xmrig | 498aae18e374e910b5b9dda5136e4380a5327a0a7f8a3058f4044d91f4c00146

Analysis

max time kernel
150s
max time network
123s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
13-06-2024 22:26

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
Size

1.5MB
MD5

8c150112ad655a1eab614f99bb33afc0
SHA1

84bc37c6d747881ee52344bfa479555b1faa5251
SHA256

498aae18e374e910b5b9dda5136e4380a5327a0a7f8a3058f4044d91f4c00146
SHA512

5e13ee1b157fb27ec612b5259826df4d9d001bf4956c278fc4fb87bb58f5fefcea1b2249e471ce991c2394093e0b282ec51d72872b8b57dbe0b7a56f382b40dc
SSDEEP

24576:zv3/fTLF671TilQFG4P5PmK/lzapbU4w2DyA7lO1eANsT4kwu04a/hr69lOpWwD4:Lz071uv4BPm6lgVJUwAdF64xGb

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 44 IoCs

miner

Processes:

resource	yara_rule
behavioral2/memory/1492-287-0x00007FF7A1100000-0x00007FF7A14F2000-memory.dmp	xmrig
behavioral2/memory/1852-307-0x00007FF772FF0000-0x00007FF7733E2000-memory.dmp	xmrig
behavioral2/memory/3484-500-0x00007FF7C04B0000-0x00007FF7C08A2000-memory.dmp	xmrig
behavioral2/memory/3552-560-0x00007FF7345D0000-0x00007FF7349C2000-memory.dmp	xmrig
behavioral2/memory/952-612-0x00007FF66A960000-0x00007FF66AD52000-memory.dmp	xmrig
behavioral2/memory/3140-763-0x00007FF66C1E0000-0x00007FF66C5D2000-memory.dmp	xmrig
behavioral2/memory/3840-792-0x00007FF7A2160000-0x00007FF7A2552000-memory.dmp	xmrig
behavioral2/memory/3192-791-0x00007FF79DFE0000-0x00007FF79E3D2000-memory.dmp	xmrig
behavioral2/memory/2824-762-0x00007FF63F1F0000-0x00007FF63F5E2000-memory.dmp	xmrig
behavioral2/memory/4476-561-0x00007FF6F46B0000-0x00007FF6F4AA2000-memory.dmp	xmrig
behavioral2/memory/4048-422-0x00007FF6C5250000-0x00007FF6C5642000-memory.dmp	xmrig
behavioral2/memory/1792-312-0x00007FF6C3390000-0x00007FF6C3782000-memory.dmp	xmrig
behavioral2/memory/2872-294-0x00007FF69D3F0000-0x00007FF69D7E2000-memory.dmp	xmrig
behavioral2/memory/1888-293-0x00007FF640DC0000-0x00007FF6411B2000-memory.dmp	xmrig
behavioral2/memory/4508-292-0x00007FF77FB40000-0x00007FF77FF32000-memory.dmp	xmrig
behavioral2/memory/440-295-0x00007FF731090000-0x00007FF731482000-memory.dmp	xmrig
behavioral2/memory/1680-291-0x00007FF6D6460000-0x00007FF6D6852000-memory.dmp	xmrig
behavioral2/memory/3316-290-0x00007FF794B80000-0x00007FF794F72000-memory.dmp	xmrig
behavioral2/memory/2480-289-0x00007FF6F7F60000-0x00007FF6F8352000-memory.dmp	xmrig
behavioral2/memory/4920-288-0x00007FF688E20000-0x00007FF689212000-memory.dmp	xmrig
behavioral2/memory/2544-286-0x00007FF608EB0000-0x00007FF6092A2000-memory.dmp	xmrig
behavioral2/memory/1464-285-0x00007FF60FE10000-0x00007FF610202000-memory.dmp	xmrig
behavioral2/memory/3844-245-0x00007FF7D0180000-0x00007FF7D0572000-memory.dmp	xmrig
behavioral2/memory/644-15-0x00007FF790040000-0x00007FF790432000-memory.dmp	xmrig
behavioral2/memory/3140-5738-0x00007FF66C1E0000-0x00007FF66C5D2000-memory.dmp	xmrig
behavioral2/memory/4920-5751-0x00007FF688E20000-0x00007FF689212000-memory.dmp	xmrig
behavioral2/memory/3840-5813-0x00007FF7A2160000-0x00007FF7A2552000-memory.dmp	xmrig
behavioral2/memory/1852-5873-0x00007FF772FF0000-0x00007FF7733E2000-memory.dmp	xmrig
behavioral2/memory/4048-5855-0x00007FF6C5250000-0x00007FF6C5642000-memory.dmp	xmrig
behavioral2/memory/4508-5840-0x00007FF77FB40000-0x00007FF77FF32000-memory.dmp	xmrig
behavioral2/memory/2872-5849-0x00007FF69D3F0000-0x00007FF69D7E2000-memory.dmp	xmrig
behavioral2/memory/3316-5832-0x00007FF794B80000-0x00007FF794F72000-memory.dmp	xmrig
behavioral2/memory/1792-5836-0x00007FF6C3390000-0x00007FF6C3782000-memory.dmp	xmrig
behavioral2/memory/1492-5819-0x00007FF7A1100000-0x00007FF7A14F2000-memory.dmp	xmrig
behavioral2/memory/2480-5818-0x00007FF6F7F60000-0x00007FF6F8352000-memory.dmp	xmrig
behavioral2/memory/440-5826-0x00007FF731090000-0x00007FF731482000-memory.dmp	xmrig
behavioral2/memory/1680-5815-0x00007FF6D6460000-0x00007FF6D6852000-memory.dmp	xmrig
behavioral2/memory/3192-5747-0x00007FF79DFE0000-0x00007FF79E3D2000-memory.dmp	xmrig
behavioral2/memory/3484-5740-0x00007FF7C04B0000-0x00007FF7C08A2000-memory.dmp	xmrig
behavioral2/memory/3844-5749-0x00007FF7D0180000-0x00007FF7D0572000-memory.dmp	xmrig
behavioral2/memory/2544-5742-0x00007FF608EB0000-0x00007FF6092A2000-memory.dmp	xmrig
behavioral2/memory/2824-5908-0x00007FF63F1F0000-0x00007FF63F5E2000-memory.dmp	xmrig
behavioral2/memory/3552-6005-0x00007FF7345D0000-0x00007FF7349C2000-memory.dmp	xmrig
behavioral2/memory/952-6001-0x00007FF66A960000-0x00007FF66AD52000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs
Powershell Invoke Web Request.
execution

PowerShell
T1059.001

Processes:

powershell.exe

pid process

3444 powershell.exe

pid	process
3444	powershell.exe

Executes dropped EXE 64 IoCs

Processes:

feaYmJn.exeKQyjLnr.exeigRTPTr.exegsCQLFH.exeaeZZDaB.exemjjAZsj.exeXmUrarj.exenjIIxJg.exeOCKcTwD.exeVRzpoUA.exePzQwpcB.exeNvlIzEg.exevJWBpMT.exeneCjBmQ.exeJlAJzze.exeVplmzIx.exeLvnVLuB.exeVwrHnoR.exewRQQBID.exeokPjKrN.exexZcGgUn.exebzCNVcI.exeLUxLEKq.exeMgzMnIB.exezTkjxhi.exejdHLJSv.exeUVTDUob.exerWscHjo.exeYgNaKhK.exeBIuVAhm.execeDvpRw.exehijRNpt.exehuNoHJU.exetxRRfBZ.exeWvzrGPw.exeZxgzRbR.exeDTXccnq.exeAsRYCIC.exeMxCHvBU.exeVnhiUIE.exeMIyfKtj.exemeZFuVS.exeqWcdaBF.exeSDdILsz.exezaKWtcr.exeDUyNJKI.exeVdHyZQR.exeDkyejAf.exeeREiNaT.exenVGbkty.exeEbyjHnG.exeqLmWtIN.exeHUZyYYV.exenrjGDZa.exeEIJvyUf.exeJXrOSks.exebThnPRh.exekzmkiJn.exeIZkDfvZ.exeVNjKYOe.exeLxuWhjO.exeIaZXONS.exeqhOjJMg.exesrjMkEL.exe

pid	process
644	feaYmJn.exe
3140	KQyjLnr.exe
3844	igRTPTr.exe
3192	gsCQLFH.exe
1464	aeZZDaB.exe
2544	mjjAZsj.exe
1492	XmUrarj.exe
4920	njIIxJg.exe
2480	OCKcTwD.exe
3316	VRzpoUA.exe
1680	PzQwpcB.exe
4508	NvlIzEg.exe
1888	vJWBpMT.exe
2872	neCjBmQ.exe
440	JlAJzze.exe
1852	VplmzIx.exe
3840	LvnVLuB.exe
1792	VwrHnoR.exe
4048	wRQQBID.exe
3484	okPjKrN.exe
3552	xZcGgUn.exe
4476	bzCNVcI.exe
952	LUxLEKq.exe
2824	MgzMnIB.exe
3128	zTkjxhi.exe
2444	jdHLJSv.exe
1456	UVTDUob.exe
4952	rWscHjo.exe
1032	YgNaKhK.exe
4108	BIuVAhm.exe
1064	ceDvpRw.exe
2060	hijRNpt.exe
2372	huNoHJU.exe
840	txRRfBZ.exe
452	WvzrGPw.exe
468	ZxgzRbR.exe
3480	DTXccnq.exe
4980	AsRYCIC.exe
2392	MxCHvBU.exe
1012	VnhiUIE.exe
2920	MIyfKtj.exe
4836	meZFuVS.exe
4436	qWcdaBF.exe
1864	SDdILsz.exe
1020	zaKWtcr.exe
2656	DUyNJKI.exe
4212	VdHyZQR.exe
1672	DkyejAf.exe
848	eREiNaT.exe
3980	nVGbkty.exe
5052	EbyjHnG.exe
4116	qLmWtIN.exe
4264	HUZyYYV.exe
2056	nrjGDZa.exe
3312	EIJvyUf.exe
4988	JXrOSks.exe
3136	bThnPRh.exe
2340	kzmkiJn.exe
4056	IZkDfvZ.exe
4796	VNjKYOe.exe
4328	LxuWhjO.exe
3728	IaZXONS.exe
940	qhOjJMg.exe
4040	srjMkEL.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

Processes:

resource	yara_rule
behavioral2/memory/3676-0-0x00007FF6E8FC0000-0x00007FF6E93B2000-memory.dmp	upx
C:\Windows\System\feaYmJn.exe	upx
C:\Windows\System\KQyjLnr.exe	upx
C:\Windows\System\igRTPTr.exe	upx
C:\Windows\System\XmUrarj.exe	upx
C:\Windows\System\PzQwpcB.exe	upx
C:\Windows\System\VwrHnoR.exe	upx
C:\Windows\System\jdHLJSv.exe	upx
C:\Windows\System\wRQQBID.exe	upx
C:\Windows\System\neCjBmQ.exe	upx
behavioral2/memory/1492-287-0x00007FF7A1100000-0x00007FF7A14F2000-memory.dmp	upx
behavioral2/memory/1852-307-0x00007FF772FF0000-0x00007FF7733E2000-memory.dmp	upx
behavioral2/memory/3484-500-0x00007FF7C04B0000-0x00007FF7C08A2000-memory.dmp	upx
behavioral2/memory/3552-560-0x00007FF7345D0000-0x00007FF7349C2000-memory.dmp	upx
behavioral2/memory/952-612-0x00007FF66A960000-0x00007FF66AD52000-memory.dmp	upx
behavioral2/memory/3140-763-0x00007FF66C1E0000-0x00007FF66C5D2000-memory.dmp	upx
behavioral2/memory/3840-792-0x00007FF7A2160000-0x00007FF7A2552000-memory.dmp	upx
behavioral2/memory/3192-791-0x00007FF79DFE0000-0x00007FF79E3D2000-memory.dmp	upx
behavioral2/memory/2824-762-0x00007FF63F1F0000-0x00007FF63F5E2000-memory.dmp	upx
behavioral2/memory/4476-561-0x00007FF6F46B0000-0x00007FF6F4AA2000-memory.dmp	upx
behavioral2/memory/4048-422-0x00007FF6C5250000-0x00007FF6C5642000-memory.dmp	upx
behavioral2/memory/1792-312-0x00007FF6C3390000-0x00007FF6C3782000-memory.dmp	upx
behavioral2/memory/2872-294-0x00007FF69D3F0000-0x00007FF69D7E2000-memory.dmp	upx
behavioral2/memory/1888-293-0x00007FF640DC0000-0x00007FF6411B2000-memory.dmp	upx
behavioral2/memory/4508-292-0x00007FF77FB40000-0x00007FF77FF32000-memory.dmp	upx
behavioral2/memory/440-295-0x00007FF731090000-0x00007FF731482000-memory.dmp	upx
behavioral2/memory/1680-291-0x00007FF6D6460000-0x00007FF6D6852000-memory.dmp	upx
behavioral2/memory/3316-290-0x00007FF794B80000-0x00007FF794F72000-memory.dmp	upx
behavioral2/memory/2480-289-0x00007FF6F7F60000-0x00007FF6F8352000-memory.dmp	upx
behavioral2/memory/4920-288-0x00007FF688E20000-0x00007FF689212000-memory.dmp	upx
behavioral2/memory/2544-286-0x00007FF608EB0000-0x00007FF6092A2000-memory.dmp	upx
behavioral2/memory/1464-285-0x00007FF60FE10000-0x00007FF610202000-memory.dmp	upx
C:\Windows\System\vJWBpMT.exe	upx
C:\Windows\System\meZFuVS.exe	upx
C:\Windows\System\MIyfKtj.exe	upx
C:\Windows\System\VnhiUIE.exe	upx
C:\Windows\System\AsRYCIC.exe	upx
behavioral2/memory/3844-245-0x00007FF7D0180000-0x00007FF7D0572000-memory.dmp	upx
C:\Windows\System\DTXccnq.exe	upx
C:\Windows\System\WvzrGPw.exe	upx
C:\Windows\System\txRRfBZ.exe	upx
C:\Windows\System\huNoHJU.exe	upx
C:\Windows\System\ceDvpRw.exe	upx
C:\Windows\System\NvlIzEg.exe	upx
C:\Windows\System\YgNaKhK.exe	upx
C:\Windows\System\rWscHjo.exe	upx
C:\Windows\System\UVTDUob.exe	upx
C:\Windows\System\LvnVLuB.exe	upx
C:\Windows\System\MxCHvBU.exe	upx
C:\Windows\System\zTkjxhi.exe	upx
C:\Windows\System\MgzMnIB.exe	upx
C:\Windows\System\ZxgzRbR.exe	upx
C:\Windows\System\LUxLEKq.exe	upx
C:\Windows\System\bzCNVcI.exe	upx
C:\Windows\System\hijRNpt.exe	upx
C:\Windows\System\JlAJzze.exe	upx
C:\Windows\System\xZcGgUn.exe	upx
C:\Windows\System\VRzpoUA.exe	upx
C:\Windows\System\BIuVAhm.exe	upx
C:\Windows\System\OCKcTwD.exe	upx
C:\Windows\System\okPjKrN.exe	upx
C:\Windows\System\mjjAZsj.exe	upx
C:\Windows\System\aeZZDaB.exe	upx
C:\Windows\System\VplmzIx.exe	upx

Drops file in Windows directory 64 IoCs

Processes:

8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe

description	ioc	process
File created	C:\Windows\System\OpCPeez.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\kcgfEgJ.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\CMmXntk.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\ZILBKES.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\dLnTAfg.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\pbkqKlN.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\HWyqBby.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\JYyUAkc.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\Oxookar.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\xTwBKgY.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\KJZELGk.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\EjdwnDY.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\cGgtTkV.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\tksltOf.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\APvTRSK.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\KYKpjCc.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\kweBgWq.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\CtbZssA.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\cJwRnkl.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\wmakuVY.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\dVHKddn.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\UkZVRZe.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\bldkbzr.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\XmCssUO.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\RKWaLuM.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\jnGpKsY.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\UfDShbx.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\IiBWSco.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\gwnMURk.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\dnEykbZ.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\byMtGPO.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\kAAsBhm.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\gApqRLc.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\AVtjjHd.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\zrClgBe.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\CuxEytL.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\NOGfeJg.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\oMkqjZZ.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\iTVFvQj.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\VevpHaj.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\zsGgZhm.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\rFSNZHT.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\xZdpsEA.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\JnGlLGI.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\utVNdea.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\VIdkSyn.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\ZubbQFS.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\KckBYXH.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\GEQyQKJ.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\uxhVUmk.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\wosZJkm.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\WwJegnB.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\RpaedSk.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\vDJItnY.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\veTgELb.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\nOooLnX.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\kLayrIO.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\afIpLZy.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\OSNuEPM.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\NnAUpOf.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\CNRHfvR.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\hKqUfNk.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\QNkyyEe.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
File created	C:\Windows\System\vpMRwjR.exe	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

Processes:

powershell.exe

pid process

3444 powershell.exe
3444 powershell.exe
3444 powershell.exe

pid	process
3444	powershell.exe
3444	powershell.exe
3444	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

Processes:

powershell.exe8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe

description	pid	process
Token: SeDebugPrivilege	3444	powershell.exe
Token: SeLockMemoryPrivilege	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe

description	pid	process	target process
PID 3676 wrote to memory of 3444	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	powershell.exe
PID 3676 wrote to memory of 3444	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	powershell.exe
PID 3676 wrote to memory of 644	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	feaYmJn.exe
PID 3676 wrote to memory of 644	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	feaYmJn.exe
PID 3676 wrote to memory of 3140	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	KQyjLnr.exe
PID 3676 wrote to memory of 3140	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	KQyjLnr.exe
PID 3676 wrote to memory of 3844	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	igRTPTr.exe
PID 3676 wrote to memory of 3844	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	igRTPTr.exe
PID 3676 wrote to memory of 3192	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	gsCQLFH.exe
PID 3676 wrote to memory of 3192	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	gsCQLFH.exe
PID 3676 wrote to memory of 1464	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	aeZZDaB.exe
PID 3676 wrote to memory of 1464	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	aeZZDaB.exe
PID 3676 wrote to memory of 2544	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	mjjAZsj.exe
PID 3676 wrote to memory of 2544	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	mjjAZsj.exe
PID 3676 wrote to memory of 1492	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	XmUrarj.exe
PID 3676 wrote to memory of 1492	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	XmUrarj.exe
PID 3676 wrote to memory of 4920	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	njIIxJg.exe
PID 3676 wrote to memory of 4920	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	njIIxJg.exe
PID 3676 wrote to memory of 2480	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	OCKcTwD.exe
PID 3676 wrote to memory of 2480	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	OCKcTwD.exe
PID 3676 wrote to memory of 3316	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	VRzpoUA.exe
PID 3676 wrote to memory of 3316	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	VRzpoUA.exe
PID 3676 wrote to memory of 1680	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	PzQwpcB.exe
PID 3676 wrote to memory of 1680	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	PzQwpcB.exe
PID 3676 wrote to memory of 4508	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	NvlIzEg.exe
PID 3676 wrote to memory of 4508	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	NvlIzEg.exe
PID 3676 wrote to memory of 1888	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	vJWBpMT.exe
PID 3676 wrote to memory of 1888	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	vJWBpMT.exe
PID 3676 wrote to memory of 2872	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	neCjBmQ.exe
PID 3676 wrote to memory of 2872	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	neCjBmQ.exe
PID 3676 wrote to memory of 440	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	JlAJzze.exe
PID 3676 wrote to memory of 440	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	JlAJzze.exe
PID 3676 wrote to memory of 1852	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	VplmzIx.exe
PID 3676 wrote to memory of 1852	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	VplmzIx.exe
PID 3676 wrote to memory of 3840	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	LvnVLuB.exe
PID 3676 wrote to memory of 3840	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	LvnVLuB.exe
PID 3676 wrote to memory of 1792	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	VwrHnoR.exe
PID 3676 wrote to memory of 1792	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	VwrHnoR.exe
PID 3676 wrote to memory of 4048	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	wRQQBID.exe
PID 3676 wrote to memory of 4048	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	wRQQBID.exe
PID 3676 wrote to memory of 3484	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	okPjKrN.exe
PID 3676 wrote to memory of 3484	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	okPjKrN.exe
PID 3676 wrote to memory of 3552	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	xZcGgUn.exe
PID 3676 wrote to memory of 3552	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	xZcGgUn.exe
PID 3676 wrote to memory of 4476	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	bzCNVcI.exe
PID 3676 wrote to memory of 4476	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	bzCNVcI.exe
PID 3676 wrote to memory of 2060	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	hijRNpt.exe
PID 3676 wrote to memory of 2060	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	hijRNpt.exe
PID 3676 wrote to memory of 952	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	LUxLEKq.exe
PID 3676 wrote to memory of 952	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	LUxLEKq.exe
PID 3676 wrote to memory of 2824	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	MgzMnIB.exe
PID 3676 wrote to memory of 2824	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	MgzMnIB.exe
PID 3676 wrote to memory of 3128	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	zTkjxhi.exe
PID 3676 wrote to memory of 3128	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	zTkjxhi.exe
PID 3676 wrote to memory of 2444	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	jdHLJSv.exe
PID 3676 wrote to memory of 2444	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	jdHLJSv.exe
PID 3676 wrote to memory of 1456	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	UVTDUob.exe
PID 3676 wrote to memory of 1456	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	UVTDUob.exe
PID 3676 wrote to memory of 4952	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	rWscHjo.exe
PID 3676 wrote to memory of 4952	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	rWscHjo.exe
PID 3676 wrote to memory of 1032	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	YgNaKhK.exe
PID 3676 wrote to memory of 1032	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	YgNaKhK.exe
PID 3676 wrote to memory of 4108	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	BIuVAhm.exe
PID 3676 wrote to memory of 4108	3676	8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe	BIuVAhm.exe

C:\Users\Admin\AppData\Local\Temp\8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8c150112ad655a1eab614f99bb33afc0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3676

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
2⤵
- Command and Scripting Interpreter: PowerShell
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of AdjustPrivilegeToken
PID:3444

C:\Windows\System\feaYmJn.exe
C:\Windows\System\feaYmJn.exe
2⤵
- Executes dropped EXE
PID:644

C:\Windows\System\KQyjLnr.exe
C:\Windows\System\KQyjLnr.exe
2⤵
- Executes dropped EXE
PID:3140

C:\Windows\System\igRTPTr.exe
C:\Windows\System\igRTPTr.exe
2⤵
- Executes dropped EXE
PID:3844

