xmrig | 8743fd1f0fd7dc65657279b4d4f45aadee82a7e3d342ca42eb2d2380be69f1c2

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
10/06/2024, 14:10

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
Size

1.6MB
MD5

193f5014cf9645753665dbc4a13b2e40
SHA1

2460c7170007e9a5d0b93d614f29a840d9635af6
SHA256

8743fd1f0fd7dc65657279b4d4f45aadee82a7e3d342ca42eb2d2380be69f1c2
SHA512

9bea623f623ccb360130668d91a9563982231b298e1c986485d2fc220ee741e5633614091c5d119422f8e073b39f085ff108343c8e9f5346875d08d55428b0bf
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9Ja:Lz071uv4BPMkibTIA5LDGTUXaDmB

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/1876-202-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/3016-200-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/3012-198-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2600-196-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2536-194-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2780-192-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2772-190-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2864-188-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2764-186-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2924-185-0x000000013F900000-0x000000013FCF2000-memory.dmp	xmrig
behavioral1/memory/2732-183-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/1124-21-0x000000013FFC0000-0x00000001403B2000-memory.dmp	xmrig
behavioral1/memory/3016-6008-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	xmrig
behavioral1/memory/2924-6019-0x000000013F900000-0x000000013FCF2000-memory.dmp	xmrig
behavioral1/memory/2780-6020-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2864-6022-0x000000013FCC0000-0x00000001400B2000-memory.dmp	xmrig
behavioral1/memory/2600-6028-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2772-6041-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/1876-6043-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/2764-6044-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2536-6046-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/3012-6048-0x000000013FB40000-0x000000013FF32000-memory.dmp	xmrig
behavioral1/memory/2732-6047-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2284	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1124	WRRKRFs.exe
2732	GLAjmyG.exe
2924	FWmEKCf.exe
2764	QoGrvwA.exe
2864	eodaukl.exe
2772	xSVkvOV.exe
2780	ZWhWWqt.exe
2536	MQoAGZA.exe
2600	oyAELJK.exe
3012	CpImpPV.exe
3016	ytsSulA.exe
1876	WXhvERZ.exe
2812	qBoQlOc.exe
2832	oWdnwlb.exe
2872	VHLrzOZ.exe
1640	oWgplhj.exe
2896	OXXeisB.exe
1868	lGdflVH.exe
2272	VDJmGKS.exe
1520	bJGkKoH.exe
2232	ZhcRduS.exe
2236	yDpihgO.exe
1384	yiasVzt.exe
3024	IgLcmEa.exe
1328	LzHMbUs.exe
1060	BCdULJg.exe
1212	kkpRDQg.exe
332	vGYOZBF.exe
2564	HwFCeBO.exe
1284	kdEdFeK.exe
1484	fVQNmle.exe
1812	eLFiitx.exe
2340	CpKUGWA.exe
1860	LxMRGke.exe
2252	frtNhsa.exe
960	uiWUlGY.exe
760	oDxFgYy.exe
612	luaJzLz.exe
908	nthjbLt.exe
1976	GHjuuhW.exe
2956	hiVFPWE.exe
988	hcUokBo.exe
2196	PKehRmh.exe
1620	PqiuwLe.exe
1816	OKmjqlE.exe
888	XfHylmh.exe
1240	HwTheVy.exe
3044	lWQPBnB.exe
2456	SQKxGRN.exe
1972	OTBikss.exe
1692	huCcpkX.exe
2092	bXmFEgv.exe
2860	EABOaXE.exe
2472	whAAnBR.exe
2660	RLNTzQF.exe
2448	pHBdruH.exe
2440	xwzuCQR.exe
2356	MXzKRbr.exe
2584	gDVHbMw.exe
2748	tRZTRKG.exe
1580	lYYkLGQ.exe
2228	CJjecgy.exe
1556	StXEHUW.exe
2024	AcVEBbY.exe

