xmrig | 603f1a99996e8d9cda9f8065b21e90e96c0ae4a7148da14daf585e305af2ca79

Analysis

max time kernel
148s
max time network
156s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 22:00

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
Size

1.8MB
MD5

8a4850b8f5418f54a08f8193d8a3dad0
SHA1

cb5027a5d5d015277a55f140e7630b33f1e03395
SHA256

603f1a99996e8d9cda9f8065b21e90e96c0ae4a7148da14daf585e305af2ca79
SHA512

a22c763f2e33701c696ada3ee8e113280b3469cd3d170edb9fed1119da093a79a96327eb8d2a24a1ddbf8e8bf7b3e17876df8bf2255e22265a3b1dfc38471d10
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkyW1HU/ek5Q1szp5NnNvZWNChZ7fI+7RrTFl6hvVji:Lz071uv4BPMkyW10/w16BvZX71Fq86z4

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2620-59-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig
behavioral1/memory/2564-63-0x000000013F420000-0x000000013F812000-memory.dmp	xmrig
behavioral1/memory/2456-71-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/2056-73-0x000000013FF60000-0x0000000140352000-memory.dmp	xmrig
behavioral1/memory/2540-81-0x000000013F950000-0x000000013FD42000-memory.dmp	xmrig
behavioral1/memory/1876-69-0x0000000002920000-0x0000000002D12000-memory.dmp	xmrig
behavioral1/memory/1460-68-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2716-67-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2568-64-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2548-53-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2568-1954-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/1460-1956-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2716-1957-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2548-1955-0x000000013F5A0000-0x000000013F992000-memory.dmp	xmrig
behavioral1/memory/2564-1958-0x000000013F420000-0x000000013F812000-memory.dmp	xmrig
behavioral1/memory/2056-3305-0x000000013FF60000-0x0000000140352000-memory.dmp	xmrig
behavioral1/memory/2456-3690-0x000000013F970000-0x000000013FD62000-memory.dmp	xmrig
behavioral1/memory/2540-3754-0x000000013F950000-0x000000013FD42000-memory.dmp	xmrig
behavioral1/memory/2620-4024-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3012	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2548	neZYftI.exe
2620	nMuSwXG.exe
2564	vyrqcMd.exe
2568	QwBmwPp.exe
2716	mKrduaj.exe
1460	cQnthqd.exe
2540	tzRKtJk.exe
2456	mXosAkS.exe
2056	uiQFKMh.exe
2776	lWAUphK.exe
2448	UBZkGMz.exe
2460	tgADpeH.exe
2580	RVQeEjg.exe
2408	ALSWyzR.exe
564	rXcRCYN.exe
2948	bbkXHHU.exe
2664	IjiDgKe.exe
2712	wYaRgtk.exe
1316	zsGtoLo.exe
1588	vnoigXl.exe
1404	CvXTrxE.exe
1920	hzfnoPh.exe
1208	xHDxpnO.exe
2004	LtwstEt.exe
1640	QriWwny.exe
2928	XWoEEhk.exe
1952	GRRjSyN.exe
1980	iMSNyPl.exe
2808	pzoXpwK.exe
1600	FzSHTxe.exe
3040	zuBoPLa.exe
2204	PBbZZbB.exe
2304	kvTYdwP.exe
2660	UdbHtuc.exe
1692	kZmVQyV.exe
920	EHDlyjE.exe
956	ADFSUDX.exe
112	KcbXkft.exe
1676	UgejOIY.exe
1328	NqypxZv.exe
740	sqjMACN.exe
2864	XzEBBRh.exe
752	DqAYIAd.exe
2704	hChThkp.exe
1204	CjYPDhJ.exe
2360	YlVWSHH.exe
3004	DHeTvuW.exe
2968	YmmHVkk.exe
2320	uIOFrop.exe
868	mRKeVPX.exe
1000	UwvkKWY.exe
2052	kSQYxAB.exe
2412	WrpBsqN.exe
2344	ZPhVZnv.exe
2676	SYcnySa.exe
1976	oiwQGGC.exe
1532	QCNjSIS.exe
1528	fTHuFYy.exe
2640	ArXxRkR.exe
848	vQAcZFT.exe
1552	IKSGtjQ.exe
2584	ItpVONH.exe
2868	QWeZSfM.exe
2520	YoCyMJO.exe

