xmrig | 84ab0953df346021406ccbd1ec1002354b6d1b62973feb5f4daad8785a94677e

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
12/06/2024, 01:22

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
Size

1.2MB
MD5

147c2021a3c3832012d4305455f50280
SHA1

0dd9db01e768ab71b35b1677add34c5ffd81dc69
SHA256

84ab0953df346021406ccbd1ec1002354b6d1b62973feb5f4daad8785a94677e
SHA512

f2f8e88a1f51b43f0864072844babff014bb46709aedd9cf2c9977de049f5caebb993603ea9cf1a29f1b23e2452efc718fd71cb788af34dc802ed07f529a2b02
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYsfLGrAvWWXkCRgx6nU8UywjbwZ:Lz071uv4BPMkibTIA5sf6r+W4AQaA57

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2668-16-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	xmrig
behavioral1/memory/1804-56-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	xmrig
behavioral1/memory/2640-60-0x000000013F930000-0x000000013FD22000-memory.dmp	xmrig
behavioral1/memory/2952-58-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2920-67-0x000000013FA90000-0x000000013FE82000-memory.dmp	xmrig
behavioral1/memory/2180-114-0x000000013F460000-0x000000013F852000-memory.dmp	xmrig
behavioral1/memory/1728-104-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2548-66-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2628-65-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2480-62-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2764-74-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig
behavioral1/memory/1900-2056-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2628-6025-0x000000013F0A0000-0x000000013F492000-memory.dmp	xmrig
behavioral1/memory/2180-6403-0x000000013F460000-0x000000013F852000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1976	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2668	hHcyWDu.exe
2628	ESddzyr.exe
1804	zQUugMp.exe
2952	eUtPrCS.exe
2640	XpvvcAe.exe
2480	nXYqDdA.exe
2548	efadTSI.exe
2920	mNGaIKM.exe
2764	hFfsZDb.exe
1728	AzsbZjz.exe
2180	SOKToFX.exe
1444	zHWbbAe.exe
348	kWFiiIP.exe
1340	uJrPTxh.exe
1016	cORcfXy.exe
2140	ErrNUOE.exe
2032	ZtopRfW.exe
2316	OtYSArS.exe
1432	KkiuvLK.exe
1904	eCTBHVo.exe
2224	QKdfHoo.exe
3012	pKVHlZg.exe
2552	QNDASzA.exe
276	xHEbqFb.exe
1624	ICZiUKY.exe
2132	PZFvANo.exe
992	boMjgfC.exe
708	PHwpZSP.exe
2012	UIlnHGR.exe
1988	pWAIGhA.exe
3044	DPFWptN.exe
2204	hkbQSqX.exe
1628	jkVdfwO.exe
2868	JiNWqbX.exe
572	NrrcVsD.exe
1756	fgNhFnC.exe
840	XZkbLGL.exe
1480	VjIMEFG.exe
1236	KUvPiKx.exe
1284	PgGRBow.exe
2212	uDiaDXs.exe
2280	WvGNOfJ.exe
964	sZxQbAs.exe
2416	wraCIjM.exe
112	FoNxucA.exe
1440	YEwKJoe.exe
1708	kuWXJrQ.exe
2300	xtxENVA.exe
2080	TbAGJVg.exe
1688	fEkDCuE.exe
3004	rouwiAD.exe
1932	bTGqqDZ.exe
1528	wNXvQgd.exe
2844	mdRWIum.exe
2684	ewTpKti.exe
2776	fXALJcr.exe
2644	ppFqyiF.exe
2356	KUjNmsg.exe
2572	azffsLO.exe
2528	mzQOYaw.exe
2532	hIeWZok.exe
2804	RTmvzHP.exe
1764	CskEyBS.exe
2008	kApyQnw.exe

