xmrig | d44c7d9107889149e60fe196701559e0ba4c0cb794a464587bbcf6c283d574d7

Analysis

max time kernel
150s
max time network
151s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
08/06/2024, 12:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
Size

3.2MB
MD5

af707a9427eb885b64363179ad56a320
SHA1

a52e00a455b4522bd565530bec58f787c6b099b4
SHA256

d44c7d9107889149e60fe196701559e0ba4c0cb794a464587bbcf6c283d574d7
SHA512

24450a608f43d76dd31d8a9a22e236a9256592921cb971625721369806d4c1b0456099c1f8ecbbe94a8f30df978ccee972588d1d764ad67d9645e38801cbabab
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWc:7bBeSFkQ

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 57 IoCs

miner

resource	yara_rule
behavioral1/memory/2212-1-0x000000013FB30000-0x000000013FF26000-memory.dmp	xmrig
behavioral1/files/0x000d000000014909-3.dat	xmrig
behavioral1/files/0x00080000000155d9-14.dat	xmrig
behavioral1/files/0x000700000001560a-23.dat	xmrig
behavioral1/files/0x0008000000015e41-37.dat	xmrig
behavioral1/files/0x000f0000000006fd-49.dat	xmrig
behavioral1/files/0x0006000000016d4f-63.dat	xmrig
behavioral1/memory/2376-73-0x000000013FCA0000-0x0000000140096000-memory.dmp	xmrig
behavioral1/files/0x0020000000014fe1-13.dat	xmrig
behavioral1/files/0x0006000000016e56-79.dat	xmrig
behavioral1/files/0x0007000000015a2d-35.dat	xmrig
behavioral1/files/0x000600000001704f-94.dat	xmrig
behavioral1/memory/684-96-0x000000013F7A0000-0x000000013FB96000-memory.dmp	xmrig
behavioral1/files/0x00070000000155e2-20.dat	xmrig
behavioral1/files/0x000500000001868c-109.dat	xmrig
behavioral1/files/0x00050000000186a0-119.dat	xmrig
behavioral1/files/0x0006000000018b33-134.dat	xmrig
behavioral1/files/0x0006000000018b96-156.dat	xmrig
behavioral1/files/0x0006000000017090-175.dat	xmrig
behavioral1/memory/2212-1422-0x000000013FB30000-0x000000013FF26000-memory.dmp	xmrig
behavioral1/memory/2020-1646-0x000000013F330000-0x000000013F726000-memory.dmp	xmrig
behavioral1/files/0x0006000000018ba2-159.dat	xmrig
behavioral1/files/0x0006000000018b73-153.dat	xmrig
behavioral1/files/0x0006000000018b4a-145.dat	xmrig
behavioral1/files/0x0006000000018b37-136.dat	xmrig
behavioral1/files/0x0006000000018b15-129.dat	xmrig
behavioral1/files/0x0006000000018ae2-121.dat	xmrig
behavioral1/files/0x0005000000018698-112.dat	xmrig
behavioral1/files/0x0007000000016d4a-107.dat	xmrig
behavioral1/files/0x0006000000016d41-105.dat	xmrig
behavioral1/memory/2212-89-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/memory/2712-88-0x000000013F760000-0x000000013FB56000-memory.dmp	xmrig
behavioral1/memory/2560-87-0x000000013FE50000-0x0000000140246000-memory.dmp	xmrig
behavioral1/memory/2020-86-0x000000013F330000-0x000000013F726000-memory.dmp	xmrig
behavioral1/files/0x0018000000015264-82.dat	xmrig
behavioral1/files/0x0006000000016d89-75.dat	xmrig
behavioral1/files/0x0006000000016d55-66.dat	xmrig
behavioral1/files/0x0006000000018d06-165.dat	xmrig
behavioral1/files/0x0006000000018b6a-151.dat	xmrig
behavioral1/files/0x0006000000018b42-142.dat	xmrig
behavioral1/files/0x0006000000018ae8-126.dat	xmrig
behavioral1/memory/2832-95-0x000000013FB70000-0x000000013FF66000-memory.dmp	xmrig
behavioral1/memory/2708-92-0x000000013F190000-0x000000013F586000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d84-72.dat	xmrig
behavioral1/memory/2624-62-0x000000013F630000-0x000000013FA26000-memory.dmp	xmrig
behavioral1/memory/2636-52-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/memory/2884-9-0x000000013F420000-0x000000013F816000-memory.dmp	xmrig
behavioral1/memory/2884-2624-0x000000013F420000-0x000000013F816000-memory.dmp	xmrig
behavioral1/memory/2712-2628-0x000000013F760000-0x000000013FB56000-memory.dmp	xmrig
behavioral1/memory/2560-2627-0x000000013FE50000-0x0000000140246000-memory.dmp	xmrig
behavioral1/memory/2636-2630-0x000000013F210000-0x000000013F606000-memory.dmp	xmrig
behavioral1/memory/2376-2634-0x000000013FCA0000-0x0000000140096000-memory.dmp	xmrig
behavioral1/memory/2832-2632-0x000000013FB70000-0x000000013FF66000-memory.dmp	xmrig
behavioral1/memory/2708-2631-0x000000013F190000-0x000000013F586000-memory.dmp	xmrig
behavioral1/memory/684-2637-0x000000013F7A0000-0x000000013FB96000-memory.dmp	xmrig
behavioral1/memory/2624-2629-0x000000013F630000-0x000000013FA26000-memory.dmp	xmrig
behavioral1/memory/2020-2662-0x000000013F330000-0x000000013F726000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2788	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2884	VUMeknA.exe
2560	LRQnYGq.exe
2712	BoBMQgr.exe
2636	GQGgqqv.exe
2708	SySErmX.exe
2624	CUYubiA.exe
2376	KrLmClO.exe
2832	lgsTgnD.exe
684	jDYIuEF.exe
2020	FBvrNzH.exe
756	OhQWCOt.exe
2388	mumgksx.exe
2616	HTwNmOb.exe
1412	XfGxGIW.exe
1460	yHSIXGo.exe
1528	YqdRBwM.exe
1824	OEbHZhd.exe
1644	KseVfGB.exe
924	ZoRWnkF.exe
1732	sAuVyRR.exe
2720	SEwhKZG.exe
2880	GIvdDlY.exe
2328	eFlMgZy.exe
1584	ZQcRhwN.exe
2588	gUWOVkR.exe
1672	GgTFygv.exe
1132	IaFfQQn.exe
1620	bnrKhNq.exe
540	KestbSj.exe
880	pYStjry.exe
1752	oAlBGdR.exe
2144	SrEqekd.exe
772	khFMlmU.exe
1284	lTtDLKI.exe
940	UDkMMVd.exe
1836	gqOZOVF.exe
1000	ztLJWRn.exe
1784	XGQNEQJ.exe
1984	EJpfTVO.exe
1972	waTtmsB.exe
748	gQGsOpE.exe
1536	MucQopd.exe
1520	RfuyarT.exe
2028	mkhNRVN.exe
2696	zcoYYTP.exe
1708	crbVOIX.exe
1636	hQCckiA.exe
2088	dJYKbgR.exe
3056	GGfvUwy.exe
2316	xjCvCJy.exe
1580	mEzPbYV.exe
1596	NoLrUsb.exe
2876	gfFXKEq.exe
2620	LoIEMvO.exe
1100	gaUBUNh.exe
1168	hFwwiku.exe
1512	vsfmFKk.exe
1256	piGFFAv.exe
2060	odjsnjZ.exe
2064	mtnCfxx.exe
2680	CbrdOVi.exe
1428	fmwPIpP.exe
1504	RFlluET.exe
2820	vysqhkj.exe

