xmrig | 2a0450b830f0e37879d2c96ef6f52df2733f8e82a8abc47beabf74d53027e453

Analysis

max time kernel
150s
max time network
151s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
09-06-2024 07:02

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
Size

1.8MB
MD5

14fb93aad5a34482757c89e40e837ed0
SHA1

7fde46249a9079b9dc96777aafedb7e8c5e4742f
SHA256

2a0450b830f0e37879d2c96ef6f52df2733f8e82a8abc47beabf74d53027e453
SHA512

9a0d9efc278f8da631a6a1e40133b24eb87e0e8dd437bfb40a5b413d6e672ac84c2ef882a796e1c68f9f5e4ece2d40ec5093a63b3af1a29b387fd6f955881d35
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWY1s38kQu12bPxvyuzaBgJ9pcFtW:Lz071uv4BPMkibTIA5I4TNrpDGgDQzO

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2620-13-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/1952-77-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2684-79-0x000000013F320000-0x000000013F712000-memory.dmp	xmrig
behavioral1/memory/2456-83-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/1216-85-0x000000013F220000-0x000000013F612000-memory.dmp	xmrig
behavioral1/memory/2164-87-0x000000013F140000-0x000000013F532000-memory.dmp	xmrig
behavioral1/memory/792-93-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/3036-422-0x000000013F430000-0x000000013F822000-memory.dmp	xmrig
behavioral1/memory/704-91-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/676-89-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/2700-81-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2716-75-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/704-3439-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/1216-3445-0x000000013F220000-0x000000013F612000-memory.dmp	xmrig
behavioral1/memory/2700-3463-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/676-3473-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/792-3469-0x000000013FD10000-0x0000000140102000-memory.dmp	xmrig
behavioral1/memory/2620-3471-0x000000013FD30000-0x0000000140122000-memory.dmp	xmrig
behavioral1/memory/1952-3470-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2456-3745-0x000000013F850000-0x000000013FC42000-memory.dmp	xmrig
behavioral1/memory/2684-3744-0x000000013F320000-0x000000013F712000-memory.dmp	xmrig
behavioral1/memory/2164-3743-0x000000013F140000-0x000000013F532000-memory.dmp	xmrig
behavioral1/memory/2716-3742-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2556	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2620	MNZsFxS.exe
2716	ziCHzxF.exe
1952	fgkpeSA.exe
2684	VaJOXHT.exe
2700	RYJSLfW.exe
2456	EJnvyOG.exe
1216	pPbQdMC.exe
2164	pbOVNgJ.exe
676	psLdVdi.exe
704	tZnvbiE.exe
792	FOqlzSz.exe
272	DvjZzWG.exe
736	ockucjU.exe
2256	bligjvK.exe
2512	bXPtGlC.exe
2668	MUuAyIT.exe
1312	OjQebSf.exe
1924	NwomZqJ.exe
1896	AUFgVoL.exe
2812	IsvGbyF.exe
1840	lpIyJkY.exe
972	XFoJRne.exe
2804	UKPbmth.exe
608	brJzyoQ.exe
2148	HrWDAAq.exe
2220	kcmpxaL.exe
1188	XOHzufG.exe
2080	lLVvOdV.exe
592	neYFaOp.exe
2360	NWMIurp.exe
2328	zKufnxM.exe
1548	lAhMXLa.exe
1132	quOtoTs.exe
1236	KNPRgGT.exe
292	LPsFCfB.exe
588	ibZjuid.exe
1540	apLQtXQ.exe
1664	QVaKwBy.exe
860	bTtMpnL.exe
2892	HvaQvMi.exe
864	OxEyDaN.exe
1652	ZzMiULd.exe
1984	fRbqcNE.exe
2632	xvnSOwf.exe
2528	nEDTqIp.exe
1920	SVKUOzS.exe
2476	yNHTFLg.exe
764	UXrjvxZ.exe
1016	ZHysxcI.exe
1292	bNRrHYY.exe
2400	Erhqxih.exe
2784	gExYNtf.exe
2428	qqkJygs.exe
2964	UmhAQqD.exe
1316	PwmcXOZ.exe
744	YLdBvWc.exe
2200	fgQLeuL.exe
1696	yAIrApy.exe
2868	vxwhmba.exe
2260	TazCdMa.exe
2648	foNaaqs.exe
964	aCuwWyb.exe
3096	qcniiEA.exe
3128	qlUEyQT.exe