Loads dropped DLL 64 IoCs

pid	Process
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe

UPX packed file 52 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1900-0-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/files/0x000e000000015f89-3.dat	upx
behavioral1/files/0x003100000001655d-11.dat	upx
behavioral1/memory/2668-16-0x000000013F6F0000-0x000000013FAE2000-memory.dmp	upx
behavioral1/files/0x00130000000054a8-19.dat	upx
behavioral1/files/0x000a000000016c9c-32.dat	upx
behavioral1/files/0x0008000000016c30-26.dat	upx
behavioral1/files/0x0009000000016cbb-39.dat	upx
behavioral1/files/0x0009000000016d4e-41.dat	upx
behavioral1/files/0x0005000000019391-45.dat	upx
behavioral1/memory/1804-56-0x000000013F5E0000-0x000000013F9D2000-memory.dmp	upx
behavioral1/memory/2640-60-0x000000013F930000-0x000000013FD22000-memory.dmp	upx
behavioral1/memory/2952-58-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/memory/2920-67-0x000000013FA90000-0x000000013FE82000-memory.dmp	upx
behavioral1/files/0x00050000000193f9-86.dat	upx
behavioral1/files/0x000500000001941e-93.dat	upx
behavioral1/files/0x0005000000019602-161.dat	upx
behavioral1/files/0x00050000000193f5-83.dat	upx
behavioral1/files/0x0005000000019604-176.dat	upx
behavioral1/files/0x0005000000019412-182.dat	upx
behavioral1/files/0x00050000000193c8-78.dat	upx
behavioral1/files/0x00050000000195f0-130.dat	upx
behavioral1/files/0x0005000000019646-183.dat	upx
behavioral1/files/0x00050000000195e7-196.dat	upx
behavioral1/files/0x0005000000019691-192.dat	upx
behavioral1/files/0x0005000000019514-186.dat	upx
behavioral1/files/0x0005000000019603-165.dat	upx
behavioral1/files/0x00050000000195fe-160.dat	upx
behavioral1/files/0x0005000000019600-157.dat	upx
behavioral1/files/0x00050000000195fc-151.dat	upx
behavioral1/files/0x00050000000195f8-144.dat	upx
behavioral1/files/0x00050000000195f4-137.dat	upx
behavioral1/files/0x00050000000195ec-123.dat	upx
behavioral1/files/0x0005000000019694-198.dat	upx
behavioral1/files/0x000500000001968f-190.dat	upx
behavioral1/files/0x00050000000195fa-149.dat	upx
behavioral1/files/0x00050000000195f6-142.dat	upx
behavioral1/files/0x00050000000195f2-135.dat	upx
behavioral1/files/0x00050000000195ee-128.dat	upx
behavioral1/files/0x00050000000195ea-121.dat	upx
behavioral1/memory/2180-114-0x000000013F460000-0x000000013F852000-memory.dmp	upx
behavioral1/files/0x000500000001959f-109.dat	upx
behavioral1/memory/1728-104-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/files/0x00310000000169fa-82.dat	upx
behavioral1/memory/2548-66-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/memory/2628-65-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2480-62-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2764-74-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/files/0x00050000000193af-70.dat	upx
behavioral1/memory/1900-2056-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2628-6025-0x000000013F0A0000-0x000000013F492000-memory.dmp	upx
behavioral1/memory/2180-6403-0x000000013F460000-0x000000013F852000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Ttbbect.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\aPuSNAP.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\gCExfNX.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\LpbAFHX.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\eKqnxfC.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\WijulaH.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\nQFVcoy.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\prPTcCz.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\QhqOQTU.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\AMoNRMp.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\eQtvUjz.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\DdYzGdN.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\ODlRBcN.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\IwzTCPw.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\qrNVnaj.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\iNqaffz.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\CXLCJrM.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\eCcAaZv.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\GMcrJOd.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\vWrThlL.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\WWfKXpp.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\pVQfHNz.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\ZbMdCKZ.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\cmTDuJx.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\twpLfsY.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\EdddvUh.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\mBFskiS.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\IngXlGP.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\cxWKnbl.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\exFIlZt.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\biskFrJ.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\fXxUXPE.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\TzxCLUi.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\zOUehGY.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\ynVHVWi.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\wwpzjTU.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\tltwVSv.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\oZnKtIE.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\RqfkAyN.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\OYAoZFN.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\HXxEdHU.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\nmQZdcQ.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\mdGdLiV.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\FjdWotV.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\EEOikhr.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\eUJPMZj.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\uEYMZnN.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\PuMkutC.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\YrlaFja.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\SIBFJdK.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\asBCrxR.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\avanUYT.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\wIiEkFK.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\YrNWgYW.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\SJsSJlH.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\ApLmezK.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\tbZASIQ.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\ToLwUSc.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\ocfTEvd.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\qUuSfAE.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\zpTunbs.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\omtUQSA.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\MWZgwhV.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
File created	C:\Windows\System\ySfJmBb.exe	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1976	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
Token: SeDebugPrivilege	1976	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1900 wrote to memory of 1976	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	29
PID 1900 wrote to memory of 1976	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	29
PID 1900 wrote to memory of 1976	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	29
PID 1900 wrote to memory of 2668	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	30
PID 1900 wrote to memory of 2668	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	30
PID 1900 wrote to memory of 2668	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	30
PID 1900 wrote to memory of 2628	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	31
PID 1900 wrote to memory of 2628	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	31
PID 1900 wrote to memory of 2628	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	31
PID 1900 wrote to memory of 1804	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	32
PID 1900 wrote to memory of 1804	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	32
PID 1900 wrote to memory of 1804	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	32
PID 1900 wrote to memory of 2952	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	33
PID 1900 wrote to memory of 2952	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	33
PID 1900 wrote to memory of 2952	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	33
PID 1900 wrote to memory of 2640	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	34
PID 1900 wrote to memory of 2640	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	34
PID 1900 wrote to memory of 2640	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	34
PID 1900 wrote to memory of 2480	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	35
PID 1900 wrote to memory of 2480	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	35
PID 1900 wrote to memory of 2480	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	35
PID 1900 wrote to memory of 2548	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	36
PID 1900 wrote to memory of 2548	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	36
PID 1900 wrote to memory of 2548	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	36
PID 1900 wrote to memory of 2920	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	37
PID 1900 wrote to memory of 2920	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	37
PID 1900 wrote to memory of 2920	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	37
PID 1900 wrote to memory of 2764	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	38
PID 1900 wrote to memory of 2764	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	38
PID 1900 wrote to memory of 2764	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	38
PID 1900 wrote to memory of 1728	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	39
PID 1900 wrote to memory of 1728	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	39
PID 1900 wrote to memory of 1728	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	39
PID 1900 wrote to memory of 2180	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	40
PID 1900 wrote to memory of 2180	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	40
PID 1900 wrote to memory of 2180	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	40
PID 1900 wrote to memory of 1016	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	41
PID 1900 wrote to memory of 1016	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	41
PID 1900 wrote to memory of 1016	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	41
PID 1900 wrote to memory of 1444	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	42
PID 1900 wrote to memory of 1444	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	42
PID 1900 wrote to memory of 1444	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	42
PID 1900 wrote to memory of 276	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	43
PID 1900 wrote to memory of 276	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	43
PID 1900 wrote to memory of 276	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	43
PID 1900 wrote to memory of 348	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	44
PID 1900 wrote to memory of 348	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	44
PID 1900 wrote to memory of 348	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	44
PID 1900 wrote to memory of 1624	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	45
PID 1900 wrote to memory of 1624	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	45
PID 1900 wrote to memory of 1624	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	45
PID 1900 wrote to memory of 1340	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	46
PID 1900 wrote to memory of 1340	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	46
PID 1900 wrote to memory of 1340	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	46
PID 1900 wrote to memory of 992	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	47
PID 1900 wrote to memory of 992	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	47
PID 1900 wrote to memory of 992	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	47
PID 1900 wrote to memory of 2140	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	48
PID 1900 wrote to memory of 2140	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	48
PID 1900 wrote to memory of 2140	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	48
PID 1900 wrote to memory of 2012	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	49
PID 1900 wrote to memory of 2012	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	49
PID 1900 wrote to memory of 2012	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	49
PID 1900 wrote to memory of 2032	1900	147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\147c2021a3c3832012d4305455f50280_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1900
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1976
- C:\Windows\System\hHcyWDu.exe
  C:\Windows\System\hHcyWDu.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\ESddzyr.exe
  C:\Windows\System\ESddzyr.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\zQUugMp.exe
  C:\Windows\System\zQUugMp.exe
  2⤵
  - Executes dropped EXE
  PID:1804
- C:\Windows\System\eUtPrCS.exe
  C:\Windows\System\eUtPrCS.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\XpvvcAe.exe
  C:\Windows\System\XpvvcAe.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\nXYqDdA.exe
  C:\Windows\System\nXYqDdA.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\efadTSI.exe
  C:\Windows\System\efadTSI.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\mNGaIKM.exe
  C:\Windows\System\mNGaIKM.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\hFfsZDb.exe
  C:\Windows\System\hFfsZDb.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\AzsbZjz.exe
  C:\Windows\System\AzsbZjz.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\SOKToFX.exe
  C:\Windows\System\SOKToFX.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\cORcfXy.exe
  C:\Windows\System\cORcfXy.exe
  2⤵
  - Executes dropped EXE
  PID:1016
- C:\Windows\System\zHWbbAe.exe
  C:\Windows\System\zHWbbAe.exe
  2⤵
  - Executes dropped EXE
  PID:1444
- C:\Windows\System\xHEbqFb.exe
  C:\Windows\System\xHEbqFb.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System\kWFiiIP.exe
  C:\Windows\System\kWFiiIP.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\ICZiUKY.exe
  C:\Windows\System\ICZiUKY.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\uJrPTxh.exe
  C:\Windows\System\uJrPTxh.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\boMjgfC.exe
  C:\Windows\System\boMjgfC.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\ErrNUOE.exe
  C:\Windows\System\ErrNUOE.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\UIlnHGR.exe
  C:\Windows\System\UIlnHGR.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\ZtopRfW.exe
  C:\Windows\System\ZtopRfW.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\pWAIGhA.exe
  C:\Windows\System\pWAIGhA.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\OtYSArS.exe
  C:\Windows\System\OtYSArS.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\DPFWptN.exe
  C:\Windows\System\DPFWptN.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\KkiuvLK.exe
  C:\Windows\System\KkiuvLK.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\hkbQSqX.exe
  C:\Windows\System\hkbQSqX.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\eCTBHVo.exe
  C:\Windows\System\eCTBHVo.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\JiNWqbX.exe
  C:\Windows\System\JiNWqbX.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\QKdfHoo.exe
  C:\Windows\System\QKdfHoo.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\NrrcVsD.exe
  C:\Windows\System\NrrcVsD.exe
  2⤵
  - Executes dropped EXE
  PID:572
- C:\Windows\System\pKVHlZg.exe
  C:\Windows\System\pKVHlZg.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\fgNhFnC.exe
  C:\Windows\System\fgNhFnC.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\QNDASzA.exe
  C:\Windows\System\QNDASzA.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\VjIMEFG.exe
  C:\Windows\System\VjIMEFG.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\PZFvANo.exe
  C:\Windows\System\PZFvANo.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\PgGRBow.exe
  C:\Windows\System\PgGRBow.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\PHwpZSP.exe
  C:\Windows\System\PHwpZSP.exe
  2⤵
  - Executes dropped EXE
  PID:708
- C:\Windows\System\sZxQbAs.exe
  C:\Windows\System\sZxQbAs.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\jkVdfwO.exe
  C:\Windows\System\jkVdfwO.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\FoNxucA.exe
  C:\Windows\System\FoNxucA.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\XZkbLGL.exe
  C:\Windows\System\XZkbLGL.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\YEwKJoe.exe
  C:\Windows\System\YEwKJoe.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\KUvPiKx.exe
  C:\Windows\System\KUvPiKx.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\kuWXJrQ.exe
  C:\Windows\System\kuWXJrQ.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\uDiaDXs.exe
  C:\Windows\System\uDiaDXs.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\xtxENVA.exe
  C:\Windows\System\xtxENVA.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\WvGNOfJ.exe
  C:\Windows\System\WvGNOfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\TbAGJVg.exe
  C:\Windows\System\TbAGJVg.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\wraCIjM.exe
  C:\Windows\System\wraCIjM.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\fEkDCuE.exe
  C:\Windows\System\fEkDCuE.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\rouwiAD.exe
  C:\Windows\System\rouwiAD.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\wNXvQgd.exe
  C:\Windows\System\wNXvQgd.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\bTGqqDZ.exe
  C:\Windows\System\bTGqqDZ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\mdRWIum.exe
  C:\Windows\System\mdRWIum.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\ewTpKti.exe
  C:\Windows\System\ewTpKti.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\fXALJcr.exe
  C:\Windows\System\fXALJcr.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\ppFqyiF.exe
  C:\Windows\System\ppFqyiF.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\KUjNmsg.exe
  C:\Windows\System\KUjNmsg.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\azffsLO.exe
  C:\Windows\System\azffsLO.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\mzQOYaw.exe
  C:\Windows\System\mzQOYaw.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\hIeWZok.exe
  C:\Windows\System\hIeWZok.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\UAEwmAx.exe
  C:\Windows\System\UAEwmAx.exe
  2⤵
  PID:2524
- C:\Windows\System\RTmvzHP.exe
  C:\Windows\System\RTmvzHP.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\jBdgadT.exe
  C:\Windows\System\jBdgadT.exe
  2⤵
  PID:2664