Loads dropped DLL 64 IoCs

pid	Process
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1876-1-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/files/0x00120000000122ee-9.dat	upx
behavioral1/files/0x0007000000014544-14.dat	upx
behavioral1/memory/2620-59-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx
behavioral1/memory/2564-63-0x000000013F420000-0x000000013F812000-memory.dmp	upx
behavioral1/memory/2456-71-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/files/0x0006000000015c58-78.dat	upx
behavioral1/files/0x0006000000015c68-95.dat	upx
behavioral1/files/0x0006000000015c83-106.dat	upx
behavioral1/files/0x0006000000015c39-121.dat	upx
behavioral1/files/0x0006000000015c91-127.dat	upx
behavioral1/files/0x0006000000015dc5-145.dat	upx
behavioral1/files/0x0006000000015eb5-170.dat	upx
behavioral1/files/0x0006000000016096-185.dat	upx
behavioral1/files/0x0006000000015f1f-175.dat	upx
behavioral1/files/0x0006000000015ff4-180.dat	upx
behavioral1/files/0x0006000000015e85-166.dat	upx
behavioral1/files/0x000b000000003d5f-163.dat	upx
behavioral1/files/0x0006000000015cfc-161.dat	upx
behavioral1/files/0x0006000000015cb2-144.dat	upx
behavioral1/files/0x0007000000015cf2-154.dat	upx
behavioral1/files/0x0006000000015c1c-113.dat	upx
behavioral1/files/0x000600000001561c-103.dat	upx
behavioral1/files/0x0007000000015561-101.dat	upx
behavioral1/files/0x0006000000015c79-96.dat	upx
behavioral1/files/0x000800000001469e-91.dat	upx
behavioral1/files/0x0006000000015c60-83.dat	upx
behavioral1/memory/2056-73-0x000000013FF60000-0x0000000140352000-memory.dmp	upx
behavioral1/files/0x0006000000015cd2-138.dat	upx
behavioral1/files/0x000900000001454e-27.dat	upx
behavioral1/files/0x000800000001449f-26.dat	upx
behavioral1/files/0x0006000000015ca2-116.dat	upx
behavioral1/memory/2540-81-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/memory/1460-68-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2716-67-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/2568-64-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/files/0x0006000000015c2f-58.dat	upx
behavioral1/files/0x0006000000015c0f-57.dat	upx
behavioral1/memory/2548-53-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/files/0x0006000000015612-43.dat	upx
behavioral1/files/0x00070000000147d5-42.dat	upx
behavioral1/files/0x002500000001436b-10.dat	upx
behavioral1/memory/2568-1954-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/memory/1460-1956-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2716-1957-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/2548-1955-0x000000013F5A0000-0x000000013F992000-memory.dmp	upx
behavioral1/memory/2564-1958-0x000000013F420000-0x000000013F812000-memory.dmp	upx
behavioral1/memory/2056-3305-0x000000013FF60000-0x0000000140352000-memory.dmp	upx
behavioral1/memory/2456-3690-0x000000013F970000-0x000000013FD62000-memory.dmp	upx
behavioral1/memory/2540-3754-0x000000013F950000-0x000000013FD42000-memory.dmp	upx
behavioral1/memory/2620-4024-0x000000013F6D0000-0x000000013FAC2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\jkiJJBi.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\hRNVPXd.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\hpfxiEL.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\hssUEco.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\adkwPqk.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\KtYORCE.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\dEUIrxP.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\oRVqAJd.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\uyQrGwV.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\mAQEXJI.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\sHCAWEK.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\nBcQTTL.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\BHFLNaX.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\hChThkp.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\gVEMrMH.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\eWorWps.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\StWTHXk.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\mJdnnsP.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\mxhXMaP.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\xrLyFGu.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\UTuKyvM.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\CZOAnnw.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\rcrqwed.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\jmSVtMO.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\sdPInFx.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\ARwWltM.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\YQLTHgI.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\BxRkXbd.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\Hljtopa.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\ddDMnkz.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\hfgVDZL.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\IgwYNSp.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\SJOOscA.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\gOUKvPx.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\pPkWGRO.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\xkvomQX.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\pXfIVOZ.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\jdPmhYW.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\iRsbojy.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\cMnskCp.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\rXKXviv.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\xSWnnZd.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\AaMsUXC.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\FQyKXDQ.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\MoYEOSZ.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\AjYTAMB.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\JbXnwnn.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\GpjDjbA.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\bXvSgca.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\oWkLYev.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\grlsaFN.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\IukpxiW.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\PbxEhcl.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\hrKJFtw.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\uCtWxzh.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\LUgALlJ.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\xDvPdcW.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\XwJBrit.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\UKlCAWy.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\TdkPiQo.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\VdNgXxb.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\cFQxeAb.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\TxcEpdY.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
File created	C:\Windows\System\qCsSHMg.exe	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3012	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
Token: SeDebugPrivilege	3012	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1876 wrote to memory of 3012	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	29
PID 1876 wrote to memory of 3012	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	29
PID 1876 wrote to memory of 3012	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	29
PID 1876 wrote to memory of 2548	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	30
PID 1876 wrote to memory of 2548	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	30
PID 1876 wrote to memory of 2548	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	30
PID 1876 wrote to memory of 2620	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	31
PID 1876 wrote to memory of 2620	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	31
PID 1876 wrote to memory of 2620	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	31
PID 1876 wrote to memory of 2564	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	32
PID 1876 wrote to memory of 2564	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	32
PID 1876 wrote to memory of 2564	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	32
PID 1876 wrote to memory of 2540	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	33
PID 1876 wrote to memory of 2540	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	33
PID 1876 wrote to memory of 2540	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	33
PID 1876 wrote to memory of 2568	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	34
PID 1876 wrote to memory of 2568	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	34
PID 1876 wrote to memory of 2568	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	34
PID 1876 wrote to memory of 2448	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	35
PID 1876 wrote to memory of 2448	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	35
PID 1876 wrote to memory of 2448	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	35
PID 1876 wrote to memory of 2716	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	36
PID 1876 wrote to memory of 2716	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	36
PID 1876 wrote to memory of 2716	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	36
PID 1876 wrote to memory of 2580	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	37
PID 1876 wrote to memory of 2580	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	37
PID 1876 wrote to memory of 2580	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	37
PID 1876 wrote to memory of 1460	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	38
PID 1876 wrote to memory of 1460	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	38
PID 1876 wrote to memory of 1460	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	38
PID 1876 wrote to memory of 2408	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	39
PID 1876 wrote to memory of 2408	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	39
PID 1876 wrote to memory of 2408	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	39
PID 1876 wrote to memory of 2456	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	40
PID 1876 wrote to memory of 2456	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	40
PID 1876 wrote to memory of 2456	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	40
PID 1876 wrote to memory of 2948	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	41
PID 1876 wrote to memory of 2948	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	41
PID 1876 wrote to memory of 2948	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	41
PID 1876 wrote to memory of 2056	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	42
PID 1876 wrote to memory of 2056	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	42
PID 1876 wrote to memory of 2056	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	42
PID 1876 wrote to memory of 2712	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	43
PID 1876 wrote to memory of 2712	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	43
PID 1876 wrote to memory of 2712	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	43
PID 1876 wrote to memory of 2776	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	44
PID 1876 wrote to memory of 2776	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	44
PID 1876 wrote to memory of 2776	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	44
PID 1876 wrote to memory of 1316	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	45
PID 1876 wrote to memory of 1316	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	45
PID 1876 wrote to memory of 1316	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	45
PID 1876 wrote to memory of 2460	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	46
PID 1876 wrote to memory of 2460	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	46
PID 1876 wrote to memory of 2460	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	46
PID 1876 wrote to memory of 1588	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	47
PID 1876 wrote to memory of 1588	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	47
PID 1876 wrote to memory of 1588	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	47
PID 1876 wrote to memory of 564	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	48
PID 1876 wrote to memory of 564	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	48
PID 1876 wrote to memory of 564	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	48
PID 1876 wrote to memory of 1404	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	49
PID 1876 wrote to memory of 1404	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	49
PID 1876 wrote to memory of 1404	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	49
PID 1876 wrote to memory of 2664	1876	8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8a4850b8f5418f54a08f8193d8a3dad0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1876
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3012
- C:\Windows\System\neZYftI.exe
  C:\Windows\System\neZYftI.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\nMuSwXG.exe
  C:\Windows\System\nMuSwXG.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\vyrqcMd.exe
  C:\Windows\System\vyrqcMd.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\tzRKtJk.exe
  C:\Windows\System\tzRKtJk.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\QwBmwPp.exe
  C:\Windows\System\QwBmwPp.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\UBZkGMz.exe
  C:\Windows\System\UBZkGMz.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\mKrduaj.exe
  C:\Windows\System\mKrduaj.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\RVQeEjg.exe
  C:\Windows\System\RVQeEjg.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\cQnthqd.exe
  C:\Windows\System\cQnthqd.exe
  2⤵
  - Executes dropped EXE
  PID:1460
- C:\Windows\System\ALSWyzR.exe
  C:\Windows\System\ALSWyzR.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\mXosAkS.exe
  C:\Windows\System\mXosAkS.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\bbkXHHU.exe
  C:\Windows\System\bbkXHHU.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\uiQFKMh.exe
  C:\Windows\System\uiQFKMh.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\wYaRgtk.exe
  C:\Windows\System\wYaRgtk.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\lWAUphK.exe
  C:\Windows\System\lWAUphK.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\zsGtoLo.exe
  C:\Windows\System\zsGtoLo.exe
  2⤵
  - Executes dropped EXE
  PID:1316
- C:\Windows\System\tgADpeH.exe
  C:\Windows\System\tgADpeH.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\vnoigXl.exe
  C:\Windows\System\vnoigXl.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\rXcRCYN.exe
  C:\Windows\System\rXcRCYN.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\CvXTrxE.exe
  C:\Windows\System\CvXTrxE.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\IjiDgKe.exe
  C:\Windows\System\IjiDgKe.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\xHDxpnO.exe
  C:\Windows\System\xHDxpnO.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\hzfnoPh.exe
  C:\Windows\System\hzfnoPh.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\XWoEEhk.exe
  C:\Windows\System\XWoEEhk.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\LtwstEt.exe
  C:\Windows\System\LtwstEt.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\GRRjSyN.exe
  C:\Windows\System\GRRjSyN.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\QriWwny.exe
  C:\Windows\System\QriWwny.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\iMSNyPl.exe
  C:\Windows\System\iMSNyPl.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\pzoXpwK.exe
  C:\Windows\System\pzoXpwK.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\FzSHTxe.exe
  C:\Windows\System\FzSHTxe.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\zuBoPLa.exe