Loads dropped DLL 64 IoCs

pid	Process
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3036-0-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/files/0x000c000000014c67-3.dat	upx
behavioral1/files/0x003300000001560a-16.dat	upx
behavioral1/memory/2620-13-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/files/0x000f0000000006fd-24.dat	upx
behavioral1/files/0x0008000000015c2f-29.dat	upx
behavioral1/files/0x0007000000015c3c-31.dat	upx
behavioral1/files/0x0007000000015ec0-43.dat	upx
behavioral1/files/0x0006000000016d84-48.dat	upx
behavioral1/files/0x0006000000016d89-53.dat	upx
behavioral1/files/0x000600000001704f-61.dat	upx
behavioral1/files/0x000500000001868c-72.dat	upx
behavioral1/memory/1952-77-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2684-79-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/2456-83-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/memory/1216-85-0x000000013F220000-0x000000013F612000-memory.dmp	upx
behavioral1/memory/2164-87-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/memory/792-93-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/files/0x0006000000017090-66.dat	upx
behavioral1/files/0x00050000000186a0-106.dat	upx
behavioral1/files/0x0006000000018b15-126.dat	upx
behavioral1/files/0x0006000000018b4a-144.dat	upx
behavioral1/files/0x000500000001931b-180.dat	upx
behavioral1/files/0x00050000000192c9-175.dat	upx
behavioral1/files/0x0006000000018ba2-167.dat	upx
behavioral1/files/0x0006000000018b33-149.dat	upx
behavioral1/files/0x0006000000018b6a-145.dat	upx
behavioral1/files/0x0005000000019377-191.dat	upx
behavioral1/files/0x0005000000019333-184.dat	upx
behavioral1/files/0x0006000000018b96-160.dat	upx
behavioral1/files/0x00050000000192f4-177.dat	upx
behavioral1/files/0x0006000000018b42-151.dat	upx
behavioral1/files/0x0006000000018d06-169.dat	upx
behavioral1/memory/3036-422-0x000000013F430000-0x000000013F822000-memory.dmp	upx
behavioral1/files/0x0005000000019368-189.dat	upx
behavioral1/files/0x0006000000018b73-158.dat	upx
behavioral1/files/0x0006000000018ae8-123.dat	upx
behavioral1/files/0x000f000000015a2d-111.dat	upx
behavioral1/files/0x0006000000018b37-136.dat	upx
behavioral1/files/0x0006000000018ae2-115.dat	upx
behavioral1/files/0x0005000000018698-102.dat	upx
behavioral1/memory/704-91-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/676-89-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/memory/2700-81-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/2716-75-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/files/0x0006000000016e56-58.dat	upx
behavioral1/files/0x0009000000015c5d-38.dat	upx
behavioral1/memory/704-3439-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/1216-3445-0x000000013F220000-0x000000013F612000-memory.dmp	upx
behavioral1/memory/2700-3463-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/676-3473-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/memory/792-3469-0x000000013FD10000-0x0000000140102000-memory.dmp	upx
behavioral1/memory/2620-3471-0x000000013FD30000-0x0000000140122000-memory.dmp	upx
behavioral1/memory/1952-3470-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/memory/2456-3745-0x000000013F850000-0x000000013FC42000-memory.dmp	upx
behavioral1/memory/2684-3744-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/2164-3743-0x000000013F140000-0x000000013F532000-memory.dmp	upx
behavioral1/memory/2716-3742-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OxEyDaN.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\IbTbLmL.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\LtPuThx.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\UKiEhnH.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\evVcPMA.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\YndnzFq.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\UmTxZsP.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\DbJiUTc.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\jLhCCPs.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\XqZahSz.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\BXGBmpo.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\BgWqlIZ.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\WHocXUu.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\VLAgPAf.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\iZZmIjy.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\cmfjFhx.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\rxXCenB.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\FIEigre.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\ateivcd.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\SQPAzoT.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\JwwTBYP.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\guHogEv.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\khpkKug.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\oRirHrw.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\OFxMJgI.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\iwNrWmo.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\HxEDgLr.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\BCyLAqq.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\bdStAwE.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\xKpIiFm.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\lrUbsud.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\zbMPCoO.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\UXrjvxZ.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\LRYGyWa.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\nYQNOsr.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\LUHVmAs.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\ziCHzxF.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\BrlsvJm.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\oYfqbVj.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\RvjJHSh.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\AwEKkKV.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\IJIdjVC.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\HtOpiDM.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\SqnCvWM.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\LxdJqgT.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\cAkesER.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\isNlcgJ.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\KxmaWZD.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\vDcMiIx.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\fftXLfh.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\GENCaRV.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\lIGabds.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\gLYHmji.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\foPEncy.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\dNGPANn.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\HketIQR.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\VizkOLl.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\DvjZzWG.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\xuOYUaS.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\SWCwaiQ.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\okRcItm.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\BgwfXNG.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\qTtCRGd.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
File created	C:\Windows\System\pgnjpeg.exe	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2556	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2556	powershell.exe
Token: SeLockMemoryPrivilege	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3036 wrote to memory of 2556	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 2556	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 2556	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	29
PID 3036 wrote to memory of 2620	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2620	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2620	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	30
PID 3036 wrote to memory of 2716	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 2716	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 2716	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	31
PID 3036 wrote to memory of 1952	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 1952	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 1952	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	32
PID 3036 wrote to memory of 2684	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 2684	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 2684	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	33
PID 3036 wrote to memory of 2700	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2700	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2700	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	34
PID 3036 wrote to memory of 2456	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 2456	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 2456	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	35
PID 3036 wrote to memory of 1216	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 1216	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 1216	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	36
PID 3036 wrote to memory of 2164	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 2164	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 2164	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	37
PID 3036 wrote to memory of 676	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 676	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 676	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	38
PID 3036 wrote to memory of 704	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 704	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 704	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	39
PID 3036 wrote to memory of 792	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 792	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 792	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	40
PID 3036 wrote to memory of 736	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 736	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 736	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	41
PID 3036 wrote to memory of 272	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 272	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 272	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	42
PID 3036 wrote to memory of 2256	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 2256	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 2256	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	43
PID 3036 wrote to memory of 2512	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 2512	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 2512	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	44
PID 3036 wrote to memory of 2668	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 2668	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 2668	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	45
PID 3036 wrote to memory of 1312	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 1312	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 1312	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	46
PID 3036 wrote to memory of 1924	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 1924	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 1924	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	47
PID 3036 wrote to memory of 1896	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 1896	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 1896	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	48
PID 3036 wrote to memory of 972	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 972	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 972	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	49
PID 3036 wrote to memory of 2812	3036	14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\14fb93aad5a34482757c89e40e837ed0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3036
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2556
- C:\Windows\System\MNZsFxS.exe
  C:\Windows\System\MNZsFxS.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\ziCHzxF.exe
  C:\Windows\System\ziCHzxF.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\fgkpeSA.exe
  C:\Windows\System\fgkpeSA.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\VaJOXHT.exe
  C:\Windows\System\VaJOXHT.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\RYJSLfW.exe
  C:\Windows\System\RYJSLfW.exe
  2⤵
  - Executes dropped EXE
  PID:2700
- C:\Windows\System\EJnvyOG.exe
  C:\Windows\System\EJnvyOG.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\pPbQdMC.exe
  C:\Windows\System\pPbQdMC.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System\pbOVNgJ.exe
  C:\Windows\System\pbOVNgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\psLdVdi.exe
  C:\Windows\System\psLdVdi.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\tZnvbiE.exe
  C:\Windows\System\tZnvbiE.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\FOqlzSz.exe
  C:\Windows\System\FOqlzSz.exe
  2⤵
  - Executes dropped EXE
  PID:792
- C:\Windows\System\ockucjU.exe
  C:\Windows\System\ockucjU.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\DvjZzWG.exe
  C:\Windows\System\DvjZzWG.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\bligjvK.exe
  C:\Windows\System\bligjvK.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\bXPtGlC.exe
  C:\Windows\System\bXPtGlC.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\MUuAyIT.exe
  C:\Windows\System\MUuAyIT.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\OjQebSf.exe
  C:\Windows\System\OjQebSf.exe
  2⤵
  - Executes dropped EXE
  PID:1312
- C:\Windows\System\NwomZqJ.exe
  C:\Windows\System\NwomZqJ.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\AUFgVoL.exe
  C:\Windows\System\AUFgVoL.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\XFoJRne.exe
  C:\Windows\System\XFoJRne.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\IsvGbyF.exe
  C:\Windows\System\IsvGbyF.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\UKPbmth.exe
  C:\Windows\System\UKPbmth.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\lpIyJkY.exe
  C:\Windows\System\lpIyJkY.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\brJzyoQ.exe
  C:\Windows\System\brJzyoQ.exe
  2⤵
  - Executes dropped EXE
  PID:608
- C:\Windows\System\HrWDAAq.exe
  C:\Windows\System\HrWDAAq.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\kcmpxaL.exe
  C:\Windows\System\kcmpxaL.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\XOHzufG.exe
  C:\Windows\System\XOHzufG.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\WYTymqQ.exe
  C:\Windows\System\WYTymqQ.exe
  2⤵
  PID:1964
- C:\Windows\System\lLVvOdV.exe
  C:\Windows\System\lLVvOdV.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\FklzeYq.exe
  C:\Windows\System\FklzeYq.exe
  2⤵
  PID:2904
- C:\Windows\System\neYFaOp.exe
  C:\Windows\System\neYFaOp.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\eYUpwBw.exe
  C:\Windows\System\eYUpwBw.exe
  2⤵
  PID:3016
- C:\Windows\System\NWMIurp.exe
  C:\Windows\System\NWMIurp.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\IJIdjVC.exe
  C:\Windows\System\IJIdjVC.exe
  2⤵
  PID:1944
- C:\Windows\System\zKufnxM.exe
  C:\Windows\System\zKufnxM.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\tjWCzpB.exe
  C:\Windows\System\tjWCzpB.exe
  2⤵
  PID:1824
- C:\Windows\System\lAhMXLa.exe
  C:\Windows\System\lAhMXLa.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\kbSlGuJ.exe
  C:\Windows\System\kbSlGuJ.exe
  2⤵
  PID:1456
- C:\Windows\System\quOtoTs.exe
  C:\Windows\System\quOtoTs.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\eAbQKvP.exe