Loads dropped DLL 64 IoCs

pid	Process
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1700-0-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/files/0x000a0000000120fa-6.dat	upx
behavioral1/files/0x0036000000016103-13.dat	upx
behavioral1/files/0x0007000000004e76-20.dat	upx
behavioral1/files/0x0009000000016c71-41.dat	upx
behavioral1/files/0x0007000000016c56-37.dat	upx
behavioral1/files/0x0008000000016de7-51.dat	upx
behavioral1/files/0x0006000000017477-66.dat	upx
behavioral1/files/0x000500000001873f-120.dat	upx
behavioral1/files/0x0005000000019228-135.dat	upx
behavioral1/files/0x0005000000019275-158.dat	upx
behavioral1/files/0x0006000000018bf0-145.dat	upx
behavioral1/files/0x000500000001923b-140.dat	upx
behavioral1/files/0x0005000000019283-165.dat	upx
behavioral1/memory/1876-202-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/memory/3016-200-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/3012-198-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/memory/2600-196-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/2536-194-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2780-192-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2772-190-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2864-188-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/memory/2764-186-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2924-185-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/memory/2732-183-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/files/0x0005000000019277-161.dat	upx
behavioral1/files/0x0005000000019260-157.dat	upx
behavioral1/files/0x0005000000018787-127.dat	upx
behavioral1/files/0x000500000001925d-148.dat	upx
behavioral1/files/0x0005000000018739-117.dat	upx
behavioral1/files/0x000500000001878d-131.dat	upx
behavioral1/files/0x00050000000186f1-107.dat	upx
behavioral1/files/0x0005000000018686-96.dat	upx
behavioral1/files/0x00050000000186ff-111.dat	upx
behavioral1/files/0x0014000000018669-87.dat	upx
behavioral1/files/0x00050000000186e6-101.dat	upx
behavioral1/files/0x001100000001867a-90.dat	upx
behavioral1/files/0x0006000000017495-76.dat	upx
behavioral1/files/0x0006000000018663-81.dat	upx
behavioral1/files/0x0006000000017486-71.dat	upx
behavioral1/files/0x0006000000016eb9-57.dat	upx
behavioral1/files/0x0006000000017042-60.dat	upx
behavioral1/files/0x0008000000016c7a-47.dat	upx
behavioral1/files/0x000800000001686d-27.dat	upx
behavioral1/files/0x0007000000016abb-31.dat	upx
behavioral1/memory/1124-21-0x000000013FFC0000-0x00000001403B2000-memory.dmp	upx
behavioral1/memory/3016-6008-0x000000013F2C0000-0x000000013F6B2000-memory.dmp	upx
behavioral1/memory/2924-6019-0x000000013F900000-0x000000013FCF2000-memory.dmp	upx
behavioral1/memory/2780-6020-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2864-6022-0x000000013FCC0000-0x00000001400B2000-memory.dmp	upx
behavioral1/memory/2600-6028-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/2772-6041-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/1876-6043-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/memory/2764-6044-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2536-6046-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/3012-6048-0x000000013FB40000-0x000000013FF32000-memory.dmp	upx
behavioral1/memory/2732-6047-0x000000013FD60000-0x0000000140152000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\OCnedLW.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\FrSJshx.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\QBCYmrA.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\BtsOHUa.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\aUZSrmy.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\TAOgpcZ.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\GewqGlK.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\QmPKvgT.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\CTmcMQY.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\YkYDxyJ.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\OQSxKBR.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\xpaFUnd.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\lSGVnsz.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\YywLRAW.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\pbmNaiq.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\AGxTduo.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\DEpfSRi.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\zyWeEpj.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\SBrZEjR.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\ysmjdYd.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\oJKmZqu.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\IbLNVjX.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\xZRPRiv.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\pERXXkn.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\bPshmOD.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\vfDIgfJ.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\ngOreie.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\nbSrOce.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\kvMcPmn.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\zHGsaMe.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\NKAoAbw.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\xMaFjeb.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\TQwYGXR.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\nDTyToK.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\NhzMxDf.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\oMcmYyR.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\WLAOgXV.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\ZxoEgol.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\OgASghT.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\zPffyfg.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\LmZLLsr.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\BdTCPNo.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\IBtOpFm.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\sBhbCRq.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\qJWAotJ.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\AqIHPAy.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\MBVAUqz.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\AEPAzik.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\zwXfXpf.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\rOnhOFZ.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\oncFVNr.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\enJoppH.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\qFWPbRd.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\PggutAA.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\vQKzOOu.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\sEIMSQv.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\BVJJiMf.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\YUmBkEf.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\wzYiJTP.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\GgiwqKP.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\rFTXiXC.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\fxpCCol.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\mXspfSf.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
File created	C:\Windows\System\ANDcjqn.exe	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2284	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
Token: SeDebugPrivilege	2284	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1700 wrote to memory of 2284	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	29
PID 1700 wrote to memory of 2284	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	29
PID 1700 wrote to memory of 2284	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	29
PID 1700 wrote to memory of 1124	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	30
PID 1700 wrote to memory of 1124	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	30
PID 1700 wrote to memory of 1124	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	30
PID 1700 wrote to memory of 2732	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	31
PID 1700 wrote to memory of 2732	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	31
PID 1700 wrote to memory of 2732	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	31
PID 1700 wrote to memory of 2924	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	32
PID 1700 wrote to memory of 2924	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	32
PID 1700 wrote to memory of 2924	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	32
PID 1700 wrote to memory of 2764	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	33
PID 1700 wrote to memory of 2764	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	33
PID 1700 wrote to memory of 2764	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	33
PID 1700 wrote to memory of 2864	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	34
PID 1700 wrote to memory of 2864	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	34
PID 1700 wrote to memory of 2864	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	34
PID 1700 wrote to memory of 2772	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	35
PID 1700 wrote to memory of 2772	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	35
PID 1700 wrote to memory of 2772	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	35
PID 1700 wrote to memory of 2780	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	36
PID 1700 wrote to memory of 2780	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	36
PID 1700 wrote to memory of 2780	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	36
PID 1700 wrote to memory of 2536	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	37
PID 1700 wrote to memory of 2536	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	37
PID 1700 wrote to memory of 2536	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	37
PID 1700 wrote to memory of 2600	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	38
PID 1700 wrote to memory of 2600	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	38
PID 1700 wrote to memory of 2600	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	38
PID 1700 wrote to memory of 3012	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	39
PID 1700 wrote to memory of 3012	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	39
PID 1700 wrote to memory of 3012	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	39
PID 1700 wrote to memory of 3016	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	40
PID 1700 wrote to memory of 3016	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	40
PID 1700 wrote to memory of 3016	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	40
PID 1700 wrote to memory of 1876	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	41
PID 1700 wrote to memory of 1876	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	41
PID 1700 wrote to memory of 1876	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	41
PID 1700 wrote to memory of 2812	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	42
PID 1700 wrote to memory of 2812	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	42
PID 1700 wrote to memory of 2812	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	42
PID 1700 wrote to memory of 2832	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	43
PID 1700 wrote to memory of 2832	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	43
PID 1700 wrote to memory of 2832	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	43
PID 1700 wrote to memory of 2872	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	44
PID 1700 wrote to memory of 2872	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	44
PID 1700 wrote to memory of 2872	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	44
PID 1700 wrote to memory of 1640	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	45
PID 1700 wrote to memory of 1640	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	45
PID 1700 wrote to memory of 1640	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	45
PID 1700 wrote to memory of 2896	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	46
PID 1700 wrote to memory of 2896	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	46
PID 1700 wrote to memory of 2896	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	46
PID 1700 wrote to memory of 1868	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	47
PID 1700 wrote to memory of 1868	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	47
PID 1700 wrote to memory of 1868	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	47
PID 1700 wrote to memory of 2272	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	48
PID 1700 wrote to memory of 2272	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	48
PID 1700 wrote to memory of 2272	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	48
PID 1700 wrote to memory of 1520	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	49
PID 1700 wrote to memory of 1520	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	49
PID 1700 wrote to memory of 1520	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	49
PID 1700 wrote to memory of 2232	1700	193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\193f5014cf9645753665dbc4a13b2e40_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1700
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2284
- C:\Windows\System\WRRKRFs.exe
  C:\Windows\System\WRRKRFs.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\GLAjmyG.exe
  C:\Windows\System\GLAjmyG.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\FWmEKCf.exe
  C:\Windows\System\FWmEKCf.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\QoGrvwA.exe
  C:\Windows\System\QoGrvwA.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\eodaukl.exe
  C:\Windows\System\eodaukl.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\xSVkvOV.exe
  C:\Windows\System\xSVkvOV.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\ZWhWWqt.exe
  C:\Windows\System\ZWhWWqt.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\MQoAGZA.exe
  C:\Windows\System\MQoAGZA.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\oyAELJK.exe
  C:\Windows\System\oyAELJK.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\CpImpPV.exe
  C:\Windows\System\CpImpPV.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\ytsSulA.exe
  C:\Windows\System\ytsSulA.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\WXhvERZ.exe
  C:\Windows\System\WXhvERZ.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\qBoQlOc.exe
  C:\Windows\System\qBoQlOc.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\oWdnwlb.exe
  C:\Windows\System\oWdnwlb.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\VHLrzOZ.exe
  C:\Windows\System\VHLrzOZ.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\oWgplhj.exe
  C:\Windows\System\oWgplhj.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\OXXeisB.exe
  C:\Windows\System\OXXeisB.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\lGdflVH.exe
  C:\Windows\System\lGdflVH.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\VDJmGKS.exe
  C:\Windows\System\VDJmGKS.exe
  2⤵
  - Executes dropped EXE
  PID:2272
- C:\Windows\System\bJGkKoH.exe
  C:\Windows\System\bJGkKoH.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\ZhcRduS.exe
  C:\Windows\System\ZhcRduS.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\yDpihgO.exe
  C:\Windows\System\yDpihgO.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\yiasVzt.exe
  C:\Windows\System\yiasVzt.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\IgLcmEa.exe
  C:\Windows\System\IgLcmEa.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\LzHMbUs.exe
  C:\Windows\System\LzHMbUs.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\kkpRDQg.exe
  C:\Windows\System\kkpRDQg.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\BCdULJg.exe
  C:\Windows\System\BCdULJg.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\HwFCeBO.exe