  C:\Windows\System\zuBoPLa.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\PBbZZbB.exe
  C:\Windows\System\PBbZZbB.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\kvTYdwP.exe
  C:\Windows\System\kvTYdwP.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\UdbHtuc.exe
  C:\Windows\System\UdbHtuc.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\kZmVQyV.exe
  C:\Windows\System\kZmVQyV.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\EHDlyjE.exe
  C:\Windows\System\EHDlyjE.exe
  2⤵
  - Executes dropped EXE
  PID:920
- C:\Windows\System\ADFSUDX.exe
  C:\Windows\System\ADFSUDX.exe
  2⤵
  - Executes dropped EXE
  PID:956
- C:\Windows\System\KcbXkft.exe
  C:\Windows\System\KcbXkft.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\UgejOIY.exe
  C:\Windows\System\UgejOIY.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\NqypxZv.exe
  C:\Windows\System\NqypxZv.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\sqjMACN.exe
  C:\Windows\System\sqjMACN.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\DqAYIAd.exe
  C:\Windows\System\DqAYIAd.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\XzEBBRh.exe
  C:\Windows\System\XzEBBRh.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\CjYPDhJ.exe
  C:\Windows\System\CjYPDhJ.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\hChThkp.exe
  C:\Windows\System\hChThkp.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\YlVWSHH.exe
  C:\Windows\System\YlVWSHH.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\DHeTvuW.exe
  C:\Windows\System\DHeTvuW.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\YmmHVkk.exe
  C:\Windows\System\YmmHVkk.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\uIOFrop.exe
  C:\Windows\System\uIOFrop.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\UwvkKWY.exe
  C:\Windows\System\UwvkKWY.exe
  2⤵
  - Executes dropped EXE
  PID:1000
- C:\Windows\System\mRKeVPX.exe
  C:\Windows\System\mRKeVPX.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\ZPhVZnv.exe
  C:\Windows\System\ZPhVZnv.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\kSQYxAB.exe
  C:\Windows\System\kSQYxAB.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\SYcnySa.exe
  C:\Windows\System\SYcnySa.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\WrpBsqN.exe
  C:\Windows\System\WrpBsqN.exe
  2⤵
  - Executes dropped EXE
  PID:2412
- C:\Windows\System\oiwQGGC.exe
  C:\Windows\System\oiwQGGC.exe
  2⤵
  - Executes dropped EXE
  PID:1976
- C:\Windows\System\QCNjSIS.exe
  C:\Windows\System\QCNjSIS.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\fTHuFYy.exe
  C:\Windows\System\fTHuFYy.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\ArXxRkR.exe
  C:\Windows\System\ArXxRkR.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\vQAcZFT.exe
  C:\Windows\System\vQAcZFT.exe
  2⤵
  - Executes dropped EXE
  PID:848
- C:\Windows\System\IKSGtjQ.exe
  C:\Windows\System\IKSGtjQ.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\ItpVONH.exe
  C:\Windows\System\ItpVONH.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\QWeZSfM.exe
  C:\Windows\System\QWeZSfM.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\YoCyMJO.exe
  C:\Windows\System\YoCyMJO.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\liZqsXc.exe
  C:\Windows\System\liZqsXc.exe
  2⤵
  PID:1856
- C:\Windows\System\TXhPmZm.exe
  C:\Windows\System\TXhPmZm.exe
  2⤵
  PID:1556
- C:\Windows\System\DnaupQF.exe
  C:\Windows\System\DnaupQF.exe
  2⤵
  PID:2080
- C:\Windows\System\VVkyIwZ.exe
  C:\Windows\System\VVkyIwZ.exe
  2⤵
  PID:916
- C:\Windows\System\iMqrzfR.exe
  C:\Windows\System\iMqrzfR.exe
  2⤵
  PID:1396
- C:\Windows\System\PBVpTDU.exe
  C:\Windows\System\PBVpTDU.exe
  2⤵
  PID:2016
- C:\Windows\System\jdPmhYW.exe
  C:\Windows\System\jdPmhYW.exe
  2⤵
  PID:2656
- C:\Windows\System\mQMNXge.exe
  C:\Windows\System\mQMNXge.exe
  2⤵
  PID:2300
- C:\Windows\System\YLfLROU.exe
  C:\Windows\System\YLfLROU.exe
  2⤵
  PID:1936
- C:\Windows\System\HpUZoTX.exe
  C:\Windows\System\HpUZoTX.exe
  2⤵
  PID:2844
- C:\Windows\System\ZVgcFVj.exe
  C:\Windows\System\ZVgcFVj.exe
  2⤵
  PID:2180
- C:\Windows\System\QRvVsmP.exe
  C:\Windows\System\QRvVsmP.exe
  2⤵
  PID:2288
- C:\Windows\System\yerEwAJ.exe
  C:\Windows\System\yerEwAJ.exe
  2⤵
  PID:816
- C:\Windows\System\sCJqnOc.exe
  C:\Windows\System\sCJqnOc.exe
  2⤵
  PID:1544
- C:\Windows\System\iyNLxES.exe
  C:\Windows\System\iyNLxES.exe
  2⤵
  PID:2020
- C:\Windows\System\YdGOcKi.exe
  C:\Windows\System\YdGOcKi.exe
  2⤵
  PID:2140
- C:\Windows\System\TQxgBEa.exe
  C:\Windows\System\TQxgBEa.exe
  2⤵
  PID:932
- C:\Windows\System\traCjGa.exe
  C:\Windows\System\traCjGa.exe
  2⤵
  PID:2108
- C:\Windows\System\oSXLKfw.exe
  C:\Windows\System\oSXLKfw.exe
  2⤵
  PID:964
- C:\Windows\System\obUAGme.exe
  C:\Windows\System\obUAGme.exe
  2⤵
  PID:1020
- C:\Windows\System\vGxqkyR.exe
  C:\Windows\System\vGxqkyR.exe
  2⤵
  PID:2556
- C:\Windows\System\sbHFYXm.exe
  C:\Windows\System\sbHFYXm.exe
  2⤵
  PID:3016
- C:\Windows\System\AvsnHCU.exe
  C:\Windows\System\AvsnHCU.exe
  2⤵
  PID:1152
- C:\Windows\System\HBGWkao.exe
  C:\Windows\System\HBGWkao.exe
  2⤵
  PID:2276
- C:\Windows\System\gopvpuw.exe
  C:\Windows\System\gopvpuw.exe
  2⤵
  PID:2072
- C:\Windows\System\YcrLaVZ.exe
  C:\Windows\System\YcrLaVZ.exe
  2⤵
  PID:1580
- C:\Windows\System\TKXvrWe.exe
  C:\Windows\System\TKXvrWe.exe
  2⤵
  PID:2952
- C:\Windows\System\ILGjLfY.exe
  C:\Windows\System\ILGjLfY.exe
  2⤵
  PID:1500
- C:\Windows\System\vCtOItQ.exe
  C:\Windows\System\vCtOItQ.exe
  2⤵
  PID:2688
- C:\Windows\System\CBbICft.exe
  C:\Windows\System\CBbICft.exe
  2⤵
  PID:2840
- C:\Windows\System\wOTOKuN.exe
  C:\Windows\System\wOTOKuN.exe
  2⤵
  PID:1192
- C:\Windows\System\StddFeH.exe
  C:\Windows\System\StddFeH.exe
  2⤵
  PID:1576
- C:\Windows\System\ZlSaZdD.exe
  C:\Windows\System\ZlSaZdD.exe
  2⤵
  PID:1752
- C:\Windows\System\nDNhODA.exe
  C:\Windows\System\nDNhODA.exe
  2⤵
  PID:3044
- C:\Windows\System\IMzmhqx.exe
  C:\Windows\System\IMzmhqx.exe
  2⤵
  PID:1964
- C:\Windows\System\KqxVTks.exe
  C:\Windows\System\KqxVTks.exe
  2⤵
  PID:1712
- C:\Windows\System\UcPCpeR.exe
  C:\Windows\System\UcPCpeR.exe
  2⤵
  PID:2872
- C:\Windows\System\jBOIwOu.exe
  C:\Windows\System\jBOIwOu.exe
  2⤵
  PID:384
- C:\Windows\System\pbmKWjk.exe
  C:\Windows\System\pbmKWjk.exe
  2⤵
  PID:2120
- C:\Windows\System\lfJaINO.exe
  C:\Windows\System\lfJaINO.exe
  2⤵
  PID:2144
- C:\Windows\System\wYDlRTe.exe
  C:\Windows\System\wYDlRTe.exe
  2⤵
  PID:1724
- C:\Windows\System\KUbeUTq.exe
  C:\Windows\System\KUbeUTq.exe
  2⤵
  PID:2008
- C:\Windows\System\cxyobgF.exe
  C:\Windows\System\cxyobgF.exe
  2⤵
  PID:1620
- C:\Windows\System\UAfQhpq.exe
  C:\Windows\System\UAfQhpq.exe
  2⤵
  PID:1172
- C:\Windows\System\ccfETfK.exe
  C:\Windows\System\ccfETfK.exe
  2⤵
  PID:1584
- C:\Windows\System\YOFgqhE.exe
  C:\Windows\System\YOFgqhE.exe
  2⤵
  PID:836
- C:\Windows\System\mNpiOrO.exe
  C:\Windows\System\mNpiOrO.exe
  2⤵
  PID:2848
- C:\Windows\System\rQkcAJF.exe
  C:\Windows\System\rQkcAJF.exe
  2⤵
  PID:1312
- C:\Windows\System\WGdXiFT.exe
  C:\Windows\System\WGdXiFT.exe
  2⤵
  PID:996
- C:\Windows\System\hmsClgG.exe
  C:\Windows\System\hmsClgG.exe
  2⤵
  PID:1796
- C:\Windows\System\yHxlxSj.exe
  C:\Windows\System\yHxlxSj.exe
  2⤵
  PID:1572
- C:\Windows\System\FIpHvmY.exe
  C:\Windows\System\FIpHvmY.exe
  2⤵
  PID:1268
- C:\Windows\System\heYzbSb.exe
  C:\Windows\System\heYzbSb.exe
  2⤵
  PID:912
- C:\Windows\System\PaDrZtK.exe
  C:\Windows\System\PaDrZtK.exe
  2⤵
  PID:1288
- C:\Windows\System\VjiYYWh.exe
  C:\Windows\System\VjiYYWh.exe
  2⤵
  PID:1104
- C:\Windows\System\bYKXSPu.exe
  C:\Windows\System\bYKXSPu.exe
  2⤵
  PID:2724
- C:\Windows\System\JlvMILu.exe
  C:\Windows\System\JlvMILu.exe
  2⤵
  PID:2852
- C:\Windows\System\qbLRGMJ.exe
  C:\Windows\System\qbLRGMJ.exe
  2⤵
  PID:3088
- C:\Windows\System\MmxxWlU.exe
  C:\Windows\System\MmxxWlU.exe
  2⤵
  PID:3104
- C:\Windows\System\meUJjJQ.exe
  C:\Windows\System\meUJjJQ.exe
  2⤵
  PID:3120
- C:\Windows\System\xYPXsYy.exe
  C:\Windows\System\xYPXsYy.exe
  2⤵
  PID:3136
- C:\Windows\System\FHukukE.exe
  C:\Windows\System\FHukukE.exe
  2⤵
  PID:3152
- C:\Windows\System\zciInZr.exe
  C:\Windows\System\zciInZr.exe
  2⤵
  PID:3172
- C:\Windows\System\UFdtKWL.exe
  C:\Windows\System\UFdtKWL.exe
  2⤵
  PID:3188
- C:\Windows\System\jCGBUyQ.exe
  C:\Windows\System\jCGBUyQ.exe
  2⤵
  PID:3204
- C:\Windows\System\ZLnaHZH.exe
  C:\Windows\System\ZLnaHZH.exe
  2⤵
  PID:3220
- C:\Windows\System\iFTxeUt.exe
  C:\Windows\System\iFTxeUt.exe
  2⤵
  PID:3236
- C:\Windows\System\tSpzsnF.exe
  C:\Windows\System\tSpzsnF.exe
  2⤵
  PID:3260
- C:\Windows\System\qyeKDTR.exe
  C:\Windows\System\qyeKDTR.exe
  2⤵
  PID:3276
- C:\Windows\System\ScKqmQh.exe
  C:\Windows\System\ScKqmQh.exe
  2⤵
  PID:3292
- C:\Windows\System\QXTzagU.exe
  C:\Windows\System\QXTzagU.exe
  2⤵
  PID:3308
- C:\Windows\System\hYmDvIJ.exe
  C:\Windows\System\hYmDvIJ.exe
  2⤵
  PID:3328
- C:\Windows\System\sBMfcYC.exe
  C:\Windows\System\sBMfcYC.exe
  2⤵
  PID:3344
- C:\Windows\System\cYdnujC.exe
  C:\Windows\System\cYdnujC.exe
  2⤵
  PID:3360
- C:\Windows\System\ajUmhuu.exe
  C:\Windows\System\ajUmhuu.exe
  2⤵
  PID:3380
- C:\Windows\System\NuKoLSK.exe
  C:\Windows\System\NuKoLSK.exe
  2⤵
  PID:3396
- C:\Windows\System\EbkySDz.exe
  C:\Windows\System\EbkySDz.exe
  2⤵
  PID:3416
- C:\Windows\System\UDBqztr.exe
  C:\Windows\System\UDBqztr.exe
  2⤵
  PID:3516
- C:\Windows\System\TBnajsu.exe
  C:\Windows\System\TBnajsu.exe
  2⤵
  PID:3532
- C:\Windows\System\UAhVVFx.exe
  C:\Windows\System\UAhVVFx.exe
  2⤵
  PID:3548
- C:\Windows\System\dMCevbM.exe
  C:\Windows\System\dMCevbM.exe
  2⤵
  PID:3564
- C:\Windows\System\hjKVFPI.exe
  C:\Windows\System\hjKVFPI.exe
  2⤵
  PID:3580
- C:\Windows\System\HPGrKqg.exe
  C:\Windows\System\HPGrKqg.exe
  2⤵
  PID:3596
- C:\Windows\System\qyfmLcX.exe
  C:\Windows\System\qyfmLcX.exe
  2⤵
  PID:3612
- C:\Windows\System\hXmXHmG.exe
  C:\Windows\System\hXmXHmG.exe
  2⤵
  PID:3628
- C:\Windows\System\LWVWNgS.exe
  C:\Windows\System\LWVWNgS.exe
  2⤵
  PID:3652
- C:\Windows\System\GXxJrXe.exe
  C:\Windows\System\GXxJrXe.exe
  2⤵
  PID:3668
- C:\Windows\System\suUPUXE.exe
  C:\Windows\System\suUPUXE.exe
  2⤵
  PID:3684
- C:\Windows\System\lQrDnZG.exe
  C:\Windows\System\lQrDnZG.exe
  2⤵
  PID:3700
- C:\Windows\System\sNctijf.exe
  C:\Windows\System\sNctijf.exe
  2⤵
  PID:3716
- C:\Windows\System\bKzWCoL.exe
  C:\Windows\System\bKzWCoL.exe
  2⤵
  PID:3732
- C:\Windows\System\fpKmWQT.exe
  C:\Windows\System\fpKmWQT.exe
  2⤵
  PID:3752
- C:\Windows\System\jYdovNP.exe
  C:\Windows\System\jYdovNP.exe
  2⤵
  PID:3772
- C:\Windows\System\bnENmQo.exe
  C:\Windows\System\bnENmQo.exe
  2⤵
  PID:3788
- C:\Windows\System\ldFgynH.exe
  C:\Windows\System\ldFgynH.exe
  2⤵
  PID:3804
- C:\Windows\System\rMGrehb.exe
  C:\Windows\System\rMGrehb.exe
  2⤵
  PID:3824
- C:\Windows\System\NuFikei.exe
  C:\Windows\System\NuFikei.exe
  2⤵
  PID:3844
- C:\Windows\System\AqjmgYG.exe
  C:\Windows\System\AqjmgYG.exe
  2⤵
  PID:3860
- C:\Windows\System\KlkKeii.exe
  C:\Windows\System\KlkKeii.exe
  2⤵
  PID:3876
- C:\Windows\System\UhQjLeY.exe
  C:\Windows\System\UhQjLeY.exe
  2⤵
  PID:3892
- C:\Windows\System\FWhYXTB.exe
  C:\Windows\System\FWhYXTB.exe
  2⤵
  PID:3908
- C:\Windows\System\RaKmVRK.exe
  C:\Windows\System\RaKmVRK.exe
  2⤵
  PID:3924
- C:\Windows\System\OKvdQfc.exe
  C:\Windows\System\OKvdQfc.exe
  2⤵
  PID:3940
- C:\Windows\System\vajAzNu.exe
  C:\Windows\System\vajAzNu.exe
  2⤵
  PID:4084
- C:\Windows\System\wflndCO.exe
  C:\Windows\System\wflndCO.exe
  2⤵
  PID:2296
- C:\Windows\System\QombYVo.exe
  C:\Windows\System\QombYVo.exe
  2⤵
  PID:2648
- C:\Windows\System\asAeyqC.exe
  C:\Windows\System\asAeyqC.exe
  2⤵
  PID:2632
- C:\Windows\System\dxMJiqK.exe
  C:\Windows\System\dxMJiqK.exe
  2⤵
  PID:2544
- C:\Windows\System\tQQDuLY.exe
  C:\Windows\System\tQQDuLY.exe
  2⤵
  PID:884
- C:\Windows\System\UnKMUFx.exe
  C:\Windows\System\UnKMUFx.exe
  2⤵
  PID:2652
- C:\Windows\System\dquSrKB.exe
  C:\Windows\System\dquSrKB.exe
  2⤵
  PID:3076
- C:\Windows\System\TIhvDFq.exe
  C:\Windows\System\TIhvDFq.exe
  2⤵
  PID:2936
- C:\Windows\System\qPFmwPp.exe
  C:\Windows\System\qPFmwPp.exe
  2⤵
  PID:2500
- C:\Windows\System\tOQGMtN.exe
  C:\Windows\System\tOQGMtN.exe
  2⤵
  PID:1076
- C:\Windows\System\AXuiZdD.exe
  C:\Windows\System\AXuiZdD.exe
  2⤵
  PID:3324
- C:\Windows\System\Jxmynzh.exe
  C:\Windows\System\Jxmynzh.exe
  2⤵
  PID:3460
- C:\Windows\System\AkDIEnP.exe
  C:\Windows\System\AkDIEnP.exe
  2⤵
  PID:3484
- C:\Windows\System\NLckZRF.exe
  C:\Windows\System\NLckZRF.exe
  2⤵
  PID:3496
- C:\Windows\System\PbxEhcl.exe
  C:\Windows\System\PbxEhcl.exe
  2⤵
  PID:3512
- C:\Windows\System\vwPyCsn.exe
  C:\Windows\System\vwPyCsn.exe
  2⤵
  PID:2876
- C:\Windows\System\OYCuLze.exe
  C:\Windows\System\OYCuLze.exe
  2⤵
  PID:368
- C:\Windows\System\vtRHUER.exe
  C:\Windows\System\vtRHUER.exe
  2⤵
  PID:3540
- C:\Windows\System\SnnQOtT.exe
  C:\Windows\System\SnnQOtT.exe
  2⤵
  PID:3604
- C:\Windows\System\MERKnIo.exe
  C:\Windows\System\MERKnIo.exe
  2⤵
  PID:3644
- C:\Windows\System\BtzagZx.exe
  C:\Windows\System\BtzagZx.exe
  2⤵
  PID:3708
- C:\Windows\System\StYXzBg.exe
  C:\Windows\System\StYXzBg.exe
  2⤵
  PID:3748
- C:\Windows\System\XBkznNd.exe
  C:\Windows\System\XBkznNd.exe
  2⤵
  PID:3816
- C:\Windows\System\yIkbxed.exe
  C:\Windows\System\yIkbxed.exe
  2⤵
  PID:3968
- C:\Windows\System\qVcVOjm.exe
  C:\Windows\System\qVcVOjm.exe
  2⤵
  PID:3984
- C:\Windows\System\cpQABmZ.exe
  C:\Windows\System\cpQABmZ.exe
  2⤵
  PID:4000
- C:\Windows\System\HJjaOkv.exe
  C:\Windows\System\HJjaOkv.exe
  2⤵
  PID:4016
- C:\Windows\System\mfOBrRw.exe
  C:\Windows\System\mfOBrRw.exe
  2⤵
  PID:4040
- C:\Windows\System\pZUnufX.exe
  C:\Windows\System\pZUnufX.exe
  2⤵
  PID:4056
- C:\Windows\System\ybZZfiJ.exe
  C:\Windows\System\ybZZfiJ.exe
  2⤵
  PID:4068
- C:\Windows\System\CuNFKRd.exe
  C:\Windows\System\CuNFKRd.exe
  2⤵
  PID:3952
- C:\Windows\System\uyQrGwV.exe
  C:\Windows\System\uyQrGwV.exe
  2⤵
  PID:2484
- C:\Windows\System\YYquNwE.exe
  C:\Windows\System\YYquNwE.exe
  2⤵
  PID:2444
- C:\Windows\System\bxSQTHC.exe
  C:\Windows\System\bxSQTHC.exe
  2⤵
  PID:1996
- C:\Windows\System\uorQiuR.exe
  C:\Windows\System\uorQiuR.exe
  2⤵
  PID:3424
- C:\Windows\System\LnzLUMo.exe
  C:\Windows\System\LnzLUMo.exe
  2⤵
  PID:320
- C:\Windows\System\QddnpTx.exe
  C:\Windows\System\QddnpTx.exe
  2⤵
  PID:2524
- C:\Windows\System\kEqEeZR.exe
  C:\Windows\System\kEqEeZR.exe
  2⤵
  PID:3436
- C:\Windows\System\MMzeDeI.exe
  C:\Windows\System\MMzeDeI.exe
  2⤵
  PID:680
- C:\Windows\System\qEYbibd.exe
  C:\Windows\System\qEYbibd.exe
  2⤵
  PID:3096
- C:\Windows\System\IjdxgQe.exe
  C:\Windows\System\IjdxgQe.exe
  2⤵
  PID:3160
- C:\Windows\System\IWangFf.exe
  C:\Windows\System\IWangFf.exe
  2⤵
  PID:3168
- C:\Windows\System\xZfiqVJ.exe
  C:\Windows\System\xZfiqVJ.exe
  2⤵
  PID:3232
- C:\Windows\System\VsLpqUn.exe
  C:\Windows\System\VsLpqUn.exe
  2⤵
  PID:3336
- C:\Windows\System\xqXYfSw.exe
  C:\Windows\System\xqXYfSw.exe
  2⤵
  PID:3376
- C:\Windows\System\nxgnxrk.exe
  C:\Windows\System\nxgnxrk.exe
  2⤵
  PID:3300
- C:\Windows\System\siQbeJz.exe
  C:\Windows\System\siQbeJz.exe
  2⤵
  PID:1568
- C:\Windows\System\IEsfUoC.exe
  C:\Windows\System\IEsfUoC.exe
  2⤵
  PID:2772
- C:\Windows\System\avPncXP.exe
  C:\Windows\System\avPncXP.exe
  2⤵
  PID:2028
- C:\Windows\System\TLYvSAu.exe
  C:\Windows\System\TLYvSAu.exe
  2⤵
  PID:3740
- C:\Windows\System\OwdQInY.exe
  C:\Windows\System\OwdQInY.exe
  2⤵
  PID:332
- C:\Windows\System\RrgaSsM.exe
  C:\Windows\System\RrgaSsM.exe
  2⤵
  PID:3888
- C:\Windows\System\uHAUvCG.exe
  C:\Windows\System\uHAUvCG.exe
  2⤵
  PID:3956
- C:\Windows\System\kxLfBRq.exe
  C:\Windows\System\kxLfBRq.exe
  2⤵
  PID:3556
- C:\Windows\System\XshPxWk.exe
  C:\Windows\System\XshPxWk.exe
  2⤵
  PID:3620
- C:\Windows\System\GfGMvzD.exe