  C:\Windows\System\eAbQKvP.exe
  2⤵
  PID:788
- C:\Windows\System\KNPRgGT.exe
  C:\Windows\System\KNPRgGT.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\UeQYesp.exe
  C:\Windows\System\UeQYesp.exe
  2⤵
  PID:1936
- C:\Windows\System\LPsFCfB.exe
  C:\Windows\System\LPsFCfB.exe
  2⤵
  - Executes dropped EXE
  PID:292
- C:\Windows\System\TqmqffT.exe
  C:\Windows\System\TqmqffT.exe
  2⤵
  PID:888
- C:\Windows\System\ibZjuid.exe
  C:\Windows\System\ibZjuid.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\cXibXci.exe
  C:\Windows\System\cXibXci.exe
  2⤵
  PID:1976
- C:\Windows\System\apLQtXQ.exe
  C:\Windows\System\apLQtXQ.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\kggOnLh.exe
  C:\Windows\System\kggOnLh.exe
  2⤵
  PID:2920
- C:\Windows\System\QVaKwBy.exe
  C:\Windows\System\QVaKwBy.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\nyvkfmJ.exe
  C:\Windows\System\nyvkfmJ.exe
  2⤵
  PID:1008
- C:\Windows\System\bTtMpnL.exe
  C:\Windows\System\bTtMpnL.exe
  2⤵
  - Executes dropped EXE
  PID:860
- C:\Windows\System\FwIeoqB.exe
  C:\Windows\System\FwIeoqB.exe
  2⤵
  PID:924
- C:\Windows\System\HvaQvMi.exe
  C:\Windows\System\HvaQvMi.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\VZVFEAG.exe
  C:\Windows\System\VZVFEAG.exe
  2⤵
  PID:552
- C:\Windows\System\OxEyDaN.exe
  C:\Windows\System\OxEyDaN.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\icWPdyC.exe
  C:\Windows\System\icWPdyC.exe
  2⤵
  PID:2096
- C:\Windows\System\ZzMiULd.exe
  C:\Windows\System\ZzMiULd.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\VnkNhOP.exe
  C:\Windows\System\VnkNhOP.exe
  2⤵
  PID:2228
- C:\Windows\System\fRbqcNE.exe
  C:\Windows\System\fRbqcNE.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\rFZtDts.exe
  C:\Windows\System\rFZtDts.exe
  2⤵
  PID:2504
- C:\Windows\System\xvnSOwf.exe
  C:\Windows\System\xvnSOwf.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\eHaGWNu.exe
  C:\Windows\System\eHaGWNu.exe
  2⤵
  PID:2536
- C:\Windows\System\nEDTqIp.exe
  C:\Windows\System\nEDTqIp.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\BrlsvJm.exe
  C:\Windows\System\BrlsvJm.exe
  2⤵
  PID:2608
- C:\Windows\System\SVKUOzS.exe
  C:\Windows\System\SVKUOzS.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\ZwBdkBK.exe
  C:\Windows\System\ZwBdkBK.exe
  2⤵
  PID:2432
- C:\Windows\System\yNHTFLg.exe
  C:\Windows\System\yNHTFLg.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\wqATYoB.exe
  C:\Windows\System\wqATYoB.exe
  2⤵
  PID:2488
- C:\Windows\System\UXrjvxZ.exe
  C:\Windows\System\UXrjvxZ.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\ffYkLaA.exe
  C:\Windows\System\ffYkLaA.exe
  2⤵
  PID:1520
- C:\Windows\System\ZHysxcI.exe
  C:\Windows\System\ZHysxcI.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\ZHRLKLr.exe
  C:\Windows\System\ZHRLKLr.exe
  2⤵
  PID:2732
- C:\Windows\System\bNRrHYY.exe
  C:\Windows\System\bNRrHYY.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\ckdgWti.exe
  C:\Windows\System\ckdgWti.exe
  2⤵
  PID:2508
- C:\Windows\System\Erhqxih.exe
  C:\Windows\System\Erhqxih.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\MptFMbr.exe
  C:\Windows\System\MptFMbr.exe
  2⤵
  PID:2764
- C:\Windows\System\gExYNtf.exe
  C:\Windows\System\gExYNtf.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\aISjcqu.exe
  C:\Windows\System\aISjcqu.exe
  2⤵
  PID:2664
- C:\Windows\System\qqkJygs.exe
  C:\Windows\System\qqkJygs.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\dazAtVO.exe
  C:\Windows\System\dazAtVO.exe
  2⤵
  PID:2900
- C:\Windows\System\UmhAQqD.exe
  C:\Windows\System\UmhAQqD.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\IbTbLmL.exe
  C:\Windows\System\IbTbLmL.exe
  2⤵
  PID:760
- C:\Windows\System\PwmcXOZ.exe
  C:\Windows\System\PwmcXOZ.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\EKdxNLa.exe
  C:\Windows\System\EKdxNLa.exe
  2⤵
  PID:1080
- C:\Windows\System\YLdBvWc.exe
  C:\Windows\System\YLdBvWc.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\josZASk.exe
  C:\Windows\System\josZASk.exe
  2⤵
  PID:948
- C:\Windows\System\fgQLeuL.exe
  C:\Windows\System\fgQLeuL.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\gRkmhLD.exe
  C:\Windows\System\gRkmhLD.exe
  2⤵
  PID:2660
- C:\Windows\System\yAIrApy.exe
  C:\Windows\System\yAIrApy.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\ZpluKTi.exe
  C:\Windows\System\ZpluKTi.exe
  2⤵
  PID:1604
- C:\Windows\System\vxwhmba.exe
  C:\Windows\System\vxwhmba.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\YRxoQhA.exe
  C:\Windows\System\YRxoQhA.exe
  2⤵
  PID:1208
- C:\Windows\System\TazCdMa.exe
  C:\Windows\System\TazCdMa.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\NXWsJRX.exe
  C:\Windows\System\NXWsJRX.exe
  2⤵
  PID:2796
- C:\Windows\System\foNaaqs.exe
  C:\Windows\System\foNaaqs.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\zHFMWQm.exe
  C:\Windows\System\zHFMWQm.exe
  2⤵
  PID:944
- C:\Windows\System\aCuwWyb.exe
  C:\Windows\System\aCuwWyb.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\mItzZzW.exe
  C:\Windows\System\mItzZzW.exe
  2⤵
  PID:3080
- C:\Windows\System\qcniiEA.exe
  C:\Windows\System\qcniiEA.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\ejKwAvV.exe
  C:\Windows\System\ejKwAvV.exe
  2⤵
  PID:3112
- C:\Windows\System\qlUEyQT.exe
  C:\Windows\System\qlUEyQT.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\laMrHqu.exe
  C:\Windows\System\laMrHqu.exe
  2⤵
  PID:3144
- C:\Windows\System\nwIKWWe.exe
  C:\Windows\System\nwIKWWe.exe
  2⤵
  PID:3160
- C:\Windows\System\uJZIoAF.exe
  C:\Windows\System\uJZIoAF.exe
  2⤵
  PID:3176
- C:\Windows\System\FIEigre.exe
  C:\Windows\System\FIEigre.exe
  2⤵
  PID:3192
- C:\Windows\System\BrGcfrI.exe
  C:\Windows\System\BrGcfrI.exe
  2⤵
  PID:3208
- C:\Windows\System\ruQeKeQ.exe
  C:\Windows\System\ruQeKeQ.exe
  2⤵
  PID:3224
- C:\Windows\System\MNWkETu.exe
  C:\Windows\System\MNWkETu.exe
  2⤵
  PID:3240
- C:\Windows\System\PWRrYfR.exe
  C:\Windows\System\PWRrYfR.exe
  2⤵
  PID:3256
- C:\Windows\System\MYigClG.exe
  C:\Windows\System\MYigClG.exe
  2⤵
  PID:3272
- C:\Windows\System\onGgcGF.exe
  C:\Windows\System\onGgcGF.exe
  2⤵
  PID:3292
- C:\Windows\System\qaSxkvx.exe
  C:\Windows\System\qaSxkvx.exe
  2⤵
  PID:3308
- C:\Windows\System\NQFnOVl.exe
  C:\Windows\System\NQFnOVl.exe
  2⤵
  PID:3324
- C:\Windows\System\KWlqWki.exe
  C:\Windows\System\KWlqWki.exe
  2⤵
  PID:3340
- C:\Windows\System\dctlcvB.exe
  C:\Windows\System\dctlcvB.exe
  2⤵
  PID:3356
- C:\Windows\System\oRirHrw.exe
  C:\Windows\System\oRirHrw.exe
  2⤵
  PID:3372
- C:\Windows\System\ccYqmMn.exe
  C:\Windows\System\ccYqmMn.exe
  2⤵
  PID:3388
- C:\Windows\System\LbvjCtn.exe
  C:\Windows\System\LbvjCtn.exe
  2⤵
  PID:3404
- C:\Windows\System\kWHuLIt.exe
  C:\Windows\System\kWHuLIt.exe
  2⤵
  PID:3420
- C:\Windows\System\uSUbxnU.exe
  C:\Windows\System\uSUbxnU.exe
  2⤵
  PID:3436
- C:\Windows\System\uaawuSe.exe
  C:\Windows\System\uaawuSe.exe
  2⤵
  PID:3452
- C:\Windows\System\DOEVVuI.exe
  C:\Windows\System\DOEVVuI.exe
  2⤵
  PID:3468
- C:\Windows\System\xyUguVl.exe
  C:\Windows\System\xyUguVl.exe
  2⤵
  PID:3484
- C:\Windows\System\ioGkKnc.exe
  C:\Windows\System\ioGkKnc.exe
  2⤵
  PID:3500
- C:\Windows\System\XLQyacs.exe
  C:\Windows\System\XLQyacs.exe
  2⤵
  PID:3516
- C:\Windows\System\XMLBzZn.exe
  C:\Windows\System\XMLBzZn.exe
  2⤵
  PID:3532
- C:\Windows\System\VtyAyVy.exe
  C:\Windows\System\VtyAyVy.exe
  2⤵
  PID:3548
- C:\Windows\System\LNKNBVa.exe
  C:\Windows\System\LNKNBVa.exe
  2⤵
  PID:3564
- C:\Windows\System\lwyBWuX.exe
  C:\Windows\System\lwyBWuX.exe
  2⤵
  PID:3580
- C:\Windows\System\fnJgWkZ.exe
  C:\Windows\System\fnJgWkZ.exe
  2⤵
  PID:3596
- C:\Windows\System\anHAhTT.exe
  C:\Windows\System\anHAhTT.exe
  2⤵
  PID:3612
- C:\Windows\System\MaCNcCN.exe
  C:\Windows\System\MaCNcCN.exe
  2⤵
  PID:3628
- C:\Windows\System\nnzGkNn.exe
  C:\Windows\System\nnzGkNn.exe
  2⤵
  PID:3644
- C:\Windows\System\TizqInX.exe
  C:\Windows\System\TizqInX.exe
  2⤵
  PID:3660
- C:\Windows\System\vxEXVKm.exe
  C:\Windows\System\vxEXVKm.exe
  2⤵
  PID:3676
- C:\Windows\System\gNZApOU.exe
  C:\Windows\System\gNZApOU.exe
  2⤵
  PID:3692
- C:\Windows\System\vaaqVUg.exe
  C:\Windows\System\vaaqVUg.exe
  2⤵
  PID:3708
- C:\Windows\System\jPsbOMS.exe
  C:\Windows\System\jPsbOMS.exe
  2⤵
  PID:3724
- C:\Windows\System\aFGykJS.exe
  C:\Windows\System\aFGykJS.exe
  2⤵
  PID:3740
- C:\Windows\System\DmZpLVD.exe
  C:\Windows\System\DmZpLVD.exe
  2⤵
  PID:3756
- C:\Windows\System\xDURUbD.exe
  C:\Windows\System\xDURUbD.exe
  2⤵
  PID:3776
- C:\Windows\System\GSpJNOD.exe
  C:\Windows\System\GSpJNOD.exe
  2⤵
  PID:3792
- C:\Windows\System\zUAdwnn.exe
  C:\Windows\System\zUAdwnn.exe
  2⤵
  PID:3808
- C:\Windows\System\ZipWElA.exe
  C:\Windows\System\ZipWElA.exe
  2⤵
  PID:3824
- C:\Windows\System\TJxlmWk.exe
  C:\Windows\System\TJxlmWk.exe
  2⤵
  PID:3840
- C:\Windows\System\mIQWIWb.exe
  C:\Windows\System\mIQWIWb.exe
  2⤵
  PID:3856
- C:\Windows\System\JqIPHcG.exe
  C:\Windows\System\JqIPHcG.exe
  2⤵
  PID:3872
- C:\Windows\System\ujsSgZo.exe
  C:\Windows\System\ujsSgZo.exe
  2⤵
  PID:3888
- C:\Windows\System\KrPXhNG.exe
  C:\Windows\System\KrPXhNG.exe
  2⤵
  PID:3904
- C:\Windows\System\MFvUSUP.exe
  C:\Windows\System\MFvUSUP.exe
  2⤵
  PID:3924
- C:\Windows\System\OjeZAyW.exe
  C:\Windows\System\OjeZAyW.exe
  2⤵
  PID:3948
- C:\Windows\System\UwLeVCV.exe
  C:\Windows\System\UwLeVCV.exe
  2⤵
  PID:3968
- C:\Windows\System\wNlkfnH.exe
  C:\Windows\System\wNlkfnH.exe
  2⤵
  PID:3984
- C:\Windows\System\hjRWMLN.exe
  C:\Windows\System\hjRWMLN.exe
  2⤵
  PID:4000
- C:\Windows\System\nRRFozh.exe
  C:\Windows\System\nRRFozh.exe
  2⤵
  PID:4016
- C:\Windows\System\IGmBZSc.exe
  C:\Windows\System\IGmBZSc.exe
  2⤵
  PID:4032
- C:\Windows\System\RCeOyqf.exe
  C:\Windows\System\RCeOyqf.exe
  2⤵
  PID:4052
- C:\Windows\System\HpNJcUx.exe
  C:\Windows\System\HpNJcUx.exe
  2⤵
  PID:4068
- C:\Windows\System\UdtPmbr.exe
  C:\Windows\System\UdtPmbr.exe
  2⤵
  PID:4084
- C:\Windows\System\GHmUqTr.exe
  C:\Windows\System\GHmUqTr.exe
  2⤵
  PID:1576
- C:\Windows\System\fJUNKSe.exe
  C:\Windows\System\fJUNKSe.exe
  2⤵
  PID:280
- C:\Windows\System\HTEUgQx.exe
  C:\Windows\System\HTEUgQx.exe
  2⤵
  PID:2752
- C:\Windows\System\hzmEnhR.exe
  C:\Windows\System\hzmEnhR.exe
  2⤵
  PID:3104
- C:\Windows\System\tLRCoyn.exe
  C:\Windows\System\tLRCoyn.exe
  2⤵
  PID:3168
- C:\Windows\System\bwLeCLy.exe
  C:\Windows\System\bwLeCLy.exe
  2⤵
  PID:3200
- C:\Windows\System\pjJQMbn.exe
  C:\Windows\System\pjJQMbn.exe
  2⤵
  PID:3264
- C:\Windows\System\xMBgvNZ.exe
  C:\Windows\System\xMBgvNZ.exe
  2⤵
  PID:3300
- C:\Windows\System\tUqpUJd.exe
  C:\Windows\System\tUqpUJd.exe
  2⤵
  PID:3364
- C:\Windows\System\SvQnfFu.exe
  C:\Windows\System\SvQnfFu.exe
  2⤵
  PID:3396
- C:\Windows\System\hJOauyW.exe
  C:\Windows\System\hJOauyW.exe
  2⤵
  PID:2316
- C:\Windows\System\HTBYgtT.exe
  C:\Windows\System\HTBYgtT.exe
  2⤵
  PID:3460
- C:\Windows\System\bbCtNDq.exe
  C:\Windows\System\bbCtNDq.exe
  2⤵
  PID:3492
- C:\Windows\System\npKpEbk.exe
  C:\Windows\System\npKpEbk.exe
  2⤵
  PID:3528
- C:\Windows\System\JfIABwP.exe
  C:\Windows\System\JfIABwP.exe
  2⤵
  PID:1128
- C:\Windows\System\bRjgbjS.exe
  C:\Windows\System\bRjgbjS.exe
  2⤵
  PID:3852
- C:\Windows\System\QIUGqLY.exe
  C:\Windows\System\QIUGqLY.exe
  2⤵
  PID:4288
- C:\Windows\System\ztdxnyU.exe
  C:\Windows\System\ztdxnyU.exe
  2⤵
  PID:4304
- C:\Windows\System\AbbiHQR.exe
  C:\Windows\System\AbbiHQR.exe
  2⤵
  PID:4320
- C:\Windows\System\HSJwouF.exe
  C:\Windows\System\HSJwouF.exe
  2⤵
  PID:4336
- C:\Windows\System\dxbTTlo.exe
  C:\Windows\System\dxbTTlo.exe
  2⤵
  PID:4352
- C:\Windows\System\VzzbueC.exe
  C:\Windows\System\VzzbueC.exe
  2⤵
  PID:4368
- C:\Windows\System\abXKrMo.exe
  C:\Windows\System\abXKrMo.exe
  2⤵
  PID:4388
- C:\Windows\System\EPNFiis.exe
  C:\Windows\System\EPNFiis.exe
  2⤵
  PID:4404
- C:\Windows\System\GySgmgZ.exe
  C:\Windows\System\GySgmgZ.exe
  2⤵
  PID:4420
- C:\Windows\System\UUrAvfX.exe
  C:\Windows\System\UUrAvfX.exe
  2⤵
  PID:4436
- C:\Windows\System\WGQMbZE.exe
  C:\Windows\System\WGQMbZE.exe
  2⤵
  PID:4452
- C:\Windows\System\LhuXPJN.exe
  C:\Windows\System\LhuXPJN.exe
  2⤵
  PID:4468
- C:\Windows\System\aGGgRyx.exe
  C:\Windows\System\aGGgRyx.exe
  2⤵
  PID:4484
- C:\Windows\System\kPljMwT.exe
  C:\Windows\System\kPljMwT.exe
  2⤵
  PID:4500
- C:\Windows\System\VPykUuF.exe
  C:\Windows\System\VPykUuF.exe
  2⤵
  PID:4516
- C:\Windows\System\FOfleOU.exe
  C:\Windows\System\FOfleOU.exe
  2⤵
  PID:4548
- C:\Windows\System\JIchMnA.exe
  C:\Windows\System\JIchMnA.exe
  2⤵
  PID:4564
- C:\Windows\System\tTICaSA.exe
  C:\Windows\System\tTICaSA.exe
  2⤵
  PID:4580
- C:\Windows\System\IkuuXrz.exe
  C:\Windows\System\IkuuXrz.exe
  2⤵
  PID:4596
- C:\Windows\System\NfzTWyo.exe
  C:\Windows\System\NfzTWyo.exe
  2⤵
  PID:4612
- C:\Windows\System\FdPDMps.exe
  C:\Windows\System\FdPDMps.exe
  2⤵
  PID:4628
- C:\Windows\System\ismfjoU.exe
  C:\Windows\System\ismfjoU.exe
  2⤵
  PID:4644
- C:\Windows\System\aTJzYxW.exe
  C:\Windows\System\aTJzYxW.exe
  2⤵
  PID:4660
- C:\Windows\System\KQErwcR.exe
  C:\Windows\System\KQErwcR.exe
  2⤵
  PID:4676
- C:\Windows\System\XdZLGYw.exe
  C:\Windows\System\XdZLGYw.exe
  2⤵
  PID:4780
- C:\Windows\System\xalFysE.exe
  C:\Windows\System\xalFysE.exe
  2⤵
  PID:4796
- C:\Windows\System\RgjkwTh.exe
  C:\Windows\System\RgjkwTh.exe
  2⤵
  PID:4812
- C:\Windows\System\QwuUgna.exe
  C:\Windows\System\QwuUgna.exe
  2⤵
  PID:4828
- C:\Windows\System\XhYQSkj.exe
  C:\Windows\System\XhYQSkj.exe
  2⤵
  PID:4844
- C:\Windows\System\RfnIVRZ.exe
  C:\Windows\System\RfnIVRZ.exe
  2⤵
  PID:4860
- C:\Windows\System\IMngGwc.exe
  C:\Windows\System\IMngGwc.exe
  2⤵
  PID:4876
- C:\Windows\System\ldDFLEL.exe
  C:\Windows\System\ldDFLEL.exe
  2⤵
  PID:4892
- C:\Windows\System\wfzSewk.exe
  C:\Windows\System\wfzSewk.exe
  2⤵
  PID:4908
- C:\Windows\System\EmbbLMR.exe
  C:\Windows\System\EmbbLMR.exe
  2⤵
  PID:4924
- C:\Windows\System\UNojJAJ.exe
  C:\Windows\System\UNojJAJ.exe
  2⤵
  PID:4940
- C:\Windows\System\rIHjAxa.exe
  C:\Windows\System\rIHjAxa.exe
  2⤵
  PID:4956
- C:\Windows\System\CTrDnbC.exe
  C:\Windows\System\CTrDnbC.exe
  2⤵
  PID:4972
- C:\Windows\System\pAKqZTq.exe
  C:\Windows\System\pAKqZTq.exe
  2⤵
  PID:4988
- C:\Windows\System\qxkuzrj.exe
  C:\Windows\System\qxkuzrj.exe
  2⤵
  PID:5004
- C:\Windows\System\LFbHdPS.exe
  C:\Windows\System\LFbHdPS.exe
  2⤵
  PID:5020
- C:\Windows\System\oVcpXsp.exe
  C:\Windows\System\oVcpXsp.exe
  2⤵
  PID:5036
- C:\Windows\System\TQleGOA.exe
  C:\Windows\System\TQleGOA.exe
  2⤵
  PID:5052
- C:\Windows\System\dmSXgWp.exe
  C:\Windows\System\dmSXgWp.exe
  2⤵
  PID:5068
- C:\Windows\System\nzvMLWe.exe
  C:\Windows\System\nzvMLWe.exe
  2⤵
  PID:5088
- C:\Windows\System\tlNfCHe.exe
  C:\Windows\System\tlNfCHe.exe
  2⤵
  PID:5104
- C:\Windows\System\mrdxcHZ.exe
  C:\Windows\System\mrdxcHZ.exe
  2⤵
  PID:3620
- C:\Windows\System\OmjGzTs.exe
  C:\Windows\System\OmjGzTs.exe
  2⤵
  PID:3688
- C:\Windows\System\rRUYCuX.exe
  C:\Windows\System\rRUYCuX.exe
  2⤵
  PID:3716
- C:\Windows\System\ywDvshD.exe
  C:\Windows\System\ywDvshD.exe
  2⤵
  PID:3784
- C:\Windows\System\bHQKmbS.exe
  C:\Windows\System\bHQKmbS.exe
  2⤵
  PID:3592
- C:\Windows\System\cIrXlwS.exe
  C:\Windows\System\cIrXlwS.exe
  2⤵
  PID:1480
- C:\Windows\System\sXEcGau.exe
  C:\Windows\System\sXEcGau.exe
  2⤵
  PID:2324
- C:\Windows\System\RRvIQFB.exe
  C:\Windows\System\RRvIQFB.exe
  2⤵
  PID:1284
- C:\Windows\System\Hbniwms.exe
  C:\Windows\System\Hbniwms.exe
  2⤵
  PID:2040
- C:\Windows\System\uUQmEGZ.exe
  C:\Windows\System\uUQmEGZ.exe
  2⤵
  PID:1064
- C:\Windows\System\WMhaQbk.exe
  C:\Windows\System\WMhaQbk.exe
  2⤵
  PID:4104
- C:\Windows\System\nkBiRsM.exe