C:\Windows\System\gsCQLFH.exe
C:\Windows\System\gsCQLFH.exe
2⤵
- Executes dropped EXE
PID:3192

C:\Windows\System\aeZZDaB.exe
C:\Windows\System\aeZZDaB.exe
2⤵
- Executes dropped EXE
PID:1464

C:\Windows\System\mjjAZsj.exe
C:\Windows\System\mjjAZsj.exe
2⤵
- Executes dropped EXE
PID:2544

C:\Windows\System\XmUrarj.exe
C:\Windows\System\XmUrarj.exe
2⤵
- Executes dropped EXE
PID:1492

C:\Windows\System\njIIxJg.exe
C:\Windows\System\njIIxJg.exe
2⤵
- Executes dropped EXE
PID:4920

C:\Windows\System\OCKcTwD.exe
C:\Windows\System\OCKcTwD.exe
2⤵
- Executes dropped EXE
PID:2480

C:\Windows\System\VRzpoUA.exe
C:\Windows\System\VRzpoUA.exe
2⤵
- Executes dropped EXE
PID:3316

C:\Windows\System\PzQwpcB.exe
C:\Windows\System\PzQwpcB.exe
2⤵
- Executes dropped EXE
PID:1680

C:\Windows\System\NvlIzEg.exe
C:\Windows\System\NvlIzEg.exe
2⤵
- Executes dropped EXE
PID:4508

C:\Windows\System\vJWBpMT.exe
C:\Windows\System\vJWBpMT.exe
2⤵
- Executes dropped EXE
PID:1888

C:\Windows\System\neCjBmQ.exe
C:\Windows\System\neCjBmQ.exe
2⤵
- Executes dropped EXE
PID:2872

C:\Windows\System\JlAJzze.exe
C:\Windows\System\JlAJzze.exe
2⤵
- Executes dropped EXE
PID:440

C:\Windows\System\VplmzIx.exe
C:\Windows\System\VplmzIx.exe
2⤵
- Executes dropped EXE
PID:1852

C:\Windows\System\LvnVLuB.exe
C:\Windows\System\LvnVLuB.exe
2⤵
- Executes dropped EXE
PID:3840

C:\Windows\System\VwrHnoR.exe
C:\Windows\System\VwrHnoR.exe
2⤵
- Executes dropped EXE
PID:1792

C:\Windows\System\wRQQBID.exe
C:\Windows\System\wRQQBID.exe
2⤵
- Executes dropped EXE
PID:4048

C:\Windows\System\okPjKrN.exe
C:\Windows\System\okPjKrN.exe
2⤵
- Executes dropped EXE
PID:3484

C:\Windows\System\xZcGgUn.exe
C:\Windows\System\xZcGgUn.exe
2⤵
- Executes dropped EXE
PID:3552

C:\Windows\System\bzCNVcI.exe
C:\Windows\System\bzCNVcI.exe
2⤵
- Executes dropped EXE
PID:4476

C:\Windows\System\hijRNpt.exe
C:\Windows\System\hijRNpt.exe
2⤵
- Executes dropped EXE
PID:2060

C:\Windows\System\LUxLEKq.exe
C:\Windows\System\LUxLEKq.exe
2⤵
- Executes dropped EXE
PID:952

C:\Windows\System\MgzMnIB.exe
C:\Windows\System\MgzMnIB.exe
2⤵
- Executes dropped EXE
PID:2824

C:\Windows\System\zTkjxhi.exe
C:\Windows\System\zTkjxhi.exe
2⤵
- Executes dropped EXE
PID:3128

C:\Windows\System\jdHLJSv.exe
C:\Windows\System\jdHLJSv.exe
2⤵
- Executes dropped EXE
PID:2444

C:\Windows\System\UVTDUob.exe
C:\Windows\System\UVTDUob.exe
2⤵
- Executes dropped EXE
PID:1456

C:\Windows\System\rWscHjo.exe
C:\Windows\System\rWscHjo.exe
2⤵
- Executes dropped EXE
PID:4952

C:\Windows\System\YgNaKhK.exe
C:\Windows\System\YgNaKhK.exe
2⤵
- Executes dropped EXE
PID:1032

C:\Windows\System\BIuVAhm.exe
C:\Windows\System\BIuVAhm.exe
2⤵
- Executes dropped EXE
PID:4108

C:\Windows\System\ceDvpRw.exe
C:\Windows\System\ceDvpRw.exe
2⤵
- Executes dropped EXE
PID:1064

C:\Windows\System\huNoHJU.exe
C:\Windows\System\huNoHJU.exe
2⤵
- Executes dropped EXE
PID:2372

C:\Windows\System\txRRfBZ.exe
C:\Windows\System\txRRfBZ.exe
2⤵
- Executes dropped EXE
PID:840

C:\Windows\System\WvzrGPw.exe
C:\Windows\System\WvzrGPw.exe
2⤵
- Executes dropped EXE
PID:452

C:\Windows\System\ZxgzRbR.exe
C:\Windows\System\ZxgzRbR.exe
2⤵
- Executes dropped EXE
PID:468

C:\Windows\System\DTXccnq.exe
C:\Windows\System\DTXccnq.exe
2⤵
- Executes dropped EXE
PID:3480

C:\Windows\System\AsRYCIC.exe
C:\Windows\System\AsRYCIC.exe
2⤵
- Executes dropped EXE
PID:4980

C:\Windows\System\MxCHvBU.exe
C:\Windows\System\MxCHvBU.exe
2⤵
- Executes dropped EXE
PID:2392

C:\Windows\System\VnhiUIE.exe
C:\Windows\System\VnhiUIE.exe
2⤵
- Executes dropped EXE
PID:1012

C:\Windows\System\MIyfKtj.exe
C:\Windows\System\MIyfKtj.exe
2⤵
- Executes dropped EXE
PID:2920

C:\Windows\System\meZFuVS.exe
C:\Windows\System\meZFuVS.exe
2⤵
- Executes dropped EXE
PID:4836

C:\Windows\System\qWcdaBF.exe
C:\Windows\System\qWcdaBF.exe
2⤵
- Executes dropped EXE
PID:4436

C:\Windows\System\SDdILsz.exe
C:\Windows\System\SDdILsz.exe
2⤵
- Executes dropped EXE
PID:1864

C:\Windows\System\zaKWtcr.exe
C:\Windows\System\zaKWtcr.exe
2⤵
- Executes dropped EXE
PID:1020

C:\Windows\System\DUyNJKI.exe
C:\Windows\System\DUyNJKI.exe
2⤵
- Executes dropped EXE
PID:2656

C:\Windows\System\VdHyZQR.exe
C:\Windows\System\VdHyZQR.exe
2⤵
- Executes dropped EXE
PID:4212

C:\Windows\System\zrkWNoI.exe
C:\Windows\System\zrkWNoI.exe
2⤵
PID:3236

C:\Windows\System\DkyejAf.exe
C:\Windows\System\DkyejAf.exe
2⤵
- Executes dropped EXE
PID:1672

C:\Windows\System\eREiNaT.exe
C:\Windows\System\eREiNaT.exe
2⤵
- Executes dropped EXE
PID:848

C:\Windows\System\nVGbkty.exe
C:\Windows\System\nVGbkty.exe
2⤵
- Executes dropped EXE
PID:3980

C:\Windows\System\EbyjHnG.exe
C:\Windows\System\EbyjHnG.exe
2⤵
- Executes dropped EXE
PID:5052

C:\Windows\System\qLmWtIN.exe
C:\Windows\System\qLmWtIN.exe
2⤵
- Executes dropped EXE
PID:4116

C:\Windows\System\HUZyYYV.exe
C:\Windows\System\HUZyYYV.exe
2⤵
- Executes dropped EXE
PID:4264

C:\Windows\System\nrjGDZa.exe
C:\Windows\System\nrjGDZa.exe
2⤵
- Executes dropped EXE
PID:2056

C:\Windows\System\EIJvyUf.exe
C:\Windows\System\EIJvyUf.exe
2⤵
- Executes dropped EXE
PID:3312

C:\Windows\System\JXrOSks.exe
C:\Windows\System\JXrOSks.exe
2⤵
- Executes dropped EXE
PID:4988

C:\Windows\System\bThnPRh.exe
C:\Windows\System\bThnPRh.exe
2⤵
- Executes dropped EXE
PID:3136

C:\Windows\System\kzmkiJn.exe
C:\Windows\System\kzmkiJn.exe
2⤵
- Executes dropped EXE
PID:2340

C:\Windows\System\IZkDfvZ.exe
C:\Windows\System\IZkDfvZ.exe
2⤵
- Executes dropped EXE
PID:4056

C:\Windows\System\OfnzJHY.exe
C:\Windows\System\OfnzJHY.exe
2⤵
PID:3232

C:\Windows\System\VNjKYOe.exe
C:\Windows\System\VNjKYOe.exe
2⤵
- Executes dropped EXE
PID:4796

C:\Windows\System\LxuWhjO.exe
C:\Windows\System\LxuWhjO.exe
2⤵
- Executes dropped EXE
PID:4328

C:\Windows\System\qgaEjVV.exe
C:\Windows\System\qgaEjVV.exe
2⤵
PID:724

C:\Windows\System\IaZXONS.exe
C:\Windows\System\IaZXONS.exe
2⤵
- Executes dropped EXE
PID:3728

C:\Windows\System\qhOjJMg.exe
C:\Windows\System\qhOjJMg.exe
2⤵
- Executes dropped EXE
PID:940

C:\Windows\System\srjMkEL.exe
C:\Windows\System\srjMkEL.exe
2⤵
- Executes dropped EXE
PID:4040