Loads dropped DLL 64 IoCs

pid	Process
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2212-1-0x000000013FB30000-0x000000013FF26000-memory.dmp	upx
behavioral1/files/0x000d000000014909-3.dat	upx
behavioral1/files/0x00080000000155d9-14.dat	upx
behavioral1/files/0x000700000001560a-23.dat	upx
behavioral1/files/0x0008000000015e41-37.dat	upx
behavioral1/files/0x000f0000000006fd-49.dat	upx
behavioral1/files/0x0006000000016d4f-63.dat	upx
behavioral1/memory/2376-73-0x000000013FCA0000-0x0000000140096000-memory.dmp	upx
behavioral1/files/0x0020000000014fe1-13.dat	upx
behavioral1/files/0x0006000000016e56-79.dat	upx
behavioral1/files/0x0007000000015a2d-35.dat	upx
behavioral1/files/0x000600000001704f-94.dat	upx
behavioral1/memory/684-96-0x000000013F7A0000-0x000000013FB96000-memory.dmp	upx
behavioral1/files/0x00070000000155e2-20.dat	upx
behavioral1/files/0x000500000001868c-109.dat	upx
behavioral1/files/0x00050000000186a0-119.dat	upx
behavioral1/files/0x0006000000018b33-134.dat	upx
behavioral1/files/0x0006000000018b96-156.dat	upx
behavioral1/files/0x0006000000017090-175.dat	upx
behavioral1/memory/2212-1422-0x000000013FB30000-0x000000013FF26000-memory.dmp	upx
behavioral1/memory/2020-1646-0x000000013F330000-0x000000013F726000-memory.dmp	upx
behavioral1/files/0x0006000000018ba2-159.dat	upx
behavioral1/files/0x0006000000018b73-153.dat	upx
behavioral1/files/0x0006000000018b4a-145.dat	upx
behavioral1/files/0x0006000000018b37-136.dat	upx
behavioral1/files/0x0006000000018b15-129.dat	upx
behavioral1/files/0x0006000000018ae2-121.dat	upx
behavioral1/files/0x0005000000018698-112.dat	upx
behavioral1/files/0x0007000000016d4a-107.dat	upx
behavioral1/files/0x0006000000016d41-105.dat	upx
behavioral1/memory/2712-88-0x000000013F760000-0x000000013FB56000-memory.dmp	upx
behavioral1/memory/2560-87-0x000000013FE50000-0x0000000140246000-memory.dmp	upx
behavioral1/memory/2020-86-0x000000013F330000-0x000000013F726000-memory.dmp	upx
behavioral1/files/0x0018000000015264-82.dat	upx
behavioral1/files/0x0006000000016d89-75.dat	upx
behavioral1/files/0x0006000000016d55-66.dat	upx
behavioral1/files/0x0006000000018d06-165.dat	upx
behavioral1/files/0x0006000000018b6a-151.dat	upx
behavioral1/files/0x0006000000018b42-142.dat	upx
behavioral1/files/0x0006000000018ae8-126.dat	upx
behavioral1/memory/2832-95-0x000000013FB70000-0x000000013FF66000-memory.dmp	upx
behavioral1/memory/2708-92-0x000000013F190000-0x000000013F586000-memory.dmp	upx
behavioral1/files/0x0006000000016d84-72.dat	upx
behavioral1/memory/2624-62-0x000000013F630000-0x000000013FA26000-memory.dmp	upx
behavioral1/memory/2636-52-0x000000013F210000-0x000000013F606000-memory.dmp	upx
behavioral1/memory/2884-9-0x000000013F420000-0x000000013F816000-memory.dmp	upx
behavioral1/memory/2884-2624-0x000000013F420000-0x000000013F816000-memory.dmp	upx
behavioral1/memory/2712-2628-0x000000013F760000-0x000000013FB56000-memory.dmp	upx
behavioral1/memory/2560-2627-0x000000013FE50000-0x0000000140246000-memory.dmp	upx
behavioral1/memory/2636-2630-0x000000013F210000-0x000000013F606000-memory.dmp	upx
behavioral1/memory/2376-2634-0x000000013FCA0000-0x0000000140096000-memory.dmp	upx
behavioral1/memory/2832-2632-0x000000013FB70000-0x000000013FF66000-memory.dmp	upx
behavioral1/memory/2708-2631-0x000000013F190000-0x000000013F586000-memory.dmp	upx
behavioral1/memory/684-2637-0x000000013F7A0000-0x000000013FB96000-memory.dmp	upx
behavioral1/memory/2624-2629-0x000000013F630000-0x000000013FA26000-memory.dmp	upx
behavioral1/memory/2020-2662-0x000000013F330000-0x000000013F726000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xxKqerd.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\dIchokt.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\VPAiQwh.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\AoihSEs.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\MxkQMlU.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\nEYNlJZ.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\KrLmClO.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\DlrdWVr.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\WFDJIwI.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\DnkHqCv.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\AJvbIUS.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\yXyFruL.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\qonRzsR.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\ODDPUhh.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\tIACxnL.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\lXhnhJn.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\ZAKQutl.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\zCJmjnJ.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\hjGKGLH.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\NRhFLoQ.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\CvWEwqE.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\qFTCyaB.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\lxHQBvS.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\JFrOjyE.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\vysqhkj.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\yOxlKkl.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\xLAzcdh.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\MjpaenB.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\FzpMSOn.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\wmppWPY.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\jtNrqyr.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\lDqfgDi.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\CLLYPHb.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\NWBbLvm.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\GTGPfsK.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\kfeRfTr.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\JWHpKyj.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\rYRBswb.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\UjboDoI.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\YOxoWbj.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\bihsRMp.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\yzDRJGx.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\MvYmkwl.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\fkwXcFg.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\zyeRvwG.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\DihEgKr.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\rKeqAXK.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\ArJtbdU.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\xbTNBNz.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\tXcKsLO.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\DLOxLql.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\frnhjRG.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\bPwgdlx.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\nSVkwPT.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\dEuFxGa.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\pnTxYBC.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\ZDjLzZY.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\opNzhcz.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\FpLKzJG.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\LotCexF.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\vIFBzzO.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\UDkMMVd.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\BwhWVxq.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
File created	C:\Windows\System\TnxxbJJ.exe	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2788	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
Token: SeDebugPrivilege	2788	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2212 wrote to memory of 2788	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	29
PID 2212 wrote to memory of 2788	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	29
PID 2212 wrote to memory of 2788	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	29
PID 2212 wrote to memory of 2884	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	30
PID 2212 wrote to memory of 2884	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	30
PID 2212 wrote to memory of 2884	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	30
PID 2212 wrote to memory of 2560	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	31
PID 2212 wrote to memory of 2560	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	31
PID 2212 wrote to memory of 2560	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	31
PID 2212 wrote to memory of 2712	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	32
PID 2212 wrote to memory of 2712	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	32
PID 2212 wrote to memory of 2712	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	32
PID 2212 wrote to memory of 2708	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	33
PID 2212 wrote to memory of 2708	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	33
PID 2212 wrote to memory of 2708	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	33
PID 2212 wrote to memory of 2636	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	34
PID 2212 wrote to memory of 2636	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	34
PID 2212 wrote to memory of 2636	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	34
PID 2212 wrote to memory of 2624	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	35
PID 2212 wrote to memory of 2624	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	35
PID 2212 wrote to memory of 2624	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	35
PID 2212 wrote to memory of 2376	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	36
PID 2212 wrote to memory of 2376	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	36
PID 2212 wrote to memory of 2376	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	36
PID 2212 wrote to memory of 2616	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	37
PID 2212 wrote to memory of 2616	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	37
PID 2212 wrote to memory of 2616	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	37
PID 2212 wrote to memory of 2832	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	38
PID 2212 wrote to memory of 2832	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	38
PID 2212 wrote to memory of 2832	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	38
PID 2212 wrote to memory of 1412	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	39
PID 2212 wrote to memory of 1412	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	39
PID 2212 wrote to memory of 1412	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	39
PID 2212 wrote to memory of 684	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	40
PID 2212 wrote to memory of 684	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	40
PID 2212 wrote to memory of 684	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	40
PID 2212 wrote to memory of 2328	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	41
PID 2212 wrote to memory of 2328	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	41
PID 2212 wrote to memory of 2328	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	41
PID 2212 wrote to memory of 2020	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	42
PID 2212 wrote to memory of 2020	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	42
PID 2212 wrote to memory of 2020	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	42
PID 2212 wrote to memory of 1584	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	43
PID 2212 wrote to memory of 1584	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	43
PID 2212 wrote to memory of 1584	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	43
PID 2212 wrote to memory of 756	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	44
PID 2212 wrote to memory of 756	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	44
PID 2212 wrote to memory of 756	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	44
PID 2212 wrote to memory of 2588	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	45
PID 2212 wrote to memory of 2588	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	45
PID 2212 wrote to memory of 2588	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	45
PID 2212 wrote to memory of 2388	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	46
PID 2212 wrote to memory of 2388	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	46
PID 2212 wrote to memory of 2388	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	46
PID 2212 wrote to memory of 1672	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	47
PID 2212 wrote to memory of 1672	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	47
PID 2212 wrote to memory of 1672	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	47
PID 2212 wrote to memory of 1460	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	48
PID 2212 wrote to memory of 1460	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	48
PID 2212 wrote to memory of 1460	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	48
PID 2212 wrote to memory of 1132	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	49
PID 2212 wrote to memory of 1132	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	49
PID 2212 wrote to memory of 1132	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	49
PID 2212 wrote to memory of 1528	2212	af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\af707a9427eb885b64363179ad56a320_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2212
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2788
- C:\Windows\System\VUMeknA.exe
  C:\Windows\System\VUMeknA.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\LRQnYGq.exe
  C:\Windows\System\LRQnYGq.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\BoBMQgr.exe
  C:\Windows\System\BoBMQgr.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\SySErmX.exe
  C:\Windows\System\SySErmX.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\GQGgqqv.exe
  C:\Windows\System\GQGgqqv.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\CUYubiA.exe
  C:\Windows\System\CUYubiA.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\KrLmClO.exe
  C:\Windows\System\KrLmClO.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\HTwNmOb.exe
  C:\Windows\System\HTwNmOb.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\lgsTgnD.exe
  C:\Windows\System\lgsTgnD.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\XfGxGIW.exe
  C:\Windows\System\XfGxGIW.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\jDYIuEF.exe
  C:\Windows\System\jDYIuEF.exe
  2⤵
  - Executes dropped EXE
  PID:684
- C:\Windows\System\eFlMgZy.exe
  C:\Windows\System\eFlMgZy.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\FBvrNzH.exe
  C:\Windows\System\FBvrNzH.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\ZQcRhwN.exe
  C:\Windows\System\ZQcRhwN.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\OhQWCOt.exe
  C:\Windows\System\OhQWCOt.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\gUWOVkR.exe
  C:\Windows\System\gUWOVkR.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\mumgksx.exe
  C:\Windows\System\mumgksx.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\GgTFygv.exe
  C:\Windows\System\GgTFygv.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\yHSIXGo.exe
  C:\Windows\System\yHSIXGo.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\IaFfQQn.exe
  C:\Windows\System\IaFfQQn.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\YqdRBwM.exe
  C:\Windows\System\YqdRBwM.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\bnrKhNq.exe
  C:\Windows\System\bnrKhNq.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\OEbHZhd.exe
  C:\Windows\System\OEbHZhd.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\KestbSj.exe
  C:\Windows\System\KestbSj.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\KseVfGB.exe
  C:\Windows\System\KseVfGB.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\pYStjry.exe
