xmrig | 0a62ef6bc5541d57a9563d69be44fb4550c5bb218a1e5dc58aa53cf09374df2e

Analysis

max time kernel
150s
max time network
149s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 02:11

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
Size

1.6MB
MD5

56322b70b23d7f269242ca057c004080
SHA1

461338f6aa419465726fb6918ab76a6be5264aa7
SHA256

0a62ef6bc5541d57a9563d69be44fb4550c5bb218a1e5dc58aa53cf09374df2e
SHA512

633c27263b91baf0103dae98aa4baa3a5d76cc49ede8346f4e6e7f6a70664fb641642b3911a5dbd87cfbe87773bf1b69b654b34ac457a523f7dbd2733e204a4a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjFkTVnfuDPFFWqreoYCB23XYp53yrVMDv:Lz071uv4BPMkHC0IEFTon538gtOo

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 21 IoCs

miner

resource	yara_rule
behavioral1/memory/2604-44-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/1708-38-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/2500-55-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/1744-77-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/2792-80-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2196-95-0x000000013FD60000-0x0000000140152000-memory.dmp	xmrig
behavioral1/memory/3024-71-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2356-36-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2708-35-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/2140-32-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2584-2155-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2356-2266-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig
behavioral1/memory/2792-3489-0x000000013F470000-0x000000013F862000-memory.dmp	xmrig
behavioral1/memory/2708-5894-0x000000013FFA0000-0x0000000140392000-memory.dmp	xmrig
behavioral1/memory/1708-5885-0x000000013F510000-0x000000013F902000-memory.dmp	xmrig
behavioral1/memory/1744-5881-0x000000013FED0000-0x00000001402C2000-memory.dmp	xmrig
behavioral1/memory/2140-5900-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2500-5907-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2604-5972-0x000000013FDF0000-0x00000001401E2000-memory.dmp	xmrig
behavioral1/memory/264-5967-0x000000013F800000-0x000000013FBF2000-memory.dmp	xmrig
behavioral1/memory/3024-5965-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2004	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1708	jeuJjgu.exe
2140	BhRkHWN.exe
2708	ewumrOJ.exe
2356	CkOJqhy.exe
2584	GGwUQCh.exe
2604	ZCcaQRO.exe
2500	bZcwKmW.exe
3024	OZrFjLL.exe
1744	JdsMGoj.exe
2792	BGWZrzA.exe
264	KHXXePB.exe
592	iuuetmS.exe
2804	iFTedMS.exe
1736	dTNmTel.exe
2028	BVjmwMF.exe
2392	rRvMAkI.exe
744	tdpOjOk.exe
1088	LGejTcp.exe
612	VNXeDbe.exe
2880	PNfKJmT.exe
2752	MnSVdvn.exe
2888	PONKBLP.exe
2860	oDDhFPF.exe
1664	NHdRgKM.exe
3012	ueXEFHf.exe
1656	LPpnwAm.exe
1260	SrlOvPT.exe
2900	VEypfts.exe
2220	daGucZr.exe
1852	FcaVzdt.exe
392	IRRQOjj.exe
2296	zkOPixz.exe
1524	GHGPtzy.exe
1208	DQkOIhb.exe
1756	izBIaRU.exe
1608	LfDHAlk.exe
1348	LqzTBtB.exe
1624	kpCFPAw.exe
1788	UKXQOOI.exe
1768	FDCeapE.exe
876	TkWKULa.exe
852	zHsrPbd.exe
2988	WIuDnNy.exe
2232	gzwbzfA.exe
1812	gmpdzWg.exe
1012	vpfuOzl.exe
2044	rihQuvx.exe
2212	ZEXfmbC.exe
2216	YLFzPHi.exe
2012	aUzlgqY.exe
2180	JOHVnBY.exe
2908	VMCFkEA.exe
2564	upENKVc.exe
2424	fWxQqTv.exe
2288	KklLgDC.exe
1588	SGyrOui.exe
1700	ngvxQRm.exe
2712	TOvFyHW.exe
2920	joGpigS.exe
2492	foEJmHi.exe
2552	JzXbdCr.exe
728	gTjLspQ.exe
2624	SczCFzN.exe
740	XVewcnT.exe

Loads dropped DLL 64 IoCs

pid	Process
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2196-0-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/files/0x000a00000001229f-6.dat	upx
behavioral1/files/0x0007000000015c91-14.dat	upx
behavioral1/files/0x0008000000015c83-17.dat	upx
behavioral1/memory/2584-40-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2604-44-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/memory/1708-38-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/2500-55-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x00080000000165fd-52.dat	upx