C:\Windows\System\fSXwZUH.exe
C:\Windows\System\fSXwZUH.exe
2⤵
PID:1060

C:\Windows\System\FOqaDnY.exe
C:\Windows\System\FOqaDnY.exe
2⤵
PID:4408

C:\Windows\System\jTByQaO.exe
C:\Windows\System\jTByQaO.exe
2⤵
PID:220

C:\Windows\System\WqXTyhS.exe
C:\Windows\System\WqXTyhS.exe
2⤵
PID:4960

C:\Windows\System\sXBMXls.exe
C:\Windows\System\sXBMXls.exe
2⤵
PID:1316

C:\Windows\System\hobZVBR.exe
C:\Windows\System\hobZVBR.exe
2⤵
PID:4800

C:\Windows\System\LzmmpIf.exe
C:\Windows\System\LzmmpIf.exe
2⤵
PID:4400

C:\Windows\System\dbkxaBR.exe
C:\Windows\System\dbkxaBR.exe
2⤵
PID:3264

C:\Windows\System\kaVGIsW.exe
C:\Windows\System\kaVGIsW.exe
2⤵
PID:4620

C:\Windows\System\YxPdYAN.exe
C:\Windows\System\YxPdYAN.exe
2⤵
PID:1036

C:\Windows\System\VTkXhtK.exe
C:\Windows\System\VTkXhtK.exe
2⤵
PID:4232

C:\Windows\System\YhCCTei.exe
C:\Windows\System\YhCCTei.exe
2⤵
PID:2488

C:\Windows\System\QkVPbOD.exe
C:\Windows\System\QkVPbOD.exe
2⤵
PID:4168

C:\Windows\System\qLMDWRx.exe
C:\Windows\System\qLMDWRx.exe
2⤵
PID:4628

C:\Windows\System\vjpooyJ.exe
C:\Windows\System\vjpooyJ.exe
2⤵
PID:2992

C:\Windows\System\ztbELtU.exe
C:\Windows\System\ztbELtU.exe
2⤵
PID:4636

C:\Windows\System\QcAoUAe.exe
C:\Windows\System\QcAoUAe.exe
2⤵
PID:4568

C:\Windows\System\KgSPCSL.exe
C:\Windows\System\KgSPCSL.exe
2⤵
PID:5328

C:\Windows\System\GLKeLBd.exe
C:\Windows\System\GLKeLBd.exe
2⤵
PID:5344

C:\Windows\System\jEkJkES.exe
C:\Windows\System\jEkJkES.exe
2⤵
PID:5360

C:\Windows\System\TLpcmAh.exe
C:\Windows\System\TLpcmAh.exe
2⤵
PID:5376

C:\Windows\System\yMedOuS.exe
C:\Windows\System\yMedOuS.exe
2⤵
PID:5392

C:\Windows\System\sxnCCZo.exe
C:\Windows\System\sxnCCZo.exe
2⤵
PID:5416

C:\Windows\System\ZdeqTSS.exe
C:\Windows\System\ZdeqTSS.exe
2⤵
PID:5432

C:\Windows\System\OxiOJYo.exe
C:\Windows\System\OxiOJYo.exe
2⤵
PID:5456

C:\Windows\System\MpQhxaA.exe
C:\Windows\System\MpQhxaA.exe
2⤵
PID:5472

C:\Windows\System\uHmbSQn.exe
C:\Windows\System\uHmbSQn.exe
2⤵
PID:5496

C:\Windows\System\DxHBbic.exe
C:\Windows\System\DxHBbic.exe
2⤵
PID:5520

C:\Windows\System\dklxbZP.exe
C:\Windows\System\dklxbZP.exe
2⤵
PID:5540

C:\Windows\System\oFyXvWB.exe
C:\Windows\System\oFyXvWB.exe
2⤵
PID:5556

C:\Windows\System\BaMdSrB.exe
C:\Windows\System\BaMdSrB.exe
2⤵
PID:5576

C:\Windows\System\kWgdQmP.exe
C:\Windows\System\kWgdQmP.exe
2⤵
PID:5600

C:\Windows\System\bmPjqjH.exe
C:\Windows\System\bmPjqjH.exe
2⤵
PID:5616

C:\Windows\System\PmxwzQO.exe
C:\Windows\System\PmxwzQO.exe
2⤵
PID:5640

C:\Windows\System\ArkStHH.exe
C:\Windows\System\ArkStHH.exe
2⤵
PID:5656

C:\Windows\System\QWcNJvP.exe
C:\Windows\System\QWcNJvP.exe
2⤵
PID:5680

C:\Windows\System\KEMzruM.exe
C:\Windows\System\KEMzruM.exe
2⤵
PID:5700

C:\Windows\System\vcavfJu.exe
C:\Windows\System\vcavfJu.exe
2⤵
PID:5720

C:\Windows\System\mDxUCCS.exe
C:\Windows\System\mDxUCCS.exe
2⤵
PID:5744

C:\Windows\System\lUEcWhR.exe
C:\Windows\System\lUEcWhR.exe
2⤵
PID:5760

C:\Windows\System\eXpVKOd.exe
C:\Windows\System\eXpVKOd.exe
2⤵
PID:5784

C:\Windows\System\ECGvNmo.exe
C:\Windows\System\ECGvNmo.exe
2⤵
PID:5804

C:\Windows\System\WjYAYfu.exe
C:\Windows\System\WjYAYfu.exe
2⤵
PID:5824

C:\Windows\System\nMvPMjb.exe
C:\Windows\System\nMvPMjb.exe
2⤵
PID:5848

C:\Windows\System\sERTQGL.exe
C:\Windows\System\sERTQGL.exe
2⤵
PID:5864

C:\Windows\System\ccRrWTj.exe
C:\Windows\System\ccRrWTj.exe
2⤵
PID:5888

C:\Windows\System\lGpgMFi.exe
C:\Windows\System\lGpgMFi.exe
2⤵
PID:5908

C:\Windows\System\ylDoDfS.exe
C:\Windows\System\ylDoDfS.exe
2⤵
PID:5928

C:\Windows\System\LbAplgw.exe
C:\Windows\System\LbAplgw.exe
2⤵
PID:5952

C:\Windows\System\FYJKWif.exe
C:\Windows\System\FYJKWif.exe
2⤵
PID:6012

C:\Windows\System\xopzWeU.exe
C:\Windows\System\xopzWeU.exe
2⤵
PID:6028

C:\Windows\System\SavHQDA.exe
C:\Windows\System\SavHQDA.exe
2⤵
PID:6044

C:\Windows\System\IMGytIB.exe
C:\Windows\System\IMGytIB.exe
2⤵
PID:6060

C:\Windows\System\PYSeyYy.exe
C:\Windows\System\PYSeyYy.exe
2⤵
PID:6076

C:\Windows\System\PclhTYs.exe
C:\Windows\System\PclhTYs.exe
2⤵
PID:6092

C:\Windows\System\Qxlmncj.exe
C:\Windows\System\Qxlmncj.exe
2⤵
PID:6108

C:\Windows\System\rDKoeWV.exe
C:\Windows\System\rDKoeWV.exe
2⤵
PID:6124

C:\Windows\System\WHxKMDb.exe
C:\Windows\System\WHxKMDb.exe
2⤵
PID:1544

C:\Windows\System\ThEdywv.exe
C:\Windows\System\ThEdywv.exe
2⤵
PID:3912

C:\Windows\System\jdUenhD.exe
C:\Windows\System\jdUenhD.exe
2⤵
PID:4044

C:\Windows\System\JIIalYy.exe
C:\Windows\System\JIIalYy.exe
2⤵
PID:3660

C:\Windows\System\qEDJGqt.exe
C:\Windows\System\qEDJGqt.exe
2⤵
PID:1080

C:\Windows\System\pafBhXU.exe
C:\Windows\System\pafBhXU.exe
2⤵
PID:4248

C:\Windows\System\uvryjcd.exe
C:\Windows\System\uvryjcd.exe
2⤵
PID:5016

C:\Windows\System\IjjQaEg.exe
C:\Windows\System\IjjQaEg.exe
2⤵
PID:4692

C:\Windows\System\bgglMMV.exe
C:\Windows\System\bgglMMV.exe
2⤵
PID:1088

C:\Windows\System\KmNwTil.exe
C:\Windows\System\KmNwTil.exe
2⤵
PID:4324

C:\Windows\System\uRlnMJc.exe
C:\Windows\System\uRlnMJc.exe
2⤵
PID:3620

C:\Windows\System\ZlTFvlj.exe
C:\Windows\System\ZlTFvlj.exe
2⤵
PID:4528

C:\Windows\System\IJbzfAw.exe
C:\Windows\System\IJbzfAw.exe
2⤵
PID:4592

C:\Windows\System\UaPgXsJ.exe
C:\Windows\System\UaPgXsJ.exe
2⤵
PID:4544

C:\Windows\System\KzErtBm.exe
C:\Windows\System\KzErtBm.exe
2⤵
PID:4852

C:\Windows\System\AIcFtqs.exe
C:\Windows\System\AIcFtqs.exe
2⤵
PID:2712

C:\Windows\System\BmdbYoI.exe
C:\Windows\System\BmdbYoI.exe
2⤵
PID:5648

C:\Windows\System\lrtcRhM.exe
C:\Windows\System\lrtcRhM.exe
2⤵
PID:5676

C:\Windows\System\hxDYeVn.exe
C:\Windows\System\hxDYeVn.exe
2⤵
PID:5780

C:\Windows\System\DQqrBcf.exe
C:\Windows\System\DQqrBcf.exe
2⤵
PID:5836

C:\Windows\System\uXQodar.exe
C:\Windows\System\uXQodar.exe
2⤵
PID:5904

C:\Windows\System\CUIzYbT.exe
C:\Windows\System\CUIzYbT.exe
2⤵
PID:5964

C:\Windows\System\dSCGYBj.exe
C:\Windows\System\dSCGYBj.exe
2⤵
PID:6164

C:\Windows\System\lEjZqZm.exe
C:\Windows\System\lEjZqZm.exe
2⤵
PID:6188

C:\Windows\System\ukVneca.exe
C:\Windows\System\ukVneca.exe
2⤵
PID:6204

C:\Windows\System\QbosZAb.exe
C:\Windows\System\QbosZAb.exe
2⤵
PID:6228

C:\Windows\System\XZcBSwQ.exe
C:\Windows\System\XZcBSwQ.exe
2⤵
PID:6252

C:\Windows\System\bDFkZlW.exe
C:\Windows\System\bDFkZlW.exe
2⤵
PID:6268

C:\Windows\System\hXtrIQJ.exe
C:\Windows\System\hXtrIQJ.exe
2⤵
PID:6296

C:\Windows\System\GUWDNLV.exe
C:\Windows\System\GUWDNLV.exe
2⤵
PID:6316

C:\Windows\System\OGGsCoY.exe
C:\Windows\System\OGGsCoY.exe
2⤵
PID:6336

C:\Windows\System\yNsdmWV.exe
C:\Windows\System\yNsdmWV.exe
2⤵
PID:6360

C:\Windows\System\gqkZkrT.exe
C:\Windows\System\gqkZkrT.exe
2⤵
PID:6380

C:\Windows\System\NVVHOAQ.exe
C:\Windows\System\NVVHOAQ.exe
2⤵
PID:6408

C:\Windows\System\iJJdZBf.exe
C:\Windows\System\iJJdZBf.exe
2⤵
PID:6428

C:\Windows\System\BqbRYPp.exe
C:\Windows\System\BqbRYPp.exe
2⤵
PID:6456

C:\Windows\System\lHhhbEK.exe
C:\Windows\System\lHhhbEK.exe
2⤵
PID:6488

C:\Windows\System\wczczsE.exe
C:\Windows\System\wczczsE.exe
2⤵
PID:6512

C:\Windows\System\ZiukQoh.exe
C:\Windows\System\ZiukQoh.exe
2⤵
PID:6536

C:\Windows\System\HuInPQO.exe
C:\Windows\System\HuInPQO.exe
2⤵
PID:6552

C:\Windows\System\jKnerIN.exe
C:\Windows\System\jKnerIN.exe
2⤵
PID:6580

C:\Windows\System\CGmYbfh.exe
C:\Windows\System\CGmYbfh.exe
2⤵
PID:6596

C:\Windows\System\xvdvZNa.exe
C:\Windows\System\xvdvZNa.exe
2⤵
PID:6624

C:\Windows\System\HqgiEzi.exe
C:\Windows\System\HqgiEzi.exe
2⤵
PID:6644

C:\Windows\System\EOVCOyF.exe
C:\Windows\System\EOVCOyF.exe
2⤵
PID:6664

C:\Windows\System\hAGZwVd.exe
C:\Windows\System\hAGZwVd.exe
2⤵
PID:6688

C:\Windows\System\AgpOwxQ.exe
C:\Windows\System\AgpOwxQ.exe
2⤵
PID:6704

C:\Windows\System\DzruZqD.exe
C:\Windows\System\DzruZqD.exe
2⤵
PID:6728

C:\Windows\System\pAayOPb.exe
C:\Windows\System\pAayOPb.exe
2⤵
PID:6748

C:\Windows\System\WtkGpJs.exe
C:\Windows\System\WtkGpJs.exe
2⤵
PID:6768

C:\Windows\System\SfyYHfe.exe
C:\Windows\System\SfyYHfe.exe
2⤵
PID:6784

C:\Windows\System\UfyuZsV.exe
C:\Windows\System\UfyuZsV.exe
2⤵
PID:6808

C:\Windows\System\fzCdIwS.exe
C:\Windows\System\fzCdIwS.exe
2⤵
PID:6828

C:\Windows\System\DnKZcUw.exe
C:\Windows\System\DnKZcUw.exe
2⤵
PID:6848

C:\Windows\System\krwbIZw.exe
C:\Windows\System\krwbIZw.exe
2⤵
PID:6868

C:\Windows\System\PitWjHn.exe
C:\Windows\System\PitWjHn.exe
2⤵
PID:7084

C:\Windows\System\fWglhrL.exe
C:\Windows\System\fWglhrL.exe
2⤵
PID:7120

C:\Windows\System\ZUlcXWI.exe
C:\Windows\System\ZUlcXWI.exe
2⤵
PID:7144

C:\Windows\System\XQHVYdu.exe
C:\Windows\System\XQHVYdu.exe
2⤵
PID:7164

C:\Windows\System\IBpilnd.exe
C:\Windows\System\IBpilnd.exe
2⤵
PID:5596

C:\Windows\System\DozpKms.exe
C:\Windows\System\DozpKms.exe
2⤵
PID:5768

C:\Windows\System\aOEppOf.exe
C:\Windows\System\aOEppOf.exe
2⤵
PID:5856

C:\Windows\System\nlNiVXO.exe
C:\Windows\System\nlNiVXO.exe
2⤵
PID:5204

C:\Windows\System\oRfZQWj.exe
C:\Windows\System\oRfZQWj.exe
2⤵
PID:5960

C:\Windows\System\JpnGtmx.exe
C:\Windows\System\JpnGtmx.exe
2⤵
PID:1148

C:\Windows\System\rwXjbWZ.exe
C:\Windows\System\rwXjbWZ.exe
2⤵
PID:1764

C:\Windows\System\hQMqhYU.exe
C:\Windows\System\hQMqhYU.exe
2⤵
PID:5336

C:\Windows\System\XdLpEix.exe
C:\Windows\System\XdLpEix.exe
2⤵
PID:5372

C:\Windows\System\dSczhQp.exe
C:\Windows\System\dSczhQp.exe
2⤵
PID:5412

C:\Windows\System\sVkNHRa.exe
C:\Windows\System\sVkNHRa.exe
2⤵
PID:5452

C:\Windows\System\bkjfXAS.exe
C:\Windows\System\bkjfXAS.exe
2⤵
PID:5504

C:\Windows\System\DeRoCGJ.exe
C:\Windows\System\DeRoCGJ.exe
2⤵
PID:6604

C:\Windows\System\JiOGLPh.exe
C:\Windows\System\JiOGLPh.exe
2⤵
PID:5692

C:\Windows\System\LtAShSN.exe
C:\Windows\System\LtAShSN.exe
2⤵
PID:5664

C:\Windows\System\MndTXWI.exe
C:\Windows\System\MndTXWI.exe
2⤵
PID:6148

C:\Windows\System\FDhhpYA.exe
C:\Windows\System\FDhhpYA.exe
2⤵
PID:5716

C:\Windows\System\qlhEFLA.exe
C:\Windows\System\qlhEFLA.exe
2⤵
PID:6176

C:\Windows\System\lCsAzXh.exe
C:\Windows\System\lCsAzXh.exe
2⤵
PID:6348

C:\Windows\System\PdWElxr.exe
C:\Windows\System\PdWElxr.exe
2⤵
PID:6024

C:\Windows\System\uBlUWAu.exe
C:\Windows\System\uBlUWAu.exe
2⤵
PID:6084

C:\Windows\System\yBsnOiH.exe
C:\Windows\System\yBsnOiH.exe
2⤵
PID:6224

C:\Windows\System\ifBIgRH.exe
C:\Windows\System\ifBIgRH.exe
2⤵
PID:464

C:\Windows\System\DjrFwdU.exe
C:\Windows\System\DjrFwdU.exe
2⤵
PID:3960

C:\Windows\System\lNkRkJi.exe
C:\Windows\System\lNkRkJi.exe
2⤵
PID:3204

C:\Windows\System\gVGZAPt.exe
C:\Windows\System\gVGZAPt.exe
2⤵
PID:2736

C:\Windows\System\XGLllsk.exe
C:\Windows\System\XGLllsk.exe
2⤵
PID:6496

C:\Windows\System\TIWDpwM.exe
C:\Windows\System\TIWDpwM.exe
2⤵
PID:6620

C:\Windows\System\saxzHEo.exe
C:\Windows\System\saxzHEo.exe
2⤵
PID:6724

C:\Windows\System\yZtoTQb.exe
C:\Windows\System\yZtoTQb.exe
2⤵
PID:6860

C:\Windows\System\yiMxOwZ.exe
C:\Windows\System\yiMxOwZ.exe
2⤵
PID:6840

C:\Windows\System\hRDxZiy.exe
C:\Windows\System\hRDxZiy.exe
2⤵
PID:6220

C:\Windows\System\aZyduOy.exe
C:\Windows\System\aZyduOy.exe
2⤵
PID:7184

C:\Windows\System\KRuUxsg.exe
C:\Windows\System\KRuUxsg.exe
2⤵
PID:7208

C:\Windows\System\bxPOaxV.exe
C:\Windows\System\bxPOaxV.exe
2⤵
PID:7228

C:\Windows\System\Pojnnzs.exe
C:\Windows\System\Pojnnzs.exe
2⤵
PID:7248

C:\Windows\System\AdAcelD.exe
C:\Windows\System\AdAcelD.exe
2⤵
PID:7272

C:\Windows\System\XANiGfs.exe
C:\Windows\System\XANiGfs.exe
2⤵
PID:7288

C:\Windows\System\mqwctBq.exe
C:\Windows\System\mqwctBq.exe
2⤵
PID:7312

C:\Windows\System\aoTheRy.exe
C:\Windows\System\aoTheRy.exe
2⤵
PID:7332

C:\Windows\System\hpKAKVi.exe
C:\Windows\System\hpKAKVi.exe
2⤵
PID:7352

C:\Windows\System\rdzjiWt.exe
C:\Windows\System\rdzjiWt.exe
2⤵
PID:7376

C:\Windows\System\nQapdsx.exe
C:\Windows\System\nQapdsx.exe
2⤵
PID:7392

C:\Windows\System\KvcyVIB.exe
C:\Windows\System\KvcyVIB.exe
2⤵
PID:7416

C:\Windows\System\QmvkYaB.exe
C:\Windows\System\QmvkYaB.exe
2⤵
PID:7436

C:\Windows\System\bACqtDC.exe
C:\Windows\System\bACqtDC.exe
2⤵
PID:7452

C:\Windows\System\VzbPVYj.exe
C:\Windows\System\VzbPVYj.exe
2⤵
PID:7472

C:\Windows\System\czBhBZR.exe
C:\Windows\System\czBhBZR.exe
2⤵
PID:7488

C:\Windows\System\zpNfGTL.exe
C:\Windows\System\zpNfGTL.exe
2⤵
PID:7512

C:\Windows\System\msHaGUl.exe
C:\Windows\System\msHaGUl.exe
2⤵
PID:7536

C:\Windows\System\gPXZugX.exe
C:\Windows\System\gPXZugX.exe
2⤵
PID:7556

C:\Windows\System\fwyeXEO.exe
C:\Windows\System\fwyeXEO.exe
2⤵
PID:7580

C:\Windows\System\GGIfvXe.exe
C:\Windows\System\GGIfvXe.exe
2⤵
PID:7616

C:\Windows\System\hMbcxzk.exe
C:\Windows\System\hMbcxzk.exe
2⤵
PID:7648

C:\Windows\System\xebVTtU.exe
C:\Windows\System\xebVTtU.exe
2⤵
PID:7672

C:\Windows\System\rxbqaQl.exe
C:\Windows\System\rxbqaQl.exe
2⤵
PID:7696

C:\Windows\System\wfsbrcJ.exe
C:\Windows\System\wfsbrcJ.exe
2⤵
PID:7716

C:\Windows\System\MZtGXWD.exe
C:\Windows\System\MZtGXWD.exe
2⤵
PID:7736

C:\Windows\System\wyXfaGU.exe
C:\Windows\System\wyXfaGU.exe
2⤵
PID:7756

C:\Windows\System\aSPUfpN.exe
C:\Windows\System\aSPUfpN.exe
2⤵
PID:7784

C:\Windows\System\VwcLgKX.exe
C:\Windows\System\VwcLgKX.exe
2⤵
PID:7800

C:\Windows\System\gKAGFzu.exe
C:\Windows\System\gKAGFzu.exe
2⤵
PID:7820

C:\Windows\System\narioel.exe
C:\Windows\System\narioel.exe
2⤵
PID:7836

C:\Windows\System\tSVUANR.exe
C:\Windows\System\tSVUANR.exe
2⤵
PID:7860

C:\Windows\System\DDolXdp.exe
C:\Windows\System\DDolXdp.exe
2⤵
PID:7892

C:\Windows\System\JYsddwv.exe
C:\Windows\System\JYsddwv.exe
2⤵
PID:7912

C:\Windows\System\Rhxzwos.exe
C:\Windows\System\Rhxzwos.exe
2⤵
PID:7936

C:\Windows\System\piiRMoI.exe
C:\Windows\System\piiRMoI.exe
2⤵
PID:7952

C:\Windows\System\WROamLp.exe
C:\Windows\System\WROamLp.exe
2⤵
PID:7976

C:\Windows\System\hfyhrca.exe
C:\Windows\System\hfyhrca.exe
2⤵
PID:7992

C:\Windows\System\xbMWRSP.exe
C:\Windows\System\xbMWRSP.exe
2⤵
PID:1348

C:\Windows\System\sbSbOwV.exe
C:\Windows\System\sbSbOwV.exe
2⤵
PID:6856

C:\Windows\System\NPqDVbH.exe
C:\Windows\System\NPqDVbH.exe
2⤵
PID:6652

C:\Windows\System\avzGALK.exe
C:\Windows\System\avzGALK.exe
2⤵
PID:6504

C:\Windows\System\vtaDGDS.exe
C:\Windows\System\vtaDGDS.exe
2⤵
PID:7112

C:\Windows\System\YGbydCW.exe
C:\Windows\System\YGbydCW.exe
2⤵
PID:6780

C:\Windows\System\bZKdnsX.exe
C:\Windows\System\bZKdnsX.exe
2⤵
PID:7264

C:\Windows\System\GGNSwuH.exe
C:\Windows\System\GGNSwuH.exe
2⤵
PID:7344

C:\Windows\System\hGyZLkC.exe
C:\Windows\System\hGyZLkC.exe
2⤵
PID:7388

C:\Windows\System\kVYXpBo.exe
C:\Windows\System\kVYXpBo.exe
2⤵
PID:5924

C:\Windows\System\peQTQJQ.exe
C:\Windows\System\peQTQJQ.exe
2⤵
PID:6944

C:\Windows\System\RkSOWwt.exe
C:\Windows\System\RkSOWwt.exe
2⤵
PID:7948

C:\Windows\System\eHFvVyo.exe
C:\Windows\System\eHFvVyo.exe
2⤵
PID:7968

C:\Windows\System\AEDvXza.exe
C:\Windows\System\AEDvXza.exe
2⤵
PID:6996

C:\Windows\System\melbSrB.exe
C:\Windows\System\melbSrB.exe
2⤵
PID:6776

C:\Windows\System\yJPpGgM.exe
C:\Windows\System\yJPpGgM.exe
2⤵
PID:3212

C:\Windows\System\pVDRYXK.exe
C:\Windows\System\pVDRYXK.exe
2⤵
PID:6244

C:\Windows\System\WUtSDra.exe
C:\Windows\System\WUtSDra.exe
2⤵
PID:8208

C:\Windows\System\yoLJytM.exe
C:\Windows\System\yoLJytM.exe
2⤵
PID:8236

C:\Windows\System\kLLLuao.exe
C:\Windows\System\kLLLuao.exe
2⤵
PID:8256

C:\Windows\System\paXQUTH.exe
C:\Windows\System\paXQUTH.exe
2⤵
PID:8308

C:\Windows\System\tTnJNuF.exe
C:\Windows\System\tTnJNuF.exe
2⤵
PID:8332

C:\Windows\System\ZouIpMO.exe
C:\Windows\System\ZouIpMO.exe
2⤵
PID:8364

C:\Windows\System\ObpoSTf.exe
C:\Windows\System\ObpoSTf.exe
2⤵
PID:8396

C:\Windows\System\vgASrsU.exe
C:\Windows\System\vgASrsU.exe
2⤵
PID:8420

C:\Windows\System\wAlNPkx.exe
C:\Windows\System\wAlNPkx.exe
2⤵
PID:8444

C:\Windows\System\FMrpFhV.exe
C:\Windows\System\FMrpFhV.exe
2⤵
PID:8460

C:\Windows\System\xxlmedX.exe
C:\Windows\System\xxlmedX.exe
2⤵
PID:8484

C:\Windows\System\nabzgOM.exe
C:\Windows\System\nabzgOM.exe
2⤵
PID:8516

C:\Windows\System\HXIwdEX.exe
C:\Windows\System\HXIwdEX.exe
2⤵
PID:8536

C:\Windows\System\XPjDasB.exe
C:\Windows\System\XPjDasB.exe
2⤵
PID:8552

C:\Windows\System\yHXGRDb.exe
C:\Windows\System\yHXGRDb.exe
2⤵
PID:8576

C:\Windows\System\QnpNVsd.exe
C:\Windows\System\QnpNVsd.exe
2⤵
PID:8592

C:\Windows\System\AeDWrua.exe
C:\Windows\System\AeDWrua.exe
2⤵
PID:8608

C:\Windows\System\huaRRmZ.exe
C:\Windows\System\huaRRmZ.exe
2⤵
PID:8628

C:\Windows\System\LeIeliM.exe
C:\Windows\System\LeIeliM.exe
2⤵
PID:8660

C:\Windows\System\lEOINbx.exe
C:\Windows\System\lEOINbx.exe
2⤵
PID:8676

C:\Windows\System\jCLisMc.exe
C:\Windows\System\jCLisMc.exe
2⤵
PID:8720

C:\Windows\System\PwuYMJp.exe
C:\Windows\System\PwuYMJp.exe
2⤵
PID:8748

C:\Windows\System\XetoYZS.exe
C:\Windows\System\XetoYZS.exe
2⤵
PID:8768

C:\Windows\System\iMtFDmq.exe
C:\Windows\System\iMtFDmq.exe
2⤵
PID:8792

C:\Windows\System\JNnvFyu.exe
C:\Windows\System\JNnvFyu.exe
2⤵
PID:8808

C:\Windows\System\rpzOGnq.exe
C:\Windows\System\rpzOGnq.exe
2⤵
PID:8832

C:\Windows\System\qlPGZXO.exe
C:\Windows\System\qlPGZXO.exe
2⤵
PID:8856

C:\Windows\System\PHFPnxf.exe
C:\Windows\System\PHFPnxf.exe
2⤵
PID:8880

C:\Windows\System\BlRocmf.exe
C:\Windows\System\BlRocmf.exe
2⤵
PID:8900

C:\Windows\System\eArhtRx.exe
C:\Windows\System\eArhtRx.exe
2⤵
PID:8920

C:\Windows\System\RYBvduR.exe
C:\Windows\System\RYBvduR.exe
2⤵
PID:8944

C:\Windows\System\ZClkYhD.exe
C:\Windows\System\ZClkYhD.exe
2⤵
PID:8972

C:\Windows\System\hmePYuF.exe
C:\Windows\System\hmePYuF.exe
2⤵
PID:8996

C:\Windows\System\MYDavPM.exe
C:\Windows\System\MYDavPM.exe
2⤵
PID:9020

C:\Windows\System\rDMsYhY.exe
C:\Windows\System\rDMsYhY.exe
2⤵
PID:9036

C:\Windows\System\NOmcSff.exe
C:\Windows\System\NOmcSff.exe
2⤵
PID:9068

C:\Windows\System\YhCAnNo.exe
C:\Windows\System\YhCAnNo.exe
2⤵
PID:9088

C:\Windows\System\YJKdFqv.exe
C:\Windows\System\YJKdFqv.exe
2⤵
PID:9108

C:\Windows\System\ivJxfSn.exe
C:\Windows\System\ivJxfSn.exe
2⤵
PID:9128

C:\Windows\System\WwHDJPa.exe
C:\Windows\System\WwHDJPa.exe
2⤵
PID:9152

C:\Windows\System\BreCEGo.exe
C:\Windows\System\BreCEGo.exe
2⤵
PID:9168

C:\Windows\System\xDLZOun.exe
C:\Windows\System\xDLZOun.exe
2⤵
PID:3656

C:\Windows\System\kyPBUMr.exe
C:\Windows\System\kyPBUMr.exe