  C:\Windows\System\pYStjry.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\ZoRWnkF.exe
  C:\Windows\System\ZoRWnkF.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\oAlBGdR.exe
  C:\Windows\System\oAlBGdR.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\sAuVyRR.exe
  C:\Windows\System\sAuVyRR.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\SrEqekd.exe
  C:\Windows\System\SrEqekd.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\SEwhKZG.exe
  C:\Windows\System\SEwhKZG.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\khFMlmU.exe
  C:\Windows\System\khFMlmU.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\GIvdDlY.exe
  C:\Windows\System\GIvdDlY.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\UDkMMVd.exe
  C:\Windows\System\UDkMMVd.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\lTtDLKI.exe
  C:\Windows\System\lTtDLKI.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\gqOZOVF.exe
  C:\Windows\System\gqOZOVF.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\ztLJWRn.exe
  C:\Windows\System\ztLJWRn.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\XGQNEQJ.exe
  C:\Windows\System\XGQNEQJ.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\EJpfTVO.exe
  C:\Windows\System\EJpfTVO.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\waTtmsB.exe
  C:\Windows\System\waTtmsB.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\gQGsOpE.exe
  C:\Windows\System\gQGsOpE.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\MucQopd.exe
  C:\Windows\System\MucQopd.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\RfuyarT.exe
  C:\Windows\System\RfuyarT.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\mkhNRVN.exe
  C:\Windows\System\mkhNRVN.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\zcoYYTP.exe
  C:\Windows\System\zcoYYTP.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\crbVOIX.exe
  C:\Windows\System\crbVOIX.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\hQCckiA.exe
  C:\Windows\System\hQCckiA.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\dJYKbgR.exe
  C:\Windows\System\dJYKbgR.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\GGfvUwy.exe
  C:\Windows\System\GGfvUwy.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\RFlluET.exe
  C:\Windows\System\RFlluET.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\xjCvCJy.exe
  C:\Windows\System\xjCvCJy.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\vysqhkj.exe
  C:\Windows\System\vysqhkj.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\mEzPbYV.exe
  C:\Windows\System\mEzPbYV.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\wJxnnmB.exe
  C:\Windows\System\wJxnnmB.exe
  2⤵
  PID:2428
- C:\Windows\System\NoLrUsb.exe
  C:\Windows\System\NoLrUsb.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\UNVbKDO.exe
  C:\Windows\System\UNVbKDO.exe
  2⤵
  PID:2496
- C:\Windows\System\gfFXKEq.exe
  C:\Windows\System\gfFXKEq.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\ijkvbww.exe
  C:\Windows\System\ijkvbww.exe
  2⤵
  PID:2464
- C:\Windows\System\LoIEMvO.exe
  C:\Windows\System\LoIEMvO.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\rmVcWxY.exe
  C:\Windows\System\rmVcWxY.exe
  2⤵
  PID:2384
- C:\Windows\System\gaUBUNh.exe
  C:\Windows\System\gaUBUNh.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\GkyyQqF.exe
  C:\Windows\System\GkyyQqF.exe
  2⤵
  PID:752
- C:\Windows\System\hFwwiku.exe
  C:\Windows\System\hFwwiku.exe
  2⤵
  - Executes dropped EXE
  PID:1168
- C:\Windows\System\BnAkhTQ.exe
  C:\Windows\System\BnAkhTQ.exe
  2⤵
  PID:1748
- C:\Windows\System\vsfmFKk.exe
  C:\Windows\System\vsfmFKk.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\tFVArVT.exe
  C:\Windows\System\tFVArVT.exe
  2⤵
  PID:2264
- C:\Windows\System\piGFFAv.exe
  C:\Windows\System\piGFFAv.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\ExTZkta.exe
  C:\Windows\System\ExTZkta.exe
  2⤵
  PID:1720
- C:\Windows\System\odjsnjZ.exe
  C:\Windows\System\odjsnjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\lXhnhJn.exe
  C:\Windows\System\lXhnhJn.exe
  2⤵
  PID:2932
- C:\Windows\System\mtnCfxx.exe
  C:\Windows\System\mtnCfxx.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\kGpJzof.exe
  C:\Windows\System\kGpJzof.exe
  2⤵
  PID:1876
- C:\Windows\System\CbrdOVi.exe
  C:\Windows\System\CbrdOVi.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\hiWvuvY.exe
  C:\Windows\System\hiWvuvY.exe
  2⤵
  PID:1808
- C:\Windows\System\fmwPIpP.exe
  C:\Windows\System\fmwPIpP.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\rFNpBhD.exe
  C:\Windows\System\rFNpBhD.exe
  2⤵
  PID:1164
- C:\Windows\System\eydQFwS.exe
  C:\Windows\System\eydQFwS.exe
  2⤵
  PID:1144
- C:\Windows\System\qmchDtu.exe
  C:\Windows\System\qmchDtu.exe
  2⤵
  PID:1872
- C:\Windows\System\bAYvkUt.exe
  C:\Windows\System\bAYvkUt.exe
  2⤵
  PID:2812
- C:\Windows\System\eOHCpBc.exe
  C:\Windows\System\eOHCpBc.exe
  2⤵
  PID:2912
- C:\Windows\System\OPAPiba.exe
  C:\Windows\System\OPAPiba.exe
  2⤵
  PID:2416
- C:\Windows\System\dYBzlBE.exe
  C:\Windows\System\dYBzlBE.exe
  2⤵
  PID:2112
- C:\Windows\System\BVjbpCO.exe
  C:\Windows\System\BVjbpCO.exe
  2⤵
  PID:2440
- C:\Windows\System\SErGHSh.exe
  C:\Windows\System\SErGHSh.exe
  2⤵
  PID:2420
- C:\Windows\System\eXSdsSN.exe
  C:\Windows\System\eXSdsSN.exe
  2⤵
  PID:1812
- C:\Windows\System\ZHzEYNK.exe
  C:\Windows\System\ZHzEYNK.exe
  2⤵
  PID:2580
- C:\Windows\System\GTGPfsK.exe
  C:\Windows\System\GTGPfsK.exe
  2⤵
  PID:372
- C:\Windows\System\Prqdcdv.exe
  C:\Windows\System\Prqdcdv.exe
  2⤵
  PID:2940
- C:\Windows\System\yQEwXhG.exe
  C:\Windows\System\yQEwXhG.exe
  2⤵
  PID:860
- C:\Windows\System\exEUkhx.exe
  C:\Windows\System\exEUkhx.exe
  2⤵
  PID:1652
- C:\Windows\System\jRLSpjL.exe
  C:\Windows\System\jRLSpjL.exe
  2⤵
  PID:1628
- C:\Windows\System\FdRHgCI.exe
  C:\Windows\System\FdRHgCI.exe
  2⤵
  PID:2360
- C:\Windows\System\SGluWrX.exe
  C:\Windows\System\SGluWrX.exe
  2⤵
  PID:2152
- C:\Windows\System\PWUCZvc.exe
  C:\Windows\System\PWUCZvc.exe
  2⤵
  PID:2220
- C:\Windows\System\hLThSUu.exe
  C:\Windows\System\hLThSUu.exe
  2⤵
  PID:1560
- C:\Windows\System\WnqPrzK.exe
  C:\Windows\System\WnqPrzK.exe
  2⤵
  PID:1828
- C:\Windows\System\nXCaQzZ.exe
  C:\Windows\System\nXCaQzZ.exe
  2⤵
  PID:2844
- C:\Windows\System\WKaHBGH.exe
  C:\Windows\System\WKaHBGH.exe
  2⤵
  PID:2572
- C:\Windows\System\VlImxLW.exe
  C:\Windows\System\VlImxLW.exe
  2⤵
  PID:2228
- C:\Windows\System\lQjLisA.exe
  C:\Windows\System\lQjLisA.exe
  2⤵
  PID:1600
- C:\Windows\System\HESdxwN.exe
  C:\Windows\System\HESdxwN.exe
  2⤵
  PID:2996
- C:\Windows\System\xwFMeqd.exe
  C:\Windows\System\xwFMeqd.exe
  2⤵
  PID:1632
- C:\Windows\System\BDyXyUv.exe
  C:\Windows\System\BDyXyUv.exe
  2⤵
  PID:2104
- C:\Windows\System\FlRykTD.exe
  C:\Windows\System\FlRykTD.exe
  2⤵
  PID:2740
- C:\Windows\System\SAmmulx.exe
  C:\Windows\System\SAmmulx.exe
  2⤵
  PID:2772
- C:\Windows\System\EOmSYbr.exe
  C:\Windows\System\EOmSYbr.exe
  2⤵
  PID:2632
- C:\Windows\System\LYtqbvE.exe
  C:\Windows\System\LYtqbvE.exe
  2⤵
  PID:1052
- C:\Windows\System\kQmqYHM.exe
  C:\Windows\System\kQmqYHM.exe
  2⤵
  PID:3088
- C:\Windows\System\gomHFFL.exe
  C:\Windows\System\gomHFFL.exe
  2⤵
  PID:3112
- C:\Windows\System\vJkopXy.exe
  C:\Windows\System\vJkopXy.exe
  2⤵
  PID:3132
- C:\Windows\System\NxaCDTw.exe
  C:\Windows\System\NxaCDTw.exe
  2⤵
  PID:3148
- C:\Windows\System\ZBbGeQM.exe
  C:\Windows\System\ZBbGeQM.exe
  2⤵
  PID:3172
- C:\Windows\System\ixRMbQJ.exe
  C:\Windows\System\ixRMbQJ.exe
  2⤵
  PID:3192
- C:\Windows\System\QhstRKB.exe
  C:\Windows\System\QhstRKB.exe
  2⤵
  PID:3208
- C:\Windows\System\skDcpFK.exe
  C:\Windows\System\skDcpFK.exe
  2⤵
  PID:3240
- C:\Windows\System\RvGOkCm.exe
  C:\Windows\System\RvGOkCm.exe
  2⤵
  PID:3260
- C:\Windows\System\OLieFQJ.exe
  C:\Windows\System\OLieFQJ.exe
  2⤵
  PID:3280
- C:\Windows\System\RfVRLWy.exe
  C:\Windows\System\RfVRLWy.exe
  2⤵
  PID:3296
- C:\Windows\System\eYEzMIK.exe
  C:\Windows\System\eYEzMIK.exe
  2⤵
  PID:3316
- C:\Windows\System\ihHtAMo.exe
  C:\Windows\System\ihHtAMo.exe
  2⤵
  PID:3336
- C:\Windows\System\eANOzKh.exe
  C:\Windows\System\eANOzKh.exe
  2⤵
  PID:3360
- C:\Windows\System\IdULLtn.exe
  C:\Windows\System\IdULLtn.exe
  2⤵
  PID:3380
- C:\Windows\System\bXgtuxA.exe
  C:\Windows\System\bXgtuxA.exe
  2⤵
  PID:3396
- C:\Windows\System\UkfVjkW.exe
  C:\Windows\System\UkfVjkW.exe
  2⤵
  PID:3420
- C:\Windows\System\GTfARQh.exe
  C:\Windows\System\GTfARQh.exe
  2⤵
  PID:3436
- C:\Windows\System\ozSZxji.exe
  C:\Windows\System\ozSZxji.exe
  2⤵
  PID:3456
- C:\Windows\System\AvnBqfH.exe
  C:\Windows\System\AvnBqfH.exe
  2⤵
  PID:3476
- C:\Windows\System\qLzjjfm.exe
  C:\Windows\System\qLzjjfm.exe
  2⤵
  PID:3492
- C:\Windows\System\smeQLkO.exe
  C:\Windows\System\smeQLkO.exe
  2⤵
  PID:3508
- C:\Windows\System\TMnuwXu.exe
  C:\Windows\System\TMnuwXu.exe
  2⤵
  PID:3524
- C:\Windows\System\FktjcqT.exe
  C:\Windows\System\FktjcqT.exe
  2⤵
  PID:3552
- C:\Windows\System\IOUQZjW.exe
  C:\Windows\System\IOUQZjW.exe
  2⤵
  PID:3572
- C:\Windows\System\tKVddpG.exe
  C:\Windows\System\tKVddpG.exe
  2⤵
  PID:3588
- C:\Windows\System\jYuYszv.exe
  C:\Windows\System\jYuYszv.exe
  2⤵
  PID:3608
- C:\Windows\System\hEqpkRZ.exe
  C:\Windows\System\hEqpkRZ.exe
  2⤵
  PID:3640
- C:\Windows\System\oybVmkf.exe
  C:\Windows\System\oybVmkf.exe
  2⤵
  PID:3660
- C:\Windows\System\tIYqPKa.exe
  C:\Windows\System\tIYqPKa.exe
  2⤵
  PID:3676
- C:\Windows\System\MkPWlAx.exe
  C:\Windows\System\MkPWlAx.exe
  2⤵
  PID:3696
- C:\Windows\System\XMRTUIv.exe
  C:\Windows\System\XMRTUIv.exe
  2⤵
  PID:3720
- C:\Windows\System\FGxYWMx.exe
  C:\Windows\System\FGxYWMx.exe
  2⤵
  PID:3736
- C:\Windows\System\OzkaImn.exe
  C:\Windows\System\OzkaImn.exe
  2⤵
  PID:3760
- C:\Windows\System\eFyLYaH.exe
  C:\Windows\System\eFyLYaH.exe
  2⤵
  PID:3776
- C:\Windows\System\aUIegxF.exe
  C:\Windows\System\aUIegxF.exe
  2⤵
  PID:3796
- C:\Windows\System\xgcaDMH.exe
  C:\Windows\System\xgcaDMH.exe
  2⤵
  PID:3816
- C:\Windows\System\xFWZFSd.exe
  C:\Windows\System\xFWZFSd.exe
  2⤵
  PID:3840
- C:\Windows\System\pMVBeIf.exe
  C:\Windows\System\pMVBeIf.exe
  2⤵
  PID:3856
- C:\Windows\System\RBtrWTH.exe
  C:\Windows\System\RBtrWTH.exe
  2⤵
  PID:3880
- C:\Windows\System\bfVzrvZ.exe
  C:\Windows\System\bfVzrvZ.exe
  2⤵
  PID:3900
- C:\Windows\System\ggkAJIV.exe
  C:\Windows\System\ggkAJIV.exe
  2⤵
  PID:3916
- C:\Windows\System\xJioLkX.exe
  C:\Windows\System\xJioLkX.exe
  2⤵
  PID:3932
- C:\Windows\System\sgVXyuE.exe
  C:\Windows\System\sgVXyuE.exe
  2⤵
  PID:3952
- C:\Windows\System\xDtVbPr.exe
  C:\Windows\System\xDtVbPr.exe
  2⤵
  PID:3968
- C:\Windows\System\JHutKZM.exe
  C:\Windows\System\JHutKZM.exe
  2⤵
  PID:3988
- C:\Windows\System\iVDQMwT.exe
  C:\Windows\System\iVDQMwT.exe
  2⤵
  PID:4004
- C:\Windows\System\FOmUakN.exe
  C:\Windows\System\FOmUakN.exe
  2⤵
  PID:4032
- C:\Windows\System\DYQjrLk.exe
  C:\Windows\System\DYQjrLk.exe
  2⤵
  PID:4048
- C:\Windows\System\EPdABbg.exe
  C:\Windows\System\EPdABbg.exe
  2⤵
  PID:4068
- C:\Windows\System\CbSVVGE.exe
  C:\Windows\System\CbSVVGE.exe
  2⤵
  PID:4084
- C:\Windows\System\nnyYyKI.exe
  C:\Windows\System\nnyYyKI.exe
  2⤵
  PID:2124
- C:\Windows\System\ERweEvU.exe
  C:\Windows\System\ERweEvU.exe
  2⤵
  PID:476
- C:\Windows\System\WYQBZlP.exe
  C:\Windows\System\WYQBZlP.exe
  2⤵
  PID:2540
- C:\Windows\System\UphMXIM.exe
  C:\Windows\System\UphMXIM.exe
  2⤵
  PID:1968
- C:\Windows\System\JvnWtpb.exe
  C:\Windows\System\JvnWtpb.exe
  2⤵
  PID:820
- C:\Windows\System\xgjIsbs.exe
  C:\Windows\System\xgjIsbs.exe
  2⤵
  PID:1212
- C:\Windows\System\HerePmp.exe
  C:\Windows\System\HerePmp.exe
  2⤵
  PID:2400
- C:\Windows\System\SolGZYN.exe
  C:\Windows\System\SolGZYN.exe
  2⤵
  PID:368
- C:\Windows\System\xHmVFei.exe
  C:\Windows\System\xHmVFei.exe
  2⤵
  PID:3128
- C:\Windows\System\KUPxsAc.exe
  C:\Windows\System\KUPxsAc.exe
  2⤵
  PID:1500
- C:\Windows\System\KZaKSYE.exe
  C:\Windows\System\KZaKSYE.exe
  2⤵
  PID:2528
- C:\Windows\System\wmppWPY.exe
  C:\Windows\System\wmppWPY.exe
  2⤵
  PID:2648
- C:\Windows\System\FsYvSIl.exe
  C:\Windows\System\FsYvSIl.exe
  2⤵
  PID:3096
- C:\Windows\System\UjboDoI.exe
  C:\Windows\System\UjboDoI.exe
  2⤵
  PID:3252
- C:\Windows\System\BBxsJUK.exe
  C:\Windows\System\BBxsJUK.exe
  2⤵
  PID:3188
- C:\Windows\System\rpEBhiq.exe
  C:\Windows\System\rpEBhiq.exe
  2⤵
  PID:3228
- C:\Windows\System\oguySNV.exe
  C:\Windows\System\oguySNV.exe
  2⤵
  PID:3232
- C:\Windows\System\uZnrbOe.exe
  C:\Windows\System\uZnrbOe.exe
  2⤵
  PID:3236
- C:\Windows\System\YWmDRbc.exe
  C:\Windows\System\YWmDRbc.exe
  2⤵
  PID:3308
- C:\Windows\System\vpsqrli.exe
  C:\Windows\System\vpsqrli.exe
  2⤵
  PID:3304
- C:\Windows\System\ndCXXXZ.exe
  C:\Windows\System\ndCXXXZ.exe
  2⤵
  PID:3404
- C:\Windows\System\xtTttPy.exe
  C:\Windows\System\xtTttPy.exe
  2⤵
  PID:3444
- C:\Windows\System\aSXONmV.exe
  C:\Windows\System\aSXONmV.exe
  2⤵
  PID:3484
- C:\Windows\System\wTozqxs.exe
  C:\Windows\System\wTozqxs.exe
  2⤵
  PID:3392
- C:\Windows\System\dtUeZwD.exe
  C:\Windows\System\dtUeZwD.exe
  2⤵
  PID:3560
- C:\Windows\System\ApfEcqV.exe
  C:\Windows\System\ApfEcqV.exe
  2⤵
  PID:3604
- C:\Windows\System\drwfxnu.exe
  C:\Windows\System\drwfxnu.exe
  2⤵
  PID:3656
- C:\Windows\System\vzqHSvh.exe
  C:\Windows\System\vzqHSvh.exe
  2⤵
  PID:3472
- C:\Windows\System\rxWfVxx.exe
  C:\Windows\System\rxWfVxx.exe
  2⤵
  PID:3732
- C:\Windows\System\IAflcfw.exe
  C:\Windows\System\IAflcfw.exe
  2⤵
  PID:3812
- C:\Windows\System\URwpcZQ.exe
  C:\Windows\System\URwpcZQ.exe
  2⤵
  PID:3544
- C:\Windows\System\scujnHB.exe
  C:\Windows\System\scujnHB.exe
  2⤵
  PID:3716
- C:\Windows\System\dfmRSBR.exe
  C:\Windows\System\dfmRSBR.exe
  2⤵
  PID:3756
- C:\Windows\System\yqcbHNn.exe
  C:\Windows\System\yqcbHNn.exe
  2⤵
  PID:3996
- C:\Windows\System\WewBkKg.exe
  C:\Windows\System\WewBkKg.exe
  2⤵
  PID:4044
- C:\Windows\System\WOrVcmp.exe
  C:\Windows\System\WOrVcmp.exe
  2⤵
  PID:1004
- C:\Windows\System\mpxxxFy.exe
  C:\Windows\System\mpxxxFy.exe
  2⤵
  PID:3828
- C:\Windows\System\zFIyGOH.exe
  C:\Windows\System\zFIyGOH.exe
  2⤵
  PID:1080
- C:\Windows\System\bqoGyBj.exe
  C:\Windows\System\bqoGyBj.exe
  2⤵
  PID:3864
- C:\Windows\System\eXNDCJE.exe
  C:\Windows\System\eXNDCJE.exe
  2⤵
  PID:2108
- C:\Windows\System\xVPythO.exe
  C:\Windows\System\xVPythO.exe
  2⤵
  PID:2100
- C:\Windows\System\pkaSrKm.exe
  C:\Windows\System\pkaSrKm.exe
  2⤵
  PID:3168
- C:\Windows\System\qrhONLD.exe
  C:\Windows\System\qrhONLD.exe
  2⤵
  PID:3108
- C:\Windows\System\eOFlufu.exe
  C:\Windows\System\eOFlufu.exe
  2⤵
  PID:4016
- C:\Windows\System\XnvQucX.exe
  C:\Windows\System\XnvQucX.exe
  2⤵
  PID:4092
- C:\Windows\System\yxrCHjX.exe
  C:\Windows\System\yxrCHjX.exe
  2⤵
  PID:816
- C:\Windows\System\PvcMxKQ.exe
  C:\Windows\System\PvcMxKQ.exe
  2⤵
  PID:1952
- C:\Windows\System\ndcXySy.exe
  C:\Windows\System\ndcXySy.exe
  2⤵
  PID:2276
- C:\Windows\System\cOXEbuT.exe
  C:\Windows\System\cOXEbuT.exe
  2⤵
  PID:4012
- C:\Windows\System\UOHXHBR.exe
  C:\Windows\System\UOHXHBR.exe
  2⤵
  PID:3516
- C:\Windows\System\aJqifFR.exe
  C:\Windows\System\aJqifFR.exe
  2⤵
  PID:3120
- C:\Windows\System\UYSQloK.exe
  C:\Windows\System\UYSQloK.exe
  2⤵
  PID:3804
- C:\Windows\System\seJccRc.exe
  C:\Windows\System\seJccRc.exe
  2⤵
  PID:3200
- C:\Windows\System\CEVDIkt.exe
  C:\Windows\System\CEVDIkt.exe
  2⤵
  PID:3324
- C:\Windows\System\qoDRxxp.exe
  C:\Windows\System\qoDRxxp.exe
  2⤵
  PID:3852
- C:\Windows\System\HsxvXDC.exe
  C:\Windows\System\HsxvXDC.exe
  2⤵
  PID:3624
- C:\Windows\System\ECCBRko.exe
  C:\Windows\System\ECCBRko.exe
  2⤵
  PID:3532
- C:\Windows\System\frxWMuV.exe
  C:\Windows\System\frxWMuV.exe
  2⤵
  PID:3728
- C:\Windows\System\KqXeuMr.exe
  C:\Windows\System\KqXeuMr.exe
  2⤵
  PID:3712
- C:\Windows\System\bkcdddk.exe
  C:\Windows\System\bkcdddk.exe
  2⤵
  PID:3452
- C:\Windows\System\fKCeIjW.exe
  C:\Windows\System\fKCeIjW.exe
  2⤵
  PID:3668
- C:\Windows\System\zYauakF.exe
  C:\Windows\System\zYauakF.exe