  C:\Windows\System\HwFCeBO.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\vGYOZBF.exe
  C:\Windows\System\vGYOZBF.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\kdEdFeK.exe
  C:\Windows\System\kdEdFeK.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\fVQNmle.exe
  C:\Windows\System\fVQNmle.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\LxMRGke.exe
  C:\Windows\System\LxMRGke.exe
  2⤵
  - Executes dropped EXE
  PID:1860
- C:\Windows\System\eLFiitx.exe
  C:\Windows\System\eLFiitx.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\frtNhsa.exe
  C:\Windows\System\frtNhsa.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\CpKUGWA.exe
  C:\Windows\System\CpKUGWA.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\uiWUlGY.exe
  C:\Windows\System\uiWUlGY.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\oDxFgYy.exe
  C:\Windows\System\oDxFgYy.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\nthjbLt.exe
  C:\Windows\System\nthjbLt.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\luaJzLz.exe
  C:\Windows\System\luaJzLz.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\GHjuuhW.exe
  C:\Windows\System\GHjuuhW.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\hiVFPWE.exe
  C:\Windows\System\hiVFPWE.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\PKehRmh.exe
  C:\Windows\System\PKehRmh.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\hcUokBo.exe
  C:\Windows\System\hcUokBo.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\PqiuwLe.exe
  C:\Windows\System\PqiuwLe.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\OKmjqlE.exe
  C:\Windows\System\OKmjqlE.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\XfHylmh.exe
  C:\Windows\System\XfHylmh.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\HwTheVy.exe
  C:\Windows\System\HwTheVy.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\lWQPBnB.exe
  C:\Windows\System\lWQPBnB.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\SQKxGRN.exe
  C:\Windows\System\SQKxGRN.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\huCcpkX.exe
  C:\Windows\System\huCcpkX.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\OTBikss.exe
  C:\Windows\System\OTBikss.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\bXmFEgv.exe
  C:\Windows\System\bXmFEgv.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\EABOaXE.exe
  C:\Windows\System\EABOaXE.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\whAAnBR.exe
  C:\Windows\System\whAAnBR.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\RLNTzQF.exe
  C:\Windows\System\RLNTzQF.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\pHBdruH.exe
  C:\Windows\System\pHBdruH.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\xwzuCQR.exe
  C:\Windows\System\xwzuCQR.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\MXzKRbr.exe
  C:\Windows\System\MXzKRbr.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\gDVHbMw.exe
  C:\Windows\System\gDVHbMw.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\tRZTRKG.exe
  C:\Windows\System\tRZTRKG.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\lYYkLGQ.exe
  C:\Windows\System\lYYkLGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\StXEHUW.exe
  C:\Windows\System\StXEHUW.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\CJjecgy.exe
  C:\Windows\System\CJjecgy.exe
  2⤵
  - Executes dropped EXE
  PID:2228
- C:\Windows\System\AcVEBbY.exe
  C:\Windows\System\AcVEBbY.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\cIsFVXt.exe
  C:\Windows\System\cIsFVXt.exe
  2⤵
  PID:1672
- C:\Windows\System\usGtHCq.exe
  C:\Windows\System\usGtHCq.exe
  2⤵
  PID:2500
- C:\Windows\System\mxYyVBA.exe
  C:\Windows\System\mxYyVBA.exe
  2⤵
  PID:1744
- C:\Windows\System\vrIoOKX.exe
  C:\Windows\System\vrIoOKX.exe
  2⤵
  PID:328
- C:\Windows\System\UrIdTrh.exe
  C:\Windows\System\UrIdTrh.exe
  2⤵
  PID:1228
- C:\Windows\System\ePfwxZz.exe
  C:\Windows\System\ePfwxZz.exe
  2⤵
  PID:2132
- C:\Windows\System\VJqCybI.exe
  C:\Windows\System\VJqCybI.exe
  2⤵
  PID:2124
- C:\Windows\System\VhIdPzS.exe
  C:\Windows\System\VhIdPzS.exe
  2⤵
  PID:1492
- C:\Windows\System\BuODeCu.exe
  C:\Windows\System\BuODeCu.exe
  2⤵
  PID:1136
- C:\Windows\System\npMcxnJ.exe
  C:\Windows\System\npMcxnJ.exe
  2⤵
  PID:2656
- C:\Windows\System\STjjVsK.exe
  C:\Windows\System\STjjVsK.exe
  2⤵
  PID:2188
- C:\Windows\System\ZYYLBdI.exe
  C:\Windows\System\ZYYLBdI.exe
  2⤵
  PID:2260
- C:\Windows\System\RlDoeFI.exe
  C:\Windows\System\RlDoeFI.exe
  2⤵
  PID:2524
- C:\Windows\System\xMZuluj.exe
  C:\Windows\System\xMZuluj.exe
  2⤵
  PID:2816
- C:\Windows\System\VqIlZIR.exe
  C:\Windows\System\VqIlZIR.exe
  2⤵
  PID:2316
- C:\Windows\System\RMJzViv.exe
  C:\Windows\System\RMJzViv.exe
  2⤵
  PID:1500
- C:\Windows\System\eCiVJle.exe
  C:\Windows\System\eCiVJle.exe
  2⤵
  PID:780
- C:\Windows\System\RJjBmho.exe
  C:\Windows\System\RJjBmho.exe
  2⤵
  PID:2532
- C:\Windows\System\UiKpvQD.exe
  C:\Windows\System\UiKpvQD.exe
  2⤵
  PID:1704
- C:\Windows\System\TOSzKHF.exe
  C:\Windows\System\TOSzKHF.exe
  2⤵
  PID:2968
- C:\Windows\System\dxqtaCK.exe
  C:\Windows\System\dxqtaCK.exe
  2⤵
  PID:2072
- C:\Windows\System\dAPihVt.exe
  C:\Windows\System\dAPihVt.exe
  2⤵
  PID:2016
- C:\Windows\System\iDAtNLi.exe
  C:\Windows\System\iDAtNLi.exe
  2⤵
  PID:2328
- C:\Windows\System\cvXIjUE.exe
  C:\Windows\System\cvXIjUE.exe
  2⤵
  PID:2244
- C:\Windows\System\rwCzDdd.exe
  C:\Windows\System\rwCzDdd.exe
  2⤵
  PID:884
- C:\Windows\System\hwHbYht.exe
  C:\Windows\System\hwHbYht.exe
  2⤵
  PID:1944
- C:\Windows\System\lORxzFB.exe
  C:\Windows\System\lORxzFB.exe
  2⤵
  PID:2728
- C:\Windows\System\JSoEXRP.exe
  C:\Windows\System\JSoEXRP.exe
  2⤵
  PID:2560
- C:\Windows\System\ZdvKBJt.exe
  C:\Windows\System\ZdvKBJt.exe
  2⤵
  PID:2520
- C:\Windows\System\lEhBiSA.exe
  C:\Windows\System\lEhBiSA.exe
  2⤵
  PID:1652
- C:\Windows\System\OANjIdS.exe
  C:\Windows\System\OANjIdS.exe
  2⤵
  PID:1804
- C:\Windows\System\mEBccpe.exe
  C:\Windows\System\mEBccpe.exe
  2⤵
  PID:2712
- C:\Windows\System\AbezayU.exe
  C:\Windows\System\AbezayU.exe
  2⤵
  PID:900
- C:\Windows\System\cTezQPK.exe
  C:\Windows\System\cTezQPK.exe
  2⤵
  PID:1560
- C:\Windows\System\FCuCPBd.exe
  C:\Windows\System\FCuCPBd.exe
  2⤵
  PID:2040
- C:\Windows\System\UwavhTy.exe
  C:\Windows\System\UwavhTy.exe
  2⤵
  PID:1312
- C:\Windows\System\pfxtpGn.exe
  C:\Windows\System\pfxtpGn.exe
  2⤵
  PID:848
- C:\Windows\System\LItNVcZ.exe
  C:\Windows\System\LItNVcZ.exe
  2⤵
  PID:1152
- C:\Windows\System\nqXVFJj.exe
  C:\Windows\System\nqXVFJj.exe
  2⤵
  PID:2992
- C:\Windows\System\XiyTVwr.exe
  C:\Windows\System\XiyTVwr.exe
  2⤵
  PID:2548
- C:\Windows\System\DGfIJYk.exe
  C:\Windows\System\DGfIJYk.exe
  2⤵
  PID:2348
- C:\Windows\System\WnndsAC.exe
  C:\Windows\System\WnndsAC.exe
  2⤵
  PID:2280
- C:\Windows\System\sqkfvBY.exe
  C:\Windows\System\sqkfvBY.exe
  2⤵
  PID:1644
- C:\Windows\System\jbcTXgO.exe
  C:\Windows\System\jbcTXgO.exe
  2⤵
  PID:648
- C:\Windows\System\hVsrtAP.exe
  C:\Windows\System\hVsrtAP.exe
  2⤵
  PID:2976
- C:\Windows\System\OsDZoox.exe
  C:\Windows\System\OsDZoox.exe
  2⤵
  PID:2888
- C:\Windows\System\rZORkKt.exe
  C:\Windows\System\rZORkKt.exe
  2⤵
  PID:2312
- C:\Windows\System\QwrCkGP.exe
  C:\Windows\System\QwrCkGP.exe
  2⤵
  PID:840
- C:\Windows\System\WdXOxgN.exe
  C:\Windows\System\WdXOxgN.exe
  2⤵
  PID:2792
- C:\Windows\System\BJPNoEr.exe
  C:\Windows\System\BJPNoEr.exe
  2⤵
  PID:324
- C:\Windows\System\epcliyY.exe
  C:\Windows\System\epcliyY.exe
  2⤵
  PID:2120
- C:\Windows\System\KrorQCn.exe
  C:\Windows\System\KrorQCn.exe
  2⤵
  PID:3076
- C:\Windows\System\mNUUVlx.exe
  C:\Windows\System\mNUUVlx.exe
  2⤵
  PID:3092
- C:\Windows\System\LtgSwNu.exe
  C:\Windows\System\LtgSwNu.exe
  2⤵
  PID:3108
- C:\Windows\System\urCouVv.exe
  C:\Windows\System\urCouVv.exe
  2⤵
  PID:3124
- C:\Windows\System\aFYFFKd.exe
  C:\Windows\System\aFYFFKd.exe
  2⤵
  PID:3140
- C:\Windows\System\uVOmsmj.exe
  C:\Windows\System\uVOmsmj.exe
  2⤵
  PID:3156
- C:\Windows\System\rEiRJHW.exe
  C:\Windows\System\rEiRJHW.exe
  2⤵
  PID:3296
- C:\Windows\System\iFlyCrO.exe
  C:\Windows\System\iFlyCrO.exe
  2⤵
  PID:3312
- C:\Windows\System\cTcRsvE.exe
  C:\Windows\System\cTcRsvE.exe
  2⤵
  PID:3328
- C:\Windows\System\AhurYlM.exe
  C:\Windows\System\AhurYlM.exe
  2⤵
  PID:3356
- C:\Windows\System\RsMJOJM.exe
  C:\Windows\System\RsMJOJM.exe
  2⤵
  PID:3372
- C:\Windows\System\kaqSOwd.exe
  C:\Windows\System\kaqSOwd.exe
  2⤵
  PID:3388
- C:\Windows\System\qortmKW.exe
  C:\Windows\System\qortmKW.exe
  2⤵
  PID:3408
- C:\Windows\System\puvMFnD.exe
  C:\Windows\System\puvMFnD.exe
  2⤵
  PID:3436
- C:\Windows\System\ojJDAFi.exe
  C:\Windows\System\ojJDAFi.exe
  2⤵
  PID:3456
- C:\Windows\System\xGIkvoW.exe
  C:\Windows\System\xGIkvoW.exe
  2⤵
  PID:3472
- C:\Windows\System\UDyuamw.exe
  C:\Windows\System\UDyuamw.exe
  2⤵
  PID:3488
- C:\Windows\System\fDRrQvM.exe
  C:\Windows\System\fDRrQvM.exe
  2⤵
  PID:3504
- C:\Windows\System\pkNBDtX.exe
  C:\Windows\System\pkNBDtX.exe
  2⤵
  PID:3520
- C:\Windows\System\EEFLafp.exe
  C:\Windows\System\EEFLafp.exe
  2⤵
  PID:3540
- C:\Windows\System\GAptbiD.exe
  C:\Windows\System\GAptbiD.exe
  2⤵
  PID:3560
- C:\Windows\System\LmUWTJL.exe
  C:\Windows\System\LmUWTJL.exe
  2⤵
  PID:3584
- C:\Windows\System\kIScbGA.exe
  C:\Windows\System\kIScbGA.exe
  2⤵
  PID:3604
- C:\Windows\System\GSHInaM.exe
  C:\Windows\System\GSHInaM.exe
  2⤵
  PID:3620
- C:\Windows\System\lxSdHkB.exe
  C:\Windows\System\lxSdHkB.exe
  2⤵
  PID:3636
- C:\Windows\System\AXLkGPj.exe
  C:\Windows\System\AXLkGPj.exe
  2⤵
  PID:3652
- C:\Windows\System\GtlujII.exe
  C:\Windows\System\GtlujII.exe
  2⤵
  PID:3668
- C:\Windows\System\dFcnwwX.exe
  C:\Windows\System\dFcnwwX.exe
  2⤵
  PID:3684
- C:\Windows\System\yLFIPLX.exe
  C:\Windows\System\yLFIPLX.exe
  2⤵
  PID:3700
- C:\Windows\System\aEFVgfp.exe
  C:\Windows\System\aEFVgfp.exe
  2⤵
  PID:3716
- C:\Windows\System\iXXeaRt.exe
  C:\Windows\System\iXXeaRt.exe
  2⤵
  PID:3736
- C:\Windows\System\QMkMqqL.exe
  C:\Windows\System\QMkMqqL.exe
  2⤵
  PID:3752
- C:\Windows\System\owuPHAU.exe
  C:\Windows\System\owuPHAU.exe
  2⤵
  PID:3768
- C:\Windows\System\SLHFhWp.exe
  C:\Windows\System\SLHFhWp.exe
  2⤵
  PID:3784
- C:\Windows\System\giqgrIN.exe
  C:\Windows\System\giqgrIN.exe
  2⤵
  PID:3804
- C:\Windows\System\RLALuec.exe
  C:\Windows\System\RLALuec.exe
  2⤵
  PID:3820
- C:\Windows\System\lsEDTEq.exe
  C:\Windows\System\lsEDTEq.exe
  2⤵
  PID:3836
- C:\Windows\System\BlUUHTn.exe
  C:\Windows\System\BlUUHTn.exe
  2⤵
  PID:3852
- C:\Windows\System\HyrcbXm.exe
  C:\Windows\System\HyrcbXm.exe
  2⤵
  PID:3868
- C:\Windows\System\yJGZSWc.exe
  C:\Windows\System\yJGZSWc.exe
  2⤵
  PID:3884
- C:\Windows\System\NYXaFrN.exe
  C:\Windows\System\NYXaFrN.exe
  2⤵
  PID:3900
- C:\Windows\System\DdDUcQV.exe
  C:\Windows\System\DdDUcQV.exe
  2⤵
  PID:3916
- C:\Windows\System\SrlSnMj.exe
  C:\Windows\System\SrlSnMj.exe
  2⤵
  PID:3936
- C:\Windows\System\cbRxCkc.exe
  C:\Windows\System\cbRxCkc.exe
  2⤵
  PID:3956
- C:\Windows\System\qRwzNOV.exe
  C:\Windows\System\qRwzNOV.exe
  2⤵
  PID:4024
- C:\Windows\System\MQTpmNd.exe
  C:\Windows\System\MQTpmNd.exe
  2⤵
  PID:4068
- C:\Windows\System\SlIVWXa.exe
  C:\Windows\System\SlIVWXa.exe
  2⤵
  PID:4084
- C:\Windows\System\cCBMCwe.exe
  C:\Windows\System\cCBMCwe.exe
  2⤵
  PID:2576
- C:\Windows\System\pidAZDJ.exe
  C:\Windows\System\pidAZDJ.exe
  2⤵
  PID:272
- C:\Windows\System\yELdsPg.exe
  C:\Windows\System\yELdsPg.exe
  2⤵
  PID:448
- C:\Windows\System\WXddAok.exe
  C:\Windows\System\WXddAok.exe
  2⤵
  PID:268
- C:\Windows\System\jtCCglk.exe
  C:\Windows\System\jtCCglk.exe
  2⤵
  PID:1608
- C:\Windows\System\xghvOTA.exe
  C:\Windows\System\xghvOTA.exe
  2⤵
  PID:2104
- C:\Windows\System\XalgsAO.exe
  C:\Windows\System\XalgsAO.exe
  2⤵
  PID:3100
- C:\Windows\System\OnSfqNa.exe
  C:\Windows\System\OnSfqNa.exe
  2⤵
  PID:3164
- C:\Windows\System\qrlVwSo.exe
  C:\Windows\System\qrlVwSo.exe
  2⤵
  PID:3172
- C:\Windows\System\hsqtbYg.exe
  C:\Windows\System\hsqtbYg.exe
  2⤵
  PID:3180
- C:\Windows\System\VmPKRWS.exe
  C:\Windows\System\VmPKRWS.exe
  2⤵
  PID:3196
- C:\Windows\System\wiXaMXE.exe
  C:\Windows\System\wiXaMXE.exe
  2⤵
  PID:2096
- C:\Windows\System\OisWzpV.exe
  C:\Windows\System\OisWzpV.exe
  2⤵
  PID:2916
- C:\Windows\System\sUbldss.exe
  C:\Windows\System\sUbldss.exe
  2⤵
  PID:836
- C:\Windows\System\dpIcYGK.exe
  C:\Windows\System\dpIcYGK.exe
  2⤵
  PID:2984
- C:\Windows\System\WCxSxFQ.exe
  C:\Windows\System\WCxSxFQ.exe
  2⤵
  PID:544
- C:\Windows\System\yiRTXFE.exe
  C:\Windows\System\yiRTXFE.exe
  2⤵
  PID:2828
- C:\Windows\System\fbxeNCh.exe
  C:\Windows\System\fbxeNCh.exe
  2⤵
  PID:1680
- C:\Windows\System\JYJRsLa.exe
  C:\Windows\System\JYJRsLa.exe
  2⤵
  PID:1936
- C:\Windows\System\QkoyGTd.exe
  C:\Windows\System\QkoyGTd.exe
  2⤵
  PID:2856
- C:\Windows\System\qUnKhJO.exe
  C:\Windows\System\qUnKhJO.exe
  2⤵
  PID:2364
- C:\Windows\System\nxIfXCv.exe
  C:\Windows\System\nxIfXCv.exe
  2⤵
  PID:3228
- C:\Windows\System\OrADvlO.exe
  C:\Windows\System\OrADvlO.exe
  2⤵
  PID:1624
- C:\Windows\System\gnujfqU.exe
  C:\Windows\System\gnujfqU.exe
  2⤵
  PID:2736
- C:\Windows\System\RBQDoms.exe
  C:\Windows\System\RBQDoms.exe
  2⤵
  PID:3248
- C:\Windows\System\FRrsUan.exe
  C:\Windows\System\FRrsUan.exe
  2⤵
  PID:2844
- C:\Windows\System\rdSNZNT.exe
  C:\Windows\System\rdSNZNT.exe
  2⤵
  PID:3084
- C:\Windows\System\jjtDuos.exe
  C:\Windows\System\jjtDuos.exe
  2⤵
  PID:3148
- C:\Windows\System\prAAcyW.exe
  C:\Windows\System\prAAcyW.exe
  2⤵
  PID:2724
- C:\Windows\System\fyTeWQf.exe
  C:\Windows\System\fyTeWQf.exe
  2⤵
  PID:580
- C:\Windows\System\IpOVpJf.exe
  C:\Windows\System\IpOVpJf.exe
  2⤵
  PID:2476
- C:\Windows\System\yNCUawx.exe
  C:\Windows\System\yNCUawx.exe
  2⤵
  PID:3324
- C:\Windows\System\kFVVHwG.exe
  C:\Windows\System\kFVVHwG.exe
  2⤵
  PID:3404
- C:\Windows\System\cjMxeJO.exe
  C:\Windows\System\cjMxeJO.exe
  2⤵
  PID:3444
- C:\Windows\System\uWjQHfX.exe
  C:\Windows\System\uWjQHfX.exe
  2⤵
  PID:3484
- C:\Windows\System\UJvTKwk.exe
  C:\Windows\System\UJvTKwk.exe
  2⤵
  PID:3552
- C:\Windows\System\ioRRnoT.exe
  C:\Windows\System\ioRRnoT.exe
  2⤵
  PID:3600
- C:\Windows\System\MtbpeNr.exe
  C:\Windows\System\MtbpeNr.exe
  2⤵
  PID:3660
- C:\Windows\System\NLNmAGy.exe
  C:\Windows\System\NLNmAGy.exe
  2⤵
  PID:3344
- C:\Windows\System\XoWBdWm.exe
  C:\Windows\System\XoWBdWm.exe
  2⤵
  PID:3528
- C:\Windows\System\HAZfzZO.exe
  C:\Windows\System\HAZfzZO.exe
  2⤵
  PID:3348
- C:\Windows\System\RGvLRxc.exe
  C:\Windows\System\RGvLRxc.exe
  2⤵
  PID:3760
- C:\Windows\System\QbNvLeF.exe
  C:\Windows\System\QbNvLeF.exe
  2⤵
  PID:3800
- C:\Windows\System\VnAfdlg.exe
  C:\Windows\System\VnAfdlg.exe
  2⤵
  PID:3864
- C:\Windows\System\mAxrjma.exe
  C:\Windows\System\mAxrjma.exe
  2⤵
  PID:3928
- C:\Windows\System\oECAsLy.exe
  C:\Windows\System\oECAsLy.exe
  2⤵
  PID:3380
- C:\Windows\System\YTAKwod.exe
  C:\Windows\System\YTAKwod.exe
  2⤵
  PID:3416
- C:\Windows\System\ToAFMOV.exe
  C:\Windows\System\ToAFMOV.exe
  2⤵
  PID:3644
- C:\Windows\System\cXrZNdv.exe
  C:\Windows\System\cXrZNdv.exe
  2⤵
  PID:3976
- C:\Windows\System\hOOdYXM.exe
  C:\Windows\System\hOOdYXM.exe
  2⤵
  PID:3992
- C:\Windows\System\MQcAKVU.exe
  C:\Windows\System\MQcAKVU.exe
  2⤵
  PID:4008
- C:\Windows\System\wfPKxtL.exe
  C:\Windows\System\wfPKxtL.exe
  2⤵
  PID:3424
- C:\Windows\System\ioxCfLQ.exe
  C:\Windows\System\ioxCfLQ.exe
  2⤵
  PID:936
- C:\Windows\System\uMPxhQM.exe
  C:\Windows\System\uMPxhQM.exe
  2⤵
  PID:2572
- C:\Windows\System\ezmdQsE.exe
  C:\Windows\System\ezmdQsE.exe
  2⤵
  PID:3572
- C:\Windows\System\pyUgBBS.exe
  C:\Windows\System\pyUgBBS.exe
  2⤵
  PID:3812
- C:\Windows\System\TPNkrzM.exe
  C:\Windows\System\TPNkrzM.exe
  2⤵
  PID:3816
- C:\Windows\System\EmSmbsZ.exe
  C:\Windows\System\EmSmbsZ.exe
  2⤵
  PID:3876
- C:\Windows\System\qsyGuMk.exe
  C:\Windows\System\qsyGuMk.exe
  2⤵
  PID:3944
