\OXzWKJp.exe
  2⤵
  PID:6232
- C:\Windows\System\CvpLwqN.exe
  C:\Windows\System\CvpLwqN.exe
  2⤵
  PID:6256
- C:\Windows\System\AYFaiHQ.exe
  C:\Windows\System\AYFaiHQ.exe
  2⤵
  PID:6272
- C:\Windows\System\DHwHFMv.exe
  C:\Windows\System\DHwHFMv.exe
  2⤵
  PID:6308
- C:\Windows\System\dsIXnkJ.exe
  C:\Windows\System\dsIXnkJ.exe
  2⤵
  PID:6328
- C:\Windows\System\GUDgdGV.exe
  C:\Windows\System\GUDgdGV.exe
  2⤵
  PID:6348
- C:\Windows\System\VSSwtcD.exe
  C:\Windows\System\VSSwtcD.exe
  2⤵
  PID:6372
- C:\Windows\System\QLlEORm.exe
  C:\Windows\System\QLlEORm.exe
  2⤵
  PID:6388
- C:\Windows\System\dZVcytX.exe
  C:\Windows\System\dZVcytX.exe
  2⤵
  PID:6404
- C:\Windows\System\vSQogyt.exe
  C:\Windows\System\vSQogyt.exe
  2⤵
  PID:6424
- C:\Windows\System\DCOaVQV.exe
  C:\Windows\System\DCOaVQV.exe
  2⤵
  PID:6444
- C:\Windows\System\bhaWhIz.exe
  C:\Windows\System\bhaWhIz.exe
  2⤵
  PID:6464
- C:\Windows\System\QrBLDCe.exe
  C:\Windows\System\QrBLDCe.exe
  2⤵
  PID:6480
- C:\Windows\System\Aajogcd.exe
  C:\Windows\System\Aajogcd.exe
  2⤵
  PID:6524
- C:\Windows\System\XTIPlza.exe
  C:\Windows\System\XTIPlza.exe
  2⤵
  PID:6544
- C:\Windows\System\QDltNmm.exe
  C:\Windows\System\QDltNmm.exe
  2⤵
  PID:6560
- C:\Windows\System\bIFTcyp.exe
  C:\Windows\System\bIFTcyp.exe
  2⤵
  PID:6576
- C:\Windows\System\VDuaTij.exe
  C:\Windows\System\VDuaTij.exe
  2⤵
  PID:6596
- C:\Windows\System\VpTyvqX.exe
  C:\Windows\System\VpTyvqX.exe
  2⤵
  PID:6612
- C:\Windows\System\BReusvV.exe
  C:\Windows\System\BReusvV.exe
  2⤵
  PID:6628
- C:\Windows\System\mkooqri.exe
  C:\Windows\System\mkooqri.exe
  2⤵
  PID:6648
- C:\Windows\System\HSAETTe.exe
  C:\Windows\System\HSAETTe.exe
  2⤵
  PID:6664
- C:\Windows\System\bGfHUdA.exe
  C:\Windows\System\bGfHUdA.exe
  2⤵
  PID:6680
- C:\Windows\System\MkCyoOj.exe
  C:\Windows\System\MkCyoOj.exe
  2⤵
  PID:6700
- C:\Windows\System\RRvTJyg.exe
  C:\Windows\System\RRvTJyg.exe
  2⤵
  PID:6716
- C:\Windows\System\ItAsZYg.exe
  C:\Windows\System\ItAsZYg.exe
  2⤵
  PID:6736
- C:\Windows\System\lsmQpWJ.exe
  C:\Windows\System\lsmQpWJ.exe
  2⤵
  PID:6752
- C:\Windows\System\NEBHAdI.exe
  C:\Windows\System\NEBHAdI.exe
  2⤵
  PID:6772
- C:\Windows\System\zKfEacT.exe
  C:\Windows\System\zKfEacT.exe
  2⤵
  PID:6788
- C:\Windows\System\GUdgzTr.exe
  C:\Windows\System\GUdgzTr.exe
  2⤵
  PID:6804
- C:\Windows\System\AkiENTo.exe
  C:\Windows\System\AkiENTo.exe
  2⤵
  PID:6824
- C:\Windows\System\LvbhUAi.exe
  C:\Windows\System\LvbhUAi.exe
  2⤵
  PID:6840
- C:\Windows\System\goDRpDs.exe
  C:\Windows\System\goDRpDs.exe
  2⤵
  PID:6860
- C:\Windows\System\zpowIni.exe
  C:\Windows\System\zpowIni.exe
  2⤵
  PID:6884
- C:\Windows\System\xGFEilP.exe
  C:\Windows\System\xGFEilP.exe
  2⤵
  PID:6900
- C:\Windows\System\ZPxKtFI.exe
  C:\Windows\System\ZPxKtFI.exe
  2⤵
  PID:6924
- C:\Windows\System\MZabhIu.exe
  C:\Windows\System\MZabhIu.exe
  2⤵
  PID:6944
- C:\Windows\System\cJmSSzF.exe
  C:\Windows\System\cJmSSzF.exe
  2⤵
  PID:6964
- C:\Windows\System\tJDbOsa.exe
  C:\Windows\System\tJDbOsa.exe
  2⤵
  PID:6984
- C:\Windows\System\ZJOIAsp.exe
  C:\Windows\System\ZJOIAsp.exe
  2⤵
  PID:7004
- C:\Windows\System\DDazDqn.exe
  C:\Windows\System\DDazDqn.exe
  2⤵
  PID:7020
- C:\Windows\System\ObwsCZA.exe
  C:\Windows\System\ObwsCZA.exe
  2⤵
  PID:7040
- C:\Windows\System\aIUDGyv.exe
  C:\Windows\System\aIUDGyv.exe
  2⤵
  PID:7064
- C:\Windows\System\ZouNxSW.exe
  C:\Windows\System\ZouNxSW.exe
  2⤵
  PID:7080
- C:\Windows\System\mATjAHU.exe
  C:\Windows\System\mATjAHU.exe
  2⤵
  PID:7100
- C:\Windows\System\YseSFgM.exe
  C:\Windows\System\YseSFgM.exe
  2⤵
  PID:7124
- C:\Windows\System\lvdCyaA.exe
  C:\Windows\System\lvdCyaA.exe
  2⤵
  PID:7144
- C:\Windows\System\AAxWLgC.exe
  C:\Windows\System\AAxWLgC.exe
  2⤵
  PID:7164
- C:\Windows\System\cNxBSUr.exe
  C:\Windows\System\cNxBSUr.exe
  2⤵
  PID:2460
- C:\Windows\System\lQgQulw.exe
  C:\Windows\System\lQgQulw.exe
  2⤵
  PID:6228
- C:\Windows\System\KaqRfiX.exe
  C:\Windows\System\KaqRfiX.exe
  2⤵
  PID:6316
- C:\Windows\System\qRfgKzs.exe
  C:\Windows\System\qRfgKzs.exe
  2⤵
  PID:5984
- C:\Windows\System\DaFSvab.exe
  C:\Windows\System\DaFSvab.exe
  2⤵
  PID:5968
- C:\Windows\System\FGBQFFb.exe
  C:\Windows\System\FGBQFFb.exe
  2⤵
  PID:3436
- C:\Windows\System\depjbBC.exe
  C:\Windows\System\depjbBC.exe
  2⤵
  PID:2348
- C:\Windows\System\JHTHrRQ.exe
  C:\Windows\System\JHTHrRQ.exe
  2⤵
  PID:6368
- C:\Windows\System\iJFfCUa.exe
  C:\Windows\System\iJFfCUa.exe
  2⤵
  PID:1832
- C:\Windows\System\SjsuLUY.exe
  C:\Windows\System\SjsuLUY.exe
  2⤵
  PID:6396
- C:\Windows\System\urbiJwr.exe
  C:\Windows\System\urbiJwr.exe
  2⤵
  PID:6044
- C:\Windows\System\kIRLLwF.exe
  C:\Windows\System\kIRLLwF.exe
  2⤵
  PID:5248
- C:\Windows\System\Jbumoyf.exe
  C:\Windows\System\Jbumoyf.exe
  2⤵
  PID:2312
- C:\Windows\System\RZFUHgN.exe
  C:\Windows\System\RZFUHgN.exe
  2⤵
  PID:6196
- C:\Windows\System\iUNnydJ.exe
  C:\Windows\System\iUNnydJ.exe
  2⤵
  PID:6252
- C:\Windows\System\UsAOQgF.exe
  C:\Windows\System\UsAOQgF.exe
  2⤵
  PID:6296
- C:\Windows\System\xGQgXNl.exe
  C:\Windows\System\xGQgXNl.exe
  2⤵
  PID:6380
- C:\Windows\System\rjOvIqZ.exe
  C:\Windows\System\rjOvIqZ.exe
  2⤵
  PID:6440
- C:\Windows\System\UliGDvK.exe
  C:\Windows\System\UliGDvK.exe
  2⤵
  PID:6568
- C:\Windows\System\cmNXhYx.exe
  C:\Windows\System\cmNXhYx.exe
  2⤵
  PID:6676
- C:\Windows\System\kVFDRso.exe
  C:\Windows\System\kVFDRso.exe
  2⤵
  PID:6744
- C:\Windows\System\zPbwdjc.exe
  C:\Windows\System\zPbwdjc.exe
  2⤵
  PID:6812
- C:\Windows\System\wlDfboM.exe
  C:\Windows\System\wlDfboM.exe
  2⤵
  PID:6852
- C:\Windows\System\wvtenpP.exe
  C:\Windows\System\wvtenpP.exe
  2⤵
  PID:6936
- C:\Windows\System\EuCdAgi.exe
  C:\Windows\System\EuCdAgi.exe
  2⤵
  PID:6976
- C:\Windows\System\BsbexOK.exe
  C:\Windows\System\BsbexOK.exe
  2⤵
  PID:7052
- C:\Windows\System\YumGEnl.exe
  C:\Windows\System\YumGEnl.exe
  2⤵
  PID:7092
- C:\Windows\System\KNkhepA.exe
  C:\Windows\System\KNkhepA.exe
  2⤵
  PID:6764
- C:\Windows\System\GDoQQfI.exe
  C:\Windows\System\GDoQQfI.exe
  2⤵
  PID:6768
- C:\Windows\System\jRjpecn.exe
  C:\Windows\System\jRjpecn.exe
  2⤵
  PID:6156
- C:\Windows\System\iYQdefA.exe
  C:\Windows\System\iYQdefA.exe
  2⤵
  PID:6304
- C:\Windows\System\lsbKfKL.exe
  C:\Windows\System\lsbKfKL.exe
  2⤵
  PID:5924
- C:\Windows\System\dNAdFXZ.exe
  C:\Windows\System\dNAdFXZ.exe
  2⤵
  PID:6176
- C:\Windows\System\KTSxzsS.exe
  C:\Windows\System\KTSxzsS.exe
  2⤵
  PID:2244
- C:\Windows\System\RiPVpUe.exe
  C:\Windows\System\RiPVpUe.exe
  2⤵
  PID:6248
- C:\Windows\System\iiCaQjC.exe
  C:\Windows\System\iiCaQjC.exe
  2⤵
  PID:6960
- C:\Windows\System\fZwOvYX.exe
  C:\Windows\System\fZwOvYX.exe
  2⤵
  PID:6492
- C:\Windows\System\YcqBjgc.exe
  C:\Windows\System\YcqBjgc.exe
  2⤵
  PID:6692
- C:\Windows\System\dOXJlYg.exe
  C:\Windows\System\dOXJlYg.exe
  2⤵
  PID:6496
- C:\Windows\System\CXzYvDR.exe
  C:\Windows\System\CXzYvDR.exe
  2⤵
  PID:6488
- C:\Windows\System\pCQiUhe.exe
  C:\Windows\System\pCQiUhe.exe
  2⤵
  PID:3356
- C:\Windows\System\ucEJnUR.exe
  C:\Windows\System\ucEJnUR.exe
  2⤵
  PID:6516
- C:\Windows\System\hoERLnM.exe
  C:\Windows\System\hoERLnM.exe
  2⤵
  PID:6292
- C:\Windows\System\uNZdcNv.exe
  C:\Windows\System\uNZdcNv.exe
  2⤵
  PID:6644
- C:\Windows\System\QKtkwIo.exe
  C:\Windows\System\QKtkwIo.exe
  2⤵
  PID:6436
- C:\Windows\System\hGqzdEJ.exe
  C:\Windows\System\hGqzdEJ.exe
  2⤵
  PID:7152
- C:\Windows\System\IUIINdn.exe