  2⤵
  PID:3960
- C:\Windows\System\RoCvRkU.exe
  C:\Windows\System\RoCvRkU.exe
  2⤵
  PID:1148
- C:\Windows\System\PdPeQsF.exe
  C:\Windows\System\PdPeQsF.exe
  2⤵
  PID:3752
- C:\Windows\System\TCDFCMb.exe
  C:\Windows\System\TCDFCMb.exe
  2⤵
  PID:3788
- C:\Windows\System\DjnvvsF.exe
  C:\Windows\System\DjnvvsF.exe
  2⤵
  PID:3156
- C:\Windows\System\TulgnXi.exe
  C:\Windows\System\TulgnXi.exe
  2⤵
  PID:3940
- C:\Windows\System\jHZJYQF.exe
  C:\Windows\System\jHZJYQF.exe
  2⤵
  PID:932
- C:\Windows\System\SQkPgVv.exe
  C:\Windows\System\SQkPgVv.exe
  2⤵
  PID:3948
- C:\Windows\System\CJyLBoO.exe
  C:\Windows\System\CJyLBoO.exe
  2⤵
  PID:856
- C:\Windows\System\zFsMjsh.exe
  C:\Windows\System\zFsMjsh.exe
  2⤵
  PID:4108
- C:\Windows\System\ASYGXaL.exe
  C:\Windows\System\ASYGXaL.exe
  2⤵
  PID:4128
- C:\Windows\System\SJRtAzG.exe
  C:\Windows\System\SJRtAzG.exe
  2⤵
  PID:4164
- C:\Windows\System\PjaIzGI.exe
  C:\Windows\System\PjaIzGI.exe
  2⤵
  PID:4180
- C:\Windows\System\NVUVlrz.exe
  C:\Windows\System\NVUVlrz.exe
  2⤵
  PID:4196
- C:\Windows\System\ZuqFuUo.exe
  C:\Windows\System\ZuqFuUo.exe
  2⤵
  PID:4220
- C:\Windows\System\bYQULPI.exe
  C:\Windows\System\bYQULPI.exe
  2⤵
  PID:4236
- C:\Windows\System\qODySxG.exe
  C:\Windows\System\qODySxG.exe
  2⤵
  PID:4256
- C:\Windows\System\xpSkzNQ.exe
  C:\Windows\System\xpSkzNQ.exe
  2⤵
  PID:4276
- C:\Windows\System\OSTlxEX.exe
  C:\Windows\System\OSTlxEX.exe
  2⤵
  PID:4300
- C:\Windows\System\gdQyNBT.exe
  C:\Windows\System\gdQyNBT.exe
  2⤵
  PID:4324
- C:\Windows\System\SYMcPJQ.exe
  C:\Windows\System\SYMcPJQ.exe
  2⤵
  PID:4344
- C:\Windows\System\TxeFgOI.exe
  C:\Windows\System\TxeFgOI.exe
  2⤵
  PID:4364
- C:\Windows\System\bMCfIqS.exe
  C:\Windows\System\bMCfIqS.exe
  2⤵
  PID:4384
- C:\Windows\System\vVamCaj.exe
  C:\Windows\System\vVamCaj.exe
  2⤵
  PID:4400
- C:\Windows\System\jVHSRoi.exe
  C:\Windows\System\jVHSRoi.exe
  2⤵
  PID:4420
- C:\Windows\System\WsVXYdM.exe
  C:\Windows\System\WsVXYdM.exe
  2⤵
  PID:4444
- C:\Windows\System\htRnuon.exe
  C:\Windows\System\htRnuon.exe
  2⤵
  PID:4464
- C:\Windows\System\eEPHWIl.exe
  C:\Windows\System\eEPHWIl.exe
  2⤵
  PID:4480
- C:\Windows\System\mcwTSGh.exe
  C:\Windows\System\mcwTSGh.exe
  2⤵
  PID:4500
- C:\Windows\System\fcmSPYM.exe
  C:\Windows\System\fcmSPYM.exe
  2⤵
  PID:4524
- C:\Windows\System\mttsOSh.exe
  C:\Windows\System\mttsOSh.exe
  2⤵
  PID:4540
- C:\Windows\System\QPUNbOG.exe
  C:\Windows\System\QPUNbOG.exe
  2⤵
  PID:4560
- C:\Windows\System\tRzztyw.exe
  C:\Windows\System\tRzztyw.exe
  2⤵
  PID:4580
- C:\Windows\System\tBCaezi.exe
  C:\Windows\System\tBCaezi.exe
  2⤵
  PID:4604
- C:\Windows\System\rztvNjY.exe
  C:\Windows\System\rztvNjY.exe
  2⤵
  PID:4624
- C:\Windows\System\sMHIWed.exe
  C:\Windows\System\sMHIWed.exe
  2⤵
  PID:4640
- C:\Windows\System\ryFUJlM.exe
  C:\Windows\System\ryFUJlM.exe
  2⤵
  PID:4668
- C:\Windows\System\OnVdKQU.exe
  C:\Windows\System\OnVdKQU.exe
  2⤵
  PID:4684
- C:\Windows\System\oBEoKCb.exe
  C:\Windows\System\oBEoKCb.exe
  2⤵
  PID:4700
- C:\Windows\System\KaqgEes.exe
  C:\Windows\System\KaqgEes.exe
  2⤵
  PID:4724
- C:\Windows\System\TNPXPvF.exe
  C:\Windows\System\TNPXPvF.exe
  2⤵
  PID:4748
- C:\Windows\System\yuggtHW.exe
  C:\Windows\System\yuggtHW.exe
  2⤵
  PID:4768
- C:\Windows\System\szAUlbj.exe
  C:\Windows\System\szAUlbj.exe
  2⤵
  PID:4788
- C:\Windows\System\YgMqSot.exe
  C:\Windows\System\YgMqSot.exe
  2⤵
  PID:4804
- C:\Windows\System\yHKnHtY.exe
  C:\Windows\System\yHKnHtY.exe
  2⤵
  PID:4820
- C:\Windows\System\WnSMfMx.exe
  C:\Windows\System\WnSMfMx.exe
  2⤵
  PID:4844
- C:\Windows\System\lroJWvZ.exe
  C:\Windows\System\lroJWvZ.exe
  2⤵
  PID:4864
- C:\Windows\System\PYySGyO.exe
  C:\Windows\System\PYySGyO.exe
  2⤵
  PID:4880
- C:\Windows\System\BCtXEdg.exe
  C:\Windows\System\BCtXEdg.exe
  2⤵
  PID:4896
- C:\Windows\System\EXVMIsk.exe
  C:\Windows\System\EXVMIsk.exe
  2⤵
  PID:4928
- C:\Windows\System\fIxGUOu.exe
  C:\Windows\System\fIxGUOu.exe
  2⤵
  PID:4948
- C:\Windows\System\opBQuPt.exe
  C:\Windows\System\opBQuPt.exe
  2⤵
  PID:4964
- C:\Windows\System\yLPViTG.exe
  C:\Windows\System\yLPViTG.exe
  2⤵
  PID:4984
- C:\Windows\System\ZKelOEm.exe
  C:\Windows\System\ZKelOEm.exe
  2⤵
  PID:5004
- C:\Windows\System\bPgLCmw.exe
  C:\Windows\System\bPgLCmw.exe
  2⤵
  PID:5028
- C:\Windows\System\TKJpNOQ.exe
  C:\Windows\System\TKJpNOQ.exe
  2⤵
  PID:5044
- C:\Windows\System\LfhZYFq.exe
  C:\Windows\System\LfhZYFq.exe
  2⤵
  PID:5060
- C:\Windows\System\wcsKerL.exe
  C:\Windows\System\wcsKerL.exe
  2⤵
  PID:5076
- C:\Windows\System\bgaIbyC.exe
  C:\Windows\System\bgaIbyC.exe
  2⤵
  PID:5096
- C:\Windows\System\OKbFQto.exe
  C:\Windows\System\OKbFQto.exe
  2⤵
  PID:3408
- C:\Windows\System\RWmTWCD.exe
  C:\Windows\System\RWmTWCD.exe
  2⤵
  PID:3704
- C:\Windows\System\ZwLUOnk.exe
  C:\Windows\System\ZwLUOnk.exe
  2⤵
  PID:3648
- C:\Windows\System\fARaBzw.exe
  C:\Windows\System\fARaBzw.exe
  2⤵
  PID:1288
- C:\Windows\System\RZsAdfC.exe
  C:\Windows\System\RZsAdfC.exe
  2⤵
  PID:4056
- C:\Windows\System\OeHYdYE.exe
  C:\Windows\System\OeHYdYE.exe
  2⤵
  PID:3596
- C:\Windows\System\PFMWzrc.exe
  C:\Windows\System\PFMWzrc.exe
  2⤵
  PID:3744
- C:\Windows\System\OAUagaH.exe
  C:\Windows\System\OAUagaH.exe
  2⤵
  PID:2344
- C:\Windows\System\uBMRixX.exe
  C:\Windows\System\uBMRixX.exe
  2⤵
  PID:3328
- C:\Windows\System\mgTHYSl.exe
  C:\Windows\System\mgTHYSl.exe
  2⤵
  PID:3848
- C:\Windows\System\HCiZBcK.exe
  C:\Windows\System\HCiZBcK.exe
  2⤵
  PID:3220
- C:\Windows\System\hRzKels.exe
  C:\Windows\System\hRzKels.exe
  2⤵
  PID:3256
- C:\Windows\System\aNJBwPf.exe
  C:\Windows\System\aNJBwPf.exe
  2⤵
  PID:3832
- C:\Windows\System\WMNpqKB.exe
  C:\Windows\System\WMNpqKB.exe
  2⤵
  PID:4104
- C:\Windows\System\rXXSJNZ.exe
  C:\Windows\System\rXXSJNZ.exe
  2⤵
  PID:4140
- C:\Windows\System\tdilWki.exe
  C:\Windows\System\tdilWki.exe
  2⤵
  PID:4040
- C:\Windows\System\SoogXQv.exe
  C:\Windows\System\SoogXQv.exe
  2⤵
  PID:4204
- C:\Windows\System\YhrvzeA.exe
  C:\Windows\System\YhrvzeA.exe
  2⤵
  PID:4244
- C:\Windows\System\ZuyGlGE.exe
  C:\Windows\System\ZuyGlGE.exe
  2⤵
  PID:4284
- C:\Windows\System\utcGVTv.exe
  C:\Windows\System\utcGVTv.exe
  2⤵
  PID:4228
- C:\Windows\System\CMeOPEv.exe
  C:\Windows\System\CMeOPEv.exe
  2⤵
  PID:4332
- C:\Windows\System\CcGmNdc.exe
  C:\Windows\System\CcGmNdc.exe
  2⤵
  PID:4316
- C:\Windows\System\CUIqHXK.exe
  C:\Windows\System\CUIqHXK.exe
  2⤵
  PID:4408
- C:\Windows\System\vJdbcSC.exe
  C:\Windows\System\vJdbcSC.exe
  2⤵
  PID:4356
- C:\Windows\System\Lrmjtaa.exe
  C:\Windows\System\Lrmjtaa.exe
  2⤵
  PID:4452
- C:\Windows\System\nLrmIKg.exe
  C:\Windows\System\nLrmIKg.exe
  2⤵
  PID:4496
- C:\Windows\System\itaSCIG.exe
  C:\Windows\System\itaSCIG.exe
  2⤵
  PID:4432
- C:\Windows\System\GDEYCdm.exe
  C:\Windows\System\GDEYCdm.exe
  2⤵
  PID:4576
- C:\Windows\System\GBztAPR.exe
  C:\Windows\System\GBztAPR.exe
  2⤵
  PID:4648
- C:\Windows\System\TOyxpgA.exe
  C:\Windows\System\TOyxpgA.exe
  2⤵
  PID:4512
- C:\Windows\System\SCMcQOu.exe
  C:\Windows\System\SCMcQOu.exe
  2⤵
  PID:4548
- C:\Windows\System\gJepVCP.exe
  C:\Windows\System\gJepVCP.exe
  2⤵
  PID:4592
- C:\Windows\System\dZNfbLx.exe
  C:\Windows\System\dZNfbLx.exe
  2⤵
  PID:4732
- C:\Windows\System\gUZbWLQ.exe
  C:\Windows\System\gUZbWLQ.exe
  2⤵
  PID:4780
- C:\Windows\System\HOkwRIT.exe
  C:\Windows\System\HOkwRIT.exe
  2⤵
  PID:4720
- C:\Windows\System\kSNaVPl.exe
  C:\Windows\System\kSNaVPl.exe
  2⤵
  PID:4760
- C:\Windows\System\EVwILNV.exe
  C:\Windows\System\EVwILNV.exe
  2⤵
  PID:4856
- C:\Windows\System\dgGweYt.exe
  C:\Windows\System\dgGweYt.exe
  2⤵
  PID:4796
- C:\Windows\System\Xutkhjv.exe
  C:\Windows\System\Xutkhjv.exe
  2⤵
  PID:4832
- C:\Windows\System\jgvLzvR.exe
  C:\Windows\System\jgvLzvR.exe
  2⤵
  PID:4836
- C:\Windows\System\xDDBTYd.exe
  C:\Windows\System\xDDBTYd.exe
  2⤵
  PID:4940
- C:\Windows\System\ktcRpiv.exe
  C:\Windows\System\ktcRpiv.exe
  2⤵
  PID:5012
- C:\Windows\System\RWhLElJ.exe
  C:\Windows\System\RWhLElJ.exe
  2⤵
  PID:5056
- C:\Windows\System\LyekxQw.exe
  C:\Windows\System\LyekxQw.exe
  2⤵
  PID:5000
- C:\Windows\System\bXhUmQt.exe
  C:\Windows\System\bXhUmQt.exe
  2⤵
  PID:5036
- C:\Windows\System\eHNaFhN.exe
  C:\Windows\System\eHNaFhN.exe
  2⤵
  PID:3892
- C:\Windows\System\wqdKSux.exe
  C:\Windows\System\wqdKSux.exe
  2⤵
  PID:3620
- C:\Windows\System\MxGFToK.exe
  C:\Windows\System\MxGFToK.exe
  2⤵
  PID:3292
- C:\Windows\System\dQYAfbE.exe
  C:\Windows\System\dQYAfbE.exe
  2⤵
  PID:4028
- C:\Windows\System\LBzhQat.exe
  C:\Windows\System\LBzhQat.exe
  2⤵
  PID:572
- C:\Windows\System\ztFptpY.exe
  C:\Windows\System\ztFptpY.exe
  2⤵
  PID:3652
- C:\Windows\System\oghmDQE.exe
  C:\Windows\System\oghmDQE.exe
  2⤵
  PID:3344
- C:\Windows\System\rmCkJZZ.exe
  C:\Windows\System\rmCkJZZ.exe
  2⤵
  PID:4148
- C:\Windows\System\iExDVTx.exe
  C:\Windows\System\iExDVTx.exe
  2⤵
  PID:3632
- C:\Windows\System\VCLLBbS.exe
  C:\Windows\System\VCLLBbS.exe
  2⤵
  PID:3372
- C:\Windows\System\tsIoWSn.exe
  C:\Windows\System\tsIoWSn.exe
  2⤵
  PID:3792
- C:\Windows\System\OzuXdvR.exe
  C:\Windows\System\OzuXdvR.exe
  2⤵
  PID:2584
- C:\Windows\System\xEIfSXO.exe
  C:\Windows\System\xEIfSXO.exe
  2⤵
  PID:4172
- C:\Windows\System\KydDVyI.exe
  C:\Windows\System\KydDVyI.exe
  2⤵
  PID:4264
- C:\Windows\System\PGbTiio.exe
  C:\Windows\System\PGbTiio.exe
  2⤵
  PID:4372
- C:\Windows\System\bdfvMEL.exe
  C:\Windows\System\bdfvMEL.exe
  2⤵
  PID:4492
- C:\Windows\System\OfUmMtR.exe
  C:\Windows\System\OfUmMtR.exe
  2⤵
  PID:4268
- C:\Windows\System\KYJrmOs.exe
  C:\Windows\System\KYJrmOs.exe
  2⤵
  PID:2084
- C:\Windows\System\VTLACcL.exe
  C:\Windows\System\VTLACcL.exe
  2⤵
  PID:4588
- C:\Windows\System\ysXsfKO.exe
  C:\Windows\System\ysXsfKO.exe
  2⤵
  PID:4756
- C:\Windows\System\PRlBwpY.exe
  C:\Windows\System\PRlBwpY.exe
  2⤵
  PID:4440
- C:\Windows\System\GnKuuNx.exe
  C:\Windows\System\GnKuuNx.exe
  2⤵
  PID:4472
- C:\Windows\System\cHYMbvY.exe
  C:\Windows\System\cHYMbvY.exe
  2⤵
  PID:4980
- C:\Windows\System\oZCvoNp.exe
  C:\Windows\System\oZCvoNp.exe
  2⤵
  PID:4676
- C:\Windows\System\CioEYMz.exe
  C:\Windows\System\CioEYMz.exe
  2⤵
  PID:4992
- C:\Windows\System\xNwyQkz.exe
  C:\Windows\System\xNwyQkz.exe
  2⤵
  PID:5116
- C:\Windows\System\gaTBUnC.exe
  C:\Windows\System\gaTBUnC.exe
  2⤵
  PID:4920
- C:\Windows\System\uvoAPqg.exe
  C:\Windows\System\uvoAPqg.exe
  2⤵
  PID:3500
- C:\Windows\System\BEoRXWc.exe
  C:\Windows\System\BEoRXWc.exe
  2⤵
  PID:1624
- C:\Windows\System\RcqsPRc.exe
  C:\Windows\System\RcqsPRc.exe
  2⤵
  PID:3824
- C:\Windows\System\gTNITAL.exe
  C:\Windows\System\gTNITAL.exe
  2⤵
  PID:5088
- C:\Windows\System\fZYzKuy.exe
  C:\Windows\System\fZYzKuy.exe
  2⤵
  PID:3888
- C:\Windows\System\TlvGPvN.exe
  C:\Windows\System\TlvGPvN.exe
  2⤵
  PID:2008
- C:\Windows\System\Uwjllrb.exe
  C:\Windows\System\Uwjllrb.exe
  2⤵
  PID:3012
- C:\Windows\System\UZLrthe.exe
  C:\Windows\System\UZLrthe.exe
  2⤵
  PID:3536
- C:\Windows\System\ktKmeNN.exe
  C:\Windows\System\ktKmeNN.exe
  2⤵
  PID:5132
- C:\Windows\System\pDlEacO.exe
  C:\Windows\System\pDlEacO.exe
  2⤵
  PID:5148
- C:\Windows\System\AQDXVku.exe
  C:\Windows\System\AQDXVku.exe
  2⤵
  PID:5172
- C:\Windows\System\fQrHxTp.exe
  C:\Windows\System\fQrHxTp.exe
  2⤵
  PID:5196
- C:\Windows\System\wTZUUeQ.exe
  C:\Windows\System\wTZUUeQ.exe
  2⤵
  PID:5216
- C:\Windows\System\wXpRABM.exe
  C:\Windows\System\wXpRABM.exe
  2⤵
  PID:5236
- C:\Windows\System\vQGgxve.exe
  C:\Windows\System\vQGgxve.exe
  2⤵
  PID:5252
- C:\Windows\System\WGzlBvh.exe
  C:\Windows\System\WGzlBvh.exe
  2⤵
  PID:5276
- C:\Windows\System\obSwgej.exe
  C:\Windows\System\obSwgej.exe
  2⤵
  PID:5292
- C:\Windows\System\MmHNoxA.exe
  C:\Windows\System\MmHNoxA.exe
  2⤵
  PID:5308
- C:\Windows\System\qbEVFyZ.exe
  C:\Windows\System\qbEVFyZ.exe
  2⤵
  PID:5332
- C:\Windows\System\miEvuFw.exe
  C:\Windows\System\miEvuFw.exe
  2⤵
  PID:5348
- C:\Windows\System\OUFdQqB.exe
  C:\Windows\System\OUFdQqB.exe
  2⤵
  PID:5372
- C:\Windows\System\ZhVsaEA.exe
  C:\Windows\System\ZhVsaEA.exe
  2⤵
  PID:5388
- C:\Windows\System\zLsWXQT.exe
  C:\Windows\System\zLsWXQT.exe
  2⤵
  PID:5412
- C:\Windows\System\uKuDhMs.exe
  C:\Windows\System\uKuDhMs.exe
  2⤵
  PID:5432
- C:\Windows\System\yzDRJGx.exe
  C:\Windows\System\yzDRJGx.exe
  2⤵
  PID:5456
- C:\Windows\System\GmsrQSW.exe
  C:\Windows\System\GmsrQSW.exe
  2⤵
  PID:5472
- C:\Windows\System\tGEtroL.exe
  C:\Windows\System\tGEtroL.exe
  2⤵
  PID:5492
- C:\Windows\System\nTaMmuk.exe
  C:\Windows\System\nTaMmuk.exe
  2⤵
  PID:5508
- C:\Windows\System\MypzZyQ.exe
  C:\Windows\System\MypzZyQ.exe
  2⤵
  PID:5524
- C:\Windows\System\SAMjDab.exe
  C:\Windows\System\SAMjDab.exe
  2⤵
  PID:5548
- C:\Windows\System\NCNGXMX.exe
  C:\Windows\System\NCNGXMX.exe
  2⤵
  PID:5564
- C:\Windows\System\huwEFqH.exe
  C:\Windows\System\huwEFqH.exe
  2⤵
  PID:5588
- C:\Windows\System\QrXFDxv.exe
  C:\Windows\System\QrXFDxv.exe
  2⤵
  PID:5604
- C:\Windows\System\dTAHzFK.exe
  C:\Windows\System\dTAHzFK.exe
  2⤵
  PID:5624
- C:\Windows\System\mmwYaiX.exe
  C:\Windows\System\mmwYaiX.exe
  2⤵
  PID:5656
- C:\Windows\System\xQlcHIk.exe
  C:\Windows\System\xQlcHIk.exe
  2⤵
  PID:5676
- C:\Windows\System\bPwgdlx.exe
  C:\Windows\System\bPwgdlx.exe
  2⤵
  PID:5696
- C:\Windows\System\GCiguil.exe
  C:\Windows\System\GCiguil.exe
  2⤵
  PID:5712
- C:\Windows\System\SxslSTb.exe
  C:\Windows\System\SxslSTb.exe
  2⤵
  PID:5732
- C:\Windows\System\eRXAOtj.exe
  C:\Windows\System\eRXAOtj.exe
  2⤵
  PID:5752
- C:\Windows\System\fxXRISN.exe
  C:\Windows\System\fxXRISN.exe
  2⤵
  PID:5772
- C:\Windows\System\ZnlUwQF.exe
  C:\Windows\System\ZnlUwQF.exe
  2⤵
  PID:5792
- C:\Windows\System\vIXADNF.exe
  C:\Windows\System\vIXADNF.exe
  2⤵
  PID:5812
- C:\Windows\System\TpaXKvi.exe
  C:\Windows\System\TpaXKvi.exe
  2⤵
  PID:5836
- C:\Windows\System\UPDyNyK.exe
  C:\Windows\System\UPDyNyK.exe
  2⤵
  PID:5852
- C:\Windows\System\KIBduJz.exe
  C:\Windows\System\KIBduJz.exe
  2⤵
  PID:5872
- C:\Windows\System\eJqcEUI.exe
  C:\Windows\System\eJqcEUI.exe
  2⤵
  PID:5892
- C:\Windows\System\VhHdsFV.exe
  C:\Windows\System\VhHdsFV.exe
  2⤵
  PID:5908
- C:\Windows\System\FhKdhTm.exe
  C:\Windows\System\FhKdhTm.exe
  2⤵
  PID:5928
- C:\Windows\System\MwOaVQy.exe
  C:\Windows\System\MwOaVQy.exe
  2⤵
  PID:5952
- C:\Windows\System\tXHUgsT.exe
  C:\Windows\System\tXHUgsT.exe
  2⤵
  PID:5980
- C:\Windows\System\DovkDnw.exe
  C:\Windows\System\DovkDnw.exe
  2⤵
  PID:6000
- C:\Windows\System\jlFdZft.exe
  C:\Windows\System\jlFdZft.exe
  2⤵
  PID:6020
- C:\Windows\System\LxGmtBV.exe
  C:\Windows\System\LxGmtBV.exe
  2⤵
  PID:6036
- C:\Windows\System\MvYmkwl.exe
  C:\Windows\System\MvYmkwl.exe
  2⤵
  PID:6056
- C:\Windows\System\uLCiuyc.exe
  C:\Windows\System\uLCiuyc.exe
  2⤵
  PID:6072
- C:\Windows\System\NLmSXGd.exe
  C:\Windows\System\NLmSXGd.exe
  2⤵
  PID:6096
- C:\Windows\System\FYEEPMc.exe
  C:\Windows\System\FYEEPMc.exe
  2⤵
  PID:6112
- C:\Windows\System\xYceCDE.exe
  C:\Windows\System\xYceCDE.exe
  2⤵
  PID:6128
- C:\Windows\System\dNjbPhD.exe
  C:\Windows\System\dNjbPhD.exe
  2⤵
  PID:4536
- C:\Windows\System\ycOnJBD.exe
  C:\Windows\System\ycOnJBD.exe
  2⤵
  PID:4556
- C:\Windows\System\NXXLHok.exe
  C:\Windows\System\NXXLHok.exe
  2⤵
  PID:4192
- C:\Windows\System\IVkHXaI.exe
  C:\Windows\System\IVkHXaI.exe
  2⤵
  PID:4776
- C:\Windows\System\zQaWpkG.exe
  C:\Windows\System\zQaWpkG.exe
  2⤵
  PID:4616
- C:\Windows\System\cartDjO.exe
  C:\Windows\System\cartDjO.exe
  2⤵
  PID:4636
- C:\Windows\System\AJvbIUS.exe
  C:\Windows\System\AJvbIUS.exe
  2⤵
  PID:4960
- C:\Windows\System\QfkWAqy.exe
  C:\Windows\System\QfkWAqy.exe
  2⤵
  PID:4944
- C:\Windows\System\nstzGtN.exe
  C:\Windows\System\nstzGtN.exe
  2⤵
  PID:2800
- C:\Windows\System\ARMtzzf.exe
  C:\Windows\System\ARMtzzf.exe
  2⤵
  PID:4996
- C:\Windows\System\XnPZRwm.exe
  C:\Windows\System\XnPZRwm.exe
  2⤵
  PID:3504
- C:\Windows\System\gRcwDHI.exe
