xmrig | 7d168ec84ce266be7f859891c04127175c4ec7535c543cb7d997daa56e934676

Analysis

max time kernel
151s
max time network
157s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
13-06-2024 22:58

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
Size

3.0MB
MD5

8e01d4a461f9c05d995ed558788123b0
SHA1

0f307632029095004be00f5ff95ce591c0aaeddf
SHA256

7d168ec84ce266be7f859891c04127175c4ec7535c543cb7d997daa56e934676
SHA512

e6c5232b55abeac8133e2e3d45b44705351af719fe45c13300e6fd9d66feb0f6a05d3158eb6ce510de41fa695dd6f531de95134bf5d4a489f5f6e488680741b6
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IlnASEx/Rkd:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RR

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral2/memory/372-0-0x00007FF696280000-0x00007FF696676000-memory.dmp	xmrig
behavioral2/files/0x000f00000002325b-5.dat	xmrig
behavioral2/memory/3308-8-0x00007FF74E9E0000-0x00007FF74EDD6000-memory.dmp	xmrig
behavioral2/files/0x0008000000023270-11.dat	xmrig
behavioral2/files/0x0007000000023271-12.dat	xmrig
behavioral2/files/0x0007000000023272-32.dat	xmrig
behavioral2/files/0x000900000002326e-37.dat	xmrig
behavioral2/files/0x0008000000023273-45.dat	xmrig
behavioral2/files/0x0007000000023274-49.dat	xmrig
behavioral2/files/0x0007000000023275-56.dat	xmrig
behavioral2/files/0x0007000000023277-67.dat	xmrig
behavioral2/files/0x0007000000023276-70.dat	xmrig
behavioral2/files/0x0007000000023278-78.dat	xmrig
behavioral2/memory/516-81-0x00007FF6334A0000-0x00007FF633896000-memory.dmp	xmrig
behavioral2/memory/1640-91-0x00007FF6EF7A0000-0x00007FF6EFB96000-memory.dmp	xmrig
behavioral2/memory/1568-97-0x00007FF718AD0000-0x00007FF718EC6000-memory.dmp	xmrig
behavioral2/files/0x000700000002327b-102.dat	xmrig
behavioral2/files/0x000700000002327c-105.dat	xmrig
behavioral2/files/0x000700000002327d-110.dat	xmrig
behavioral2/memory/2304-116-0x00007FF75E450000-0x00007FF75E846000-memory.dmp	xmrig
behavioral2/files/0x0007000000023281-128.dat	xmrig
behavioral2/files/0x0007000000023282-133.dat	xmrig
behavioral2/memory/2068-151-0x00007FF682510000-0x00007FF682906000-memory.dmp	xmrig
behavioral2/files/0x0007000000023285-156.dat	xmrig
behavioral2/files/0x0007000000023286-163.dat	xmrig
behavioral2/files/0x000700000002328b-189.dat	xmrig
behavioral2/files/0x000700000002328d-199.dat	xmrig
behavioral2/files/0x000700000002328c-194.dat	xmrig
behavioral2/files/0x000700000002328a-184.dat	xmrig
behavioral2/files/0x0007000000023289-179.dat	xmrig
behavioral2/files/0x0007000000023288-176.dat	xmrig
behavioral2/files/0x0007000000023287-169.dat	xmrig
behavioral2/memory/4912-162-0x00007FF745C50000-0x00007FF746046000-memory.dmp	xmrig
behavioral2/memory/3532-159-0x00007FF78DE40000-0x00007FF78E236000-memory.dmp	xmrig
behavioral2/memory/4252-158-0x00007FF7E4420000-0x00007FF7E4816000-memory.dmp	xmrig
behavioral2/memory/2208-155-0x00007FF67D390000-0x00007FF67D786000-memory.dmp	xmrig
behavioral2/files/0x0007000000023284-153.dat	xmrig
behavioral2/files/0x0007000000023283-149.dat	xmrig
behavioral2/memory/3792-146-0x00007FF7B64C0000-0x00007FF7B68B6000-memory.dmp	xmrig
behavioral2/memory/3184-142-0x00007FF6ECE40000-0x00007FF6ED236000-memory.dmp	xmrig
behavioral2/memory/3624-136-0x00007FF7D80E0000-0x00007FF7D84D6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023280-131.dat	xmrig
behavioral2/files/0x000700000002327f-126.dat	xmrig
behavioral2/memory/4348-125-0x00007FF69B780000-0x00007FF69BB76000-memory.dmp	xmrig
behavioral2/files/0x000700000002327e-117.dat	xmrig
behavioral2/memory/1440-113-0x00007FF773BA0000-0x00007FF773F96000-memory.dmp	xmrig
behavioral2/memory/2280-107-0x00007FF6D61E0000-0x00007FF6D65D6000-memory.dmp	xmrig
behavioral2/memory/1824-99-0x00007FF6B8F90000-0x00007FF6B9386000-memory.dmp	xmrig
behavioral2/files/0x000700000002327a-93.dat	xmrig
behavioral2/memory/3124-87-0x00007FF6172F0000-0x00007FF6176E6000-memory.dmp	xmrig
behavioral2/files/0x0007000000023279-82.dat	xmrig
behavioral2/memory/912-80-0x00007FF6ADFA0000-0x00007FF6AE396000-memory.dmp	xmrig
behavioral2/memory/2628-76-0x00007FF7E11E0000-0x00007FF7E15D6000-memory.dmp	xmrig
behavioral2/memory/312-72-0x00007FF63FB30000-0x00007FF63FF26000-memory.dmp	xmrig
behavioral2/memory/1548-57-0x00007FF69C460000-0x00007FF69C856000-memory.dmp	xmrig
behavioral2/memory/3460-48-0x00007FF75B650000-0x00007FF75BA46000-memory.dmp	xmrig
behavioral2/memory/3300-43-0x00007FF71D4C0000-0x00007FF71D8B6000-memory.dmp	xmrig
behavioral2/memory/372-1079-0x00007FF696280000-0x00007FF696676000-memory.dmp	xmrig
behavioral2/memory/3308-1300-0x00007FF74E9E0000-0x00007FF74EDD6000-memory.dmp	xmrig
behavioral2/memory/3308-1548-0x00007FF74E9E0000-0x00007FF74EDD6000-memory.dmp	xmrig
behavioral2/memory/3300-1561-0x00007FF71D4C0000-0x00007FF71D8B6000-memory.dmp	xmrig
behavioral2/memory/1548-1618-0x00007FF69C460000-0x00007FF69C856000-memory.dmp	xmrig
behavioral2/memory/2628-1638-0x00007FF7E11E0000-0x00007FF7E15D6000-memory.dmp	xmrig
behavioral2/memory/912-1642-0x00007FF6ADFA0000-0x00007FF6AE396000-memory.dmp	xmrig

Blocklisted process makes network request 5 IoCs

flow	pid	Process
9	4896	powershell.exe
11	4896	powershell.exe
55	4896	powershell.exe
56	4896	powershell.exe
58	4896	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4896	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3308	CQjrwdq.exe
3300	BdpeIha.exe
3460	CkpULMB.exe
1548	IuTIcEr.exe
312	atYmbyJ.exe
2628	ccMtTJz.exe
912	gsREfzy.exe
516	lBEYyEr.exe
1640	FQiQHsh.exe
3124	lQAgOLY.exe
1568	JwqLbVl.exe
1824	uafRHab.exe
2280	rfjTrwC.exe
1440	BEUvBGQ.exe
2304	QuoHUSV.exe
4348	imLVdFo.exe
3624	BVeePpc.exe
3184	YBawZuz.exe
3792	eMjFMko.exe
2068	NUgyYXf.exe
2208	XHkEfTT.exe
4252	HbzYkEJ.exe
3532	LOSsWBN.exe
4912	QOkjfKo.exe
4976	baMWSGj.exe
4780	UCtuDNj.exe
4280	DVPhULi.exe
5028	xrIsZnK.exe
4232	uqqrSNn.exe
3296	JTkeJOc.exe
440	YSVADCJ.exe
3484	gIhzidw.exe
4340	vaiCeSz.exe
1332	AxvWduc.exe
2172	efNrnyF.exe
4344	rSVnByJ.exe
3032	MOKjeaI.exe
2592	TuTzBOM.exe
3968	qUMRMqS.exe
4760	qrStrXy.exe
4556	wBGCwKV.exe
4640	CGSWkmA.exe
1456	dVjubod.exe
2900	SynFkZZ.exe
5128	cqQtUOD.exe
5156	ojsiEbQ.exe
5172	dASxyJG.exe
5212	hSSfnaM.exe
5228	snUroHE.exe
5244	GpTnicX.exe
5296	hkDhSoE.exe
5312	jSKEcGJ.exe
5328	rSYSpqb.exe
5344	qutgoqJ.exe
5372	KgABrTd.exe
5396	UslAoVi.exe
5428	JguWwSZ.exe
5452	yhTcLRQ.exe
5480	hPhIybD.exe
5512	lLSCzDy.exe
5536	yhFhLAa.exe
5564	itgJjNX.exe
5592	ubmMPNu.exe
5620	peTEfsi.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/372-0-0x00007FF696280000-0x00007FF696676000-memory.dmp	upx
behavioral2/files/0x000f00000002325b-5.dat	upx
behavioral2/memory/3308-8-0x00007FF74E9E0000-0x00007FF74EDD6000-memory.dmp	upx
behavioral2/files/0x0008000000023270-11.dat	upx
behavioral2/files/0x0007000000023271-12.dat	upx
behavioral2/files/0x0007000000023272-32.dat	upx
behavioral2/files/0x000900000002326e-37.dat	upx
behavioral2/files/0x0008000000023273-45.dat	upx
behavioral2/files/0x0007000000023274-49.dat	upx
behavioral2/files/0x0007000000023275-56.dat	upx
behavioral2/files/0x0007000000023277-67.dat	upx
behavioral2/files/0x0007000000023276-70.dat	upx
behavioral2/files/0x0007000000023278-78.dat	upx
behavioral2/memory/516-81-0x00007FF6334A0000-0x00007FF633896000-memory.dmp	upx
behavioral2/memory/1640-91-0x00007FF6EF7A0000-0x00007FF6EFB96000-memory.dmp	upx
behavioral2/memory/1568-97-0x00007FF718AD0000-0x00007FF718EC6000-memory.dmp	upx
behavioral2/files/0x000700000002327b-102.dat	upx
behavioral2/files/0x000700000002327c-105.dat	upx
behavioral2/files/0x000700000002327d-110.dat	upx
behavioral2/memory/2304-116-0x00007FF75E450000-0x00007FF75E846000-memory.dmp	upx
behavioral2/files/0x0007000000023281-128.dat	upx
behavioral2/files/0x0007000000023282-133.dat	upx
behavioral2/memory/2068-151-0x00007FF682510000-0x00007FF682906000-memory.dmp	upx
behavioral2/files/0x0007000000023285-156.dat	upx
behavioral2/files/0x0007000000023286-163.dat	upx
behavioral2/files/0x000700000002328b-189.dat	upx
behavioral2/files/0x000700000002328d-199.dat	upx
behavioral2/files/0x000700000002328c-194.dat	upx
behavioral2/files/0x000700000002328a-184.dat	upx
behavioral2/files/0x0007000000023289-179.dat	upx
behavioral2/files/0x0007000000023288-176.dat	upx
behavioral2/files/0x0007000000023287-169.dat	upx
behavioral2/memory/4912-162-0x00007FF745C50000-0x00007FF746046000-memory.dmp	upx
behavioral2/memory/3532-159-0x00007FF78DE40000-0x00007FF78E236000-memory.dmp	upx
behavioral2/memory/4252-158-0x00007FF7E4420000-0x00007FF7E4816000-memory.dmp	upx
behavioral2/memory/2208-155-0x00007FF67D390000-0x00007FF67D786000-memory.dmp	upx
behavioral2/files/0x0007000000023284-153.dat	upx
behavioral2/files/0x0007000000023283-149.dat	upx
behavioral2/memory/3792-146-0x00007FF7B64C0000-0x00007FF7B68B6000-memory.dmp	upx
behavioral2/memory/3184-142-0x00007FF6ECE40000-0x00007FF6ED236000-memory.dmp	upx
behavioral2/memory/3624-136-0x00007FF7D80E0000-0x00007FF7D84D6000-memory.dmp	upx
behavioral2/files/0x0007000000023280-131.dat	upx
behavioral2/files/0x000700000002327f-126.dat	upx
behavioral2/memory/4348-125-0x00007FF69B780000-0x00007FF69BB76000-memory.dmp	upx
behavioral2/files/0x000700000002327e-117.dat	upx
behavioral2/memory/1440-113-0x00007FF773BA0000-0x00007FF773F96000-memory.dmp	upx
behavioral2/memory/2280-107-0x00007FF6D61E0000-0x00007FF6D65D6000-memory.dmp	upx
behavioral2/memory/1824-99-0x00007FF6B8F90000-0x00007FF6B9386000-memory.dmp	upx
behavioral2/files/0x000700000002327a-93.dat	upx
behavioral2/memory/3124-87-0x00007FF6172F0000-0x00007FF6176E6000-memory.dmp	upx
behavioral2/files/0x0007000000023279-82.dat	upx
behavioral2/memory/912-80-0x00007FF6ADFA0000-0x00007FF6AE396000-memory.dmp	upx
behavioral2/memory/2628-76-0x00007FF7E11E0000-0x00007FF7E15D6000-memory.dmp	upx
behavioral2/memory/312-72-0x00007FF63FB30000-0x00007FF63FF26000-memory.dmp	upx
behavioral2/memory/1548-57-0x00007FF69C460000-0x00007FF69C856000-memory.dmp	upx
behavioral2/memory/3460-48-0x00007FF75B650000-0x00007FF75BA46000-memory.dmp	upx
behavioral2/memory/3300-43-0x00007FF71D4C0000-0x00007FF71D8B6000-memory.dmp	upx
behavioral2/memory/372-1079-0x00007FF696280000-0x00007FF696676000-memory.dmp	upx
behavioral2/memory/3308-1300-0x00007FF74E9E0000-0x00007FF74EDD6000-memory.dmp	upx
behavioral2/memory/3308-1548-0x00007FF74E9E0000-0x00007FF74EDD6000-memory.dmp	upx
behavioral2/memory/3300-1561-0x00007FF71D4C0000-0x00007FF71D8B6000-memory.dmp	upx
behavioral2/memory/1548-1618-0x00007FF69C460000-0x00007FF69C856000-memory.dmp	upx
behavioral2/memory/2628-1638-0x00007FF7E11E0000-0x00007FF7E15D6000-memory.dmp	upx
behavioral2/memory/912-1642-0x00007FF6ADFA0000-0x00007FF6AE396000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
8	raw.githubusercontent.com
9	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fwflXDE.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\EanWZNT.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\HFvRsbY.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\bowqxCT.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\SaMhesR.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\OwbXZgv.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\uZHSPVF.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\bUlnRss.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\LFJprgR.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\cdjkrJc.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\Aoazumq.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\yZUqlIA.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\NnSAOnK.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\qutgoqJ.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\ECTgwoF.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\nrqkzwP.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\AGIGKXp.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\CeEtiQz.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\EwIqPUb.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\PQJZBDZ.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\nwnUBMS.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\BXAkgOU.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\NAwbaWl.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\LGvaJTQ.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\PTVBVHT.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\QUXzYri.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\hTjLYoX.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\mIJCfcQ.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\IpENIia.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\mffzWKa.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\CjhLZfP.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\sExDSzB.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\nqnKLUm.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\DXFwxoZ.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\hobKYAY.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\fJEeCHA.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\fEVBUhD.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\RkSANFS.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\MKWjhlr.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\NBFwCNy.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\ZfoduZB.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\CVDRmix.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\lvIFTlI.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\kHBNdSA.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\SmJbjav.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\MbeXuWg.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\NUgyYXf.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\gZMUjgq.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\dzJzneJ.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\vzuRLPK.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\rhQmCPh.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\AYgqyIP.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\AQnPLQL.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\easZJut.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\iUDHsOu.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\lBEYyEr.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\cegaNnB.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\jpAuwHo.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\OjWQjPI.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\jKgiAiZ.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\xjJHSlS.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\GNivGrd.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\dJsPEUw.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
File created	C:\Windows\System\zzBaIAv.exe	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
4896	powershell.exe
4896	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
Token: SeDebugPrivilege	4896	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 372 wrote to memory of 4896	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	92
PID 372 wrote to memory of 4896	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	92
PID 372 wrote to memory of 3308	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	93
PID 372 wrote to memory of 3308	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	93
PID 372 wrote to memory of 3300	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	94
PID 372 wrote to memory of 3300	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	94
PID 372 wrote to memory of 3460	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	95
PID 372 wrote to memory of 3460	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	95
PID 372 wrote to memory of 1548	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	96
PID 372 wrote to memory of 1548	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	96
PID 372 wrote to memory of 312	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	97
PID 372 wrote to memory of 312	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	97
PID 372 wrote to memory of 2628	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	98
PID 372 wrote to memory of 2628	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	98
PID 372 wrote to memory of 912	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	99
PID 372 wrote to memory of 912	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	99
PID 372 wrote to memory of 516	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	100
PID 372 wrote to memory of 516	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	100
PID 372 wrote to memory of 1640	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	101
PID 372 wrote to memory of 1640	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	101
PID 372 wrote to memory of 3124	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	102
PID 372 wrote to memory of 3124	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	102
PID 372 wrote to memory of 1568	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	103
PID 372 wrote to memory of 1568	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	103
PID 372 wrote to memory of 1824	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	104
PID 372 wrote to memory of 1824	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	104
PID 372 wrote to memory of 2280	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	105
PID 372 wrote to memory of 2280	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	105
PID 372 wrote to memory of 1440	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	106
PID 372 wrote to memory of 1440	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	106
PID 372 wrote to memory of 2304	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	107
PID 372 wrote to memory of 2304	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	107
PID 372 wrote to memory of 4348	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	108
PID 372 wrote to memory of 4348	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	108
PID 372 wrote to memory of 3624	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	109
PID 372 wrote to memory of 3624	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	109
PID 372 wrote to memory of 3184	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	110
PID 372 wrote to memory of 3184	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	110
PID 372 wrote to memory of 3792	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	111
PID 372 wrote to memory of 3792	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	111
PID 372 wrote to memory of 2068	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	112
PID 372 wrote to memory of 2068	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	112
PID 372 wrote to memory of 2208	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	113
PID 372 wrote to memory of 2208	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	113
PID 372 wrote to memory of 4252	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	114
PID 372 wrote to memory of 4252	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	114
PID 372 wrote to memory of 3532	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	115
PID 372 wrote to memory of 3532	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	115
PID 372 wrote to memory of 4912	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	116
PID 372 wrote to memory of 4912	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	116
PID 372 wrote to memory of 4976	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	117
PID 372 wrote to memory of 4976	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	117
PID 372 wrote to memory of 4780	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	118
PID 372 wrote to memory of 4780	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	118
PID 372 wrote to memory of 4280	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	119
PID 372 wrote to memory of 4280	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	119
PID 372 wrote to memory of 5028	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	120
PID 372 wrote to memory of 5028	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	120
PID 372 wrote to memory of 4232	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	121
PID 372 wrote to memory of 4232	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	121
PID 372 wrote to memory of 3296	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	122
PID 372 wrote to memory of 3296	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	122
PID 372 wrote to memory of 440	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	123
PID 372 wrote to memory of 440	372	8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe	123

