xmrig | 9173b6348b2c768df18cf2972c1a195dca20b379d1fea3bb88ceeedeec4fc898

Analysis

max time kernel
133s
max time network
139s
platform
windows10-2004_x64
resource
win10v2004-20240426-en
resource tags

arch:x64arch:x86image:win10v2004-20240426-enlocale:en-usos:windows10-2004-x64system
submitted
10-06-2024 14:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
Size

3.3MB
MD5

1a4b07b92ed46657aa0dbaf55078fe10
SHA1

5e9d498c3b714185abdbaee5c4a9d07520414505
SHA256

9173b6348b2c768df18cf2972c1a195dca20b379d1fea3bb88ceeedeec4fc898
SHA512

fc7161053bf10cd1e3696c65aee6202be6b3dfd091144a989f4e821be7be0a75a9bef5835e501313ba1a2388d761f0e77f5776ad5ba773f16d1ca20f7d7dd260
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWJ:7bBeSFkF

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/2556-0-0x00007FF6AB8D0000-0x00007FF6ABCC6000-memory.dmp	xmrig
behavioral2/files/0x0008000000023427-5.dat	xmrig
behavioral2/memory/2380-8-0x00007FF777C60000-0x00007FF778056000-memory.dmp	xmrig
behavioral2/files/0x000700000002342c-10.dat	xmrig
behavioral2/files/0x000700000002342b-11.dat	xmrig
behavioral2/memory/4464-16-0x00007FF6764F0000-0x00007FF6768E6000-memory.dmp	xmrig
behavioral2/files/0x000700000002342e-28.dat	xmrig
behavioral2/files/0x000700000002342f-33.dat	xmrig
behavioral2/files/0x0007000000023432-55.dat	xmrig
behavioral2/files/0x0007000000023433-66.dat	xmrig
behavioral2/memory/4936-77-0x00007FF7E2C90000-0x00007FF7E3086000-memory.dmp	xmrig
behavioral2/files/0x0009000000023428-78.dat	xmrig
behavioral2/memory/5000-90-0x00007FF75A640000-0x00007FF75AA36000-memory.dmp	xmrig
behavioral2/files/0x0007000000023436-95.dat	xmrig
behavioral2/memory/2948-97-0x00007FF6775B0000-0x00007FF6779A6000-memory.dmp	xmrig
behavioral2/memory/1332-98-0x00007FF66D360000-0x00007FF66D756000-memory.dmp	xmrig
behavioral2/files/0x000700000002343a-117.dat	xmrig
behavioral2/files/0x000700000002343d-132.dat	xmrig
behavioral2/files/0x0007000000023446-181.dat	xmrig
behavioral2/memory/60-849-0x00007FF7300D0000-0x00007FF7304C6000-memory.dmp	xmrig
behavioral2/memory/2820-852-0x00007FF7D78C0000-0x00007FF7D7CB6000-memory.dmp	xmrig
behavioral2/memory/436-845-0x00007FF728EC0000-0x00007FF7292B6000-memory.dmp	xmrig
behavioral2/memory/1932-841-0x00007FF7941C0000-0x00007FF7945B6000-memory.dmp	xmrig
behavioral2/memory/656-838-0x00007FF6BF0C0000-0x00007FF6BF4B6000-memory.dmp	xmrig
behavioral2/memory/1124-833-0x00007FF60D220000-0x00007FF60D616000-memory.dmp	xmrig
behavioral2/memory/4740-830-0x00007FF605FE0000-0x00007FF6063D6000-memory.dmp	xmrig
behavioral2/memory/1560-825-0x00007FF6D0160000-0x00007FF6D0556000-memory.dmp	xmrig
behavioral2/memory/1184-821-0x00007FF776C50000-0x00007FF777046000-memory.dmp	xmrig
behavioral2/memory/2504-819-0x00007FF7746F0000-0x00007FF774AE6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023449-190.dat	xmrig
behavioral2/files/0x0007000000023448-187.dat	xmrig
behavioral2/files/0x0007000000023447-185.dat	xmrig
behavioral2/files/0x0007000000023445-176.dat	xmrig
behavioral2/files/0x0007000000023444-170.dat	xmrig
behavioral2/files/0x0007000000023443-166.dat	xmrig
behavioral2/files/0x0007000000023442-161.dat	xmrig
behavioral2/files/0x0007000000023441-156.dat	xmrig
behavioral2/files/0x0007000000023440-150.dat	xmrig
behavioral2/files/0x000700000002343f-146.dat	xmrig
behavioral2/files/0x000700000002343e-140.dat	xmrig
behavioral2/files/0x000700000002343c-130.dat	xmrig
behavioral2/files/0x000700000002343b-126.dat	xmrig
behavioral2/files/0x0007000000023439-115.dat	xmrig
behavioral2/files/0x0007000000023438-108.dat	xmrig
behavioral2/files/0x0007000000023437-106.dat	xmrig
behavioral2/memory/2176-101-0x00007FF6D3070000-0x00007FF6D3466000-memory.dmp	xmrig
behavioral2/files/0x0007000000023435-93.dat	xmrig
behavioral2/memory/4884-92-0x00007FF627740000-0x00007FF627B36000-memory.dmp	xmrig
behavioral2/memory/2920-91-0x00007FF7C1550000-0x00007FF7C1946000-memory.dmp	xmrig
behavioral2/files/0x0007000000023434-86.dat	xmrig
behavioral2/memory/4880-83-0x00007FF706F00000-0x00007FF7072F6000-memory.dmp	xmrig
behavioral2/memory/3244-82-0x00007FF6FB840000-0x00007FF6FBC36000-memory.dmp	xmrig
behavioral2/files/0x0008000000023431-69.dat	xmrig
behavioral2/memory/2980-60-0x00007FF76E140000-0x00007FF76E536000-memory.dmp	xmrig
behavioral2/memory/4556-57-0x00007FF784F40000-0x00007FF785336000-memory.dmp	xmrig
behavioral2/memory/3128-56-0x00007FF6AD080000-0x00007FF6AD476000-memory.dmp	xmrig
behavioral2/files/0x0007000000023430-49.dat	xmrig
behavioral2/files/0x000700000002342d-31.dat	xmrig
behavioral2/memory/4556-4855-0x00007FF784F40000-0x00007FF785336000-memory.dmp	xmrig
behavioral2/memory/2980-4856-0x00007FF76E140000-0x00007FF76E536000-memory.dmp	xmrig
behavioral2/memory/4936-4858-0x00007FF7E2C90000-0x00007FF7E3086000-memory.dmp	xmrig
behavioral2/memory/3244-4862-0x00007FF6FB840000-0x00007FF6FBC36000-memory.dmp	xmrig
behavioral2/memory/2948-4886-0x00007FF6775B0000-0x00007FF6779A6000-memory.dmp	xmrig
behavioral2/memory/2176-4897-0x00007FF6D3070000-0x00007FF6D3466000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
8	1180	powershell.exe
10	1180	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1180	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2380	lmyUjgW.exe
4464	IorBbGh.exe
5000	QYdyEqW.exe
3128	XTiIlDd.exe
4556	Gixmlou.exe
2920	PMIJqYX.exe
2980	uPydBsX.exe
4936	hBuVYCG.exe
4884	rBuzctL.exe
3244	yzgqFrq.exe
4880	JVttBqK.exe
2948	DcnlVDp.exe
2176	gRvoCpM.exe
1332	CQcnRcQ.exe
2504	kRzPDrN.exe
1184	zVjMWYg.exe
1560	zeAYVNT.exe
4740	avZEMOn.exe
1124	IglfUbG.exe
656	xEalwxm.exe
1932	GmfUDsR.exe
436	cccEobe.exe
60	ZcWaeYC.exe
2820	MdbeVoe.exe
4040	lQzBPnN.exe
2316	gKERfUt.exe
1324	tnnhFgC.exe
4216	cfKbNfY.exe
3220	xQFzUwc.exe
2916	YsKEMOU.exe
4400	kCBWxVB.exe
5056	LTLDbIt.exe
4684	ydXWjBW.exe
5048	IIxOshx.exe
3944	ttKruhs.exe
4848	wypFikc.exe
4512	uZkYxdv.exe
1160	hjrCJKf.exe
1252	ZcsMyjL.exe
2268	zPZwiGo.exe
2640	cQrujIb.exe
1816	pdXnfuZ.exe
4920	adwVJYG.exe
3492	MUsfTHf.exe
1276	nDvtmQV.exe
4804	chGjClV.exe
4336	pPflNNj.exe
4656	bYpvUXQ.exe
5108	oVjSQcF.exe
2228	dVKGcxH.exe
4716	hoxKqfF.exe
3924	XakvCpI.exe
1384	NMcrJqm.exe
2408	SzAmqnx.exe
3120	YOSYzXp.exe
3452	dhsNypQ.exe
2172	BncBffa.exe
3568	luHvrkK.exe
1444	sFAHurc.exe
2300	knfhZZU.exe
2492	zwzNKPp.exe
3380	HnKKGwk.exe
3116	BIjFbsd.exe
4076	hpAsPBU.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2556-0-0x00007FF6AB8D0000-0x00007FF6ABCC6000-memory.dmp	upx
behavioral2/files/0x0008000000023427-5.dat	upx
behavioral2/memory/2380-8-0x00007FF777C60000-0x00007FF778056000-memory.dmp	upx
behavioral2/files/0x000700000002342c-10.dat	upx
behavioral2/files/0x000700000002342b-11.dat	upx
behavioral2/memory/4464-16-0x00007FF6764F0000-0x00007FF6768E6000-memory.dmp	upx
behavioral2/files/0x000700000002342e-28.dat	upx
behavioral2/files/0x000700000002342f-33.dat	upx
behavioral2/files/0x0007000000023432-55.dat	upx
behavioral2/files/0x0007000000023433-66.dat	upx
behavioral2/memory/4936-77-0x00007FF7E2C90000-0x00007FF7E3086000-memory.dmp	upx
behavioral2/files/0x0009000000023428-78.dat	upx
behavioral2/memory/5000-90-0x00007FF75A640000-0x00007FF75AA36000-memory.dmp	upx
behavioral2/files/0x0007000000023436-95.dat	upx
behavioral2/memory/2948-97-0x00007FF6775B0000-0x00007FF6779A6000-memory.dmp	upx
behavioral2/memory/1332-98-0x00007FF66D360000-0x00007FF66D756000-memory.dmp	upx
behavioral2/files/0x000700000002343a-117.dat	upx
behavioral2/files/0x000700000002343d-132.dat	upx
behavioral2/files/0x0007000000023446-181.dat	upx
behavioral2/memory/60-849-0x00007FF7300D0000-0x00007FF7304C6000-memory.dmp	upx
behavioral2/memory/2820-852-0x00007FF7D78C0000-0x00007FF7D7CB6000-memory.dmp	upx
behavioral2/memory/436-845-0x00007FF728EC0000-0x00007FF7292B6000-memory.dmp	upx
behavioral2/memory/1932-841-0x00007FF7941C0000-0x00007FF7945B6000-memory.dmp	upx
behavioral2/memory/656-838-0x00007FF6BF0C0000-0x00007FF6BF4B6000-memory.dmp	upx
behavioral2/memory/1124-833-0x00007FF60D220000-0x00007FF60D616000-memory.dmp	upx
behavioral2/memory/4740-830-0x00007FF605FE0000-0x00007FF6063D6000-memory.dmp	upx
behavioral2/memory/1560-825-0x00007FF6D0160000-0x00007FF6D0556000-memory.dmp	upx
behavioral2/memory/1184-821-0x00007FF776C50000-0x00007FF777046000-memory.dmp	upx
behavioral2/memory/2504-819-0x00007FF7746F0000-0x00007FF774AE6000-memory.dmp	upx
behavioral2/files/0x0007000000023449-190.dat	upx
behavioral2/files/0x0007000000023448-187.dat	upx
behavioral2/files/0x0007000000023447-185.dat	upx
behavioral2/files/0x0007000000023445-176.dat	upx
behavioral2/files/0x0007000000023444-170.dat	upx
behavioral2/files/0x0007000000023443-166.dat	upx
behavioral2/files/0x0007000000023442-161.dat	upx
behavioral2/files/0x0007000000023441-156.dat	upx
behavioral2/files/0x0007000000023440-150.dat	upx
behavioral2/files/0x000700000002343f-146.dat	upx
behavioral2/files/0x000700000002343e-140.dat	upx
behavioral2/files/0x000700000002343c-130.dat	upx
behavioral2/files/0x000700000002343b-126.dat	upx
behavioral2/files/0x0007000000023439-115.dat	upx
behavioral2/files/0x0007000000023438-108.dat	upx
behavioral2/files/0x0007000000023437-106.dat	upx
behavioral2/memory/2176-101-0x00007FF6D3070000-0x00007FF6D3466000-memory.dmp	upx
behavioral2/files/0x0007000000023435-93.dat	upx
behavioral2/memory/4884-92-0x00007FF627740000-0x00007FF627B36000-memory.dmp	upx
behavioral2/memory/2920-91-0x00007FF7C1550000-0x00007FF7C1946000-memory.dmp	upx
behavioral2/files/0x0007000000023434-86.dat	upx
behavioral2/memory/4880-83-0x00007FF706F00000-0x00007FF7072F6000-memory.dmp	upx
behavioral2/memory/3244-82-0x00007FF6FB840000-0x00007FF6FBC36000-memory.dmp	upx
behavioral2/files/0x0008000000023431-69.dat	upx
behavioral2/memory/2980-60-0x00007FF76E140000-0x00007FF76E536000-memory.dmp	upx
behavioral2/memory/4556-57-0x00007FF784F40000-0x00007FF785336000-memory.dmp	upx
behavioral2/memory/3128-56-0x00007FF6AD080000-0x00007FF6AD476000-memory.dmp	upx
behavioral2/files/0x0007000000023430-49.dat	upx
behavioral2/files/0x000700000002342d-31.dat	upx
behavioral2/memory/4556-4855-0x00007FF784F40000-0x00007FF785336000-memory.dmp	upx
behavioral2/memory/2980-4856-0x00007FF76E140000-0x00007FF76E536000-memory.dmp	upx
behavioral2/memory/4936-4858-0x00007FF7E2C90000-0x00007FF7E3086000-memory.dmp	upx
behavioral2/memory/3244-4862-0x00007FF6FB840000-0x00007FF6FBC36000-memory.dmp	upx
behavioral2/memory/2948-4886-0x00007FF6775B0000-0x00007FF6779A6000-memory.dmp	upx
behavioral2/memory/2176-4897-0x00007FF6D3070000-0x00007FF6D3466000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
8	raw.githubusercontent.com
7	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\JTEldUT.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\amQeuAK.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\voJNTSQ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\dCocJoW.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\niIhjvW.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\tkfJGaf.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\gKwAvzF.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\jpJJzeE.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\jodnlmP.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\RyoBLtm.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\gRtAWLF.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ySVLeWu.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\kFlLioJ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\XFjCuxE.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\TmyJEaG.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\EvGvvpk.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\meTxUrQ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\EUzZfTP.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\QyxUBUA.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\vpTIZai.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\qUjRYeH.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\OiwZBXL.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\JVmaOsj.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\rrYytnB.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\PzUEBGG.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\RRyYqdE.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\zVIEggM.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\GbFjVjv.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\mcezknc.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\GNXSLyi.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\bgltKXv.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\dmLBDyt.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\rNBnwZE.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\pcNnmif.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\XPybmLR.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\TNnhJKO.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ZACrWAm.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\Ctlxkva.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\anHIUDm.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\DblzDGY.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\CDhxKnx.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\DSzhBZe.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\iMDyOEK.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\DyvCaqA.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\FJoTcaE.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\gYxMJjY.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\RfbYuPZ.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\YWYEreu.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\uNGAiIc.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\IwgjIUK.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\cpCGgOe.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\SEUEFEI.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\ywqNMuA.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\zewaiYE.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\gaDkuzk.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\SINhJwu.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\FbXHlZf.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\OkYfqeg.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\fyMJAsW.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\PLVpGpa.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\wYYtMfR.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\kVlJILB.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\zdSIgnO.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
File created	C:\Windows\System\FDYJyRn.exe	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
1180	powershell.exe
1180	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
Token: SeDebugPrivilege	1180	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2556 wrote to memory of 1180	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	84
PID 2556 wrote to memory of 1180	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	84
PID 2556 wrote to memory of 2380	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	85
PID 2556 wrote to memory of 2380	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	85
PID 2556 wrote to memory of 4464	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	86
PID 2556 wrote to memory of 4464	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	86
PID 2556 wrote to memory of 5000	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	87
PID 2556 wrote to memory of 5000	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	87
PID 2556 wrote to memory of 3128	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	88
PID 2556 wrote to memory of 3128	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	88
PID 2556 wrote to memory of 4556	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	89
PID 2556 wrote to memory of 4556	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	89
PID 2556 wrote to memory of 2920	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	90
PID 2556 wrote to memory of 2920	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	90
PID 2556 wrote to memory of 2980	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	91
PID 2556 wrote to memory of 2980	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	91
PID 2556 wrote to memory of 4936	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	92
PID 2556 wrote to memory of 4936	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	92
PID 2556 wrote to memory of 4884	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	93
PID 2556 wrote to memory of 4884	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	93
PID 2556 wrote to memory of 3244	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	94
PID 2556 wrote to memory of 3244	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	94
PID 2556 wrote to memory of 4880	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	95
PID 2556 wrote to memory of 4880	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	95
PID 2556 wrote to memory of 2948	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	96
PID 2556 wrote to memory of 2948	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	96
PID 2556 wrote to memory of 2176	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	97
PID 2556 wrote to memory of 2176	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	97
PID 2556 wrote to memory of 1332	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	98
PID 2556 wrote to memory of 1332	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	98