  C:\Windows\System\IUIINdn.exe
  2⤵
  PID:6996
- C:\Windows\System\hBhtAHY.exe
  C:\Windows\System\hBhtAHY.exe
  2⤵
  PID:5236
- C:\Windows\System\kFLlwzd.exe
  C:\Windows\System\kFLlwzd.exe
  2⤵
  PID:6180
- C:\Windows\System\iMKELuP.exe
  C:\Windows\System\iMKELuP.exe
  2⤵
  PID:6420
- C:\Windows\System\jlTMKBH.exe
  C:\Windows\System\jlTMKBH.exe
  2⤵
  PID:6820
- C:\Windows\System\wEppXse.exe
  C:\Windows\System\wEppXse.exe
  2⤵
  PID:7056
- C:\Windows\System\WYKMjRw.exe
  C:\Windows\System\WYKMjRw.exe
  2⤵
  PID:7140
- C:\Windows\System\WmJhvHk.exe
  C:\Windows\System\WmJhvHk.exe
  2⤵
  PID:6268
- C:\Windows\System\jPiiooB.exe
  C:\Windows\System\jPiiooB.exe
  2⤵
  PID:5864
- C:\Windows\System\uRNlMYr.exe
  C:\Windows\System\uRNlMYr.exe
  2⤵
  PID:6476
- C:\Windows\System\hgloNCc.exe
  C:\Windows\System\hgloNCc.exe
  2⤵
  PID:6832
- C:\Windows\System\EWZKsrI.exe
  C:\Windows\System\EWZKsrI.exe
  2⤵
  PID:5796
- C:\Windows\System\rxTkiTS.exe
  C:\Windows\System\rxTkiTS.exe
  2⤵
  PID:6224
- C:\Windows\System\CEpkmHB.exe
  C:\Windows\System\CEpkmHB.exe
  2⤵
  PID:6780
- C:\Windows\System\dmygoAo.exe
  C:\Windows\System\dmygoAo.exe
  2⤵
  PID:6932
- C:\Windows\System\JvYwyYN.exe
  C:\Windows\System\JvYwyYN.exe
  2⤵
  PID:6552
- C:\Windows\System\hJBuRIb.exe
  C:\Windows\System\hJBuRIb.exe
  2⤵
  PID:5708
- C:\Windows\System\UCCoKlv.exe
  C:\Windows\System\UCCoKlv.exe
  2⤵
  PID:6284
- C:\Windows\System\jfXRhkn.exe
  C:\Windows\System\jfXRhkn.exe
  2⤵
  PID:6288
- C:\Windows\System\crImJnB.exe
  C:\Windows\System\crImJnB.exe
  2⤵
  PID:7116
- C:\Windows\System\fFLyDUn.exe
  C:\Windows\System\fFLyDUn.exe
  2⤵
  PID:6640
- C:\Windows\System\kraDMCi.exe
  C:\Windows\System\kraDMCi.exe
  2⤵
  PID:7032
- C:\Windows\System\QcapgJQ.exe
  C:\Windows\System\QcapgJQ.exe
  2⤵
  PID:6624
- C:\Windows\System\vsfzaVF.exe
  C:\Windows\System\vsfzaVF.exe
  2⤵
  PID:7156
- C:\Windows\System\VZSloAT.exe
  C:\Windows\System\VZSloAT.exe
  2⤵
  PID:6872
- C:\Windows\System\sBbwRST.exe
  C:\Windows\System\sBbwRST.exe
  2⤵
  PID:6460
- C:\Windows\System\JWjSgds.exe
  C:\Windows\System\JWjSgds.exe
  2⤵
  PID:6732
- C:\Windows\System\ETZwiqw.exe
  C:\Windows\System\ETZwiqw.exe
  2⤵
  PID:6912
- C:\Windows\System\qEjVYnJ.exe
  C:\Windows\System\qEjVYnJ.exe
  2⤵
  PID:6584
- C:\Windows\System\cdNBSYy.exe
  C:\Windows\System\cdNBSYy.exe
  2⤵
  PID:6536
- C:\Windows\System\cikKVee.exe
  C:\Windows\System\cikKVee.exe
  2⤵
  PID:6896
- C:\Windows\System\TePjBCW.exe
  C:\Windows\System\TePjBCW.exe
  2⤵
  PID:7076
- C:\Windows\System\fmeJYee.exe
  C:\Windows\System\fmeJYee.exe
  2⤵
  PID:5608
- C:\Windows\System\qDtndpv.exe
  C:\Windows\System\qDtndpv.exe
  2⤵
  PID:6708
- C:\Windows\System\dAEigTO.exe
  C:\Windows\System\dAEigTO.exe
  2⤵
  PID:6620
- C:\Windows\System\AYwGdMY.exe
  C:\Windows\System\AYwGdMY.exe
  2⤵
  PID:7172
- C:\Windows\System\fKgRvCs.exe
  C:\Windows\System\fKgRvCs.exe
  2⤵
  PID:7188
- C:\Windows\System\jYQsdln.exe
  C:\Windows\System\jYQsdln.exe
  2⤵
  PID:7204
- C:\Windows\System\egnOMXi.exe
  C:\Windows\System\egnOMXi.exe
  2⤵
  PID:7220
- C:\Windows\System\attVkhr.exe
  C:\Windows\System\attVkhr.exe
  2⤵
  PID:7240
- C:\Windows\System\pDECQYC.exe
  C:\Windows\System\pDECQYC.exe
  2⤵
  PID:7256
- C:\Windows\System\HZkqhpW.exe
  C:\Windows\System\HZkqhpW.exe
  2⤵
  PID:7276
- C:\Windows\System\mzeLxkN.exe
  C:\Windows\System\mzeLxkN.exe
  2⤵
  PID:7296
- C:\Windows\System\TIzOACF.exe
  C:\Windows\System\TIzOACF.exe
  2⤵
  PID:7316
- C:\Windows\System\FwDcQCj.exe
  C:\Windows\System\FwDcQCj.exe
  2⤵
  PID:7340
- C:\Windows\System\asEfuWq.exe
  C:\Windows\System\asEfuWq.exe
  2⤵
  PID:7360
- C:\Windows\System\zkqYrYh.exe
  C:\Windows\System\zkqYrYh.exe
  2⤵
  PID:7380
- C:\Windows\System\rrHLOce.exe
  C:\Windows\System\rrHLOce.exe
  2⤵
  PID:7400
- C:\Windows\System\OQkXHkL.exe
  C:\Windows\System\OQkXHkL.exe
  2⤵
  PID:7420
- C:\Windows\System\hWqxkNA.exe
  C:\Windows\System\hWqxkNA.exe
  2⤵
  PID:7436
- C:\Windows\System\RZODWBh.exe
  C:\Windows\System\RZODWBh.exe
  2⤵
  PID:7452
- C:\Windows\System\ipffVZZ.exe
  C:\Windows\System\ipffVZZ.exe
  2⤵
  PID:7472
- C:\Windows\System\JrUmxqT.exe
  C:\Windows\System\JrUmxqT.exe
  2⤵
  PID:7488
- C:\Windows\System\QSsPfYg.exe
  C:\Windows\System\QSsPfYg.exe
  2⤵
  PID:7508
- C:\Windows\System\ULMqSRI.exe
  C:\Windows\System\ULMqSRI.exe
  2⤵
  PID:7524
- C:\Windows\System\iErWeuT.exe
  C:\Windows\System\iErWeuT.exe
  2⤵
  PID:7544
- C:\Windows\System\kxpDNXQ.exe
  C:\Windows\System\kxpDNXQ.exe
  2⤵
  PID:7564
- C:\Windows\System\PrwEMcm.exe
  C:\Windows\System\PrwEMcm.exe
  2⤵
  PID:7580
- C:\Windows\System\uJHoPCS.exe
  C:\Windows\System\uJHoPCS.exe
  2⤵
  PID:7600
- C:\Windows\System\tkQAkMp.exe
  C:\Windows\System\tkQAkMp.exe
  2⤵
  PID:7624
- C:\Windows\System\RCjFLod.exe
  C:\Windows\System\RCjFLod.exe
  2⤵
  PID:7644
- C:\Windows\System\sxarrpC.exe
  C:\Windows\System\sxarrpC.exe
  2⤵
  PID:7664
- C:\Windows\System\dgrbjUd.exe
  C:\Windows\System\dgrbjUd.exe
  2⤵
  PID:7684
- C:\Windows\System\iHlxXGk.exe
  C:\Windows\System\iHlxXGk.exe
  2⤵
  PID:7708
- C:\Windows\System\CTAUgAE.exe
  C:\Windows\System\CTAUgAE.exe
  2⤵
  PID:7728
- C:\Windows\System\GtEkCCR.exe
  C:\Windows\System\GtEkCCR.exe
  2⤵
  PID:7748
- C:\Windows\System\hZatXXe.exe
  C:\Windows\System\hZatXXe.exe
  2⤵
  PID:7772
- C:\Windows\System\NAgFncD.exe
  C:\Windows\System\NAgFncD.exe
  2⤵
  PID:7792
- C:\Windows\System\plJhsLt.exe
  C:\Windows\System\plJhsLt.exe
  2⤵
  PID:7816
- C:\Windows\System\cLQwsvR.exe
  C:\Windows\System\cLQwsvR.exe
  2⤵
  PID:7832
- C:\Windows\System\zPaQvuV.exe
  C:\Windows\System\zPaQvuV.exe
  2⤵
  PID:7852
- C:\Windows\System\iqbQAnk.exe
  C:\Windows\System\iqbQAnk.exe
  2⤵
  PID:7872
- C:\Windows\System\qtEelIx.exe
  C:\Windows\System\qtEelIx.exe
  2⤵
  PID:7892
- C:\Windows\System\PpaAyzo.exe
  C:\Windows\System\PpaAyzo.exe
  2⤵
  PID:7912
- C:\Windows\System\hcSauud.exe
  C:\Windows\System\hcSauud.exe
  2⤵
  PID:7928
- C:\Windows\System\VOEjAUD.exe
  C:\Windows\System\VOEjAUD.exe
  2⤵
  PID:7952
- C:\Windows\System\osmTjXk.exe
  C:\Windows\System\osmTjXk.exe
  2⤵
  PID:7968
- C:\Windows\System\dKOzzRt.exe
  C:\Windows\System\dKOzzRt.exe
  2⤵
  PID:7988
- C:\Windows\System\cyxXZZa.exe
  C:\Windows\System\cyxXZZa.exe
  2⤵
  PID:8012
- C:\Windows\System\Foohrxy.exe
  C:\Windows\System\Foohrxy.exe
  2⤵
  PID:8032
- C:\Windows\System\yXMCkkK.exe
  C:\Windows\System\yXMCkkK.exe
  2⤵
  PID:8048
- C:\Windows\System\gBXIbSi.exe
  C:\Windows\System\gBXIbSi.exe
  2⤵
  PID:8072
- C:\Windows\System\wdJhXQU.exe
  C:\Windows\System\wdJhXQU.exe
  2⤵
  PID:8096
- C:\Windows\System\CvlWOHF.exe
  C:\Windows\System\CvlWOHF.exe
  2⤵
  PID:8112
- C:\Windows\System\NZgfCaR.exe
  C:\Windows\System\NZgfCaR.exe
  2⤵
  PID:8136
- C:\Windows\System\HlUOFGQ.exe
  C:\Windows\System\HlUOFGQ.exe
  2⤵
  PID:8156
- C:\Windows\System\QLlGowT.exe
  C:\Windows\System\QLlGowT.exe
  2⤵
  PID:8176
- C:\Windows\System\SiziPaQ.exe
  C:\Windows\System\SiziPaQ.exe
  2⤵
  PID:6800
- C:\Windows\System\HQVrEci.exe
  C:\Windows\System\HQVrEci.exe
  2⤵
  PID:6972
- C:\Windows\System\vLFzZlK.exe
  C:\Windows\System\vLFzZlK.exe
  2⤵
  PID:6920
- C:\Windows\System\xRoxXmZ.exe
  C:\Windows\System\xRoxXmZ.exe
  2⤵
  PID:7324
- C:\Windows\System\fEgwDOw.exe
  C:\Windows\System\fEgwDOw.exe
  2⤵
  PID:7368
- C:\Windows\System\SmVVhtC.exe
  C:\Windows\System\SmVVhtC.exe
  2⤵
  PID:7416
- C:\Windows\System\aYAnGJs.exe
  C:\Windows\System\aYAnGJs.exe
  2⤵
  PID:7520
- C:\Windows\System\HKaTqpQ.exe