C:\Users\Admin\AppData\Local\Temp\8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8e01d4a461f9c05d995ed558788123b0_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:372
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4896
- C:\Windows\System\CQjrwdq.exe
  C:\Windows\System\CQjrwdq.exe
  2⤵
  - Executes dropped EXE
  PID:3308
- C:\Windows\System\BdpeIha.exe
  C:\Windows\System\BdpeIha.exe
  2⤵
  - Executes dropped EXE
  PID:3300
- C:\Windows\System\CkpULMB.exe
  C:\Windows\System\CkpULMB.exe
  2⤵
  - Executes dropped EXE
  PID:3460
- C:\Windows\System\IuTIcEr.exe
  C:\Windows\System\IuTIcEr.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\atYmbyJ.exe
  C:\Windows\System\atYmbyJ.exe
  2⤵
  - Executes dropped EXE
  PID:312
- C:\Windows\System\ccMtTJz.exe
  C:\Windows\System\ccMtTJz.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\gsREfzy.exe
  C:\Windows\System\gsREfzy.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\lBEYyEr.exe
  C:\Windows\System\lBEYyEr.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\FQiQHsh.exe
  C:\Windows\System\FQiQHsh.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\lQAgOLY.exe
  C:\Windows\System\lQAgOLY.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\JwqLbVl.exe
  C:\Windows\System\JwqLbVl.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\uafRHab.exe
  C:\Windows\System\uafRHab.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\rfjTrwC.exe
  C:\Windows\System\rfjTrwC.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\BEUvBGQ.exe
  C:\Windows\System\BEUvBGQ.exe
  2⤵
  - Executes dropped EXE
  PID:1440
- C:\Windows\System\QuoHUSV.exe
  C:\Windows\System\QuoHUSV.exe
  2⤵
  - Executes dropped EXE
  PID:2304
- C:\Windows\System\imLVdFo.exe
  C:\Windows\System\imLVdFo.exe
  2⤵
  - Executes dropped EXE
  PID:4348
- C:\Windows\System\BVeePpc.exe
  C:\Windows\System\BVeePpc.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\YBawZuz.exe
  C:\Windows\System\YBawZuz.exe
  2⤵
  - Executes dropped EXE
  PID:3184
- C:\Windows\System\eMjFMko.exe
  C:\Windows\System\eMjFMko.exe
  2⤵
  - Executes dropped EXE
  PID:3792
- C:\Windows\System\NUgyYXf.exe
  C:\Windows\System\NUgyYXf.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\XHkEfTT.exe
  C:\Windows\System\XHkEfTT.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\HbzYkEJ.exe
  C:\Windows\System\HbzYkEJ.exe
  2⤵
  - Executes dropped EXE
  PID:4252
- C:\Windows\System\LOSsWBN.exe
  C:\Windows\System\LOSsWBN.exe
  2⤵
  - Executes dropped EXE
  PID:3532
- C:\Windows\System\QOkjfKo.exe
  C:\Windows\System\QOkjfKo.exe
  2⤵
  - Executes dropped EXE
  PID:4912
- C:\Windows\System\baMWSGj.exe
  C:\Windows\System\baMWSGj.exe
  2⤵
  - Executes dropped EXE
  PID:4976
- C:\Windows\System\UCtuDNj.exe
  C:\Windows\System\UCtuDNj.exe
  2⤵
  - Executes dropped EXE
  PID:4780
- C:\Windows\System\DVPhULi.exe
  C:\Windows\System\DVPhULi.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\xrIsZnK.exe
  C:\Windows\System\xrIsZnK.exe
  2⤵
  - Executes dropped EXE
  PID:5028
- C:\Windows\System\uqqrSNn.exe
  C:\Windows\System\uqqrSNn.exe
  2⤵
  - Executes dropped EXE
  PID:4232
- C:\Windows\System\JTkeJOc.exe
  C:\Windows\System\JTkeJOc.exe
  2⤵
  - Executes dropped EXE
  PID:3296
- C:\Windows\System\YSVADCJ.exe
  C:\Windows\System\YSVADCJ.exe
  2⤵
  - Executes dropped EXE
  PID:440
- C:\Windows\System\gIhzidw.exe
  C:\Windows\System\gIhzidw.exe
  2⤵
  - Executes dropped EXE
  PID:3484
- C:\Windows\System\vaiCeSz.exe
  C:\Windows\System\vaiCeSz.exe
  2⤵
  - Executes dropped EXE
  PID:4340
- C:\Windows\System\AxvWduc.exe
  C:\Windows\System\AxvWduc.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\efNrnyF.exe
  C:\Windows\System\efNrnyF.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\rSVnByJ.exe
  C:\Windows\System\rSVnByJ.exe
  2⤵
  - Executes dropped EXE
  PID:4344
- C:\Windows\System\MOKjeaI.exe
  C:\Windows\System\MOKjeaI.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\TuTzBOM.exe
  C:\Windows\System\TuTzBOM.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\qUMRMqS.exe
  C:\Windows\System\qUMRMqS.exe
  2⤵
  - Executes dropped EXE
  PID:3968
- C:\Windows\System\qrStrXy.exe
  C:\Windows\System\qrStrXy.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\wBGCwKV.exe
  C:\Windows\System\wBGCwKV.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\CGSWkmA.exe
  C:\Windows\System\CGSWkmA.exe
  2⤵
  - Executes dropped EXE
  PID:4640
- C:\Windows\System\dVjubod.exe
  C:\Windows\System\dVjubod.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\SynFkZZ.exe
  C:\Windows\System\SynFkZZ.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\cqQtUOD.exe
  C:\Windows\System\cqQtUOD.exe
  2⤵
  - Executes dropped EXE
  PID:5128
- C:\Windows\System\ojsiEbQ.exe
  C:\Windows\System\ojsiEbQ.exe
  2⤵
  - Executes dropped EXE
  PID:5156
- C:\Windows\System\dASxyJG.exe
  C:\Windows\System\dASxyJG.exe
  2⤵
  - Executes dropped EXE
  PID:5172
- C:\Windows\System\hSSfnaM.exe
  C:\Windows\System\hSSfnaM.exe
  2⤵
  - Executes dropped EXE
  PID:5212
- C:\Windows\System\snUroHE.exe
  C:\Windows\System\snUroHE.exe
  2⤵
  - Executes dropped EXE
  PID:5228
- C:\Windows\System\GpTnicX.exe
  C:\Windows\System\GpTnicX.exe
  2⤵
  - Executes dropped EXE
  PID:5244
- C:\Windows\System\hkDhSoE.exe
  C:\Windows\System\hkDhSoE.exe
  2⤵
  - Executes dropped EXE
  PID:5296
- C:\Windows\System\jSKEcGJ.exe
  C:\Windows\System\jSKEcGJ.exe
  2⤵
  - Executes dropped EXE
  PID:5312
- C:\Windows\System\rSYSpqb.exe
  C:\Windows\System\rSYSpqb.exe
  2⤵
  - Executes dropped EXE
  PID:5328
- C:\Windows\System\qutgoqJ.exe
  C:\Windows\System\qutgoqJ.exe
  2⤵
  - Executes dropped EXE
  PID:5344
- C:\Windows\System\KgABrTd.exe
  C:\Windows\System\KgABrTd.exe
  2⤵
  - Executes dropped EXE
  PID:5372
- C:\Windows\System\UslAoVi.exe
  C:\Windows\System\UslAoVi.exe
  2⤵
  - Executes dropped EXE
  PID:5396
- C:\Windows\System\JguWwSZ.exe
  C:\Windows\System\JguWwSZ.exe
  2⤵
  - Executes dropped EXE
  PID:5428
- C:\Windows\System\yhTcLRQ.exe
  C:\Windows\System\yhTcLRQ.exe
  2⤵
  - Executes dropped EXE
  PID:5452
- C:\Windows\System\hPhIybD.exe
  C:\Windows\System\hPhIybD.exe
  2⤵
  - Executes dropped EXE
  PID:5480
- C:\Windows\System\lLSCzDy.exe
  C:\Windows\System\lLSCzDy.exe
  2⤵
  - Executes dropped EXE
  PID:5512
- C:\Windows\System\yhFhLAa.exe
  C:\Windows\System\yhFhLAa.exe
  2⤵
  - Executes dropped EXE
  PID:5536
- C:\Windows\System\itgJjNX.exe
  C:\Windows\System\itgJjNX.exe
  2⤵
  - Executes dropped EXE
  PID:5564
- C:\Windows\System\ubmMPNu.exe
  C:\Windows\System\ubmMPNu.exe
  2⤵
  - Executes dropped EXE
  PID:5592
- C:\Windows\System\peTEfsi.exe
  C:\Windows\System\peTEfsi.exe
  2⤵
  - Executes dropped EXE
  PID:5620
- C:\Windows\System\klBVvNW.exe
  C:\Windows\System\klBVvNW.exe
  2⤵
  PID:5652
- C:\Windows\System\JvUvCaW.exe
  C:\Windows\System\JvUvCaW.exe
  2⤵
  PID:5680
- C:\Windows\System\EMlisGD.exe
  C:\Windows\System\EMlisGD.exe
  2⤵
  PID:5708
- C:\Windows\System\aIeTTtt.exe
  C:\Windows\System\aIeTTtt.exe
  2⤵
  PID:5736
- C:\Windows\System\qfOZFwf.exe
  C:\Windows\System\qfOZFwf.exe
  2⤵
  PID:5760
- C:\Windows\System\AqJqcmI.exe
  C:\Windows\System\AqJqcmI.exe
  2⤵
  PID:5800
- C:\Windows\System\doBpPTg.exe
  C:\Windows\System\doBpPTg.exe
  2⤵
  PID:5828
- C:\Windows\System\IwlyzuN.exe
  C:\Windows\System\IwlyzuN.exe
  2⤵
  PID:5852
- C:\Windows\System\fIgFAgB.exe
  C:\Windows\System\fIgFAgB.exe
  2⤵
  PID:5876
- C:\Windows\System\ayuiPgb.exe
  C:\Windows\System\ayuiPgb.exe
  2⤵
  PID:5908
- C:\Windows\System\XWRBGto.exe
  C:\Windows\System\XWRBGto.exe
  2⤵
  PID:5932
- C:\Windows\System\IeGNOOU.exe
  C:\Windows\System\IeGNOOU.exe
  2⤵
  PID:5960
- C:\Windows\System\PCGUVzJ.exe
  C:\Windows\System\PCGUVzJ.exe
  2⤵
  PID:5988
- C:\Windows\System\cZhfJOz.exe
  C:\Windows\System\cZhfJOz.exe
  2⤵
  PID:6020
- C:\Windows\System\jczSXYw.exe
  C:\Windows\System\jczSXYw.exe
  2⤵
  PID:6064
- C:\Windows\System\YxJsznq.exe
  C:\Windows\System\YxJsznq.exe
  2⤵
  PID:6092
- C:\Windows\System\boMuZsU.exe
  C:\Windows\System\boMuZsU.exe
  2⤵
  PID:6120
- C:\Windows\System\rhQmCPh.exe
  C:\Windows\System\rhQmCPh.exe
  2⤵
  PID:1452
- C:\Windows\System\hJcAtoi.exe
  C:\Windows\System\hJcAtoi.exe
  2⤵
  PID:3496
- C:\Windows\System\qzWRshT.exe
  C:\Windows\System\qzWRshT.exe
  2⤵
  PID:2412
- C:\Windows\System\tvQLooF.exe
  C:\Windows\System\tvQLooF.exe
  2⤵
  PID:2464
- C:\Windows\System\HLVDLTh.exe
  C:\Windows\System\HLVDLTh.exe
  2⤵
  PID:5164
- C:\Windows\System\VFcAeoA.exe
  C:\Windows\System\VFcAeoA.exe
  2⤵
  PID:5224
- C:\Windows\System\TQwLGrx.exe
  C:\Windows\System\TQwLGrx.exe
  2⤵
  PID:5264
- C:\Windows\System\WyPSXOI.exe
  C:\Windows\System\WyPSXOI.exe
  2⤵
  PID:5356
- C:\Windows\System\pYrLfzJ.exe
  C:\Windows\System\pYrLfzJ.exe
  2⤵
  PID:5416
- C:\Windows\System\KjqSObh.exe
  C:\Windows\System\KjqSObh.exe
  2⤵
  PID:5476
- C:\Windows\System\Umsapio.exe
  C:\Windows\System\Umsapio.exe
  2⤵
  PID:5552
- C:\Windows\System\JMFKOQX.exe
  C:\Windows\System\JMFKOQX.exe
  2⤵
  PID:5612
- C:\Windows\System\BMGkKuj.exe
  C:\Windows\System\BMGkKuj.exe
  2⤵
  PID:5672
- C:\Windows\System\nacYRrc.exe
  C:\Windows\System\nacYRrc.exe
  2⤵
  PID:5748
- C:\Windows\System\YtSUoJb.exe
  C:\Windows\System\YtSUoJb.exe
  2⤵
  PID:5820
- C:\Windows\System\MiXJimA.exe
  C:\Windows\System\MiXJimA.exe
  2⤵
  PID:5872
- C:\Windows\System\ECTgwoF.exe
  C:\Windows\System\ECTgwoF.exe
  2⤵
  PID:5948
- C:\Windows\System\kbCblJQ.exe
  C:\Windows\System\kbCblJQ.exe
  2⤵
  PID:224
- C:\Windows\System\dAoUXTv.exe
  C:\Windows\System\dAoUXTv.exe
  2⤵
  PID:6056
- C:\Windows\System\iqquTkd.exe
  C:\Windows\System\iqquTkd.exe
  2⤵
  PID:6116
- C:\Windows\System\mbchxrR.exe
  C:\Windows\System\mbchxrR.exe
  2⤵
  PID:1868
- C:\Windows\System\fEmOqkj.exe
  C:\Windows\System\fEmOqkj.exe
  2⤵
  PID:5136
- C:\Windows\System\SqEiqNb.exe
  C:\Windows\System\SqEiqNb.exe
  2⤵
  PID:5220
- C:\Windows\System\HXaCnMk.exe
  C:\Windows\System\HXaCnMk.exe
  2⤵
  PID:5392
- C:\Windows\System\lVHpUGy.exe
  C:\Windows\System\lVHpUGy.exe
  2⤵
  PID:5532
- C:\Windows\System\akQclgw.exe
  C:\Windows\System\akQclgw.exe
  2⤵
  PID:5720
- C:\Windows\System\xbYMinF.exe
  C:\Windows\System\xbYMinF.exe
  2⤵
  PID:5864
- C:\Windows\System\oVPUXfz.exe
  C:\Windows\System\oVPUXfz.exe
  2⤵
  PID:5984
- C:\Windows\System\MZyZOke.exe
  C:\Windows\System\MZyZOke.exe
  2⤵
  PID:6112
- C:\Windows\System\bowqxCT.exe
  C:\Windows\System\bowqxCT.exe
  2⤵
  PID:5016
- C:\Windows\System\anTLQzS.exe
  C:\Windows\System\anTLQzS.exe
  2⤵
  PID:5472
- C:\Windows\System\tVeXrJw.exe
  C:\Windows\System\tVeXrJw.exe
  2⤵
  PID:5792
- C:\Windows\System\tNGADem.exe
  C:\Windows\System\tNGADem.exe
  2⤵
  PID:6172
- C:\Windows\System\cxReAYm.exe
  C:\Windows\System\cxReAYm.exe
  2⤵
  PID:6200
- C:\Windows\System\qsAsAol.exe
  C:\Windows\System\qsAsAol.exe
  2⤵
  PID:6228
- C:\Windows\System\rUHqmxB.exe
  C:\Windows\System\rUHqmxB.exe
  2⤵
  PID:6256
- C:\Windows\System\uRzRbpO.exe
  C:\Windows\System\uRzRbpO.exe
  2⤵
  PID:6284
- C:\Windows\System\hVYdIsi.exe
  C:\Windows\System\hVYdIsi.exe
  2⤵
  PID:6312
- C:\Windows\System\DyergbE.exe
  C:\Windows\System\DyergbE.exe
  2⤵
  PID:6340
- C:\Windows\System\qVTJjkM.exe
  C:\Windows\System\qVTJjkM.exe
  2⤵
  PID:6368
- C:\Windows\System\uYZGSWV.exe
  C:\Windows\System\uYZGSWV.exe
  2⤵
  PID:6396
- C:\Windows\System\KeDpHDR.exe
  C:\Windows\System\KeDpHDR.exe
  2⤵
  PID:6424
- C:\Windows\System\poccxse.exe
  C:\Windows\System\poccxse.exe
  2⤵
  PID:6452
- C:\Windows\System\kiRmIkX.exe
  C:\Windows\System\kiRmIkX.exe
  2⤵
  PID:6480
- C:\Windows\System\rGUHVTV.exe
  C:\Windows\System\rGUHVTV.exe
  2⤵
  PID:6520
- C:\Windows\System\oOVaVSV.exe
  C:\Windows\System\oOVaVSV.exe
  2⤵
  PID:6548
- C:\Windows\System\DZOZkTZ.exe
  C:\Windows\System\DZOZkTZ.exe
  2⤵
  PID:6576
- C:\Windows\System\AoapvhY.exe
  C:\Windows\System\AoapvhY.exe
  2⤵
  PID:6596
- C:\Windows\System\lMADzlt.exe
  C:\Windows\System\lMADzlt.exe
  2⤵
  PID:6624
- C:\Windows\System\SwaNnOP.exe
  C:\Windows\System\SwaNnOP.exe
  2⤵
  PID:6652
- C:\Windows\System\DMRBeDo.exe
  C:\Windows\System\DMRBeDo.exe
  2⤵
  PID:6676
- C:\Windows\System\rNQUQQj.exe
  C:\Windows\System\rNQUQQj.exe
  2⤵
  PID:6716
- C:\Windows\System\iRyFsKN.exe
  C:\Windows\System\iRyFsKN.exe
  2⤵
  PID:6744
- C:\Windows\System\MlFizCP.exe
  C:\Windows\System\MlFizCP.exe
  2⤵
  PID:6764
- C:\Windows\System\bQLNvBL.exe
  C:\Windows\System\bQLNvBL.exe
  2⤵
  PID:6792
- C:\Windows\System\PTVBVHT.exe
  C:\Windows\System\PTVBVHT.exe
  2⤵
  PID:6820
- C:\Windows\System\XriFuEU.exe
  C:\Windows\System\XriFuEU.exe
  2⤵
  PID:6844
- C:\Windows\System\GDNLETr.exe
  C:\Windows\System\GDNLETr.exe
  2⤵
  PID:6872
- C:\Windows\System\IswfSNy.exe
  C:\Windows\System\IswfSNy.exe
  2⤵
  PID:6900
- C:\Windows\System\GxvFugK.exe
  C:\Windows\System\GxvFugK.exe
  2⤵
  PID:6928
- C:\Windows\System\NAFNKWn.exe
  C:\Windows\System\NAFNKWn.exe
  2⤵
  PID:6956
- C:\Windows\System\kAcwyVF.exe
  C:\Windows\System\kAcwyVF.exe
  2⤵
  PID:6984
- C:\Windows\System\CYIYKaU.exe
  C:\Windows\System\CYIYKaU.exe
  2⤵
  PID:7012
- C:\Windows\System\olCYEHV.exe
  C:\Windows\System\olCYEHV.exe
  2⤵
  PID:7040
- C:\Windows\System\OdEBstS.exe
  C:\Windows\System\OdEBstS.exe
  2⤵
  PID:7068
- C:\Windows\System\cVfPEZe.exe
  C:\Windows\System\cVfPEZe.exe
  2⤵
  PID:7096
- C:\Windows\System\hobKYAY.exe
  C:\Windows\System\hobKYAY.exe
  2⤵
  PID:7124
- C:\Windows\System\UHFrVqq.exe
  C:\Windows\System\UHFrVqq.exe
  2⤵
  PID:7152
- C:\Windows\System\aGbFnrD.exe
  C:\Windows\System\aGbFnrD.exe
  2⤵
  PID:5928
- C:\Windows\System\CapnKvo.exe
  C:\Windows\System\CapnKvo.exe
  2⤵
  PID:2052
- C:\Windows\System\duSsHKo.exe
  C:\Windows\System\duSsHKo.exe
  2⤵
  PID:5664
- C:\Windows\System\IASIAyV.exe
  C:\Windows\System\IASIAyV.exe
  2⤵
  PID:6196
- C:\Windows\System\vJbptad.exe
  C:\Windows\System\vJbptad.exe
  2⤵
  PID:1160
- C:\Windows\System\xRSjWOW.exe
  C:\Windows\System\xRSjWOW.exe
  2⤵
  PID:6308
- C:\Windows\System\WYFIcpy.exe
  C:\Windows\System\WYFIcpy.exe
  2⤵
  PID:6384
- C:\Windows\System\MRdyMIm.exe
  C:\Windows\System\MRdyMIm.exe
  2⤵
  PID:6440
- C:\Windows\System\UuMpuZQ.exe
  C:\Windows\System\UuMpuZQ.exe
  2⤵
  PID:6536
- C:\Windows\System\oEKYDno.exe
  C:\Windows\System\oEKYDno.exe
  2⤵
  PID:6568
- C:\Windows\System\oOPtkjS.exe
  C:\Windows\System\oOPtkjS.exe
  2⤵
  PID:6636
- C:\Windows\System\bfACexL.exe
  C:\Windows\System\bfACexL.exe
  2⤵
  PID:6668
- C:\Windows\System\xPwUiIN.exe
  C:\Windows\System\xPwUiIN.exe
  2⤵
  PID:844
- C:\Windows\System\WrUVGyO.exe
  C:\Windows\System\WrUVGyO.exe
  2⤵
  PID:6780
- C:\Windows\System\kbaPiEP.exe
  C:\Windows\System\kbaPiEP.exe
  2⤵
  PID:6868
- C:\Windows\System\UanFdvJ.exe
  C:\Windows\System\UanFdvJ.exe
  2⤵
  PID:6948
- C:\Windows\System\HNoeJjA.exe
  C:\Windows\System\HNoeJjA.exe
  2⤵
  PID:3368
- C:\Windows\System\nnPdQUV.exe
  C:\Windows\System\nnPdQUV.exe
  2⤵
  PID:7084
- C:\Windows\System\JJDfeVy.exe
  C:\Windows\System\JJDfeVy.exe
  2⤵
  PID:4684
- C:\Windows\System\ESYRWuo.exe
  C:\Windows\System\ESYRWuo.exe
  2⤵
  PID:5848
- C:\Windows\System\BshMiBA.exe
  C:\Windows\System\BshMiBA.exe
  2⤵
  PID:1404
- C:\Windows\System\zoXXGsS.exe
  C:\Windows\System\zoXXGsS.exe
  2⤵
  PID:4492
- C:\Windows\System\qxwWfgx.exe
  C:\Windows\System\qxwWfgx.exe
  2⤵
  PID:4660
- C:\Windows\System\bDkgZEC.exe
  C:\Windows\System\bDkgZEC.exe
  2⤵
  PID:6612
- C:\Windows\System\GdwntCs.exe
  C:\Windows\System\GdwntCs.exe
  2⤵
  PID:1560
- C:\Windows\System\XzWBArg.exe
  C:\Windows\System\XzWBArg.exe
  2⤵
  PID:6776
- C:\Windows\System\CoRHWRY.exe
  C:\Windows\System\CoRHWRY.exe
  2⤵
  PID:6864
- C:\Windows\System\pZnbtAe.exe
  C:\Windows\System\pZnbtAe.exe
  2⤵
  PID:7000
- C:\Windows\System\wNuVXNU.exe
  C:\Windows\System\wNuVXNU.exe
  2⤵
  PID:2616
- C:\Windows\System\kWgHwuQ.exe
  C:\Windows\System\kWgHwuQ.exe
  2⤵
  PID:3616
- C:\Windows\System\AjNPcPe.exe
  C:\Windows\System\AjNPcPe.exe
  2⤵
  PID:1928
- C:\Windows\System\HlaTxSF.exe
  C:\Windows\System\HlaTxSF.exe
  2⤵
  PID:1752
- C:\Windows\System\PSIfmgA.exe
  C:\Windows\System\PSIfmgA.exe
  2⤵
  PID:1976
- C:\Windows\System\bbvnOlQ.exe
  C:\Windows\System\bbvnOlQ.exe
  2⤵
  PID:1680
- C:\Windows\System\RcwemTV.exe
  C:\Windows\System\RcwemTV.exe
  2⤵
  PID:3924
- C:\Windows\System\szgvKZo.exe
  C:\Windows\System\szgvKZo.exe
  2⤵
  PID:4424
- C:\Windows\System\tTbErEV.exe
  C:\Windows\System\tTbErEV.exe
  2⤵
  PID:4468
- C:\Windows\System\HWqLCse.exe
  C:\Windows\System\HWqLCse.exe
  2⤵
  PID:556
- C:\Windows\System\LCylOJP.exe
  C:\Windows\System\LCylOJP.exe
  2⤵
  PID:6664
- C:\Windows\System\oQtkDFw.exe
  C:\Windows\System\oQtkDFw.exe
  2⤵
  PID:6860
- C:\Windows\System\jBbLgEU.exe