  C:\Windows\System\GfGMvzD.exe
  2⤵
  PID:3724
- C:\Windows\System\poSSJiQ.exe
  C:\Windows\System\poSSJiQ.exe
  2⤵
  PID:3760
- C:\Windows\System\PPTZKgw.exe
  C:\Windows\System\PPTZKgw.exe
  2⤵
  PID:3836
- C:\Windows\System\mAQEXJI.exe
  C:\Windows\System\mAQEXJI.exe
  2⤵
  PID:3932
- C:\Windows\System\ezzVlHD.exe
  C:\Windows\System\ezzVlHD.exe
  2⤵
  PID:616
- C:\Windows\System\JudltVF.exe
  C:\Windows\System\JudltVF.exe
  2⤵
  PID:484
- C:\Windows\System\mnXVWfR.exe
  C:\Windows\System\mnXVWfR.exe
  2⤵
  PID:3504
- C:\Windows\System\okhBMJH.exe
  C:\Windows\System\okhBMJH.exe
  2⤵
  PID:1768
- C:\Windows\System\IjdOykX.exe
  C:\Windows\System\IjdOykX.exe
  2⤵
  PID:3144
- C:\Windows\System\QUcFXSV.exe
  C:\Windows\System\QUcFXSV.exe
  2⤵
  PID:2212
- C:\Windows\System\oWkLYev.exe
  C:\Windows\System\oWkLYev.exe
  2⤵
  PID:3288
- C:\Windows\System\iicPRFs.exe
  C:\Windows\System\iicPRFs.exe
  2⤵
  PID:3660
- C:\Windows\System\zuhHsJC.exe
  C:\Windows\System\zuhHsJC.exe
  2⤵
  PID:2748
- C:\Windows\System\YqkpYmn.exe
  C:\Windows\System\YqkpYmn.exe
  2⤵
  PID:3488
- C:\Windows\System\ooTvwaw.exe
  C:\Windows\System\ooTvwaw.exe
  2⤵
  PID:1216
- C:\Windows\System\crgiSjP.exe
  C:\Windows\System\crgiSjP.exe
  2⤵
  PID:3872
- C:\Windows\System\uJBQaCV.exe
  C:\Windows\System\uJBQaCV.exe
  2⤵
  PID:2136
- C:\Windows\System\jYOxHXK.exe
  C:\Windows\System\jYOxHXK.exe
  2⤵
  PID:3856
- C:\Windows\System\iPItiWs.exe
  C:\Windows\System\iPItiWs.exe
  2⤵
  PID:3664
- C:\Windows\System\hMHilTE.exe
  C:\Windows\System\hMHilTE.exe
  2⤵
  PID:2576
- C:\Windows\System\FBoVFSc.exe
  C:\Windows\System\FBoVFSc.exe
  2⤵
  PID:1592
- C:\Windows\System\NXdPSZD.exe
  C:\Windows\System\NXdPSZD.exe
  2⤵
  PID:3768
- C:\Windows\System\qcBOgav.exe
  C:\Windows\System\qcBOgav.exe
  2⤵
  PID:820
- C:\Windows\System\aCMkVHU.exe
  C:\Windows\System\aCMkVHU.exe
  2⤵
  PID:3368
- C:\Windows\System\WJHTmEd.exe
  C:\Windows\System\WJHTmEd.exe
  2⤵
  PID:1644
- C:\Windows\System\HHiIpxF.exe
  C:\Windows\System\HHiIpxF.exe
  2⤵
  PID:3184
- C:\Windows\System\DYPcmfu.exe
  C:\Windows\System\DYPcmfu.exe
  2⤵
  PID:1616
- C:\Windows\System\JWvRDxf.exe
  C:\Windows\System\JWvRDxf.exe
  2⤵
  PID:3976
- C:\Windows\System\TSEwwIv.exe
  C:\Windows\System\TSEwwIv.exe
  2⤵
  PID:4080
- C:\Windows\System\Siijzpy.exe
  C:\Windows\System\Siijzpy.exe
  2⤵
  PID:2336
- C:\Windows\System\wOnXnEg.exe
  C:\Windows\System\wOnXnEg.exe
  2⤵
  PID:4216
- C:\Windows\System\KyKyRWa.exe
  C:\Windows\System\KyKyRWa.exe
  2⤵
  PID:4232
- C:\Windows\System\fpmTwKs.exe
  C:\Windows\System\fpmTwKs.exe
  2⤵
  PID:4248
- C:\Windows\System\QMYtaZQ.exe
  C:\Windows\System\QMYtaZQ.exe
  2⤵
  PID:4264
- C:\Windows\System\KtFFLaY.exe
  C:\Windows\System\KtFFLaY.exe
  2⤵
  PID:4284
- C:\Windows\System\mHPyEbW.exe
  C:\Windows\System\mHPyEbW.exe
  2⤵
  PID:4300
- C:\Windows\System\aPsHcwD.exe
  C:\Windows\System\aPsHcwD.exe
  2⤵
  PID:4316
- C:\Windows\System\lyzQyWm.exe
  C:\Windows\System\lyzQyWm.exe
  2⤵
  PID:4332
- C:\Windows\System\iOULeqo.exe
  C:\Windows\System\iOULeqo.exe
  2⤵
  PID:4348
- C:\Windows\System\nkrnXzq.exe
  C:\Windows\System\nkrnXzq.exe
  2⤵
  PID:4364
- C:\Windows\System\lJhNxra.exe
  C:\Windows\System\lJhNxra.exe
  2⤵
  PID:4384
- C:\Windows\System\stizklB.exe
  C:\Windows\System\stizklB.exe
  2⤵
  PID:4400
- C:\Windows\System\LQVLaeE.exe
  C:\Windows\System\LQVLaeE.exe
  2⤵
  PID:4420
- C:\Windows\System\zuqUzWq.exe
  C:\Windows\System\zuqUzWq.exe
  2⤵
  PID:4436
- C:\Windows\System\VzRLYYd.exe
  C:\Windows\System\VzRLYYd.exe
  2⤵
  PID:4492
- C:\Windows\System\WNNiTNp.exe
  C:\Windows\System\WNNiTNp.exe
  2⤵
  PID:4516
- C:\Windows\System\RgpuQje.exe
  C:\Windows\System\RgpuQje.exe
  2⤵
  PID:4532
- C:\Windows\System\dfjTdCi.exe
  C:\Windows\System\dfjTdCi.exe
  2⤵
  PID:4548
- C:\Windows\System\pKNUrFq.exe
  C:\Windows\System\pKNUrFq.exe
  2⤵
  PID:4564
- C:\Windows\System\KCskKju.exe
  C:\Windows\System\KCskKju.exe
  2⤵
  PID:4580
- C:\Windows\System\gCVvTKY.exe
  C:\Windows\System\gCVvTKY.exe
  2⤵
  PID:4596
- C:\Windows\System\MZTAyzb.exe
  C:\Windows\System\MZTAyzb.exe
  2⤵
  PID:4612
- C:\Windows\System\jDTAsOm.exe
  C:\Windows\System\jDTAsOm.exe
  2⤵
  PID:4628
- C:\Windows\System\fGDrjFj.exe
  C:\Windows\System\fGDrjFj.exe
  2⤵
  PID:4644
- C:\Windows\System\Tzrdqvm.exe
  C:\Windows\System\Tzrdqvm.exe
  2⤵
  PID:4660
- C:\Windows\System\PBwVzFL.exe
  C:\Windows\System\PBwVzFL.exe
  2⤵
  PID:4676
- C:\Windows\System\mYohpUp.exe
  C:\Windows\System\mYohpUp.exe
  2⤵
  PID:4744
- C:\Windows\System\fNDnqRQ.exe
  C:\Windows\System\fNDnqRQ.exe
  2⤵
  PID:4764
- C:\Windows\System\jrPiWNB.exe
  C:\Windows\System\jrPiWNB.exe
  2⤵
  PID:4780
- C:\Windows\System\LUDRjRT.exe
  C:\Windows\System\LUDRjRT.exe
  2⤵
  PID:4796
- C:\Windows\System\ckkSBpV.exe
  C:\Windows\System\ckkSBpV.exe
  2⤵
  PID:4812
- C:\Windows\System\WvXfixg.exe
  C:\Windows\System\WvXfixg.exe
  2⤵
  PID:4828
- C:\Windows\System\eCCVZlj.exe
  C:\Windows\System\eCCVZlj.exe
  2⤵
  PID:4844
- C:\Windows\System\UeKjqqV.exe
  C:\Windows\System\UeKjqqV.exe
  2⤵
  PID:4860
- C:\Windows\System\gRefhdR.exe
  C:\Windows\System\gRefhdR.exe
  2⤵
  PID:4876
- C:\Windows\System\acwaYLV.exe
  C:\Windows\System\acwaYLV.exe
  2⤵
  PID:4896
- C:\Windows\System\AuzzjAg.exe
  C:\Windows\System\AuzzjAg.exe
  2⤵
  PID:4912
- C:\Windows\System\AVjmoIH.exe
  C:\Windows\System\AVjmoIH.exe
  2⤵
  PID:4928
- C:\Windows\System\ZxcHkJg.exe
  C:\Windows\System\ZxcHkJg.exe
  2⤵
  PID:4944
- C:\Windows\System\ewRoeCG.exe
  C:\Windows\System\ewRoeCG.exe
  2⤵
  PID:4960
- C:\Windows\System\YwxkMqY.exe
  C:\Windows\System\YwxkMqY.exe
  2⤵
  PID:4976
- C:\Windows\System\tZgumoh.exe
  C:\Windows\System\tZgumoh.exe
  2⤵
  PID:4996
- C:\Windows\System\KlpGiUN.exe
  C:\Windows\System\KlpGiUN.exe
  2⤵
  PID:5028
- C:\Windows\System\kOwULkb.exe
  C:\Windows\System\kOwULkb.exe
  2⤵
  PID:5088
- C:\Windows\System\OelewHb.exe
  C:\Windows\System\OelewHb.exe
  2⤵
  PID:5104
- C:\Windows\System\FBMugir.exe
  C:\Windows\System\FBMugir.exe
  2⤵
  PID:3388
- C:\Windows\System\FPzdoFk.exe
  C:\Windows\System\FPzdoFk.exe
  2⤵
  PID:1452
- C:\Windows\System\BZvOXBX.exe
  C:\Windows\System\BZvOXBX.exe
  2⤵
  PID:3676
- C:\Windows\System\BEGwOFH.exe
  C:\Windows\System\BEGwOFH.exe
  2⤵
  PID:4024
- C:\Windows\System\DDDjAxg.exe
  C:\Windows\System\DDDjAxg.exe
  2⤵
  PID:3228
- C:\Windows\System\zMoEGhB.exe
  C:\Windows\System\zMoEGhB.exe
  2⤵
  PID:3320
- C:\Windows\System\DFIUpIm.exe
  C:\Windows\System\DFIUpIm.exe
  2⤵
  PID:744
- C:\Windows\System\uSbSxfJ.exe
  C:\Windows\System\uSbSxfJ.exe
  2⤵
  PID:4108
- C:\Windows\System\fvrFpJf.exe
  C:\Windows\System\fvrFpJf.exe
  2⤵
  PID:4124
- C:\Windows\System\atngWCb.exe
  C:\Windows\System\atngWCb.exe
  2⤵
  PID:4148
- C:\Windows\System\sQjpkuF.exe
  C:\Windows\System\sQjpkuF.exe
  2⤵
  PID:4168
- C:\Windows\System\cMnskCp.exe
  C:\Windows\System\cMnskCp.exe
  2⤵
  PID:3212
- C:\Windows\System\goZNHgO.exe
  C:\Windows\System\goZNHgO.exe
  2⤵
  PID:4028
- C:\Windows\System\jPWeTok.exe
  C:\Windows\System\jPWeTok.exe
  2⤵
  PID:1924
- C:\Windows\System\hGDvIIP.exe
  C:\Windows\System\hGDvIIP.exe
  2⤵
  PID:3636
- C:\Windows\System\ARcnJSw.exe
  C:\Windows\System\ARcnJSw.exe
  2⤵
  PID:4172
- C:\Windows\System\IKvZsJF.exe
  C:\Windows\System\IKvZsJF.exe
  2⤵
  PID:3476
- C:\Windows\System\pPjjMOe.exe
  C:\Windows\System\pPjjMOe.exe
  2⤵
  PID:1984
- C:\Windows\System\aqswTYH.exe
  C:\Windows\System\aqswTYH.exe
  2⤵
  PID:1476
- C:\Windows\System\JLYUcAC.exe
  C:\Windows\System\JLYUcAC.exe
  2⤵
  PID:1472
- C:\Windows\System\ZqlDBlu.exe
  C:\Windows\System\ZqlDBlu.exe
  2⤵
  PID:4280
- C:\Windows\System\ZPSGwOE.exe
  C:\Windows\System\ZPSGwOE.exe
  2⤵
  PID:4416
- C:\Windows\System\DzURcxs.exe
  C:\Windows\System\DzURcxs.exe
  2⤵
  PID:4444
- C:\Windows\System\iCMQAuA.exe
  C:\Windows\System\iCMQAuA.exe
  2⤵
  PID:4428
- C:\Windows\System\zqucFyB.exe
  C:\Windows\System\zqucFyB.exe
  2⤵
  PID:2644
- C:\Windows\System\CrwubVc.exe
  C:\Windows\System\CrwubVc.exe
  2⤵
  PID:4468
- C:\Windows\System\QAMbuhC.exe
  C:\Windows\System\QAMbuhC.exe
  2⤵
  PID:1948
- C:\Windows\System\lEtHrYq.exe
  C:\Windows\System\lEtHrYq.exe
  2⤵
  PID:1244
- C:\Windows\System\RVLmekC.exe
  C:\Windows\System\RVLmekC.exe
  2⤵
  PID:4684
- C:\Windows\System\jGJrpWB.exe
  C:\Windows\System\jGJrpWB.exe
  2⤵
  PID:4624
- C:\Windows\System\ZvWAlsp.exe
  C:\Windows\System\ZvWAlsp.exe
  2⤵
  PID:4688
- C:\Windows\System\fwkwMhz.exe
  C:\Windows\System\fwkwMhz.exe
  2⤵
  PID:4512
- C:\Windows\System\zSzqMyg.exe
  C:\Windows\System\zSzqMyg.exe
  2⤵
  PID:4604
- C:\Windows\System\ioYcFJp.exe
  C:\Windows\System\ioYcFJp.exe
  2⤵
  PID:1784
- C:\Windows\System\KXDQWwy.exe
  C:\Windows\System\KXDQWwy.exe
  2⤵
  PID:4720
- C:\Windows\System\BUYZXzP.exe
  C:\Windows\System\BUYZXzP.exe
  2⤵
  PID:280
- C:\Windows\System\TlVIujb.exe
  C:\Windows\System\TlVIujb.exe
  2⤵
  PID:1436
- C:\Windows\System\jSiIpvB.exe
  C:\Windows\System\jSiIpvB.exe
  2⤵
  PID:4728
- C:\Windows\System\NNBwbnx.exe
  C:\Windows\System\NNBwbnx.exe
  2⤵
  PID:2428
- C:\Windows\System\nQICaad.exe
  C:\Windows\System\nQICaad.exe
  2⤵
  PID:4804
- C:\Windows\System\yLXACtO.exe
  C:\Windows\System\yLXACtO.exe
  2⤵
  PID:4940
- C:\Windows\System\OxxUzpQ.exe
  C:\Windows\System\OxxUzpQ.exe
  2⤵
  PID:4872
- C:\Windows\System\gQSYrDM.exe
  C:\Windows\System\gQSYrDM.exe
  2⤵
  PID:5004
- C:\Windows\System\iSoUGOz.exe
  C:\Windows\System\iSoUGOz.exe
  2⤵
  PID:2264
- C:\Windows\System\tPxwKnb.exe
  C:\Windows\System\tPxwKnb.exe
  2⤵
  PID:4788
- C:\Windows\System\qmPyhwM.exe
  C:\Windows\System\qmPyhwM.exe
  2⤵
  PID:4852
- C:\Windows\System\lQNILRz.exe
  C:\Windows\System\lQNILRz.exe
  2⤵
  PID:4892
- C:\Windows\System\SVxdaqW.exe
  C:\Windows\System\SVxdaqW.exe
  2⤵
  PID:4956
- C:\Windows\System\OZtYqWn.exe
  C:\Windows\System\OZtYqWn.exe
  2⤵
  PID:2836
- C:\Windows\System\PCUHmHV.exe
  C:\Windows\System\PCUHmHV.exe
  2⤵
  PID:5020
- C:\Windows\System\xqIhudW.exe
  C:\Windows\System\xqIhudW.exe
  2⤵
  PID:5100
- C:\Windows\System\TTDkAOj.exe
  C:\Windows\System\TTDkAOj.exe
  2⤵
  PID:5072
- C:\Windows\System\VswwpDs.exe
  C:\Windows\System\VswwpDs.exe
  2⤵
  PID:3920
- C:\Windows\System\bcMhWen.exe
  C:\Windows\System\bcMhWen.exe
  2⤵
  PID:5052
- C:\Windows\System\rJTbWql.exe
  C:\Windows\System\rJTbWql.exe
  2⤵
  PID:5084
- C:\Windows\System\DOKrJQt.exe
  C:\Windows\System\DOKrJQt.exe
  2⤵
  PID:2752
- C:\Windows\System\AbCNpPA.exe
  C:\Windows\System\AbCNpPA.exe
  2⤵
  PID:2440
- C:\Windows\System\jbTOWwR.exe
  C:\Windows\System\jbTOWwR.exe
  2⤵
  PID:1700
- C:\Windows\System\KPMCAWt.exe
  C:\Windows\System\KPMCAWt.exe
  2⤵
  PID:3272
- C:\Windows\System\CYockWC.exe
  C:\Windows\System\CYockWC.exe
  2⤵
  PID:3456
- C:\Windows\System\HLRDnZr.exe
  C:\Windows\System\HLRDnZr.exe
  2⤵
  PID:4064
- C:\Windows\System\LtJUmGU.exe
  C:\Windows\System\LtJUmGU.exe
  2⤵
  PID:3508
- C:\Windows\System\FLRjaQd.exe
  C:\Windows\System\FLRjaQd.exe
  2⤵
  PID:4100
- C:\Windows\System\iLhDAUA.exe
  C:\Windows\System\iLhDAUA.exe
  2⤵
  PID:2496
- C:\Windows\System\ddDMnkz.exe
  C:\Windows\System\ddDMnkz.exe
  2⤵
  PID:4136
- C:\Windows\System\WHPgvbe.exe
  C:\Windows\System\WHPgvbe.exe
  2⤵
  PID:2800
- C:\Windows\System\VduthnN.exe
  C:\Windows\System\VduthnN.exe
  2⤵
  PID:3592
- C:\Windows\System\esbhuet.exe
  C:\Windows\System\esbhuet.exe
  2⤵
  PID:2396
- C:\Windows\System\XUohPWd.exe
  C:\Windows\System\XUohPWd.exe
  2⤵
  PID:3680
- C:\Windows\System\mICDRdC.exe
  C:\Windows\System\mICDRdC.exe
  2⤵
  PID:3840
- C:\Windows\System\IeAQNnV.exe
  C:\Windows\System\IeAQNnV.exe
  2⤵
  PID:2468
- C:\Windows\System\TfIKEgb.exe
  C:\Windows\System\TfIKEgb.exe
  2⤵
  PID:4380
- C:\Windows\System\IgavaOr.exe
  C:\Windows\System\IgavaOr.exe
  2⤵
  PID:4228
- C:\Windows\System\fpshgsN.exe
  C:\Windows\System\fpshgsN.exe
  2⤵
  PID:5040
- C:\Windows\System\FrbmSGc.exe
  C:\Windows\System\FrbmSGc.exe
  2⤵
  PID:4296
- C:\Windows\System\iMXTrbR.exe
  C:\Windows\System\iMXTrbR.exe
  2⤵
  PID:4176
- C:\Windows\System\rXKXviv.exe
  C:\Windows\System\rXKXviv.exe
  2⤵
  PID:4456
- C:\Windows\System\iMpFrQh.exe
  C:\Windows\System\iMpFrQh.exe
  2⤵
  PID:1904
- C:\Windows\System\OIFfWds.exe
  C:\Windows\System\OIFfWds.exe
  2⤵
  PID:4392
- C:\Windows\System\sMYJHhU.exe
  C:\Windows\System\sMYJHhU.exe
  2⤵
  PID:4448
- C:\Windows\System\sYtvtsn.exe
  C:\Windows\System\sYtvtsn.exe
  2⤵
  PID:4292
- C:\Windows\System\sMUqKdn.exe
  C:\Windows\System\sMUqKdn.exe
  2⤵
  PID:4620
- C:\Windows\System\QDJLXLe.exe
  C:\Windows\System\QDJLXLe.exe
  2⤵
  PID:4636
- C:\Windows\System\LEFVAac.exe
  C:\Windows\System\LEFVAac.exe
  2⤵
  PID:4708
- C:\Windows\System\xSWnnZd.exe
  C:\Windows\System\xSWnnZd.exe
  2⤵
  PID:4668
- C:\Windows\System\uHmrjGC.exe
  C:\Windows\System\uHmrjGC.exe
  2⤵
  PID:4696
- C:\Windows\System\xtubFmU.exe
  C:\Windows\System\xtubFmU.exe
  2⤵
  PID:4772
- C:\Windows\System\ZtHqCVm.exe
  C:\Windows\System\ZtHqCVm.exe
  2⤵
  PID:4776
- C:\Windows\System\mLbRyAm.exe
  C:\Windows\System\mLbRyAm.exe
  2⤵
  PID:4820
- C:\Windows\System\XHtNEjJ.exe
  C:\Windows\System\XHtNEjJ.exe
  2⤵
  PID:4952
- C:\Windows\System\dMkgqPf.exe
  C:\Windows\System\dMkgqPf.exe
  2⤵
  PID:4760
- C:\Windows\System\JeXbCsj.exe
  C:\Windows\System\JeXbCsj.exe
  2⤵
  PID:3444
- C:\Windows\System\XWoOQSs.exe
  C:\Windows\System\XWoOQSs.exe
  2⤵
  PID:5024
- C:\Windows\System\yxAHIdl.exe
  C:\Windows\System\yxAHIdl.exe
  2⤵
  PID:4556
- C:\Windows\System\lcAGFIo.exe
  C:\Windows\System\lcAGFIo.exe
  2⤵
  PID:2820
- C:\Windows\System\kWhNWAi.exe
  C:\Windows\System\kWhNWAi.exe
  2⤵
  PID:2284
- C:\Windows\System\JLrHJBy.exe
  C:\Windows\System\JLrHJBy.exe
  2⤵
  PID:1636
- C:\Windows\System\onQFVns.exe
  C:\Windows\System\onQFVns.exe
  2⤵
  PID:3996
- C:\Windows\System\NXNtZKs.exe
  C:\Windows\System\NXNtZKs.exe
  2⤵
  PID:2796
- C:\Windows\System\GYtIkZG.exe
  C:\Windows\System\GYtIkZG.exe
  2⤵
  PID:4032
- C:\Windows\System\AfsmUyq.exe
  C:\Windows\System\AfsmUyq.exe
  2⤵
  PID:3084
- C:\Windows\System\TbSSmQI.exe
  C:\Windows\System\TbSSmQI.exe
  2⤵
  PID:4376
- C:\Windows\System\wvzdSNs.exe
  C:\Windows\System\wvzdSNs.exe
  2⤵
  PID:4480
- C:\Windows\System\rDhkNXA.exe
  C:\Windows\System\rDhkNXA.exe
  2⤵
  PID:4592
- C:\Windows\System\iCJqvSG.exe
  C:\Windows\System\iCJqvSG.exe
  2⤵
  PID:3572
- C:\Windows\System\IWEVdlV.exe
  C:\Windows\System\IWEVdlV.exe
  2⤵
  PID:4524
- C:\Windows\System\OnYQLCJ.exe
  C:\Windows\System\OnYQLCJ.exe
  2⤵
  PID:4324
- C:\Windows\System\Svyjodr.exe
  C:\Windows\System\Svyjodr.exe
  2⤵
  PID:4908
- C:\Windows\System\YqAMnqN.exe
  C:\Windows\System\YqAMnqN.exe
  2⤵
  PID:4476
- C:\Windows\System\YZZqmwN.exe
  C:\Windows\System\YZZqmwN.exe
  2⤵
  PID:2436
- C:\Windows\System\WZgSWze.exe
  C:\Windows\System\WZgSWze.exe
  2⤵
  PID:4924
- C:\Windows\System\yRnSCDU.exe
  C:\Windows\System\yRnSCDU.exe
  2⤵
  PID:5044
- C:\Windows\System\sMVCxnM.exe
  C:\Windows\System\sMVCxnM.exe
  2⤵
  PID:1928
- C:\Windows\System\uqtARXM.exe
  C:\Windows\System\uqtARXM.exe
  2⤵
  PID:5080
- C:\Windows\System\CqNVykR.exe
  C:\Windows\System\CqNVykR.exe
  2⤵
  PID:3128
- C:\Windows\System\VbhLFBW.exe
  C:\Windows\System\VbhLFBW.exe
  2⤵
  PID:3852
- C:\Windows\System\nGzdaij.exe
  C:\Windows\System\nGzdaij.exe
  2⤵
  PID:3812
- C:\Windows\System\pAqGjQv.exe
  C:\Windows\System\pAqGjQv.exe
  2⤵
  PID:4156
- C:\Windows\System\zpExNiR.exe
  C:\Windows\System\zpExNiR.exe
  2⤵
  PID:4116
- C:\Windows\System\IkErsjv.exe
  C:\Windows\System\IkErsjv.exe
  2⤵
  PID:4396
- C:\Windows\System\WSHkbth.exe
  C:\Windows\System\WSHkbth.exe
  2⤵
  PID:4992
- C:\Windows\System\mViGPZu.exe
  C:\Windows\System\mViGPZu.exe
  2⤵
  PID:3248
- C:\Windows\System\cwBnSXc.exe
  C:\Windows\System\cwBnSXc.exe
  2⤵
  PID:4544
- C:\Windows\System\EUJYCoj.exe
  C:\Windows\System\EUJYCoj.exe
  2⤵
  PID:4260
- C:\Windows\System\FIiVdMv.exe
  C:\Windows\System\FIiVdMv.exe
  2⤵
  PID:4716