behavioral1/files/0x0015000000015c58-62.dat	upx
behavioral1/files/0x000b000000003d5f-59.dat	upx
behavioral1/memory/1744-77-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/files/0x0007000000016af1-81.dat	upx
behavioral1/memory/264-82-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/2792-80-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/files/0x0006000000016c2a-89.dat	upx
behavioral1/files/0x0006000000016c21-93.dat	upx
behavioral1/memory/2196-95-0x000000013FD60000-0x0000000140152000-memory.dmp	upx
behavioral1/files/0x0006000000016c9d-100.dat	upx
behavioral1/files/0x0006000000016c76-97.dat	upx
behavioral1/files/0x0006000000016cdc-114.dat	upx
behavioral1/files/0x0006000000016d0a-136.dat	upx
behavioral1/files/0x0006000000016d2b-144.dat	upx
behavioral1/files/0x0006000000016d3c-151.dat	upx
behavioral1/files/0x0006000000016d4c-155.dat	upx
behavioral1/files/0x0006000000016d5b-164.dat	upx
behavioral1/files/0x0006000000016d98-173.dat	upx
behavioral1/files/0x0006000000016e6b-180.dat	upx
behavioral1/files/0x00060000000170cf-189.dat	upx
behavioral1/files/0x0006000000017090-184.dat	upx
behavioral1/files/0x0006000000016d94-169.dat	upx
behavioral1/files/0x0006000000016d0f-140.dat	upx
behavioral1/files/0x0006000000016cfe-132.dat	upx
behavioral1/files/0x0006000000016cf8-128.dat	upx
behavioral1/files/0x0006000000016cec-124.dat	upx
behavioral1/files/0x0006000000016ce4-120.dat	upx
behavioral1/files/0x0006000000016ccb-109.dat	upx
behavioral1/files/0x0006000000016c07-74.dat	upx
behavioral1/memory/3024-71-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2356-36-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2708-35-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/memory/2140-32-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/files/0x0007000000015cb2-42.dat	upx
behavioral1/files/0x0020000000015c39-23.dat	upx
behavioral1/files/0x0007000000015ca2-22.dat	upx
behavioral1/memory/2584-2155-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2356-2266-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2792-3489-0x000000013F470000-0x000000013F862000-memory.dmp	upx
behavioral1/memory/2708-5894-0x000000013FFA0000-0x0000000140392000-memory.dmp	upx
behavioral1/memory/1708-5885-0x000000013F510000-0x000000013F902000-memory.dmp	upx
behavioral1/memory/1744-5881-0x000000013FED0000-0x00000001402C2000-memory.dmp	upx
behavioral1/memory/2140-5900-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2500-5907-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/memory/2604-5972-0x000000013FDF0000-0x00000001401E2000-memory.dmp	upx
behavioral1/memory/264-5967-0x000000013F800000-0x000000013FBF2000-memory.dmp	upx
behavioral1/memory/3024-5965-0x000000013F990000-0x000000013FD82000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\lHoVout.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\AyNHxBF.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\bXBbVyp.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\AVAhKqQ.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\qgxDLVB.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\MauWGtd.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\lLEVShx.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\vOWFgbF.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\gRMTGSU.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\HMvadlJ.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\rihQuvx.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\KdxHqKA.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\qMMlNkD.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\TupQECQ.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\RSGzywm.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\PYYGWhM.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\LpdWSVv.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\tFnKogY.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\oGtHrEc.