  C:\Windows\System\jBbLgEU.exe
  2⤵
  PID:3600
- C:\Windows\System\sXjbXym.exe
  C:\Windows\System\sXjbXym.exe
  2⤵
  PID:1092
- C:\Windows\System\uYiCXsT.exe
  C:\Windows\System\uYiCXsT.exe
  2⤵
  PID:4968
- C:\Windows\System\WcdkbIs.exe
  C:\Windows\System\WcdkbIs.exe
  2⤵
  PID:2536
- C:\Windows\System\OwyFqKT.exe
  C:\Windows\System\OwyFqKT.exe
  2⤵
  PID:1504
- C:\Windows\System\AXcNRUz.exe
  C:\Windows\System\AXcNRUz.exe
  2⤵
  PID:4092
- C:\Windows\System\xKrhQgR.exe
  C:\Windows\System\xKrhQgR.exe
  2⤵
  PID:3732
- C:\Windows\System\DvwreST.exe
  C:\Windows\System\DvwreST.exe
  2⤵
  PID:936
- C:\Windows\System\yDuccOp.exe
  C:\Windows\System\yDuccOp.exe
  2⤵
  PID:6188
- C:\Windows\System\JhPsiUM.exe
  C:\Windows\System\JhPsiUM.exe
  2⤵
  PID:7176
- C:\Windows\System\bmzMQio.exe
  C:\Windows\System\bmzMQio.exe
  2⤵
  PID:7204
- C:\Windows\System\hThXCrR.exe
  C:\Windows\System\hThXCrR.exe
  2⤵
  PID:7232
- C:\Windows\System\xYnsotd.exe
  C:\Windows\System\xYnsotd.exe
  2⤵
  PID:7260
- C:\Windows\System\WlmijrV.exe
  C:\Windows\System\WlmijrV.exe
  2⤵
  PID:7288
- C:\Windows\System\WviphjK.exe
  C:\Windows\System\WviphjK.exe
  2⤵
  PID:7316
- C:\Windows\System\jbkHgvT.exe
  C:\Windows\System\jbkHgvT.exe
  2⤵
  PID:7344
- C:\Windows\System\AwgSLNt.exe
  C:\Windows\System\AwgSLNt.exe
  2⤵
  PID:7372
- C:\Windows\System\bhJQeSX.exe
  C:\Windows\System\bhJQeSX.exe
  2⤵
  PID:7400
- C:\Windows\System\huMlkzB.exe
  C:\Windows\System\huMlkzB.exe
  2⤵
  PID:7428
- C:\Windows\System\zErUHFj.exe
  C:\Windows\System\zErUHFj.exe
  2⤵
  PID:7464
- C:\Windows\System\mtARINR.exe
  C:\Windows\System\mtARINR.exe
  2⤵
  PID:7484
- C:\Windows\System\ryCHmkB.exe
  C:\Windows\System\ryCHmkB.exe
  2⤵
  PID:7512
- C:\Windows\System\uukqQFJ.exe
  C:\Windows\System\uukqQFJ.exe
  2⤵
  PID:7528
- C:\Windows\System\ivLwbya.exe
  C:\Windows\System\ivLwbya.exe
  2⤵
  PID:7544
- C:\Windows\System\CVDRmix.exe
  C:\Windows\System\CVDRmix.exe
  2⤵
  PID:7588
- C:\Windows\System\QtxxqaI.exe
  C:\Windows\System\QtxxqaI.exe
  2⤵
  PID:7604
- C:\Windows\System\IkURuqz.exe
  C:\Windows\System\IkURuqz.exe
  2⤵
  PID:7636
- C:\Windows\System\DnotthA.exe
  C:\Windows\System\DnotthA.exe
  2⤵
  PID:7664
- C:\Windows\System\cSoTlsc.exe
  C:\Windows\System\cSoTlsc.exe
  2⤵
  PID:7716
- C:\Windows\System\saAZQKb.exe
  C:\Windows\System\saAZQKb.exe
  2⤵
  PID:7740
- C:\Windows\System\hOQoMYu.exe
  C:\Windows\System\hOQoMYu.exe
  2⤵
  PID:7768
- C:\Windows\System\vuFSUGp.exe
  C:\Windows\System\vuFSUGp.exe
  2⤵
  PID:7796
- C:\Windows\System\IxRhrhN.exe
  C:\Windows\System\IxRhrhN.exe
  2⤵
  PID:7824
- C:\Windows\System\MgEGxjp.exe
  C:\Windows\System\MgEGxjp.exe
  2⤵
  PID:7852
- C:\Windows\System\QeOjGaf.exe
  C:\Windows\System\QeOjGaf.exe
  2⤵
  PID:7880
- C:\Windows\System\gOjeGwb.exe
  C:\Windows\System\gOjeGwb.exe
  2⤵
  PID:7908
- C:\Windows\System\tMqTmZZ.exe
  C:\Windows\System\tMqTmZZ.exe
  2⤵
  PID:7936
- C:\Windows\System\tSPPZko.exe
  C:\Windows\System\tSPPZko.exe
  2⤵
  PID:7964
- C:\Windows\System\qjfEVdU.exe
  C:\Windows\System\qjfEVdU.exe
  2⤵
  PID:7992
- C:\Windows\System\DpRhmLg.exe
  C:\Windows\System\DpRhmLg.exe
  2⤵
  PID:8044
- C:\Windows\System\WxnuKjb.exe
  C:\Windows\System\WxnuKjb.exe
  2⤵
  PID:8060
- C:\Windows\System\mXHzCxc.exe
  C:\Windows\System\mXHzCxc.exe
  2⤵
  PID:8080
- C:\Windows\System\JDvIBHs.exe
  C:\Windows\System\JDvIBHs.exe
  2⤵
  PID:8108
- C:\Windows\System\rjyfJLx.exe
  C:\Windows\System\rjyfJLx.exe
  2⤵
  PID:8136
- C:\Windows\System\orAfXQY.exe
  C:\Windows\System\orAfXQY.exe
  2⤵
  PID:8172
- C:\Windows\System\NynSUfr.exe
  C:\Windows\System\NynSUfr.exe
  2⤵
  PID:7188
- C:\Windows\System\dhHDlcL.exe
  C:\Windows\System\dhHDlcL.exe
  2⤵
  PID:7228
- C:\Windows\System\IRWAIEw.exe
  C:\Windows\System\IRWAIEw.exe
  2⤵
  PID:7300
- C:\Windows\System\WuAXszg.exe
  C:\Windows\System\WuAXszg.exe
  2⤵
  PID:7368
- C:\Windows\System\tfubbkC.exe
  C:\Windows\System\tfubbkC.exe
  2⤵
  PID:7448
- C:\Windows\System\ycvYfYo.exe
  C:\Windows\System\ycvYfYo.exe
  2⤵
  PID:7536
- C:\Windows\System\aSURQhF.exe
  C:\Windows\System\aSURQhF.exe
  2⤵
  PID:7572
- C:\Windows\System\PQbrBNa.exe
  C:\Windows\System\PQbrBNa.exe
  2⤵
  PID:7652
- C:\Windows\System\jmUCeex.exe
  C:\Windows\System\jmUCeex.exe
  2⤵
  PID:6760
- C:\Windows\System\FspIgkV.exe
  C:\Windows\System\FspIgkV.exe
  2⤵
  PID:7780
- C:\Windows\System\wjnMqpR.exe
  C:\Windows\System\wjnMqpR.exe
  2⤵
  PID:7844
- C:\Windows\System\PwglajT.exe
  C:\Windows\System\PwglajT.exe
  2⤵
  PID:7904
- C:\Windows\System\yStkUhk.exe
  C:\Windows\System\yStkUhk.exe
  2⤵
  PID:7980
- C:\Windows\System\wdfCmUp.exe
  C:\Windows\System\wdfCmUp.exe
  2⤵
  PID:8056
- C:\Windows\System\BYjfVul.exe
  C:\Windows\System\BYjfVul.exe
  2⤵
  PID:8116
- C:\Windows\System\FmfHuFg.exe
  C:\Windows\System\FmfHuFg.exe
  2⤵
  PID:8184
- C:\Windows\System\YgaKUze.exe
  C:\Windows\System\YgaKUze.exe
  2⤵
  PID:7284
- C:\Windows\System\wNaMAux.exe
  C:\Windows\System\wNaMAux.exe
  2⤵
  PID:7424
- C:\Windows\System\jhKnkQc.exe
  C:\Windows\System\jhKnkQc.exe
  2⤵
  PID:7576
- C:\Windows\System\QKhWjmQ.exe
  C:\Windows\System\QKhWjmQ.exe
  2⤵
  PID:7736
- C:\Windows\System\LagKthL.exe
  C:\Windows\System\LagKthL.exe
  2⤵
  PID:7900
- C:\Windows\System\UqDYkug.exe
  C:\Windows\System\UqDYkug.exe
  2⤵
  PID:8076
- C:\Windows\System\KiANHbs.exe
  C:\Windows\System\KiANHbs.exe
  2⤵
  PID:7252
- C:\Windows\System\aBkrToM.exe
  C:\Windows\System\aBkrToM.exe
  2⤵
  PID:7556
- C:\Windows\System\jGnRNnN.exe
  C:\Windows\System\jGnRNnN.exe
  2⤵
  PID:7960
- C:\Windows\System\OSkobgO.exe
  C:\Windows\System\OSkobgO.exe
  2⤵
  PID:7508
- C:\Windows\System\LUsgeFh.exe
  C:\Windows\System\LUsgeFh.exe
  2⤵
  PID:7360
- C:\Windows\System\RKlFVqB.exe
  C:\Windows\System\RKlFVqB.exe
  2⤵
  PID:8208
- C:\Windows\System\geBeTLR.exe
  C:\Windows\System\geBeTLR.exe
  2⤵
  PID:8244
- C:\Windows\System\PtzYscv.exe
  C:\Windows\System\PtzYscv.exe
  2⤵
  PID:8272
- C:\Windows\System\CBMNDmR.exe
  C:\Windows\System\CBMNDmR.exe
  2⤵
  PID:8296
- C:\Windows\System\qxBULTZ.exe
  C:\Windows\System\qxBULTZ.exe
  2⤵
  PID:8312
- C:\Windows\System\BNASlwy.exe
  C:\Windows\System\BNASlwy.exe
  2⤵
  PID:8340
- C:\Windows\System\uwOJNuq.exe
  C:\Windows\System\uwOJNuq.exe
  2⤵
  PID:8360
- C:\Windows\System\DxHyFvH.exe
  C:\Windows\System\DxHyFvH.exe
  2⤵
  PID:8396
- C:\Windows\System\FyCmnAP.exe
  C:\Windows\System\FyCmnAP.exe
  2⤵
  PID:8436
- C:\Windows\System\kkBoVOi.exe
  C:\Windows\System\kkBoVOi.exe
  2⤵
  PID:8476
- C:\Windows\System\rgmWfVp.exe
  C:\Windows\System\rgmWfVp.exe
  2⤵
  PID:8504
- C:\Windows\System\fYGvyGX.exe
  C:\Windows\System\fYGvyGX.exe
  2⤵
  PID:8532
- C:\Windows\System\dwCRrSs.exe
  C:\Windows\System\dwCRrSs.exe
  2⤵
  PID:8560
- C:\Windows\System\DKrTVZs.exe
  C:\Windows\System\DKrTVZs.exe
  2⤵
  PID:8588
- C:\Windows\System\VSjBArs.exe
  C:\Windows\System\VSjBArs.exe
  2⤵
  PID:8616
- C:\Windows\System\wKOSvQW.exe
  C:\Windows\System\wKOSvQW.exe
  2⤵
  PID:8644
- C:\Windows\System\VKrzWNg.exe
  C:\Windows\System\VKrzWNg.exe
  2⤵
  PID:8672
- C:\Windows\System\hlldage.exe
  C:\Windows\System\hlldage.exe
  2⤵
  PID:8700
- C:\Windows\System\iJIrvUI.exe
  C:\Windows\System\iJIrvUI.exe
  2⤵
  PID:8728
- C:\Windows\System\RphFigg.exe
  C:\Windows\System\RphFigg.exe
  2⤵
  PID:8756
- C:\Windows\System\KuyWfLn.exe
  C:\Windows\System\KuyWfLn.exe
  2⤵
  PID:8784
- C:\Windows\System\TeqgkjO.exe
  C:\Windows\System\TeqgkjO.exe
  2⤵
  PID:8812
- C:\Windows\System\PTOiTKP.exe
  C:\Windows\System\PTOiTKP.exe
  2⤵
  PID:8844
- C:\Windows\System\mffzWKa.exe
  C:\Windows\System\mffzWKa.exe
  2⤵
  PID:8872
- C:\Windows\System\HvQnorw.exe
  C:\Windows\System\HvQnorw.exe
  2⤵
  PID:8900
- C:\Windows\System\CZobYqQ.exe
  C:\Windows\System\CZobYqQ.exe
  2⤵
  PID:8916
- C:\Windows\System\RSNdmPs.exe
  C:\Windows\System\RSNdmPs.exe
  2⤵
  PID:8940
- C:\Windows\System\HjKZGPD.exe
  C:\Windows\System\HjKZGPD.exe
  2⤵
  PID:8984
- C:\Windows\System\RQhoRAE.exe
  C:\Windows\System\RQhoRAE.exe
  2⤵
  PID:9008
- C:\Windows\System\zBHFpwE.exe
  C:\Windows\System\zBHFpwE.exe
  2⤵
  PID:9028
- C:\Windows\System\pigkwSr.exe
  C:\Windows\System\pigkwSr.exe
  2⤵
  PID:9048
- C:\Windows\System\pgVuNRG.exe
  C:\Windows\System\pgVuNRG.exe
  2⤵
  PID:9068
- C:\Windows\System\zvSsCjA.exe
  C:\Windows\System\zvSsCjA.exe
  2⤵
  PID:9116
- C:\Windows\System\CFqEEBM.exe
  C:\Windows\System\CFqEEBM.exe
  2⤵
  PID:9144
- C:\Windows\System\JmAfROi.exe
  C:\Windows\System\JmAfROi.exe
  2⤵
  PID:9192
- C:\Windows\System\MteAkrT.exe
  C:\Windows\System\MteAkrT.exe
  2⤵
  PID:1324
- C:\Windows\System\ARgQeur.exe
  C:\Windows\System\ARgQeur.exe
  2⤵
  PID:8200
- C:\Windows\System\ehXuNPo.exe
  C:\Windows\System\ehXuNPo.exe
  2⤵
  PID:8324
- C:\Windows\System\yDNyPkm.exe
  C:\Windows\System\yDNyPkm.exe
  2⤵
  PID:8380
- C:\Windows\System\YTadity.exe
  C:\Windows\System\YTadity.exe
  2⤵
  PID:8472
- C:\Windows\System\lYUiWsq.exe
  C:\Windows\System\lYUiWsq.exe
  2⤵
  PID:8576
- C:\Windows\System\JFlPPYa.exe
  C:\Windows\System\JFlPPYa.exe
  2⤵
  PID:8640
- C:\Windows\System\XsnqpiY.exe
  C:\Windows\System\XsnqpiY.exe
  2⤵
  PID:8716
- C:\Windows\System\CZvRDPV.exe
  C:\Windows\System\CZvRDPV.exe
  2⤵
  PID:8796
- C:\Windows\System\vXtaoEa.exe
  C:\Windows\System\vXtaoEa.exe
  2⤵
  PID:8868
- C:\Windows\System\XdeEeUB.exe
  C:\Windows\System\XdeEeUB.exe
  2⤵
  PID:8960
- C:\Windows\System\HDQcQyI.exe
  C:\Windows\System\HDQcQyI.exe
  2⤵
  PID:9044
- C:\Windows\System\gQMdxig.exe
  C:\Windows\System\gQMdxig.exe
  2⤵
  PID:9112
- C:\Windows\System\ZUjYqur.exe
  C:\Windows\System\ZUjYqur.exe
  2⤵
  PID:7460
- C:\Windows\System\kPinXhw.exe
  C:\Windows\System\kPinXhw.exe
  2⤵
  PID:8268
- C:\Windows\System\nSTmwjY.exe
  C:\Windows\System\nSTmwjY.exe
  2⤵
  PID:8408
- C:\Windows\System\oypSYDM.exe
  C:\Windows\System\oypSYDM.exe
  2⤵
  PID:8840
- C:\Windows\System\AAvqDym.exe
  C:\Windows\System\AAvqDym.exe
  2⤵
  PID:9004
- C:\Windows\System\hjDRHPh.exe
  C:\Windows\System\hjDRHPh.exe
  2⤵
  PID:9204
- C:\Windows\System\fDSeCSE.exe
  C:\Windows\System\fDSeCSE.exe
  2⤵
  PID:8636
- C:\Windows\System\ySVSrsT.exe
  C:\Windows\System\ySVSrsT.exe
  2⤵
  PID:9188
- C:\Windows\System\Aoazumq.exe
  C:\Windows\System\Aoazumq.exe
  2⤵
  PID:9104
- C:\Windows\System\YWoEwxO.exe
  C:\Windows\System\YWoEwxO.exe
  2⤵
  PID:9252
- C:\Windows\System\HAZfHeY.exe
  C:\Windows\System\HAZfHeY.exe
  2⤵
  PID:9276
- C:\Windows\System\AxPGDxF.exe
  C:\Windows\System\AxPGDxF.exe
  2⤵
  PID:9308
- C:\Windows\System\rNIWPTQ.exe
  C:\Windows\System\rNIWPTQ.exe
  2⤵
  PID:9336
- C:\Windows\System\xBYmrEz.exe
  C:\Windows\System\xBYmrEz.exe
  2⤵
  PID:9396
- C:\Windows\System\RjcVCNV.exe
  C:\Windows\System\RjcVCNV.exe
  2⤵
  PID:9460
- C:\Windows\System\UdOtjeH.exe
  C:\Windows\System\UdOtjeH.exe
  2⤵
  PID:9476
- C:\Windows\System\xibMOqK.exe
  C:\Windows\System\xibMOqK.exe
  2⤵
  PID:9496
- C:\Windows\System\uQquzUQ.exe
  C:\Windows\System\uQquzUQ.exe
  2⤵
  PID:9512
- C:\Windows\System\LXJJawO.exe
  C:\Windows\System\LXJJawO.exe
  2⤵
  PID:9536
- C:\Windows\System\oEqsAsl.exe
  C:\Windows\System\oEqsAsl.exe
  2⤵
  PID:9592
- C:\Windows\System\EhcRBvD.exe
  C:\Windows\System\EhcRBvD.exe
  2⤵
  PID:9616
- C:\Windows\System\EeIiNPi.exe
  C:\Windows\System\EeIiNPi.exe
  2⤵
  PID:9636
- C:\Windows\System\FHinhco.exe
  C:\Windows\System\FHinhco.exe
  2⤵
  PID:9664
- C:\Windows\System\zDXVcZO.exe
  C:\Windows\System\zDXVcZO.exe
  2⤵
  PID:9680
- C:\Windows\System\tNHUgLv.exe
  C:\Windows\System\tNHUgLv.exe
  2⤵
  PID:9708
- C:\Windows\System\IVslkKC.exe
  C:\Windows\System\IVslkKC.exe
  2⤵
  PID:9752
- C:\Windows\System\eSMIVKw.exe
  C:\Windows\System\eSMIVKw.exe
  2⤵
  PID:9788
- C:\Windows\System\CuZtZYY.exe
  C:\Windows\System\CuZtZYY.exe
  2⤵
  PID:9816
- C:\Windows\System\pjZOcCe.exe
  C:\Windows\System\pjZOcCe.exe
  2⤵
  PID:9832
- C:\Windows\System\LFxcmDF.exe
  C:\Windows\System\LFxcmDF.exe
  2⤵
  PID:9864
- C:\Windows\System\KMGyMkY.exe
  C:\Windows\System\KMGyMkY.exe
  2⤵
  PID:9892
- C:\Windows\System\XtyApLc.exe
  C:\Windows\System\XtyApLc.exe
  2⤵
  PID:9916
- C:\Windows\System\KVCkBrl.exe
  C:\Windows\System\KVCkBrl.exe
  2⤵
  PID:9948
- C:\Windows\System\sPLAmml.exe
  C:\Windows\System\sPLAmml.exe
  2⤵
  PID:9980
- C:\Windows\System\tqxCWEt.exe
  C:\Windows\System\tqxCWEt.exe
  2⤵
  PID:10024
- C:\Windows\System\tzBgwWJ.exe
  C:\Windows\System\tzBgwWJ.exe
  2⤵
  PID:10052
- C:\Windows\System\QbOePPh.exe
  C:\Windows\System\QbOePPh.exe
  2⤵
  PID:10080
- C:\Windows\System\GPqXzLp.exe
  C:\Windows\System\GPqXzLp.exe
  2⤵
  PID:10108
- C:\Windows\System\zZfzXUF.exe
  C:\Windows\System\zZfzXUF.exe
  2⤵
  PID:10136
- C:\Windows\System\yIiATPX.exe
  C:\Windows\System\yIiATPX.exe
  2⤵
  PID:10168
- C:\Windows\System\ItPEBCE.exe
  C:\Windows\System\ItPEBCE.exe
  2⤵
  PID:10188
- C:\Windows\System\SYgiCtr.exe
  C:\Windows\System\SYgiCtr.exe
  2⤵
  PID:10212
- C:\Windows\System\NyekcNQ.exe
  C:\Windows\System\NyekcNQ.exe
  2⤵
  PID:9128
- C:\Windows\System\hRvPSlh.exe
  C:\Windows\System\hRvPSlh.exe
  2⤵
  PID:9300
- C:\Windows\System\OotNBll.exe
  C:\Windows\System\OotNBll.exe
  2⤵
  PID:9348
- C:\Windows\System\qbQUcuP.exe
  C:\Windows\System\qbQUcuP.exe
  2⤵
  PID:8724
- C:\Windows\System\viLLTaC.exe
  C:\Windows\System\viLLTaC.exe
  2⤵
  PID:9404
- C:\Windows\System\wLNvaxr.exe
  C:\Windows\System\wLNvaxr.exe
  2⤵
  PID:9504
- C:\Windows\System\ezzljCS.exe
  C:\Windows\System\ezzljCS.exe
  2⤵
  PID:1720
- C:\Windows\System\wQIIahd.exe
  C:\Windows\System\wQIIahd.exe
  2⤵
  PID:9632
- C:\Windows\System\lvqyoPe.exe
  C:\Windows\System\lvqyoPe.exe
  2⤵
  PID:9696
- C:\Windows\System\wyyjngj.exe
  C:\Windows\System\wyyjngj.exe
  2⤵
  PID:9760
- C:\Windows\System\kfWsWJO.exe
  C:\Windows\System\kfWsWJO.exe
  2⤵
  PID:9804
- C:\Windows\System\zzBaIAv.exe
  C:\Windows\System\zzBaIAv.exe
  2⤵
  PID:9824
- C:\Windows\System\KTOIIYL.exe
  C:\Windows\System\KTOIIYL.exe
  2⤵
  PID:9888
- C:\Windows\System\QZyrSUq.exe
  C:\Windows\System\QZyrSUq.exe
  2⤵
  PID:9940
- C:\Windows\System\VBqDFoo.exe
  C:\Windows\System\VBqDFoo.exe
  2⤵
  PID:10044
- C:\Windows\System\AYgqyIP.exe
  C:\Windows\System\AYgqyIP.exe
  2⤵
  PID:10132
- C:\Windows\System\AXoAKle.exe
  C:\Windows\System\AXoAKle.exe
  2⤵
  PID:10208
- C:\Windows\System\IexQKge.exe
  C:\Windows\System\IexQKge.exe
  2⤵
  PID:9244
- C:\Windows\System\bmdpuEO.exe
  C:\Windows\System\bmdpuEO.exe
  2⤵
  PID:9320
- C:\Windows\System\uNMItjQ.exe
  C:\Windows\System\uNMItjQ.exe
  2⤵
  PID:9468
- C:\Windows\System\jDKSYnB.exe
  C:\Windows\System\jDKSYnB.exe
  2⤵
  PID:9648
- C:\Windows\System\lAHUPIC.exe
  C:\Windows\System\lAHUPIC.exe
  2⤵
  PID:9780
- C:\Windows\System\BOabRgA.exe
  C:\Windows\System\BOabRgA.exe
  2⤵
  PID:9860
- C:\Windows\System\YWetVdO.exe
  C:\Windows\System\YWetVdO.exe
  2⤵
  PID:10012
- C:\Windows\System\CjhLZfP.exe
  C:\Windows\System\CjhLZfP.exe
  2⤵
  PID:10152
- C:\Windows\System\pSvoIDv.exe
  C:\Windows\System\pSvoIDv.exe
  2⤵
  PID:5836
- C:\Windows\System\ceZKLub.exe
  C:\Windows\System\ceZKLub.exe
  2⤵
  PID:9652
- C:\Windows\System\fFBUglP.exe
  C:\Windows\System\fFBUglP.exe
  2⤵
  PID:9908
- C:\Windows\System\IFNbwZt.exe
  C:\Windows\System\IFNbwZt.exe
  2⤵
  PID:10092
- C:\Windows\System\tWYBVfm.exe
  C:\Windows\System\tWYBVfm.exe
  2⤵
  PID:10244
- C:\Windows\System\CDbwVPk.exe
  C:\Windows\System\CDbwVPk.exe
  2⤵
  PID:10268
- C:\Windows\System\vcARiLK.exe
  C:\Windows\System\vcARiLK.exe
  2⤵
  PID:10300
- C:\Windows\System\FFBuJrU.exe
  C:\Windows\System\FFBuJrU.exe
  2⤵
  PID:10336
- C:\Windows\System\NacILDo.exe
  C:\Windows\System\NacILDo.exe
  2⤵
  PID:10360
- C:\Windows\System\TYUVQVs.exe
  C:\Windows\System\TYUVQVs.exe
  2⤵
  PID:10408
- C:\Windows\System\cXKUjTM.exe
  C:\Windows\System\cXKUjTM.exe
  2⤵
  PID:10436
- C:\Windows\System\BGrBiZR.exe
  C:\Windows\System\BGrBiZR.exe
  2⤵
  PID:10452
- C:\Windows\System\xBxOPpk.exe
  C:\Windows\System\xBxOPpk.exe
  2⤵
  PID:10476
- C:\Windows\System\PUsTzRU.exe
  C:\Windows\System\PUsTzRU.exe
  2⤵
  PID:10508
- C:\Windows\System\pYqRreA.exe
  C:\Windows\System\pYqRreA.exe
  2⤵
  PID:10528
- C:\Windows\System\zALylut.exe
  C:\Windows\System\zALylut.exe
  2⤵
  PID:10556
- C:\Windows\System\EZjnlmf.exe
  C:\Windows\System\EZjnlmf.exe
  2⤵
  PID:10604
- C:\Windows\System\KJwypNV.exe
  C:\Windows\System\KJwypNV.exe
  2⤵
  PID:10628
- C:\Windows\System\MGAHrfB.exe
  C:\Windows\System\MGAHrfB.exe
  2⤵
  PID:10664
- C:\Windows\System\RHxANtr.exe
  C:\Windows\System\RHxANtr.exe
  2⤵
  PID:10692
- C:\Windows\System\XYMdNZg.exe
  C:\Windows\System\XYMdNZg.exe
  2⤵
  PID:10756
- C:\Windows\System\aKztNpQ.exe
  C:\Windows\System\aKztNpQ.exe
  2⤵
  PID:10796
- C:\Windows\System\JbexMiT.exe