PID 2556 wrote to memory of 2504	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	99
PID 2556 wrote to memory of 2504	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	99
PID 2556 wrote to memory of 1184	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	100
PID 2556 wrote to memory of 1184	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	100
PID 2556 wrote to memory of 1560	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	101
PID 2556 wrote to memory of 1560	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	101
PID 2556 wrote to memory of 4740	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	102
PID 2556 wrote to memory of 4740	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	102
PID 2556 wrote to memory of 1124	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	103
PID 2556 wrote to memory of 1124	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	103
PID 2556 wrote to memory of 656	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	104
PID 2556 wrote to memory of 656	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	104
PID 2556 wrote to memory of 1932	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	105
PID 2556 wrote to memory of 1932	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	105
PID 2556 wrote to memory of 436	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	106
PID 2556 wrote to memory of 436	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	106
PID 2556 wrote to memory of 60	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	107
PID 2556 wrote to memory of 60	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	107
PID 2556 wrote to memory of 2820	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	108
PID 2556 wrote to memory of 2820	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	108
PID 2556 wrote to memory of 4040	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	109
PID 2556 wrote to memory of 4040	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	109
PID 2556 wrote to memory of 2316	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	110
PID 2556 wrote to memory of 2316	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	110
PID 2556 wrote to memory of 1324	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	111
PID 2556 wrote to memory of 1324	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	111
PID 2556 wrote to memory of 4216	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	112
PID 2556 wrote to memory of 4216	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	112
PID 2556 wrote to memory of 3220	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	113
PID 2556 wrote to memory of 3220	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	113
PID 2556 wrote to memory of 2916	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	114
PID 2556 wrote to memory of 2916	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	114
PID 2556 wrote to memory of 4400	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	115
PID 2556 wrote to memory of 4400	2556	1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1a4b07b92ed46657aa0dbaf55078fe10_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2556
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1180
- C:\Windows\System\lmyUjgW.exe
  C:\Windows\System\lmyUjgW.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\IorBbGh.exe
  C:\Windows\System\IorBbGh.exe
  2⤵
  - Executes dropped EXE
  PID:4464
- C:\Windows\System\QYdyEqW.exe
  C:\Windows\System\QYdyEqW.exe
  2⤵
  - Executes dropped EXE
  PID:5000
- C:\Windows\System\XTiIlDd.exe
  C:\Windows\System\XTiIlDd.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\Gixmlou.exe
  C:\Windows\System\Gixmlou.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\PMIJqYX.exe
  C:\Windows\System\PMIJqYX.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\uPydBsX.exe
  C:\Windows\System\uPydBsX.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\hBuVYCG.exe
  C:\Windows\System\hBuVYCG.exe
  2⤵
  - Executes dropped EXE
  PID:4936
- C:\Windows\System\rBuzctL.exe
  C:\Windows\System\rBuzctL.exe
  2⤵
  - Executes dropped EXE
  PID:4884
- C:\Windows\System\yzgqFrq.exe
  C:\Windows\System\yzgqFrq.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\JVttBqK.exe
  C:\Windows\System\JVttBqK.exe
  2⤵
  - Executes dropped EXE
  PID:4880
- C:\Windows\System\DcnlVDp.exe
  C:\Windows\System\DcnlVDp.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\gRvoCpM.exe
  C:\Windows\System\gRvoCpM.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\CQcnRcQ.exe
  C:\Windows\System\CQcnRcQ.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\kRzPDrN.exe
  C:\Windows\System\kRzPDrN.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\zVjMWYg.exe
  C:\Windows\System\zVjMWYg.exe
  2⤵
  - Executes dropped EXE
  PID:1184
- C:\Windows\System\zeAYVNT.exe
  C:\Windows\System\zeAYVNT.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\avZEMOn.exe
  C:\Windows\System\avZEMOn.exe
  2⤵
  - Executes dropped EXE
  PID:4740
- C:\Windows\System\IglfUbG.exe
  C:\Windows\System\IglfUbG.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\xEalwxm.exe
  C:\Windows\System\xEalwxm.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\GmfUDsR.exe
  C:\Windows\System\GmfUDsR.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\cccEobe.exe
  C:\Windows\System\cccEobe.exe
  2⤵
  - Executes dropped EXE
  PID:436
- C:\Windows\System\ZcWaeYC.exe
  C:\Windows\System\ZcWaeYC.exe
  2⤵
  - Executes dropped EXE
  PID:60
- C:\Windows\System\MdbeVoe.exe
  C:\Windows\System\MdbeVoe.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\lQzBPnN.exe
  C:\Windows\System\lQzBPnN.exe
  2⤵
  - Executes dropped EXE
  PID:4040
- C:\Windows\System\gKERfUt.exe
  C:\Windows\System\gKERfUt.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\tnnhFgC.exe
  C:\Windows\System\tnnhFgC.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\cfKbNfY.exe
  C:\Windows\System\cfKbNfY.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\xQFzUwc.exe
  C:\Windows\System\xQFzUwc.exe
  2⤵
  - Executes dropped EXE
  PID:3220
- C:\Windows\System\YsKEMOU.exe
  C:\Windows\System\YsKEMOU.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\kCBWxVB.exe
  C:\Windows\System\kCBWxVB.exe
  2⤵
  - Executes dropped EXE
  PID:4400
- C:\Windows\System\LTLDbIt.exe
  C:\Windows\System\LTLDbIt.exe
  2⤵
  - Executes dropped EXE
  PID:5056
- C:\Windows\System\ydXWjBW.exe
  C:\Windows\System\ydXWjBW.exe
  2⤵
  - Executes dropped EXE
  PID:4684
- C:\Windows\System\IIxOshx.exe
  C:\Windows\System\IIxOshx.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\ttKruhs.exe
  C:\Windows\System\ttKruhs.exe
  2⤵
  - Executes dropped EXE
  PID:3944
- C:\Windows\System\wypFikc.exe
  C:\Windows\System\wypFikc.exe
  2⤵
  - Executes dropped EXE
  PID:4848
- C:\Windows\System\uZkYxdv.exe
  C:\Windows\System\uZkYxdv.exe
  2⤵
  - Executes dropped EXE
  PID:4512
- C:\Windows\System\hjrCJKf.exe
  C:\Windows\System\hjrCJKf.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\ZcsMyjL.exe
  C:\Windows\System\ZcsMyjL.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\zPZwiGo.exe
  C:\Windows\System\zPZwiGo.exe
  2⤵
  - Executes dropped EXE
  PID:2268
- C:\Windows\System\cQrujIb.exe
  C:\Windows\System\cQrujIb.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\pdXnfuZ.exe
  C:\Windows\System\pdXnfuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\adwVJYG.exe
  C:\Windows\System\adwVJYG.exe
  2⤵
  - Executes dropped EXE
  PID:4920
- C:\Windows\System\MUsfTHf.exe
  C:\Windows\System\MUsfTHf.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\nDvtmQV.exe
  C:\Windows\System\nDvtmQV.exe
  2⤵
  - Executes dropped EXE
  PID:1276
- C:\Windows\System\chGjClV.exe
  C:\Windows\System\chGjClV.exe
  2⤵
  - Executes dropped EXE
  PID:4804
- C:\Windows\System\pPflNNj.exe
  C:\Windows\System\pPflNNj.exe
  2⤵
  - Executes dropped EXE
  PID:4336
- C:\Windows\System\bYpvUXQ.exe
  C:\Windows\System\bYpvUXQ.exe
  2⤵
  - Executes dropped EXE
  PID:4656
- C:\Windows\System\oVjSQcF.exe
  C:\Windows\System\oVjSQcF.exe
  2⤵
  - Executes dropped EXE
  PID:5108
- C:\Windows\System\dVKGcxH.exe
  C:\Windows\System\dVKGcxH.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\hoxKqfF.exe
  C:\Windows\System\hoxKqfF.exe
  2⤵
  - Executes dropped EXE
  PID:4716
- C:\Windows\System\XakvCpI.exe
  C:\Windows\System\XakvCpI.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\NMcrJqm.exe
  C:\Windows\System\NMcrJqm.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\SzAmqnx.exe
  C:\Windows\System\SzAmqnx.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\YOSYzXp.exe
  C:\Windows\System\YOSYzXp.exe
  2⤵
  - Executes dropped EXE
  PID:3120
- C:\Windows\System\dhsNypQ.exe
  C:\Windows\System\dhsNypQ.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\BncBffa.exe
  C:\Windows\System\BncBffa.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\luHvrkK.exe
  C:\Windows\System\luHvrkK.exe
  2⤵
  - Executes dropped EXE
  PID:3568
- C:\Windows\System\sFAHurc.exe
  C:\Windows\System\sFAHurc.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\knfhZZU.exe
  C:\Windows\System\knfhZZU.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\zwzNKPp.exe
  C:\Windows\System\zwzNKPp.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\HnKKGwk.exe
  C:\Windows\System\HnKKGwk.exe
  2⤵
  - Executes dropped EXE
  PID:3380
- C:\Windows\System\BIjFbsd.exe
  C:\Windows\System\BIjFbsd.exe
  2⤵
  - Executes dropped EXE
  PID:3116
- C:\Windows\System\hpAsPBU.exe
  C:\Windows\System\hpAsPBU.exe
  2⤵
  - Executes dropped EXE
  PID:4076
- C:\Windows\System\NgAVmWM.exe
  C:\Windows\System\NgAVmWM.exe
  2⤵
  PID:672
- C:\Windows\System\PlqacZx.exe
  C:\Windows\System\PlqacZx.exe
  2⤵
  PID:516
- C:\Windows\System\jbRDeCX.exe
  C:\Windows\System\jbRDeCX.exe
  2⤵
  PID:1212
- C:\Windows\System\mYMXbhm.exe
  C:\Windows\System\mYMXbhm.exe
  2⤵
  PID:1148
- C:\Windows\System\djLWets.exe
  C:\Windows\System\djLWets.exe
  2⤵
  PID:376
- C:\Windows\System\NqlcHVO.exe
  C:\Windows\System\NqlcHVO.exe
  2⤵
  PID:888
- C:\Windows\System\AfyQKtQ.exe
  C:\Windows\System\AfyQKtQ.exe
  2⤵
  PID:5144
- C:\Windows\System\HUPHKVA.exe
  C:\Windows\System\HUPHKVA.exe
  2⤵
  PID:5172
- C:\Windows\System\oZAEXDK.exe
  C:\Windows\System\oZAEXDK.exe
  2⤵
  PID:5204
- C:\Windows\System\AtxbJYg.exe
  C:\Windows\System\AtxbJYg.exe
  2⤵
  PID:5232
- C:\Windows\System\DxdDWuN.exe
  C:\Windows\System\DxdDWuN.exe
  2⤵
  PID:5260
- C:\Windows\System\mvBmLXG.exe
  C:\Windows\System\mvBmLXG.exe
  2⤵
  PID:5288
- C:\Windows\System\NGNxkcb.exe
  C:\Windows\System\NGNxkcb.exe
  2⤵
  PID:5316
- C:\Windows\System\oXUpFQE.exe
  C:\Windows\System\oXUpFQE.exe
  2⤵
  PID:5348
- C:\Windows\System\dkJEWiZ.exe
  C:\Windows\System\dkJEWiZ.exe
  2⤵
  PID:5372
- C:\Windows\System\jELpxFZ.exe
  C:\Windows\System\jELpxFZ.exe
  2⤵
  PID:5400
- C:\Windows\System\dqLnpBg.exe
  C:\Windows\System\dqLnpBg.exe
  2⤵
  PID:5428
- C:\Windows\System\OafosTY.exe
  C:\Windows\System\OafosTY.exe
  2⤵
  PID:5456
- C:\Windows\System\tPppAPu.exe
  C:\Windows\System\tPppAPu.exe
  2⤵
  PID:5484
- C:\Windows\System\hjfJuDP.exe
  C:\Windows\System\hjfJuDP.exe
  2⤵
  PID:5512
- C:\Windows\System\FHkOyvb.exe
  C:\Windows\System\FHkOyvb.exe
  2⤵
  PID:5540
- C:\Windows\System\kgNOqSI.exe
  C:\Windows\System\kgNOqSI.exe
  2⤵
  PID:5568
- C:\Windows\System\qOfwAcv.exe
  C:\Windows\System\qOfwAcv.exe
  2⤵
  PID:5596
- C:\Windows\System\mWnWuex.exe
  C:\Windows\System\mWnWuex.exe
  2⤵
  PID:5624
- C:\Windows\System\dOLVPnw.exe
  C:\Windows\System\dOLVPnw.exe
  2⤵
  PID:5652
- C:\Windows\System\EOwWPoi.exe
  C:\Windows\System\EOwWPoi.exe
  2⤵
  PID:5680
- C:\Windows\System\RNfcGDr.exe
  C:\Windows\System\RNfcGDr.exe
  2⤵
  PID:5708
- C:\Windows\System\GchfpJi.exe
  C:\Windows\System\GchfpJi.exe
  2⤵
  PID:5736
- C:\Windows\System\snWuVaI.exe
  C:\Windows\System\snWuVaI.exe
  2⤵
  PID:5764
- C:\Windows\System\KVUFqhc.exe
  C:\Windows\System\KVUFqhc.exe
  2⤵
  PID:5792
- C:\Windows\System\vTIhsxY.exe
  C:\Windows\System\vTIhsxY.exe
  2⤵
  PID:5820
- C:\Windows\System\SXJiEai.exe
  C:\Windows\System\SXJiEai.exe
  2⤵
  PID:5848
- C:\Windows\System\REUlZcg.exe
  C:\Windows\System\REUlZcg.exe
  2⤵
  PID:5876
- C:\Windows\System\mXYXGye.exe
  C:\Windows\System\mXYXGye.exe
  2⤵
  PID:5900
- C:\Windows\System\rCFkBDK.exe
  C:\Windows\System\rCFkBDK.exe
  2⤵
  PID:5928
- C:\Windows\System\aSHLQjN.exe
  C:\Windows\System\aSHLQjN.exe
  2⤵
  PID:5960
- C:\Windows\System\rJAGUuU.exe
  C:\Windows\System\rJAGUuU.exe
  2⤵
  PID:5988
- C:\Windows\System\mZzgeFH.exe
  C:\Windows\System\mZzgeFH.exe
  2⤵
  PID:6012
- C:\Windows\System\seBMYUa.exe
  C:\Windows\System\seBMYUa.exe
  2⤵
  PID:6044
- C:\Windows\System\JEuKRPK.exe
  C:\Windows\System\JEuKRPK.exe
  2⤵
  PID:6072
- C:\Windows\System\WKeboBA.exe
  C:\Windows\System\WKeboBA.exe
  2⤵
  PID:6100
- C:\Windows\System\FuFKeLC.exe
  C:\Windows\System\FuFKeLC.exe
  2⤵
  PID:6128
- C:\Windows\System\mUWKhAP.exe
  C:\Windows\System\mUWKhAP.exe
  2⤵
  PID:1028
- C:\Windows\System\AdrtGKq.exe
  C:\Windows\System\AdrtGKq.exe
  2⤵
  PID:3788
- C:\Windows\System\MVhOFtt.exe
  C:\Windows\System\MVhOFtt.exe
  2⤵
  PID:3236
- C:\Windows\System\GiDKcIi.exe
  C:\Windows\System\GiDKcIi.exe
  2⤵
  PID:4160
- C:\Windows\System\grkRQRf.exe
  C:\Windows\System\grkRQRf.exe
  2⤵
  PID:3368
- C:\Windows\System\oFDbtcQ.exe
  C:\Windows\System\oFDbtcQ.exe
  2⤵
  PID:5184
- C:\Windows\System\tJELbFu.exe
  C:\Windows\System\tJELbFu.exe
  2⤵
  PID:5224
- C:\Windows\System\MesqNol.exe
  C:\Windows\System\MesqNol.exe
  2⤵
  PID:5300
- C:\Windows\System\yFpYeKS.exe
  C:\Windows\System\yFpYeKS.exe
  2⤵
  PID:5368
- C:\Windows\System\teTCfwG.exe
  C:\Windows\System\teTCfwG.exe
  2⤵
  PID:5440
- C:\Windows\System\JQWbelL.exe
  C:\Windows\System\JQWbelL.exe
  2⤵
  PID:5500
- C:\Windows\System\OfwuUzv.exe
  C:\Windows\System\OfwuUzv.exe
  2⤵
  PID:5560
- C:\Windows\System\CfNTHDo.exe
  C:\Windows\System\CfNTHDo.exe
  2⤵
  PID:5616
- C:\Windows\System\sAxekpz.exe
  C:\Windows\System\sAxekpz.exe
  2⤵
  PID:5692
- C:\Windows\System\aXUuKff.exe
  C:\Windows\System\aXUuKff.exe
  2⤵
  PID:5752
- C:\Windows\System\fVBlGQZ.exe
  C:\Windows\System\fVBlGQZ.exe
  2⤵
  PID:5812
- C:\Windows\System\GvafGtQ.exe
  C:\Windows\System\GvafGtQ.exe
  2⤵
  PID:5888
- C:\Windows\System\HnLyuzb.exe
  C:\Windows\System\HnLyuzb.exe
  2⤵
  PID:5948
- C:\Windows\System\CMMYlLm.exe
  C:\Windows\System\CMMYlLm.exe
  2⤵
  PID:6008
- C:\Windows\System\ViUpyGx.exe
  C:\Windows\System\ViUpyGx.exe
  2⤵
  PID:6084
- C:\Windows\System\zRkLNuN.exe
  C:\Windows\System\zRkLNuN.exe
  2⤵
  PID:2828
- C:\Windows\System\esgVPfE.exe
  C:\Windows\System\esgVPfE.exe
  2⤵
  PID:3064
- C:\Windows\System\yDsfQvi.exe
  C:\Windows\System\yDsfQvi.exe
  2⤵
  PID:5136
- C:\Windows\System\BpVqyEj.exe
  C:\Windows\System\BpVqyEj.exe
  2⤵
  PID:5276
- C:\Windows\System\whoveCt.exe
  C:\Windows\System\whoveCt.exe
  2⤵
  PID:5416
- C:\Windows\System\OVxAZey.exe
  C:\Windows\System\OVxAZey.exe
  2⤵
  PID:5556
- C:\Windows\System\naVCbfP.exe
  C:\Windows\System\naVCbfP.exe
  2⤵
  PID:5732
- C:\Windows\System\lJUVYNZ.exe
  C:\Windows\System\lJUVYNZ.exe
  2⤵
  PID:5864
- C:\Windows\System\TEsENFN.exe
  C:\Windows\System\TEsENFN.exe
  2⤵
  PID:6036
- C:\Windows\System\kyBZNxr.exe
  C:\Windows\System\kyBZNxr.exe
  2⤵
  PID:6172
- C:\Windows\System\mFEulYt.exe
  C:\Windows\System\mFEulYt.exe
  2⤵
  PID:6200
- C:\Windows\System\KEVrjlx.exe
  C:\Windows\System\KEVrjlx.exe
  2⤵
  PID:6228
- C:\Windows\System\cYBdMGh.exe
  C:\Windows\System\cYBdMGh.exe
  2⤵
  PID:6256
- C:\Windows\System\uDsEIBn.exe
  C:\Windows\System\uDsEIBn.exe
  2⤵
  PID:6284
- C:\Windows\System\WljRUgT.exe
  C:\Windows\System\WljRUgT.exe
  2⤵
  PID:6308
- C:\Windows\System\vSCBRyL.exe
  C:\Windows\System\vSCBRyL.exe
  2⤵
  PID:6336
- C:\Windows\System\LkVCzXJ.exe
  C:\Windows\System\LkVCzXJ.exe
  2⤵
  PID:6368
- C:\Windows\System\eZjrBeo.exe
  C:\Windows\System\eZjrBeo.exe
  2⤵
  PID:6404
- C:\Windows\System\RaMrkcY.exe
  C:\Windows\System\RaMrkcY.exe
  2⤵
  PID:6424
- C:\Windows\System\UQxriEg.exe
  C:\Windows\System\UQxriEg.exe
  2⤵
  PID:6452
- C:\Windows\System\xFlaUgY.exe
  C:\Windows\System\xFlaUgY.exe
  2⤵
  PID:6480
- C:\Windows\System\JcGCesB.exe
  C:\Windows\System\JcGCesB.exe
  2⤵
  PID:6508
- C:\Windows\System\DTkTOlf.exe
  C:\Windows\System\DTkTOlf.exe
  2⤵
  PID:6536
- C:\Windows\System\SwtyTIf.exe
  C:\Windows\System\SwtyTIf.exe
  2⤵
  PID:6564
- C:\Windows\System\RdrMKbw.exe
  C:\Windows\System\RdrMKbw.exe
  2⤵
  PID:6592
- C:\Windows\System\cKQjcYa.exe
  C:\Windows\System\cKQjcYa.exe
  2⤵
  PID:6620
- C:\Windows\System\CIJTnGD.exe
  C:\Windows\System\CIJTnGD.exe
  2⤵
  PID:6648
- C:\Windows\System\YJYiRsx.exe
  C:\Windows\System\YJYiRsx.exe
  2⤵
  PID:6676
- C:\Windows\System\QDXiwST.exe
  C:\Windows\System\QDXiwST.exe
  2⤵
  PID:6704
- C:\Windows\System\iDqQgWj.exe
  C:\Windows\System\iDqQgWj.exe
  2⤵
  PID:6732
- C:\Windows\System\ZUvyoIv.exe
  C:\Windows\System\ZUvyoIv.exe
  2⤵
  PID:6760
- C:\Windows\System\MGvBQiX.exe
  C:\Windows\System\MGvBQiX.exe
  2⤵
  PID:6788
- C:\Windows\System\vcMCXoD.exe
  C:\Windows\System\vcMCXoD.exe
  2⤵
  PID:6816
- C:\Windows\System\FUzhuhW.exe
  C:\Windows\System\FUzhuhW.exe
  2⤵
  PID:6844
- C:\Windows\System\hHHGHWy.exe