  C:\Windows\System\gRcwDHI.exe
  2⤵
  PID:3672
- C:\Windows\System\FwkvgGA.exe
  C:\Windows\System\FwkvgGA.exe
  2⤵
  PID:1060
- C:\Windows\System\ogKSpKs.exe
  C:\Windows\System\ogKSpKs.exe
  2⤵
  PID:5188
- C:\Windows\System\uhAdyPw.exe
  C:\Windows\System\uhAdyPw.exe
  2⤵
  PID:5228
- C:\Windows\System\JYCtKah.exe
  C:\Windows\System\JYCtKah.exe
  2⤵
  PID:1324
- C:\Windows\System\MfDAjhD.exe
  C:\Windows\System\MfDAjhD.exe
  2⤵
  PID:2500
- C:\Windows\System\jahfQeh.exe
  C:\Windows\System\jahfQeh.exe
  2⤵
  PID:5304
- C:\Windows\System\EAaunkh.exe
  C:\Windows\System\EAaunkh.exe
  2⤵
  PID:5164
- C:\Windows\System\lXaHeBa.exe
  C:\Windows\System\lXaHeBa.exe
  2⤵
  PID:5212
- C:\Windows\System\PkToZwq.exe
  C:\Windows\System\PkToZwq.exe
  2⤵
  PID:5248
- C:\Windows\System\fVWnMlk.exe
  C:\Windows\System\fVWnMlk.exe
  2⤵
  PID:5692
- C:\Windows\System\xAzQeJj.exe
  C:\Windows\System\xAzQeJj.exe
  2⤵
  PID:5288
- C:\Windows\System\wDpLQDA.exe
  C:\Windows\System\wDpLQDA.exe
  2⤵
  PID:5356
- C:\Windows\System\ygZGdLR.exe
  C:\Windows\System\ygZGdLR.exe
  2⤵
  PID:5408
- C:\Windows\System\Gzsyymp.exe
  C:\Windows\System\Gzsyymp.exe
  2⤵
  PID:5532
- C:\Windows\System\dCidywQ.exe
  C:\Windows\System\dCidywQ.exe
  2⤵
  PID:5576
- C:\Windows\System\rQaZIon.exe
  C:\Windows\System\rQaZIon.exe
  2⤵
  PID:5448
- C:\Windows\System\BtSDBKX.exe
  C:\Windows\System\BtSDBKX.exe
  2⤵
  PID:5672
- C:\Windows\System\SjDiyEe.exe
  C:\Windows\System\SjDiyEe.exe
  2⤵
  PID:5740
- C:\Windows\System\VBNkUvc.exe
  C:\Windows\System\VBNkUvc.exe
  2⤵
  PID:5788
- C:\Windows\System\OsoIpQI.exe
  C:\Windows\System\OsoIpQI.exe
  2⤵
  PID:1480
- C:\Windows\System\GfMftvG.exe
  C:\Windows\System\GfMftvG.exe
  2⤵
  PID:5480
- C:\Windows\System\dnzXNkh.exe
  C:\Windows\System\dnzXNkh.exe
  2⤵
  PID:5556
- C:\Windows\System\ODdlFLS.exe
  C:\Windows\System\ODdlFLS.exe
  2⤵
  PID:5652
- C:\Windows\System\IGaFvfS.exe
  C:\Windows\System\IGaFvfS.exe
  2⤵
  PID:5864
- C:\Windows\System\KyRVnlp.exe
  C:\Windows\System\KyRVnlp.exe
  2⤵
  PID:2952
- C:\Windows\System\aRNYYBG.exe
  C:\Windows\System\aRNYYBG.exe
  2⤵
  PID:5944
- C:\Windows\System\GxBpnqr.exe
  C:\Windows\System\GxBpnqr.exe
  2⤵
  PID:5992
- C:\Windows\System\UgmUkea.exe
  C:\Windows\System\UgmUkea.exe
  2⤵
  PID:5804
- C:\Windows\System\cdRdnaI.exe
  C:\Windows\System\cdRdnaI.exe
  2⤵
  PID:6064
- C:\Windows\System\AbYBXSc.exe
  C:\Windows\System\AbYBXSc.exe
  2⤵
  PID:5924
- C:\Windows\System\pziBQOz.exe
  C:\Windows\System\pziBQOz.exe
  2⤵
  PID:6068
- C:\Windows\System\tIvNnWM.exe
  C:\Windows\System\tIvNnWM.exe
  2⤵
  PID:4380
- C:\Windows\System\OqfdBGV.exe
  C:\Windows\System\OqfdBGV.exe
  2⤵
  PID:6044
- C:\Windows\System\EJyRecO.exe
  C:\Windows\System\EJyRecO.exe
  2⤵
  PID:4572
- C:\Windows\System\asxDaQM.exe
  C:\Windows\System\asxDaQM.exe
  2⤵
  PID:6080
- C:\Windows\System\RBNeVUq.exe
  C:\Windows\System\RBNeVUq.exe
  2⤵
  PID:4784
- C:\Windows\System\mFIFwMX.exe
  C:\Windows\System\mFIFwMX.exe
  2⤵
  PID:4248
- C:\Windows\System\kIhyURX.exe
  C:\Windows\System\kIhyURX.exe
  2⤵
  PID:4360
- C:\Windows\System\jeUFDKG.exe
  C:\Windows\System\jeUFDKG.exe
  2⤵
  PID:4872
- C:\Windows\System\vMPtNmO.exe
  C:\Windows\System\vMPtNmO.exe
  2⤵
  PID:2552
- C:\Windows\System\vwaAGgg.exe
  C:\Windows\System\vwaAGgg.exe
  2⤵
  PID:3568
- C:\Windows\System\HiuZVOc.exe
  C:\Windows\System\HiuZVOc.exe
  2⤵
  PID:5224
- C:\Windows\System\vsKGOnY.exe
  C:\Windows\System\vsKGOnY.exe
  2⤵
  PID:5160
- C:\Windows\System\qRkbLtI.exe
  C:\Windows\System\qRkbLtI.exe
  2⤵
  PID:5384
- C:\Windows\System\bitFPaz.exe
  C:\Windows\System\bitFPaz.exe
  2⤵
  PID:2452
- C:\Windows\System\TsJwYgq.exe
  C:\Windows\System\TsJwYgq.exe
  2⤵
  PID:5272
- C:\Windows\System\rAzkZpl.exe
  C:\Windows\System\rAzkZpl.exe
  2⤵
  PID:5072
- C:\Windows\System\rCcsnPx.exe
  C:\Windows\System\rCcsnPx.exe
  2⤵
  PID:5404
- C:\Windows\System\lkpXOLg.exe
  C:\Windows\System\lkpXOLg.exe
  2⤵
  PID:5320
- C:\Windows\System\VEwGGGd.exe
  C:\Windows\System\VEwGGGd.exe
  2⤵
  PID:5484
- C:\Windows\System\ouRokar.exe
  C:\Windows\System\ouRokar.exe
  2⤵
  PID:3028
- C:\Windows\System\vWNxXYE.exe
  C:\Windows\System\vWNxXYE.exe
  2⤵
  PID:5396
- C:\Windows\System\aggWlck.exe
  C:\Windows\System\aggWlck.exe
  2⤵
  PID:5824
- C:\Windows\System\JaCggaQ.exe
  C:\Windows\System\JaCggaQ.exe
  2⤵
  PID:5516
- C:\Windows\System\uOOgXDW.exe
  C:\Windows\System\uOOgXDW.exe
  2⤵
  PID:588
- C:\Windows\System\mRugkGR.exe
  C:\Windows\System\mRugkGR.exe
  2⤵
  PID:5720
- C:\Windows\System\pZQWRds.exe
  C:\Windows\System\pZQWRds.exe
  2⤵
  PID:5940
- C:\Windows\System\NbZZMje.exe
  C:\Windows\System\NbZZMje.exe
  2⤵
  PID:5844
- C:\Windows\System\fFWqzkH.exe
  C:\Windows\System\fFWqzkH.exe
  2⤵
  PID:5884
- C:\Windows\System\mQOjvCq.exe
  C:\Windows\System\mQOjvCq.exe
  2⤵
  PID:6012
- C:\Windows\System\xhlDHnF.exe
  C:\Windows\System\xhlDHnF.exe
  2⤵
  PID:4296
- C:\Windows\System\VNZpNuk.exe
  C:\Windows\System\VNZpNuk.exe
  2⤵
  PID:2504
- C:\Windows\System\ZDjLzZY.exe
  C:\Windows\System\ZDjLzZY.exe
  2⤵
  PID:4456
- C:\Windows\System\xuacQkB.exe
  C:\Windows\System\xuacQkB.exe
  2⤵
  PID:3368
- C:\Windows\System\MoneneS.exe
  C:\Windows\System\MoneneS.exe
  2⤵
  PID:4208
- C:\Windows\System\OYmdJiM.exe
  C:\Windows\System\OYmdJiM.exe
  2⤵
  PID:4708
- C:\Windows\System\sCIOdoJ.exe
  C:\Windows\System\sCIOdoJ.exe
  2⤵
  PID:916
- C:\Windows\System\oiRzyzN.exe
  C:\Windows\System\oiRzyzN.exe
  2⤵
  PID:5340
- C:\Windows\System\JJIXMJr.exe
  C:\Windows\System\JJIXMJr.exe
  2⤵
  PID:5424
- C:\Windows\System\JASnpsB.exe
  C:\Windows\System\JASnpsB.exe
  2⤵
  PID:5616
- C:\Windows\System\SGDevLD.exe
  C:\Windows\System\SGDevLD.exe
  2⤵
  PID:5760
- C:\Windows\System\utfeQQs.exe
  C:\Windows\System\utfeQQs.exe
  2⤵
  PID:5916
- C:\Windows\System\qorjNcE.exe
  C:\Windows\System\qorjNcE.exe
  2⤵
  PID:6052
- C:\Windows\System\UENYwdb.exe
  C:\Windows\System\UENYwdb.exe
  2⤵
  PID:1552
- C:\Windows\System\falUmXp.exe
  C:\Windows\System\falUmXp.exe
  2⤵
  PID:6120
- C:\Windows\System\MUijzlR.exe
  C:\Windows\System\MUijzlR.exe
  2⤵
  PID:2968
- C:\Windows\System\NSrVBfe.exe
  C:\Windows\System\NSrVBfe.exe
  2⤵
  PID:644
- C:\Windows\System\GSgwmEz.exe
  C:\Windows\System\GSgwmEz.exe
  2⤵
  PID:2928
- C:\Windows\System\vczArHp.exe
  C:\Windows\System\vczArHp.exe
  2⤵
  PID:1572
- C:\Windows\System\wVwIfKu.exe
  C:\Windows\System\wVwIfKu.exe
  2⤵
  PID:1796
- C:\Windows\System\rpoltvD.exe
  C:\Windows\System\rpoltvD.exe
  2⤵
  PID:3164
- C:\Windows\System\nJbyTSd.exe
  C:\Windows\System\nJbyTSd.exe
  2⤵
  PID:1476
- C:\Windows\System\nPCuvtZ.exe
  C:\Windows\System\nPCuvtZ.exe
  2⤵
  PID:5920
- C:\Windows\System\cPfXHYW.exe
  C:\Windows\System\cPfXHYW.exe
  2⤵
  PID:4188
- C:\Windows\System\pjXmeBo.exe
  C:\Windows\System\pjXmeBo.exe
  2⤵
  PID:4764
- C:\Windows\System\uHvcPEy.exe
  C:\Windows\System\uHvcPEy.exe
  2⤵
  PID:2160
- C:\Windows\System\IqBqmoa.exe
  C:\Windows\System\IqBqmoa.exe
  2⤵
  PID:5420
- C:\Windows\System\itJIFMt.exe
  C:\Windows\System\itJIFMt.exe
  2⤵
  PID:3976
- C:\Windows\System\JzowRvi.exe
  C:\Windows\System\JzowRvi.exe
  2⤵
  PID:4876
- C:\Windows\System\eQLFNlq.exe
  C:\Windows\System\eQLFNlq.exe
  2⤵
  PID:5632
- C:\Windows\System\bDfsZUw.exe
  C:\Windows\System\bDfsZUw.exe
  2⤵
  PID:2208
- C:\Windows\System\BsUKiiS.exe
  C:\Windows\System\BsUKiiS.exe
  2⤵
  PID:1924
- C:\Windows\System\rmOrmJm.exe
  C:\Windows\System\rmOrmJm.exe
  2⤵
  PID:4520
- C:\Windows\System\dDmjbqT.exe
  C:\Windows\System\dDmjbqT.exe
  2⤵
  PID:1856
- C:\Windows\System\GKWUWjB.exe
  C:\Windows\System\GKWUWjB.exe
  2⤵
  PID:2564
- C:\Windows\System\DvAFCCE.exe
  C:\Windows\System\DvAFCCE.exe
  2⤵
  PID:5504
- C:\Windows\System\MViBIGI.exe
  C:\Windows\System\MViBIGI.exe
  2⤵
  PID:6016
- C:\Windows\System\syLXPeF.exe
  C:\Windows\System\syLXPeF.exe
  2⤵
  PID:5904
- C:\Windows\System\DRJrOaz.exe
  C:\Windows\System\DRJrOaz.exe
  2⤵
  PID:5344
- C:\Windows\System\JkNjEwx.exe
  C:\Windows\System\JkNjEwx.exe
  2⤵
  PID:832
- C:\Windows\System\xdMYUXL.exe
  C:\Windows\System\xdMYUXL.exe
  2⤵
  PID:804
- C:\Windows\System\BwhWVxq.exe
  C:\Windows\System\BwhWVxq.exe
  2⤵
  PID:5452
- C:\Windows\System\WZqBtPf.exe
  C:\Windows\System\WZqBtPf.exe
  2⤵
  PID:5560
- C:\Windows\System\lWIzhqu.exe
  C:\Windows\System\lWIzhqu.exe
  2⤵
  PID:2484
- C:\Windows\System\zVfxxyI.exe
  C:\Windows\System\zVfxxyI.exe
  2⤵
  PID:1936
- C:\Windows\System\ocAssxM.exe
  C:\Windows\System\ocAssxM.exe
  2⤵
  PID:1072
- C:\Windows\System\nsOaxQi.exe
  C:\Windows\System\nsOaxQi.exe
  2⤵
  PID:1088
- C:\Windows\System\qdIFiCF.exe
  C:\Windows\System\qdIFiCF.exe
  2⤵
  PID:2892
- C:\Windows\System\aQrnQym.exe
  C:\Windows\System\aQrnQym.exe
  2⤵
  PID:2052
- C:\Windows\System\vyycFrO.exe
  C:\Windows\System\vyycFrO.exe
  2⤵
  PID:2136
- C:\Windows\System\wNPZKMz.exe
  C:\Windows\System\wNPZKMz.exe
  2⤵
  PID:5880
- C:\Windows\System\WJZQFvo.exe
  C:\Windows\System\WJZQFvo.exe
  2⤵
  PID:1252
- C:\Windows\System\JbLfGQA.exe
  C:\Windows\System\JbLfGQA.exe
  2⤵
  PID:960
- C:\Windows\System\IKlFySa.exe
  C:\Windows\System\IKlFySa.exe
  2⤵
  PID:2352
- C:\Windows\System\eQjcghF.exe
  C:\Windows\System\eQjcghF.exe
  2⤵
  PID:2684
- C:\Windows\System\qOtWvex.exe
  C:\Windows\System\qOtWvex.exe
  2⤵
  PID:2436
- C:\Windows\System\MKqVxpF.exe
  C:\Windows\System\MKqVxpF.exe
  2⤵
  PID:1916
- C:\Windows\System\DhgxVEU.exe
  C:\Windows\System\DhgxVEU.exe
  2⤵
  PID:2828
- C:\Windows\System\lzYMWyU.exe
  C:\Windows\System\lzYMWyU.exe
  2⤵
  PID:5180
- C:\Windows\System\MwVyvUJ.exe
  C:\Windows\System\MwVyvUJ.exe
  2⤵
  PID:2612
- C:\Windows\System\pHhQNNO.exe
  C:\Windows\System\pHhQNNO.exe
  2⤵
  PID:6160
- C:\Windows\System\oRrQVrq.exe
  C:\Windows\System\oRrQVrq.exe
  2⤵
  PID:6176
- C:\Windows\System\WkHJxlr.exe
  C:\Windows\System\WkHJxlr.exe
  2⤵
  PID:6192
- C:\Windows\System\irDnVyD.exe
  C:\Windows\System\irDnVyD.exe
  2⤵
  PID:6208
- C:\Windows\System\QKHXaLx.exe
  C:\Windows\System\QKHXaLx.exe
  2⤵
  PID:6224
- C:\Windows\System\yNzESKo.exe
  C:\Windows\System\yNzESKo.exe
  2⤵
  PID:6240
- C:\Windows\System\dcGwEJn.exe
  C:\Windows\System\dcGwEJn.exe
  2⤵
  PID:6260
- C:\Windows\System\tqVxmzp.exe
  C:\Windows\System\tqVxmzp.exe
  2⤵
  PID:6280
- C:\Windows\System\NpGjCSt.exe
  C:\Windows\System\NpGjCSt.exe
  2⤵
  PID:6320
- C:\Windows\System\aeRLtdB.exe
  C:\Windows\System\aeRLtdB.exe
  2⤵
  PID:6344
- C:\Windows\System\xedouKR.exe
  C:\Windows\System\xedouKR.exe
  2⤵
  PID:6372
- C:\Windows\System\RWYDyly.exe
  C:\Windows\System\RWYDyly.exe
  2⤵
  PID:6392
- C:\Windows\System\yXyFruL.exe
  C:\Windows\System\yXyFruL.exe
  2⤵
  PID:6420
- C:\Windows\System\kuATNrZ.exe
  C:\Windows\System\kuATNrZ.exe
  2⤵
  PID:6436
- C:\Windows\System\DeeJWOq.exe
  C:\Windows\System\DeeJWOq.exe
  2⤵
  PID:6468
- C:\Windows\System\XXamtFK.exe
  C:\Windows\System\XXamtFK.exe
  2⤵
  PID:6488
- C:\Windows\System\TumoVhW.exe
  C:\Windows\System\TumoVhW.exe
  2⤵
  PID:6512
- C:\Windows\System\TRrYHUv.exe
  C:\Windows\System\TRrYHUv.exe
  2⤵
  PID:6528
- C:\Windows\System\sHkgUOW.exe
  C:\Windows\System\sHkgUOW.exe
  2⤵
  PID:6552
- C:\Windows\System\TXqqTZL.exe
  C:\Windows\System\TXqqTZL.exe
  2⤵
  PID:6568
- C:\Windows\System\RPaeosy.exe
  C:\Windows\System\RPaeosy.exe
  2⤵
  PID:6592
- C:\Windows\System\qwKqdEV.exe
  C:\Windows\System\qwKqdEV.exe
  2⤵
  PID:6616
- C:\Windows\System\wQXjoWA.exe
  C:\Windows\System\wQXjoWA.exe
  2⤵
  PID:6636
- C:\Windows\System\RtcYgGN.exe
  C:\Windows\System\RtcYgGN.exe
  2⤵
  PID:6656
- C:\Windows\System\znRWdUH.exe
  C:\Windows\System\znRWdUH.exe
  2⤵
  PID:6672
- C:\Windows\System\rUlMxPR.exe
  C:\Windows\System\rUlMxPR.exe
  2⤵
  PID:6688
- C:\Windows\System\SlssTlY.exe
  C:\Windows\System\SlssTlY.exe
  2⤵
  PID:6704
- C:\Windows\System\BQNHeXq.exe
  C:\Windows\System\BQNHeXq.exe
  2⤵
  PID:6720
- C:\Windows\System\pPkDhto.exe
  C:\Windows\System\pPkDhto.exe
  2⤵
  PID:6752
- C:\Windows\System\mXXZHGW.exe
  C:\Windows\System\mXXZHGW.exe
  2⤵
  PID:6784
- C:\Windows\System\cglZgVY.exe
  C:\Windows\System\cglZgVY.exe
  2⤵
  PID:6800
- C:\Windows\System\ZUckxSe.exe
  C:\Windows\System\ZUckxSe.exe
  2⤵
  PID:6816
- C:\Windows\System\NyPiYxT.exe
  C:\Windows\System\NyPiYxT.exe
  2⤵
  PID:6836
- C:\Windows\System\POwxFtH.exe
  C:\Windows\System\POwxFtH.exe
  2⤵
  PID:6852
- C:\Windows\System\RhqECUo.exe
  C:\Windows\System\RhqECUo.exe
  2⤵
  PID:6868
- C:\Windows\System\UVleQyQ.exe
  C:\Windows\System\UVleQyQ.exe
  2⤵
  PID:6900
- C:\Windows\System\WmQGyNs.exe
  C:\Windows\System\WmQGyNs.exe
  2⤵
  PID:6920
- C:\Windows\System\uKNhMLg.exe
  C:\Windows\System\uKNhMLg.exe
  2⤵
  PID:6944
- C:\Windows\System\lOwerDB.exe
  C:\Windows\System\lOwerDB.exe
  2⤵
  PID:6960
- C:\Windows\System\epGOsUz.exe
  C:\Windows\System\epGOsUz.exe
  2⤵
  PID:6976
- C:\Windows\System\YhcsECs.exe
  C:\Windows\System\YhcsECs.exe
  2⤵
  PID:6992
- C:\Windows\System\NpwEBoF.exe
  C:\Windows\System\NpwEBoF.exe
  2⤵
  PID:7012
- C:\Windows\System\ZqTTQBw.exe
  C:\Windows\System\ZqTTQBw.exe
  2⤵
  PID:7040
- C:\Windows\System\fIJOqKJ.exe
  C:\Windows\System\fIJOqKJ.exe
  2⤵
  PID:7056
- C:\Windows\System\spdHlLq.exe
  C:\Windows\System\spdHlLq.exe
  2⤵
  PID:7072
- C:\Windows\System\eQyiDfF.exe
  C:\Windows\System\eQyiDfF.exe
  2⤵
  PID:7088
- C:\Windows\System\MqfLaYp.exe
  C:\Windows\System\MqfLaYp.exe
  2⤵
  PID:7108
- C:\Windows\System\qonRzsR.exe
  C:\Windows\System\qonRzsR.exe
  2⤵
  PID:7124
- C:\Windows\System\yfHaDEW.exe
  C:\Windows\System\yfHaDEW.exe
  2⤵
  PID:7148
- C:\Windows\System\CjyJMkQ.exe
  C:\Windows\System\CjyJMkQ.exe
  2⤵
  PID:1676
- C:\Windows\System\CvwfmGy.exe
  C:\Windows\System\CvwfmGy.exe
  2⤵
  PID:6184
- C:\Windows\System\HfwtZXs.exe
  C:\Windows\System\HfwtZXs.exe
  2⤵
  PID:5536
- C:\Windows\System\jRjdEIr.exe
  C:\Windows\System\jRjdEIr.exe
  2⤵
  PID:1012
- C:\Windows\System\PkAwRjd.exe
  C:\Windows\System\PkAwRjd.exe
  2⤵
  PID:6300
- C:\Windows\System\YsupHLm.exe
  C:\Windows\System\YsupHLm.exe
  2⤵
  PID:6292
- C:\Windows\System\QDrAuZS.exe
  C:\Windows\System\QDrAuZS.exe
  2⤵
  PID:5112
- C:\Windows\System\ccsqXxR.exe
  C:\Windows\System\ccsqXxR.exe
  2⤵
  PID:6360
- C:\Windows\System\lKFrtGg.exe
  C:\Windows\System\lKFrtGg.exe
  2⤵
  PID:6168
- C:\Windows\System\dlqUBCW.exe
  C:\Windows\System\dlqUBCW.exe
  2⤵
  PID:6236
- C:\Windows\System\QIVysGj.exe
  C:\Windows\System\QIVysGj.exe
  2⤵
  PID:6388
- C:\Windows\System\BvhyHXB.exe
  C:\Windows\System\BvhyHXB.exe
  2⤵
  PID:6404
- C:\Windows\System\qWXKBxc.exe
  C:\Windows\System\qWXKBxc.exe
  2⤵
  PID:1760
- C:\Windows\System\WRpeaNs.exe
  C:\Windows\System\WRpeaNs.exe
  2⤵
  PID:6480
- C:\Windows\System\bnxwwno.exe
  C:\Windows\System\bnxwwno.exe
  2⤵
  PID:6500
- C:\Windows\System\rHhRmdq.exe
  C:\Windows\System\rHhRmdq.exe
  2⤵
  PID:6536
- C:\Windows\System\UpLdujg.exe
  C:\Windows\System\UpLdujg.exe
  2⤵
  PID:6576
- C:\Windows\System\OQNBNrz.exe
  C:\Windows\System\OQNBNrz.exe
  2⤵
  PID:6600
- C:\Windows\System\MzstnOt.exe
  C:\Windows\System\MzstnOt.exe
  2⤵
  PID:6648
- C:\Windows\System\UuywQck.exe
  C:\Windows\System\UuywQck.exe
  2⤵
  PID:6716
- C:\Windows\System\HgvlJof.exe
  C:\Windows\System\HgvlJof.exe
  2⤵
  PID:6668
- C:\Windows\System\jjUzGIP.exe
  C:\Windows\System\jjUzGIP.exe
  2⤵
  PID:6744
- C:\Windows\System\GymWrXf.exe
  C:\Windows\System\GymWrXf.exe
  2⤵
  PID:6808
- C:\Windows\System\tJkHJma.exe
  C:\Windows\System\tJkHJma.exe
  2⤵
  PID:6776
- C:\Windows\System\YGjLUZc.exe
  C:\Windows\System\YGjLUZc.exe
  2⤵
  PID:6824
- C:\Windows\System\jnLfxWY.exe
  C:\Windows\System\jnLfxWY.exe
  2⤵
  PID:6812
- C:\Windows\System\ArJtbdU.exe
  C:\Windows\System\ArJtbdU.exe
  2⤵
  PID:7080
- C:\Windows\System\XUJdkRF.exe
  C:\Windows\System\XUJdkRF.exe
  2⤵
  PID:6972
- C:\Windows\System\DEbkTPv.exe
  C:\Windows\System\DEbkTPv.exe
  2⤵
  PID:7048
- C:\Windows\System\dLtmyNu.exe
  C:\Windows\System\dLtmyNu.exe
  2⤵
  PID:6932
- C:\Windows\System\dJJnDrP.exe
  C:\Windows\System\dJJnDrP.exe
  2⤵
  PID:6216