  C:\Windows\System\JbexMiT.exe
  2⤵
  PID:10816
- C:\Windows\System\YToKpHK.exe
  C:\Windows\System\YToKpHK.exe
  2⤵
  PID:10832
- C:\Windows\System\PRzycUZ.exe
  C:\Windows\System\PRzycUZ.exe
  2⤵
  PID:10848
- C:\Windows\System\URtMnKc.exe
  C:\Windows\System\URtMnKc.exe
  2⤵
  PID:10864
- C:\Windows\System\eQwayLO.exe
  C:\Windows\System\eQwayLO.exe
  2⤵
  PID:10880
- C:\Windows\System\azgyQJS.exe
  C:\Windows\System\azgyQJS.exe
  2⤵
  PID:10896
- C:\Windows\System\ejvSiEi.exe
  C:\Windows\System\ejvSiEi.exe
  2⤵
  PID:10916
- C:\Windows\System\FqEUlJH.exe
  C:\Windows\System\FqEUlJH.exe
  2⤵
  PID:10940
- C:\Windows\System\hbVVDvm.exe
  C:\Windows\System\hbVVDvm.exe
  2⤵
  PID:10964
- C:\Windows\System\IarlkRl.exe
  C:\Windows\System\IarlkRl.exe
  2⤵
  PID:11084
- C:\Windows\System\jAsppJv.exe
  C:\Windows\System\jAsppJv.exe
  2⤵
  PID:11100
- C:\Windows\System\OyizmKd.exe
  C:\Windows\System\OyizmKd.exe
  2⤵
  PID:11120
- C:\Windows\System\SiTbrAD.exe
  C:\Windows\System\SiTbrAD.exe
  2⤵
  PID:11136
- C:\Windows\System\ZUYHLRo.exe
  C:\Windows\System\ZUYHLRo.exe
  2⤵
  PID:11164
- C:\Windows\System\FkiqdaL.exe
  C:\Windows\System\FkiqdaL.exe
  2⤵
  PID:11188
- C:\Windows\System\XShjOgt.exe
  C:\Windows\System\XShjOgt.exe
  2⤵
  PID:11220
- C:\Windows\System\shzINoA.exe
  C:\Windows\System\shzINoA.exe
  2⤵
  PID:11248
- C:\Windows\System\uBEghaL.exe
  C:\Windows\System\uBEghaL.exe
  2⤵
  PID:9660
- C:\Windows\System\MJMHSnU.exe
  C:\Windows\System\MJMHSnU.exe
  2⤵
  PID:10320
- C:\Windows\System\DDWbnrC.exe
  C:\Windows\System\DDWbnrC.exe
  2⤵
  PID:10328
- C:\Windows\System\hZiERFa.exe
  C:\Windows\System\hZiERFa.exe
  2⤵
  PID:10400
- C:\Windows\System\nnqYOpq.exe
  C:\Windows\System\nnqYOpq.exe
  2⤵
  PID:10484
- C:\Windows\System\mxrltaA.exe
  C:\Windows\System\mxrltaA.exe
  2⤵
  PID:10544
- C:\Windows\System\MrIJUZN.exe
  C:\Windows\System\MrIJUZN.exe
  2⤵
  PID:10620
- C:\Windows\System\tlKWJIg.exe
  C:\Windows\System\tlKWJIg.exe
  2⤵
  PID:10672
- C:\Windows\System\Jhdddai.exe
  C:\Windows\System\Jhdddai.exe
  2⤵
  PID:2160
- C:\Windows\System\VsNcnoj.exe
  C:\Windows\System\VsNcnoj.exe
  2⤵
  PID:1552
- C:\Windows\System\oZlSRtP.exe
  C:\Windows\System\oZlSRtP.exe
  2⤵
  PID:10464
- C:\Windows\System\FBRAloW.exe
  C:\Windows\System\FBRAloW.exe
  2⤵
  PID:10804
- C:\Windows\System\HouVbfI.exe
  C:\Windows\System\HouVbfI.exe
  2⤵
  PID:10812
- C:\Windows\System\VWTlwsi.exe
  C:\Windows\System\VWTlwsi.exe
  2⤵
  PID:10840
- C:\Windows\System\ADUPtED.exe
  C:\Windows\System\ADUPtED.exe
  2⤵
  PID:10996
- C:\Windows\System\YVtoWQY.exe
  C:\Windows\System\YVtoWQY.exe
  2⤵
  PID:11020
- C:\Windows\System\IefnpRs.exe
  C:\Windows\System\IefnpRs.exe
  2⤵
  PID:11076
- C:\Windows\System\MIbaKtx.exe
  C:\Windows\System\MIbaKtx.exe
  2⤵
  PID:5152
- C:\Windows\System\aIJhqdI.exe
  C:\Windows\System\aIJhqdI.exe
  2⤵
  PID:11184
- C:\Windows\System\mIUYpQz.exe
  C:\Windows\System\mIUYpQz.exe
  2⤵
  PID:8740
- C:\Windows\System\atAfAfz.exe
  C:\Windows\System\atAfAfz.exe
  2⤵
  PID:11236
- C:\Windows\System\CQLfeQM.exe
  C:\Windows\System\CQLfeQM.exe
  2⤵
  PID:8428
- C:\Windows\System\PdHsRiG.exe
  C:\Windows\System\PdHsRiG.exe
  2⤵
  PID:11260
- C:\Windows\System\uqVWrgp.exe
  C:\Windows\System\uqVWrgp.exe
  2⤵
  PID:10312
- C:\Windows\System\lvIFTlI.exe
  C:\Windows\System\lvIFTlI.exe
  2⤵
  PID:10500
- C:\Windows\System\MbwdXrY.exe
  C:\Windows\System\MbwdXrY.exe
  2⤵
  PID:10600
- C:\Windows\System\wPAzgLP.exe
  C:\Windows\System\wPAzgLP.exe
  2⤵
  PID:3628
- C:\Windows\System\cvolohZ.exe
  C:\Windows\System\cvolohZ.exe
  2⤵
  PID:10772
- C:\Windows\System\ziTOeZa.exe
  C:\Windows\System\ziTOeZa.exe
  2⤵
  PID:10828
- C:\Windows\System\hKRCsyj.exe
  C:\Windows\System\hKRCsyj.exe
  2⤵
  PID:10928
- C:\Windows\System\WNaGQbc.exe
  C:\Windows\System\WNaGQbc.exe
  2⤵
  PID:5124
- C:\Windows\System\gbWQVWX.exe
  C:\Windows\System\gbWQVWX.exe
  2⤵
  PID:5200
- C:\Windows\System\kShqgSW.exe
  C:\Windows\System\kShqgSW.exe
  2⤵
  PID:11216
- C:\Windows\System\XxUqvtH.exe
  C:\Windows\System\XxUqvtH.exe
  2⤵
  PID:5284
- C:\Windows\System\oIWhbQW.exe
  C:\Windows\System\oIWhbQW.exe
  2⤵
  PID:10460
- C:\Windows\System\rZAidzo.exe
  C:\Windows\System\rZAidzo.exe
  2⤵
  PID:10740
- C:\Windows\System\EGJUBcS.exe
  C:\Windows\System\EGJUBcS.exe
  2⤵
  PID:11060
- C:\Windows\System\pWVgRBg.exe
  C:\Windows\System\pWVgRBg.exe
  2⤵
  PID:11132
- C:\Windows\System\oAULHLg.exe
  C:\Windows\System\oAULHLg.exe
  2⤵
  PID:10636
- C:\Windows\System\XaZqDLt.exe
  C:\Windows\System\XaZqDLt.exe
  2⤵
  PID:4828
- C:\Windows\System\rVvAceG.exe
  C:\Windows\System\rVvAceG.exe
  2⤵
  PID:10256
- C:\Windows\System\rwQsPoC.exe
  C:\Windows\System\rwQsPoC.exe
  2⤵
  PID:11292
- C:\Windows\System\EwJYLdj.exe
  C:\Windows\System\EwJYLdj.exe
  2⤵
  PID:11308
- C:\Windows\System\DdOQXBj.exe
  C:\Windows\System\DdOQXBj.exe
  2⤵
  PID:11328
- C:\Windows\System\IFjcVKP.exe
  C:\Windows\System\IFjcVKP.exe
  2⤵
  PID:11356
- C:\Windows\System\AVOtsaF.exe
  C:\Windows\System\AVOtsaF.exe
  2⤵
  PID:11392
- C:\Windows\System\yZaITzW.exe
  C:\Windows\System\yZaITzW.exe
  2⤵
  PID:11420
- C:\Windows\System\hGfoAhW.exe
  C:\Windows\System\hGfoAhW.exe
  2⤵
  PID:11444
- C:\Windows\System\HkxuvXc.exe
  C:\Windows\System\HkxuvXc.exe
  2⤵
  PID:11492
- C:\Windows\System\WOAxDpI.exe
  C:\Windows\System\WOAxDpI.exe
  2⤵
  PID:11516
- C:\Windows\System\ATOWcVQ.exe
  C:\Windows\System\ATOWcVQ.exe
  2⤵
  PID:11544
- C:\Windows\System\GbUYnIK.exe
  C:\Windows\System\GbUYnIK.exe
  2⤵
  PID:11576
- C:\Windows\System\PYZMgNA.exe
  C:\Windows\System\PYZMgNA.exe
  2⤵
  PID:11600
- C:\Windows\System\MNaGMTn.exe
  C:\Windows\System\MNaGMTn.exe
  2⤵
  PID:11628
- C:\Windows\System\KINbJSF.exe
  C:\Windows\System\KINbJSF.exe
  2⤵
  PID:11668
- C:\Windows\System\EgCVzIv.exe
  C:\Windows\System\EgCVzIv.exe
  2⤵
  PID:11688
- C:\Windows\System\HqSRnEw.exe
  C:\Windows\System\HqSRnEw.exe
  2⤵
  PID:11712
- C:\Windows\System\TKusryC.exe
  C:\Windows\System\TKusryC.exe
  2⤵
  PID:11768
- C:\Windows\System\YycwONp.exe
  C:\Windows\System\YycwONp.exe
  2⤵
  PID:11784
- C:\Windows\System\WGdMqKw.exe
  C:\Windows\System\WGdMqKw.exe
  2⤵
  PID:11804
- C:\Windows\System\FGIKIvw.exe
  C:\Windows\System\FGIKIvw.exe
  2⤵
  PID:11828
- C:\Windows\System\FkMZeba.exe
  C:\Windows\System\FkMZeba.exe
  2⤵
  PID:11860
- C:\Windows\System\oASJPaT.exe
  C:\Windows\System\oASJPaT.exe
  2⤵
  PID:11884
- C:\Windows\System\gDFtzCF.exe
  C:\Windows\System\gDFtzCF.exe
  2⤵
  PID:11912
- C:\Windows\System\bkvErHZ.exe
  C:\Windows\System\bkvErHZ.exe
  2⤵
  PID:11928
- C:\Windows\System\SaMhesR.exe
  C:\Windows\System\SaMhesR.exe
  2⤵
  PID:11948
- C:\Windows\System\DydFELa.exe
  C:\Windows\System\DydFELa.exe
  2⤵
  PID:12000
- C:\Windows\System\kHBNdSA.exe
  C:\Windows\System\kHBNdSA.exe
  2⤵
  PID:12020
- C:\Windows\System\dHgIaxY.exe
  C:\Windows\System\dHgIaxY.exe
  2⤵
  PID:12072
- C:\Windows\System\NrlzOhX.exe
  C:\Windows\System\NrlzOhX.exe
  2⤵
  PID:12100
- C:\Windows\System\PCEPVUV.exe
  C:\Windows\System\PCEPVUV.exe
  2⤵
  PID:12116
- C:\Windows\System\boqSnPn.exe
  C:\Windows\System\boqSnPn.exe
  2⤵
  PID:12132
- C:\Windows\System\FeWFgOF.exe
  C:\Windows\System\FeWFgOF.exe
  2⤵
  PID:12152
- C:\Windows\System\ZPvBOMd.exe
  C:\Windows\System\ZPvBOMd.exe
  2⤵
  PID:12192
- C:\Windows\System\IuAIuQk.exe
  C:\Windows\System\IuAIuQk.exe
  2⤵
  PID:12208
- C:\Windows\System\HidRJBk.exe
  C:\Windows\System\HidRJBk.exe
  2⤵
  PID:12224
- C:\Windows\System\TSyQtOG.exe
  C:\Windows\System\TSyQtOG.exe
  2⤵
  PID:12252
- C:\Windows\System\dWaLwqs.exe
  C:\Windows\System\dWaLwqs.exe
  2⤵
  PID:12268
- C:\Windows\System\kOhCEgA.exe
  C:\Windows\System\kOhCEgA.exe
  2⤵
  PID:12284
- C:\Windows\System\rLqQOnH.exe
  C:\Windows\System\rLqQOnH.exe
  2⤵
  PID:11276
- C:\Windows\System\ZpGSePR.exe
  C:\Windows\System\ZpGSePR.exe
  2⤵
  PID:11324
- C:\Windows\System\mcweFZU.exe
  C:\Windows\System\mcweFZU.exe
  2⤵
  PID:11352
- C:\Windows\System\eSHGoZq.exe
  C:\Windows\System\eSHGoZq.exe
  2⤵
  PID:11436
- C:\Windows\System\qWcsECs.exe
  C:\Windows\System\qWcsECs.exe
  2⤵
  PID:11556
- C:\Windows\System\yBMPpHt.exe
  C:\Windows\System\yBMPpHt.exe
  2⤵
  PID:11536
- C:\Windows\System\eUYaYdE.exe
  C:\Windows\System\eUYaYdE.exe
  2⤵
  PID:11612
- C:\Windows\System\DqkgFvl.exe
  C:\Windows\System\DqkgFvl.exe
  2⤵
  PID:11644
- C:\Windows\System\ScUlajA.exe
  C:\Windows\System\ScUlajA.exe
  2⤵
  PID:11708
- C:\Windows\System\cXrLwJp.exe
  C:\Windows\System\cXrLwJp.exe
  2⤵
  PID:11792
- C:\Windows\System\ZqgTrCu.exe
  C:\Windows\System\ZqgTrCu.exe
  2⤵
  PID:11868
- C:\Windows\System\ANMwoyn.exe
  C:\Windows\System\ANMwoyn.exe
  2⤵
  PID:11944
- C:\Windows\System\SYpOiqh.exe
  C:\Windows\System\SYpOiqh.exe
  2⤵
  PID:11988
- C:\Windows\System\sQBLMkV.exe
  C:\Windows\System\sQBLMkV.exe
  2⤵
  PID:12044
- C:\Windows\System\ZVzzigD.exe
  C:\Windows\System\ZVzzigD.exe
  2⤵
  PID:2784
- C:\Windows\System\sIZYTGZ.exe
  C:\Windows\System\sIZYTGZ.exe
  2⤵
  PID:1464
- C:\Windows\System\TEsKcwa.exe
  C:\Windows\System\TEsKcwa.exe
  2⤵
  PID:12200
- C:\Windows\System\PXPnWOY.exe
  C:\Windows\System\PXPnWOY.exe
  2⤵
  PID:11300
- C:\Windows\System\MNcewWU.exe
  C:\Windows\System\MNcewWU.exe
  2⤵
  PID:11484
- C:\Windows\System\pqpKhgE.exe
  C:\Windows\System\pqpKhgE.exe
  2⤵
  PID:11700
- C:\Windows\System\yjEJBoQ.exe
  C:\Windows\System\yjEJBoQ.exe
  2⤵
  PID:3416
- C:\Windows\System\OsmtYvw.exe
  C:\Windows\System\OsmtYvw.exe
  2⤵
  PID:12080
- C:\Windows\System\CpXTKbf.exe
  C:\Windows\System\CpXTKbf.exe
  2⤵
  PID:12216
- C:\Windows\System\vFnfFek.exe
  C:\Windows\System\vFnfFek.exe
  2⤵
  PID:11940
- C:\Windows\System\WufCYob.exe
  C:\Windows\System\WufCYob.exe
  2⤵
  PID:12204
- C:\Windows\System\HqwaorW.exe
  C:\Windows\System\HqwaorW.exe
  2⤵
  PID:12264
- C:\Windows\System\EgrjlqH.exe
  C:\Windows\System\EgrjlqH.exe
  2⤵
  PID:11344
- C:\Windows\System\GDbyrmD.exe
  C:\Windows\System\GDbyrmD.exe
  2⤵
  PID:12052
- C:\Windows\System\rEtOFxE.exe
  C:\Windows\System\rEtOFxE.exe
  2⤵
  PID:11904
- C:\Windows\System\UUcfdTo.exe
  C:\Windows\System\UUcfdTo.exe
  2⤵
  PID:4700
- C:\Windows\System\RxtLxIN.exe
  C:\Windows\System\RxtLxIN.exe
  2⤵
  PID:12332
- C:\Windows\System\TZdKkcZ.exe
  C:\Windows\System\TZdKkcZ.exe
  2⤵
  PID:12348
- C:\Windows\System\WAfqcct.exe
  C:\Windows\System\WAfqcct.exe
  2⤵
  PID:12384
- C:\Windows\System\udHNXAc.exe
  C:\Windows\System\udHNXAc.exe
  2⤵
  PID:12412
- C:\Windows\System\YRZWPlM.exe
  C:\Windows\System\YRZWPlM.exe
  2⤵
  PID:12444
- C:\Windows\System\cBAojVb.exe
  C:\Windows\System\cBAojVb.exe
  2⤵
  PID:12516
- C:\Windows\System\mipHrUN.exe
  C:\Windows\System\mipHrUN.exe
  2⤵
  PID:12564
- C:\Windows\System\jCttZRf.exe
  C:\Windows\System\jCttZRf.exe
  2⤵
  PID:12580
- C:\Windows\System\bHthJTH.exe
  C:\Windows\System\bHthJTH.exe
  2⤵
  PID:12620
- C:\Windows\System\xolkpAZ.exe
  C:\Windows\System\xolkpAZ.exe
  2⤵
  PID:12644
- C:\Windows\System\hTiIkVB.exe
  C:\Windows\System\hTiIkVB.exe
  2⤵
  PID:12660
- C:\Windows\System\fWneVka.exe
  C:\Windows\System\fWneVka.exe
  2⤵
  PID:12700
- C:\Windows\System\iyEGkkL.exe
  C:\Windows\System\iyEGkkL.exe
  2⤵
  PID:12720
- C:\Windows\System\mpaVxHg.exe
  C:\Windows\System\mpaVxHg.exe
  2⤵
  PID:12740
- C:\Windows\System\BVchjeY.exe
  C:\Windows\System\BVchjeY.exe
  2⤵
  PID:12756
- C:\Windows\System\fljrAHt.exe
  C:\Windows\System\fljrAHt.exe
  2⤵
  PID:12776
- C:\Windows\System\ADWApBY.exe
  C:\Windows\System\ADWApBY.exe
  2⤵
  PID:12796
- C:\Windows\System\zAnilfH.exe
  C:\Windows\System\zAnilfH.exe
  2⤵
  PID:12888
- C:\Windows\System\GLqUmQM.exe
  C:\Windows\System\GLqUmQM.exe
  2⤵
  PID:12904
- C:\Windows\System\gCXVwTL.exe
  C:\Windows\System\gCXVwTL.exe
  2⤵
  PID:12936
- C:\Windows\System\GuznXBW.exe
  C:\Windows\System\GuznXBW.exe
  2⤵
  PID:12964
- C:\Windows\System\gZMUjgq.exe
  C:\Windows\System\gZMUjgq.exe
  2⤵
  PID:12988
- C:\Windows\System\nEiaWtI.exe
  C:\Windows\System\nEiaWtI.exe
  2⤵
  PID:13012
- C:\Windows\System\SPJvxQH.exe
  C:\Windows\System\SPJvxQH.exe
  2⤵
  PID:13044
- C:\Windows\System\IZdrpWG.exe
  C:\Windows\System\IZdrpWG.exe
  2⤵
  PID:13060
- C:\Windows\System\lWPYyqO.exe
  C:\Windows\System\lWPYyqO.exe
  2⤵
  PID:13096
- C:\Windows\System\QoymKOA.exe
  C:\Windows\System\QoymKOA.exe
  2⤵
  PID:13132
- C:\Windows\System\dKPamkf.exe
  C:\Windows\System\dKPamkf.exe
  2⤵
  PID:13184
- C:\Windows\System\LIEYerI.exe
  C:\Windows\System\LIEYerI.exe
  2⤵
  PID:13220
- C:\Windows\System\ULNLuro.exe
  C:\Windows\System\ULNLuro.exe
  2⤵
  PID:13268
- C:\Windows\System\RfSAevh.exe
  C:\Windows\System\RfSAevh.exe
  2⤵
  PID:13296
- C:\Windows\System\gzsVDBS.exe
  C:\Windows\System\gzsVDBS.exe
  2⤵
  PID:1424
- C:\Windows\System\KmevnNW.exe
  C:\Windows\System\KmevnNW.exe
  2⤵
  PID:11568
- C:\Windows\System\XnNobLt.exe
  C:\Windows\System\XnNobLt.exe
  2⤵
  PID:6532
- C:\Windows\System\zIarhms.exe
  C:\Windows\System\zIarhms.exe
  2⤵
  PID:3864
- C:\Windows\System\SLTGGTN.exe
  C:\Windows\System\SLTGGTN.exe
  2⤵
  PID:12380
- C:\Windows\System\LtHVEJV.exe
  C:\Windows\System\LtHVEJV.exe
  2⤵
  PID:12448
- C:\Windows\System\CIiPsFD.exe
  C:\Windows\System\CIiPsFD.exe
  2⤵
  PID:4768
- C:\Windows\System\mtiNteV.exe
  C:\Windows\System\mtiNteV.exe
  2⤵
  PID:12512
- C:\Windows\System\VmkBdTN.exe
  C:\Windows\System\VmkBdTN.exe
  2⤵
  PID:6816
- C:\Windows\System\LciXMMn.exe
  C:\Windows\System\LciXMMn.exe
  2⤵
  PID:6856
- C:\Windows\System\ZVbbJAa.exe
  C:\Windows\System\ZVbbJAa.exe
  2⤵
  PID:12572
- C:\Windows\System\FMJPcqF.exe
  C:\Windows\System\FMJPcqF.exe
  2⤵
  PID:1892
- C:\Windows\System\HPQGjex.exe
  C:\Windows\System\HPQGjex.exe
  2⤵
  PID:3632
- C:\Windows\System\MSWVzOJ.exe
  C:\Windows\System\MSWVzOJ.exe
  2⤵
  PID:12616
- C:\Windows\System\hdhGmKG.exe
  C:\Windows\System\hdhGmKG.exe
  2⤵
  PID:12696
- C:\Windows\System\chvjqpZ.exe
  C:\Windows\System\chvjqpZ.exe
  2⤵
  PID:12768
- C:\Windows\System\jMtUSCN.exe
  C:\Windows\System\jMtUSCN.exe
  2⤵
  PID:12872
- C:\Windows\System\IIKkynj.exe
  C:\Windows\System\IIKkynj.exe
  2⤵
  PID:6496
- C:\Windows\System\honUnFO.exe
  C:\Windows\System\honUnFO.exe
  2⤵
  PID:12812
- C:\Windows\System\QLQuPil.exe
  C:\Windows\System\QLQuPil.exe
  2⤵
  PID:6740
- C:\Windows\System\OjZgGFN.exe
  C:\Windows\System\OjZgGFN.exe
  2⤵
  PID:12948
- C:\Windows\System\XzOowjK.exe
  C:\Windows\System\XzOowjK.exe
  2⤵
  PID:13088
- C:\Windows\System\iFVnRTA.exe
  C:\Windows\System\iFVnRTA.exe
  2⤵
  PID:13120
- C:\Windows\System\NMVkfsC.exe
  C:\Windows\System\NMVkfsC.exe
  2⤵
  PID:4036
- C:\Windows\System\NcrlceD.exe
  C:\Windows\System\NcrlceD.exe
  2⤵
  PID:13180
- C:\Windows\System\XtVKYKh.exe
  C:\Windows\System\XtVKYKh.exe
  2⤵
  PID:13216
- C:\Windows\System\zIOFagO.exe
  C:\Windows\System\zIOFagO.exe
  2⤵
  PID:852
- C:\Windows\System\YnMRxkC.exe
  C:\Windows\System\YnMRxkC.exe
  2⤵
  PID:11736
- C:\Windows\System\HjWNOdG.exe
  C:\Windows\System\HjWNOdG.exe
  2⤵
  PID:6684
- C:\Windows\System\jKWxnzQ.exe
  C:\Windows\System\jKWxnzQ.exe
  2⤵
  PID:12068
- C:\Windows\System\tafZqRq.exe
  C:\Windows\System\tafZqRq.exe
  2⤵
  PID:4560
- C:\Windows\System\LvxNeih.exe
  C:\Windows\System\LvxNeih.exe
  2⤵
  PID:6964
- C:\Windows\System\PFEUOwW.exe
  C:\Windows\System\PFEUOwW.exe
  2⤵
  PID:6828
- C:\Windows\System\qpxoVlc.exe
  C:\Windows\System\qpxoVlc.exe
  2⤵
  PID:12556
- C:\Windows\System\PnOzuVJ.exe
  C:\Windows\System\PnOzuVJ.exe
  2⤵
  PID:5352
- C:\Windows\System\CnfmnnG.exe
  C:\Windows\System\CnfmnnG.exe
  2⤵
  PID:5100
- C:\Windows\System\tBqWGWA.exe
  C:\Windows\System\tBqWGWA.exe
  2⤵
  PID:2736
- C:\Windows\System\HJgbGpu.exe
  C:\Windows\System\HJgbGpu.exe
  2⤵
  PID:12824
- C:\Windows\System\MOgEsWe.exe
  C:\Windows\System\MOgEsWe.exe
  2⤵
  PID:12916
- C:\Windows\System\OwbXZgv.exe
  C:\Windows\System\OwbXZgv.exe
  2⤵
  PID:12900
- C:\Windows\System\RKFVhZc.exe
  C:\Windows\System\RKFVhZc.exe
  2⤵
  PID:5648
- C:\Windows\System\ucOOgti.exe
  C:\Windows\System\ucOOgti.exe
  2⤵
  PID:12996
- C:\Windows\System\LVMEeAG.exe
  C:\Windows\System\LVMEeAG.exe
  2⤵
  PID:13128
- C:\Windows\System\tUpNQZR.exe
  C:\Windows\System\tUpNQZR.exe
  2⤵
  PID:13212
- C:\Windows\System\ORMbVmk.exe
  C:\Windows\System\ORMbVmk.exe
  2⤵
  PID:12536
- C:\Windows\System\GncvqVQ.exe
  C:\Windows\System\GncvqVQ.exe
  2⤵
  PID:408
- C:\Windows\System\MreXuan.exe
  C:\Windows\System\MreXuan.exe
  2⤵
  PID:5808
- C:\Windows\System\RwAHuII.exe
  C:\Windows\System\RwAHuII.exe
  2⤵
  PID:3872
- C:\Windows\System\sxIDYsE.exe
  C:\Windows\System\sxIDYsE.exe
  2⤵
  PID:12524
- C:\Windows\System\wKeweRZ.exe
  C:\Windows\System\wKeweRZ.exe
  2⤵
  PID:3512
- C:\Windows\System\ptWFKkr.exe