  C:\Windows\System\hHHGHWy.exe
  2⤵
  PID:6872
- C:\Windows\System\DIHncrg.exe
  C:\Windows\System\DIHncrg.exe
  2⤵
  PID:6900
- C:\Windows\System\pFVoRie.exe
  C:\Windows\System\pFVoRie.exe
  2⤵
  PID:6928
- C:\Windows\System\QkOuFGV.exe
  C:\Windows\System\QkOuFGV.exe
  2⤵
  PID:6956
- C:\Windows\System\GzgfYcC.exe
  C:\Windows\System\GzgfYcC.exe
  2⤵
  PID:6980
- C:\Windows\System\MAtMGiy.exe
  C:\Windows\System\MAtMGiy.exe
  2⤵
  PID:7008
- C:\Windows\System\nFohxjh.exe
  C:\Windows\System\nFohxjh.exe
  2⤵
  PID:7036
- C:\Windows\System\KfLzxuC.exe
  C:\Windows\System\KfLzxuC.exe
  2⤵
  PID:7068
- C:\Windows\System\ocjqzJZ.exe
  C:\Windows\System\ocjqzJZ.exe
  2⤵
  PID:7096
- C:\Windows\System\glUwaYp.exe
  C:\Windows\System\glUwaYp.exe
  2⤵
  PID:7124
- C:\Windows\System\RzAydgH.exe
  C:\Windows\System\RzAydgH.exe
  2⤵
  PID:7152
- C:\Windows\System\NYUUhfu.exe
  C:\Windows\System\NYUUhfu.exe
  2⤵
  PID:6116
- C:\Windows\System\pCbKJoe.exe
  C:\Windows\System\pCbKJoe.exe
  2⤵
  PID:5216
- C:\Windows\System\abSvmiv.exe
  C:\Windows\System\abSvmiv.exe
  2⤵
  PID:5644
- C:\Windows\System\RsbuJsk.exe
  C:\Windows\System\RsbuJsk.exe
  2⤵
  PID:5784
- C:\Windows\System\AqOREyu.exe
  C:\Windows\System\AqOREyu.exe
  2⤵
  PID:6160
- C:\Windows\System\bFATiRn.exe
  C:\Windows\System\bFATiRn.exe
  2⤵
  PID:6220
- C:\Windows\System\ehqtDsN.exe
  C:\Windows\System\ehqtDsN.exe
  2⤵
  PID:6276
- C:\Windows\System\aDmVXht.exe
  C:\Windows\System\aDmVXht.exe
  2⤵
  PID:6352
- C:\Windows\System\kvlFbmM.exe
  C:\Windows\System\kvlFbmM.exe
  2⤵
  PID:6416
- C:\Windows\System\VwxydIS.exe
  C:\Windows\System\VwxydIS.exe
  2⤵
  PID:6468
- C:\Windows\System\GrDYBKq.exe
  C:\Windows\System\GrDYBKq.exe
  2⤵
  PID:6528
- C:\Windows\System\JkWLlYf.exe
  C:\Windows\System\JkWLlYf.exe
  2⤵
  PID:6604
- C:\Windows\System\RtBiPBJ.exe
  C:\Windows\System\RtBiPBJ.exe
  2⤵
  PID:6664
- C:\Windows\System\gwPQrhA.exe
  C:\Windows\System\gwPQrhA.exe
  2⤵
  PID:6748
- C:\Windows\System\AnkEaUD.exe
  C:\Windows\System\AnkEaUD.exe
  2⤵
  PID:6808
- C:\Windows\System\ngwjnRW.exe
  C:\Windows\System\ngwjnRW.exe
  2⤵
  PID:6860
- C:\Windows\System\XXaEnne.exe
  C:\Windows\System\XXaEnne.exe
  2⤵
  PID:6916
- C:\Windows\System\zPpnYkJ.exe
  C:\Windows\System\zPpnYkJ.exe
  2⤵
  PID:6976
- C:\Windows\System\YuBpZiT.exe
  C:\Windows\System\YuBpZiT.exe
  2⤵
  PID:7052
- C:\Windows\System\azMazDo.exe
  C:\Windows\System\azMazDo.exe
  2⤵
  PID:3720
- C:\Windows\System\mZsmHaz.exe
  C:\Windows\System\mZsmHaz.exe
  2⤵
  PID:6060
- C:\Windows\System\lLafdHc.exe
  C:\Windows\System\lLafdHc.exe
  2⤵
  PID:5356
- C:\Windows\System\OYMWxYD.exe
  C:\Windows\System\OYMWxYD.exe
  2⤵
  PID:5980
- C:\Windows\System\ttbbmcu.exe
  C:\Windows\System\ttbbmcu.exe
  2⤵
  PID:4288
- C:\Windows\System\EbjSxen.exe
  C:\Windows\System\EbjSxen.exe
  2⤵
  PID:6384
- C:\Windows\System\BwoROth.exe
  C:\Windows\System\BwoROth.exe
  2⤵
  PID:6500
- C:\Windows\System\RktUfQt.exe
  C:\Windows\System\RktUfQt.exe
  2⤵
  PID:6640
- C:\Windows\System\QeYeoEK.exe
  C:\Windows\System\QeYeoEK.exe
  2⤵
  PID:6800
- C:\Windows\System\xPaCRGA.exe
  C:\Windows\System\xPaCRGA.exe
  2⤵
  PID:6944
- C:\Windows\System\ZZyWiPY.exe
  C:\Windows\System\ZZyWiPY.exe
  2⤵
  PID:7084
- C:\Windows\System\fjFAleP.exe
  C:\Windows\System\fjFAleP.exe
  2⤵
  PID:3864
- C:\Windows\System\Ydxboqg.exe
  C:\Windows\System\Ydxboqg.exe
  2⤵
  PID:6248
- C:\Windows\System\sXeABpZ.exe
  C:\Windows\System\sXeABpZ.exe
  2⤵
  PID:6496
- C:\Windows\System\bfJtQQO.exe
  C:\Windows\System\bfJtQQO.exe
  2⤵
  PID:7192
- C:\Windows\System\siWzvcf.exe
  C:\Windows\System\siWzvcf.exe
  2⤵
  PID:7220
- C:\Windows\System\CxXCoPW.exe
  C:\Windows\System\CxXCoPW.exe
  2⤵
  PID:7248
- C:\Windows\System\MBPTKsm.exe
  C:\Windows\System\MBPTKsm.exe
  2⤵
  PID:7276
- C:\Windows\System\hyiaRFt.exe
  C:\Windows\System\hyiaRFt.exe
  2⤵
  PID:7304
- C:\Windows\System\SYPOcSx.exe
  C:\Windows\System\SYPOcSx.exe
  2⤵
  PID:7332
- C:\Windows\System\ptuLeFg.exe
  C:\Windows\System\ptuLeFg.exe
  2⤵
  PID:7360
- C:\Windows\System\mkHFVXu.exe
  C:\Windows\System\mkHFVXu.exe
  2⤵
  PID:7388
- C:\Windows\System\YWcYbBK.exe
  C:\Windows\System\YWcYbBK.exe
  2⤵
  PID:7416
- C:\Windows\System\RAGfIEV.exe
  C:\Windows\System\RAGfIEV.exe
  2⤵
  PID:7444
- C:\Windows\System\MBFNqMV.exe
  C:\Windows\System\MBFNqMV.exe
  2⤵
  PID:7472
- C:\Windows\System\ZAknQrF.exe
  C:\Windows\System\ZAknQrF.exe
  2⤵
  PID:7500
- C:\Windows\System\JzYGWsK.exe
  C:\Windows\System\JzYGWsK.exe
  2⤵
  PID:7528
- C:\Windows\System\zqFmEhV.exe
  C:\Windows\System\zqFmEhV.exe
  2⤵
  PID:7556
- C:\Windows\System\CLQfUqU.exe
  C:\Windows\System\CLQfUqU.exe
  2⤵
  PID:7584
- C:\Windows\System\jpqXyhp.exe
  C:\Windows\System\jpqXyhp.exe
  2⤵
  PID:7612
- C:\Windows\System\GoYowTH.exe
  C:\Windows\System\GoYowTH.exe
  2⤵
  PID:7640
- C:\Windows\System\oMFisaD.exe
  C:\Windows\System\oMFisaD.exe
  2⤵
  PID:7668
- C:\Windows\System\NSPQIib.exe
  C:\Windows\System\NSPQIib.exe
  2⤵
  PID:7696
- C:\Windows\System\OZRMaco.exe
  C:\Windows\System\OZRMaco.exe
  2⤵
  PID:7724
- C:\Windows\System\uiFxbPY.exe
  C:\Windows\System\uiFxbPY.exe
  2⤵
  PID:7752
- C:\Windows\System\oIjnMGZ.exe
  C:\Windows\System\oIjnMGZ.exe
  2⤵
  PID:7780
- C:\Windows\System\RKoUWWz.exe
  C:\Windows\System\RKoUWWz.exe
  2⤵
  PID:7808
- C:\Windows\System\MeTbJDO.exe
  C:\Windows\System\MeTbJDO.exe
  2⤵
  PID:7836
- C:\Windows\System\yBlMhTz.exe
  C:\Windows\System\yBlMhTz.exe
  2⤵
  PID:7864
- C:\Windows\System\sAlVdSx.exe
  C:\Windows\System\sAlVdSx.exe
  2⤵
  PID:7892
- C:\Windows\System\QdusFgo.exe
  C:\Windows\System\QdusFgo.exe
  2⤵
  PID:7924
- C:\Windows\System\hBxwWpZ.exe
  C:\Windows\System\hBxwWpZ.exe
  2⤵
  PID:7948
- C:\Windows\System\wceLajW.exe
  C:\Windows\System\wceLajW.exe
  2⤵
  PID:7976
- C:\Windows\System\vCiuLuj.exe
  C:\Windows\System\vCiuLuj.exe
  2⤵
  PID:8004
- C:\Windows\System\nvblXlh.exe
  C:\Windows\System\nvblXlh.exe
  2⤵
  PID:8032
- C:\Windows\System\TuPsTDp.exe
  C:\Windows\System\TuPsTDp.exe
  2⤵
  PID:8056
- C:\Windows\System\wZNmmqq.exe
  C:\Windows\System\wZNmmqq.exe
  2⤵
  PID:8084
- C:\Windows\System\IJrtWfd.exe
  C:\Windows\System\IJrtWfd.exe
  2⤵
  PID:8112
- C:\Windows\System\HRFJVJo.exe
  C:\Windows\System\HRFJVJo.exe
  2⤵
  PID:8140
- C:\Windows\System\QhcAIFz.exe
  C:\Windows\System\QhcAIFz.exe
  2⤵
  PID:8168
- C:\Windows\System\bqKUrgo.exe
  C:\Windows\System\bqKUrgo.exe
  2⤵
  PID:6632
- C:\Windows\System\vXwEawc.exe
  C:\Windows\System\vXwEawc.exe
  2⤵
  PID:4636
- C:\Windows\System\BwyOtUG.exe
  C:\Windows\System\BwyOtUG.exe
  2⤵
  PID:7264
- C:\Windows\System\McJXqzF.exe
  C:\Windows\System\McJXqzF.exe
  2⤵
  PID:7316
- C:\Windows\System\EmDZwYn.exe
  C:\Windows\System\EmDZwYn.exe
  2⤵
  PID:7376
- C:\Windows\System\MgPIxkE.exe
  C:\Windows\System\MgPIxkE.exe
  2⤵
  PID:7432
- C:\Windows\System\KagmLVW.exe
  C:\Windows\System\KagmLVW.exe
  2⤵
  PID:7484
- C:\Windows\System\Skyqnmh.exe
  C:\Windows\System\Skyqnmh.exe
  2⤵
  PID:7540
- C:\Windows\System\HpIgACZ.exe
  C:\Windows\System\HpIgACZ.exe
  2⤵
  PID:7576
- C:\Windows\System\YkyuDRL.exe
  C:\Windows\System\YkyuDRL.exe
  2⤵
  PID:2564
- C:\Windows\System\SYuiJNv.exe
  C:\Windows\System\SYuiJNv.exe
  2⤵
  PID:7708
- C:\Windows\System\NYqkGNS.exe
  C:\Windows\System\NYqkGNS.exe
  2⤵
  PID:7740
- C:\Windows\System\vcXmIJn.exe
  C:\Windows\System\vcXmIJn.exe
  2⤵
  PID:7904
- C:\Windows\System\cqHvbOs.exe
  C:\Windows\System\cqHvbOs.exe
  2⤵
  PID:412
- C:\Windows\System\WxyDlWv.exe
  C:\Windows\System\WxyDlWv.exe
  2⤵
  PID:7968
- C:\Windows\System\JIAPlCU.exe
  C:\Windows\System\JIAPlCU.exe
  2⤵
  PID:8024
- C:\Windows\System\sffUZxy.exe
  C:\Windows\System\sffUZxy.exe
  2⤵
  PID:1476
- C:\Windows\System\qKDuBYh.exe
  C:\Windows\System\qKDuBYh.exe
  2⤵
  PID:2344
- C:\Windows\System\FYjrYih.exe
  C:\Windows\System\FYjrYih.exe
  2⤵
  PID:700
- C:\Windows\System\ilIeJEY.exe
  C:\Windows\System\ilIeJEY.exe
  2⤵
  PID:2080
- C:\Windows\System\ldKUOIp.exe
  C:\Windows\System\ldKUOIp.exe
  2⤵
  PID:1640
- C:\Windows\System\HskEeFc.exe
  C:\Windows\System\HskEeFc.exe
  2⤵
  PID:1800
- C:\Windows\System\psaKWVX.exe
  C:\Windows\System\psaKWVX.exe
  2⤵
  PID:4580
- C:\Windows\System\oqoCujY.exe
  C:\Windows\System\oqoCujY.exe
  2⤵
  PID:3548
- C:\Windows\System\FvvvXpk.exe
  C:\Windows\System\FvvvXpk.exe
  2⤵
  PID:4248
- C:\Windows\System\AEWQdVM.exe
  C:\Windows\System\AEWQdVM.exe
  2⤵
  PID:4064
- C:\Windows\System\EthYAIx.exe
  C:\Windows\System\EthYAIx.exe
  2⤵
  PID:8164
- C:\Windows\System\LIWpchy.exe
  C:\Windows\System\LIWpchy.exe
  2⤵
  PID:1660
- C:\Windows\System\KwHpiqr.exe
  C:\Windows\System\KwHpiqr.exe
  2⤵
  PID:2280
- C:\Windows\System\FWcSdwP.exe
  C:\Windows\System\FWcSdwP.exe
  2⤵
  PID:7144
- C:\Windows\System\PbQvsCi.exe
  C:\Windows\System\PbQvsCi.exe
  2⤵
  PID:336
- C:\Windows\System\FfogEbp.exe
  C:\Windows\System\FfogEbp.exe
  2⤵
  PID:7292
- C:\Windows\System\fHjJiZK.exe
  C:\Windows\System\fHjJiZK.exe
  2⤵
  PID:7352
- C:\Windows\System\HgVpANl.exe
  C:\Windows\System\HgVpANl.exe
  2⤵
  PID:3740
- C:\Windows\System\znnoZDH.exe
  C:\Windows\System\znnoZDH.exe
  2⤵
  PID:7628
- C:\Windows\System\ZeaZgBY.exe
  C:\Windows\System\ZeaZgBY.exe
  2⤵
  PID:7652
- C:\Windows\System\kPJFBJm.exe
  C:\Windows\System\kPJFBJm.exe
  2⤵
  PID:7908
- C:\Windows\System\Vaixnvj.exe
  C:\Windows\System\Vaixnvj.exe
  2⤵
  PID:4912
- C:\Windows\System\NBgsSgD.exe
  C:\Windows\System\NBgsSgD.exe
  2⤵
  PID:7712
- C:\Windows\System\aFxWlPu.exe
  C:\Windows\System\aFxWlPu.exe
  2⤵
  PID:8100
- C:\Windows\System\xniDEYJ.exe
  C:\Windows\System\xniDEYJ.exe
  2⤵
  PID:8136
- C:\Windows\System\xxhqIWo.exe
  C:\Windows\System\xxhqIWo.exe
  2⤵
  PID:2112
- C:\Windows\System\vGUwtuH.exe
  C:\Windows\System\vGUwtuH.exe
  2⤵
  PID:2888
- C:\Windows\System\dpPYvXi.exe
  C:\Windows\System\dpPYvXi.exe
  2⤵
  PID:5060
- C:\Windows\System\GyRPFmN.exe
  C:\Windows\System\GyRPFmN.exe
  2⤵
  PID:6580
- C:\Windows\System\lnEAoVj.exe
  C:\Windows\System\lnEAoVj.exe
  2⤵
  PID:7240
- C:\Windows\System\EQsQFOS.exe
  C:\Windows\System\EQsQFOS.exe
  2⤵
  PID:7800
- C:\Windows\System\LkgOuYk.exe
  C:\Windows\System\LkgOuYk.exe
  2⤵
  PID:7884
- C:\Windows\System\QDUtDny.exe
  C:\Windows\System\QDUtDny.exe
  2⤵
  PID:7544
- C:\Windows\System\PTuzBsA.exe
  C:\Windows\System\PTuzBsA.exe
  2⤵
  PID:8104
- C:\Windows\System\QLUvQCv.exe
  C:\Windows\System\QLUvQCv.exe
  2⤵
  PID:5064
- C:\Windows\System\pEbmBuj.exe
  C:\Windows\System\pEbmBuj.exe
  2⤵
  PID:7404
- C:\Windows\System\gxxBcOO.exe
  C:\Windows\System\gxxBcOO.exe
  2⤵
  PID:3448
- C:\Windows\System\cRfsfRB.exe
  C:\Windows\System\cRfsfRB.exe
  2⤵
  PID:7512
- C:\Windows\System\KBpMFVD.exe
  C:\Windows\System\KBpMFVD.exe
  2⤵
  PID:8160
- C:\Windows\System\EWLlnkR.exe
  C:\Windows\System\EWLlnkR.exe
  2⤵
  PID:8220
- C:\Windows\System\dPklYUE.exe
  C:\Windows\System\dPklYUE.exe
  2⤵
  PID:8252
- C:\Windows\System\ZTBgiNW.exe
  C:\Windows\System\ZTBgiNW.exe
  2⤵
  PID:8284
- C:\Windows\System\krdUiKF.exe
  C:\Windows\System\krdUiKF.exe
  2⤵
  PID:8308
- C:\Windows\System\fCUiwmF.exe
  C:\Windows\System\fCUiwmF.exe
  2⤵
  PID:8324
- C:\Windows\System\HbDdIew.exe
  C:\Windows\System\HbDdIew.exe
  2⤵
  PID:8356
- C:\Windows\System\qQOxBeD.exe
  C:\Windows\System\qQOxBeD.exe
  2⤵
  PID:8396
- C:\Windows\System\KuUxBhM.exe
  C:\Windows\System\KuUxBhM.exe
  2⤵
  PID:8412
- C:\Windows\System\iTaWtQK.exe
  C:\Windows\System\iTaWtQK.exe
  2⤵
  PID:8452
- C:\Windows\System\LvCPvFF.exe
  C:\Windows\System\LvCPvFF.exe
  2⤵
  PID:8480
- C:\Windows\System\gvKyixw.exe
  C:\Windows\System\gvKyixw.exe
  2⤵
  PID:8500
- C:\Windows\System\HYnulxa.exe
  C:\Windows\System\HYnulxa.exe
  2⤵
  PID:8524
- C:\Windows\System\ZCrCwSX.exe
  C:\Windows\System\ZCrCwSX.exe
  2⤵
  PID:8552
- C:\Windows\System\qWaMZon.exe
  C:\Windows\System\qWaMZon.exe
  2⤵
  PID:8592
- C:\Windows\System\KGqakIP.exe
  C:\Windows\System\KGqakIP.exe
  2⤵
  PID:8608
- C:\Windows\System\rJBlpsK.exe
  C:\Windows\System\rJBlpsK.exe
  2⤵
  PID:8648
- C:\Windows\System\FrexgMX.exe
  C:\Windows\System\FrexgMX.exe
  2⤵
  PID:8664
- C:\Windows\System\znHiXaf.exe
  C:\Windows\System\znHiXaf.exe
  2⤵
  PID:8692
- C:\Windows\System\EqlQqnB.exe
  C:\Windows\System\EqlQqnB.exe
  2⤵
  PID:8724
- C:\Windows\System\JSZRguR.exe
  C:\Windows\System\JSZRguR.exe
  2⤵
  PID:8752
- C:\Windows\System\bKheFOu.exe
  C:\Windows\System\bKheFOu.exe
  2⤵
  PID:8776
- C:\Windows\System\rbUQeam.exe
  C:\Windows\System\rbUQeam.exe
  2⤵
  PID:8816
- C:\Windows\System\inkGkkW.exe
  C:\Windows\System\inkGkkW.exe
  2⤵
  PID:8844
- C:\Windows\System\LYGKNrb.exe
  C:\Windows\System\LYGKNrb.exe
  2⤵
  PID:8872
- C:\Windows\System\ovVPhKn.exe
  C:\Windows\System\ovVPhKn.exe
  2⤵
  PID:8900
- C:\Windows\System\NfhUwRg.exe
  C:\Windows\System\NfhUwRg.exe
  2⤵
  PID:8928
- C:\Windows\System\ZGHZzJV.exe
  C:\Windows\System\ZGHZzJV.exe
  2⤵
  PID:8956
- C:\Windows\System\ICnSiEm.exe
  C:\Windows\System\ICnSiEm.exe
  2⤵
  PID:8988
- C:\Windows\System\uwyzMVd.exe
  C:\Windows\System\uwyzMVd.exe
  2⤵
  PID:9016
- C:\Windows\System\dwhmvIj.exe
  C:\Windows\System\dwhmvIj.exe
  2⤵
  PID:9044
- C:\Windows\System\OlByYZE.exe
  C:\Windows\System\OlByYZE.exe
  2⤵
  PID:9072
- C:\Windows\System\omvHbZM.exe
  C:\Windows\System\omvHbZM.exe
  2⤵
  PID:9100
- C:\Windows\System\KcOLhJp.exe
  C:\Windows\System\KcOLhJp.exe
  2⤵
  PID:9128
- C:\Windows\System\bVdGSpX.exe
  C:\Windows\System\bVdGSpX.exe
  2⤵
  PID:9156
- C:\Windows\System\LXmzyAm.exe
  C:\Windows\System\LXmzyAm.exe
  2⤵
  PID:9184
- C:\Windows\System\jsWtSNg.exe
  C:\Windows\System\jsWtSNg.exe
  2⤵
  PID:9204
- C:\Windows\System\rWUQDPk.exe
  C:\Windows\System\rWUQDPk.exe
  2⤵
  PID:8236
- C:\Windows\System\cTyoJAS.exe
  C:\Windows\System\cTyoJAS.exe
  2⤵
  PID:8280
- C:\Windows\System\kzEDeyW.exe
  C:\Windows\System\kzEDeyW.exe
  2⤵
  PID:8320
- C:\Windows\System\MtaSzPn.exe
  C:\Windows\System\MtaSzPn.exe
  2⤵
  PID:8404
- C:\Windows\System\NcAcwGD.exe
  C:\Windows\System\NcAcwGD.exe
  2⤵
  PID:8488
- C:\Windows\System\ypuXmnM.exe
  C:\Windows\System\ypuXmnM.exe
  2⤵
  PID:8564
- C:\Windows\System\rBkDcUW.exe
  C:\Windows\System\rBkDcUW.exe
  2⤵
  PID:8600
- C:\Windows\System\dQXYtib.exe
  C:\Windows\System\dQXYtib.exe
  2⤵
  PID:8656
- C:\Windows\System\VkzDNRW.exe
  C:\Windows\System\VkzDNRW.exe
  2⤵
  PID:8740
- C:\Windows\System\MnKZshd.exe
  C:\Windows\System\MnKZshd.exe
  2⤵
  PID:8828
- C:\Windows\System\SgPSqhu.exe
  C:\Windows\System\SgPSqhu.exe
  2⤵
  PID:8892
- C:\Windows\System\DSKBcKY.exe
  C:\Windows\System\DSKBcKY.exe
  2⤵
  PID:8952
- C:\Windows\System\VdWqird.exe
  C:\Windows\System\VdWqird.exe
  2⤵
  PID:9012
- C:\Windows\System\RvapJfN.exe
  C:\Windows\System\RvapJfN.exe
  2⤵
  PID:9092
- C:\Windows\System\CDWWdEK.exe
  C:\Windows\System\CDWWdEK.exe
  2⤵
  PID:9148
- C:\Windows\System\wbgNzPh.exe
  C:\Windows\System\wbgNzPh.exe
  2⤵
  PID:9212
- C:\Windows\System\MYTmUwU.exe
  C:\Windows\System\MYTmUwU.exe
  2⤵
  PID:8316
- C:\Windows\System\FHPlXai.exe
  C:\Windows\System\FHPlXai.exe
  2⤵
  PID:8464
- C:\Windows\System\jeWxbSO.exe
  C:\Windows\System\jeWxbSO.exe
  2⤵
  PID:8584
- C:\Windows\System\HgbeBhK.exe
  C:\Windows\System\HgbeBhK.exe
  2⤵
  PID:8732
- C:\Windows\System\fduUYAi.exe
  C:\Windows\System\fduUYAi.exe
  2⤵
  PID:8868
- C:\Windows\System\XsyrSRQ.exe
  C:\Windows\System\XsyrSRQ.exe
  2⤵
  PID:9064
- C:\Windows\System\KRVavYK.exe
  C:\Windows\System\KRVavYK.exe
  2⤵
  PID:9192
- C:\Windows\System\XqAajTV.exe
  C:\Windows\System\XqAajTV.exe
  2⤵
  PID:8492
- C:\Windows\System\rQBSXQc.exe
  C:\Windows\System\rQBSXQc.exe
  2⤵
  PID:8712
- C:\Windows\System\pPSlHmr.exe
  C:\Windows\System\pPSlHmr.exe
  2⤵
  PID:9140
- C:\Windows\System\yWjxFmI.exe
  C:\Windows\System\yWjxFmI.exe
  2⤵
  PID:8812
- C:\Windows\System\WivKDwe.exe
  C:\Windows\System\WivKDwe.exe
  2⤵
  PID:9036
- C:\Windows\System\GVItDRI.exe
  C:\Windows\System\GVItDRI.exe
  2⤵
  PID:9244
- C:\Windows\System\jQHltAd.exe
  C:\Windows\System\jQHltAd.exe
  2⤵
  PID:9272
- C:\Windows\System\yaflFoQ.exe
  C:\Windows\System\yaflFoQ.exe
  2⤵
  PID:9288
- C:\Windows\System\kJwTORf.exe
  C:\Windows\System\kJwTORf.exe
  2⤵
  PID:9312
- C:\Windows\System\HKryobZ.exe
  C:\Windows\System\HKryobZ.exe
  2⤵
  PID:9332
- C:\Windows\System\hQacwOQ.exe
  C:\Windows\System\hQacwOQ.exe
  2⤵
  PID:9360
- C:\Windows\System\dkzDIsd.exe
  C:\Windows\System\dkzDIsd.exe
  2⤵
  PID:9392
- C:\Windows\System\SNabXYV.exe
  C:\Windows\System\SNabXYV.exe
  2⤵
  PID:9440
- C:\Windows\System\UjRIKDO.exe
  C:\Windows\System\UjRIKDO.exe
  2⤵
  PID:9468
- C:\Windows\System\UpcXDwS.exe
  C:\Windows\System\UpcXDwS.exe
  2⤵
  PID:9496
- C:\Windows\System\vOFIrbH.exe
  C:\Windows\System\vOFIrbH.exe
  2⤵
  PID:9524
- C:\Windows\System\VPgKRGT.exe
  C:\Windows\System\VPgKRGT.exe
  2⤵
  PID:9552
- C:\Windows\System\YcQPlcl.exe
  C:\Windows\System\YcQPlcl.exe
  2⤵
  PID:9580
- C:\Windows\System\fqNOnBo.exe
  C:\Windows\System\fqNOnBo.exe
  2⤵
  PID:9608
- C:\Windows\System\GEHlyfp.exe
  C:\Windows\System\GEHlyfp.exe
  2⤵
  PID:9636
- C:\Windows\System\BgkDhCh.exe
  C:\Windows\System\BgkDhCh.exe
  2⤵
  PID:9664
- C:\Windows\System\wYPgnCE.exe
  C:\Windows\System\wYPgnCE.exe
  2⤵
  PID:9692
- C:\Windows\System\ESQZioo.exe
  C:\Windows\System\ESQZioo.exe
  2⤵
  PID:9720