- C:\Windows\System\CskEyBS.exe
  C:\Windows\System\CskEyBS.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\guKibqI.exe
  C:\Windows\System\guKibqI.exe
  2⤵
  PID:584
- C:\Windows\System\kApyQnw.exe
  C:\Windows\System\kApyQnw.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\pZQuftw.exe
  C:\Windows\System\pZQuftw.exe
  2⤵
  PID:2252
- C:\Windows\System\bWTeXlU.exe
  C:\Windows\System\bWTeXlU.exe
  2⤵
  PID:932
- C:\Windows\System\kdXEkIn.exe
  C:\Windows\System\kdXEkIn.exe
  2⤵
  PID:440
- C:\Windows\System\oojuirf.exe
  C:\Windows\System\oojuirf.exe
  2⤵
  PID:1108
- C:\Windows\System\BCcZGbL.exe
  C:\Windows\System\BCcZGbL.exe
  2⤵
  PID:1188
- C:\Windows\System\tYKWTAW.exe
  C:\Windows\System\tYKWTAW.exe
  2⤵
  PID:108
- C:\Windows\System\fIFRmhB.exe
  C:\Windows\System\fIFRmhB.exe
  2⤵
  PID:1576
- C:\Windows\System\lYyqiAb.exe
  C:\Windows\System\lYyqiAb.exe
  2⤵
  PID:2160
- C:\Windows\System\KjzsyLQ.exe
  C:\Windows\System\KjzsyLQ.exe
  2⤵
  PID:2240
- C:\Windows\System\Zskkqcg.exe
  C:\Windows\System\Zskkqcg.exe
  2⤵
  PID:1592
- C:\Windows\System\piQhNbp.exe
  C:\Windows\System\piQhNbp.exe
  2⤵
  PID:1160
- C:\Windows\System\UTGRSPk.exe
  C:\Windows\System\UTGRSPk.exe
  2⤵
  PID:2428
- C:\Windows\System\DaAOlMa.exe
  C:\Windows\System\DaAOlMa.exe
  2⤵
  PID:2284
- C:\Windows\System\yZBAJlx.exe
  C:\Windows\System\yZBAJlx.exe
  2⤵
  PID:836
- C:\Windows\System\dkCsMiJ.exe
  C:\Windows\System\dkCsMiJ.exe
  2⤵
  PID:2848
- C:\Windows\System\NUeTuHM.exe
  C:\Windows\System\NUeTuHM.exe
  2⤵
  PID:1332
- C:\Windows\System\UFYvvdu.exe
  C:\Windows\System\UFYvvdu.exe
  2⤵
  PID:1312
- C:\Windows\System\Lzvfrqa.exe
  C:\Windows\System\Lzvfrqa.exe
  2⤵
  PID:2144
- C:\Windows\System\OekRhug.exe
  C:\Windows\System\OekRhug.exe
  2⤵
  PID:2276
- C:\Windows\System\gFHzuLm.exe
  C:\Windows\System\gFHzuLm.exe
  2⤵
  PID:1684
- C:\Windows\System\YuHKXku.exe
  C:\Windows\System\YuHKXku.exe
  2⤵
  PID:2896
- C:\Windows\System\GmvINdq.exe
  C:\Windows\System\GmvINdq.exe
  2⤵
  PID:1320
- C:\Windows\System\XxeXNAZ.exe
  C:\Windows\System\XxeXNAZ.exe
  2⤵
  PID:880
- C:\Windows\System\sLwpWoT.exe
  C:\Windows\System\sLwpWoT.exe
  2⤵
  PID:2680
- C:\Windows\System\bCdeonS.exe
  C:\Windows\System\bCdeonS.exe
  2⤵
  PID:2360
- C:\Windows\System\YCDPrHo.exe
  C:\Windows\System\YCDPrHo.exe
  2⤵
  PID:600
- C:\Windows\System\BAdmGpK.exe
  C:\Windows\System\BAdmGpK.exe
  2⤵
  PID:2592
- C:\Windows\System\TBwZrOd.exe
  C:\Windows\System\TBwZrOd.exe
  2⤵
  PID:2496
- C:\Windows\System\rmzQpHR.exe
  C:\Windows\System\rmzQpHR.exe
  2⤵
  PID:1664
- C:\Windows\System\NYtOcUa.exe
  C:\Windows\System\NYtOcUa.exe
  2⤵
  PID:2704
- C:\Windows\System\DnLPhJe.exe
  C:\Windows\System\DnLPhJe.exe
  2⤵
  PID:2000
- C:\Windows\System\hBcZbMu.exe
  C:\Windows\System\hBcZbMu.exe
  2⤵
  PID:536
- C:\Windows\System\yPjYbnA.exe
  C:\Windows\System\yPjYbnA.exe
  2⤵
  PID:1908
- C:\Windows\System\rpcIBJm.exe
  C:\Windows\System\rpcIBJm.exe
  2⤵
  PID:2936
- C:\Windows\System\eRhrCFK.exe
  C:\Windows\System\eRhrCFK.exe
  2⤵
  PID:396
- C:\Windows\System\nBxYOCN.exe
  C:\Windows\System\nBxYOCN.exe
  2⤵
  PID:2932
- C:\Windows\System\RXFqHxl.exe
  C:\Windows\System\RXFqHxl.exe
  2⤵
  PID:1996
- C:\Windows\System\eBWUGBG.exe
  C:\Windows\System\eBWUGBG.exe
  2⤵
  PID:2888
- C:\Windows\System\rCiQbcJ.exe
  C:\Windows\System\rCiQbcJ.exe
  2⤵
  PID:2332
- C:\Windows\System\Abbykve.exe
  C:\Windows\System\Abbykve.exe
  2⤵
  PID:2152
- C:\Windows\System\NrLyQQK.exe
  C:\Windows\System\NrLyQQK.exe
  2⤵
  PID:2588
- C:\Windows\System\xjWwtLt.exe
  C:\Windows\System\xjWwtLt.exe
  2⤵
  PID:2184
- C:\Windows\System\LwAFbkq.exe
  C:\Windows\System\LwAFbkq.exe
  2⤵
  PID:1052
- C:\Windows\System\evIFUJs.exe
  C:\Windows\System\evIFUJs.exe
  2⤵
  PID:2068
- C:\Windows\System\BoItaSy.exe
  C:\Windows\System\BoItaSy.exe
  2⤵
  PID:1040
- C:\Windows\System\gRxLUbC.exe
  C:\Windows\System\gRxLUbC.exe
  2⤵
  PID:2408
- C:\Windows\System\mHEqkxW.exe
  C:\Windows\System\mHEqkxW.exe
  2⤵
  PID:2208
- C:\Windows\System\VkDYjZt.exe
  C:\Windows\System\VkDYjZt.exe
  2⤵
  PID:2340
- C:\Windows\System\JlQXuiU.exe
  C:\Windows\System\JlQXuiU.exe
  2⤵
  PID:3036
- C:\Windows\System\kShYFIS.exe
  C:\Windows\System\kShYFIS.exe
  2⤵
  PID:900
- C:\Windows\System\vjeBRCL.exe
  C:\Windows\System\vjeBRCL.exe
  2⤵
  PID:1740
- C:\Windows\System\GlRgLDq.exe
  C:\Windows\System\GlRgLDq.exe
  2⤵
  PID:1132
- C:\Windows\System\mKNMRDL.exe
  C:\Windows\System\mKNMRDL.exe
  2⤵
  PID:2396
- C:\Windows\System\QXpDfMN.exe
  C:\Windows\System\QXpDfMN.exe
  2⤵
  PID:1584
- C:\Windows\System\XyGUJpO.exe
  C:\Windows\System\XyGUJpO.exe
  2⤵
  PID:2472
- C:\Windows\System\DqUynFa.exe
  C:\Windows\System\DqUynFa.exe
  2⤵
  PID:2924
- C:\Windows\System\PLjSNnn.exe
  C:\Windows\System\PLjSNnn.exe
  2⤵
  PID:1536
- C:\Windows\System\uHqMXnM.exe
  C:\Windows\System\uHqMXnM.exe
  2⤵
  PID:556
- C:\Windows\System\TuGRqvR.exe
  C:\Windows\System\TuGRqvR.exe
  2⤵
  PID:2584
- C:\Windows\System\EESSXXy.exe
  C:\Windows\System\EESSXXy.exe
  2⤵
  PID:2504
- C:\Windows\System\nQPGbjz.exe
  C:\Windows\System\nQPGbjz.exe
  2⤵
  PID:2036
- C:\Windows\System\DyqLOtB.exe
  C:\Windows\System\DyqLOtB.exe
  2⤵
  PID:768
- C:\Windows\System\vGEvHGH.exe
  C:\Windows\System\vGEvHGH.exe
  2⤵
  PID:1944
- C:\Windows\System\cvaqxnu.exe
  C:\Windows\System\cvaqxnu.exe
  2⤵
  PID:2168
- C:\Windows\System\xLCFruT.exe
  C:\Windows\System\xLCFruT.exe
  2⤵
  PID:648
- C:\Windows\System\jAXFYCV.exe
  C:\Windows\System\jAXFYCV.exe
  2⤵
  PID:1552
- C:\Windows\System\uXfEUNr.exe
  C:\Windows\System\uXfEUNr.exe
  2⤵
  PID:1680
- C:\Windows\System\zSqctKK.exe
  C:\Windows\System\zSqctKK.exe
  2⤵
  PID:2376
- C:\Windows\System\MNHUNHk.exe
  C:\Windows\System\MNHUNHk.exe
  2⤵
  PID:3080
- C:\Windows\System\SgjxBNt.exe
  C:\Windows\System\SgjxBNt.exe
  2⤵
  PID:3096
- C:\Windows\System\BjSmkXB.exe
  C:\Windows\System\BjSmkXB.exe
  2⤵
  PID:3112
- C:\Windows\System\nMaoMDN.exe
  C:\Windows\System\nMaoMDN.exe
  2⤵
  PID:3132
- C:\Windows\System\NQnCgeK.exe
  C:\Windows\System\NQnCgeK.exe
  2⤵
  PID:3156
- C:\Windows\System\uTvcTsY.exe
  C:\Windows\System\uTvcTsY.exe
  2⤵
  PID:3288
- C:\Windows\System\JxywfLw.exe
  C:\Windows\System\JxywfLw.exe
  2⤵
  PID:3304
- C:\Windows\System\EZhxNoJ.exe
  C:\Windows\System\EZhxNoJ.exe
  2⤵
  PID:3324
- C:\Windows\System\ddLhkfZ.exe
  C:\Windows\System\ddLhkfZ.exe
  2⤵
  PID:3348
- C:\Windows\System\DJtTmwk.exe
  C:\Windows\System\DJtTmwk.exe
  2⤵
  PID:3376
- C:\Windows\System\umbZNZf.exe
  C:\Windows\System\umbZNZf.exe
  2⤵
  PID:3392
- C:\Windows\System\EXZtxDy.exe
  C:\Windows\System\EXZtxDy.exe
  2⤵
  PID:3408
- C:\Windows\System\KXecrDb.exe
  C:\Windows\System\KXecrDb.exe
  2⤵
  PID:3424
- C:\Windows\System\vgaszic.exe
  C:\Windows\System\vgaszic.exe
  2⤵
  PID:3440
- C:\Windows\System\IXqYvqo.exe
  C:\Windows\System\IXqYvqo.exe
  2⤵
  PID:3456
- C:\Windows\System\LqlRbWO.exe
  C:\Windows\System\LqlRbWO.exe
  2⤵
  PID:3472
- C:\Windows\System\IgFwvph.exe
  C:\Windows\System\IgFwvph.exe
  2⤵
  PID:3488
- C:\Windows\System\DtLglBm.exe
  C:\Windows\System\DtLglBm.exe
  2⤵
  PID:3508
- C:\Windows\System\wIgCsrI.exe
  C:\Windows\System\wIgCsrI.exe
  2⤵
  PID:3524
- C:\Windows\System\JPNcxIk.exe
  C:\Windows\System\JPNcxIk.exe
  2⤵
  PID:3576
- C:\Windows\System\COzRdCB.exe
  C:\Windows\System\COzRdCB.exe
  2⤵
  PID:3600
- C:\Windows\System\jgmrkuj.exe
  C:\Windows\System\jgmrkuj.exe
  2⤵
  PID:3616
- C:\Windows\System\aLuSnNt.exe
  C:\Windows\System\aLuSnNt.exe
  2⤵
  PID:3636
- C:\Windows\System\DRQxAKK.exe
  C:\Windows\System\DRQxAKK.exe
  2⤵
  PID:3656
- C:\Windows\System\uCKCHQq.exe
  C:\Windows\System\uCKCHQq.exe
  2⤵
  PID:3676
- C:\Windows\System\rpESVID.exe
  C:\Windows\System\rpESVID.exe
  2⤵
  PID:3696
- C:\Windows\System\sazeAFQ.exe
  C:\Windows\System\sazeAFQ.exe
  2⤵
  PID:3720
- C:\Windows\System\nrjuqEX.exe
  C:\Windows\System\nrjuqEX.exe
  2⤵
  PID:3736
- C:\Windows\System\ejSxNfV.exe
  C:\Windows\System\ejSxNfV.exe
  2⤵
  PID:3760
- C:\Windows\System\LZgnlAE.exe
  C:\Windows\System\LZgnlAE.exe
  2⤵
  PID:3776
- C:\Windows\System\FOKrDGY.exe
  C:\Windows\System\FOKrDGY.exe
  2⤵
  PID:3796
- C:\Windows\System\ITTdcSc.exe
  C:\Windows\System\ITTdcSc.exe
  2⤵
  PID:3816
- C:\Windows\System\xGxHQyF.exe
  C:\Windows\System\xGxHQyF.exe
  2⤵
  PID:3836
- C:\Windows\System\llySnnh.exe
  C:\Windows\System\llySnnh.exe
  2⤵
  PID:3856
- C:\Windows\System\QzvFuZC.exe
  C:\Windows\System\QzvFuZC.exe
  2⤵
  PID:3880
- C:\Windows\System\SZojTZB.exe
  C:\Windows\System\SZojTZB.exe
  2⤵
  PID:3896
- C:\Windows\System\yhCLVVk.exe
  C:\Windows\System\yhCLVVk.exe
  2⤵
  PID:3916
- C:\Windows\System\EJOapPs.exe
  C:\Windows\System\EJOapPs.exe
  2⤵
  PID:3936
- C:\Windows\System\DQdzUNl.exe
  C:\Windows\System\DQdzUNl.exe
  2⤵
  PID:3956
- C:\Windows\System\qrtKhyH.exe
  C:\Windows\System\qrtKhyH.exe
  2⤵
  PID:3976
- C:\Windows\System\zwzYtjW.exe
  C:\Windows\System\zwzYtjW.exe
  2⤵
  PID:4000
- C:\Windows\System\CkSundH.exe
  C:\Windows\System\CkSundH.exe
  2⤵
  PID:4016
- C:\Windows\System\VEjBzJf.exe
  C:\Windows\System\VEjBzJf.exe
  2⤵
  PID:4040
- C:\Windows\System\OmYrwmO.exe
  C:\Windows\System\OmYrwmO.exe
  2⤵
  PID:4056
- C:\Windows\System\XhOZDYX.exe
  C:\Windows\System\XhOZDYX.exe
  2⤵
  PID:4076
- C:\Windows\System\kUYxFCh.exe
  C:\Windows\System\kUYxFCh.exe
  2⤵
  PID:1152
- C:\Windows\System\VaFNoRF.exe
  C:\Windows\System\VaFNoRF.exe
  2⤵
  PID:3076
- C:\Windows\System\kuRmAXC.exe
  C:\Windows\System\kuRmAXC.exe
  2⤵
  PID:3148
- C:\Windows\System\nTZYjIF.exe
  C:\Windows\System\nTZYjIF.exe
  2⤵
  PID:1140
- C:\Windows\System\oTgmnKK.exe
  C:\Windows\System\oTgmnKK.exe
  2⤵
  PID:2188
- C:\Windows\System\gSUGeif.exe
  C:\Windows\System\gSUGeif.exe
  2⤵
  PID:892
- C:\Windows\System\gjyhnjZ.exe
  C:\Windows\System\gjyhnjZ.exe
  2⤵
  PID:336
- C:\Windows\System\EctnqTT.exe
  C:\Windows\System\EctnqTT.exe
  2⤵
  PID:860
- C:\Windows\System\LMGSDGi.exe
  C:\Windows\System\LMGSDGi.exe
  2⤵
  PID:2580
- C:\Windows\System\SYmMrMU.exe
  C:\Windows\System\SYmMrMU.exe
  2⤵
  PID:2916
- C:\Windows\System\oSkrNbx.exe
  C:\Windows\System\oSkrNbx.exe
  2⤵
  PID:2796
- C:\Windows\System\VlioNyl.exe
  C:\Windows\System\VlioNyl.exe
  2⤵
  PID:876
- C:\Windows\System\ahDnoAh.exe
  C:\Windows\System\ahDnoAh.exe
  2⤵
  PID:1716
- C:\Windows\System\uYBYZrY.exe
  C:\Windows\System\uYBYZrY.exe
  2⤵
  PID:3164
- C:\Windows\System\PwnmfzJ.exe
  C:\Windows\System\PwnmfzJ.exe
  2⤵
  PID:3180
- C:\Windows\System\ypavTqu.exe
  C:\Windows\System\ypavTqu.exe
  2⤵
  PID:1128
- C:\Windows\System\Gqbfxcn.exe
  C:\Windows\System\Gqbfxcn.exe
  2⤵
  PID:3300
- C:\Windows\System\iaahjFb.exe
  C:\Windows\System\iaahjFb.exe
  2⤵
  PID:3344
- C:\Windows\System\PdPLKoR.exe
  C:\Windows\System\PdPLKoR.exe
  2⤵
  PID:3200
- C:\Windows\System\NidzxpD.exe
  C:\Windows\System\NidzxpD.exe
  2⤵
  PID:3216
- C:\Windows\System\EoCWXkd.exe
  C:\Windows\System\EoCWXkd.exe
  2⤵
  PID:3232
- C:\Windows\System\ClockKL.exe
  C:\Windows\System\ClockKL.exe
  2⤵
  PID:2424
- C:\Windows\System\lujlfLJ.exe
  C:\Windows\System\lujlfLJ.exe
  2⤵
  PID:3016
- C:\Windows\System\xytFCQc.exe
  C:\Windows\System\xytFCQc.exe
  2⤵
  PID:3248
- C:\Windows\System\OJdvRJC.exe
  C:\Windows\System\OJdvRJC.exe
  2⤵
  PID:3316
- C:\Windows\System\LBatYqS.exe
  C:\Windows\System\LBatYqS.exe
  2⤵
  PID:2176
- C:\Windows\System\pQDDvkx.exe
  C:\Windows\System\pQDDvkx.exe
  2⤵
  PID:2568
- C:\Windows\System\TinrDav.exe
  C:\Windows\System\TinrDav.exe
  2⤵
  PID:2632
- C:\Windows\System\FujjSys.exe
  C:\Windows\System\FujjSys.exe
  2⤵
  PID:2456
- C:\Windows\System\vOZiXZP.exe
  C:\Windows\System\vOZiXZP.exe
  2⤵
  PID:1852
- C:\Windows\System\nhwvVVK.exe
  C:\Windows\System\nhwvVVK.exe
  2⤵
  PID:2744
- C:\Windows\System\UidfSUE.exe
  C:\Windows\System\UidfSUE.exe
  2⤵
  PID:1268
- C:\Windows\System\vjdyEyY.exe
  C:\Windows\System\vjdyEyY.exe
  2⤵
  PID:2948
- C:\Windows\System\WQrhkNQ.exe
  C:\Windows\System\WQrhkNQ.exe
  2⤵
  PID:1632
- C:\Windows\System\AEYprrq.exe
  C:\Windows\System\AEYprrq.exe
  2⤵
  PID:3372
- C:\Windows\System\HEgbrtX.exe
  C:\Windows\System\HEgbrtX.exe
  2⤵
  PID:3564
- C:\Windows\System\OxxRtYT.exe
  C:\Windows\System\OxxRtYT.exe
  2⤵
  PID:3416
- C:\Windows\System\QtKwNGi.exe
  C:\Windows\System\QtKwNGi.exe
  2⤵
  PID:3480
- C:\Windows\System\tpuiOMk.exe
  C:\Windows\System\tpuiOMk.exe
  2⤵
  PID:3536
- C:\Windows\System\ifwUBsQ.exe
  C:\Windows\System\ifwUBsQ.exe
  2⤵
  PID:3588
- C:\Windows\System\pFMiKaA.exe
  C:\Windows\System\pFMiKaA.exe
  2⤵
  PID:3628
- C:\Windows\System\wyBLeEt.exe
  C:\Windows\System\wyBLeEt.exe
  2⤵
  PID:3684
- C:\Windows\System\wBPHApP.exe
  C:\Windows\System\wBPHApP.exe
  2⤵
  PID:3712
- C:\Windows\System\sZMjpSd.exe
  C:\Windows\System\sZMjpSd.exe
  2⤵
  PID:3756
- C:\Windows\System\TKuzBuV.exe
  C:\Windows\System\TKuzBuV.exe
  2⤵
  PID:3784
- C:\Windows\System\sXrdBqQ.exe
  C:\Windows\System\sXrdBqQ.exe
  2⤵
  PID:3812
- C:\Windows\System\LvioflN.exe
  C:\Windows\System\LvioflN.exe
  2⤵
  PID:3844
- C:\Windows\System\wIHDhzj.exe
  C:\Windows\System\wIHDhzj.exe
  2⤵
  PID:3864
- C:\Windows\System\tAghIpX.exe
  C:\Windows\System\tAghIpX.exe
  2⤵
  PID:3888
- C:\Windows\System\lLiVMBF.exe
  C:\Windows\System\lLiVMBF.exe
  2⤵
  PID:3908
- C:\Windows\System\vWrThlL.exe
  C:\Windows\System\vWrThlL.exe
  2⤵
  PID:3928
- C:\Windows\System\QXabTIH.exe
  C:\Windows\System\QXabTIH.exe
  2⤵
  PID:3968
- C:\Windows\System\SKgSIvs.exe
  C:\Windows\System\SKgSIvs.exe
  2⤵
  PID:4008
- C:\Windows\System\BukWOPq.exe
  C:\Windows\System\BukWOPq.exe
  2⤵
  PID:4032
- C:\Windows\System\TFotvfC.exe
  C:\Windows\System\TFotvfC.exe
  2⤵
  PID:4064
- C:\Windows\System\AXnhyIG.exe
  C:\Windows\System\AXnhyIG.exe
  2⤵
  PID:4092
- C:\Windows\System\hTfDZQF.exe
  C:\Windows\System\hTfDZQF.exe
  2⤵
  PID:1144
- C:\Windows\System\nIkShqj.exe
  C:\Windows\System\nIkShqj.exe
  2⤵
  PID:2536
- C:\Windows\System\cnXdEhl.exe
  C:\Windows\System\cnXdEhl.exe
  2⤵
  PID:2364
- C:\Windows\System\IPvThFp.exe
  C:\Windows\System\IPvThFp.exe
  2⤵
  PID:1060
- C:\Windows\System\oTeTQuF.exe
  C:\Windows\System\oTeTQuF.exe
  2⤵
  PID:1940
- C:\Windows\System\rkjvXZu.exe
  C:\Windows\System\rkjvXZu.exe
  2⤵
  PID:2420
- C:\Windows\System\XnNTLwi.exe
  C:\Windows\System\XnNTLwi.exe
  2⤵
  PID:2768
- C:\Windows\System\ROfxUsK.exe
  C:\Windows\System\ROfxUsK.exe
  2⤵
  PID:1956
- C:\Windows\System\EdjePJy.exe
  C:\Windows\System\EdjePJy.exe
  2⤵
  PID:2516
- C:\Windows\System\MRfGLDr.exe
  C:\Windows\System\MRfGLDr.exe
  2⤵
  PID:3120
- C:\Windows\System\PIAcYqm.exe
  C:\Windows\System\PIAcYqm.exe
  2⤵
  PID:2652
- C:\Windows\System\cDVoWVi.exe
  C:\Windows\System\cDVoWVi.exe
  2⤵
  PID:3336
- C:\Windows\System\ZzlqTGC.exe
  C:\Windows\System\ZzlqTGC.exe
  2⤵
  PID:3224
- C:\Windows\System\TxvkLLe.exe
  C:\Windows\System\TxvkLLe.exe
  2⤵
  PID:3264
- C:\Windows\System\DOXbxVh.exe
  C:\Windows\System\DOXbxVh.exe
  2⤵
  PID:1136
- C:\Windows\System\XNNthyW.exe
  C:\Windows\System\XNNthyW.exe
  2⤵
  PID:3340
- C:\Windows\System\mMDDHnV.exe
  C:\Windows\System\mMDDHnV.exe
  2⤵
  PID:3364
- C:\Windows\System\znwQSMI.exe
  C:\Windows\System\znwQSMI.exe
  2⤵
  PID:3436
- C:\Windows\System\hZYBHYE.exe
  C:\Windows\System\hZYBHYE.exe
  2⤵
  PID:3208
- C:\Windows\System\zuhxIqx.exe
  C:\Windows\System\zuhxIqx.exe
  2⤵
  PID:1556
- C:\Windows\System\qAaCKWQ.exe
  C:\Windows\System\qAaCKWQ.exe
  2⤵
  PID:2596
- C:\Windows\System\zkLkYUz.exe
  C:\Windows\System\zkLkYUz.exe
  2⤵
  PID:2044
- C:\Windows\System\lsEpeMr.exe
  C:\Windows\System\lsEpeMr.exe
  2⤵
  PID:2444
- C:\Windows\System\owweVpa.exe
  C:\Windows\System\owweVpa.exe
  2⤵
  PID:3548
- C:\Windows\System\kqbtEfw.exe
  C:\Windows\System\kqbtEfw.exe
  2⤵
  PID:3560
- C:\Windows\System\PurMWrD.exe
  C:\Windows\System\PurMWrD.exe
  2⤵
  PID:3568
- C:\Windows\System\oAuZLgQ.exe
  C:\Windows\System\oAuZLgQ.exe
  2⤵
  PID:3452
- C:\Windows\System\FPMZiLc.exe
  C:\Windows\System\FPMZiLc.exe
  2⤵
  PID:3644
- C:\Windows\System\HyDVPOU.exe
  C:\Windows\System\HyDVPOU.exe
  2⤵
  PID:3384
- C:\Windows\System\iORFUaX.exe
  C:\Windows\System\iORFUaX.exe
  2⤵
  PID:3688
- C:\Windows\System\RQvnUwD.exe
  C:\Windows\System\RQvnUwD.exe
  2⤵
  PID:3808
- C:\Windows\System\CIhOSML.exe
  C:\Windows\System\CIhOSML.exe
  2⤵
  PID:3944
- C:\Windows\System\pqfOwSe.exe
  C:\Windows\System\pqfOwSe.exe
  2⤵
  PID:4100
- C:\Windows\System\uhovgcZ.exe
  C:\Windows\System\uhovgcZ.exe
  2⤵
  PID:4116
- C:\Windows\System\EGODYmK.exe
  C:\Windows\System\EGODYmK.exe
  2⤵
  PID:4132
- C:\Windows\System\LynOsOa.exe
  C:\Windows\System\LynOsOa.exe
  2⤵
  PID:4148
- C:\Windows\System\IbrMuyT.exe
  C:\Windows\System\IbrMuyT.exe
  2⤵
  PID:4168
- C:\Windows\System\iuPSFmA.exe
  C:\Windows\System\iuPSFmA.exe
  2⤵
  PID:4268
- C:\Windows\System\FBnMjPo.exe
  C:\Windows\System\FBnMjPo.exe
  2⤵
  PID:4284
- C:\Windows\System\PFvjEgJ.exe
  C:\Windows\System\PFvjEgJ.exe
  2⤵
  PID:4300
- C:\Windows\System\yNMOCjv.exe
  C:\Windows\System\yNMOCjv.exe
  2⤵
  PID:4316
- C:\Windows\System\OdFgoOf.exe
  C:\Windows\System\OdFgoOf.exe
  2⤵
  PID:4332
- C:\Windows\System\JKyPDvG.exe
  C:\Windows\System\JKyPDvG.exe
  2⤵
  PID:4348
- C:\Windows\System\tXSRkyz.exe
  C:\Windows\System\tXSRkyz.exe
  2⤵
  PID:4364
- C:\Windows\System\NRsgYpT.exe
  C:\Windows\System\NRsgYpT.exe
  2⤵
  PID:4380
- C:\Windows\System\jaBmXmm.exe
  C:\Windows\System\jaBmXmm.exe
  2⤵
  PID:4396
- C:\Windows\System\QykgQdC.exe
  C:\Windows\System\QykgQdC.exe
  2⤵
  PID:4412
- C:\Windows\System\HFDyUMY.exe
  C:\Windows\System\HFDyUMY.exe
  2⤵
  PID:4432
- C:\Windows\System\usXtmji.exe
  C:\Windows\System\usXtmji.exe
  2⤵
  PID:4452
- C:\Windows\System\PtuKxlR.exe
  C:\Windows\System\PtuKxlR.exe
  2⤵
  PID:4472
- C:\Windows\System\JSNSDqI.exe
  C:\Windows\System\JSNSDqI.exe
  2⤵
  PID:4488
- C:\Windows\System\eLbANMi.exe
  C:\Windows\System\eLbANMi.exe
  2⤵
  PID:4504
- C:\Windows\System\nzWqYjf.exe
  C:\Windows\System\nzWqYjf.exe
  2⤵
  PID:4520
- C:\Windows\System\vPqLeon.exe
  C:\Windows\System\vPqLeon.exe
  2⤵
  PID:4536
- C:\Windows\System\LGdxNeS.exe
  C:\Windows\System\LGdxNeS.exe
  2⤵
  PID:4552
- C:\Windows\System\veartNc.exe
  C:\Windows\System\veartNc.exe
  2⤵
  PID:4568
- C:\Windows\System\LJMzTKJ.exe
  C:\Windows\System\LJMzTKJ.exe
  2⤵
  PID:4584
- C:\Windows\System\alwZoPP.exe
  C:\Windows\System\alwZoPP.exe
  2⤵
  PID:4600
- C:\Windows\System\XOtXVXP.exe
  C:\Windows\System\XOtXVXP.exe
  2⤵
  PID:4616
- C:\Windows\System\mCGjOqI.exe
  C:\Windows\System\mCGjOqI.exe
  2⤵
  PID:4632
- C:\Windows\System\DLgjcuU.exe
  C:\Windows\System\DLgjcuU.exe
  2⤵
  PID:4652
- C:\Windows\System\BoSbvFT.exe
  C:\Windows\System\BoSbvFT.exe
  2⤵
  PID:4668
- C:\Windows\System\XTAWIiR.exe
  C:\Windows\System\XTAWIiR.exe
  2⤵
  PID:4684
- C:\Windows\System\MeGNqFt.exe
  C:\Windows\System\MeGNqFt.exe
  2⤵
  PID:4700
- C:\Windows\System\OjfUXWZ.exe
  C:\Windows\System\OjfUXWZ.exe
  2⤵
  PID:4716
- C:\Windows\System\NcKcIcG.exe
  C:\Windows\System\NcKcIcG.exe
  2⤵
  PID:4732
- C:\Windows\System\DdchjLM.exe
  C:\Windows\System\DdchjLM.exe
  2⤵
  PID:4748
- C:\Windows\System\scHtyba.exe