  C:\Windows\System\ptWFKkr.exe
  2⤵
  PID:5280
- C:\Windows\System\KsWyBhg.exe
  C:\Windows\System\KsWyBhg.exe
  2⤵
  PID:5904
- C:\Windows\System\ZYlHXgr.exe
  C:\Windows\System\ZYlHXgr.exe
  2⤵
  PID:12784
- C:\Windows\System\YaNTDak.exe
  C:\Windows\System\YaNTDak.exe
  2⤵
  PID:4328
- C:\Windows\System\tTBfbns.exe
  C:\Windows\System\tTBfbns.exe
  2⤵
  PID:1012
- C:\Windows\System\qFjnxFw.exe
  C:\Windows\System\qFjnxFw.exe
  2⤵
  PID:5544
- C:\Windows\System\ISVIRSG.exe
  C:\Windows\System\ISVIRSG.exe
  2⤵
  PID:12928
- C:\Windows\System\XKSaTMk.exe
  C:\Windows\System\XKSaTMk.exe
  2⤵
  PID:12112
- C:\Windows\System\hERXDzZ.exe
  C:\Windows\System\hERXDzZ.exe
  2⤵
  PID:5744
- C:\Windows\System\rulbZQa.exe
  C:\Windows\System\rulbZQa.exe
  2⤵
  PID:12600
- C:\Windows\System\hHCTxfE.exe
  C:\Windows\System\hHCTxfE.exe
  2⤵
  PID:12420
- C:\Windows\System\vrhtqyz.exe
  C:\Windows\System\vrhtqyz.exe
  2⤵
  PID:4952
- C:\Windows\System\YMvObRv.exe
  C:\Windows\System\YMvObRv.exe
  2⤵
  PID:12028
- C:\Windows\System\igdrFnl.exe
  C:\Windows\System\igdrFnl.exe
  2⤵
  PID:6504
- C:\Windows\System\YRGOJDL.exe
  C:\Windows\System\YRGOJDL.exe
  2⤵
  PID:3724
- C:\Windows\System\jSLrXbP.exe
  C:\Windows\System\jSLrXbP.exe
  2⤵
  PID:5012
- C:\Windows\System\kCscLeg.exe
  C:\Windows\System\kCscLeg.exe
  2⤵
  PID:1848
- C:\Windows\System\qBJgGgd.exe
  C:\Windows\System\qBJgGgd.exe
  2⤵
  PID:5184
- C:\Windows\System\sJMXLZU.exe
  C:\Windows\System\sJMXLZU.exe
  2⤵
  PID:3568
- C:\Windows\System\hdCfERH.exe
  C:\Windows\System\hdCfERH.exe
  2⤵
  PID:12804
- C:\Windows\System\SBCgvEX.exe
  C:\Windows\System\SBCgvEX.exe
  2⤵
  PID:7148
- C:\Windows\System\znBvYbM.exe
  C:\Windows\System\znBvYbM.exe
  2⤵
  PID:5256
- C:\Windows\System\KJfOezq.exe
  C:\Windows\System\KJfOezq.exe
  2⤵
  PID:5364
- C:\Windows\System\xjJHSlS.exe
  C:\Windows\System\xjJHSlS.exe
  2⤵
  PID:5336
- C:\Windows\System\Oticydv.exe
  C:\Windows\System\Oticydv.exe
  2⤵
  PID:6104
- C:\Windows\System\VhiArMT.exe
  C:\Windows\System\VhiArMT.exe
  2⤵
  PID:3464
- C:\Windows\System\HuaVYVr.exe
  C:\Windows\System\HuaVYVr.exe
  2⤵
  PID:7064
- C:\Windows\System\mEBFDMB.exe
  C:\Windows\System\mEBFDMB.exe
  2⤵
  PID:12668
- C:\Windows\System\VmEZuob.exe
  C:\Windows\System\VmEZuob.exe
  2⤵
  PID:7324
- C:\Windows\System\uShhEeE.exe
  C:\Windows\System\uShhEeE.exe
  2⤵
  PID:5944
- C:\Windows\System\FhNnRky.exe
  C:\Windows\System\FhNnRky.exe
  2⤵
  PID:5700
- C:\Windows\System\grKWEfS.exe
  C:\Windows\System\grKWEfS.exe
  2⤵
  PID:4716
- C:\Windows\System\DqUWqId.exe
  C:\Windows\System\DqUWqId.exe
  2⤵
  PID:13004
- C:\Windows\System\AHwOGLh.exe
  C:\Windows\System\AHwOGLh.exe
  2⤵
  PID:6980
- C:\Windows\System\lblmYMp.exe
  C:\Windows\System\lblmYMp.exe
  2⤵
  PID:5440
- C:\Windows\System\MXImlfd.exe
  C:\Windows\System\MXImlfd.exe
  2⤵
  PID:7240
- C:\Windows\System\vvfVLnA.exe
  C:\Windows\System\vvfVLnA.exe
  2⤵
  PID:6016
- C:\Windows\System\gNwAYtn.exe
  C:\Windows\System\gNwAYtn.exe
  2⤵
  PID:7568
- C:\Windows\System\KpHEUoo.exe
  C:\Windows\System\KpHEUoo.exe
  2⤵
  PID:5580
- C:\Windows\System\oYhCFvH.exe
  C:\Windows\System\oYhCFvH.exe
  2⤵
  PID:5756
- C:\Windows\System\uZHSPVF.exe
  C:\Windows\System\uZHSPVF.exe
  2⤵
  PID:7688
- C:\Windows\System\EVFKSAH.exe
  C:\Windows\System\EVFKSAH.exe
  2⤵
  PID:13148
- C:\Windows\System\onqNuWc.exe
  C:\Windows\System\onqNuWc.exe
  2⤵
  PID:12604
- C:\Windows\System\EyoiwLa.exe
  C:\Windows\System\EyoiwLa.exe
  2⤵
  PID:7784
- C:\Windows\System\PcblWxF.exe
  C:\Windows\System\PcblWxF.exe
  2⤵
  PID:7812
- C:\Windows\System\LSaIoxM.exe
  C:\Windows\System\LSaIoxM.exe
  2⤵
  PID:3576
- C:\Windows\System\sEjvOAd.exe
  C:\Windows\System\sEjvOAd.exe
  2⤵
  PID:5788
- C:\Windows\System\iFKTqjj.exe
  C:\Windows\System\iFKTqjj.exe
  2⤵
  PID:1392
- C:\Windows\System\pLzGfCa.exe
  C:\Windows\System\pLzGfCa.exe
  2⤵
  PID:7700
- C:\Windows\System\YsJJAhg.exe
  C:\Windows\System\YsJJAhg.exe
  2⤵
  PID:5500
- C:\Windows\System\VZabePv.exe
  C:\Windows\System\VZabePv.exe
  2⤵
  PID:5204
- C:\Windows\System\BnvCaAc.exe
  C:\Windows\System\BnvCaAc.exe
  2⤵
  PID:5588
- C:\Windows\System\wLYEEyk.exe
  C:\Windows\System\wLYEEyk.exe
  2⤵
  PID:5276
- C:\Windows\System\PhjfhLJ.exe
  C:\Windows\System\PhjfhLJ.exe
  2⤵
  PID:7380
- C:\Windows\System\BwrzOcZ.exe
  C:\Windows\System\BwrzOcZ.exe
  2⤵
  PID:6156
- C:\Windows\System\WprHBMY.exe
  C:\Windows\System\WprHBMY.exe
  2⤵
  PID:6208
- C:\Windows\System\KMmGilh.exe
  C:\Windows\System\KMmGilh.exe
  2⤵
  PID:6236
- C:\Windows\System\GevFFtZ.exe
  C:\Windows\System\GevFFtZ.exe
  2⤵
  PID:7972
- C:\Windows\System\iIfZjKI.exe
  C:\Windows\System\iIfZjKI.exe
  2⤵
  PID:8164
- C:\Windows\System\AOEjsdz.exe
  C:\Windows\System\AOEjsdz.exe
  2⤵
  PID:7280
- C:\Windows\System\fVPedLM.exe
  C:\Windows\System\fVPedLM.exe
  2⤵
  PID:8020
- C:\Windows\System\xGuajra.exe
  C:\Windows\System\xGuajra.exe
  2⤵
  PID:6268
- C:\Windows\System\WrZZZAT.exe
  C:\Windows\System\WrZZZAT.exe
  2⤵
  PID:7560
- C:\Windows\System\YpeYtud.exe
  C:\Windows\System\YpeYtud.exe
  2⤵
  PID:1764
- C:\Windows\System\ggZnsNZ.exe
  C:\Windows\System\ggZnsNZ.exe
  2⤵
  PID:6320
- C:\Windows\System\pPWCwrN.exe
  C:\Windows\System\pPWCwrN.exe
  2⤵
  PID:7328
- C:\Windows\System\HinZQqf.exe
  C:\Windows\System\HinZQqf.exe
  2⤵
  PID:7792
- C:\Windows\System\MlzZcSs.exe
  C:\Windows\System\MlzZcSs.exe
  2⤵
  PID:6408
- C:\Windows\System\nZzIGEN.exe
  C:\Windows\System\nZzIGEN.exe
  2⤵
  PID:6380
- C:\Windows\System\diGaXPv.exe
  C:\Windows\System\diGaXPv.exe
  2⤵
  PID:6488
- C:\Windows\System\seEQVMH.exe
  C:\Windows\System\seEQVMH.exe
  2⤵
  PID:8088
- C:\Windows\System\jTsvWwp.exe
  C:\Windows\System\jTsvWwp.exe
  2⤵
  PID:6492
- C:\Windows\System\fUapltE.exe
  C:\Windows\System\fUapltE.exe
  2⤵
  PID:13344
- C:\Windows\System\ENLkQqJ.exe
  C:\Windows\System\ENLkQqJ.exe
  2⤵
  PID:13368
- C:\Windows\System\OfWNWAM.exe
  C:\Windows\System\OfWNWAM.exe
  2⤵
  PID:13392
- C:\Windows\System\hDkVKcw.exe
  C:\Windows\System\hDkVKcw.exe
  2⤵
  PID:13424
- C:\Windows\System\NIjOqIR.exe
  C:\Windows\System\NIjOqIR.exe
  2⤵
  PID:13448
- C:\Windows\System\BUkqfNQ.exe
  C:\Windows\System\BUkqfNQ.exe
  2⤵
  PID:13480
- C:\Windows\System\KQHtUNp.exe
  C:\Windows\System\KQHtUNp.exe
  2⤵
  PID:13508
- C:\Windows\System\EmYIOZP.exe
  C:\Windows\System\EmYIOZP.exe
  2⤵
  PID:13536
- C:\Windows\System\jKfiaVY.exe
  C:\Windows\System\jKfiaVY.exe
  2⤵
  PID:13560
- C:\Windows\System\PFbYeyf.exe
  C:\Windows\System\PFbYeyf.exe
  2⤵
  PID:13588
- C:\Windows\System\JfPNGIH.exe
  C:\Windows\System\JfPNGIH.exe
  2⤵
  PID:13616
- C:\Windows\System\ORJfwUt.exe
  C:\Windows\System\ORJfwUt.exe
  2⤵
  PID:13644
- C:\Windows\System\GKHDvEn.exe
  C:\Windows\System\GKHDvEn.exe
  2⤵
  PID:13672
- C:\Windows\System\fcRKxPD.exe
  C:\Windows\System\fcRKxPD.exe
  2⤵
  PID:13696
- C:\Windows\System\RuBePeF.exe
  C:\Windows\System\RuBePeF.exe
  2⤵
  PID:13728
- C:\Windows\System\yuhVqDU.exe
  C:\Windows\System\yuhVqDU.exe
  2⤵
  PID:13760
- C:\Windows\System\APMLuJW.exe
  C:\Windows\System\APMLuJW.exe
  2⤵
  PID:13780
- C:\Windows\System\QUOvGKX.exe
  C:\Windows\System\QUOvGKX.exe
  2⤵
  PID:13832
- C:\Windows\System\ydFOrRF.exe
  C:\Windows\System\ydFOrRF.exe
  2⤵
  PID:13856
- C:\Windows\System\pYicnHy.exe
  C:\Windows\System\pYicnHy.exe
  2⤵
  PID:13876
- C:\Windows\System\xWPoEPs.exe
  C:\Windows\System\xWPoEPs.exe
  2⤵
  PID:13900
- C:\Windows\System\seZQwcu.exe
  C:\Windows\System\seZQwcu.exe
  2⤵
  PID:13928
- C:\Windows\System\AQbNzig.exe
  C:\Windows\System\AQbNzig.exe
  2⤵
  PID:13964
- C:\Windows\System\gWnxIJU.exe
  C:\Windows\System\gWnxIJU.exe
  2⤵
  PID:13984
- C:\Windows\System\cqQMaru.exe
  C:\Windows\System\cqQMaru.exe
  2⤵
  PID:14016
- C:\Windows\System\JdrDdUz.exe
  C:\Windows\System\JdrDdUz.exe
  2⤵
  PID:14052
- C:\Windows\System\teiwkOU.exe
  C:\Windows\System\teiwkOU.exe
  2⤵
  PID:14068
- C:\Windows\System\zEJSifJ.exe
  C:\Windows\System\zEJSifJ.exe
  2⤵
  PID:14092
- C:\Windows\System\UllLngL.exe
  C:\Windows\System\UllLngL.exe
  2⤵
  PID:14116
- C:\Windows\System\IpLdDXg.exe
  C:\Windows\System\IpLdDXg.exe
  2⤵
  PID:14144
- C:\Windows\System\igpFwWR.exe
  C:\Windows\System\igpFwWR.exe
  2⤵
  PID:14176
- C:\Windows\System\SmJbjav.exe
  C:\Windows\System\SmJbjav.exe
  2⤵
  PID:14196
- C:\Windows\System\zTgRhuV.exe
  C:\Windows\System\zTgRhuV.exe
  2⤵
  PID:14224
- C:\Windows\System\uusinAI.exe
  C:\Windows\System\uusinAI.exe
  2⤵
  PID:14256
- C:\Windows\System\EeSJBwm.exe
  C:\Windows\System\EeSJBwm.exe
  2⤵
  PID:14284
- C:\Windows\System\zzBenAS.exe
  C:\Windows\System\zzBenAS.exe
  2⤵
  PID:14332
- C:\Windows\System\tydawzW.exe
  C:\Windows\System\tydawzW.exe
  2⤵
  PID:7984
- C:\Windows\System\zIIoNiT.exe
  C:\Windows\System\zIIoNiT.exe
  2⤵
  PID:7392
- C:\Windows\System\rIeabEB.exe
  C:\Windows\System\rIeabEB.exe
  2⤵
  PID:13376
- C:\Windows\System\PQNiCCZ.exe
  C:\Windows\System\PQNiCCZ.exe
  2⤵
  PID:6584
- C:\Windows\System\BEXQFDp.exe
  C:\Windows\System\BEXQFDp.exe
  2⤵
  PID:6620
- C:\Windows\System\omHigPj.exe
  C:\Windows\System\omHigPj.exe
  2⤵
  PID:13460
- C:\Windows\System\QEvwEMJ.exe
  C:\Windows\System\QEvwEMJ.exe
  2⤵
  PID:13524
- C:\Windows\System\cbEjCPT.exe
  C:\Windows\System\cbEjCPT.exe
  2⤵
  PID:7836
- C:\Windows\System\ZcuNRDY.exe
  C:\Windows\System\ZcuNRDY.exe
  2⤵
  PID:13612
- C:\Windows\System\DLbkDvV.exe
  C:\Windows\System\DLbkDvV.exe
  2⤵
  PID:13660
- C:\Windows\System\znNEPDk.exe
  C:\Windows\System\znNEPDk.exe
  2⤵
  PID:13744
- C:\Windows\System\NJSJctp.exe
  C:\Windows\System\NJSJctp.exe
  2⤵
  PID:13776
- C:\Windows\System\kNwbGVo.exe
  C:\Windows\System\kNwbGVo.exe
  2⤵
  PID:13872
- C:\Windows\System\mFRXiVD.exe
  C:\Windows\System\mFRXiVD.exe
  2⤵
  PID:13944
- C:\Windows\System\trKXTbI.exe
  C:\Windows\System\trKXTbI.exe
  2⤵
  PID:13960
- C:\Windows\System\ZnjhWtr.exe
  C:\Windows\System\ZnjhWtr.exe
  2⤵
  PID:14004
- C:\Windows\System\tPFqCpc.exe
  C:\Windows\System\tPFqCpc.exe
  2⤵
  PID:8512
- C:\Windows\System\yEgZWsD.exe
  C:\Windows\System\yEgZWsD.exe
  2⤵
  PID:8548
- C:\Windows\System\nvKuVjw.exe
  C:\Windows\System\nvKuVjw.exe
  2⤵
  PID:14104
- C:\Windows\System\MjIhuFh.exe
  C:\Windows\System\MjIhuFh.exe
  2⤵
  PID:8624
- C:\Windows\System\iZGIFBc.exe
  C:\Windows\System\iZGIFBc.exe
  2⤵
  PID:14212
- C:\Windows\System\pIklwXr.exe
  C:\Windows\System\pIklwXr.exe
  2⤵
  PID:14208
- C:\Windows\System\cXXYXbR.exe
  C:\Windows\System\cXXYXbR.exe
  2⤵
  PID:14260
- C:\Windows\System\KRnHtec.exe
  C:\Windows\System\KRnHtec.exe
  2⤵
  PID:14308
- C:\Windows\System\QOVwbGe.exe
  C:\Windows\System\QOVwbGe.exe
  2⤵
  PID:14324
- C:\Windows\System\haCJbWh.exe
  C:\Windows\System\haCJbWh.exe
  2⤵
  PID:13336
- C:\Windows\System\TkWntSJ.exe
  C:\Windows\System\TkWntSJ.exe
  2⤵
  PID:8820
- C:\Windows\System\KLnLwpp.exe
  C:\Windows\System\KLnLwpp.exe
  2⤵
  PID:6052
- C:\Windows\System\jdWaiSR.exe
  C:\Windows\System\jdWaiSR.exe
  2⤵
  PID:7956
- C:\Windows\System\HDQfvTh.exe
  C:\Windows\System\HDQfvTh.exe
  2⤵
  PID:5324
- C:\Windows\System\byHUGjT.exe
  C:\Windows\System\byHUGjT.exe
  2⤵
  PID:13544
- C:\Windows\System\dtrAemS.exe
  C:\Windows\System\dtrAemS.exe
  2⤵
  PID:13640
- C:\Windows\System\RffrYtK.exe
  C:\Windows\System\RffrYtK.exe
  2⤵
  PID:13740
- C:\Windows\System\HEdjzUi.exe
  C:\Windows\System\HEdjzUi.exe
  2⤵
  PID:13796
- C:\Windows\System\CxzqHfz.exe
  C:\Windows\System\CxzqHfz.exe
  2⤵
  PID:9124
- C:\Windows\System\mJuAmME.exe
  C:\Windows\System\mJuAmME.exe
  2⤵
  PID:8456
- C:\Windows\System\cEIRbCu.exe
  C:\Windows\System\cEIRbCu.exe
  2⤵
  PID:14220
- C:\Windows\System\ApEJebE.exe
  C:\Windows\System\ApEJebE.exe
  2⤵
  PID:8764
- C:\Windows\System\SvvMqPY.exe
  C:\Windows\System\SvvMqPY.exe
  2⤵
  PID:7492
- C:\Windows\System\NgTrIPl.exe
  C:\Windows\System\NgTrIPl.exe
  2⤵
  PID:13688
- C:\Windows\System\ognwpSU.exe
  C:\Windows\System\ognwpSU.exe
  2⤵
  PID:4936
- C:\Windows\System\AGIGKXp.exe
  C:\Windows\System\AGIGKXp.exe
  2⤵
  PID:13380
- C:\Windows\System\rqFYVTS.exe
  C:\Windows\System\rqFYVTS.exe
  2⤵
  PID:6920
- C:\Windows\System\VNIclBt.exe
  C:\Windows\System\VNIclBt.exe
  2⤵
  PID:7008
- C:\Windows\System\AiCukLb.exe
  C:\Windows\System\AiCukLb.exe
  2⤵
  PID:8668
- C:\Windows\System\rwihFLU.exe
  C:\Windows\System\rwihFLU.exe
  2⤵
  PID:6088
- C:\Windows\System\FACEenZ.exe
  C:\Windows\System\FACEenZ.exe
  2⤵
  PID:9288
- C:\Windows\System\OjvRelw.exe
  C:\Windows\System\OjvRelw.exe
  2⤵
  PID:9344
- C:\Windows\System\FjVvrEa.exe
  C:\Windows\System\FjVvrEa.exe
  2⤵
  PID:4284
- C:\Windows\System\GaSucMo.exe
  C:\Windows\System\GaSucMo.exe
  2⤵
  PID:6712
- C:\Windows\System\TEDMxtC.exe
  C:\Windows\System\TEDMxtC.exe
  2⤵
  PID:8688
- C:\Windows\System\XeRObcG.exe
  C:\Windows\System\XeRObcG.exe
  2⤵
  PID:8736
- C:\Windows\System\mnGpIke.exe
  C:\Windows\System\mnGpIke.exe
  2⤵
  PID:10032
- C:\Windows\System\sqmtmkb.exe
  C:\Windows\System\sqmtmkb.exe
  2⤵
  PID:10116
- C:\Windows\System\VVdFsOi.exe
  C:\Windows\System\VVdFsOi.exe
  2⤵
  PID:13532
- C:\Windows\System\AoLAAzR.exe
  C:\Windows\System\AoLAAzR.exe
  2⤵
  PID:13668
- C:\Windows\System\tcIThwx.exe
  C:\Windows\System\tcIThwx.exe
  2⤵
  PID:6616
- C:\Windows\System\EYTMtiO.exe
  C:\Windows\System\EYTMtiO.exe
  2⤵
  PID:9440
- C:\Windows\System\EUTLNWg.exe
  C:\Windows\System\EUTLNWg.exe
  2⤵
  PID:8488
- C:\Windows\System\gfvyTar.exe
  C:\Windows\System\gfvyTar.exe
  2⤵
  PID:10184
- C:\Windows\System\aEOlatK.exe
  C:\Windows\System\aEOlatK.exe
  2⤵
  PID:7032
- C:\Windows\System\LRmVltM.exe
  C:\Windows\System\LRmVltM.exe
  2⤵
  PID:9200
- C:\Windows\System\HoTzOMO.exe
  C:\Windows\System\HoTzOMO.exe
  2⤵
  PID:14080
- C:\Windows\System\HuPyPYy.exe
  C:\Windows\System\HuPyPYy.exe
  2⤵
  PID:9800
- C:\Windows\System\BUEFFal.exe
  C:\Windows\System\BUEFFal.exe
  2⤵
  PID:7504
- C:\Windows\System\JoNlNoZ.exe
  C:\Windows\System\JoNlNoZ.exe
  2⤵
  PID:10148
- C:\Windows\System\psFqmll.exe
  C:\Windows\System\psFqmll.exe
  2⤵
  PID:9560
- C:\Windows\System\pJmsYOA.exe
  C:\Windows\System\pJmsYOA.exe
  2⤵
  PID:7680
- C:\Windows\System\YXZUVIS.exe
  C:\Windows\System\YXZUVIS.exe
  2⤵
  PID:13924
- C:\Windows\System\bWisSIB.exe
  C:\Windows\System\bWisSIB.exe
  2⤵
  PID:10224
- C:\Windows\System\SfAtHqq.exe
  C:\Windows\System\SfAtHqq.exe
  2⤵
  PID:10472
- C:\Windows\System\LmFxFZn.exe
  C:\Windows\System\LmFxFZn.exe
  2⤵
  PID:9432
- C:\Windows\System\YlGwEuq.exe
  C:\Windows\System\YlGwEuq.exe
  2⤵
  PID:10568
- C:\Windows\System\gWCrRCT.exe
  C:\Windows\System\gWCrRCT.exe
  2⤵
  PID:10068
- C:\Windows\System\lNUguaZ.exe
  C:\Windows\System\lNUguaZ.exe
  2⤵
  PID:8664
- C:\Windows\System\HHmKEPr.exe
  C:\Windows\System\HHmKEPr.exe
  2⤵
  PID:10716
- C:\Windows\System\ekZkAkl.exe
  C:\Windows\System\ekZkAkl.exe
  2⤵
  PID:10736
- C:\Windows\System\eSavDvp.exe
  C:\Windows\System\eSavDvp.exe
  2⤵
  PID:13704
- C:\Windows\System\oKnnqDI.exe
  C:\Windows\System\oKnnqDI.exe
  2⤵
  PID:8124
- C:\Windows\System\cYwlFlA.exe
  C:\Windows\System\cYwlFlA.exe
  2⤵
  PID:7552
- C:\Windows\System\omNUBXC.exe
  C:\Windows\System\omNUBXC.exe
  2⤵
  PID:14028
- C:\Windows\System\SJYSxBV.exe
  C:\Windows\System\SJYSxBV.exe
  2⤵
  PID:10384
- C:\Windows\System\YfpheOm.exe
  C:\Windows\System\YfpheOm.exe
  2⤵
  PID:14064
- C:\Windows\System\HWAmzSd.exe
  C:\Windows\System\HWAmzSd.exe
  2⤵
  PID:14364
- C:\Windows\System\kMbfZQP.exe
  C:\Windows\System\kMbfZQP.exe
  2⤵
  PID:14396
- C:\Windows\System\XrgvZsU.exe
  C:\Windows\System\XrgvZsU.exe
  2⤵
  PID:14432
- C:\Windows\System\VMzrMZX.exe
  C:\Windows\System\VMzrMZX.exe
  2⤵
  PID:14448
- C:\Windows\System\uwlsYEN.exe
  C:\Windows\System\uwlsYEN.exe
  2⤵
  PID:14488
- C:\Windows\System\xToLpIn.exe
  C:\Windows\System\xToLpIn.exe
  2⤵
  PID:14512
- C:\Windows\System\dJsPEUw.exe
  C:\Windows\System\dJsPEUw.exe
  2⤵
  PID:14532
- C:\Windows\System\SeJtfFP.exe
  C:\Windows\System\SeJtfFP.exe
  2⤵
  PID:14560
- C:\Windows\System\BYnQHNW.exe
  C:\Windows\System\BYnQHNW.exe
  2⤵
  PID:14580
- C:\Windows\System\YxgmqLs.exe
  C:\Windows\System\YxgmqLs.exe
  2⤵
  PID:14608
- C:\Windows\System\mjTFCif.exe
  C:\Windows\System\mjTFCif.exe
  2⤵
  PID:14636
- C:\Windows\System\vaoeBAC.exe
  C:\Windows\System\vaoeBAC.exe
  2⤵
  PID:14664
- C:\Windows\System\AtUZsTe.exe
  C:\Windows\System\AtUZsTe.exe
  2⤵
  PID:14716
- C:\Windows\System\nrTloiM.exe
  C:\Windows\System\nrTloiM.exe
  2⤵
  PID:14752
- C:\Windows\System\pKtoOJe.exe
  C:\Windows\System\pKtoOJe.exe
  2⤵
  PID:14780
- C:\Windows\System\HcFySHr.exe
  C:\Windows\System\HcFySHr.exe
  2⤵
  PID:14808
- C:\Windows\System\fEVBUhD.exe
  C:\Windows\System\fEVBUhD.exe
  2⤵
  PID:14828
- C:\Windows\System\xerQOnc.exe