- C:\Windows\System\XocxmmC.exe
  C:\Windows\System\XocxmmC.exe
  2⤵
  PID:9748
- C:\Windows\System\fKDkEXi.exe
  C:\Windows\System\fKDkEXi.exe
  2⤵
  PID:9776
- C:\Windows\System\fQBRfSp.exe
  C:\Windows\System\fQBRfSp.exe
  2⤵
  PID:9808
- C:\Windows\System\ySWKNxI.exe
  C:\Windows\System\ySWKNxI.exe
  2⤵
  PID:9840
- C:\Windows\System\pUjPgQg.exe
  C:\Windows\System\pUjPgQg.exe
  2⤵
  PID:9868
- C:\Windows\System\RLIqwUr.exe
  C:\Windows\System\RLIqwUr.exe
  2⤵
  PID:9896
- C:\Windows\System\lwBPdLx.exe
  C:\Windows\System\lwBPdLx.exe
  2⤵
  PID:9924
- C:\Windows\System\yFyIDpG.exe
  C:\Windows\System\yFyIDpG.exe
  2⤵
  PID:9956
- C:\Windows\System\bcygFrb.exe
  C:\Windows\System\bcygFrb.exe
  2⤵
  PID:10000
- C:\Windows\System\GaPBabd.exe
  C:\Windows\System\GaPBabd.exe
  2⤵
  PID:10016
- C:\Windows\System\GzTySYO.exe
  C:\Windows\System\GzTySYO.exe
  2⤵
  PID:10036
- C:\Windows\System\oOcdZoL.exe
  C:\Windows\System\oOcdZoL.exe
  2⤵
  PID:10072
- C:\Windows\System\SOlKtcj.exe
  C:\Windows\System\SOlKtcj.exe
  2⤵
  PID:10108
- C:\Windows\System\Ympabvq.exe
  C:\Windows\System\Ympabvq.exe
  2⤵
  PID:10136
- C:\Windows\System\QkrDdsx.exe
  C:\Windows\System\QkrDdsx.exe
  2⤵
  PID:10164
- C:\Windows\System\RzWvFQP.exe
  C:\Windows\System\RzWvFQP.exe
  2⤵
  PID:10200
- C:\Windows\System\ZiLmoLf.exe
  C:\Windows\System\ZiLmoLf.exe
  2⤵
  PID:10228
- C:\Windows\System\MpjaEQZ.exe
  C:\Windows\System\MpjaEQZ.exe
  2⤵
  PID:9280
- C:\Windows\System\IFdpATS.exe
  C:\Windows\System\IFdpATS.exe
  2⤵
  PID:9348
- C:\Windows\System\ytArdqj.exe
  C:\Windows\System\ytArdqj.exe
  2⤵
  PID:9428
- C:\Windows\System\oFriOXC.exe
  C:\Windows\System\oFriOXC.exe
  2⤵
  PID:9480
- C:\Windows\System\Dnzntnn.exe
  C:\Windows\System\Dnzntnn.exe
  2⤵
  PID:9572
- C:\Windows\System\sMdfICj.exe
  C:\Windows\System\sMdfICj.exe
  2⤵
  PID:9632
- C:\Windows\System\qgHSZgJ.exe
  C:\Windows\System\qgHSZgJ.exe
  2⤵
  PID:9704
- C:\Windows\System\KeqRecq.exe
  C:\Windows\System\KeqRecq.exe
  2⤵
  PID:9760
- C:\Windows\System\CcMkeRC.exe
  C:\Windows\System\CcMkeRC.exe
  2⤵
  PID:9796
- C:\Windows\System\qLOWWQA.exe
  C:\Windows\System\qLOWWQA.exe
  2⤵
  PID:9860
- C:\Windows\System\HeaFBHF.exe
  C:\Windows\System\HeaFBHF.exe
  2⤵
  PID:9968
- C:\Windows\System\VaPMMBB.exe
  C:\Windows\System\VaPMMBB.exe
  2⤵
  PID:10008
- C:\Windows\System\qvHHanF.exe
  C:\Windows\System\qvHHanF.exe
  2⤵
  PID:10092
- C:\Windows\System\jTzMdHq.exe
  C:\Windows\System\jTzMdHq.exe
  2⤵
  PID:10156
- C:\Windows\System\vcMtJBF.exe
  C:\Windows\System\vcMtJBF.exe
  2⤵
  PID:10220
- C:\Windows\System\qoDlbXV.exe
  C:\Windows\System\qoDlbXV.exe
  2⤵
  PID:9264
- C:\Windows\System\DLlqeRs.exe
  C:\Windows\System\DLlqeRs.exe
  2⤵
  PID:9596
- C:\Windows\System\xhViPXS.exe
  C:\Windows\System\xhViPXS.exe
  2⤵
  PID:8444
- C:\Windows\System\gXMvvDU.exe
  C:\Windows\System\gXMvvDU.exe
  2⤵
  PID:9836
- C:\Windows\System\aOmyRWq.exe
  C:\Windows\System\aOmyRWq.exe
  2⤵
  PID:9944
- C:\Windows\System\EngpwXJ.exe
  C:\Windows\System\EngpwXJ.exe
  2⤵
  PID:10132
- C:\Windows\System\mKNCDBT.exe
  C:\Windows\System\mKNCDBT.exe
  2⤵
  PID:9568
- C:\Windows\System\rJhPYef.exe
  C:\Windows\System\rJhPYef.exe
  2⤵
  PID:9920
- C:\Windows\System\UxttaIh.exe
  C:\Windows\System\UxttaIh.exe
  2⤵
  PID:9324
- C:\Windows\System\JzUNzwe.exe
  C:\Windows\System\JzUNzwe.exe
  2⤵
  PID:9464
- C:\Windows\System\WDRoZRV.exe
  C:\Windows\System\WDRoZRV.exe
  2⤵
  PID:10248
- C:\Windows\System\ptXlUWO.exe
  C:\Windows\System\ptXlUWO.exe
  2⤵
  PID:10264
- C:\Windows\System\szSvBOU.exe
  C:\Windows\System\szSvBOU.exe
  2⤵
  PID:10304
- C:\Windows\System\GcOixmy.exe
  C:\Windows\System\GcOixmy.exe
  2⤵
  PID:10332
- C:\Windows\System\sHiVrOp.exe
  C:\Windows\System\sHiVrOp.exe
  2⤵
  PID:10348
- C:\Windows\System\qgJzlqz.exe
  C:\Windows\System\qgJzlqz.exe
  2⤵
  PID:10376
- C:\Windows\System\CXWmWEA.exe
  C:\Windows\System\CXWmWEA.exe
  2⤵
  PID:10420
- C:\Windows\System\vFaWgzL.exe
  C:\Windows\System\vFaWgzL.exe
  2⤵
  PID:10448
- C:\Windows\System\xXJELbI.exe
  C:\Windows\System\xXJELbI.exe
  2⤵
  PID:10464
- C:\Windows\System\ejhjEvC.exe
  C:\Windows\System\ejhjEvC.exe
  2⤵
  PID:10492
- C:\Windows\System\yUTeOUn.exe
  C:\Windows\System\yUTeOUn.exe
  2⤵
  PID:10520
- C:\Windows\System\LsBjBZW.exe
  C:\Windows\System\LsBjBZW.exe
  2⤵
  PID:10552
- C:\Windows\System\ZysmyDV.exe
  C:\Windows\System\ZysmyDV.exe
  2⤵
  PID:10588
- C:\Windows\System\rQohiDk.exe
  C:\Windows\System\rQohiDk.exe
  2⤵
  PID:10604
- C:\Windows\System\igjKudI.exe
  C:\Windows\System\igjKudI.exe
  2⤵
  PID:10652
- C:\Windows\System\BQtCTLf.exe
  C:\Windows\System\BQtCTLf.exe
  2⤵
  PID:10688
- C:\Windows\System\PDSxRsQ.exe
  C:\Windows\System\PDSxRsQ.exe
  2⤵
  PID:10716
- C:\Windows\System\vjbcSzA.exe
  C:\Windows\System\vjbcSzA.exe
  2⤵
  PID:10732
- C:\Windows\System\TLSSLdw.exe
  C:\Windows\System\TLSSLdw.exe
  2⤵
  PID:10748
- C:\Windows\System\RMtyAyh.exe
  C:\Windows\System\RMtyAyh.exe
  2⤵
  PID:10796
- C:\Windows\System\mbgLKeW.exe
  C:\Windows\System\mbgLKeW.exe
  2⤵
  PID:10832
- C:\Windows\System\vVbuohO.exe
  C:\Windows\System\vVbuohO.exe
  2⤵
  PID:10860
- C:\Windows\System\UsvSvBo.exe
  C:\Windows\System\UsvSvBo.exe
  2⤵
  PID:10896
- C:\Windows\System\wpSjWdF.exe
  C:\Windows\System\wpSjWdF.exe
  2⤵
  PID:10920
- C:\Windows\System\gbIiUtt.exe
  C:\Windows\System\gbIiUtt.exe
  2⤵
  PID:10972
- C:\Windows\System\IXHMpEI.exe
  C:\Windows\System\IXHMpEI.exe
  2⤵
  PID:11008
- C:\Windows\System\sfgqkfu.exe
  C:\Windows\System\sfgqkfu.exe
  2⤵
  PID:11036
- C:\Windows\System\JAEwjnC.exe
  C:\Windows\System\JAEwjnC.exe
  2⤵
  PID:11080
- C:\Windows\System\ezKGqAE.exe
  C:\Windows\System\ezKGqAE.exe
  2⤵
  PID:11104
- C:\Windows\System\VCwvUDJ.exe
  C:\Windows\System\VCwvUDJ.exe
  2⤵
  PID:11128
- C:\Windows\System\lReHxin.exe
  C:\Windows\System\lReHxin.exe
  2⤵
  PID:11168
- C:\Windows\System\fRnDLTS.exe
  C:\Windows\System\fRnDLTS.exe
  2⤵
  PID:11208
- C:\Windows\System\wYynHrf.exe
  C:\Windows\System\wYynHrf.exe
  2⤵
  PID:11240
- C:\Windows\System\SvriUht.exe
  C:\Windows\System\SvriUht.exe
  2⤵
  PID:10284
- C:\Windows\System\XYOLJNT.exe
  C:\Windows\System\XYOLJNT.exe
  2⤵
  PID:10388
- C:\Windows\System\MSuSKoX.exe
  C:\Windows\System\MSuSKoX.exe
  2⤵
  PID:10460
- C:\Windows\System\pwZKBzL.exe
  C:\Windows\System\pwZKBzL.exe
  2⤵
  PID:10536
- C:\Windows\System\ZjQpayi.exe
  C:\Windows\System\ZjQpayi.exe
  2⤵
  PID:10628
- C:\Windows\System\niIhjvW.exe
  C:\Windows\System\niIhjvW.exe
  2⤵
  PID:10708
- C:\Windows\System\BBPakzs.exe
  C:\Windows\System\BBPakzs.exe
  2⤵
  PID:10772
- C:\Windows\System\CAXrtGE.exe
  C:\Windows\System\CAXrtGE.exe
  2⤵
  PID:10856
- C:\Windows\System\SWTduFG.exe
  C:\Windows\System\SWTduFG.exe
  2⤵
  PID:10888
- C:\Windows\System\NvTCWLK.exe
  C:\Windows\System\NvTCWLK.exe
  2⤵
  PID:10956
- C:\Windows\System\TKlaLug.exe
  C:\Windows\System\TKlaLug.exe
  2⤵
  PID:11032
- C:\Windows\System\zCBDCnN.exe
  C:\Windows\System\zCBDCnN.exe
  2⤵
  PID:11092
- C:\Windows\System\nXnbUwS.exe
  C:\Windows\System\nXnbUwS.exe
  2⤵
  PID:3252
- C:\Windows\System\MMpHNRY.exe
  C:\Windows\System\MMpHNRY.exe
  2⤵
  PID:10504
- C:\Windows\System\SrJfAhH.exe
  C:\Windows\System\SrJfAhH.exe
  2⤵
  PID:10744
- C:\Windows\System\MmsUCSD.exe
  C:\Windows\System\MmsUCSD.exe
  2⤵
  PID:10952
- C:\Windows\System\cPfpWJU.exe
  C:\Windows\System\cPfpWJU.exe
  2⤵
  PID:10256
- C:\Windows\System\EdVXlgA.exe
  C:\Windows\System\EdVXlgA.exe
  2⤵
  PID:10476
- C:\Windows\System\OBpfDbb.exe
  C:\Windows\System\OBpfDbb.exe
  2⤵
  PID:10844
- C:\Windows\System\tMknllC.exe
  C:\Windows\System\tMknllC.exe
  2⤵
  PID:2276
- C:\Windows\System\SlJjVhY.exe
  C:\Windows\System\SlJjVhY.exe
  2⤵
  PID:11096
- C:\Windows\System\dMXgzDK.exe
  C:\Windows\System\dMXgzDK.exe
  2⤵
  PID:11276
- C:\Windows\System\OyaeKjG.exe
  C:\Windows\System\OyaeKjG.exe
  2⤵
  PID:11316
- C:\Windows\System\mSJUWJQ.exe
  C:\Windows\System\mSJUWJQ.exe
  2⤵
  PID:11340
- C:\Windows\System\hhicXMd.exe
  C:\Windows\System\hhicXMd.exe
  2⤵
  PID:11384
- C:\Windows\System\nXIiWgv.exe
  C:\Windows\System\nXIiWgv.exe
  2⤵
  PID:11412
- C:\Windows\System\Oojtarl.exe
  C:\Windows\System\Oojtarl.exe
  2⤵
  PID:11452
- C:\Windows\System\ktwPfDx.exe
  C:\Windows\System\ktwPfDx.exe
  2⤵
  PID:11480
- C:\Windows\System\VUTwlZx.exe
  C:\Windows\System\VUTwlZx.exe
  2⤵
  PID:11508
- C:\Windows\System\JHRrOBG.exe
  C:\Windows\System\JHRrOBG.exe
  2⤵
  PID:11536
- C:\Windows\System\xzMzdOE.exe
  C:\Windows\System\xzMzdOE.exe
  2⤵
  PID:11564
- C:\Windows\System\HcfoGdn.exe
  C:\Windows\System\HcfoGdn.exe
  2⤵
  PID:11584
- C:\Windows\System\BogFqfL.exe
  C:\Windows\System\BogFqfL.exe
  2⤵
  PID:11612
- C:\Windows\System\QCirJFY.exe
  C:\Windows\System\QCirJFY.exe
  2⤵
  PID:11652
- C:\Windows\System\LiMbimS.exe
  C:\Windows\System\LiMbimS.exe
  2⤵
  PID:11672
- C:\Windows\System\krkEkro.exe
  C:\Windows\System\krkEkro.exe
  2⤵
  PID:11696
- C:\Windows\System\bipSknR.exe
  C:\Windows\System\bipSknR.exe
  2⤵
  PID:11728
- C:\Windows\System\dDxrjpa.exe
  C:\Windows\System\dDxrjpa.exe
  2⤵
  PID:11756
- C:\Windows\System\iwBoarR.exe
  C:\Windows\System\iwBoarR.exe
  2⤵
  PID:11780
- C:\Windows\System\DAkvepc.exe
  C:\Windows\System\DAkvepc.exe
  2⤵
  PID:11808
- C:\Windows\System\uNrtyQv.exe
  C:\Windows\System\uNrtyQv.exe
  2⤵
  PID:11848
- C:\Windows\System\zIYPWYN.exe
  C:\Windows\System\zIYPWYN.exe
  2⤵
  PID:11876
- C:\Windows\System\dLjcqhT.exe
  C:\Windows\System\dLjcqhT.exe
  2⤵
  PID:11904
- C:\Windows\System\xrSficS.exe
  C:\Windows\System\xrSficS.exe
  2⤵
  PID:11932
- C:\Windows\System\HIusjUl.exe
  C:\Windows\System\HIusjUl.exe
  2⤵
  PID:11960
- C:\Windows\System\AAuDBcf.exe
  C:\Windows\System\AAuDBcf.exe
  2⤵
  PID:11984
- C:\Windows\System\ZAiJhFR.exe
  C:\Windows\System\ZAiJhFR.exe
  2⤵
  PID:12016
- C:\Windows\System\cbHtRna.exe
  C:\Windows\System\cbHtRna.exe
  2⤵
  PID:12032
- C:\Windows\System\OoKlShe.exe
  C:\Windows\System\OoKlShe.exe
  2⤵
  PID:12068
- C:\Windows\System\xyXIMdb.exe
  C:\Windows\System\xyXIMdb.exe
  2⤵
  PID:12088
- C:\Windows\System\WwVOnVc.exe
  C:\Windows\System\WwVOnVc.exe
  2⤵
  PID:12128
- C:\Windows\System\jZxBrNq.exe
  C:\Windows\System\jZxBrNq.exe
  2⤵
  PID:12156
- C:\Windows\System\ukNcVZM.exe
  C:\Windows\System\ukNcVZM.exe
  2⤵
  PID:12184
- C:\Windows\System\JbROgMc.exe
  C:\Windows\System\JbROgMc.exe
  2⤵
  PID:12208
- C:\Windows\System\sfRglPJ.exe
  C:\Windows\System\sfRglPJ.exe
  2⤵
  PID:12240
- C:\Windows\System\GPxgEqN.exe
  C:\Windows\System\GPxgEqN.exe
  2⤵
  PID:12268
- C:\Windows\System\taJdOLl.exe
  C:\Windows\System\taJdOLl.exe
  2⤵
  PID:10356
- C:\Windows\System\ZdPKWxs.exe
  C:\Windows\System\ZdPKWxs.exe
  2⤵
  PID:11332
- C:\Windows\System\FQqQVcu.exe
  C:\Windows\System\FQqQVcu.exe
  2⤵
  PID:11404
- C:\Windows\System\GynppOm.exe
  C:\Windows\System\GynppOm.exe
  2⤵
  PID:11496
- C:\Windows\System\hVtHhcv.exe
  C:\Windows\System\hVtHhcv.exe
  2⤵
  PID:11548
- C:\Windows\System\tZOVmdC.exe
  C:\Windows\System\tZOVmdC.exe
  2⤵
  PID:11604
- C:\Windows\System\HGXxtzy.exe
  C:\Windows\System\HGXxtzy.exe
  2⤵
  PID:11692
- C:\Windows\System\Lgrikrg.exe
  C:\Windows\System\Lgrikrg.exe
  2⤵
  PID:11752
- C:\Windows\System\fiiAhOV.exe
  C:\Windows\System\fiiAhOV.exe
  2⤵
  PID:11836
- C:\Windows\System\GzKBUNP.exe
  C:\Windows\System\GzKBUNP.exe
  2⤵
  PID:11888
- C:\Windows\System\yuNoEDl.exe
  C:\Windows\System\yuNoEDl.exe
  2⤵
  PID:11948
- C:\Windows\System\FZDGDXL.exe
  C:\Windows\System\FZDGDXL.exe
  2⤵
  PID:12012
- C:\Windows\System\GLdVfiy.exe
  C:\Windows\System\GLdVfiy.exe
  2⤵
  PID:12080
- C:\Windows\System\rKZUHYX.exe
  C:\Windows\System\rKZUHYX.exe
  2⤵
  PID:12148
- C:\Windows\System\hcQiVPa.exe
  C:\Windows\System\hcQiVPa.exe
  2⤵
  PID:12216
- C:\Windows\System\RnAXRMG.exe
  C:\Windows\System\RnAXRMG.exe
  2⤵
  PID:12280
- C:\Windows\System\ytWnMFU.exe
  C:\Windows\System\ytWnMFU.exe
  2⤵
  PID:11376
- C:\Windows\System\DCGHEWT.exe
  C:\Windows\System\DCGHEWT.exe
  2⤵
  PID:11524
- C:\Windows\System\LGWqHvJ.exe
  C:\Windows\System\LGWqHvJ.exe
  2⤵
  PID:11688
- C:\Windows\System\gziGNEN.exe
  C:\Windows\System\gziGNEN.exe
  2⤵
  PID:11832
- C:\Windows\System\VPMZByk.exe
  C:\Windows\System\VPMZByk.exe
  2⤵
  PID:12000
- C:\Windows\System\RKwclKk.exe
  C:\Windows\System\RKwclKk.exe
  2⤵
  PID:12140
- C:\Windows\System\RkyWvlG.exe
  C:\Windows\System\RkyWvlG.exe
  2⤵
  PID:11268
- C:\Windows\System\TCTedPB.exe
  C:\Windows\System\TCTedPB.exe
  2⤵
  PID:11640
- C:\Windows\System\NPooxTV.exe
  C:\Windows\System\NPooxTV.exe
  2⤵
  PID:11944
- C:\Windows\System\dpRQFlX.exe
  C:\Windows\System\dpRQFlX.exe
  2⤵
  PID:11448
- C:\Windows\System\TwxEnxx.exe
  C:\Windows\System\TwxEnxx.exe
  2⤵
  PID:12260
- C:\Windows\System\OnxhjHv.exe
  C:\Windows\System\OnxhjHv.exe
  2⤵
  PID:12296
- C:\Windows\System\CzTqzsE.exe
  C:\Windows\System\CzTqzsE.exe
  2⤵
  PID:12324
- C:\Windows\System\ImBWDey.exe
  C:\Windows\System\ImBWDey.exe
  2⤵
  PID:12352
- C:\Windows\System\ATPyXCa.exe
  C:\Windows\System\ATPyXCa.exe
  2⤵
  PID:12380
- C:\Windows\System\NIvnLpi.exe
  C:\Windows\System\NIvnLpi.exe
  2⤵
  PID:12408
- C:\Windows\System\mSINlKo.exe
  C:\Windows\System\mSINlKo.exe
  2⤵
  PID:12436
- C:\Windows\System\cwUTaNL.exe
  C:\Windows\System\cwUTaNL.exe
  2⤵
  PID:12464
- C:\Windows\System\dlhcDmd.exe
  C:\Windows\System\dlhcDmd.exe
  2⤵
  PID:12492
- C:\Windows\System\qObUotG.exe
  C:\Windows\System\qObUotG.exe
  2⤵
  PID:12520
- C:\Windows\System\TTTHBbI.exe
  C:\Windows\System\TTTHBbI.exe
  2⤵
  PID:12548
- C:\Windows\System\VAgZoyC.exe
  C:\Windows\System\VAgZoyC.exe
  2⤵
  PID:12588
- C:\Windows\System\BSwhEZw.exe
  C:\Windows\System\BSwhEZw.exe
  2⤵
  PID:12636
- C:\Windows\System\IBPRBnE.exe
  C:\Windows\System\IBPRBnE.exe
  2⤵
  PID:12668
- C:\Windows\System\gfVsldH.exe
  C:\Windows\System\gfVsldH.exe
  2⤵
  PID:12696
- C:\Windows\System\JFxhHWA.exe
  C:\Windows\System\JFxhHWA.exe
  2⤵
  PID:12724
- C:\Windows\System\ihYmtZx.exe
  C:\Windows\System\ihYmtZx.exe
  2⤵
  PID:12752
- C:\Windows\System\nOrTTVR.exe
  C:\Windows\System\nOrTTVR.exe
  2⤵
  PID:12780
- C:\Windows\System\YEeaSea.exe
  C:\Windows\System\YEeaSea.exe
  2⤵
  PID:12808
- C:\Windows\System\zKUDaSO.exe
  C:\Windows\System\zKUDaSO.exe
  2⤵
  PID:12836
- C:\Windows\System\zaQBtvG.exe
  C:\Windows\System\zaQBtvG.exe
  2⤵
  PID:12868
- C:\Windows\System\PWaLjSd.exe
  C:\Windows\System\PWaLjSd.exe
  2⤵
  PID:12896
- C:\Windows\System\eiCDRWp.exe
  C:\Windows\System\eiCDRWp.exe
  2⤵
  PID:12924
- C:\Windows\System\qywOutT.exe
  C:\Windows\System\qywOutT.exe
  2⤵
  PID:12952
- C:\Windows\System\hUrXaoA.exe
  C:\Windows\System\hUrXaoA.exe
  2⤵
  PID:12968
- C:\Windows\System\YYVvfOx.exe
  C:\Windows\System\YYVvfOx.exe
  2⤵
  PID:12988
- C:\Windows\System\vobhUfr.exe
  C:\Windows\System\vobhUfr.exe
  2⤵
  PID:13028
- C:\Windows\System\lDdAufM.exe
  C:\Windows\System\lDdAufM.exe
  2⤵
  PID:13064
- C:\Windows\System\niDAtgR.exe
  C:\Windows\System\niDAtgR.exe
  2⤵
  PID:13092
- C:\Windows\System\FsiiyiI.exe
  C:\Windows\System\FsiiyiI.exe
  2⤵
  PID:12484
- C:\Windows\System\CCqHtzZ.exe
  C:\Windows\System\CCqHtzZ.exe
  2⤵
  PID:12516
- C:\Windows\System\QogcXqB.exe
  C:\Windows\System\QogcXqB.exe
  2⤵
  PID:12604
- C:\Windows\System\aMvycoz.exe
  C:\Windows\System\aMvycoz.exe
  2⤵
  PID:12680
- C:\Windows\System\pczqBED.exe
  C:\Windows\System\pczqBED.exe
  2⤵
  PID:12744
- C:\Windows\System\mIvYSml.exe
  C:\Windows\System\mIvYSml.exe
  2⤵
  PID:12804
- C:\Windows\System\MnfTFHs.exe
  C:\Windows\System\MnfTFHs.exe
  2⤵
  PID:12880
- C:\Windows\System\SBgHzWx.exe
  C:\Windows\System\SBgHzWx.exe
  2⤵
  PID:12944
- C:\Windows\System\pxdvjnV.exe
  C:\Windows\System\pxdvjnV.exe
  2⤵
  PID:13036
- C:\Windows\System\EUzZfTP.exe
  C:\Windows\System\EUzZfTP.exe
  2⤵
  PID:13080
- C:\Windows\System\yWfqMyd.exe
  C:\Windows\System\yWfqMyd.exe
  2⤵
  PID:13132
- C:\Windows\System\HBwPxLK.exe
  C:\Windows\System\HBwPxLK.exe
  2⤵
  PID:13164
- C:\Windows\System\AeakIYV.exe
  C:\Windows\System\AeakIYV.exe
  2⤵
  PID:13192
- C:\Windows\System\hNatXUQ.exe
  C:\Windows\System\hNatXUQ.exe
  2⤵
  PID:13220
- C:\Windows\System\syYyZLq.exe
  C:\Windows\System\syYyZLq.exe
  2⤵
  PID:13248
- C:\Windows\System\Objxeey.exe
  C:\Windows\System\Objxeey.exe
  2⤵
  PID:13276
- C:\Windows\System\pMhdPJz.exe
  C:\Windows\System\pMhdPJz.exe
  2⤵
  PID:13304
- C:\Windows\System\ZBGQbpX.exe
  C:\Windows\System\ZBGQbpX.exe
  2⤵
  PID:12340
- C:\Windows\System\vUMaBtF.exe
  C:\Windows\System\vUMaBtF.exe
  2⤵
  PID:12392
- C:\Windows\System\kLLbcRU.exe
  C:\Windows\System\kLLbcRU.exe
  2⤵
  PID:12316
- C:\Windows\System\DIbYakC.exe
  C:\Windows\System\DIbYakC.exe
  2⤵
  PID:12936
- C:\Windows\System\OpiyJsw.exe
  C:\Windows\System\OpiyJsw.exe
  2⤵
  PID:12376
- C:\Windows\System\qUmRHlW.exe
  C:\Windows\System\qUmRHlW.exe
  2⤵
  PID:12512
- C:\Windows\System\RwJRRqy.exe
  C:\Windows\System\RwJRRqy.exe
  2⤵
  PID:1536
- C:\Windows\System\HbvmfRU.exe
  C:\Windows\System\HbvmfRU.exe
  2⤵
  PID:1484
- C:\Windows\System\vvpnBpB.exe
  C:\Windows\System\vvpnBpB.exe
  2⤵
  PID:12576
- C:\Windows\System\qCTtOil.exe
  C:\Windows\System\qCTtOil.exe
  2⤵
  PID:12720
- C:\Windows\System\wGNhVnw.exe
  C:\Windows\System\wGNhVnw.exe
  2⤵
  PID:12916
- C:\Windows\System\oipuBbl.exe