  C:\Windows\System\scHtyba.exe
  2⤵
  PID:4768
- C:\Windows\System\EXbCBWT.exe
  C:\Windows\System\EXbCBWT.exe
  2⤵
  PID:4784
- C:\Windows\System\YfbFJyD.exe
  C:\Windows\System\YfbFJyD.exe
  2⤵
  PID:4800
- C:\Windows\System\WHidTKb.exe
  C:\Windows\System\WHidTKb.exe
  2⤵
  PID:4816
- C:\Windows\System\tkyGDHl.exe
  C:\Windows\System\tkyGDHl.exe
  2⤵
  PID:4832
- C:\Windows\System\OIKXJUO.exe
  C:\Windows\System\OIKXJUO.exe
  2⤵
  PID:4848
- C:\Windows\System\tFmpEYd.exe
  C:\Windows\System\tFmpEYd.exe
  2⤵
  PID:4864
- C:\Windows\System\TGxRHHS.exe
  C:\Windows\System\TGxRHHS.exe
  2⤵
  PID:4880
- C:\Windows\System\YJKAeiB.exe
  C:\Windows\System\YJKAeiB.exe
  2⤵
  PID:4896
- C:\Windows\System\nbIwaoq.exe
  C:\Windows\System\nbIwaoq.exe
  2⤵
  PID:4912
- C:\Windows\System\eHxyxFv.exe
  C:\Windows\System\eHxyxFv.exe
  2⤵
  PID:4928
- C:\Windows\System\WlcZvwg.exe
  C:\Windows\System\WlcZvwg.exe
  2⤵
  PID:4944
- C:\Windows\System\nrGaYoW.exe
  C:\Windows\System\nrGaYoW.exe
  2⤵
  PID:4960
- C:\Windows\System\BHXghrD.exe
  C:\Windows\System\BHXghrD.exe
  2⤵
  PID:4980
- C:\Windows\System\ZjDVkDg.exe
  C:\Windows\System\ZjDVkDg.exe
  2⤵
  PID:5000
- C:\Windows\System\cNWtbdj.exe
  C:\Windows\System\cNWtbdj.exe
  2⤵
  PID:5016
- C:\Windows\System\shbSsXX.exe
  C:\Windows\System\shbSsXX.exe
  2⤵
  PID:5032
- C:\Windows\System\WkPRjGY.exe
  C:\Windows\System\WkPRjGY.exe
  2⤵
  PID:5048
- C:\Windows\System\EPVgfeI.exe
  C:\Windows\System\EPVgfeI.exe
  2⤵
  PID:5064
- C:\Windows\System\SOZPuGr.exe
  C:\Windows\System\SOZPuGr.exe
  2⤵
  PID:5080
- C:\Windows\System\rYZjKzx.exe
  C:\Windows\System\rYZjKzx.exe
  2⤵
  PID:3176
- C:\Windows\System\Ctkbwyv.exe
  C:\Windows\System\Ctkbwyv.exe
  2⤵
  PID:1036
- C:\Windows\System\AqKVvlL.exe
  C:\Windows\System\AqKVvlL.exe
  2⤵
  PID:2752
- C:\Windows\System\GwvTDDH.exe
  C:\Windows\System\GwvTDDH.exe
  2⤵
  PID:4068
- C:\Windows\System\lqqXguT.exe
  C:\Windows\System\lqqXguT.exe
  2⤵
  PID:1156
- C:\Windows\System\DrXZqSE.exe
  C:\Windows\System\DrXZqSE.exe
  2⤵
  PID:3912
- C:\Windows\System\GJjlCGl.exe
  C:\Windows\System\GJjlCGl.exe
  2⤵
  PID:1420
- C:\Windows\System\pQcsOiD.exe
  C:\Windows\System\pQcsOiD.exe
  2⤵
  PID:3596
- C:\Windows\System\YHHJefp.exe
  C:\Windows\System\YHHJefp.exe
  2⤵
  PID:3876
- C:\Windows\System\kBexYUB.exe
  C:\Windows\System\kBexYUB.exe
  2⤵
  PID:4112
- C:\Windows\System\SSJTPsc.exe
  C:\Windows\System\SSJTPsc.exe
  2⤵
  PID:4184
- C:\Windows\System\LKgIVzY.exe
  C:\Windows\System\LKgIVzY.exe
  2⤵
  PID:4200
- C:\Windows\System\jcDgpvo.exe
  C:\Windows\System\jcDgpvo.exe
  2⤵
  PID:4232
- C:\Windows\System\QJZQYNb.exe
  C:\Windows\System\QJZQYNb.exe
  2⤵
  PID:4260
- C:\Windows\System\BDoCGHk.exe
  C:\Windows\System\BDoCGHk.exe
  2⤵
  PID:4324
- C:\Windows\System\KxqkReN.exe
  C:\Windows\System\KxqkReN.exe
  2⤵
  PID:4392
- C:\Windows\System\wRzytGS.exe
  C:\Windows\System\wRzytGS.exe
  2⤵
  PID:4408
- C:\Windows\System\UBkzlUP.exe
  C:\Windows\System\UBkzlUP.exe
  2⤵
  PID:4544
- C:\Windows\System\HkCYreI.exe
  C:\Windows\System\HkCYreI.exe
  2⤵
  PID:4640
- C:\Windows\System\gFVOluL.exe
  C:\Windows\System\gFVOluL.exe
  2⤵
  PID:4680
- C:\Windows\System\DxZqvEs.exe
  C:\Windows\System\DxZqvEs.exe
  2⤵
  PID:4780
- C:\Windows\System\OaSBnxA.exe
  C:\Windows\System\OaSBnxA.exe
  2⤵
  PID:4840
- C:\Windows\System\JNTAqSg.exe
  C:\Windows\System\JNTAqSg.exe
  2⤵
  PID:4464
- C:\Windows\System\WSxaDjF.exe
  C:\Windows\System\WSxaDjF.exe
  2⤵
  PID:4660
- C:\Windows\System\efYdieH.exe
  C:\Windows\System\efYdieH.exe
  2⤵
  PID:4756
- C:\Windows\System\ialUuIf.exe
  C:\Windows\System\ialUuIf.exe
  2⤵
  PID:4564
- C:\Windows\System\wBRGnlR.exe
  C:\Windows\System\wBRGnlR.exe
  2⤵
  PID:4692
- C:\Windows\System\AMofliB.exe
  C:\Windows\System\AMofliB.exe
  2⤵
  PID:4532
- C:\Windows\System\ynqpurB.exe
  C:\Windows\System\ynqpurB.exe
  2⤵
  PID:4696
- C:\Windows\System\IFUTiCB.exe
  C:\Windows\System\IFUTiCB.exe
  2⤵
  PID:4856
- C:\Windows\System\mVGsQWD.exe
  C:\Windows\System\mVGsQWD.exe
  2⤵
  PID:4920
- C:\Windows\System\GsRloIR.exe
  C:\Windows\System\GsRloIR.exe
  2⤵
  PID:4992
- C:\Windows\System\yMQZEqx.exe
  C:\Windows\System\yMQZEqx.exe
  2⤵
  PID:5072
- C:\Windows\System\UdxgffF.exe
  C:\Windows\System\UdxgffF.exe
  2⤵
  PID:5088
- C:\Windows\System\NMIzLYl.exe
  C:\Windows\System\NMIzLYl.exe
  2⤵
  PID:5096
- C:\Windows\System\LWVtAUW.exe
  C:\Windows\System\LWVtAUW.exe
  2⤵
  PID:5112
- C:\Windows\System\fVLPbxG.exe
  C:\Windows\System\fVLPbxG.exe
  2⤵
  PID:4048
- C:\Windows\System\mBPfXUH.exe
  C:\Windows\System\mBPfXUH.exe
  2⤵
  PID:1456
- C:\Windows\System\IJontzq.exe
  C:\Windows\System\IJontzq.exe
  2⤵
  PID:3196
- C:\Windows\System\KBNfqSm.exe
  C:\Windows\System\KBNfqSm.exe
  2⤵
  PID:3516
- C:\Windows\System\JpbfNWw.exe
  C:\Windows\System\JpbfNWw.exe
  2⤵
  PID:3772
- C:\Windows\System\ahMFZAy.exe
  C:\Windows\System\ahMFZAy.exe
  2⤵
  PID:4128
- C:\Windows\System\Ditjbup.exe
  C:\Windows\System\Ditjbup.exe
  2⤵
  PID:3728
- C:\Windows\System\srHgNLY.exe
  C:\Windows\System\srHgNLY.exe
  2⤵
  PID:3368
- C:\Windows\System\zYXTxmB.exe
  C:\Windows\System\zYXTxmB.exe
  2⤵
  PID:4276
- C:\Windows\System\sPeOysR.exe
  C:\Windows\System\sPeOysR.exe
  2⤵
  PID:4340
- C:\Windows\System\QoPjQsK.exe
  C:\Windows\System\QoPjQsK.exe
  2⤵
  PID:3124
- C:\Windows\System\BuwgpVu.exe
  C:\Windows\System\BuwgpVu.exe
  2⤵
  PID:2912
- C:\Windows\System\LuWdSoJ.exe
  C:\Windows\System\LuWdSoJ.exe
  2⤵
  PID:2448
- C:\Windows\System\slFfFnr.exe
  C:\Windows\System\slFfFnr.exe
  2⤵
  PID:3648
- C:\Windows\System\uKIqBHT.exe
  C:\Windows\System\uKIqBHT.exe
  2⤵
  PID:4192
- C:\Windows\System\AKrjVvf.exe
  C:\Windows\System\AKrjVvf.exe
  2⤵
  PID:4176
- C:\Windows\System\SeqgvZK.exe
  C:\Windows\System\SeqgvZK.exe
  2⤵
  PID:4228
- C:\Windows\System\CEhcLeT.exe
  C:\Windows\System\CEhcLeT.exe
  2⤵
  PID:4356
- C:\Windows\System\AHczBwu.exe
  C:\Windows\System\AHczBwu.exe
  2⤵
  PID:4296
- C:\Windows\System\cSmPbcJ.exe
  C:\Windows\System\cSmPbcJ.exe
  2⤵
  PID:4608
- C:\Windows\System\ACCwiPV.exe
  C:\Windows\System\ACCwiPV.exe
  2⤵
  PID:4712
- C:\Windows\System\CYsVMJn.exe
  C:\Windows\System\CYsVMJn.exe
  2⤵
  PID:4676
- C:\Windows\System\EwxVxos.exe
  C:\Windows\System\EwxVxos.exe
  2⤵
  PID:4740
- C:\Windows\System\XZKnvgS.exe
  C:\Windows\System\XZKnvgS.exe
  2⤵
  PID:4872
- C:\Windows\System\IiSrSAQ.exe
  C:\Windows\System\IiSrSAQ.exe
  2⤵
  PID:2112
- C:\Windows\System\swKDnJE.exe
  C:\Windows\System\swKDnJE.exe
  2⤵
  PID:4124
- C:\Windows\System\cVbAIdo.exe
  C:\Windows\System\cVbAIdo.exe
  2⤵
  PID:2220
- C:\Windows\System\XzPCgwE.exe
  C:\Windows\System\XzPCgwE.exe
  2⤵
  PID:5104
- C:\Windows\System\otLxjHU.exe
  C:\Windows\System\otLxjHU.exe
  2⤵
  PID:3708
- C:\Windows\System\yuwEZas.exe
  C:\Windows\System\yuwEZas.exe
  2⤵
  PID:1948
- C:\Windows\System\LHfzwcH.exe
  C:\Windows\System\LHfzwcH.exe
  2⤵
  PID:5060
- C:\Windows\System\KQuQClv.exe
  C:\Windows\System\KQuQClv.exe
  2⤵
  PID:3904
- C:\Windows\System\nzdssRQ.exe
  C:\Windows\System\nzdssRQ.exe
  2⤵
  PID:3948
- C:\Windows\System\xSwHlpL.exe
  C:\Windows\System\xSwHlpL.exe
  2⤵
  PID:3244
- C:\Windows\System\YrlaFja.exe
  C:\Windows\System\YrlaFja.exe
  2⤵
  PID:4628
- C:\Windows\System\POwwgkm.exe
  C:\Windows\System\POwwgkm.exe
  2⤵
  PID:5044
- C:\Windows\System\rLThsBk.exe
  C:\Windows\System\rLThsBk.exe
  2⤵
  PID:3972
- C:\Windows\System\hPFHuLN.exe
  C:\Windows\System\hPFHuLN.exe
  2⤵
  PID:3804
- C:\Windows\System\EYHVBrH.exe
  C:\Windows\System\EYHVBrH.exe
  2⤵
  PID:3540
- C:\Windows\System\AqgPQrF.exe
  C:\Windows\System\AqgPQrF.exe
  2⤵
  PID:4252
- C:\Windows\System\KKrBQYs.exe
  C:\Windows\System\KKrBQYs.exe
  2⤵
  PID:4468
- C:\Windows\System\BkuZafr.exe
  C:\Windows\System\BkuZafr.exe
  2⤵
  PID:4484
- C:\Windows\System\qEGlLpe.exe
  C:\Windows\System\qEGlLpe.exe
  2⤵
  PID:3788
- C:\Windows\System\bymoVdv.exe
  C:\Windows\System\bymoVdv.exe
  2⤵
  PID:3964
- C:\Windows\System\NKxhtuU.exe
  C:\Windows\System\NKxhtuU.exe
  2⤵
  PID:1788
- C:\Windows\System\xcXjtqW.exe
  C:\Windows\System\xcXjtqW.exe
  2⤵
  PID:3932
- C:\Windows\System\yvgxWwE.exe
  C:\Windows\System\yvgxWwE.exe
  2⤵
  PID:4388
- C:\Windows\System\PhPrjnn.exe
  C:\Windows\System\PhPrjnn.exe
  2⤵
  PID:4812
- C:\Windows\System\HRrQCHY.exe
  C:\Windows\System\HRrQCHY.exe
  2⤵
  PID:4936
- C:\Windows\System\bnmgYXp.exe
  C:\Windows\System\bnmgYXp.exe
  2⤵
  PID:4972
- C:\Windows\System\aamBOLk.exe
  C:\Windows\System\aamBOLk.exe
  2⤵
  PID:4792
- C:\Windows\System\bsPoDhT.exe
  C:\Windows\System\bsPoDhT.exe
  2⤵
  PID:5024
- C:\Windows\System\NOiyEnP.exe
  C:\Windows\System\NOiyEnP.exe
  2⤵
  PID:1924
- C:\Windows\System\dSoCYWm.exe
  C:\Windows\System\dSoCYWm.exe
  2⤵
  PID:4624
- C:\Windows\System\FmudMjx.exe
  C:\Windows\System\FmudMjx.exe
  2⤵
  PID:4460
- C:\Windows\System\UflBioG.exe
  C:\Windows\System\UflBioG.exe
  2⤵
  PID:308
- C:\Windows\System\WaRGIKn.exe
  C:\Windows\System\WaRGIKn.exe
  2⤵
  PID:3744
- C:\Windows\System\vwwdEdH.exe
  C:\Windows\System\vwwdEdH.exe
  2⤵
  PID:4892
- C:\Windows\System\LvuuMFS.exe
  C:\Windows\System\LvuuMFS.exe
  2⤵
  PID:4144
- C:\Windows\System\sgghYCq.exe
  C:\Windows\System\sgghYCq.exe
  2⤵
  PID:3544
- C:\Windows\System\nOjwWhb.exe
  C:\Windows\System\nOjwWhb.exe
  2⤵
  PID:4580
- C:\Windows\System\YoFRZpb.exe
  C:\Windows\System\YoFRZpb.exe
  2⤵
  PID:4088
- C:\Windows\System\oPSaNrA.exe
  C:\Windows\System\oPSaNrA.exe
  2⤵
  PID:5124
- C:\Windows\System\hjnsLbW.exe
  C:\Windows\System\hjnsLbW.exe
  2⤵
  PID:5140
- C:\Windows\System\LmIahFK.exe
  C:\Windows\System\LmIahFK.exe
  2⤵
  PID:5156
- C:\Windows\System\iYbzNEP.exe
  C:\Windows\System\iYbzNEP.exe
  2⤵
  PID:5172
- C:\Windows\System\qwBoRrk.exe
  C:\Windows\System\qwBoRrk.exe
  2⤵
  PID:5192
- C:\Windows\System\wlmrhee.exe
  C:\Windows\System\wlmrhee.exe
  2⤵
  PID:5212
- C:\Windows\System\jZXGrNC.exe
  C:\Windows\System\jZXGrNC.exe
  2⤵
  PID:5228
- C:\Windows\System\hTkVxbO.exe
  C:\Windows\System\hTkVxbO.exe
  2⤵
  PID:5404
- C:\Windows\System\nUzndmA.exe
  C:\Windows\System\nUzndmA.exe
  2⤵
  PID:5420
- C:\Windows\System\ZFYXaSn.exe
  C:\Windows\System\ZFYXaSn.exe
  2⤵
  PID:5436
- C:\Windows\System\Wanosdi.exe
  C:\Windows\System\Wanosdi.exe
  2⤵
  PID:5452
- C:\Windows\System\mEcUVJX.exe
  C:\Windows\System\mEcUVJX.exe
  2⤵
  PID:5468
- C:\Windows\System\fkTojmz.exe
  C:\Windows\System\fkTojmz.exe
  2⤵
  PID:5484
- C:\Windows\System\TLVeLdM.exe
  C:\Windows\System\TLVeLdM.exe
  2⤵
  PID:5500
- C:\Windows\System\RtdSsAQ.exe
  C:\Windows\System\RtdSsAQ.exe
  2⤵
  PID:5516
- C:\Windows\System\EaBnyoH.exe
  C:\Windows\System\EaBnyoH.exe
  2⤵
  PID:5536
- C:\Windows\System\djrBplB.exe
  C:\Windows\System\djrBplB.exe
  2⤵
  PID:5552
- C:\Windows\System\GaoTvyz.exe
  C:\Windows\System\GaoTvyz.exe
  2⤵
  PID:5568
- C:\Windows\System\AhzLVXJ.exe
  C:\Windows\System\AhzLVXJ.exe
  2⤵
  PID:5584
- C:\Windows\System\KiwZQuU.exe
  C:\Windows\System\KiwZQuU.exe
  2⤵
  PID:5600
- C:\Windows\System\ECfgmAP.exe
  C:\Windows\System\ECfgmAP.exe
  2⤵
  PID:5616
- C:\Windows\System\RNEQzVs.exe
  C:\Windows\System\RNEQzVs.exe
  2⤵
  PID:5632
- C:\Windows\System\eVAbnml.exe
  C:\Windows\System\eVAbnml.exe
  2⤵
  PID:5652
- C:\Windows\System\DAhFknJ.exe
  C:\Windows\System\DAhFknJ.exe
  2⤵
  PID:5668
- C:\Windows\System\YFmaiwI.exe
  C:\Windows\System\YFmaiwI.exe
  2⤵
  PID:5684
- C:\Windows\System\sNBeiWZ.exe
  C:\Windows\System\sNBeiWZ.exe
  2⤵
  PID:5760
- C:\Windows\System\HWxHVZG.exe
  C:\Windows\System\HWxHVZG.exe
  2⤵
  PID:5776
- C:\Windows\System\ExvyWKE.exe
  C:\Windows\System\ExvyWKE.exe
  2⤵
  PID:5792
- C:\Windows\System\rSFruol.exe
  C:\Windows\System\rSFruol.exe
  2⤵
  PID:5808
- C:\Windows\System\WHUASzU.exe
  C:\Windows\System\WHUASzU.exe
  2⤵
  PID:5824
- C:\Windows\System\BlrBuRI.exe
  C:\Windows\System\BlrBuRI.exe
  2⤵
  PID:5840
- C:\Windows\System\ySlVjeP.exe
  C:\Windows\System\ySlVjeP.exe
  2⤵
  PID:5856
- C:\Windows\System\PoejUHj.exe
  C:\Windows\System\PoejUHj.exe
  2⤵
  PID:5876
- C:\Windows\System\GVwSodS.exe
  C:\Windows\System\GVwSodS.exe
  2⤵
  PID:5892
- C:\Windows\System\lIsJUZg.exe
  C:\Windows\System\lIsJUZg.exe
  2⤵
  PID:5908
- C:\Windows\System\jxonKuL.exe
  C:\Windows\System\jxonKuL.exe
  2⤵
  PID:5924
- C:\Windows\System\eDidVRU.exe
  C:\Windows\System\eDidVRU.exe
  2⤵
  PID:5940
- C:\Windows\System\pwJAwKG.exe
  C:\Windows\System\pwJAwKG.exe
  2⤵
  PID:6004
- C:\Windows\System\fbOTmpb.exe
  C:\Windows\System\fbOTmpb.exe
  2⤵
  PID:6020
- C:\Windows\System\eQLNsWo.exe
  C:\Windows\System\eQLNsWo.exe
  2⤵
  PID:6036
- C:\Windows\System\ySstyYy.exe
  C:\Windows\System\ySstyYy.exe
  2⤵
  PID:6052
- C:\Windows\System\KnKUXBO.exe
  C:\Windows\System\KnKUXBO.exe
  2⤵
  PID:6068
- C:\Windows\System\ABnGAeS.exe
  C:\Windows\System\ABnGAeS.exe
  2⤵
  PID:6084
- C:\Windows\System\MvtLrDD.exe
  C:\Windows\System\MvtLrDD.exe
  2⤵
  PID:6100
- C:\Windows\System\rPZktPS.exe
  C:\Windows\System\rPZktPS.exe
  2⤵
  PID:6116
- C:\Windows\System\unFQOhU.exe
  C:\Windows\System\unFQOhU.exe
  2⤵
  PID:6136
- C:\Windows\System\QzBTFGa.exe
  C:\Windows\System\QzBTFGa.exe
  2⤵
  PID:5204
- C:\Windows\System\aWbzuRO.exe
  C:\Windows\System\aWbzuRO.exe
  2⤵
  PID:5136
- C:\Windows\System\FKBdzlo.exe
  C:\Windows\System\FKBdzlo.exe
  2⤵
  PID:1720
- C:\Windows\System\cVPWUns.exe
  C:\Windows\System\cVPWUns.exe
  2⤵
  PID:4012
- C:\Windows\System\LoyBLOW.exe
  C:\Windows\System\LoyBLOW.exe
  2⤵
  PID:864
- C:\Windows\System\yRNAUtZ.exe
  C:\Windows\System\yRNAUtZ.exe
  2⤵
  PID:2872
- C:\Windows\System\XvBKrty.exe
  C:\Windows\System\XvBKrty.exe
  2⤵
  PID:2880
- C:\Windows\System\QVhJUkH.exe
  C:\Windows\System\QVhJUkH.exe
  2⤵
  PID:2976
- C:\Windows\System\qWXQsfX.exe
  C:\Windows\System\qWXQsfX.exe
  2⤵
  PID:4824
- C:\Windows\System\IGrcuYc.exe
  C:\Windows\System\IGrcuYc.exe
  2⤵
  PID:4072
- C:\Windows\System\MwZAolR.exe
  C:\Windows\System\MwZAolR.exe
  2⤵
  PID:4512
- C:\Windows\System\xmhZLVX.exe
  C:\Windows\System\xmhZLVX.exe
  2⤵
  PID:4908
- C:\Windows\System\kfkiPiO.exe
  C:\Windows\System\kfkiPiO.exe
  2⤵
  PID:5184
- C:\Windows\System\zsORYhh.exe
  C:\Windows\System\zsORYhh.exe
  2⤵
  PID:5332
- C:\Windows\System\cyXXUNq.exe
  C:\Windows\System\cyXXUNq.exe
  2⤵
  PID:5304
- C:\Windows\System\VzYtVNB.exe
  C:\Windows\System\VzYtVNB.exe
  2⤵
  PID:5360
- C:\Windows\System\VqBtfvI.exe
  C:\Windows\System\VqBtfvI.exe
  2⤵
  PID:5364
- C:\Windows\System\XpeuTor.exe
  C:\Windows\System\XpeuTor.exe
  2⤵
  PID:5376
- C:\Windows\System\xLWjToe.exe
  C:\Windows\System\xLWjToe.exe
  2⤵
  PID:5400
- C:\Windows\System\UMgRhUd.exe
  C:\Windows\System\UMgRhUd.exe
  2⤵
  PID:5464
- C:\Windows\System\KNJpMtx.exe
  C:\Windows\System\KNJpMtx.exe
  2⤵
  PID:5432
- C:\Windows\System\zTSSSnf.exe
  C:\Windows\System\zTSSSnf.exe
  2⤵
  PID:5564
- C:\Windows\System\vObLhrI.exe
  C:\Windows\System\vObLhrI.exe
  2⤵
  PID:5664
- C:\Windows\System\BbyTGnP.exe
  C:\Windows\System\BbyTGnP.exe
  2⤵
  PID:5480
- C:\Windows\System\FCUqlaV.exe
  C:\Windows\System\FCUqlaV.exe
  2⤵
  PID:5576
- C:\Windows\System\vOZtCPD.exe
  C:\Windows\System\vOZtCPD.exe
  2⤵
  PID:5640
- C:\Windows\System\QWPpOZz.exe
  C:\Windows\System\QWPpOZz.exe
  2⤵
  PID:5680
- C:\Windows\System\TAPBDAa.exe
  C:\Windows\System\TAPBDAa.exe
  2⤵
  PID:2540
- C:\Windows\System\vbHxYNd.exe
  C:\Windows\System\vbHxYNd.exe
  2⤵
  PID:5784
- C:\Windows\System\JigLHUZ.exe
  C:\Windows\System\JigLHUZ.exe
  2⤵
  PID:5948
- C:\Windows\System\qaPRUNG.exe
  C:\Windows\System\qaPRUNG.exe
  2⤵
  PID:5884
- C:\Windows\System\siPYaRX.exe
  C:\Windows\System\siPYaRX.exe
  2⤵
  PID:5956
- C:\Windows\System\EwroxDI.exe
  C:\Windows\System\EwroxDI.exe
  2⤵
  PID:5964
- C:\Windows\System\MptmDdY.exe
  C:\Windows\System\MptmDdY.exe
  2⤵
  PID:5976
- C:\Windows\System\NpRxohk.exe
  C:\Windows\System\NpRxohk.exe
  2⤵
  PID:5872
- C:\Windows\System\dWLcnfI.exe
  C:\Windows\System\dWLcnfI.exe
  2⤵
  PID:5996
- C:\Windows\System\VYMBVfi.exe
  C:\Windows\System\VYMBVfi.exe
  2⤵
  PID:6028
- C:\Windows\System\LVtscsd.exe
  C:\Windows\System\LVtscsd.exe
  2⤵
  PID:6124
- C:\Windows\System\UgKZvoS.exe
  C:\Windows\System\UgKZvoS.exe
  2⤵
  PID:6048
- C:\Windows\System\FMiRFiR.exe
  C:\Windows\System\FMiRFiR.exe
  2⤵
  PID:4500
- C:\Windows\System\BZEUrLd.exe
  C:\Windows\System\BZEUrLd.exe
  2⤵
  PID:700
- C:\Windows\System\nLKAeGt.exe
  C:\Windows\System\nLKAeGt.exe
  2⤵
  PID:5296
- C:\Windows\System\FfwMSek.exe
  C:\Windows\System\FfwMSek.exe
  2⤵
  PID:5284
- C:\Windows\System\JzNzAiJ.exe
  C:\Windows\System\JzNzAiJ.exe
  2⤵
  PID:4372
- C:\Windows\System\pxtnssr.exe
  C:\Windows\System\pxtnssr.exe
  2⤵
  PID:5312
- C:\Windows\System\UfKDEmQ.exe
  C:\Windows\System\UfKDEmQ.exe
  2⤵
  PID:5352
- C:\Windows\System\xFruacl.exe
  C:\Windows\System\xFruacl.exe
  2⤵
  PID:5416
- C:\Windows\System\RBehymP.exe
  C:\Windows\System\RBehymP.exe
  2⤵
  PID:5548
- C:\Windows\System\EzOfpOw.exe
  C:\Windows\System\EzOfpOw.exe
  2⤵
  PID:6076
- C:\Windows\System\UFxRSzE.exe
  C:\Windows\System\UFxRSzE.exe
  2⤵
  PID:5208
- C:\Windows\System\kWvJqQQ.exe
  C:\Windows\System\kWvJqQQ.exe
  2⤵
  PID:4376
- C:\Windows\System\AnHWZEi.exe
  C:\Windows\System\AnHWZEi.exe
  2⤵
  PID:5152
- C:\Windows\System\OqfCGye.exe
  C:\Windows\System\OqfCGye.exe
  2⤵
  PID:5732
- C:\Windows\System\bAWULHT.exe
  C:\Windows\System\bAWULHT.exe
  2⤵
  PID:5368
- C:\Windows\System\HPclSjh.exe
  C:\Windows\System\HPclSjh.exe
  2⤵
  PID:5660
- C:\Windows\System\WoWUKRN.exe
  C:\Windows\System\WoWUKRN.exe
  2⤵
  PID:5716
- C:\Windows\System\VITzDAS.exe
  C:\Windows\System\VITzDAS.exe
  2⤵
  PID:5740
- C:\Windows\System\uHmrQeZ.exe
  C:\Windows\System\uHmrQeZ.exe
  2⤵
  PID:5772
- C:\Windows\System\OZbmXAN.exe
  C:\Windows\System\OZbmXAN.exe
  2⤵
  PID:5816
- C:\Windows\System\RtGaRjs.exe
  C:\Windows\System\RtGaRjs.exe
  2⤵
  PID:5900
- C:\Windows\System\VQrjNMy.exe
  C:\Windows\System\VQrjNMy.exe
  2⤵
  PID:5972
- C:\Windows\System\bPRnyCn.exe
  C:\Windows\System\bPRnyCn.exe
  2⤵
  PID:6092
- C:\Windows\System\jRDbxOJ.exe
  C:\Windows\System\jRDbxOJ.exe
  2⤵
  PID:5936
- C:\Windows\System\lOZYsqm.exe
  C:\Windows\System\lOZYsqm.exe
  2⤵
  PID:4724
- C:\Windows\System\oYDGLMz.exe
  C:\Windows\System\oYDGLMz.exe
  2⤵
  PID:5324
- C:\Windows\System\ZyWGVUR.exe
  C:\Windows\System\ZyWGVUR.exe
  2⤵
  PID:5328
- C:\Windows\System\NbIukdB.exe
  C:\Windows\System\NbIukdB.exe
  2⤵
  PID:5984
- C:\Windows\System\WGZKYmp.exe
  C:\Windows\System\WGZKYmp.exe
  2⤵
  PID:5992
- C:\Windows\System\lhVJVaa.exe
  C:\Windows\System\lhVJVaa.exe
  2⤵
  PID:4212
- C:\Windows\System\SYBdIgi.exe
  C:\Windows\System\SYBdIgi.exe
  2⤵
  PID:5308
- C:\Windows\System\mpgaSce.exe
  C:\Windows\System\mpgaSce.exe
  2⤵
  PID:5428
- C:\Windows\System\sFTlava.exe
  C:\Windows\System\sFTlava.exe
  2⤵
  PID:4224
- C:\Windows\System\syDYMCD.exe
  C:\Windows\System\syDYMCD.exe
  2⤵
  PID:5612
- C:\Windows\System\tTOayLn.exe
  C:\Windows\System\tTOayLn.exe
  2⤵
  PID:5340
- C:\Windows\System\MmOmbwJ.exe
  C:\Windows\System\MmOmbwJ.exe
  2⤵
  PID:4240
- C:\Windows\System\oBGrydl.exe
  C:\Windows\System\oBGrydl.exe
  2⤵
  PID:5752