  C:\Windows\System\xerQOnc.exe
  2⤵
  PID:14856
- C:\Windows\System\MzHzpiE.exe
  C:\Windows\System\MzHzpiE.exe
  2⤵
  PID:14892
- C:\Windows\System\AwPeHBT.exe
  C:\Windows\System\AwPeHBT.exe
  2⤵
  PID:14928
- C:\Windows\System\SjsTPCX.exe
  C:\Windows\System\SjsTPCX.exe
  2⤵
  PID:14972
- C:\Windows\System\KCNQodj.exe
  C:\Windows\System\KCNQodj.exe
  2⤵
  PID:15000
- C:\Windows\System\RoyDGec.exe
  C:\Windows\System\RoyDGec.exe
  2⤵
  PID:15028
- C:\Windows\System\OMLBCYo.exe
  C:\Windows\System\OMLBCYo.exe
  2⤵
  PID:15056
- C:\Windows\System\jdtBDsR.exe
  C:\Windows\System\jdtBDsR.exe
  2⤵
  PID:15084
- C:\Windows\System\MuQWteJ.exe
  C:\Windows\System\MuQWteJ.exe
  2⤵
  PID:15120
- C:\Windows\System\HXLwgNs.exe
  C:\Windows\System\HXLwgNs.exe
  2⤵
  PID:15148
- C:\Windows\System\jMwGOCN.exe
  C:\Windows\System\jMwGOCN.exe
  2⤵
  PID:15172
- C:\Windows\System\SxmdMXW.exe
  C:\Windows\System\SxmdMXW.exe
  2⤵
  PID:15192
- C:\Windows\System\fwflXDE.exe
  C:\Windows\System\fwflXDE.exe
  2⤵
  PID:15208
- C:\Windows\System\VBaXfRA.exe
  C:\Windows\System\VBaXfRA.exe
  2⤵
  PID:15236
- C:\Windows\System\sxQECrw.exe
  C:\Windows\System\sxQECrw.exe
  2⤵
  PID:15252
- C:\Windows\System\zKsYEcx.exe
  C:\Windows\System\zKsYEcx.exe
  2⤵
  PID:15284
- C:\Windows\System\JMxdMOo.exe
  C:\Windows\System\JMxdMOo.exe
  2⤵
  PID:15308
- C:\Windows\System\siVvHhJ.exe
  C:\Windows\System\siVvHhJ.exe
  2⤵
  PID:8404
- C:\Windows\System\RkSANFS.exe
  C:\Windows\System\RkSANFS.exe
  2⤵
  PID:14380
- C:\Windows\System\ZGRMNnH.exe
  C:\Windows\System\ZGRMNnH.exe
  2⤵
  PID:14444
- C:\Windows\System\wVZGwRP.exe
  C:\Windows\System\wVZGwRP.exe
  2⤵
  PID:14480
- C:\Windows\System\dDFbaUH.exe
  C:\Windows\System\dDFbaUH.exe
  2⤵
  PID:14548
- C:\Windows\System\zIRSaHf.exe
  C:\Windows\System\zIRSaHf.exe
  2⤵
  PID:14632
- C:\Windows\System\yIshkhx.exe
  C:\Windows\System\yIshkhx.exe
  2⤵
  PID:14704
- C:\Windows\System\QgdyfKg.exe
  C:\Windows\System\QgdyfKg.exe
  2⤵
  PID:14724
- C:\Windows\System\OdKSPrU.exe
  C:\Windows\System\OdKSPrU.exe
  2⤵
  PID:14776
- C:\Windows\System\BObYzXx.exe
  C:\Windows\System\BObYzXx.exe
  2⤵
  PID:8216
- C:\Windows\System\oVkPbCW.exe
  C:\Windows\System\oVkPbCW.exe
  2⤵
  PID:14924
- C:\Windows\System\TXyStqo.exe
  C:\Windows\System\TXyStqo.exe
  2⤵
  PID:8288
- C:\Windows\System\DvcmIXm.exe
  C:\Windows\System\DvcmIXm.exe
  2⤵
  PID:14980
- C:\Windows\System\OhnWUAp.exe
  C:\Windows\System\OhnWUAp.exe
  2⤵
  PID:15040
- C:\Windows\System\yejNXOG.exe
  C:\Windows\System\yejNXOG.exe
  2⤵
  PID:15092
- C:\Windows\System\mLjqTeQ.exe
  C:\Windows\System\mLjqTeQ.exe
  2⤵
  PID:15156
- C:\Windows\System\wzcGYpl.exe
  C:\Windows\System\wzcGYpl.exe
  2⤵
  PID:15168
- C:\Windows\System\cxVbWql.exe
  C:\Windows\System\cxVbWql.exe
  2⤵
  PID:15200
- C:\Windows\System\zGDjNFA.exe
  C:\Windows\System\zGDjNFA.exe
  2⤵
  PID:11256
- C:\Windows\System\xsXJWbg.exe
  C:\Windows\System\xsXJWbg.exe
  2⤵
  PID:15352
- C:\Windows\System\fNMKoib.exe
  C:\Windows\System\fNMKoib.exe
  2⤵
  PID:14420
- C:\Windows\System\lxtfxKD.exe
  C:\Windows\System\lxtfxKD.exe
  2⤵
  PID:14544
- C:\Windows\System\yPHAofo.exe
  C:\Windows\System\yPHAofo.exe
  2⤵
  PID:14660
- C:\Windows\System\hCJyjWm.exe
  C:\Windows\System\hCJyjWm.exe
  2⤵
  PID:8144
- C:\Windows\System\sKIIOzT.exe
  C:\Windows\System\sKIIOzT.exe
  2⤵
  PID:8956
- C:\Windows\System\lUzEScn.exe
  C:\Windows\System\lUzEScn.exe
  2⤵
  PID:9016
- C:\Windows\System\hZhwbkB.exe
  C:\Windows\System\hZhwbkB.exe
  2⤵
  PID:15020
- C:\Windows\System\HpmJzlo.exe
  C:\Windows\System\HpmJzlo.exe
  2⤵
  PID:9096
- C:\Windows\System\UbVpSUV.exe
  C:\Windows\System\UbVpSUV.exe
  2⤵
  PID:15164
- C:\Windows\System\jWHnCBe.exe
  C:\Windows\System\jWHnCBe.exe
  2⤵
  PID:9164
- C:\Windows\System\zXAIBti.exe
  C:\Windows\System\zXAIBti.exe
  2⤵
  PID:8528
- C:\Windows\System\RlOzfGq.exe
  C:\Windows\System\RlOzfGq.exe
  2⤵
  PID:14440
- C:\Windows\System\bLyoDOF.exe
  C:\Windows\System\bLyoDOF.exe
  2⤵
  PID:7420
- C:\Windows\System\rzEvbRn.exe
  C:\Windows\System\rzEvbRn.exe
  2⤵
  PID:7708
- C:\Windows\System\WkYVIOo.exe
  C:\Windows\System\WkYVIOo.exe
  2⤵
  PID:10748
- C:\Windows\System\XqDkgfD.exe
  C:\Windows\System\XqDkgfD.exe
  2⤵
  PID:11316
- C:\Windows\System\UZDvDKW.exe
  C:\Windows\System\UZDvDKW.exe
  2⤵
  PID:8220
- C:\Windows\System\JquvJPl.exe
  C:\Windows\System\JquvJPl.exe
  2⤵
  PID:9180
- C:\Windows\System\waMTnJF.exe
  C:\Windows\System\waMTnJF.exe
  2⤵
  PID:4516
- C:\Windows\System\qfhlDnN.exe
  C:\Windows\System\qfhlDnN.exe
  2⤵
  PID:9272
- C:\Windows\System\jAgQbnQ.exe
  C:\Windows\System\jAgQbnQ.exe
  2⤵
  PID:15132
- C:\Windows\System\lWJNmin.exe
  C:\Windows\System\lWJNmin.exe
  2⤵
  PID:9184
- C:\Windows\System\GnESslu.exe
  C:\Windows\System\GnESslu.exe
  2⤵
  PID:15348
- C:\Windows\System\xVFZxCL.exe
  C:\Windows\System\xVFZxCL.exe
  2⤵
  PID:11756
- C:\Windows\System\eryrxnm.exe
  C:\Windows\System\eryrxnm.exe
  2⤵
  PID:15052
- C:\Windows\System\rSYwzYd.exe
  C:\Windows\System\rSYwzYd.exe
  2⤵
  PID:8924
- C:\Windows\System\mvcIXwY.exe
  C:\Windows\System\mvcIXwY.exe
  2⤵
  PID:8500
- C:\Windows\System\UGlvGnm.exe
  C:\Windows\System\UGlvGnm.exe
  2⤵
  PID:11608
- C:\Windows\System\FPXBQig.exe
  C:\Windows\System\FPXBQig.exe
  2⤵
  PID:14160
- C:\Windows\System\LavhcWD.exe
  C:\Windows\System\LavhcWD.exe
  2⤵
  PID:11032
- C:\Windows\System\MoryKkS.exe
  C:\Windows\System\MoryKkS.exe
  2⤵
  PID:8928
- C:\Windows\System\qyLDWFH.exe
  C:\Windows\System\qyLDWFH.exe
  2⤵
  PID:8496
- C:\Windows\System\hXDiruU.exe
  C:\Windows\System\hXDiruU.exe
  2⤵
  PID:11036
- C:\Windows\System\DOXGqum.exe
  C:\Windows\System\DOXGqum.exe
  2⤵
  PID:15384
- C:\Windows\System\SlhZULH.exe
  C:\Windows\System\SlhZULH.exe
  2⤵
  PID:15400
- C:\Windows\System\kvWTDcF.exe
  C:\Windows\System\kvWTDcF.exe
  2⤵
  PID:15496
- C:\Windows\System\jhGEnwM.exe
  C:\Windows\System\jhGEnwM.exe
  2⤵
  PID:15516
- C:\Windows\System\cKdDtiI.exe
  C:\Windows\System\cKdDtiI.exe
  2⤵
  PID:15532
- C:\Windows\System\gAozXAM.exe
  C:\Windows\System\gAozXAM.exe
  2⤵
  PID:15552
- C:\Windows\System\qnTjoMg.exe
  C:\Windows\System\qnTjoMg.exe
  2⤵
  PID:15580
- C:\Windows\System\tSKjTjh.exe
  C:\Windows\System\tSKjTjh.exe
  2⤵
  PID:15616
- C:\Windows\System\JETUOqQ.exe
  C:\Windows\System\JETUOqQ.exe
  2⤵
  PID:15636
- C:\Windows\System\RERFnYi.exe
  C:\Windows\System\RERFnYi.exe
  2⤵
  PID:15656
- C:\Windows\System\IfCMKEW.exe
  C:\Windows\System\IfCMKEW.exe
  2⤵
  PID:15760
- C:\Windows\System\zandngg.exe
  C:\Windows\System\zandngg.exe
  2⤵
  PID:15792
- C:\Windows\System\uysEimZ.exe
  C:\Windows\System\uysEimZ.exe
  2⤵
  PID:15816
- C:\Windows\System\zztTyfL.exe
  C:\Windows\System\zztTyfL.exe
  2⤵
  PID:15836
- C:\Windows\System\XOOxmRY.exe
  C:\Windows\System\XOOxmRY.exe
  2⤵
  PID:15852
- C:\Windows\System\YIFkKKZ.exe
  C:\Windows\System\YIFkKKZ.exe
  2⤵
  PID:15868
- C:\Windows\System\ghUXrRy.exe
  C:\Windows\System\ghUXrRy.exe
  2⤵
  PID:15896
- C:\Windows\System\VKOLukI.exe
  C:\Windows\System\VKOLukI.exe
  2⤵
  PID:15932
- C:\Windows\System\zGWUAKD.exe
  C:\Windows\System\zGWUAKD.exe
  2⤵
  PID:15952
- C:\Windows\System\nmzECyL.exe
  C:\Windows\System\nmzECyL.exe
  2⤵
  PID:16012
- C:\Windows\System\eIOFssl.exe
  C:\Windows\System\eIOFssl.exe
  2⤵
  PID:16048
- C:\Windows\System\XEvpGxZ.exe
  C:\Windows\System\XEvpGxZ.exe
  2⤵
  PID:16076
- C:\Windows\System\NvxUAmd.exe
  C:\Windows\System\NvxUAmd.exe
  2⤵
  PID:16092
- C:\Windows\System\yVMVCtH.exe
  C:\Windows\System\yVMVCtH.exe
  2⤵
  PID:16120
- C:\Windows\System\uRLHrMb.exe
  C:\Windows\System\uRLHrMb.exe
  2⤵
  PID:16152
- C:\Windows\System\QNUYSJa.exe
  C:\Windows\System\QNUYSJa.exe
  2⤵
  PID:16188
- C:\Windows\System\zxPrXaK.exe
  C:\Windows\System\zxPrXaK.exe
  2⤵
  PID:16208
- C:\Windows\System\qjOeFdU.exe
  C:\Windows\System\qjOeFdU.exe
  2⤵
  PID:16240
- C:\Windows\System\MwchZes.exe
  C:\Windows\System\MwchZes.exe
  2⤵
  PID:16272
- C:\Windows\System\OyhNTEn.exe
  C:\Windows\System\OyhNTEn.exe
  2⤵
  PID:16300
- C:\Windows\System\NkLgOdy.exe
  C:\Windows\System\NkLgOdy.exe
  2⤵
  PID:16328
- C:\Windows\System\ZakOqva.exe
  C:\Windows\System\ZakOqva.exe
  2⤵
  PID:16344
- C:\Windows\System\tLUiOxB.exe
  C:\Windows\System\tLUiOxB.exe
  2⤵
  PID:16372
- C:\Windows\System\GuxQGSh.exe
  C:\Windows\System\GuxQGSh.exe
  2⤵
  PID:15392
- C:\Windows\System\oHrsxKS.exe
  C:\Windows\System\oHrsxKS.exe
  2⤵
  PID:15440
- C:\Windows\System\Zelramf.exe
  C:\Windows\System\Zelramf.exe
  2⤵
  PID:15456
- C:\Windows\System\OBBotDi.exe
  C:\Windows\System\OBBotDi.exe
  2⤵
  PID:15492
- C:\Windows\System\tGqYNgd.exe
  C:\Windows\System\tGqYNgd.exe
  2⤵
  PID:9552
- C:\Windows\System\qDHKXiK.exe
  C:\Windows\System\qDHKXiK.exe
  2⤵
  PID:15524
- C:\Windows\System\dxdKOJM.exe
  C:\Windows\System\dxdKOJM.exe
  2⤵
  PID:9736
- C:\Windows\System\oZeFJuN.exe
  C:\Windows\System\oZeFJuN.exe
  2⤵
  PID:15592
- C:\Windows\System\JxaUUYq.exe
  C:\Windows\System\JxaUUYq.exe
  2⤵
  PID:15644
- C:\Windows\System\NAQKMXi.exe
  C:\Windows\System\NAQKMXi.exe
  2⤵
  PID:15704
- C:\Windows\System\MqRBlfi.exe
  C:\Windows\System\MqRBlfi.exe
  2⤵
  PID:9812
- C:\Windows\System\AioiBvG.exe
  C:\Windows\System\AioiBvG.exe
  2⤵
  PID:15756
- C:\Windows\System\TyiYppG.exe
  C:\Windows\System\TyiYppG.exe
  2⤵
  PID:15808
- C:\Windows\System\NieeTBj.exe
  C:\Windows\System\NieeTBj.exe
  2⤵
  PID:15832
- C:\Windows\System\DWxrVFd.exe
  C:\Windows\System\DWxrVFd.exe
  2⤵
  PID:15848
- C:\Windows\System\azwbWuD.exe
  C:\Windows\System\azwbWuD.exe
  2⤵
  PID:15920
- C:\Windows\System\uMIZTuA.exe
  C:\Windows\System\uMIZTuA.exe
  2⤵
  PID:15968
- C:\Windows\System\cDnnhMy.exe
  C:\Windows\System\cDnnhMy.exe
  2⤵
  PID:15992
- C:\Windows\System\QLUUUuA.exe
  C:\Windows\System\QLUUUuA.exe
  2⤵
  PID:16104
- C:\Windows\System\YvYYkiK.exe
  C:\Windows\System\YvYYkiK.exe
  2⤵
  PID:16112
- C:\Windows\System\XsqsYDe.exe
  C:\Windows\System\XsqsYDe.exe
  2⤵
  PID:16108
- C:\Windows\System\vsEQxEb.exe
  C:\Windows\System\vsEQxEb.exe
  2⤵
  PID:9600
- C:\Windows\System\wGeDcZo.exe
  C:\Windows\System\wGeDcZo.exe
  2⤵
  PID:16196
- C:\Windows\System\IDKWqMP.exe
  C:\Windows\System\IDKWqMP.exe
  2⤵
  PID:16256
- C:\Windows\System\drOiEpP.exe
  C:\Windows\System\drOiEpP.exe
  2⤵
  PID:16312
- C:\Windows\System\UmVUeFC.exe
  C:\Windows\System\UmVUeFC.exe
  2⤵
  PID:16368
- C:\Windows\System\BjubQkg.exe
  C:\Windows\System\BjubQkg.exe
  2⤵
  PID:15424
- C:\Windows\System\uWxztxJ.exe
  C:\Windows\System\uWxztxJ.exe
  2⤵
  PID:10104
- C:\Windows\System\cegaNnB.exe
  C:\Windows\System\cegaNnB.exe
  2⤵
  PID:10076
- C:\Windows\System\AatXMyq.exe
  C:\Windows\System\AatXMyq.exe
  2⤵
  PID:15560
- C:\Windows\System\GfnaLha.exe
  C:\Windows\System\GfnaLha.exe
  2⤵
  PID:15568
- C:\Windows\System\PIkxXZG.exe
  C:\Windows\System\PIkxXZG.exe
  2⤵
  PID:9676
- C:\Windows\System\McPPBUk.exe
  C:\Windows\System\McPPBUk.exe
  2⤵
  PID:9828
- C:\Windows\System\uyheXTd.exe
  C:\Windows\System\uyheXTd.exe
  2⤵
  PID:9944
- C:\Windows\System\cBwsqcd.exe
  C:\Windows\System\cBwsqcd.exe
  2⤵
  PID:15772
- C:\Windows\System\jsIZFFz.exe
  C:\Windows\System\jsIZFFz.exe
  2⤵
  PID:9488
- C:\Windows\System\biFaqsC.exe
  C:\Windows\System\biFaqsC.exe
  2⤵
  PID:10496
- C:\Windows\System\kRilrEX.exe
  C:\Windows\System\kRilrEX.exe
  2⤵
  PID:16320
- C:\Windows\System\dzJzneJ.exe
  C:\Windows\System\dzJzneJ.exe
  2⤵
  PID:9960
- C:\Windows\System\XOjyvme.exe
  C:\Windows\System\XOjyvme.exe
  2⤵
  PID:15448
- C:\Windows\System\qyJgHVs.exe
  C:\Windows\System\qyJgHVs.exe
  2⤵
  PID:9556
- C:\Windows\System\FRYqrZQ.exe
  C:\Windows\System\FRYqrZQ.exe
  2⤵
  PID:4276
- C:\Windows\System\eqZzXOs.exe
  C:\Windows\System\eqZzXOs.exe
  2⤵
  PID:2980
- C:\Windows\System\PbSMbaP.exe
  C:\Windows\System\PbSMbaP.exe
  2⤵
  PID:9260
- C:\Windows\System\ILHXxJb.exe
  C:\Windows\System\ILHXxJb.exe
  2⤵
  PID:8696
- C:\Windows\System\sZeZZKN.exe
  C:\Windows\System\sZeZZKN.exe
  2⤵
  PID:10344
- C:\Windows\System\FVISwWT.exe
  C:\Windows\System\FVISwWT.exe
  2⤵
  PID:8032
- C:\Windows\System\kwFmuQJ.exe
  C:\Windows\System\kwFmuQJ.exe
  2⤵
  PID:16128
- C:\Windows\System\FveahPy.exe
  C:\Windows\System\FveahPy.exe
  2⤵
  PID:16176
- C:\Windows\System\GjxHEmk.exe
  C:\Windows\System\GjxHEmk.exe
  2⤵
  PID:10488
- C:\Windows\System\hAFPOOy.exe
  C:\Windows\System\hAFPOOy.exe
  2⤵
  PID:10584
- C:\Windows\System\RcKxRxV.exe
  C:\Windows\System\RcKxRxV.exe
  2⤵
  PID:10676
- C:\Windows\System\YpNCxyN.exe
  C:\Windows\System\YpNCxyN.exe
  2⤵
  PID:9988
- C:\Windows\System\XSCnaYq.exe
  C:\Windows\System\XSCnaYq.exe
  2⤵
  PID:9484
- C:\Windows\System\nkABxfJ.exe
  C:\Windows\System\nkABxfJ.exe
  2⤵
  PID:10956
- C:\Windows\System\yeaJYFg.exe
  C:\Windows\System\yeaJYFg.exe
  2⤵
  PID:10180
- C:\Windows\System\pBMQWWE.exe
  C:\Windows\System\pBMQWWE.exe
  2⤵
  PID:10984
- C:\Windows\System\vOAEDty.exe
  C:\Windows\System\vOAEDty.exe
  2⤵
  PID:11028
- C:\Windows\System\EanWZNT.exe
  C:\Windows\System\EanWZNT.exe
  2⤵
  PID:10380
- C:\Windows\System\YfZAvBu.exe
  C:\Windows\System\YfZAvBu.exe
  2⤵
  PID:10784
- C:\Windows\System\UZNjccN.exe
  C:\Windows\System\UZNjccN.exe
  2⤵
  PID:11228
- C:\Windows\System\VCRHeNa.exe
  C:\Windows\System\VCRHeNa.exe
  2⤵
  PID:9672
- C:\Windows\System\PXfKDsn.exe
  C:\Windows\System\PXfKDsn.exe
  2⤵
  PID:10656
- C:\Windows\System\STSJjEx.exe
  C:\Windows\System\STSJjEx.exe
  2⤵
  PID:15716
- C:\Windows\System\GbEmfhF.exe
  C:\Windows\System\GbEmfhF.exe
  2⤵
  PID:10444
- C:\Windows\System\JLAtrgh.exe
  C:\Windows\System\JLAtrgh.exe
  2⤵
  PID:10520
- C:\Windows\System\dSpURXK.exe
  C:\Windows\System\dSpURXK.exe
  2⤵
  PID:10684
- C:\Windows\System\vHGkTHU.exe
  C:\Windows\System\vHGkTHU.exe
  2⤵
  PID:10280
- C:\Windows\System\GfKBgjg.exe
  C:\Windows\System\GfKBgjg.exe
  2⤵
  PID:1704
- C:\Windows\System\ssBSozm.exe
  C:\Windows\System\ssBSozm.exe
  2⤵
  PID:10824
- C:\Windows\System\zKshPSe.exe
  C:\Windows\System\zKshPSe.exe
  2⤵
  PID:11244
- C:\Windows\System\MZQSONo.exe
  C:\Windows\System\MZQSONo.exe
  2⤵
  PID:3340
- C:\Windows\System\PHMMQBU.exe
  C:\Windows\System\PHMMQBU.exe
  2⤵
  PID:10292
- C:\Windows\System\FomisXr.exe
  C:\Windows\System\FomisXr.exe
  2⤵
  PID:2588
- C:\Windows\System\olIvzRm.exe
  C:\Windows\System\olIvzRm.exe
  2⤵
  PID:11780
- C:\Windows\System\zlqMtjf.exe
  C:\Windows\System\zlqMtjf.exe
  2⤵
  PID:5576
- C:\Windows\System\NfIpjIJ.exe
  C:\Windows\System\NfIpjIJ.exe
  2⤵
  PID:12588
- C:\Windows\System\urxXmSt.exe
  C:\Windows\System\urxXmSt.exe
  2⤵
  PID:6128
- C:\Windows\System\bBKbLpx.exe
  C:\Windows\System\bBKbLpx.exe
  2⤵
  PID:11428
- C:\Windows\System\AzQglPk.exe
  C:\Windows\System\AzQglPk.exe
  2⤵
  PID:10924
- C:\Windows\System\sjxJlxJ.exe
  C:\Windows\System\sjxJlxJ.exe
  2⤵
  PID:8780
- C:\Windows\System\YlsCKck.exe
  C:\Windows\System\YlsCKck.exe
  2⤵
  PID:11400
- C:\Windows\System\zuosRUU.exe
  C:\Windows\System\zuosRUU.exe
  2⤵
  PID:11648
- C:\Windows\System\qQxgkqB.exe
  C:\Windows\System\qQxgkqB.exe
  2⤵
  PID:11564
- C:\Windows\System\cBVKsSW.exe
  C:\Windows\System\cBVKsSW.exe
  2⤵
  PID:11696
- C:\Windows\System\eNokQiW.exe
  C:\Windows\System\eNokQiW.exe
  2⤵
  PID:9384
- C:\Windows\System\TMDVlDa.exe
  C:\Windows\System\TMDVlDa.exe
  2⤵
  PID:10264
- C:\Windows\System\JAYaAUM.exe
  C:\Windows\System\JAYaAUM.exe
  2⤵
  PID:1192
- C:\Windows\System\rrqxqUF.exe
  C:\Windows\System\rrqxqUF.exe
  2⤵
  PID:12048
- C:\Windows\System\wbvvLqt.exe
  C:\Windows\System\wbvvLqt.exe
  2⤵
  PID:11144
- C:\Windows\System\FKSXWpE.exe
  C:\Windows\System\FKSXWpE.exe
  2⤵
  PID:7192
- C:\Windows\System\oVUJWqE.exe
  C:\Windows\System\oVUJWqE.exe
  2⤵
  PID:12508
- C:\Windows\System\HFvRsbY.exe
  C:\Windows\System\HFvRsbY.exe
  2⤵
  PID:3828
- C:\Windows\System\eUIvyVO.exe
  C:\Windows\System\eUIvyVO.exe
  2⤵
  PID:7304
- C:\Windows\System\UrGYirI.exe
  C:\Windows\System\UrGYirI.exe
  2⤵
  PID:5436
- C:\Windows\System\TNDuAuY.exe
  C:\Windows\System\TNDuAuY.exe
  2⤵
  PID:1484
- C:\Windows\System\JupCdXC.exe
  C:\Windows\System\JupCdXC.exe
  2⤵
  PID:6028
- C:\Windows\System\DXeRCkA.exe
  C:\Windows\System\DXeRCkA.exe
  2⤵
  PID:12708
- C:\Windows\System\SKbspsr.exe
  C:\Windows\System\SKbspsr.exe
  2⤵
  PID:11096
- C:\Windows\System\LAfGPJC.exe
  C:\Windows\System\LAfGPJC.exe
  2⤵
  PID:11388
- C:\Windows\System\ijGAFPc.exe
  C:\Windows\System\ijGAFPc.exe
  2⤵
  PID:11656
- C:\Windows\System\pXblYqC.exe
  C:\Windows\System\pXblYqC.exe
  2⤵
  PID:2340
- C:\Windows\System\jFeJyCQ.exe
  C:\Windows\System\jFeJyCQ.exe
  2⤵
  PID:3396
- C:\Windows\System\VmMFmTP.exe
  C:\Windows\System\VmMFmTP.exe
  2⤵
  PID:8040
- C:\Windows\System\XbxwqUO.exe
  C:\Windows\System\XbxwqUO.exe
  2⤵
  PID:11840