  C:\Windows\System\HKaTqpQ.exe
  2⤵
  PID:7596
- C:\Windows\System\DTDmfJc.exe
  C:\Windows\System\DTDmfJc.exe
  2⤵
  PID:7672
- C:\Windows\System\dbxHBga.exe
  C:\Windows\System\dbxHBga.exe
  2⤵
  PID:7720
- C:\Windows\System\HnaPTmT.exe
  C:\Windows\System\HnaPTmT.exe
  2⤵
  PID:7800
- C:\Windows\System\YeKIJKQ.exe
  C:\Windows\System\YeKIJKQ.exe
  2⤵
  PID:7844
- C:\Windows\System\QzyGRtl.exe
  C:\Windows\System\QzyGRtl.exe
  2⤵
  PID:7884
- C:\Windows\System\rxTFrAk.exe
  C:\Windows\System\rxTFrAk.exe
  2⤵
  PID:7964
- C:\Windows\System\QxzpUPP.exe
  C:\Windows\System\QxzpUPP.exe
  2⤵
  PID:8040
- C:\Windows\System\PwmOldG.exe
  C:\Windows\System\PwmOldG.exe
  2⤵
  PID:8088
- C:\Windows\System\LziOHAr.exe
  C:\Windows\System\LziOHAr.exe
  2⤵
  PID:8132
- C:\Windows\System\Xonxtxk.exe
  C:\Windows\System\Xonxtxk.exe
  2⤵
  PID:8168
- C:\Windows\System\WMhbKzg.exe
  C:\Windows\System\WMhbKzg.exe
  2⤵
  PID:6208
- C:\Windows\System\ovkVXcN.exe
  C:\Windows\System\ovkVXcN.exe
  2⤵
  PID:7228
- C:\Windows\System\sEDnksf.exe
  C:\Windows\System\sEDnksf.exe
  2⤵
  PID:7376
- C:\Windows\System\KDAcqgg.exe
  C:\Windows\System\KDAcqgg.exe
  2⤵
  PID:7556
- C:\Windows\System\vmvyHIg.exe
  C:\Windows\System\vmvyHIg.exe
  2⤵
  PID:7680
- C:\Windows\System\ofqOLrp.exe
  C:\Windows\System\ofqOLrp.exe
  2⤵
  PID:8024
- C:\Windows\System\RERgTOd.exe
  C:\Windows\System\RERgTOd.exe
  2⤵
  PID:8068
- C:\Windows\System\IKSocvP.exe
  C:\Windows\System\IKSocvP.exe
  2⤵
  PID:7924
- C:\Windows\System\lGZvlAm.exe
  C:\Windows\System\lGZvlAm.exe
  2⤵
  PID:7620
- C:\Windows\System\HgnpilO.exe
  C:\Windows\System\HgnpilO.exe
  2⤵
  PID:8188
- C:\Windows\System\fDsuRFy.exe
  C:\Windows\System\fDsuRFy.exe
  2⤵
  PID:6868
- C:\Windows\System\MuCpuPq.exe
  C:\Windows\System\MuCpuPq.exe
  2⤵
  PID:7236
- C:\Windows\System\MYRUKue.exe
  C:\Windows\System\MYRUKue.exe
  2⤵
  PID:7312
- C:\Windows\System\AmZkuVC.exe
  C:\Windows\System\AmZkuVC.exe
  2⤵
  PID:7904
- C:\Windows\System\uPDDFSe.exe
  C:\Windows\System\uPDDFSe.exe
  2⤵
  PID:6712
- C:\Windows\System\lHeVZMd.exe
  C:\Windows\System\lHeVZMd.exe
  2⤵
  PID:7860
- C:\Windows\System\YlSqjfG.exe
  C:\Windows\System\YlSqjfG.exe
  2⤵
  PID:7504
- C:\Windows\System\ZwxzFBu.exe
  C:\Windows\System\ZwxzFBu.exe
  2⤵
  PID:7572
- C:\Windows\System\vuVJZyk.exe
  C:\Windows\System\vuVJZyk.exe
  2⤵
  PID:7612
- C:\Windows\System\lcbnBTU.exe
  C:\Windows\System\lcbnBTU.exe
  2⤵
  PID:7540
- C:\Windows\System\oszBffC.exe
  C:\Windows\System\oszBffC.exe
  2⤵
  PID:7352
- C:\Windows\System\iuZfjuU.exe
  C:\Windows\System\iuZfjuU.exe
  2⤵
  PID:7700
- C:\Windows\System\ZniAIJU.exe
  C:\Windows\System\ZniAIJU.exe
  2⤵
  PID:7336
- C:\Windows\System\BSzECVJ.exe
  C:\Windows\System\BSzECVJ.exe
  2⤵
  PID:7868
- C:\Windows\System\XeXBVsA.exe
  C:\Windows\System\XeXBVsA.exe
  2⤵
  PID:7948
- C:\Windows\System\lEfpRcI.exe
  C:\Windows\System\lEfpRcI.exe
  2⤵
  PID:8028
- C:\Windows\System\DZStmca.exe
  C:\Windows\System\DZStmca.exe
  2⤵
  PID:7632
- C:\Windows\System\qqIlwdG.exe
  C:\Windows\System\qqIlwdG.exe
  2⤵
  PID:7764
- C:\Windows\System\RSRGtsV.exe
  C:\Windows\System\RSRGtsV.exe
  2⤵
  PID:7308
- C:\Windows\System\BIPaFZN.exe
  C:\Windows\System\BIPaFZN.exe
  2⤵
  PID:8128
- C:\Windows\System\vxjPdVN.exe
  C:\Windows\System\vxjPdVN.exe
  2⤵
  PID:6656
- C:\Windows\System\HhRBmaK.exe
  C:\Windows\System\HhRBmaK.exe
  2⤵
  PID:7292
- C:\Windows\System\ULHglxD.exe
  C:\Windows\System\ULHglxD.exe
  2⤵
  PID:7432
- C:\Windows\System\LMRsDrY.exe
  C:\Windows\System\LMRsDrY.exe
  2⤵
  PID:6240
- C:\Windows\System\iiXiFow.exe
  C:\Windows\System\iiXiFow.exe
  2⤵
  PID:7660
- C:\Windows\System\AnaQmTQ.exe
  C:\Windows\System\AnaQmTQ.exe
  2⤵
  PID:7616
- C:\Windows\System\JciaPsy.exe
  C:\Windows\System\JciaPsy.exe
  2⤵
  PID:7388
- C:\Windows\System\CHdYoIe.exe
  C:\Windows\System\CHdYoIe.exe
  2⤵
  PID:7396
- C:\Windows\System\pxYXXEI.exe
  C:\Windows\System\pxYXXEI.exe
  2⤵
  PID:7468
- C:\Windows\System\crOufFi.exe
  C:\Windows\System\crOufFi.exe
  2⤵
  PID:8020
- C:\Windows\System\YxFeaew.exe
  C:\Windows\System\YxFeaew.exe
  2⤵
  PID:7780
- C:\Windows\System\jmxpKKF.exe
  C:\Windows\System\jmxpKKF.exe
  2⤵
  PID:2908
- C:\Windows\System\kJfxJbE.exe
  C:\Windows\System\kJfxJbE.exe
  2⤵
  PID:2636
- C:\Windows\System\ivSdayC.exe
  C:\Windows\System\ivSdayC.exe
  2⤵
  PID:6364
- C:\Windows\System\IJAVWmj.exe
  C:\Windows\System\IJAVWmj.exe
  2⤵
  PID:7516
- C:\Windows\System\JWktJRp.exe
  C:\Windows\System\JWktJRp.exe
  2⤵
  PID:6908
- C:\Windows\System\HjOhLfs.exe
  C:\Windows\System\HjOhLfs.exe
  2⤵
  PID:448
- C:\Windows\System\XZLNQiJ.exe
  C:\Windows\System\XZLNQiJ.exe
  2⤵
  PID:7200
- C:\Windows\System\ZDXQTgq.exe
  C:\Windows\System\ZDXQTgq.exe
  2⤵
  PID:7560
- C:\Windows\System\bzHvRFI.exe
  C:\Windows\System\bzHvRFI.exe
  2⤵
  PID:7704
- C:\Windows\System\UGfeKaK.exe
  C:\Windows\System\UGfeKaK.exe
  2⤵
  PID:7408
- C:\Windows\System\tMrQPmt.exe
  C:\Windows\System\tMrQPmt.exe
  2⤵
  PID:8008
- C:\Windows\System\ILqxZPK.exe
  C:\Windows\System\ILqxZPK.exe
  2⤵
  PID:7824
- C:\Windows\System\yTNLGTQ.exe
  C:\Windows\System\yTNLGTQ.exe
  2⤵
  PID:7576
- C:\Windows\System\MKWYEIi.exe
  C:\Windows\System\MKWYEIi.exe
  2⤵
  PID:7940
- C:\Windows\System\pnsJpHM.exe
  C:\Windows\System\pnsJpHM.exe
  2⤵
  PID:8004
- C:\Windows\System\goodDKC.exe
  C:\Windows\System\goodDKC.exe
  2⤵
  PID:7212
- C:\Windows\System\oybSNuO.exe
  C:\Windows\System\oybSNuO.exe
  2⤵
  PID:6588
- C:\Windows\System\gyZJqCh.exe
  C:\Windows\System\gyZJqCh.exe
  2⤵
  PID:7288
- C:\Windows\System\agywaiK.exe
  C:\Windows\System\agywaiK.exe
  2⤵
  PID:7608
- C:\Windows\System\jpUJXqH.exe
  C:\Windows\System\jpUJXqH.exe
  2⤵
  PID:8208
- C:\Windows\System\MtVhDSJ.exe
  C:\Windows\System\MtVhDSJ.exe
  2⤵
  PID:8224
- C:\Windows\System\ZIJPlUQ.exe
  C:\Windows\System\ZIJPlUQ.exe
  2⤵
  PID:8240
- C:\Windows\System\zAVcikb.exe
  C:\Windows\System\zAVcikb.exe
  2⤵
  PID:8256
- C:\Windows\System\kwmbUJI.exe
  C:\Windows\System\kwmbUJI.exe
  2⤵
  PID:8272
- C:\Windows\System\djdPAqN.exe
  C:\Windows\System\djdPAqN.exe
  2⤵
  PID:8288
- C:\Windows\System\IdNPKuk.exe
  C:\Windows\System\IdNPKuk.exe
  2⤵
  PID:8304
- C:\Windows\System\erfSSZc.exe
  C:\Windows\System\erfSSZc.exe
  2⤵
  PID:8320
- C:\Windows\System\XEkObYW.exe
  C:\Windows\System\XEkObYW.exe
  2⤵
  PID:8344
- C:\Windows\System\EKeDpCy.exe
  C:\Windows\System\EKeDpCy.exe
  2⤵
  PID:8440
- C:\Windows\System\lYpufeK.exe
  C:\Windows\System\lYpufeK.exe
  2⤵
  PID:8456
- C:\Windows\System\HgnzUOI.exe
  C:\Windows\System\HgnzUOI.exe
  2⤵
  PID:8472
- C:\Windows\System\tytyphc.exe
  C:\Windows\System\tytyphc.exe
  2⤵
  PID:8488
- C:\Windows\System\HOPzKRH.exe
  C:\Windows\System\HOPzKRH.exe
  2⤵
  PID:8504
- C:\Windows\System\HbCvyxm.exe
  C:\Windows\System\HbCvyxm.exe
  2⤵
  PID:8524
- C:\Windows\System\PuJSFnw.exe
  C:\Windows\System\PuJSFnw.exe
  2⤵
  PID:8544
- C:\Windows\System\iOdJpOJ.exe
  C:\Windows\System\iOdJpOJ.exe
  2⤵
  PID:8564
- C:\Windows\System\cjSMggk.exe
  C:\Windows\System\cjSMggk.exe
  2⤵
  PID:8580
- C:\Windows\System\shxEvWa.exe
  C:\Windows\System\shxEvWa.exe
  2⤵
  PID:8596
- C:\Windows\System\LcpLEOK.exe
  C:\Windows\System\LcpLEOK.exe
  2⤵
  PID:8612
- C:\Windows\System\EjEyfxo.exe
  C:\Windows\System\EjEyfxo.exe
  2⤵
  PID:8628
- C:\Windows\System\yGmyecT.exe
  C:\Windows\System\yGmyecT.exe
  2⤵
  PID:8644
- C:\Windows\System\AtechzZ.exe
  C:\Windows\System\AtechzZ.exe
  2⤵
  PID:8660
- C:\Windows\System\gTHCQuy.exe