2⤵
PID:6588

C:\Windows\System\zVeXNIw.exe
C:\Windows\System\zVeXNIw.exe
2⤵
PID:7204

C:\Windows\System\YbnJJZo.exe
C:\Windows\System\YbnJJZo.exe
2⤵
PID:7464

C:\Windows\System\atgngxf.exe
C:\Windows\System\atgngxf.exe
2⤵
PID:7532

C:\Windows\System\AfmWjJl.exe
C:\Windows\System\AfmWjJl.exe
2⤵
PID:2812

C:\Windows\System\sxEJJDb.exe
C:\Windows\System\sxEJJDb.exe
2⤵
PID:5740

C:\Windows\System\pxYXLqs.exe
C:\Windows\System\pxYXLqs.exe
2⤵
PID:5200

C:\Windows\System\SuiSDsk.exe
C:\Windows\System\SuiSDsk.exe
2⤵
PID:6312

C:\Windows\System\dEhcbkf.exe
C:\Windows\System\dEhcbkf.exe
2⤵
PID:5408

C:\Windows\System\ZyYvXQK.exe
C:\Windows\System\ZyYvXQK.exe
2⤵
PID:4024

C:\Windows\System\IxQbhzg.exe
C:\Windows\System\IxQbhzg.exe
2⤵
PID:5548

C:\Windows\System\xzipzEh.exe
C:\Windows\System\xzipzEh.exe
2⤵
PID:5696

C:\Windows\System\UnVbKcQ.exe
C:\Windows\System\UnVbKcQ.exe
2⤵
PID:6568

C:\Windows\System\waOLxrc.exe
C:\Windows\System\waOLxrc.exe
2⤵
PID:6372

C:\Windows\System\JRZHTko.exe
C:\Windows\System\JRZHTko.exe
2⤵
PID:1972

C:\Windows\System\ZfgsVCH.exe
C:\Windows\System\ZfgsVCH.exe
2⤵
PID:8200

C:\Windows\System\WmmIjKW.exe
C:\Windows\System\WmmIjKW.exe
2⤵
PID:8248

C:\Windows\System\WmIgoXB.exe
C:\Windows\System\WmIgoXB.exe
2⤵
PID:3196

C:\Windows\System\UgaUnJs.exe
C:\Windows\System\UgaUnJs.exe
2⤵
PID:7256

C:\Windows\System\zFozlMR.exe
C:\Windows\System\zFozlMR.exe
2⤵
PID:8376

C:\Windows\System\eJPaTRT.exe
C:\Windows\System\eJPaTRT.exe
2⤵
PID:7596

C:\Windows\System\qjQuuer.exe
C:\Windows\System\qjQuuer.exe
2⤵
PID:7656

C:\Windows\System\AxispuI.exe
C:\Windows\System\AxispuI.exe
2⤵
PID:7708

C:\Windows\System\sHugQcA.exe
C:\Windows\System\sHugQcA.exe
2⤵
PID:7764

C:\Windows\System\BwbkDlj.exe
C:\Windows\System\BwbkDlj.exe
2⤵
PID:7796

C:\Windows\System\GakqEyB.exe
C:\Windows\System\GakqEyB.exe
2⤵
PID:7832

C:\Windows\System\yQwluzE.exe
C:\Windows\System\yQwluzE.exe
2⤵
PID:7868

C:\Windows\System\LptttVk.exe
C:\Windows\System\LptttVk.exe
2⤵
PID:7908

C:\Windows\System\RGWeXiu.exe
C:\Windows\System\RGWeXiu.exe
2⤵
PID:8672

C:\Windows\System\BNmoDKj.exe
C:\Windows\System\BNmoDKj.exe
2⤵
PID:8040

C:\Windows\System\duBZkAJ.exe
C:\Windows\System\duBZkAJ.exe
2⤵
PID:7072

C:\Windows\System\oUdrNgW.exe
C:\Windows\System\oUdrNgW.exe
2⤵
PID:7368

C:\Windows\System\dGvEbbP.exe
C:\Windows\System\dGvEbbP.exe
2⤵
PID:6332

C:\Windows\System\YlVSEKt.exe
C:\Windows\System\YlVSEKt.exe
2⤵
PID:8956

C:\Windows\System\vfhotsc.exe
C:\Windows\System\vfhotsc.exe
2⤵
PID:9012

C:\Windows\System\nckWFZU.exe
C:\Windows\System\nckWFZU.exe
2⤵
PID:8252

C:\Windows\System\lXFQxGt.exe
C:\Windows\System\lXFQxGt.exe
2⤵
PID:8320

C:\Windows\System\QCQSDTY.exe
C:\Windows\System\QCQSDTY.exe
2⤵
PID:5728

C:\Windows\System\cPVGgEq.exe
C:\Windows\System\cPVGgEq.exe
2⤵
PID:9232

C:\Windows\System\QouvfOH.exe
C:\Windows\System\QouvfOH.exe
2⤵
PID:9252

C:\Windows\System\AVfZHDz.exe
C:\Windows\System\AVfZHDz.exe
2⤵
PID:9276

C:\Windows\System\reLOzVM.exe
C:\Windows\System\reLOzVM.exe
2⤵
PID:9292

C:\Windows\System\zOTcozp.exe
C:\Windows\System\zOTcozp.exe
2⤵
PID:9316

C:\Windows\System\siTdDVq.exe
C:\Windows\System\siTdDVq.exe
2⤵
PID:9344

C:\Windows\System\KBBhZDU.exe
C:\Windows\System\KBBhZDU.exe
2⤵
PID:9364

C:\Windows\System\Ywngtpa.exe
C:\Windows\System\Ywngtpa.exe
2⤵
PID:9388

C:\Windows\System\vrbdlrz.exe
C:\Windows\System\vrbdlrz.exe
2⤵
PID:9408

C:\Windows\System\KKBQMdE.exe
C:\Windows\System\KKBQMdE.exe
2⤵
PID:9424

C:\Windows\System\wJOJAQv.exe
C:\Windows\System\wJOJAQv.exe
2⤵
PID:9444

C:\Windows\System\pQcWtWq.exe
C:\Windows\System\pQcWtWq.exe
2⤵
PID:9468

C:\Windows\System\XgrQTrC.exe
C:\Windows\System\XgrQTrC.exe
2⤵
PID:9488

C:\Windows\System\sxNiygJ.exe
C:\Windows\System\sxNiygJ.exe
2⤵
PID:9812

C:\Windows\System\tNDlfRo.exe
C:\Windows\System\tNDlfRo.exe
2⤵
PID:9828

C:\Windows\System\ehZbwTw.exe
C:\Windows\System\ehZbwTw.exe
2⤵
PID:9844

C:\Windows\System\FKxZRBi.exe
C:\Windows\System\FKxZRBi.exe
2⤵
PID:9860

C:\Windows\System\TynbteG.exe
C:\Windows\System\TynbteG.exe
2⤵
PID:9884

C:\Windows\System\jHpxuKB.exe
C:\Windows\System\jHpxuKB.exe
2⤵
PID:9936

C:\Windows\System\eGJPDbY.exe
C:\Windows\System\eGJPDbY.exe
2⤵
PID:9956

C:\Windows\System\Fyydpwn.exe
C:\Windows\System\Fyydpwn.exe
2⤵
PID:9972

C:\Windows\System\ZOfeioE.exe
C:\Windows\System\ZOfeioE.exe
2⤵
PID:9992

C:\Windows\System\DAquaUL.exe
C:\Windows\System\DAquaUL.exe
2⤵
PID:10012

C:\Windows\System\LBzNVOE.exe
C:\Windows\System\LBzNVOE.exe
2⤵
PID:10032

C:\Windows\System\XWloUAE.exe
C:\Windows\System\XWloUAE.exe
2⤵
PID:10052

C:\Windows\System\onrknHX.exe
C:\Windows\System\onrknHX.exe
2⤵
PID:10076

C:\Windows\System\FcIZrQo.exe
C:\Windows\System\FcIZrQo.exe
2⤵
PID:10100

C:\Windows\System\RWItkMq.exe
C:\Windows\System\RWItkMq.exe
2⤵
PID:10120

C:\Windows\System\JKVkUxf.exe
C:\Windows\System\JKVkUxf.exe
2⤵
PID:10140

C:\Windows\System\DkxdyYO.exe
C:\Windows\System\DkxdyYO.exe
2⤵
PID:10164

C:\Windows\System\ybnlEty.exe
C:\Windows\System\ybnlEty.exe
2⤵
PID:10192

C:\Windows\System\lajcWJy.exe
C:\Windows\System\lajcWJy.exe
2⤵
PID:10212

C:\Windows\System\gpAYAYT.exe
C:\Windows\System\gpAYAYT.exe
2⤵
PID:10228

C:\Windows\System\zbrIXHX.exe
C:\Windows\System\zbrIXHX.exe
2⤵
PID:8436

C:\Windows\System\NjSLNdl.exe
C:\Windows\System\NjSLNdl.exe
2⤵
PID:8480

C:\Windows\System\LYDFGzE.exe
C:\Windows\System\LYDFGzE.exe
2⤵
PID:8560

C:\Windows\System\slKCSwx.exe
C:\Windows\System\slKCSwx.exe
2⤵
PID:8624

C:\Windows\System\YsMOylg.exe
C:\Windows\System\YsMOylg.exe
2⤵
PID:8712

C:\Windows\System\oNNSedE.exe
C:\Windows\System\oNNSedE.exe
2⤵
PID:8760

C:\Windows\System\uCRuuWm.exe
C:\Windows\System\uCRuuWm.exe
2⤵
PID:8824

C:\Windows\System\YoxIEkp.exe
C:\Windows\System\YoxIEkp.exe
2⤵
PID:8848

C:\Windows\System\IJgmDzs.exe
C:\Windows\System\IJgmDzs.exe
2⤵
PID:8988

C:\Windows\System\YsAuPxv.exe
C:\Windows\System\YsAuPxv.exe
2⤵
PID:10256

C:\Windows\System\SFCDpct.exe
C:\Windows\System\SFCDpct.exe
2⤵
PID:10272

C:\Windows\System\IRpTUZo.exe
C:\Windows\System\IRpTUZo.exe
2⤵
PID:10292

C:\Windows\System\igOykyB.exe
C:\Windows\System\igOykyB.exe
2⤵
PID:10312

C:\Windows\System\ePwwmdm.exe
C:\Windows\System\ePwwmdm.exe
2⤵
PID:10336

C:\Windows\System\EvknBXP.exe
C:\Windows\System\EvknBXP.exe
2⤵
PID:10352

C:\Windows\System\PYmdOdH.exe
C:\Windows\System\PYmdOdH.exe
2⤵
PID:10376

C:\Windows\System\ZAiIFCn.exe
C:\Windows\System\ZAiIFCn.exe
2⤵
PID:10392

C:\Windows\System\owZSgWn.exe
C:\Windows\System\owZSgWn.exe
2⤵
PID:10416

C:\Windows\System\vbxCaHS.exe
C:\Windows\System\vbxCaHS.exe
2⤵
PID:10432

C:\Windows\System\zpmENzt.exe
C:\Windows\System\zpmENzt.exe
2⤵
PID:10456

C:\Windows\System\fIXvmnX.exe
C:\Windows\System\fIXvmnX.exe
2⤵
PID:10480

C:\Windows\System\XiYeRUz.exe
C:\Windows\System\XiYeRUz.exe
2⤵
PID:10496

C:\Windows\System\ZuqGXSA.exe
C:\Windows\System\ZuqGXSA.exe
2⤵
PID:10520

C:\Windows\System\LzPmiwx.exe
C:\Windows\System\LzPmiwx.exe
2⤵
PID:10544

C:\Windows\System\KVTGPuG.exe
C:\Windows\System\KVTGPuG.exe
2⤵
PID:10560

C:\Windows\System\WVgWIak.exe
C:\Windows\System\WVgWIak.exe
2⤵
PID:10580

C:\Windows\System\IprflNJ.exe
C:\Windows\System\IprflNJ.exe
2⤵
PID:10596

C:\Windows\System\fwgFPMY.exe
C:\Windows\System\fwgFPMY.exe
2⤵
PID:10612

C:\Windows\System\ipESxbb.exe
C:\Windows\System\ipESxbb.exe
2⤵
PID:10632

C:\Windows\System\rMQUnkC.exe
C:\Windows\System\rMQUnkC.exe
2⤵
PID:10652

C:\Windows\System\eAePSIs.exe
C:\Windows\System\eAePSIs.exe
2⤵
PID:10668

C:\Windows\System\ZMTrhXg.exe
C:\Windows\System\ZMTrhXg.exe
2⤵
PID:10692

C:\Windows\System\zTLcRFk.exe
C:\Windows\System\zTLcRFk.exe
2⤵
PID:10708

C:\Windows\System\wANvFZr.exe
C:\Windows\System\wANvFZr.exe
2⤵
PID:10724

C:\Windows\System\IJQdPrh.exe
C:\Windows\System\IJQdPrh.exe
2⤵
PID:10740

C:\Windows\System\zuHUGJm.exe
C:\Windows\System\zuHUGJm.exe
2⤵
PID:10756

C:\Windows\System\GOWJbjn.exe
C:\Windows\System\GOWJbjn.exe
2⤵
PID:10772

C:\Windows\System\QKacgvZ.exe
C:\Windows\System\QKacgvZ.exe
2⤵
PID:10792

C:\Windows\System\dXrfCOi.exe
C:\Windows\System\dXrfCOi.exe
2⤵
PID:10812

C:\Windows\System\bMfQcWU.exe
C:\Windows\System\bMfQcWU.exe
2⤵
PID:10832

C:\Windows\System\pwjzbLl.exe
C:\Windows\System\pwjzbLl.exe
2⤵
PID:10856

C:\Windows\System\LMgGqpx.exe
C:\Windows\System\LMgGqpx.exe
2⤵
PID:10876

C:\Windows\System\fiXwNOL.exe
C:\Windows\System\fiXwNOL.exe
2⤵
PID:10896

C:\Windows\System\VwLGXrU.exe
C:\Windows\System\VwLGXrU.exe
2⤵
PID:10916

C:\Windows\System\cxOHLsm.exe
C:\Windows\System\cxOHLsm.exe
2⤵
PID:10944

C:\Windows\System\AMeUzTp.exe
C:\Windows\System\AMeUzTp.exe
2⤵
PID:10964

C:\Windows\System\ZTgSgqd.exe
C:\Windows\System\ZTgSgqd.exe
2⤵
PID:10984

C:\Windows\System\blOizCD.exe
C:\Windows\System\blOizCD.exe
2⤵
PID:11000

C:\Windows\System\uhPikgG.exe
C:\Windows\System\uhPikgG.exe
2⤵
PID:11024

C:\Windows\System\wfMfLjE.exe
C:\Windows\System\wfMfLjE.exe
2⤵
PID:11048

C:\Windows\System\jsYzuqE.exe
C:\Windows\System\jsYzuqE.exe
2⤵
PID:11064

C:\Windows\System\CYGxNOn.exe
C:\Windows\System\CYGxNOn.exe
2⤵
PID:11080

C:\Windows\System\ktSkuvK.exe
C:\Windows\System\ktSkuvK.exe
2⤵
PID:11100

C:\Windows\System\DjkRTBK.exe
C:\Windows\System\DjkRTBK.exe
2⤵
PID:11116

C:\Windows\System\SJtDdBu.exe
C:\Windows\System\SJtDdBu.exe
2⤵
PID:11144

C:\Windows\System\SJbTvct.exe
C:\Windows\System\SJbTvct.exe
2⤵
PID:11168

C:\Windows\System\uIMduOn.exe
C:\Windows\System\uIMduOn.exe
2⤵
PID:11188

C:\Windows\System\EZYpNKJ.exe
C:\Windows\System\EZYpNKJ.exe
2⤵
PID:11208

C:\Windows\System\fFiNMHM.exe
C:\Windows\System\fFiNMHM.exe
2⤵
PID:11232

C:\Windows\System\TSIwhkE.exe
C:\Windows\System\TSIwhkE.exe
2⤵
PID:11256

C:\Windows\System\nGUaPhG.exe
C:\Windows\System\nGUaPhG.exe
2⤵
PID:9820

C:\Windows\System\tFguvRu.exe
C:\Windows\System\tFguvRu.exe
2⤵
PID:9896

C:\Windows\System\DSxbesy.exe
C:\Windows\System\DSxbesy.exe
2⤵
PID:9920

C:\Windows\System\YZqUQYS.exe
C:\Windows\System\YZqUQYS.exe
2⤵
PID:10020

C:\Windows\System\kkocdeB.exe
C:\Windows\System\kkocdeB.exe
2⤵
PID:9272

C:\Windows\System\PlFizIr.exe
C:\Windows\System\PlFizIr.exe
2⤵
PID:9376

C:\Windows\System\QLfeaex.exe
C:\Windows\System\QLfeaex.exe
2⤵
PID:10156

C:\Windows\System\AyZvBow.exe
C:\Windows\System\AyZvBow.exe
2⤵
PID:10236

C:\Windows\System\FAFzJLw.exe
C:\Windows\System\FAFzJLw.exe
2⤵
PID:9200

C:\Windows\System\NoOIbJO.exe
C:\Windows\System\NoOIbJO.exe
2⤵
PID:7180

C:\Windows\System\xgWBXHM.exe
C:\Windows\System\xgWBXHM.exe
2⤵
PID:7508

C:\Windows\System\hPgUlWD.exe
C:\Windows\System\hPgUlWD.exe
2⤵
PID:7156

C:\Windows\System\bAJyHiw.exe
C:\Windows\System\bAJyHiw.exe
2⤵
PID:7728

C:\Windows\System\EIJMsxB.exe
C:\Windows\System\EIJMsxB.exe
2⤵
PID:3220

C:\Windows\System\iymIMDg.exe
C:\Windows\System\iymIMDg.exe
2⤵
PID:11276

C:\Windows\System\DTNIDBD.exe
C:\Windows\System\DTNIDBD.exe
2⤵
PID:11292

C:\Windows\System\HWaSPEa.exe
C:\Windows\System\HWaSPEa.exe
2⤵
PID:11316

C:\Windows\System\NKRZSla.exe
C:\Windows\System\NKRZSla.exe
2⤵
PID:11340

C:\Windows\System\sPCUfMd.exe
C:\Windows\System\sPCUfMd.exe
2⤵
PID:11364

C:\Windows\System\DfwnjCb.exe
C:\Windows\System\DfwnjCb.exe
2⤵
PID:11392

C:\Windows\System\hhiCXjw.exe
C:\Windows\System\hhiCXjw.exe
2⤵
PID:11416

C:\Windows\System\gzSoRMo.exe
C:\Windows\System\gzSoRMo.exe
2⤵
PID:11436

C:\Windows\System\vSDgycF.exe
C:\Windows\System\vSDgycF.exe
2⤵
PID:11476

C:\Windows\System\sgxFxLR.exe
C:\Windows\System\sgxFxLR.exe
2⤵
PID:11548

C:\Windows\System\kjEpWWD.exe
C:\Windows\System\kjEpWWD.exe
2⤵
PID:11572

C:\Windows\System\WIuRdZr.exe
C:\Windows\System\WIuRdZr.exe
2⤵
PID:11592

C:\Windows\System\CFpsveQ.exe
C:\Windows\System\CFpsveQ.exe
2⤵
PID:11608

C:\Windows\System\HYhOvCS.exe
C:\Windows\System\HYhOvCS.exe
2⤵
PID:11628

C:\Windows\System\gTmIXvh.exe
C:\Windows\System\gTmIXvh.exe
2⤵
PID:11656

C:\Windows\System\mPAssXK.exe
C:\Windows\System\mPAssXK.exe
2⤵
PID:11672

C:\Windows\System\zyBbkwr.exe
C:\Windows\System\zyBbkwr.exe
2⤵
PID:11696

C:\Windows\System\OrjFKmj.exe
C:\Windows\System\OrjFKmj.exe
2⤵
PID:11720

C:\Windows\System\SYXFvCH.exe
C:\Windows\System\SYXFvCH.exe
2⤵
PID:11736

C:\Windows\System\KerjzVG.exe
C:\Windows\System\KerjzVG.exe
2⤵
PID:11760

C:\Windows\System\pOvgYtB.exe
C:\Windows\System\pOvgYtB.exe
2⤵
PID:11780

C:\Windows\System\gPDcFbR.exe
C:\Windows\System\gPDcFbR.exe
2⤵
PID:11796

C:\Windows\System\eLVzunD.exe
C:\Windows\System\eLVzunD.exe
2⤵
PID:11812

C:\Windows\System\tWSCrpc.exe
C:\Windows\System\tWSCrpc.exe
2⤵
PID:11832

C:\Windows\System\WYKPwDR.exe
C:\Windows\System\WYKPwDR.exe
2⤵
PID:11848

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 11848 -s 240
3⤵
PID:13292

C:\Windows\System\PEAmmXw.exe
C:\Windows\System\PEAmmXw.exe
2⤵
PID:11864

C:\Windows\System\aiIyGtx.exe
C:\Windows\System\aiIyGtx.exe
2⤵
PID:11880

C:\Windows\System\SIbAgjh.exe
C:\Windows\System\SIbAgjh.exe
2⤵
PID:11896

C:\Windows\System\yZmKinX.exe
C:\Windows\System\yZmKinX.exe
2⤵
PID:11912

C:\Windows\System\gQleXjG.exe
C:\Windows\System\gQleXjG.exe
2⤵
PID:11928

C:\Windows\System\wDzZUzw.exe
C:\Windows\System\wDzZUzw.exe
2⤵
PID:11944

C:\Windows\System\wCQuIoI.exe
C:\Windows\System\wCQuIoI.exe
2⤵
PID:11968

C:\Windows\System\MdrEOyz.exe
C:\Windows\System\MdrEOyz.exe
2⤵
PID:11992

C:\Windows\System\CIzegfc.exe
C:\Windows\System\CIzegfc.exe
2⤵
PID:12012

C:\Windows\System\hBBxAKb.exe
C:\Windows\System\hBBxAKb.exe
2⤵
PID:12036

C:\Windows\System\TfGyMzl.exe
C:\Windows\System\TfGyMzl.exe
2⤵
PID:12052

C:\Windows\System\mMRRMWT.exe
C:\Windows\System\mMRRMWT.exe
2⤵
PID:12076

C:\Windows\System\nzZQEDF.exe
C:\Windows\System\nzZQEDF.exe
2⤵
PID:12100

C:\Windows\System\ohvIRFd.exe
C:\Windows\System\ohvIRFd.exe
2⤵
PID:12116

C:\Windows\System\zGCVrGj.exe
C:\Windows\System\zGCVrGj.exe
2⤵
PID:12140

C:\Windows\System\DbYXawD.exe
C:\Windows\System\DbYXawD.exe
2⤵
PID:12168

C:\Windows\System\aIzryzP.exe
C:\Windows\System\aIzryzP.exe
2⤵
PID:12184

C:\Windows\System\QkAmaaE.exe
C:\Windows\System\QkAmaaE.exe
2⤵
PID:12204

C:\Windows\System\TDySSyb.exe
C:\Windows\System\TDySSyb.exe
2⤵
PID:12228

C:\Windows\System\aEFdpCJ.exe
C:\Windows\System\aEFdpCJ.exe
2⤵
PID:12248

C:\Windows\System\HrgpRga.exe
C:\Windows\System\HrgpRga.exe
2⤵
PID:12272

C:\Windows\System\zfuQGVl.exe
C:\Windows\System\zfuQGVl.exe
2⤵
PID:6896

C:\Windows\System\AVrFfdz.exe
C:\Windows\System\AVrFfdz.exe
2⤵
PID:6924

C:\Windows\System\IIxwqxz.exe
C:\Windows\System\IIxwqxz.exe
2⤵
PID:6484

C:\Windows\System\ofbXvKM.exe
C:\Windows\System\ofbXvKM.exe
2⤵
PID:7408

C:\Windows\System\TnmYDHL.exe
C:\Windows\System\TnmYDHL.exe
2⤵
PID:7496

C:\Windows\System\qwyJoPh.exe
C:\Windows\System\qwyJoPh.exe
2⤵
PID:7624

C:\Windows\System\vdNqSQn.exe
C:\Windows\System\vdNqSQn.exe
2⤵
PID:8504

C:\Windows\System\atvJMxS.exe
C:\Windows\System\atvJMxS.exe
2⤵
PID:7828

C:\Windows\System\gHSyUbu.exe
C:\Windows\System\gHSyUbu.exe
2⤵
PID:7900

C:\Windows\System\HTLplAW.exe
C:\Windows\System\HTLplAW.exe
2⤵
PID:8684

C:\Windows\System\NQbkggc.exe
C:\Windows\System\NQbkggc.exe
2⤵
PID:7320

C:\Windows\System\jRIaCiO.exe
C:\Windows\System\jRIaCiO.exe
2⤵
PID:8892

C:\Windows\System\oolkQSI.exe
C:\Windows\System\oolkQSI.exe
2⤵
PID:6072

C:\Windows\System\Vtogbkv.exe
C:\Windows\System\Vtogbkv.exe
2⤵
PID:8136

C:\Windows\System\VCLcTtP.exe
C:\Windows\System\VCLcTtP.exe
2⤵
PID:9224

C:\Windows\System\HJhhCAe.exe
C:\Windows\System\HJhhCAe.exe
2⤵
PID:9048

C:\Windows\System\RIPFNAL.exe
C:\Windows\System\RIPFNAL.exe
2⤵
PID:10288

C:\Windows\System\GkEebqY.exe
C:\Windows\System\GkEebqY.exe
2⤵
PID:10412

C:\Windows\System\FUGPgGV.exe
C:\Windows\System\FUGPgGV.exe
2⤵
PID:9872

C:\Windows\System\qjhvLwZ.exe
C:\Windows\System\qjhvLwZ.exe
2⤵
PID:9952

C:\Windows\System\BDgRWEE.exe
C:\Windows\System\BDgRWEE.exe
2⤵
PID:10048

C:\Windows\System\ArDUkLi.exe
C:\Windows\System\ArDUkLi.exe
2⤵
PID:10704

C:\Windows\System\aOGZFOn.exe
C:\Windows\System\aOGZFOn.exe
2⤵
PID:9288

C:\Windows\System\dNpJUEP.exe
C:\Windows\System\dNpJUEP.exe
2⤵
PID:10848

C:\Windows\System\WkfDfIM.exe
C:\Windows\System\WkfDfIM.exe
2⤵
PID:12300

C:\Windows\System\quiSuXx.exe
C:\Windows\System\quiSuXx.exe
2⤵
PID:12320

C:\Windows\System\XxlgjAz.exe
C:\Windows\System\XxlgjAz.exe
2⤵
PID:12340

C:\Windows\System\McQnjJs.exe
C:\Windows\System\McQnjJs.exe
2⤵
PID:12360

C:\Windows\System\PqDrenc.exe
C:\Windows\System\PqDrenc.exe
2⤵
PID:12380

C:\Windows\System\AqQBWBG.exe
C:\Windows\System\AqQBWBG.exe
2⤵
PID:12400

C:\Windows\System\tQnyvLO.exe
C:\Windows\System\tQnyvLO.exe
2⤵
PID:12416

C:\Windows\System\FDJHLhw.exe
C:\Windows\System\FDJHLhw.exe
2⤵
PID:12436

C:\Windows\System\RWqpELq.exe
C:\Windows\System\RWqpELq.exe
2⤵
PID:12460

C:\Windows\System\XdyLvow.exe
C:\Windows\System\XdyLvow.exe
2⤵
PID:12480

C:\Windows\System\SchpdZk.exe
C:\Windows\System\SchpdZk.exe
2⤵
PID:12504

C:\Windows\System\pXWTnEQ.exe
C:\Windows\System\pXWTnEQ.exe
2⤵
PID:12532

C:\Windows\System\XvspqSU.exe
C:\Windows\System\XvspqSU.exe
2⤵
PID:12548

C:\Windows\System\rabXRBs.exe
C:\Windows\System\rabXRBs.exe
2⤵
PID:12576

C:\Windows\System\qvCdlkG.exe
C:\Windows\System\qvCdlkG.exe
2⤵
PID:12600

C:\Windows\System\JWNxdgU.exe
C:\Windows\System\JWNxdgU.exe
2⤵
PID:12616

C:\Windows\System\IoLkkIN.exe
C:\Windows\System\IoLkkIN.exe
2⤵
PID:12644

C:\Windows\System\XPdpMxV.exe
C:\Windows\System\XPdpMxV.exe
2⤵
PID:12668

C:\Windows\System\TRtyebs.exe
C:\Windows\System\TRtyebs.exe
2⤵
PID:12688

C:\Windows\System\eLxXUfu.exe
C:\Windows\System\eLxXUfu.exe
2⤵
PID:12716

C:\Windows\System\wJFrARk.exe
C:\Windows\System\wJFrARk.exe
2⤵
PID:12732

C:\Windows\System\gfBDGtv.exe
C:\Windows\System\gfBDGtv.exe
2⤵
PID:12748

C:\Windows\System\GTsVzKp.exe
C:\Windows\System\GTsVzKp.exe
2⤵
PID:12764

C:\Windows\System\rUxtxYR.exe
C:\Windows\System\rUxtxYR.exe
2⤵
PID:12780

C:\Windows\System\KoPMKzK.exe
C:\Windows\System\KoPMKzK.exe
2⤵
PID:12796

C:\Windows\System\iXauygn.exe
C:\Windows\System\iXauygn.exe
2⤵
PID:12812

C:\Windows\System\JpbiyYe.exe
C:\Windows\System\JpbiyYe.exe
2⤵
PID:12828

C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe -u -p 12828 -s 28
3⤵
PID:10628