C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=3980 --field-trial-handle=2252,i,16022092570067181109,3235558581947505669,262144 --variations-seed-version /prefetch:8
1⤵
PID:12832

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_4l3iy0vp.znn.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BEUvBGQ.exe

Filesize
3.0MB

MD5
c61202074349148865426c16adf0d7fe

SHA1
b91ec1c3b1b3b57676b1d0640228680819828314

SHA256
8fa3374253fb6feb518f6ca5355ab903edaf9276ba36c16aa6a6379e498b6379

SHA512
90e46f8154d3053e5815c46eaf49f482442ef2cab70bc1b9fb71b6346db605953d186af95623f742ce85e4578c7f4ae08291d99cc4bcdf0a98893164a6600449

Download Submit
C:\Windows\System\BVeePpc.exe

Filesize
3.0MB

MD5
b27d2bef876b73eec4fbeef83d51295a

SHA1
9b727bdf0ff22e4ec3b37983e53e0a3bf9466036

SHA256
e3aa99ab9bbb75659c3256c3c1788249ecdb22de05f618aa69b0a26045046028

SHA512
063330a4ad16d1e47e6810ab25d2aec563d99796f2524cb63833496bc7cd76acd18ce774c2a03a61aa5c28f57166eed8493734f1bca28a84b95ae3bd7dca9983

Download Submit
C:\Windows\System\BdpeIha.exe

Filesize
3.0MB

MD5
2f8550c24d3a2adf571736879bd203d9

SHA1
4288842031b4c3731aecc5060d2c7ff1b32b5901

SHA256
7f717c7bd11af80ec9365964d3b49247df55a542206bf02e5d5f19ab72a5eecc

SHA512
e4d8caf08b7d7a5890ac5dc390573ee1a1b6bb0eb2223e81d237afd26ab8a7907499b2f42b7b0512d7657c3010a97ac0852a5e68dc94a10df2e3603f54320749

Download Submit
C:\Windows\System\CQjrwdq.exe

Filesize
3.0MB

MD5
cf3fa6b0938704c5b58bf99ba6e077f9

SHA1
006027775731aeaf0218df222aac555623acd738

SHA256
29090a9533aca715b405e71e6f8b40b9cb90a3cc6155151b79db71ff93dbab5a

SHA512
cb5add88fe8ac25ecfe07ac73c7b110db5518beb22d16589bdc95376aaf696cc95e3018c06cd76ebd962756cb5a1441942e6a2afc01d7205da5928e91f5fe8b5

Download Submit
C:\Windows\System\CkpULMB.exe

Filesize
3.0MB

MD5
c67760fcaf74d77bc2514f60fb2a384e

SHA1
56d13a9f20beff55c09838af95ce0b01984872db

SHA256
05ae287aa5caef609b397a19277f8fc08240753519bd15ab9d231bc8e998a3f7

SHA512
897e51260d387ebb6666471fe58e521cf2a45ee60f6a58f0148aa23a6199fdaa87a2f62a037be3fa243e96c69691951aca654751005792ca0bdfe1b9599b457b

Download Submit
C:\Windows\System\DVPhULi.exe

Filesize
3.0MB

MD5
1b2de3990709b99e7b7c7d4b71a02c74

SHA1
e40947d2436320731b936be69d4f9343fcfda56b

SHA256
baa9fc3e11c0a85e3458772fc9d24a946f65750ab2b25781afd8e291c687cc74

SHA512
e501a5f87b94209cbdb7605431c02ff02b9e5697191956eecf86c4f54ce99899b253d6cfb3fbdde215b9a6c568a421804172f9c42b75c6d816982385698e95d3