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\OCrtHis.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\ZfrCMHi.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\YtwEAIx.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\hSQJBKc.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\SvCAmvq.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\BGWZrzA.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\SczCFzN.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\hWMQuQw.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\NLpTFIy.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\wDUBJWz.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\BTjZtIk.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\XVewcnT.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\zBrBnXl.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\rKWCFef.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\peglkDe.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\QHOomHh.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\WuLYiHz.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\QsPwftv.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\sYzjkAh.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\lzjASvN.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\vWNkZNO.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\uVkIkZF.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\JISDRPw.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\wFpJMIA.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\pdHOSiC.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\zbZuxlH.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\umJQzeK.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\HrakpNz.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\ueXEFHf.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\ahnrVEe.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\nBqCQCl.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\coNrYqV.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\EpSRPVh.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\qNElzHA.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\LuPtgtU.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\raeuIQd.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\yzkjfht.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\ADOGfUP.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\lROwUhZ.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\piHrdcR.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\lGyAsQn.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\kNWoXDr.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\VphlCJd.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\bFtiNlB.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
File created	C:\Windows\System\zxLaGjD.exe	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2004	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
Token: SeDebugPrivilege	2004	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2196 wrote to memory of 2004	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	29
PID 2196 wrote to memory of 2004	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	29
PID 2196 wrote to memory of 2004	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	29
PID 2196 wrote to memory of 1708	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	30
PID 2196 wrote to memory of 1708	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	30
PID 2196 wrote to memory of 1708	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	30
PID 2196 wrote to memory of 2356	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	31
PID 2196 wrote to memory of 2356	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	31
PID 2196 wrote to memory of 2356	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	31
PID 2196 wrote to memory of 2140	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	32