- C:\Windows\System\wiCpiNY.exe
  C:\Windows\System\wiCpiNY.exe
  2⤵
  PID:676
- C:\Windows\System\UrWNMhk.exe
  C:\Windows\System\UrWNMhk.exe
  2⤵
  PID:2592
- C:\Windows\System\SIsRpmI.exe
  C:\Windows\System\SIsRpmI.exe
  2⤵
  PID:4048
- C:\Windows\System\iFMInHo.exe
  C:\Windows\System\iFMInHo.exe
  2⤵
  PID:3680
- C:\Windows\System\MWPRyqJ.exe
  C:\Windows\System\MWPRyqJ.exe
  2⤵
  PID:4064
- C:\Windows\System\jhdYEjz.exe
  C:\Windows\System\jhdYEjz.exe
  2⤵
  PID:4092
- C:\Windows\System\UkFNFgS.exe
  C:\Windows\System\UkFNFgS.exe
  2⤵
  PID:1216
- C:\Windows\System\XoiUbhV.exe
  C:\Windows\System\XoiUbhV.exe
  2⤵
  PID:1604
- C:\Windows\System\LXwZPKQ.exe
  C:\Windows\System\LXwZPKQ.exe
  2⤵
  PID:640
- C:\Windows\System\ixKljEM.exe
  C:\Windows\System\ixKljEM.exe
  2⤵
  PID:3132
- C:\Windows\System\ssraLWg.exe
  C:\Windows\System\ssraLWg.exe
  2⤵
  PID:1820
- C:\Windows\System\RnKZrXu.exe
  C:\Windows\System\RnKZrXu.exe
  2⤵
  PID:2632
- C:\Windows\System\fofpLjf.exe
  C:\Windows\System\fofpLjf.exe
  2⤵
  PID:1716
- C:\Windows\System\JpPSkvv.exe
  C:\Windows\System\JpPSkvv.exe
  2⤵
  PID:3200
- C:\Windows\System\pmvoAOz.exe
  C:\Windows\System\pmvoAOz.exe
  2⤵
  PID:3212
- C:\Windows\System\uqfxwNU.exe
  C:\Windows\System\uqfxwNU.exe
  2⤵
  PID:2820
- C:\Windows\System\xxyMJlQ.exe
  C:\Windows\System\xxyMJlQ.exe
  2⤵
  PID:3224
- C:\Windows\System\fEixTTb.exe
  C:\Windows\System\fEixTTb.exe
  2⤵
  PID:576
- C:\Windows\System\YrlqabZ.exe
  C:\Windows\System\YrlqabZ.exe
  2⤵
  PID:2360
- C:\Windows\System\OmQEEem.exe
  C:\Windows\System\OmQEEem.exe
  2⤵
  PID:2224
- C:\Windows\System\khVlQVg.exe
  C:\Windows\System\khVlQVg.exe
  2⤵
  PID:892
- C:\Windows\System\GQfgTHE.exe
  C:\Windows\System\GQfgTHE.exe
  2⤵
  PID:3252
- C:\Windows\System\rjHVbwR.exe
  C:\Windows\System\rjHVbwR.exe
  2⤵
  PID:3320
- C:\Windows\System\VBwqcVe.exe
  C:\Windows\System\VBwqcVe.exe
  2⤵
  PID:3452
- C:\Windows\System\UzPjoDl.exe
  C:\Windows\System\UzPjoDl.exe
  2⤵
  PID:3496
- C:\Windows\System\ZgPaAjq.exe
  C:\Windows\System\ZgPaAjq.exe
  2⤵
  PID:3336
- C:\Windows\System\QESFWeU.exe
  C:\Windows\System\QESFWeU.exe
  2⤵
  PID:3728
- C:\Windows\System\IQqGTfD.exe
  C:\Windows\System\IQqGTfD.exe
  2⤵
  PID:3792
- C:\Windows\System\wtsNxSG.exe
  C:\Windows\System\wtsNxSG.exe
  2⤵
  PID:3896
- C:\Windows\System\YfYYdZJ.exe
  C:\Windows\System\YfYYdZJ.exe
  2⤵
  PID:3464
- C:\Windows\System\eUFoJQc.exe
  C:\Windows\System\eUFoJQc.exe
  2⤵
  PID:3972
- C:\Windows\System\CHDqkZX.exe
  C:\Windows\System\CHDqkZX.exe
  2⤵
  PID:4000
- C:\Windows\System\XOhdjVh.exe
  C:\Windows\System\XOhdjVh.exe
  2⤵
  PID:2332
- C:\Windows\System\xNGyXqh.exe
  C:\Windows\System\xNGyXqh.exe
  2⤵
  PID:3500
- C:\Windows\System\yOoVpnQ.exe
  C:\Windows\System\yOoVpnQ.exe
  2⤵
  PID:3748
- C:\Windows\System\WzQSTRR.exe
  C:\Windows\System\WzQSTRR.exe
  2⤵
  PID:3848
- C:\Windows\System\QxgcoQo.exe
  C:\Windows\System\QxgcoQo.exe
  2⤵
  PID:2496
- C:\Windows\System\smwBXLT.exe
  C:\Windows\System\smwBXLT.exe
  2⤵
  PID:4044
- C:\Windows\System\urJNjtu.exe
  C:\Windows\System\urJNjtu.exe
  2⤵
  PID:4060
- C:\Windows\System\SzPwwXh.exe
  C:\Windows\System\SzPwwXh.exe
  2⤵
  PID:1948
- C:\Windows\System\gDFTmJT.exe
  C:\Windows\System\gDFTmJT.exe
  2⤵
  PID:548
- C:\Windows\System\ywEDhgL.exe
  C:\Windows\System\ywEDhgL.exe
  2⤵
  PID:1104
- C:\Windows\System\zsAoUUj.exe
  C:\Windows\System\zsAoUUj.exe
  2⤵
  PID:3188
- C:\Windows\System\pfKoGeq.exe
  C:\Windows\System\pfKoGeq.exe
  2⤵
  PID:3208
- C:\Windows\System\aTQkBOY.exe
  C:\Windows\System\aTQkBOY.exe
  2⤵
  PID:2756
- C:\Windows\System\NfIpusv.exe
  C:\Windows\System\NfIpusv.exe
  2⤵
  PID:308
- C:\Windows\System\DIBrAIk.exe
  C:\Windows\System\DIBrAIk.exe
  2⤵
  PID:3116
- C:\Windows\System\NiZlEln.exe
  C:\Windows\System\NiZlEln.exe
  2⤵
  PID:816
- C:\Windows\System\vKzJoch.exe
  C:\Windows\System\vKzJoch.exe
  2⤵
  PID:3480
- C:\Windows\System\PMlgnzL.exe
  C:\Windows\System\PMlgnzL.exe
  2⤵
  PID:3696
- C:\Windows\System\jshXfQJ.exe
  C:\Windows\System\jshXfQJ.exe
  2⤵
  PID:3860
- C:\Windows\System\MmioRDX.exe
  C:\Windows\System\MmioRDX.exe
  2⤵
  PID:3616
- C:\Windows\System\ZePUBTA.exe
  C:\Windows\System\ZePUBTA.exe
  2⤵
  PID:4020
- C:\Windows\System\ZlFqlLG.exe
  C:\Windows\System\ZlFqlLG.exe
  2⤵
  PID:3648
- C:\Windows\System\cUdHyAO.exe
  C:\Windows\System\cUdHyAO.exe
  2⤵
  PID:3912
- C:\Windows\System\GewqGlK.exe
  C:\Windows\System\GewqGlK.exe
  2⤵
  PID:3708
- C:\Windows\System\QsoWkZS.exe
  C:\Windows\System\QsoWkZS.exe
  2⤵
  PID:1796
- C:\Windows\System\OlxOxGl.exe
  C:\Windows\System\OlxOxGl.exe
  2⤵
  PID:2184
- C:\Windows\System\cJkzuUl.exe
  C:\Windows\System\cJkzuUl.exe
  2⤵
  PID:2304
- C:\Windows\System\KsksGXK.exe
  C:\Windows\System\KsksGXK.exe
  2⤵
  PID:2848
- C:\Windows\System\FUXLGei.exe
  C:\Windows\System\FUXLGei.exe
  2⤵
  PID:4108
- C:\Windows\System\tqiaqAH.exe
  C:\Windows\System\tqiaqAH.exe
  2⤵
  PID:4124
- C:\Windows\System\GNYrSqb.exe
  C:\Windows\System\GNYrSqb.exe
  2⤵
  PID:4140
- C:\Windows\System\GVKzGUX.exe
  C:\Windows\System\GVKzGUX.exe
  2⤵
  PID:4156
- C:\Windows\System\GBGURDO.exe
  C:\Windows\System\GBGURDO.exe
  2⤵
  PID:4172
- C:\Windows\System\vWZLnIh.exe
  C:\Windows\System\vWZLnIh.exe
  2⤵
  PID:4188
- C:\Windows\System\HBmyLPr.exe
  C:\Windows\System\HBmyLPr.exe
  2⤵
  PID:4204
- C:\Windows\System\Hhwkdmo.exe
  C:\Windows\System\Hhwkdmo.exe
  2⤵
  PID:4220
- C:\Windows\System\vRtJomv.exe
  C:\Windows\System\vRtJomv.exe
  2⤵
  PID:4236
- C:\Windows\System\DNnTYfX.exe
  C:\Windows\System\DNnTYfX.exe
  2⤵
  PID:4252
- C:\Windows\System\iyoIrAt.exe
  C:\Windows\System\iyoIrAt.exe
  2⤵
  PID:4268
- C:\Windows\System\Fejyjnd.exe
  C:\Windows\System\Fejyjnd.exe
  2⤵
  PID:4284
- C:\Windows\System\nucDDuC.exe
  C:\Windows\System\nucDDuC.exe
  2⤵
  PID:4300
- C:\Windows\System\XdVQbkU.exe
  C:\Windows\System\XdVQbkU.exe
  2⤵
  PID:4316
- C:\Windows\System\DfaVVtA.exe
  C:\Windows\System\DfaVVtA.exe
  2⤵
  PID:4332
- C:\Windows\System\nzLLzbH.exe
  C:\Windows\System\nzLLzbH.exe
  2⤵
  PID:4348
- C:\Windows\System\kIpimlW.exe
  C:\Windows\System\kIpimlW.exe
  2⤵
  PID:4364
- C:\Windows\System\leDOOxK.exe
  C:\Windows\System\leDOOxK.exe
  2⤵
  PID:4380
- C:\Windows\System\NTMIZas.exe
  C:\Windows\System\NTMIZas.exe
  2⤵
  PID:4396
- C:\Windows\System\vbKGWkC.exe
  C:\Windows\System\vbKGWkC.exe
  2⤵
  PID:4412
- C:\Windows\System\wjRmOJW.exe
  C:\Windows\System\wjRmOJW.exe
  2⤵
  PID:4428
- C:\Windows\System\yBosLrr.exe
  C:\Windows\System\yBosLrr.exe
  2⤵
  PID:4444
- C:\Windows\System\dDlLtyq.exe
  C:\Windows\System\dDlLtyq.exe
  2⤵
  PID:4460
- C:\Windows\System\eTQABLS.exe
  C:\Windows\System\eTQABLS.exe
  2⤵
  PID:4476
- C:\Windows\System\yWHXnSr.exe
  C:\Windows\System\yWHXnSr.exe
  2⤵
  PID:4492
- C:\Windows\System\IhckdBv.exe
  C:\Windows\System\IhckdBv.exe
  2⤵
  PID:4508
- C:\Windows\System\dzPeuEW.exe
  C:\Windows\System\dzPeuEW.exe
  2⤵
  PID:4524
- C:\Windows\System\GRYNYvH.exe
  C:\Windows\System\GRYNYvH.exe
  2⤵
  PID:4540
- C:\Windows\System\jvbyzyE.exe
  C:\Windows\System\jvbyzyE.exe
  2⤵
  PID:4556
- C:\Windows\System\mFHTADg.exe
  C:\Windows\System\mFHTADg.exe
  2⤵
  PID:4572
- C:\Windows\System\LttCxqB.exe
  C:\Windows\System\LttCxqB.exe
  2⤵
  PID:4588
- C:\Windows\System\VOYpPPa.exe
  C:\Windows\System\VOYpPPa.exe
  2⤵
  PID:4604
- C:\Windows\System\aEIFYyU.exe
  C:\Windows\System\aEIFYyU.exe
  2⤵
  PID:4620
- C:\Windows\System\wflkQoe.exe
  C:\Windows\System\wflkQoe.exe
  2⤵
  PID:4636
- C:\Windows\System\VqvWuUe.exe
  C:\Windows\System\VqvWuUe.exe
  2⤵
  PID:4652
- C:\Windows\System\mruPplu.exe
  C:\Windows\System\mruPplu.exe
  2⤵
  PID:4668
- C:\Windows\System\ZWBSEFd.exe
  C:\Windows\System\ZWBSEFd.exe
  2⤵
  PID:4684
- C:\Windows\System\TXIuawR.exe
  C:\Windows\System\TXIuawR.exe
  2⤵
  PID:4700
- C:\Windows\System\NQHAPKg.exe
  C:\Windows\System\NQHAPKg.exe
  2⤵
  PID:4716
- C:\Windows\System\bOOtpws.exe
  C:\Windows\System\bOOtpws.exe
  2⤵
  PID:4732
- C:\Windows\System\oCQXcgH.exe
  C:\Windows\System\oCQXcgH.exe
  2⤵
  PID:4748
- C:\Windows\System\MhBQEKP.exe
  C:\Windows\System\MhBQEKP.exe
  2⤵
  PID:4764
- C:\Windows\System\roFmFgb.exe
  C:\Windows\System\roFmFgb.exe
  2⤵
  PID:4780
- C:\Windows\System\OalUwHT.exe
  C:\Windows\System\OalUwHT.exe
  2⤵
  PID:4796
- C:\Windows\System\AsKriAM.exe
  C:\Windows\System\AsKriAM.exe
  2⤵
  PID:4812
- C:\Windows\System\BYzgbhI.exe
  C:\Windows\System\BYzgbhI.exe
  2⤵
  PID:4828
- C:\Windows\System\jVGJQcD.exe
  C:\Windows\System\jVGJQcD.exe
  2⤵
  PID:4844
- C:\Windows\System\zgvfgnR.exe
  C:\Windows\System\zgvfgnR.exe
  2⤵
  PID:4860
- C:\Windows\System\VgXePOm.exe
  C:\Windows\System\VgXePOm.exe
  2⤵
  PID:4876
- C:\Windows\System\HNVLcsk.exe
  C:\Windows\System\HNVLcsk.exe
  2⤵
  PID:4892
- C:\Windows\System\zpKDjVW.exe
  C:\Windows\System\zpKDjVW.exe
  2⤵
  PID:4908
- C:\Windows\System\SaqqbwV.exe
  C:\Windows\System\SaqqbwV.exe
  2⤵
  PID:4924
- C:\Windows\System\vAGMXlj.exe
  C:\Windows\System\vAGMXlj.exe
  2⤵
  PID:4940
- C:\Windows\System\NkwWMex.exe
  C:\Windows\System\NkwWMex.exe
  2⤵
  PID:4956
- C:\Windows\System\qKhuFNv.exe
  C:\Windows\System\qKhuFNv.exe
  2⤵
  PID:4972
- C:\Windows\System\vhUXicH.exe
  C:\Windows\System\vhUXicH.exe
  2⤵
  PID:4988
- C:\Windows\System\rSICZHc.exe
  C:\Windows\System\rSICZHc.exe
  2⤵
  PID:5004
- C:\Windows\System\jZYOZWh.exe
  C:\Windows\System\jZYOZWh.exe
  2⤵
  PID:5020
- C:\Windows\System\qHDrtXa.exe
  C:\Windows\System\qHDrtXa.exe
  2⤵
  PID:5036
- C:\Windows\System\AGxTduo.exe
  C:\Windows\System\AGxTduo.exe
  2⤵
  PID:5052
- C:\Windows\System\OyFvbWH.exe
  C:\Windows\System\OyFvbWH.exe
  2⤵
  PID:5068
- C:\Windows\System\smNQDTc.exe
  C:\Windows\System\smNQDTc.exe
  2⤵
  PID:5084
- C:\Windows\System\bRKDmAN.exe
  C:\Windows\System\bRKDmAN.exe
  2⤵
  PID:5100
- C:\Windows\System\MqGwlIJ.exe
  C:\Windows\System\MqGwlIJ.exe
  2⤵
  PID:5116
- C:\Windows\System\YATRFUq.exe
  C:\Windows\System\YATRFUq.exe
  2⤵
  PID:3340
- C:\Windows\System\LDJodyq.exe
  C:\Windows\System\LDJodyq.exe
  2⤵
  PID:3732
- C:\Windows\System\iPqtKfm.exe
  C:\Windows\System\iPqtKfm.exe
  2⤵
  PID:3568
- C:\Windows\System\formdjW.exe
  C:\Windows\System\formdjW.exe
  2⤵
  PID:2176
- C:\Windows\System\qUZtlvC.exe
  C:\Windows\System\qUZtlvC.exe
  2⤵
  PID:1348
- C:\Windows\System\hyxdPVg.exe
  C:\Windows\System\hyxdPVg.exe
  2⤵
  PID:3120
- C:\Windows\System\AwqfIMV.exe
  C:\Windows\System\AwqfIMV.exe
  2⤵
  PID:4116
- C:\Windows\System\zCHBfPi.exe
  C:\Windows\System\zCHBfPi.exe
  2⤵
  PID:4164
- C:\Windows\System\WCEklhu.exe
  C:\Windows\System\WCEklhu.exe
  2⤵
  PID:4180
- C:\Windows\System\kbWefGX.exe
  C:\Windows\System\kbWefGX.exe
  2⤵
  PID:4212
- C:\Windows\System\KAiQdBl.exe
  C:\Windows\System\KAiQdBl.exe
  2⤵
  PID:4244
- C:\Windows\System\AOZDHyB.exe
  C:\Windows\System\AOZDHyB.exe
  2⤵
  PID:4276
- C:\Windows\System\OyeWPEN.exe
  C:\Windows\System\OyeWPEN.exe
  2⤵
  PID:4308
- C:\Windows\System\wZTNAfb.exe
  C:\Windows\System\wZTNAfb.exe
  2⤵
  PID:4340
- C:\Windows\System\DDbGTQo.exe
  C:\Windows\System\DDbGTQo.exe
  2⤵
  PID:4372
- C:\Windows\System\HAzSYSC.exe
  C:\Windows\System\HAzSYSC.exe
  2⤵
  PID:4404
- C:\Windows\System\uyBpEfe.exe
  C:\Windows\System\uyBpEfe.exe
  2⤵
  PID:4436
- C:\Windows\System\CRBxYOV.exe
  C:\Windows\System\CRBxYOV.exe
  2⤵
  PID:4468
- C:\Windows\System\nFBFvVv.exe
  C:\Windows\System\nFBFvVv.exe
  2⤵
  PID:4500
- C:\Windows\System\cjSfPrc.exe
  C:\Windows\System\cjSfPrc.exe
  2⤵
  PID:4532
- C:\Windows\System\WdnuYbt.exe
  C:\Windows\System\WdnuYbt.exe
  2⤵
  PID:4564
- C:\Windows\System\MLlhIog.exe
  C:\Windows\System\MLlhIog.exe
  2⤵
  PID:4596
- C:\Windows\System\nimHelS.exe
  C:\Windows\System\nimHelS.exe
  2⤵
  PID:4628
- C:\Windows\System\hwoaPct.exe
  C:\Windows\System\hwoaPct.exe
  2⤵
  PID:4676
- C:\Windows\System\gSaNMbG.exe
  C:\Windows\System\gSaNMbG.exe
  2⤵
  PID:4692
- C:\Windows\System\WEZDRYy.exe
  C:\Windows\System\WEZDRYy.exe
  2⤵
  PID:4724
- C:\Windows\System\afMtlig.exe
  C:\Windows\System\afMtlig.exe
  2⤵
  PID:4728
- C:\Windows\System\DuGwGJu.exe
  C:\Windows\System\DuGwGJu.exe
  2⤵
  PID:4804
- C:\Windows\System\AupNXSH.exe
  C:\Windows\System\AupNXSH.exe
  2⤵
  PID:4836
- C:\Windows\System\qKulVas.exe
  C:\Windows\System\qKulVas.exe
  2⤵
  PID:4852
- C:\Windows\System\NjDGSmF.exe
  C:\Windows\System\NjDGSmF.exe
  2⤵
  PID:4872
- C:\Windows\System\ksRCwNX.exe
  C:\Windows\System\ksRCwNX.exe
  2⤵
  PID:4904
- C:\Windows\System\cNpBbSO.exe
  C:\Windows\System\cNpBbSO.exe
  2⤵
  PID:4936
- C:\Windows\System\xykqmwe.exe
  C:\Windows\System\xykqmwe.exe
  2⤵
  PID:4968
- C:\Windows\System\SRxwcle.exe
  C:\Windows\System\SRxwcle.exe
  2⤵
  PID:5000
- C:\Windows\System\TdyKBlI.exe
  C:\Windows\System\TdyKBlI.exe
  2⤵
  PID:5032
- C:\Windows\System\XhoPqrJ.exe
  C:\Windows\System\XhoPqrJ.exe
  2⤵
  PID:5064
- C:\Windows\System\UEZraAG.exe
  C:\Windows\System\UEZraAG.exe
  2⤵
  PID:5096
- C:\Windows\System\NxIeLBF.exe
  C:\Windows\System\NxIeLBF.exe
  2⤵
  PID:3308
- C:\Windows\System\qpgNkkp.exe
  C:\Windows\System\qpgNkkp.exe
  2⤵
  PID:3468
- C:\Windows\System\jCmuWbp.exe
  C:\Windows\System\jCmuWbp.exe
  2⤵
  PID:4080
- C:\Windows\System\lnLGNOz.exe
  C:\Windows\System\lnLGNOz.exe
  2⤵
  PID:4104
- C:\Windows\System\boCVvRC.exe
  C:\Windows\System\boCVvRC.exe
  2⤵
  PID:4168
- C:\Windows\System\TnYGHnh.exe
  C:\Windows\System\TnYGHnh.exe
  2⤵
  PID:4232
- C:\Windows\System\SSWNTlW.exe
  C:\Windows\System\SSWNTlW.exe
  2⤵
  PID:4264
- C:\Windows\System\DIhdCZT.exe
  C:\Windows\System\DIhdCZT.exe
  2⤵
  PID:4360
- C:\Windows\System\PcpSuPm.exe
  C:\Windows\System\PcpSuPm.exe
  2⤵
  PID:4424
- C:\Windows\System\QVPPDLo.exe
  C:\Windows\System\QVPPDLo.exe
  2⤵
  PID:4456
- C:\Windows\System\VbTMUaP.exe
  C:\Windows\System\VbTMUaP.exe
  2⤵
  PID:4520
- C:\Windows\System\aRMklfM.exe
  C:\Windows\System\aRMklfM.exe
  2⤵
  PID:4664
- C:\Windows\System\bnuFrVa.exe
  C:\Windows\System\bnuFrVa.exe
  2⤵
  PID:4648
- C:\Windows\System\UpZaZHf.exe
  C:\Windows\System\UpZaZHf.exe
  2⤵
  PID:4712
- C:\Windows\System\KOstksL.exe
  C:\Windows\System\KOstksL.exe
  2⤵
  PID:4776
- C:\Windows\System\bbrJNiF.exe
  C:\Windows\System\bbrJNiF.exe
  2⤵
  PID:4932
- C:\Windows\System\WpHEaih.exe
  C:\Windows\System\WpHEaih.exe
  2⤵
  PID:4920
- C:\Windows\System\lwNDonE.exe
  C:\Windows\System\lwNDonE.exe
  2⤵
  PID:5060
- C:\Windows\System\GRSnbQf.exe
  C:\Windows\System\GRSnbQf.exe
  2⤵
  PID:5048
- C:\Windows\System\JvMQXwQ.exe
  C:\Windows\System\JvMQXwQ.exe
  2⤵
  PID:5112
- C:\Windows\System\qNacMZY.exe
  C:\Windows\System\qNacMZY.exe
  2⤵
  PID:3932
- C:\Windows\System\oZUYCye.exe
  C:\Windows\System\oZUYCye.exe
  2⤵
  PID:4292
- C:\Windows\System\GbycrmB.exe
  C:\Windows\System\GbycrmB.exe
  2⤵
  PID:4296
- C:\Windows\System\mfUiSXE.exe
  C:\Windows\System\mfUiSXE.exe
  2⤵
  PID:4376
- C:\Windows\System\KrSTQYZ.exe
  C:\Windows\System\KrSTQYZ.exe
  2⤵
  PID:4552
- C:\Windows\System\JUTpkPa.exe
  C:\Windows\System\JUTpkPa.exe
  2⤵
  PID:4616
- C:\Windows\System\FLJSzOV.exe
  C:\Windows\System\FLJSzOV.exe
  2⤵
  PID:4792
- C:\Windows\System\mTtYerI.exe
  C:\Windows\System\mTtYerI.exe
  2⤵
  PID:4868
- C:\Windows\System\xizwOiH.exe
  C:\Windows\System\xizwOiH.exe
  2⤵
  PID:4996
- C:\Windows\System\chGlSIw.exe
  C:\Windows\System\chGlSIw.exe
  2⤵
  PID:5128
- C:\Windows\System\hINTxyb.exe
  C:\Windows\System\hINTxyb.exe
  2⤵
  PID:5144
- C:\Windows\System\JmosjFI.exe
  C:\Windows\System\JmosjFI.exe
  2⤵
  PID:5160
- C:\Windows\System\KKEyPKj.exe
  C:\Windows\System\KKEyPKj.exe
  2⤵
  PID:5176
- C:\Windows\System\avzYKrW.exe
  C:\Windows\System\avzYKrW.exe
  2⤵
  PID:5192
- C:\Windows\System\ntwChZg.exe
  C:\Windows\System\ntwChZg.exe
  2⤵
  PID:5208
- C:\Windows\System\NUbfdCa.exe
  C:\Windows\System\NUbfdCa.exe
  2⤵
  PID:5224
- C:\Windows\System\NPctDZv.exe
  C:\Windows\System\NPctDZv.exe
  2⤵
  PID:5240
- C:\Windows\System\Ygdztcs.exe
  C:\Windows\System\Ygdztcs.exe
  2⤵
  PID:5256
- C:\Windows\System\vRZmQgS.exe