- C:\Windows\System\vNMjuAa.exe
  C:\Windows\System\vNMjuAa.exe
  2⤵
  PID:6248
- C:\Windows\System\IPpfDSE.exe
  C:\Windows\System\IPpfDSE.exe
  2⤵
  PID:6276
- C:\Windows\System\NQEOUbO.exe
  C:\Windows\System\NQEOUbO.exe
  2⤵
  PID:5820
- C:\Windows\System\cwdQOyH.exe
  C:\Windows\System\cwdQOyH.exe
  2⤵
  PID:6416
- C:\Windows\System\eMyndjt.exe
  C:\Windows\System\eMyndjt.exe
  2⤵
  PID:6604
- C:\Windows\System\WGkYpVa.exe
  C:\Windows\System\WGkYpVa.exe
  2⤵
  PID:6632
- C:\Windows\System\XKyvxVP.exe
  C:\Windows\System\XKyvxVP.exe
  2⤵
  PID:6916
- C:\Windows\System\lBIobra.exe
  C:\Windows\System\lBIobra.exe
  2⤵
  PID:7104
- C:\Windows\System\dLiqeQh.exe
  C:\Windows\System\dLiqeQh.exe
  2⤵
  PID:6428
- C:\Windows\System\NhzdnBh.exe
  C:\Windows\System\NhzdnBh.exe
  2⤵
  PID:5744
- C:\Windows\System\sGUPmDL.exe
  C:\Windows\System\sGUPmDL.exe
  2⤵
  PID:2332
- C:\Windows\System\nKerVVK.exe
  C:\Windows\System\nKerVVK.exe
  2⤵
  PID:6204
- C:\Windows\System\setvvyk.exe
  C:\Windows\System\setvvyk.exe
  2⤵
  PID:6520
- C:\Windows\System\XLxraVR.exe
  C:\Windows\System\XLxraVR.exe
  2⤵
  PID:6684
- C:\Windows\System\OPTPZlu.exe
  C:\Windows\System\OPTPZlu.exe
  2⤵
  PID:6832
- C:\Windows\System\zbBlTqn.exe
  C:\Windows\System\zbBlTqn.exe
  2⤵
  PID:6952
- C:\Windows\System\weRKzzl.exe
  C:\Windows\System\weRKzzl.exe
  2⤵
  PID:7032
- C:\Windows\System\LgAsqJB.exe
  C:\Windows\System\LgAsqJB.exe
  2⤵
  PID:6908
- C:\Windows\System\uCrgpSX.exe
  C:\Windows\System\uCrgpSX.exe
  2⤵
  PID:6336
- C:\Windows\System\KcAmSVK.exe
  C:\Windows\System\KcAmSVK.exe
  2⤵
  PID:6936
- C:\Windows\System\peMhAPM.exe
  C:\Windows\System\peMhAPM.exe
  2⤵
  PID:6256
- C:\Windows\System\btpAkpp.exe
  C:\Windows\System\btpAkpp.exe
  2⤵
  PID:7084
- C:\Windows\System\qUCvRKy.exe
  C:\Windows\System\qUCvRKy.exe
  2⤵
  PID:6272
- C:\Windows\System\VfJsoTh.exe
  C:\Windows\System\VfJsoTh.exe
  2⤵
  PID:7116
- C:\Windows\System\TnxxbJJ.exe
  C:\Windows\System\TnxxbJJ.exe
  2⤵
  PID:6152
- C:\Windows\System\wRfcXpO.exe
  C:\Windows\System\wRfcXpO.exe
  2⤵
  PID:6864
- C:\Windows\System\bmKYAyx.exe
  C:\Windows\System\bmKYAyx.exe
  2⤵
  PID:6848
- C:\Windows\System\LGwgRJR.exe
  C:\Windows\System\LGwgRJR.exe
  2⤵
  PID:2536
- C:\Windows\System\ogDXVdg.exe
  C:\Windows\System\ogDXVdg.exe
  2⤵
  PID:7020
- C:\Windows\System\TnTHAjH.exe
  C:\Windows\System\TnTHAjH.exe
  2⤵
  PID:7008
- C:\Windows\System\wIDvQQf.exe
  C:\Windows\System\wIDvQQf.exe
  2⤵
  PID:2544
- C:\Windows\System\UGvoSLk.exe
  C:\Windows\System\UGvoSLk.exe
  2⤵
  PID:7136
- C:\Windows\System\anHhGeo.exe
  C:\Windows\System\anHhGeo.exe
  2⤵
  PID:6608
- C:\Windows\System\ypfyIiB.exe
  C:\Windows\System\ypfyIiB.exe
  2⤵
  PID:2128
- C:\Windows\System\mKCMRCa.exe
  C:\Windows\System\mKCMRCa.exe
  2⤵
  PID:6780
- C:\Windows\System\HqmEZbk.exe
  C:\Windows\System\HqmEZbk.exe
  2⤵
  PID:6712
- C:\Windows\System\nmYdaQT.exe
  C:\Windows\System\nmYdaQT.exe
  2⤵
  PID:6984
- C:\Windows\System\XCLxqds.exe
  C:\Windows\System\XCLxqds.exe
  2⤵
  PID:7068
- C:\Windows\System\hAhLodL.exe
  C:\Windows\System\hAhLodL.exe
  2⤵
  PID:6456
- C:\Windows\System\HoapgZn.exe
  C:\Windows\System\HoapgZn.exe
  2⤵
  PID:6380
- C:\Windows\System\lrUPfhc.exe
  C:\Windows\System\lrUPfhc.exe
  2⤵
  PID:6700
- C:\Windows\System\cksfhVE.exe
  C:\Windows\System\cksfhVE.exe
  2⤵
  PID:6268
- C:\Windows\System\UeqmNsX.exe
  C:\Windows\System\UeqmNsX.exe
  2⤵
  PID:6524
- C:\Windows\System\wXLNMHG.exe
  C:\Windows\System\wXLNMHG.exe
  2⤵
  PID:1304
- C:\Windows\System\iwVrEMg.exe
  C:\Windows\System\iwVrEMg.exe
  2⤵
  PID:6876
- C:\Windows\System\dsblaPj.exe
  C:\Windows\System\dsblaPj.exe
  2⤵
  PID:7164
- C:\Windows\System\RplUWLl.exe
  C:\Windows\System\RplUWLl.exe
  2⤵
  PID:6156
- C:\Windows\System\iZyTnsj.exe
  C:\Windows\System\iZyTnsj.exe
  2⤵
  PID:6884
- C:\Windows\System\XQFReUH.exe
  C:\Windows\System\XQFReUH.exe
  2⤵
  PID:6768
- C:\Windows\System\TzzVDuS.exe
  C:\Windows\System\TzzVDuS.exe
  2⤵
  PID:6476
- C:\Windows\System\NSUWeoB.exe
  C:\Windows\System\NSUWeoB.exe
  2⤵
  PID:7184
- C:\Windows\System\VdjxWZE.exe
  C:\Windows\System\VdjxWZE.exe
  2⤵
  PID:7204
- C:\Windows\System\zKyNLrz.exe
  C:\Windows\System\zKyNLrz.exe
  2⤵
  PID:7220
- C:\Windows\System\kuDmqDS.exe
  C:\Windows\System\kuDmqDS.exe
  2⤵
  PID:7236
- C:\Windows\System\fAlZokN.exe
  C:\Windows\System\fAlZokN.exe
  2⤵
  PID:7256
- C:\Windows\System\firsKCl.exe
  C:\Windows\System\firsKCl.exe
  2⤵
  PID:7272
- C:\Windows\System\OhxSdlE.exe
  C:\Windows\System\OhxSdlE.exe
  2⤵
  PID:7288
- C:\Windows\System\dDoOAIA.exe
  C:\Windows\System\dDoOAIA.exe
  2⤵
  PID:7308
- C:\Windows\System\hnaTfIe.exe
  C:\Windows\System\hnaTfIe.exe
  2⤵
  PID:7332
- C:\Windows\System\JBlDsSg.exe
  C:\Windows\System\JBlDsSg.exe
  2⤵
  PID:7360
- C:\Windows\System\xNeJrWb.exe
  C:\Windows\System\xNeJrWb.exe
  2⤵
  PID:7380
- C:\Windows\System\GuvNPGw.exe
  C:\Windows\System\GuvNPGw.exe
  2⤵
  PID:7400
- C:\Windows\System\SHnSiDY.exe
  C:\Windows\System\SHnSiDY.exe
  2⤵
  PID:7420
- C:\Windows\System\nSVkwPT.exe
  C:\Windows\System\nSVkwPT.exe
  2⤵
  PID:7436
- C:\Windows\System\kOJarcE.exe
  C:\Windows\System\kOJarcE.exe
  2⤵
  PID:7456
- C:\Windows\System\YXZpoou.exe
  C:\Windows\System\YXZpoou.exe
  2⤵
  PID:7476
- C:\Windows\System\TVGDmyO.exe
  C:\Windows\System\TVGDmyO.exe
  2⤵
  PID:7496
- C:\Windows\System\KaXhxaT.exe
  C:\Windows\System\KaXhxaT.exe
  2⤵
  PID:7528
- C:\Windows\System\yhLMgMD.exe
  C:\Windows\System\yhLMgMD.exe
  2⤵
  PID:7548
- C:\Windows\System\OwkQQAa.exe
  C:\Windows\System\OwkQQAa.exe
  2⤵
  PID:7564
- C:\Windows\System\jFIXmTE.exe
  C:\Windows\System\jFIXmTE.exe
  2⤵
  PID:7584
- C:\Windows\System\KBSlAhH.exe
  C:\Windows\System\KBSlAhH.exe
  2⤵
  PID:7604
- C:\Windows\System\JYioKFg.exe
  C:\Windows\System\JYioKFg.exe
  2⤵
  PID:7624
- C:\Windows\System\NUoxxef.exe
  C:\Windows\System\NUoxxef.exe
  2⤵
  PID:7644
- C:\Windows\System\PPgzvyZ.exe
  C:\Windows\System\PPgzvyZ.exe
  2⤵
  PID:7660
- C:\Windows\System\YfykHMM.exe
  C:\Windows\System\YfykHMM.exe
  2⤵
  PID:7688
- C:\Windows\System\gFIBChe.exe
  C:\Windows\System\gFIBChe.exe
  2⤵
  PID:7704
- C:\Windows\System\oWfqiio.exe
  C:\Windows\System\oWfqiio.exe
  2⤵
  PID:7720
- C:\Windows\System\XvhwblG.exe
  C:\Windows\System\XvhwblG.exe
  2⤵
  PID:7740
- C:\Windows\System\mNWLzIT.exe
  C:\Windows\System\mNWLzIT.exe
  2⤵
  PID:7756
- C:\Windows\System\Stppddo.exe
  C:\Windows\System\Stppddo.exe
  2⤵
  PID:7776
- C:\Windows\System\tlbNUAA.exe
  C:\Windows\System\tlbNUAA.exe
  2⤵
  PID:7796
- C:\Windows\System\wyEJFFF.exe
  C:\Windows\System\wyEJFFF.exe
  2⤵
  PID:7812
- C:\Windows\System\dtrEdsu.exe
  C:\Windows\System\dtrEdsu.exe
  2⤵
  PID:7852
- C:\Windows\System\AuUsVDE.exe
  C:\Windows\System\AuUsVDE.exe
  2⤵
  PID:7868
- C:\Windows\System\RMGjGVt.exe
  C:\Windows\System\RMGjGVt.exe
  2⤵
  PID:7884
- C:\Windows\System\mwnyExk.exe
  C:\Windows\System\mwnyExk.exe
  2⤵
  PID:7904
- C:\Windows\System\IABOpEz.exe
  C:\Windows\System\IABOpEz.exe
  2⤵
  PID:7920
- C:\Windows\System\IPCZKUr.exe
  C:\Windows\System\IPCZKUr.exe
  2⤵
  PID:7936
- C:\Windows\System\unuuByg.exe
  C:\Windows\System\unuuByg.exe
  2⤵
  PID:7952
- C:\Windows\System\BiFeyVJ.exe
  C:\Windows\System\BiFeyVJ.exe
  2⤵
  PID:7972
- C:\Windows\System\lhORMrP.exe
  C:\Windows\System\lhORMrP.exe
  2⤵
  PID:7992
- C:\Windows\System\zTirjce.exe
  C:\Windows\System\zTirjce.exe
  2⤵
  PID:8008
- C:\Windows\System\UjeRgIA.exe
  C:\Windows\System\UjeRgIA.exe
  2⤵
  PID:8028
- C:\Windows\System\FcLqiYz.exe
  C:\Windows\System\FcLqiYz.exe
  2⤵
  PID:8044
- C:\Windows\System\GTgTMMZ.exe
  C:\Windows\System\GTgTMMZ.exe
  2⤵
  PID:8064
- C:\Windows\System\NxByxLU.exe
  C:\Windows\System\NxByxLU.exe
  2⤵
  PID:8088
- C:\Windows\System\FvLkhAM.exe
  C:\Windows\System\FvLkhAM.exe
  2⤵
  PID:8112
- C:\Windows\System\xxKqerd.exe
  C:\Windows\System\xxKqerd.exe
  2⤵
  PID:8128
- C:\Windows\System\pXUysXE.exe
  C:\Windows\System\pXUysXE.exe
  2⤵
  PID:8148
- C:\Windows\System\raGsyxH.exe
  C:\Windows\System\raGsyxH.exe
  2⤵
  PID:8172
- C:\Windows\System\fXXbWhJ.exe
  C:\Windows\System\fXXbWhJ.exe
  2⤵
  PID:8188
- C:\Windows\System\FaSUFvw.exe
  C:\Windows\System\FaSUFvw.exe
  2⤵
  PID:7192
- C:\Windows\System\umvSQrj.exe
  C:\Windows\System\umvSQrj.exe
  2⤵
  PID:7140
- C:\Windows\System\AvrOTFH.exe
  C:\Windows\System\AvrOTFH.exe
  2⤵
  PID:7300
- C:\Windows\System\ZjnyVvI.exe
  C:\Windows\System\ZjnyVvI.exe
  2⤵
  PID:7176
- C:\Windows\System\DbbHzEK.exe
  C:\Windows\System\DbbHzEK.exe
  2⤵
  PID:7356
- C:\Windows\System\xMlalPi.exe
  C:\Windows\System\xMlalPi.exe
  2⤵
  PID:7324
- C:\Windows\System\MdGIqJe.exe
  C:\Windows\System\MdGIqJe.exe
  2⤵
  PID:7428
- C:\Windows\System\VVwoGGg.exe
  C:\Windows\System\VVwoGGg.exe
  2⤵
  PID:7244
- C:\Windows\System\ySIwelw.exe
  C:\Windows\System\ySIwelw.exe
  2⤵
  PID:7372
- C:\Windows\System\APRrgug.exe
  C:\Windows\System\APRrgug.exe
  2⤵
  PID:7520
- C:\Windows\System\NLDbvUV.exe
  C:\Windows\System\NLDbvUV.exe
  2⤵
  PID:7376
- C:\Windows\System\xGFvcJG.exe
  C:\Windows\System\xGFvcJG.exe
  2⤵
  PID:7536
- C:\Windows\System\Jhobupb.exe
  C:\Windows\System\Jhobupb.exe
  2⤵
  PID:7576
- C:\Windows\System\HARtQMc.exe
  C:\Windows\System\HARtQMc.exe
  2⤵
  PID:7600
- C:\Windows\System\eRvTFwg.exe
  C:\Windows\System\eRvTFwg.exe
  2⤵
  PID:7616
- C:\Windows\System\KddEpgj.exe
  C:\Windows\System\KddEpgj.exe
  2⤵
  PID:7640
- C:\Windows\System\ufWdbbP.exe
  C:\Windows\System\ufWdbbP.exe
  2⤵
  PID:7684
- C:\Windows\System\cRueryO.exe
  C:\Windows\System\cRueryO.exe
  2⤵
  PID:7784
- C:\Windows\System\GMFfggf.exe
  C:\Windows\System\GMFfggf.exe
  2⤵
  PID:7788
- C:\Windows\System\bFNksSw.exe
  C:\Windows\System\bFNksSw.exe
  2⤵
  PID:7848
- C:\Windows\System\jbPDqsg.exe
  C:\Windows\System\jbPDqsg.exe
  2⤵
  PID:7736
- C:\Windows\System\smBGFew.exe
  C:\Windows\System\smBGFew.exe
  2⤵
  PID:7916
- C:\Windows\System\SuPSMcs.exe
  C:\Windows\System\SuPSMcs.exe
  2⤵
  PID:7968
- C:\Windows\System\JnJHJuV.exe
  C:\Windows\System\JnJHJuV.exe
  2⤵
  PID:8052
- C:\Windows\System\JEUJyUC.exe
  C:\Windows\System\JEUJyUC.exe
  2⤵
  PID:8096
- C:\Windows\System\JfDirlu.exe
  C:\Windows\System\JfDirlu.exe
  2⤵
  PID:8136
- C:\Windows\System\QsZTXnS.exe
  C:\Windows\System\QsZTXnS.exe
  2⤵
  PID:8184
- C:\Windows\System\hFAtASZ.exe
  C:\Windows\System\hFAtASZ.exe
  2⤵
  PID:8124
- C:\Windows\System\dmgCOKw.exe
  C:\Windows\System\dmgCOKw.exe
  2⤵
  PID:8076
- C:\Windows\System\HiYcxmM.exe
  C:\Windows\System\HiYcxmM.exe
  2⤵
  PID:8156
- C:\Windows\System\yGSShuA.exe
  C:\Windows\System\yGSShuA.exe
  2⤵
  PID:6896
- C:\Windows\System\TdxUwcZ.exe
  C:\Windows\System\TdxUwcZ.exe
  2⤵
  PID:8040
- C:\Windows\System\SiFxPBe.exe
  C:\Windows\System\SiFxPBe.exe
  2⤵
  PID:6844
- C:\Windows\System\rQpfopT.exe
  C:\Windows\System\rQpfopT.exe
  2⤵
  PID:7252
- C:\Windows\System\rrdxHMw.exe
  C:\Windows\System\rrdxHMw.exe
  2⤵
  PID:7432
- C:\Windows\System\PMIzLWm.exe
  C:\Windows\System\PMIzLWm.exe
  2⤵
  PID:7516
- C:\Windows\System\SzGTpzy.exe
  C:\Windows\System\SzGTpzy.exe
  2⤵
  PID:7352
- C:\Windows\System\TkhhyFb.exe
  C:\Windows\System\TkhhyFb.exe
  2⤵
  PID:7368
- C:\Windows\System\fkwXcFg.exe
  C:\Windows\System\fkwXcFg.exe
  2⤵
  PID:7416
- C:\Windows\System\iBjhFAp.exe
  C:\Windows\System\iBjhFAp.exe
  2⤵
  PID:7572
- C:\Windows\System\ByGHZpj.exe
  C:\Windows\System\ByGHZpj.exe
  2⤵
  PID:7544
- C:\Windows\System\pntNWzq.exe
  C:\Windows\System\pntNWzq.exe
  2⤵
  PID:7680
- C:\Windows\System\BIpKASZ.exe
  C:\Windows\System\BIpKASZ.exe
  2⤵
  PID:7828
- C:\Windows\System\lbJcJCZ.exe
  C:\Windows\System\lbJcJCZ.exe
  2⤵
  PID:7944
- C:\Windows\System\ZmnTEOS.exe
  C:\Windows\System\ZmnTEOS.exe
  2⤵
  PID:7728
- C:\Windows\System\CjJUPrC.exe
  C:\Windows\System\CjJUPrC.exe
  2⤵
  PID:7700
- C:\Windows\System\oZKdfpD.exe
  C:\Windows\System\oZKdfpD.exe
  2⤵
  PID:7804
- C:\Windows\System\megYTPw.exe
  C:\Windows\System\megYTPw.exe
  2⤵
  PID:7980
- C:\Windows\System\LhXsqIf.exe
  C:\Windows\System\LhXsqIf.exe
  2⤵
  PID:8060
- C:\Windows\System\bdWlVvT.exe
  C:\Windows\System\bdWlVvT.exe
  2⤵
  PID:7860
- C:\Windows\System\qQFUirH.exe
  C:\Windows\System\qQFUirH.exe
  2⤵
  PID:8036
- C:\Windows\System\aeUHnqE.exe
  C:\Windows\System\aeUHnqE.exe
  2⤵
  PID:7268
- C:\Windows\System\fhjUHtI.exe
  C:\Windows\System\fhjUHtI.exe
  2⤵
  PID:7248
- C:\Windows\System\eKXULlW.exe
  C:\Windows\System\eKXULlW.exe
  2⤵
  PID:7492
- C:\Windows\System\fVuhgJq.exe
  C:\Windows\System\fVuhgJq.exe
  2⤵
  PID:7472
- C:\Windows\System\dSGEVXQ.exe
  C:\Windows\System\dSGEVXQ.exe
  2⤵
  PID:7556
- C:\Windows\System\ZSJocgk.exe
  C:\Windows\System\ZSJocgk.exe
  2⤵
  PID:7612
- C:\Windows\System\kQGgMLq.exe
  C:\Windows\System\kQGgMLq.exe
  2⤵
  PID:7656
- C:\Windows\System\icnDPgt.exe
  C:\Windows\System\icnDPgt.exe
  2⤵
  PID:7748
- C:\Windows\System\iQWeteM.exe
  C:\Windows\System\iQWeteM.exe
  2⤵
  PID:8024
- C:\Windows\System\BDbNSXL.exe
  C:\Windows\System\BDbNSXL.exe
  2⤵
  PID:7896
- C:\Windows\System\VyoqwOC.exe
  C:\Windows\System\VyoqwOC.exe
  2⤵
  PID:8168
- C:\Windows\System\fTRxIsy.exe
  C:\Windows\System\fTRxIsy.exe
  2⤵
  PID:7396
- C:\Windows\System\QRlJYGK.exe
  C:\Windows\System\QRlJYGK.exe
  2⤵
  PID:8004
- C:\Windows\System\vifbXlq.exe
  C:\Windows\System\vifbXlq.exe
  2⤵
  PID:7880
- C:\Windows\System\WvQAjOC.exe
  C:\Windows\System\WvQAjOC.exe
  2⤵
  PID:7716
- C:\Windows\System\GsqtElA.exe
  C:\Windows\System\GsqtElA.exe
  2⤵
  PID:7316
- C:\Windows\System\woBvVia.exe
  C:\Windows\System\woBvVia.exe
  2⤵
  PID:7444
- C:\Windows\System\GodiDal.exe
  C:\Windows\System\GodiDal.exe
  2⤵
  PID:8000
- C:\Windows\System\hjGKGLH.exe
  C:\Windows\System\hjGKGLH.exe
  2⤵
  PID:8144
- C:\Windows\System\OhJHvBs.exe
  C:\Windows\System\OhJHvBs.exe
  2⤵
  PID:7984
- C:\Windows\System\cWXTkDp.exe
  C:\Windows\System\cWXTkDp.exe
  2⤵
  PID:7304
- C:\Windows\System\ixWiGqL.exe
  C:\Windows\System\ixWiGqL.exe
  2⤵
  PID:7832
- C:\Windows\System\jpALUWJ.exe
  C:\Windows\System\jpALUWJ.exe
  2⤵
  PID:7892
- C:\Windows\System\dcpgIyw.exe
  C:\Windows\System\dcpgIyw.exe
  2⤵
  PID:7672
- C:\Windows\System\MfbEqgD.exe
  C:\Windows\System\MfbEqgD.exe
  2⤵
  PID:7200
- C:\Windows\System\BjVlcVo.exe
  C:\Windows\System\BjVlcVo.exe
  2⤵
  PID:8084
- C:\Windows\System\DJXfPqh.exe
  C:\Windows\System\DJXfPqh.exe
  2⤵
  PID:8208
- C:\Windows\System\iJaedCB.exe
  C:\Windows\System\iJaedCB.exe
  2⤵
  PID:8228
- C:\Windows\System\rbjSznc.exe
  C:\Windows\System\rbjSznc.exe
  2⤵
  PID:8244
- C:\Windows\System\yDNUdpz.exe
  C:\Windows\System\yDNUdpz.exe
  2⤵
  PID:8280
- C:\Windows\System\JMyOCvK.exe
  C:\Windows\System\JMyOCvK.exe
  2⤵
  PID:8300
- C:\Windows\System\UMAfsqb.exe
  C:\Windows\System\UMAfsqb.exe
  2⤵
  PID:8316
- C:\Windows\System\UGkAgBm.exe
  C:\Windows\System\UGkAgBm.exe
  2⤵
  PID:8336
- C:\Windows\System\NCYDYNU.exe
  C:\Windows\System\NCYDYNU.exe
  2⤵
  PID:8352
- C:\Windows\System\GIkhKZy.exe
  C:\Windows\System\GIkhKZy.exe
  2⤵
  PID:8376
- C:\Windows\System\gKKzTHA.exe
  C:\Windows\System\gKKzTHA.exe
  2⤵
  PID:8392
- C:\Windows\System\IbvWOXk.exe
  C:\Windows\System\IbvWOXk.exe
  2⤵
  PID:8420
- C:\Windows\System\SCwKWqq.exe
  C:\Windows\System\SCwKWqq.exe
  2⤵
  PID:8436
- C:\Windows\System\LQloQpF.exe
  C:\Windows\System\LQloQpF.exe
  2⤵
  PID:8456
- C:\Windows\System\iMwikCl.exe
  C:\Windows\System\iMwikCl.exe
  2⤵
  PID:8476
- C:\Windows\System\JELXoDB.exe
  C:\Windows\System\JELXoDB.exe
  2⤵
  PID:8492
- C:\Windows\System\uWTdVQu.exe
  C:\Windows\System\uWTdVQu.exe
  2⤵
  PID:8516
- C:\Windows\System\ajAFtZf.exe
  C:\Windows\System\ajAFtZf.exe
  2⤵
  PID:8532
- C:\Windows\System\LhOxYhM.exe
  C:\Windows\System\LhOxYhM.exe
  2⤵
  PID:8552
- C:\Windows\System\fmDEPio.exe
  C:\Windows\System\fmDEPio.exe
  2⤵
  PID:8572
- C:\Windows\System\LUxukHB.exe
  C:\Windows\System\LUxukHB.exe
  2⤵
  PID:8604
- C:\Windows\System\lPVhRLa.exe
  C:\Windows\System\lPVhRLa.exe
  2⤵
  PID:8620
- C:\Windows\System\oXvxrQe.exe
  C:\Windows\System\oXvxrQe.exe