PID 2196 wrote to memory of 2140	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	32
PID 2196 wrote to memory of 2140	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	32
PID 2196 wrote to memory of 2584	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	33
PID 2196 wrote to memory of 2584	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	33
PID 2196 wrote to memory of 2584	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	33
PID 2196 wrote to memory of 2708	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	34
PID 2196 wrote to memory of 2708	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	34
PID 2196 wrote to memory of 2708	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	34
PID 2196 wrote to memory of 2604	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	35
PID 2196 wrote to memory of 2604	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	35
PID 2196 wrote to memory of 2604	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	35
PID 2196 wrote to memory of 2500	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	36
PID 2196 wrote to memory of 2500	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	36
PID 2196 wrote to memory of 2500	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	36
PID 2196 wrote to memory of 3024	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	37
PID 2196 wrote to memory of 3024	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	37
PID 2196 wrote to memory of 3024	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	37
PID 2196 wrote to memory of 1744	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	38
PID 2196 wrote to memory of 1744	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	38
PID 2196 wrote to memory of 1744	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	38
PID 2196 wrote to memory of 264	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	39
PID 2196 wrote to memory of 264	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	39
PID 2196 wrote to memory of 264	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	39
PID 2196 wrote to memory of 2792	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	40
PID 2196 wrote to memory of 2792	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	40
PID 2196 wrote to memory of 2792	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	40
PID 2196 wrote to memory of 2804	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	41
PID 2196 wrote to memory of 2804	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	41
PID 2196 wrote to memory of 2804	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	41
PID 2196 wrote to memory of 592	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	42
PID 2196 wrote to memory of 592	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	42
PID 2196 wrote to memory of 592	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	42
PID 2196 wrote to memory of 1736	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	43
PID 2196 wrote to memory of 1736	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	43
PID 2196 wrote to memory of 1736	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	43
PID 2196 wrote to memory of 2028	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	44
PID 2196 wrote to memory of 2028	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	44
PID 2196 wrote to memory of 2028	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	44
PID 2196 wrote to memory of 2392	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	45
PID 2196 wrote to memory of 2392	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	45
PID 2196 wrote to memory of 2392	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	45
PID 2196 wrote to memory of 744	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	46
PID 2196 wrote to memory of 744	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	46
PID 2196 wrote to memory of 744	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	46