- C:\Windows\System\KnbWQKM.exe
  C:\Windows\System\KnbWQKM.exe
  2⤵
  PID:5528
- C:\Windows\System\bIWDQxb.exe
  C:\Windows\System\bIWDQxb.exe
  2⤵
  PID:5224
- C:\Windows\System\clHvWlJ.exe
  C:\Windows\System\clHvWlJ.exe
  2⤵
  PID:5932
- C:\Windows\System\iBrhTNi.exe
  C:\Windows\System\iBrhTNi.exe
  2⤵
  PID:6060
- C:\Windows\System\VCgzgcu.exe
  C:\Windows\System\VCgzgcu.exe
  2⤵
  PID:5888
- C:\Windows\System\NJviPDu.exe
  C:\Windows\System\NJviPDu.exe
  2⤵
  PID:5356
- C:\Windows\System\uDJpzZt.exe
  C:\Windows\System\uDJpzZt.exe
  2⤵
  PID:6108
- C:\Windows\System\teDUhAl.exe
  C:\Windows\System\teDUhAl.exe
  2⤵
  PID:5708
- C:\Windows\System\tPKLcOK.exe
  C:\Windows\System\tPKLcOK.exe
  2⤵
  PID:5952
- C:\Windows\System\OLbCaBn.exe
  C:\Windows\System\OLbCaBn.exe
  2⤵
  PID:5544
- C:\Windows\System\wuVOvLR.exe
  C:\Windows\System\wuVOvLR.exe
  2⤵
  PID:5968
- C:\Windows\System\WQHTvhH.exe
  C:\Windows\System\WQHTvhH.exe
  2⤵
  PID:1872
- C:\Windows\System\uXUdNGg.exe
  C:\Windows\System\uXUdNGg.exe
  2⤵
  PID:5724
- C:\Windows\System\RxaYwrv.exe
  C:\Windows\System\RxaYwrv.exe
  2⤵
  PID:6044
- C:\Windows\System\SWpZOWz.exe
  C:\Windows\System\SWpZOWz.exe
  2⤵
  PID:2708
- C:\Windows\System\DYoAikC.exe
  C:\Windows\System\DYoAikC.exe
  2⤵
  PID:4528
- C:\Windows\System\IfnCaeu.exe
  C:\Windows\System\IfnCaeu.exe
  2⤵
  PID:6016
- C:\Windows\System\xoGApWf.exe
  C:\Windows\System\xoGApWf.exe
  2⤵
  PID:5260
- C:\Windows\System\DDEKuID.exe
  C:\Windows\System\DDEKuID.exe
  2⤵
  PID:5220
- C:\Windows\System\kIABbWh.exe
  C:\Windows\System\kIABbWh.exe
  2⤵
  PID:5476
- C:\Windows\System\BIecxoY.exe
  C:\Windows\System\BIecxoY.exe
  2⤵
  PID:6156
- C:\Windows\System\PewKKKs.exe
  C:\Windows\System\PewKKKs.exe
  2⤵
  PID:6172
- C:\Windows\System\GzdHqUm.exe
  C:\Windows\System\GzdHqUm.exe
  2⤵
  PID:6188
- C:\Windows\System\KzRzDLF.exe
  C:\Windows\System\KzRzDLF.exe
  2⤵
  PID:6208
- C:\Windows\System\CsFYlXJ.exe
  C:\Windows\System\CsFYlXJ.exe
  2⤵
  PID:6292
- C:\Windows\System\GYwwLhG.exe
  C:\Windows\System\GYwwLhG.exe
  2⤵
  PID:6308
- C:\Windows\System\IElNGVH.exe
  C:\Windows\System\IElNGVH.exe
  2⤵
  PID:6324
- C:\Windows\System\kAsWkQg.exe
  C:\Windows\System\kAsWkQg.exe
  2⤵
  PID:6340
- C:\Windows\System\mNHrGTh.exe
  C:\Windows\System\mNHrGTh.exe
  2⤵
  PID:6356
- C:\Windows\System\CgPYAJU.exe
  C:\Windows\System\CgPYAJU.exe
  2⤵
  PID:6372
- C:\Windows\System\YBYBYzc.exe
  C:\Windows\System\YBYBYzc.exe
  2⤵
  PID:6388
- C:\Windows\System\AVUtppc.exe
  C:\Windows\System\AVUtppc.exe
  2⤵
  PID:6404
- C:\Windows\System\vuwCtbe.exe
  C:\Windows\System\vuwCtbe.exe
  2⤵
  PID:6420
- C:\Windows\System\ZKPBxhV.exe
  C:\Windows\System\ZKPBxhV.exe
  2⤵
  PID:6440
- C:\Windows\System\PqucSdf.exe
  C:\Windows\System\PqucSdf.exe
  2⤵
  PID:6456
- C:\Windows\System\TGkbrCX.exe
  C:\Windows\System\TGkbrCX.exe
  2⤵
  PID:6472
- C:\Windows\System\wZDeziA.exe
  C:\Windows\System\wZDeziA.exe
  2⤵
  PID:6492
- C:\Windows\System\mKGZGBE.exe
  C:\Windows\System\mKGZGBE.exe
  2⤵
  PID:6508
- C:\Windows\System\flncEbo.exe
  C:\Windows\System\flncEbo.exe
  2⤵
  PID:6524
- C:\Windows\System\ndVPdGm.exe
  C:\Windows\System\ndVPdGm.exe
  2⤵
  PID:6540
- C:\Windows\System\WMmaofN.exe
  C:\Windows\System\WMmaofN.exe
  2⤵
  PID:6560
- C:\Windows\System\EEOTzNv.exe
  C:\Windows\System\EEOTzNv.exe
  2⤵
  PID:6580
- C:\Windows\System\ukDoMeo.exe
  C:\Windows\System\ukDoMeo.exe
  2⤵
  PID:6596
- C:\Windows\System\uCTwwFO.exe
  C:\Windows\System\uCTwwFO.exe
  2⤵
  PID:6612
- C:\Windows\System\MudgblZ.exe
  C:\Windows\System\MudgblZ.exe
  2⤵
  PID:6628
- C:\Windows\System\RNFQouj.exe
  C:\Windows\System\RNFQouj.exe
  2⤵
  PID:6644
- C:\Windows\System\igwcCzg.exe
  C:\Windows\System\igwcCzg.exe
  2⤵
  PID:6660
- C:\Windows\System\NLoGySB.exe
  C:\Windows\System\NLoGySB.exe
  2⤵
  PID:6676
- C:\Windows\System\RxPEDrA.exe
  C:\Windows\System\RxPEDrA.exe
  2⤵
  PID:6692
- C:\Windows\System\EgABKbM.exe
  C:\Windows\System\EgABKbM.exe
  2⤵
  PID:6708
- C:\Windows\System\edFRhSh.exe
  C:\Windows\System\edFRhSh.exe
  2⤵
  PID:6732
- C:\Windows\System\WjFnHPL.exe
  C:\Windows\System\WjFnHPL.exe
  2⤵
  PID:6748
- C:\Windows\System\ZfzeFQF.exe
  C:\Windows\System\ZfzeFQF.exe
  2⤵
  PID:6764
- C:\Windows\System\fdmpoAW.exe
  C:\Windows\System\fdmpoAW.exe
  2⤵
  PID:6780
- C:\Windows\System\XjpUobx.exe
  C:\Windows\System\XjpUobx.exe
  2⤵
  PID:6796
- C:\Windows\System\lTqwHPN.exe
  C:\Windows\System\lTqwHPN.exe
  2⤵
  PID:6816
- C:\Windows\System\ftsJkuR.exe
  C:\Windows\System\ftsJkuR.exe
  2⤵
  PID:6832
- C:\Windows\System\njrtKvn.exe
  C:\Windows\System\njrtKvn.exe
  2⤵
  PID:6848
- C:\Windows\System\hjvKlXR.exe
  C:\Windows\System\hjvKlXR.exe
  2⤵
  PID:6864
- C:\Windows\System\WjRCqLa.exe
  C:\Windows\System\WjRCqLa.exe
  2⤵
  PID:6880
- C:\Windows\System\LOwJPbb.exe
  C:\Windows\System\LOwJPbb.exe
  2⤵
  PID:6896
- C:\Windows\System\yotjbPs.exe
  C:\Windows\System\yotjbPs.exe
  2⤵
  PID:6916
- C:\Windows\System\NgyFqXF.exe
  C:\Windows\System\NgyFqXF.exe
  2⤵
  PID:6932
- C:\Windows\System\DBSmJXy.exe
  C:\Windows\System\DBSmJXy.exe
  2⤵
  PID:6948
- C:\Windows\System\DSXlxwE.exe
  C:\Windows\System\DSXlxwE.exe
  2⤵
  PID:6964
- C:\Windows\System\VsRGDLJ.exe
  C:\Windows\System\VsRGDLJ.exe
  2⤵
  PID:6980
- C:\Windows\System\GCvIZiW.exe
  C:\Windows\System\GCvIZiW.exe
  2⤵
  PID:6996
- C:\Windows\System\RpjoCmd.exe
  C:\Windows\System\RpjoCmd.exe
  2⤵
  PID:7012
- C:\Windows\System\tqenrfY.exe
  C:\Windows\System\tqenrfY.exe
  2⤵
  PID:7028
- C:\Windows\System\WsoCQPK.exe
  C:\Windows\System\WsoCQPK.exe
  2⤵
  PID:7056
- C:\Windows\System\NsVZKsv.exe
  C:\Windows\System\NsVZKsv.exe
  2⤵
  PID:7072
- C:\Windows\System\qoLoFHx.exe
  C:\Windows\System\qoLoFHx.exe
  2⤵
  PID:7096
- C:\Windows\System\iUHtmAZ.exe
  C:\Windows\System\iUHtmAZ.exe
  2⤵
  PID:7116
- C:\Windows\System\ZwmYqpT.exe
  C:\Windows\System\ZwmYqpT.exe
  2⤵
  PID:6012
- C:\Windows\System\vlcZOwJ.exe
  C:\Windows\System\vlcZOwJ.exe
  2⤵
  PID:5628
- C:\Windows\System\VAUmqPJ.exe
  C:\Windows\System\VAUmqPJ.exe
  2⤵
  PID:5560
- C:\Windows\System\LJSpJhL.exe
  C:\Windows\System\LJSpJhL.exe
  2⤵
  PID:6152
- C:\Windows\System\pmLbjwJ.exe
  C:\Windows\System\pmLbjwJ.exe
  2⤵
  PID:6216
- C:\Windows\System\iBBrhqy.exe
  C:\Windows\System\iBBrhqy.exe
  2⤵
  PID:6228
- C:\Windows\System\UEPEFTK.exe
  C:\Windows\System\UEPEFTK.exe
  2⤵
  PID:6248
- C:\Windows\System\gJkStTR.exe
  C:\Windows\System\gJkStTR.exe
  2⤵
  PID:6264
- C:\Windows\System\KLGDRLm.exe
  C:\Windows\System\KLGDRLm.exe
  2⤵
  PID:6272
- C:\Windows\System\wLQGJoP.exe
  C:\Windows\System\wLQGJoP.exe
  2⤵
  PID:4312
- C:\Windows\System\DpKGkMJ.exe
  C:\Windows\System\DpKGkMJ.exe
  2⤵
  PID:6332
- C:\Windows\System\ypXBgQg.exe
  C:\Windows\System\ypXBgQg.exe
  2⤵
  PID:6400
- C:\Windows\System\JyskDYW.exe
  C:\Windows\System\JyskDYW.exe
  2⤵
  PID:6348
- C:\Windows\System\IbjaoqF.exe
  C:\Windows\System\IbjaoqF.exe
  2⤵
  PID:6532
- C:\Windows\System\PxAcJyK.exe
  C:\Windows\System\PxAcJyK.exe
  2⤵
  PID:6516
- C:\Windows\System\VcGajoe.exe
  C:\Windows\System\VcGajoe.exe
  2⤵
  PID:6608
- C:\Windows\System\NDKmxJn.exe
  C:\Windows\System\NDKmxJn.exe
  2⤵
  PID:6568
- C:\Windows\System\auIVquj.exe
  C:\Windows\System\auIVquj.exe
  2⤵
  PID:6700
- C:\Windows\System\CcimIKK.exe
  C:\Windows\System\CcimIKK.exe
  2⤵
  PID:6840
- C:\Windows\System\nCDTVNl.exe
  C:\Windows\System\nCDTVNl.exe
  2⤵
  PID:6876
- C:\Windows\System\hIYbcFM.exe
  C:\Windows\System\hIYbcFM.exe
  2⤵
  PID:6904
- C:\Windows\System\PQjuKnZ.exe
  C:\Windows\System\PQjuKnZ.exe
  2⤵
  PID:6588
- C:\Windows\System\cfptSbY.exe
  C:\Windows\System\cfptSbY.exe
  2⤵
  PID:6976
- C:\Windows\System\HujWziq.exe
  C:\Windows\System\HujWziq.exe
  2⤵
  PID:6812
- C:\Windows\System\UBrhduJ.exe
  C:\Windows\System\UBrhduJ.exe
  2⤵
  PID:6684
- C:\Windows\System\fDkODGj.exe
  C:\Windows\System\fDkODGj.exe
  2⤵
  PID:6728
- C:\Windows\System\IOOTdDB.exe
  C:\Windows\System\IOOTdDB.exe
  2⤵
  PID:6824
- C:\Windows\System\cgqfEpv.exe
  C:\Windows\System\cgqfEpv.exe
  2⤵
  PID:6924
- C:\Windows\System\vOjZLvZ.exe
  C:\Windows\System\vOjZLvZ.exe
  2⤵
  PID:6556
- C:\Windows\System\CAoJRKR.exe
  C:\Windows\System\CAoJRKR.exe
  2⤵
  PID:7008
- C:\Windows\System\nEpuBqq.exe
  C:\Windows\System\nEpuBqq.exe
  2⤵
  PID:7044
- C:\Windows\System\dcRyoRr.exe
  C:\Windows\System\dcRyoRr.exe
  2⤵
  PID:7088
- C:\Windows\System\FRIMWzz.exe
  C:\Windows\System\FRIMWzz.exe
  2⤵
  PID:7064
- C:\Windows\System\RlxjMKp.exe
  C:\Windows\System\RlxjMKp.exe
  2⤵
  PID:7128
- C:\Windows\System\FjwvfCh.exe
  C:\Windows\System\FjwvfCh.exe
  2⤵
  PID:7144
- C:\Windows\System\TUOjShs.exe
  C:\Windows\System\TUOjShs.exe
  2⤵
  PID:7160
- C:\Windows\System\HZxBmAc.exe
  C:\Windows\System\HZxBmAc.exe
  2⤵
  PID:5496
- C:\Windows\System\ApTRBAE.exe
  C:\Windows\System\ApTRBAE.exe
  2⤵
  PID:6200
- C:\Windows\System\qBVrSAX.exe
  C:\Windows\System\qBVrSAX.exe
  2⤵
  PID:6168
- C:\Windows\System\wFksqzJ.exe
  C:\Windows\System\wFksqzJ.exe
  2⤵
  PID:6520
- C:\Windows\System\RxRJsrI.exe
  C:\Windows\System\RxRJsrI.exe
  2⤵
  PID:6448
- C:\Windows\System\wYsTXyM.exe
  C:\Windows\System\wYsTXyM.exe
  2⤵
  PID:6704
- C:\Windows\System\DHxCjxi.exe
  C:\Windows\System\DHxCjxi.exe
  2⤵
  PID:6552
- C:\Windows\System\juiNGnj.exe
  C:\Windows\System\juiNGnj.exe
  2⤵
  PID:6592
- C:\Windows\System\ByikJkd.exe
  C:\Windows\System\ByikJkd.exe
  2⤵
  PID:6668
- C:\Windows\System\GRgxOoy.exe
  C:\Windows\System\GRgxOoy.exe
  2⤵
  PID:6720
- C:\Windows\System\NVwPhHS.exe
  C:\Windows\System\NVwPhHS.exe
  2⤵
  PID:6940
- C:\Windows\System\kgUZoDZ.exe
  C:\Windows\System\kgUZoDZ.exe
  2⤵
  PID:6740
- C:\Windows\System\hPcSsEB.exe
  C:\Windows\System\hPcSsEB.exe
  2⤵
  PID:7112
- C:\Windows\System\jPLqGSF.exe
  C:\Windows\System\jPLqGSF.exe
  2⤵
  PID:6240
- C:\Windows\System\wgbGbMI.exe
  C:\Windows\System\wgbGbMI.exe
  2⤵
  PID:7108
- C:\Windows\System\ToPFwfH.exe
  C:\Windows\System\ToPFwfH.exe
  2⤵
  PID:7092
- C:\Windows\System\WrssRjA.exe
  C:\Windows\System\WrssRjA.exe
  2⤵
  PID:6280
- C:\Windows\System\HgPBDEe.exe
  C:\Windows\System\HgPBDEe.exe
  2⤵
  PID:6364
- C:\Windows\System\kqsnvoc.exe
  C:\Windows\System\kqsnvoc.exe
  2⤵
  PID:6396
- C:\Windows\System\bjuYMOO.exe
  C:\Windows\System\bjuYMOO.exe
  2⤵
  PID:5268
- C:\Windows\System\YuxPdrY.exe
  C:\Windows\System\YuxPdrY.exe
  2⤵
  PID:6452
- C:\Windows\System\oVovpwB.exe
  C:\Windows\System\oVovpwB.exe
  2⤵
  PID:6412
- C:\Windows\System\wUvKzrL.exe
  C:\Windows\System\wUvKzrL.exe
  2⤵
  PID:6416
- C:\Windows\System\irmhGJu.exe
  C:\Windows\System\irmhGJu.exe
  2⤵
  PID:6788
- C:\Windows\System\nxNSWoR.exe
  C:\Windows\System\nxNSWoR.exe
  2⤵
  PID:6872
- C:\Windows\System\NiMnNlK.exe
  C:\Windows\System\NiMnNlK.exe
  2⤵
  PID:6808
- C:\Windows\System\kAGysxd.exe
  C:\Windows\System\kAGysxd.exe
  2⤵
  PID:6572
- C:\Windows\System\XgoXkiS.exe
  C:\Windows\System\XgoXkiS.exe
  2⤵
  PID:6368
- C:\Windows\System\JVPfIvI.exe
  C:\Windows\System\JVPfIvI.exe
  2⤵
  PID:6804
- C:\Windows\System\OHyceKf.exe
  C:\Windows\System\OHyceKf.exe
  2⤵
  PID:6148
- C:\Windows\System\kriZeSV.exe
  C:\Windows\System\kriZeSV.exe
  2⤵
  PID:6132
- C:\Windows\System\Jjeqjnj.exe
  C:\Windows\System\Jjeqjnj.exe
  2⤵
  PID:6576
- C:\Windows\System\RyFqYtF.exe
  C:\Windows\System\RyFqYtF.exe
  2⤵
  PID:6960
- C:\Windows\System\WWfKXpp.exe
  C:\Windows\System\WWfKXpp.exe
  2⤵
  PID:6672
- C:\Windows\System\qigrCVR.exe
  C:\Windows\System\qigrCVR.exe
  2⤵
  PID:6268
- C:\Windows\System\iyoqoBv.exe
  C:\Windows\System\iyoqoBv.exe
  2⤵
  PID:5288
- C:\Windows\System\NawbFOc.exe
  C:\Windows\System\NawbFOc.exe
  2⤵
  PID:6716
- C:\Windows\System\kphZSdA.exe
  C:\Windows\System\kphZSdA.exe
  2⤵
  PID:7020
- C:\Windows\System\ipMSbGD.exe
  C:\Windows\System\ipMSbGD.exe
  2⤵
  PID:7184
- C:\Windows\System\JSLUeGE.exe
  C:\Windows\System\JSLUeGE.exe
  2⤵
  PID:7200
- C:\Windows\System\fdoLcbC.exe
  C:\Windows\System\fdoLcbC.exe
  2⤵
  PID:7216
- C:\Windows\System\zaTfUio.exe
  C:\Windows\System\zaTfUio.exe
  2⤵
  PID:7236
- C:\Windows\System\yHBiTnL.exe
  C:\Windows\System\yHBiTnL.exe
  2⤵
  PID:7252
- C:\Windows\System\seMXZtG.exe
  C:\Windows\System\seMXZtG.exe
  2⤵
  PID:7268
- C:\Windows\System\iYNaDUU.exe
  C:\Windows\System\iYNaDUU.exe
  2⤵
  PID:7304
- C:\Windows\System\XkjIIMM.exe
  C:\Windows\System\XkjIIMM.exe
  2⤵
  PID:7320
- C:\Windows\System\gOciVBx.exe
  C:\Windows\System\gOciVBx.exe
  2⤵
  PID:7336
- C:\Windows\System\SwNFmfq.exe
  C:\Windows\System\SwNFmfq.exe
  2⤵
  PID:7352
- C:\Windows\System\yGJdIOT.exe
  C:\Windows\System\yGJdIOT.exe
  2⤵
  PID:7368
- C:\Windows\System\IwEyfNR.exe
  C:\Windows\System\IwEyfNR.exe
  2⤵
  PID:7384
- C:\Windows\System\xKIXxzA.exe
  C:\Windows\System\xKIXxzA.exe
  2⤵
  PID:7400
- C:\Windows\System\HVLsSKB.exe
  C:\Windows\System\HVLsSKB.exe
  2⤵
  PID:7416
- C:\Windows\System\fIsTBGy.exe
  C:\Windows\System\fIsTBGy.exe
  2⤵
  PID:7432
- C:\Windows\System\mqTQyoN.exe
  C:\Windows\System\mqTQyoN.exe
  2⤵
  PID:7448
- C:\Windows\System\kQoIIYa.exe
  C:\Windows\System\kQoIIYa.exe
  2⤵
  PID:7464
- C:\Windows\System\GsvZcGc.exe
  C:\Windows\System\GsvZcGc.exe
  2⤵
  PID:7480
- C:\Windows\System\vIgsOel.exe
  C:\Windows\System\vIgsOel.exe
  2⤵
  PID:7496
- C:\Windows\System\PwwXCnS.exe
  C:\Windows\System\PwwXCnS.exe
  2⤵
  PID:7512
- C:\Windows\System\svnjzdm.exe
  C:\Windows\System\svnjzdm.exe
  2⤵
  PID:7528
- C:\Windows\System\rfAVBvv.exe
  C:\Windows\System\rfAVBvv.exe
  2⤵
  PID:7544
- C:\Windows\System\EnISIbU.exe
  C:\Windows\System\EnISIbU.exe
  2⤵
  PID:7560
- C:\Windows\System\AErZsas.exe
  C:\Windows\System\AErZsas.exe
  2⤵
  PID:7576
- C:\Windows\System\LvllTHW.exe
  C:\Windows\System\LvllTHW.exe
  2⤵
  PID:7592
- C:\Windows\System\ATpTEwX.exe
  C:\Windows\System\ATpTEwX.exe
  2⤵
  PID:7608
- C:\Windows\System\oEkmdtk.exe
  C:\Windows\System\oEkmdtk.exe
  2⤵
  PID:7624
- C:\Windows\System\nBEOnwr.exe
  C:\Windows\System\nBEOnwr.exe
  2⤵
  PID:7640
- C:\Windows\System\pxnPdpp.exe
  C:\Windows\System\pxnPdpp.exe
  2⤵
  PID:7656
- C:\Windows\System\qPUATrP.exe
  C:\Windows\System\qPUATrP.exe
  2⤵
  PID:7672
- C:\Windows\System\QrsCBON.exe
  C:\Windows\System\QrsCBON.exe
  2⤵
  PID:7688
- C:\Windows\System\KqmpSPY.exe
  C:\Windows\System\KqmpSPY.exe
  2⤵
  PID:7704
- C:\Windows\System\HiZcVjD.exe
  C:\Windows\System\HiZcVjD.exe
  2⤵
  PID:7720
- C:\Windows\System\DCSkqxh.exe
  C:\Windows\System\DCSkqxh.exe
  2⤵
  PID:7736
- C:\Windows\System\yrWGjxm.exe
  C:\Windows\System\yrWGjxm.exe
  2⤵
  PID:7752
- C:\Windows\System\JHJGwkz.exe
  C:\Windows\System\JHJGwkz.exe
  2⤵
  PID:7768
- C:\Windows\System\uUMozlb.exe
  C:\Windows\System\uUMozlb.exe
  2⤵
  PID:7784
- C:\Windows\System\wVLNedA.exe
  C:\Windows\System\wVLNedA.exe
  2⤵
  PID:7800
- C:\Windows\System\YYusdwe.exe
  C:\Windows\System\YYusdwe.exe
  2⤵
  PID:7816
- C:\Windows\System\IGqVULQ.exe
  C:\Windows\System\IGqVULQ.exe
  2⤵
  PID:7832
- C:\Windows\System\VTVFEtJ.exe
  C:\Windows\System\VTVFEtJ.exe
  2⤵
  PID:7848
- C:\Windows\System\IWRdphs.exe
  C:\Windows\System\IWRdphs.exe
  2⤵
  PID:7864
- C:\Windows\System\JZrkoQS.exe
  C:\Windows\System\JZrkoQS.exe
  2⤵
  PID:7880
- C:\Windows\System\aIngknO.exe
  C:\Windows\System\aIngknO.exe
  2⤵
  PID:7896
- C:\Windows\System\hEMNAQO.exe
  C:\Windows\System\hEMNAQO.exe
  2⤵
  PID:7912
- C:\Windows\System\evKXvUq.exe
  C:\Windows\System\evKXvUq.exe
  2⤵
  PID:7928
- C:\Windows\System\FQoOWjO.exe
  C:\Windows\System\FQoOWjO.exe
  2⤵
  PID:7944
- C:\Windows\System\JwkDOCm.exe
  C:\Windows\System\JwkDOCm.exe
  2⤵
  PID:7960
- C:\Windows\System\FdDpwMK.exe
  C:\Windows\System\FdDpwMK.exe
  2⤵
  PID:7976
- C:\Windows\System\hlAAbNY.exe
  C:\Windows\System\hlAAbNY.exe
  2⤵
  PID:7992
- C:\Windows\System\eJetdBR.exe
  C:\Windows\System\eJetdBR.exe
  2⤵
  PID:8008
- C:\Windows\System\OIVuHtN.exe
  C:\Windows\System\OIVuHtN.exe
  2⤵
  PID:8024
- C:\Windows\System\YHzlaBV.exe
  C:\Windows\System\YHzlaBV.exe
  2⤵
  PID:8040
- C:\Windows\System\jelwYlt.exe
  C:\Windows\System\jelwYlt.exe
  2⤵
  PID:8056
- C:\Windows\System\nLuQKxU.exe
  C:\Windows\System\nLuQKxU.exe
  2⤵
  PID:8072
- C:\Windows\System\HvQinhQ.exe
  C:\Windows\System\HvQinhQ.exe
  2⤵
  PID:8088
- C:\Windows\System\CcjDfVr.exe
  C:\Windows\System\CcjDfVr.exe
  2⤵
  PID:8124
- C:\Windows\System\lKUKBDS.exe
  C:\Windows\System\lKUKBDS.exe
  2⤵
  PID:8140
- C:\Windows\System\UoWMlLD.exe
  C:\Windows\System\UoWMlLD.exe
  2⤵
  PID:8160
- C:\Windows\System\TzzqUOV.exe
  C:\Windows\System\TzzqUOV.exe
  2⤵
  PID:8176
- C:\Windows\System\oHEfTVF.exe
  C:\Windows\System\oHEfTVF.exe
  2⤵
  PID:7172
- C:\Windows\System\YahZlgO.exe
  C:\Windows\System\YahZlgO.exe
  2⤵
  PID:6652
- C:\Windows\System\ESIpEQj.exe
  C:\Windows\System\ESIpEQj.exe
  2⤵
  PID:7248
- C:\Windows\System\ySNFriY.exe
  C:\Windows\System\ySNFriY.exe
  2⤵
  PID:7180
- C:\Windows\System\jnSzbRn.exe
  C:\Windows\System\jnSzbRn.exe
  2⤵
  PID:7232
- C:\Windows\System\JAApIHM.exe
  C:\Windows\System\JAApIHM.exe
  2⤵
  PID:7192
- C:\Windows\System\fLAduXV.exe
  C:\Windows\System\fLAduXV.exe
  2⤵
  PID:6500
- C:\Windows\System\kvdaYJX.exe
  C:\Windows\System\kvdaYJX.exe
  2⤵
  PID:7332
- C:\Windows\System\ySdKEvQ.exe
  C:\Windows\System\ySdKEvQ.exe
  2⤵
  PID:7396
- C:\Windows\System\VrphJHz.exe
  C:\Windows\System\VrphJHz.exe
  2⤵
  PID:7460
- C:\Windows\System\UBLrbhW.exe
  C:\Windows\System\UBLrbhW.exe
  2⤵
  PID:6504
- C:\Windows\System\MwnraOQ.exe
  C:\Windows\System\MwnraOQ.exe
  2⤵
  PID:7444
- C:\Windows\System\djytgRz.exe
  C:\Windows\System\djytgRz.exe
  2⤵
  PID:7348
- C:\Windows\System\FqSZnmK.exe
  C:\Windows\System\FqSZnmK.exe
  2⤵
  PID:7476
- C:\Windows\System\WTbAyvI.exe
  C:\Windows\System\WTbAyvI.exe
  2⤵
  PID:7588
- C:\Windows\System\WYmzwia.exe
  C:\Windows\System\WYmzwia.exe
  2⤵
  PID:7680
- C:\Windows\System\UyhusOg.exe
  C:\Windows\System\UyhusOg.exe
  2⤵
  PID:7712
- C:\Windows\System\OqvbTvT.exe
  C:\Windows\System\OqvbTvT.exe
  2⤵
  PID:7776
- C:\Windows\System\sAcuUFG.exe
  C:\Windows\System\sAcuUFG.exe
  2⤵
  PID:7812
- C:\Windows\System\dPxFWKl.exe
  C:\Windows\System\dPxFWKl.exe
  2⤵
  PID:7904
- C:\Windows\System\bFiQQqo.exe
  C:\Windows\System\bFiQQqo.exe
  2⤵
  PID:7856
- C:\Windows\System\SoaRjuE.exe
  C:\Windows\System\SoaRjuE.exe
  2⤵
  PID:7764
- C:\Windows\System\qFNraaG.exe
  C:\Windows\System\qFNraaG.exe
  2⤵
  PID:7664
- C:\Windows\System\kVSzNOz.exe
  C:\Windows\System\kVSzNOz.exe
  2⤵
  PID:7696
- C:\Windows\System\SgHFFaC.exe
  C:\Windows\System\SgHFFaC.exe
  2⤵
  PID:7792
- C:\Windows\System\BYMsXDh.exe
  C:\Windows\System\BYMsXDh.exe
  2⤵
  PID:8096
- C:\Windows\System\RNGtyRw.exe
  C:\Windows\System\RNGtyRw.exe
  2⤵
  PID:8112
- C:\Windows\System\puyHeDl.exe
  C:\Windows\System\puyHeDl.exe
  2⤵
  PID:8152
- C:\Windows\System\NpHUxpl.exe
  C:\Windows\System\NpHUxpl.exe
  2⤵
  PID:7208
- C:\Windows\System\yWSliuv.exe
  C:\Windows\System\yWSliuv.exe
  2⤵
  PID:7080
- C:\Windows\System\IiTyVop.exe
  C:\Windows\System\IiTyVop.exe
  2⤵
  PID:7520
- C:\Windows\System\rvIyMvj.exe
  C:\Windows\System\rvIyMvj.exe
  2⤵
  PID:7552
- C:\Windows\System\wZUXMhf.exe
  C:\Windows\System\wZUXMhf.exe