  C:\Windows\System\gTHCQuy.exe
  2⤵
  PID:8684
- C:\Windows\System\ymqvluL.exe
  C:\Windows\System\ymqvluL.exe
  2⤵
  PID:8708
- C:\Windows\System\OmlmSsZ.exe
  C:\Windows\System\OmlmSsZ.exe
  2⤵
  PID:8728
- C:\Windows\System\dWqjxuk.exe
  C:\Windows\System\dWqjxuk.exe
  2⤵
  PID:8748
- C:\Windows\System\aPQopnK.exe
  C:\Windows\System\aPQopnK.exe
  2⤵
  PID:8764
- C:\Windows\System\IzInqFb.exe
  C:\Windows\System\IzInqFb.exe
  2⤵
  PID:8780
- C:\Windows\System\pCMFfDj.exe
  C:\Windows\System\pCMFfDj.exe
  2⤵
  PID:8800
- C:\Windows\System\BXFLxcb.exe
  C:\Windows\System\BXFLxcb.exe
  2⤵
  PID:8824
- C:\Windows\System\mcQrZiC.exe
  C:\Windows\System\mcQrZiC.exe
  2⤵
  PID:8840
- C:\Windows\System\gMpJpCh.exe
  C:\Windows\System\gMpJpCh.exe
  2⤵
  PID:8856
- C:\Windows\System\KxopQYv.exe
  C:\Windows\System\KxopQYv.exe
  2⤵
  PID:8876
- C:\Windows\System\OXSCRYO.exe
  C:\Windows\System\OXSCRYO.exe
  2⤵
  PID:8896
- C:\Windows\System\SdAkGdQ.exe
  C:\Windows\System\SdAkGdQ.exe
  2⤵
  PID:8916
- C:\Windows\System\YxIbaLc.exe
  C:\Windows\System\YxIbaLc.exe
  2⤵
  PID:8936
- C:\Windows\System\KXnOcKi.exe
  C:\Windows\System\KXnOcKi.exe
  2⤵
  PID:8952
- C:\Windows\System\yISjcbc.exe
  C:\Windows\System\yISjcbc.exe
  2⤵
  PID:8968
- C:\Windows\System\AYOfbpX.exe
  C:\Windows\System\AYOfbpX.exe
  2⤵
  PID:8984
- C:\Windows\System\YBVNDQz.exe
  C:\Windows\System\YBVNDQz.exe
  2⤵
  PID:9000
- C:\Windows\System\gZVXNed.exe
  C:\Windows\System\gZVXNed.exe
  2⤵
  PID:9016
- C:\Windows\System\oBaxfki.exe
  C:\Windows\System\oBaxfki.exe
  2⤵
  PID:9032
- C:\Windows\System\FGiKNaP.exe
  C:\Windows\System\FGiKNaP.exe
  2⤵
  PID:9124
- C:\Windows\System\AGzvClV.exe
  C:\Windows\System\AGzvClV.exe
  2⤵
  PID:9140
- C:\Windows\System\LmMuTFW.exe
  C:\Windows\System\LmMuTFW.exe
  2⤵
  PID:9156
- C:\Windows\System\Cnhllel.exe
  C:\Windows\System\Cnhllel.exe
  2⤵
  PID:9172
- C:\Windows\System\GpVdDKd.exe
  C:\Windows\System\GpVdDKd.exe
  2⤵
  PID:9188
- C:\Windows\System\nRXwWJu.exe
  C:\Windows\System\nRXwWJu.exe
  2⤵
  PID:9204
- C:\Windows\System\wjIGHam.exe
  C:\Windows\System\wjIGHam.exe
  2⤵
  PID:7028
- C:\Windows\System\xroYEfo.exe
  C:\Windows\System\xroYEfo.exe
  2⤵
  PID:7920
- C:\Windows\System\keUgXYs.exe
  C:\Windows\System\keUgXYs.exe
  2⤵
  PID:7640
- C:\Windows\System\goKMieW.exe
  C:\Windows\System\goKMieW.exe
  2⤵
  PID:8220
- C:\Windows\System\rRtOiZf.exe
  C:\Windows\System\rRtOiZf.exe
  2⤵
  PID:8284
- C:\Windows\System\WlrvmNy.exe
  C:\Windows\System\WlrvmNy.exe
  2⤵
  PID:7828
- C:\Windows\System\ckZlbaq.exe
  C:\Windows\System\ckZlbaq.exe
  2⤵
  PID:7264
- C:\Windows\System\lobrIni.exe
  C:\Windows\System\lobrIni.exe
  2⤵
  PID:6592
- C:\Windows\System\wKVhjIT.exe
  C:\Windows\System\wKVhjIT.exe
  2⤵
  PID:8204
- C:\Windows\System\HprDdZo.exe
  C:\Windows\System\HprDdZo.exe
  2⤵
  PID:8392
- C:\Windows\System\bCArVbC.exe
  C:\Windows\System\bCArVbC.exe
  2⤵
  PID:8404
- C:\Windows\System\wLCNVAT.exe
  C:\Windows\System\wLCNVAT.exe
  2⤵
  PID:8420
- C:\Windows\System\lKeUNHF.exe
  C:\Windows\System\lKeUNHF.exe
  2⤵
  PID:8448
- C:\Windows\System\MDMaINY.exe
  C:\Windows\System\MDMaINY.exe
  2⤵
  PID:8520
- C:\Windows\System\YRaleKT.exe
  C:\Windows\System\YRaleKT.exe
  2⤵
  PID:8608
- C:\Windows\System\LRfSlGj.exe
  C:\Windows\System\LRfSlGj.exe
  2⤵
  PID:8668
- C:\Windows\System\VgleXnm.exe
  C:\Windows\System\VgleXnm.exe
  2⤵
  PID:8716
- C:\Windows\System\drHgHeq.exe
  C:\Windows\System\drHgHeq.exe
  2⤵
  PID:8756
- C:\Windows\System\twNYyfn.exe
  C:\Windows\System\twNYyfn.exe
  2⤵
  PID:8792
- C:\Windows\System\aVodTuX.exe
  C:\Windows\System\aVodTuX.exe
  2⤵
  PID:8512
- C:\Windows\System\PNQpApL.exe
  C:\Windows\System\PNQpApL.exe
  2⤵
  PID:8740
- C:\Windows\System\pEXtWTT.exe
  C:\Windows\System\pEXtWTT.exe
  2⤵
  PID:8620
- C:\Windows\System\ShFTgBm.exe
  C:\Windows\System\ShFTgBm.exe
  2⤵
  PID:8484
- C:\Windows\System\QsAVSFm.exe
  C:\Windows\System\QsAVSFm.exe
  2⤵
  PID:8908
- C:\Windows\System\cLDNokf.exe
  C:\Windows\System\cLDNokf.exe
  2⤵
  PID:8592
- C:\Windows\System\KQsofWa.exe
  C:\Windows\System\KQsofWa.exe
  2⤵
  PID:8704
- C:\Windows\System\pZzZsKx.exe
  C:\Windows\System\pZzZsKx.exe
  2⤵
  PID:8808
- C:\Windows\System\QQqECxI.exe
  C:\Windows\System\QQqECxI.exe
  2⤵
  PID:8892
- C:\Windows\System\EwhFqWu.exe
  C:\Windows\System\EwhFqWu.exe
  2⤵
  PID:8960
- C:\Windows\System\uAFLKPc.exe
  C:\Windows\System\uAFLKPc.exe
  2⤵
  PID:8992
- C:\Windows\System\RIAJxKF.exe
  C:\Windows\System\RIAJxKF.exe
  2⤵
  PID:8976
- C:\Windows\System\ucnOnmh.exe
  C:\Windows\System\ucnOnmh.exe
  2⤵
  PID:9008
- C:\Windows\System\UcMnnSI.exe
  C:\Windows\System\UcMnnSI.exe
  2⤵
  PID:9052
- C:\Windows\System\LvudtEb.exe
  C:\Windows\System\LvudtEb.exe
  2⤵
  PID:9068
- C:\Windows\System\zobuwsc.exe
  C:\Windows\System\zobuwsc.exe
  2⤵
  PID:9084
- C:\Windows\System\MPbtBjk.exe
  C:\Windows\System\MPbtBjk.exe
  2⤵
  PID:9092
- C:\Windows\System\FfNJoYE.exe
  C:\Windows\System\FfNJoYE.exe
  2⤵
  PID:9120
- C:\Windows\System\dowWuwd.exe
  C:\Windows\System\dowWuwd.exe
  2⤵
  PID:9168
- C:\Windows\System\acUMRsT.exe
  C:\Windows\System\acUMRsT.exe
  2⤵
  PID:9152
- C:\Windows\System\NroWcmR.exe
  C:\Windows\System\NroWcmR.exe
  2⤵
  PID:6952
- C:\Windows\System\GHdrCZK.exe
  C:\Windows\System\GHdrCZK.exe
  2⤵
  PID:8268
- C:\Windows\System\TUxuezB.exe
  C:\Windows\System\TUxuezB.exe
  2⤵
  PID:7716
- C:\Windows\System\VIQMvZh.exe
  C:\Windows\System\VIQMvZh.exe
  2⤵
  PID:8316
- C:\Windows\System\UGkkMyD.exe
  C:\Windows\System\UGkkMyD.exe
  2⤵
  PID:7696
- C:\Windows\System\gLSaRfO.exe
  C:\Windows\System\gLSaRfO.exe
  2⤵
  PID:8000
- C:\Windows\System\WmtvvAk.exe
  C:\Windows\System\WmtvvAk.exe
  2⤵
  PID:8336
- C:\Windows\System\zcoGcKp.exe
  C:\Windows\System\zcoGcKp.exe
  2⤵
  PID:8340
- C:\Windows\System\JtIRKci.exe
  C:\Windows\System\JtIRKci.exe
  2⤵
  PID:8772
- C:\Windows\System\acfTNSU.exe
  C:\Windows\System\acfTNSU.exe
  2⤵
  PID:9024
- C:\Windows\System\HgfVxLE.exe
  C:\Windows\System\HgfVxLE.exe
  2⤵
  PID:9072
- C:\Windows\System\jQhASVC.exe
  C:\Windows\System\jQhASVC.exe
  2⤵
  PID:9180
- C:\Windows\System\IJqAwjR.exe
  C:\Windows\System\IJqAwjR.exe
  2⤵
  PID:8252
- C:\Windows\System\jFQIIVW.exe
  C:\Windows\System\jFQIIVW.exe
  2⤵
  PID:9064
- C:\Windows\System\HsmWYdj.exe
  C:\Windows\System\HsmWYdj.exe
  2⤵
  PID:8700
- C:\Windows\System\HyvxVjA.exe
  C:\Windows\System\HyvxVjA.exe
  2⤵
  PID:8836
- C:\Windows\System\nteJqak.exe
  C:\Windows\System\nteJqak.exe
  2⤵
  PID:8932
- C:\Windows\System\GkKMPEL.exe
  C:\Windows\System\GkKMPEL.exe
  2⤵
  PID:9132
- C:\Windows\System\QMirvUN.exe
  C:\Windows\System\QMirvUN.exe
  2⤵
  PID:8368
- C:\Windows\System\Pltened.exe
  C:\Windows\System\Pltened.exe
  2⤵
  PID:8296
- C:\Windows\System\nUaZwTI.exe
  C:\Windows\System\nUaZwTI.exe
  2⤵
  PID:9200
- C:\Windows\System\VBhmJhd.exe
  C:\Windows\System\VBhmJhd.exe
  2⤵
  PID:8388
- C:\Windows\System\vmkEvUY.exe
  C:\Windows\System\vmkEvUY.exe
  2⤵
  PID:8416
- C:\Windows\System\LZwnnxg.exe
  C:\Windows\System\LZwnnxg.exe
  2⤵
  PID:8696
- C:\Windows\System\rnxrLYm.exe
  C:\Windows\System\rnxrLYm.exe
  2⤵
  PID:8576
- C:\Windows\System\YlAGQVu.exe
  C:\Windows\System\YlAGQVu.exe
  2⤵
  PID:8864
- C:\Windows\System\hmMjfXp.exe
  C:\Windows\System\hmMjfXp.exe
  2⤵
  PID:8796
- C:\Windows\System\fyPuSnV.exe
  C:\Windows\System\fyPuSnV.exe
  2⤵
  PID:8912
- C:\Windows\System\BKRlTfM.exe
  C:\Windows\System\BKRlTfM.exe
  2⤵
  PID:8852
- C:\Windows\System\YOxFLeP.exe