PID 2196 wrote to memory of 1088	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	47
PID 2196 wrote to memory of 1088	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	47
PID 2196 wrote to memory of 1088	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	47
PID 2196 wrote to memory of 612	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	48
PID 2196 wrote to memory of 612	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	48
PID 2196 wrote to memory of 612	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	48
PID 2196 wrote to memory of 2880	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	49
PID 2196 wrote to memory of 2880	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	49
PID 2196 wrote to memory of 2880	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	49
PID 2196 wrote to memory of 2752	2196	56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\56322b70b23d7f269242ca057c004080_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2196
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2004
- C:\Windows\System\jeuJjgu.exe
  C:\Windows\System\jeuJjgu.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\CkOJqhy.exe
  C:\Windows\System\CkOJqhy.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\BhRkHWN.exe
  C:\Windows\System\BhRkHWN.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\GGwUQCh.exe
  C:\Windows\System\GGwUQCh.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\ewumrOJ.exe
  C:\Windows\System\ewumrOJ.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ZCcaQRO.exe
  C:\Windows\System\ZCcaQRO.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\bZcwKmW.exe
  C:\Windows\System\bZcwKmW.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\OZrFjLL.exe
  C:\Windows\System\OZrFjLL.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\JdsMGoj.exe
  C:\Windows\System\JdsMGoj.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\KHXXePB.exe
  C:\Windows\System\KHXXePB.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\BGWZrzA.exe
  C:\Windows\System\BGWZrzA.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\iFTedMS.exe
  C:\Windows\System\iFTedMS.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\iuuetmS.exe
  C:\Windows\System\iuuetmS.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\dTNmTel.exe
  C:\Windows\System\dTNmTel.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\BVjmwMF.exe
  C:\Windows\System\BVjmwMF.exe
  2⤵
  - Executes dropped EXE
  PID:2028
- C:\Windows\System\rRvMAkI.exe
  C:\Windows\System\rRvMAkI.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\tdpOjOk.exe
  C:\Windows\System\tdpOjOk.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\LGejTcp.exe
  C:\Windows\System\LGejTcp.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\VNXeDbe.exe
  C:\Windows\System\VNXeDbe.exe
  2⤵
  - Executes dropped EXE
  PID:612
- C:\Windows\System\PNfKJmT.exe
  C:\Windows\System\PNfKJmT.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\MnSVdvn.exe
  C:\Windows\System\MnSVdvn.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\PONKBLP.exe
  C:\Windows\System\PONKBLP.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\oDDhFPF.exe
  C:\Windows\System\oDDhFPF.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\NHdRgKM.exe
  C:\Windows\System\NHdRgKM.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\ueXEFHf.exe
  C:\Windows\System\ueXEFHf.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\LPpnwAm.exe
  C:\Windows\System\LPpnwAm.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\SrlOvPT.exe
  C:\Windows\System\SrlOvPT.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\VEypfts.exe
  C:\Windows\System\VEypfts.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\daGucZr.exe
  C:\Windows\System\daGucZr.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\FcaVzdt.exe
  C:\Windows\System\FcaVzdt.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\IRRQOjj.exe
  C:\Windows\System\IRRQOjj.exe
  2⤵
  - Executes dropped EXE