C:\Windows\System\XyUMsBH.exe
C:\Windows\System\XyUMsBH.exe
2⤵
PID:12844

C:\Windows\System\kzzLUsh.exe
C:\Windows\System\kzzLUsh.exe
2⤵
PID:12860

C:\Windows\System\akCevzw.exe
C:\Windows\System\akCevzw.exe
2⤵
PID:12876

C:\Windows\System\MJhBYnp.exe
C:\Windows\System\MJhBYnp.exe
2⤵
PID:12896

C:\Windows\System\wJzagCQ.exe
C:\Windows\System\wJzagCQ.exe
2⤵
PID:12968

C:\Windows\System\CbpwcNa.exe
C:\Windows\System\CbpwcNa.exe
2⤵
PID:12992

C:\Windows\System\gsHbUFC.exe
C:\Windows\System\gsHbUFC.exe
2⤵
PID:13012

C:\Windows\System\DEtskeY.exe
C:\Windows\System\DEtskeY.exe
2⤵
PID:13036

C:\Windows\System\qwAjBXp.exe
C:\Windows\System\qwAjBXp.exe
2⤵
PID:13060

C:\Windows\System\CxVYtXn.exe
C:\Windows\System\CxVYtXn.exe
2⤵
PID:13080

C:\Windows\System\XARhmVL.exe
C:\Windows\System\XARhmVL.exe
2⤵
PID:13104

C:\Windows\System\oSoLsox.exe
C:\Windows\System\oSoLsox.exe
2⤵
PID:13124

C:\Windows\System\dsjgUaI.exe
C:\Windows\System\dsjgUaI.exe
2⤵
PID:13148

C:\Windows\System\dfQBwKh.exe
C:\Windows\System\dfQBwKh.exe
2⤵
PID:13168

C:\Windows\System\KgQplxd.exe
C:\Windows\System\KgQplxd.exe
2⤵
PID:13192

C:\Windows\System\xZthNma.exe
C:\Windows\System\xZthNma.exe
2⤵
PID:13220

C:\Windows\System\RVDwjfT.exe
C:\Windows\System\RVDwjfT.exe
2⤵
PID:13236

C:\Windows\System\KwLCnhw.exe
C:\Windows\System\KwLCnhw.exe
2⤵
PID:13252

C:\Windows\System\EcIbOBP.exe
C:\Windows\System\EcIbOBP.exe
2⤵
PID:13268

C:\Windows\System\hLEuVpZ.exe
C:\Windows\System\hLEuVpZ.exe
2⤵
PID:13300

C:\Windows\System\wuYmtAt.exe
C:\Windows\System\wuYmtAt.exe
2⤵
PID:1656

C:\Windows\System\yAOkqkR.exe
C:\Windows\System\yAOkqkR.exe
2⤵
PID:9484

C:\Windows\System\TOYADTI.exe
C:\Windows\System\TOYADTI.exe
2⤵
PID:8496

C:\Windows\System\XjAQqRz.exe
C:\Windows\System\XjAQqRz.exe
2⤵
PID:7688

C:\Windows\System\rUNgpXt.exe
C:\Windows\System\rUNgpXt.exe
2⤵
PID:12068

C:\Windows\System\xdJqEHp.exe
C:\Windows\System\xdJqEHp.exe
2⤵
PID:7116

C:\Windows\System\UpfSgFI.exe
C:\Windows\System\UpfSgFI.exe
2⤵
PID:9784

C:\Windows\System\YzHFMUu.exe
C:\Windows\System\YzHFMUu.exe
2⤵
PID:10768

C:\Windows\System\WryzKRS.exe
C:\Windows\System\WryzKRS.exe
2⤵
PID:11032

C:\Windows\System\CXiMrky.exe
C:\Windows\System\CXiMrky.exe
2⤵
PID:10372

C:\Windows\System\mvciZvi.exe
C:\Windows\System\mvciZvi.exe
2⤵
PID:12260

C:\Windows\System\HSviFfW.exe
C:\Windows\System\HSviFfW.exe
2⤵
PID:9856

C:\Windows\System\HArkHEV.exe
C:\Windows\System\HArkHEV.exe
2⤵
PID:8932

C:\Windows\System\UtYaZMA.exe
C:\Windows\System\UtYaZMA.exe
2⤵
PID:12048

C:\Windows\System\oFcWccB.exe
C:\Windows\System\oFcWccB.exe
2⤵
PID:8804

C:\Windows\System\HneZYtK.exe
C:\Windows\System\HneZYtK.exe
2⤵
PID:11488

C:\Windows\System\UMKlvbH.exe
C:\Windows\System\UMKlvbH.exe
2⤵
PID:6040

C:\Windows\System\vTwGNOw.exe
C:\Windows\System\vTwGNOw.exe
2⤵
PID:9904

C:\Windows\System\UdSwpEq.exe
C:\Windows\System\UdSwpEq.exe
2⤵
PID:5048

C:\Windows\System\XqsnjpW.exe
C:\Windows\System\XqsnjpW.exe
2⤵
PID:10664

C:\Windows\System\ibRuQRM.exe
C:\Windows\System\ibRuQRM.exe
2⤵
PID:11088

C:\Windows\System\HIJVHyw.exe
C:\Windows\System\HIJVHyw.exe
2⤵
PID:11620

C:\Windows\System\XaoXuqC.exe
C:\Windows\System\XaoXuqC.exe
2⤵
PID:11756

C:\Windows\System\zRefzaE.exe
C:\Windows\System\zRefzaE.exe
2⤵
PID:9352

C:\Windows\System\qfjyPRT.exe
C:\Windows\System\qfjyPRT.exe
2⤵
PID:12008

C:\Windows\System\lzJxLLH.exe
C:\Windows\System\lzJxLLH.exe
2⤵
PID:13052

C:\Windows\System\XHoyPez.exe
C:\Windows\System\XHoyPez.exe
2⤵
PID:1960

C:\Windows\System\DWlXaGf.exe
C:\Windows\System\DWlXaGf.exe
2⤵
PID:8744

C:\Windows\System\VMUhnej.exe
C:\Windows\System\VMUhnej.exe
2⤵
PID:10764

C:\Windows\System\lCAiQJy.exe
C:\Windows\System\lCAiQJy.exe
2⤵
PID:10996

C:\Windows\System\oPknNAW.exe
C:\Windows\System\oPknNAW.exe
2⤵
PID:11588

C:\Windows\System\LFPkegh.exe
C:\Windows\System\LFPkegh.exe
2⤵
PID:5936

C:\Windows\System\nAQNvxe.exe
C:\Windows\System\nAQNvxe.exe
2⤵
PID:11716

C:\Windows\System\UiKNJNY.exe
C:\Windows\System\UiKNJNY.exe
2⤵
PID:12392

C:\Windows\System\LDMgAyp.exe
C:\Windows\System\LDMgAyp.exe
2⤵
PID:12704

C:\Windows\System\WAOgXwI.exe
C:\Windows\System\WAOgXwI.exe
2⤵
PID:8952

C:\Windows\System\eOTWMYa.exe
C:\Windows\System\eOTWMYa.exe
2⤵
PID:11752

C:\Windows\System\nLQarbN.exe
C:\Windows\System\nLQarbN.exe
2⤵
PID:10608

C:\Windows\System\RMvopmM.exe
C:\Windows\System\RMvopmM.exe
2⤵
PID:12612

C:\Windows\System\eVJBgkY.exe
C:\Windows\System\eVJBgkY.exe
2⤵
PID:12072

C:\Windows\System\kJNYvYY.exe
C:\Windows\System\kJNYvYY.exe
2⤵
PID:10936

C:\Windows\System\XvZhrFK.exe
C:\Windows\System\XvZhrFK.exe
2⤵
PID:13292

C:\Windows\System\MQQyWJt.exe
C:\Windows\System\MQQyWJt.exe
2⤵
PID:9356

C:\Windows\System\qqOZYLY.exe
C:\Windows\System\qqOZYLY.exe
2⤵
PID:9032

C:\Windows\System\TOUPdmP.exe
C:\Windows\System\TOUPdmP.exe
2⤵
PID:8788

C:\Windows\System\IDgqhbD.exe
C:\Windows\System\IDgqhbD.exe
2⤵
PID:4152

C:\Windows\System\mJGwLVZ.exe
C:\Windows\System\mJGwLVZ.exe
2⤵
PID:4424

C:\Windows\System\lSwQtet.exe
C:\Windows\System\lSwQtet.exe
2⤵
PID:10628

C:\Windows\System\vZuMYmK.exe
C:\Windows\System\vZuMYmK.exe
2⤵
PID:12636

C:\Windows\System\LbKUZgI.exe
C:\Windows\System\LbKUZgI.exe
2⤵
PID:9932

C:\Windows\System\jLcgyVy.exe
C:\Windows\System\jLcgyVy.exe
2⤵
PID:11332

C:\Windows\System\vRECMjb.exe
C:\Windows\System\vRECMjb.exe
2⤵
PID:2120

C:\Windows\System\zBJgYpE.exe
C:\Windows\System\zBJgYpE.exe
2⤵
PID:4268

C:\Windows\System\iDdNyZo.exe
C:\Windows\System\iDdNyZo.exe
2⤵
PID:8456

C:\Windows\System\PWsoMEA.exe
C:\Windows\System\PWsoMEA.exe
2⤵
PID:11300

C:\Windows\System\WtBEpcP.exe
C:\Windows\System\WtBEpcP.exe
2⤵
PID:10488

C:\Windows\System\ytYuIrz.exe
C:\Windows\System\ytYuIrz.exe
2⤵
PID:11668

C:\Windows\System\FtTXzlk.exe
C:\Windows\System\FtTXzlk.exe
2⤵
PID:10640

C:\Windows\System\iHrqrkO.exe
C:\Windows\System\iHrqrkO.exe
2⤵
PID:8112

C:\Windows\System\CiEKHRr.exe
C:\Windows\System\CiEKHRr.exe
2⤵
PID:2436

C:\Windows\System\VrljcgR.exe
C:\Windows\System\VrljcgR.exe
2⤵
PID:11008

C:\Windows\System\qloCINq.exe
C:\Windows\System\qloCINq.exe
2⤵
PID:10308

C:\Windows\System\NBznhXa.exe
C:\Windows\System\NBznhXa.exe
2⤵
PID:4224

C:\Windows\System\vgPKaXT.exe
C:\Windows\System\vgPKaXT.exe
2⤵
PID:9764

C:\Windows\System\jsuOMdq.exe
C:\Windows\System\jsuOMdq.exe
2⤵
PID:4236

C:\Windows\System\SnSdeta.exe
C:\Windows\System\SnSdeta.exe
2⤵
PID:4932

C:\Windows\System\fiXCpoy.exe
C:\Windows\System\fiXCpoy.exe
2⤵
PID:10344

C:\Windows\System\BEderyO.exe
C:\Windows\System\BEderyO.exe
2⤵
PID:10644

C:\Windows\System\zUDnApA.exe
C:\Windows\System\zUDnApA.exe
2⤵
PID:9988

C:\Windows\System\LaDydGD.exe
C:\Windows\System\LaDydGD.exe
2⤵
PID:1868

C:\Windows\System\PwQMhpB.exe
C:\Windows\System\PwQMhpB.exe
2⤵
PID:13320

C:\Windows\System\DuIIZtg.exe
C:\Windows\System\DuIIZtg.exe
2⤵
PID:13524

C:\Windows\System\twFrHHo.exe
C:\Windows\System\twFrHHo.exe
2⤵
PID:13644

C:\Windows\System\IVQMCPn.exe
C:\Windows\System\IVQMCPn.exe
2⤵
PID:13772

C:\Windows\System\dcbAMWV.exe
C:\Windows\System\dcbAMWV.exe
2⤵
PID:13788

C:\Windows\System\TUlJyoA.exe
C:\Windows\System\TUlJyoA.exe
2⤵
PID:13828

C:\Windows\System\VvikbxL.exe
C:\Windows\System\VvikbxL.exe
2⤵
PID:13940

C:\Windows\System\tXkhKfl.exe
C:\Windows\System\tXkhKfl.exe
2⤵
PID:13956

C:\Windows\System\sbSfFQz.exe
C:\Windows\System\sbSfFQz.exe
2⤵
PID:13976

C:\Windows\System\PqYBXtT.exe
C:\Windows\System\PqYBXtT.exe
2⤵
PID:14000

C:\Windows\System\PbmIRsR.exe
C:\Windows\System\PbmIRsR.exe
2⤵
PID:14016

C:\Windows\System\hlWTNjC.exe
C:\Windows\System\hlWTNjC.exe
2⤵
PID:14036

C:\Windows\System\IzIxhef.exe
C:\Windows\System\IzIxhef.exe
2⤵
PID:14088

C:\Windows\System\yZhYMpX.exe
C:\Windows\System\yZhYMpX.exe
2⤵
PID:14108

C:\Windows\System\aCfaWRv.exe
C:\Windows\System\aCfaWRv.exe
2⤵
PID:13368

C:\Windows\System\wepPkKX.exe
C:\Windows\System\wepPkKX.exe
2⤵
PID:13400

C:\Windows\System\QObpQnL.exe
C:\Windows\System\QObpQnL.exe
2⤵
PID:5164

C:\Windows\System\gaNSwLj.exe
C:\Windows\System\gaNSwLj.exe
2⤵
PID:13468

C:\Windows\System\ImQNVKa.exe
C:\Windows\System\ImQNVKa.exe
2⤵
PID:13580

C:\Windows\System\uWNrZcD.exe
C:\Windows\System\uWNrZcD.exe
2⤵
PID:13984

C:\Windows\System\xqsBQFj.exe
C:\Windows\System\xqsBQFj.exe
2⤵
PID:13968

C:\Windows\System\PcNYTRE.exe
C:\Windows\System\PcNYTRE.exe
2⤵
PID:14008

C:\Windows\System\epPYIad.exe
C:\Windows\System\epPYIad.exe
2⤵
PID:14312

C:\Windows\System\diaHuVh.exe
C:\Windows\System\diaHuVh.exe
2⤵
PID:12396

C:\Windows\System\cWKLwPb.exe
C:\Windows\System\cWKLwPb.exe
2⤵
PID:13208

C:\Windows\System\UHYXKvL.exe
C:\Windows\System\UHYXKvL.exe
2⤵
PID:11856

C:\Windows\System\iMgyQLv.exe
C:\Windows\System\iMgyQLv.exe
2⤵
PID:3340

C:\Windows\System\fUwRgCD.exe
C:\Windows\System\fUwRgCD.exe
2⤵
PID:12088

C:\Windows\System\ugwgnPt.exe
C:\Windows\System\ugwgnPt.exe
2⤵
PID:560

C:\Windows\System\kWRFAWG.exe
C:\Windows\System\kWRFAWG.exe
2⤵
PID:1548

C:\Windows\System\yPIebuL.exe
C:\Windows\System\yPIebuL.exe
2⤵
PID:876

C:\Windows\System\QsOfsvt.exe
C:\Windows\System\QsOfsvt.exe
2⤵
PID:13404

C:\Windows\System\TvfsKEO.exe
C:\Windows\System\TvfsKEO.exe
2⤵
PID:13616

C:\Windows\System\QxtLIMT.exe
C:\Windows\System\QxtLIMT.exe
2⤵
PID:13840

C:\Windows\System\ZYOvZHD.exe
C:\Windows\System\ZYOvZHD.exe
2⤵
PID:13696

C:\Windows\System\VALkaVt.exe
C:\Windows\System\VALkaVt.exe
2⤵
PID:2892

C:\Windows\System\HtPKsyV.exe
C:\Windows\System\HtPKsyV.exe
2⤵
PID:2288

C:\Windows\System\AIstwig.exe
C:\Windows\System\AIstwig.exe
2⤵
PID:4640

C:\Windows\System\VcdJPLZ.exe
C:\Windows\System\VcdJPLZ.exe
2⤵
PID:2900

C:\Windows\System\lNybctO.exe
C:\Windows\System\lNybctO.exe
2⤵
PID:14060

C:\Windows\System\zvYndsO.exe
C:\Windows\System\zvYndsO.exe
2⤵
PID:14084

C:\Windows\System\JrACwiP.exe
C:\Windows\System\JrACwiP.exe
2⤵
PID:4840

C:\Windows\System\zwMhiDl.exe
C:\Windows\System\zwMhiDl.exe
2⤵
PID:4540

C:\Windows\System\FKWIjkC.exe
C:\Windows\System\FKWIjkC.exe
2⤵
PID:2328

C:\Windows\System\dxEwLKq.exe
C:\Windows\System\dxEwLKq.exe
2⤵
PID:984

C:\Windows\System\gqvCSkU.exe
C:\Windows\System\gqvCSkU.exe
2⤵
PID:4788

C:\Windows\System\QJoPuIJ.exe
C:\Windows\System\QJoPuIJ.exe
2⤵
PID:1096

C:\Windows\System\pTgBcIW.exe
C:\Windows\System\pTgBcIW.exe
2⤵
PID:2780

C:\Windows\System\WcnfBxM.exe
C:\Windows\System\WcnfBxM.exe
2⤵
PID:13444

C:\Windows\System\ZmmzCme.exe
C:\Windows\System\ZmmzCme.exe
2⤵
PID:13504

C:\Windows\System\vAINIkb.exe
C:\Windows\System\vAINIkb.exe
2⤵
PID:13428

C:\Windows\System\Vvyjwlh.exe
C:\Windows\System\Vvyjwlh.exe
2⤵
PID:13684

C:\Windows\System\DwVTHER.exe
C:\Windows\System\DwVTHER.exe
2⤵
PID:13544

C:\Windows\System\zAoGaop.exe
C:\Windows\System\zAoGaop.exe
2⤵
PID:1092

C:\Windows\System\ZLmzuKK.exe
C:\Windows\System\ZLmzuKK.exe
2⤵
PID:4052

C:\Windows\System\wStYAAs.exe
C:\Windows\System\wStYAAs.exe
2⤵
PID:13928

C:\Windows\System\uPyQXNd.exe
C:\Windows\System\uPyQXNd.exe
2⤵
PID:5032

C:\Windows\System\KxjAPhG.exe
C:\Windows\System\KxjAPhG.exe
2⤵
PID:2472

C:\Windows\System\zQRlqWc.exe
C:\Windows\System\zQRlqWc.exe
2⤵
PID:7092

C:\Windows\System\uqElENp.exe
C:\Windows\System\uqElENp.exe
2⤵
PID:14064

C:\Windows\System\OPbgQLi.exe
C:\Windows\System\OPbgQLi.exe
2⤵
PID:1844

C:\Windows\System\EuRRsoh.exe
C:\Windows\System\EuRRsoh.exe
2⤵
PID:13888

C:\Windows\System\KnSoOYO.exe
C:\Windows\System\KnSoOYO.exe
2⤵
PID:2400

C:\Windows\System\MGlGLrR.exe
C:\Windows\System\MGlGLrR.exe
2⤵
PID:3516

C:\Windows\System\XLagmNm.exe
C:\Windows\System\XLagmNm.exe
2⤵
PID:14292

C:\Windows\System\VMEQQOV.exe
C:\Windows\System\VMEQQOV.exe
2⤵
PID:5148

C:\Windows\System\SZLlJef.exe
C:\Windows\System\SZLlJef.exe
2⤵
PID:7588

C:\Windows\System\GHLCDpg.exe
C:\Windows\System\GHLCDpg.exe
2⤵
PID:13592

C:\Windows\System\ViIVJSk.exe
C:\Windows\System\ViIVJSk.exe
2⤵
PID:1572

C:\Windows\System\enXFaaH.exe
C:\Windows\System\enXFaaH.exe
2⤵
PID:1212

C:\Windows\System\ONZfLwu.exe
C:\Windows\System\ONZfLwu.exe
2⤵
PID:3680

C:\Windows\System\btHrpoE.exe
C:\Windows\System\btHrpoE.exe
2⤵
PID:4560

C:\Windows\System\RswWjYS.exe
C:\Windows\System\RswWjYS.exe
2⤵
PID:3568

C:\Windows\System\BZedPVx.exe
C:\Windows\System\BZedPVx.exe
2⤵
PID:14280

C:\Windows\System\BxEmJhu.exe
C:\Windows\System\BxEmJhu.exe
2⤵
PID:13728

C:\Windows\System\THBjKWZ.exe
C:\Windows\System\THBjKWZ.exe
2⤵
PID:13848

C:\Windows\System\WyHCPCR.exe
C:\Windows\System\WyHCPCR.exe
2⤵
PID:13892

C:\Windows\System\aNMvtQJ.exe
C:\Windows\System\aNMvtQJ.exe
2⤵
PID:14232

C:\Windows\System\SKAWiho.exe
C:\Windows\System\SKAWiho.exe
2⤵
PID:5320

C:\Windows\System\gpldYJW.exe
C:\Windows\System\gpldYJW.exe
2⤵
PID:14104

C:\Windows\System\GFTtCNf.exe
C:\Windows\System\GFTtCNf.exe
2⤵
PID:12200

C:\Windows\System\dBwoxWO.exe
C:\Windows\System\dBwoxWO.exe
2⤵
PID:14288

C:\Windows\System\jkAeBvw.exe
C:\Windows\System\jkAeBvw.exe
2⤵
PID:5980

C:\Windows\System\hIjBxDg.exe
C:\Windows\System\hIjBxDg.exe
2⤵
PID:6004

C:\Windows\System\wLfNZFK.exe
C:\Windows\System\wLfNZFK.exe
2⤵
PID:5228

C:\Windows\System\mMilQZa.exe
C:\Windows\System\mMilQZa.exe
2⤵
PID:3616

C:\Windows\System\UiqTFvp.exe
C:\Windows\System\UiqTFvp.exe
2⤵
PID:6368

C:\Windows\System\XYZdvyV.exe
C:\Windows\System\XYZdvyV.exe
2⤵
PID:5272

C:\Windows\System\BlBocEC.exe
C:\Windows\System\BlBocEC.exe
2⤵
PID:5292

C:\Windows\System\xEnORgn.exe
C:\Windows\System\xEnORgn.exe
2⤵
PID:6532

C:\Windows\System\mkAuFCU.exe