  C:\Windows\System\nkBiRsM.exe
  2⤵
  PID:4120
- C:\Windows\System\kwORKVS.exe
  C:\Windows\System\kwORKVS.exe
  2⤵
  PID:4140
- C:\Windows\System\RolKvfK.exe
  C:\Windows\System\RolKvfK.exe
  2⤵
  PID:4152
- C:\Windows\System\rNWNYvs.exe
  C:\Windows\System\rNWNYvs.exe
  2⤵
  PID:4168
- C:\Windows\System\wEYHiti.exe
  C:\Windows\System\wEYHiti.exe
  2⤵
  PID:4188
- C:\Windows\System\bxrlqit.exe
  C:\Windows\System\bxrlqit.exe
  2⤵
  PID:4212
- C:\Windows\System\sWltgAR.exe
  C:\Windows\System\sWltgAR.exe
  2⤵
  PID:4268
- C:\Windows\System\NOwYFAE.exe
  C:\Windows\System\NOwYFAE.exe
  2⤵
  PID:4276
- C:\Windows\System\ZALBDuF.exe
  C:\Windows\System\ZALBDuF.exe
  2⤵
  PID:4348
- C:\Windows\System\LaJPgkQ.exe
  C:\Windows\System\LaJPgkQ.exe
  2⤵
  PID:4592
- C:\Windows\System\uRGReQn.exe
  C:\Windows\System\uRGReQn.exe
  2⤵
  PID:1068
- C:\Windows\System\dJOCmNo.exe
  C:\Windows\System\dJOCmNo.exe
  2⤵
  PID:1756
- C:\Windows\System\gkrkRsc.exe
  C:\Windows\System\gkrkRsc.exe
  2⤵
  PID:2280
- C:\Windows\System\tzuttYT.exe
  C:\Windows\System\tzuttYT.exe
  2⤵
  PID:1184
- C:\Windows\System\AbCxVMG.exe
  C:\Windows\System\AbCxVMG.exe
  2⤵
  PID:1804
- C:\Windows\System\CiRdZhx.exe
  C:\Windows\System\CiRdZhx.exe
  2⤵
  PID:1060
- C:\Windows\System\lrFopXl.exe
  C:\Windows\System\lrFopXl.exe
  2⤵
  PID:872
- C:\Windows\System\YtqrIVU.exe
  C:\Windows\System\YtqrIVU.exe
  2⤵
  PID:1600
- C:\Windows\System\EsNtOMC.exe
  C:\Windows\System\EsNtOMC.exe
  2⤵
  PID:2416
- C:\Windows\System\clYwdYo.exe
  C:\Windows\System\clYwdYo.exe
  2⤵
  PID:3120
- C:\Windows\System\NLIbTan.exe
  C:\Windows\System\NLIbTan.exe
  2⤵
  PID:3248
- C:\Windows\System\BBenPvp.exe
  C:\Windows\System\BBenPvp.exe
  2⤵
  PID:2800
- C:\Windows\System\eSvblgo.exe
  C:\Windows\System\eSvblgo.exe
  2⤵
  PID:4728
- C:\Windows\System\PlrWpJm.exe
  C:\Windows\System\PlrWpJm.exe
  2⤵
  PID:4744
- C:\Windows\System\agheQMx.exe
  C:\Windows\System\agheQMx.exe
  2⤵
  PID:4760
- C:\Windows\System\wNKzawe.exe
  C:\Windows\System\wNKzawe.exe
  2⤵
  PID:2076
- C:\Windows\System\QpTitws.exe
  C:\Windows\System\QpTitws.exe
  2⤵
  PID:4772
- C:\Windows\System\EvdQqcL.exe
  C:\Windows\System\EvdQqcL.exe
  2⤵
  PID:4836
- C:\Windows\System\MjCBICJ.exe
  C:\Windows\System\MjCBICJ.exe
  2⤵
  PID:4900
- C:\Windows\System\YOzKwyz.exe
  C:\Windows\System\YOzKwyz.exe
  2⤵
  PID:4964
- C:\Windows\System\tjSFAsD.exe
  C:\Windows\System\tjSFAsD.exe
  2⤵
  PID:5000
- C:\Windows\System\MtXLrgV.exe
  C:\Windows\System\MtXLrgV.exe
  2⤵
  PID:5064
- C:\Windows\System\hpCcQdW.exe
  C:\Windows\System\hpCcQdW.exe
  2⤵
  PID:3656
- C:\Windows\System\slHxHGt.exe
  C:\Windows\System\slHxHGt.exe
  2⤵
  PID:3748
- C:\Windows\System\razwzwz.exe
  C:\Windows\System\razwzwz.exe
  2⤵
  PID:1096
- C:\Windows\System\dAUELsw.exe
  C:\Windows\System\dAUELsw.exe
  2⤵
  PID:2844
- C:\Windows\System\AAtIMRg.exe
  C:\Windows\System\AAtIMRg.exe
  2⤵
  PID:4144
- C:\Windows\System\dsLZYZW.exe
  C:\Windows\System\dsLZYZW.exe
  2⤵
  PID:4180
- C:\Windows\System\kgfzWqq.exe
  C:\Windows\System\kgfzWqq.exe
  2⤵
  PID:4228
- C:\Windows\System\NKJNNOn.exe
  C:\Windows\System\NKJNNOn.exe
  2⤵
  PID:4768
- C:\Windows\System\XtjANvz.exe
  C:\Windows\System\XtjANvz.exe
  2⤵
  PID:2864
- C:\Windows\System\fvAlvDP.exe
  C:\Windows\System\fvAlvDP.exe
  2⤵
  PID:4256
- C:\Windows\System\OUWidZr.exe
  C:\Windows\System\OUWidZr.exe
  2⤵
  PID:2852
- C:\Windows\System\lIGabds.exe
  C:\Windows\System\lIGabds.exe
  2⤵
  PID:2952
- C:\Windows\System\nWfsuPA.exe
  C:\Windows\System\nWfsuPA.exe
  2⤵
  PID:2980
- C:\Windows\System\nruYKAJ.exe
  C:\Windows\System\nruYKAJ.exe
  2⤵
  PID:4360
- C:\Windows\System\jkkhAPf.exe
  C:\Windows\System\jkkhAPf.exe
  2⤵
  PID:3384
- C:\Windows\System\CaWpGBP.exe
  C:\Windows\System\CaWpGBP.exe
  2⤵
  PID:4432
- C:\Windows\System\HuFFztk.exe
  C:\Windows\System\HuFFztk.exe
  2⤵
  PID:4572
- C:\Windows\System\bforNee.exe
  C:\Windows\System\bforNee.exe
  2⤵
  PID:3508
- C:\Windows\System\NCHvyoJ.exe
  C:\Windows\System\NCHvyoJ.exe
  2⤵
  PID:3572
- C:\Windows\System\epmkMVW.exe
  C:\Windows\System\epmkMVW.exe
  2⤵
  PID:3636
- C:\Windows\System\ofLpeOk.exe
  C:\Windows\System\ofLpeOk.exe
  2⤵
  PID:3700
- C:\Windows\System\nNVaUDf.exe
  C:\Windows\System\nNVaUDf.exe
  2⤵
  PID:3764
- C:\Windows\System\gXcvpkP.exe
  C:\Windows\System\gXcvpkP.exe
  2⤵
  PID:3832
- C:\Windows\System\HEFVFFg.exe
  C:\Windows\System\HEFVFFg.exe
  2⤵
  PID:3896
- C:\Windows\System\BCyLAqq.exe
  C:\Windows\System\BCyLAqq.exe
  2⤵
  PID:3936
- C:\Windows\System\AUOPyti.exe
  C:\Windows\System\AUOPyti.exe
  2⤵
  PID:3976
- C:\Windows\System\cuiXgvm.exe
  C:\Windows\System\cuiXgvm.exe
  2⤵
  PID:4040
- C:\Windows\System\TAcKymp.exe
  C:\Windows\System\TAcKymp.exe
  2⤵
  PID:4080
- C:\Windows\System\TroisKc.exe
  C:\Windows\System\TroisKc.exe
  2⤵
  PID:3076
- C:\Windows\System\PcYMrcx.exe
  C:\Windows\System\PcYMrcx.exe
  2⤵
  PID:3268
- C:\Windows\System\IgusMaT.exe
  C:\Windows\System\IgusMaT.exe
  2⤵
  PID:3432
- C:\Windows\System\QTjvlxs.exe
  C:\Windows\System\QTjvlxs.exe
  2⤵
  PID:4620
- C:\Windows\System\lcgYszK.exe
  C:\Windows\System\lcgYszK.exe
  2⤵
  PID:1036
- C:\Windows\System\sAHGNlv.exe
  C:\Windows\System\sAHGNlv.exe
  2⤵
  PID:2840
- C:\Windows\System\JtSxVEZ.exe
  C:\Windows\System\JtSxVEZ.exe
  2⤵
  PID:2888
- C:\Windows\System\GwsJREP.exe
  C:\Windows\System\GwsJREP.exe
  2⤵
  PID:1256
- C:\Windows\System\zpEQegf.exe
  C:\Windows\System\zpEQegf.exe
  2⤵
  PID:1656
- C:\Windows\System\jPxECse.exe
  C:\Windows\System\jPxECse.exe
  2⤵
  PID:928
- C:\Windows\System\ZYcnCVX.exe
  C:\Windows\System\ZYcnCVX.exe
  2⤵
  PID:2160
- C:\Windows\System\MhuUHPL.exe
  C:\Windows\System\MhuUHPL.exe
  2⤵
  PID:532
- C:\Windows\System\isaOxnx.exe
  C:\Windows\System\isaOxnx.exe
  2⤵
  PID:2960
- C:\Windows\System\dfDNgYo.exe
  C:\Windows\System\dfDNgYo.exe
  2⤵
  PID:3820
- C:\Windows\System\HtOpiDM.exe
  C:\Windows\System\HtOpiDM.exe
  2⤵
  PID:2112
- C:\Windows\System\LRYGyWa.exe
  C:\Windows\System\LRYGyWa.exe
  2⤵
  PID:4464
- C:\Windows\System\cLFtUYF.exe
  C:\Windows\System\cLFtUYF.exe
  2⤵
  PID:4544
- C:\Windows\System\twGSkpr.exe
  C:\Windows\System\twGSkpr.exe
  2⤵
  PID:4668
- C:\Windows\System\zhHoxpZ.exe
  C:\Windows\System\zhHoxpZ.exe
  2⤵
  PID:4824
- C:\Windows\System\BYUdoSC.exe
  C:\Windows\System\BYUdoSC.exe
  2⤵
  PID:4916
- C:\Windows\System\EBQxxxr.exe
  C:\Windows\System\EBQxxxr.exe
  2⤵
  PID:4984
- C:\Windows\System\ZtbSBni.exe
  C:\Windows\System\ZtbSBni.exe
  2⤵
  PID:4192
- C:\Windows\System\BDDQOZf.exe
  C:\Windows\System\BDDQOZf.exe
  2⤵
  PID:1056
- C:\Windows\System\RjHQIlB.exe
  C:\Windows\System\RjHQIlB.exe
  2⤵
  PID:3920
- C:\Windows\System\EbWfCTV.exe
  C:\Windows\System\EbWfCTV.exe
  2⤵
  PID:4024
- C:\Windows\System\mrdVQxy.exe
  C:\Windows\System\mrdVQxy.exe
  2⤵
  PID:2936
- C:\Windows\System\QAHWJAc.exe
  C:\Windows\System\QAHWJAc.exe
  2⤵
  PID:2268
- C:\Windows\System\GYNHstt.exe
  C:\Windows\System\GYNHstt.exe
  2⤵
  PID:4720
- C:\Windows\System\rRQWLxd.exe
  C:\Windows\System\rRQWLxd.exe
  2⤵
  PID:2152
- C:\Windows\System\AqJsFjZ.exe
  C:\Windows\System\AqJsFjZ.exe
  2⤵
  PID:3092
- C:\Windows\System\REBowhv.exe
  C:\Windows\System\REBowhv.exe
  2⤵
  PID:3280
- C:\Windows\System\CxqHbCG.exe
  C:\Windows\System\CxqHbCG.exe
  2⤵
  PID:4752
- C:\Windows\System\RtwzHfi.exe
  C:\Windows\System\RtwzHfi.exe
  2⤵
  PID:4868
- C:\Windows\System\CJgkGwh.exe
  C:\Windows\System\CJgkGwh.exe
  2⤵
  PID:4872
- C:\Windows\System\XORrAAP.exe
  C:\Windows\System\XORrAAP.exe
  2⤵
  PID:4220
- C:\Windows\System\yNEbqNZ.exe
  C:\Windows\System\yNEbqNZ.exe
  2⤵
  PID:4216
- C:\Windows\System\jajQMpf.exe
  C:\Windows\System\jajQMpf.exe
  2⤵
  PID:2740
- C:\Windows\System\pXbQoVW.exe
  C:\Windows\System\pXbQoVW.exe
  2⤵
  PID:4312
- C:\Windows\System\MlklQQc.exe
  C:\Windows\System\MlklQQc.exe
  2⤵
  PID:1684
- C:\Windows\System\CGiSjpt.exe
  C:\Windows\System\CGiSjpt.exe
  2⤵
  PID:4732
- C:\Windows\System\nidMaKx.exe
  C:\Windows\System\nidMaKx.exe
  2⤵
  PID:2860
- C:\Windows\System\lefVAhh.exe
  C:\Windows\System\lefVAhh.exe
  2⤵
  PID:4260
- C:\Windows\System\JEZbSiN.exe
  C:\Windows\System\JEZbSiN.exe
  2⤵
  PID:4328
- C:\Windows\System\zllRnJs.exe
  C:\Windows\System\zllRnJs.exe
  2⤵
  PID:4540
- C:\Windows\System\CNysGAY.exe
  C:\Windows\System\CNysGAY.exe
  2⤵
  PID:1568
- C:\Windows\System\byfvDnK.exe
  C:\Windows\System\byfvDnK.exe
  2⤵
  PID:3544
- C:\Windows\System\HoAUeib.exe
  C:\Windows\System\HoAUeib.exe
  2⤵
  PID:2572
- C:\Windows\System\ateivcd.exe
  C:\Windows\System\ateivcd.exe
  2⤵
  PID:4012
- C:\Windows\System\qcHlMPs.exe
  C:\Windows\System\qcHlMPs.exe
  2⤵
  PID:3428
- C:\Windows\System\xWSstpP.exe
  C:\Windows\System\xWSstpP.exe
  2⤵
  PID:2296
- C:\Windows\System\MuHUhts.exe
  C:\Windows\System\MuHUhts.exe
  2⤵
  PID:2132
- C:\Windows\System\CitPzQI.exe
  C:\Windows\System\CitPzQI.exe
  2⤵
  PID:1252
- C:\Windows\System\SJmoMFR.exe
  C:\Windows\System\SJmoMFR.exe
  2⤵
  PID:4536
- C:\Windows\System\WtNoooh.exe
  C:\Windows\System\WtNoooh.exe
  2⤵
  PID:2616
- C:\Windows\System\VvBZaVD.exe
  C:\Windows\System\VvBZaVD.exe
  2⤵
  PID:4528
- C:\Windows\System\txJHmGF.exe
  C:\Windows\System\txJHmGF.exe
  2⤵
  PID:4792
- C:\Windows\System\tlwGiRe.exe
  C:\Windows\System\tlwGiRe.exe
  2⤵
  PID:4240
- C:\Windows\System\HQFxSrj.exe
  C:\Windows\System\HQFxSrj.exe
  2⤵
  PID:5076
- C:\Windows\System\aSQszmb.exe
  C:\Windows\System\aSQszmb.exe
  2⤵
  PID:3736
- C:\Windows\System\dyMKXll.exe
  C:\Windows\System\dyMKXll.exe
  2⤵
  PID:3944
- C:\Windows\System\XqZahSz.exe
  C:\Windows\System\XqZahSz.exe
  2⤵
  PID:4076
- C:\Windows\System\fVbQBgr.exe
  C:\Windows\System\fVbQBgr.exe
  2⤵
  PID:4888
- C:\Windows\System\tZimhet.exe
  C:\Windows\System\tZimhet.exe
  2⤵
  PID:2108
- C:\Windows\System\FaMawFa.exe
  C:\Windows\System\FaMawFa.exe
  2⤵
  PID:4604
- C:\Windows\System\SQPAzoT.exe
  C:\Windows\System\SQPAzoT.exe
  2⤵
  PID:2884
- C:\Windows\System\TlSxgVM.exe
  C:\Windows\System\TlSxgVM.exe
  2⤵
  PID:5016
- C:\Windows\System\IHfiMSy.exe
  C:\Windows\System\IHfiMSy.exe
  2⤵
  PID:4092
- C:\Windows\System\HogSCME.exe
  C:\Windows\System\HogSCME.exe
  2⤵
  PID:1904
- C:\Windows\System\DesQJNm.exe
  C:\Windows\System\DesQJNm.exe
  2⤵
  PID:3588
- C:\Windows\System\uYzbHbV.exe
  C:\Windows\System\uYzbHbV.exe
  2⤵
  PID:1228
- C:\Windows\System\EKzZlkX.exe
  C:\Windows\System\EKzZlkX.exe
  2⤵
  PID:2168
- C:\Windows\System\lAemMIx.exe
  C:\Windows\System\lAemMIx.exe
  2⤵
  PID:2656
- C:\Windows\System\HEwKSYF.exe
  C:\Windows\System\HEwKSYF.exe
  2⤵
  PID:2284
- C:\Windows\System\OxwcPtg.exe
  C:\Windows\System\OxwcPtg.exe
  2⤵
  PID:1720
- C:\Windows\System\LuCkUnK.exe
  C:\Windows\System\LuCkUnK.exe
  2⤵
  PID:2372
- C:\Windows\System\ocQAxCm.exe
  C:\Windows\System\ocQAxCm.exe
  2⤵
  PID:4384
- C:\Windows\System\LqKiQYA.exe
  C:\Windows\System\LqKiQYA.exe
  2⤵
  PID:596
- C:\Windows\System\QSUvwol.exe
  C:\Windows\System\QSUvwol.exe
  2⤵
  PID:3916
- C:\Windows\System\YVeEMZH.exe
  C:\Windows\System\YVeEMZH.exe
  2⤵
  PID:2780
- C:\Windows\System\gzSvLPO.exe
  C:\Windows\System\gzSvLPO.exe
  2⤵
  PID:1524
- C:\Windows\System\GUSLuxf.exe
  C:\Windows\System\GUSLuxf.exe
  2⤵
  PID:2392
- C:\Windows\System\hWmxqVK.exe
  C:\Windows\System\hWmxqVK.exe
  2⤵
  PID:2044
- C:\Windows\System\rzgXezY.exe
  C:\Windows\System\rzgXezY.exe
  2⤵
  PID:2808
- C:\Windows\System\SiBpGHb.exe
  C:\Windows\System\SiBpGHb.exe
  2⤵
  PID:3284
- C:\Windows\System\Lsktrfz.exe
  C:\Windows\System\Lsktrfz.exe
  2⤵
  PID:1560
- C:\Windows\System\kRUNxzx.exe
  C:\Windows\System\kRUNxzx.exe
  2⤵
  PID:4932
- C:\Windows\System\vuNpVCO.exe
  C:\Windows\System\vuNpVCO.exe
  2⤵
  PID:2836
- C:\Windows\System\OJTGhix.exe
  C:\Windows\System\OJTGhix.exe
  2⤵
  PID:3380
- C:\Windows\System\aiCnzdM.exe
  C:\Windows\System\aiCnzdM.exe
  2⤵
  PID:4640
- C:\Windows\System\mXHtvme.exe
  C:\Windows\System\mXHtvme.exe
  2⤵
  PID:3608
- C:\Windows\System\bdStAwE.exe
  C:\Windows\System\bdStAwE.exe
  2⤵
  PID:4820
- C:\Windows\System\DCGlXas.exe
  C:\Windows\System\DCGlXas.exe
  2⤵
  PID:2720
- C:\Windows\System\DvLYHlH.exe
  C:\Windows\System\DvLYHlH.exe
  2⤵
  PID:824
- C:\Windows\System\ZWQdMys.exe
  C:\Windows\System\ZWQdMys.exe
  2⤵
  PID:1996
- C:\Windows\System\RTvIZxd.exe
  C:\Windows\System\RTvIZxd.exe
  2⤵
  PID:4400
- C:\Windows\System\sXZYmWb.exe
  C:\Windows\System\sXZYmWb.exe
  2⤵
  PID:4248
- C:\Windows\System\zhAluCM.exe
  C:\Windows\System\zhAluCM.exe
  2⤵
  PID:3800
- C:\Windows\System\rFFjOhu.exe
  C:\Windows\System\rFFjOhu.exe
  2⤵
  PID:2524
- C:\Windows\System\ytPFzpN.exe
  C:\Windows\System\ytPFzpN.exe
  2⤵
  PID:5112
- C:\Windows\System\PxBnkTm.exe
  C:\Windows\System\PxBnkTm.exe
  2⤵
  PID:1336
- C:\Windows\System\tJJJhha.exe
  C:\Windows\System\tJJJhha.exe
  2⤵
  PID:4856
- C:\Windows\System\vQqPYqc.exe
  C:\Windows\System\vQqPYqc.exe
  2⤵
  PID:1648
- C:\Windows\System\GtVxLIP.exe
  C:\Windows\System\GtVxLIP.exe
  2⤵
  PID:4980
- C:\Windows\System\jkxrINk.exe
  C:\Windows\System\jkxrINk.exe
  2⤵
  PID:3140
- C:\Windows\System\EnMAsFb.exe
  C:\Windows\System\EnMAsFb.exe
  2⤵
  PID:1968
- C:\Windows\System\ARkqysX.exe
  C:\Windows\System\ARkqysX.exe
  2⤵
  PID:2788
- C:\Windows\System\MKbqCGY.exe
  C:\Windows\System\MKbqCGY.exe
  2⤵
  PID:4128
- C:\Windows\System\yYrVsym.exe
  C:\Windows\System\yYrVsym.exe
  2⤵
  PID:968
- C:\Windows\System\cFvjsVI.exe
  C:\Windows\System\cFvjsVI.exe
  2⤵
  PID:3288
- C:\Windows\System\lNVxfAF.exe
  C:\Windows\System\lNVxfAF.exe
  2⤵
  PID:2424
- C:\Windows\System\AtGAYFt.exe
  C:\Windows\System\AtGAYFt.exe
  2⤵
  PID:3956
- C:\Windows\System\rvbVJXt.exe
  C:\Windows\System\rvbVJXt.exe
  2⤵
  PID:3156
- C:\Windows\System\bFZyypH.exe
  C:\Windows\System\bFZyypH.exe
  2⤵
  PID:4116
- C:\Windows\System\yXjGBoH.exe
  C:\Windows\System\yXjGBoH.exe
  2⤵
  PID:4996
- C:\Windows\System\gUJbhod.exe
  C:\Windows\System\gUJbhod.exe
  2⤵
  PID:4804
- C:\Windows\System\bxxRboG.exe
  C:\Windows\System\bxxRboG.exe
  2⤵
  PID:3088
- C:\Windows\System\MgMNnwp.exe
  C:\Windows\System\MgMNnwp.exe
  2⤵
  PID:3524
- C:\Windows\System\JCciyCw.exe
  C:\Windows\System\JCciyCw.exe
  2⤵
  PID:3188
- C:\Windows\System\kRLCLds.exe
  C:\Windows\System\kRLCLds.exe
  2⤵
  PID:2452
- C:\Windows\System\AGRAemS.exe
  C:\Windows\System\AGRAemS.exe
  2⤵
  PID:2560
- C:\Windows\System\LSrEaGx.exe
  C:\Windows\System\LSrEaGx.exe
  2⤵
  PID:5084
- C:\Windows\System\rpuOVde.exe
  C:\Windows\System\rpuOVde.exe
  2⤵
  PID:1724
- C:\Windows\System\DMCNlhj.exe
  C:\Windows\System\DMCNlhj.exe
  2⤵
  PID:1276
- C:\Windows\System\JDbrSXb.exe
  C:\Windows\System\JDbrSXb.exe
  2⤵
  PID:3172
- C:\Windows\System\WHUvQRe.exe
  C:\Windows\System\WHUvQRe.exe
  2⤵
  PID:2984
- C:\Windows\System\zAXaXBQ.exe
  C:\Windows\System\zAXaXBQ.exe
  2⤵
  PID:852
- C:\Windows\System\EWDMPnS.exe
  C:\Windows\System\EWDMPnS.exe
  2⤵
  PID:936
- C:\Windows\System\LZldUXD.exe
  C:\Windows\System\LZldUXD.exe
  2⤵
  PID:1708
- C:\Windows\System\ocFWKrP.exe
  C:\Windows\System\ocFWKrP.exe
  2⤵
  PID:3476
- C:\Windows\System\WYPbXme.exe
  C:\Windows\System\WYPbXme.exe
  2⤵
  PID:2320
- C:\Windows\System\WBSAXce.exe
  C:\Windows\System\WBSAXce.exe
  2⤵
  PID:4624
- C:\Windows\System\wlzQmFB.exe
  C:\Windows\System\wlzQmFB.exe
  2⤵
  PID:1300
- C:\Windows\System\dxsqHec.exe
  C:\Windows\System\dxsqHec.exe
  2⤵
  PID:3960
- C:\Windows\System\dXtRZar.exe
  C:\Windows\System\dXtRZar.exe
  2⤵
  PID:4008
- C:\Windows\System\zpQwmjL.exe
  C:\Windows\System\zpQwmjL.exe
  2⤵
  PID:5132
- C:\Windows\System\TRZZYXu.exe
  C:\Windows\System\TRZZYXu.exe
  2⤵
  PID:5148
- C:\Windows\System\UrpQRxw.exe
  C:\Windows\System\UrpQRxw.exe
  2⤵
  PID:5164
- C:\Windows\System\JBTXudq.exe
  C:\Windows\System\JBTXudq.exe
  2⤵
  PID:5180