  PID:392
- C:\Windows\System\zkOPixz.exe
  C:\Windows\System\zkOPixz.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\GHGPtzy.exe
  C:\Windows\System\GHGPtzy.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\DQkOIhb.exe
  C:\Windows\System\DQkOIhb.exe
  2⤵
  - Executes dropped EXE
  PID:1208
- C:\Windows\System\izBIaRU.exe
  C:\Windows\System\izBIaRU.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\LfDHAlk.exe
  C:\Windows\System\LfDHAlk.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\LqzTBtB.exe
  C:\Windows\System\LqzTBtB.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\kpCFPAw.exe
  C:\Windows\System\kpCFPAw.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\UKXQOOI.exe
  C:\Windows\System\UKXQOOI.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\FDCeapE.exe
  C:\Windows\System\FDCeapE.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\TkWKULa.exe
  C:\Windows\System\TkWKULa.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\zHsrPbd.exe
  C:\Windows\System\zHsrPbd.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\WIuDnNy.exe
  C:\Windows\System\WIuDnNy.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\gzwbzfA.exe
  C:\Windows\System\gzwbzfA.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\gmpdzWg.exe
  C:\Windows\System\gmpdzWg.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\vpfuOzl.exe
  C:\Windows\System\vpfuOzl.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\rihQuvx.exe
  C:\Windows\System\rihQuvx.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\ZEXfmbC.exe
  C:\Windows\System\ZEXfmbC.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\YLFzPHi.exe
  C:\Windows\System\YLFzPHi.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\aUzlgqY.exe
  C:\Windows\System\aUzlgqY.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\JOHVnBY.exe
  C:\Windows\System\JOHVnBY.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\VMCFkEA.exe
  C:\Windows\System\VMCFkEA.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\upENKVc.exe
  C:\Windows\System\upENKVc.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\fWxQqTv.exe
  C:\Windows\System\fWxQqTv.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\KklLgDC.exe
  C:\Windows\System\KklLgDC.exe
  2⤵
  - Executes dropped EXE
  PID:2288
- C:\Windows\System\SGyrOui.exe
  C:\Windows\System\SGyrOui.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\ngvxQRm.exe
  C:\Windows\System\ngvxQRm.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\TOvFyHW.exe
  C:\Windows\System\TOvFyHW.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\joGpigS.exe
  C:\Windows\System\joGpigS.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\foEJmHi.exe
  C:\Windows\System\foEJmHi.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\JzXbdCr.exe
  C:\Windows\System\JzXbdCr.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\gTjLspQ.exe
  C:\Windows\System\gTjLspQ.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\SczCFzN.exe
  C:\Windows\System\SczCFzN.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\zyLlqJR.exe
  C:\Windows\System\zyLlqJR.exe
  2⤵
  PID:604
- C:\Windows\System\XVewcnT.exe
  C:\Windows\System\XVewcnT.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\wNTbtyo.exe
  C:\Windows\System\wNTbtyo.exe
  2⤵
  PID:2224
- C:\Windows\System\FSvRVMM.exe
  C:\Windows\System\FSvRVMM.exe
  2⤵
  PID:272
- C:\Windows\System\aDlCBRD.exe
  C:\Windows\System\aDlCBRD.exe
  2⤵
  PID:1196
- C:\Windows\System\khoPSAo.exe
  C:\Windows\System\khoPSAo.exe
  2⤵
  PID:1652
- C:\Windows\System\GUmzYTH.exe
  C:\Windows\System\GUmzYTH.exe
  2⤵
  PID:2768
- C:\Windows\System\GPAHxif.exe
  C:\Windows\System\GPAHxif.exe
  2⤵
  PID:912
- C:\Windows\System\nYsxiHj.exe
  C:\Windows\System\nYsxiHj.exe
  2⤵
  PID:880
- C:\Windows\System\BxoQsYH.exe
  C:\Windows\System\BxoQsYH.exe
  2⤵
  PID:2252
- C:\Windows\System\xVPIfuy.exe
  C:\Windows\System\xVPIfuy.exe
  2⤵
  PID:2904