C:\Windows\System\mkAuFCU.exe
2⤵
PID:3300

C:\Windows\System\FRLfAvj.exe
C:\Windows\System\FRLfAvj.exe
2⤵
PID:3360

C:\Windows\System\gihPxpD.exe
C:\Windows\System\gihPxpD.exe
2⤵
PID:6716

C:\Windows\System\zQHsLME.exe
C:\Windows\System\zQHsLME.exe
2⤵
PID:6796

C:\Windows\System\BdlJufm.exe
C:\Windows\System\BdlJufm.exe
2⤵
PID:6632

C:\Windows\System\afWtZdr.exe
C:\Windows\System\afWtZdr.exe
2⤵
PID:2044

C:\Windows\System\TrFHmqS.exe
C:\Windows\System\TrFHmqS.exe
2⤵
PID:6304

C:\Windows\System\Mdsyork.exe
C:\Windows\System\Mdsyork.exe
2⤵
PID:1176

C:\Windows\System\rzphBeD.exe
C:\Windows\System\rzphBeD.exe
2⤵
PID:13388

C:\Windows\System\AyEDgbA.exe
C:\Windows\System\AyEDgbA.exe
2⤵
PID:5160

C:\Windows\System\aRYWeVf.exe
C:\Windows\System\aRYWeVf.exe
2⤵
PID:3148

C:\Windows\System\KwgUVWv.exe
C:\Windows\System\KwgUVWv.exe
2⤵
PID:6528

C:\Windows\System\zyFcklu.exe
C:\Windows\System\zyFcklu.exe
2⤵
PID:1876

C:\Windows\System\xsQfHZS.exe
C:\Windows\System\xsQfHZS.exe
2⤵
PID:7132

C:\Windows\System\drLHcbc.exe
C:\Windows\System\drLHcbc.exe
2⤵
PID:7608

C:\Windows\System\QEfKuNI.exe
C:\Windows\System\QEfKuNI.exe
2⤵
PID:5532

C:\Windows\System\UEsIoPg.exe
C:\Windows\System\UEsIoPg.exe
2⤵
PID:6216

C:\Windows\System\hEOnlkT.exe
C:\Windows\System\hEOnlkT.exe
2⤵
PID:14196

C:\Windows\System\ChdJWer.exe
C:\Windows\System\ChdJWer.exe
2⤵
PID:5304

C:\Windows\System\kTNnCne.exe
C:\Windows\System\kTNnCne.exe
2⤵
PID:5316

C:\Windows\System\XqOzVkg.exe
C:\Windows\System\XqOzVkg.exe
2⤵
PID:1660

C:\Windows\System\OBHttEK.exe
C:\Windows\System\OBHttEK.exe
2⤵
PID:4784

C:\Windows\System\JBfrXAN.exe
C:\Windows\System\JBfrXAN.exe
2⤵
PID:5900

C:\Windows\System\NErSdvq.exe
C:\Windows\System\NErSdvq.exe
2⤵
PID:7524

C:\Windows\System\jYvIMOJ.exe
C:\Windows\System\jYvIMOJ.exe
2⤵
PID:3020

C:\Windows\System\ZWBbOCq.exe
C:\Windows\System\ZWBbOCq.exe
2⤵
PID:5996

C:\Windows\System\rWZXTXp.exe
C:\Windows\System\rWZXTXp.exe
2⤵
PID:7612

C:\Windows\System\iZFZbzd.exe
C:\Windows\System\iZFZbzd.exe
2⤵
PID:7972

C:\Windows\System\KZyQPgy.exe
C:\Windows\System\KZyQPgy.exe
2⤵
PID:7932

C:\Windows\System\HxrcRUK.exe
C:\Windows\System\HxrcRUK.exe
2⤵
PID:1936

C:\Windows\System\PylViUD.exe
C:\Windows\System\PylViUD.exe
2⤵
PID:8168

C:\Windows\System\VFThQVf.exe
C:\Windows\System\VFThQVf.exe
2⤵
PID:6988

C:\Windows\System\VBVnGcj.exe
C:\Windows\System\VBVnGcj.exe
2⤵
PID:14316

C:\Windows\System\wgTETfy.exe
C:\Windows\System\wgTETfy.exe
2⤵
PID:8176

C:\Windows\System\XuXYzRb.exe
C:\Windows\System\XuXYzRb.exe
2⤵
PID:6564

C:\Windows\System\bGOURkN.exe
C:\Windows\System\bGOURkN.exe
2⤵
PID:7680

C:\Windows\System\VOxurlp.exe
C:\Windows\System\VOxurlp.exe
2⤵
PID:8380

C:\Windows\System\GDaSKPb.exe
C:\Windows\System\GDaSKPb.exe
2⤵
PID:3412

C:\Windows\System\oguIxgH.exe
C:\Windows\System\oguIxgH.exe
2⤵
PID:6952

C:\Windows\System\XlOzXtM.exe
C:\Windows\System\XlOzXtM.exe
2⤵
PID:7052

C:\Windows\System\inAveXt.exe
C:\Windows\System\inAveXt.exe
2⤵
PID:4376

C:\Windows\System\OfILUvS.exe
C:\Windows\System\OfILUvS.exe
2⤵
PID:8740

C:\Windows\System\vydvVOn.exe
C:\Windows\System\vydvVOn.exe
2⤵
PID:8864

C:\Windows\System\RUrbeUo.exe
C:\Windows\System\RUrbeUo.exe
2⤵
PID:8968

C:\Windows\System\RmVoIJc.exe
C:\Windows\System\RmVoIJc.exe
2⤵
PID:9016

C:\Windows\System\isBxmcQ.exe
C:\Windows\System\isBxmcQ.exe
2⤵
PID:5592

C:\Windows\System\FgtWRgo.exe
C:\Windows\System\FgtWRgo.exe
2⤵
PID:1652

C:\Windows\System\TPiRvzI.exe
C:\Windows\System\TPiRvzI.exe
2⤵
PID:5492

C:\Windows\System\lLQfqhk.exe
C:\Windows\System\lLQfqhk.exe
2⤵
PID:13668

C:\Windows\System\hDKiQiE.exe
C:\Windows\System\hDKiQiE.exe
2⤵
PID:9004

C:\Windows\System\eIlVVHK.exe
C:\Windows\System\eIlVVHK.exe
2⤵
PID:8716

C:\Windows\System\VPiOXLS.exe
C:\Windows\System\VPiOXLS.exe
2⤵
PID:7448

C:\Windows\System\xaqiXkN.exe
C:\Windows\System\xaqiXkN.exe
2⤵
PID:9496

C:\Windows\System\IfawoKP.exe
C:\Windows\System\IfawoKP.exe
2⤵
PID:9520

C:\Windows\System\tEHcwbt.exe
C:\Windows\System\tEHcwbt.exe
2⤵
PID:8140

C:\Windows\System\vHYtbvW.exe
C:\Windows\System\vHYtbvW.exe
2⤵
PID:8152

C:\Windows\System\sXBSeoA.exe
C:\Windows\System\sXBSeoA.exe
2⤵
PID:6464

C:\Windows\System\rjZONMd.exe
C:\Windows\System\rjZONMd.exe
2⤵
PID:5236

C:\Windows\System\TSHAYVu.exe
C:\Windows\System\TSHAYVu.exe
2⤵
PID:5056

C:\Windows\System\nqPWdVK.exe
C:\Windows\System\nqPWdVK.exe
2⤵
PID:6324

C:\Windows\System\HYIWhqU.exe
C:\Windows\System\HYIWhqU.exe
2⤵
PID:640

C:\Windows\System\uyAOJZd.exe
C:\Windows\System\uyAOJZd.exe
2⤵
PID:9708

C:\Windows\System\vjuzOgz.exe
C:\Windows\System\vjuzOgz.exe
2⤵
PID:9264

C:\Windows\System\iREHfGV.exe
C:\Windows\System\iREHfGV.exe
2⤵
PID:9304

C:\Windows\System\ehjoBNH.exe
C:\Windows\System\ehjoBNH.exe
2⤵
PID:10184

C:\Windows\System\SwVOsMO.exe
C:\Windows\System\SwVOsMO.exe
2⤵
PID:5388

C:\Windows\System\FwCzTOb.exe
C:\Windows\System\FwCzTOb.exe
2⤵
PID:7880

C:\Windows\System\njkVdAv.exe
C:\Windows\System\njkVdAv.exe
2⤵
PID:8096

C:\Windows\System\StgvwyL.exe
C:\Windows\System\StgvwyL.exe
2⤵
PID:6712

C:\Windows\System\XceEMaZ.exe
C:\Windows\System\XceEMaZ.exe
2⤵
PID:6440

C:\Windows\System\suuDWMw.exe
C:\Windows\System\suuDWMw.exe
2⤵
PID:8228

C:\Windows\System\zyLjqiB.exe
C:\Windows\System\zyLjqiB.exe
2⤵
PID:7636

C:\Windows\System\fILbQBn.exe
C:\Windows\System\fILbQBn.exe
2⤵
PID:8356

C:\Windows\System\hBgqjhW.exe
C:\Windows\System\hBgqjhW.exe
2⤵
PID:7104

C:\Windows\System\LdgPiyi.exe
C:\Windows\System\LdgPiyi.exe
2⤵
PID:6436

C:\Windows\System\MFvmdes.exe
C:\Windows\System\MFvmdes.exe
2⤵
PID:6264

C:\Windows\System\wbDHQfM.exe
C:\Windows\System\wbDHQfM.exe
2⤵
PID:6344

C:\Windows\System\tiLNVxU.exe
C:\Windows\System\tiLNVxU.exe
2⤵
PID:7032

C:\Windows\System\beuIdjB.exe
C:\Windows\System\beuIdjB.exe
2⤵
PID:10204

C:\Windows\System\PjnOfKE.exe
C:\Windows\System\PjnOfKE.exe
2⤵
PID:5152

C:\Windows\System\fbzMove.exe
C:\Windows\System\fbzMove.exe
2⤵
PID:11496

C:\Windows\System\vNjlHbs.exe
C:\Windows\System\vNjlHbs.exe
2⤵
PID:7048

C:\Windows\System\jVcNGqy.exe
C:\Windows\System\jVcNGqy.exe
2⤵
PID:5156

C:\Windows\System\DnUfScd.exe
C:\Windows\System\DnUfScd.exe
2⤵
PID:11516

C:\Windows\System\WgLAvWn.exe
C:\Windows\System\WgLAvWn.exe
2⤵
PID:13712

C:\Windows\System\hDHzJTH.exe
C:\Windows\System\hDHzJTH.exe
2⤵
PID:8800

C:\Windows\System\yxWpqsI.exe
C:\Windows\System\yxWpqsI.exe
2⤵
PID:8052

C:\Windows\System\olVcSzA.exe
C:\Windows\System\olVcSzA.exe
2⤵
PID:5028

C:\Windows\System\pJNUXKb.exe
C:\Windows\System\pJNUXKb.exe
2⤵
PID:13392

C:\Windows\System\YrFypDm.exe
C:\Windows\System\YrFypDm.exe
2⤵
PID:9188

C:\Windows\System\UtQBSsF.exe
C:\Windows\System\UtQBSsF.exe
2⤵
PID:9056

C:\Windows\System\ePIdnYh.exe
C:\Windows\System\ePIdnYh.exe
2⤵
PID:6976

C:\Windows\System\OvLYtzZ.exe
C:\Windows\System\OvLYtzZ.exe
2⤵
PID:13664

C:\Windows\System\OZAxlqQ.exe
C:\Windows\System\OZAxlqQ.exe
2⤵
PID:7152

C:\Windows\System\TgcCnIG.exe
C:\Windows\System\TgcCnIG.exe
2⤵
PID:8700

C:\Windows\System\uAQCiGR.exe
C:\Windows\System\uAQCiGR.exe
2⤵
PID:4924

C:\Windows\System\vHCThIL.exe
C:\Windows\System\vHCThIL.exe
2⤵
PID:4916

C:\Windows\System\ExNXrmq.exe
C:\Windows\System\ExNXrmq.exe
2⤵
PID:14128

C:\Windows\System\NiSReZR.exe
C:\Windows\System\NiSReZR.exe
2⤵
PID:4992

C:\Windows\System\IupyVLa.exe
C:\Windows\System\IupyVLa.exe
2⤵
PID:7552

C:\Windows\System\urHzCPX.exe
C:\Windows\System\urHzCPX.exe
2⤵
PID:11328

C:\Windows\System\RBVoRdh.exe
C:\Windows\System\RBVoRdh.exe
2⤵
PID:11388

C:\Windows\System\NUDMKdK.exe
C:\Windows\System\NUDMKdK.exe
2⤵
PID:12916

C:\Windows\System\AMvNsBF.exe
C:\Windows\System\AMvNsBF.exe
2⤵
PID:12568

C:\Windows\System\XpjODif.exe
C:\Windows\System\XpjODif.exe
2⤵
PID:11556

C:\Windows\System\EtyohJb.exe
C:\Windows\System\EtyohJb.exe
2⤵
PID:11616

C:\Windows\System\GOsLRBe.exe
C:\Windows\System\GOsLRBe.exe
2⤵
PID:9672

C:\Windows\System\qEhUFCh.exe
C:\Windows\System\qEhUFCh.exe
2⤵
PID:6884

C:\Windows\System\jJxQPjR.exe
C:\Windows\System\jJxQPjR.exe
2⤵
PID:9776

C:\Windows\System\nptvWbs.exe
C:\Windows\System\nptvWbs.exe
2⤵
PID:7140

C:\Windows\System\RKiEEtw.exe
C:\Windows\System\RKiEEtw.exe
2⤵
PID:13288

C:\Windows\System\uTppdSc.exe
C:\Windows\System\uTppdSc.exe
2⤵
PID:1896

C:\Windows\System\SOmqaCu.exe
C:\Windows\System\SOmqaCu.exe
2⤵
PID:14260

C:\Windows\System\vRAHrbq.exe
C:\Windows\System\vRAHrbq.exe
2⤵
PID:9124

C:\Windows\System\riJqhSP.exe
C:\Windows\System\riJqhSP.exe
2⤵
PID:5552

C:\Windows\System\plfjNUz.exe
C:\Windows\System\plfjNUz.exe
2⤵
PID:8528

C:\Windows\System\TRXHhMM.exe
C:\Windows\System\TRXHhMM.exe
2⤵
PID:6276

C:\Windows\System\hahEwOM.exe
C:\Windows\System\hahEwOM.exe
2⤵
PID:8512

C:\Windows\System\SFmrIRK.exe
C:\Windows\System\SFmrIRK.exe
2⤵
PID:9064

C:\Windows\System\EjTNKsr.exe
C:\Windows\System\EjTNKsr.exe
2⤵
PID:4888

C:\Windows\System\amwHzYU.exe
C:\Windows\System\amwHzYU.exe
2⤵
PID:9440

C:\Windows\System\DIrzXyg.exe
C:\Windows\System\DIrzXyg.exe
2⤵
PID:4244

C:\Windows\System\ulVsfHa.exe
C:\Windows\System\ulVsfHa.exe
2⤵
PID:8532

C:\Windows\System\GUZFdoa.exe
C:\Windows\System\GUZFdoa.exe
2⤵
PID:10008

C:\Windows\System\lhOsixR.exe
C:\Windows\System\lhOsixR.exe
2⤵
PID:8844

C:\Windows\System\SsiUXnZ.exe
C:\Windows\System\SsiUXnZ.exe
2⤵
PID:8984

C:\Windows\System\JofORwG.exe
C:\Windows\System\JofORwG.exe
2⤵
PID:8616

C:\Windows\System\XtcYZdp.exe
C:\Windows\System\XtcYZdp.exe
2⤵
PID:10864

C:\Windows\System\XDoDMKe.exe
C:\Windows\System\XDoDMKe.exe
2⤵
PID:5732

C:\Windows\System\SWstYdT.exe
C:\Windows\System\SWstYdT.exe
2⤵
PID:10800

C:\Windows\System\LyqGfqy.exe
C:\Windows\System\LyqGfqy.exe
2⤵
PID:10892

C:\Windows\System\lxpXjRq.exe
C:\Windows\System\lxpXjRq.exe
2⤵
PID:8928

C:\Windows\System\Lovsjni.exe
C:\Windows\System\Lovsjni.exe
2⤵
PID:12488

C:\Windows\System\oCgdCBj.exe
C:\Windows\System\oCgdCBj.exe
2⤵
PID:12328

C:\Windows\System\ZOCqzmw.exe
C:\Windows\System\ZOCqzmw.exe
2⤵
PID:12524

C:\Windows\System\htmrGjh.exe
C:\Windows\System\htmrGjh.exe
2⤵
PID:10956

C:\Windows\System\gREwPwL.exe
C:\Windows\System\gREwPwL.exe
2⤵
PID:8064

C:\Windows\System\habpiIh.exe
C:\Windows\System\habpiIh.exe
2⤵
PID:9500

C:\Windows\System\MtiCpOx.exe
C:\Windows\System\MtiCpOx.exe
2⤵
PID:5992

C:\Windows\System\zewhXgZ.exe
C:\Windows\System\zewhXgZ.exe
2⤵
PID:10736

C:\Windows\System\TymtVyc.exe
C:\Windows\System\TymtVyc.exe
2⤵
PID:10752

C:\Windows\System\nwMEDTS.exe
C:\Windows\System\nwMEDTS.exe
2⤵
PID:10068

C:\Windows\System\QztIitt.exe
C:\Windows\System\QztIitt.exe
2⤵
PID:9532

C:\Windows\System\MweqdrJ.exe
C:\Windows\System\MweqdrJ.exe
2⤵
PID:12920

C:\Windows\System\KChNkqJ.exe
C:\Windows\System\KChNkqJ.exe
2⤵
PID:11524

C:\Windows\System\wUpajzu.exe
C:\Windows\System\wUpajzu.exe
2⤵
PID:9100

C:\Windows\System\wCtjclt.exe
C:\Windows\System\wCtjclt.exe
2⤵
PID:11808

C:\Windows\System\QkCdlhM.exe
C:\Windows\System\QkCdlhM.exe
2⤵
PID:11108

C:\Windows\System\fkhYxgH.exe
C:\Windows\System\fkhYxgH.exe
2⤵
PID:12132

C:\Windows\System\tjVOMEA.exe
C:\Windows\System\tjVOMEA.exe
2⤵
PID:6292

C:\Windows\System\LMOgeVG.exe
C:\Windows\System\LMOgeVG.exe
2⤵
PID:13156

C:\Windows\System\iFSTMhd.exe
C:\Windows\System\iFSTMhd.exe
2⤵
PID:11828

C:\Windows\System\oKtuhFy.exe
C:\Windows\System\oKtuhFy.exe
2⤵
PID:2500

C:\Windows\System\qgdxlhc.exe
C:\Windows\System\qgdxlhc.exe
2⤵
PID:7176

C:\Windows\System\mBtsYQx.exe
C:\Windows\System\mBtsYQx.exe
2⤵
PID:12520

C:\Windows\System\HpyKLwi.exe
C:\Windows\System\HpyKLwi.exe
2⤵
PID:13276

C:\Windows\System\GyjoUvR.exe
C:\Windows\System\GyjoUvR.exe
2⤵
PID:10188

C:\Windows\System\XCiEorj.exe
C:\Windows\System\XCiEorj.exe
2⤵
PID:9328

C:\Windows\System\qsvXhcE.exe
C:\Windows\System\qsvXhcE.exe
2⤵
PID:12980

C:\Windows\System\CFVyhPe.exe
C:\Windows\System\CFVyhPe.exe
2⤵
PID:4516

C:\Windows\System\vCKpMvS.exe
C:\Windows\System\vCKpMvS.exe
2⤵
PID:12492

C:\Windows\System\QcsVMiM.exe
C:\Windows\System\QcsVMiM.exe
2⤵
PID:11184

C:\Windows\System\cPzIIdK.exe
C:\Windows\System\cPzIIdK.exe
2⤵
PID:12984

C:\Windows\System\eMWVkcb.exe
C:\Windows\System\eMWVkcb.exe
2⤵
PID:6476

C:\Windows\System\KHydxqD.exe
C:\Windows\System\KHydxqD.exe
2⤵
PID:9560

C:\Windows\System\pwebfWv.exe
C:\Windows\System\pwebfWv.exe
2⤵
PID:12760

C:\Windows\System\cOcDfFj.exe
C:\Windows\System\cOcDfFj.exe
2⤵
PID:12096

C:\Windows\System\czcYuWz.exe
C:\Windows\System\czcYuWz.exe
2⤵
PID:1644

C:\Windows\System\NZRQbAq.exe
C:\Windows\System\NZRQbAq.exe
2⤵
PID:12976

C:\Windows\System\KCYVnJx.exe
C:\Windows\System\KCYVnJx.exe
2⤵
PID:9452

C:\Windows\System\miFNbut.exe
C:\Windows\System\miFNbut.exe
2⤵
PID:12312

C:\Windows\System\PGVmjRe.exe
C:\Windows\System\PGVmjRe.exe
2⤵
PID:11540

C:\Windows\System\Yciciqc.exe
C:\Windows\System\Yciciqc.exe
2⤵
PID:8936

C:\Windows\System\ZxHUxIY.exe
C:\Windows\System\ZxHUxIY.exe
2⤵
PID:6696

C:\Windows\System\YjzHAjD.exe
C:\Windows\System\YjzHAjD.exe
2⤵
PID:10572

C:\Windows\System\POdgPpa.exe
C:\Windows\System\POdgPpa.exe
2⤵
PID:1188

C:\Windows\System\IeOupHF.exe
C:\Windows\System\IeOupHF.exe
2⤵
PID:8888

C:\Windows\System\fOuxfpJ.exe
C:\Windows\System\fOuxfpJ.exe
2⤵
PID:9852

C:\Windows\System\RFzoVAF.exe
C:\Windows\System\RFzoVAF.exe
2⤵
PID:10980

C:\Windows\System\eZhlSUc.exe
C:\Windows\System\eZhlSUc.exe
2⤵
PID:12500

C:\Windows\System\MLBnENa.exe
C:\Windows\System\MLBnENa.exe
2⤵
PID:12456

C:\Windows\System\fajaOoJ.exe
C:\Windows\System\fajaOoJ.exe