- C:\Windows\System\qOrBdPi.exe
  C:\Windows\System\qOrBdPi.exe
  2⤵
  PID:5196
- C:\Windows\System\mHwZCLO.exe
  C:\Windows\System\mHwZCLO.exe
  2⤵
  PID:5212
- C:\Windows\System\TlvvRch.exe
  C:\Windows\System\TlvvRch.exe
  2⤵
  PID:5228
- C:\Windows\System\IIfmwaL.exe
  C:\Windows\System\IIfmwaL.exe
  2⤵
  PID:5244
- C:\Windows\System\tnjYnmJ.exe
  C:\Windows\System\tnjYnmJ.exe
  2⤵
  PID:5260
- C:\Windows\System\IBpPCLd.exe
  C:\Windows\System\IBpPCLd.exe
  2⤵
  PID:5276
- C:\Windows\System\udBgwUF.exe
  C:\Windows\System\udBgwUF.exe
  2⤵
  PID:5292
- C:\Windows\System\stQyBEQ.exe
  C:\Windows\System\stQyBEQ.exe
  2⤵
  PID:5308
- C:\Windows\System\OgCeuKg.exe
  C:\Windows\System\OgCeuKg.exe
  2⤵
  PID:5324
- C:\Windows\System\JnFZYuu.exe
  C:\Windows\System\JnFZYuu.exe
  2⤵
  PID:5340
- C:\Windows\System\eVkTLEv.exe
  C:\Windows\System\eVkTLEv.exe
  2⤵
  PID:5356
- C:\Windows\System\VzDRNoV.exe
  C:\Windows\System\VzDRNoV.exe
  2⤵
  PID:5372
- C:\Windows\System\MvcwMCo.exe
  C:\Windows\System\MvcwMCo.exe
  2⤵
  PID:5388
- C:\Windows\System\WwHKIKP.exe
  C:\Windows\System\WwHKIKP.exe
  2⤵
  PID:5404
- C:\Windows\System\JwwTBYP.exe
  C:\Windows\System\JwwTBYP.exe
  2⤵
  PID:5420
- C:\Windows\System\OAPnXmw.exe
  C:\Windows\System\OAPnXmw.exe
  2⤵
  PID:5436
- C:\Windows\System\QVfUsil.exe
  C:\Windows\System\QVfUsil.exe
  2⤵
  PID:5452
- C:\Windows\System\qXKmpos.exe
  C:\Windows\System\qXKmpos.exe
  2⤵
  PID:5468
- C:\Windows\System\DCncMQU.exe
  C:\Windows\System\DCncMQU.exe
  2⤵
  PID:5484
- C:\Windows\System\YBRGDnY.exe
  C:\Windows\System\YBRGDnY.exe
  2⤵
  PID:5500
- C:\Windows\System\UgGmYci.exe
  C:\Windows\System\UgGmYci.exe
  2⤵
  PID:5516
- C:\Windows\System\FnMcKma.exe
  C:\Windows\System\FnMcKma.exe
  2⤵
  PID:5532
- C:\Windows\System\bksLJBO.exe
  C:\Windows\System\bksLJBO.exe
  2⤵
  PID:5548
- C:\Windows\System\YnYhsIN.exe
  C:\Windows\System\YnYhsIN.exe
  2⤵
  PID:5564
- C:\Windows\System\ufXvakP.exe
  C:\Windows\System\ufXvakP.exe
  2⤵
  PID:5580
- C:\Windows\System\lHHHKmT.exe
  C:\Windows\System\lHHHKmT.exe
  2⤵
  PID:5596
- C:\Windows\System\GIctYPg.exe
  C:\Windows\System\GIctYPg.exe
  2⤵
  PID:5612
- C:\Windows\System\XQUnsDf.exe
  C:\Windows\System\XQUnsDf.exe
  2⤵
  PID:5628
- C:\Windows\System\SqnCvWM.exe
  C:\Windows\System\SqnCvWM.exe
  2⤵
  PID:5644
- C:\Windows\System\nYQVwHb.exe
  C:\Windows\System\nYQVwHb.exe
  2⤵
  PID:5660
- C:\Windows\System\XHRMZgC.exe
  C:\Windows\System\XHRMZgC.exe
  2⤵
  PID:5676
- C:\Windows\System\edqqeOU.exe
  C:\Windows\System\edqqeOU.exe
  2⤵
  PID:5692
- C:\Windows\System\RgjtRcU.exe
  C:\Windows\System\RgjtRcU.exe
  2⤵
  PID:5708
- C:\Windows\System\PZpOFTU.exe
  C:\Windows\System\PZpOFTU.exe
  2⤵
  PID:5724
- C:\Windows\System\uecDwAz.exe
  C:\Windows\System\uecDwAz.exe
  2⤵
  PID:5740
- C:\Windows\System\lXeYjSV.exe
  C:\Windows\System\lXeYjSV.exe
  2⤵
  PID:5756
- C:\Windows\System\YTGNUkT.exe
  C:\Windows\System\YTGNUkT.exe
  2⤵
  PID:5772
- C:\Windows\System\nGUWdQj.exe
  C:\Windows\System\nGUWdQj.exe
  2⤵
  PID:5788
- C:\Windows\System\GpKHncs.exe
  C:\Windows\System\GpKHncs.exe
  2⤵
  PID:5804
- C:\Windows\System\PAgyzHe.exe
  C:\Windows\System\PAgyzHe.exe
  2⤵
  PID:5820
- C:\Windows\System\xglPpjs.exe
  C:\Windows\System\xglPpjs.exe
  2⤵
  PID:5836
- C:\Windows\System\TEpbeZx.exe
  C:\Windows\System\TEpbeZx.exe
  2⤵
  PID:5852
- C:\Windows\System\nJLYjuE.exe
  C:\Windows\System\nJLYjuE.exe
  2⤵
  PID:5868
- C:\Windows\System\nerfjKs.exe
  C:\Windows\System\nerfjKs.exe
  2⤵
  PID:5884
- C:\Windows\System\KNuARZD.exe
  C:\Windows\System\KNuARZD.exe
  2⤵
  PID:5900
- C:\Windows\System\WUObUOi.exe
  C:\Windows\System\WUObUOi.exe
  2⤵
  PID:5916
- C:\Windows\System\XqJfVUp.exe
  C:\Windows\System\XqJfVUp.exe
  2⤵
  PID:5932
- C:\Windows\System\TSkRmnr.exe
  C:\Windows\System\TSkRmnr.exe
  2⤵
  PID:5948
- C:\Windows\System\JaKbqlU.exe
  C:\Windows\System\JaKbqlU.exe
  2⤵
  PID:5964
- C:\Windows\System\uAsBAex.exe
  C:\Windows\System\uAsBAex.exe
  2⤵
  PID:5980
- C:\Windows\System\cAkesER.exe
  C:\Windows\System\cAkesER.exe
  2⤵
  PID:5996
- C:\Windows\System\ZjJXaqK.exe
  C:\Windows\System\ZjJXaqK.exe
  2⤵
  PID:6012
- C:\Windows\System\gLYHmji.exe
  C:\Windows\System\gLYHmji.exe
  2⤵
  PID:6028
- C:\Windows\System\EdaNZIe.exe
  C:\Windows\System\EdaNZIe.exe
  2⤵
  PID:6044
- C:\Windows\System\GzhMsYI.exe
  C:\Windows\System\GzhMsYI.exe
  2⤵
  PID:6060
- C:\Windows\System\ZcqQvhm.exe
  C:\Windows\System\ZcqQvhm.exe
  2⤵
  PID:6076
- C:\Windows\System\qiraGTX.exe
  C:\Windows\System\qiraGTX.exe
  2⤵
  PID:6096
- C:\Windows\System\DOFKliD.exe
  C:\Windows\System\DOFKliD.exe
  2⤵
  PID:6112
- C:\Windows\System\OGhfvie.exe
  C:\Windows\System\OGhfvie.exe
  2⤵
  PID:6128
- C:\Windows\System\uNKeXZa.exe
  C:\Windows\System\uNKeXZa.exe
  2⤵
  PID:4952
- C:\Windows\System\KYeZCZa.exe
  C:\Windows\System\KYeZCZa.exe
  2⤵
  PID:5144
- C:\Windows\System\ZPlvmha.exe
  C:\Windows\System\ZPlvmha.exe
  2⤵
  PID:4532
- C:\Windows\System\QkiqQfH.exe
  C:\Windows\System\QkiqQfH.exe
  2⤵
  PID:4236
- C:\Windows\System\EiXXONW.exe
  C:\Windows\System\EiXXONW.exe
  2⤵
  PID:3220
- C:\Windows\System\oNOfaLa.exe
  C:\Windows\System\oNOfaLa.exe
  2⤵
  PID:5124
- C:\Windows\System\GUyJPNL.exe
  C:\Windows\System\GUyJPNL.exe
  2⤵
  PID:5204
- C:\Windows\System\rRQTYQx.exe
  C:\Windows\System\rRQTYQx.exe
  2⤵
  PID:5192
- C:\Windows\System\DqxgbAx.exe
  C:\Windows\System\DqxgbAx.exe
  2⤵
  PID:5304
- C:\Windows\System\dZtvoLu.exe
  C:\Windows\System\dZtvoLu.exe
  2⤵
  PID:5364
- C:\Windows\System\VdEhCqv.exe
  C:\Windows\System\VdEhCqv.exe
  2⤵
  PID:5428
- C:\Windows\System\TRfxpbc.exe
  C:\Windows\System\TRfxpbc.exe
  2⤵
  PID:5252
- C:\Windows\System\DVZGSKU.exe
  C:\Windows\System\DVZGSKU.exe
  2⤵
  PID:5528
- C:\Windows\System\xwslqXM.exe
  C:\Windows\System\xwslqXM.exe
  2⤵
  PID:5220
- C:\Windows\System\ZfwyWmQ.exe
  C:\Windows\System\ZfwyWmQ.exe
  2⤵
  PID:5288
- C:\Windows\System\gipzYjJ.exe
  C:\Windows\System\gipzYjJ.exe
  2⤵
  PID:5352
- C:\Windows\System\XRkFsGZ.exe
  C:\Windows\System\XRkFsGZ.exe
  2⤵
  PID:5544
- C:\Windows\System\IlXlSJQ.exe
  C:\Windows\System\IlXlSJQ.exe
  2⤵
  PID:5624
- C:\Windows\System\idIkFFc.exe
  C:\Windows\System\idIkFFc.exe
  2⤵
  PID:5572
- C:\Windows\System\iyBbyxj.exe
  C:\Windows\System\iyBbyxj.exe
  2⤵
  PID:5476
- C:\Windows\System\tfXHgBY.exe
  C:\Windows\System\tfXHgBY.exe
  2⤵
  PID:5540
- C:\Windows\System\foPEncy.exe
  C:\Windows\System\foPEncy.exe
  2⤵
  PID:5640
- C:\Windows\System\irUcyHR.exe
  C:\Windows\System\irUcyHR.exe
  2⤵
  PID:5700
- C:\Windows\System\TKsqLOs.exe
  C:\Windows\System\TKsqLOs.exe
  2⤵
  PID:5812
- C:\Windows\System\VrYQdFk.exe
  C:\Windows\System\VrYQdFk.exe
  2⤵
  PID:5832
- C:\Windows\System\TGOKdCd.exe
  C:\Windows\System\TGOKdCd.exe
  2⤵
  PID:5800
- C:\Windows\System\LEglYtA.exe
  C:\Windows\System\LEglYtA.exe
  2⤵
  PID:5892
- C:\Windows\System\ZPFqHyZ.exe
  C:\Windows\System\ZPFqHyZ.exe
  2⤵
  PID:5844
- C:\Windows\System\BJfBPLL.exe
  C:\Windows\System\BJfBPLL.exe
  2⤵
  PID:5928
- C:\Windows\System\kUGFZrJ.exe
  C:\Windows\System\kUGFZrJ.exe
  2⤵
  PID:5960
- C:\Windows\System\oFJozuN.exe
  C:\Windows\System\oFJozuN.exe
  2⤵
  PID:6020
- C:\Windows\System\rRHmxhZ.exe
  C:\Windows\System\rRHmxhZ.exe
  2⤵
  PID:6088
- C:\Windows\System\BgwfXNG.exe
  C:\Windows\System\BgwfXNG.exe
  2⤵
  PID:6052
- C:\Windows\System\bgKKlkE.exe
  C:\Windows\System\bgKKlkE.exe
  2⤵
  PID:6092
- C:\Windows\System\LJcSYhT.exe
  C:\Windows\System\LJcSYhT.exe
  2⤵
  PID:6136
- C:\Windows\System\HipgedN.exe
  C:\Windows\System\HipgedN.exe
  2⤵
  PID:5140
- C:\Windows\System\RzwIbzT.exe
  C:\Windows\System\RzwIbzT.exe
  2⤵
  PID:2704
- C:\Windows\System\nVuNwjQ.exe
  C:\Windows\System\nVuNwjQ.exe
  2⤵
  PID:5172
- C:\Windows\System\eKVKaKv.exe
  C:\Windows\System\eKVKaKv.exe
  2⤵
  PID:5396
- C:\Windows\System\spZaGbc.exe
  C:\Windows\System\spZaGbc.exe
  2⤵
  PID:5240
- C:\Windows\System\ysFyiBq.exe
  C:\Windows\System\ysFyiBq.exe
  2⤵
  PID:5524
- C:\Windows\System\MiVxGaO.exe
  C:\Windows\System\MiVxGaO.exe
  2⤵
  PID:5284
- C:\Windows\System\oCmlmYw.exe
  C:\Windows\System\oCmlmYw.exe
  2⤵
  PID:5592
- C:\Windows\System\isNlcgJ.exe
  C:\Windows\System\isNlcgJ.exe
  2⤵
  PID:5444
- C:\Windows\System\PfSkmwT.exe
  C:\Windows\System\PfSkmwT.exe
  2⤵
  PID:5608
- C:\Windows\System\rUYykga.exe
  C:\Windows\System\rUYykga.exe
  2⤵
  PID:5512
- C:\Windows\System\AlLBeAQ.exe
  C:\Windows\System\AlLBeAQ.exe
  2⤵
  PID:5780
- C:\Windows\System\YnTlREt.exe
  C:\Windows\System\YnTlREt.exe
  2⤵
  PID:5796
- C:\Windows\System\WFUdtyM.exe
  C:\Windows\System\WFUdtyM.exe
  2⤵
  PID:5912
- C:\Windows\System\pNaImPx.exe
  C:\Windows\System\pNaImPx.exe
  2⤵
  PID:5860
- C:\Windows\System\UDnEzpg.exe
  C:\Windows\System\UDnEzpg.exe
  2⤵
  PID:6040
- C:\Windows\System\VVtxEfW.exe
  C:\Windows\System\VVtxEfW.exe
  2⤵
  PID:5784
- C:\Windows\System\OxTyNcL.exe
  C:\Windows\System\OxTyNcL.exe
  2⤵
  PID:6120
- C:\Windows\System\YruEynq.exe
  C:\Windows\System\YruEynq.exe
  2⤵
  PID:5300
- C:\Windows\System\pgnjpeg.exe
  C:\Windows\System\pgnjpeg.exe
  2⤵
  PID:5348
- C:\Windows\System\tbhLmhq.exe
  C:\Windows\System\tbhLmhq.exe
  2⤵
  PID:4884
- C:\Windows\System\UxmEQFt.exe
  C:\Windows\System\UxmEQFt.exe
  2⤵
  PID:5988
- C:\Windows\System\vFqIUjM.exe
  C:\Windows\System\vFqIUjM.exe
  2⤵
  PID:5460
- C:\Windows\System\VLAgPAf.exe
  C:\Windows\System\VLAgPAf.exe
  2⤵
  PID:6156
- C:\Windows\System\zpsTmJZ.exe
  C:\Windows\System\zpsTmJZ.exe
  2⤵
  PID:6176
- C:\Windows\System\rJBnxbJ.exe
  C:\Windows\System\rJBnxbJ.exe
  2⤵
  PID:6196
- C:\Windows\System\TvkhQYb.exe
  C:\Windows\System\TvkhQYb.exe
  2⤵
  PID:6212
- C:\Windows\System\MpuQZVp.exe
  C:\Windows\System\MpuQZVp.exe
  2⤵
  PID:6232
- C:\Windows\System\fvHWoxW.exe
  C:\Windows\System\fvHWoxW.exe
  2⤵
  PID:6248
- C:\Windows\System\xuOYUaS.exe
  C:\Windows\System\xuOYUaS.exe
  2⤵
  PID:6264
- C:\Windows\System\olhzKfI.exe
  C:\Windows\System\olhzKfI.exe
  2⤵
  PID:6280
- C:\Windows\System\TqxOKjc.exe
  C:\Windows\System\TqxOKjc.exe
  2⤵
  PID:6296
- C:\Windows\System\QdxFXyW.exe
  C:\Windows\System\QdxFXyW.exe
  2⤵
  PID:6312
- C:\Windows\System\egkWMnA.exe
  C:\Windows\System\egkWMnA.exe
  2⤵
  PID:6328
- C:\Windows\System\DMsQzVv.exe
  C:\Windows\System\DMsQzVv.exe
  2⤵
  PID:6344
- C:\Windows\System\voEuTcI.exe
  C:\Windows\System\voEuTcI.exe
  2⤵
  PID:6360
- C:\Windows\System\mKqYgyE.exe
  C:\Windows\System\mKqYgyE.exe
  2⤵
  PID:6380
- C:\Windows\System\XCaXuco.exe
  C:\Windows\System\XCaXuco.exe
  2⤵
  PID:6400
- C:\Windows\System\lpfovqh.exe
  C:\Windows\System\lpfovqh.exe
  2⤵
  PID:6420
- C:\Windows\System\EOwdRMX.exe
  C:\Windows\System\EOwdRMX.exe
  2⤵
  PID:6436
- C:\Windows\System\mAQHSYX.exe
  C:\Windows\System\mAQHSYX.exe
  2⤵
  PID:6452
- C:\Windows\System\tGoTUTL.exe
  C:\Windows\System\tGoTUTL.exe
  2⤵
  PID:6472
- C:\Windows\System\zvIFhAl.exe
  C:\Windows\System\zvIFhAl.exe
  2⤵
  PID:6488
- C:\Windows\System\PKtKPfI.exe
  C:\Windows\System\PKtKPfI.exe
  2⤵
  PID:6504
- C:\Windows\System\VdLNziW.exe
  C:\Windows\System\VdLNziW.exe
  2⤵
  PID:6524
- C:\Windows\System\LGFAAmO.exe
  C:\Windows\System\LGFAAmO.exe
  2⤵
  PID:6540
- C:\Windows\System\MhTltLA.exe
  C:\Windows\System\MhTltLA.exe
  2⤵
  PID:6556
- C:\Windows\System\evVcPMA.exe
  C:\Windows\System\evVcPMA.exe
  2⤵
  PID:6572
- C:\Windows\System\MWBXiSM.exe
  C:\Windows\System\MWBXiSM.exe
  2⤵
  PID:6588
- C:\Windows\System\diQiAEY.exe
  C:\Windows\System\diQiAEY.exe
  2⤵
  PID:6604
- C:\Windows\System\AiCcZgA.exe
  C:\Windows\System\AiCcZgA.exe
  2⤵
  PID:6620
- C:\Windows\System\AiBhMUy.exe
  C:\Windows\System\AiBhMUy.exe
  2⤵
  PID:6636
- C:\Windows\System\WoJGAvy.exe
  C:\Windows\System\WoJGAvy.exe
  2⤵
  PID:6652
- C:\Windows\System\rZzpbgx.exe
  C:\Windows\System\rZzpbgx.exe
  2⤵
  PID:6668
- C:\Windows\System\ulOFTvb.exe
  C:\Windows\System\ulOFTvb.exe
  2⤵
  PID:6684
- C:\Windows\System\naAtHHp.exe
  C:\Windows\System\naAtHHp.exe
  2⤵
  PID:6700
- C:\Windows\System\ghyIJEB.exe
  C:\Windows\System\ghyIJEB.exe
  2⤵
  PID:6716
- C:\Windows\System\dNGPANn.exe
  C:\Windows\System\dNGPANn.exe
  2⤵
  PID:6732
- C:\Windows\System\kzMYzQR.exe
  C:\Windows\System\kzMYzQR.exe
  2⤵
  PID:6748
- C:\Windows\System\tilgYLY.exe
  C:\Windows\System\tilgYLY.exe
  2⤵
  PID:6764
- C:\Windows\System\cDDanuY.exe
  C:\Windows\System\cDDanuY.exe
  2⤵
  PID:6780
- C:\Windows\System\YKfLaly.exe
  C:\Windows\System\YKfLaly.exe
  2⤵
  PID:6796
- C:\Windows\System\LoJodlj.exe
  C:\Windows\System\LoJodlj.exe
  2⤵
  PID:6812
- C:\Windows\System\ufVgveL.exe
  C:\Windows\System\ufVgveL.exe
  2⤵
  PID:6828
- C:\Windows\System\dtTEPDZ.exe
  C:\Windows\System\dtTEPDZ.exe
  2⤵
  PID:6844
- C:\Windows\System\HlHQxzl.exe
  C:\Windows\System\HlHQxzl.exe
  2⤵
  PID:6860
- C:\Windows\System\jprlaXB.exe
  C:\Windows\System\jprlaXB.exe
  2⤵
  PID:6876
- C:\Windows\System\uWffWxP.exe
  C:\Windows\System\uWffWxP.exe
  2⤵
  PID:6892
- C:\Windows\System\pBYGRdk.exe
  C:\Windows\System\pBYGRdk.exe
  2⤵
  PID:6908
- C:\Windows\System\hIXhYeX.exe
  C:\Windows\System\hIXhYeX.exe
  2⤵
  PID:6924
- C:\Windows\System\oSCvaHN.exe
  C:\Windows\System\oSCvaHN.exe
  2⤵
  PID:6940
- C:\Windows\System\nIsmZgU.exe
  C:\Windows\System\nIsmZgU.exe
  2⤵
  PID:6960
- C:\Windows\System\Prrfpqr.exe
  C:\Windows\System\Prrfpqr.exe
  2⤵
  PID:6976
- C:\Windows\System\UfFlEBz.exe
  C:\Windows\System\UfFlEBz.exe
  2⤵
  PID:6992
- C:\Windows\System\oeZVACK.exe
  C:\Windows\System\oeZVACK.exe
  2⤵
  PID:7008
- C:\Windows\System\qiHcJzA.exe
  C:\Windows\System\qiHcJzA.exe
  2⤵
  PID:7024
- C:\Windows\System\azDgZIF.exe
  C:\Windows\System\azDgZIF.exe
  2⤵
  PID:7040
- C:\Windows\System\TLzTFAx.exe
  C:\Windows\System\TLzTFAx.exe
  2⤵
  PID:7056
- C:\Windows\System\DLaPIVd.exe
  C:\Windows\System\DLaPIVd.exe
  2⤵
  PID:7080
- C:\Windows\System\lrUbsud.exe
  C:\Windows\System\lrUbsud.exe
  2⤵
  PID:7096
- C:\Windows\System\QHonCDD.exe
  C:\Windows\System\QHonCDD.exe
  2⤵
  PID:7112
- C:\Windows\System\BpeeBUu.exe
  C:\Windows\System\BpeeBUu.exe
  2⤵
  PID:7128
- C:\Windows\System\tDwWvhc.exe
  C:\Windows\System\tDwWvhc.exe
  2⤵
  PID:7144
- C:\Windows\System\SWCwaiQ.exe
  C:\Windows\System\SWCwaiQ.exe
  2⤵
  PID:7164
- C:\Windows\System\yLGjmmh.exe
  C:\Windows\System\yLGjmmh.exe
  2⤵
  PID:6152
- C:\Windows\System\yqumlYA.exe
  C:\Windows\System\yqumlYA.exe
  2⤵
  PID:6228
- C:\Windows\System\BVtICCN.exe
  C:\Windows\System\BVtICCN.exe
  2⤵
  PID:6288
- C:\Windows\System\GinRAsH.exe
  C:\Windows\System\GinRAsH.exe
  2⤵
  PID:6352
- C:\Windows\System\pOOpIUv.exe
  C:\Windows\System\pOOpIUv.exe
  2⤵
  PID:5208
- C:\Windows\System\FctIpdf.exe
  C:\Windows\System\FctIpdf.exe
  2⤵
  PID:5620
- C:\Windows\System\hCPDGtp.exe
  C:\Windows\System\hCPDGtp.exe
  2⤵
  PID:5736
- C:\Windows\System\afhjHNg.exe
  C:\Windows\System\afhjHNg.exe
  2⤵
  PID:6428
- C:\Windows\System\TpNPsro.exe
  C:\Windows\System\TpNPsro.exe
  2⤵
  PID:5176
- C:\Windows\System\hKEKxEe.exe
  C:\Windows\System\hKEKxEe.exe
  2⤵
  PID:3416
- C:\Windows\System\eHVhFLs.exe
  C:\Windows\System\eHVhFLs.exe
  2⤵
  PID:6464
- C:\Windows\System\knukDzw.exe
  C:\Windows\System\knukDzw.exe
  2⤵
  PID:5924
- C:\Windows\System\DpTXNXq.exe
  C:\Windows\System\DpTXNXq.exe
  2⤵
  PID:6468
- C:\Windows\System\YndnzFq.exe
  C:\Windows\System\YndnzFq.exe
  2⤵
  PID:6164
- C:\Windows\System\zlhiXPk.exe
  C:\Windows\System\zlhiXPk.exe
  2⤵
  PID:6208
- C:\Windows\System\iMYnjhK.exe
  C:\Windows\System\iMYnjhK.exe
  2⤵
  PID:6552
- C:\Windows\System\lpBUKjd.exe
  C:\Windows\System\lpBUKjd.exe
  2⤵
  PID:6568
- C:\Windows\System\AyNFcZH.exe
  C:\Windows\System\AyNFcZH.exe
  2⤵
  PID:6372
- C:\Windows\System\FemPDtb.exe
  C:\Windows\System\FemPDtb.exe
  2⤵
  PID:6448
- C:\Windows\System\okRcItm.exe
  C:\Windows\System\okRcItm.exe