  C:\Windows\System\vRZmQgS.exe
  2⤵
  PID:5272
- C:\Windows\System\SBiDBIP.exe
  C:\Windows\System\SBiDBIP.exe
  2⤵
  PID:5288
- C:\Windows\System\DpRfvor.exe
  C:\Windows\System\DpRfvor.exe
  2⤵
  PID:5304
- C:\Windows\System\FpXvtSz.exe
  C:\Windows\System\FpXvtSz.exe
  2⤵
  PID:5320
- C:\Windows\System\YWOcwVl.exe
  C:\Windows\System\YWOcwVl.exe
  2⤵
  PID:5336
- C:\Windows\System\vaRHrnj.exe
  C:\Windows\System\vaRHrnj.exe
  2⤵
  PID:5352
- C:\Windows\System\PPVcRVj.exe
  C:\Windows\System\PPVcRVj.exe
  2⤵
  PID:5368
- C:\Windows\System\PkTzKGx.exe
  C:\Windows\System\PkTzKGx.exe
  2⤵
  PID:5384
- C:\Windows\System\mTZzGHi.exe
  C:\Windows\System\mTZzGHi.exe
  2⤵
  PID:5400
- C:\Windows\System\VdGSWET.exe
  C:\Windows\System\VdGSWET.exe
  2⤵
  PID:5416
- C:\Windows\System\JPBeqQa.exe
  C:\Windows\System\JPBeqQa.exe
  2⤵
  PID:5432
- C:\Windows\System\KNjVRmt.exe
  C:\Windows\System\KNjVRmt.exe
  2⤵
  PID:5448
- C:\Windows\System\UfrpPzd.exe
  C:\Windows\System\UfrpPzd.exe
  2⤵
  PID:5464
- C:\Windows\System\IFZmcWM.exe
  C:\Windows\System\IFZmcWM.exe
  2⤵
  PID:5484
- C:\Windows\System\GwcAkXl.exe
  C:\Windows\System\GwcAkXl.exe
  2⤵
  PID:5500
- C:\Windows\System\caSODEG.exe
  C:\Windows\System\caSODEG.exe
  2⤵
  PID:5516
- C:\Windows\System\QSshThR.exe
  C:\Windows\System\QSshThR.exe
  2⤵
  PID:5536
- C:\Windows\System\UDCsmux.exe
  C:\Windows\System\UDCsmux.exe
  2⤵
  PID:5552
- C:\Windows\System\VgJidLp.exe
  C:\Windows\System\VgJidLp.exe
  2⤵
  PID:5568
- C:\Windows\System\jpafFFx.exe
  C:\Windows\System\jpafFFx.exe
  2⤵
  PID:5584
- C:\Windows\System\HJUAECT.exe
  C:\Windows\System\HJUAECT.exe
  2⤵
  PID:5600
- C:\Windows\System\SiJBmjD.exe
  C:\Windows\System\SiJBmjD.exe
  2⤵
  PID:5616
- C:\Windows\System\jUqAPdo.exe
  C:\Windows\System\jUqAPdo.exe
  2⤵
  PID:5632
- C:\Windows\System\phoJshK.exe
  C:\Windows\System\phoJshK.exe
  2⤵
  PID:5652
- C:\Windows\System\rQnhBaY.exe
  C:\Windows\System\rQnhBaY.exe
  2⤵
  PID:5668
- C:\Windows\System\oGiRPfS.exe
  C:\Windows\System\oGiRPfS.exe
  2⤵
  PID:5684
- C:\Windows\System\hPqPOxE.exe
  C:\Windows\System\hPqPOxE.exe
  2⤵
  PID:5700
- C:\Windows\System\IARyjvj.exe
  C:\Windows\System\IARyjvj.exe
  2⤵
  PID:5716
- C:\Windows\System\IsdLbLm.exe
  C:\Windows\System\IsdLbLm.exe
  2⤵
  PID:5732
- C:\Windows\System\rOjrneO.exe
  C:\Windows\System\rOjrneO.exe
  2⤵
  PID:5748
- C:\Windows\System\FQKcSgr.exe
  C:\Windows\System\FQKcSgr.exe
  2⤵
  PID:5764
- C:\Windows\System\tSBkMcn.exe
  C:\Windows\System\tSBkMcn.exe
  2⤵
  PID:5780
- C:\Windows\System\WIvDsQe.exe
  C:\Windows\System\WIvDsQe.exe
  2⤵
  PID:5796
- C:\Windows\System\LkbjVPA.exe
  C:\Windows\System\LkbjVPA.exe
  2⤵
  PID:5816
- C:\Windows\System\TeCKYzh.exe
  C:\Windows\System\TeCKYzh.exe
  2⤵
  PID:5832
- C:\Windows\System\sRrXzka.exe
  C:\Windows\System\sRrXzka.exe
  2⤵
  PID:5848
- C:\Windows\System\WsmckiU.exe
  C:\Windows\System\WsmckiU.exe
  2⤵
  PID:5864
- C:\Windows\System\dbkQkGo.exe
  C:\Windows\System\dbkQkGo.exe
  2⤵
  PID:5880
- C:\Windows\System\JwGoYun.exe
  C:\Windows\System\JwGoYun.exe
  2⤵
  PID:5896
- C:\Windows\System\btJtWGc.exe
  C:\Windows\System\btJtWGc.exe
  2⤵
  PID:5912
- C:\Windows\System\gxKOgxF.exe
  C:\Windows\System\gxKOgxF.exe
  2⤵
  PID:5932
- C:\Windows\System\rfShPhD.exe
  C:\Windows\System\rfShPhD.exe
  2⤵
  PID:5948
- C:\Windows\System\XDzMicX.exe
  C:\Windows\System\XDzMicX.exe
  2⤵
  PID:5964
- C:\Windows\System\yvKQWgP.exe
  C:\Windows\System\yvKQWgP.exe
  2⤵
  PID:5980
- C:\Windows\System\eBefoBm.exe
  C:\Windows\System\eBefoBm.exe
  2⤵
  PID:6028
- C:\Windows\System\vDGajrm.exe
  C:\Windows\System\vDGajrm.exe
  2⤵
  PID:6044
- C:\Windows\System\pYnBUUn.exe
  C:\Windows\System\pYnBUUn.exe
  2⤵
  PID:6060
- C:\Windows\System\IWsviKv.exe
  C:\Windows\System\IWsviKv.exe
  2⤵
  PID:6076
- C:\Windows\System\GlCXnga.exe
  C:\Windows\System\GlCXnga.exe
  2⤵
  PID:6092
- C:\Windows\System\xYnSiIr.exe
  C:\Windows\System\xYnSiIr.exe
  2⤵
  PID:6108
- C:\Windows\System\CjcitJt.exe
  C:\Windows\System\CjcitJt.exe
  2⤵
  PID:6124
- C:\Windows\System\ZtUIsMJ.exe
  C:\Windows\System\ZtUIsMJ.exe
  2⤵
  PID:6140
- C:\Windows\System\GjFmnNY.exe
  C:\Windows\System\GjFmnNY.exe
  2⤵
  PID:5080
- C:\Windows\System\CgOUatm.exe
  C:\Windows\System\CgOUatm.exe
  2⤵
  PID:4184
- C:\Windows\System\bZggHTt.exe
  C:\Windows\System\bZggHTt.exe
  2⤵
  PID:4536
- C:\Windows\System\aMvkfUa.exe
  C:\Windows\System\aMvkfUa.exe
  2⤵
  PID:4772
- C:\Windows\System\KToKiLa.exe
  C:\Windows\System\KToKiLa.exe
  2⤵
  PID:5016
- C:\Windows\System\MGDZAyT.exe
  C:\Windows\System\MGDZAyT.exe
  2⤵
  PID:5124
- C:\Windows\System\ZZTgCfd.exe
  C:\Windows\System\ZZTgCfd.exe
  2⤵
  PID:5156
- C:\Windows\System\vJCQmxH.exe
  C:\Windows\System\vJCQmxH.exe
  2⤵
  PID:5200
- C:\Windows\System\LKSXERF.exe
  C:\Windows\System\LKSXERF.exe
  2⤵
  PID:5232
- C:\Windows\System\ziOcxmq.exe
  C:\Windows\System\ziOcxmq.exe
  2⤵
  PID:5264
- C:\Windows\System\TJWzuvS.exe
  C:\Windows\System\TJWzuvS.exe
  2⤵
  PID:5296
- C:\Windows\System\Qwviyiw.exe
  C:\Windows\System\Qwviyiw.exe
  2⤵
  PID:5312
- C:\Windows\System\vFHEiSl.exe
  C:\Windows\System\vFHEiSl.exe
  2⤵
  PID:5364
- C:\Windows\System\glPCXHk.exe
  C:\Windows\System\glPCXHk.exe
  2⤵
  PID:5376
- C:\Windows\System\YWlSNjW.exe
  C:\Windows\System\YWlSNjW.exe
  2⤵
  PID:5444
- C:\Windows\System\miXcPZV.exe
  C:\Windows\System\miXcPZV.exe
  2⤵
  PID:5480
- C:\Windows\System\fUJHjzo.exe
  C:\Windows\System\fUJHjzo.exe
  2⤵
  PID:788
- C:\Windows\System\RtidClp.exe
  C:\Windows\System\RtidClp.exe
  2⤵
  PID:5496
- C:\Windows\System\fwFDggZ.exe
  C:\Windows\System\fwFDggZ.exe
  2⤵
  PID:5560
- C:\Windows\System\FwuGMpG.exe
  C:\Windows\System\FwuGMpG.exe
  2⤵
  PID:5624
- C:\Windows\System\FWnRtiE.exe
  C:\Windows\System\FWnRtiE.exe
  2⤵
  PID:5920
- C:\Windows\System\BTLxgyE.exe
  C:\Windows\System\BTLxgyE.exe
  2⤵
  PID:1588
- C:\Windows\System\cSVRFIV.exe
  C:\Windows\System\cSVRFIV.exe
  2⤵
  PID:1372
- C:\Windows\System\JWOVYyC.exe
  C:\Windows\System\JWOVYyC.exe
  2⤵
  PID:5660
- C:\Windows\System\ovutZBA.exe
  C:\Windows\System\ovutZBA.exe
  2⤵
  PID:5728
- C:\Windows\System\zwGTKVq.exe
  C:\Windows\System\zwGTKVq.exe
  2⤵
  PID:5792
- C:\Windows\System\spwglVO.exe
  C:\Windows\System\spwglVO.exe
  2⤵
  PID:5860
- C:\Windows\System\OUDLmCZ.exe
  C:\Windows\System\OUDLmCZ.exe
  2⤵
  PID:5960
- C:\Windows\System\XCSjAms.exe
  C:\Windows\System\XCSjAms.exe
  2⤵
  PID:6000
- C:\Windows\System\NBsQgtc.exe
  C:\Windows\System\NBsQgtc.exe
  2⤵
  PID:6012
- C:\Windows\System\pnSsYvZ.exe
  C:\Windows\System\pnSsYvZ.exe
  2⤵
  PID:6056
- C:\Windows\System\nHfOrsg.exe
  C:\Windows\System\nHfOrsg.exe
  2⤵
  PID:6088
- C:\Windows\System\SWZOsaf.exe
  C:\Windows\System\SWZOsaf.exe
  2⤵
  PID:5808
- C:\Windows\System\UVoyNrC.exe
  C:\Windows\System\UVoyNrC.exe
  2⤵
  PID:4344
- C:\Windows\System\uKTRuXX.exe
  C:\Windows\System\uKTRuXX.exe
  2⤵
  PID:1928
- C:\Windows\System\DbEWWxU.exe
  C:\Windows\System\DbEWWxU.exe
  2⤵
  PID:5280
- C:\Windows\System\OMOoooI.exe
  C:\Windows\System\OMOoooI.exe
  2⤵
  PID:5424
- C:\Windows\System\iUKUAHH.exe
  C:\Windows\System\iUKUAHH.exe
  2⤵
  PID:5528
- C:\Windows\System\GUOLDIE.exe
  C:\Windows\System\GUOLDIE.exe
  2⤵
  PID:6132
- C:\Windows\System\kYaQPsn.exe
  C:\Windows\System\kYaQPsn.exe
  2⤵
  PID:5580
- C:\Windows\System\xdisrzQ.exe
  C:\Windows\System\xdisrzQ.exe
  2⤵
  PID:5648
- C:\Windows\System\xoYLhep.exe
  C:\Windows\System\xoYLhep.exe
  2⤵
  PID:5712
- C:\Windows\System\alJZxFp.exe
  C:\Windows\System\alJZxFp.exe
  2⤵
  PID:5776
- C:\Windows\System\MvkdQko.exe
  C:\Windows\System\MvkdQko.exe
  2⤵
  PID:5844
- C:\Windows\System\ZiiTCCj.exe
  C:\Windows\System\ZiiTCCj.exe
  2⤵
  PID:5908
- C:\Windows\System\NYhLqHX.exe
  C:\Windows\System\NYhLqHX.exe
  2⤵
  PID:5976
- C:\Windows\System\NZlKIWg.exe
  C:\Windows\System\NZlKIWg.exe
  2⤵
  PID:6100
- C:\Windows\System\zWTerod.exe
  C:\Windows\System\zWTerod.exe
  2⤵
  PID:4152
- C:\Windows\System\sTecWOp.exe
  C:\Windows\System\sTecWOp.exe
  2⤵
  PID:5140
- C:\Windows\System\lraaNCg.exe
  C:\Windows\System\lraaNCg.exe
  2⤵
  PID:5248
- C:\Windows\System\deWoZWe.exe
  C:\Windows\System\deWoZWe.exe
  2⤵
  PID:5332
- C:\Windows\System\WInMtpU.exe
  C:\Windows\System\WInMtpU.exe
  2⤵
  PID:1872
- C:\Windows\System\wjYBKNg.exe
  C:\Windows\System\wjYBKNg.exe
  2⤵
  PID:5592
- C:\Windows\System\urUaRuu.exe
  C:\Windows\System\urUaRuu.exe
  2⤵
  PID:316
- C:\Windows\System\AUkkEhU.exe
  C:\Windows\System\AUkkEhU.exe
  2⤵
  PID:5760
- C:\Windows\System\ZyLLNbX.exe
  C:\Windows\System\ZyLLNbX.exe
  2⤵
  PID:6008
- C:\Windows\System\uQPLbCE.exe
  C:\Windows\System\uQPLbCE.exe
  2⤵
  PID:3988
- C:\Windows\System\zBOoyiQ.exe
  C:\Windows\System\zBOoyiQ.exe
  2⤵
  PID:5608
- C:\Windows\System\nKhoROU.exe
  C:\Windows\System\nKhoROU.exe
  2⤵
  PID:1780
- C:\Windows\System\oJWSlbk.exe
  C:\Windows\System\oJWSlbk.exe
  2⤵
  PID:2152
- C:\Windows\System\bDeQlUj.exe
  C:\Windows\System\bDeQlUj.exe
  2⤵
  PID:5856
- C:\Windows\System\ABejCou.exe
  C:\Windows\System\ABejCou.exe
  2⤵
  PID:6052
- C:\Windows\System\KBDoRqh.exe
  C:\Windows\System\KBDoRqh.exe
  2⤵
  PID:5168
- C:\Windows\System\DsITUHG.exe
  C:\Windows\System\DsITUHG.exe
  2⤵
  PID:5692
- C:\Windows\System\bWPqOnG.exe
  C:\Windows\System\bWPqOnG.exe
  2⤵
  PID:5744
- C:\Windows\System\OotycyA.exe
  C:\Windows\System\OotycyA.exe
  2⤵
  PID:6040
- C:\Windows\System\nMVtYCu.exe
  C:\Windows\System\nMVtYCu.exe
  2⤵
  PID:1548
- C:\Windows\System\EGthBUk.exe
  C:\Windows\System\EGthBUk.exe
  2⤵
  PID:756
- C:\Windows\System\aDyGTmf.exe
  C:\Windows\System\aDyGTmf.exe
  2⤵
  PID:5612
- C:\Windows\System\xCReOaO.exe
  C:\Windows\System\xCReOaO.exe
  2⤵
  PID:4888
- C:\Windows\System\ArXCigy.exe
  C:\Windows\System\ArXCigy.exe
  2⤵
  PID:2960
- C:\Windows\System\XqQAWpu.exe
  C:\Windows\System\XqQAWpu.exe
  2⤵
  PID:5972
- C:\Windows\System\RFmHVJe.exe
  C:\Windows\System\RFmHVJe.exe
  2⤵
  PID:6136
- C:\Windows\System\enmksds.exe
  C:\Windows\System\enmksds.exe
  2⤵
  PID:5680
- C:\Windows\System\bkUyCvb.exe
  C:\Windows\System\bkUyCvb.exe
  2⤵
  PID:5904
- C:\Windows\System\prXpBRu.exe
  C:\Windows\System\prXpBRu.exe
  2⤵
  PID:6020
- C:\Windows\System\pVRioDd.exe
  C:\Windows\System\pVRioDd.exe
  2⤵
  PID:5724
- C:\Windows\System\sRlatcX.exe
  C:\Windows\System\sRlatcX.exe
  2⤵
  PID:1316
- C:\Windows\System\OIvtLDc.exe
  C:\Windows\System\OIvtLDc.exe
  2⤵
  PID:1616
- C:\Windows\System\mPajqmh.exe
  C:\Windows\System\mPajqmh.exe
  2⤵
  PID:5512
- C:\Windows\System\PAeodKm.exe
  C:\Windows\System\PAeodKm.exe
  2⤵
  PID:5956
- C:\Windows\System\nqAVKKW.exe
  C:\Windows\System\nqAVKKW.exe
  2⤵
  PID:6152
- C:\Windows\System\MyZgoAp.exe
  C:\Windows\System\MyZgoAp.exe
  2⤵
  PID:6168
- C:\Windows\System\xqPYsJT.exe
  C:\Windows\System\xqPYsJT.exe
  2⤵
  PID:6184
- C:\Windows\System\qVhBxKB.exe
  C:\Windows\System\qVhBxKB.exe
  2⤵
  PID:6200
- C:\Windows\System\nRfFTKu.exe
  C:\Windows\System\nRfFTKu.exe
  2⤵
  PID:6216
- C:\Windows\System\fDvCSHU.exe
  C:\Windows\System\fDvCSHU.exe
  2⤵
  PID:6232
- C:\Windows\System\IzhKvsi.exe
  C:\Windows\System\IzhKvsi.exe
  2⤵
  PID:6248
- C:\Windows\System\AUqgSWS.exe
  C:\Windows\System\AUqgSWS.exe
  2⤵
  PID:6264
- C:\Windows\System\HqMQzkk.exe
  C:\Windows\System\HqMQzkk.exe
  2⤵
  PID:6280
- C:\Windows\System\pVXSaKK.exe
  C:\Windows\System\pVXSaKK.exe
  2⤵
  PID:6296
- C:\Windows\System\RQivIFI.exe
  C:\Windows\System\RQivIFI.exe
  2⤵
  PID:6316
- C:\Windows\System\kGjJNFo.exe
  C:\Windows\System\kGjJNFo.exe
  2⤵
  PID:6332
- C:\Windows\System\pGTZHdh.exe
  C:\Windows\System\pGTZHdh.exe
  2⤵
  PID:6348
- C:\Windows\System\OsgKlMF.exe
  C:\Windows\System\OsgKlMF.exe
  2⤵
  PID:6368
- C:\Windows\System\LaPSWMR.exe
  C:\Windows\System\LaPSWMR.exe
  2⤵
  PID:6384
- C:\Windows\System\GWbfibA.exe
  C:\Windows\System\GWbfibA.exe
  2⤵
  PID:6400
- C:\Windows\System\HaEmKue.exe
  C:\Windows\System\HaEmKue.exe
  2⤵
  PID:6416
- C:\Windows\System\zFXmWXo.exe
  C:\Windows\System\zFXmWXo.exe
  2⤵
  PID:6432
- C:\Windows\System\xUNPqRd.exe
  C:\Windows\System\xUNPqRd.exe
  2⤵
  PID:6448
- C:\Windows\System\HMQBUQV.exe
  C:\Windows\System\HMQBUQV.exe
  2⤵
  PID:6464
- C:\Windows\System\rmKsKiZ.exe
  C:\Windows\System\rmKsKiZ.exe
  2⤵
  PID:6480
- C:\Windows\System\QmPKvgT.exe
  C:\Windows\System\QmPKvgT.exe
  2⤵
  PID:6496
- C:\Windows\System\vvuYvnZ.exe
  C:\Windows\System\vvuYvnZ.exe
  2⤵
  PID:6512
- C:\Windows\System\zzVLGvR.exe
  C:\Windows\System\zzVLGvR.exe
  2⤵
  PID:6732
- C:\Windows\System\QMXPdJU.exe
  C:\Windows\System\QMXPdJU.exe
  2⤵
  PID:6760
- C:\Windows\System\qGBDtMx.exe
  C:\Windows\System\qGBDtMx.exe
  2⤵
  PID:6780
- C:\Windows\System\PXkpTBg.exe
  C:\Windows\System\PXkpTBg.exe
  2⤵
  PID:6800
- C:\Windows\System\jwashhC.exe
  C:\Windows\System\jwashhC.exe
  2⤵
  PID:6876
- C:\Windows\System\LxOzWFj.exe
  C:\Windows\System\LxOzWFj.exe
  2⤵
  PID:6900
- C:\Windows\System\LHNoCya.exe
  C:\Windows\System\LHNoCya.exe
  2⤵
  PID:6916
- C:\Windows\System\MYGVwmB.exe
  C:\Windows\System\MYGVwmB.exe
  2⤵
  PID:6932
- C:\Windows\System\WQDDzyN.exe
  C:\Windows\System\WQDDzyN.exe
  2⤵
  PID:6948
- C:\Windows\System\KedRdWs.exe
  C:\Windows\System\KedRdWs.exe
  2⤵
  PID:6964
- C:\Windows\System\kQepPXm.exe
  C:\Windows\System\kQepPXm.exe
  2⤵
  PID:7096
- C:\Windows\System\mtjJSQR.exe
  C:\Windows\System\mtjJSQR.exe
  2⤵
  PID:7116
- C:\Windows\System\buZdESp.exe
  C:\Windows\System\buZdESp.exe
  2⤵
  PID:7136
- C:\Windows\System\AkeZkWb.exe
  C:\Windows\System\AkeZkWb.exe
  2⤵
  PID:7152
- C:\Windows\System\qynbEjt.exe
  C:\Windows\System\qynbEjt.exe
  2⤵
  PID:6024
- C:\Windows\System\DGjGRpJ.exe
  C:\Windows\System\DGjGRpJ.exe
  2⤵
  PID:6180
- C:\Windows\System\HJuNWHu.exe
  C:\Windows\System\HJuNWHu.exe
  2⤵
  PID:6272
- C:\Windows\System\HiwkwFS.exe
  C:\Windows\System\HiwkwFS.exe
  2⤵
  PID:6312
- C:\Windows\System\rtqMqlC.exe
  C:\Windows\System\rtqMqlC.exe
  2⤵
  PID:6408
- C:\Windows\System\BSqseII.exe
  C:\Windows\System\BSqseII.exe
  2⤵
  PID:6196
- C:\Windows\System\QZNNSSX.exe
  C:\Windows\System\QZNNSSX.exe
  2⤵
  PID:6192
- C:\Windows\System\ZDEcDBg.exe
  C:\Windows\System\ZDEcDBg.exe
  2⤵
  PID:3240
- C:\Windows\System\wdUJruQ.exe
  C:\Windows\System\wdUJruQ.exe
  2⤵
  PID:6456
- C:\Windows\System\AOUIJVM.exe
  C:\Windows\System\AOUIJVM.exe
  2⤵
  PID:6532
- C:\Windows\System\RfRoMmM.exe
  C:\Windows\System\RfRoMmM.exe
  2⤵
  PID:6412
- C:\Windows\System\nSCoZkR.exe
  C:\Windows\System\nSCoZkR.exe
  2⤵
  PID:6552
- C:\Windows\System\yneIuvn.exe
  C:\Windows\System\yneIuvn.exe
  2⤵
  PID:6576
- C:\Windows\System\vRpBbIJ.exe
  C:\Windows\System\vRpBbIJ.exe
  2⤵
  PID:6588
- C:\Windows\System\YTwTdry.exe
  C:\Windows\System\YTwTdry.exe
  2⤵
  PID:6608
- C:\Windows\System\dijZEDI.exe
  C:\Windows\System\dijZEDI.exe
  2⤵
  PID:6648
- C:\Windows\System\AvGfaOD.exe
  C:\Windows\System\AvGfaOD.exe
  2⤵
  PID:6616
- C:\Windows\System\pvDOHjr.exe
  C:\Windows\System\pvDOHjr.exe
  2⤵
  PID:6632
- C:\Windows\System\HeHyBmn.exe
  C:\Windows\System\HeHyBmn.exe
  2⤵
  PID:6700
- C:\Windows\System\FGsntlT.exe
  C:\Windows\System\FGsntlT.exe
  2⤵
  PID:6672
- C:\Windows\System\uLRSbuW.exe
  C:\Windows\System\uLRSbuW.exe
  2⤵
  PID:6696
- C:\Windows\System\iXUqTUF.exe
  C:\Windows\System\iXUqTUF.exe
  2⤵
  PID:6724
- C:\Windows\System\bFGCvJj.exe
  C:\Windows\System\bFGCvJj.exe
  2⤵
  PID:6744
- C:\Windows\System\GaqLsnE.exe
  C:\Windows\System\GaqLsnE.exe
  2⤵
  PID:6768
- C:\Windows\System\QpeTfDu.exe
  C:\Windows\System\QpeTfDu.exe
  2⤵
  PID:6796
- C:\Windows\System\xAlrVBK.exe
  C:\Windows\System\xAlrVBK.exe
  2⤵
  PID:6820
- C:\Windows\System\DnEYpgM.exe
  C:\Windows\System\DnEYpgM.exe
  2⤵
  PID:856
- C:\Windows\System\SuhJyAE.exe
  C:\Windows\System\SuhJyAE.exe
  2⤵
  PID:6844
- C:\Windows\System\lUkhwLi.exe
  C:\Windows\System\lUkhwLi.exe
  2⤵
  PID:6852
- C:\Windows\System\lSGVnsz.exe
  C:\Windows\System\lSGVnsz.exe
  2⤵
  PID:6892
- C:\Windows\System\jUKFhlW.exe
  C:\Windows\System\jUKFhlW.exe