2⤵
PID:8692

C:\Windows\System\yBmlVkI.exe
C:\Windows\System\yBmlVkI.exe
2⤵
PID:12264

C:\Windows\System\oOSVzem.exe
C:\Windows\System\oOSVzem.exe
2⤵
PID:12924

C:\Windows\System\hNVJWiw.exe
C:\Windows\System\hNVJWiw.exe
2⤵
PID:9584

C:\Windows\System\fftTlNZ.exe
C:\Windows\System\fftTlNZ.exe
2⤵
PID:7224

C:\Windows\System\GpkygNi.exe
C:\Windows\System\GpkygNi.exe
2⤵
PID:11956

C:\Windows\System\ySmpAJn.exe
C:\Windows\System\ySmpAJn.exe
2⤵
PID:8180

C:\Windows\System\NMVCoxJ.exe
C:\Windows\System\NMVCoxJ.exe
2⤵
PID:13204

C:\Windows\System\DLFoIbl.exe
C:\Windows\System\DLFoIbl.exe
2⤵
PID:9220

C:\Windows\System\mMolZVH.exe
C:\Windows\System\mMolZVH.exe
2⤵
PID:2620

C:\Windows\System\jENoVMv.exe
C:\Windows\System\jENoVMv.exe
2⤵
PID:11640

C:\Windows\System\aCzTayS.exe
C:\Windows\System\aCzTayS.exe
2⤵
PID:11248

C:\Windows\System\uuWTejS.exe
C:\Windows\System\uuWTejS.exe
2⤵
PID:9740

C:\Windows\System\qOoubFl.exe
C:\Windows\System\qOoubFl.exe
2⤵
PID:2420

C:\Windows\System\zFHPDiN.exe
C:\Windows\System\zFHPDiN.exe
2⤵
PID:5480

C:\Windows\System\zOpJfgT.exe
C:\Windows\System\zOpJfgT.exe
2⤵
PID:13112

C:\Windows\System\HdYDwch.exe
C:\Windows\System\HdYDwch.exe
2⤵
PID:6560

C:\Windows\System\caPmpem.exe
C:\Windows\System\caPmpem.exe
2⤵
PID:4380

C:\Windows\System\DuuPaDv.exe
C:\Windows\System\DuuPaDv.exe
2⤵
PID:3780

C:\Windows\System\fqeGkdb.exe
C:\Windows\System\fqeGkdb.exe
2⤵
PID:11708

C:\Windows\System\EnLPTov.exe
C:\Windows\System\EnLPTov.exe
2⤵
PID:13340

C:\Windows\System\vSizXNc.exe
C:\Windows\System\vSizXNc.exe
2⤵
PID:13348

C:\Windows\System\TsMmNVv.exe
C:\Windows\System\TsMmNVv.exe
2⤵
PID:6200

C:\Windows\System\mrcHfty.exe
C:\Windows\System\mrcHfty.exe
2⤵
PID:13416

C:\Windows\System\VozWjnp.exe
C:\Windows\System\VozWjnp.exe
2⤵
PID:13464

C:\Windows\System\xvUtMfG.exe
C:\Windows\System\xvUtMfG.exe
2⤵
PID:7328

C:\Windows\System\NxSNMwJ.exe
C:\Windows\System\NxSNMwJ.exe
2⤵
PID:14272

C:\Windows\System\bqQkSAr.exe
C:\Windows\System\bqQkSAr.exe
2⤵
PID:13536

C:\Windows\System\IPzvwKj.exe
C:\Windows\System\IPzvwKj.exe
2⤵
PID:13508

C:\Windows\System\zLwOduZ.exe
C:\Windows\System\zLwOduZ.exe
2⤵
PID:5100

C:\Windows\System\SaCkkMT.exe
C:\Windows\System\SaCkkMT.exe
2⤵
PID:13028

C:\Windows\System\gfHUgjt.exe
C:\Windows\System\gfHUgjt.exe
2⤵
PID:3100

C:\Windows\System\tbCOCsl.exe
C:\Windows\System\tbCOCsl.exe
2⤵
PID:13872

C:\Windows\System\PxyaUOp.exe
C:\Windows\System\PxyaUOp.exe
2⤵
PID:13896

C:\Windows\System\AHQVLrj.exe
C:\Windows\System\AHQVLrj.exe
2⤵
PID:436

C:\Windows\System\TcfVeLk.exe
C:\Windows\System\TcfVeLk.exe
2⤵
PID:7236

C:\Windows\System\zOJXOEo.exe
C:\Windows\System\zOJXOEo.exe
2⤵
PID:9464

C:\Windows\System\FJEpZGJ.exe
C:\Windows\System\FJEpZGJ.exe
2⤵
PID:7220

C:\Windows\System\WEGaVLi.exe
C:\Windows\System\WEGaVLi.exe
2⤵
PID:14324

C:\Windows\System\wlUcszo.exe
C:\Windows\System\wlUcszo.exe
2⤵
PID:8216

C:\Windows\System\oPrFiWB.exe
C:\Windows\System\oPrFiWB.exe
2⤵
PID:11020

C:\Windows\System\oLSbLhk.exe
C:\Windows\System\oLSbLhk.exe
2⤵
PID:8908

C:\Windows\System\eRVmlVF.exe
C:\Windows\System\eRVmlVF.exe
2⤵
PID:6184

C:\Windows\System\olosZQm.exe
C:\Windows\System\olosZQm.exe
2⤵
PID:1740

C:\Windows\System\bGXjKKo.exe
C:\Windows\System\bGXjKKo.exe
2⤵
PID:13436

C:\Windows\System\sRKpiLg.exe
C:\Windows\System\sRKpiLg.exe
2⤵
PID:8164

C:\Windows\System\xFuSiwg.exe
C:\Windows\System\xFuSiwg.exe
2⤵
PID:8604

C:\Windows\System\OGROSRV.exe
C:\Windows\System\OGROSRV.exe
2⤵
PID:10112

C:\Windows\System\anlNQCd.exe
C:\Windows\System\anlNQCd.exe
2⤵
PID:13360

C:\Windows\System\jHVmGPu.exe
C:\Windows\System\jHVmGPu.exe
2⤵
PID:1908

C:\Windows\System\PkudNHJ.exe
C:\Windows\System\PkudNHJ.exe
2⤵
PID:10172

C:\Windows\System\UVIeOYg.exe
C:\Windows\System\UVIeOYg.exe
2⤵
PID:12388

C:\Windows\System\nJiRblq.exe
C:\Windows\System\nJiRblq.exe
2⤵
PID:11952

C:\Windows\System\rElsJeo.exe
C:\Windows\System\rElsJeo.exe
2⤵
PID:3292

C:\Windows\System\igAmtYo.exe
C:\Windows\System\igAmtYo.exe
2⤵
PID:11432

C:\Windows\System\ItWILyB.exe
C:\Windows\System\ItWILyB.exe
2⤵
PID:10160

C:\Windows\System\oLPiXIY.exe
C:\Windows\System\oLPiXIY.exe
2⤵
PID:8416

C:\Windows\System\Cakxxpn.exe
C:\Windows\System\Cakxxpn.exe
2⤵
PID:13756

C:\Windows\System\zYVbrNT.exe
C:\Windows\System\zYVbrNT.exe
2⤵
PID:12372

C:\Windows\System\HqVcPin.exe
C:\Windows\System\HqVcPin.exe
2⤵
PID:11684

C:\Windows\System\DGECRrL.exe
C:\Windows\System\DGECRrL.exe
2⤵
PID:11528

C:\Windows\System\NxQxIda.exe
C:\Windows\System\NxQxIda.exe
2⤵
PID:12428

C:\Windows\System\woeimCN.exe
C:\Windows\System\woeimCN.exe
2⤵
PID:12584

C:\Windows\System\YIbTwme.exe
C:\Windows\System\YIbTwme.exe
2⤵
PID:12156

C:\Windows\System\LqniAye.exe
C:\Windows\System\LqniAye.exe
2⤵
PID:4120

C:\Windows\System\OwabLwx.exe
C:\Windows\System\OwabLwx.exe
2⤵
PID:6280

C:\Windows\System\OYiFAIg.exe
C:\Windows\System\OYiFAIg.exe
2⤵
PID:13540

C:\Windows\System\iZQVNnx.exe
C:\Windows\System\iZQVNnx.exe
2⤵
PID:13920

C:\Windows\System\iBjkBco.exe
C:\Windows\System\iBjkBco.exe
2⤵
PID:11076

C:\Windows\System\oJOmJwm.exe
C:\Windows\System\oJOmJwm.exe
2⤵
PID:7480

C:\Windows\System\zaZIONv.exe
C:\Windows\System\zaZIONv.exe
2⤵
PID:9312

C:\Windows\System\VZQPGCy.exe
C:\Windows\System\VZQPGCy.exe
2⤵
PID:11768

C:\Windows\System\qzbucOy.exe
C:\Windows\System\qzbucOy.exe
2⤵
PID:12856

C:\Windows\System\hmBLHiy.exe
C:\Windows\System\hmBLHiy.exe
2⤵
PID:11704

C:\Windows\System\KlKgCoz.exe
C:\Windows\System\KlKgCoz.exe
2⤵
PID:11468

C:\Windows\System\NOIZfkS.exe
C:\Windows\System\NOIZfkS.exe
2⤵
PID:14364

C:\Windows\System\kCVRsFn.exe
C:\Windows\System\kCVRsFn.exe
2⤵
PID:14392

C:\Windows\System\zdkXpyF.exe
C:\Windows\System\zdkXpyF.exe
2⤵
PID:14424

C:\Windows\System\PJbljJV.exe
C:\Windows\System\PJbljJV.exe
2⤵
PID:14456

C:\Windows\System\eyYONtm.exe
C:\Windows\System\eyYONtm.exe
2⤵
PID:14484

C:\Windows\System\mpCnMEf.exe
C:\Windows\System\mpCnMEf.exe
2⤵
PID:14512

C:\Windows\System\KYEgtRe.exe
C:\Windows\System\KYEgtRe.exe
2⤵
PID:14544

C:\Windows\System\cPpTkRn.exe
C:\Windows\System\cPpTkRn.exe
2⤵
PID:14572

C:\Windows\System\XJrthZY.exe
C:\Windows\System\XJrthZY.exe
2⤵
PID:14600

C:\Windows\System\bBwuVYD.exe
C:\Windows\System\bBwuVYD.exe
2⤵
PID:14712

C:\Windows\System\LgRxRyk.exe
C:\Windows\System\LgRxRyk.exe
2⤵
PID:14728

C:\Windows\System\JiFlSBo.exe
C:\Windows\System\JiFlSBo.exe
2⤵
PID:14756

C:\Windows\System\TgfEqRO.exe
C:\Windows\System\TgfEqRO.exe
2⤵
PID:14792

C:\Windows\System\VnwRzzL.exe
C:\Windows\System\VnwRzzL.exe
2⤵
PID:14824

C:\Windows\System\IyPRIhG.exe
C:\Windows\System\IyPRIhG.exe
2⤵
PID:14884

C:\Windows\System\dUqEUDe.exe
C:\Windows\System\dUqEUDe.exe
2⤵
PID:14916

C:\Windows\System\MDuZksC.exe
C:\Windows\System\MDuZksC.exe
2⤵
PID:14944

C:\Windows\System\nAQYSjq.exe
C:\Windows\System\nAQYSjq.exe
2⤵
PID:14972

C:\Windows\System\bBOzWit.exe
C:\Windows\System\bBOzWit.exe
2⤵
PID:15000

C:\Windows\System\ssDdBaC.exe
C:\Windows\System\ssDdBaC.exe
2⤵
PID:15028

C:\Windows\System\MpFoljy.exe
C:\Windows\System\MpFoljy.exe
2⤵
PID:15056

C:\Windows\System\DjpdUSm.exe
C:\Windows\System\DjpdUSm.exe
2⤵
PID:15084

C:\Windows\System\DdWTGMr.exe
C:\Windows\System\DdWTGMr.exe
2⤵
PID:15112

C:\Windows\System\AAFGnJM.exe
C:\Windows\System\AAFGnJM.exe
2⤵
PID:15148

C:\Windows\System\AeriHvK.exe
C:\Windows\System\AeriHvK.exe
2⤵
PID:15204

C:\Windows\System\HMZRdsX.exe
C:\Windows\System\HMZRdsX.exe
2⤵
PID:15236

C:\Windows\System\paBfVzN.exe
C:\Windows\System\paBfVzN.exe
2⤵
PID:15252

C:\Windows\System\eLwrzca.exe
C:\Windows\System\eLwrzca.exe
2⤵
PID:15276

C:\Windows\System\GVUcmoE.exe
C:\Windows\System\GVUcmoE.exe
2⤵
PID:15296

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
PID:13560

Network

MITRE ATT&CK Matrix ATT&CK v13

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Exfiltration

Command and Control

Impact

Resource Development

Reconnaissance

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_pb3al2vc.plx.ps1
Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\AsRYCIC.exe
Filesize
1.6MB

MD5
048ea46652d5ace306254a511a9b895d

SHA1
a90b7404978d5421a606f0e87720949e2b9b700a

SHA256
837bd40305480d4629a498c5828605f1ff25e9c7ba6892e8787f912b4c2f1ca0

SHA512
88f9be24cf414328df27a726bf06d40f956a1bd2985b0f7743422ca1fddab574ea04c00344a0e9db1923055849a7c66086bfd9e2d357a087b2321b076dcabf72

Download Submit
C:\Windows\System\BIuVAhm.exe
Filesize
1.6MB

MD5
b094014c981297cf16551abf32cb6d74

SHA1
4695c8c26a5eac5625f97c8b4983cd7969ca0b3f

SHA256
a4bce473ddaaeb76f5c49d9534b56e3568908f2f851c482fcc087a7c3c7cb1bf

SHA512
7a894ce78e47412afc4b5a330ecca2f1704460742de959e176a631a01705e6703ebd9ec397c91f2488cb3ccfb1c43846d820bce71ce3a11a4a2c2a6189e02913

Download Submit
C:\Windows\System\DTXccnq.exe
Filesize
1.6MB

MD5
1d25a14549f28a00ebb6d3d52e7d31c5

SHA1
6f0103cd05f1a34ff935154643404929f34b2ac4

SHA256
3611cc686751227c6ed0352e1b987b9b567272bace73ba72e8ead2e41519fc48

SHA512
53dfed6826f1d7a4a06da3d59143ffa59cf18da5f5a4ef07066eca21c94cad9f763d8b129ce78667367820cf34f08352587c1f257187e1320435ad7073c298e8

Download Submit
C:\Windows\System\JlAJzze.exe
Filesize
1.5MB

MD5
74c183f91b7a693768539ff34a13050a

SHA1
1823f24590824ccd0bc0032f806ea9a0e809d702

SHA256
1b42fe8b37898166a53ce672f4988f01c19d680327777610b587d4df57cfcd21

SHA512
77bc920d18b5b1d03663d22c5d2f8af6f3cd02174c3821d5e79b3b206dbd4166d353160d0296e35254f85b9f8e26ce384391dd003988e3b3a8061dd2656efb7e

Download Submit
C:\Windows\System\JxXUYTA.exe
Filesize
18B

MD5
321e711e8751e790c1ae7521eb262114

SHA1
e938a38fc9ed71322e4885da20134c845e6c45ab

SHA256
a13c83dde6494db32dff27b277e2cc76e4cc036ba0f4503292685114c1baf7d5

SHA512
8f8e240109001ca45591c8ca4f13540eb0fe9566c3249da507b5fab96c3ee6a1bc495c490acc6997fc9fcaeddb1f82f74f12cb32cede4aa2ae9d580e03dcde7f

Download Submit
C:\Windows\System\KQyjLnr.exe
Filesize
1.5MB

MD5
2165339ae966a5f6e4e30410e17e5d3a

SHA1
ec719f33859f7eb72f4e089f159f0b95cc8c402d

SHA256
cfd9a188c901ab4a359cadf0d71866ed53c51fc69ef19c88ed9966ac99744c00

SHA512
46f611bfddd386f8b3847ecdd2ee514dc34c71fc4381c0b61602ea0a27b081d90dc64bb1e2ed70e49b6375b0bbd027c67f9d0cbb15deb16f17a804bc39a94f8e

Download Submit
C:\Windows\System\LUxLEKq.exe
Filesize
1.5MB

MD5
76ee100ff57240ace1d8cf167af5ebf6

SHA1
6f8729daf1f4fe34d3d24318f629282e9956f721

SHA256
22cc560957a4a557188fa4b6af4bd328d78c35e6ec83d3906abd7f860f6a3eaa

SHA512
981e38214ff454426c1adb7199edf830ffdc8aca85983f986580e869ec4292b114c02b66aad1f271b6ddd7fcf003624eb80d5328e7709bc16c0b7a2bdaea5611

Download Submit
C:\Windows\System\LvnVLuB.exe
Filesize
1.5MB

MD5
28fc4dd9760f0351373ee6f466257575

SHA1
e39f05616f836c1af8b5861445898ad32d752af7

SHA256
56dd7da7fde9b568e6801f4769b8a59d8a58bcf411385a6b180f46bc34d87714

SHA512
5431151cd2f04e757627074dac074c027b4bbab3665c6db141f97589625e0e4b92cf1f54ecec18f2018a3cb6c0b4970cde56add543d93bf9da3bfc6f12724115

Download Submit
C:\Windows\System\MIyfKtj.exe
Filesize
1.6MB

MD5
27b44a71c6f30c64da8dff80e15e21b3

SHA1
9eb20f932430457f2e68a20d38141349a78f17ea

SHA256
fb83440250320f1163f7456c2263bb2444bb76a6480aa4746cc6e0933006f05c

SHA512
42933a07e4a8439ccc2d1972b20c0d142113af487d5aab32fd080b56e5c41a8014732ee3b544cbc4dd8a55afe14f1666aa93acd358a7e0f9852d98dc0439c976

Download Submit
C:\Windows\System\MgzMnIB.exe
Filesize
1.5MB

MD5
75855a2c98acf27ef20ecf425754e246

SHA1
a10b03fe6664bd52e0cd2ec5ea2b50f93236b0cd

SHA256
bb9b32edd5a9d60d26ce8d060e75693ea36d07ae84e7e379cc93b841c7e07014

SHA512
5f7f76b9340ab80de83bdf1ce475d31a3bd6280a3e91c02d67acf05c11b832d9a7aa7d4b2c2fe2958a794fe5706ec5d1c0955c10a9eaee45305ac21a524500b2

Download Submit
C:\Windows\System\MxCHvBU.exe
Filesize
1.6MB

MD5
98e434e6f66cf0f97ad4beb1e2b4dd7a

SHA1
312e1664e22804fd581cc9509f38eeae4799e123

SHA256
971fc802e2e2b35637dc4ac8ad7273dc4ed4ee386923cf36b03270b136956f32

SHA512
de34676e2e0801ebb215067c8b1727f3a8965540c2757db6eacb1add8c95981bf1c7753c0db5edf24f64d01e6d394d0ea3eb624825adffc12d0c32e0dd09a623

Download Submit
C:\Windows\System\NvlIzEg.exe
Filesize
1.5MB

MD5
7723624f317d9a508c2575193de4c8e6

SHA1
77a69443b61b37289626528b08f7e1a59fb140ce

SHA256
a1ba57918ccb4d1eacf2ccb691efe6a6d306dc64629ba3454ce914e2ef75dc55

SHA512
f4af6caa2d131231ed2a1633b5642a644c88ec6efe7e1b6051be6b05e0765c493771f58c6b38f466f43eb0f2552d63bb2f1905c112e3e4333d318eec21692e38

Download Submit
C:\Windows\System\OCKcTwD.exe
Filesize
1.5MB

MD5
39c2239ff3128925482bbe0b6ae5491d

SHA1
13b70773fb5225732a9270fc66b69775e720c86e

SHA256
858a8183d2f866b8d611642d1ac0cccbd75b377400bfceef639a4c32ef0a392b

SHA512
31a83151a094eb7e94cdb54c6836d0b696bf712d1135e7f6df0e849dbbd41429ed08b5e0c22470bded3b0fdd4163d283298edb09ba88dce0dfbfd7f10f287d0d

Download Submit
C:\Windows\System\PzQwpcB.exe
Filesize
1.5MB

MD5
925ba9f34a48cf869b2e237fa620b9ac

SHA1
11be5785e2e470eb710e761a87c197d1d4acdacc

SHA256
297950ea23c2779a6714ef3e4291f5f3e315bb494f07155890f608a6712348f3

SHA512
423f48b2f0e083b2fe35afcdf83f8d5b18e284fcf28f1f21e23edb16c6748a635b80bfebee39920413940504119fd7fa82f615d705ea026c1046ed43695575a9

Download Submit
C:\Windows\System\UVTDUob.exe
Filesize
1.6MB

MD5
4678fe2757685e98a26bfd4e97369cce

SHA1
2059e6413cffa158e1ca1e30b7ed5d97986827da

SHA256
7b7ed34629d1405b8bb320ac0857060b829f1513c636d21e7533199cdc768eec

SHA512
35cdd2fe6afd9a87c5d9bcd12f1713cf8a6d1300c251a74cf6e1479a9a2f12a0c50b0ca2637d90546d023b58b242d12ca51a8756c7ad3f1294e2a2feb803ab16