  2⤵
  PID:6520
- C:\Windows\System\Oejcaqj.exe
  C:\Windows\System\Oejcaqj.exe
  2⤵
  PID:6596
- C:\Windows\System\vtPWEjw.exe
  C:\Windows\System\vtPWEjw.exe
  2⤵
  PID:6616
- C:\Windows\System\utTQITD.exe
  C:\Windows\System\utTQITD.exe
  2⤵
  PID:6632
- C:\Windows\System\WQVPUFQ.exe
  C:\Windows\System\WQVPUFQ.exe
  2⤵
  PID:6692
- C:\Windows\System\bhBenAJ.exe
  C:\Windows\System\bhBenAJ.exe
  2⤵
  PID:6724
- C:\Windows\System\tSrQaGr.exe
  C:\Windows\System\tSrQaGr.exe
  2⤵
  PID:6760
- C:\Windows\System\YJUKSYK.exe
  C:\Windows\System\YJUKSYK.exe
  2⤵
  PID:6824
- C:\Windows\System\dhQarZP.exe
  C:\Windows\System\dhQarZP.exe
  2⤵
  PID:6836
- C:\Windows\System\wqngnpy.exe
  C:\Windows\System\wqngnpy.exe
  2⤵
  PID:6776
- C:\Windows\System\fqFmRhy.exe
  C:\Windows\System\fqFmRhy.exe
  2⤵
  PID:6936
- C:\Windows\System\GMLPTBu.exe
  C:\Windows\System\GMLPTBu.exe
  2⤵
  PID:6916
- C:\Windows\System\jIJPZtc.exe
  C:\Windows\System\jIJPZtc.exe
  2⤵
  PID:7004
- C:\Windows\System\leWBDvf.exe
  C:\Windows\System\leWBDvf.exe
  2⤵
  PID:7072
- C:\Windows\System\zlkDcVL.exe
  C:\Windows\System\zlkDcVL.exe
  2⤵
  PID:6920
- C:\Windows\System\pZndXkv.exe
  C:\Windows\System\pZndXkv.exe
  2⤵
  PID:6984
- C:\Windows\System\sBhHgUh.exe
  C:\Windows\System\sBhHgUh.exe
  2⤵
  PID:7048
- C:\Windows\System\VyAfinJ.exe
  C:\Windows\System\VyAfinJ.exe
  2⤵
  PID:7136
- C:\Windows\System\NeKXKGe.exe
  C:\Windows\System\NeKXKGe.exe
  2⤵
  PID:6256
- C:\Windows\System\KzgWFSJ.exe
  C:\Windows\System\KzgWFSJ.exe
  2⤵
  PID:5160
- C:\Windows\System\UyHVlCj.exe
  C:\Windows\System\UyHVlCj.exe
  2⤵
  PID:5636
- C:\Windows\System\MKYUDlu.exe
  C:\Windows\System\MKYUDlu.exe
  2⤵
  PID:6480
- C:\Windows\System\ZwsLYRW.exe
  C:\Windows\System\ZwsLYRW.exe
  2⤵
  PID:7124
- C:\Windows\System\iUtAeRd.exe
  C:\Windows\System\iUtAeRd.exe
  2⤵
  PID:7160
- C:\Windows\System\dOaNfCh.exe
  C:\Windows\System\dOaNfCh.exe
  2⤵
  PID:6320
- C:\Windows\System\gWgJreO.exe
  C:\Windows\System\gWgJreO.exe
  2⤵
  PID:6240
- C:\Windows\System\gBmCKmG.exe
  C:\Windows\System\gBmCKmG.exe
  2⤵
  PID:6484
- C:\Windows\System\UgPMoNb.exe
  C:\Windows\System\UgPMoNb.exe
  2⤵
  PID:6276
- C:\Windows\System\stxEOaz.exe
  C:\Windows\System\stxEOaz.exe
  2⤵
  PID:6204
- C:\Windows\System\OCqNOyz.exe
  C:\Windows\System\OCqNOyz.exe
  2⤵
  PID:6444
- C:\Windows\System\NEkAfvx.exe
  C:\Windows\System\NEkAfvx.exe
  2⤵
  PID:6680
- C:\Windows\System\PQXbHfO.exe
  C:\Windows\System\PQXbHfO.exe
  2⤵
  PID:6368
- C:\Windows\System\nmHGSHi.exe
  C:\Windows\System\nmHGSHi.exe
  2⤵
  PID:6648
- C:\Windows\System\nZcESkx.exe
  C:\Windows\System\nZcESkx.exe
  2⤵
  PID:6744
- C:\Windows\System\TogzLBW.exe
  C:\Windows\System\TogzLBW.exe
  2⤵
  PID:6788
- C:\Windows\System\eoBBytO.exe
  C:\Windows\System\eoBBytO.exe
  2⤵
  PID:7000
- C:\Windows\System\rZHrPoM.exe
  C:\Windows\System\rZHrPoM.exe
  2⤵
  PID:7064
- C:\Windows\System\rnnSSYU.exe
  C:\Windows\System\rnnSSYU.exe
  2⤵
  PID:6888
- C:\Windows\System\hFdpGvX.exe
  C:\Windows\System\hFdpGvX.exe
  2⤵
  PID:7068
- C:\Windows\System\kSLDPCI.exe
  C:\Windows\System\kSLDPCI.exe
  2⤵
  PID:5720
- C:\Windows\System\ixrJKXp.exe
  C:\Windows\System\ixrJKXp.exe
  2⤵
  PID:4132
- C:\Windows\System\EICKoMg.exe
  C:\Windows\System\EICKoMg.exe
  2⤵
  PID:7152
- C:\Windows\System\DSxzfbb.exe
  C:\Windows\System\DSxzfbb.exe
  2⤵
  PID:6324
- C:\Windows\System\kiEoHFz.exe
  C:\Windows\System\kiEoHFz.exe
  2⤵
  PID:5480
- C:\Windows\System\QgDqLFI.exe
  C:\Windows\System\QgDqLFI.exe
  2⤵
  PID:5956
- C:\Windows\System\bsAgnOT.exe
  C:\Windows\System\bsAgnOT.exe
  2⤵
  PID:6644
- C:\Windows\System\EycQzlo.exe
  C:\Windows\System\EycQzlo.exe
  2⤵
  PID:6612
- C:\Windows\System\AGEljkt.exe
  C:\Windows\System\AGEljkt.exe
  2⤵
  PID:7016
- C:\Windows\System\uFqzKae.exe
  C:\Windows\System\uFqzKae.exe
  2⤵
  PID:6868
- C:\Windows\System\dfWIpzu.exe
  C:\Windows\System\dfWIpzu.exe
  2⤵
  PID:7036
- C:\Windows\System\vzGTOaM.exe
  C:\Windows\System\vzGTOaM.exe
  2⤵
  PID:6856
- C:\Windows\System\mdxuYzn.exe
  C:\Windows\System\mdxuYzn.exe
  2⤵
  PID:6224
- C:\Windows\System\NBPaKWc.exe
  C:\Windows\System\NBPaKWc.exe
  2⤵
  PID:6952
- C:\Windows\System\vBcZIhu.exe
  C:\Windows\System\vBcZIhu.exe
  2⤵
  PID:6396
- C:\Windows\System\ytVgdYf.exe
  C:\Windows\System\ytVgdYf.exe
  2⤵
  PID:6416
- C:\Windows\System\UyNAtHz.exe
  C:\Windows\System\UyNAtHz.exe
  2⤵
  PID:6664
- C:\Windows\System\RhEUaPY.exe
  C:\Windows\System\RhEUaPY.exe
  2⤵
  PID:6904
- C:\Windows\System\fwPirUf.exe
  C:\Windows\System\fwPirUf.exe
  2⤵
  PID:6584
- C:\Windows\System\pTbGFay.exe
  C:\Windows\System\pTbGFay.exe
  2⤵
  PID:6392
- C:\Windows\System\emoYbLm.exe
  C:\Windows\System\emoYbLm.exe
  2⤵
  PID:7180
- C:\Windows\System\DPOXfSo.exe
  C:\Windows\System\DPOXfSo.exe
  2⤵
  PID:7196
- C:\Windows\System\kQgWmcZ.exe
  C:\Windows\System\kQgWmcZ.exe
  2⤵
  PID:7212
- C:\Windows\System\rBDQnvk.exe
  C:\Windows\System\rBDQnvk.exe
  2⤵
  PID:7232
- C:\Windows\System\coVodmn.exe
  C:\Windows\System\coVodmn.exe
  2⤵
  PID:7248
- C:\Windows\System\fXqgiaP.exe
  C:\Windows\System\fXqgiaP.exe
  2⤵
  PID:7264
- C:\Windows\System\ETNyvJU.exe
  C:\Windows\System\ETNyvJU.exe
  2⤵
  PID:7280
- C:\Windows\System\Flmsqfw.exe
  C:\Windows\System\Flmsqfw.exe
  2⤵
  PID:7296
- C:\Windows\System\XfIMbea.exe
  C:\Windows\System\XfIMbea.exe
  2⤵
  PID:7312
- C:\Windows\System\ftYzIwh.exe
  C:\Windows\System\ftYzIwh.exe
  2⤵
  PID:7328
- C:\Windows\System\nZUANyb.exe
  C:\Windows\System\nZUANyb.exe
  2⤵
  PID:7344
- C:\Windows\System\khZAFsl.exe
  C:\Windows\System\khZAFsl.exe
  2⤵
  PID:7360
- C:\Windows\System\vWlygha.exe
  C:\Windows\System\vWlygha.exe
  2⤵
  PID:7380
- C:\Windows\System\wdiHUqU.exe
  C:\Windows\System\wdiHUqU.exe
  2⤵
  PID:7396
- C:\Windows\System\NpUEipA.exe
  C:\Windows\System\NpUEipA.exe
  2⤵
  PID:7412
- C:\Windows\System\ywXBvuG.exe
  C:\Windows\System\ywXBvuG.exe
  2⤵
  PID:7428
- C:\Windows\System\VwHntji.exe
  C:\Windows\System\VwHntji.exe
  2⤵
  PID:7444
- C:\Windows\System\UmTxZsP.exe
  C:\Windows\System\UmTxZsP.exe
  2⤵
  PID:7460
- C:\Windows\System\ICNBDOO.exe
  C:\Windows\System\ICNBDOO.exe
  2⤵
  PID:7476
- C:\Windows\System\JJvZJep.exe
  C:\Windows\System\JJvZJep.exe
  2⤵
  PID:7496
- C:\Windows\System\TDJUwHi.exe
  C:\Windows\System\TDJUwHi.exe
  2⤵
  PID:7512
- C:\Windows\System\gamzLkz.exe
  C:\Windows\System\gamzLkz.exe
  2⤵
  PID:7528
- C:\Windows\System\MSCKYwu.exe
  C:\Windows\System\MSCKYwu.exe
  2⤵
  PID:7548
- C:\Windows\System\wsvhCzQ.exe
  C:\Windows\System\wsvhCzQ.exe
  2⤵
  PID:7564
- C:\Windows\System\JtDlXJx.exe
  C:\Windows\System\JtDlXJx.exe
  2⤵
  PID:7580
- C:\Windows\System\dpxBOpb.exe
  C:\Windows\System\dpxBOpb.exe
  2⤵
  PID:7596
- C:\Windows\System\UStYAwn.exe
  C:\Windows\System\UStYAwn.exe
  2⤵
  PID:7612
- C:\Windows\System\kRpzLPf.exe
  C:\Windows\System\kRpzLPf.exe
  2⤵
  PID:7628
- C:\Windows\System\CeVfdUx.exe
  C:\Windows\System\CeVfdUx.exe
  2⤵
  PID:7644
- C:\Windows\System\oWYkJSd.exe
  C:\Windows\System\oWYkJSd.exe
  2⤵
  PID:7660
- C:\Windows\System\RXcRjOr.exe
  C:\Windows\System\RXcRjOr.exe
  2⤵
  PID:7676
- C:\Windows\System\SueiANp.exe
  C:\Windows\System\SueiANp.exe
  2⤵
  PID:7696
- C:\Windows\System\fLZcynO.exe
  C:\Windows\System\fLZcynO.exe
  2⤵
  PID:7712
- C:\Windows\System\nYQNOsr.exe
  C:\Windows\System\nYQNOsr.exe
  2⤵
  PID:7728
- C:\Windows\System\fcSugCs.exe
  C:\Windows\System\fcSugCs.exe
  2⤵
  PID:7748
- C:\Windows\System\PODudOD.exe
  C:\Windows\System\PODudOD.exe
  2⤵
  PID:7764
- C:\Windows\System\GCJGuGS.exe
  C:\Windows\System\GCJGuGS.exe
  2⤵
  PID:7780
- C:\Windows\System\iKXLEJK.exe
  C:\Windows\System\iKXLEJK.exe
  2⤵
  PID:7796
- C:\Windows\System\wBXyOok.exe
  C:\Windows\System\wBXyOok.exe
  2⤵
  PID:7812
- C:\Windows\System\XCMoTgX.exe
  C:\Windows\System\XCMoTgX.exe
  2⤵
  PID:7832
- C:\Windows\System\dpjNxKb.exe
  C:\Windows\System\dpjNxKb.exe
  2⤵
  PID:7848
- C:\Windows\System\lYFBSii.exe
  C:\Windows\System\lYFBSii.exe
  2⤵
  PID:7864
- C:\Windows\System\IUZBRaF.exe
  C:\Windows\System\IUZBRaF.exe
  2⤵
  PID:7880
- C:\Windows\System\tBqbGzh.exe
  C:\Windows\System\tBqbGzh.exe
  2⤵
  PID:7900
- C:\Windows\System\JWRShRS.exe
  C:\Windows\System\JWRShRS.exe
  2⤵
  PID:7916
- C:\Windows\System\vrigTjX.exe
  C:\Windows\System\vrigTjX.exe
  2⤵
  PID:7936
- C:\Windows\System\XRykGHr.exe
  C:\Windows\System\XRykGHr.exe
  2⤵
  PID:7952
- C:\Windows\System\KAqXqlv.exe
  C:\Windows\System\KAqXqlv.exe
  2⤵
  PID:7968
- C:\Windows\System\VcLKuxe.exe
  C:\Windows\System\VcLKuxe.exe
  2⤵
  PID:7984
- C:\Windows\System\IxyMccF.exe
  C:\Windows\System\IxyMccF.exe
  2⤵
  PID:8000
- C:\Windows\System\crHYKxo.exe
  C:\Windows\System\crHYKxo.exe
  2⤵
  PID:8016
- C:\Windows\System\hhFaTPh.exe
  C:\Windows\System\hhFaTPh.exe
  2⤵
  PID:8032
- C:\Windows\System\tIwJFVL.exe
  C:\Windows\System\tIwJFVL.exe
  2⤵
  PID:8048
- C:\Windows\System\KeWMdYn.exe
  C:\Windows\System\KeWMdYn.exe
  2⤵
  PID:8064
- C:\Windows\System\ieZPeEZ.exe
  C:\Windows\System\ieZPeEZ.exe
  2⤵
  PID:8080
- C:\Windows\System\wTnkNSK.exe
  C:\Windows\System\wTnkNSK.exe
  2⤵
  PID:8096
- C:\Windows\System\cKtMpba.exe
  C:\Windows\System\cKtMpba.exe
  2⤵
  PID:8112
- C:\Windows\System\fhUMYgo.exe
  C:\Windows\System\fhUMYgo.exe
  2⤵
  PID:8128
- C:\Windows\System\jtbbXVa.exe
  C:\Windows\System\jtbbXVa.exe
  2⤵
  PID:8152
- C:\Windows\System\SnQahQM.exe
  C:\Windows\System\SnQahQM.exe
  2⤵
  PID:8168
- C:\Windows\System\BXGBmpo.exe
  C:\Windows\System\BXGBmpo.exe
  2⤵
  PID:8184
- C:\Windows\System\abCCXqm.exe
  C:\Windows\System\abCCXqm.exe
  2⤵
  PID:7192
- C:\Windows\System\BaCsJfN.exe
  C:\Windows\System\BaCsJfN.exe
  2⤵
  PID:7228
- C:\Windows\System\yRFobOY.exe
  C:\Windows\System\yRFobOY.exe
  2⤵
  PID:7020
- C:\Windows\System\imuGSEd.exe
  C:\Windows\System\imuGSEd.exe
  2⤵
  PID:7240
- C:\Windows\System\ZQfhSIr.exe
  C:\Windows\System\ZQfhSIr.exe
  2⤵
  PID:7304
- C:\Windows\System\eNIWLUH.exe
  C:\Windows\System\eNIWLUH.exe
  2⤵
  PID:7260
- C:\Windows\System\krcbYfY.exe
  C:\Windows\System\krcbYfY.exe
  2⤵
  PID:7320
- C:\Windows\System\jTZUJrW.exe
  C:\Windows\System\jTZUJrW.exe
  2⤵
  PID:7356
- C:\Windows\System\GzwChNr.exe
  C:\Windows\System\GzwChNr.exe
  2⤵
  PID:7424
- C:\Windows\System\EDhgStR.exe
  C:\Windows\System\EDhgStR.exe
  2⤵
  PID:7404
- C:\Windows\System\GRnIptz.exe
  C:\Windows\System\GRnIptz.exe
  2⤵
  PID:7520
- C:\Windows\System\BrovtDd.exe
  C:\Windows\System\BrovtDd.exe
  2⤵
  PID:7544
- C:\Windows\System\KOBIYZC.exe
  C:\Windows\System\KOBIYZC.exe
  2⤵
  PID:7468
- C:\Windows\System\IjspFCn.exe
  C:\Windows\System\IjspFCn.exe
  2⤵
  PID:7576
- C:\Windows\System\hrVRTGL.exe
  C:\Windows\System\hrVRTGL.exe
  2⤵
  PID:7560
- C:\Windows\System\WlXoowB.exe
  C:\Windows\System\WlXoowB.exe
  2⤵
  PID:5764
- C:\Windows\System\TiuNfBX.exe
  C:\Windows\System\TiuNfBX.exe
  2⤵
  PID:7640
- C:\Windows\System\BLcJyOe.exe
  C:\Windows\System\BLcJyOe.exe
  2⤵
  PID:7656
- C:\Windows\System\cmBiAdh.exe
  C:\Windows\System\cmBiAdh.exe
  2⤵
  PID:7692
- C:\Windows\System\SsBTXaJ.exe
  C:\Windows\System\SsBTXaJ.exe
  2⤵
  PID:7708
- C:\Windows\System\LuczCYS.exe
  C:\Windows\System\LuczCYS.exe
  2⤵
  PID:7760
- C:\Windows\System\OzwsMFZ.exe
  C:\Windows\System\OzwsMFZ.exe
  2⤵
  PID:7820
- C:\Windows\System\UQFTypY.exe
  C:\Windows\System\UQFTypY.exe
  2⤵
  PID:7744
- C:\Windows\System\IFjRLuk.exe
  C:\Windows\System\IFjRLuk.exe
  2⤵
  PID:7892
- C:\Windows\System\ArMhAjP.exe
  C:\Windows\System\ArMhAjP.exe
  2⤵
  PID:7928
- C:\Windows\System\QleNcZT.exe
  C:\Windows\System\QleNcZT.exe
  2⤵
  PID:7872
- C:\Windows\System\TLJlcSw.exe
  C:\Windows\System\TLJlcSw.exe
  2⤵
  PID:7840
- C:\Windows\System\qyVUoNi.exe
  C:\Windows\System\qyVUoNi.exe
  2⤵
  PID:7980
- C:\Windows\System\znQqtGT.exe
  C:\Windows\System\znQqtGT.exe
  2⤵
  PID:7996
- C:\Windows\System\nTLyrDG.exe
  C:\Windows\System\nTLyrDG.exe
  2⤵
  PID:8028
- C:\Windows\System\MNPrxCF.exe
  C:\Windows\System\MNPrxCF.exe
  2⤵
  PID:8104
- C:\Windows\System\lFabJiU.exe
  C:\Windows\System\lFabJiU.exe
  2⤵
  PID:8140
- C:\Windows\System\HketIQR.exe
  C:\Windows\System\HketIQR.exe
  2⤵
  PID:8060
- C:\Windows\System\TWOyqHR.exe
  C:\Windows\System\TWOyqHR.exe
  2⤵
  PID:8092
- C:\Windows\System\qELQXiD.exe
  C:\Windows\System\qELQXiD.exe
  2⤵
  PID:6336
- C:\Windows\System\IAuUXPE.exe
  C:\Windows\System\IAuUXPE.exe
  2⤵
  PID:7220
- C:\Windows\System\EhrihXR.exe
  C:\Windows\System\EhrihXR.exe
  2⤵
  PID:7292
- C:\Windows\System\vXutsBf.exe
  C:\Windows\System\vXutsBf.exe
  2⤵
  PID:7392
- C:\Windows\System\TsNdWWC.exe
  C:\Windows\System\TsNdWWC.exe
  2⤵
  PID:7440
- C:\Windows\System\JCTyuZY.exe
  C:\Windows\System\JCTyuZY.exe
  2⤵
  PID:6900
- C:\Windows\System\IOHfwui.exe
  C:\Windows\System\IOHfwui.exe
  2⤵
  PID:7688
- C:\Windows\System\OFxMJgI.exe
  C:\Windows\System\OFxMJgI.exe
  2⤵
  PID:7592
- C:\Windows\System\amZflWr.exe
  C:\Windows\System\amZflWr.exe
  2⤵
  PID:7276
- C:\Windows\System\WptwLbA.exe
  C:\Windows\System\WptwLbA.exe
  2⤵
  PID:7540
- C:\Windows\System\syxIEtP.exe
  C:\Windows\System\syxIEtP.exe
  2⤵
  PID:7508
- C:\Windows\System\ETXrdoZ.exe
  C:\Windows\System\ETXrdoZ.exe
  2⤵
  PID:7932
- C:\Windows\System\LtOlmcg.exe
  C:\Windows\System\LtOlmcg.exe
  2⤵
  PID:7948
- C:\Windows\System\mfHHrQL.exe
  C:\Windows\System\mfHHrQL.exe
  2⤵
  PID:7844
- C:\Windows\System\DbJiUTc.exe
  C:\Windows\System\DbJiUTc.exe
  2⤵
  PID:7964
- C:\Windows\System\LIZrXei.exe
  C:\Windows\System\LIZrXei.exe
  2⤵
  PID:8088
- C:\Windows\System\nvqJzvR.exe
  C:\Windows\System\nvqJzvR.exe
  2⤵
  PID:7224
- C:\Windows\System\PhxseTn.exe
  C:\Windows\System\PhxseTn.exe
  2⤵
  PID:7204
- C:\Windows\System\JRIiMAb.exe
  C:\Windows\System\JRIiMAb.exe
  2⤵
  PID:7740
- C:\Windows\System\omGtCLg.exe
  C:\Windows\System\omGtCLg.exe
  2⤵
  PID:7684
- C:\Windows\System\fkVEwaS.exe
  C:\Windows\System\fkVEwaS.exe
  2⤵
  PID:7572
- C:\Windows\System\TPdDxJI.exe
  C:\Windows\System\TPdDxJI.exe
  2⤵
  PID:8144
- C:\Windows\System\dEKPCJf.exe
  C:\Windows\System\dEKPCJf.exe
  2⤵
  PID:7888
- C:\Windows\System\lFCqreF.exe
  C:\Windows\System\lFCqreF.exe
  2⤵
  PID:7776
- C:\Windows\System\lZIkKts.exe
  C:\Windows\System\lZIkKts.exe
  2⤵
  PID:8044
- C:\Windows\System\zbMPCoO.exe
  C:\Windows\System\zbMPCoO.exe
  2⤵
  PID:7636
- C:\Windows\System\VljDWrR.exe
  C:\Windows\System\VljDWrR.exe
  2⤵
  PID:7804
- C:\Windows\System\efjCiJQ.exe
  C:\Windows\System\efjCiJQ.exe
  2⤵
  PID:7488
- C:\Windows\System\bFKtxmq.exe
  C:\Windows\System\bFKtxmq.exe
  2⤵
  PID:7668
- C:\Windows\System\psvotXo.exe
  C:\Windows\System\psvotXo.exe
  2⤵
  PID:7556
- C:\Windows\System\CXBqlAC.exe
  C:\Windows\System\CXBqlAC.exe
  2⤵
  PID:7336
- C:\Windows\System\oYfjOPH.exe
  C:\Windows\System\oYfjOPH.exe
  2⤵
  PID:8204
- C:\Windows\System\HnwvoJV.exe
  C:\Windows\System\HnwvoJV.exe
  2⤵
  PID:8220
- C:\Windows\System\vRGEWWs.exe
  C:\Windows\System\vRGEWWs.exe
  2⤵
  PID:8236
- C:\Windows\System\JRPCtcT.exe
  C:\Windows\System\JRPCtcT.exe
  2⤵
  PID:8252
- C:\Windows\System\UaUEOqU.exe
  C:\Windows\System\UaUEOqU.exe
  2⤵
  PID:8268
- C:\Windows\System\zcnOmnu.exe
  C:\Windows\System\zcnOmnu.exe
  2⤵
  PID:8284
- C:\Windows\System\BfqlKPI.exe
  C:\Windows\System\BfqlKPI.exe
  2⤵
  PID:8304
- C:\Windows\System\YcLbBsW.exe
  C:\Windows\System\YcLbBsW.exe
  2⤵
  PID:8320
- C:\Windows\System\yjBqySX.exe
  C:\Windows\System\yjBqySX.exe
  2⤵
  PID:8336
- C:\Windows\System\bLfeajU.exe
  C:\Windows\System\bLfeajU.exe
  2⤵
  PID:8352
- C:\Windows\System\FHuPbZQ.exe
  C:\Windows\System\FHuPbZQ.exe
  2⤵
  PID:8368
- C:\Windows\System\uBJJQKM.exe
  C:\Windows\System\uBJJQKM.exe
  2⤵
  PID:8384
- C:\Windows\System\QSgsSRm.exe
  C:\Windows\System\QSgsSRm.exe
  2⤵
  PID:8400
- C:\Windows\System\fEoNwKT.exe