  C:\Windows\System\YOxFLeP.exe
  2⤵
  PID:8200
- C:\Windows\System\TGbhQHm.exe
  C:\Windows\System\TGbhQHm.exe
  2⤵
  PID:9048
- C:\Windows\System\OBwIhWe.exe
  C:\Windows\System\OBwIhWe.exe
  2⤵
  PID:9212
- C:\Windows\System\LROqSnF.exe
  C:\Windows\System\LROqSnF.exe
  2⤵
  PID:8560
- C:\Windows\System\FxhVSph.exe
  C:\Windows\System\FxhVSph.exe
  2⤵
  PID:8468
- C:\Windows\System\IfkSxcj.exe
  C:\Windows\System\IfkSxcj.exe
  2⤵
  PID:8500
- C:\Windows\System\jtIedhk.exe
  C:\Windows\System\jtIedhk.exe
  2⤵
  PID:8356
- C:\Windows\System\UeWLgqj.exe
  C:\Windows\System\UeWLgqj.exe
  2⤵
  PID:8788
- C:\Windows\System\FFIawat.exe
  C:\Windows\System\FFIawat.exe
  2⤵
  PID:8376
- C:\Windows\System\rpIhRgO.exe
  C:\Windows\System\rpIhRgO.exe
  2⤵
  PID:9164
- C:\Windows\System\KLuUbWb.exe
  C:\Windows\System\KLuUbWb.exe
  2⤵
  PID:8812
- C:\Windows\System\wzNwfkg.exe
  C:\Windows\System\wzNwfkg.exe
  2⤵
  PID:8516
- C:\Windows\System\xjxJheX.exe
  C:\Windows\System\xjxJheX.exe
  2⤵
  PID:8636
- C:\Windows\System\jSMhxoo.exe
  C:\Windows\System\jSMhxoo.exe
  2⤵
  PID:8400
- C:\Windows\System\cGIbGwc.exe
  C:\Windows\System\cGIbGwc.exe
  2⤵
  PID:8928
- C:\Windows\System\cgPxYWd.exe
  C:\Windows\System\cgPxYWd.exe
  2⤵
  PID:9060
- C:\Windows\System\mKmnEah.exe
  C:\Windows\System\mKmnEah.exe
  2⤵
  PID:9096
- C:\Windows\System\FQVRvCJ.exe
  C:\Windows\System\FQVRvCJ.exe
  2⤵
  PID:8452
- C:\Windows\System\JLlVvkD.exe
  C:\Windows\System\JLlVvkD.exe
  2⤵
  PID:7232
- C:\Windows\System\GEHQqbi.exe
  C:\Windows\System\GEHQqbi.exe
  2⤵
  PID:9108
- C:\Windows\System\cNQBVhO.exe
  C:\Windows\System\cNQBVhO.exe
  2⤵
  PID:9136
- C:\Windows\System\BWmKins.exe
  C:\Windows\System\BWmKins.exe
  2⤵
  PID:9232
- C:\Windows\System\vRBPEUP.exe
  C:\Windows\System\vRBPEUP.exe
  2⤵
  PID:9252
- C:\Windows\System\vmTbgJP.exe
  C:\Windows\System\vmTbgJP.exe
  2⤵
  PID:9276
- C:\Windows\System\eIdkZlk.exe
  C:\Windows\System\eIdkZlk.exe
  2⤵
  PID:9292
- C:\Windows\System\deoQeAt.exe
  C:\Windows\System\deoQeAt.exe
  2⤵
  PID:9316
- C:\Windows\System\PSPbXBJ.exe
  C:\Windows\System\PSPbXBJ.exe
  2⤵
  PID:9332
- C:\Windows\System\fIQXlYp.exe
  C:\Windows\System\fIQXlYp.exe
  2⤵
  PID:9348
- C:\Windows\System\TzvLQbf.exe
  C:\Windows\System\TzvLQbf.exe
  2⤵
  PID:9364
- C:\Windows\System\sIheTbo.exe
  C:\Windows\System\sIheTbo.exe
  2⤵
  PID:9380
- C:\Windows\System\JfYIqwq.exe
  C:\Windows\System\JfYIqwq.exe
  2⤵
  PID:9396
- C:\Windows\System\wHXJpAA.exe
  C:\Windows\System\wHXJpAA.exe
  2⤵
  PID:9416
- C:\Windows\System\tMGYJSO.exe
  C:\Windows\System\tMGYJSO.exe
  2⤵
  PID:9436
- C:\Windows\System\mZrOcDw.exe
  C:\Windows\System\mZrOcDw.exe
  2⤵
  PID:9452
- C:\Windows\System\xVqcQZT.exe
  C:\Windows\System\xVqcQZT.exe
  2⤵
  PID:9472
- C:\Windows\System\XDwkmvf.exe
  C:\Windows\System\XDwkmvf.exe
  2⤵
  PID:9492
- C:\Windows\System\hhRivoo.exe
  C:\Windows\System\hhRivoo.exe
  2⤵
  PID:9508
- C:\Windows\System\ulTNOur.exe
  C:\Windows\System\ulTNOur.exe
  2⤵
  PID:9528
- C:\Windows\System\xcbwYdA.exe
  C:\Windows\System\xcbwYdA.exe
  2⤵
  PID:9544
- C:\Windows\System\QKGIkZf.exe
  C:\Windows\System\QKGIkZf.exe
  2⤵
  PID:9560
- C:\Windows\System\sfgWqwO.exe
  C:\Windows\System\sfgWqwO.exe
  2⤵
  PID:9580
- C:\Windows\System\vvSlGeu.exe
  C:\Windows\System\vvSlGeu.exe
  2⤵
  PID:9600
- C:\Windows\System\boFxsla.exe
  C:\Windows\System\boFxsla.exe
  2⤵
  PID:9620
- C:\Windows\System\wtqAyYT.exe
  C:\Windows\System\wtqAyYT.exe
  2⤵
  PID:9636
- C:\Windows\System\mUtTnXf.exe
  C:\Windows\System\mUtTnXf.exe
  2⤵
  PID:9652
- C:\Windows\System\VNrZAsO.exe
  C:\Windows\System\VNrZAsO.exe
  2⤵
  PID:9680
- C:\Windows\System\pemTOfp.exe
  C:\Windows\System\pemTOfp.exe
  2⤵
  PID:9704
- C:\Windows\System\LOVcYLs.exe
  C:\Windows\System\LOVcYLs.exe
  2⤵
  PID:9728
- C:\Windows\System\pikiAiW.exe
  C:\Windows\System\pikiAiW.exe
  2⤵
  PID:9748
- C:\Windows\System\yQDTWjM.exe
  C:\Windows\System\yQDTWjM.exe
  2⤵
  PID:9764
- C:\Windows\System\fRVYFYx.exe
  C:\Windows\System\fRVYFYx.exe
  2⤵
  PID:9780
- C:\Windows\System\FkeEtUe.exe
  C:\Windows\System\FkeEtUe.exe
  2⤵
  PID:9800
- C:\Windows\System\IAYIPBI.exe
  C:\Windows\System\IAYIPBI.exe
  2⤵
  PID:9816
- C:\Windows\System\eqRZSqZ.exe
  C:\Windows\System\eqRZSqZ.exe
  2⤵
  PID:9836
- C:\Windows\System\SzmXICj.exe
  C:\Windows\System\SzmXICj.exe
  2⤵
  PID:9856
- C:\Windows\System\evVKbUG.exe
  C:\Windows\System\evVKbUG.exe
  2⤵
  PID:9876
- C:\Windows\System\gvNOeWw.exe
  C:\Windows\System\gvNOeWw.exe
  2⤵
  PID:9892
- C:\Windows\System\kLQMHdH.exe
  C:\Windows\System\kLQMHdH.exe
  2⤵
  PID:9908
- C:\Windows\System\DKYgITk.exe
  C:\Windows\System\DKYgITk.exe
  2⤵
  PID:9928
- C:\Windows\System\tNZeKkH.exe
  C:\Windows\System\tNZeKkH.exe
  2⤵
  PID:9952
- C:\Windows\System\nddneQY.exe
  C:\Windows\System\nddneQY.exe
  2⤵
  PID:9968
- C:\Windows\System\fEiXHoL.exe
  C:\Windows\System\fEiXHoL.exe
  2⤵
  PID:9988
- C:\Windows\System\cgFxVoe.exe
  C:\Windows\System\cgFxVoe.exe
  2⤵
  PID:10008
- C:\Windows\System\rVNZhgY.exe
  C:\Windows\System\rVNZhgY.exe
  2⤵
  PID:10024
- C:\Windows\System\zNEdQEX.exe
  C:\Windows\System\zNEdQEX.exe
  2⤵
  PID:10040
- C:\Windows\System\sfgWzAM.exe
  C:\Windows\System\sfgWzAM.exe
  2⤵
  PID:10056
- C:\Windows\System\NckBsER.exe
  C:\Windows\System\NckBsER.exe
  2⤵
  PID:10076
- C:\Windows\System\XlTYENy.exe
  C:\Windows\System\XlTYENy.exe
  2⤵
  PID:10092
- C:\Windows\System\vqKzOox.exe
  C:\Windows\System\vqKzOox.exe
  2⤵
  PID:10116
- C:\Windows\System\KwONRbT.exe
  C:\Windows\System\KwONRbT.exe
  2⤵
  PID:10136
- C:\Windows\System\gWKUcPb.exe
  C:\Windows\System\gWKUcPb.exe
  2⤵
  PID:10152
- C:\Windows\System\IjtjxHK.exe
  C:\Windows\System\IjtjxHK.exe
  2⤵
  PID:10172
- C:\Windows\System\BbdVXZx.exe
  C:\Windows\System\BbdVXZx.exe
  2⤵
  PID:10192
- C:\Windows\System\WUtePON.exe
  C:\Windows\System\WUtePON.exe
  2⤵
  PID:10208
- C:\Windows\System\MOwpnIZ.exe
  C:\Windows\System\MOwpnIZ.exe
  2⤵
  PID:10224
- C:\Windows\System\wxCtlSy.exe
  C:\Windows\System\wxCtlSy.exe
  2⤵
  PID:9248
- C:\Windows\System\hDjSkZN.exe
  C:\Windows\System\hDjSkZN.exe
  2⤵
  PID:9356
- C:\Windows\System\mEsHiUO.exe
  C:\Windows\System\mEsHiUO.exe
  2⤵
  PID:9424
- C:\Windows\System\JkCzOip.exe
  C:\Windows\System\JkCzOip.exe
  2⤵
  PID:9464
- C:\Windows\System\qnizvBZ.exe
  C:\Windows\System\qnizvBZ.exe
  2⤵
  PID:9504
- C:\Windows\System\wTDpETv.exe
  C:\Windows\System\wTDpETv.exe
  2⤵
  PID:9536
- C:\Windows\System\cYYHWFi.exe
  C:\Windows\System\cYYHWFi.exe
  2⤵
  PID:9616
- C:\Windows\System\kWxqXia.exe
  C:\Windows\System\kWxqXia.exe
  2⤵
  PID:9700
- C:\Windows\System\LWkYoue.exe
  C:\Windows\System\LWkYoue.exe
  2⤵
  PID:9744
- C:\Windows\System\XbuckqA.exe
  C:\Windows\System\XbuckqA.exe
  2⤵
  PID:9812
- C:\Windows\System\OoPsVSO.exe
  C:\Windows\System\OoPsVSO.exe
  2⤵
  PID:9884
- C:\Windows\System\olphnrt.exe
  C:\Windows\System\olphnrt.exe
  2⤵
  PID:9964
- C:\Windows\System\iWBpJgQ.exe
  C:\Windows\System\iWBpJgQ.exe
  2⤵
  PID:10036
- C:\Windows\System\qAhmwlX.exe
  C:\Windows\System\qAhmwlX.exe
  2⤵
  PID:10072
- C:\Windows\System\glkcsRJ.exe
  C:\Windows\System\glkcsRJ.exe
  2⤵
  PID:10108
- C:\Windows\System\dVALjOT.exe
  C:\Windows\System\dVALjOT.exe
  2⤵
  PID:10184
- C:\Windows\System\BfbkjPq.exe
  C:\Windows\System\BfbkjPq.exe
  2⤵
  PID:9660
- C:\Windows\System\qDKaXUA.exe
  C:\Windows\System\qDKaXUA.exe
  2⤵
  PID:9716
- C:\Windows\System\zMHQwfC.exe
  C:\Windows\System\zMHQwfC.exe
  2⤵
  PID:9724