  2⤵
  PID:7292
- C:\Windows\System\kgpzYow.exe
  C:\Windows\System\kgpzYow.exe
  2⤵
  PID:7492
- C:\Windows\System\INuchLu.exe
  C:\Windows\System\INuchLu.exe
  2⤵
  PID:7988
- C:\Windows\System\CKpKWRv.exe
  C:\Windows\System\CKpKWRv.exe
  2⤵
  PID:7924
- C:\Windows\System\OgROnuu.exe
  C:\Windows\System\OgROnuu.exe
  2⤵
  PID:7568
- C:\Windows\System\jSpKVRr.exe
  C:\Windows\System\jSpKVRr.exe
  2⤵
  PID:8016
- C:\Windows\System\uRHAODZ.exe
  C:\Windows\System\uRHAODZ.exe
  2⤵
  PID:8080
- C:\Windows\System\eWwalqQ.exe
  C:\Windows\System\eWwalqQ.exe
  2⤵
  PID:8168
- C:\Windows\System\xTTDPep.exe
  C:\Windows\System\xTTDPep.exe
  2⤵
  PID:7264
- C:\Windows\System\rZWcYDQ.exe
  C:\Windows\System\rZWcYDQ.exe
  2⤵
  PID:7428
- C:\Windows\System\lFfoJWc.exe
  C:\Windows\System\lFfoJWc.exe
  2⤵
  PID:7408
- C:\Windows\System\wfacevh.exe
  C:\Windows\System\wfacevh.exe
  2⤵
  PID:7760
- C:\Windows\System\idwdTXA.exe
  C:\Windows\System\idwdTXA.exe
  2⤵
  PID:7636
- C:\Windows\System\ekpAqyw.exe
  C:\Windows\System\ekpAqyw.exe
  2⤵
  PID:7936
- C:\Windows\System\TZvEZOB.exe
  C:\Windows\System\TZvEZOB.exe
  2⤵
  PID:7604
- C:\Windows\System\ygBgvuX.exe
  C:\Windows\System\ygBgvuX.exe
  2⤵
  PID:8108
- C:\Windows\System\cWGZgmU.exe
  C:\Windows\System\cWGZgmU.exe
  2⤵
  PID:7364
- C:\Windows\System\JySRUbA.exe
  C:\Windows\System\JySRUbA.exe
  2⤵
  PID:7808
- C:\Windows\System\yaReKdZ.exe
  C:\Windows\System\yaReKdZ.exe
  2⤵
  PID:6304
- C:\Windows\System\mtJSwsq.exe
  C:\Windows\System\mtJSwsq.exe
  2⤵
  PID:8048
- C:\Windows\System\yNjyDTY.exe
  C:\Windows\System\yNjyDTY.exe
  2⤵
  PID:7748
- C:\Windows\System\hEwpgIm.exe
  C:\Windows\System\hEwpgIm.exe
  2⤵
  PID:8136
- C:\Windows\System\VXrLFHY.exe
  C:\Windows\System\VXrLFHY.exe
  2⤵
  PID:7872
- C:\Windows\System\szvfkIQ.exe
  C:\Windows\System\szvfkIQ.exe
  2⤵
  PID:7844
- C:\Windows\System\ZEGKkwl.exe
  C:\Windows\System\ZEGKkwl.exe
  2⤵
  PID:8004
- C:\Windows\System\eynxwkW.exe
  C:\Windows\System\eynxwkW.exe
  2⤵
  PID:7652
- C:\Windows\System\mZrqbRQ.exe
  C:\Windows\System\mZrqbRQ.exe
  2⤵
  PID:7412
- C:\Windows\System\UOPkNIq.exe
  C:\Windows\System\UOPkNIq.exe
  2⤵
  PID:7876
- C:\Windows\System\vLJSVNv.exe
  C:\Windows\System\vLJSVNv.exe
  2⤵
  PID:8148
- C:\Windows\System\lywGWlW.exe
  C:\Windows\System\lywGWlW.exe
  2⤵
  PID:7540
- C:\Windows\System\pNUSQCs.exe
  C:\Windows\System\pNUSQCs.exe
  2⤵
  PID:7328
- C:\Windows\System\CBWVZOV.exe
  C:\Windows\System\CBWVZOV.exe
  2⤵
  PID:8052
- C:\Windows\System\dZCgLgR.exe
  C:\Windows\System\dZCgLgR.exe
  2⤵
  PID:8064
- C:\Windows\System\VUWELzs.exe
  C:\Windows\System\VUWELzs.exe
  2⤵
  PID:8104
- C:\Windows\System\lniQWZa.exe
  C:\Windows\System\lniQWZa.exe
  2⤵
  PID:7572
- C:\Windows\System\AWmIyES.exe
  C:\Windows\System\AWmIyES.exe
  2⤵
  PID:7196
- C:\Windows\System\QgcWgwl.exe
  C:\Windows\System\QgcWgwl.exe
  2⤵
  PID:8208
- C:\Windows\System\CnwXYnM.exe
  C:\Windows\System\CnwXYnM.exe
  2⤵
  PID:8224
- C:\Windows\System\OPVXePJ.exe
  C:\Windows\System\OPVXePJ.exe
  2⤵
  PID:8240
- C:\Windows\System\hkmqCqK.exe
  C:\Windows\System\hkmqCqK.exe
  2⤵
  PID:8256
- C:\Windows\System\rGjzYtB.exe
  C:\Windows\System\rGjzYtB.exe
  2⤵
  PID:8272
- C:\Windows\System\eWnNGaX.exe
  C:\Windows\System\eWnNGaX.exe
  2⤵
  PID:8288
- C:\Windows\System\HuvmbEX.exe
  C:\Windows\System\HuvmbEX.exe
  2⤵
  PID:8304
- C:\Windows\System\HveSZeq.exe
  C:\Windows\System\HveSZeq.exe
  2⤵
  PID:8324
- C:\Windows\System\oCJQzhH.exe
  C:\Windows\System\oCJQzhH.exe
  2⤵
  PID:8340
- C:\Windows\System\ONtKuRO.exe
  C:\Windows\System\ONtKuRO.exe
  2⤵
  PID:8356
- C:\Windows\System\aHEGpRj.exe
  C:\Windows\System\aHEGpRj.exe
  2⤵
  PID:8372
- C:\Windows\System\MFHCrCn.exe
  C:\Windows\System\MFHCrCn.exe
  2⤵
  PID:8388
- C:\Windows\System\XTUbFbA.exe
  C:\Windows\System\XTUbFbA.exe
  2⤵
  PID:8404
- C:\Windows\System\ACyRkga.exe
  C:\Windows\System\ACyRkga.exe
  2⤵
  PID:8420
- C:\Windows\System\axyzVKj.exe
  C:\Windows\System\axyzVKj.exe
  2⤵
  PID:8436
- C:\Windows\System\jMIWCxI.exe
  C:\Windows\System\jMIWCxI.exe
  2⤵
  PID:8452
- C:\Windows\System\OYAoZFN.exe
  C:\Windows\System\OYAoZFN.exe
  2⤵
  PID:8468
- C:\Windows\System\uRjviIc.exe
  C:\Windows\System\uRjviIc.exe
  2⤵
  PID:8484
- C:\Windows\System\QBfmCCi.exe
  C:\Windows\System\QBfmCCi.exe
  2⤵
  PID:8500
- C:\Windows\System\PeCBLwM.exe
  C:\Windows\System\PeCBLwM.exe
  2⤵
  PID:8516
- C:\Windows\System\lQRhWmi.exe
  C:\Windows\System\lQRhWmi.exe
  2⤵
  PID:8536
- C:\Windows\System\FwfLjOC.exe
  C:\Windows\System\FwfLjOC.exe
  2⤵
  PID:8552
- C:\Windows\System\WDqrGfV.exe
  C:\Windows\System\WDqrGfV.exe
  2⤵
  PID:8568
- C:\Windows\System\RusdckR.exe
  C:\Windows\System\RusdckR.exe
  2⤵
  PID:8584
- C:\Windows\System\xqsGwTa.exe
  C:\Windows\System\xqsGwTa.exe
  2⤵
  PID:8600
- C:\Windows\System\xuGNWOC.exe
  C:\Windows\System\xuGNWOC.exe
  2⤵
  PID:8616
- C:\Windows\System\PCPGaPI.exe
  C:\Windows\System\PCPGaPI.exe
  2⤵
  PID:8632
- C:\Windows\System\ItdXgQn.exe
  C:\Windows\System\ItdXgQn.exe
  2⤵
  PID:8648
- C:\Windows\System\ZpqqJLR.exe
  C:\Windows\System\ZpqqJLR.exe
  2⤵
  PID:8664
- C:\Windows\System\JDiWzmf.exe
  C:\Windows\System\JDiWzmf.exe
  2⤵
  PID:8680
- C:\Windows\System\uUpBpfu.exe
  C:\Windows\System\uUpBpfu.exe
  2⤵
  PID:8696
- C:\Windows\System\exEffTU.exe
  C:\Windows\System\exEffTU.exe
  2⤵
  PID:8712
- C:\Windows\System\gAlkzaE.exe
  C:\Windows\System\gAlkzaE.exe
  2⤵
  PID:8728
- C:\Windows\System\pHWpPNm.exe
  C:\Windows\System\pHWpPNm.exe
  2⤵
  PID:8744
- C:\Windows\System\VvzFmVb.exe
  C:\Windows\System\VvzFmVb.exe
  2⤵
  PID:8760
- C:\Windows\System\IlCLOvp.exe
  C:\Windows\System\IlCLOvp.exe
  2⤵
  PID:8776
- C:\Windows\System\AbYHLCC.exe
  C:\Windows\System\AbYHLCC.exe
  2⤵
  PID:8792
- C:\Windows\System\JAyOwuX.exe
  C:\Windows\System\JAyOwuX.exe
  2⤵
  PID:8808
- C:\Windows\System\qXqesft.exe
  C:\Windows\System\qXqesft.exe
  2⤵
  PID:8824
- C:\Windows\System\TDRiKxU.exe
  C:\Windows\System\TDRiKxU.exe
  2⤵
  PID:8844
- C:\Windows\System\RSWfXeU.exe
  C:\Windows\System\RSWfXeU.exe
  2⤵
  PID:8860
- C:\Windows\System\SEikNeB.exe
  C:\Windows\System\SEikNeB.exe
  2⤵
  PID:8876
- C:\Windows\System\QMKQqMD.exe
  C:\Windows\System\QMKQqMD.exe
  2⤵
  PID:8896
- C:\Windows\System\ERRxmKM.exe
  C:\Windows\System\ERRxmKM.exe
  2⤵
  PID:8912
- C:\Windows\System\ANujTSK.exe
  C:\Windows\System\ANujTSK.exe
  2⤵
  PID:8928
- C:\Windows\System\OvhzGHc.exe
  C:\Windows\System\OvhzGHc.exe
  2⤵
  PID:8944
- C:\Windows\System\YZMrBxc.exe
  C:\Windows\System\YZMrBxc.exe
  2⤵
  PID:8960
- C:\Windows\System\lUyBYwn.exe
  C:\Windows\System\lUyBYwn.exe
  2⤵
  PID:8976
- C:\Windows\System\ywMYnJk.exe
  C:\Windows\System\ywMYnJk.exe
  2⤵
  PID:8992
- C:\Windows\System\RPPXYKJ.exe
  C:\Windows\System\RPPXYKJ.exe
  2⤵
  PID:9008
- C:\Windows\System\HEwqyOx.exe
  C:\Windows\System\HEwqyOx.exe
  2⤵
  PID:9024
- C:\Windows\System\YiIlkmr.exe
  C:\Windows\System\YiIlkmr.exe
  2⤵
  PID:9040
- C:\Windows\System\mdctgFG.exe
  C:\Windows\System\mdctgFG.exe
  2⤵
  PID:9056
- C:\Windows\System\gCtyqcF.exe
  C:\Windows\System\gCtyqcF.exe
  2⤵
  PID:9072
- C:\Windows\System\JMDnfbF.exe
  C:\Windows\System\JMDnfbF.exe
  2⤵
  PID:9088
- C:\Windows\System\wcWNEDm.exe
  C:\Windows\System\wcWNEDm.exe
  2⤵
  PID:9104
- C:\Windows\System\PaynZud.exe
  C:\Windows\System\PaynZud.exe
  2⤵
  PID:9124
- C:\Windows\System\rzbhqyx.exe
  C:\Windows\System\rzbhqyx.exe
  2⤵
  PID:9140
- C:\Windows\System\mBFskiS.exe
  C:\Windows\System\mBFskiS.exe
  2⤵
  PID:9156
- C:\Windows\System\KPGBZVJ.exe
  C:\Windows\System\KPGBZVJ.exe
  2⤵
  PID:9172
- C:\Windows\System\aElHKRd.exe
  C:\Windows\System\aElHKRd.exe
  2⤵
  PID:9188
- C:\Windows\System\KRyXHjI.exe
  C:\Windows\System\KRyXHjI.exe
  2⤵
  PID:9204
- C:\Windows\System\zADWrUg.exe
  C:\Windows\System\zADWrUg.exe
  2⤵
  PID:5704
- C:\Windows\System\dMLqpqG.exe
  C:\Windows\System\dMLqpqG.exe
  2⤵
  PID:8200
- C:\Windows\System\TjzGOAJ.exe
  C:\Windows\System\TjzGOAJ.exe
  2⤵
  PID:8236
- C:\Windows\System\siirkSI.exe
  C:\Windows\System\siirkSI.exe
  2⤵
  PID:8300
- C:\Windows\System\VVFAyDv.exe
  C:\Windows\System\VVFAyDv.exe
  2⤵
  PID:8364
- C:\Windows\System\chUgsqJ.exe
  C:\Windows\System\chUgsqJ.exe
  2⤵
  PID:8428
- C:\Windows\System\dmOuPiP.exe
  C:\Windows\System\dmOuPiP.exe
  2⤵
  PID:8492
- C:\Windows\System\GAAmkdd.exe
  C:\Windows\System\GAAmkdd.exe
  2⤵
  PID:8532
- C:\Windows\System\jUNXCnt.exe
  C:\Windows\System\jUNXCnt.exe
  2⤵
  PID:8596
- C:\Windows\System\SEOkOhy.exe
  C:\Windows\System\SEOkOhy.exe
  2⤵
  PID:8312
- C:\Windows\System\DUcrgKF.exe
  C:\Windows\System\DUcrgKF.exe
  2⤵
  PID:8252
- C:\Windows\System\QMyhFhb.exe
  C:\Windows\System\QMyhFhb.exe
  2⤵
  PID:8544
- C:\Windows\System\NlKLNvU.exe
  C:\Windows\System\NlKLNvU.exe
  2⤵
  PID:8348
- C:\Windows\System\MWGWRUT.exe
  C:\Windows\System\MWGWRUT.exe
  2⤵
  PID:8412
- C:\Windows\System\TAhSmrc.exe
  C:\Windows\System\TAhSmrc.exe
  2⤵
  PID:8476
- C:\Windows\System\llKLWCn.exe
  C:\Windows\System\llKLWCn.exe
  2⤵
  PID:8548
- C:\Windows\System\xPyGCGA.exe
  C:\Windows\System\xPyGCGA.exe
  2⤵
  PID:8628
- C:\Windows\System\MyHOIdU.exe
  C:\Windows\System\MyHOIdU.exe
  2⤵
  PID:8692
- C:\Windows\System\LqCbIUQ.exe
  C:\Windows\System\LqCbIUQ.exe
  2⤵
  PID:8784
- C:\Windows\System\HefCnxc.exe
  C:\Windows\System\HefCnxc.exe
  2⤵
  PID:8852
- C:\Windows\System\KggckXU.exe
  C:\Windows\System\KggckXU.exe
  2⤵
  PID:8920
- C:\Windows\System\bkoIhZJ.exe
  C:\Windows\System\bkoIhZJ.exe
  2⤵
  PID:8736
- C:\Windows\System\BGiPKFv.exe
  C:\Windows\System\BGiPKFv.exe
  2⤵
  PID:8708
- C:\Windows\System\dbfGXDU.exe
  C:\Windows\System\dbfGXDU.exe
  2⤵
  PID:8800
- C:\Windows\System\UPxOVTR.exe
  C:\Windows\System\UPxOVTR.exe
  2⤵
  PID:8840
- C:\Windows\System\JtbCYyK.exe
  C:\Windows\System\JtbCYyK.exe
  2⤵
  PID:8908
- C:\Windows\System\pmungWh.exe
  C:\Windows\System\pmungWh.exe
  2⤵
  PID:8956
- C:\Windows\System\qrHSCYS.exe
  C:\Windows\System\qrHSCYS.exe
  2⤵
  PID:9016
- C:\Windows\System\OZXRsea.exe
  C:\Windows\System\OZXRsea.exe
  2⤵
  PID:9000
- C:\Windows\System\XfRGTYX.exe
  C:\Windows\System\XfRGTYX.exe
  2⤵
  PID:9084
- C:\Windows\System\HrbSqAP.exe
  C:\Windows\System\HrbSqAP.exe
  2⤵
  PID:9152
- C:\Windows\System\ohDcTsc.exe
  C:\Windows\System\ohDcTsc.exe
  2⤵
  PID:9212
- C:\Windows\System\AsXHEVD.exe
  C:\Windows\System\AsXHEVD.exe
  2⤵
  PID:9068
- C:\Windows\System\kaTXlGL.exe
  C:\Windows\System\kaTXlGL.exe
  2⤵
  PID:8464
- C:\Windows\System\dKupXWr.exe
  C:\Windows\System\dKupXWr.exe
  2⤵
  PID:8220
- C:\Windows\System\PgIiMWA.exe
  C:\Windows\System\PgIiMWA.exe
  2⤵
  PID:9136
- C:\Windows\System\jbfGvoK.exe
  C:\Windows\System\jbfGvoK.exe
  2⤵
  PID:8268
- C:\Windows\System\ottyByC.exe
  C:\Windows\System\ottyByC.exe
  2⤵
  PID:9196
- C:\Windows\System\JfnVZtM.exe
  C:\Windows\System\JfnVZtM.exe
  2⤵
  PID:8400
- C:\Windows\System\LhuBQKc.exe
  C:\Windows\System\LhuBQKc.exe
  2⤵
  PID:7920
- C:\Windows\System\hCvdXnD.exe
  C:\Windows\System\hCvdXnD.exe
  2⤵
  PID:8448
- C:\Windows\System\pZJQEvt.exe
  C:\Windows\System\pZJQEvt.exe
  2⤵
  PID:8384
- C:\Windows\System\rlRiwVf.exe
  C:\Windows\System\rlRiwVf.exe
  2⤵
  PID:8884
- C:\Windows\System\GDeincy.exe
  C:\Windows\System\GDeincy.exe
  2⤵
  PID:8832
- C:\Windows\System\AOijpnH.exe
  C:\Windows\System\AOijpnH.exe
  2⤵
  PID:8968
- C:\Windows\System\SbzEIGZ.exe
  C:\Windows\System\SbzEIGZ.exe
  2⤵
  PID:9004
- C:\Windows\System\NsZvuuk.exe
  C:\Windows\System\NsZvuuk.exe
  2⤵
  PID:8380
- C:\Windows\System\LXxkZbX.exe
  C:\Windows\System\LXxkZbX.exe
  2⤵
  PID:9168
- C:\Windows\System\sdlLQwP.exe
  C:\Windows\System\sdlLQwP.exe
  2⤵
  PID:8820
- C:\Windows\System\HOXjYQf.exe
  C:\Windows\System\HOXjYQf.exe
  2⤵
  PID:8752
- C:\Windows\System\xCAdwhW.exe
  C:\Windows\System\xCAdwhW.exe
  2⤵
  PID:8508
- C:\Windows\System\zePLzWz.exe
  C:\Windows\System\zePLzWz.exe
  2⤵
  PID:9224
- C:\Windows\System\EoqAVNU.exe
  C:\Windows\System\EoqAVNU.exe
  2⤵
  PID:9240
- C:\Windows\System\UiwNvGa.exe
  C:\Windows\System\UiwNvGa.exe
  2⤵
  PID:9256
- C:\Windows\System\FzXmrFO.exe
  C:\Windows\System\FzXmrFO.exe
  2⤵
  PID:9272
- C:\Windows\System\tLiSVdj.exe
  C:\Windows\System\tLiSVdj.exe
  2⤵
  PID:9288
- C:\Windows\System\SUkomhi.exe
  C:\Windows\System\SUkomhi.exe
  2⤵
  PID:9304
- C:\Windows\System\LgBKAIV.exe
  C:\Windows\System\LgBKAIV.exe
  2⤵
  PID:9320
- C:\Windows\System\GzEdhoC.exe
  C:\Windows\System\GzEdhoC.exe
  2⤵
  PID:9336
- C:\Windows\System\qcjdNCx.exe
  C:\Windows\System\qcjdNCx.exe
  2⤵
  PID:9352
- C:\Windows\System\uTPJMmb.exe
  C:\Windows\System\uTPJMmb.exe
  2⤵
  PID:9372
- C:\Windows\System\PqVejaN.exe
  C:\Windows\System\PqVejaN.exe
  2⤵
  PID:9388
- C:\Windows\System\YsPwMiO.exe
  C:\Windows\System\YsPwMiO.exe
  2⤵
  PID:9404
- C:\Windows\System\tBPCjoW.exe
  C:\Windows\System\tBPCjoW.exe
  2⤵
  PID:9420
- C:\Windows\System\lKtQzyz.exe
  C:\Windows\System\lKtQzyz.exe
  2⤵
  PID:9436
- C:\Windows\System\OJkJOlE.exe
  C:\Windows\System\OJkJOlE.exe
  2⤵
  PID:9452
- C:\Windows\System\OdVBuRU.exe
  C:\Windows\System\OdVBuRU.exe
  2⤵
  PID:9468
- C:\Windows\System\jiqFrDB.exe
  C:\Windows\System\jiqFrDB.exe
  2⤵
  PID:9484
- C:\Windows\System\LniBMRA.exe
  C:\Windows\System\LniBMRA.exe
  2⤵
  PID:9500
- C:\Windows\System\cQpUlJM.exe
  C:\Windows\System\cQpUlJM.exe
  2⤵
  PID:9516
- C:\Windows\System\QXUXpeU.exe
  C:\Windows\System\QXUXpeU.exe
  2⤵
  PID:9532
- C:\Windows\System\tQKmHlN.exe
  C:\Windows\System\tQKmHlN.exe
  2⤵
  PID:9548
- C:\Windows\System\cPFlwLj.exe
  C:\Windows\System\cPFlwLj.exe
  2⤵
  PID:9580
- C:\Windows\System\wIqqkKo.exe
  C:\Windows\System\wIqqkKo.exe
  2⤵
  PID:9600
- C:\Windows\System\NBmlpTJ.exe
  C:\Windows\System\NBmlpTJ.exe
  2⤵
  PID:9616
- C:\Windows\System\rFtOLpA.exe
  C:\Windows\System\rFtOLpA.exe
  2⤵
  PID:9632
- C:\Windows\System\jyYESLb.exe
  C:\Windows\System\jyYESLb.exe
  2⤵
  PID:9648
- C:\Windows\System\uIgwnZg.exe
  C:\Windows\System\uIgwnZg.exe
  2⤵
  PID:9664
- C:\Windows\System\VlBSWmk.exe
  C:\Windows\System\VlBSWmk.exe
  2⤵
  PID:9680
- C:\Windows\System\FSicGhb.exe
  C:\Windows\System\FSicGhb.exe
  2⤵
  PID:9696
- C:\Windows\System\NRIOukp.exe
  C:\Windows\System\NRIOukp.exe
  2⤵
  PID:9712
- C:\Windows\System\EgKePNX.exe
  C:\Windows\System\EgKePNX.exe
  2⤵
  PID:9728
- C:\Windows\System\ojhajMN.exe
  C:\Windows\System\ojhajMN.exe
  2⤵
  PID:9744
- C:\Windows\System\qkIPkNp.exe
  C:\Windows\System\qkIPkNp.exe
  2⤵
  PID:9760
- C:\Windows\System\qUuSfAE.exe
  C:\Windows\System\qUuSfAE.exe
  2⤵
  PID:9776
- C:\Windows\System\IOQBiEW.exe
  C:\Windows\System\IOQBiEW.exe
  2⤵
  PID:9792
- C:\Windows\System\bAEKFSQ.exe
  C:\Windows\System\bAEKFSQ.exe
  2⤵
  PID:9808
- C:\Windows\System\UoDExcN.exe
  C:\Windows\System\UoDExcN.exe
  2⤵
  PID:9824
- C:\Windows\System\MLhysdS.exe
  C:\Windows\System\MLhysdS.exe
  2⤵
  PID:9840
- C:\Windows\System\kWObFNK.exe
  C:\Windows\System\kWObFNK.exe
  2⤵
  PID:9856
- C:\Windows\System\vAkElCf.exe
  C:\Windows\System\vAkElCf.exe
  2⤵
  PID:9872
- C:\Windows\System\ngHJdlC.exe
  C:\Windows\System\ngHJdlC.exe
  2⤵
  PID:9888
- C:\Windows\System\gDiwEDZ.exe
  C:\Windows\System\gDiwEDZ.exe
  2⤵
  PID:9904
- C:\Windows\System\aPKmlHj.exe
  C:\Windows\System\aPKmlHj.exe
  2⤵
  PID:9920
- C:\Windows\System\msiDVzl.exe
  C:\Windows\System\msiDVzl.exe
  2⤵
  PID:9936
- C:\Windows\System\jOwvIjP.exe
  C:\Windows\System\jOwvIjP.exe
  2⤵
  PID:9952
- C:\Windows\System\TsuONqE.exe
  C:\Windows\System\TsuONqE.exe
  2⤵
  PID:9968
- C:\Windows\System\GvafIVI.exe
  C:\Windows\System\GvafIVI.exe
  2⤵
  PID:9984
- C:\Windows\System\KYiuZfk.exe
  C:\Windows\System\KYiuZfk.exe
  2⤵
  PID:10000
- C:\Windows\System\PuSoRHz.exe
  C:\Windows\System\PuSoRHz.exe
  2⤵
  PID:10016
- C:\Windows\System\QJwfVYo.exe
  C:\Windows\System\QJwfVYo.exe
  2⤵
  PID:10032
- C:\Windows\System\cWLOUQj.exe
  C:\Windows\System\cWLOUQj.exe
  2⤵
  PID:10048
- C:\Windows\System\rZYlrZB.exe
  C:\Windows\System\rZYlrZB.exe
  2⤵
  PID:10064
- C:\Windows\System\LhauqSH.exe
  C:\Windows\System\LhauqSH.exe
  2⤵
  PID:10080
- C:\Windows\System\RtSGghF.exe
  C:\Windows\System\RtSGghF.exe
  2⤵
  PID:10096
- C:\Windows\System\bLdaOGA.exe
  C:\Windows\System\bLdaOGA.exe
  2⤵
  PID:10112
- C:\Windows\System\xrocqxI.exe
  C:\Windows\System\xrocqxI.exe
  2⤵
  PID:10128
- C:\Windows\System\QoMFZxS.exe
  C:\Windows\System\QoMFZxS.exe
  2⤵
  PID:10144
- C:\Windows\System\ouGWgeF.exe
  C:\Windows\System\ouGWgeF.exe
  2⤵
  PID:10160
- C:\Windows\System\aKrRFge.exe
  C:\Windows\System\aKrRFge.exe
  2⤵
  PID:10176
- C:\Windows\System\HgRwjIP.exe
  C:\Windows\System\HgRwjIP.exe
  2⤵
  PID:10192
- C:\Windows\System\ixyphET.exe
  C:\Windows\System\ixyphET.exe
  2⤵
  PID:10208
- C:\Windows\System\JCoEBem.exe
  C:\Windows\System\JCoEBem.exe
  2⤵
  PID:10224
- C:\Windows\System\NLsVOUY.exe
  C:\Windows\System\NLsVOUY.exe
  2⤵
  PID:8592
- C:\Windows\System\zCFSuNG.exe
  C:\Windows\System\zCFSuNG.exe
  2⤵
  PID:9312
- C:\Windows\System\GzehNFK.exe
  C:\Windows\System\GzehNFK.exe
  2⤵
  PID:9132
- C:\Windows\System\IeLhkBt.exe
  C:\Windows\System\IeLhkBt.exe
  2⤵
  PID:9396
- C:\Windows\System\eLRXVhu.exe
  C:\Windows\System\eLRXVhu.exe
  2⤵
  PID:8444
- C:\Windows\System\RxgvSwv.exe
  C:\Windows\System\RxgvSwv.exe
  2⤵
  PID:8772
- C:\Windows\System\ZkQaNeK.exe
  C:\Windows\System\ZkQaNeK.exe
  2⤵
  PID:9080
- C:\Windows\System\IkkIMJz.exe
  C:\Windows\System\IkkIMJz.exe
  2⤵
  PID:8332
- C:\Windows\System\GrUjylm.exe
  C:\Windows\System\GrUjylm.exe
  2⤵
  PID:9428
- C:\Windows\System\sGWKGCs.exe
  C:\Windows\System\sGWKGCs.exe
  2⤵
  PID:9252
- C:\Windows\System\GpezUhR.exe
  C:\Windows\System\GpezUhR.exe
  2⤵
  PID:9464
- C:\Windows\System\GUFaWax.exe
  C:\Windows\System\GUFaWax.exe
  2⤵
  PID:9524
- C:\Windows\System\dJhKhmx.exe
  C:\Windows\System\dJhKhmx.exe
  2⤵
  PID:9384
- C:\Windows\System\gAXDlUm.exe
  C:\Windows\System\gAXDlUm.exe
  2⤵
  PID:9512
- C:\Windows\System\HDxYkdu.exe
  C:\Windows\System\HDxYkdu.exe
  2⤵
  PID:9540
- C:\Windows\System\ZVepWWD.exe
  C:\Windows\System\ZVepWWD.exe
  2⤵
  PID:9572
- C:\Windows\System\ZQxKUZI.exe
  C:\Windows\System\ZQxKUZI.exe
  2⤵
  PID:9628
- C:\Windows\System\QWwwqqJ.exe
  C:\Windows\System\QWwwqqJ.exe
  2⤵
  PID:9692
- C:\Windows\System\PWwYtSm.exe
  C:\Windows\System\PWwYtSm.exe
  2⤵
  PID:9756
- C:\Windows\System\srCVXHj.exe
  C:\Windows\System\srCVXHj.exe
  2⤵
  PID:9820
- C:\Windows\System\EHUtFzI.exe
  C:\Windows\System\EHUtFzI.exe
  2⤵
  PID:9852
- C:\Windows\System\kckCTIC.exe
  C:\Windows\System\kckCTIC.exe
  2⤵
  PID:9912
- C:\Windows\System\nEEOsRH.exe
  C:\Windows\System\nEEOsRH.exe
  2⤵
  PID:9676
- C:\Windows\System\TjvtdfN.exe
  C:\Windows\System\TjvtdfN.exe
  2⤵
  PID:9740
- C:\Windows\System\pWCMKXw.exe
  C:\Windows\System\pWCMKXw.exe
  2⤵
  PID:10008
- C:\Windows\System\uwNbENX.exe
  C:\Windows\System\uwNbENX.exe
  2⤵
  PID:10072
- C:\Windows\System\QVewszt.exe
  C:\Windows\System\QVewszt.exe
  2⤵
  PID:9804
- C:\Windows\System\kFKpMSU.exe
  C:\Windows\System\kFKpMSU.exe
  2⤵
  PID:9868
- C:\Windows\System\knTAAIW.exe
  C:\Windows\System\knTAAIW.exe
  2⤵
  PID:10136