  2⤵
  PID:8636
- C:\Windows\System\buAUpiv.exe
  C:\Windows\System\buAUpiv.exe
  2⤵
  PID:8652
- C:\Windows\System\VolQLpz.exe
  C:\Windows\System\VolQLpz.exe
  2⤵
  PID:8668
- C:\Windows\System\kYAMNTj.exe
  C:\Windows\System\kYAMNTj.exe
  2⤵
  PID:8688
- C:\Windows\System\TWVFkch.exe
  C:\Windows\System\TWVFkch.exe
  2⤵
  PID:8704
- C:\Windows\System\XIQNesN.exe
  C:\Windows\System\XIQNesN.exe
  2⤵
  PID:8720
- C:\Windows\System\ZFGdLkd.exe
  C:\Windows\System\ZFGdLkd.exe
  2⤵
  PID:8764
- C:\Windows\System\MpBPGDo.exe
  C:\Windows\System\MpBPGDo.exe
  2⤵
  PID:8780
- C:\Windows\System\eCBbXer.exe
  C:\Windows\System\eCBbXer.exe
  2⤵
  PID:8796
- C:\Windows\System\oTrbWde.exe
  C:\Windows\System\oTrbWde.exe
  2⤵
  PID:8812
- C:\Windows\System\rizpxYD.exe
  C:\Windows\System\rizpxYD.exe
  2⤵
  PID:8832
- C:\Windows\System\iTWwCFM.exe
  C:\Windows\System\iTWwCFM.exe
  2⤵
  PID:8856
- C:\Windows\System\fkFKEwN.exe
  C:\Windows\System\fkFKEwN.exe
  2⤵
  PID:8884
- C:\Windows\System\swjwNzu.exe
  C:\Windows\System\swjwNzu.exe
  2⤵
  PID:8900
- C:\Windows\System\XkyEUGj.exe
  C:\Windows\System\XkyEUGj.exe
  2⤵
  PID:8920
- C:\Windows\System\imhMPrH.exe
  C:\Windows\System\imhMPrH.exe
  2⤵
  PID:8940
- C:\Windows\System\LvwJiJb.exe
  C:\Windows\System\LvwJiJb.exe
  2⤵
  PID:8956
- C:\Windows\System\rrJuRKM.exe
  C:\Windows\System\rrJuRKM.exe
  2⤵
  PID:8976
- C:\Windows\System\xAJzNLC.exe
  C:\Windows\System\xAJzNLC.exe
  2⤵
  PID:8992
- C:\Windows\System\ZRnKeWP.exe
  C:\Windows\System\ZRnKeWP.exe
  2⤵
  PID:9012
- C:\Windows\System\bvPqCLm.exe
  C:\Windows\System\bvPqCLm.exe
  2⤵
  PID:9028
- C:\Windows\System\jkYTcbv.exe
  C:\Windows\System\jkYTcbv.exe
  2⤵
  PID:9048
- C:\Windows\System\TJjFurT.exe
  C:\Windows\System\TJjFurT.exe
  2⤵
  PID:9072
- C:\Windows\System\qYVQqDK.exe
  C:\Windows\System\qYVQqDK.exe
  2⤵
  PID:9140
- C:\Windows\System\VJMhGEb.exe
  C:\Windows\System\VJMhGEb.exe
  2⤵
  PID:9160
- C:\Windows\System\ouAapDp.exe
  C:\Windows\System\ouAapDp.exe
  2⤵
  PID:9176
- C:\Windows\System\NVdczLY.exe
  C:\Windows\System\NVdczLY.exe
  2⤵
  PID:9192
- C:\Windows\System\bKMpghm.exe
  C:\Windows\System\bKMpghm.exe
  2⤵
  PID:9208
- C:\Windows\System\wWhSVdD.exe
  C:\Windows\System\wWhSVdD.exe
  2⤵
  PID:8180
- C:\Windows\System\FFfAjtu.exe
  C:\Windows\System\FFfAjtu.exe
  2⤵
  PID:7772
- C:\Windows\System\bjvJYaG.exe
  C:\Windows\System\bjvJYaG.exe
  2⤵
  PID:8260
- C:\Windows\System\BfPTDaV.exe
  C:\Windows\System\BfPTDaV.exe
  2⤵
  PID:8252
- C:\Windows\System\hovGVcG.exe
  C:\Windows\System\hovGVcG.exe
  2⤵
  PID:8292
- C:\Windows\System\RHRbVQR.exe
  C:\Windows\System\RHRbVQR.exe
  2⤵
  PID:8400
- C:\Windows\System\xkRxBJD.exe
  C:\Windows\System\xkRxBJD.exe
  2⤵
  PID:8348
- C:\Windows\System\IPyYDKi.exe
  C:\Windows\System\IPyYDKi.exe
  2⤵
  PID:8452
- C:\Windows\System\XZAmuCs.exe
  C:\Windows\System\XZAmuCs.exe
  2⤵
  PID:8464
- C:\Windows\System\LOCbMGF.exe
  C:\Windows\System\LOCbMGF.exe
  2⤵
  PID:8524
- C:\Windows\System\gSAjWrL.exe
  C:\Windows\System\gSAjWrL.exe
  2⤵
  PID:8564
- C:\Windows\System\uukkOPY.exe
  C:\Windows\System\uukkOPY.exe
  2⤵
  PID:8540
- C:\Windows\System\wiFTZZg.exe
  C:\Windows\System\wiFTZZg.exe
  2⤵
  PID:8548
- C:\Windows\System\FCAkLmS.exe
  C:\Windows\System\FCAkLmS.exe
  2⤵
  PID:8596
- C:\Windows\System\xBUTYis.exe
  C:\Windows\System\xBUTYis.exe
  2⤵
  PID:8616
- C:\Windows\System\uQXXWYv.exe
  C:\Windows\System\uQXXWYv.exe
  2⤵
  PID:8680
- C:\Windows\System\NfpRCuo.exe
  C:\Windows\System\NfpRCuo.exe
  2⤵
  PID:8664
- C:\Windows\System\hwPBarL.exe
  C:\Windows\System\hwPBarL.exe
  2⤵
  PID:8728
- C:\Windows\System\NMseDws.exe
  C:\Windows\System\NMseDws.exe
  2⤵
  PID:8736
- C:\Windows\System\HPLlbKa.exe
  C:\Windows\System\HPLlbKa.exe
  2⤵
  PID:8752
- C:\Windows\System\IaKSQZY.exe
  C:\Windows\System\IaKSQZY.exe
  2⤵
  PID:8828
- C:\Windows\System\jgjasml.exe
  C:\Windows\System\jgjasml.exe
  2⤵
  PID:8864
- C:\Windows\System\DZnRDfU.exe
  C:\Windows\System\DZnRDfU.exe
  2⤵
  PID:8936
- C:\Windows\System\qfhmrcB.exe
  C:\Windows\System\qfhmrcB.exe
  2⤵
  PID:8968
- C:\Windows\System\GeKRQZI.exe
  C:\Windows\System\GeKRQZI.exe
  2⤵
  PID:9008
- C:\Windows\System\QsfJQzP.exe
  C:\Windows\System\QsfJQzP.exe
  2⤵
  PID:8988
- C:\Windows\System\hentSLz.exe
  C:\Windows\System\hentSLz.exe
  2⤵
  PID:9056
- C:\Windows\System\VspffSG.exe
  C:\Windows\System\VspffSG.exe
  2⤵
  PID:9088
- C:\Windows\System\SKDwlES.exe
  C:\Windows\System\SKDwlES.exe
  2⤵
  PID:9152
- C:\Windows\System\TdNxhgW.exe
  C:\Windows\System\TdNxhgW.exe
  2⤵
  PID:9184
- C:\Windows\System\YVUkhAT.exe
  C:\Windows\System\YVUkhAT.exe
  2⤵
  PID:8204
- C:\Windows\System\LyotdQn.exe
  C:\Windows\System\LyotdQn.exe
  2⤵
  PID:8268
- C:\Windows\System\vlqAWns.exe
  C:\Windows\System\vlqAWns.exe
  2⤵
  PID:9204
- C:\Windows\System\EKOZQmB.exe
  C:\Windows\System\EKOZQmB.exe
  2⤵
  PID:8224
- C:\Windows\System\zsQBiIB.exe
  C:\Windows\System\zsQBiIB.exe
  2⤵
  PID:8328
- C:\Windows\System\eJuwFvY.exe
  C:\Windows\System\eJuwFvY.exe
  2⤵
  PID:8408
- C:\Windows\System\WKsvELs.exe
  C:\Windows\System\WKsvELs.exe
  2⤵
  PID:8416
- C:\Windows\System\upifHmM.exe
  C:\Windows\System\upifHmM.exe
  2⤵
  PID:8628
- C:\Windows\System\JIZtetK.exe
  C:\Windows\System\JIZtetK.exe
  2⤵
  PID:8760
- C:\Windows\System\TRFyAIs.exe
  C:\Windows\System\TRFyAIs.exe
  2⤵
  PID:8792
- C:\Windows\System\vQnUurV.exe
  C:\Windows\System\vQnUurV.exe
  2⤵
  PID:8824
- C:\Windows\System\AOSeZal.exe
  C:\Windows\System\AOSeZal.exe
  2⤵
  PID:8876
- C:\Windows\System\cvxNSfI.exe
  C:\Windows\System\cvxNSfI.exe
  2⤵
  PID:8928
- C:\Windows\System\HWqSNCB.exe
  C:\Windows\System\HWqSNCB.exe
  2⤵
  PID:8748
- C:\Windows\System\atPtWqh.exe
  C:\Windows\System\atPtWqh.exe
  2⤵
  PID:8852
- C:\Windows\System\MEXwInp.exe
  C:\Windows\System\MEXwInp.exe
  2⤵
  PID:9100
- C:\Windows\System\JiYAZoi.exe
  C:\Windows\System\JiYAZoi.exe
  2⤵
  PID:8948
- C:\Windows\System\gsGCBrz.exe
  C:\Windows\System\gsGCBrz.exe
  2⤵
  PID:8200
- C:\Windows\System\zmpvvly.exe
  C:\Windows\System\zmpvvly.exe
  2⤵
  PID:9132
- C:\Windows\System\edYmVEX.exe
  C:\Windows\System\edYmVEX.exe
  2⤵
  PID:8276
- C:\Windows\System\IgMTPZt.exe
  C:\Windows\System\IgMTPZt.exe
  2⤵
  PID:8384
- C:\Windows\System\OiUwoJi.exe
  C:\Windows\System\OiUwoJi.exe
  2⤵
  PID:8488
- C:\Windows\System\GIWpCHF.exe
  C:\Windows\System\GIWpCHF.exe
  2⤵
  PID:9060
- C:\Windows\System\fmZQTaa.exe
  C:\Windows\System\fmZQTaa.exe
  2⤵
  PID:8508
- C:\Windows\System\DnkHqCv.exe
  C:\Windows\System\DnkHqCv.exe
  2⤵
  PID:8512
- C:\Windows\System\NOySdfw.exe
  C:\Windows\System\NOySdfw.exe
  2⤵
  PID:9116
- C:\Windows\System\nFhNGUV.exe
  C:\Windows\System\nFhNGUV.exe
  2⤵
  PID:8368
- C:\Windows\System\wuuSKJJ.exe
  C:\Windows\System\wuuSKJJ.exe
  2⤵
  PID:8732
- C:\Windows\System\IKkkdde.exe
  C:\Windows\System\IKkkdde.exe
  2⤵
  PID:8872
- C:\Windows\System\kEWeylF.exe
  C:\Windows\System\kEWeylF.exe
  2⤵
  PID:8896
- C:\Windows\System\ewAjOxu.exe
  C:\Windows\System\ewAjOxu.exe
  2⤵
  PID:8908
- C:\Windows\System\BWZYWQr.exe
  C:\Windows\System\BWZYWQr.exe
  2⤵
  PID:9188
- C:\Windows\System\RaQUvCx.exe
  C:\Windows\System\RaQUvCx.exe
  2⤵
  PID:9200
- C:\Windows\System\PETaEky.exe
  C:\Windows\System\PETaEky.exe
  2⤵
  PID:7264
- C:\Windows\System\FiaEHbU.exe
  C:\Windows\System\FiaEHbU.exe
  2⤵
  PID:8256
- C:\Windows\System\dBnwBGp.exe
  C:\Windows\System\dBnwBGp.exe
  2⤵
  PID:8388
- C:\Windows\System\lqiSRTX.exe
  C:\Windows\System\lqiSRTX.exe
  2⤵
  PID:8544
- C:\Windows\System\MYjqCNL.exe
  C:\Windows\System\MYjqCNL.exe
  2⤵
  PID:8788
- C:\Windows\System\TdcpGzN.exe
  C:\Windows\System\TdcpGzN.exe
  2⤵
  PID:8372
- C:\Windows\System\lXlyuFk.exe
  C:\Windows\System\lXlyuFk.exe
  2⤵
  PID:8892
- C:\Windows\System\EHNplao.exe
  C:\Windows\System\EHNplao.exe
  2⤵
  PID:8600
- C:\Windows\System\cJtdwpl.exe
  C:\Windows\System\cJtdwpl.exe
  2⤵
  PID:9040
- C:\Windows\System\NRhFLoQ.exe
  C:\Windows\System\NRhFLoQ.exe
  2⤵
  PID:9096
- C:\Windows\System\fWHEKvk.exe
  C:\Windows\System\fWHEKvk.exe
  2⤵
  PID:9124
- C:\Windows\System\jUALaoV.exe
  C:\Windows\System\jUALaoV.exe
  2⤵
  PID:8984
- C:\Windows\System\WrOyZrD.exe
  C:\Windows\System\WrOyZrD.exe
  2⤵
  PID:8588
- C:\Windows\System\EqJZiTu.exe
  C:\Windows\System\EqJZiTu.exe
  2⤵
  PID:8820
- C:\Windows\System\QaMOBYV.exe
  C:\Windows\System\QaMOBYV.exe
  2⤵
  PID:6332
- C:\Windows\System\Fibiepn.exe
  C:\Windows\System\Fibiepn.exe
  2⤵
  PID:9068
- C:\Windows\System\LszKNWD.exe
  C:\Windows\System\LszKNWD.exe
  2⤵
  PID:9232
- C:\Windows\System\pqVxywD.exe
  C:\Windows\System\pqVxywD.exe
  2⤵
  PID:9248
- C:\Windows\System\KtodPtW.exe
  C:\Windows\System\KtodPtW.exe
  2⤵
  PID:9264
- C:\Windows\System\JTKLyxG.exe
  C:\Windows\System\JTKLyxG.exe
  2⤵
  PID:9280
- C:\Windows\System\IhdiWrg.exe
  C:\Windows\System\IhdiWrg.exe
  2⤵
  PID:9296
- C:\Windows\System\aJInwyq.exe
  C:\Windows\System\aJInwyq.exe
  2⤵
  PID:9328
- C:\Windows\System\QzkYdAZ.exe
  C:\Windows\System\QzkYdAZ.exe
  2⤵
  PID:9356
- C:\Windows\System\NzvqBHP.exe
  C:\Windows\System\NzvqBHP.exe
  2⤵
  PID:9376
- C:\Windows\System\bwCuond.exe
  C:\Windows\System\bwCuond.exe
  2⤵
  PID:9392
- C:\Windows\System\kpXIYcy.exe
  C:\Windows\System\kpXIYcy.exe
  2⤵
  PID:9412
- C:\Windows\System\zvEBBzR.exe
  C:\Windows\System\zvEBBzR.exe
  2⤵
  PID:9428
- C:\Windows\System\fQCIOfE.exe
  C:\Windows\System\fQCIOfE.exe
  2⤵
  PID:9444
- C:\Windows\System\zEevEsm.exe
  C:\Windows\System\zEevEsm.exe
  2⤵
  PID:9460
- C:\Windows\System\wZUNTib.exe
  C:\Windows\System\wZUNTib.exe
  2⤵
  PID:9476
- C:\Windows\System\XUuxJdF.exe
  C:\Windows\System\XUuxJdF.exe
  2⤵
  PID:9492
- C:\Windows\System\TgyhUFi.exe
  C:\Windows\System\TgyhUFi.exe
  2⤵
  PID:9512
- C:\Windows\System\jXGcRqT.exe
  C:\Windows\System\jXGcRqT.exe
  2⤵
  PID:9532
- C:\Windows\System\YscMNmG.exe
  C:\Windows\System\YscMNmG.exe
  2⤵
  PID:9548
- C:\Windows\System\BqyTDDS.exe
  C:\Windows\System\BqyTDDS.exe
  2⤵
  PID:9564
- C:\Windows\System\wKbPDxq.exe
  C:\Windows\System\wKbPDxq.exe
  2⤵
  PID:9580
- C:\Windows\System\UjtYfcN.exe
  C:\Windows\System\UjtYfcN.exe
  2⤵
  PID:9596
- C:\Windows\System\PBsgFJU.exe
  C:\Windows\System\PBsgFJU.exe
  2⤵
  PID:9612
- C:\Windows\System\WqgBGFS.exe
  C:\Windows\System\WqgBGFS.exe
  2⤵
  PID:9628
- C:\Windows\System\sHObbjY.exe
  C:\Windows\System\sHObbjY.exe
  2⤵
  PID:9648
- C:\Windows\System\hzCmAdK.exe
  C:\Windows\System\hzCmAdK.exe
  2⤵
  PID:9664
- C:\Windows\System\jFqwKtc.exe
  C:\Windows\System\jFqwKtc.exe
  2⤵
  PID:9684
- C:\Windows\System\KLtbatw.exe
  C:\Windows\System\KLtbatw.exe
  2⤵
  PID:9704
- C:\Windows\System\hqvoUBs.exe
  C:\Windows\System\hqvoUBs.exe
  2⤵
  PID:9720
- C:\Windows\System\OLgiGuW.exe
  C:\Windows\System\OLgiGuW.exe
  2⤵
  PID:9740
- C:\Windows\System\PuwTBGV.exe
  C:\Windows\System\PuwTBGV.exe
  2⤵
  PID:9756
- C:\Windows\System\DTzLJct.exe
  C:\Windows\System\DTzLJct.exe
  2⤵
  PID:9772
- C:\Windows\System\HpSDeul.exe
  C:\Windows\System\HpSDeul.exe
  2⤵
  PID:9788
- C:\Windows\System\fHiCcdT.exe
  C:\Windows\System\fHiCcdT.exe
  2⤵
  PID:9808
- C:\Windows\System\TNqJAPm.exe
  C:\Windows\System\TNqJAPm.exe
  2⤵
  PID:9828
- C:\Windows\System\XCNIgXQ.exe
  C:\Windows\System\XCNIgXQ.exe
  2⤵
  PID:9844
- C:\Windows\System\MKxtBer.exe
  C:\Windows\System\MKxtBer.exe
  2⤵
  PID:9860
- C:\Windows\System\JWxZSME.exe
  C:\Windows\System\JWxZSME.exe
  2⤵
  PID:9876
- C:\Windows\System\zyPYiVM.exe
  C:\Windows\System\zyPYiVM.exe
  2⤵
  PID:9892
- C:\Windows\System\hjQdBVk.exe
  C:\Windows\System\hjQdBVk.exe
  2⤵
  PID:9908
- C:\Windows\System\iiULVrn.exe
  C:\Windows\System\iiULVrn.exe
  2⤵
  PID:9924
- C:\Windows\System\YgdZIgv.exe
  C:\Windows\System\YgdZIgv.exe
  2⤵
  PID:9940
- C:\Windows\System\zyhERWr.exe
  C:\Windows\System\zyhERWr.exe
  2⤵
  PID:9960
- C:\Windows\System\KkZXNNv.exe
  C:\Windows\System\KkZXNNv.exe
  2⤵
  PID:9976
- C:\Windows\System\yooaXsq.exe
  C:\Windows\System\yooaXsq.exe
  2⤵
  PID:9992
- C:\Windows\System\moHQJsD.exe
  C:\Windows\System\moHQJsD.exe
  2⤵
  PID:10008
- C:\Windows\System\hMLnpQS.exe
  C:\Windows\System\hMLnpQS.exe
  2⤵
  PID:10024
- C:\Windows\System\ozeeHse.exe
  C:\Windows\System\ozeeHse.exe
  2⤵
  PID:10040
- C:\Windows\System\VztVZmY.exe
  C:\Windows\System\VztVZmY.exe
  2⤵
  PID:10060
- C:\Windows\System\ybZDErf.exe
  C:\Windows\System\ybZDErf.exe
  2⤵
  PID:10076
- C:\Windows\System\uBUyIHw.exe
  C:\Windows\System\uBUyIHw.exe
  2⤵
  PID:10096
- C:\Windows\System\SNskuMT.exe
  C:\Windows\System\SNskuMT.exe
  2⤵
  PID:10112
- C:\Windows\System\avEBXws.exe
  C:\Windows\System\avEBXws.exe
  2⤵
  PID:10136
- C:\Windows\System\oMsGjgr.exe
  C:\Windows\System\oMsGjgr.exe
  2⤵
  PID:10156
- C:\Windows\System\qzMjbyR.exe
  C:\Windows\System\qzMjbyR.exe
  2⤵
  PID:10172
- C:\Windows\System\elgsumh.exe
  C:\Windows\System\elgsumh.exe
  2⤵
  PID:10188
- C:\Windows\System\offJLIg.exe
  C:\Windows\System\offJLIg.exe
  2⤵
  PID:10204
- C:\Windows\System\iYDVKwW.exe
  C:\Windows\System\iYDVKwW.exe
  2⤵
  PID:10220
- C:\Windows\System\AgfpKdW.exe
  C:\Windows\System\AgfpKdW.exe
  2⤵
  PID:10236
- C:\Windows\System\yiQmahz.exe
  C:\Windows\System\yiQmahz.exe
  2⤵
  PID:9260
- C:\Windows\System\pQYxPkM.exe
  C:\Windows\System\pQYxPkM.exe
  2⤵
  PID:8592
- C:\Windows\System\BQpoHYh.exe
  C:\Windows\System\BQpoHYh.exe
  2⤵
  PID:9312
- C:\Windows\System\bEYGohM.exe
  C:\Windows\System\bEYGohM.exe
  2⤵
  PID:9308
- C:\Windows\System\aoDnKtZ.exe
  C:\Windows\System\aoDnKtZ.exe
  2⤵
  PID:9388
- C:\Windows\System\BvoWbhV.exe
  C:\Windows\System\BvoWbhV.exe
  2⤵
  PID:9456
- C:\Windows\System\GiKEUjA.exe
  C:\Windows\System\GiKEUjA.exe
  2⤵
  PID:9372
- C:\Windows\System\xDbdcrx.exe
  C:\Windows\System\xDbdcrx.exe
  2⤵
  PID:9440
- C:\Windows\System\ICOdHpU.exe
  C:\Windows\System\ICOdHpU.exe
  2⤵
  PID:9500
- C:\Windows\System\kwmZVDR.exe
  C:\Windows\System\kwmZVDR.exe
  2⤵
  PID:9544
- C:\Windows\System\CzcbPtO.exe
  C:\Windows\System\CzcbPtO.exe
  2⤵
  PID:9576
- C:\Windows\System\OyozAsp.exe
  C:\Windows\System\OyozAsp.exe
  2⤵
  PID:9620
- C:\Windows\System\Pghstxz.exe
  C:\Windows\System\Pghstxz.exe
  2⤵
  PID:9676
- C:\Windows\System\MiINtBU.exe
  C:\Windows\System\MiINtBU.exe
  2⤵
  PID:9700
- C:\Windows\System\zTislaO.exe
  C:\Windows\System\zTislaO.exe
  2⤵
  PID:9736
- C:\Windows\System\aMxTJdU.exe
  C:\Windows\System\aMxTJdU.exe
  2⤵
  PID:9764
- C:\Windows\System\LDWeTaC.exe
  C:\Windows\System\LDWeTaC.exe
  2⤵
  PID:9796
- C:\Windows\System\GLzdDjj.exe
  C:\Windows\System\GLzdDjj.exe
  2⤵
  PID:9840
- C:\Windows\System\ZXYQkxi.exe
  C:\Windows\System\ZXYQkxi.exe
  2⤵
  PID:9824
- C:\Windows\System\gmNIMIu.exe
  C:\Windows\System\gmNIMIu.exe
  2⤵
  PID:9816
- C:\Windows\System\JEljmdN.exe
  C:\Windows\System\JEljmdN.exe
  2⤵
  PID:9888
- C:\Windows\System\Rnpltwt.exe
  C:\Windows\System\Rnpltwt.exe
  2⤵
  PID:9936
- C:\Windows\System\oVQWVBJ.exe
  C:\Windows\System\oVQWVBJ.exe
  2⤵
  PID:8308
- C:\Windows\System\tbDJDiw.exe
  C:\Windows\System\tbDJDiw.exe
  2⤵
  PID:10036
- C:\Windows\System\WCQaMuB.exe
  C:\Windows\System\WCQaMuB.exe
  2⤵
  PID:9984
- C:\Windows\System\fllUZNt.exe
  C:\Windows\System\fllUZNt.exe
  2⤵
  PID:10020
- C:\Windows\System\VNkwvnh.exe
  C:\Windows\System\VNkwvnh.exe
  2⤵
  PID:10108
- C:\Windows\System\VbbnGIU.exe
  C:\Windows\System\VbbnGIU.exe
  2⤵
  PID:10124
- C:\Windows\System\JhQywEa.exe
  C:\Windows\System\JhQywEa.exe
  2⤵
  PID:10152
- C:\Windows\System\bKcOKGK.exe
  C:\Windows\System\bKcOKGK.exe
  2⤵
  PID:10148
- C:\Windows\System\wLWNDJC.exe
  C:\Windows\System\wLWNDJC.exe
  2⤵
  PID:10216
- C:\Windows\System\fSjhYUu.exe
  C:\Windows\System\fSjhYUu.exe
  2⤵
  PID:9292
- C:\Windows\System\gZJlhqR.exe
  C:\Windows\System\gZJlhqR.exe
  2⤵
  PID:9368
- C:\Windows\System\ArsyivB.exe
  C:\Windows\System\ArsyivB.exe
  2⤵
  PID:9472
- C:\Windows\System\OzEzlAV.exe
  C:\Windows\System\OzEzlAV.exe
  2⤵
  PID:9656
- C:\Windows\System\vIlrNeC.exe
  C:\Windows\System\vIlrNeC.exe
  2⤵
  PID:9336