  C:\Windows\System\oipuBbl.exe
  2⤵
  PID:13268
- C:\Windows\System\kwjUKrT.exe
  C:\Windows\System\kwjUKrT.exe
  2⤵
  PID:13272
- C:\Windows\System\ZGvzyjS.exe
  C:\Windows\System\ZGvzyjS.exe
  2⤵
  PID:13288
- C:\Windows\System\yARCVAp.exe
  C:\Windows\System\yARCVAp.exe
  2⤵
  PID:11216
- C:\Windows\System\HkPqmmw.exe
  C:\Windows\System\HkPqmmw.exe
  2⤵
  PID:5424
- C:\Windows\System\MXkXihO.exe
  C:\Windows\System\MXkXihO.exe
  2⤵
  PID:10792
- C:\Windows\System\ALYnbdo.exe
  C:\Windows\System\ALYnbdo.exe
  2⤵
  PID:2648
- C:\Windows\System\pbnynoc.exe
  C:\Windows\System\pbnynoc.exe
  2⤵
  PID:4760
- C:\Windows\System\onNipHo.exe
  C:\Windows\System\onNipHo.exe
  2⤵
  PID:2052
- C:\Windows\System\QePEVMk.exe
  C:\Windows\System\QePEVMk.exe
  2⤵
  PID:13188
- C:\Windows\System\wdIuZbq.exe
  C:\Windows\System\wdIuZbq.exe
  2⤵
  PID:10648
- C:\Windows\System\FYxOYpZ.exe
  C:\Windows\System\FYxOYpZ.exe
  2⤵
  PID:5700
- C:\Windows\System\yrSgBDW.exe
  C:\Windows\System\yrSgBDW.exe
  2⤵
  PID:10216
- C:\Windows\System\cIUeCgM.exe
  C:\Windows\System\cIUeCgM.exe
  2⤵
  PID:5612
- C:\Windows\System\rICspMB.exe
  C:\Windows\System\rICspMB.exe
  2⤵
  PID:3652
- C:\Windows\System\kludYKd.exe
  C:\Windows\System\kludYKd.exe
  2⤵
  PID:3700
- C:\Windows\System\djQPkRV.exe
  C:\Windows\System\djQPkRV.exe
  2⤵
  PID:4536
- C:\Windows\System\LdDSMtu.exe
  C:\Windows\System\LdDSMtu.exe
  2⤵
  PID:4840
- C:\Windows\System\RNGDJgt.exe
  C:\Windows\System\RNGDJgt.exe
  2⤵
  PID:13124
- C:\Windows\System\zQeLGyi.exe
  C:\Windows\System\zQeLGyi.exe
  2⤵
  PID:6696
- C:\Windows\System\bPYORLa.exe
  C:\Windows\System\bPYORLa.exe
  2⤵
  PID:10208
- C:\Windows\System\QHEsoPp.exe
  C:\Windows\System\QHEsoPp.exe
  2⤵
  PID:5212
- C:\Windows\System\DkKzHvF.exe
  C:\Windows\System\DkKzHvF.exe
  2⤵
  PID:7176
- C:\Windows\System\JXnBofm.exe
  C:\Windows\System\JXnBofm.exe
  2⤵
  PID:5592
- C:\Windows\System\ZjkAxxX.exe
  C:\Windows\System\ZjkAxxX.exe
  2⤵
  PID:3544
- C:\Windows\System\PKHnYtO.exe
  C:\Windows\System\PKHnYtO.exe
  2⤵
  PID:6236
- C:\Windows\System\MRUVQwL.exe
  C:\Windows\System\MRUVQwL.exe
  2⤵
  PID:3976
- C:\Windows\System\UstlhHS.exe
  C:\Windows\System\UstlhHS.exe
  2⤵
  PID:5748
- C:\Windows\System\qIPUmSe.exe
  C:\Windows\System\qIPUmSe.exe
  2⤵
  PID:4632
- C:\Windows\System\gajuucr.exe
  C:\Windows\System\gajuucr.exe
  2⤵
  PID:6460
- C:\Windows\System\QRZGRcP.exe
  C:\Windows\System\QRZGRcP.exe
  2⤵
  PID:12476
- C:\Windows\System\anOapbr.exe
  C:\Windows\System\anOapbr.exe
  2⤵
  PID:7368
- C:\Windows\System\orJoxsO.exe
  C:\Windows\System\orJoxsO.exe
  2⤵
  PID:4976
- C:\Windows\System\TBEISGt.exe
  C:\Windows\System\TBEISGt.exe
  2⤵
  PID:8040
- C:\Windows\System\olAnjsU.exe
  C:\Windows\System\olAnjsU.exe
  2⤵
  PID:7992
- C:\Windows\System\dpOLoey.exe
  C:\Windows\System\dpOLoey.exe
  2⤵
  PID:728
- C:\Windows\System\aYFinhr.exe
  C:\Windows\System\aYFinhr.exe
  2⤵
  PID:6264
- C:\Windows\System\XZnAQtF.exe
  C:\Windows\System\XZnAQtF.exe
  2⤵
  PID:2528
- C:\Windows\System\UrtDdQe.exe
  C:\Windows\System\UrtDdQe.exe
  2⤵
  PID:4560
- C:\Windows\System\TyBjaJn.exe
  C:\Windows\System\TyBjaJn.exe
  2⤵
  PID:2068
- C:\Windows\System\hLvQBZC.exe
  C:\Windows\System\hLvQBZC.exe
  2⤵
  PID:432
- C:\Windows\System\ptOannF.exe
  C:\Windows\System\ptOannF.exe
  2⤵
  PID:5744
- C:\Windows\System\cUxVHdc.exe
  C:\Windows\System\cUxVHdc.exe
  2⤵
  PID:8108
- C:\Windows\System\HfekkMQ.exe
  C:\Windows\System\HfekkMQ.exe
  2⤵
  PID:2168
- C:\Windows\System\rViFiym.exe
  C:\Windows\System\rViFiym.exe
  2⤵
  PID:3440
- C:\Windows\System\JdbbuwS.exe
  C:\Windows\System\JdbbuwS.exe
  2⤵
  PID:13244
- C:\Windows\System\BaiIVQv.exe
  C:\Windows\System\BaiIVQv.exe
  2⤵
  PID:2456
- C:\Windows\System\UdvqfFZ.exe
  C:\Windows\System\UdvqfFZ.exe
  2⤵
  PID:4964
- C:\Windows\System\fGSvNie.exe
  C:\Windows\System\fGSvNie.exe
  2⤵
  PID:4652
- C:\Windows\System\EehJNcf.exe
  C:\Windows\System\EehJNcf.exe
  2⤵
  PID:3124
- C:\Windows\System\mfplLyc.exe
  C:\Windows\System\mfplLyc.exe
  2⤵
  PID:7820
- C:\Windows\System\YWqqZZo.exe
  C:\Windows\System\YWqqZZo.exe
  2⤵
  PID:7428
- C:\Windows\System\hncueQr.exe
  C:\Windows\System\hncueQr.exe
  2⤵
  PID:2284
- C:\Windows\System\tEAINfc.exe
  C:\Windows\System\tEAINfc.exe
  2⤵
  PID:4544
- C:\Windows\System\yGvGjqW.exe
  C:\Windows\System\yGvGjqW.exe
  2⤵
  PID:7964
- C:\Windows\System\SIfrAdL.exe
  C:\Windows\System\SIfrAdL.exe
  2⤵
  PID:1828
- C:\Windows\System\zofbGdP.exe
  C:\Windows\System\zofbGdP.exe
  2⤵
  PID:2196
- C:\Windows\System\jOqbkyW.exe
  C:\Windows\System\jOqbkyW.exe
  2⤵
  PID:1992
- C:\Windows\System\JVOkFly.exe
  C:\Windows\System\JVOkFly.exe
  2⤵
  PID:12856
- C:\Windows\System\HOofQms.exe
  C:\Windows\System\HOofQms.exe
  2⤵
  PID:1296
- C:\Windows\System\mCPDwoa.exe
  C:\Windows\System\mCPDwoa.exe
  2⤵
  PID:8240
- C:\Windows\System\WAGvkgj.exe
  C:\Windows\System\WAGvkgj.exe
  2⤵
  PID:8272
- C:\Windows\System\xyIAiid.exe
  C:\Windows\System\xyIAiid.exe
  2⤵
  PID:8364
- C:\Windows\System\NGkBMzC.exe
  C:\Windows\System\NGkBMzC.exe
  2⤵
  PID:8424
- C:\Windows\System\YdWbWmp.exe
  C:\Windows\System\YdWbWmp.exe
  2⤵
  PID:208
- C:\Windows\System\RyhlUUe.exe
  C:\Windows\System\RyhlUUe.exe
  2⤵
  PID:8016
- C:\Windows\System\vdICbnm.exe
  C:\Windows\System\vdICbnm.exe
  2⤵
  PID:8560
- C:\Windows\System\CuEKraS.exe
  C:\Windows\System\CuEKraS.exe
  2⤵
  PID:8632
- C:\Windows\System\xXGEWQc.exe
  C:\Windows\System\xXGEWQc.exe
  2⤵
  PID:864
- C:\Windows\System\mKVCUpT.exe
  C:\Windows\System\mKVCUpT.exe
  2⤵
  PID:8700
- C:\Windows\System\PkZfOao.exe
  C:\Windows\System\PkZfOao.exe
  2⤵
  PID:8764
- C:\Windows\System\dtPRdfs.exe
  C:\Windows\System\dtPRdfs.exe
  2⤵
  PID:3208
- C:\Windows\System\WBnYzOv.exe
  C:\Windows\System\WBnYzOv.exe
  2⤵
  PID:8824
- C:\Windows\System\JbEjRzy.exe
  C:\Windows\System\JbEjRzy.exe
  2⤵
  PID:8880
- C:\Windows\System\cKYgMAm.exe
  C:\Windows\System\cKYgMAm.exe
  2⤵
  PID:2940
- C:\Windows\System\qQhGeRY.exe
  C:\Windows\System\qQhGeRY.exe
  2⤵
  PID:4812
- C:\Windows\System\sNiKdHu.exe
  C:\Windows\System\sNiKdHu.exe
  2⤵
  PID:4492
- C:\Windows\System\elHwEqX.exe
  C:\Windows\System\elHwEqX.exe
  2⤵
  PID:1204
- C:\Windows\System\zudiEuQ.exe
  C:\Windows\System\zudiEuQ.exe
  2⤵
  PID:5168
- C:\Windows\System\afDpvFN.exe
  C:\Windows\System\afDpvFN.exe
  2⤵
  PID:9164
- C:\Windows\System\sWCaJWY.exe
  C:\Windows\System\sWCaJWY.exe
  2⤵
  PID:8204
- C:\Windows\System\QmDRxGc.exe
  C:\Windows\System\QmDRxGc.exe
  2⤵
  PID:8276
- C:\Windows\System\NYyvbCj.exe
  C:\Windows\System\NYyvbCj.exe
  2⤵
  PID:5268
- C:\Windows\System\qQqSujB.exe
  C:\Windows\System\qQqSujB.exe
  2⤵
  PID:8624
- C:\Windows\System\iAPRwdu.exe
  C:\Windows\System\iAPRwdu.exe
  2⤵
  PID:5336
- C:\Windows\System\SGChAeE.exe
  C:\Windows\System\SGChAeE.exe
  2⤵
  PID:1100
- C:\Windows\System\CBbQSzU.exe
  C:\Windows\System\CBbQSzU.exe
  2⤵
  PID:9004
- C:\Windows\System\cEnTLIB.exe
  C:\Windows\System\cEnTLIB.exe
  2⤵
  PID:9112
- C:\Windows\System\wWSPyFh.exe
  C:\Windows\System\wWSPyFh.exe
  2⤵
  PID:5536
- C:\Windows\System\IRyFVaw.exe
  C:\Windows\System\IRyFVaw.exe
  2⤵
  PID:3708
- C:\Windows\System\zYpyFqg.exe
  C:\Windows\System\zYpyFqg.exe
  2⤵
  PID:8580
- C:\Windows\System\aMHqcID.exe
  C:\Windows\System\aMHqcID.exe
  2⤵
  PID:8944
- C:\Windows\System\rkjsUHJ.exe
  C:\Windows\System\rkjsUHJ.exe
  2⤵
  PID:9068
- C:\Windows\System\RhSvWQQ.exe
  C:\Windows\System\RhSvWQQ.exe
  2⤵
  PID:8428
- C:\Windows\System\IPEiGGy.exe
  C:\Windows\System\IPEiGGy.exe
  2⤵
  PID:2628
- C:\Windows\System\QbHYdGU.exe
  C:\Windows\System\QbHYdGU.exe
  2⤵
  PID:5760
- C:\Windows\System\BpvoDUU.exe
  C:\Windows\System\BpvoDUU.exe
  2⤵
  PID:9252
- C:\Windows\System\NplsGtb.exe
  C:\Windows\System\NplsGtb.exe
  2⤵
  PID:7688
- C:\Windows\System\OchMlJD.exe
  C:\Windows\System\OchMlJD.exe
  2⤵
  PID:9388
- C:\Windows\System\PSqYzCQ.exe
  C:\Windows\System\PSqYzCQ.exe
  2⤵
  PID:9420
- C:\Windows\System\jprEWDD.exe
  C:\Windows\System\jprEWDD.exe
  2⤵
  PID:9476
- C:\Windows\System\CBJJQVQ.exe
  C:\Windows\System\CBJJQVQ.exe
  2⤵
  PID:5968
- C:\Windows\System\MqOlDfu.exe
  C:\Windows\System\MqOlDfu.exe
  2⤵
  PID:3676
- C:\Windows\System\ACxsOck.exe
  C:\Windows\System\ACxsOck.exe
  2⤵
  PID:6040
- C:\Windows\System\mJEkUMC.exe
  C:\Windows\System\mJEkUMC.exe
  2⤵
  PID:916
- C:\Windows\System\SSoEfwH.exe
  C:\Windows\System\SSoEfwH.exe
  2⤵
  PID:9736
- C:\Windows\System\RfpqRYB.exe
  C:\Windows\System\RfpqRYB.exe
  2⤵
  PID:6108
- C:\Windows\System\EdofQuL.exe
  C:\Windows\System\EdofQuL.exe
  2⤵
  PID:9824
- C:\Windows\System\zoNTBGH.exe
  C:\Windows\System\zoNTBGH.exe
  2⤵
  PID:9848
- C:\Windows\System\WOfFRKG.exe
  C:\Windows\System\WOfFRKG.exe
  2⤵
  PID:2240
- C:\Windows\System\MtQJAYX.exe
  C:\Windows\System\MtQJAYX.exe
  2⤵
  PID:9964
- C:\Windows\System\GAxbCIe.exe
  C:\Windows\System\GAxbCIe.exe
  2⤵
  PID:9992
- C:\Windows\System\kqEJGPS.exe
  C:\Windows\System\kqEJGPS.exe
  2⤵
  PID:8468
- C:\Windows\System\nKKNwJM.exe
  C:\Windows\System\nKKNwJM.exe
  2⤵
  PID:2620
- C:\Windows\System\jOPIgfb.exe
  C:\Windows\System\jOPIgfb.exe
  2⤵
  PID:8568
- C:\Windows\System\pzjGqKl.exe
  C:\Windows\System\pzjGqKl.exe
  2⤵
  PID:10088
- C:\Windows\System\rmkRtfk.exe
  C:\Windows\System\rmkRtfk.exe
  2⤵
  PID:3604
- C:\Windows\System\UguGgZO.exe
  C:\Windows\System\UguGgZO.exe
  2⤵
  PID:9256
- C:\Windows\System\xrISjlx.exe
  C:\Windows\System\xrISjlx.exe
  2⤵
  PID:9424
- C:\Windows\System\EnZiAnP.exe
  C:\Windows\System\EnZiAnP.exe
  2⤵
  PID:9484
- C:\Windows\System\aOrKKZY.exe
  C:\Windows\System\aOrKKZY.exe
  2⤵
  PID:6064
- C:\Windows\System\dWNUriH.exe
  C:\Windows\System\dWNUriH.exe
  2⤵
  PID:8968
- C:\Windows\System\YRwYPUt.exe
  C:\Windows\System\YRwYPUt.exe
  2⤵
  PID:8796
- C:\Windows\System\eVkCAdn.exe
  C:\Windows\System\eVkCAdn.exe
  2⤵
  PID:9880
- C:\Windows\System\LCvAzxq.exe
  C:\Windows\System\LCvAzxq.exe
  2⤵
  PID:10044
- C:\Windows\System\amklRPB.exe
  C:\Windows\System\amklRPB.exe
  2⤵
  PID:5332
- C:\Windows\System\cRSQejY.exe
  C:\Windows\System\cRSQejY.exe
  2⤵
  PID:5608
- C:\Windows\System\SuVBIWh.exe
  C:\Windows\System\SuVBIWh.exe
  2⤵
  PID:8940
- C:\Windows\System\uEenDEJ.exe
  C:\Windows\System\uEenDEJ.exe
  2⤵
  PID:9892
- C:\Windows\System\jGOkQww.exe
  C:\Windows\System\jGOkQww.exe
  2⤵
  PID:10100
- C:\Windows\System\mlyLurk.exe
  C:\Windows\System\mlyLurk.exe
  2⤵
  PID:9376
- C:\Windows\System\qFzPRmE.exe
  C:\Windows\System\qFzPRmE.exe
  2⤵
  PID:10148
- C:\Windows\System\PKnOUgI.exe
  C:\Windows\System\PKnOUgI.exe
  2⤵
  PID:9108
- C:\Windows\System\PWQWTzA.exe
  C:\Windows\System\PWQWTzA.exe
  2⤵
  PID:6744
- C:\Windows\System\zWjYNmO.exe
  C:\Windows\System\zWjYNmO.exe
  2⤵
  PID:10280
- C:\Windows\System\XVAWmTf.exe
  C:\Windows\System\XVAWmTf.exe
  2⤵
  PID:6344
- C:\Windows\System\dFoYGYI.exe
  C:\Windows\System\dFoYGYI.exe
  2⤵
  PID:10408
- C:\Windows\System\ZBBRRig.exe
  C:\Windows\System\ZBBRRig.exe
  2⤵
  PID:7984
- C:\Windows\System\EMDjZbc.exe
  C:\Windows\System\EMDjZbc.exe
  2⤵
  PID:7880
- C:\Windows\System\rSMLMfg.exe
  C:\Windows\System\rSMLMfg.exe
  2⤵
  PID:10564
- C:\Windows\System\EwOSuTo.exe
  C:\Windows\System\EwOSuTo.exe
  2⤵
  PID:2576
- C:\Windows\System\CtScoMs.exe
  C:\Windows\System\CtScoMs.exe
  2⤵
  PID:6504
- C:\Windows\System\bjWbZdY.exe
  C:\Windows\System\bjWbZdY.exe
  2⤵
  PID:10712
- C:\Windows\System\LRpPhfH.exe
  C:\Windows\System\LRpPhfH.exe
  2⤵
  PID:10776
- C:\Windows\System\uGZbPdO.exe
  C:\Windows\System\uGZbPdO.exe
  2⤵
  PID:8912
- C:\Windows\System\PausdMa.exe
  C:\Windows\System\PausdMa.exe
  2⤵
  PID:6644
- C:\Windows\System\WTWRTqp.exe
  C:\Windows\System\WTWRTqp.exe
  2⤵
  PID:6656
- C:\Windows\System\WDtiSLp.exe
  C:\Windows\System\WDtiSLp.exe
  2⤵
  PID:6684
- C:\Windows\System\yxadqby.exe
  C:\Windows\System\yxadqby.exe
  2⤵
  PID:11068
- C:\Windows\System\OXIKBVo.exe
  C:\Windows\System\OXIKBVo.exe
  2⤵
  PID:6740
- C:\Windows\System\tuhTLqc.exe
  C:\Windows\System\tuhTLqc.exe
  2⤵
  PID:11200
- C:\Windows\System\PIeWBsw.exe
  C:\Windows\System\PIeWBsw.exe
  2⤵
  PID:6796
- C:\Windows\System\WWZTeRj.exe
  C:\Windows\System\WWZTeRj.exe
  2⤵
  PID:8808
- C:\Windows\System\IrDOLWM.exe
  C:\Windows\System\IrDOLWM.exe
  2⤵
  PID:10416
- C:\Windows\System\hfuwHNv.exe
  C:\Windows\System\hfuwHNv.exe
  2⤵
  PID:10572
- C:\Windows\System\ELnHsUf.exe
  C:\Windows\System\ELnHsUf.exe
  2⤵
  PID:10740
- C:\Windows\System\vMwMElD.exe
  C:\Windows\System\vMwMElD.exe
  2⤵
  PID:6988
- C:\Windows\System\AaAyjDO.exe
  C:\Windows\System\AaAyjDO.exe
  2⤵
  PID:5716
- C:\Windows\System\swdCGhF.exe
  C:\Windows\System\swdCGhF.exe
  2⤵
  PID:8948
- C:\Windows\System\sivqENP.exe
  C:\Windows\System\sivqENP.exe
  2⤵
  PID:1672
- C:\Windows\System\xZcgxDv.exe
  C:\Windows\System\xZcgxDv.exe
  2⤵
  PID:5840
- C:\Windows\System\HAeVfCf.exe
  C:\Windows\System\HAeVfCf.exe
  2⤵
  PID:10816
- C:\Windows\System\noIHvzY.exe
  C:\Windows\System\noIHvzY.exe
  2⤵
  PID:11020
- C:\Windows\System\wbgoAkV.exe
  C:\Windows\System\wbgoAkV.exe
  2⤵
  PID:4228
- C:\Windows\System\PViyDmH.exe
  C:\Windows\System\PViyDmH.exe
  2⤵
  PID:5344
- C:\Windows\System\QiNpVNc.exe
  C:\Windows\System\QiNpVNc.exe
  2⤵
  PID:5844
- C:\Windows\System\swdccXi.exe
  C:\Windows\System\swdccXi.exe
  2⤵
  PID:9560
- C:\Windows\System\XTQUiiB.exe
  C:\Windows\System\XTQUiiB.exe
  2⤵
  PID:11392
- C:\Windows\System\gXYSCuE.exe
  C:\Windows\System\gXYSCuE.exe
  2⤵
  PID:6332
- C:\Windows\System\gqonyCx.exe
  C:\Windows\System\gqonyCx.exe
  2⤵
  PID:9652
- C:\Windows\System\YwfiOyT.exe
  C:\Windows\System\YwfiOyT.exe
  2⤵
  PID:11552
- C:\Windows\System\CareaNR.exe
  C:\Windows\System\CareaNR.exe
  2⤵
  PID:6096
- C:\Windows\System\ObJhrfa.exe
  C:\Windows\System\ObJhrfa.exe
  2⤵
  PID:6552
- C:\Windows\System\WluTJIg.exe
  C:\Windows\System\WluTJIg.exe
  2⤵
  PID:6124
- C:\Windows\System\exbPoWy.exe
  C:\Windows\System\exbPoWy.exe
  2⤵
  PID:4048
- C:\Windows\System\OROqMxc.exe
  C:\Windows\System\OROqMxc.exe
  2⤵
  PID:11824
- C:\Windows\System\bXphKQU.exe
  C:\Windows\System\bXphKQU.exe
  2⤵
  PID:9856
- C:\Windows\System\uedmZLY.exe
  C:\Windows\System\uedmZLY.exe
  2⤵
  PID:6892
- C:\Windows\System\hVUaihQ.exe
  C:\Windows\System\hVUaihQ.exe
  2⤵
  PID:6972
- C:\Windows\System\HfMmWVJ.exe
  C:\Windows\System\HfMmWVJ.exe
  2⤵
  PID:11996
- C:\Windows\System\OtRFDho.exe
  C:\Windows\System\OtRFDho.exe
  2⤵
  PID:8372
- C:\Windows\System\ZLqifjw.exe
  C:\Windows\System\ZLqifjw.exe
  2⤵
  PID:12112
- C:\Windows\System\ZACrWAm.exe
  C:\Windows\System\ZACrWAm.exe
  2⤵
  PID:4372
- C:\Windows\System\AoSJfpN.exe
  C:\Windows\System\AoSJfpN.exe
  2⤵
  PID:5364
- C:\Windows\System\HNWHCMv.exe
  C:\Windows\System\HNWHCMv.exe
  2⤵
  PID:12256
- C:\Windows\System\XGoPYhk.exe
  C:\Windows\System\XGoPYhk.exe
  2⤵
  PID:11380
- C:\Windows\System\yadAKHo.exe
  C:\Windows\System\yadAKHo.exe
  2⤵
  PID:6328
- C:\Windows\System\YXpRplV.exe
  C:\Windows\System\YXpRplV.exe
  2⤵
  PID:11500
- C:\Windows\System\cGVnQoa.exe
  C:\Windows\System\cGVnQoa.exe
  2⤵
  PID:8588
- C:\Windows\System\MZCqKuQ.exe
  C:\Windows\System\MZCqKuQ.exe
  2⤵
  PID:11724
- C:\Windows\System\ygBolBq.exe
  C:\Windows\System\ygBolBq.exe
  2⤵
  PID:11772
- C:\Windows\System\JfkbvFU.exe
  C:\Windows\System\JfkbvFU.exe
  2⤵
  PID:5808
- C:\Windows\System\fBgCXJb.exe
  C:\Windows\System\fBgCXJb.exe
  2⤵
  PID:11976
- C:\Windows\System\FNsvLOW.exe
  C:\Windows\System\FNsvLOW.exe
  2⤵
  PID:7188
- C:\Windows\System\IqbiWKL.exe
  C:\Windows\System\IqbiWKL.exe
  2⤵
  PID:12180
- C:\Windows\System\ynPslzw.exe
  C:\Windows\System\ynPslzw.exe
  2⤵
  PID:9600
- C:\Windows\System\WoUZoiX.exe
  C:\Windows\System\WoUZoiX.exe
  2⤵
  PID:9656
- C:\Windows\System\GcrBOtX.exe
  C:\Windows\System\GcrBOtX.exe
  2⤵
  PID:11744
- C:\Windows\System\ggSNzXP.exe
  C:\Windows\System\ggSNzXP.exe
  2⤵
  PID:5052
- C:\Windows\System\PjphQTm.exe
  C:\Windows\System\PjphQTm.exe
  2⤵
  PID:7384
- C:\Windows\System\PzUEBGG.exe
  C:\Windows\System\PzUEBGG.exe
  2⤵
  PID:11476
- C:\Windows\System\VjrJSPS.exe
  C:\Windows\System\VjrJSPS.exe
  2⤵
  PID:2356
- C:\Windows\System\GQNQPVy.exe
  C:\Windows\System\GQNQPVy.exe
  2⤵
  PID:11520
- C:\Windows\System\UTYsTPs.exe
  C:\Windows\System\UTYsTPs.exe
  2⤵
  PID:7508
- C:\Windows\System\vjKusSW.exe
  C:\Windows\System\vjKusSW.exe
  2⤵
  PID:12332
- C:\Windows\System\tHVGwSC.exe
  C:\Windows\System\tHVGwSC.exe
  2⤵
  PID:12360
- C:\Windows\System\cgDgsib.exe
  C:\Windows\System\cgDgsib.exe
  2⤵
  PID:7592
- C:\Windows\System\CFxDgAa.exe
  C:\Windows\System\CFxDgAa.exe
  2⤵
  PID:7636
- C:\Windows\System\KoUGugC.exe
  C:\Windows\System\KoUGugC.exe
  2⤵
  PID:10128
- C:\Windows\System\OCpvbPs.exe
  C:\Windows\System\OCpvbPs.exe
  2⤵
  PID:7720
- C:\Windows\System\OotvLZs.exe
  C:\Windows\System\OotvLZs.exe
  2⤵
  PID:9688
- C:\Windows\System\RVpytsQ.exe
  C:\Windows\System\RVpytsQ.exe
  2⤵
  PID:12596
- C:\Windows\System\fhZtDgK.exe
  C:\Windows\System\fhZtDgK.exe
  2⤵
  PID:7760
- C:\Windows\System\kXCSVJB.exe
  C:\Windows\System\kXCSVJB.exe
  2⤵
  PID:12704
- C:\Windows\System\gWvqzvn.exe
  C:\Windows\System\gWvqzvn.exe
  2⤵
  PID:6280
- C:\Windows\System\cNZwzgM.exe
  C:\Windows\System\cNZwzgM.exe
  2⤵
  PID:12788
- C:\Windows\System\qkwKGQv.exe