Download Submit
C:\Windows\System\FQiQHsh.exe

Filesize
3.0MB

MD5
4de4493b49619b3e1bfd0ff879753610

SHA1
367515241cf07fa4e2bd295c2eed5fc6fb2bf908

SHA256
688524e7d3faa61e668da5b5a3164f0cc028da82868b29a6094c964277d3aa69

SHA512
abb0ed230d66a77de7f8583ea7989e790ef66507b4c08cbb8cbd74796c77d136c9f0fbcccbe98f1aade2c38c5d1b9e4c637ccdcc58df9094f823232fe82cc1a0

Download Submit
C:\Windows\System\HbzYkEJ.exe

Filesize
3.0MB

MD5
3fa6c9f1d588bad0810d269bd729fc86

SHA1
8377e0e52509710a988c258b899562ad496c7cd7

SHA256
f5a106e5ec96c135447a8533e14bcd5efae7306f92f3e68de960f9449073aab1

SHA512
43312c9c5235c44c76b829d3f67aecf6a247ede01cc5dce196b041c6e433534095313aade217b09e27d69ff7aed1c6c3986a079888d7ec57a00c4b92e1c08d62

Download Submit
C:\Windows\System\IuTIcEr.exe

Filesize
3.0MB

MD5
3e2ecff34f1ec4bbe5712fe69b4fbe82

SHA1
80b09c696d6767fad34eddf2b4b8f43f475d777c

SHA256
fcd22f4467dc957f61ff5e8d254ae7aca712f5489d7adbf956851c0f206368df

SHA512
e74c1d8f1c4b8eab9278e9bd0f90dfafeb76e52924d72e944c18b1fd89094b17d05a64283239c90a3afad776539687d88342c5e14247c7bba136867f4fb848ad

Download Submit
C:\Windows\System\JTkeJOc.exe

Filesize
3.0MB

MD5
5d3e45dd29d419c2f07995d64f412b68

SHA1
9731b2d5b9a64151f1008b9cf9786d2602df2eab

SHA256
5c9e7d3773c4fa903298d05306beefaa910fd55bab6a0e89be6f59d5c319eff0

SHA512
bde0ac9ba29a700c8202e3da6100ba8874c83fca7406d316a15387094f60dd38111b74fbfe31c81851622fda2e3d6fe63a9058c1cf8b796d32d3d072ab20988b

Download Submit
C:\Windows\System\JwqLbVl.exe

Filesize
3.0MB

MD5
9e989848c89e9b4b3e538bbf72a91c2b

SHA1
7999281659996a3acf29bcc4f29eb727b997dcae

SHA256
da095cfcdc6ca5d361cefdb53a6f73acceae793bc80fb6b58cfb7c6da0094a7b

SHA512
4303d63cb47016e1eed6e5dfb7d0dcd67d263cf844691dd1f3be6c72434def0385d9244204afc83875402f6bd86df7531ee8f8741a6bee7f588dfa760c38e6e8

Download Submit
C:\Windows\System\LOSsWBN.exe

Filesize
3.0MB

MD5
dceb8a33cb7baab088fcba0d963feafa

SHA1
20663cfb7016b5fe3032f52809c66edc9e5f6710

SHA256
0ee0e3e8b8a7d3fae9b5dc4b41040d2284ddb5501f8e302ec5d86f83767a8c4f

SHA512
6edea7250673fe6a2a1f0d319fdb0591e5763ed8fbb688523cc6e37d399b0bc1ee2bc52bbb4ecff77b3eb6084aacb6018c1bb7352bbd01ca70705a1d9db7185d

Download Submit
C:\Windows\System\NUgyYXf.exe

Filesize
3.0MB

MD5
af0cb937c7349d9150ee601750a1a9ec

SHA1
257c231bb95a4b967fa3be203a00da8b858cb410

SHA256
125727de95f4e58422b194acc3fe472a16f3ea1560bdc3c924ab1457c7f1a280

SHA512
0ae3229095d8ceb6535b1f2939fd31ae5a1097a3fcb4fd6f74f420fad10938dd09b7ecbc3ef68d33b91967b3589c91f6d98402579f70db796e1659b74fde0c5c

Download Submit
C:\Windows\System\QOkjfKo.exe

Filesize
3.0MB

MD5
6cdc9e2888e5e15fbc0100cbe2da6da2

SHA1
f0099a78bea153c263dcce1429f192ba1e66995a

SHA256
7e8ff8894d960de6b64c574ec9e6fc245d39b8b66c3abfcbbc067af63b744f89

SHA512
fa313800b0a5d7ee4454abb14d5c8e160fb37ce4533bfbe47653e9f0b57012b46a76414ca68dff8417826e188f6a4ecb5811b893778bf1e6bd47f328f7a32190

Download Submit
C:\Windows\System\QuoHUSV.exe

Filesize
3.0MB

MD5
6c1eec47a1ebc4b52c3218c5cf7ffc1b

SHA1
f3db6505bf4b3082958b7e06522133f806d2f1aa

SHA256
1f66926a263c6b7ac56f99071fa35cbc2d2eea95ad76e701e1801ebb8890dc7e

SHA512
dd95c08100295f0fc056a92d6a9d4915632b7058e329e3e26cd1fda77f3930cfe4614ced19f05c4ca3f7d3f776e5fe60ba97c93ee772659ddb73a33160a9032d

Download Submit
C:\Windows\System\UCtuDNj.exe

Filesize
3.0MB

MD5
689302d017373f07414b89b5842a84e7

SHA1
0f603e78b9bdf098f35bae3fcc0dec4d44219ce1

SHA256
67cf3708df911e4d34fbe3ce7896a423605ac345a57c5fbd3f3d6169e8b8be57

SHA512
604460ec8852ba52186aa59ecbdb2e61f8869b85fb57c370b87b32d710c20c1e59c08cc7a3d459d7bbb25eeab8d5feed77ca30a2ab853913760df0b6667a6576

Download Submit
C:\Windows\System\XHkEfTT.exe

Filesize
3.0MB

MD5
6f4c05d78a38e89b3451d0ff0eaa259f

SHA1
97c427dcb5994212377403a830c7c11aa202054c

SHA256
29b7b75b41ff53695924c6856f07e348178d1ae97502cbf0a15a84e296629b14

SHA512
6bddd072ed00ceebe06fe408a3900d0d5558c33d7075df0c4f4e95a4a537378ac1d1a3b6f76d97b1c7ca7e1d0b2daf102baaf757eb0e89ea4da6854da099457f

Download Submit
C:\Windows\System\YBawZuz.exe

Filesize
3.0MB

MD5
fd445519716bb34bec3d8d84dd9ff7d1

SHA1
1e32cece5b0ea4b57a6bc3b144b6f7b29d0497bf

SHA256
dcee0bbac1e48395c4c3053e634fb9e8d4d1f6ac3543e1c5be2988c2f4dd5aa7

SHA512
1713480b2b1eb74b6f9aa9e31c796074b7b14aa73aca6a6971f4ca7d979be00170a0df96ddd526db4fd6cb99c21dff2439383c44632ef7e83cb5297093ad091d

Download Submit
C:\Windows\System\YSVADCJ.exe

Filesize
3.0MB

MD5
53d6744e6201c075252875a35380020b

SHA1
0993fa7b004fa396000430dd7e4375afa96fd047

SHA256
4bb72b55482ba1cc9f118f44fc68f7be7b7309b2f17cc0448f45cabab9f08033

SHA512
3d8687d13cf7dc7028aa8bf07cf74e18e89a914349dbc89305f46d9d733eb2d168e8d60d8661bb32675e7321f173bac51dfea5c0b40ddbabbd6edde08e623b46

Download Submit
C:\Windows\System\atYmbyJ.exe

Filesize
3.0MB

MD5
ef9eb6179e8ad567d4810be364626438

SHA1
480dc51d1523529de1e278de4a0201a85fb83bd8

SHA256
a3b1f495024a7bec4adb6a879da73f59c7c20ed080fd54d15dd90dcd7a37713e

SHA512
c7712177f3afb890182bb8c59962f3c83d55acc2faabbace5cd29d424d77512ec029831be50ce2ce87d1882cbc02e406fd184f40f66444c4e6b23962210acc24

Download Submit
C:\Windows\System\baMWSGj.exe

Filesize
3.0MB

MD5
6cc9a27b5d75d18d07ef87070457d83e

SHA1
b6cb1602dc6c6a0cb816b629db135a256782b273

SHA256
6e9fdea0f80dcb8f440957569be65fee0e8eabc9a2d2eea396c77958bbbdacf7

SHA512
01fd7669f7dda584ffe19e87691b28ba21d24965687714d9eeefb30bb01ddd85efdd04e72f85482a0e81098bc830542868daf8e8f5ce48029012cfbe4f9d7d04

Download Submit
C:\Windows\System\ccMtTJz.exe

Filesize
3.0MB

MD5
fb696d7bbd67e10725dcf9b79c1528f2

SHA1
546796ba1a02bf5d35d0bf69f587a45cae2f5422

SHA256
8e7788563609b10ab35f1d9c405405335be9a739b8e9c3d55f6f2067e7461660

SHA512
c766db637d085c2678c903a65cd3fbab191a5f4bd1d10e469474968094e527ffe6dac4bed90cb6ec7d49f9efd52ddd41e4c7be649e61f4f0cacd6d78cbae0fa5

Download Submit
C:\Windows\System\eMjFMko.exe

Filesize
3.0MB

MD5
8f18507e7a99c59ccbe0bebda72bab5b

SHA1
56eb4176e2a2cb8de2e187421eca5b0b64328894

SHA256
2a8e6904133fe9ead10d0ac3477f1f3fd60a717fe0ecf27a60e5966a7ca9672a

SHA512
b0d1ac0001f499c705d2bab58362801c7885b9a7a37ac9cb4d640b1e73cdf5c3aa3d12cae5b74417642dd06398d5d4eb5d27f48aae1938fffaf14995bf759032

Download Submit
C:\Windows\System\gIhzidw.exe

Filesize
3.0MB

MD5
0766f1e5eca9ec545abf392952de7fc7

SHA1
4451d25edad36c9c95061976169266b84051d500

SHA256
645e12b32a515f1ecc1898f2007da8bca7b2c5f117ee8bb3872d91c786427699

SHA512
357f3239850461cb498c510416d949d0f5aa9e00fe7031373951eb67443be7635cda0b5636402859f09ee2fdaf92806119f204ea5771abcb77916066b5772f5f

Download Submit
C:\Windows\System\gsREfzy.exe

Filesize
3.0MB

MD5
3ccff8ae6ce8c26c72b635dd78f442a6

SHA1
68e02fc5431ce381df211e2f3c9bec44f1dda833

SHA256
8568db59b1691330faa399353df6b94295bb0e3343b480bb7e194d3ba679ceab

SHA512
07b5e09fca20b22d2d45457020fc53419ec571c06c2f479956f039723f1c4d4bc303633dcf103b075792fc1d1cc4be8c2f57cc8e97c1fcf3cdb5dbe86b62e9ab

Download Submit
C:\Windows\System\imLVdFo.exe

Filesize
3.0MB

MD5
672c2b00e6cb96c913abc63fe44008bb

SHA1
a17d3b29e9db8217b95e6a4ba26ea58cb0e186bb

SHA256
a20b7df7930beaad4fe09ee5bb191c45f3be1b68f485ccac67d11e4e088d585e

SHA512
e65c49d40444be83770cde7fce1a6867219c5d1cd246f341460b3fe538baf22644c6fb73c43a3611686dc88eaf57c15844e301a36be9afa2987b8e77e9f471fe

Download Submit
C:\Windows\System\lBEYyEr.exe

Filesize
3.0MB

MD5
3ede4bd2a0eb05c75b6ce9d556a11953

SHA1
a6ae575515c0933abe9fbb93aeaf078e2c9e9aca

SHA256
edc2fe07b6d057fd0ca6d586ff0f414c1bfa0a77ea04eddf19a0c9c53fbd8e00

SHA512
6cd3044bdceba0fdf56f7d09064c5a2287918279e0e0784a1222cda1fcf7302428f654a173db732666fe087f83fe6270b0bab0833e7aa9ad3dae386a72c7dac8

Download Submit
C:\Windows\System\lQAgOLY.exe

Filesize
3.0MB

MD5
295907d377f6b0e83f4dc0b6b693a814

SHA1
6be66686564d5c023121ccf6eac3ec7b7f1fb924

SHA256
d88b542fa54b4e6bc51971dd43910bcd18ee0058f2da48fe775bf54b09f2f002

SHA512
74e4a2a40f6890fb311c4a9fefe503800655f4bf9ce72732a90dbaf09b2e3d81b770c8689a1943226035782569adf0f3e46f45e777fe0b0d9a922d33df2005b6

Download Submit
C:\Windows\System\rfjTrwC.exe

Filesize
3.0MB

MD5
201a378ed81c0930db67dfa83961e505

SHA1
5849fa5cbe0518919e3d2a8f1b27e27bf0a3749b

SHA256
2e726ae3f0aeee6d1553812218530dd3a0f5003270abcad00d33eab723878cec

SHA512
e7cba5d9a16823d334193e06cc01729ae3d0e03de14f096aa3a3286ee8a61a3fae0cdb447612680d3735b32dcbab95a2848c4443b3cea9735ba0556ad0ca218e

Download Submit
C:\Windows\System\uafRHab.exe

Filesize
3.0MB

MD5
274f55fbfb1888151a66d179bc4408a0

SHA1
82b6794459176eb1d8a2388819975b2cb6d0c621

SHA256
8ed84d9a7cdb3076917e991650a8c6f73bbdb70a720b89e56dc5ac02c1f2a85b

SHA512
e911e5d4e180209cd0234b5104da44ceec17824d6660ff4cd7fcb0bb5c14f01becede21bdef1a38772af7e4ab986e563ae14c22245550b5b71de322c4a63dee8

Download Submit
C:\Windows\System\uqqrSNn.exe

Filesize
3.0MB

MD5
eeacc1c1fe9bbe6fa79bf7e40606e964

SHA1
2d35258edc348ebfa4b6394133757877dfaa15f4

SHA256
ae5c9f6511f1c7c9b5622dfd0aa6929bc8f50d692f7295a104b3e31952dc3eb1

SHA512
0586e90091db3d13a4faacb0e2c411b3273036027feab8752534bdc57656c4c4652699957e02801e6525f329697570f1a261e7a9f3a6ed0cda6518e594b05ee7

Download Submit
C:\Windows\System\xrIsZnK.exe

Filesize
3.0MB

MD5
37b877ecaa8cb7a5ebf0a0c77faef966

SHA1
4295ce8d09c778e3e9cfc0afc1ee9e5a769ab020

SHA256
50e2f06d018330c78226a4168821514a187828e4948b0c9ae129299ab39acb27

SHA512
ffdd37dad7d02b460f0c4345ff46429c77992ceeccf919c16a64a3901312a35adb4bab9bb3ba2be76eb95185839f849039b22040247bc29e9756bc5ed25c0365

Download Submit
memory/312-72-0x00007FF63FB30000-0x00007FF63FF26000-memory.dmp

Filesize
4.0MB

Download
memory/312-1615-0x00007FF63FB30000-0x00007FF63FF26000-memory.dmp

Filesize
4.0MB

Download
memory/372-1079-0x00007FF696280000-0x00007FF696676000-memory.dmp

Filesize
4.0MB

Download
memory/372-0-0x00007FF696280000-0x00007FF696676000-memory.dmp

Filesize
4.0MB

Download
memory/372-1-0x0000027AA7C10000-0x0000027AA7C20000-memory.dmp

Filesize
64KB

Download
memory/516-81-0x00007FF6334A0000-0x00007FF633896000-memory.dmp

Filesize
4.0MB

Download
memory/516-1655-0x00007FF6334A0000-0x00007FF633896000-memory.dmp

Filesize
4.0MB

Download
memory/912-1642-0x00007FF6ADFA0000-0x00007FF6AE396000-memory.dmp

Filesize
4.0MB

Download
memory/912-80-0x00007FF6ADFA0000-0x00007FF6AE396000-memory.dmp

Filesize
4.0MB

Download
memory/1440-1705-0x00007FF773BA0000-0x00007FF773F96000-memory.dmp

Filesize
4.0MB

Download
memory/1440-113-0x00007FF773BA0000-0x00007FF773F96000-memory.dmp

Filesize
4.0MB

Download
memory/1548-1618-0x00007FF69C460000-0x00007FF69C856000-memory.dmp

Filesize
4.0MB

Download
memory/1548-57-0x00007FF69C460000-0x00007FF69C856000-memory.dmp

Filesize
4.0MB

Download
memory/1568-97-0x00007FF718AD0000-0x00007FF718EC6000-memory.dmp

Filesize
4.0MB

Download
memory/1568-1676-0x00007FF718AD0000-0x00007FF718EC6000-memory.dmp

Filesize
4.0MB

Download
memory/1640-91-0x00007FF6EF7A0000-0x00007FF6EFB96000-memory.dmp

Filesize
4.0MB

Download
memory/1640-1666-0x00007FF6EF7A0000-0x00007FF6EFB96000-memory.dmp

Filesize
4.0MB

Download
memory/1824-1690-0x00007FF6B8F90000-0x00007FF6B9386000-memory.dmp

Filesize
4.0MB

Download
memory/1824-99-0x00007FF6B8F90000-0x00007FF6B9386000-memory.dmp

Filesize
4.0MB

Download
memory/2068-151-0x00007FF682510000-0x00007FF682906000-memory.dmp

Filesize
4.0MB

Download
memory/2068-1719-0x00007FF682510000-0x00007FF682906000-memory.dmp

Filesize
4.0MB

Download
memory/2208-1723-0x00007FF67D390000-0x00007FF67D786000-memory.dmp

Filesize
4.0MB

Download
memory/2208-155-0x00007FF67D390000-0x00007FF67D786000-memory.dmp

Filesize
4.0MB

Download
memory/2280-1700-0x00007FF6D61E0000-0x00007FF6D65D6000-memory.dmp

Filesize
4.0MB

Download
memory/2280-107-0x00007FF6D61E0000-0x00007FF6D65D6000-memory.dmp

Filesize
4.0MB

Download
memory/2304-116-0x00007FF75E450000-0x00007FF75E846000-memory.dmp

Filesize
4.0MB

Download
memory/2304-1712-0x00007FF75E450000-0x00007FF75E846000-memory.dmp

Filesize
4.0MB

Download
memory/2628-76-0x00007FF7E11E0000-0x00007FF7E15D6000-memory.dmp

Filesize
4.0MB

Download
memory/2628-1638-0x00007FF7E11E0000-0x00007FF7E15D6000-memory.dmp

Filesize
4.0MB

Download
memory/3124-87-0x00007FF6172F0000-0x00007FF6176E6000-memory.dmp

Filesize
4.0MB

Download
memory/3124-1669-0x00007FF6172F0000-0x00007FF6176E6000-memory.dmp

Filesize
4.0MB

Download
memory/3184-142-0x00007FF6ECE40000-0x00007FF6ED236000-memory.dmp

Filesize
4.0MB

Download
memory/3184-1722-0x00007FF6ECE40000-0x00007FF6ED236000-memory.dmp

Filesize
4.0MB

Download
memory/3300-43-0x00007FF71D4C0000-0x00007FF71D8B6000-memory.dmp

Filesize
4.0MB

Download
memory/3300-1561-0x00007FF71D4C0000-0x00007FF71D8B6000-memory.dmp

Filesize
4.0MB

Download
memory/3308-1548-0x00007FF74E9E0000-0x00007FF74EDD6000-memory.dmp

Filesize
4.0MB

Download
memory/3308-1300-0x00007FF74E9E0000-0x00007FF74EDD6000-memory.dmp

Filesize
4.0MB

Download
memory/3308-8-0x00007FF74E9E0000-0x00007FF74EDD6000-memory.dmp

Filesize
4.0MB

Download
memory/3460-1581-0x00007FF75B650000-0x00007FF75BA46000-memory.dmp

Filesize
4.0MB

Download
memory/3460-48-0x00007FF75B650000-0x00007FF75BA46000-memory.dmp

Filesize
4.0MB

Download
memory/3532-1736-0x00007FF78DE40000-0x00007FF78E236000-memory.dmp

Filesize
4.0MB

Download
memory/3532-159-0x00007FF78DE40000-0x00007FF78E236000-memory.dmp

Filesize
4.0MB

Download
memory/3624-1721-0x00007FF7D80E0000-0x00007FF7D84D6000-memory.dmp

Filesize
4.0MB

Download
memory/3624-136-0x00007FF7D80E0000-0x00007FF7D84D6000-memory.dmp

Filesize
4.0MB

Download
memory/3792-1720-0x00007FF7B64C0000-0x00007FF7B68B6000-memory.dmp

Filesize
4.0MB

Download
memory/3792-146-0x00007FF7B64C0000-0x00007FF7B68B6000-memory.dmp

Filesize
4.0MB

Download
memory/4252-158-0x00007FF7E4420000-0x00007FF7E4816000-memory.dmp

Filesize
4.0MB

Download
memory/4252-1731-0x00007FF7E4420000-0x00007FF7E4816000-memory.dmp

Filesize
4.0MB

Download
memory/4348-125-0x00007FF69B780000-0x00007FF69BB76000-memory.dmp

Filesize
4.0MB

Download
memory/4348-1713-0x00007FF69B780000-0x00007FF69BB76000-memory.dmp

Filesize
4.0MB

Download
memory/4896-975-0x00007FFAE92C0000-0x00007FFAE9D81000-memory.dmp

Filesize
10.8MB

Download
memory/4896-313-0x00000116715E0000-0x0000011671D86000-memory.dmp

Filesize
7.6MB

Download
memory/4896-35-0x00007FFAE92C0000-0x00007FFAE9D81000-memory.dmp

Filesize
10.8MB

Download
memory/4896-1302-0x00007FFAE92C0000-0x00007FFAE9D81000-memory.dmp

Filesize
10.8MB

Download
memory/4896-68-0x00007FFAE92C0000-0x00007FFAE9D81000-memory.dmp

Filesize
10.8MB

Download
memory/4896-15-0x000001166FDB0000-0x000001166FDD2000-memory.dmp

Filesize
136KB

Download
memory/4896-9-0x00007FFAE92C3000-0x00007FFAE92C5000-memory.dmp

Filesize
8KB

Download
memory/4896-55-0x00007FFAE92C0000-0x00007FFAE9D81000-memory.dmp

Filesize
10.8MB

Download
memory/4896-1606-0x00007FFAE92C0000-0x00007FFAE9D81000-memory.dmp

Filesize
10.8MB

Download
memory/4912-162-0x00007FF745C50000-0x00007FF746046000-memory.dmp

Filesize
4.0MB

Download
memory/4912-1743-0x00007FF745C50000-0x00007FF746046000-memory.dmp

Filesize
4.0MB

Download