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\HOhGvrs.exe

Filesize
3.0MB

MD5
18072d2e51a5c910fdf1efd3923ac06f

SHA1
63a73dd517acfdc1d26e62c4dbc0c50423c7811f

SHA256
755de3e5992cd3a5c0cb40f431591da7e682e69c3a5c524c91b925755be30df2

SHA512
ba91fd5ca2a533f6e82d35308a77297e2c67fc994f326b8f202a588248557b4af6d067aa7d0c79569b4828e3d2b33e05055e5daa6fa65353a44fe5a841bb8472

Download Submit
C:\Windows\system\KJkQrol.exe

Filesize
3.0MB

MD5
7a6422437296cfa9daf8a1eb50e862aa

SHA1
d13ff4e0b9b35e9d11fad821530d0147cbd859af

SHA256
4635c226bbc10da76f99aabd881e81bd2078a9b15fa7d7eb9f28e76a53fc5bf4

SHA512
4cbabe244d13d9685fe396386f58c58202dfee3aa2a54cac7582cbea1f15d6f605ebbf34466af8dd11eb31b4c188e387fcf4fadbcc113a959e3ce5da5e2b7d02

Download Submit
C:\Windows\system\OGnhttm.exe

Filesize
3.0MB

MD5
efde205959fd291f7c01ca7139229f4b

SHA1
c2ef020e536ddbd01ec7687238887d7f0038633e

SHA256
f25f19ebff9a11909f5250de5a9f24e99d7c265c665ac68bd1d1b5c14bcb4f5e

SHA512
ff74071091930e99e9cc8fbd2ad8f6ea471bf39909ea4869a37a8566d27a2182b345f3f061fd2f7e040e7ef3a3c426a88cf2ec77c154c2ee7c895f36dc154056