  C:\Windows\System\qkwKGQv.exe
  2⤵
  PID:7916
- C:\Windows\System\wYBpbTI.exe
  C:\Windows\System\wYBpbTI.exe
  2⤵
  PID:12876
- C:\Windows\System\unfIyMT.exe
  C:\Windows\System\unfIyMT.exe
  2⤵
  PID:7956
- C:\Windows\System\KdBtPVX.exe
  C:\Windows\System\KdBtPVX.exe
  2⤵
  PID:8028
- C:\Windows\System\UkelTNY.exe
  C:\Windows\System\UkelTNY.exe
  2⤵
  PID:5240
- C:\Windows\System\twBVUOt.exe
  C:\Windows\System\twBVUOt.exe
  2⤵
  PID:8068
- C:\Windows\System\xBzjcmL.exe
  C:\Windows\System\xBzjcmL.exe
  2⤵
  PID:8120
- C:\Windows\System\RKiKYbv.exe
  C:\Windows\System\RKiKYbv.exe
  2⤵
  PID:10584
- C:\Windows\System\GelmQyv.exe
  C:\Windows\System\GelmQyv.exe
  2⤵
  PID:2416
- C:\Windows\System\VfhmbtP.exe
  C:\Windows\System\VfhmbtP.exe
  2⤵
  PID:8760
- C:\Windows\System\CafhUsV.exe
  C:\Windows\System\CafhUsV.exe
  2⤵
  PID:10808
- C:\Windows\System\KrCyzEF.exe
  C:\Windows\System\KrCyzEF.exe
  2⤵
  PID:6672
- C:\Windows\System\oKxVXyp.exe
  C:\Windows\System\oKxVXyp.exe
  2⤵
  PID:7324
- C:\Windows\System\UotHdkZ.exe
  C:\Windows\System\UotHdkZ.exe
  2⤵
  PID:8368
- C:\Windows\System\xBRTPVF.exe
  C:\Windows\System\xBRTPVF.exe
  2⤵
  PID:2096
- C:\Windows\System\rqHHmXn.exe
  C:\Windows\System\rqHHmXn.exe
  2⤵
  PID:12764
- C:\Windows\System\dsHOlUS.exe
  C:\Windows\System\dsHOlUS.exe
  2⤵
  PID:6840
- C:\Windows\System\eNcnWpi.exe
  C:\Windows\System\eNcnWpi.exe
  2⤵
  PID:12964
- C:\Windows\System\OWQUUbq.exe
  C:\Windows\System\OWQUUbq.exe
  2⤵
  PID:10444
- C:\Windows\System\zbYRuuK.exe
  C:\Windows\System\zbYRuuK.exe
  2⤵
  PID:5648
- C:\Windows\System\ilawLOt.exe
  C:\Windows\System\ilawLOt.exe
  2⤵
  PID:13228
- C:\Windows\System\YGDrRae.exe
  C:\Windows\System\YGDrRae.exe
  2⤵
  PID:8212
- C:\Windows\System\prTZmJp.exe
  C:\Windows\System\prTZmJp.exe
  2⤵
  PID:7944
- C:\Windows\System\cgujjHD.exe
  C:\Windows\System\cgujjHD.exe
  2⤵
  PID:10244
- C:\Windows\System\MeFPPtO.exe
  C:\Windows\System\MeFPPtO.exe
  2⤵
  PID:7460
- C:\Windows\System\JqhPAfH.exe
  C:\Windows\System\JqhPAfH.exe
  2⤵
  PID:10432
- C:\Windows\System\JrFvsWN.exe
  C:\Windows\System\JrFvsWN.exe
  2⤵
  PID:6156
- C:\Windows\System\xgPWoxw.exe
  C:\Windows\System\xgPWoxw.exe
  2⤵
  PID:6244
- C:\Windows\System\RXDpHoX.exe
  C:\Windows\System\RXDpHoX.exe
  2⤵
  PID:11516
- C:\Windows\System\ljeZxAk.exe
  C:\Windows\System\ljeZxAk.exe
  2⤵
  PID:11632
- C:\Windows\System\odpEKlj.exe
  C:\Windows\System\odpEKlj.exe
  2⤵
  PID:6772
- C:\Windows\System\HjWyDLU.exe
  C:\Windows\System\HjWyDLU.exe
  2⤵
  PID:11928
- C:\Windows\System\eCIfpjv.exe
  C:\Windows\System\eCIfpjv.exe
  2⤵
  PID:7108
- C:\Windows\System\xatZDtv.exe
  C:\Windows\System\xatZDtv.exe
  2⤵
  PID:5476
- C:\Windows\System\yZJykeA.exe
  C:\Windows\System\yZJykeA.exe
  2⤵
  PID:12284
- C:\Windows\System\zdDNlbC.exe
  C:\Windows\System\zdDNlbC.exe
  2⤵
  PID:11424
- C:\Windows\System\JljKYBF.exe
  C:\Windows\System\JljKYBF.exe
  2⤵
  PID:11648
- C:\Windows\System\QeLiPNo.exe
  C:\Windows\System\QeLiPNo.exe
  2⤵
  PID:9232
- C:\Windows\System\hDGquAv.exe
  C:\Windows\System\hDGquAv.exe
  2⤵
  PID:8436
- C:\Windows\System\KurRPbF.exe
  C:\Windows\System\KurRPbF.exe
  2⤵
  PID:9508
- C:\Windows\System\mHOrMxm.exe
  C:\Windows\System\mHOrMxm.exe
  2⤵
  PID:7284
- C:\Windows\System\vrMefao.exe
  C:\Windows\System\vrMefao.exe
  2⤵
  PID:12064
- C:\Windows\System\EEnfOFW.exe
  C:\Windows\System\EEnfOFW.exe
  2⤵
  PID:11716
- C:\Windows\System\OmlSHRY.exe
  C:\Windows\System\OmlSHRY.exe
  2⤵
  PID:7524
- C:\Windows\System\pGSgDyR.exe
  C:\Windows\System\pGSgDyR.exe
  2⤵
  PID:12368
- C:\Windows\System\mfMrcSj.exe
  C:\Windows\System\mfMrcSj.exe
  2⤵
  PID:12420
- C:\Windows\System\EBmmfhE.exe
  C:\Windows\System\EBmmfhE.exe
  2⤵
  PID:10176
- C:\Windows\System\pvtzGTX.exe
  C:\Windows\System\pvtzGTX.exe
  2⤵
  PID:12612
- C:\Windows\System\fWPZwMN.exe
  C:\Windows\System\fWPZwMN.exe
  2⤵
  PID:12732
- C:\Windows\System\FQKFyxC.exe
  C:\Windows\System\FQKFyxC.exe
  2⤵
  PID:7888
- C:\Windows\System\PNSHcqS.exe
  C:\Windows\System\PNSHcqS.exe
  2⤵
  PID:12884
- C:\Windows\System\qslyINn.exe
  C:\Windows\System\qslyINn.exe
  2⤵
  PID:8000
- C:\Windows\System\YFwftSe.exe
  C:\Windows\System\YFwftSe.exe
  2⤵
  PID:8092
- C:\Windows\System\iiavccV.exe
  C:\Windows\System\iiavccV.exe
  2⤵
  PID:8176
- C:\Windows\System\EZiTOUd.exe
  C:\Windows\System\EZiTOUd.exe
  2⤵
  PID:7080
- C:\Windows\System\QGIKqtx.exe
  C:\Windows\System\QGIKqtx.exe
  2⤵
  PID:4816
- C:\Windows\System\xIdoADT.exe
  C:\Windows\System\xIdoADT.exe
  2⤵
  PID:11736
- C:\Windows\System\JyCjDMx.exe
  C:\Windows\System\JyCjDMx.exe
  2⤵
  PID:12772
- C:\Windows\System\XyDzWUU.exe
  C:\Windows\System\XyDzWUU.exe
  2⤵
  PID:12996
- C:\Windows\System\dHPjKjb.exe
  C:\Windows\System\dHPjKjb.exe
  2⤵
  PID:13200
- C:\Windows\System\kVClymZ.exe
  C:\Windows\System\kVClymZ.exe
  2⤵
  PID:6992
- C:\Windows\System\cXMIOgz.exe
  C:\Windows\System\cXMIOgz.exe
  2⤵
  PID:7132
- C:\Windows\System\QTLxUde.exe
  C:\Windows\System\QTLxUde.exe
  2⤵
  PID:11420
- C:\Windows\System\oxWghbt.exe
  C:\Windows\System\oxWghbt.exe
  2⤵
  PID:6584
- C:\Windows\System\cTdMFjr.exe
  C:\Windows\System\cTdMFjr.exe
  2⤵
  PID:11940
- C:\Windows\System\wmtYtWA.exe
  C:\Windows\System\wmtYtWA.exe
  2⤵
  PID:10804
- C:\Windows\System\RUvUduw.exe
  C:\Windows\System\RUvUduw.exe
  2⤵
  PID:6192
- C:\Windows\System\BjfjUAd.exe
  C:\Windows\System\BjfjUAd.exe
  2⤵
  PID:10116
- C:\Windows\System\KnFGjqt.exe
  C:\Windows\System\KnFGjqt.exe
  2⤵
  PID:8300
- C:\Windows\System\ckSFpgu.exe
  C:\Windows\System\ckSFpgu.exe
  2⤵
  PID:11076
- C:\Windows\System\OqyxYoo.exe
  C:\Windows\System\OqyxYoo.exe
  2⤵
  PID:10360
- C:\Windows\System\RocMIlM.exe
  C:\Windows\System\RocMIlM.exe
  2⤵
  PID:3904
- C:\Windows\System\CxIuDQY.exe
  C:\Windows\System\CxIuDQY.exe
  2⤵
  PID:10192
- C:\Windows\System\oyBsEJh.exe
  C:\Windows\System\oyBsEJh.exe
  2⤵
  PID:12388
- C:\Windows\System\XhxKiFv.exe
  C:\Windows\System\XhxKiFv.exe
  2⤵
  PID:7692
- C:\Windows\System\gDWQVaZ.exe
  C:\Windows\System\gDWQVaZ.exe
  2⤵
  PID:12760
- C:\Windows\System\pBqRQJi.exe
  C:\Windows\System\pBqRQJi.exe
  2⤵
  PID:11740
- C:\Windows\System\JBcgWzA.exe
  C:\Windows\System\JBcgWzA.exe
  2⤵
  PID:13108
- C:\Windows\System\hWGfIIr.exe
  C:\Windows\System\hWGfIIr.exe
  2⤵
  PID:952
- C:\Windows\System\WLsMyVT.exe
  C:\Windows\System\WLsMyVT.exe
  2⤵
  PID:4012
- C:\Windows\System\kWydYSW.exe
  C:\Windows\System\kWydYSW.exe
  2⤵
  PID:6380
- C:\Windows\System\EBSTRaa.exe
  C:\Windows\System\EBSTRaa.exe
  2⤵
  PID:8660
- C:\Windows\System\FuNhplW.exe
  C:\Windows\System\FuNhplW.exe
  2⤵
  PID:5196
- C:\Windows\System\BAGmswm.exe
  C:\Windows\System\BAGmswm.exe
  2⤵
  PID:12364
- C:\Windows\System\bLxEQLg.exe
  C:\Windows\System\bLxEQLg.exe
  2⤵
  PID:12456
- C:\Windows\System\XckdBXu.exe
  C:\Windows\System\XckdBXu.exe
  2⤵
  PID:2536
- C:\Windows\System\XaErvCy.exe
  C:\Windows\System\XaErvCy.exe
  2⤵
  PID:11860
- C:\Windows\System\tUFYKYI.exe
  C:\Windows\System\tUFYKYI.exe
  2⤵
  PID:12860
- C:\Windows\System\MDwpvVi.exe
  C:\Windows\System\MDwpvVi.exe
  2⤵
  PID:11396
- C:\Windows\System\RGylNlG.exe
  C:\Windows\System\RGylNlG.exe
  2⤵
  PID:11884
- C:\Windows\System\EaMrSuw.exe
  C:\Windows\System\EaMrSuw.exe
  2⤵
  PID:7776
- C:\Windows\System\XLHXMPW.exe
  C:\Windows\System\XLHXMPW.exe
  2⤵
  PID:13004
- C:\Windows\System\kwWulZq.exe
  C:\Windows\System\kwWulZq.exe
  2⤵
  PID:2924
- C:\Windows\System\aEwvEtc.exe
  C:\Windows\System\aEwvEtc.exe
  2⤵
  PID:13260
- C:\Windows\System\fdBaxQL.exe
  C:\Windows\System\fdBaxQL.exe
  2⤵
  PID:10516
- C:\Windows\System\XTNOTgv.exe
  C:\Windows\System\XTNOTgv.exe
  2⤵
  PID:1888
- C:\Windows\System\MoVulqU.exe
  C:\Windows\System\MoVulqU.exe
  2⤵
  PID:11224
- C:\Windows\System\ThDBMyW.exe
  C:\Windows\System\ThDBMyW.exe
  2⤵
  PID:2696
- C:\Windows\System\ExgqnkC.exe
  C:\Windows\System\ExgqnkC.exe
  2⤵
  PID:10032
- C:\Windows\System\VyOyvDm.exe
  C:\Windows\System\VyOyvDm.exe
  2⤵
  PID:7116
- C:\Windows\System\KovOZLz.exe
  C:\Windows\System\KovOZLz.exe
  2⤵
  PID:7664
- C:\Windows\System\adGQMLp.exe
  C:\Windows\System\adGQMLp.exe
  2⤵
  PID:13240
- C:\Windows\System\EBXzNqc.exe
  C:\Windows\System\EBXzNqc.exe
  2⤵
  PID:8148
- C:\Windows\System\xbNdXVq.exe
  C:\Windows\System\xbNdXVq.exe
  2⤵
  PID:3420
- C:\Windows\System\PnjjwaB.exe
  C:\Windows\System\PnjjwaB.exe
  2⤵
  PID:1428
- C:\Windows\System\uKcrufc.exe
  C:\Windows\System\uKcrufc.exe
  2⤵
  PID:13336
- C:\Windows\System\atPfaHv.exe
  C:\Windows\System\atPfaHv.exe
  2⤵
  PID:13364
- C:\Windows\System\hDXUcRP.exe
  C:\Windows\System\hDXUcRP.exe
  2⤵
  PID:13392
- C:\Windows\System\YYaoXHy.exe
  C:\Windows\System\YYaoXHy.exe
  2⤵
  PID:13420
- C:\Windows\System\xwQzXXE.exe
  C:\Windows\System\xwQzXXE.exe
  2⤵
  PID:13448
- C:\Windows\System\IKsgpSP.exe
  C:\Windows\System\IKsgpSP.exe
  2⤵
  PID:13476
- C:\Windows\System\tlEbUiJ.exe
  C:\Windows\System\tlEbUiJ.exe
  2⤵
  PID:13504
- C:\Windows\System\VLRSvaZ.exe
  C:\Windows\System\VLRSvaZ.exe
  2⤵
  PID:13532
- C:\Windows\System\NevFkJN.exe
  C:\Windows\System\NevFkJN.exe
  2⤵
  PID:13560
- C:\Windows\System\VPqqajj.exe
  C:\Windows\System\VPqqajj.exe
  2⤵
  PID:13588
- C:\Windows\System\QkHJDMt.exe
  C:\Windows\System\QkHJDMt.exe
  2⤵
  PID:13616
- C:\Windows\System\UXHVInO.exe
  C:\Windows\System\UXHVInO.exe
  2⤵
  PID:13648
- C:\Windows\System\hHLXslB.exe
  C:\Windows\System\hHLXslB.exe
  2⤵
  PID:13676
- C:\Windows\System\VByyRIq.exe
  C:\Windows\System\VByyRIq.exe
  2⤵
  PID:13704
- C:\Windows\System\jZvAhCu.exe
  C:\Windows\System\jZvAhCu.exe
  2⤵
  PID:13732
- C:\Windows\System\llSVHRR.exe
  C:\Windows\System\llSVHRR.exe
  2⤵
  PID:13760
- C:\Windows\System\AdvHpeJ.exe
  C:\Windows\System\AdvHpeJ.exe
  2⤵
  PID:13788
- C:\Windows\System\jqoWOuh.exe
  C:\Windows\System\jqoWOuh.exe
  2⤵
  PID:13816
- C:\Windows\System\NxNUtcU.exe
  C:\Windows\System\NxNUtcU.exe
  2⤵
  PID:13844
- C:\Windows\System\hRouHde.exe
  C:\Windows\System\hRouHde.exe
  2⤵
  PID:13872
- C:\Windows\System\iGUBXni.exe
  C:\Windows\System\iGUBXni.exe
  2⤵
  PID:13900
- C:\Windows\System\ffQqgcz.exe
  C:\Windows\System\ffQqgcz.exe
  2⤵
  PID:13928
- C:\Windows\System\RJTLnan.exe
  C:\Windows\System\RJTLnan.exe
  2⤵
  PID:13956
- C:\Windows\System\ZhqIxJI.exe
  C:\Windows\System\ZhqIxJI.exe
  2⤵
  PID:13984
- C:\Windows\System\grhIpOG.exe
  C:\Windows\System\grhIpOG.exe
  2⤵
  PID:14012
- C:\Windows\System\ScaCbEq.exe
  C:\Windows\System\ScaCbEq.exe
  2⤵
  PID:14040
- C:\Windows\System\AAHyLdb.exe
  C:\Windows\System\AAHyLdb.exe
  2⤵
  PID:14068
- C:\Windows\System\LJpQqdM.exe
  C:\Windows\System\LJpQqdM.exe
  2⤵
  PID:14096
- C:\Windows\System\yVlRCaI.exe
  C:\Windows\System\yVlRCaI.exe
  2⤵
  PID:14124
- C:\Windows\System\CGezSQA.exe
  C:\Windows\System\CGezSQA.exe
  2⤵
  PID:14156
- C:\Windows\System\zzmRAXf.exe
  C:\Windows\System\zzmRAXf.exe
  2⤵
  PID:14184
- C:\Windows\System\oqWxheq.exe
  C:\Windows\System\oqWxheq.exe
  2⤵
  PID:14212
- C:\Windows\System\eoSWszj.exe
  C:\Windows\System\eoSWszj.exe
  2⤵
  PID:14240
- C:\Windows\System\KLmeExj.exe
  C:\Windows\System\KLmeExj.exe
  2⤵
  PID:14268
- C:\Windows\System\aOnOQJb.exe
  C:\Windows\System\aOnOQJb.exe
  2⤵
  PID:14296
- C:\Windows\System\KFkpEJn.exe
  C:\Windows\System\KFkpEJn.exe
  2⤵
  PID:14324
- C:\Windows\System\lqyPHCX.exe
  C:\Windows\System\lqyPHCX.exe
  2⤵
  PID:13352
- C:\Windows\System\iXcrXBE.exe
  C:\Windows\System\iXcrXBE.exe
  2⤵
  PID:13416
- C:\Windows\System\zVVUKyP.exe
  C:\Windows\System\zVVUKyP.exe
  2⤵
  PID:13484
- C:\Windows\System\BZDDnbP.exe
  C:\Windows\System\BZDDnbP.exe
  2⤵
  PID:13540
- C:\Windows\System\GbRYexR.exe
  C:\Windows\System\GbRYexR.exe
  2⤵
  PID:13604
- C:\Windows\System\rAsRPWI.exe
  C:\Windows\System\rAsRPWI.exe
  2⤵
  PID:13672
- C:\Windows\System\ukFzFwe.exe
  C:\Windows\System\ukFzFwe.exe
  2⤵
  PID:13740
- C:\Windows\System\jFAoFGR.exe
  C:\Windows\System\jFAoFGR.exe
  2⤵
  PID:13804
- C:\Windows\System\VAJmBoH.exe
  C:\Windows\System\VAJmBoH.exe
  2⤵
  PID:13868
- C:\Windows\System\iIHXpZj.exe
  C:\Windows\System\iIHXpZj.exe
  2⤵
  PID:13936
- C:\Windows\System\jWjGBUF.exe
  C:\Windows\System\jWjGBUF.exe
  2⤵
  PID:14008
- C:\Windows\System\VFGpQde.exe
  C:\Windows\System\VFGpQde.exe
  2⤵
  PID:13060
- C:\Windows\System\UZJgQEv.exe
  C:\Windows\System\UZJgQEv.exe
  2⤵
  PID:14112
- C:\Windows\System\kybZcTM.exe
  C:\Windows\System\kybZcTM.exe
  2⤵
  PID:14180
- C:\Windows\System\dfhVSqL.exe
  C:\Windows\System\dfhVSqL.exe
  2⤵
  PID:14248
- C:\Windows\System\jCrrlzr.exe
  C:\Windows\System\jCrrlzr.exe
  2⤵
  PID:14312
- C:\Windows\System\hwKLXuq.exe
  C:\Windows\System\hwKLXuq.exe
  2⤵
  PID:13408
- C:\Windows\System\nkiVplu.exe
  C:\Windows\System\nkiVplu.exe
  2⤵
  PID:13556
- C:\Windows\System\ChsEMNw.exe
  C:\Windows\System\ChsEMNw.exe
  2⤵
  PID:13692
- C:\Windows\System\bodwmIG.exe
  C:\Windows\System\bodwmIG.exe
  2⤵
  PID:13840
- C:\Windows\System\BnjpYWM.exe
  C:\Windows\System\BnjpYWM.exe
  2⤵
  PID:14000
- C:\Windows\System\AbDuquV.exe
  C:\Windows\System\AbDuquV.exe
  2⤵
  PID:14132
- C:\Windows\System\ULSLHBh.exe
  C:\Windows\System\ULSLHBh.exe
  2⤵
  PID:14284
- C:\Windows\System\cfMmdzg.exe
  C:\Windows\System\cfMmdzg.exe
  2⤵
  PID:13528
- C:\Windows\System\bZdRtdf.exe
  C:\Windows\System\bZdRtdf.exe
  2⤵
  PID:13888
- C:\Windows\System\qLiaSRT.exe
  C:\Windows\System\qLiaSRT.exe
  2⤵
  PID:14220
- C:\Windows\System\qFyHvPF.exe
  C:\Windows\System\qFyHvPF.exe
  2⤵
  PID:3608
- C:\Windows\System\SgfeheW.exe
  C:\Windows\System\SgfeheW.exe
  2⤵
  PID:14172
- C:\Windows\System\IMCnflr.exe
  C:\Windows\System\IMCnflr.exe
  2⤵
  PID:13980
- C:\Windows\System\urBqGpZ.exe
  C:\Windows\System\urBqGpZ.exe
  2⤵
  PID:13388
- C:\Windows\System\ZhzHyvV.exe
  C:\Windows\System\ZhzHyvV.exe
  2⤵
  PID:10668
- C:\Windows\System\bNmtiuC.exe
  C:\Windows\System\bNmtiuC.exe
  2⤵
  PID:4824
- C:\Windows\System\qjkGGkS.exe
  C:\Windows\System\qjkGGkS.exe
  2⤵
  PID:5896
- C:\Windows\System\pbWfdru.exe
  C:\Windows\System\pbWfdru.exe
  2⤵
  PID:14364
- C:\Windows\System\PseGfkt.exe
  C:\Windows\System\PseGfkt.exe
  2⤵
  PID:14392
- C:\Windows\System\RFitqfn.exe
  C:\Windows\System\RFitqfn.exe
  2⤵
  PID:14420
- C:\Windows\System\lCIuEzQ.exe
  C:\Windows\System\lCIuEzQ.exe
  2⤵
  PID:14448
- C:\Windows\System\iwFbwEx.exe
  C:\Windows\System\iwFbwEx.exe
  2⤵
  PID:14476
- C:\Windows\System\xMuglpW.exe
  C:\Windows\System\xMuglpW.exe
  2⤵
  PID:14504
- C:\Windows\System\UBvotul.exe
  C:\Windows\System\UBvotul.exe
  2⤵
  PID:14532
- C:\Windows\System\WSmudJP.exe
  C:\Windows\System\WSmudJP.exe
  2⤵
  PID:14560
- C:\Windows\System\ypzlzxu.exe
  C:\Windows\System\ypzlzxu.exe
  2⤵
  PID:14588
- C:\Windows\System\xOFcIvs.exe
  C:\Windows\System\xOFcIvs.exe
  2⤵
  PID:14616
- C:\Windows\System\YwRIWXs.exe
  C:\Windows\System\YwRIWXs.exe
  2⤵
  PID:14644
- C:\Windows\System\cEKMaCQ.exe
  C:\Windows\System\cEKMaCQ.exe
  2⤵
  PID:14676
- C:\Windows\System\JTpMPEc.exe
  C:\Windows\System\JTpMPEc.exe
  2⤵
  PID:14704
- C:\Windows\System\dOJKeaJ.exe
  C:\Windows\System\dOJKeaJ.exe
  2⤵
  PID:14732
- C:\Windows\System\SUjMyuL.exe
  C:\Windows\System\SUjMyuL.exe
  2⤵
  PID:14760
- C:\Windows\System\TuDRIxL.exe
  C:\Windows\System\TuDRIxL.exe
  2⤵
  PID:14788
- C:\Windows\System\belfOyn.exe
  C:\Windows\System\belfOyn.exe
  2⤵
  PID:14816
- C:\Windows\System\tUbJFZf.exe
  C:\Windows\System\tUbJFZf.exe
  2⤵
  PID:14844
- C:\Windows\System\zYqeyXb.exe
  C:\Windows\System\zYqeyXb.exe
  2⤵
  PID:14872
- C:\Windows\System\BHvgkwb.exe
  C:\Windows\System\BHvgkwb.exe
  2⤵
  PID:14900
- C:\Windows\System\xsMKmeF.exe
  C:\Windows\System\xsMKmeF.exe
  2⤵
  PID:14928
- C:\Windows\System\DhvFwbU.exe
  C:\Windows\System\DhvFwbU.exe
  2⤵
  PID:14956
- C:\Windows\System\IUCzaeb.exe
  C:\Windows\System\IUCzaeb.exe
  2⤵
  PID:14984
- C:\Windows\System\dYLnUjq.exe
  C:\Windows\System\dYLnUjq.exe
  2⤵
  PID:15012
- C:\Windows\System\rirZOKL.exe
  C:\Windows\System\rirZOKL.exe
  2⤵
  PID:15040
- C:\Windows\System\wVfPoXe.exe
  C:\Windows\System\wVfPoXe.exe
  2⤵
  PID:14624
- C:\Windows\System\VuxFXXz.exe
  C:\Windows\System\VuxFXXz.exe
  2⤵
  PID:14692
- C:\Windows\System\RkXqtPR.exe
  C:\Windows\System\RkXqtPR.exe
  2⤵
  PID:14768
- C:\Windows\System\fcrYYGz.exe
  C:\Windows\System\fcrYYGz.exe
  2⤵
  PID:14944
- C:\Windows\System\NtEBuFS.exe
  C:\Windows\System\NtEBuFS.exe
  2⤵
  PID:15008
- C:\Windows\System\EKFPWoG.exe
  C:\Windows\System\EKFPWoG.exe
  2⤵
  PID:15352
- C:\Windows\System\pWMSKIG.exe
  C:\Windows\System\pWMSKIG.exe
  2⤵
  PID:14360
- C:\Windows\System\sOGvaiC.exe
  C:\Windows\System\sOGvaiC.exe
  2⤵
  PID:14428
- C:\Windows\System\yAkdvXs.exe
  C:\Windows\System\yAkdvXs.exe
  2⤵
  PID:1920
- C:\Windows\System\bUeDpeL.exe
  C:\Windows\System\bUeDpeL.exe
  2⤵
  PID:15088
- C:\Windows\System\tnPWZWo.exe
  C:\Windows\System\tnPWZWo.exe
  2⤵
  PID:15144
- C:\Windows\System\KKOQoAE.exe
  C:\Windows\System\KKOQoAE.exe
  2⤵
  PID:15216
- C:\Windows\System\XOLYDde.exe
  C:\Windows\System\XOLYDde.exe
  2⤵
  PID:15236
- C:\Windows\System\tbvicKE.exe
  C:\Windows\System\tbvicKE.exe
  2⤵
  PID:5036
- C:\Windows\System\gqyKLuO.exe
  C:\Windows\System\gqyKLuO.exe
  2⤵
  PID:4252
- C:\Windows\System\zjzbpIk.exe
  C:\Windows\System\zjzbpIk.exe
  2⤵
  PID:1412