- C:\Windows\System\aeDnusk.exe
  C:\Windows\System\aeDnusk.exe
  2⤵
  PID:2832
- C:\Windows\System\pdHOSiC.exe
  C:\Windows\System\pdHOSiC.exe
  2⤵
  PID:1140
- C:\Windows\System\nOVwpPG.exe
  C:\Windows\System\nOVwpPG.exe
  2⤵
  PID:1564
- C:\Windows\System\IdRHLpg.exe
  C:\Windows\System\IdRHLpg.exe
  2⤵
  PID:1008
- C:\Windows\System\hWMQuQw.exe
  C:\Windows\System\hWMQuQw.exe
  2⤵
  PID:1432
- C:\Windows\System\ixQTHxs.exe
  C:\Windows\System\ixQTHxs.exe
  2⤵
  PID:1204
- C:\Windows\System\IhdBeev.exe
  C:\Windows\System\IhdBeev.exe
  2⤵
  PID:1164
- C:\Windows\System\zlKmrsg.exe
  C:\Windows\System\zlKmrsg.exe
  2⤵
  PID:2260
- C:\Windows\System\FeNusZf.exe
  C:\Windows\System\FeNusZf.exe
  2⤵
  PID:736
- C:\Windows\System\tFyriNF.exe
  C:\Windows\System\tFyriNF.exe
  2⤵
  PID:848
- C:\Windows\System\nlQPkGW.exe
  C:\Windows\System\nlQPkGW.exe
  2⤵
  PID:628
- C:\Windows\System\kNWoXDr.exe
  C:\Windows\System\kNWoXDr.exe
  2⤵
  PID:1800
- C:\Windows\System\UDouIKW.exe
  C:\Windows\System\UDouIKW.exe
  2⤵
  PID:1712
- C:\Windows\System\oPIGAkV.exe
  C:\Windows\System\oPIGAkV.exe
  2⤵
  PID:1732
- C:\Windows\System\KhotKne.exe
  C:\Windows\System\KhotKne.exe
  2⤵
  PID:2280
- C:\Windows\System\YlJSqrJ.exe
  C:\Windows\System\YlJSqrJ.exe
  2⤵
  PID:2192
- C:\Windows\System\WKRSswl.exe
  C:\Windows\System\WKRSswl.exe
  2⤵
  PID:1512
- C:\Windows\System\lyXbzeb.exe
  C:\Windows\System\lyXbzeb.exe
  2⤵
  PID:3044
- C:\Windows\System\oPjRcfQ.exe
  C:\Windows\System\oPjRcfQ.exe
  2⤵
  PID:2164
- C:\Windows\System\phfwROH.exe
  C:\Windows\System\phfwROH.exe
  2⤵
  PID:1028
- C:\Windows\System\AzvfasM.exe
  C:\Windows\System\AzvfasM.exe
  2⤵
  PID:1272
- C:\Windows\System\zsISkcX.exe
  C:\Windows\System\zsISkcX.exe
  2⤵
  PID:1560
- C:\Windows\System\zzsIRry.exe
  C:\Windows\System\zzsIRry.exe
  2⤵
  PID:2060
- C:\Windows\System\yiwACRh.exe
  C:\Windows\System\yiwACRh.exe
  2⤵
  PID:2396
- C:\Windows\System\VmOFHlj.exe
  C:\Windows\System\VmOFHlj.exe
  2⤵
  PID:652
- C:\Windows\System\AIVtrys.exe
  C:\Windows\System\AIVtrys.exe
  2⤵
  PID:1528
- C:\Windows\System\NLpTFIy.exe
  C:\Windows\System\NLpTFIy.exe
  2⤵
  PID:2716
- C:\Windows\System\rvthZoY.exe
  C:\Windows\System\rvthZoY.exe
  2⤵
  PID:2488
- C:\Windows\System\SbWAVmu.exe
  C:\Windows\System\SbWAVmu.exe
  2⤵
  PID:2464
- C:\Windows\System\UfRCUAU.exe
  C:\Windows\System\UfRCUAU.exe
  2⤵
  PID:1496
- C:\Windows\System\ynimeLP.exe
  C:\Windows\System\ynimeLP.exe
  2⤵
  PID:2616
- C:\Windows\System\BSkPssX.exe
  C:\Windows\System\BSkPssX.exe
  2⤵
  PID:2696
- C:\Windows\System\HcDjbrZ.exe
  C:\Windows\System\HcDjbrZ.exe
  2⤵
  PID:816
- C:\Windows\System\nuolgRl.exe
  C:\Windows\System\nuolgRl.exe
  2⤵
  PID:1920
- C:\Windows\System\LnOniVH.exe
  C:\Windows\System\LnOniVH.exe
  2⤵
  PID:2660
- C:\Windows\System\uGXNmlg.exe
  C:\Windows\System\uGXNmlg.exe
  2⤵
  PID:956
- C:\Windows\System\IgUGKAO.exe
  C:\Windows\System\IgUGKAO.exe
  2⤵
  PID:1604
- C:\Windows\System\RDgYlVP.exe
  C:\Windows\System\RDgYlVP.exe
  2⤵
  PID:1972
- C:\Windows\System\VsSVoVU.exe
  C:\Windows\System\VsSVoVU.exe
  2⤵
  PID:3000
- C:\Windows\System\zgRkehq.exe
  C:\Windows\System\zgRkehq.exe
  2⤵
  PID:2520
- C:\Windows\System\kdHxmWN.exe
  C:\Windows\System\kdHxmWN.exe
  2⤵
  PID:1532
- C:\Windows\System\kJXantB.exe
  C:\Windows\System\kJXantB.exe
  2⤵
  PID:2864
- C:\Windows\System\pvrdGRV.exe
  C:\Windows\System\pvrdGRV.exe
  2⤵
  PID:1772
- C:\Windows\System\lLEVShx.exe
  C:\Windows\System\lLEVShx.exe
  2⤵
  PID:384
- C:\Windows\System\NfBdOib.exe
  C:\Windows\System\NfBdOib.exe
  2⤵
  PID:1336
- C:\Windows\System\rMDlFDz.exe
  C:\Windows\System\rMDlFDz.exe
  2⤵
  PID:340
- C:\Windows\System\ahnrVEe.exe
  C:\Windows\System\ahnrVEe.exe
  2⤵
  PID:1616
- C:\Windows\System\VzPTZDC.exe
  C:\Windows\System\VzPTZDC.exe
  2⤵
  PID:2524
- C:\Windows\System\buKDvuu.exe
  C:\Windows\System\buKDvuu.exe
  2⤵
  PID:2484
- C:\Windows\System\uphFaEX.exe