Download Submit
C:\Windows\system\QYdGoUj.exe

Filesize
3.0MB

MD5
e0d13663c0721bea59dd89a5e97c72b5

SHA1
e144e758b6c241ce2ed2cfb83ef4b9851ad51587

SHA256
c7976f5f1547272f2b0fef24acb2622b22c25ae82b4a6e9d78d61c4c48540991

SHA512
4eb54e924304a0a8181dbdc9d4d74cf92a4913b7969c505f91a11371a8569d8858abeedd88262e81557493bf582b06188a96ee2af03496b314db2b17d69daa2a

Download Submit
C:\Windows\system\QggcXUG.exe

Filesize
3.0MB

MD5
b1a3ba5b4dd7ce855ca624ad3886e616

SHA1
70423590187292ba33019ecb0db5ef2603204633

SHA256
836a309456589bfa2ca8fe1a737200fbd788883a60af1d82ee8a79e88d153948

SHA512
d3a7b29897812d840625edda09e318c0839fef5d573acc8c25f8156e2064dd9cb66ac714edc664fddfb85c3e2fc3db90a7c3fafcc2f19adeff844cdf1e43cab3

Download Submit
C:\Windows\system\RrWvFCI.exe

Filesize
3.0MB

MD5
4ce76e5d3df9326b46325be396bbc298

SHA1
56b0dfecd7060484140b02f924eeed9bdf32611c

SHA256
a589f958654042f8aad680d9def8930427dc3b605da21db52ef50c80f5fa8345

SHA512
1cd4a3cde1bf5a4157198a3c0c1e8e0e78bb73da858058c2816c8b04da5ee20fad35f8eeb6aa3599d1c8984e4a7c6585413b5b66205de392c96323dc133dc43d

Download Submit
C:\Windows\system\WVrkbyF.exe

Filesize
3.0MB

MD5
93a5ed971d4624ae159723a3bfdb27e7

SHA1
9d846ca1eac0c8504a3e86295307964ff8a51d7e

SHA256
eb85fb059634d78fa47a9fc507adc15297159be54c6ef213f9698fa0d8c2c8d3

SHA512
e89508f925942470ac7f2626b724d27d9d35dd3c1eabaaaa57b08bfb64c428001696804581195fa7de6643fb2e3c11df801779b1fb279abac7e251da3edb50ea

Download Submit
C:\Windows\system\XjAOmRN.exe

Filesize
3.0MB

MD5
94dae171716aec974047d1c54dbc6fe8

SHA1
e552d9b81c8d6d861a51a2ce15e445c6a51fbbcb

SHA256
669622edab93b57fc0992bcfcbc9a14b4a1278d013a163350b190583aad6c6d9

SHA512
d516955a2b2f0b66ac8e3d8edf845d52da6279953e09abe4b500ffc7c443bd03d7e64d4cb22e024849c97bd5d26ae2fb0bcb430fa1a859614e5791c0926c8cb3

Download Submit
C:\Windows\system\XnNeXeZ.exe

Filesize
3.0MB

MD5
b1de8bd9c36fa25f308a119515125ac9

SHA1
d49aa20a60fd009133d17f3cc82f3f3bd6e69860

SHA256
d269994f44aff69b46f0ad93dfe4779f38eaff55e49a4ee6afd8a39812d01eb2

SHA512
e619d3c62d459ca1d5e9c3c0ba91b155f34e68fb180d8003b0729948e2f716dc9a26a1f642565fe14cb47651babbe7663e2e6891b95a01b7ea806358752b25fa

Download Submit
C:\Windows\system\aAjdRxY.exe

Filesize
3.0MB

MD5
202d620fe7e1cb51f869518f6312f75b

SHA1
f1efedd5579218203dd0c37fa4f2c72b1ee55534

SHA256
b8c7198cb119c1bc9976be9818600876c37b223ca18f85b9e7f9f0f4de489b6d

SHA512
af346c72363c56bcd21a92dc69d386a792b7260ad6df19dbde13a462d751aa9aed12295925fd5390639a895180a090c5e2b5bc90fb6b7475cc5958645b512836

Download Submit
C:\Windows\system\aSbDeCm.exe

Filesize
3.0MB

MD5
62b8caf21d6da05de5979ba47c393ed5

SHA1
9c5ddfe635ad9cd444fd3d07211c898023d700d5

SHA256
24315cdf3d57c372eba3bfd4fcf6a5a548967e1c214a043e2bca25f7b1bfba47

SHA512
b49b7fd4b0048831c86d5a64abc8379c61fc308d94a1d7323054b00b94ba33dc5a2cbc66986a70492edd0950d59e8ba331c46fb76ff87a2fcadbc2c90f5d50d1

Download Submit
C:\Windows\system\bCVQBPx.exe

Filesize
18B

MD5
d6bd6ca0c5d1525898ba25b0a43e9999

SHA1
ff1365016a76693cc2b66ba524de9655c1fc0f36

SHA256
0f8996699afea4c5fe8aad9de2f18c24a94508de02aa3a04f82c0b4c86fb557d

SHA512
82d0da5db1ecdb0ce533f39a24c98987ce3bd43f833406fef4929043a153e7dbafe3c7f2867fa4255e4a061009ca830b3c098ab710eb06e601073ee3c2592db9

Download Submit
C:\Windows\system\fOmGFsZ.exe

Filesize
3.0MB

MD5
8c669cfded3cfb765ac0ad4287e88e1c

SHA1
9785a4fc81d182fbd3df483d9d6249525876a9c6

SHA256
36dc0acd191387e66dcf22e5c31561f4a2f22cb0a9b6bb250eb1dfcd19ea5949

SHA512
4cd2f6654751e2ddce2c85a14ca0e5040c4b24248c04176d54a3669026241cdc4f0fceb46888f4c597b4eda08ab6815584c25ae1b026a1c5b81e92b62ad107cf

Download Submit
C:\Windows\system\fdFLvyC.exe

Filesize
3.0MB

MD5
ea7dd9e222013e516837466b1e114a79

SHA1
d0a4dc90b6a2d1259c8b8f1c7103a1c143eecb27

SHA256
febf658146075e1cde737b53abd219aff18bf91431e88f6a8739d86f4cf7e00f

SHA512
a554e0987afdbcbbaddf95362204baa6db2a704ea481f31004db785ddd3709c9b14ed1333915b6b9fe414d422eb90649ca8bc3f92d224253a143e98d1e5f4528

Download Submit
C:\Windows\system\jHpPtOF.exe

Filesize
3.0MB

MD5
e71debe8d3bd649f205707bc0109e622

SHA1
3dcaf6560f661d03e2c59a5acd536ba9d1c71af4

SHA256
851d4e63aa4a3a8e9e0cc658b7348ff47a749d8357286bfb15a70d49b8763586

SHA512
45da2bd2841c563076d222865f60023c08bbedda3667bf044a6b979eaddcffa80a6450113c00fdfeba362262a04e4d96b3a05c1a776c7895c508049f366529c9

Download Submit
C:\Windows\system\pHwHEOI.exe

Filesize
3.0MB

MD5
abc5071db6cb9d0d02e7e95772ad6dd6

SHA1
a6f01b63d74763bbcf6b3695fb7db68cae8f50b6

SHA256
ef91c962d32992f71a81295f0f775c83eda1519fb9801ba57766a5cb65d90b04

SHA512
eb4ef70da73eb3183d0b937219292e0e9a3de0c902c74df2c06a010dd093040ec68bc5a8430f0342d2992e262e11463a9131fdc1b1656211fe5ce9191fd2948f

Download Submit
C:\Windows\system\qseJdLU.exe

Filesize
3.0MB

MD5
13407085f579866cb4c4b5779176b517

SHA1
04e20868a91c4e07870b853779d14258e2d26e90

SHA256
5acdf637fda243de0601a89e1e5fd2f51c77536de18cbce07aa3af597adcbc5e

SHA512
baea5031e99a0208ef08c4e51f6c259b8e79367cf17fa1ccff93eb5c9ac7e9b54db04376ac6e9d531178452c2ab20b93543b6043c6012dbc834c09350ddb16de

Download Submit
C:\Windows\system\yCXsXsJ.exe

Filesize
3.0MB

MD5
527ad8e8aa2dd36fb341b8259ab1c1f9

SHA1
020691ef3ee3cb4012a6c2a9e53a2ef41fb6f66f

SHA256
f787234b9edabb704a162ec5edd11b54c96a36b630b263a8fbcdab68b3517bdc

SHA512
0f34709d88390bac90a448b43d565ec2ab312b12b04e196ec19549b384a705560796e225f83c04c41252ca19991d5493afc5c7660d84491c14b43be66e0a3556

Download Submit
C:\Windows\system\zgCvKaA.exe

Filesize
3.0MB

MD5
8e5198e2451e34adb9919ad512e47127

SHA1
ff6d42acf72396cc38465256d4bd5b65700c332b

SHA256
b30a1d63f721157346aed9c0f21329fe9640636a12342418391b0e21b80b1abe

SHA512
036acec4830ba0aab861dcd882e9d8425f87d2a5f6f90bfe8c24a2fe268681af1c1014ab0977381095beb02a2435631e186bd2c5727a5aa64d4d0069619e6abb

Download Submit
\Windows\system\HiFTfqD.exe

Filesize
3.0MB

MD5
1f4a074a9965898f3535a11b12b76c80

SHA1
2b10f47d2a1626b2f190d0c1af0719ee35e27a52

SHA256
f042b5e23ab06c0a7414750fc1080486d7fa3a5bcc77820e3f395427964d624c

SHA512
67d10445dc74c43b74a639df0af86c790d7e4e33f9279c672b315625eed3bbe2c27e6aca8959ec34f481945407191823babe2d97796b1b6ae0080efb9af18962

Download Submit
\Windows\system\KMbNwzP.exe

Filesize
3.0MB

MD5
65f6914b039e6cf06d0450d1fadd4c1a

SHA1
867b44714072fdc1f621e9bb3b6849b4874a8394

SHA256
e7f50dcb48a9d6d805b18e361b8dc38eeb7e0c077244cd12e74b953e7bb583e7

SHA512
285abca3927091e8d9f736a808f26118135ff7ffe9fc328fe7e51ec5125b8b116ed0b5ae17d12029f63dc5136fe6bcf584ba743af86a985487157bc1dc024f4d

Download Submit
\Windows\system\PCVJYSB.exe

Filesize
3.0MB

MD5
b0a1952540dff59dffeac6dbb0c0ca6c

SHA1
6c47570bf3fe679dd52f6c372c67f7f0916a47d9

SHA256
85e0e9715d199c973ae765f15c23bede44b9ac47dd8df37f1db19f08bf928cdf

SHA512
af59d2d52b638d17d4e6dc6b26b879563ace59a6f32a224aba6684dd72ea20911822005adcce7b7e668c72e5970d92f1f8dc22e2322730ff9d2659a79fef3242