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_ddwtot14.udf.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AXuusGh.exe

Filesize
18B

MD5
69712a8f9ef9a2cbe4907aa446157abb

SHA1
2b5c964a1748c4a6a2f7493dad88bc47a2d4511c

SHA256
b9cc1ff1554bd2f25357d0be7df90fe8a89296de72a2afbc4a6860c87a817497

SHA512
e050468b7108288e0fa907c0304cf8e8a182bd9da2b253d0061963594f6238ca0b6aa0d55af3b2e2ca64630286776467c06ed51b0e331ea22edb14321931191f

Download Submit
C:\Windows\System\CQcnRcQ.exe

Filesize
3.3MB

MD5
c71c5130fb80cb24658ac060840f3ea6

SHA1
b24929986f3f8a535b60c661e0e2b528319909ff

SHA256
53fe48c324c4b9509c5e6956558bb09b5a55d895435efe164374325cd618a149

SHA512
4cdd20b20118f96453ef5f359e87aaec6adef6fd36d17f1dfdb7681f622cb65e195db932c3a3ab730733b286de05bf22edcdcbc3a94147da59790db75d47d3fd

Download Submit
C:\Windows\System\DcnlVDp.exe

Filesize
3.3MB

MD5
15e6fa7d8f31df0173db5e210ff600b7

SHA1
b899863f45fba210547ed1a9b293ec6e399ba38b

SHA256
f9343a7465439d3d95deb87139fc272e01136f2abf4d3bca1e23113ff6672a9f

SHA512
04886d6583027f0f501ebd0dbadd569f5e873b8b4095335395e2101716a16089e7306e908a37bdbc9fd4e75a00a44d18c164b840e2ea8587ef95175914b563c5

Download Submit
C:\Windows\System\Gixmlou.exe

Filesize
3.3MB

MD5
a259971b68f4b41140c0cdb11b0386d3

SHA1
ee90bcd13824272b9479df0823e0b93e0f81f60f

SHA256
3fa1b40ed9e3dc10826755151d5dfd39c875632a64304026944f2c3b78f10e78

SHA512
66119b0121f118b172a6ad0a9a5d6caedce96358f4537a6e1eb8db4e6d6ede24ff5293ba0a1762103cd7b4e24dcf76ab814c45a3fe2aee55606d068c8859ed44

Download Submit
C:\Windows\System\GmfUDsR.exe

Filesize
3.3MB

MD5
d0a849f52a3b0ad59378d0d7b7a8eaab

SHA1
bb32bd81f8450fa3daa6c90b7470cc4012edc177

SHA256
003a6bb1084a3d033f4439ad7bc9093bcf34e69333eb9f6e76134607fa70fd79

SHA512
e032be47d9c39b415679a9babff211a15454d14f582dc505c7c2ae5c4affd37a618938f3f908a4913a3e38e8fce5c658fff16f7ade588780bc39ab23c00bc69a