  2⤵
  PID:6912
- C:\Windows\System\AjDGGoy.exe
  C:\Windows\System\AjDGGoy.exe
  2⤵
  PID:6956
- C:\Windows\System\jbzLCbL.exe
  C:\Windows\System\jbzLCbL.exe
  2⤵
  PID:6976
- C:\Windows\System\xtvYDlr.exe
  C:\Windows\System\xtvYDlr.exe
  2⤵
  PID:6996
- C:\Windows\System\SEUeyLI.exe
  C:\Windows\System\SEUeyLI.exe
  2⤵
  PID:7008
- C:\Windows\System\LlgAejZ.exe
  C:\Windows\System\LlgAejZ.exe
  2⤵
  PID:7016
- C:\Windows\System\ZSuYbYj.exe
  C:\Windows\System\ZSuYbYj.exe
  2⤵
  PID:7080
- C:\Windows\System\BKqPlnW.exe
  C:\Windows\System\BKqPlnW.exe
  2⤵
  PID:7040
- C:\Windows\System\oGERcOL.exe
  C:\Windows\System\oGERcOL.exe
  2⤵
  PID:7072
- C:\Windows\System\fHdUmEL.exe
  C:\Windows\System\fHdUmEL.exe
  2⤵
  PID:7092
- C:\Windows\System\nsrWEtX.exe
  C:\Windows\System\nsrWEtX.exe
  2⤵
  PID:6212
- C:\Windows\System\dcrXxjY.exe
  C:\Windows\System\dcrXxjY.exe
  2⤵
  PID:6476
- C:\Windows\System\aUnPTHg.exe
  C:\Windows\System\aUnPTHg.exe
  2⤵
  PID:6324
- C:\Windows\System\ytFpbeV.exe
  C:\Windows\System\ytFpbeV.exe
  2⤵
  PID:6356
- C:\Windows\System\PAcieqj.exe
  C:\Windows\System\PAcieqj.exe
  2⤵
  PID:6524
- C:\Windows\System\RaArwGm.exe
  C:\Windows\System\RaArwGm.exe
  2⤵
  PID:6572
- C:\Windows\System\PkmbYak.exe
  C:\Windows\System\PkmbYak.exe
  2⤵
  PID:6568
- C:\Windows\System\qFuhBbN.exe
  C:\Windows\System\qFuhBbN.exe
  2⤵
  PID:6520
- C:\Windows\System\KDGAiju.exe
  C:\Windows\System\KDGAiju.exe
  2⤵
  PID:6624
- C:\Windows\System\dXaUcgk.exe
  C:\Windows\System\dXaUcgk.exe
  2⤵
  PID:6716
- C:\Windows\System\tzpKbEx.exe
  C:\Windows\System\tzpKbEx.exe
  2⤵
  PID:6812
- C:\Windows\System\YOkVEKS.exe
  C:\Windows\System\YOkVEKS.exe
  2⤵
  PID:6868
- C:\Windows\System\UTEGWRH.exe
  C:\Windows\System\UTEGWRH.exe
  2⤵
  PID:6984
- C:\Windows\System\WcyUUWs.exe
  C:\Windows\System\WcyUUWs.exe
  2⤵
  PID:7024
- C:\Windows\System\cWJuUzT.exe
  C:\Windows\System\cWJuUzT.exe
  2⤵
  PID:7104
- C:\Windows\System\TNPtARw.exe
  C:\Windows\System\TNPtARw.exe
  2⤵
  PID:6164
- C:\Windows\System\ZLIxEWY.exe
  C:\Windows\System\ZLIxEWY.exe
  2⤵
  PID:6832
- C:\Windows\System\gVUFJyw.exe
  C:\Windows\System\gVUFJyw.exe
  2⤵
  PID:7084
- C:\Windows\System\ocGlXLN.exe
  C:\Windows\System\ocGlXLN.exe
  2⤵
  PID:6668
- C:\Windows\System\wiGqwiW.exe
  C:\Windows\System\wiGqwiW.exe
  2⤵
  PID:6680
- C:\Windows\System\yLlMOTM.exe
  C:\Windows\System\yLlMOTM.exe
  2⤵
  PID:6924
- C:\Windows\System\CwcmDYF.exe
  C:\Windows\System\CwcmDYF.exe
  2⤵
  PID:7060
- C:\Windows\System\tROuCWQ.exe
  C:\Windows\System\tROuCWQ.exe
  2⤵
  PID:5344
- C:\Windows\System\sAkkEvC.exe
  C:\Windows\System\sAkkEvC.exe
  2⤵
  PID:5892
- C:\Windows\System\wunlswC.exe
  C:\Windows\System\wunlswC.exe
  2⤵
  PID:7108
- C:\Windows\System\ndbnhwh.exe
  C:\Windows\System\ndbnhwh.exe
  2⤵
  PID:6256
- C:\Windows\System\UUbHWdX.exe
  C:\Windows\System\UUbHWdX.exe
  2⤵
  PID:1360
- C:\Windows\System\AgDHRgD.exe
  C:\Windows\System\AgDHRgD.exe
  2⤵
  PID:6472
- C:\Windows\System\igbugTi.exe
  C:\Windows\System\igbugTi.exe
  2⤵
  PID:2988
- C:\Windows\System\PljBqks.exe
  C:\Windows\System\PljBqks.exe
  2⤵
  PID:6544
- C:\Windows\System\XPsXpmw.exe
  C:\Windows\System\XPsXpmw.exe
  2⤵
  PID:6840
- C:\Windows\System\kIunhpr.exe
  C:\Windows\System\kIunhpr.exe
  2⤵
  PID:6788
- C:\Windows\System\FAOdozn.exe
  C:\Windows\System\FAOdozn.exe
  2⤵
  PID:6600
- C:\Windows\System\PUktvtT.exe
  C:\Windows\System\PUktvtT.exe
  2⤵
  PID:6688
- C:\Windows\System\EOGeIUy.exe
  C:\Windows\System\EOGeIUy.exe
  2⤵
  PID:7076
- C:\Windows\System\QaVBECm.exe
  C:\Windows\System\QaVBECm.exe
  2⤵
  PID:7000
- C:\Windows\System\fSenBrj.exe
  C:\Windows\System\fSenBrj.exe
  2⤵
  PID:6652
- C:\Windows\System\bHXVPlO.exe
  C:\Windows\System\bHXVPlO.exe
  2⤵
  PID:6292
- C:\Windows\System\iveZoqC.exe
  C:\Windows\System\iveZoqC.exe
  2⤵
  PID:7012
- C:\Windows\System\UyQFPDf.exe
  C:\Windows\System\UyQFPDf.exe
  2⤵
  PID:7132
- C:\Windows\System\dMdXfbb.exe
  C:\Windows\System\dMdXfbb.exe
  2⤵
  PID:7148
- C:\Windows\System\yJAVAHJ.exe
  C:\Windows\System\yJAVAHJ.exe
  2⤵
  PID:6260
- C:\Windows\System\yyiozWs.exe
  C:\Windows\System\yyiozWs.exe
  2⤵
  PID:6712
- C:\Windows\System\hLLFZaV.exe
  C:\Windows\System\hLLFZaV.exe
  2⤵
  PID:7184
- C:\Windows\System\UeFQEyH.exe
  C:\Windows\System\UeFQEyH.exe
  2⤵
  PID:7200
- C:\Windows\System\YGqfLaX.exe
  C:\Windows\System\YGqfLaX.exe
  2⤵
  PID:7216
- C:\Windows\System\mNHCvOy.exe
  C:\Windows\System\mNHCvOy.exe
  2⤵
  PID:7232
- C:\Windows\System\webdksH.exe
  C:\Windows\System\webdksH.exe
  2⤵
  PID:7248
- C:\Windows\System\rEXAxLM.exe
  C:\Windows\System\rEXAxLM.exe
  2⤵
  PID:7264
- C:\Windows\System\aKEUFKd.exe
  C:\Windows\System\aKEUFKd.exe
  2⤵
  PID:7280
- C:\Windows\System\wLMEgLi.exe
  C:\Windows\System\wLMEgLi.exe
  2⤵
  PID:7296
- C:\Windows\System\yDisIyE.exe
  C:\Windows\System\yDisIyE.exe
  2⤵
  PID:7312
- C:\Windows\System\MrvgtUt.exe
  C:\Windows\System\MrvgtUt.exe
  2⤵
  PID:7328
- C:\Windows\System\OcKFZQu.exe
  C:\Windows\System\OcKFZQu.exe
  2⤵
  PID:7344
- C:\Windows\System\ajuPuVC.exe
  C:\Windows\System\ajuPuVC.exe
  2⤵
  PID:7364
- C:\Windows\System\PuCASxr.exe
  C:\Windows\System\PuCASxr.exe
  2⤵
  PID:7380
- C:\Windows\System\YEcadTF.exe
  C:\Windows\System\YEcadTF.exe
  2⤵
  PID:7396
- C:\Windows\System\dGQXgsl.exe
  C:\Windows\System\dGQXgsl.exe
  2⤵
  PID:7412
- C:\Windows\System\jKHrkAB.exe
  C:\Windows\System\jKHrkAB.exe
  2⤵
  PID:7436
- C:\Windows\System\kjiicmC.exe
  C:\Windows\System\kjiicmC.exe
  2⤵
  PID:7452
- C:\Windows\System\XbpYJtK.exe
  C:\Windows\System\XbpYJtK.exe
  2⤵
  PID:7468
- C:\Windows\System\JaktICM.exe
  C:\Windows\System\JaktICM.exe
  2⤵
  PID:7484
- C:\Windows\System\yOheyRv.exe
  C:\Windows\System\yOheyRv.exe
  2⤵
  PID:7504
- C:\Windows\System\ExWPSJH.exe
  C:\Windows\System\ExWPSJH.exe
  2⤵
  PID:7520
- C:\Windows\System\tZsemum.exe
  C:\Windows\System\tZsemum.exe
  2⤵
  PID:7536
- C:\Windows\System\SmqdRfp.exe
  C:\Windows\System\SmqdRfp.exe
  2⤵
  PID:7560
- C:\Windows\System\rgYeTYz.exe
  C:\Windows\System\rgYeTYz.exe
  2⤵
  PID:7576
- C:\Windows\System\aehkiCE.exe
  C:\Windows\System\aehkiCE.exe
  2⤵
  PID:7592
- C:\Windows\System\OwDeDGv.exe
  C:\Windows\System\OwDeDGv.exe
  2⤵
  PID:7608
- C:\Windows\System\dnACaGT.exe
  C:\Windows\System\dnACaGT.exe
  2⤵
  PID:7632
- C:\Windows\System\NUMBBiJ.exe
  C:\Windows\System\NUMBBiJ.exe
  2⤵
  PID:7668
- C:\Windows\System\UfRkURP.exe
  C:\Windows\System\UfRkURP.exe
  2⤵
  PID:7692
- C:\Windows\System\ZCzaDHk.exe
  C:\Windows\System\ZCzaDHk.exe
  2⤵
  PID:7708
- C:\Windows\System\JKeqabR.exe
  C:\Windows\System\JKeqabR.exe
  2⤵
  PID:7732
- C:\Windows\System\EunIKAW.exe
  C:\Windows\System\EunIKAW.exe
  2⤵
  PID:7748
- C:\Windows\System\IamjlWM.exe
  C:\Windows\System\IamjlWM.exe
  2⤵
  PID:7772
- C:\Windows\System\FwOaTdq.exe
  C:\Windows\System\FwOaTdq.exe
  2⤵
  PID:7796
- C:\Windows\System\HEZeYaQ.exe
  C:\Windows\System\HEZeYaQ.exe
  2⤵
  PID:7812
- C:\Windows\System\DIIpsWp.exe
  C:\Windows\System\DIIpsWp.exe
  2⤵
  PID:7832
- C:\Windows\System\lqcIeEo.exe
  C:\Windows\System\lqcIeEo.exe
  2⤵
  PID:7848
- C:\Windows\System\AVnKTaF.exe
  C:\Windows\System\AVnKTaF.exe
  2⤵
  PID:7864
- C:\Windows\System\mCbzzoo.exe
  C:\Windows\System\mCbzzoo.exe
  2⤵
  PID:7880
- C:\Windows\System\sBvGtEc.exe
  C:\Windows\System\sBvGtEc.exe
  2⤵
  PID:7904
- C:\Windows\System\FRxuSGR.exe
  C:\Windows\System\FRxuSGR.exe
  2⤵
  PID:7924
- C:\Windows\System\XlbXVJY.exe
  C:\Windows\System\XlbXVJY.exe
  2⤵
  PID:7944
- C:\Windows\System\wdXiyUo.exe
  C:\Windows\System\wdXiyUo.exe
  2⤵
  PID:7964
- C:\Windows\System\JITMaAs.exe
  C:\Windows\System\JITMaAs.exe
  2⤵
  PID:7980
- C:\Windows\System\esBpgmC.exe
  C:\Windows\System\esBpgmC.exe
  2⤵
  PID:8000
- C:\Windows\System\TVpKmOK.exe
  C:\Windows\System\TVpKmOK.exe
  2⤵
  PID:8020
- C:\Windows\System\qJDRmqb.exe
  C:\Windows\System\qJDRmqb.exe
  2⤵
  PID:8036
- C:\Windows\System\CtVXmGc.exe
  C:\Windows\System\CtVXmGc.exe
  2⤵
  PID:8056
- C:\Windows\System\JVnKYzg.exe
  C:\Windows\System\JVnKYzg.exe
  2⤵
  PID:8072
- C:\Windows\System\HjTsPTL.exe
  C:\Windows\System\HjTsPTL.exe
  2⤵
  PID:8088
- C:\Windows\System\CuaFdpo.exe
  C:\Windows\System\CuaFdpo.exe
  2⤵
  PID:8116
- C:\Windows\System\tunrsQr.exe
  C:\Windows\System\tunrsQr.exe
  2⤵
  PID:8132
- C:\Windows\System\HuDzPXU.exe
  C:\Windows\System\HuDzPXU.exe
  2⤵
  PID:8148
- C:\Windows\System\wAqFUIN.exe
  C:\Windows\System\wAqFUIN.exe
  2⤵
  PID:8168
- C:\Windows\System\hmbYBWx.exe
  C:\Windows\System\hmbYBWx.exe
  2⤵
  PID:8188
- C:\Windows\System\YTETnPb.exe
  C:\Windows\System\YTETnPb.exe
  2⤵
  PID:8212
- C:\Windows\System\yMlRiYW.exe
  C:\Windows\System\yMlRiYW.exe
  2⤵
  PID:8228
- C:\Windows\System\fVNQgkc.exe
  C:\Windows\System\fVNQgkc.exe
  2⤵
  PID:8244
- C:\Windows\System\rGCTVeu.exe
  C:\Windows\System\rGCTVeu.exe
  2⤵
  PID:8260
- C:\Windows\System\ZXTYIfr.exe
  C:\Windows\System\ZXTYIfr.exe
  2⤵
  PID:8276
- C:\Windows\System\RfBaThb.exe
  C:\Windows\System\RfBaThb.exe
  2⤵
  PID:8292
- C:\Windows\System\aMbqodr.exe
  C:\Windows\System\aMbqodr.exe
  2⤵
  PID:8308
- C:\Windows\System\eLKxiZJ.exe
  C:\Windows\System\eLKxiZJ.exe
  2⤵
  PID:8324
- C:\Windows\System\dbnSUSE.exe
  C:\Windows\System\dbnSUSE.exe
  2⤵
  PID:8344
- C:\Windows\System\VywCQaz.exe
  C:\Windows\System\VywCQaz.exe
  2⤵
  PID:8360
- C:\Windows\System\olOThdV.exe
  C:\Windows\System\olOThdV.exe
  2⤵
  PID:8376
- C:\Windows\System\mqCXSdA.exe
  C:\Windows\System\mqCXSdA.exe
  2⤵
  PID:8392
- C:\Windows\System\xSkIHdb.exe
  C:\Windows\System\xSkIHdb.exe
  2⤵
  PID:8408
- C:\Windows\System\AzfwhAr.exe
  C:\Windows\System\AzfwhAr.exe
  2⤵
  PID:8424
- C:\Windows\System\GRpICbR.exe
  C:\Windows\System\GRpICbR.exe
  2⤵
  PID:8544
- C:\Windows\System\BrGOJdK.exe
  C:\Windows\System\BrGOJdK.exe
  2⤵
  PID:8564
- C:\Windows\System\WqCaiuf.exe
  C:\Windows\System\WqCaiuf.exe
  2⤵
  PID:8580
- C:\Windows\System\erupFwx.exe
  C:\Windows\System\erupFwx.exe
  2⤵
  PID:8604
- C:\Windows\System\KpKkyzd.exe
  C:\Windows\System\KpKkyzd.exe
  2⤵
  PID:8620
- C:\Windows\System\zUjpRba.exe
  C:\Windows\System\zUjpRba.exe
  2⤵
  PID:8636
- C:\Windows\System\LybdsIj.exe
  C:\Windows\System\LybdsIj.exe
  2⤵
  PID:8652
- C:\Windows\System\dwBrDfS.exe
  C:\Windows\System\dwBrDfS.exe
  2⤵
  PID:8668
- C:\Windows\System\BUjxOWX.exe
  C:\Windows\System\BUjxOWX.exe
  2⤵
  PID:8684
- C:\Windows\System\fUycdEd.exe
  C:\Windows\System\fUycdEd.exe
  2⤵
  PID:8700
- C:\Windows\System\OjscYeK.exe
  C:\Windows\System\OjscYeK.exe
  2⤵
  PID:8716
- C:\Windows\System\SGqUMmj.exe
  C:\Windows\System\SGqUMmj.exe
  2⤵
  PID:8732
- C:\Windows\System\zYrJAYe.exe
  C:\Windows\System\zYrJAYe.exe
  2⤵
  PID:8776
- C:\Windows\System\CsoXqRp.exe
  C:\Windows\System\CsoXqRp.exe
  2⤵
  PID:8792
- C:\Windows\System\beOAqng.exe
  C:\Windows\System\beOAqng.exe
  2⤵
  PID:8808
- C:\Windows\System\MDskHsd.exe
  C:\Windows\System\MDskHsd.exe
  2⤵
  PID:8876
- C:\Windows\System\YFPdTjM.exe
  C:\Windows\System\YFPdTjM.exe
  2⤵
  PID:8892
- C:\Windows\System\JRNJOWz.exe
  C:\Windows\System\JRNJOWz.exe
  2⤵
  PID:8908
- C:\Windows\System\tGXVBhu.exe
  C:\Windows\System\tGXVBhu.exe
  2⤵
  PID:8924
- C:\Windows\System\ytKyLmK.exe
  C:\Windows\System\ytKyLmK.exe
  2⤵
  PID:8940
- C:\Windows\System\PnffBpZ.exe
  C:\Windows\System\PnffBpZ.exe
  2⤵
  PID:8956
- C:\Windows\System\NyCsRnT.exe
  C:\Windows\System\NyCsRnT.exe
  2⤵
  PID:8972
- C:\Windows\System\mQhhjFI.exe
  C:\Windows\System\mQhhjFI.exe
  2⤵
  PID:8988
- C:\Windows\System\xOQLgWP.exe
  C:\Windows\System\xOQLgWP.exe
  2⤵
  PID:9004
- C:\Windows\System\ovlyvna.exe
  C:\Windows\System\ovlyvna.exe
  2⤵
  PID:9020
- C:\Windows\System\IeBktJX.exe
  C:\Windows\System\IeBktJX.exe
  2⤵
  PID:9036
- C:\Windows\System\MeHtBlu.exe
  C:\Windows\System\MeHtBlu.exe
  2⤵
  PID:9056
- C:\Windows\System\ZAKEtuJ.exe
  C:\Windows\System\ZAKEtuJ.exe
  2⤵
  PID:9072
- C:\Windows\System\MtYnxKf.exe
  C:\Windows\System\MtYnxKf.exe
  2⤵
  PID:9088
- C:\Windows\System\bKGEDDY.exe
  C:\Windows\System\bKGEDDY.exe
  2⤵
  PID:9104
- C:\Windows\System\AuSCQol.exe
  C:\Windows\System\AuSCQol.exe
  2⤵
  PID:9120
- C:\Windows\System\PLAwkcV.exe
  C:\Windows\System\PLAwkcV.exe
  2⤵
  PID:9136
- C:\Windows\System\wNYKCCi.exe
  C:\Windows\System\wNYKCCi.exe
  2⤵
  PID:9152
- C:\Windows\System\LgVBCxR.exe
  C:\Windows\System\LgVBCxR.exe
  2⤵
  PID:9168
- C:\Windows\System\wxCyCpH.exe
  C:\Windows\System\wxCyCpH.exe
  2⤵
  PID:9184
- C:\Windows\System\UyNOyOD.exe
  C:\Windows\System\UyNOyOD.exe
  2⤵
  PID:9200
- C:\Windows\System\iXqcBxZ.exe
  C:\Windows\System\iXqcBxZ.exe
  2⤵
  PID:6596
- C:\Windows\System\dVDZXTn.exe
  C:\Windows\System\dVDZXTn.exe
  2⤵
  PID:6492
- C:\Windows\System\wnXbljy.exe
  C:\Windows\System\wnXbljy.exe
  2⤵
  PID:6396
- C:\Windows\System\YturVEI.exe
  C:\Windows\System\YturVEI.exe
  2⤵
  PID:7124
- C:\Windows\System\HFVraUy.exe
  C:\Windows\System\HFVraUy.exe
  2⤵
  PID:7208
- C:\Windows\System\vlqEEim.exe
  C:\Windows\System\vlqEEim.exe
  2⤵
  PID:7272
- C:\Windows\System\dsdTYsJ.exe
  C:\Windows\System\dsdTYsJ.exe
  2⤵
  PID:7336
- C:\Windows\System\znuPhqE.exe
  C:\Windows\System\znuPhqE.exe
  2⤵
  PID:7404
- C:\Windows\System\jKTPaZf.exe
  C:\Windows\System\jKTPaZf.exe
  2⤵
  PID:7476
- C:\Windows\System\pRmoiKU.exe
  C:\Windows\System\pRmoiKU.exe
  2⤵
  PID:7544
- C:\Windows\System\pgtPAMr.exe
  C:\Windows\System\pgtPAMr.exe
  2⤵
  PID:7584
- C:\Windows\System\YQUNKnG.exe
  C:\Windows\System\YQUNKnG.exe
  2⤵
  PID:7624
- C:\Windows\System\nHsziaH.exe
  C:\Windows\System\nHsziaH.exe
  2⤵
  PID:7664
- C:\Windows\System\iVeIYqb.exe
  C:\Windows\System\iVeIYqb.exe
  2⤵
  PID:7716
- C:\Windows\System\AOwbFWw.exe
  C:\Windows\System\AOwbFWw.exe
  2⤵
  PID:7756
- C:\Windows\System\VQPVrOW.exe
  C:\Windows\System\VQPVrOW.exe
  2⤵
  PID:7792
- C:\Windows\System\KVAqUUP.exe
  C:\Windows\System\KVAqUUP.exe
  2⤵
  PID:7844
- C:\Windows\System\QMzJmnq.exe
  C:\Windows\System\QMzJmnq.exe
  2⤵
  PID:8032
- C:\Windows\System\cjwZoHj.exe
  C:\Windows\System\cjwZoHj.exe
  2⤵
  PID:7988
- C:\Windows\System\NHeUjpW.exe
  C:\Windows\System\NHeUjpW.exe
  2⤵
  PID:7940
- C:\Windows\System\cXyUHnv.exe
  C:\Windows\System\cXyUHnv.exe
  2⤵
  PID:8288
- C:\Windows\System\MUHnBNy.exe
  C:\Windows\System\MUHnBNy.exe
  2⤵
  PID:8352
- C:\Windows\System\xThOYPT.exe
  C:\Windows\System\xThOYPT.exe
  2⤵
  PID:8420
- C:\Windows\System\SvzfRyU.exe
  C:\Windows\System\SvzfRyU.exe
  2⤵
  PID:7128
- C:\Windows\System\mQeCQRw.exe
  C:\Windows\System\mQeCQRw.exe
  2⤵
  PID:6612
- C:\Windows\System\OdEVwwK.exe
  C:\Windows\System\OdEVwwK.exe
  2⤵
  PID:6828
- C:\Windows\System\SKcHAai.exe
  C:\Windows\System\SKcHAai.exe
  2⤵
  PID:6872
- C:\Windows\System\KszZqld.exe
  C:\Windows\System\KszZqld.exe
  2⤵
  PID:7196
- C:\Windows\System\KQdbuTW.exe
  C:\Windows\System\KQdbuTW.exe
  2⤵
  PID:7288
- C:\Windows\System\gtMtmjg.exe
  C:\Windows\System\gtMtmjg.exe
  2⤵
  PID:7356
- C:\Windows\System\ELBEqQI.exe
  C:\Windows\System\ELBEqQI.exe
  2⤵
  PID:7432
- C:\Windows\System\vpzqZCl.exe
  C:\Windows\System\vpzqZCl.exe
  2⤵
  PID:7496
- C:\Windows\System\WnQBgMX.exe
  C:\Windows\System\WnQBgMX.exe
  2⤵
  PID:7572
- C:\Windows\System\hnbfYrJ.exe
  C:\Windows\System\hnbfYrJ.exe
  2⤵
  PID:7648
- C:\Windows\System\TpjVGhe.exe
  C:\Windows\System\TpjVGhe.exe
  2⤵
  PID:7740
- C:\Windows\System\KnQUsov.exe
  C:\Windows\System\KnQUsov.exe
  2⤵
  PID:7828
- C:\Windows\System\bRMvSSF.exe
  C:\Windows\System\bRMvSSF.exe
  2⤵
  PID:7892
- C:\Windows\System\IuHxrnz.exe
  C:\Windows\System\IuHxrnz.exe
  2⤵
  PID:7936
- C:\Windows\System\ttvbMPz.exe
  C:\Windows\System\ttvbMPz.exe
  2⤵
  PID:8016
- C:\Windows\System\QQHKvhv.exe
  C:\Windows\System\QQHKvhv.exe
  2⤵
  PID:8080
- C:\Windows\System\fZRvseU.exe
  C:\Windows\System\fZRvseU.exe
  2⤵
  PID:8156
- C:\Windows\System\vlpTuYT.exe
  C:\Windows\System\vlpTuYT.exe
  2⤵
  PID:8204
- C:\Windows\System\XvKrSKz.exe
  C:\Windows\System\XvKrSKz.exe
  2⤵
  PID:8272