Download Submit
\Windows\system\VVCFSFG.exe

Filesize
3.0MB

MD5
7a40287605adabf65ddd4f05e5dcc651

SHA1
34eaf43fb51685c4750c0d6b55ac5b01d2c770a1

SHA256
a23f630a2736fb02a8fd46561c63877df9df86be0de5aaa97fee724525241ddb

SHA512
09486ffc02d05ac0c3442b89cf4cbf47a9a4b7aeb0f9518b29edcfb2812348aad0b58cf267be438b53ea54bea9e59e9d992b1352196749aba317584484a19f05

Download Submit
\Windows\system\WHrTuPL.exe

Filesize
3.0MB

MD5
aace64173247e5c6fbedb40b382ed0f0

SHA1
5cebe5704c5839fd607f4e8fb8c439471897dedf

SHA256
051698570edb4dadb30b6477945a9008f5a415d6a1d8f1b304ea5795eb339ba8

SHA512
46e65f3c2a51b81b593734afa2a51b33c24759748f19cf940a37e49c7fbcc50d64bbcd8676c49aaf822716f4fe36060d8165c8181b63131c3fcfcd6dac314cdf

Download Submit
\Windows\system\YaONcuB.exe

Filesize
3.0MB

MD5
8dab1ded272dd5faea6b903da13bdac8

SHA1
07f1f6d35e957fc301f21a65ff47afaf697ff2ee

SHA256
398977d1aace98de758506357a8d0108a2cfbf059756cc3dfcee9ae8cd9a5979

SHA512
95327e33a45296bc73f722ff2d581e16ea54cbae140c551226d8897bdc7e28f9a214b4e6e05ca9649f68564897e8a6e35ec6c3fb337d4bbcdeef3bf39a90504c

Download Submit
\Windows\system\dgVDCPQ.exe

Filesize
3.0MB

MD5
d706a4521acd95484c45625b1e6de106

SHA1
1a0ab61b0432a47d837f808332e7e134a5e009df

SHA256
1158036143245e6506b97a478df35b998432f95fd515073956fa880475419830

SHA512
365b9f15c01bd3401f500ea9de290524b0536c94f6b071658a5033f56f042fdd9602f23e9ff31db85e8125d3e01adf55c147aad29932355df257bebcd5a59452

Download Submit
\Windows\system\hYUhxKj.exe

Filesize
3.0MB

MD5
27b06cdf1b57fa80e63db7bb2f325c27

SHA1
ae03975f02e2b5b0aed7c2bfc1536ba90e6cf6d6

SHA256
dc78ee41ac639eb79d9203c8afdb38c9a74cec7b74904538916169dc3ad28ef8

SHA512
6ddc7529167e31bf78508b81a0e1c5583c9331a6b4ca4b0502d52dc241b015170b422b19083b19026aebec5ecfd453ef6aa6b61a8ef36b37d321c4606981345a

Download Submit
\Windows\system\iVNGMpF.exe

Filesize
3.0MB

MD5
02003e91608d52431153fd3f55391af7

SHA1
3ab90b05fb40dd3c2624c448ab842091f6b1e9f8

SHA256
f2732d9d316bab002ff413a38cfffd312492c7930f771f4f40b7c5d3c2281c8a

SHA512
555074b43220b1ce3da2eb1512f7ce82862141ce72634e6605a99888dd2e414436ec93a693af71acdc8b124a78b8b9ebea7a0aae80688c8515f8ae1bce1123a6

Download Submit
\Windows\system\jThJuDF.exe

Filesize
3.0MB

MD5
3bad7dab2e5d80e03efab6565e3f47a3

SHA1
4a1e382b468cb093320bd196285342258e6d4265

SHA256
231303344458e523fbf27da7bcb44715cb13ddb36118a53e97cc8170c6c4a793

SHA512
1a755388526716f909f8a351d326117f622861c304beb45b7d5de831bd501c4658a3ed1048f3202ac5d1b76b6abefdceb40d952ee14fc96c0c32b4b17cff6594

Download Submit
\Windows\system\lWyQtrM.exe

Filesize
3.0MB

MD5
5d327cb5a244f14039bedc48de02b618

SHA1
d8b878ed749845bd339ca4f6cd910695436d4d04

SHA256
3e0e6778f38ebc3d64f78228f58774ed6897f53827d6c9ac12df0773fb234ed4

SHA512
77004087ee1923e89bef2361f2a2956fe6b4efdc0ebfd5fa6d11bfe157dd7a50db3f43eec62a62c2bf923f7c5422d3e334a3358a6ba714c5d7cd8205e3e7f734

Download Submit
\Windows\system\qcvumJy.exe

Filesize
3.0MB

MD5
6a75dfce7f0b7eeb233b0cc53b6d7d61

SHA1
cce1087198394353a81026501e955c5ba804eee3

SHA256
c5e6c6c3eb5dcdb7211524f639ee7cce4ec85d4f3db8c83dd197ae2774486832

SHA512
e5188b8e49053dea3a217e6f84540064226851cc37001274b6557c4373241fde5877d974dda4ae3907d8fe6ee437f1177ba754986b381ea87339bee6bff3ef6e

Download Submit
\Windows\system\utmFQGa.exe

Filesize
3.0MB

MD5
f201252df5ee0904f08d99330bc9d58f

SHA1
c33373dfee97dba28d5d2e45f5102e03470171fd

SHA256
d9eb2d1e1d20129a63d6d286dd34c3b688b5527fdece8501310681cedf3f7af0

SHA512
457af3a2cd1879614c7a7e4ef806300384028ff5bd563e97c8f5813164263aa2c0f9af8a7fa78d4fca45a6bd7348c8945f948d2b8abc1e0c7cb6ee23f8d3489f

Download Submit
\Windows\system\yemzXwn.exe

Filesize
3.0MB

MD5
10a7c9416aa6cd2b0d2319d32bbbf1a7

SHA1
d304db7770f5e8244616dc7f7abbd10ad15a0d94

SHA256
f854d4f719d6a93c0baa7d6057a4c3f0f76ca3fc368c0599b83d1c17a95349a7

SHA512
794a3e0fdb7c60c8d76ebbdbedf5a50e3080d2c9d1c0f9353bd27c9df06d9edf504393576b58d00d21d432af970b80ace5f5ea4dab93426be1c89b41ecc8cce3

Download Submit
\Windows\system\zSpJSxt.exe

Filesize
3.0MB

MD5
07621676b6b4a508774bddeb8af4c526

SHA1
9f3b2f7efb100405e421271e3563bc491c86b1c9

SHA256
79aa83af8d1786a31633cab0cb034ccd742a863ac10b2a0cead5577b14b9ad6b

SHA512
b50d8f561261e31e63a0e05e6e38c677c6d77f8ca0647430e6fc099b0c987d06db90aea831d10dea4a41c831483b23fef57e563cf205a55e0ea4ee9448c0a1c9

Download Submit
\Windows\system\zmHmzCb.exe

Filesize
3.0MB

MD5
7b67961ecc205773f3af2b9d03bce6ba

SHA1
6ae8097bd819fbe3953a5f9b8a3876a59b568661

SHA256
fe88de3c52d4d0ef2eefdfd0a0ac3bf3c01113e93eaeda5eb6b030dea2e94477

SHA512
aa2b0d43b3af491dc587c905803a4268d468f6f70473331f560b036931da3f053130b724f6dc62a687232b0535ba06c7359bbd91535ff3d866dcd3122a7de4f8

Download Submit
memory/1264-129-0x000000001B7A0000-0x000000001BA82000-memory.dmp

Filesize
2.9MB

Download
memory/1264-194-0x0000000001D80000-0x0000000001D88000-memory.dmp

Filesize
32KB

Download
memory/1312-91-0x000000013FCA0000-0x0000000140096000-memory.dmp

Filesize
4.0MB

Download
memory/1312-4260-0x0000000003530000-0x0000000003926000-memory.dmp

Filesize
4.0MB

Download
memory/1312-77-0x000000013F130000-0x000000013F526000-memory.dmp

Filesize
4.0MB

Download
memory/1312-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1312-114-0x000000013FE10000-0x0000000140206000-memory.dmp

Filesize
4.0MB

Download
memory/1312-6657-0x0000000003530000-0x0000000003926000-memory.dmp

Filesize
4.0MB

Download
memory/1312-76-0x000000013FDE0000-0x00000001401D6000-memory.dmp

Filesize
4.0MB

Download
memory/1312-20-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download
memory/1312-7-0x000000013F6A0000-0x000000013FA96000-memory.dmp

Filesize
4.0MB

Download
memory/1312-74-0x0000000003530000-0x0000000003926000-memory.dmp

Filesize
4.0MB

Download
memory/1312-35-0x000000013F810000-0x000000013FC06000-memory.dmp

Filesize
4.0MB

Download
memory/1312-39-0x000000013F730000-0x000000013FB26000-memory.dmp

Filesize
4.0MB

Download
memory/1312-60-0x0000000003530000-0x0000000003926000-memory.dmp

Filesize
4.0MB

Download
memory/1312-1-0x000000013F130000-0x000000013F526000-memory.dmp

Filesize
4.0MB

Download
memory/1312-28-0x0000000003090000-0x0000000003486000-memory.dmp

Filesize
4.0MB

Download
memory/1312-48-0x0000000003530000-0x0000000003926000-memory.dmp

Filesize
4.0MB

Download
memory/1920-71-0x000000013F520000-0x000000013F916000-memory.dmp

Filesize
4.0MB

Download
memory/1920-7902-0x000000013F520000-0x000000013F916000-memory.dmp

Filesize
4.0MB

Download
memory/2436-4257-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2436-73-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2436-7915-0x000000013FDB0000-0x00000001401A6000-memory.dmp

Filesize
4.0MB

Download
memory/2456-40-0x000000013F730000-0x000000013FB26000-memory.dmp

Filesize
4.0MB

Download
memory/2468-53-0x000000013F4F0000-0x000000013F8E6000-memory.dmp

Filesize
4.0MB

Download
memory/2484-2876-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2484-45-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2484-7897-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2576-33-0x000000013F160000-0x000000013F556000-memory.dmp

Filesize
4.0MB

Download
memory/2672-7693-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download
memory/2672-24-0x000000013F950000-0x000000013FD46000-memory.dmp

Filesize
4.0MB

Download
memory/2736-15-0x000000013F6A0000-0x000000013FA96000-memory.dmp

Filesize
4.0MB

Download
memory/2736-7679-0x000000013F6A0000-0x000000013FA96000-memory.dmp

Filesize
4.0MB

Download
memory/2768-6018-0x000000013FDE0000-0x00000001401D6000-memory.dmp

Filesize
4.0MB

Download
memory/2768-85-0x000000013FDE0000-0x00000001401D6000-memory.dmp

Filesize
4.0MB

Download
memory/2788-7710-0x000000013F810000-0x000000013FC06000-memory.dmp

Filesize
4.0MB

Download
memory/2788-44-0x000000013F810000-0x000000013FC06000-memory.dmp

Filesize
4.0MB

Download