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AzsbZjz.exe

Filesize
1.2MB

MD5
9d5377dbe993722d171195ac47a4cf82

SHA1
05037ca8006323240c235f665c0d96dfc12526fb

SHA256
5ac76500f3fda89c3ded648f619d9e357204da5df2ec8bcaa1387172c5a0b438

SHA512
919978ed6742600582d30be06ac2aec1f1e100881af9f9008ce1bf7b406b24b88388be650eeadfb49d1f67ec6cfa0bdb13d49fc3595daea96209f3ce90e0699f

Download Submit
C:\Windows\system\ErrNUOE.exe

Filesize
1.2MB

MD5
02b3dac2036cc839d26c616249859d70

SHA1
365e6b71cce73e6089a3207a9aa83c276bcd09c5

SHA256
f416ad690da7d17748330b1f97a942dcf984df5f83f9daa8573d2adae20fabbf

SHA512
00413c4ba96331d6c0e6dcde1090a884cb00e6b134ee8953c212b17605ae04be39f9c63807eab98146d8f7d847e9ac2268724c1b0bc2dda238a5cc187fd73ed1

Download Submit
C:\Windows\system\ICZiUKY.exe

Filesize
1.2MB

MD5
845a4ef108473c65093fbb78c8e92e54

SHA1
7fd8e621b9fe8888e779bf9f17c1d77264d5eb83

SHA256
58a428de532b6a07bd8922e8032b153126f9c8bca1d4d80fd10ff88b6d4199b6

SHA512
961e19b779f7a443e0c7f2f8a998cc1d439e90a346d61f0ea51f57b55a871012e7c39efac47b88e5c5d7d6f3613fc53dec0af14fc2ed0bc9b4013fc08698df6d

Download Submit
C:\Windows\system\JBZkHBh.exe

Filesize
8B

MD5
44bf49d36035eb00f5300ac1a1afc446

SHA1
efe4f6ff307f9caed7f6949e1a19ce6bff5ede19

SHA256
d6adb65d904d88ebbf5f73cace13dbd8ceb7d6b2b977c021ad3b0a4aa99b648f

SHA512
8e76802b3f04a2be9fcb0a504a2aab7f3a79e962c545a85c01bc2528c719fc825f28229de452d4507e45ed92f726c1862885d6f18fa5e01cbf2b77dcdf5d1348