Download Submit
C:\Windows\System\IglfUbG.exe

Filesize
3.3MB

MD5
d340f37e2f2db282876cac421a00ef4e

SHA1
d335dc5e1eed959daa7ef1a0274de99e9e17acfa

SHA256
871fd7f3b3e7ccd0521aad413610b35357322553df0e5d00e4ca81c414bc3301

SHA512
d9f3e15c4f7acfa4b33ee8537c5fe9683a3f4263f821f7c07c0a0db4ecb6fc3aa4d5e6f185a6685e47186a4670ef9805903d7092e52930e45715694a16deeaa5

Download Submit
C:\Windows\System\IorBbGh.exe

Filesize
3.3MB

MD5
7baff08b8cb7a9603c7f344f2e332354

SHA1
796a05f245870f6c3cbef9cbee18e2ebf7fe9505

SHA256
d2112e887852d327cb2aabcf86441f098088932cd742b046b04e2b50775d2edc

SHA512
274d9d843f6c98b9625ff036e737633527061510403bc553d71d81602148c1669a24751e13c120128d682be0eb468880c9efc19f529f1d1bd3ff50dc8f4ecfe5

Download Submit
C:\Windows\System\JVttBqK.exe

Filesize
3.3MB

MD5
b8a93bbf4e54b0a1dd762ee3b15e9643

SHA1
4b669a53dc0393209b17d9f2edf68167192b3993

SHA256
1bd1ddde1211189dea6a2b7ca2368b2432d157e3efdf8461c0cc358baa61e48a

SHA512
915a77485e37e39de67a3e22921ad963ff93062ef0d2b2832bc0e852efa2510b4c314e5033a2f8a41876ab88866aaaa63248b89c50e633c47b503d5b13f32953

Download Submit
C:\Windows\System\LTLDbIt.exe

Filesize
3.3MB

MD5
4eae79c334523b102bbe642e295c0932

SHA1
ffe2cedcbf001d85d96fd596e3930033f815269c

SHA256
aafa49a9e069de2429cc2b6a729f4dee74c551d9b5e42579f6cb8257eccde081

SHA512
443372169c00499033b34304c8c738d25b3b8f053eaa6baa9dc116056dee5ddabedd4693ea3a2dd48b22f551e49e8429a27b9b0d3a37d3189c39403365b9ebad

Download Submit
C:\Windows\System\MdbeVoe.exe

Filesize
3.3MB

MD5
6634c63beed8a4a3c25d233017c0819e

SHA1
bfbc01996c28a780d676f1152abfe39ffc336be3

SHA256
7592aa5c5a31e1fb211fbadcb61e52299d8776748cffb6e3597d529b58a0ac9b

SHA512
4339917538aa670827f3540b12cb306b8aa302673b4c3b1769395b8c16f1233841f5097e3e1e65961d94594382fcda3235d3d166aea3fa25a7730e8537022f3f

Download Submit
C:\Windows\System\PMIJqYX.exe

Filesize
3.3MB

MD5
99873bc46939243529f645f6a200baf7

SHA1
5ceaae7a85a310be41b80b9f59390e8bb5da4785

SHA256
e9e8e118eef8c7780cb5b16edec47132fb4cc83c1fb7aacfea6227b405051f9f

SHA512
053e1a07f1a8a9a5e3497935c0c9560c2727f8a9de6d057d67205a14726899b98116bc415fdd7a5abaafcd314964f460407d411ea8577cefb46567a783620380

Download Submit
C:\Windows\System\QYdyEqW.exe

Filesize
3.3MB

MD5
1a2e53ef03ad0668741c8058c4d45337

SHA1
ecc4e58382496bfc8e201cafcec28176c6fb4f41

SHA256
069eed67665810c5526e175fddedefffd8f4ceab739a9224ad7a19b521caf19b

SHA512
82b8e730b0becb492a796d7d9b6cd6ce7e0d817658bd572f1a6ce7f5dd89976ab03b8177e172d8989652f7455cc81d63c2cabb966362033be4483b9d11a91bf8

Download Submit
C:\Windows\System\RECAaAn.exe

Filesize
8B

MD5
70d32c5686563edbb854aed29ea9d85c

SHA1
bd541445a50c65f1a6670fe5c95bea5d00e91b07

SHA256
7838364f90f7a979e688eff5ec314b7556d64c92bdfbd76fb1ec9602cec23e30

SHA512
23991ce500626bded4e2dc15b31393a89cfbbdda0d797292f12ec97001984de33a442b02e485bb8bd2704c63b7c242ef2cf2fc4fd62f7f428d253fd4da79e7f5

Download Submit
C:\Windows\System\XTiIlDd.exe

Filesize
3.3MB

MD5
34271ac67fe119b4cb5e052fe4cc8f71

SHA1
fdf8ddc725874fdc535e504ff3eabae2c448172f

SHA256
43deeb0eae3a198c4d62c48c2553bbf2af28f892afad19e7051fa950b87e9698

SHA512
1b1aaf86aa9fd85f6c04397dfdbdea37571b1dfce9ba82e8f1e71708d0085cd6b3b7907177c36cbf4cbb3164a71d8160ffb192db296c6268c32c163686996c21

Download Submit
C:\Windows\System\YsKEMOU.exe

Filesize
3.3MB

MD5
765842d526674cc73197f53c63526b0c

SHA1
438fd6c4132cf6dd03cfe76a66617cdf9090a5ef

SHA256
9bcf83bfed250968a9289792765e6ed5828d07bc8bfef05fad136e5990e73d52

SHA512
127c78b755dee868f8216ba56c24d772d01f905cee420958c60cc1241d06315e5cfeeae52af58faea4c1cae5fcca88a51a12cc8467990aa02e1483b9549ac773

Download Submit
C:\Windows\System\ZcWaeYC.exe

Filesize
3.3MB

MD5
cc87bafc8e780d6797c9ad61b289a8c6

SHA1
25fb3a732978fb67eaeb700e16ccf1f1e8913861

SHA256
ff6a34315bee0a0d3fb2012e47ccaa522e7b6cf2b38f2dd2885e353c8aaf1b5a

SHA512
046e9860a7777106d2b46323339a45bea394940d06ccd7d024b7eb27c6c245f5ed037508bd15f5b12739b0633acf3afcdb03e13ac8ea6a111e6f0eb90c7c2950

Download Submit
C:\Windows\System\avZEMOn.exe

Filesize
3.3MB

MD5
ff9473926d6195499f8769e97eb01c35

SHA1
e6ab466b75f47e88b2c0a2694c5109c0a75b28d4

SHA256
7cfea3d24a8c443b1a4cc7e2d4985edf70aba1f01de0b2fb8559e08b01a68c4d

SHA512
254a442b76e643e1c63b833f959ffe80f5b4ffcd691b081e4e2022dc7ce5bd3c0817502b839fced24fced4389e61b8ea60a175e7ea2b5c247dd4ab38bdb5aa09

Download Submit
C:\Windows\System\cccEobe.exe

Filesize
3.3MB

MD5
ed547c843eaf0c78e01ad950204e1bd1

SHA1
61bc08ed82f3ec9fc1d5b59f5f556a008b1e55e0

SHA256
72de94e6c39970113f08515d1c48f31e5e5ad5364295eaa39063e29170fb8d0c

SHA512
3234e5316fb9e7c0783a0da4c4544f98e7be0919dcb90d05897ef694fe9e36d994d8391e7e8e6359876534e368d842b62a77bdb8a67fbf077ff1ee38c403f983

Download Submit
C:\Windows\System\cfKbNfY.exe

Filesize
3.3MB

MD5
9ce234d4e581afc31272750cffef8eab

SHA1
1a4c58e178317ac240b8d6ca17b0a6bdfcb666ec

SHA256
927cd8e7739c12ee254205ea2174783d32147390a6b5b50ef938fc0eb4b2e490

SHA512
cfa378d26cb255fa389bb21808a7d38ad685fb0fe88c32e60aa4480f0f33e009c412997d1ba76f5c63fcb3918488694cf7521f24568d827016cb9ee4c00f0250

Download Submit
C:\Windows\System\gKERfUt.exe

Filesize
3.3MB

MD5
b52c558471101feb424d44673257f2a1

SHA1
7de709244ad24ee41c06d7ee95090cf349fbe9b5

SHA256
7feee9b32e2b666b1b756262b23011986f00b8c02e313461f0aa7033341ca41e

SHA512
016ef01161060c3c8cb8592b4d9b2b4de527030202c8883202d3901581ae1cd73674271dbf44d1bfbf36aa6a457351364fab9a10a3ee4fb0030e607d2149fffb

Download Submit
C:\Windows\System\gRvoCpM.exe

Filesize
3.3MB

MD5
fe7d114d19534e2ff6b30e0fd3955e7b

SHA1
91b5916303faecae8000306bb4330ad95bd3bab1

SHA256
fc5e4f1ddfb29b3f98944ee7c819b2309e6444fa0a961a5672a2603a7fe8a6a4

SHA512
234909cb1b3b54a90200e1384cb9794f55d05f8e2d539bfe1bbed39e26350dc079c791d82158aed98bdd87b12d648eea885448270c6486022ef76393b6642e89

Download Submit
C:\Windows\System\hBuVYCG.exe

Filesize
3.3MB

MD5
c7660047713065019e8e5f3476345574

SHA1
adfe8602746b4f82753952aa22f0be702bb1fbda

SHA256
3fa0feda85e7e320b7790837a93797879cc9e441b3ab169b3b34bcec8b878817

SHA512
9b085ae0d590d267c0db085d43ea91639c88591693c2d840cd238d7943fd2f9033a751722f12be0587db8cc166da3b649aebe486ad9a3628c620a539350a0271

Download Submit
C:\Windows\System\kCBWxVB.exe

Filesize
3.3MB

MD5
1a8ebce04166425336a8f362df0cdfa6

SHA1
0f19f0395d826e90c5ef962d382863774dfe694b

SHA256
a43a9d983ad36b172e5a91dd61a56e9eea15721aa74fc3a1137fb78dc9b8ed8d

SHA512
1f41dc49beddacef03d1a9e0a919250fb1450b69af53f1666fda2e0072e375b7ef3e1924e1fbeb892bbc05ec78aad42356edd1230cb89bb053bc027b5f22e04f

Download Submit
C:\Windows\System\kRzPDrN.exe

Filesize
3.3MB

MD5
55de53f257340bed0eb9e7e89539769e

SHA1
b0d1ead3d86b3e232e1519939f61bb4e8206bbfb

SHA256
dbe91c1292df976afe0a541ccd3d780c064c0ad05959a9e06c75fba3ceab4797

SHA512
29d6df8373bdd90a18435eda3bf554f85f406511491a1c4c69e8e6097c956b3e93e417806c123fffce5e0fa89e329235f26c23bf77a13d6a081a1c0994508938

Download Submit
C:\Windows\System\lQzBPnN.exe

Filesize
3.3MB

MD5
baf73c8d314e89ef1dde6b12bfce7033

SHA1
5a7f60bdf95c7d51612b82d0d4a934b503f87022

SHA256
c980815a5d5b3c988235848af60c5a7e5308a5b88060eb873a30511c864c31bd

SHA512
04857bdee36d2556a55d7ce738020380834e76a07f9463b81fe2897058e9aa744346991e0a5b8c56ecb9462b9cedb6eae66af0b0462e5703658206d0490c488e

Download Submit
C:\Windows\System\lmyUjgW.exe

Filesize
3.3MB

MD5
5260d4ea9ae587cfe5c987f7c5df8da3

SHA1
d4b8fafa45be4a42ce470a738453292bb11d3fea

SHA256
c040af1ebdb739e7476cf830cf459dc3a34054717299c0960d760e41529d6e3c

SHA512
cc30710eec384f9a8b281bdd15d4411576aa291f31fc0fee309f91b00c9d0af1f53eed82519b930563fd2ee461e8155779b19f9530b9442fe961ad192e2ec503

Download Submit
C:\Windows\System\rBuzctL.exe

Filesize
3.3MB

MD5
5006a1c817f13de96103cb532e8d21fe

SHA1
aa7dd574938b1e9f977277a1522299d626cccc43

SHA256
c86e680a49b30d46491580041d040235b0c5bb8b29d4a6231595070d50b7a912

SHA512
12636a1c5fc0c405a0b4451e8ca1dd6bcfa309a493dbae67f357ed7f1c4c15d0ebda1430209be28e935bee2eb7eb680ef204ea11316574d2902b8acf82e94619

Download Submit
C:\Windows\System\tnnhFgC.exe

Filesize
3.3MB

MD5
356366d9f53351625a8ca412c2053c61

SHA1
7514517f8998bbf9986788e41e307979dbb33b79

SHA256
0b477eb1cb81fd4f83aa54b254e7ccbc02c6e1c731cb1f5aa83d16c605999c5d

SHA512
7f13cae35140247c6aceecaa70945a5b2e68fb7292a967cceea301a1ff5d0f8220a1ebda96141eec9fc22a191b94a5c980ca7de7e485c95572394121facd36d4

Download Submit
C:\Windows\System\uPydBsX.exe

Filesize
3.3MB

MD5
b46777777281a74f882d8245850582ed

SHA1
f39e8823ad233e7c648a656d8b73f4b7a3fd0515

SHA256
2d46bad6ff11096718075ba3ff7425a02d23d4a357a328413c25a480da01792a

SHA512
b4d71e4c92805a14255f4ac2120d67e7e2358a2a3a799e43a2ec55f1548e24d7cf6a9247afc78232c0ebfbd28424828c48a602aecac4eff1e3bc0247871ee38f

Download Submit
C:\Windows\System\xEalwxm.exe

Filesize
3.3MB

MD5
8e50098aad1e8ae0817e3035050e901b

SHA1
db591a3af23614e0b2973d80179df4f06e55f386

SHA256
a8d8ee89c4711d22162a0917eadf6b68e1115182e16dec3d2ec96c7c0071ecda

SHA512
d8e164d9dfccdbb12cc7713de06eeb6548af07f96ad363a95828f1dc2095a2746b895c47334af8f32caf1e0ca92e2496b3e02554cba9b69276e164530d7bcbb1

Download Submit
C:\Windows\System\xQFzUwc.exe

Filesize
3.3MB

MD5
56b5af6456fc28a9eada2fc629c69774

SHA1
78913f0fd6cf571e898390eb04a463c3ab1342e2

SHA256
9aad2360f388f7217fe9965bdcda628d1c2b8b9bb0c6693b87eebb89718c1d34

SHA512
a9a01036986192fe82927601dde423be312bec0ce533ccf1650db2a28e941d10e6613f52d07cab11d053b034e4ff2e1bc397aaf9ec6457090202271d42f97f3b

Download Submit
C:\Windows\System\ydXWjBW.exe

Filesize
3.3MB

MD5
cff70c0a91f88d2c13dab19cd2d466b8

SHA1
10ddcf200860e4f750ee9bd5d1b45d9ae60ef65c

SHA256
bb530409de19bd1aa10815e696202dc02b217ed8b939872c192448a4c18893bc

SHA512
2f8de1acc53563946595c3d152a29be5517a7eab2f5339f908f2fb0f38e32571fdfa414374b29ad0bc028892e4160efa85ce9c0e1f9f1c9ca4892de29fdc9bdd

Download Submit
C:\Windows\System\yzgqFrq.exe

Filesize
3.3MB

MD5
3199b08c8561834dd64c79112499e038

SHA1
92a595889a1cb6b0bf7e2baf40adc4de82a8cc5f

SHA256
4bbfe444bba4cd6134724f0ff56438621b356f422afef5cb81805a51ed4ad556

SHA512
db4cb36410d678d7d1bebbf78fafecdb0165a2bfd8be677d8095dd13ea337e40e2ef51b3bf9b1a8fbe897f9a42bdf53e2dccf0220327e191f0d9b04ee7fe97cf

Download Submit
C:\Windows\System\zVjMWYg.exe

Filesize
3.3MB

MD5
b2c3e2a7f0537be9b94e282d796c2fcb

SHA1
e323e4cd665544c89d6e8b7e7639ca7f91ba83e7

SHA256
73093a7bf91a621dcbae5ca7def1d803cd7c98c4839a15ea73ae51f3c9b35737

SHA512
b1f61249cd9f0dd0b2bd24f654bb4f470726ce1cbb425529ce3ccc3df5da0cc550531453de6e72b2058f879888177a5e4b19830c7b6af1fed6e5fc72292a6d3e

Download Submit
C:\Windows\System\zeAYVNT.exe

Filesize
3.3MB

MD5
96d30a90c54bef459cfea7f121e69387

SHA1
36c1be5b3872bd73c38f1b79d2c1678f51a076c2

SHA256
173798857f50339e1fc83d0eb988943f479eebf18746935b3642b87411de549d

SHA512
a545d1263535c7fc908aa7a7ee0f32f3f89483f3fb0180cad3d8afe955fbbf9bbe9d1e91d56fb7ae7c7eaeea03f5224013de875ff4bf352048909c4f798fabbf

Download Submit
memory/60-849-0x00007FF7300D0000-0x00007FF7304C6000-memory.dmp

Filesize
4.0MB

Download
memory/436-4943-0x00007FF728EC0000-0x00007FF7292B6000-memory.dmp

Filesize
4.0MB

Download
memory/436-845-0x00007FF728EC0000-0x00007FF7292B6000-memory.dmp

Filesize
4.0MB

Download
memory/656-838-0x00007FF6BF0C0000-0x00007FF6BF4B6000-memory.dmp

Filesize
4.0MB

Download
memory/1124-833-0x00007FF60D220000-0x00007FF60D616000-memory.dmp

Filesize
4.0MB

Download
memory/1124-4924-0x00007FF60D220000-0x00007FF60D616000-memory.dmp

Filesize
4.0MB

Download
memory/1180-23-0x000001DF51A20000-0x000001DF51A42000-memory.dmp

Filesize
136KB

Download
memory/1180-17-0x00007FFC4B383000-0x00007FFC4B385000-memory.dmp

Filesize
8KB

Download
memory/1180-295-0x000001DF52740000-0x000001DF52EE6000-memory.dmp

Filesize
7.6MB

Download
memory/1180-27-0x00007FFC4B380000-0x00007FFC4BE41000-memory.dmp

Filesize
10.8MB

Download
memory/1180-52-0x00007FFC4B380000-0x00007FFC4BE41000-memory.dmp

Filesize
10.8MB

Download
memory/1184-821-0x00007FF776C50000-0x00007FF777046000-memory.dmp

Filesize
4.0MB

Download
memory/1184-4899-0x00007FF776C50000-0x00007FF777046000-memory.dmp

Filesize
4.0MB

Download
memory/1332-4893-0x00007FF66D360000-0x00007FF66D756000-memory.dmp

Filesize
4.0MB

Download
memory/1332-98-0x00007FF66D360000-0x00007FF66D756000-memory.dmp

Filesize
4.0MB

Download
memory/1560-825-0x00007FF6D0160000-0x00007FF6D0556000-memory.dmp

Filesize
4.0MB

Download
memory/1560-4903-0x00007FF6D0160000-0x00007FF6D0556000-memory.dmp

Filesize
4.0MB

Download
memory/1932-841-0x00007FF7941C0000-0x00007FF7945B6000-memory.dmp

Filesize
4.0MB

Download
memory/2176-4897-0x00007FF6D3070000-0x00007FF6D3466000-memory.dmp

Filesize
4.0MB

Download
memory/2176-101-0x00007FF6D3070000-0x00007FF6D3466000-memory.dmp

Filesize
4.0MB

Download
memory/2380-8-0x00007FF777C60000-0x00007FF778056000-memory.dmp

Filesize
4.0MB

Download
memory/2504-4900-0x00007FF7746F0000-0x00007FF774AE6000-memory.dmp

Filesize
4.0MB

Download
memory/2504-819-0x00007FF7746F0000-0x00007FF774AE6000-memory.dmp

Filesize
4.0MB

Download
memory/2556-0-0x00007FF6AB8D0000-0x00007FF6ABCC6000-memory.dmp

Filesize
4.0MB

Download
memory/2556-1-0x000001F1B22D0000-0x000001F1B22E0000-memory.dmp

Filesize
64KB

Download
memory/2820-852-0x00007FF7D78C0000-0x00007FF7D7CB6000-memory.dmp

Filesize
4.0MB

Download
memory/2820-4951-0x00007FF7D78C0000-0x00007FF7D7CB6000-memory.dmp

Filesize
4.0MB

Download
memory/2920-91-0x00007FF7C1550000-0x00007FF7C1946000-memory.dmp

Filesize
4.0MB

Download
memory/2948-4886-0x00007FF6775B0000-0x00007FF6779A6000-memory.dmp

Filesize
4.0MB

Download
memory/2948-97-0x00007FF6775B0000-0x00007FF6779A6000-memory.dmp

Filesize
4.0MB

Download
memory/2980-60-0x00007FF76E140000-0x00007FF76E536000-memory.dmp

Filesize
4.0MB

Download
memory/2980-4856-0x00007FF76E140000-0x00007FF76E536000-memory.dmp

Filesize
4.0MB

Download
memory/3128-56-0x00007FF6AD080000-0x00007FF6AD476000-memory.dmp

Filesize
4.0MB

Download
memory/3244-4862-0x00007FF6FB840000-0x00007FF6FBC36000-memory.dmp

Filesize
4.0MB

Download
memory/3244-82-0x00007FF6FB840000-0x00007FF6FBC36000-memory.dmp

Filesize
4.0MB

Download
memory/4464-16-0x00007FF6764F0000-0x00007FF6768E6000-memory.dmp

Filesize
4.0MB

Download
memory/4556-4855-0x00007FF784F40000-0x00007FF785336000-memory.dmp

Filesize
4.0MB

Download
memory/4556-57-0x00007FF784F40000-0x00007FF785336000-memory.dmp

Filesize
4.0MB

Download
memory/4740-830-0x00007FF605FE0000-0x00007FF6063D6000-memory.dmp

Filesize
4.0MB

Download
memory/4880-83-0x00007FF706F00000-0x00007FF7072F6000-memory.dmp

Filesize
4.0MB

Download
memory/4884-92-0x00007FF627740000-0x00007FF627B36000-memory.dmp

Filesize
4.0MB

Download
memory/4936-4858-0x00007FF7E2C90000-0x00007FF7E3086000-memory.dmp

Filesize
4.0MB

Download
memory/4936-77-0x00007FF7E2C90000-0x00007FF7E3086000-memory.dmp

Filesize
4.0MB

Download
memory/5000-90-0x00007FF75A640000-0x00007FF75AA36000-memory.dmp

Filesize
4.0MB

Download