- C:\Windows\System\ZTMmVxQ.exe
  C:\Windows\System\ZTMmVxQ.exe
  2⤵
  PID:4712
- C:\Windows\System\VMzzKRl.exe
  C:\Windows\System\VMzzKRl.exe
  2⤵
  PID:5116
- C:\Windows\System\MOcftEW.exe
  C:\Windows\System\MOcftEW.exe
  2⤵
  PID:4672
- C:\Windows\System\grlsaFN.exe
  C:\Windows\System\grlsaFN.exe
  2⤵
  PID:3200
- C:\Windows\System\AqjQHuv.exe
  C:\Windows\System\AqjQHuv.exe
  2⤵
  PID:5132
- C:\Windows\System\yQPLodD.exe
  C:\Windows\System\yQPLodD.exe
  2⤵
  PID:5148
- C:\Windows\System\GTQjVsy.exe
  C:\Windows\System\GTQjVsy.exe
  2⤵
  PID:5164
- C:\Windows\System\jvdHBPM.exe
  C:\Windows\System\jvdHBPM.exe
  2⤵
  PID:5192
- C:\Windows\System\PWwQoMg.exe
  C:\Windows\System\PWwQoMg.exe
  2⤵
  PID:5208
- C:\Windows\System\BxchjIL.exe
  C:\Windows\System\BxchjIL.exe
  2⤵
  PID:5224
- C:\Windows\System\XNlJvQD.exe
  C:\Windows\System\XNlJvQD.exe
  2⤵
  PID:5240
- C:\Windows\System\HWMXeoE.exe
  C:\Windows\System\HWMXeoE.exe
  2⤵
  PID:5256
- C:\Windows\System\jAdKtwd.exe
  C:\Windows\System\jAdKtwd.exe
  2⤵
  PID:5272
- C:\Windows\System\BTbGsag.exe
  C:\Windows\System\BTbGsag.exe
  2⤵
  PID:5288
- C:\Windows\System\QIDbYFR.exe
  C:\Windows\System\QIDbYFR.exe
  2⤵
  PID:5304
- C:\Windows\System\qMFBljz.exe
  C:\Windows\System\qMFBljz.exe
  2⤵
  PID:5324
- C:\Windows\System\jaWeEDu.exe
  C:\Windows\System\jaWeEDu.exe
  2⤵
  PID:5340
- C:\Windows\System\oFRjWQJ.exe
  C:\Windows\System\oFRjWQJ.exe
  2⤵
  PID:5360
- C:\Windows\System\GsHdtrc.exe
  C:\Windows\System\GsHdtrc.exe
  2⤵
  PID:5384
- C:\Windows\System\ecvwiDT.exe
  C:\Windows\System\ecvwiDT.exe
  2⤵
  PID:5404
- C:\Windows\System\LtqOTmr.exe
  C:\Windows\System\LtqOTmr.exe
  2⤵
  PID:5420
- C:\Windows\System\IOBMfCe.exe
  C:\Windows\System\IOBMfCe.exe
  2⤵
  PID:5436
- C:\Windows\System\JoIDGOt.exe
  C:\Windows\System\JoIDGOt.exe
  2⤵
  PID:5456
- C:\Windows\System\wBotjrr.exe
  C:\Windows\System\wBotjrr.exe
  2⤵
  PID:5472
- C:\Windows\System\kMGPThc.exe
  C:\Windows\System\kMGPThc.exe
  2⤵
  PID:5488
- C:\Windows\System\krRFPSD.exe
  C:\Windows\System\krRFPSD.exe
  2⤵
  PID:5504
- C:\Windows\System\ZiUqdIA.exe
  C:\Windows\System\ZiUqdIA.exe
  2⤵
  PID:5520
- C:\Windows\System\PlcNoex.exe
  C:\Windows\System\PlcNoex.exe
  2⤵
  PID:5536
- C:\Windows\System\saCVXDk.exe
  C:\Windows\System\saCVXDk.exe
  2⤵
  PID:5552
- C:\Windows\System\sukMChF.exe
  C:\Windows\System\sukMChF.exe
  2⤵
  PID:5568
- C:\Windows\System\VYaXAhk.exe
  C:\Windows\System\VYaXAhk.exe
  2⤵
  PID:5584
- C:\Windows\System\tPiijBi.exe
  C:\Windows\System\tPiijBi.exe
  2⤵
  PID:5600
- C:\Windows\System\sOPVILO.exe
  C:\Windows\System\sOPVILO.exe
  2⤵
  PID:5616
- C:\Windows\System\eYaEiee.exe
  C:\Windows\System\eYaEiee.exe
  2⤵
  PID:5632
- C:\Windows\System\LKWgsGv.exe
  C:\Windows\System\LKWgsGv.exe
  2⤵
  PID:5648
- C:\Windows\System\AKbLCwG.exe
  C:\Windows\System\AKbLCwG.exe
  2⤵
  PID:5668
- C:\Windows\System\WLpPCYq.exe
  C:\Windows\System\WLpPCYq.exe
  2⤵
  PID:5684
- C:\Windows\System\BkGccsn.exe
  C:\Windows\System\BkGccsn.exe
  2⤵
  PID:5700
- C:\Windows\System\zLPskcs.exe
  C:\Windows\System\zLPskcs.exe
  2⤵
  PID:5716
- C:\Windows\System\OEAxlCi.exe
  C:\Windows\System\OEAxlCi.exe
  2⤵
  PID:5732
- C:\Windows\System\KShmMJd.exe
  C:\Windows\System\KShmMJd.exe
  2⤵
  PID:5748
- C:\Windows\System\flayLFa.exe
  C:\Windows\System\flayLFa.exe
  2⤵
  PID:5764
- C:\Windows\System\KwtcUfc.exe
  C:\Windows\System\KwtcUfc.exe
  2⤵
  PID:5780
- C:\Windows\System\zXLQbHY.exe
  C:\Windows\System\zXLQbHY.exe
  2⤵
  PID:5796
- C:\Windows\System\rTIGMYq.exe
  C:\Windows\System\rTIGMYq.exe
  2⤵
  PID:5812
- C:\Windows\System\eIlvHkw.exe
  C:\Windows\System\eIlvHkw.exe
  2⤵
  PID:5840
- C:\Windows\System\SBCjMne.exe
  C:\Windows\System\SBCjMne.exe
  2⤵
  PID:5856
- C:\Windows\System\PHHdWTX.exe
  C:\Windows\System\PHHdWTX.exe
  2⤵
  PID:5872
- C:\Windows\System\EKCYzLv.exe
  C:\Windows\System\EKCYzLv.exe
  2⤵
  PID:5888
- C:\Windows\System\IbwZnDg.exe
  C:\Windows\System\IbwZnDg.exe
  2⤵
  PID:5904
- C:\Windows\System\BdTOPvw.exe
  C:\Windows\System\BdTOPvw.exe
  2⤵
  PID:5920
- C:\Windows\System\vEsKpwH.exe
  C:\Windows\System\vEsKpwH.exe
  2⤵
  PID:5936
- C:\Windows\System\pPkWGRO.exe
  C:\Windows\System\pPkWGRO.exe
  2⤵
  PID:5952
- C:\Windows\System\JrVEGTt.exe
  C:\Windows\System\JrVEGTt.exe
  2⤵
  PID:5968
- C:\Windows\System\rbArcJI.exe
  C:\Windows\System\rbArcJI.exe
  2⤵
  PID:5984
- C:\Windows\System\lsHPxvV.exe
  C:\Windows\System\lsHPxvV.exe
  2⤵
  PID:6008
- C:\Windows\System\hrKJFtw.exe
  C:\Windows\System\hrKJFtw.exe
  2⤵
  PID:6024
- C:\Windows\System\IxNvjwz.exe
  C:\Windows\System\IxNvjwz.exe
  2⤵
  PID:6040
- C:\Windows\System\fzGkqSK.exe
  C:\Windows\System\fzGkqSK.exe
  2⤵
  PID:6056
- C:\Windows\System\CUHJEHo.exe
  C:\Windows\System\CUHJEHo.exe
  2⤵
  PID:6072
- C:\Windows\System\pSizJcF.exe
  C:\Windows\System\pSizJcF.exe
  2⤵
  PID:6096
- C:\Windows\System\QKmDlrR.exe
  C:\Windows\System\QKmDlrR.exe
  2⤵
  PID:6112
- C:\Windows\System\OzOFvQm.exe
  C:\Windows\System\OzOFvQm.exe
  2⤵
  PID:6128
- C:\Windows\System\vwVcKoO.exe
  C:\Windows\System\vwVcKoO.exe
  2⤵
  PID:4704
- C:\Windows\System\uCtWxzh.exe
  C:\Windows\System\uCtWxzh.exe
  2⤵
  PID:3284
- C:\Windows\System\CUSAhYx.exe
  C:\Windows\System\CUSAhYx.exe
  2⤵
  PID:5096
- C:\Windows\System\peDJNci.exe
  C:\Windows\System\peDJNci.exe
  2⤵
  PID:4344
- C:\Windows\System\VHqXddb.exe
  C:\Windows\System\VHqXddb.exe
  2⤵
  PID:1008
- C:\Windows\System\CFlUqoe.exe
  C:\Windows\System\CFlUqoe.exe
  2⤵
  PID:5204
- C:\Windows\System\Ncggzvf.exe
  C:\Windows\System\Ncggzvf.exe
  2⤵
  PID:5264
- C:\Windows\System\TqCdRIS.exe
  C:\Windows\System\TqCdRIS.exe
  2⤵
  PID:5220
- C:\Windows\System\WboGZqz.exe
  C:\Windows\System\WboGZqz.exe
  2⤵
  PID:5284
- C:\Windows\System\PiEgYfb.exe
  C:\Windows\System\PiEgYfb.exe
  2⤵
  PID:5356
- C:\Windows\System\StWTHXk.exe
  C:\Windows\System\StWTHXk.exe
  2⤵
  PID:5368
- C:\Windows\System\dZtvfwr.exe
  C:\Windows\System\dZtvfwr.exe
  2⤵
  PID:5400
- C:\Windows\System\UBRJfxK.exe
  C:\Windows\System\UBRJfxK.exe
  2⤵
  PID:5464
- C:\Windows\System\cXgToZR.exe
  C:\Windows\System\cXgToZR.exe
  2⤵
  PID:5412
- C:\Windows\System\exqgyiB.exe
  C:\Windows\System\exqgyiB.exe
  2⤵
  PID:5448
- C:\Windows\System\ifNDfGH.exe
  C:\Windows\System\ifNDfGH.exe
  2⤵
  PID:5548
- C:\Windows\System\ZeZTFAi.exe
  C:\Windows\System\ZeZTFAi.exe
  2⤵
  PID:5564
- C:\Windows\System\fNrFduZ.exe
  C:\Windows\System\fNrFduZ.exe
  2⤵
  PID:5528
- C:\Windows\System\CjdcEEY.exe
  C:\Windows\System\CjdcEEY.exe
  2⤵
  PID:2972
- C:\Windows\System\ZqBAQxy.exe
  C:\Windows\System\ZqBAQxy.exe
  2⤵
  PID:5580
- C:\Windows\System\eZocUGo.exe
  C:\Windows\System\eZocUGo.exe
  2⤵
  PID:5680
- C:\Windows\System\CVtCphb.exe
  C:\Windows\System\CVtCphb.exe
  2⤵
  PID:5744
- C:\Windows\System\WGBwnFD.exe
  C:\Windows\System\WGBwnFD.exe
  2⤵
  PID:5728
- C:\Windows\System\fsDZmHE.exe
  C:\Windows\System\fsDZmHE.exe
  2⤵
  PID:5832
- C:\Windows\System\IZifZHs.exe
  C:\Windows\System\IZifZHs.exe
  2⤵
  PID:5896
- C:\Windows\System\tzYCOfc.exe
  C:\Windows\System\tzYCOfc.exe
  2⤵
  PID:5932
- C:\Windows\System\nJxMsuN.exe
  C:\Windows\System\nJxMsuN.exe
  2⤵
  PID:5808
- C:\Windows\System\joRJvbM.exe
  C:\Windows\System\joRJvbM.exe
  2⤵
  PID:5912
- C:\Windows\System\PaYTtUM.exe
  C:\Windows\System\PaYTtUM.exe
  2⤵
  PID:5964
- C:\Windows\System\tZVyYcD.exe
  C:\Windows\System\tZVyYcD.exe
  2⤵
  PID:5980
- C:\Windows\System\lReLejR.exe
  C:\Windows\System\lReLejR.exe
  2⤵
  PID:6064
- C:\Windows\System\ttShAfz.exe
  C:\Windows\System\ttShAfz.exe
  2⤵
  PID:6080
- C:\Windows\System\vMBPtSP.exe
  C:\Windows\System\vMBPtSP.exe
  2⤵
  PID:6104
- C:\Windows\System\EIMnIBj.exe
  C:\Windows\System\EIMnIBj.exe
  2⤵
  PID:5172
- C:\Windows\System\XIKPeWX.exe
  C:\Windows\System\XIKPeWX.exe
  2⤵
  PID:6048
- C:\Windows\System\tbyRHMd.exe
  C:\Windows\System\tbyRHMd.exe
  2⤵
  PID:6084
- C:\Windows\System\mbmVTuU.exe
  C:\Windows\System\mbmVTuU.exe
  2⤵
  PID:5184
- C:\Windows\System\EOjGSWo.exe
  C:\Windows\System\EOjGSWo.exe
  2⤵
  PID:1704
- C:\Windows\System\kPnGXhD.exe
  C:\Windows\System\kPnGXhD.exe
  2⤵
  PID:5188
- C:\Windows\System\jmSVtMO.exe
  C:\Windows\System\jmSVtMO.exe
  2⤵
  PID:5296
- C:\Windows\System\sCJccEc.exe
  C:\Windows\System\sCJccEc.exe
  2⤵
  PID:5176
- C:\Windows\System\mefqZin.exe
  C:\Windows\System\mefqZin.exe
  2⤵
  PID:5352
- C:\Windows\System\eWTAuCb.exe
  C:\Windows\System\eWTAuCb.exe
  2⤵
  PID:5332
- C:\Windows\System\fXdynKJ.exe
  C:\Windows\System\fXdynKJ.exe
  2⤵
  PID:5516
- C:\Windows\System\XpkYUAm.exe
  C:\Windows\System\XpkYUAm.exe
  2⤵
  PID:5560
- C:\Windows\System\yQtYCUx.exe
  C:\Windows\System\yQtYCUx.exe
  2⤵
  PID:5676
- C:\Windows\System\ljyoflD.exe
  C:\Windows\System\ljyoflD.exe
  2⤵
  PID:5824
- C:\Windows\System\XWWbmSk.exe
  C:\Windows\System\XWWbmSk.exe
  2⤵
  PID:5804
- C:\Windows\System\yJfmjyM.exe
  C:\Windows\System\yJfmjyM.exe
  2⤵
  PID:5772
- C:\Windows\System\PEmhjiX.exe
  C:\Windows\System\PEmhjiX.exe
  2⤵
  PID:5928
- C:\Windows\System\KYhkWsZ.exe
  C:\Windows\System\KYhkWsZ.exe
  2⤵
  PID:6036
- C:\Windows\System\eEnEovM.exe
  C:\Windows\System\eEnEovM.exe
  2⤵
  PID:6000
- C:\Windows\System\RmXpgIG.exe
  C:\Windows\System\RmXpgIG.exe
  2⤵
  PID:5336
- C:\Windows\System\AbrRSNL.exe
  C:\Windows\System\AbrRSNL.exe
  2⤵
  PID:5156
- C:\Windows\System\aqkZWRT.exe
  C:\Windows\System\aqkZWRT.exe
  2⤵
  PID:5532
- C:\Windows\System\sbBAZnF.exe
  C:\Windows\System\sbBAZnF.exe
  2⤵
  PID:4504
- C:\Windows\System\WJRBKym.exe
  C:\Windows\System\WJRBKym.exe
  2⤵
  PID:5236
- C:\Windows\System\iiaTfdu.exe
  C:\Windows\System\iiaTfdu.exe
  2⤵
  PID:2756
- C:\Windows\System\VcQuWYZ.exe
  C:\Windows\System\VcQuWYZ.exe
  2⤵
  PID:5160
- C:\Windows\System\lwGhsQO.exe
  C:\Windows\System\lwGhsQO.exe
  2⤵
  PID:5740
- C:\Windows\System\ZPHMGVM.exe
  C:\Windows\System\ZPHMGVM.exe
  2⤵
  PID:5776
- C:\Windows\System\UyYoZoT.exe
  C:\Windows\System\UyYoZoT.exe
  2⤵
  PID:6052
- C:\Windows\System\urPZHaX.exe
  C:\Windows\System\urPZHaX.exe
  2⤵
  PID:4484
- C:\Windows\System\QyFbOCq.exe
  C:\Windows\System\QyFbOCq.exe
  2⤵
  PID:5484
- C:\Windows\System\tVEXVup.exe
  C:\Windows\System\tVEXVup.exe
  2⤵
  PID:6120
- C:\Windows\System\VLKQVAU.exe
  C:\Windows\System\VLKQVAU.exe
  2⤵
  PID:2156
- C:\Windows\System\fADBtpk.exe
  C:\Windows\System\fADBtpk.exe
  2⤵
  PID:5608
- C:\Windows\System\ToAWGUi.exe
  C:\Windows\System\ToAWGUi.exe
  2⤵
  PID:5852
- C:\Windows\System\otiNZmj.exe
  C:\Windows\System\otiNZmj.exe
  2⤵
  PID:5948
- C:\Windows\System\dIMpzDl.exe
  C:\Windows\System\dIMpzDl.exe
  2⤵
  PID:2464
- C:\Windows\System\TdkPiQo.exe
  C:\Windows\System\TdkPiQo.exe
  2⤵
  PID:6032
- C:\Windows\System\YZuogdp.exe
  C:\Windows\System\YZuogdp.exe
  2⤵
  PID:5696
- C:\Windows\System\CCzCSLc.exe
  C:\Windows\System\CCzCSLc.exe
  2⤵
  PID:6004
- C:\Windows\System\ADIrsJo.exe
  C:\Windows\System\ADIrsJo.exe
  2⤵
  PID:2624
- C:\Windows\System\DAlJZfd.exe
  C:\Windows\System\DAlJZfd.exe
  2⤵
  PID:6168
- C:\Windows\System\pCBjKrg.exe
  C:\Windows\System\pCBjKrg.exe
  2⤵
  PID:6184
- C:\Windows\System\TTaTvVt.exe
  C:\Windows\System\TTaTvVt.exe
  2⤵
  PID:6200
- C:\Windows\System\ZGklIgp.exe
  C:\Windows\System\ZGklIgp.exe
  2⤵
  PID:6216
- C:\Windows\System\qtYRxaz.exe
  C:\Windows\System\qtYRxaz.exe
  2⤵
  PID:6232
- C:\Windows\System\omokhkZ.exe
  C:\Windows\System\omokhkZ.exe
  2⤵
  PID:6248
- C:\Windows\System\sjqrIoE.exe
  C:\Windows\System\sjqrIoE.exe
  2⤵
  PID:6264
- C:\Windows\System\kbDHCVZ.exe
  C:\Windows\System\kbDHCVZ.exe
  2⤵
  PID:6280
- C:\Windows\System\nYLVwiP.exe
  C:\Windows\System\nYLVwiP.exe
  2⤵
  PID:6296
- C:\Windows\System\PRqGOLd.exe
  C:\Windows\System\PRqGOLd.exe
  2⤵
  PID:6312
- C:\Windows\System\xIYWJgS.exe
  C:\Windows\System\xIYWJgS.exe
  2⤵
  PID:6328
- C:\Windows\System\eAJHBBK.exe
  C:\Windows\System\eAJHBBK.exe
  2⤵
  PID:6344
- C:\Windows\System\KwLXHPl.exe
  C:\Windows\System\KwLXHPl.exe
  2⤵
  PID:6360
- C:\Windows\System\cwwgQSn.exe
  C:\Windows\System\cwwgQSn.exe
  2⤵
  PID:6376
- C:\Windows\System\ocSeNYl.exe
  C:\Windows\System\ocSeNYl.exe
  2⤵
  PID:6392
- C:\Windows\System\QEdnmuM.exe
  C:\Windows\System\QEdnmuM.exe
  2⤵
  PID:6408
- C:\Windows\System\qWqrexj.exe
  C:\Windows\System\qWqrexj.exe
  2⤵
  PID:6424
- C:\Windows\System\AUZHFFs.exe
  C:\Windows\System\AUZHFFs.exe
  2⤵
  PID:6440
- C:\Windows\System\oXcIHKw.exe
  C:\Windows\System\oXcIHKw.exe
  2⤵
  PID:6456
- C:\Windows\System\CHJHUEd.exe
  C:\Windows\System\CHJHUEd.exe
  2⤵
  PID:6472
- C:\Windows\System\UusMXMh.exe
  C:\Windows\System\UusMXMh.exe
  2⤵
  PID:6492
- C:\Windows\System\mqHHdQa.exe
  C:\Windows\System\mqHHdQa.exe
  2⤵
  PID:6508
- C:\Windows\System\NISIBFf.exe
  C:\Windows\System\NISIBFf.exe
  2⤵
  PID:6524
- C:\Windows\System\mzdWEuq.exe
  C:\Windows\System\mzdWEuq.exe
  2⤵
  PID:6540
- C:\Windows\System\rwfHbkj.exe
  C:\Windows\System\rwfHbkj.exe
  2⤵
  PID:6556
- C:\Windows\System\Eatuqps.exe
  C:\Windows\System\Eatuqps.exe
  2⤵
  PID:6572
- C:\Windows\System\ndUyJEG.exe
  C:\Windows\System\ndUyJEG.exe
  2⤵
  PID:6588
- C:\Windows\System\PpPlsaY.exe
  C:\Windows\System\PpPlsaY.exe
  2⤵
  PID:6604
- C:\Windows\System\sXGmWGZ.exe
  C:\Windows\System\sXGmWGZ.exe
  2⤵
  PID:6620
- C:\Windows\System\kEGeFSX.exe
  C:\Windows\System\kEGeFSX.exe
  2⤵
  PID:6636
- C:\Windows\System\WOXEVMp.exe
  C:\Windows\System\WOXEVMp.exe
  2⤵
  PID:6652
- C:\Windows\System\BocnvSC.exe
  C:\Windows\System\BocnvSC.exe
  2⤵
  PID:6668
- C:\Windows\System\FrQyfhb.exe
  C:\Windows\System\FrQyfhb.exe
  2⤵
  PID:6684
- C:\Windows\System\WnYULVz.exe
  C:\Windows\System\WnYULVz.exe
  2⤵
  PID:6700
- C:\Windows\System\aOsqdsy.exe
  C:\Windows\System\aOsqdsy.exe
  2⤵
  PID:6716
- C:\Windows\System\lQoPapY.exe
  C:\Windows\System\lQoPapY.exe
  2⤵
  PID:6732
- C:\Windows\System\KvZkXXs.exe
  C:\Windows\System\KvZkXXs.exe
  2⤵
  PID:6748
- C:\Windows\System\XODIaHy.exe
  C:\Windows\System\XODIaHy.exe
  2⤵
  PID:6764
- C:\Windows\System\RKNbvaU.exe
  C:\Windows\System\RKNbvaU.exe
  2⤵
  PID:6780
- C:\Windows\System\PcNkpAn.exe
  C:\Windows\System\PcNkpAn.exe
  2⤵
  PID:6796
- C:\Windows\System\fxbYXvN.exe
  C:\Windows\System\fxbYXvN.exe
  2⤵
  PID:6812
- C:\Windows\System\tsSdIax.exe
  C:\Windows\System\tsSdIax.exe
  2⤵
  PID:6828
- C:\Windows\System\siojvEH.exe
  C:\Windows\System\siojvEH.exe
  2⤵
  PID:6844
- C:\Windows\System\HakEHWP.exe
  C:\Windows\System\HakEHWP.exe
  2⤵
  PID:6860
- C:\Windows\System\ZPiVyTJ.exe
  C:\Windows\System\ZPiVyTJ.exe
  2⤵
  PID:6876
- C:\Windows\System\PSqOYry.exe
  C:\Windows\System\PSqOYry.exe
  2⤵
  PID:6892
- C:\Windows\System\sVvgCaq.exe
  C:\Windows\System\sVvgCaq.exe
  2⤵
  PID:6908
- C:\Windows\System\iUJoMBy.exe
  C:\Windows\System\iUJoMBy.exe
  2⤵
  PID:6924
- C:\Windows\System\XDHaMZy.exe
  C:\Windows\System\XDHaMZy.exe
  2⤵
  PID:6940
- C:\Windows\System\MnSEvab.exe
  C:\Windows\System\MnSEvab.exe
  2⤵
  PID:6956
- C:\Windows\System\yTKncmR.exe
  C:\Windows\System\yTKncmR.exe
  2⤵
  PID:6972
- C:\Windows\System\TbylkGV.exe
  C:\Windows\System\TbylkGV.exe
  2⤵
  PID:6988
- C:\Windows\System\awKNdtu.exe
  C:\Windows\System\awKNdtu.exe
  2⤵
  PID:7004
- C:\Windows\System\iQMBKxk.exe
  C:\Windows\System\iQMBKxk.exe
  2⤵
  PID:7020
- C:\Windows\System\DslPqKn.exe
  C:\Windows\System\DslPqKn.exe
  2⤵
  PID:7036
- C:\Windows\System\CRrBlGX.exe
  C:\Windows\System\CRrBlGX.exe
  2⤵
  PID:7052
- C:\Windows\System\YEUrYvu.exe
  C:\Windows\System\YEUrYvu.exe
  2⤵
  PID:7068
- C:\Windows\System\kkhZHHU.exe
  C:\Windows\System\kkhZHHU.exe
  2⤵
  PID:7084
- C:\Windows\System\hIihUWE.exe
  C:\Windows\System\hIihUWE.exe
  2⤵
  PID:7100
- C:\Windows\System\HTguSLw.exe
  C:\Windows\System\HTguSLw.exe
  2⤵
  PID:7116
- C:\Windows\System\jkiJJBi.exe
  C:\Windows\System\jkiJJBi.exe
  2⤵
  PID:7132
- C:\Windows\System\tvyLlAj.exe
  C:\Windows\System\tvyLlAj.exe
  2⤵
  PID:7148
- C:\Windows\System\yIQaeOB.exe
  C:\Windows\System\yIQaeOB.exe
  2⤵