Download Submit
C:\Windows\system\KkiuvLK.exe

Filesize
1.2MB

MD5
2e3b1d1c95777006acf1a0ca1437f32d

SHA1
ccc5f39ce0a1bae4c5ef26c13bf47d5ce5b9d09b

SHA256
36b9344815d9f4cf1cce0d9ac58716ed8ca05140144f9f7587138043eeac70e8

SHA512
fb2c15602ae493dbf7f63df7a6f7b8399addf281f88ef64c9038a05825cfa0a3d6d57325d6913867c281f51f80234fff63be23bf334ae0bc4871a4cca83bcbac

Download Submit
C:\Windows\system\OtYSArS.exe

Filesize
1.2MB

MD5
4a53ce1c571ed26799fbb73e46dfc4f8

SHA1
f5201df413523b3fcdc825316e410c6d6d3cda0a

SHA256
f78b6a5422bd99f822956773a1d73ae0c38f358690f31cad1e0f5ac225c8e543

SHA512
ee1cca710219ec8bda5e4f3d9931f92d3ac3379d5702405911b283bf8db06732c17ecc5a91d56b88096622b123056bf317b362d875303149bea158eb6abff607

Download Submit
C:\Windows\system\PZFvANo.exe

Filesize
1.2MB

MD5
772326aaf08b3ccbbaecfcaef24865a6

SHA1
72b59e91275c1f95898909426a46fc56befaf321

SHA256
c779a85562ae908d441dd5f2a60208ad1dadc79d27a8a40371bb918c6b2aba8d

SHA512
e11a5b38a7a0552751c189a4857f8c7343b4835c6bf9ff05ba199e07119f5402b5f3c2ed7d1eabb97998d2770832f5aa8b37fc2d40a0c73cee67ba0aa087fc5f

Download Submit
C:\Windows\system\QKdfHoo.exe

Filesize
1.2MB

MD5
67abc2868dc1a8c978de8d9f34e84675

SHA1
dcc10030e1726366c75d51713064dd4089965950

SHA256
19b7a0aca565709e9b51eca7073c4b4b44a024b1f907e743c343b28eab24da49

SHA512
805694219315ceb52655663ae527e8365fed1732e9e991c1a14c979004c6c10305bda30d0210aff596a92f1abd19e9a8ff527e7989e1b5925482b070bd6755e5

Download Submit
C:\Windows\system\QNDASzA.exe

Filesize
1.2MB

MD5
f779c5165ecf37aed1de06fa02ddb83f

SHA1
10a4d154b7e0c8c8b2d53c16c93fe01347d7d650

SHA256
117728e22adf3e9392eef4173464d4fc7d9d620b81ade7288f41c084f5ed3e67

SHA512
9cbbe570bd7d348cdaa8ad8b604f4e09dd5c8239be7fff025dd1645b18cbec2be14757435ae96a63bb2622aad39282ff1d64c7e3047db9eab1b0068557e7c621

Download Submit
C:\Windows\system\SOKToFX.exe

Filesize
1.2MB

MD5
8dfdcc6745cdcbef924f19bf05a169ac

SHA1
425130f53b321635b7bcc54eae5517388c448ff0

SHA256
5295f9d9c91cccc680fff889d7478846b955a89b49d24e96a2c6646fc251cb69

SHA512
838036ee2f43794caed853fae1d0f44821f7c2b6094c873d341ee23b00844087a1b46692e3d6554d5d16f55d8214bfb22e1b8f527884fbcf4d6f6b2a5ad7da27

Download Submit
C:\Windows\system\XpvvcAe.exe

Filesize
1.2MB

MD5
c041808faf2f240a8ab512ce119a989d

SHA1
dea567c0d4720b5cd12c8d653a6a160a9a1fcf12

SHA256
e3340b91519b6a949d2f090c373ba2a20d0c08ecfdaf66395d0dbd9942a689c4

SHA512
2d45ee41fcbcf0d86362bed9d6a7422efd613344d7d1b2732f8a8d0351255db23097e16fa9c1006158051a02af591a2d983b613bbb8d407ce94e07a98a6d4d2a

Download Submit
C:\Windows\system\ZtopRfW.exe

Filesize
1.2MB

MD5
d1c181e4aeffc4a8ec27ce80316cf834

SHA1
baae22edbc7170d680941a8d528d4ea18820de70

SHA256
65b8743ba710f13b6b1340eb8c5fcaf572126116a877529e41ef2b0de283c5ec

SHA512
5f35c7b21fad41d936705d464d75bf8a4ed802c208e6fcc2088c0d1959c2be9e95dc6216dce51a5455a557f991a69585f891f4427793f855df5363b73539689c

Download Submit
C:\Windows\system\boMjgfC.exe

Filesize
1.2MB

MD5
08c3d369b809422c79f7d22b47880d23

SHA1
74c19daea044fa59071b1e0c4f2c808ed661eb3d

SHA256
11235030c0451d85d92ccfa36599e72bf4544684a0362e542202120e019e3e8f

SHA512
6319b7e0e610e0dcc6c4408586e2ebd8194536c237821a1a6eecdf79792475beb9ceddb92ca072e356a09aefa3a55cd5ec58ae71244fee2beff6d05246c69be6

Download Submit
C:\Windows\system\eCTBHVo.exe

Filesize
1.2MB

MD5
f4abca4295dc4d2f32de9eb2fce72eb0

SHA1
ce163c63ac248112d817731b2f5416a7b82c1071

SHA256
b891dcd56a01156474071790928319055dcd8bc164ccbdc062445beb76838e67

SHA512
25349fd5d39c0ceab7b4f351e2a99405d3c56e7f6195ec51e0d396284e4e9a223c7fd4f94737e16c0626fd71deb24e1ff4aa819c435214011445b2d9b88f1531

Download Submit
C:\Windows\system\eUtPrCS.exe

Filesize
1.2MB

MD5
f5f8b7e5a602ce0a302ed2c167e5b8c9

SHA1
d42608936495171b84a8cbed8e25070438995815

SHA256
028e8a7e649d94d2d6ed19b776a635c773ff1a14f864591e83374308e5c36eab

SHA512
dcf5e451af8085a308125a2e47a229ade762953b10ca827cf5f0748d62b639d06a825974c16f07ef263b7b75fe6759d21250e694fd9b5bc23f3aadce7d9f4d1d

Download Submit
C:\Windows\system\hFfsZDb.exe

Filesize
1.2MB

MD5
7b3a238aca28ee3b7e0bd256ef87d863

SHA1
732960200ea1736720562977c36cb4369c2e2d77

SHA256
9cb49be952977d0ed1c9e671f3ad174832b0f9347a9f63aef2a1fd865210b0d9

SHA512
6f5a92aa354bf35a2330d6df1098725e180a443f2ccf598b83886cb967409adee2fe44c838587b1af214861a55428b667ff2f5915f607a90367dd81fd7670b28

Download Submit
C:\Windows\system\nXYqDdA.exe

Filesize
1.2MB

MD5
ce200d2d25765f26f14e53e396df9423

SHA1
273a077625917e45b462df6e10103ab21cc35bf2

SHA256
53d67d8617ba948eebf01a88299bd0be6b999238b3e67883c5dfd01c6e9027e2

SHA512
deed6a902edbb1acea1b51c859dc6e9e1293ed7a488a8b56afc14cc18dcee56145953387fab592b6294b97f17ea2a26695e6cfa936fbc46bf45bc6cbfd13e4d0

Download Submit
C:\Windows\system\uJrPTxh.exe

Filesize
1.2MB

MD5
b84277d5a2271990c4e9da8c661cecff

SHA1
68fb5e698d2863c6a101d5797b8c317b09c1cd58

SHA256
f8c148f286610992e3176c35090c24e4b8b5b87216c970c12d9d6be558790f5b

SHA512
58011c351fcd4f5e613719c8a206fd414e8c0238af3a50cdbad28a2d3694f4db4bb944d20e11bb93d8344da18878cb7877fa1c1d1ca7cba53a7ba78f31b4d859

Download Submit
C:\Windows\system\xHEbqFb.exe

Filesize
1.2MB

MD5
8cfc8c744c5e379d6a48385b4c4f4972

SHA1
6398599472ed10189823957796f72b5101091d59

SHA256
b9f2bc8db6652d1e22531f0534a38e23b25b62ecc9f03596ec733b5b148aba93

SHA512
359c06bcf6773d7c63d087a8f48bbd62fbabcdf5d67890068ce1c1e4c6855e0cfad8d6dd48e9424993cec774181177afa974b8323ced365b349ac2fc4770282d

Download Submit
\Windows\system\DPFWptN.exe

Filesize
1.2MB

MD5
41081f2637ebc873fe6a531c2b63ac93

SHA1
99116bf6d862dce494cfa7259e1c36cc60b11bdd

SHA256
3ebf956d831ff63b1377317af126a04bc99d3eb5eb2a90130570e02a96f986b6

SHA512
6d8911d697046efb02a5d0f9964a2463ffa02f58c07fc05028459916d9912c32e9ff5f1cb349a7c8ed1c3b002b9b964feca7801fd7c0484a0670b5350b32e6d1

Download Submit
\Windows\system\ESddzyr.exe

Filesize
1.2MB

MD5
32d84b0f1f447bf3f29b105c126462c2

SHA1
336dedbc2128f9909c932f4b8995db476be3980e

SHA256
240b479c62dc0d33174593fbcc3f174d39d2c7f190d1d38e2edaea3446ad11fa

SHA512
b8f73c621e17a45ce5a4d6935b1d252732fd77ff427eebf3245d86a8504ff0c43f3d0016a0c6f40e13eabe94af2dce6c9be8be9b5c71da42fe7d422991eaba65

Download Submit
\Windows\system\JiNWqbX.exe

Filesize
1.2MB

MD5
0b12a6be256af0b808844784ce0131ed

SHA1
b7496ce2684dfef47bd35e7ff20a8f29aa501a4c

SHA256
0b5bb9582dcafd546cdea8c9ff38b64a520ead7b3b9888a4da09a0deba9cda82

SHA512
24f0e7357320b6295fd3e6c6535a98f797484275eade9b21fda5ab2f6152345dce92babf38aa7594bb5719470a4ff3a2db9e2ec60876db1f6479dc22eba03f99

Download Submit
\Windows\system\NrrcVsD.exe

Filesize
1.2MB

MD5
0e99a4d197227b7f05f037eb2bcc9af1

SHA1
a6708d4faffb92bac97ef15de37612297a599da0

SHA256
9c3c41edd3f0a067eaa82c8b7ac74050aeee14bb2b594795dcd725149c129168

SHA512
d01b5bc51c2316d480df7b5cd58ab1bb7cf52f73d280d2e7317253784c6aee93a6feca1537f3c6e017e2eff3cb347ca3c556493a5411dbb435f8048de91c9457

Download Submit
\Windows\system\PHwpZSP.exe

Filesize
1.2MB

MD5
6d757afa6a2ee9e26f932d7196136ee1

SHA1
0f6cf9c49178c17b99acb09f1347a0963e977759

SHA256
426e238c4e069136833757a4d69f517409ce54e883d64ee42d7a34978426c53d

SHA512
ea8d37ef35c16fd274cd4f57455cd4f54a57c60f48f2b3707b8ddd2e524a4745cde166384139f5ef0dde0f221b5ac6e1e2fd226b7816070a2db5be40eb8ec89c

Download Submit
\Windows\system\PgGRBow.exe

Filesize
1.2MB

MD5
02364009c065ba8f23def73ae599cb5d

SHA1
f92cb377b82ab631842d6b0de8cfa6ffe77e4dbb

SHA256
7157772d2b1c74af24bec40765f7b9c6e1b9cee55bad2a5315b44729883f950f

SHA512
763a5949d203cade92f25eb8c902cb4f84e34dc54941e9080133686609ee4d0fb2276ca5864ba267d6da5af1a0c081065fd962d11bdb199e83f5f22a7e376e12

Download Submit
\Windows\system\UIlnHGR.exe

Filesize
1.2MB

MD5
5d3069baf368944a2f56c58312643af2

SHA1
6dc6b37203f357d0017bc32e193af505e6716c4a

SHA256
132577c7ecdda939aa9711b88d2a66ab3feb80ac28d70d5a67cafa331e2a5ef0

SHA512
c9a55a8c79853468faae96ace85a1cd2eed5f89e39a9322e66df798eaf96ace1bdfe3bc6fa902bd049f8da3021d86aa66629b3903039f59f30f6251d23c0e203

Download Submit
\Windows\system\VjIMEFG.exe

Filesize
1.2MB

MD5
9507ea36bf805fb963927308427f8fbb

SHA1
965e7dbd801ce56cb36d03988319eb38149fcb23

SHA256
4875c4a1e6a9957928353aa0ab290aebfc6ecaf216de3b116a36930b945566db

SHA512
94a5daa78661c2f0a7f0517f433fa4e2aeee0036be805a137497057e7e196a371e14243989d9e4ff2630d9162ab7a04a2c11e7c643ec03c6fbd039e345d4bdbf

Download Submit
\Windows\system\cORcfXy.exe

Filesize
1.2MB

MD5
cbf85dc4d5617d9e814d35e9e004e956

SHA1
f6cc472b1124c32044f721c68f57d251220fb841

SHA256
b28c6b89998ca0b5702fdb3134ec5ca9084034c70de6a376f39b0351cd597390

SHA512
1f05f207ace64fcb88cc20317e8e87eaec07f5e5b887e9ad994314f07dfd6c86901777e406e6e05c49585cd619a36ff2ee10b38d63ac38c31a9b23d898b84e11

Download Submit
\Windows\system\efadTSI.exe

Filesize
1.2MB

MD5
6d7ab3b5368467a8b48fffd15c24ab02

SHA1
a515e610b149875b6f03bdb61b3f9820371f5bc4

SHA256
36a81276f954bbafab2f1b8b39e076e9872c5c4e426f9737d6be4cd94ae4e0f6

SHA512
44ae200caac199b4c6ef84fbe302d33d31a6f1f8eece2b724639f3c0d477190b696f829ad5d39edeb883287e25432548234d5d0fbb114c2ab4c459a95b62d865

Download Submit
\Windows\system\fgNhFnC.exe

Filesize
1.2MB

MD5
89b705cd9ade967157bf2eef571767a0

SHA1
ff24c4d99a0aadaa5c2a11c927cb8afa6064db1a

SHA256
b8c4533f3e8b113a4c00cedee99a62ac89dba7ea219ac3ed9b639717068c291b

SHA512
b21ee6d0263806a39cd923ac7e68ea9f0d042e2f34c7000c6de579614d5120f4aa95b81b8b5a60d2254befd4da36b8eba0ef3d844df0c08aa64f98bde3f601d1

Download Submit
\Windows\system\hHcyWDu.exe

Filesize
1.2MB

MD5
6772874c111f9d83fd8bc8823be01ec8

SHA1
7918a5d7de9ad6aa059f755d147e34750b0c16d7

SHA256
3927f0b53979bc55895349b34d1012a323f9e92ae0aeaef3d9d3e53b15598ada

SHA512
54a51b5572f3a84fe79f587403a5f823cf3c233818da61c0ae841158785fa6f22c939ea3944cbf588ee9c0cb8ffdc44af447d1edbe62ab22af400af45f64e0ac

Download Submit
\Windows\system\hkbQSqX.exe

Filesize
1.2MB

MD5
4f5cfe68a5810f2519c5aa1e4c46b8b7

SHA1
7bcf283a1153137ca669b32b6960e041e3583c3a

SHA256
f3bb05374da5418bad52182a902be9d848fa700064b7db2ec57f92c1b9550a4c

SHA512
7e4f7e6655d123601f6ffd20bc2db39c2bd32be589ef2f841a49dfd72ca1b166f0d68e1a7409dcba914ee4cf0db56043ad8b450e80f013163baf9da58ef919c9

Download Submit
\Windows\system\kWFiiIP.exe

Filesize
1.2MB

MD5
5786a09814fe8866fc674622d26fae69

SHA1
b07f9daed20cc1ad4a94e1ed7416e9ebfe307f40

SHA256
dd8f77077a62b78926c87cf07f941a6a7ceebbafe690d2969c1d36212b4f0161

SHA512
d0ac8b1efabc976a78ca4040f4dfe3d57fd3162e8cf4fdaa1b36e372f2d9d70436e6ba542cecdeadcd807876b550936ab76339ad282e3cafeb34153910deb08e

Download Submit
\Windows\system\mNGaIKM.exe

Filesize
1.2MB

MD5
db4e8b25ecc96adf2f3a421eaa7d9418

SHA1
0ced97c8c03374741895972d04e948fb44871fe3

SHA256
29d650a54e016eba73fadf4d8dbc0969a33af2df804a0efe852842c4f9f7f615

SHA512
30cdc2e9cffa50b92779a523c57ee79a79a4c5aaa3458cb0713bb91265e9b704aa293499d1a12dc4e2c8516aefc9f9577e8b6e54e96c86847314451599e38662

Download Submit
\Windows\system\pKVHlZg.exe

Filesize
1.2MB

MD5
888b744b06a9e5a63925f1705e159730

SHA1
bf031e221a59c4268c7179a3121a51ab1221a863

SHA256
8cd9aaaae8573edf56ae65016f6adeef7aa37223cdb6cf7359c6747214de9f41

SHA512
cbb712551994f6180ba32f3673f04e3c82c88fbc5fe70289ef1dcc6a30c8b080391af572af04629e7a9d7a3693e81123bac8f402232721c7c0fadfe7b2dc648d

Download Submit
\Windows\system\pWAIGhA.exe

Filesize
1.2MB

MD5
cc2e30aa89fe0494b485bba3de5971d5

SHA1
a87b19da6afdd3f9a52cb0de6122e4e0d479cf89

SHA256
d4b7a08ed765bf0254274d693c9c72323e54df7cb0d6892e6bfb885430249290

SHA512
52829572af923bf41ff82d80b856b80c82e65924de1bdb35077c80246fc7ccafadd3159226ecb4cb0fe430af0b432b5a67a7b5245dc51ed82379bcf34c78a8ff

Download Submit
\Windows\system\zHWbbAe.exe

Filesize
1.2MB

MD5
a94034eebfe3a28ab020024a6d69df9b

SHA1
d3227a43044f62d5d38a79c874c5422e29ae3cdd

SHA256
0b969a03fe82bdd27430a2523347334920d91dfbd91b53a68b876770072e178a

SHA512
e336459a7d6e9f098370f70a36141a339ce57aa322019643a259046aa68135dfa1dc005544925b9881618eebb75767f040ea7af0cf024bc834b5350594045829

Download Submit
\Windows\system\zQUugMp.exe

Filesize
1.2MB

MD5
401de77f03e92db967c712f1ec1c45fc

SHA1
8b7ae7aead38353f1f18a520db5a09fc20389621

SHA256
975ae71a12d1d25cc2bf168bb10895766e37c2688ef8478477496be721b8928b

SHA512
55bf27c32e5960b9ee9f150e200a10081de78dca731a1596b0a5be3fb693f976b7e0bb189ea616873f8c9a9c91b3d6295aa7237d06b23eeba36c07d053ad90bf

Download Submit
memory/1728-104-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/1804-56-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/1900-55-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/1900-110-0x000000013F880000-0x000000013FC72000-memory.dmp

Filesize
3.9MB

Download
memory/1900-112-0x000000013F9A0000-0x000000013FD92000-memory.dmp

Filesize
3.9MB

Download
memory/1900-8914-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/1900-0-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/1900-73-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/1900-4719-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/1900-100-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/1900-59-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/1900-57-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/1900-4718-0x000000013F5E0000-0x000000013F9D2000-memory.dmp

Filesize
3.9MB

Download
memory/1900-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1900-2056-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/1900-13-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/1900-61-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/1900-63-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/1900-64-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/1900-113-0x0000000003270000-0x0000000003662000-memory.dmp

Filesize
3.9MB

Download
memory/1976-180-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/1976-51-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/1976-17-0x000007FEF614E000-0x000007FEF614F000-memory.dmp

Filesize
4KB

Download
memory/1976-27-0x000000001B650000-0x000000001B932000-memory.dmp

Filesize
2.9MB

Download
memory/1976-53-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/1976-48-0x000007FEF5E90000-0x000007FEF682D000-memory.dmp

Filesize
9.6MB

Download
memory/1976-33-0x0000000002860000-0x0000000002868000-memory.dmp

Filesize
32KB

Download
memory/2180-114-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/2180-6403-0x000000013F460000-0x000000013F852000-memory.dmp

Filesize
3.9MB

Download
memory/2480-62-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2548-66-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2628-65-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2628-6025-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2640-60-0x000000013F930000-0x000000013FD22000-memory.dmp

Filesize
3.9MB

Download
memory/2668-16-0x000000013F6F0000-0x000000013FAE2000-memory.dmp

Filesize
3.9MB

Download
memory/2764-74-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2920-67-0x000000013FA90000-0x000000013FE82000-memory.dmp

Filesize
3.9MB

Download
memory/2952-58-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download