  C:\Windows\System\fEoNwKT.exe
  2⤵
  PID:8416
- C:\Windows\System\pcRQibb.exe
  C:\Windows\System\pcRQibb.exe
  2⤵
  PID:8432
- C:\Windows\System\doCuHUR.exe
  C:\Windows\System\doCuHUR.exe
  2⤵
  PID:8448
- C:\Windows\System\BgWqlIZ.exe
  C:\Windows\System\BgWqlIZ.exe
  2⤵
  PID:8464
- C:\Windows\System\lyNxGEP.exe
  C:\Windows\System\lyNxGEP.exe
  2⤵
  PID:8480
- C:\Windows\System\xTnHUvS.exe
  C:\Windows\System\xTnHUvS.exe
  2⤵
  PID:8500
- C:\Windows\System\jyTydlG.exe
  C:\Windows\System\jyTydlG.exe
  2⤵
  PID:8516
- C:\Windows\System\gRzkwSZ.exe
  C:\Windows\System\gRzkwSZ.exe
  2⤵
  PID:8532
- C:\Windows\System\tdSxSQs.exe
  C:\Windows\System\tdSxSQs.exe
  2⤵
  PID:8548
- C:\Windows\System\SAmgHXE.exe
  C:\Windows\System\SAmgHXE.exe
  2⤵
  PID:8564
- C:\Windows\System\HavRGKv.exe
  C:\Windows\System\HavRGKv.exe
  2⤵
  PID:8580
- C:\Windows\System\FrJklLJ.exe
  C:\Windows\System\FrJklLJ.exe
  2⤵
  PID:8596
- C:\Windows\System\STrcXFP.exe
  C:\Windows\System\STrcXFP.exe
  2⤵
  PID:8612
- C:\Windows\System\gmpLleM.exe
  C:\Windows\System\gmpLleM.exe
  2⤵
  PID:8628
- C:\Windows\System\DUPXhUt.exe
  C:\Windows\System\DUPXhUt.exe
  2⤵
  PID:8644
- C:\Windows\System\WuFiQcw.exe
  C:\Windows\System\WuFiQcw.exe
  2⤵
  PID:8660
- C:\Windows\System\iwNrWmo.exe
  C:\Windows\System\iwNrWmo.exe
  2⤵
  PID:8676
- C:\Windows\System\TFQVvYx.exe
  C:\Windows\System\TFQVvYx.exe
  2⤵
  PID:8692
- C:\Windows\System\tuBIlSb.exe
  C:\Windows\System\tuBIlSb.exe
  2⤵
  PID:8708
- C:\Windows\System\kRPLpBf.exe
  C:\Windows\System\kRPLpBf.exe
  2⤵
  PID:8728
- C:\Windows\System\LfwQVjv.exe
  C:\Windows\System\LfwQVjv.exe
  2⤵
  PID:8744
- C:\Windows\System\mxmFQHY.exe
  C:\Windows\System\mxmFQHY.exe
  2⤵
  PID:8772
- C:\Windows\System\HxEDgLr.exe
  C:\Windows\System\HxEDgLr.exe
  2⤵
  PID:8788
- C:\Windows\System\WzzDOES.exe
  C:\Windows\System\WzzDOES.exe
  2⤵
  PID:8804
- C:\Windows\System\kYNlbXm.exe
  C:\Windows\System\kYNlbXm.exe
  2⤵
  PID:8824
- C:\Windows\System\nfWRciR.exe
  C:\Windows\System\nfWRciR.exe
  2⤵
  PID:8840
- C:\Windows\System\uYYEBSA.exe
  C:\Windows\System\uYYEBSA.exe
  2⤵
  PID:8856
- C:\Windows\System\aotawOU.exe
  C:\Windows\System\aotawOU.exe
  2⤵
  PID:8876
- C:\Windows\System\JuGcFkN.exe
  C:\Windows\System\JuGcFkN.exe
  2⤵
  PID:8896
- C:\Windows\System\RctgYuC.exe
  C:\Windows\System\RctgYuC.exe
  2⤵
  PID:8912
- C:\Windows\System\ZrYzlZS.exe
  C:\Windows\System\ZrYzlZS.exe
  2⤵
  PID:8948
- C:\Windows\System\EqVXEJI.exe
  C:\Windows\System\EqVXEJI.exe
  2⤵
  PID:8964
- C:\Windows\System\mgUEpnv.exe
  C:\Windows\System\mgUEpnv.exe
  2⤵
  PID:8984
- C:\Windows\System\ipKCwvK.exe
  C:\Windows\System\ipKCwvK.exe
  2⤵
  PID:9000
- C:\Windows\System\rDehQZv.exe
  C:\Windows\System\rDehQZv.exe
  2⤵
  PID:9016
- C:\Windows\System\sbjKUnV.exe
  C:\Windows\System\sbjKUnV.exe
  2⤵
  PID:9032
- C:\Windows\System\RroFmTi.exe
  C:\Windows\System\RroFmTi.exe
  2⤵
  PID:9048
- C:\Windows\System\aZiOVyf.exe
  C:\Windows\System\aZiOVyf.exe
  2⤵
  PID:9064
- C:\Windows\System\kBZxfFJ.exe
  C:\Windows\System\kBZxfFJ.exe
  2⤵
  PID:9080
- C:\Windows\System\HbOpQYW.exe
  C:\Windows\System\HbOpQYW.exe
  2⤵
  PID:9096
- C:\Windows\System\WBfmkrQ.exe
  C:\Windows\System\WBfmkrQ.exe
  2⤵
  PID:9112
- C:\Windows\System\EbOnmcU.exe
  C:\Windows\System\EbOnmcU.exe
  2⤵
  PID:9128
- C:\Windows\System\QbTdlJq.exe
  C:\Windows\System\QbTdlJq.exe
  2⤵
  PID:9144
- C:\Windows\System\tzuxbFV.exe
  C:\Windows\System\tzuxbFV.exe
  2⤵
  PID:9160
- C:\Windows\System\WQPRIXw.exe
  C:\Windows\System\WQPRIXw.exe
  2⤵
  PID:9176
- C:\Windows\System\sLpqbBa.exe
  C:\Windows\System\sLpqbBa.exe
  2⤵
  PID:9192
- C:\Windows\System\agtSXTq.exe
  C:\Windows\System\agtSXTq.exe
  2⤵
  PID:9208
- C:\Windows\System\JuQDIsl.exe
  C:\Windows\System\JuQDIsl.exe
  2⤵
  PID:7856
- C:\Windows\System\xdvrEwF.exe
  C:\Windows\System\xdvrEwF.exe
  2⤵
  PID:8248
- C:\Windows\System\WDNGSYD.exe
  C:\Windows\System\WDNGSYD.exe
  2⤵
  PID:8316
- C:\Windows\System\mwUIxlm.exe
  C:\Windows\System\mwUIxlm.exe
  2⤵
  PID:8344
- C:\Windows\System\FsEqDEa.exe
  C:\Windows\System\FsEqDEa.exe
  2⤵
  PID:8444
- C:\Windows\System\HvoYeDF.exe
  C:\Windows\System\HvoYeDF.exe
  2⤵
  PID:8260
- C:\Windows\System\CnGKkxk.exe
  C:\Windows\System\CnGKkxk.exe
  2⤵
  PID:8300
- C:\Windows\System\SxFvctz.exe
  C:\Windows\System\SxFvctz.exe
  2⤵
  PID:8360
- C:\Windows\System\yFRdjkQ.exe
  C:\Windows\System\yFRdjkQ.exe
  2⤵
  PID:8428
- C:\Windows\System\TgZlXtw.exe
  C:\Windows\System\TgZlXtw.exe
  2⤵
  PID:8572
- C:\Windows\System\DdvBxqA.exe
  C:\Windows\System\DdvBxqA.exe
  2⤵
  PID:8636
- C:\Windows\System\mLuKcJP.exe
  C:\Windows\System\mLuKcJP.exe
  2⤵
  PID:8196
- C:\Windows\System\cleoZwy.exe
  C:\Windows\System\cleoZwy.exe
  2⤵
  PID:8228
- C:\Windows\System\futKFoc.exe
  C:\Windows\System\futKFoc.exe
  2⤵
  PID:8392
- C:\Windows\System\mKHLQII.exe
  C:\Windows\System\mKHLQII.exe
  2⤵
  PID:8496
- C:\Windows\System\oYfqbVj.exe
  C:\Windows\System\oYfqbVj.exe
  2⤵
  PID:8292
- C:\Windows\System\QDBwdMc.exe
  C:\Windows\System\QDBwdMc.exe
  2⤵
  PID:8656
- C:\Windows\System\fEBNRPC.exe
  C:\Windows\System\fEBNRPC.exe
  2⤵
  PID:7860
- C:\Windows\System\jRIGBUX.exe
  C:\Windows\System\jRIGBUX.exe
  2⤵
  PID:8752
- C:\Windows\System\msSgaqu.exe
  C:\Windows\System\msSgaqu.exe
  2⤵
  PID:8736
- C:\Windows\System\AsHrULV.exe
  C:\Windows\System\AsHrULV.exe
  2⤵
  PID:8756
- C:\Windows\System\ivkmxSk.exe
  C:\Windows\System\ivkmxSk.exe
  2⤵
  PID:8768
- C:\Windows\System\atKQUkf.exe
  C:\Windows\System\atKQUkf.exe
  2⤵
  PID:8812
- C:\Windows\System\BNRIlbX.exe
  C:\Windows\System\BNRIlbX.exe
  2⤵
  PID:8864
- C:\Windows\System\ZYTrVzt.exe
  C:\Windows\System\ZYTrVzt.exe
  2⤵
  PID:8848
- C:\Windows\System\DGuvCZw.exe
  C:\Windows\System\DGuvCZw.exe
  2⤵
  PID:8920
- C:\Windows\System\zVZNGEP.exe
  C:\Windows\System\zVZNGEP.exe
  2⤵
  PID:8940
- C:\Windows\System\aBrfZfF.exe
  C:\Windows\System\aBrfZfF.exe
  2⤵
  PID:8936
- C:\Windows\System\RIqTlvQ.exe
  C:\Windows\System\RIqTlvQ.exe
  2⤵
  PID:8996
- C:\Windows\System\NIVgsWI.exe
  C:\Windows\System\NIVgsWI.exe
  2⤵
  PID:9012
- C:\Windows\System\Yyoedxq.exe
  C:\Windows\System\Yyoedxq.exe
  2⤵
  PID:9044
- C:\Windows\System\MNwsIOC.exe
  C:\Windows\System\MNwsIOC.exe
  2⤵
  PID:9076
- C:\Windows\System\FFwgOgA.exe
  C:\Windows\System\FFwgOgA.exe
  2⤵
  PID:9124
- C:\Windows\System\lmhATTP.exe
  C:\Windows\System\lmhATTP.exe
  2⤵
  PID:9136
- C:\Windows\System\xySCXQt.exe
  C:\Windows\System\xySCXQt.exe
  2⤵
  PID:9188
- C:\Windows\System\GOFqwuP.exe
  C:\Windows\System\GOFqwuP.exe
  2⤵
  PID:8280
- C:\Windows\System\dLiIMpe.exe
  C:\Windows\System\dLiIMpe.exe
  2⤵
  PID:8216
- C:\Windows\System\zLujcPW.exe
  C:\Windows\System\zLujcPW.exe
  2⤵
  PID:8412
- C:\Windows\System\CURRpVY.exe
  C:\Windows\System\CURRpVY.exe
  2⤵
  PID:8512
- C:\Windows\System\DxIxqdZ.exe
  C:\Windows\System\DxIxqdZ.exe
  2⤵
  PID:8608
- C:\Windows\System\ygUOxVH.exe
  C:\Windows\System\ygUOxVH.exe
  2⤵
  PID:8296
- C:\Windows\System\bMcEkhy.exe
  C:\Windows\System\bMcEkhy.exe
  2⤵
  PID:8232
- C:\Windows\System\RFKVILp.exe
  C:\Windows\System\RFKVILp.exe
  2⤵
  PID:8456
- C:\Windows\System\MzysoJc.exe
  C:\Windows\System\MzysoJc.exe
  2⤵
  PID:8652
- C:\Windows\System\kaMQvBF.exe
  C:\Windows\System\kaMQvBF.exe
  2⤵
  PID:8724
- C:\Windows\System\zUgzOsH.exe
  C:\Windows\System\zUgzOsH.exe
  2⤵
  PID:8688
- C:\Windows\System\Zrfwudk.exe
  C:\Windows\System\Zrfwudk.exe
  2⤵
  PID:8780
- C:\Windows\System\IcmGuKt.exe
  C:\Windows\System\IcmGuKt.exe
  2⤵
  PID:8928
- C:\Windows\System\cTUtXth.exe
  C:\Windows\System\cTUtXth.exe
  2⤵
  PID:8820
- C:\Windows\System\LGoesec.exe
  C:\Windows\System\LGoesec.exe
  2⤵
  PID:8972
- C:\Windows\System\vNJzGkv.exe
  C:\Windows\System\vNJzGkv.exe
  2⤵
  PID:9056
- C:\Windows\System\jNzXBWW.exe
  C:\Windows\System\jNzXBWW.exe
  2⤵
  PID:9120
- C:\Windows\System\khLtNRm.exe
  C:\Windows\System\khLtNRm.exe
  2⤵
  PID:9108
- C:\Windows\System\KpyfyDq.exe
  C:\Windows\System\KpyfyDq.exe
  2⤵
  PID:9200
- C:\Windows\System\EFhcHiN.exe
  C:\Windows\System\EFhcHiN.exe
  2⤵
  PID:8508
- C:\Windows\System\ljAPHgg.exe
  C:\Windows\System\ljAPHgg.exe
  2⤵
  PID:8488
- C:\Windows\System\mYHXoAe.exe
  C:\Windows\System\mYHXoAe.exe
  2⤵
  PID:8872
- C:\Windows\System\guHogEv.exe
  C:\Windows\System\guHogEv.exe
  2⤵
  PID:8160
- C:\Windows\System\twMxpPW.exe
  C:\Windows\System\twMxpPW.exe
  2⤵
  PID:8624
- C:\Windows\System\bMVIKMz.exe
  C:\Windows\System\bMVIKMz.exe
  2⤵
  PID:8836
- C:\Windows\System\coNAeNe.exe
  C:\Windows\System\coNAeNe.exe
  2⤵
  PID:8992
- C:\Windows\System\aIyJwkT.exe
  C:\Windows\System\aIyJwkT.exe
  2⤵
  PID:9072
- C:\Windows\System\nGVljce.exe
  C:\Windows\System\nGVljce.exe
  2⤵
  PID:8244
- C:\Windows\System\gKNtcJF.exe
  C:\Windows\System\gKNtcJF.exe
  2⤵
  PID:8720
- C:\Windows\System\HqhGjNZ.exe
  C:\Windows\System\HqhGjNZ.exe
  2⤵
  PID:8908
- C:\Windows\System\CVmFXsI.exe
  C:\Windows\System\CVmFXsI.exe
  2⤵
  PID:9040
- C:\Windows\System\uyMKJsU.exe
  C:\Windows\System\uyMKJsU.exe
  2⤵
  PID:8672
- C:\Windows\System\VKwdqRL.exe
  C:\Windows\System\VKwdqRL.exe
  2⤵
  PID:8604
- C:\Windows\System\MnilsCJ.exe
  C:\Windows\System\MnilsCJ.exe
  2⤵
  PID:9228
- C:\Windows\System\DnAkmdj.exe
  C:\Windows\System\DnAkmdj.exe
  2⤵
  PID:9244
- C:\Windows\System\fMLJLap.exe
  C:\Windows\System\fMLJLap.exe
  2⤵
  PID:9260
- C:\Windows\System\OwnYqLk.exe
  C:\Windows\System\OwnYqLk.exe
  2⤵
  PID:9276
- C:\Windows\System\nxTDRRK.exe
  C:\Windows\System\nxTDRRK.exe
  2⤵
  PID:9296
- C:\Windows\System\QElMDbe.exe
  C:\Windows\System\QElMDbe.exe
  2⤵
  PID:9312
- C:\Windows\System\BLZqNoH.exe
  C:\Windows\System\BLZqNoH.exe
  2⤵
  PID:9328
- C:\Windows\System\gOCjfWj.exe
  C:\Windows\System\gOCjfWj.exe
  2⤵
  PID:9344
- C:\Windows\System\RvfSogl.exe
  C:\Windows\System\RvfSogl.exe
  2⤵
  PID:9360
- C:\Windows\System\rifUZsa.exe
  C:\Windows\System\rifUZsa.exe
  2⤵
  PID:9376
- C:\Windows\System\WQLDxMl.exe
  C:\Windows\System\WQLDxMl.exe
  2⤵
  PID:9392
- C:\Windows\System\Emxvysm.exe
  C:\Windows\System\Emxvysm.exe
  2⤵
  PID:9412
- C:\Windows\System\LYvrWKx.exe
  C:\Windows\System\LYvrWKx.exe
  2⤵
  PID:9428
- C:\Windows\System\BkxSSJb.exe
  C:\Windows\System\BkxSSJb.exe
  2⤵
  PID:9444
- C:\Windows\System\dLkaWpO.exe
  C:\Windows\System\dLkaWpO.exe
  2⤵
  PID:9460
- C:\Windows\System\oADNlPq.exe
  C:\Windows\System\oADNlPq.exe
  2⤵
  PID:9476
- C:\Windows\System\sAiIaTS.exe
  C:\Windows\System\sAiIaTS.exe
  2⤵
  PID:9492
- C:\Windows\System\LxdJqgT.exe
  C:\Windows\System\LxdJqgT.exe
  2⤵
  PID:9508
- C:\Windows\System\AqNgpDR.exe
  C:\Windows\System\AqNgpDR.exe
  2⤵
  PID:9524
- C:\Windows\System\AziWgyM.exe
  C:\Windows\System\AziWgyM.exe
  2⤵
  PID:9540
- C:\Windows\System\KQUIPjD.exe
  C:\Windows\System\KQUIPjD.exe
  2⤵
  PID:9556
- C:\Windows\System\AzUhlPE.exe
  C:\Windows\System\AzUhlPE.exe
  2⤵
  PID:9572
- C:\Windows\System\DPhwZEx.exe
  C:\Windows\System\DPhwZEx.exe
  2⤵
  PID:9588
- C:\Windows\System\wqXgjUd.exe
  C:\Windows\System\wqXgjUd.exe
  2⤵
  PID:9604
- C:\Windows\System\KRHuMID.exe
  C:\Windows\System\KRHuMID.exe
  2⤵
  PID:9620
- C:\Windows\System\XqkjrLs.exe
  C:\Windows\System\XqkjrLs.exe
  2⤵
  PID:9636
- C:\Windows\System\uBZJpcm.exe
  C:\Windows\System\uBZJpcm.exe
  2⤵
  PID:9652
- C:\Windows\System\PYEibaN.exe
  C:\Windows\System\PYEibaN.exe
  2⤵
  PID:9668
- C:\Windows\System\faEJeon.exe
  C:\Windows\System\faEJeon.exe
  2⤵
  PID:9684
- C:\Windows\System\uvnEIqq.exe
  C:\Windows\System\uvnEIqq.exe
  2⤵
  PID:9700
- C:\Windows\System\XQRhwYo.exe
  C:\Windows\System\XQRhwYo.exe
  2⤵
  PID:9716
- C:\Windows\System\QehNoyi.exe
  C:\Windows\System\QehNoyi.exe
  2⤵
  PID:9732
- C:\Windows\System\tAwhGGK.exe
  C:\Windows\System\tAwhGGK.exe
  2⤵
  PID:9748
- C:\Windows\System\vIRMAuM.exe
  C:\Windows\System\vIRMAuM.exe
  2⤵
  PID:9764
- C:\Windows\System\YvWJZId.exe
  C:\Windows\System\YvWJZId.exe
  2⤵
  PID:9780
- C:\Windows\System\tQCGIrV.exe
  C:\Windows\System\tQCGIrV.exe
  2⤵
  PID:9796
- C:\Windows\System\RnGoWCH.exe
  C:\Windows\System\RnGoWCH.exe
  2⤵
  PID:9812
- C:\Windows\System\rLuTBgD.exe
  C:\Windows\System\rLuTBgD.exe
  2⤵
  PID:9828
- C:\Windows\System\uYCghvL.exe
  C:\Windows\System\uYCghvL.exe
  2⤵
  PID:9844
- C:\Windows\System\aDcqtcI.exe
  C:\Windows\System\aDcqtcI.exe
  2⤵
  PID:9860
- C:\Windows\System\XoiHelq.exe
  C:\Windows\System\XoiHelq.exe
  2⤵
  PID:9876
- C:\Windows\System\hGasRkC.exe
  C:\Windows\System\hGasRkC.exe
  2⤵
  PID:9892
- C:\Windows\System\vIMtzKs.exe
  C:\Windows\System\vIMtzKs.exe
  2⤵
  PID:9908
- C:\Windows\System\obnGLIU.exe
  C:\Windows\System\obnGLIU.exe
  2⤵
  PID:9924
- C:\Windows\System\jNwpFpg.exe
  C:\Windows\System\jNwpFpg.exe
  2⤵
  PID:9940
- C:\Windows\System\xDMZTDw.exe
  C:\Windows\System\xDMZTDw.exe
  2⤵
  PID:9956
- C:\Windows\System\WxpaeUk.exe
  C:\Windows\System\WxpaeUk.exe
  2⤵
  PID:9972
- C:\Windows\System\yEMLLHW.exe
  C:\Windows\System\yEMLLHW.exe
  2⤵
  PID:9988
- C:\Windows\System\FByQVsy.exe
  C:\Windows\System\FByQVsy.exe
  2⤵
  PID:10004
- C:\Windows\System\ajVPMhF.exe
  C:\Windows\System\ajVPMhF.exe
  2⤵
  PID:10020
- C:\Windows\System\HnOHlzj.exe
  C:\Windows\System\HnOHlzj.exe
  2⤵
  PID:10036
- C:\Windows\System\LQeKOwH.exe
  C:\Windows\System\LQeKOwH.exe
  2⤵
  PID:10052
- C:\Windows\System\djwDJDO.exe
  C:\Windows\System\djwDJDO.exe
  2⤵
  PID:10068
- C:\Windows\System\rZzeTWW.exe
  C:\Windows\System\rZzeTWW.exe
  2⤵
  PID:10084
- C:\Windows\System\tOyGaUz.exe
  C:\Windows\System\tOyGaUz.exe
  2⤵
  PID:10100
- C:\Windows\System\aJvGkyb.exe
  C:\Windows\System\aJvGkyb.exe
  2⤵
  PID:10116
- C:\Windows\System\nsrMaqM.exe
  C:\Windows\System\nsrMaqM.exe
  2⤵
  PID:10132
- C:\Windows\System\mtleRAB.exe
  C:\Windows\System\mtleRAB.exe
  2⤵
  PID:10148
- C:\Windows\System\XtAljUk.exe
  C:\Windows\System\XtAljUk.exe
  2⤵
  PID:10164
- C:\Windows\System\cnEhVPf.exe
  C:\Windows\System\cnEhVPf.exe
  2⤵
  PID:10180
- C:\Windows\System\ZDXMYDn.exe
  C:\Windows\System\ZDXMYDn.exe
  2⤵
  PID:10196
- C:\Windows\System\scIsONE.exe
  C:\Windows\System\scIsONE.exe
  2⤵
  PID:10212
- C:\Windows\System\dDrHpXs.exe
  C:\Windows\System\dDrHpXs.exe
  2⤵
  PID:10228
- C:\Windows\System\UWdbpRc.exe
  C:\Windows\System\UWdbpRc.exe
  2⤵
  PID:9224
- C:\Windows\System\gygwYZR.exe
  C:\Windows\System\gygwYZR.exe
  2⤵
  PID:9172
- C:\Windows\System\jllSDRU.exe
  C:\Windows\System\jllSDRU.exe
  2⤵
  PID:8904
- C:\Windows\System\xxwPhju.exe
  C:\Windows\System\xxwPhju.exe
  2⤵
  PID:9256
- C:\Windows\System\iLaSgmi.exe
  C:\Windows\System\iLaSgmi.exe
  2⤵
  PID:9292
- C:\Windows\System\cmVIFGT.exe
  C:\Windows\System\cmVIFGT.exe
  2⤵
  PID:9308
- C:\Windows\System\sCQkgLi.exe
  C:\Windows\System\sCQkgLi.exe
  2⤵
  PID:9352
- C:\Windows\System\KHgqfSQ.exe
  C:\Windows\System\KHgqfSQ.exe
  2⤵
  PID:9388
- C:\Windows\System\BHDepOS.exe
  C:\Windows\System\BHDepOS.exe
  2⤵
  PID:9452
- C:\Windows\System\nYuRKMB.exe
  C:\Windows\System\nYuRKMB.exe
  2⤵
  PID:9404
- C:\Windows\System\PoGonTf.exe
  C:\Windows\System\PoGonTf.exe
  2⤵
  PID:9552
- C:\Windows\System\exOgOyb.exe
  C:\Windows\System\exOgOyb.exe
  2⤵
  PID:9472
- C:\Windows\System\BvkRJFu.exe
  C:\Windows\System\BvkRJFu.exe
  2⤵
  PID:9532
- C:\Windows\System\uiJJMno.exe
  C:\Windows\System\uiJJMno.exe
  2⤵
  PID:9584
- C:\Windows\System\gfgrnoI.exe
  C:\Windows\System\gfgrnoI.exe
  2⤵
  PID:9644
- C:\Windows\System\qKNoZBY.exe
  C:\Windows\System\qKNoZBY.exe
  2⤵
  PID:9632
- C:\Windows\System\dypIPbg.exe
  C:\Windows\System\dypIPbg.exe
  2⤵
  PID:9664
- C:\Windows\System\eeBJYxX.exe
  C:\Windows\System\eeBJYxX.exe
  2⤵
  PID:9712
- C:\Windows\System\QUCGJIk.exe
  C:\Windows\System\QUCGJIk.exe
  2⤵
  PID:9728
- C:\Windows\System\IaaFNXH.exe
  C:\Windows\System\IaaFNXH.exe
  2⤵
  PID:9804