  PID:7164
- C:\Windows\System\gCzQDbF.exe
  C:\Windows\System\gCzQDbF.exe
  2⤵
  PID:2920
- C:\Windows\System\kXkcpQQ.exe
  C:\Windows\System\kXkcpQQ.exe
  2⤵
  PID:6152
- C:\Windows\System\jxXxhyf.exe
  C:\Windows\System\jxXxhyf.exe
  2⤵
  PID:6192
- C:\Windows\System\AyFGABN.exe
  C:\Windows\System\AyFGABN.exe
  2⤵
  PID:6208
- C:\Windows\System\OcBwjIn.exe
  C:\Windows\System\OcBwjIn.exe
  2⤵
  PID:6276
- C:\Windows\System\UuBcbdu.exe
  C:\Windows\System\UuBcbdu.exe
  2⤵
  PID:6260
- C:\Windows\System\GAkdIjK.exe
  C:\Windows\System\GAkdIjK.exe
  2⤵
  PID:6352
- C:\Windows\System\vYIfAJa.exe
  C:\Windows\System\vYIfAJa.exe
  2⤵
  PID:6356
- C:\Windows\System\UtOczDC.exe
  C:\Windows\System\UtOczDC.exe
  2⤵
  PID:6372
- C:\Windows\System\lwqHnSl.exe
  C:\Windows\System\lwqHnSl.exe
  2⤵
  PID:6388
- C:\Windows\System\AmfixQp.exe
  C:\Windows\System\AmfixQp.exe
  2⤵
  PID:6448
- C:\Windows\System\agTPzWl.exe
  C:\Windows\System\agTPzWl.exe
  2⤵
  PID:6488
- C:\Windows\System\psLJsDM.exe
  C:\Windows\System\psLJsDM.exe
  2⤵
  PID:6516
- C:\Windows\System\AQphrlQ.exe
  C:\Windows\System\AQphrlQ.exe
  2⤵
  PID:6568
- C:\Windows\System\bLGYJWJ.exe
  C:\Windows\System\bLGYJWJ.exe
  2⤵
  PID:6584
- C:\Windows\System\EqLtAfh.exe
  C:\Windows\System\EqLtAfh.exe
  2⤵
  PID:6616
- C:\Windows\System\RiWnuzW.exe
  C:\Windows\System\RiWnuzW.exe
  2⤵
  PID:6660
- C:\Windows\System\CjIbvVj.exe
  C:\Windows\System\CjIbvVj.exe
  2⤵
  PID:6712
- C:\Windows\System\LdgvAPm.exe
  C:\Windows\System\LdgvAPm.exe
  2⤵
  PID:6648
- C:\Windows\System\APKUtLe.exe
  C:\Windows\System\APKUtLe.exe
  2⤵
  PID:6760
- C:\Windows\System\PpyBtUa.exe
  C:\Windows\System\PpyBtUa.exe
  2⤵
  PID:6772
- C:\Windows\System\VdNgXxb.exe
  C:\Windows\System\VdNgXxb.exe
  2⤵
  PID:6824
- C:\Windows\System\aqhRpSH.exe
  C:\Windows\System\aqhRpSH.exe
  2⤵
  PID:6792
- C:\Windows\System\rPrLDlD.exe
  C:\Windows\System\rPrLDlD.exe
  2⤵
  PID:6916
- C:\Windows\System\WRARsDT.exe
  C:\Windows\System\WRARsDT.exe
  2⤵
  PID:6948
- C:\Windows\System\AQNfrPD.exe
  C:\Windows\System\AQNfrPD.exe
  2⤵
  PID:6900
- C:\Windows\System\aGHNMmd.exe
  C:\Windows\System\aGHNMmd.exe
  2⤵
  PID:6968
- C:\Windows\System\BFZOnWd.exe
  C:\Windows\System\BFZOnWd.exe
  2⤵
  PID:7012
- C:\Windows\System\BzbdAXk.exe
  C:\Windows\System\BzbdAXk.exe
  2⤵
  PID:7076
- C:\Windows\System\LBtGJrL.exe
  C:\Windows\System\LBtGJrL.exe
  2⤵
  PID:7080
- C:\Windows\System\euPMHyn.exe
  C:\Windows\System\euPMHyn.exe
  2⤵
  PID:7140
- C:\Windows\System\oTmAEJV.exe
  C:\Windows\System\oTmAEJV.exe
  2⤵
  PID:6292
- C:\Windows\System\JQUAFSa.exe
  C:\Windows\System\JQUAFSa.exe
  2⤵
  PID:6416
- C:\Windows\System\IgiRqFq.exe
  C:\Windows\System\IgiRqFq.exe
  2⤵
  PID:7032
- C:\Windows\System\DVmIugu.exe
  C:\Windows\System\DVmIugu.exe
  2⤵
  PID:7000
- C:\Windows\System\KnfDFIT.exe
  C:\Windows\System\KnfDFIT.exe
  2⤵
  PID:7092
- C:\Windows\System\YMLeQki.exe
  C:\Windows\System\YMLeQki.exe
  2⤵
  PID:6176
- C:\Windows\System\BpkjkgO.exe
  C:\Windows\System\BpkjkgO.exe
  2⤵
  PID:6308
- C:\Windows\System\XnSWtRe.exe
  C:\Windows\System\XnSWtRe.exe
  2⤵
  PID:6400
- C:\Windows\System\xKMiIEz.exe
  C:\Windows\System\xKMiIEz.exe
  2⤵
  PID:6548
- C:\Windows\System\eeEHWCw.exe
  C:\Windows\System\eeEHWCw.exe
  2⤵
  PID:6676
- C:\Windows\System\VxXsDPJ.exe
  C:\Windows\System\VxXsDPJ.exe
  2⤵
  PID:6680
- C:\Windows\System\viIIpFE.exe
  C:\Windows\System\viIIpFE.exe
  2⤵
  PID:6932
- C:\Windows\System\GvJbfgg.exe
  C:\Windows\System\GvJbfgg.exe
  2⤵
  PID:7044
- C:\Windows\System\fhiMfwn.exe
  C:\Windows\System\fhiMfwn.exe
  2⤵
  PID:6696
- C:\Windows\System\zGwYikR.exe
  C:\Windows\System\zGwYikR.exe
  2⤵
  PID:6984
- C:\Windows\System\xtAMWoC.exe
  C:\Windows\System\xtAMWoC.exe
  2⤵
  PID:6820
- C:\Windows\System\vmvsfcp.exe
  C:\Windows\System\vmvsfcp.exe
  2⤵
  PID:6980
- C:\Windows\System\NzfrOJm.exe
  C:\Windows\System\NzfrOJm.exe
  2⤵
  PID:5664
- C:\Windows\System\QtsycYS.exe
  C:\Windows\System\QtsycYS.exe
  2⤵
  PID:7156
- C:\Windows\System\OTURRwe.exe
  C:\Windows\System\OTURRwe.exe
  2⤵
  PID:7060
- C:\Windows\System\ICILmzj.exe
  C:\Windows\System\ICILmzj.exe
  2⤵
  PID:6996
- C:\Windows\System\qbGUseN.exe
  C:\Windows\System\qbGUseN.exe
  2⤵
  PID:6628
- C:\Windows\System\VIwlogW.exe
  C:\Windows\System\VIwlogW.exe
  2⤵
  PID:6644
- C:\Windows\System\hnpshCl.exe
  C:\Windows\System\hnpshCl.exe
  2⤵
  PID:7144
- C:\Windows\System\NIPfNzn.exe
  C:\Windows\System\NIPfNzn.exe
  2⤵
  PID:6708
- C:\Windows\System\RRyRxrM.exe
  C:\Windows\System\RRyRxrM.exe
  2⤵
  PID:6728
- C:\Windows\System\xrriRTz.exe
  C:\Windows\System\xrriRTz.exe
  2⤵
  PID:6776
- C:\Windows\System\OZdUrez.exe
  C:\Windows\System\OZdUrez.exe
  2⤵
  PID:6612
- C:\Windows\System\pEAsEpa.exe
  C:\Windows\System\pEAsEpa.exe
  2⤵
  PID:6872
- C:\Windows\System\phNUjxN.exe
  C:\Windows\System\phNUjxN.exe
  2⤵
  PID:6228
- C:\Windows\System\FBwVNBt.exe
  C:\Windows\System\FBwVNBt.exe
  2⤵
  PID:6240
- C:\Windows\System\qFoMIFt.exe
  C:\Windows\System\qFoMIFt.exe
  2⤵
  PID:6868
- C:\Windows\System\eWyjpuF.exe
  C:\Windows\System\eWyjpuF.exe
  2⤵
  PID:6160
- C:\Windows\System\xflcrFw.exe
  C:\Windows\System\xflcrFw.exe
  2⤵
  PID:7172
- C:\Windows\System\dimTnEb.exe
  C:\Windows\System\dimTnEb.exe
  2⤵
  PID:7188
- C:\Windows\System\DiQfhsr.exe
  C:\Windows\System\DiQfhsr.exe
  2⤵
  PID:7204
- C:\Windows\System\TWYVtdi.exe
  C:\Windows\System\TWYVtdi.exe
  2⤵
  PID:7228
- C:\Windows\System\XizAtyI.exe
  C:\Windows\System\XizAtyI.exe
  2⤵
  PID:7244
- C:\Windows\System\AFdGajb.exe
  C:\Windows\System\AFdGajb.exe
  2⤵
  PID:7264
- C:\Windows\System\ledLBMu.exe
  C:\Windows\System\ledLBMu.exe
  2⤵
  PID:7280
- C:\Windows\System\WsYrbri.exe
  C:\Windows\System\WsYrbri.exe
  2⤵
  PID:7296
- C:\Windows\System\heMkcxo.exe
  C:\Windows\System\heMkcxo.exe
  2⤵
  PID:7312
- C:\Windows\System\IYeunjZ.exe
  C:\Windows\System\IYeunjZ.exe
  2⤵
  PID:7328
- C:\Windows\System\aVqFYBK.exe
  C:\Windows\System\aVqFYBK.exe
  2⤵
  PID:7344
- C:\Windows\System\NWOHkHB.exe
  C:\Windows\System\NWOHkHB.exe
  2⤵
  PID:7360
- C:\Windows\System\pzNnoWl.exe
  C:\Windows\System\pzNnoWl.exe
  2⤵
  PID:7376
- C:\Windows\System\YRqdXmd.exe
  C:\Windows\System\YRqdXmd.exe
  2⤵
  PID:7392
- C:\Windows\System\JSJozZL.exe
  C:\Windows\System\JSJozZL.exe
  2⤵
  PID:7408
- C:\Windows\System\IsVhtQH.exe
  C:\Windows\System\IsVhtQH.exe
  2⤵
  PID:7424
- C:\Windows\System\kuiROVJ.exe
  C:\Windows\System\kuiROVJ.exe
  2⤵
  PID:7440
- C:\Windows\System\hLfzSOy.exe
  C:\Windows\System\hLfzSOy.exe
  2⤵
  PID:7456
- C:\Windows\System\rIKmbNF.exe
  C:\Windows\System\rIKmbNF.exe
  2⤵
  PID:7472
- C:\Windows\System\qwPiTDg.exe
  C:\Windows\System\qwPiTDg.exe
  2⤵
  PID:7488
- C:\Windows\System\kPlgdLa.exe
  C:\Windows\System\kPlgdLa.exe
  2⤵
  PID:7504
- C:\Windows\System\lFxrQuZ.exe
  C:\Windows\System\lFxrQuZ.exe
  2⤵
  PID:7520
- C:\Windows\System\qeNAHhY.exe
  C:\Windows\System\qeNAHhY.exe
  2⤵
  PID:7536
- C:\Windows\System\yXuNXjd.exe
  C:\Windows\System\yXuNXjd.exe
  2⤵
  PID:7552
- C:\Windows\System\wfPKMEk.exe
  C:\Windows\System\wfPKMEk.exe
  2⤵
  PID:7568
- C:\Windows\System\SLUkdjJ.exe
  C:\Windows\System\SLUkdjJ.exe
  2⤵
  PID:7584
- C:\Windows\System\KQBOfLq.exe
  C:\Windows\System\KQBOfLq.exe
  2⤵
  PID:7600
- C:\Windows\System\ValMsnK.exe
  C:\Windows\System\ValMsnK.exe
  2⤵
  PID:7616
- C:\Windows\System\kZVluKT.exe
  C:\Windows\System\kZVluKT.exe
  2⤵
  PID:7632
- C:\Windows\System\EByzwvz.exe
  C:\Windows\System\EByzwvz.exe
  2⤵
  PID:7676
- C:\Windows\System\TEWifca.exe
  C:\Windows\System\TEWifca.exe
  2⤵
  PID:7700
- C:\Windows\System\urvVVoJ.exe
  C:\Windows\System\urvVVoJ.exe
  2⤵
  PID:7716
- C:\Windows\System\MaAjHlH.exe
  C:\Windows\System\MaAjHlH.exe
  2⤵
  PID:7732
- C:\Windows\System\kImJQLk.exe
  C:\Windows\System\kImJQLk.exe
  2⤵
  PID:7748
- C:\Windows\System\jVLKebC.exe
  C:\Windows\System\jVLKebC.exe
  2⤵
  PID:7764
- C:\Windows\System\ofNfuAs.exe
  C:\Windows\System\ofNfuAs.exe
  2⤵
  PID:7780
- C:\Windows\System\UwIilRr.exe
  C:\Windows\System\UwIilRr.exe
  2⤵
  PID:7796
- C:\Windows\System\dVdwlAd.exe
  C:\Windows\System\dVdwlAd.exe
  2⤵
  PID:7812
- C:\Windows\System\UzGMhVG.exe
  C:\Windows\System\UzGMhVG.exe
  2⤵
  PID:7828
- C:\Windows\System\UusdwXF.exe
  C:\Windows\System\UusdwXF.exe
  2⤵
  PID:7844
- C:\Windows\System\mJdnnsP.exe
  C:\Windows\System\mJdnnsP.exe
  2⤵
  PID:7860
- C:\Windows\System\sVzNwRr.exe
  C:\Windows\System\sVzNwRr.exe
  2⤵
  PID:7876
- C:\Windows\System\auFTOkP.exe
  C:\Windows\System\auFTOkP.exe
  2⤵
  PID:7892
- C:\Windows\System\qqJmDDX.exe
  C:\Windows\System\qqJmDDX.exe
  2⤵
  PID:7908
- C:\Windows\System\qANplFh.exe
  C:\Windows\System\qANplFh.exe
  2⤵
  PID:7924
- C:\Windows\System\qWkCPCu.exe
  C:\Windows\System\qWkCPCu.exe
  2⤵
  PID:7940
- C:\Windows\System\TwUqhzg.exe
  C:\Windows\System\TwUqhzg.exe
  2⤵
  PID:7956
- C:\Windows\System\dyHEPvf.exe
  C:\Windows\System\dyHEPvf.exe
  2⤵
  PID:7972
- C:\Windows\System\tchxYkL.exe
  C:\Windows\System\tchxYkL.exe
  2⤵
  PID:7988
- C:\Windows\System\dUCzmUZ.exe
  C:\Windows\System\dUCzmUZ.exe
  2⤵
  PID:8004
- C:\Windows\System\itGOsBN.exe
  C:\Windows\System\itGOsBN.exe
  2⤵
  PID:8020
- C:\Windows\System\xVtvcDi.exe
  C:\Windows\System\xVtvcDi.exe
  2⤵
  PID:8036
- C:\Windows\System\VGTePrR.exe
  C:\Windows\System\VGTePrR.exe
  2⤵
  PID:8052
- C:\Windows\System\ZFCjTnw.exe
  C:\Windows\System\ZFCjTnw.exe
  2⤵
  PID:8068
- C:\Windows\System\fYzzeIh.exe
  C:\Windows\System\fYzzeIh.exe
  2⤵
  PID:8084
- C:\Windows\System\YzWkyun.exe
  C:\Windows\System\YzWkyun.exe
  2⤵
  PID:8100
- C:\Windows\System\yfYnezK.exe
  C:\Windows\System\yfYnezK.exe
  2⤵
  PID:8116
- C:\Windows\System\GmalAkP.exe
  C:\Windows\System\GmalAkP.exe
  2⤵
  PID:8132
- C:\Windows\System\XkEwkxP.exe
  C:\Windows\System\XkEwkxP.exe
  2⤵
  PID:8148
- C:\Windows\System\uTuiIEx.exe
  C:\Windows\System\uTuiIEx.exe
  2⤵
  PID:8168
- C:\Windows\System\sHjfiht.exe
  C:\Windows\System\sHjfiht.exe
  2⤵
  PID:8184
- C:\Windows\System\VgicoZZ.exe
  C:\Windows\System\VgicoZZ.exe
  2⤵
  PID:7160
- C:\Windows\System\wfbkRfR.exe
  C:\Windows\System\wfbkRfR.exe
  2⤵
  PID:7200
- C:\Windows\System\iMhQZco.exe
  C:\Windows\System\iMhQZco.exe
  2⤵
  PID:7240
- C:\Windows\System\RlmqHKr.exe
  C:\Windows\System\RlmqHKr.exe
  2⤵
  PID:7304
- C:\Windows\System\ToMnkYF.exe
  C:\Windows\System\ToMnkYF.exe
  2⤵
  PID:7216
- C:\Windows\System\qstDljU.exe
  C:\Windows\System\qstDljU.exe
  2⤵
  PID:7292
- C:\Windows\System\ttWSeUZ.exe
  C:\Windows\System\ttWSeUZ.exe
  2⤵
  PID:7356
- C:\Windows\System\hnisAyV.exe
  C:\Windows\System\hnisAyV.exe
  2⤵
  PID:7368
- C:\Windows\System\KtYORCE.exe
  C:\Windows\System\KtYORCE.exe
  2⤵
  PID:7256
- C:\Windows\System\EQcqxvJ.exe
  C:\Windows\System\EQcqxvJ.exe
  2⤵
  PID:7416
- C:\Windows\System\CgsZoAe.exe
  C:\Windows\System\CgsZoAe.exe
  2⤵
  PID:7464
- C:\Windows\System\lAxCCeT.exe
  C:\Windows\System\lAxCCeT.exe
  2⤵
  PID:7528
- C:\Windows\System\aAnFWCl.exe
  C:\Windows\System\aAnFWCl.exe
  2⤵
  PID:7484
- C:\Windows\System\KJZCnJs.exe
  C:\Windows\System\KJZCnJs.exe
  2⤵
  PID:7564
- C:\Windows\System\pSfJKQr.exe
  C:\Windows\System\pSfJKQr.exe
  2⤵
  PID:7596
- C:\Windows\System\MupGrDd.exe
  C:\Windows\System\MupGrDd.exe
  2⤵
  PID:7640
- C:\Windows\System\bUqbwLe.exe
  C:\Windows\System\bUqbwLe.exe
  2⤵
  PID:7656
- C:\Windows\System\XoVVckv.exe
  C:\Windows\System\XoVVckv.exe
  2⤵
  PID:7652
- C:\Windows\System\oyNhnSV.exe
  C:\Windows\System\oyNhnSV.exe
  2⤵
  PID:7712
- C:\Windows\System\uAgmCep.exe
  C:\Windows\System\uAgmCep.exe
  2⤵
  PID:7776
- C:\Windows\System\pvEozOZ.exe
  C:\Windows\System\pvEozOZ.exe
  2⤵
  PID:7840
- C:\Windows\System\exwkdKl.exe
  C:\Windows\System\exwkdKl.exe
  2⤵
  PID:7756
- C:\Windows\System\SCEzdzs.exe
  C:\Windows\System\SCEzdzs.exe
  2⤵
  PID:7512
- C:\Windows\System\dksvHvN.exe
  C:\Windows\System\dksvHvN.exe
  2⤵
  PID:7612
- C:\Windows\System\KfsEdGd.exe
  C:\Windows\System\KfsEdGd.exe
  2⤵
  PID:6564
- C:\Windows\System\raRUPyY.exe
  C:\Windows\System\raRUPyY.exe
  2⤵
  PID:7772
- C:\Windows\System\YKJxSHL.exe
  C:\Windows\System\YKJxSHL.exe
  2⤵
  PID:7836
- C:\Windows\System\kABqBEa.exe
  C:\Windows\System\kABqBEa.exe
  2⤵
  PID:8204
- C:\Windows\System\XxxZdBD.exe
  C:\Windows\System\XxxZdBD.exe
  2⤵
  PID:8220
- C:\Windows\System\UoVGKzt.exe
  C:\Windows\System\UoVGKzt.exe
  2⤵
  PID:8236
- C:\Windows\System\cFQxeAb.exe
  C:\Windows\System\cFQxeAb.exe
  2⤵
  PID:8252
- C:\Windows\System\OOMObGg.exe
  C:\Windows\System\OOMObGg.exe
  2⤵
  PID:8284
- C:\Windows\System\zCncwjM.exe
  C:\Windows\System\zCncwjM.exe
  2⤵
  PID:8304
- C:\Windows\System\kFpORrk.exe
  C:\Windows\System\kFpORrk.exe
  2⤵
  PID:8320
- C:\Windows\System\gCgnwdQ.exe
  C:\Windows\System\gCgnwdQ.exe
  2⤵
  PID:8336
- C:\Windows\System\BZOZxYt.exe
  C:\Windows\System\BZOZxYt.exe
  2⤵
  PID:8352
- C:\Windows\System\bwrlUbh.exe
  C:\Windows\System\bwrlUbh.exe
  2⤵
  PID:8368
- C:\Windows\System\cqjgSBr.exe
  C:\Windows\System\cqjgSBr.exe
  2⤵
  PID:8384
- C:\Windows\System\FMCqoLX.exe
  C:\Windows\System\FMCqoLX.exe
  2⤵
  PID:8404
- C:\Windows\System\bPxGLYH.exe
  C:\Windows\System\bPxGLYH.exe
  2⤵
  PID:8424
- C:\Windows\System\VeacRId.exe
  C:\Windows\System\VeacRId.exe
  2⤵
  PID:8448
- C:\Windows\System\wGbzgOl.exe
  C:\Windows\System\wGbzgOl.exe
  2⤵
  PID:8464
- C:\Windows\System\sGBgmcu.exe
  C:\Windows\System\sGBgmcu.exe
  2⤵
  PID:8480
- C:\Windows\System\NymzENL.exe
  C:\Windows\System\NymzENL.exe
  2⤵
  PID:8496
- C:\Windows\System\ONJbAtY.exe
  C:\Windows\System\ONJbAtY.exe
  2⤵
  PID:8512
- C:\Windows\System\XHxfbiw.exe
  C:\Windows\System\XHxfbiw.exe
  2⤵
  PID:8528
- C:\Windows\System\IOMIzSb.exe
  C:\Windows\System\IOMIzSb.exe
  2⤵
  PID:8548
- C:\Windows\System\undKwfD.exe
  C:\Windows\System\undKwfD.exe
  2⤵
  PID:8564
- C:\Windows\System\IrXaXbk.exe
  C:\Windows\System\IrXaXbk.exe
  2⤵
  PID:8580
- C:\Windows\System\huRKjMq.exe
  C:\Windows\System\huRKjMq.exe
  2⤵
  PID:8596
- C:\Windows\System\DxVhlIh.exe
  C:\Windows\System\DxVhlIh.exe
  2⤵
  PID:8612
- C:\Windows\System\jiZZXHu.exe
  C:\Windows\System\jiZZXHu.exe
  2⤵
  PID:8628
- C:\Windows\System\bthMGbr.exe
  C:\Windows\System\bthMGbr.exe
  2⤵
  PID:8644
- C:\Windows\System\EdDBvay.exe
  C:\Windows\System\EdDBvay.exe
  2⤵
  PID:8660
- C:\Windows\System\gXFRqbC.exe
  C:\Windows\System\gXFRqbC.exe
  2⤵
  PID:8676
- C:\Windows\System\NJRqwys.exe
  C:\Windows\System\NJRqwys.exe
  2⤵
  PID:8692
- C:\Windows\System\sHiLylG.exe
  C:\Windows\System\sHiLylG.exe
  2⤵
  PID:8708
- C:\Windows\System\aSiDWkd.exe
  C:\Windows\System\aSiDWkd.exe
  2⤵
  PID:8724
- C:\Windows\System\KKLievG.exe
  C:\Windows\System\KKLievG.exe
  2⤵
  PID:8740
- C:\Windows\System\KiWcKnt.exe
  C:\Windows\System\KiWcKnt.exe
  2⤵
  PID:8756
- C:\Windows\System\sxXBFLG.exe
  C:\Windows\System\sxXBFLG.exe
  2⤵
  PID:8772
- C:\Windows\System\yQGICjc.exe
  C:\Windows\System\yQGICjc.exe
  2⤵
  PID:8788
- C:\Windows\System\SuzOInx.exe
  C:\Windows\System\SuzOInx.exe
  2⤵
  PID:8804
- C:\Windows\System\rcrqwed.exe
  C:\Windows\System\rcrqwed.exe
  2⤵
  PID:8820
- C:\Windows\System\jYmqIBi.exe
  C:\Windows\System\jYmqIBi.exe
  2⤵
  PID:8836
- C:\Windows\System\hEXSczd.exe
  C:\Windows\System\hEXSczd.exe
  2⤵
  PID:8852
- C:\Windows\System\TqhqvHD.exe
  C:\Windows\System\TqhqvHD.exe
  2⤵
  PID:8868
- C:\Windows\System\PBSTkfM.exe
  C:\Windows\System\PBSTkfM.exe
  2⤵
  PID:8884
- C:\Windows\System\MuLEXDW.exe
  C:\Windows\System\MuLEXDW.exe
  2⤵
  PID:8900
- C:\Windows\System\aAktRwV.exe
  C:\Windows\System\aAktRwV.exe
  2⤵
  PID:8920
- C:\Windows\System\gtLWTzY.exe
  C:\Windows\System\gtLWTzY.exe
  2⤵
  PID:8952
- C:\Windows\System\KkGERPU.exe
  C:\Windows\System\KkGERPU.exe
  2⤵
  PID:8972
- C:\Windows\System\KLbKfMT.exe
  C:\Windows\System\KLbKfMT.exe
  2⤵
  PID:8992
- C:\Windows\System\iJnNjTQ.exe
  C:\Windows\System\iJnNjTQ.exe
  2⤵
  PID:9008
- C:\Windows\System\WUBTuxx.exe