Download Submit
C:\Windows\System\VRzpoUA.exe
Filesize
1.5MB

MD5
ec228b11db2ce5521915b8eb2625b8df

SHA1
48dc49e0bfb4c37a61d8c8056cbe0b7e9c74300c

SHA256
41d0d7b04c72a868b4feed70d90d016f8d0272d262c4c17ef7495ca0f31badc9

SHA512
67090b8fe33b33062a10801a00f8cdd9db3822c5aae1a5396ee8ae0a5efa327d2b4cde4caeb4988d10ff252db833d417894560d7123035e123db7e6eafb072c1

Download Submit
C:\Windows\System\VnhiUIE.exe
Filesize
1.6MB

MD5
ea946dd7c327a2835a3b5b8bf0bc0bab

SHA1
d7a1fa7b17a65be63338147a78520495b6b0a6f0

SHA256
c53130cead7585d630c41069c38ba7517102f47ef80be0c4fda7a680c58e9df2

SHA512
343e3599a254fe8abe1ccea382f6f80e04e86ca4a78ca1a9cabcfa16ee5990d18ed91a38ae140f09e513c748bbf454ed96f0bfdabecaee96d8049af62a30f7cf

Download Submit
C:\Windows\System\VplmzIx.exe
Filesize
1.5MB

MD5
0c26d37547e11b715a75e4e4ea9968cf

SHA1
468d95de6844923fcd18d922ebbf15a34ef96c2d

SHA256
3aa7ab99ea90dfeb6a3c427387745f0554f20a3336f9ca6552fc7f5c1bdb40b4

SHA512
6e0e2e5f56b6a0b4c892a15ecf10d95d2c6d5f43ebb3347b71bf156a87baaacc27e207644137073ac0ade97efdba882909a69d8bcdf2b617d5b12d7423895445

Download Submit
C:\Windows\System\VwrHnoR.exe
Filesize
1.5MB

MD5
ebb74875df89d7ed4434b92577c5c154

SHA1
a9d41e52de07e196110cb6510dac2416ed7fc282

SHA256
9c9441e6a035f5c7a4549beccf1d919104eb2fc0b278c4c444ef409571ca973e

SHA512
c4d54c8c600d5897c62a75c2a1a69814368f0e5c6491daf8c66c50a6fc78ab58be5dea2f5a7645340780bd9f38ea85d3201c03142f7a49d75e971e73047603f7

Download Submit
C:\Windows\System\WvzrGPw.exe
Filesize
1.6MB

MD5
e65f83e04bcf7f3b1db754a67181552e

SHA1
f5d0fb00141e19c5c831538f6e10992e8e53402d

SHA256
f9bd06fc51fbe37b1e2e950760938aef2455dfcfd6d2675b0fa70036c715b6f2

SHA512
c9947596fe1625db9fafda8eaebca9e1155269639e455064f3b458892897c9e76df50aa8d064f081984ce89bacf9800ae668e3056b46d80edcb22bd6f795954d

Download Submit
C:\Windows\System\XmUrarj.exe
Filesize
1.5MB

MD5
00833dddb3684a52dbe384b54b49b898

SHA1
7a5b86864a628ee75cb5b87644894a91c855bff2

SHA256
d045c1bd15a92423454155cec4fe7d0d37e782454cd5d9f20a3424b945a01021

SHA512
bf4d15d4c393f5e57634e0d638a1e3e58c703f095b7a14aa0df272672aaabc9344edffbbe585baf7b1b69dcb048f74fba874354be6350fb3ed9c6ddfa3a24774

Download Submit
C:\Windows\System\YgNaKhK.exe
Filesize
1.6MB

MD5
13f9561d47774edc28b76ea86c8644db

SHA1
476b8733d7432634a110b4c57bc3c423993b8c0a

SHA256
2f505ceb7ca5c7597451514831bfcd0e1eb5cdcb13c919263b9ddc28972fdc7e

SHA512
17637ecfe737ceb09d58f4d4cfe39bb500e7fcc385ebaf2b69a79bcfd9e5eaf522a1254e3b193212b311f37d2bc880f6a68475c3e4ea1f4498f10006829f3fb9

Download Submit
C:\Windows\System\ZxgzRbR.exe
Filesize
1.6MB

MD5
571f267b176234844b75419965fc5204

SHA1
20af33a9468812eccabc6ad8f62c3fc708e4c4a3

SHA256
061f78ca984280ea47dfadfb0a18ef24b8aecc8f514053d2ab7ded24f4a2dc3f

SHA512
cf50a79657b3252a663d982aa488a285f875edea5223e7dd9c3f5ed454325de931433d303444be4682b83e537a3e99f5e0248853325a065a60512813aeedd77e

Download Submit
C:\Windows\System\aeZZDaB.exe
Filesize
1.5MB

MD5
583bc608553c83c6ca6db60d5bb59058

SHA1
1de4fe84ed9c49000ceff9fae5279933062c00f9

SHA256
2b0b8e8be84a22fa24573cdf89f2915b4f71425732effaa63358b5c764acdcff

SHA512
d246f7efdb4b12fc043b1211d5f35fda9495ec6135a554045e38288c14a36a7db9b2ccd48c583f5ce8a7fbf25ae082f001587bf944e6f083b601cdcb89bfd886

Download Submit
C:\Windows\System\bzCNVcI.exe
Filesize
1.5MB

MD5
eae7dcb055068341bb68c73b683d3c13

SHA1
336407f1326f86acef7c2a672433d5900628ebd8

SHA256
c86a2d981d8430c55af274622fed2fb21bcb1b67ea4c18f59238a0ca7ed6b412

SHA512
fb88b2032299365382594da549d92299ae33e984c2d04a582b609df5579288c68c47dff66e0ba0b5daf24313e8c026efa38e24b995117a4ec002c74f3fb1c31b

Download Submit
C:\Windows\System\ceDvpRw.exe
Filesize
1.6MB

MD5
27b301d9615450a3bb18d7a002e92f82

SHA1
f0759a8e6d2e5ec8d88b7c4b3f5a4c4fefc428ea

SHA256
7eb76de1af1d149174f43f59b9264e3f81d3b42947de8fbb55cd13b587f9286d

SHA512
f91b1a073ea7ee531c40dffb178afd5316e0aa140315cb1141f9424d3035ceaa68694ca24e1ca1222f69c627c52edc171a3fcba21649e1e7005597bbc76e85d1

Download Submit
C:\Windows\System\feaYmJn.exe
Filesize
1.5MB

MD5
b60b27bfebcf41ab52e36a02fd1440aa

SHA1
c826b1bf58d0d0bc78a77286e227691200b63acd

SHA256
9a39e4a3b3b56d3dcfadb0a3aebac7cd5c076502808e5e4e1a04ab062d4403f9

SHA512
1591301a7df381a613785d85cae8ba5479ac202a156b9124e5bb5f86dd96d3dcdf0097341ab7d187909296611481a01c0afd01a2b24f8bef74c38881f197c1e1

Download Submit
C:\Windows\System\gsCQLFH.exe
Filesize
1.5MB

MD5
0fffe6b895d64ffe5607d56d34f069b8

SHA1
5b0057dd2b6ab60b763507abcfdd6f5a2a3f60c7

SHA256
c5689179620142379434e8f36ffae387dacaa4b2f3432dfbe356cfb0fc137296

SHA512
b971b79af4d7995027e8badfbdba5091a1f46b006fed345dd1adebb157bef4638736ab272546eb8cd110051657a47e852d8c76f1def090aa1d946354b8636d51

Download Submit
C:\Windows\System\hijRNpt.exe
Filesize
1.5MB

MD5
b75774e9143b3f8b94cf8adebd6d692b

SHA1
63d5a157cb9d8f5ce4d5c8cc7aea2c64ffd432fb

SHA256
214e0c7bec7946775700c4c12acb467ebcda7896f80d93769404494d0a5bcfa6

SHA512
3f6c4ed1633739f388f2e07b226913fd4f4dddb40709804ff9d722e1c35a4f31defe05ce8e72dc9cc143e25ec7e2aa5481bb0502538e17a1b92dd76227ceffc7

Download Submit
C:\Windows\System\huNoHJU.exe
Filesize
1.6MB

MD5
30085e2af30ef2364a3d3f21c5b6f8f4

SHA1
80c42f3b04dc1790e7305333685807837c7fac81

SHA256
d04eb63bb9e8cfbbebe55f759bbe3191007b34c5e81f2f8490e20b58a525447b

SHA512
f79f98941d44a60950edd3665051c9730a749ef0303bccda1c8e4634cf4ad17096bd51ddea271e202cfeaf2d385193c1c788cf0ed6d5a7d73d1a461a88a18bd1

Download Submit
C:\Windows\System\igRTPTr.exe
Filesize
1.5MB

MD5
28fce2a76d273334ee009de91d1bc294

SHA1
4e316a52c0ddddf4bd2f65322729e7486a4a31a5

SHA256
a9eda5951a876e789733e4a5affd5343aa4c490421c1eb68ca21bac8a94fcfa1

SHA512
214b4c4c0d4c1fbcca52689d7572754f2f538277a9d6695cc2c64a3093b28e0e71eb6c24544db5182b5d5e0e5ecd981535a96ebfcb1171ed26a08e5baec3b368

Download Submit
C:\Windows\System\jdHLJSv.exe
Filesize
1.6MB

MD5
ac4c31e254dee161fa9877b77963d73a

SHA1
b86ac92c15a66e68b5b6b455341d0cef73532aa8

SHA256
2f07825dd2c5aa8a8000ea87c10448c8265dd9820cfd01c6eb4a1b805df62481

SHA512
67961059f674049d2a642b4c1a9e837e3c363802f308b1b35bf58cd9b2d076f9e72b837f1a2e97cf746647041dac56f16488525dd61e99a5a8d09f8c5086c9e7

Download Submit
C:\Windows\System\meZFuVS.exe
Filesize
1.6MB

MD5
6a752a19a44f8e08e2638a465365afa5

SHA1
444fde89ee853a934cde31c1c5b64018390367e7

SHA256
a4fc37efb10bf0b86fd4103f9d5f429a43b489d44128cb1fe3526bc55a7ed6de

SHA512
e4e9117faa81f4c12798256d05a3502770adc04dcafae9fc8a8cf327a9affbf0f23580139b876f003146549608adf495e37e42a6144ac3815f8b3c4d0fc27a0c

Download Submit
C:\Windows\System\mjjAZsj.exe
Filesize
1.5MB

MD5
57c2d2ebfa9f3d08fac699c34ebf0a21

SHA1
30d565e2f82bd2162436c2585e2406f30d88bf90

SHA256
3ca7f5e124bed02fb354186008b6f57e7c90efcfe3d1fc4e9f65961a3ea1aa55

SHA512
b4b4e049856e9d016df7307ee40f8ce18b0a12f8108f04864485c4fe9ceb771d5ef8ca1bb91cc461a85499fa341a2a59ae7027b1add1f33bfecd0505969c6796

Download Submit
C:\Windows\System\nHiRUcx.exe
Filesize
8B

MD5
3cf26abf33160ad113405dd9efa511c8

SHA1
e38398f4ca76024a847f36172e2bcc8856b59e31

SHA256
603187b22861d601be0dd4c9d96eefafbe9734fe84e1fe999c16ec519da73952

SHA512
8c2a4e9ea7b3b5771c470cf222cdca3610fb92e514b60507385ba72d967248bbf17ec1e15ee6e1d73f62be9c36b2cbe1adf4e6533f4c66d777477bd097fb521a

Download Submit
C:\Windows\System\neCjBmQ.exe
Filesize
1.5MB

MD5
2d82caae4f0a1ad6cde2e3c5f083dcd1

SHA1
dd07e09c96c7e9ea30000e2be5fee9720130e5f4

SHA256
1e6c7ad251ec4034ae207733b8248579ea57b7a7e952ea363a4c7b75df5b8ae4

SHA512
64a8fe3703e83edd2b9c845dc6bfb4efb8d34699506216543713724ad8cc3362f473b71ecf858da85231fa614e11e583df349f236466896f6cac2415f36e02ec

Download Submit
C:\Windows\System\njIIxJg.exe
Filesize
1.5MB

MD5
799ea7c53664cad3cedb78bef6fdfbb7

SHA1
c30f87c95caefc3db755a8660d59011e83107c9c

SHA256
01562bb28b67cb64e038d11a30a2113ef0064b061082e134112918ef03fb6aa7

SHA512
3ad4ff530770902d3a656e34bbe83be9c249bbea21542fb0bbc9087a78402e8c7f283ce305152cb5e6a82c144bcff2d4a92a5613f3adf2b1c72bf13f74726d19

Download Submit
C:\Windows\System\okPjKrN.exe
Filesize
1.5MB

MD5
0a11f3dea3fe43abe3f96732707927ce

SHA1
75c51085855bae0da2d2e9555f6ac93b03512091

SHA256
5178a8c2f51366d9a2a0403cd7eba9296ff8a8cf882c9d921f08243e9b2b51fe

SHA512
8de7e24f58f838c11aef1fdb1faa43244471155d26280e7488a5b22ede752176de3d9ced171d9f0687747dee11af3eb437312f8a54baa3cb65b74b831f2ea13e

Download Submit
C:\Windows\System\rWscHjo.exe
Filesize
1.6MB

MD5
fe51b38894b6f76df055ac60dda9333d

SHA1
991aac5abcad170e7b922b1607080223f330670f

SHA256
8fd98c08bafc7d091b0493e87d3a8315bffb1d063ffa781c57c534abb199e9ea

SHA512
ef70d6d7de8a4cf5fef6ac9a8415d425723d2cc42ce02148d41b60ec23b00aea595550ec550872a9273bbf98d7cdb7e98394f8dea920d39a578df957f0ea3065

Download Submit
C:\Windows\System\txRRfBZ.exe
Filesize
1.6MB

MD5
fce7c03016e31e314734c287008eebf5

SHA1
a5b34682e081313856a15dc432ae7367dae4932f

SHA256
c3a3e4b5026ecb4058bc6e291bbb556704acd9977c132f9c611f9ab9eee988ac

SHA512
c8c6a42c1d4f42ea164a1ae52a27752930ef433a061d24aec843d6288b2e195c6f983c1c877038e71c7b387fbed19da52768336213748f258018a77ead539bbd

Download Submit
C:\Windows\System\vJWBpMT.exe
Filesize
1.5MB

MD5
70401760cf73810d4a03664fcc2e29ca

SHA1
369fd0ba21d8f7f80f23158720fa19fda6c207e3

SHA256
77b9863da28e2f45b0ffe71498c5a32c0c8d883b367d7a0f223f4dd8edb06877

SHA512
e33a155dff8c2a333a3e9f071632a738605b6da75b143a393ee8aa59833a3dd411d6cf9a03a368c8c85a94651a394a5b5b50bd46859ce611913d4fcdabe78824

Download Submit
C:\Windows\System\wRQQBID.exe
Filesize
1.5MB

MD5
239d42c38570d2f850043f05d2779c5c

SHA1
1c57e4d162eb4ba15855d559f6d4659b78e31675

SHA256
94023007c5c56e86a663c8a3021da08316a7b80a0ad2e896f7599567d767e8f4

SHA512
bd35eb3d9f7abaaae12b7a9cb5030c00da2c924b08829db76a84e2764409fcce592058e0db72d06fa08f19f301be1479517e43426caf1796dd53a64576958bb4

Download Submit
C:\Windows\System\xZcGgUn.exe
Filesize
1.5MB

MD5
dd43f51c8bc4143c308474e615fea026

SHA1
f625931b235c375cc0b42aa7e7de87b1d947c56c

SHA256
bc07389c557592fc970029da3e656776abdf95643a6caf22c4a442e4817288aa

SHA512
35ef6d64d833ef37b21a9feb5b089ee31256f135aebbdb764d1670aa36b7b72df2a3a831faf4f6ba6da00efcc9cd5dd4c55fee894ea39531311f8d7e09d9188b

Download Submit
C:\Windows\System\zTkjxhi.exe
Filesize
1.6MB

MD5
6b28f42e0577b6560a6e36d34156ab6b

SHA1
4ab7b7febed63a06965430f3e91ecbac917cf3dc

SHA256
1ddb545665bee5afdf789be5f228c499f6a9e27d1043f69a33d30681be8a4ad2

SHA512
e6ce65e9ce3b3ddfe0953327eaae571c2a310571a43235b9f55ad60a2997e92e6b603bd3215ed0d98cd2b0ef507a1091a766b072112f692bfe6e1a5cf6f3cb36

Download Submit
memory/440-295-0x00007FF731090000-0x00007FF731482000-memory.dmp

Filesize
3.9MB

Download
memory/440-5826-0x00007FF731090000-0x00007FF731482000-memory.dmp

Filesize
3.9MB

Download
memory/644-15-0x00007FF790040000-0x00007FF790432000-memory.dmp

Filesize
3.9MB

Download
memory/952-6001-0x00007FF66A960000-0x00007FF66AD52000-memory.dmp

Filesize
3.9MB

Download
memory/952-612-0x00007FF66A960000-0x00007FF66AD52000-memory.dmp

Filesize
3.9MB

Download
memory/1464-285-0x00007FF60FE10000-0x00007FF610202000-memory.dmp

Filesize
3.9MB

Download
memory/1492-287-0x00007FF7A1100000-0x00007FF7A14F2000-memory.dmp

Filesize
3.9MB

Download
memory/1492-5819-0x00007FF7A1100000-0x00007FF7A14F2000-memory.dmp

Filesize
3.9MB

Download
memory/1680-291-0x00007FF6D6460000-0x00007FF6D6852000-memory.dmp

Filesize
3.9MB

Download
memory/1680-5815-0x00007FF6D6460000-0x00007FF6D6852000-memory.dmp

Filesize
3.9MB

Download
memory/1792-312-0x00007FF6C3390000-0x00007FF6C3782000-memory.dmp

Filesize
3.9MB

Download
memory/1792-5836-0x00007FF6C3390000-0x00007FF6C3782000-memory.dmp

Filesize
3.9MB

Download
memory/1852-5873-0x00007FF772FF0000-0x00007FF7733E2000-memory.dmp

Filesize
3.9MB

Download
memory/1852-307-0x00007FF772FF0000-0x00007FF7733E2000-memory.dmp

Filesize
3.9MB

Download
memory/1888-293-0x00007FF640DC0000-0x00007FF6411B2000-memory.dmp

Filesize
3.9MB

Download
memory/2480-5818-0x00007FF6F7F60000-0x00007FF6F8352000-memory.dmp

Filesize
3.9MB

Download
memory/2480-289-0x00007FF6F7F60000-0x00007FF6F8352000-memory.dmp

Filesize
3.9MB

Download
memory/2544-5742-0x00007FF608EB0000-0x00007FF6092A2000-memory.dmp

Filesize
3.9MB

Download
memory/2544-286-0x00007FF608EB0000-0x00007FF6092A2000-memory.dmp

Filesize
3.9MB

Download
memory/2824-762-0x00007FF63F1F0000-0x00007FF63F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2824-5908-0x00007FF63F1F0000-0x00007FF63F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2872-5849-0x00007FF69D3F0000-0x00007FF69D7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2872-294-0x00007FF69D3F0000-0x00007FF69D7E2000-memory.dmp

Filesize
3.9MB

Download
memory/3140-763-0x00007FF66C1E0000-0x00007FF66C5D2000-memory.dmp

Filesize
3.9MB

Download
memory/3140-5738-0x00007FF66C1E0000-0x00007FF66C5D2000-memory.dmp

Filesize
3.9MB

Download
memory/3192-791-0x00007FF79DFE0000-0x00007FF79E3D2000-memory.dmp

Filesize
3.9MB

Download
memory/3192-5747-0x00007FF79DFE0000-0x00007FF79E3D2000-memory.dmp

Filesize
3.9MB

Download
memory/3316-5832-0x00007FF794B80000-0x00007FF794F72000-memory.dmp

Filesize
3.9MB

Download
memory/3316-290-0x00007FF794B80000-0x00007FF794F72000-memory.dmp

Filesize
3.9MB

Download
memory/3444-131-0x0000016AFE000000-0x0000016AFE022000-memory.dmp

Filesize
136KB

Download
memory/3444-69-0x00007FFB3CA60000-0x00007FFB3D521000-memory.dmp

Filesize
10.8MB

Download
memory/3444-17-0x00007FFB3CA63000-0x00007FFB3CA65000-memory.dmp

Filesize
8KB

Download
memory/3444-170-0x00007FFB3CA60000-0x00007FFB3D521000-memory.dmp

Filesize
10.8MB

Download
memory/3484-500-0x00007FF7C04B0000-0x00007FF7C08A2000-memory.dmp

Filesize
3.9MB

Download
memory/3484-5740-0x00007FF7C04B0000-0x00007FF7C08A2000-memory.dmp

Filesize
3.9MB

Download
memory/3552-560-0x00007FF7345D0000-0x00007FF7349C2000-memory.dmp

Filesize
3.9MB

Download
memory/3552-6005-0x00007FF7345D0000-0x00007FF7349C2000-memory.dmp

Filesize
3.9MB

Download
memory/3676-0-0x00007FF6E8FC0000-0x00007FF6E93B2000-memory.dmp

Filesize
3.9MB

Download
memory/3676-1-0x000001881AAC0000-0x000001881AAD0000-memory.dmp

Filesize
64KB

Download
memory/3840-792-0x00007FF7A2160000-0x00007FF7A2552000-memory.dmp

Filesize
3.9MB

Download
memory/3840-5813-0x00007FF7A2160000-0x00007FF7A2552000-memory.dmp

Filesize
3.9MB

Download
memory/3844-245-0x00007FF7D0180000-0x00007FF7D0572000-memory.dmp

Filesize
3.9MB

Download
memory/3844-5749-0x00007FF7D0180000-0x00007FF7D0572000-memory.dmp

Filesize
3.9MB

Download
memory/4048-5855-0x00007FF6C5250000-0x00007FF6C5642000-memory.dmp

Filesize
3.9MB

Download
memory/4048-422-0x00007FF6C5250000-0x00007FF6C5642000-memory.dmp

Filesize
3.9MB

Download
memory/4476-561-0x00007FF6F46B0000-0x00007FF6F4AA2000-memory.dmp

Filesize
3.9MB

Download
memory/4508-292-0x00007FF77FB40000-0x00007FF77FF32000-memory.dmp

Filesize
3.9MB

Download
memory/4508-5840-0x00007FF77FB40000-0x00007FF77FF32000-memory.dmp

Filesize
3.9MB

Download
memory/4920-288-0x00007FF688E20000-0x00007FF689212000-memory.dmp

Filesize
3.9MB

Download
memory/4920-5751-0x00007FF688E20000-0x00007FF689212000-memory.dmp

Filesize
3.9MB

Download