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AUFgVoL.exe

Filesize
1.8MB

MD5
9fba8644ac9d833de002b50729bbc67b

SHA1
c1f554c3c7c1df786a2c2d91e9c92730705b9e8f

SHA256
1b7b9fc61ed18a0da77fc1b9bb568b498725783f85051280dda6e6f50ab0483d

SHA512
9002afabf0bc8a48364bd1e805b695fbf379f68400d39f8a9eba9a378494a9958465df31d246cfbc2e4f4a6f37942938b154202555bf8305bf3c9fee2b4ae306

Download Submit
C:\Windows\system\DvjZzWG.exe

Filesize
1.8MB

MD5
611e510edbd5c78db09cc74e06649d0e

SHA1
3eeef9a841e06918a441a2229b5c728363cd1cfc

SHA256
e8e7b920fffb38e06eb97060439de507577ca64e538a6680b5646640234b3206

SHA512
a7bac1985619f6ca9c20113b486cdddeb73071b797d4358acb1eaaa40660bfe4a0db64a6746614898126698ce985263e0ef45682c3d5ee89de783acc480050d7

Download Submit
C:\Windows\system\EJnvyOG.exe

Filesize
1.8MB

MD5
ae8864ed729f91980349b713fd8b69b5

SHA1
f5c58c2b0ef760c70cb2d3e523ab0bc03b198900

SHA256
9db741044562de4bca507f985b8d47bdb07a10c1dcc17040182d80ed1092bd1d

SHA512
3bc064bfc8d90bffaa52821d804b2263208189a2c81dbd18308ab7914c18a713f124f92c2b105d310116ca4388c34ae492de2d574dc7adb17f4cc9b8b6388525

Download Submit
C:\Windows\system\HrWDAAq.exe

Filesize
1.8MB

MD5
33954986757b678b020ab7ed294abb9b

SHA1
1e0ae55af7ca0813791cf7f7a72eee80098a061d

SHA256
ee7b7f38cd5b57fcb86f0e4c681737a5ac10b1ba2c8a35c35da8dd8aa315bb93

SHA512
16ade1cade0d19a7e16cea9da564233ea8325d1f6bbc455995fe535acba077bdca54bd185237a8cdb793150abe812f7c4cbbf961ffc90b110cfd9370aecbdc0c

Download Submit
C:\Windows\system\IsvGbyF.exe

Filesize
1.8MB

MD5
41a2a155c24408106588cee42beda54f

SHA1
bac3a00c20cbe7df3f0fd4a965cc2024cbcac060

SHA256
61c2e50841fedac569433e36f7a55901252241af2385843d0c4f4f1ff77c8a53

SHA512
e6849c0c8b58e16c157f41f8b99c2ff770a621dcbe298cd8cc97be0f7bc1c1f74d3a30355397fb90c4e53f7544bdef53b0f8be02804d32497a8f856948f58c49

Download Submit
C:\Windows\system\MUuAyIT.exe

Filesize
1.8MB

MD5
b30a576881943c3e0579c42cebc10171

SHA1
02df7fd5c22ba96b3180a386490377c0d8863c55

SHA256
ef72bfe5d354916cdb220283085c77c0eb29aebf106d21403df1894c66529ac8

SHA512
18fba73defde0f53ae584b201c8185b7a522328bc2f08ad14622b692ab4c864ad11eb0c5efbf56cc1113cb77beefa09075632c936ae6ea885dced8a426a36072

Download Submit
C:\Windows\system\NWMIurp.exe

Filesize
1.8MB

MD5
41515ca00558bba282380c1c0777d0c5

SHA1
e4b7bde649409460bd79b9474fa906c90db9092b

SHA256
9f464f875549431b3c3a66acd3de263914805f935f93a74e8ceda94d63e18d51

SHA512
f226a608e5adacafe5f0458d076ba737b693ae0847f8090eb069e5b6cd200802bb42abd138808d3503dec9aaad16e23b986aa7193e6fa7fcdfd8230838a95656

Download Submit
C:\Windows\system\NwomZqJ.exe

Filesize
1.8MB

MD5
59e78d4eb825983f9910dc89b2a961db

SHA1
38161c90b5c858bd026cec5a1f78b44c94b503fb

SHA256
06c41ff3877afeda4ea9d44e88085ebd840dc82aac7d9b2d9cfabb36bd7936c7

SHA512
e63690585e1b6a264033d99580e5aadb5cc29a83cb08b5ec134c6b7c3454ad88070c4cbabf87b0494d8eb6b0db803a8cec71b3d2cfde138bd626b60c18b75e00

Download Submit
C:\Windows\system\OjQebSf.exe

Filesize
1.8MB

MD5
8e64fafe4cc0ca6178243c8d99732241

SHA1
46bdf8eb21aa5bb1f9bf9ed19e62fb73cad01c82

SHA256
920d5d5d0295828e14b1eed507118495a13e299d574abbc499f9e9de008ea6a6

SHA512
d6cac3ea33483c9be7c525ca959a03f5fce22242eb67b67db99338e1caec621d0c0a5b349dbb56f9e7879bbd78023ed546f8a13b37ed6d10a84b55b88d4cebfe

Download Submit
C:\Windows\system\UKPbmth.exe

Filesize
1.8MB

MD5
c02f337016a660ff6b22b469bc80f3d0

SHA1
9b5dfd6ea21d4e57b61105f75e7a2a591825f8b4

SHA256
d0943aa1dd45bd4aa6981849f5abda5fbc95aabe44c39b3b0c6949fd82beb1c2

SHA512
3aa889f31ab19ae2ef6d1e3c24a43b0f5635eeed8e676169f211966b6b9a9283523ad42252f5d259160086aaa43f03e67b2ec83a1c2b42d809849eb5b85ae3c4

Download Submit
C:\Windows\system\VaJOXHT.exe

Filesize
1.8MB

MD5
75c116a6434e942fedc5fdd6876c171c

SHA1
afed95a4445b90502586d04ac26f17225316b100

SHA256
1040b8d503b298bb0657fcf1f96c503856b1bb0462160f85f7966134301ada84

SHA512
7ac2c84223761a5e42e85eaa90fec23d6fbad90a8599675837f3a4832f351b1aea277970316d1b4925c4cb68a3c4d4d4480e38c477355cd9171d309be1fc09c2

Download Submit
C:\Windows\system\XFoJRne.exe

Filesize
1.8MB

MD5
5b0c3ba6083c7ccf35f755d84124643c

SHA1
b7a78184e0eeef10b3a64f822773a20741b6b17e

SHA256
0418f9e896c84b4ddfd4bdd8f822c1fc30ffebccab210995f417a0a967468452

SHA512
092541ceb4971fa16173cdeca3fabd6cc85b639854051b5eb79a36c343e995a27507d4b247443b4180f85e5ab4c2a54fec1a574fdb4d216191f7e42a111283a2

Download Submit
C:\Windows\system\XOHzufG.exe

Filesize
1.8MB

MD5
39c468a12bc8950407dc5be0a399682f

SHA1
0f366d3f8292c90bea58fcb61ab329079a20449a

SHA256
1c52287a53a7e8179b5f7a1c151cf309113e6cf61727bd9ef4641cf6b94db5ef

SHA512
bc2f10907e9375d4742ceb561dfb7141ddad52138752ad44566848938be405ea7a1f334022aab217349173c76ac87b5a2cfa1e25022179b2ff6225c8f794647b

Download Submit
C:\Windows\system\bXPtGlC.exe

Filesize
1.8MB

MD5
f295b6ee9052dab918802f2300130442

SHA1
5c041cf1f523827ca0a4a82271959ae56b9ed1cc

SHA256
fa367ea2b4096001f771c800c168ff21aab214be8de1ec4f5a7a3fcac9549682

SHA512
57a8bd3a72d538915d7ba5fff3a12c08db858b1eb1ca603ba00df3d16274dce66741d789752fe5b147c15f6e5cf03223d1295608c9aa0a4b1d3ef771767e9c47

Download Submit
C:\Windows\system\bligjvK.exe

Filesize
1.8MB

MD5
796ea082149ddb2f88141cbe3f7b5a44

SHA1
d1fcadc93a210f4b22e478ef304aa898b4dd10a1

SHA256
20cca9a7b479e3fabe9b2fd481b432428cbd068f17b1949e8f1c41a298406585

SHA512
4cb17acdbe10bef3c27e3305e1b82b840a03b9bd2e060b6e2c21e86daea4715202bc63acd1176a609a4aa2e413fc6ba4061768bad152d71ca61d4f75d89c26e0

Download Submit
C:\Windows\system\fgkpeSA.exe

Filesize
1.8MB

MD5
f48313b28b6763960a8a918a41d0c452

SHA1
fdfcb3cbb135f598b0d3790f452e564538b85286

SHA256
015e461b3bddc9d1599afbb3e9b735ea49679d213d1d5c666d1afc063691e555

SHA512
813000a1fa68b1486425feecfb2bd687060500ab04484e0fbeddaeba1a7c539db707792a6aa888691fe5416ab6a9432eca769563784a1b9b67173c7116bf736f

Download Submit
C:\Windows\system\lLVvOdV.exe

Filesize
1.8MB

MD5
fa0952c1c5c73b049ba083e810967beb

SHA1
6f9a3ba766637e87129c446d7053c93dae9d392d

SHA256
d69ed74b0c483e68a9d2d08a4996757892471c20688ffbbd0515277c753a769c

SHA512
ced91329ba80f8eddd1b8a3630bd1ffe108f123e2d52810a50235408c9c214710a415b45a302f64125823f1f7842b328d78bca557958554d9d3c4ea8354494c4

Download Submit
C:\Windows\system\lpIyJkY.exe

Filesize
1.8MB

MD5
27ed9144201301e4cef94c8e3fe5af4c

SHA1
61d36e80e32896a7c1311ee3a86ced6c827354e9

SHA256
7615af42e097fccf58025b427fc1140f0ce7c15cf9e635709ebfa9c272504bee

SHA512
74733214697b67f67dd64ce88c0d880fc733b3b6289f62bc1474aa8b45a606c8c8d824dc15c080ce39ca5142f4d4b47996929e54297eec6870439fa459c3a0a8

Download Submit
C:\Windows\system\pPbQdMC.exe

Filesize
1.8MB

MD5
aa4abc6da1393d4d471c16dde6638add

SHA1
4487604cf1ebd4d91f8557399ffc9e768238ab61

SHA256
9574d3db5c7b9a475e6cddfada0bc6a76c97a3b31d537943aa1e6fff7e13931b

SHA512
033d163bfd5c61f2850bec6413d0c349077e1617953f5a2205942463eb61dc117d546afa8e855d68a66153f941b588569268748356aa338c3234db2118ad6bd5

Download Submit
C:\Windows\system\pbOVNgJ.exe

Filesize
1.8MB

MD5
eb286b66cf29b1595041715b8c64381e

SHA1
d53829c237c24a90d36fc39847a1ebdad7375cdb

SHA256
460cc210e34cab59096e96b4719c4e9655eedfe8ed484a4273aae56f89f9440a

SHA512
8f1a12e46c095768847cde62ca957b2fbb6224e52ed378f67ef05335558149ff694c725addfcfaea6756047a1d016943c8d2863add152386fce2cee5b0ec4266

Download Submit
C:\Windows\system\psLdVdi.exe

Filesize
1.8MB

MD5
7c1eaed008b3181f8ad4452c4243f16e

SHA1
b17cb315279e50703aab0bc2edf8f6088b64c279

SHA256
a13cc35afafd8c4d9c11506dc143854e246dd6b5c9dfc1c7ef2ec727a7ad284f

SHA512
c5b999f9962bac8fdab0bd25f2f301a4fe4cd24a91bb9a068bcc57f3248513977565626d1f6c4f8133f9c001aa013b8afc0270bd006838f66b22ff88a4532068

Download Submit
C:\Windows\system\tZnvbiE.exe

Filesize
1.8MB

MD5
566cf33b67d754cd455d8ffb5eaee720

SHA1
99c87239f3baf26208b86351cd9acda9401418bc

SHA256
2c7189f60e6aa78c938410e7f641f47302c32a0126f13d9ff5eaa908fd89218f

SHA512
acdcb0fde5e242820ea7dbef14de654b27df165322b24d8279c56338152553b95bab14e3bf51de46d63e6926d2ecb6b3d697cea887c9282396b9fbb40df9b6df

Download Submit
\Windows\system\FOqlzSz.exe

Filesize
1.8MB

MD5
d114109080afd7a07189c98d09933211

SHA1
fec5892922c69b935f224e6f44233ebd7c254181

SHA256
ae2babffa3026b9c6c72db3f99b6580277bb34cc8b1aff2044a140f0fe7f3736

SHA512
fa8a02cef1b25441fcbca8c16021ced60f99d14bbace0c36bc031b8f57b74216784c0363a1ef10349dc46c593d5a633172a2499cc0ab6d708e2f8a58fc70c5d8

Download Submit
\Windows\system\FklzeYq.exe

Filesize
1.8MB

MD5
e9123064156a32c6a0dab7e48dd3a572

SHA1
ebe436093378911d77f4f102677af47a0bb7c582

SHA256
7899674e7a857364ca9dab73420c233f3de3c89c5b29091d95b1e6b40b0663ed

SHA512
1882882ecb80f1b29913e2c41da3355348af70fce1a84757ab3cf7b351eeebfef1fa757c078ef7a92bb7ceac17ec770b655d9bafa7d026c5487d3e17853ac103

Download Submit
\Windows\system\IJIdjVC.exe

Filesize
1.8MB

MD5
7e400c2dd563c6d8fb666d6836c56c8b

SHA1
959a8df326b245de321b2f757e3c9592c7a63704

SHA256
5eb4ae22fc28c7f931372601c0209000b74663811f26dc614a5f4818a994e915

SHA512
c6d1463d5a36477502a7dee51d907f23824a5ef8a4e2c82443b31810bd6b1deae4c006901f2a3d14aa34c3a6f010b579e11ef434b49c845f23d0ba6f87cd250d

Download Submit
\Windows\system\MNZsFxS.exe

Filesize
1.8MB

MD5
2d176ad0b023db15f4d73ede1a1e53b2

SHA1
e92b52e03bdc4809eedb92ea27c11ae584bbab06

SHA256
86ff8b741537ea04366a3a70419bdeff81eb642efa8c05d6e1009fe69445a2f8

SHA512
b32de44a5eddd87a92a7fcb62036b20fe4d7db14a3690b2214c9c5c65b621a02de5556cab03ea392ef5d24b53d9703aa83484cb6c23876ad80d0370282fd2f49

Download Submit
\Windows\system\RYJSLfW.exe

Filesize
1.8MB

MD5
2b16ff354e339c493cf6cd5a254aa638

SHA1
85c4b922b522fad62aa9b3ce894f0a8adf575357

SHA256
95de4a11b655d8b6121d5016a0b3f0ca225cb59e92f940edf47181021c922c60

SHA512
095fb195afd92b262b6a8d8160cf49b81609d7b379cb3abd5f8d9d03495e1a4b000611d7cd16fd48ed7a534fca9cdf612b60d2eafcfd7fe92febdde5a5ace7b1

Download Submit
\Windows\system\WYTymqQ.exe

Filesize
1.8MB

MD5
f0394c6e5753f571a5841f760d2e3787

SHA1
8fa1ce6e4852f330e97a103184339505fe538c82

SHA256
4c8e90168aeaf97d0109f0e0938ab1035c2f26abab59d7efc7a5daafe41258f1

SHA512
cf9117ebba2b6b5f1731d13263b8f34944a26d0a22cfefbce8a8c88d0816360179a859e01f5e00d3cf90c3449b0e7b89841fc14e99638a7f15a373d62f55ebc5

Download Submit
\Windows\system\brJzyoQ.exe

Filesize
1.8MB

MD5
2b58e400eea840d5b5c02344c85a2049

SHA1
f9703d1c50a63d769b0e6bd6228180f2fe72d136

SHA256
9c6a1aa171deaf12d23afd123405eb90df47190996a6a374481e6f02d0415ac1

SHA512
dd740c04998f8a1dd5b5f76e3b4e9fb3246487ff411a3d21f0708b7ff5b5a09917f0b3041f72c375541d69fa4bb7c4884223ab1234191f78f6c6f60ca3a591ec

Download Submit
\Windows\system\eYUpwBw.exe

Filesize
1.8MB

MD5
7564e1146bc2d869b49c524c9c8e59b8

SHA1
f7c96e4062726476f818e78ea35cb8eb49d01158

SHA256
3f391bedcc0c4896a61468ae11ac441817cb072885b7a1a3cd3c33760c46c846

SHA512
d28c936ea575d9d6d5d4e9325a52bcf94c10874fc61cc730de310507fd226767bf7f8986b5a78105634e1e7b63fc8dcad5b7dca78cee5f51bfc644fde34337d7

Download Submit
\Windows\system\kcmpxaL.exe

Filesize
1.8MB

MD5
0db3d5758727f9b7c06ebfc25ad2431f

SHA1
93f9e351a5432d20cfcee18c3987977240824a44

SHA256
4e2dfc958d18a6578a700cdf220bfdae25dec511bd03c91163ebbfcccbbdfd2d

SHA512
5af25692211b140e71bd0ae8ad5f5f7524f2826a779d9cb0f409560af0daccf6d1a821e93825607e60682238bef57c93a4efe0d2d617ca342bfaf4215ace35d5

Download Submit
\Windows\system\neYFaOp.exe

Filesize
1.8MB

MD5
818997ebbe7cd058265d98e89d986089

SHA1
51a271480a9966cb1eaea2f3d03f3088bfa9b764

SHA256
c9ec7ac46be2f0d89445a4554d60bd752d9d395e9d1102388304143561594b56

SHA512
af8f2300af321e1d669be2bd5332a26f8c6a1f2ae8f5561ec95bc8c7f049018646deaa9cac4021df3cbfc4a1c8332d58ff3f84012b59074f8a6e839215208e2a

Download Submit
\Windows\system\ockucjU.exe

Filesize
1.8MB

MD5
2cb4badcbf9cbb3da31afc3b103479ff

SHA1
aab9cbb3d0aa954b9a10ab70c33a8779b31cdd83

SHA256
2b0717c71a2c2c89d04180b945e089e32de01ba4a6ae45c3a08530aeb2668152

SHA512
52c38098b99dd6e81cf2048e6f0bfef2b5b90dd79a4c605f2cef4a67997a17763aa866a24e5ccaa76fd2e0fd80d7db68d87fe39d85aca7ab830752c998416a72

Download Submit
\Windows\system\ziCHzxF.exe

Filesize
1.8MB

MD5
bfe0be299fa94db412bd93fa3c6d5720

SHA1
551def1597d09ea86c520cab7599905fcb60abe9

SHA256
6772d1c50d14c660fa9faceb8eebff59d21589e52f74241e6c8d5e50c85e441a

SHA512
0f5d0bacc82ee0fec5947951b3aa2ebeb9205f53eecb8a93b776b4c9317caa6e240e57543d8e3a8d99fdaf5cc254e7e47dd64efe5c5c1c8874619db513c7da6c

Download Submit
memory/676-89-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/676-3473-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/704-3439-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/704-91-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/792-3469-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/792-93-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/1216-3445-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/1216-85-0x000000013F220000-0x000000013F612000-memory.dmp

Filesize
3.9MB

Download
memory/1952-77-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/1952-3470-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2164-87-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2164-3743-0x000000013F140000-0x000000013F532000-memory.dmp

Filesize
3.9MB

Download
memory/2456-83-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2456-3745-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/2556-131-0x0000000002510000-0x0000000002518000-memory.dmp

Filesize
32KB

Download
memory/2556-119-0x000000001B3C0000-0x000000001B6A2000-memory.dmp

Filesize
2.9MB

Download
memory/2556-15-0x000007FEF60AE000-0x000007FEF60AF000-memory.dmp

Filesize
4KB

Download
memory/2556-14-0x0000000002B30000-0x0000000002BB0000-memory.dmp

Filesize
512KB

Download
memory/2556-1169-0x000007FEF5DF0000-0x000007FEF678D000-memory.dmp

Filesize
9.6MB

Download
memory/2556-73-0x000007FEF5DF0000-0x000007FEF678D000-memory.dmp

Filesize
9.6MB

Download
memory/2620-13-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2620-3471-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/2684-79-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2684-3744-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2700-81-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2700-3463-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-75-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-3742-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/3036-422-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/3036-78-0x0000000002B50000-0x0000000002F42000-memory.dmp

Filesize
3.9MB

Download
memory/3036-88-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/3036-92-0x000000013FD10000-0x0000000140102000-memory.dmp

Filesize
3.9MB

Download
memory/3036-94-0x0000000002B50000-0x0000000002F42000-memory.dmp

Filesize
3.9MB

Download
memory/3036-86-0x0000000002B50000-0x0000000002F42000-memory.dmp

Filesize
3.9MB

Download
memory/3036-95-0x0000000002B50000-0x0000000002F42000-memory.dmp

Filesize
3.9MB

Download
memory/3036-74-0x0000000002B50000-0x0000000002F42000-memory.dmp

Filesize
3.9MB

Download
memory/3036-90-0x0000000002B50000-0x0000000002F42000-memory.dmp

Filesize
3.9MB

Download
memory/3036-80-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/3036-0-0x000000013F430000-0x000000013F822000-memory.dmp

Filesize
3.9MB

Download
memory/3036-76-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/3036-12-0x000000013FD30000-0x0000000140122000-memory.dmp

Filesize
3.9MB

Download
memory/3036-82-0x000000013F850000-0x000000013FC42000-memory.dmp

Filesize
3.9MB

Download
memory/3036-1-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download
memory/3036-84-0x0000000002B50000-0x0000000002F42000-memory.dmp

Filesize
3.9MB

Download