  C:\Windows\System\WUBTuxx.exe
  2⤵
  PID:9024
- C:\Windows\System\HstWXbf.exe
  C:\Windows\System\HstWXbf.exe
  2⤵
  PID:9040
- C:\Windows\System\AsFByeA.exe
  C:\Windows\System\AsFByeA.exe
  2⤵
  PID:9056
- C:\Windows\System\hzjaCFU.exe
  C:\Windows\System\hzjaCFU.exe
  2⤵
  PID:9072
- C:\Windows\System\xvYqsNl.exe
  C:\Windows\System\xvYqsNl.exe
  2⤵
  PID:9088
- C:\Windows\System\wkpFUWs.exe
  C:\Windows\System\wkpFUWs.exe
  2⤵
  PID:9108
- C:\Windows\System\EItVsgF.exe
  C:\Windows\System\EItVsgF.exe
  2⤵
  PID:9124
- C:\Windows\System\OOPjXuL.exe
  C:\Windows\System\OOPjXuL.exe
  2⤵
  PID:9144
- C:\Windows\System\NbRvISm.exe
  C:\Windows\System\NbRvISm.exe
  2⤵
  PID:9160
- C:\Windows\System\tvymmXK.exe
  C:\Windows\System\tvymmXK.exe
  2⤵
  PID:9176
- C:\Windows\System\MrJuSXP.exe
  C:\Windows\System\MrJuSXP.exe
  2⤵
  PID:9192
- C:\Windows\System\XgcUUyX.exe
  C:\Windows\System\XgcUUyX.exe
  2⤵
  PID:9208
- C:\Windows\System\MrAyzHZ.exe
  C:\Windows\System\MrAyzHZ.exe
  2⤵
  PID:7744
- C:\Windows\System\PZJbDNM.exe
  C:\Windows\System\PZJbDNM.exe
  2⤵
  PID:6836
- C:\Windows\System\qWSQdaq.exe
  C:\Windows\System\qWSQdaq.exe
  2⤵
  PID:7936
- C:\Windows\System\MFnxZxP.exe
  C:\Windows\System\MFnxZxP.exe
  2⤵
  PID:7952
- C:\Windows\System\XYupyUb.exe
  C:\Windows\System\XYupyUb.exe
  2⤵
  PID:8112
- C:\Windows\System\DeWkZcm.exe
  C:\Windows\System\DeWkZcm.exe
  2⤵
  PID:7288
- C:\Windows\System\AMynMdI.exe
  C:\Windows\System\AMynMdI.exe
  2⤵
  PID:7340
- C:\Windows\System\EFRRyfg.exe
  C:\Windows\System\EFRRyfg.exe
  2⤵
  PID:7496
- C:\Windows\System\gGWRYdG.exe
  C:\Windows\System\gGWRYdG.exe
  2⤵
  PID:8028
- C:\Windows\System\lYQMpoy.exe
  C:\Windows\System\lYQMpoy.exe
  2⤵
  PID:7708
- C:\Windows\System\otnfEDp.exe
  C:\Windows\System\otnfEDp.exe
  2⤵
  PID:6888
- C:\Windows\System\WeCZVAx.exe
  C:\Windows\System\WeCZVAx.exe
  2⤵
  PID:7452
- C:\Windows\System\mGLqeLJ.exe
  C:\Windows\System\mGLqeLJ.exe
  2⤵
  PID:7916
- C:\Windows\System\MJohzPd.exe
  C:\Windows\System\MJohzPd.exe
  2⤵
  PID:8244
- C:\Windows\System\PoFixka.exe
  C:\Windows\System\PoFixka.exe
  2⤵
  PID:8264
- C:\Windows\System\IQmHmqC.exe
  C:\Windows\System\IQmHmqC.exe
  2⤵
  PID:8524
- C:\Windows\System\HbLvJtc.exe
  C:\Windows\System\HbLvJtc.exe
  2⤵
  PID:8624
- C:\Windows\System\eacLfoW.exe
  C:\Windows\System\eacLfoW.exe
  2⤵
  PID:8720
- C:\Windows\System\mRKjioC.exe
  C:\Windows\System\mRKjioC.exe
  2⤵
  PID:8784
- C:\Windows\System\pdtXlWb.exe
  C:\Windows\System\pdtXlWb.exe
  2⤵
  PID:8472
- C:\Windows\System\jOHQyrL.exe
  C:\Windows\System\jOHQyrL.exe
  2⤵
  PID:8536
- C:\Windows\System\eBGNOOT.exe
  C:\Windows\System\eBGNOOT.exe
  2⤵
  PID:8908
- C:\Windows\System\gYshpiV.exe
  C:\Windows\System\gYshpiV.exe
  2⤵
  PID:8964
- C:\Windows\System\bpVDokW.exe
  C:\Windows\System\bpVDokW.exe
  2⤵
  PID:8812
- C:\Windows\System\YYykTIg.exe
  C:\Windows\System\YYykTIg.exe
  2⤵
  PID:9068
- C:\Windows\System\GliUGao.exe
  C:\Windows\System\GliUGao.exe
  2⤵
  PID:9172
- C:\Windows\System\THWQofb.exe
  C:\Windows\System\THWQofb.exe
  2⤵
  PID:9104
- C:\Windows\System\YQbVXWr.exe
  C:\Windows\System\YQbVXWr.exe
  2⤵
  PID:9200
- C:\Windows\System\RUgDJjN.exe
  C:\Windows\System\RUgDJjN.exe
  2⤵
  PID:8228
- C:\Windows\System\IukpxiW.exe
  C:\Windows\System\IukpxiW.exe
  2⤵
  PID:8576
- C:\Windows\System\sDFKYWM.exe
  C:\Windows\System\sDFKYWM.exe
  2⤵
  PID:8636
- C:\Windows\System\sazOirQ.exe
  C:\Windows\System\sazOirQ.exe
  2⤵
  PID:8732
- C:\Windows\System\xGAeQHY.exe
  C:\Windows\System\xGAeQHY.exe
  2⤵
  PID:8828
- C:\Windows\System\cwgqnHW.exe
  C:\Windows\System\cwgqnHW.exe
  2⤵
  PID:8892
- C:\Windows\System\EzCykeG.exe
  C:\Windows\System\EzCykeG.exe
  2⤵
  PID:8940
- C:\Windows\System\ZPjwLSk.exe
  C:\Windows\System\ZPjwLSk.exe
  2⤵
  PID:8984
- C:\Windows\System\VQkZDBd.exe
  C:\Windows\System\VQkZDBd.exe
  2⤵
  PID:9048
- C:\Windows\System\TjiIXnV.exe
  C:\Windows\System\TjiIXnV.exe
  2⤵
  PID:9116
- C:\Windows\System\Rjhlswo.exe
  C:\Windows\System\Rjhlswo.exe
  2⤵
  PID:9184
- C:\Windows\System\fmveDtK.exe
  C:\Windows\System\fmveDtK.exe
  2⤵
  PID:8000
- C:\Windows\System\XMSRYlP.exe
  C:\Windows\System\XMSRYlP.exe
  2⤵
  PID:8048
- C:\Windows\System\SpvGbhX.exe
  C:\Windows\System\SpvGbhX.exe
  2⤵
  PID:8144
- C:\Windows\System\LNBKHtZ.exe
  C:\Windows\System\LNBKHtZ.exe
  2⤵
  PID:7884
- C:\Windows\System\TxcEpdY.exe
  C:\Windows\System\TxcEpdY.exe
  2⤵
  PID:7516
- C:\Windows\System\bTWpcAk.exe
  C:\Windows\System\bTWpcAk.exe
  2⤵
  PID:7760
- C:\Windows\System\jmZHIrO.exe
  C:\Windows\System\jmZHIrO.exe
  2⤵
  PID:8060
- C:\Windows\System\GnzRzfe.exe
  C:\Windows\System\GnzRzfe.exe
  2⤵
  PID:8164
- C:\Windows\System\NSzCxqR.exe
  C:\Windows\System\NSzCxqR.exe
  2⤵
  PID:8588
- C:\Windows\System\ySfgomp.exe
  C:\Windows\System\ySfgomp.exe
  2⤵
  PID:7220
- C:\Windows\System\oFIGtiL.exe
  C:\Windows\System\oFIGtiL.exe
  2⤵
  PID:8768
- C:\Windows\System\cHoIqBH.exe
  C:\Windows\System\cHoIqBH.exe
  2⤵
  PID:8416
- C:\Windows\System\hCslKBp.exe
  C:\Windows\System\hCslKBp.exe
  2⤵
  PID:8396
- C:\Windows\System\hfgVDZL.exe
  C:\Windows\System\hfgVDZL.exe
  2⤵
  PID:8400
- C:\Windows\System\HNlWpMs.exe
  C:\Windows\System\HNlWpMs.exe
  2⤵
  PID:8196
- C:\Windows\System\jzkmVJz.exe
  C:\Windows\System\jzkmVJz.exe
  2⤵
  PID:8640
- C:\Windows\System\OqApmJY.exe
  C:\Windows\System\OqApmJY.exe
  2⤵
  PID:7948
- C:\Windows\System\mODNOZB.exe
  C:\Windows\System\mODNOZB.exe
  2⤵
  PID:8360
- C:\Windows\System\MiXVfLT.exe
  C:\Windows\System\MiXVfLT.exe
  2⤵
  PID:8328
- C:\Windows\System\niTMdEE.exe
  C:\Windows\System\niTMdEE.exe
  2⤵
  PID:8160
- C:\Windows\System\AIdNLFZ.exe
  C:\Windows\System\AIdNLFZ.exe
  2⤵
  PID:8444
- C:\Windows\System\hUDJvfu.exe
  C:\Windows\System\hUDJvfu.exe
  2⤵
  PID:9204
- C:\Windows\System\zInZvbc.exe
  C:\Windows\System\zInZvbc.exe
  2⤵
  PID:7692
- C:\Windows\System\IWUFMxX.exe
  C:\Windows\System\IWUFMxX.exe
  2⤵
  PID:8096
- C:\Windows\System\DYjvjjh.exe
  C:\Windows\System\DYjvjjh.exe
  2⤵
  PID:8124
- C:\Windows\System\EpCYBPn.exe
  C:\Windows\System\EpCYBPn.exe
  2⤵
  PID:9232
- C:\Windows\System\laiTlwF.exe
  C:\Windows\System\laiTlwF.exe
  2⤵
  PID:9248
- C:\Windows\System\QXTrulE.exe
  C:\Windows\System\QXTrulE.exe
  2⤵
  PID:9264
- C:\Windows\System\xgymCCm.exe
  C:\Windows\System\xgymCCm.exe
  2⤵
  PID:9280
- C:\Windows\System\ZWgVpXT.exe
  C:\Windows\System\ZWgVpXT.exe
  2⤵
  PID:9300
- C:\Windows\System\HeyNOED.exe
  C:\Windows\System\HeyNOED.exe
  2⤵
  PID:9316
- C:\Windows\System\CyVuwfY.exe
  C:\Windows\System\CyVuwfY.exe
  2⤵
  PID:9332
- C:\Windows\System\OIHfhzN.exe
  C:\Windows\System\OIHfhzN.exe
  2⤵
  PID:9348
- C:\Windows\System\nkwzCBG.exe
  C:\Windows\System\nkwzCBG.exe
  2⤵
  PID:9364
- C:\Windows\System\kgRWeYi.exe
  C:\Windows\System\kgRWeYi.exe
  2⤵
  PID:9380
- C:\Windows\System\IdWEXOA.exe
  C:\Windows\System\IdWEXOA.exe
  2⤵
  PID:9396
- C:\Windows\System\frDOQii.exe
  C:\Windows\System\frDOQii.exe
  2⤵
  PID:9412
- C:\Windows\System\dNftZHi.exe
  C:\Windows\System\dNftZHi.exe
  2⤵
  PID:9428
- C:\Windows\System\lrpomxx.exe
  C:\Windows\System\lrpomxx.exe
  2⤵
  PID:9444
- C:\Windows\System\aLcAdLO.exe
  C:\Windows\System\aLcAdLO.exe
  2⤵
  PID:9460
- C:\Windows\System\ulweOcG.exe
  C:\Windows\System\ulweOcG.exe
  2⤵
  PID:9476
- C:\Windows\System\cvCzmcJ.exe
  C:\Windows\System\cvCzmcJ.exe
  2⤵
  PID:9492
- C:\Windows\System\SdcROqs.exe
  C:\Windows\System\SdcROqs.exe
  2⤵
  PID:9508
- C:\Windows\System\xxVsTrd.exe
  C:\Windows\System\xxVsTrd.exe
  2⤵
  PID:9524
- C:\Windows\System\eYMzYPY.exe
  C:\Windows\System\eYMzYPY.exe
  2⤵
  PID:9540
- C:\Windows\System\rBelEvq.exe
  C:\Windows\System\rBelEvq.exe
  2⤵
  PID:9640
- C:\Windows\System\BlNtQKt.exe
  C:\Windows\System\BlNtQKt.exe
  2⤵
  PID:9656
- C:\Windows\System\PXrEpZN.exe
  C:\Windows\System\PXrEpZN.exe
  2⤵
  PID:9672
- C:\Windows\System\pCztCdR.exe
  C:\Windows\System\pCztCdR.exe
  2⤵
  PID:9688
- C:\Windows\System\CIvfrXW.exe
  C:\Windows\System\CIvfrXW.exe
  2⤵
  PID:9704
- C:\Windows\System\WjQOvzU.exe
  C:\Windows\System\WjQOvzU.exe
  2⤵
  PID:9720
- C:\Windows\System\JrYJlnE.exe
  C:\Windows\System\JrYJlnE.exe
  2⤵
  PID:9768
- C:\Windows\System\rWyalaM.exe
  C:\Windows\System\rWyalaM.exe
  2⤵
  PID:9792
- C:\Windows\System\UrsRTrZ.exe
  C:\Windows\System\UrsRTrZ.exe
  2⤵
  PID:9828
- C:\Windows\System\OETiXAy.exe
  C:\Windows\System\OETiXAy.exe
  2⤵
  PID:9852
- C:\Windows\System\mQuZNIl.exe
  C:\Windows\System\mQuZNIl.exe
  2⤵
  PID:9868
- C:\Windows\System\mdmuJDX.exe
  C:\Windows\System\mdmuJDX.exe
  2⤵
  PID:9884
- C:\Windows\System\tDOdrOW.exe
  C:\Windows\System\tDOdrOW.exe
  2⤵
  PID:9900
- C:\Windows\System\EzUbUJH.exe
  C:\Windows\System\EzUbUJH.exe
  2⤵
  PID:9916
- C:\Windows\System\HZRwEQi.exe
  C:\Windows\System\HZRwEQi.exe
  2⤵
  PID:9968
- C:\Windows\System\MsoRqZK.exe
  C:\Windows\System\MsoRqZK.exe
  2⤵
  PID:9984
- C:\Windows\System\wevwbcK.exe
  C:\Windows\System\wevwbcK.exe
  2⤵
  PID:10000
- C:\Windows\System\nOqeXvu.exe
  C:\Windows\System\nOqeXvu.exe
  2⤵
  PID:10016
- C:\Windows\System\HtpeWKy.exe
  C:\Windows\System\HtpeWKy.exe
  2⤵
  PID:10032
- C:\Windows\System\naPnsax.exe
  C:\Windows\System\naPnsax.exe
  2⤵
  PID:10048
- C:\Windows\System\jzZWMjV.exe
  C:\Windows\System\jzZWMjV.exe
  2⤵
  PID:10068
- C:\Windows\System\ISlfxSt.exe
  C:\Windows\System\ISlfxSt.exe
  2⤵
  PID:10084
- C:\Windows\System\qhYlrEg.exe
  C:\Windows\System\qhYlrEg.exe
  2⤵
  PID:10100
- C:\Windows\System\AVjPRgW.exe
  C:\Windows\System\AVjPRgW.exe
  2⤵
  PID:10116
- C:\Windows\System\EzpgSPw.exe
  C:\Windows\System\EzpgSPw.exe
  2⤵
  PID:10132
- C:\Windows\System\lFHFgQt.exe
  C:\Windows\System\lFHFgQt.exe
  2⤵
  PID:10152
- C:\Windows\System\IMNrmtJ.exe
  C:\Windows\System\IMNrmtJ.exe
  2⤵
  PID:10168
- C:\Windows\System\yJNOpDB.exe
  C:\Windows\System\yJNOpDB.exe
  2⤵
  PID:10184
- C:\Windows\System\SZWpqor.exe
  C:\Windows\System\SZWpqor.exe
  2⤵
  PID:10200
- C:\Windows\System\GligrPh.exe
  C:\Windows\System\GligrPh.exe
  2⤵
  PID:10220
- C:\Windows\System\BUlwxis.exe
  C:\Windows\System\BUlwxis.exe
  2⤵
  PID:8392
- C:\Windows\System\UftxEVi.exe
  C:\Windows\System\UftxEVi.exe
  2⤵
  PID:8716
- C:\Windows\System\ZuMATuA.exe
  C:\Windows\System\ZuMATuA.exe
  2⤵
  PID:8980
- C:\Windows\System\xkvomQX.exe
  C:\Windows\System\xkvomQX.exe
  2⤵
  PID:8932
- C:\Windows\System\lJRDiAE.exe
  C:\Windows\System\lJRDiAE.exe
  2⤵
  PID:8460
- C:\Windows\System\EIgupka.exe
  C:\Windows\System\EIgupka.exe
  2⤵
  PID:8092
- C:\Windows\System\trmoEtN.exe
  C:\Windows\System\trmoEtN.exe
  2⤵
  PID:9260
- C:\Windows\System\oTWiURk.exe
  C:\Windows\System\oTWiURk.exe
  2⤵
  PID:9328
- C:\Windows\System\riwrSAh.exe
  C:\Windows\System\riwrSAh.exe
  2⤵
  PID:9392
- C:\Windows\System\TlZIyxn.exe
  C:\Windows\System\TlZIyxn.exe
  2⤵
  PID:9484
- C:\Windows\System\CFhrUOy.exe
  C:\Windows\System\CFhrUOy.exe
  2⤵
  PID:8440
- C:\Windows\System\KuPavbg.exe
  C:\Windows\System\KuPavbg.exe
  2⤵
  PID:7224
- C:\Windows\System\AlIIjZv.exe
  C:\Windows\System\AlIIjZv.exe
  2⤵
  PID:8300
- C:\Windows\System\QRKkezN.exe
  C:\Windows\System\QRKkezN.exe
  2⤵
  PID:8420
- C:\Windows\System\PEghsey.exe
  C:\Windows\System\PEghsey.exe
  2⤵
  PID:7852
- C:\Windows\System\uOxdFpe.exe
  C:\Windows\System\uOxdFpe.exe
  2⤵
  PID:8364
- C:\Windows\System\IqIAYdX.exe
  C:\Windows\System\IqIAYdX.exe
  2⤵
  PID:8704
- C:\Windows\System\GGWnwUb.exe
  C:\Windows\System\GGWnwUb.exe
  2⤵
  PID:9272
- C:\Windows\System\QkHLxIK.exe
  C:\Windows\System\QkHLxIK.exe
  2⤵
  PID:9340
- C:\Windows\System\WTewbvE.exe
  C:\Windows\System\WTewbvE.exe
  2⤵
  PID:7932
- C:\Windows\System\vnBlWWz.exe
  C:\Windows\System\vnBlWWz.exe
  2⤵
  PID:9536
- C:\Windows\System\mxhXMaP.exe
  C:\Windows\System\mxhXMaP.exe
  2⤵
  PID:8312
- C:\Windows\System\YgAcwpr.exe
  C:\Windows\System\YgAcwpr.exe
  2⤵
  PID:2064
- C:\Windows\System\rFPRhSB.exe
  C:\Windows\System\rFPRhSB.exe
  2⤵
  PID:9648
- C:\Windows\System\RAkYrtM.exe
  C:\Windows\System\RAkYrtM.exe
  2⤵
  PID:9716
- C:\Windows\System\tzOnIyt.exe
  C:\Windows\System\tzOnIyt.exe
  2⤵
  PID:9576
- C:\Windows\System\gTkULNC.exe
  C:\Windows\System\gTkULNC.exe
  2⤵
  PID:9620
- C:\Windows\System\kzBeoDP.exe
  C:\Windows\System\kzBeoDP.exe
  2⤵
  PID:9568
- C:\Windows\System\qCsSHMg.exe
  C:\Windows\System\qCsSHMg.exe
  2⤵
  PID:9784
- C:\Windows\System\FribWkW.exe
  C:\Windows\System\FribWkW.exe
  2⤵
  PID:9744
- C:\Windows\System\vFxpsqL.exe
  C:\Windows\System\vFxpsqL.exe
  2⤵
  PID:9608
- C:\Windows\System\ibtXzRq.exe
  C:\Windows\System\ibtXzRq.exe
  2⤵
  PID:9836
- C:\Windows\System\rLAAVys.exe
  C:\Windows\System\rLAAVys.exe
  2⤵
  PID:9844
- C:\Windows\System\PLkgFJQ.exe
  C:\Windows\System\PLkgFJQ.exe
  2⤵
  PID:9912
- C:\Windows\System\PnarwFR.exe
  C:\Windows\System\PnarwFR.exe
  2⤵
  PID:9808
- C:\Windows\System\PfTNBid.exe
  C:\Windows\System\PfTNBid.exe
  2⤵
  PID:9948
- C:\Windows\System\mpAvTKg.exe
  C:\Windows\System\mpAvTKg.exe
  2⤵
  PID:9940
- C:\Windows\System\MEJCPON.exe
  C:\Windows\System\MEJCPON.exe
  2⤵
  PID:9864
- C:\Windows\System\imsMrcK.exe
  C:\Windows\System\imsMrcK.exe
  2⤵
  PID:9932
- C:\Windows\System\qEodZKr.exe
  C:\Windows\System\qEodZKr.exe
  2⤵
  PID:9992
- C:\Windows\System\xiZhWTx.exe
  C:\Windows\System\xiZhWTx.exe
  2⤵
  PID:9964
- C:\Windows\System\ZXGvBDH.exe
  C:\Windows\System\ZXGvBDH.exe
  2⤵
  PID:10076
- C:\Windows\System\vqyTDBY.exe
  C:\Windows\System\vqyTDBY.exe
  2⤵
  PID:10108
- C:\Windows\System\nLtTGqE.exe
  C:\Windows\System\nLtTGqE.exe
  2⤵
  PID:10144
- C:\Windows\System\MFRIvLw.exe
  C:\Windows\System\MFRIvLw.exe
  2⤵
  PID:10064
- C:\Windows\System\jpsNsjn.exe
  C:\Windows\System\jpsNsjn.exe
  2⤵
  PID:10192
- C:\Windows\System\CNIbVFu.exe
  C:\Windows\System\CNIbVFu.exe
  2⤵
  PID:10196
- C:\Windows\System\EJqYbIn.exe
  C:\Windows\System\EJqYbIn.exe
  2⤵
  PID:8016
- C:\Windows\System\QxHBDcA.exe
  C:\Windows\System\QxHBDcA.exe
  2⤵
  PID:9256
- C:\Windows\System\bonbESu.exe
  C:\Windows\System\bonbESu.exe
  2⤵
  PID:1896
- C:\Windows\System\fkqzACi.exe
  C:\Windows\System\fkqzACi.exe
  2⤵
  PID:2312
- C:\Windows\System\dudvkeR.exe
  C:\Windows\System\dudvkeR.exe
  2⤵
  PID:8860
- C:\Windows\System\sadMBiz.exe
  C:\Windows\System\sadMBiz.exe
  2⤵
  PID:9452
- C:\Windows\System\MrqSGjK.exe
  C:\Windows\System\MrqSGjK.exe
  2⤵
  PID:7688
- C:\Windows\System\xUMSwtd.exe
  C:\Windows\System\xUMSwtd.exe
  2⤵
  PID:9516
- C:\Windows\System\ouIwNAq.exe
  C:\Windows\System\ouIwNAq.exe
  2⤵
  PID:9356
- C:\Windows\System\uSeGriB.exe
  C:\Windows\System\uSeGriB.exe
  2⤵
  PID:8752
- C:\Windows\System\mdWeeJj.exe
  C:\Windows\System\mdWeeJj.exe
  2⤵
  PID:8296
- C:\Windows\System\RgEgXXs.exe
  C:\Windows\System\RgEgXXs.exe
  2⤵
  PID:9312
- C:\Windows\System\NiFGxPS.exe
  C:\Windows\System\NiFGxPS.exe
  2⤵
  PID:9436
- C:\Windows\System\GAkJjMH.exe
  C:\Windows\System\GAkJjMH.exe
  2⤵
  PID:9500
- C:\Windows\System\pWGxFsy.exe
  C:\Windows\System\pWGxFsy.exe
  2⤵
  PID:8032
- C:\Windows\System\suENXui.exe
  C:\Windows\System\suENXui.exe
  2⤵
  PID:9372
- C:\Windows\System\jNOmmhW.exe
  C:\Windows\System\jNOmmhW.exe
  2⤵
  PID:8200
- C:\Windows\System\znNfJHO.exe
  C:\Windows\System\znNfJHO.exe
  2⤵
  PID:7324
- C:\Windows\System\rDUiceu.exe
  C:\Windows\System\rDUiceu.exe
  2⤵
  PID:9652
- C:\Windows\System\ZVNgMhU.exe
  C:\Windows\System\ZVNgMhU.exe
  2⤵
  PID:9736
- C:\Windows\System\iNdYIUW.exe
  C:\Windows\System\iNdYIUW.exe
  2⤵
  PID:7984
- C:\Windows\System\swetdew.exe
  C:\Windows\System\swetdew.exe
  2⤵
  PID:7648
- C:\Windows\System\Janicvo.exe
  C:\Windows\System\Janicvo.exe
  2⤵
  PID:8780
- C:\Windows\System\adAUDYb.exe
  C:\Windows\System\adAUDYb.exe
  2⤵
  PID:8912
- C:\Windows\System\oIeQgcZ.exe
  C:\Windows\System\oIeQgcZ.exe
  2⤵
  PID:8880
- C:\Windows\System\qnpAjff.exe
  C:\Windows\System\qnpAjff.exe
  2⤵
  PID:9664
- C:\Windows\System\iqtnPDI.exe
  C:\Windows\System\iqtnPDI.exe
  2⤵
  PID:2224