- C:\Windows\System\GNRqsps.exe
  C:\Windows\System\GNRqsps.exe
  2⤵
  PID:8336
- C:\Windows\System\XGovDIm.exe
  C:\Windows\System\XGovDIm.exe
  2⤵
  PID:8400
- C:\Windows\System\TfUFfPu.exe
  C:\Windows\System\TfUFfPu.exe
  2⤵
  PID:8444
- C:\Windows\System\ErACmat.exe
  C:\Windows\System\ErACmat.exe
  2⤵
  PID:8460
- C:\Windows\System\jmMuTXA.exe
  C:\Windows\System\jmMuTXA.exe
  2⤵
  PID:8476
- C:\Windows\System\nvupLxh.exe
  C:\Windows\System\nvupLxh.exe
  2⤵
  PID:8492
- C:\Windows\System\nymqwAr.exe
  C:\Windows\System\nymqwAr.exe
  2⤵
  PID:8512
- C:\Windows\System\iISCxtY.exe
  C:\Windows\System\iISCxtY.exe
  2⤵
  PID:8532
- C:\Windows\System\gAfwQKw.exe
  C:\Windows\System\gAfwQKw.exe
  2⤵
  PID:8556
- C:\Windows\System\kuhqdPX.exe
  C:\Windows\System\kuhqdPX.exe
  2⤵
  PID:8596
- C:\Windows\System\hGsYMIg.exe
  C:\Windows\System\hGsYMIg.exe
  2⤵
  PID:8692
- C:\Windows\System\QJUJGZV.exe
  C:\Windows\System\QJUJGZV.exe
  2⤵
  PID:8576
- C:\Windows\System\SYnYofW.exe
  C:\Windows\System\SYnYofW.exe
  2⤵
  PID:8616
- C:\Windows\System\eaKdciB.exe
  C:\Windows\System\eaKdciB.exe
  2⤵
  PID:8740
- C:\Windows\System\teZgsVn.exe
  C:\Windows\System\teZgsVn.exe
  2⤵
  PID:8804
- C:\Windows\System\NVgjKQz.exe
  C:\Windows\System\NVgjKQz.exe
  2⤵
  PID:8764
- C:\Windows\System\fnEFADD.exe
  C:\Windows\System\fnEFADD.exe
  2⤵
  PID:8664
- C:\Windows\System\hzPUHWT.exe
  C:\Windows\System\hzPUHWT.exe
  2⤵
  PID:8784
- C:\Windows\System\XBqdJXE.exe
  C:\Windows\System\XBqdJXE.exe
  2⤵
  PID:8848
- C:\Windows\System\YbCJmJi.exe
  C:\Windows\System\YbCJmJi.exe
  2⤵
  PID:8832
- C:\Windows\System\TkLYROd.exe
  C:\Windows\System\TkLYROd.exe
  2⤵
  PID:8900
- C:\Windows\System\vmsttrI.exe
  C:\Windows\System\vmsttrI.exe
  2⤵
  PID:8936
- C:\Windows\System\ISFbHPC.exe
  C:\Windows\System\ISFbHPC.exe
  2⤵
  PID:9000
- C:\Windows\System\tuCXOhK.exe
  C:\Windows\System\tuCXOhK.exe
  2⤵
  PID:8980
- C:\Windows\System\QtnmnoA.exe
  C:\Windows\System\QtnmnoA.exe
  2⤵
  PID:9080
- C:\Windows\System\PoGuJyV.exe
  C:\Windows\System\PoGuJyV.exe
  2⤵
  PID:9128
- C:\Windows\System\MsdwWQe.exe
  C:\Windows\System\MsdwWQe.exe
  2⤵
  PID:9016
- C:\Windows\System\tJmyQBy.exe
  C:\Windows\System\tJmyQBy.exe
  2⤵
  PID:9084
- C:\Windows\System\tougSqI.exe
  C:\Windows\System\tougSqI.exe
  2⤵
  PID:9052
- C:\Windows\System\qqnwONs.exe
  C:\Windows\System\qqnwONs.exe
  2⤵
  PID:9116
- C:\Windows\System\ETgWKDX.exe
  C:\Windows\System\ETgWKDX.exe
  2⤵
  PID:9212
- C:\Windows\System\IizdgvZ.exe
  C:\Windows\System\IizdgvZ.exe
  2⤵
  PID:9208
- C:\Windows\System\PCJbtBe.exe
  C:\Windows\System\PCJbtBe.exe
  2⤵
  PID:7244
- C:\Windows\System\SfTdOLp.exe
  C:\Windows\System\SfTdOLp.exe
  2⤵
  PID:7512
- C:\Windows\System\FwgBHoY.exe
  C:\Windows\System\FwgBHoY.exe
  2⤵
  PID:7680
- C:\Windows\System\FQyOdFN.exe
  C:\Windows\System\FQyOdFN.exe
  2⤵
  PID:7552
- C:\Windows\System\ZrCXvAa.exe
  C:\Windows\System\ZrCXvAa.exe
  2⤵
  PID:7448
- C:\Windows\System\DMPVtav.exe
  C:\Windows\System\DMPVtav.exe
  2⤵
  PID:7768
- C:\Windows\System\pUOqyfe.exe
  C:\Windows\System\pUOqyfe.exe
  2⤵
  PID:7916
- C:\Windows\System\xjlGgML.exe
  C:\Windows\System\xjlGgML.exe
  2⤵
  PID:7952
- C:\Windows\System\wYDPUXm.exe
  C:\Windows\System\wYDPUXm.exe
  2⤵
  PID:8108
- C:\Windows\System\mvLVNxq.exe
  C:\Windows\System\mvLVNxq.exe
  2⤵
  PID:8144
- C:\Windows\System\RaYJQIN.exe
  C:\Windows\System\RaYJQIN.exe
  2⤵
  PID:8208
- C:\Windows\System\llRGior.exe
  C:\Windows\System\llRGior.exe
  2⤵
  PID:8284
- C:\Windows\System\wXHyBPZ.exe
  C:\Windows\System\wXHyBPZ.exe
  2⤵
  PID:8384
- C:\Windows\System\szRnCcN.exe
  C:\Windows\System\szRnCcN.exe
  2⤵
  PID:6940
- C:\Windows\System\BuczhAj.exe
  C:\Windows\System\BuczhAj.exe
  2⤵
  PID:7388
- C:\Windows\System\VLsvdpy.exe
  C:\Windows\System\VLsvdpy.exe
  2⤵
  PID:7228
- C:\Windows\System\PBzTPxM.exe
  C:\Windows\System\PBzTPxM.exe
  2⤵
  PID:7568
- C:\Windows\System\HBjtIPu.exe
  C:\Windows\System\HBjtIPu.exe
  2⤵
  PID:7532
- C:\Windows\System\hWVxAGo.exe
  C:\Windows\System\hWVxAGo.exe
  2⤵
  PID:7492
- C:\Windows\System\zNCptbp.exe
  C:\Windows\System\zNCptbp.exe
  2⤵
  PID:7784
- C:\Windows\System\ZBmnPFc.exe
  C:\Windows\System\ZBmnPFc.exe
  2⤵
  PID:8048
- C:\Windows\System\VGyobvP.exe
  C:\Windows\System\VGyobvP.exe
  2⤵
  PID:8332
- C:\Windows\System\UHYJxLL.exe
  C:\Windows\System\UHYJxLL.exe
  2⤵
  PID:8468
- C:\Windows\System\WIiedYG.exe
  C:\Windows\System\WIiedYG.exe
  2⤵
  PID:7888
- C:\Windows\System\pFCZGHR.exe
  C:\Windows\System\pFCZGHR.exe
  2⤵
  PID:8540
- C:\Windows\System\ydCUgma.exe
  C:\Windows\System\ydCUgma.exe
  2⤵
  PID:8644
- C:\Windows\System\HgbYtMq.exe
  C:\Windows\System\HgbYtMq.exe
  2⤵
  PID:8800
- C:\Windows\System\xxXlldn.exe
  C:\Windows\System\xxXlldn.exe
  2⤵
  PID:8840
- C:\Windows\System\vQyChVL.exe
  C:\Windows\System\vQyChVL.exe
  2⤵
  PID:8968
- C:\Windows\System\BzeSAVM.exe
  C:\Windows\System\BzeSAVM.exe
  2⤵
  PID:7976
- C:\Windows\System\FLAPZUL.exe
  C:\Windows\System\FLAPZUL.exe
  2⤵
  PID:9148
- C:\Windows\System\pPuoKwg.exe
  C:\Windows\System\pPuoKwg.exe
  2⤵
  PID:9112
- C:\Windows\System\vjVJRYd.exe
  C:\Windows\System\vjVJRYd.exe
  2⤵
  PID:6308
- C:\Windows\System\fCSMpWg.exe
  C:\Windows\System\fCSMpWg.exe
  2⤵
  PID:8920
- C:\Windows\System\AqqLpOA.exe
  C:\Windows\System\AqqLpOA.exe
  2⤵
  PID:8012
- C:\Windows\System\npeDdzM.exe
  C:\Windows\System\npeDdzM.exe
  2⤵
  PID:8240
- C:\Windows\System\dSQSebx.exe
  C:\Windows\System\dSQSebx.exe
  2⤵
  PID:8588
- C:\Windows\System\KGcVWsO.exe
  C:\Windows\System\KGcVWsO.exe
  2⤵
  PID:8680
- C:\Windows\System\MaHidxX.exe
  C:\Windows\System\MaHidxX.exe
  2⤵
  PID:8860
- C:\Windows\System\csepQwx.exe
  C:\Windows\System\csepQwx.exe
  2⤵
  PID:9032
- C:\Windows\System\qPxGJTP.exe
  C:\Windows\System\qPxGJTP.exe
  2⤵
  PID:9180
- C:\Windows\System\ZMLhOLc.exe
  C:\Windows\System\ZMLhOLc.exe
  2⤵
  PID:7240
- C:\Windows\System\yCepXKZ.exe
  C:\Windows\System\yCepXKZ.exe
  2⤵
  PID:7620
- C:\Windows\System\xuKZBGs.exe
  C:\Windows\System\xuKZBGs.exe
  2⤵
  PID:7840
- C:\Windows\System\MfWXZPr.exe
  C:\Windows\System\MfWXZPr.exe
  2⤵
  PID:8224
- C:\Windows\System\vnbBHcJ.exe
  C:\Windows\System\vnbBHcJ.exe
  2⤵
  PID:7528
- C:\Windows\System\DMJgTqN.exe
  C:\Windows\System\DMJgTqN.exe
  2⤵
  PID:6684
- C:\Windows\System\kjeqfWq.exe
  C:\Windows\System\kjeqfWq.exe
  2⤵
  PID:8100
- C:\Windows\System\hkPLAAr.exe
  C:\Windows\System\hkPLAAr.exe
  2⤵
  PID:7180
- C:\Windows\System\SzUurDw.exe
  C:\Windows\System\SzUurDw.exe
  2⤵
  PID:7324
- C:\Windows\System\xLvGBMd.exe
  C:\Windows\System\xLvGBMd.exe
  2⤵
  PID:7900
- C:\Windows\System\pbbMcfo.exe
  C:\Windows\System\pbbMcfo.exe
  2⤵
  PID:7728
- C:\Windows\System\rlvOeKD.exe
  C:\Windows\System\rlvOeKD.exe
  2⤵
  PID:8748
- C:\Windows\System\UARUuQY.exe
  C:\Windows\System\UARUuQY.exe
  2⤵
  PID:6864
- C:\Windows\System\bulQCPh.exe
  C:\Windows\System\bulQCPh.exe
  2⤵
  PID:8372
- C:\Windows\System\JCWtHmn.exe
  C:\Windows\System\JCWtHmn.exe
  2⤵
  PID:8488
- C:\Windows\System\KWfiNJt.exe
  C:\Windows\System\KWfiNJt.exe
  2⤵
  PID:8760
- C:\Windows\System\IBVNHcE.exe
  C:\Windows\System\IBVNHcE.exe
  2⤵
  PID:8952
- C:\Windows\System\SMvNtUg.exe
  C:\Windows\System\SMvNtUg.exe
  2⤵
  PID:7808
- C:\Windows\System\llpIznW.exe
  C:\Windows\System\llpIznW.exe
  2⤵
  PID:6176
- C:\Windows\System\trXUNiY.exe
  C:\Windows\System\trXUNiY.exe
  2⤵
  PID:8140
- C:\Windows\System\jZWuKQy.exe
  C:\Windows\System\jZWuKQy.exe
  2⤵
  PID:8436
- C:\Windows\System\dGMfElt.exe
  C:\Windows\System\dGMfElt.exe
  2⤵
  PID:8628
- C:\Windows\System\StlQZEI.exe
  C:\Windows\System\StlQZEI.exe
  2⤵
  PID:8728
- C:\Windows\System\twJXZaQ.exe
  C:\Windows\System\twJXZaQ.exe
  2⤵
  PID:7260
- C:\Windows\System\SaUlawW.exe
  C:\Windows\System\SaUlawW.exe
  2⤵
  PID:6660
- C:\Windows\System\vCWrgkG.exe
  C:\Windows\System\vCWrgkG.exe
  2⤵
  PID:8524
- C:\Windows\System\yPNoMEJ.exe
  C:\Windows\System\yPNoMEJ.exe
  2⤵
  PID:8368
- C:\Windows\System\dzjwBnR.exe
  C:\Windows\System\dzjwBnR.exe
  2⤵
  PID:8632
- C:\Windows\System\DEOxSlp.exe
  C:\Windows\System\DEOxSlp.exe
  2⤵
  PID:8888
- C:\Windows\System\LmSalVt.exe
  C:\Windows\System\LmSalVt.exe
  2⤵
  PID:8452
- C:\Windows\System\xDJpiYS.exe
  C:\Windows\System\xDJpiYS.exe
  2⤵
  PID:9100
- C:\Windows\System\tRfAtcn.exe
  C:\Windows\System\tRfAtcn.exe
  2⤵
  PID:7700
- C:\Windows\System\NlJVlTN.exe
  C:\Windows\System\NlJVlTN.exe
  2⤵
  PID:7876
- C:\Windows\System\UYYxMdF.exe
  C:\Windows\System\UYYxMdF.exe
  2⤵
  PID:9164
- C:\Windows\System\nNDxDxC.exe
  C:\Windows\System\nNDxDxC.exe
  2⤵
  PID:8180
- C:\Windows\System\CsVxMXl.exe
  C:\Windows\System\CsVxMXl.exe
  2⤵
  PID:9232
- C:\Windows\System\UPEBudA.exe
  C:\Windows\System\UPEBudA.exe
  2⤵
  PID:9252
- C:\Windows\System\WpZxMzv.exe
  C:\Windows\System\WpZxMzv.exe
  2⤵
  PID:9268
- C:\Windows\System\MrfIUiw.exe
  C:\Windows\System\MrfIUiw.exe
  2⤵
  PID:9284
- C:\Windows\System\zmCZxHx.exe
  C:\Windows\System\zmCZxHx.exe
  2⤵
  PID:9300
- C:\Windows\System\kpaLZkD.exe
  C:\Windows\System\kpaLZkD.exe
  2⤵
  PID:9320
- C:\Windows\System\oASPKsG.exe
  C:\Windows\System\oASPKsG.exe
  2⤵
  PID:9336
- C:\Windows\System\bWJdXrV.exe
  C:\Windows\System\bWJdXrV.exe
  2⤵
  PID:9352
- C:\Windows\System\HLiOvzM.exe
  C:\Windows\System\HLiOvzM.exe
  2⤵
  PID:9380
- C:\Windows\System\XBrvHFU.exe
  C:\Windows\System\XBrvHFU.exe
  2⤵
  PID:9396
- C:\Windows\System\fGKSmbq.exe
  C:\Windows\System\fGKSmbq.exe
  2⤵
  PID:9412
- C:\Windows\System\nUxQoFs.exe
  C:\Windows\System\nUxQoFs.exe
  2⤵
  PID:9428
- C:\Windows\System\fAMsRYd.exe
  C:\Windows\System\fAMsRYd.exe
  2⤵
  PID:9444
- C:\Windows\System\VjeYZDH.exe
  C:\Windows\System\VjeYZDH.exe
  2⤵
  PID:9460
- C:\Windows\System\liEQEjg.exe
  C:\Windows\System\liEQEjg.exe
  2⤵
  PID:9476
- C:\Windows\System\NEtnmbT.exe
  C:\Windows\System\NEtnmbT.exe
  2⤵
  PID:9492
- C:\Windows\System\GqKdhgS.exe
  C:\Windows\System\GqKdhgS.exe
  2⤵
  PID:9508
- C:\Windows\System\qEraMyF.exe
  C:\Windows\System\qEraMyF.exe
  2⤵
  PID:9524
- C:\Windows\System\cUwGnfc.exe
  C:\Windows\System\cUwGnfc.exe
  2⤵
  PID:9544
- C:\Windows\System\WMFpUbi.exe
  C:\Windows\System\WMFpUbi.exe
  2⤵
  PID:9560
- C:\Windows\System\KthREKT.exe
  C:\Windows\System\KthREKT.exe
  2⤵
  PID:9580
- C:\Windows\System\wkuolDF.exe
  C:\Windows\System\wkuolDF.exe
  2⤵
  PID:9604
- C:\Windows\System\XpsZPTf.exe
  C:\Windows\System\XpsZPTf.exe
  2⤵
  PID:9620
- C:\Windows\System\uOubXcS.exe
  C:\Windows\System\uOubXcS.exe
  2⤵
  PID:9644
- C:\Windows\System\DXWtrjG.exe
  C:\Windows\System\DXWtrjG.exe
  2⤵
  PID:9660
- C:\Windows\System\LqHKBJU.exe
  C:\Windows\System\LqHKBJU.exe
  2⤵
  PID:9680
- C:\Windows\System\jniyxOS.exe
  C:\Windows\System\jniyxOS.exe
  2⤵
  PID:9700
- C:\Windows\System\JVuIIMR.exe
  C:\Windows\System\JVuIIMR.exe
  2⤵
  PID:9716
- C:\Windows\System\aqjFrWv.exe
  C:\Windows\System\aqjFrWv.exe
  2⤵
  PID:9740
- C:\Windows\System\SzaLqrl.exe
  C:\Windows\System\SzaLqrl.exe
  2⤵
  PID:9756
- C:\Windows\System\suADLdd.exe
  C:\Windows\System\suADLdd.exe
  2⤵
  PID:9776
- C:\Windows\System\iBvrXbz.exe
  C:\Windows\System\iBvrXbz.exe
  2⤵
  PID:9792
- C:\Windows\System\vjnZxEQ.exe
  C:\Windows\System\vjnZxEQ.exe
  2⤵
  PID:9816
- C:\Windows\System\epgZvob.exe
  C:\Windows\System\epgZvob.exe
  2⤵
  PID:9832
- C:\Windows\System\GUXqyfc.exe
  C:\Windows\System\GUXqyfc.exe
  2⤵
  PID:9848
- C:\Windows\System\dyLNiDn.exe
  C:\Windows\System\dyLNiDn.exe
  2⤵
  PID:9940
- C:\Windows\System\iOKGsfZ.exe
  C:\Windows\System\iOKGsfZ.exe
  2⤵
  PID:9956
- C:\Windows\System\vSKrpPo.exe
  C:\Windows\System\vSKrpPo.exe
  2⤵
  PID:9972
- C:\Windows\System\WZwcCqr.exe
  C:\Windows\System\WZwcCqr.exe
  2⤵
  PID:9988
- C:\Windows\System\LhvFFIy.exe
  C:\Windows\System\LhvFFIy.exe
  2⤵
  PID:10004
- C:\Windows\System\EoQryPI.exe
  C:\Windows\System\EoQryPI.exe
  2⤵
  PID:10020
- C:\Windows\System\yHSsYSD.exe
  C:\Windows\System\yHSsYSD.exe
  2⤵
  PID:10036
- C:\Windows\System\CXjBcDH.exe
  C:\Windows\System\CXjBcDH.exe
  2⤵
  PID:10052
- C:\Windows\System\YVpLNcB.exe
  C:\Windows\System\YVpLNcB.exe
  2⤵
  PID:10068
- C:\Windows\System\rzXPEpv.exe
  C:\Windows\System\rzXPEpv.exe
  2⤵
  PID:10084
- C:\Windows\System\dQWKfar.exe
  C:\Windows\System\dQWKfar.exe
  2⤵
  PID:10100
- C:\Windows\System\wNdcomE.exe
  C:\Windows\System\wNdcomE.exe
  2⤵
  PID:10116
- C:\Windows\System\VKSGJpB.exe
  C:\Windows\System\VKSGJpB.exe
  2⤵
  PID:10136
- C:\Windows\System\MwCDiZr.exe
  C:\Windows\System\MwCDiZr.exe
  2⤵
  PID:10152
- C:\Windows\System\vlNtLIG.exe
  C:\Windows\System\vlNtLIG.exe
  2⤵
  PID:10176
- C:\Windows\System\uglwBWT.exe
  C:\Windows\System\uglwBWT.exe
  2⤵
  PID:10192
- C:\Windows\System\aIqAbKO.exe
  C:\Windows\System\aIqAbKO.exe
  2⤵
  PID:10212
- C:\Windows\System\aCdLyMj.exe
  C:\Windows\System\aCdLyMj.exe
  2⤵
  PID:10236
- C:\Windows\System\zLrRgen.exe
  C:\Windows\System\zLrRgen.exe
  2⤵
  PID:8484
- C:\Windows\System\vtUCsvW.exe
  C:\Windows\System\vtUCsvW.exe
  2⤵
  PID:7684
- C:\Windows\System\sBFeBXh.exe
  C:\Windows\System\sBFeBXh.exe
  2⤵
  PID:7428
- C:\Windows\System\BqqJRRc.exe
  C:\Windows\System\BqqJRRc.exe
  2⤵
  PID:8472
- C:\Windows\System\qcYWYLs.exe
  C:\Windows\System\qcYWYLs.exe
  2⤵
  PID:8904
- C:\Windows\System\SLsFWiA.exe
  C:\Windows\System\SLsFWiA.exe
  2⤵
  PID:7640
- C:\Windows\System\TARdbWe.exe
  C:\Windows\System\TARdbWe.exe
  2⤵
  PID:9308
- C:\Windows\System\liqhzey.exe
  C:\Windows\System\liqhzey.exe
  2⤵
  PID:9328
- C:\Windows\System\pqpttmw.exe
  C:\Windows\System\pqpttmw.exe
  2⤵
  PID:9372
- C:\Windows\System\OXsNhzk.exe
  C:\Windows\System\OXsNhzk.exe
  2⤵
  PID:9344
- C:\Windows\System\IzSTqyE.exe
  C:\Windows\System\IzSTqyE.exe
  2⤵
  PID:9424
- C:\Windows\System\JgVTFgK.exe
  C:\Windows\System\JgVTFgK.exe
  2⤵
  PID:9404
- C:\Windows\System\qSfoGQZ.exe
  C:\Windows\System\qSfoGQZ.exe
  2⤵
  PID:9468
- C:\Windows\System\TbQVJOL.exe
  C:\Windows\System\TbQVJOL.exe
  2⤵
  PID:9532
- C:\Windows\System\pEOemls.exe
  C:\Windows\System\pEOemls.exe
  2⤵
  PID:9516
- C:\Windows\System\enhpczX.exe
  C:\Windows\System\enhpczX.exe
  2⤵
  PID:9592
- C:\Windows\System\mmDsRou.exe
  C:\Windows\System\mmDsRou.exe
  2⤵
  PID:9632
- C:\Windows\System\KeXZpAB.exe
  C:\Windows\System\KeXZpAB.exe
  2⤵
  PID:9612
- C:\Windows\System\vSFIrql.exe
  C:\Windows\System\vSFIrql.exe
  2⤵
  PID:8520
- C:\Windows\System\qLEALGW.exe
  C:\Windows\System\qLEALGW.exe
  2⤵
  PID:9724
- C:\Windows\System\fcUIDoP.exe
  C:\Windows\System\fcUIDoP.exe
  2⤵
  PID:9676
- C:\Windows\System\LLOuoYj.exe
  C:\Windows\System\LLOuoYj.exe
  2⤵
  PID:9752
- C:\Windows\System\jjcrIFb.exe
  C:\Windows\System\jjcrIFb.exe
  2⤵
  PID:9800
- C:\Windows\System\vrmocDz.exe
  C:\Windows\System\vrmocDz.exe
  2⤵
  PID:9840
- C:\Windows\System\ZHPjNfE.exe
  C:\Windows\System\ZHPjNfE.exe
  2⤵
  PID:9788
- C:\Windows\System\WALFQRG.exe
  C:\Windows\System\WALFQRG.exe
  2⤵
  PID:9860
- C:\Windows\System\OsJItZm.exe
  C:\Windows\System\OsJItZm.exe
  2⤵
  PID:9880
- C:\Windows\System\GqkUksh.exe
  C:\Windows\System\GqkUksh.exe
  2⤵
  PID:9908
- C:\Windows\System\RCAwauU.exe
  C:\Windows\System\RCAwauU.exe
  2⤵
  PID:9916
- C:\Windows\System\zbfQTKw.exe
  C:\Windows\System\zbfQTKw.exe
  2⤵
  PID:9952
- C:\Windows\System\GdYUatW.exe
  C:\Windows\System\GdYUatW.exe
  2⤵
  PID:10016
- C:\Windows\System\snFeXhT.exe
  C:\Windows\System\snFeXhT.exe
  2⤵
  PID:10108
- C:\Windows\System\hUvIpBZ.exe
  C:\Windows\System\hUvIpBZ.exe
  2⤵
  PID:10224
- C:\Windows\System\NQmRaST.exe
  C:\Windows\System\NQmRaST.exe
  2⤵
  PID:7996
- C:\Windows\System\jMjtYtD.exe
  C:\Windows\System\jMjtYtD.exe
  2⤵
  PID:10064
- C:\Windows\System\SjqwPgb.exe
  C:\Windows\System\SjqwPgb.exe
  2⤵
  PID:10128
- C:\Windows\System\zOdvtsd.exe
  C:\Windows\System\zOdvtsd.exe
  2⤵
  PID:9276
- C:\Windows\System\KWXsjDd.exe
  C:\Windows\System\KWXsjDd.exe
  2⤵
  PID:10160
- C:\Windows\System\FZKwYLO.exe
  C:\Windows\System\FZKwYLO.exe
  2⤵
  PID:9244