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CUYubiA.exe

Filesize
3.2MB

MD5
f3dd16c77c8dfcc8fc248d6016446a32

SHA1
3bfc42cc8d6231c2f4e27e510df26bec528bde71

SHA256
7d81b02bf40b66f40b223dcee83d1d543e4bde15ad262d79b95e1ab48932634a

SHA512
9ad309c12bf8f8f430f59fae5e6e6d2e90a4c0e605cf00a315264e8b22361926586727988ff9811dcbe7198f448a1d5b626e1d46d604e71d45ede69f08ab39be

Download Submit
C:\Windows\system\FBvrNzH.exe

Filesize
3.2MB

MD5
a97e1236b0f80ecf8e5c073f558c4c1c

SHA1
6cfb7db90073ef76c613f95f3bfb6f5819b534aa

SHA256
579610b50eaf3fd7d01dbc3fbbb5528a41bde62e48707ff4acd28c7d6d93b763

SHA512
400c4e129b59f3833e6483014f22ef2b29324650d651769ccdfea8d16d67e44e576e3933f0b0c7e942e5ea291fc404a3af5b28fbc6dfdc4ca9e7623e335673a0

Download Submit
C:\Windows\system\GIvdDlY.exe

Filesize
3.2MB

MD5
9a2c971f8bde93e450c4f88ccdb3fc59

SHA1
61b3c8625c3f2b13bc271674cf5c45b0718816b0

SHA256
5e3e0f446c184e8a7b076fd81c32a90a475dca8367876abdc5c4d57036117a72

SHA512
cffafca48cfc63a395aed37c9d7f6b4d95a1b0105acbeb1db0b8b532a00f33d501b79f6f95f56b08c5c54ebf2277847cc8abffff2ba5ced9da795ddb4ce5fd32

Download Submit
C:\Windows\system\GgTFygv.exe

Filesize
3.2MB

MD5
e8c880e4de90cf2d57489ab7a7e645a8

SHA1
27b0830fe0b3e25b59460961a0eafe4f5831d140

SHA256
beb3910a5a63ae3cccecb92d5fff5ae6174fe623d6da4ef4f6b1231a19fd0c89

SHA512
c696bbf27c799d610044c33a97dd63a808902177e095d09e540a958dbc12dc5be092ed324d3c02287661647e14d2fb19630119d39804360817808850af020b04

Download Submit
C:\Windows\system\HTwNmOb.exe

Filesize
3.2MB

MD5
0545d3b2827d1dab9411c73394a3d499

SHA1
9175891d74154e34e3e4d97c96953efe4ad0be0d

SHA256
12e93ca91987256549bc5bfdce9a41f6e42c15dbe06ef42e51852326f45e29f3

SHA512
4f6e0bbd130c105d0f2e63c21f7f23ef9ed7291af0e96d687337c58abf56b765eb38027717b31035547c168af4a05dcc22e3c0fb60484d83a54564ba3966298f

Download Submit
C:\Windows\system\KseVfGB.exe

Filesize
3.2MB

MD5
711f7ef6ddd53d83fcdfda3cf77dfc0e

SHA1
f6a2c31152d8ce9837abf8d5029ce0e1349fb237

SHA256
2ffa48b3d304419f05419332b4447f47d54880ad0a4f395346b6ad87c05fa380

SHA512
57d0c90f59f2f699f69a72b9c44b087e5aeb36f974e7c4b44817410d6871b4ba1776499f60bbeec48b0b86beb75b8ef541ab39303295747d9201b1a1d40eaf28

Download Submit
C:\Windows\system\LRQnYGq.exe

Filesize
3.2MB

MD5
c6e6251bbaa5d8cdb7d28147c28b9868

SHA1
7e3104abc36971e96630173ea35a917c9e2cef2f

SHA256
5bfd3fa539c4740a8d479fe69223587bf49e0a18d9fef3b101e691b94583d0c4

SHA512
bfe4b2e8d0edf58af3a1baf2182df484fda52bb8bef1b4a0405972e39c10bc19de8ae6ac775d0c720ef365168400c69bd0f0691d2166e05c96b84a96c785b75f

Download Submit
C:\Windows\system\OEbHZhd.exe

Filesize
3.2MB

MD5
0cd17bd376e516b210e1d416e257ce0e

SHA1
6dcf7975b0c0d859d3222d819c8dc2240f59d07a

SHA256
de9802de4dff4fbd5ec1b8f52f2178c393a46d11938827395a7b1b8e65a28452

SHA512
3f431e3f8dc2adc7b6f3666d6d4d32569369264ce36db4bc561a2050f9ce26b00e310bfe6a599eecdb19138331a188d09d5fc539822d0f1e7715483b8717eaa7

Download Submit
C:\Windows\system\XfGxGIW.exe

Filesize
3.2MB

MD5
bc40b9cbbf862213212dad55e2207de5

SHA1
bb686477192f47e68b67690b54ecfe8c150cde41

SHA256
660eac8b95c352fe39a584cecbd3117ea8dd21a994b052594bccb590bc15f039

SHA512
4a82bd3869001b570c6c140b3fe72e8995957fc9e5b1166b564f7bb37c4bd32c6a6ab2062a1293b5e18f36c3cf3fb92c0ce4e6089a6cda7db5656d11d457e14a

Download Submit
C:\Windows\system\YqdRBwM.exe

Filesize
3.2MB

MD5
6f0443cf9f0cfc4559b77d0e52a76a97

SHA1
820304cd41bae8f50a2b6df197f3ad33d8c5575a

SHA256
0e3610163b09857df0b32cb6b0fa7a9c7ab0a551704df186584c17acf1b583d3

SHA512
9e316b668aa7940ce50c751f709ea7a76d2c8f1aff2a84b0158b827fef601d09f644c3e771fc63e1175a0c62ec99e53521aee83aeffe34b197c5daad5c8b2613

Download Submit
C:\Windows\system\ZoRWnkF.exe

Filesize
3.2MB

MD5
803187668041efa3fb3e49d499df179a

SHA1
f58bd9e22ecf84285688180992757b7c1a4d63db

SHA256
6f104544b7b24fa0371d05dc5df11ad90a2cd03480f88ae9c0af027031875e7f

SHA512
a0e86823d44553f501051523af007ae41b694dba170cc6655bf22fc48b8ec99dd774a19671b708f6f4acc6de996fd50761a7a35f4e3ac57370d16f59740b1712

Download Submit
C:\Windows\system\jDYIuEF.exe

Filesize
3.2MB

MD5
bb708142cf737e3e932bf09ce53eabe7

SHA1
5f49e5bd9a6a6415457e3ce119f5c574ff05b575

SHA256
e09f58d0bfae08b257a5b2c6db593b333a4b67e8567d74c504c64847783ad283

SHA512
195d85b5a7261890f0c55cd0fadc959eec278ef43e9373643a3e08edb23b5f9bf805e1c97946682adf3ea6adcabb36f159c5494caa78992892dbeb95fb63950b

Download Submit
C:\Windows\system\mumgksx.exe

Filesize
3.2MB

MD5
b15efe90aa4eabff9b639a65c5d48487

SHA1
bea649cd178577788d659b3c81c2f98de708952e

SHA256
d484caa79e5a33226719fea01e0a80123fc335bad1001ea8b76bc0e247e5a318

SHA512
122c618053ee2faf4ad568943de6b58ce7f066a936581db53f3a2fa3d7b98f95a71eef8285e2f1923e8e7549274bc7b23a178972858d9cce5b4a93423e0c1ac4

Download Submit
C:\Windows\system\sAuVyRR.exe

Filesize
3.2MB

MD5
9afc5b859a178282e88a4cacf4c595a6

SHA1
5c8d93518eafb1f042d78575844a59bd904e0187

SHA256
d7cc3839c0d3d8eb8f6e3d634d3ff117dba8fc3ce12f54d07ddd41bd01d0ad61

SHA512
a6849839f5196847351a91631cbda8237db8af264d8a8d6894c7e0288753aaacb58d385d5459a9d9e314f6f8449cc9bb2fdade23b6412286432d2f001d34a290

Download Submit
\Windows\system\BoBMQgr.exe

Filesize
3.2MB

MD5
cfa555ff9b03dccfe0fccd3d3b9f6212

SHA1
5c290f4cfa949c27792d823f831c9683aa88b70b

SHA256
253c53b8a38917e50109fe5cb8a54fe5a0b69529b846d8639f7122b87be34285

SHA512
9b3b18713b3ad5d5dabba97fab70ca12050f2f8daadeadc25da1c53fc42c960bc0eabcbe619ac24abd1aad1e336f1e3511029b6d850bb8e8b6b36db1b0fab38f

Download Submit
\Windows\system\GQGgqqv.exe

Filesize
3.2MB

MD5
755dc8746a4ec953658146f565e8e1b1

SHA1
d0bc0bb4f7edaf17da7de17e03cb3dbc44cebf04

SHA256
a48c90f952ee021250d9e3fd3e9dd8561a2d9d2240dc229d960acc2259e4354f

SHA512
809cf564e271249bdf4e2e640cc9ac204e6b2454880a16442a90ad8e7a83ff327154b19aa9f645aa05c63dbc2b2db1ade0860ba906a8e045f3c1858c3bb92a5e

Download Submit
\Windows\system\IaFfQQn.exe

Filesize
3.2MB

MD5
b4debbe2e98aead35c136bc21d53beee

SHA1
b0a8705c3e080dd7e6f918da56bde4feeff5271b

SHA256
4fc2db4868bf59944982758d5a238b2951ed0ecc636e9cdc6683b953d251c77f

SHA512
342ed840cedbb101c83f835c6eeaab2774bccbb4fd6b4546b9b52453e1ce3afb92654d11b4ac02fd1fda96c416e34d1cc28f16c7b749bf21e409b081cb224988

Download Submit
\Windows\system\KestbSj.exe

Filesize
3.2MB

MD5
1b3ebf31fe7158fa08abfe3db1592951

SHA1
2b76941eb1f780fe2ad1daf439751fd25b0ec459

SHA256
0e60b801f9d1271cc48f2fbf4d9c450286adcc48302ecb14eb5f42ffb8cb0b65

SHA512
9f424e2d6fc945cef68db73a3e15e15ef5ad6aa7df1c742011b997a35d7096d23e76e685c1731b5889797e55fd3af797df64cc30b37d1f5303c656917d7c6b6a

Download Submit
\Windows\system\KrLmClO.exe

Filesize
3.2MB

MD5
de6ec4afc944f88110956ac4c9c837a3

SHA1
5b50eb1cfe48581f8cbbe2dd59824e224e385ade

SHA256
b27745d037209ffbc5ec435bd37aadd9ff537b3a81543343a3027b66ca414c74

SHA512
541063c85f4bb01077d64b69315509ee5003d7d39567262748ce6a813b86409bc4687bb561f1db3f5d1bdc971998f8ec25a18ea4d47e42d9dbec8b1d0b2e7e63

Download Submit
\Windows\system\OhQWCOt.exe

Filesize
3.2MB

MD5
4b247eb8178addd2875cc3b18df91081

SHA1
9032ca7a835ccc142745dc80612da2d3d92169e6

SHA256
9417bcedcff828be9c218c7a77752f1a395d3a75ae163751229a1c17833826a4

SHA512
4de643ca8796eae3221d5c32c34eec6c160ba08d33d580ad3bd791b73abc6329c22ac8778672a13db3b56ac6413deded462f87a14b58cf63151b71791ebdd6ed

Download Submit
\Windows\system\SEwhKZG.exe

Filesize
3.2MB

MD5
8b76c7cde4e5f84f27dffd6570a447ae

SHA1
fb7d83b6c0ece4fc9065ee4725ef5ea65d7ac2b8

SHA256
6e5835394cb48b65b7b70caa983de69a3f2055a2ad5a9989c35b9de063ed8cff

SHA512
605dcb5c5f091c328095e7c848e786556eff34b57439fa82ab2bd2826494bf794789c6454178b432eb7743fb9437b01dad9c3790344f6156c78ebd4a5320f375

Download Submit
\Windows\system\SrEqekd.exe

Filesize
3.2MB

MD5
ed5af152b2a51947fe9bab5fd62e3b39

SHA1
194475a96a803428366e908d6fb3b520493715a2

SHA256
9267fa8949909897da66fafddf0f692b35a36716dd2b506fc93d3eb5f2275ee8

SHA512
f14cce99bf32bd8d51e8fb54cad3204779ded601afae8fd3956d27de30f48815d8e5c06c1ee1ac3f6a7522a0c25bb76e558a956ea31f8d75acd1c69ea3a95fd5

Download Submit
\Windows\system\SySErmX.exe

Filesize
3.2MB

MD5
1d2891aad01d9d969c0e0991fdfe1959

SHA1
c6f4398b1661d96206c6dc677ba189ec69ec5f0d

SHA256
585735a0d864b46e77b39d3cdf1dd341067d286504424b16286b1f6fe1890056

SHA512
e53e75e55b288d130f950db3c540eba13b0df2aa80b8055bb99e86d871ec274bc5db9879563a499b797d99d3465045443a2719db082440f275548f1a376d3d79

Download Submit
\Windows\system\VUMeknA.exe

Filesize
3.2MB

MD5
b27fc68b5c25fb1ab0c45e40e1fbeb97

SHA1
966b67aa986077e1209bd6e1a4314e38cc33c150

SHA256
f38cc840aa99a0396f2264360af0876e77bbad79c11b92363fdafd241a58e8c5

SHA512
2421be855d855f9f577ff021a43bb94666be9fe5cf73d349a1d46c0dfafc005e03826d051de68d3eb31429d9b2393c2a564d37eec6e853f11bee31113765d74f

Download Submit
\Windows\system\ZQcRhwN.exe

Filesize
3.2MB

MD5
a296898dd4e2c1a52e3c148daefa0c96

SHA1
931ab07bd07cb1859a0ea9c8c00b36e7a9682b65

SHA256
6d463dfa74be7e69392c7b9b6b5b520cc3b6881b9a25be1b5ab6d6bb8fa9ef61

SHA512
0e8a0b610310dd4de7cf9bd9c704330539fbb823072eb88e92d0695d6e576fd4f59ea3d430b7697e376ddf4b57c67b5ac765a25f1e6bfc25bfe15b719da37f6c

Download Submit
\Windows\system\bnrKhNq.exe

Filesize
3.2MB

MD5
f12dcbcf2bb85ebca6a14da428ac1642

SHA1
f466c074f46ecd4dd667eca535362b7cf38a0bb6

SHA256
9d7aaec5529ceff11fda648be5e1a5db5bc5d53a7de684e8ebc410b9095c290c

SHA512
c0986fca463396222f0d26217f57853c663d576947bd49069a133809a9f8c551f1b7ac67ad646db2dda6e9c4021ee15b7eaa28b16a35dcf3b1f3bc5289e7e700

Download Submit
\Windows\system\eFlMgZy.exe

Filesize
3.2MB

MD5
d3bde789ffb4fc3821eb6432ee5641d5

SHA1
f2978670d90504e2b262177f6f78735c659902ce

SHA256
a03ab7851587d7bb4d1d48c38fbaf11df21c5bcc5322fe5f4e6bf642c1e77ff6

SHA512
4f24bcdb3077912e547933cc04c36776753429c2ada17306c08ab2cf066d5f5e350a5eed56ede21196b434b1bac218f7de1cef6e0b8a1e1e9ed045dadf7210c1

Download Submit
\Windows\system\gUWOVkR.exe

Filesize
3.2MB

MD5
7ddd851df0481c9433f9bda1ebda689c

SHA1
dd65c66922274ba9816af63b847b794afe234cd2

SHA256
760c32899fefcf9ae30ba476ef332c9d7a0653faeca53dffda6504e5194c73c5

SHA512
a4564770148800a97078398accaedfbaf219839cdd97b242c8e87a30290f723b2fa3446ddaf3808aec7f1de82bfe42b1d451d2ee3415cc587fd1cadb588877a3

Download Submit
\Windows\system\khFMlmU.exe

Filesize
3.2MB

MD5
06199fd95e82adc7acac2283e8ba85b4

SHA1
972390b290df7a6fc63ad1f0841ab574eb924f0b

SHA256
5d2cd4a7b4292081e938d64c6b57108c4b5f42740372b50d44adf8fa64f53238

SHA512
87d6d615a7d27fc240cffd93301ad61fee62364616082da4ddb462444c3891c83a31c293a80aefbfac1826b36d51efbaf2be0e8d5a8faf8415cb0dc458e9d5a5

Download Submit
\Windows\system\lgsTgnD.exe

Filesize
3.2MB

MD5
3c01b1d693aca1bf2124d15e28f88e2d

SHA1
d70eac4c8b6fb65d0286430d3fbd0f772af8270e

SHA256
0a3ea1ad63b4f979802db3892cc450fc9df10eee8ecdd94dca0823316616fd86

SHA512
52fd6f69988ddf32793cabff4bf337b7787c8f5ab767b1ba12a7b49a0eb20e24f48a6691471b1cecdc1f76e1d935cf14cc2d7a1566483e61ab356744dcefb457

Download Submit
\Windows\system\oAlBGdR.exe

Filesize
3.2MB

MD5
89d370141bc21b371e7ef79f128c656a

SHA1
61180080b8d37a549aa703557b96743341248c9e

SHA256
0a849df12e3385c18255b7f22144301d4b1a3ae113c3f0cbf676d0ec4fdc88d7

SHA512
1588b248c9274e4c57e3061c488a23f36b31cf41fc9c10c5517d3e5c2a4c71a8a87d516404636bb8e89ba7be31fc11126b1df193013eba50c43266a9eb164456

Download Submit
\Windows\system\pYStjry.exe

Filesize
3.2MB

MD5
4a57369511dc7ddbb41f97df6e1459ab

SHA1
bd37f44628c62e850cb19a678757ca9af3558bf7

SHA256
d46e0f60445f8a940b3dc952d71f6e1b020267d9e89dd3d014cf40dc36bed7d2

SHA512
3573165654ba767abc747ea516b2ae85da5d927ad01b321e6bd44b10f19ffe642d20b8b72551e8f9315867b72ec90bbe94a9acc9bf65a74574bcb8a90f40f5dd

Download Submit
\Windows\system\yHSIXGo.exe

Filesize
3.2MB

MD5
99dbd975fa1efdd19061d8f490b209fe

SHA1
99fda1cb3ed8124c8916e3d106eba2d7a6d5afe4

SHA256
79fb6279f82e6b6a5cb29c006c945030d25de54b9e94577735f2612cc6b38006

SHA512
9b3016e02994a08057f42c9411a0e95c9fa56f3446b24f6e74a355e4af0841193fb9d2d9311d2c74f22c1daf239526eb59d929ef22e30070fafec4b2d5fe2377

Download Submit
memory/684-96-0x000000013F7A0000-0x000000013FB96000-memory.dmp

Filesize
4.0MB

Download
memory/684-2637-0x000000013F7A0000-0x000000013FB96000-memory.dmp

Filesize
4.0MB

Download
memory/2020-86-0x000000013F330000-0x000000013F726000-memory.dmp

Filesize
4.0MB

Download
memory/2020-1646-0x000000013F330000-0x000000013F726000-memory.dmp

Filesize
4.0MB

Download
memory/2020-2662-0x000000013F330000-0x000000013F726000-memory.dmp

Filesize
4.0MB

Download
memory/2212-8-0x000000013F420000-0x000000013F816000-memory.dmp

Filesize
4.0MB

Download
memory/2212-18-0x0000000002E60000-0x0000000003256000-memory.dmp

Filesize
4.0MB

Download
memory/2212-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2212-89-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2212-1-0x000000013FB30000-0x000000013FF26000-memory.dmp

Filesize
4.0MB

Download
memory/2212-78-0x000000013FFD0000-0x00000001403C6000-memory.dmp

Filesize
4.0MB

Download
memory/2212-74-0x0000000002E60000-0x0000000003256000-memory.dmp

Filesize
4.0MB

Download
memory/2212-97-0x000000013F520000-0x000000013F916000-memory.dmp

Filesize
4.0MB

Download
memory/2212-65-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/2212-31-0x000000013F630000-0x000000013FA26000-memory.dmp

Filesize
4.0MB

Download
memory/2212-29-0x000000013F190000-0x000000013F586000-memory.dmp

Filesize
4.0MB

Download
memory/2212-98-0x0000000002E60000-0x0000000003256000-memory.dmp

Filesize
4.0MB

Download
memory/2212-1422-0x000000013FB30000-0x000000013FF26000-memory.dmp

Filesize
4.0MB

Download
memory/2376-73-0x000000013FCA0000-0x0000000140096000-memory.dmp

Filesize
4.0MB

Download
memory/2376-2634-0x000000013FCA0000-0x0000000140096000-memory.dmp

Filesize
4.0MB

Download
memory/2560-2627-0x000000013FE50000-0x0000000140246000-memory.dmp

Filesize
4.0MB

Download
memory/2560-87-0x000000013FE50000-0x0000000140246000-memory.dmp

Filesize
4.0MB

Download
memory/2624-2629-0x000000013F630000-0x000000013FA26000-memory.dmp

Filesize
4.0MB

Download
memory/2624-62-0x000000013F630000-0x000000013FA26000-memory.dmp

Filesize
4.0MB

Download
memory/2636-52-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2636-2630-0x000000013F210000-0x000000013F606000-memory.dmp

Filesize
4.0MB

Download
memory/2708-92-0x000000013F190000-0x000000013F586000-memory.dmp

Filesize
4.0MB

Download
memory/2708-2631-0x000000013F190000-0x000000013F586000-memory.dmp

Filesize
4.0MB

Download
memory/2712-2628-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/2712-88-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/2788-654-0x0000000002320000-0x0000000002328000-memory.dmp

Filesize
32KB

Download
memory/2788-594-0x000000001B300000-0x000000001B5E2000-memory.dmp

Filesize
2.9MB

Download
memory/2832-2632-0x000000013FB70000-0x000000013FF66000-memory.dmp

Filesize
4.0MB

Download
memory/2832-95-0x000000013FB70000-0x000000013FF66000-memory.dmp

Filesize
4.0MB

Download
memory/2884-2624-0x000000013F420000-0x000000013F816000-memory.dmp

Filesize
4.0MB

Download
memory/2884-9-0x000000013F420000-0x000000013F816000-memory.dmp

Filesize
4.0MB

Download