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ALSWyzR.exe

Filesize
1.8MB

MD5
5fd08762be2e225d03215345ae99d4e4

SHA1
73676ecc1f95953b64b0e347de2e3053e8cadea9

SHA256
cd5c740869b0ecbe1c92689eeb9bdfa3b7abefe41e22c5e13c5a96eab563e38a

SHA512
50fc9292da2b58f3193dc637fbb7ecad16bf7aa19ad4ca131385b88ff3593391675cb75a3fb4b1fdb945d6b6147dc594515974d2ca1ca54a4f16b6ea9d656a7f

Download Submit
C:\Windows\system\CvXTrxE.exe

Filesize
1.8MB

MD5
8c97135c90f971e2cfd4db9f6d8ada24

SHA1
5d1a55c5a1eaf8091da3589d1725190f814e2611

SHA256
0ec377f3c0ad0cff0a017102a5de37294ca35951784fe5d0063c768d3a1015ed

SHA512
f69ef7b1ea7d0384abcdf8807dc4b2624550c72e87b64b808b9947072b27094acd3cc1c9d3381c0ec40a7c2cc874e94fe378e80bf50ce4eec76d76413f98b7b8

Download Submit
C:\Windows\system\FzSHTxe.exe

Filesize
1.8MB

MD5
df6dc87a68e1f53228a979ac42eb9cfd

SHA1
e0eb97cf9d68c0b2094cc523b746e1d34eb0980b

SHA256
b9e027785071c2528425c1a1922b42f42cfdbae363bbdd86a39d8f2143699e22

SHA512
3cabfefd5d31e0b9aa9f565be8cda5b7f75f83a7c592a366359211a57fd7ad2a7d7bdf85e9496344b6ccb47cd9c61d257ac9d37829dc211f0bd408de75cad19a

Download Submit
C:\Windows\system\GRRjSyN.exe

Filesize
1.8MB

MD5
8fafa316769189b91131dbfb90d22dda

SHA1
3accebca77adfce876a1260ba93b5937b493a991

SHA256
4e869c822e8b7cc4d5585893fc863ec5651c5c11632e38f24049f8644e5f76aa

SHA512
5c4b1ed5253f6cdbfecb993d4d2d7a3013fcd988747a8325e0c262d871081107f87c96536d1d3bd54c428f36386911c3f9a226bb39e579b8c5aecf0007cc71f6

Download Submit
C:\Windows\system\IjiDgKe.exe

Filesize
1.8MB

MD5
265fa7ed3d986201698955c39fdd6737

SHA1
f8d02f3a9ce8cac951d621d9062e7e5595ca7688

SHA256
ed059edc70042c23675337ff0719a631aa72a9c918e98b005c22e3bff5c4fecc

SHA512
21a27a6712532ae94eee718c918f9602d303584e7170c0485ed347c43004857e256a29367c6a3166ba72e974ec9b18395883fdd93b71fdc32fbecf155926d966

Download Submit
C:\Windows\system\PBbZZbB.exe

Filesize
1.8MB

MD5
d131e35f8b91df5626efba93dabad9c0

SHA1
214bdd981074002aee834dce872cc96300db9503

SHA256
8f714a588a40fd855c760fa742fe942f21a64e61dc0c6336bab3d589afac4636

SHA512
591e8809d09e5906fe00b7c08c800a7a17a3d687f0b223a84b143394266367cce0e18842774c4fa8519d7502de9b45b839a291e528d2c2f877b214abcd43b047

Download Submit
C:\Windows\system\QriWwny.exe

Filesize
1.8MB

MD5
0b3d08e572539bb7bcad09952271e362

SHA1
7b4298cd5ee43d1a00b81aad69f571a264653750

SHA256
7390d7adf7fffaee3e642226f0881520d1830678cf9e326246c353becda0ad0c

SHA512
32a9ebaf43aca0a4b4c5112001bc51d7477404705e6767a6ceefb58afe6b4c77149e19f040a58b99e560391c40b038620fda87106537457fd8f00efcf0806f50

Download Submit
C:\Windows\system\QwBmwPp.exe

Filesize
1.8MB

MD5
6a44e0422c82c0e4d2e585d0c264362b

SHA1
a8ce1897d6c0df0d961b1c2f52fa1822314aed49

SHA256
9a2aa96f8e05ae741ac2d75272f8924f408cd0eb9caf6ecc51e9729c500544fa

SHA512
dbd587813419ece8e3d6cf2739e7ca833c2a90370ab58c3e17b4010d85181db683646bab64e7c6abc2727adb42b1051ddb9a2eeeaf048e45a5f6e9597fb1cccc

Download Submit
C:\Windows\system\RVQeEjg.exe

Filesize
1.8MB

MD5
640965cac2171ac44cc7eed1e7f9216e

SHA1
6484ed8cd7271e333f87b6ddcb57726bd3dc5dd8

SHA256
2d94e5af308b37ada86a75721ac603b62dbf228a5a05ecf485e80c148f812c2d

SHA512
02c50a0d3b06cde22e4fb13c22b5964ac68239fb3201875b2638bd1d84e482b8e4c33357f653638729850711a8763a34bddeed5a161132a817a49c33f54bfccc

Download Submit
C:\Windows\system\UBZkGMz.exe

Filesize
1.8MB

MD5
5d434bc096e2dccd4739f80654073fd9

SHA1
51fa22ae9f4597d15a5443f131afe21ac070a5a9

SHA256
29069db694922d05263a195d84ac46d0eaf1d9aa68092c78867f642c1cc1241e

SHA512
23b2d73230a8499c97a65917112d68f1f8b849659deaa98a09f93073ab3def87e2f31c3eec0422407184996dc8599192fce14bbcb4fbf62db9fbda70406eba0d

Download Submit
C:\Windows\system\XWoEEhk.exe

Filesize
1.8MB

MD5
f34cdb9cf499a65753f6f4990ea66d13

SHA1
b951f37842b6b9684aa2450766ceaa6bfeabcce8

SHA256
0ee1f768cdb1649ec796efa1457d182ae0ef8cd6eb61340dcff83a504b2541c4

SHA512
523ea5f4c27536c6751b114c8070f1a7aef4c324fbca5a01a7519af47a56b7ad7faf630fc7adfddb3b5d58c609bd3c35a9e90591926158e028ee436902551dd5

Download Submit
C:\Windows\system\bbkXHHU.exe

Filesize
1.8MB

MD5
f786b3738eb872d580d61883f2de525a

SHA1
b22d49daddfc0ae60b1d8601725e13552bf96479

SHA256
556c2a78e1d287083504fdc6f4971c1982cdc6fb87e2065b20e0a6abee0e9b15

SHA512
8e7772708f097c17b1b749f38322df955f95c3e8dcabd68fadfed2efaa7d8019e0c2c40231515b2cd03a09f2bb5345bbcbede9b8aa5ff0bac774174083212e07

Download Submit
C:\Windows\system\cQnthqd.exe

Filesize
1.8MB

MD5
d4c364210107b56abce948c0748f60af

SHA1
e03e7d7a4b3310d3ac9caa905959c5e13c99249f

SHA256
b37af23c2b10b6243686be3864aca084e10c3e5a4e2b7f806aae0138b1e29151

SHA512
8757aa728df9d6161ee7a203711ef0a1a08adc4994f241786232cef9f5bbce78ceb5226505c98523fc274d7d42723f6856e9ea87b5fed091aefc42324c7f003b

Download Submit
C:\Windows\system\hzfnoPh.exe

Filesize
1.8MB

MD5
12f0a478a34f015079bf568db5b945a0

SHA1
355225282e7dfa433ed05de1148fdae57a82e702

SHA256
747a04707f1012404b06ae8617aad8b8f38930c7f5d41d3e6132b911356e0c56

SHA512
e925a054d3592cf4b2f44fb42b59926daee732c3d4a2d57916f2d946c5227a58fc75730b820f10d7424b01a3cca2fd225c5d1612c9a0d0b020bfb56c6f405d95

Download Submit
C:\Windows\system\iMSNyPl.exe

Filesize
1.8MB

MD5
15736bc9f6ecb0a9885f488214fd80ad

SHA1
602e4a072d7651b7eebc66d07032338397fa6b33

SHA256
15e68d27f16bff379a08abb735fa23d67909eea2e15726f0a7af41754dab443b

SHA512
bc7bb9e25d17e2fb3b26baed305890bdb7f58b1bdcb5dc5d0282bc917375825b3e9a7edf903eb5d49952902093523aaa16d3226e195ee55ffba26d83039590eb

Download Submit
C:\Windows\system\mKrduaj.exe

Filesize
1.8MB

MD5
2bf77207c3aa888c5b88d477a4b08c78

SHA1
40bbf2d77cf163947860781ca5b6242ae02fec4b

SHA256
796993999b19e6103167f949e48cdf80966661d7d8b64725f1c89688e0fa485d

SHA512
93cb699f5aa10586152e50c1539bc91436bbe49969ce8b6fab69cce116f8cbd4d00d48a71bb63be93479342c5e9c71b31c231aba39cdbf634c6db073c8b2b74b

Download Submit
C:\Windows\system\mXosAkS.exe

Filesize
1.8MB

MD5
21c31084c6cd3f5bfaa75d918b70ba91

SHA1
4d09a1865d8241e1951969e74400d58b779f30d1

SHA256
d14f2a8fb715b20010ba9cfe7f1fa736e96b719021fdbcbaebf59889fcf794be

SHA512
d43ffbb51ce3263634c6257dfdd0aef11d08d2f6f86ab41c25680dd783dfce62ebc0327d9b473b604bc02b863d1858a9a57fb5c61a04c57e85348bae0d46cdc4

Download Submit
C:\Windows\system\nMuSwXG.exe

Filesize
1.8MB

MD5
4c35d280dba5a20160b0d0f89ada2532

SHA1
b2a277731aff5591a2880026616eca5b84abbefe

SHA256
3d8e2206d3847f59db1d7b22bdebfd19c36864930baa145829fedc8a2d8625f9

SHA512
10be85a7ed0043aad66993456e4cbca32590958138614234baf6a847a5c222b58c07404a67f7df766d235b77b51b557ff1038f050dbae63a62fc7966b90e7cc3

Download Submit
C:\Windows\system\neZYftI.exe

Filesize
1.8MB

MD5
d3b103f4dce6ba33148bd3d2bef81011

SHA1
029d77c6b5db3f9bce291d32b84ce5f554c7bb4a

SHA256
7d0295eb6d221bb34555a5ff199aec2516dc8caeb44c1157b02f7090e54bccbc

SHA512
edd016e0fb9cd34e2cc3e01e661c6eccc7f45c35417b756fb2f4d40ae8d2ffa91f41ae8100fe62a44ac989fa9a48018220b1ddac8bd0aea2f3c9581e0411e13a

Download Submit
C:\Windows\system\pzoXpwK.exe

Filesize
1.8MB

MD5
0d14e91e17cc41d1c9fd7ca825290255

SHA1
2ce69f8672ee93181f999c3fbc8b5d44c17e975f

SHA256
3a1ee6c3e87099da8d95fde59a6aa0d8b9396b3b33c2b01883243d204f140776

SHA512
16e1f297a07f19df9515f6dcdbc2d831a53ba20d9cd37e69bab620dbc7d14cd73892a9ff55b2291e6a8909d0179057b580170586cb81d2f23ca05991d5e90ea8

Download Submit
C:\Windows\system\rXcRCYN.exe

Filesize
1.8MB

MD5
de3c6c11191ad6dc297253f7157f1347

SHA1
eba6300af599233b2b1eec76edd17f24f2a52f13

SHA256
0e85d274fd52f68fee97ad4e2db7d6c46c9ca3f4279c37c8c046ad932b52525c

SHA512
206b9b7e8e346315e85164c0d195472028a4ebd6ab4f65ce4ed49bc7c70e0f5ad43bd6fc033c7059e4dd6b49f8fc237a2328c153497e0e5f33fe8c6709376986

Download Submit
C:\Windows\system\tgADpeH.exe

Filesize
1.8MB

MD5
387917fc10543404b63b35b96eb56e63

SHA1
be42e6faa46a8f8c8a070f37a988f2b2541c38db

SHA256
61ca811bc4f513a017a06c1e8717c02c6606e4f050654e68fd5eea3515735c85

SHA512
8898c6c099e039e25e4046feb27ebe4d49ddc301220d0ecd0f73ca6c124a73df760d1a517166c047222b2c73912edf765b944f254be769321310717c8b0e0b2b

Download Submit
C:\Windows\system\uiQFKMh.exe

Filesize
1.8MB

MD5
aef680b966a8ac481bd6613eb1c8bcb4

SHA1
d715376cd1a12648c63ca9ff2e42bb8570b8cad0

SHA256
1b9890b048b929e1b12cb23c9a3fa63af0b6657f7ccc31001b070edaa80a2917

SHA512
88d1b56ef0d0dba090e9c1113dd253f3f6b0289bfe49cc3e6e49377b5ac9ce2eca9490ff27cc67c02357b8862552dcdb0abade3037a77487b2db2ca0a1fabd18

Download Submit
C:\Windows\system\vyrqcMd.exe

Filesize
1.8MB

MD5
13b805c7d9f7ad19a2b648552080314a

SHA1
6c16762afc06de66771f8e223cf11851b67d7b4a

SHA256
5f92401ef089c7da077e05252abef1e206186d4a74c765d21da9e5d62b3835fe

SHA512
7e2d5ebb65f3f3bf826a0930c5db98a253b62f408586ecfd25ca14096bf0f8c7cd39089326d95d05d29f1c7ff31887433ab70a0bba7c8c07c110f083d9524f9d

Download Submit
C:\Windows\system\wYaRgtk.exe

Filesize
1.8MB

MD5
be36817a42369366ff48998cc0f00e0b

SHA1
013d8d1939efe960698af985e51a9a7de4bcf1bf

SHA256
73808218d72fd609281f06d348bdd9595fe189f5b3f71cb03b42c0fc00070684

SHA512
457804c64cdeebfbb94c952c49856157f4dd16d6fb6c92b87d9af512afb6481fb768375b1f96a5aa3dfa2cab7c780fa404929f58168226982996ed96fda20599

Download Submit
C:\Windows\system\xHDxpnO.exe

Filesize
1.8MB

MD5
8ac3ed64900156b173c404206124a76b

SHA1
0eeced14971b8767707d442f2b5da152a1136b52

SHA256
7cb408e3fb9841d8548faf763da61c1208cb172af271e006c98a22761570b9c8

SHA512
83ddb4f7191040a54df6770e2ea798a86282784441ced91edde5d6a2977a26d537081aa1d089d0a16b834faeeabc40ce54f5daab096602fa9aefdd89a540f53e

Download Submit
C:\Windows\system\zuBoPLa.exe

Filesize
1.8MB

MD5
56fecedd618212cd66b20b6c3028be13

SHA1
62e1e4b620d30f2919ab930da86e402c078b3dae

SHA256
59bcf7689a1bae75a12547f5297a4b938ddeda76ad5a68aaeeca2d216136e789

SHA512
0ab580897d249d7d3d0e22d6b0053c3820be1c57bfaefa8582b5cb26e686cd77edf56140190c8d5b6126156264483f77c945d331f0a07f65f4c4a837da57f069

Download Submit
\Windows\system\LtwstEt.exe

Filesize
1.8MB

MD5
870cbfe0781d20eb2a25c42b769d9303

SHA1
770b2de955a108941bbff6d9d9566799685e407d

SHA256
a6bc3bda9edad8255e58a48ec5193edc2f2b9ae8cfb05039261ce334b5054fc8

SHA512
016ce9d6fc17d34784cab7707ab51f6f1b732c6a5bc8d30044ade853b97abc4e1f329e16c5a0a6c21a155f975e6970697060e3a958164c67b727fc5410f0b07b

Download Submit
\Windows\system\lWAUphK.exe

Filesize
1.8MB

MD5
88921031a65bd90d9d80ec5e374ac4e1

SHA1
0295386e83595f605c9f6436fa5a342d5e5d225c

SHA256
a1225ce291ef41daacca9e04a5ae1d03e332d646cef7a95088d4008a00278834

SHA512
b0a1601e07b87018410a134615ab1561779db2317922397b8386d77915ae3a720eb14b6f6360799530dd7b3e5d56210ba8dd4316c5bdb95718b403cfd9ee8acd

Download Submit
\Windows\system\tzRKtJk.exe

Filesize
1.8MB

MD5
9b1c8fc54b5b8b5e7da120bb215d02c3

SHA1
61572773576b3d860e54f2fc9752ce0c445c6342

SHA256
43cf1c11fe507530acdd854e7c9a94c6eeb32b89f201a27809bca495d0dab69f

SHA512
b4069d3aee6d81d32d617d8786a466f9294c9005c7e937c76ad9ad0145b7cb3c58d7435bcbbf0900c71c3e513be68fa9c7462ed06061baaee6aed8d5beb74f02

Download Submit
\Windows\system\vnoigXl.exe

Filesize
1.8MB

MD5
ffede45da9d61455f74af1296ac0b340

SHA1
a51c1447fb55ccdadc166489022cbcb6c374a46f

SHA256
0ab36c6290daa238264d6eda7ba140b96eeec6dc3927561ba5861055996ec04f

SHA512
6fa300119f6c873a93e7840cca07f3dab1d98f6cdc3c308138f07e51d1ff98a18d8eeccfbc4ea740c015f6ce039ffec469a1b0fe254baf84b5d00545955d19e9

Download Submit
\Windows\system\zsGtoLo.exe

Filesize
1.8MB

MD5
e2e63cad598e14a73c0cf0a49086421a

SHA1
1b6f71f8fedffe1071788c6a6bb8f4c6f5147236

SHA256
a46c6436878344af78e8444fee4b045a89ad5212efc494674e0b7ec733e61eb6

SHA512
019dff8556a7158eeb79bab859eb0a7ce39eefdc8fb01149c0801641350c036e09793b59a855f646c38cd82bd048a877d9c309dbfb890784799cf450e5d0084b

Download Submit
memory/1460-1956-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/1460-68-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/1876-61-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/1876-87-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/1876-77-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/1876-74-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/1876-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/1876-1-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/1876-60-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/1876-65-0x000000013F210000-0x000000013F602000-memory.dmp

Filesize
3.9MB

Download
memory/1876-25-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/1876-62-0x0000000002920000-0x0000000002D12000-memory.dmp

Filesize
3.9MB

Download
memory/1876-66-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/1876-70-0x0000000002920000-0x0000000002D12000-memory.dmp

Filesize
3.9MB

Download
memory/1876-69-0x0000000002920000-0x0000000002D12000-memory.dmp

Filesize
3.9MB

Download
memory/1876-86-0x000000013F490000-0x000000013F882000-memory.dmp

Filesize
3.9MB

Download
memory/2056-3305-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/2056-73-0x000000013FF60000-0x0000000140352000-memory.dmp

Filesize
3.9MB

Download
memory/2456-71-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2456-3690-0x000000013F970000-0x000000013FD62000-memory.dmp

Filesize
3.9MB

Download
memory/2540-81-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/2540-3754-0x000000013F950000-0x000000013FD42000-memory.dmp

Filesize
3.9MB

Download
memory/2548-1955-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2548-53-0x000000013F5A0000-0x000000013F992000-memory.dmp

Filesize
3.9MB

Download
memory/2564-63-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/2564-1958-0x000000013F420000-0x000000013F812000-memory.dmp

Filesize
3.9MB

Download
memory/2568-64-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2568-1954-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2620-59-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2620-4024-0x000000013F6D0000-0x000000013FAC2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-1957-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2716-67-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/3012-345-0x0000000002660000-0x0000000002668000-memory.dmp

Filesize
32KB

Download
memory/3012-343-0x000000001B280000-0x000000001B562000-memory.dmp

Filesize
2.9MB

Download