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CpImpPV.exe

Filesize
1.6MB

MD5
fadaf98507f41a9c47b3c102baeb4520

SHA1
a2383eac0c1d33ac2937399e190544cb33332d06

SHA256
4eda87a13da5652169e9351d8fc4d419a60ff25cfdedb923e902329a479f1f45

SHA512
2cce2696807f4e0d7cd4b7e1f2121c9f33b5c11d4d4192a2554af20a2d4d7a70317ac101c2baecb8179e863ce8c6665ce69f43a08880c5dd6307370c64b5b577

Download Submit
C:\Windows\system\FWmEKCf.exe

Filesize
1.6MB

MD5
be9174881e9ac8ece6bd1f0b6c2619e8

SHA1
7d480c6fc52588ba235c1b086e0163ef1bee8288

SHA256
f4724657d93c921a22fd4a8a1e639a9bbce8e4b1bff533628660d4644a222f3b

SHA512
4baaf0bde4386d16c4a99de4d4d2e7139ca120e21f5167fb5ca16cdbf9d11b0a4921139364a98c0b4a9995d991dea11aa79168e7e8e94a97cdb193820d09ae0c

Download Submit
C:\Windows\system\IgLcmEa.exe

Filesize
1.6MB

MD5
08a0f44dc370ae6e3ab9654e15a75006

SHA1
cb8fd2818f21917a6ab72ed72e540fde9805b81a

SHA256
a4635200c904b3a8953e4be2a7e0a6fe07569951c8095ef56bf71318a5187145

SHA512
3acc33e57c31ae845355b6ff2e64375e572cb3fe94f7589edafcf2681afeca3f240d54758ae01e48ac7e2d07b9deb98f4bd5f1a1f76054dc63dff0259ca3e657

Download Submit
C:\Windows\system\LzHMbUs.exe

Filesize
1.6MB

MD5
c1884d3aeefd409f354af06c3ae6ab8f

SHA1
1f90c821f9693e93acc849de020aa348291fc259

SHA256
2c0a7241c529c4c3afaf57475134464fa00615fd27192a11b406c20f79adac88

SHA512
f225bad444474822bbb84ceae0d924b50d0ab2709a7cce4e94b33dda2535bf369a95c3b74a3388306200a2b3ad0ae9fb983ab9701bc27e0c0d9a9242224c36db

Download Submit
C:\Windows\system\MQoAGZA.exe

Filesize
1.6MB

MD5
5a4d7b5018feafaa2fc835e74e16d5f0

SHA1
da26c9cbb481668a66aa7159932484231f7770db

SHA256
5f16a27876f3717e270e9af962bbc60f11cfbc7b04c5a7d0a716b2e41569b2e2

SHA512
531f4c6a4430386b6d308551361b295d2b8dc9dfc50fb3d956aefa35fd9be94e17a6d6b74e8d64e857766183e4e0cd70b048bc24ccd63d7c16e3d7c04824fdbc

Download Submit
C:\Windows\system\OXXeisB.exe

Filesize
1.6MB

MD5
70b2e0e757df6e6393fcb9b68048050e

SHA1
369bf300dbfcd1de19f4ff352e06bd655136cbb5

SHA256
06f543bbd4d5a2d3f3c61dbb7066bbfe4a57a3f79b1aa237f606b6f4ab06e386

SHA512
e03178c565fbe77df30765f01865c977d4e1d4dffd3266399c830714ea9e3f1e5b0ca9079c2f337bc260bb872e2ccf0651eae08ac0078cd917360545c508c8ca

Download Submit
C:\Windows\system\QoGrvwA.exe

Filesize
1.6MB

MD5
766b760077fe0cd1712d585cf7ae2fb2

SHA1
08c629bb45b57588082101a3bfd827d5b52033d4

SHA256
e955e595239f74ff1d2cf28ebf3a42caddca599b9e7eb46724c72308c79bb66f

SHA512
28917206789594a38b2171fa82c67007d1903fb476b2c0d6fa31ac6c5259878dbed91c777251b293e27b1761f56798d550dcc57c1710dbfaa1762e1bc11250f4

Download Submit
C:\Windows\system\VDJmGKS.exe

Filesize
1.6MB

MD5
45c885f226cc4bf86cf095fa03125c29

SHA1
bd0a66b30101c525ed6a3fb6fff6a347f68b78d8

SHA256
7ce3c9ab05e19c2fed12283aabddf2c2b966c2d611cd93ddbe384bd228076c6c

SHA512
3be74f8cff4c4b93f27368d8a1bba91f2a91553422d27497cf240f997bfd62f890bcd9ae394ef82018c3d3b843305900b708b152990425ad8d8864eefdb7523e

Download Submit
C:\Windows\system\VHLrzOZ.exe

Filesize
1.6MB

MD5
53e2e76281f01376911ddc1e33643c5c

SHA1
d9fddf695e8cb125ae3794336b3842896b71401d

SHA256
75ef396d93155edabff8d19df396a38de3d954935b9e51aa67f18e1653c25fb9

SHA512
d440927a6ec2128429a7bacbb1c314d05409818036818c860a3cab3c116bbacf035ae972dbe696e826627d53064af2b49fcc4319ea9170b5aa366fcd116f9c04

Download Submit
C:\Windows\system\WRRKRFs.exe

Filesize
1.6MB

MD5
945570c0d0de9a3a3aeef4376e51a886

SHA1
92597b6901da9c86517b38051702124463e17dc5

SHA256
f2ef13ff1071b6596c6164718023a827e6c8c98bfae7410423dc0b6819811e16

SHA512
6c7028fedb062e8c5e12056ae1ec1341cd45d080145909bcfe77e06ff2798c6bca0f296aa4bd2739c062bc6d662279387e7bcc486650dde5b3dcc496081da852

Download Submit
C:\Windows\system\WXhvERZ.exe

Filesize
1.6MB

MD5
140cdbf673f721b0a60b9cfeaa35b814

SHA1
d065aaed1f9d72a9d788c4fed49ec78dd7260be4

SHA256
96ddcfb523e61161a464efefd397784554c2ea3e0298aaedf5f0bf5c83c110f7

SHA512
2704247d76ef527821bc37208c449443d0f926cbe122dd9e70207ce6cc3965e4693de26132222904856f42896a2aef1e160aca5685dacd05eb8414f2039b4db0

Download Submit
C:\Windows\system\ZWhWWqt.exe

Filesize
1.6MB

MD5
54fe6e063ec6a4f280c173a3bf256d2f

SHA1
53eac31e6bcc08d209faf0afd417b629a3fa6ce6

SHA256
e4a2f51e2cfb20f2e0d6a9ad36ed85dc8d027fcebd48bbb50c6f9b214be01924

SHA512
f8b2107dba6eea3587697875bbd96af9b4fe37f936833f2a1894e8aefd00ec8aad33ffe56d84f3f2b2b1947932b5417583827877c8d3a0d3c7f5c08693c20e61

Download Submit
C:\Windows\system\ZhcRduS.exe

Filesize
1.6MB

MD5
210765a3214e36984fdaf73f5525e5a7

SHA1
7dfff9b7f4dc858b4a0e924d46d1c05debaf5798

SHA256
a6b65af0ad7b897f88b216a0d9df19410f3ba90446e1343a10185a93b5c84c06

SHA512
7955225876d46a677967ea70b240695e0f1254e3ba7e8e96a4d45123299fa4413c1fe033d29716a37c38a6cf6c824668e9042f621d47624a546fa222aa95d5ba

Download Submit
C:\Windows\system\bJGkKoH.exe

Filesize
1.6MB

MD5
514079861f3609ae01fb641f2f14ee4b

SHA1
aa26f736abcc6d8bd79cc0fee602652dfc7de252

SHA256
a7b66d79dd31d85017e2177b957caec54bb733a564c43f332093eaf7c0796bc1

SHA512
6e4905ec9c780ffb11600ac0410da83553101157b3e8cf0b5ac56ce7922b0b9f7c7a9f3797d35843f409fdfda7ac23a9b6cdb3e8d811e5380421ef34295ebb66

Download Submit
C:\Windows\system\eodaukl.exe

Filesize
1.6MB

MD5
3a035fa8ad1c2fdd2b26d6871c82bd91

SHA1
b31ab0115760feae7650b43bb61b696025d086d2

SHA256
e047d994db6afd1f91708287022376b1aba5f0caa851888038d455d641f254e3

SHA512
d2d355bb136f093af6cd8a35a106ccb0cf413b46ca22224890676dd5505756e97b3fdb9328035f6f8179964381c6c49be6f8713b2619301e5a1a84de136d3ad7

Download Submit
C:\Windows\system\kdEdFeK.exe

Filesize
1.6MB

MD5
796afcb276e720d54277cc38646a203a

SHA1
6b15dcfa90cf6c4fe015811783df87f83622dd83

SHA256
31f823d4673dda629be13e0f842e7eb6db347fc4fd702340a32c8f591b858018

SHA512
2990a7d1cdf4b2de592611c7c3a4b8e401c6e561db7b045d0066af042c791a6ecd016bb9d3f9b4b36d068d93b6d2c12d8f5ffd278fa8abb31427a906a5cec2f0

Download Submit
C:\Windows\system\kkpRDQg.exe

Filesize
1.6MB

MD5
f4dd98a0add8c341ee4f4dcdbe34e003

SHA1
210e7f8166f6a08a7a83b20c8c38361ac036112f

SHA256
725829acb0c4d4256f57d62451882a0848897feef6462504d1a502b9bc7687c2

SHA512
5cf49f998d2e8ae51eabef19167aea599e9830057cd5f50fb603920c900eff7f75ce8fa9afcd09b30f0ced7873282a3f736e11671d1279196ae3f9bc0caaae00

Download Submit
C:\Windows\system\lGdflVH.exe

Filesize
1.6MB

MD5
57154f4234e49006c6cb0b39ad2122d2

SHA1
df4f31fc7ef16b91cf88109530cc0c6880a99eb2

SHA256
796e4ad5ae6556bc488dd42181bf859fe32e91a094b35bd3151dfc1189ec7579

SHA512
9d464f2dbe60db6b205650cb29644eff92f1963dbc5fc42bbd534b9108cc4f9a4265c495aabbbd3787f27d35976eb767db111cb3768e08fe26f17fc81857a11c

Download Submit
C:\Windows\system\oWdnwlb.exe

Filesize
1.6MB

MD5
863fcc88777f5b75f2dfc7f1d9c2475e

SHA1
4836592b44a0902bbe3dc972df3be456a018dd8f

SHA256
6520f9ef0b86aa1249c1943acc295d3531b088ba1712fd4d9df3d6ae040d3a8a

SHA512
ca1b9fadef45b5ae4418e5b3b7db347fcb6ff37169ca5bbeee5531ffabf6436ea56505621f106116ba4878fff70a83980e27b3db2dbe7b16296e3145c4cfd08f

Download Submit
C:\Windows\system\oWgplhj.exe

Filesize
1.6MB

MD5
0ad98fdf1485416ba6f23689c7050762

SHA1
97936aae30e5a27e319faf156bf7547c9fad679b

SHA256
ab6d5fbe634aa1f1024f79f17377f1e1be73d7c71b01e345e83fd493199628a6

SHA512
a940dbc08004d7ff6c2025a741acdf12a30c485bb58f11dfc7032783f91cb195ee0a230b8e19368af1127b76faf784837c9c652b8159c3c193571a6e43d1e70a

Download Submit
C:\Windows\system\oyAELJK.exe

Filesize
1.6MB

MD5
17903b35084460b1ca294a9d0ab3137c

SHA1
42d74e3b3e9cff85fbb074a9c2e9c51830666064

SHA256
b525f236a4077a370693ae3e4afae4726192852768c8d100efac0ff856080568

SHA512
77b794aeb66798d990d37a65064aa29587d605b61bfa6d0743cee06ed7a57d6dc6de98287bb9b1593b2e13e00069ce26738b056d936311b263974acc591fbafc

Download Submit
C:\Windows\system\qBoQlOc.exe

Filesize
1.6MB

MD5
cd57235207bcb83d72bccde96162bcea

SHA1
b52662906d09e1e1b827ee857e7ccacdb1b78965

SHA256
8a432a0b9fa0464ace59178946b0cc41e1e06bdba5bec018c515ece488d78185

SHA512
c063055a0075dafab41efe99dd85a75a0e9553f8517eb117a9d189cd37fed549c3b94714037110a5f9d222a4b54293f8e9bc10e1087e917a7bd1949a43fa96b2

Download Submit
C:\Windows\system\vGYOZBF.exe

Filesize
1.6MB

MD5
34732321b1f005a2f863ed42aede2623

SHA1
359a75237bdfee8014c493661b34e63623a0b37b

SHA256
4a96e6349469dd25e006251241a10ebaac8c1ee5dbbbc328f6403b48d194ddec

SHA512
3ed75aba417c3ed571b0c34c598f079e7deb2ac902a54cd520d008b6cc71759c02340027bb7bd159ceabaaff88f99e50fb2232d1ea7e0fc7e7023208b25f38d5

Download Submit
C:\Windows\system\xSVkvOV.exe

Filesize
1.6MB

MD5
1e8c6af4584536e34de9c6d4ad4c5d54

SHA1
7ccb5b7404d539db3fbdfc12ccd25cfcc0c886ac

SHA256
d1a443143ee785e14ff97b35fef10d0a7e06d348a987d88600f5b111ec01e79c

SHA512
19c386820954c2819924c9c6cb55a1dd19ab6b54b17379ab0113a86284af3eaf39c6a0fec83edefe065f2477e51f67376a62e34811de13cd201e6a11e1749402

Download Submit
C:\Windows\system\yDpihgO.exe

Filesize
1.6MB

MD5
1a2cef1fd94dfc501abadd9ce1fe3020

SHA1
0a8b14788ef41912e74a80e55b3653564229d8d5

SHA256
65206bb1dfeb113b134acb91ed43c33e093db8de9e47904d26cddc54cd8ab99c

SHA512
2e4b874453dbee5876d2d8744c9cc700833c1e69898d623985158698abae2f47f29634a26070534e290e700f7d5a8804f77ee9e3d8ace0610b79502a082f0f71

Download Submit
C:\Windows\system\yiasVzt.exe

Filesize
1.6MB

MD5
671914461029f4a5307953fcdec8f45b

SHA1
be855a0297a3a646250cd9e806612d345c1ae595

SHA256
fe50265efd8780f5a0959679c0794c14b989e638a55979f8021c3e46a1f5784a

SHA512
b220ccb1ce207ced288ad88aaf9dcd6185f0050c17060bcbadcbe2584bd486074e4206da198f0ac24561402fb5864eced83d743bf855841e04f7c770818a6766

Download Submit
C:\Windows\system\ytsSulA.exe

Filesize
1.6MB

MD5
a5eb454b6f84d08fe3c5a695bb644cc2

SHA1
fe7e00f189d94a35b8156987d54a0775ab13133e

SHA256
066e3ab3153cd589e941afdce7021a507ded7c07fa50ab12fa02ae05ccd720e5

SHA512
a54761d44a4d2f76b259c6c0ec6041b911dc07760e6cadc9a3cc5a5d68fe10d15473bc1eecea9a1e5db1c8f5fc87189dd4dc8dbdd454458760e784a6892f9478

Download Submit
\Windows\system\BCdULJg.exe

Filesize
1.6MB

MD5
d060d6dd8aa6a665d54aa01ac934444b

SHA1
22dc7202d728bb3c443c7103162965c8855c1dea

SHA256
25fb44b15b2d95234ab9d5303071885689b5aa29fa2fd739a048cf946f6ad1ce

SHA512
491e04d3682bc3b4ed3484de322fe0f38b676c655ebdc1e3dda3b8d4e4c25d22c298aedde1ba664e46961477ffaac19b40f2c59adf49a19b800bea401250de91

Download Submit
\Windows\system\GLAjmyG.exe

Filesize
1.6MB

MD5
a9ed49108021f4af2d0c3393a55a6f0b

SHA1
952417d026ead16263bdaf4e348b6c3ba5dd903d

SHA256
0256c465e8263e998164af456ab6c48ecd441295f14cc5c13d88fc03d430e917

SHA512
14fa74fcfcb0c00d8338b932f84f7198a0bdcefc705d82d036b1cd966fe64fe5695ca73b46cccf8aec8fca8d5c4090b25c94f784032221451ef65272bea62191

Download Submit
\Windows\system\HwFCeBO.exe

Filesize
1.6MB

MD5
9da4589354753b9dcf06a796f058ddb3

SHA1
dd78d8221e3c8a6eb4f723cab904ff3be8872c92

SHA256
a9c9c7a5dcd0e2d83f5222cca3ff5efb45d113dc19aad36433c77c374e5dd751

SHA512
a9f67f9721dc8a4b1be2bb520fdae670077f8bf6bceff3d3c8146d2ad5390779b41f8833a352be003c21f8928fc855913b5c6a3ed896509d6a68a6e387fe320a

Download Submit
\Windows\system\LxMRGke.exe

Filesize
1.6MB

MD5
1ed65cbec27f9857b43fe3bbe49336cb

SHA1
ad270ef6ca6ba5d385516ee541ab8ef344a45f91

SHA256
5128d9137f9fcfc6a8a6351d94eabe321e1f4fc499741fb305d1dfb2a96c1329

SHA512
8e8826360111ef6bee4bb5dd7699c529773c41527781600dd1f606d8e39f8fec5206ae6def80dbe26baa470c1cc944add78183de66b54f50fd9a06caa46ff87c

Download Submit
\Windows\system\eLFiitx.exe

Filesize
1.6MB

MD5
25bc008e725fc7c2bc4e317b37c21576

SHA1
e9395c38056210dee081a73980c8e3d80b18b30d

SHA256
966528f63fdab03639ffdb1b4c55c27cf32d720c409e80b5231c0b886471bf9a

SHA512
3cba93d37c8267bfafdbe717a83dde5efb737b962029646c3ca37a7f1f3f06764fe93a3e1bcd4efae0a4f1b188f82b2638a7ea875a86c6e7aa9b8f4614092eda

Download Submit
\Windows\system\fVQNmle.exe

Filesize
1.6MB

MD5
e08fb2552dadfb17fd5cc050b14c1e33

SHA1
7c0bd826f3c9e3095f1ba921f3ed14eaf5403698

SHA256
860e2e2b547346f2090aaaf0f32aee98b901c298688457be15f4e738cb926982

SHA512
8187768d1257f52d4901e72493531e7c5c32df75d321d4801b2554ae59c8a8e9897bd64242777fd8b1b227f96c8c739ae6e1bb61dabf1bed159b3d27e5b1e335

Download Submit
memory/1124-21-0x000000013FFC0000-0x00000001403B2000-memory.dmp

Filesize
3.9MB

Download
memory/1700-201-0x0000000003550000-0x0000000003942000-memory.dmp

Filesize
3.9MB

Download
memory/1700-195-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/1700-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1700-184-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/1700-12-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/1700-199-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/1700-197-0x0000000003550000-0x0000000003942000-memory.dmp

Filesize
3.9MB

Download
memory/1700-0-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/1700-187-0x0000000003550000-0x0000000003942000-memory.dmp

Filesize
3.9MB

Download
memory/1700-193-0x0000000003550000-0x0000000003942000-memory.dmp

Filesize
3.9MB

Download
memory/1700-189-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/1700-204-0x0000000003550000-0x0000000003942000-memory.dmp

Filesize
3.9MB

Download
memory/1700-191-0x0000000003550000-0x0000000003942000-memory.dmp

Filesize
3.9MB

Download
memory/1700-203-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/1876-202-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/1876-6043-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/2284-22-0x000007FEF585E000-0x000007FEF585F000-memory.dmp

Filesize
4KB

Download
memory/2284-457-0x000007FEF55A0000-0x000007FEF5F3D000-memory.dmp

Filesize
9.6MB

Download
memory/2284-180-0x000000001B6C0000-0x000000001B9A2000-memory.dmp

Filesize
2.9MB

Download
memory/2284-181-0x000007FEF55A0000-0x000007FEF5F3D000-memory.dmp

Filesize
9.6MB

Download
memory/2284-205-0x0000000001F00000-0x0000000001F08000-memory.dmp

Filesize
32KB

Download
memory/2284-182-0x000007FEF55A0000-0x000007FEF5F3D000-memory.dmp

Filesize
9.6MB

Download
memory/2536-194-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2536-6046-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2600-6028-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2600-196-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2732-183-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2732-6047-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2764-6044-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2764-186-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2772-190-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2772-6041-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2780-6020-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2780-192-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2864-6022-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2864-188-0x000000013FCC0000-0x00000001400B2000-memory.dmp

Filesize
3.9MB

Download
memory/2924-6019-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/2924-185-0x000000013F900000-0x000000013FCF2000-memory.dmp

Filesize
3.9MB

Download
memory/3012-198-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/3012-6048-0x000000013FB40000-0x000000013FF32000-memory.dmp

Filesize
3.9MB

Download
memory/3016-6008-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-200-0x000000013F2C0000-0x000000013F6B2000-memory.dmp

Filesize
3.9MB

Download