  C:\Windows\System\uphFaEX.exe
  2⤵
  PID:1576
- C:\Windows\System\uWfKgkz.exe
  C:\Windows\System\uWfKgkz.exe
  2⤵
  PID:2996
- C:\Windows\System\Qegzijr.exe
  C:\Windows\System\Qegzijr.exe
  2⤵
  PID:1668
- C:\Windows\System\gfNcoyk.exe
  C:\Windows\System\gfNcoyk.exe
  2⤵
  PID:2600
- C:\Windows\System\QKSGpgS.exe
  C:\Windows\System\QKSGpgS.exe
  2⤵
  PID:2540
- C:\Windows\System\tVxReBZ.exe
  C:\Windows\System\tVxReBZ.exe
  2⤵
  PID:796
- C:\Windows\System\SlShmWt.exe
  C:\Windows\System\SlShmWt.exe
  2⤵
  PID:2340
- C:\Windows\System\qraOEwK.exe
  C:\Windows\System\qraOEwK.exe
  2⤵
  PID:2620
- C:\Windows\System\ICRDqQn.exe
  C:\Windows\System\ICRDqQn.exe
  2⤵
  PID:2152
- C:\Windows\System\KJSGjPS.exe
  C:\Windows\System\KJSGjPS.exe
  2⤵
  PID:1124
- C:\Windows\System\pzWrUlh.exe
  C:\Windows\System\pzWrUlh.exe
  2⤵
  PID:2612
- C:\Windows\System\bGHYVtC.exe
  C:\Windows\System\bGHYVtC.exe
  2⤵
  PID:2980
- C:\Windows\System\cOpSzsv.exe
  C:\Windows\System\cOpSzsv.exe
  2⤵
  PID:2776
- C:\Windows\System\KjrijsE.exe
  C:\Windows\System\KjrijsE.exe
  2⤵
  PID:2992
- C:\Windows\System\zcISmQt.exe
  C:\Windows\System\zcISmQt.exe
  2⤵
  PID:2884
- C:\Windows\System\PqUJPXU.exe
  C:\Windows\System\PqUJPXU.exe
  2⤵
  PID:1944
- C:\Windows\System\SuOOTAI.exe
  C:\Windows\System\SuOOTAI.exe
  2⤵
  PID:2228
- C:\Windows\System\wwlyewx.exe
  C:\Windows\System\wwlyewx.exe
  2⤵
  PID:1720
- C:\Windows\System\GNwbCME.exe
  C:\Windows\System\GNwbCME.exe
  2⤵
  PID:2096
- C:\Windows\System\cMRdZHX.exe
  C:\Windows\System\cMRdZHX.exe
  2⤵
  PID:1724
- C:\Windows\System\NgGDEkn.exe
  C:\Windows\System\NgGDEkn.exe
  2⤵
  PID:1376
- C:\Windows\System\ujELaaP.exe
  C:\Windows\System\ujELaaP.exe
  2⤵
  PID:1980
- C:\Windows\System\TbnhAay.exe
  C:\Windows\System\TbnhAay.exe
  2⤵
  PID:1308
- C:\Windows\System\KyxvupU.exe
  C:\Windows\System\KyxvupU.exe
  2⤵
  PID:2040
- C:\Windows\System\EnQyLkp.exe
  C:\Windows\System\EnQyLkp.exe
  2⤵
  PID:2748
- C:\Windows\System\KHgNEvs.exe
  C:\Windows\System\KHgNEvs.exe
  2⤵
  PID:2000
- C:\Windows\System\jemMEfj.exe
  C:\Windows\System\jemMEfj.exe
  2⤵
  PID:2840
- C:\Windows\System\yEXxfYv.exe
  C:\Windows\System\yEXxfYv.exe
  2⤵
  PID:1288
- C:\Windows\System\jDkwpwx.exe
  C:\Windows\System\jDkwpwx.exe
  2⤵
  PID:1912
- C:\Windows\System\AlPUkJq.exe
  C:\Windows\System\AlPUkJq.exe
  2⤵
  PID:2636
- C:\Windows\System\ROJWDUW.exe
  C:\Windows\System\ROJWDUW.exe
  2⤵
  PID:2084
- C:\Windows\System\GFxGPqn.exe
  C:\Windows\System\GFxGPqn.exe
  2⤵
  PID:2932
- C:\Windows\System\raDQTjM.exe
  C:\Windows\System\raDQTjM.exe
  2⤵
  PID:1084
- C:\Windows\System\LESRWjb.exe
  C:\Windows\System\LESRWjb.exe
  2⤵
  PID:1804
- C:\Windows\System\Avrpgcu.exe
  C:\Windows\System\Avrpgcu.exe
  2⤵
  PID:2964
- C:\Windows\System\GrHcLtS.exe
  C:\Windows\System\GrHcLtS.exe
  2⤵
  PID:1860
- C:\Windows\System\gYfpQEZ.exe
  C:\Windows\System\gYfpQEZ.exe
  2⤵
  PID:1324
- C:\Windows\System\GwdtkLa.exe
  C:\Windows\System\GwdtkLa.exe
  2⤵
  PID:2788
- C:\Windows\System\yNZrhEC.exe
  C:\Windows\System\yNZrhEC.exe
  2⤵
  PID:2720
- C:\Windows\System\MELzxgc.exe
  C:\Windows\System\MELzxgc.exe
  2⤵
  PID:2368
- C:\Windows\System\DHjpOaG.exe
  C:\Windows\System\DHjpOaG.exe
  2⤵
  PID:2236
- C:\Windows\System\vvgwXsO.exe
  C:\Windows\System\vvgwXsO.exe
  2⤵
  PID:2676
- C:\Windows\System\bsndLrA.exe
  C:\Windows\System\bsndLrA.exe
  2⤵
  PID:2644
- C:\Windows\System\CRpLJRa.exe
  C:\Windows\System\CRpLJRa.exe
  2⤵
  PID:2724
- C:\Windows\System\jrhfMYb.exe
  C:\Windows\System\jrhfMYb.exe
  2⤵
  PID:2548
- C:\Windows\System\aQoCdDU.exe
  C:\Windows\System\aQoCdDU.exe
  2⤵
  PID:2536
- C:\Windows\System\EDmiMSQ.exe
  C:\Windows\System\EDmiMSQ.exe
  2⤵
  PID:3088
- C:\Windows\System\QcxvSjS.exe
  C:\Windows\System\QcxvSjS.exe
  2⤵
  PID:3108
- C:\Windows\System\DCruazn.exe
  C:\Windows\System\DCruazn.exe
  2⤵
  PID:3124
- C:\Windows\System\WzBCydi.exe
  C:\Windows\System\WzBCydi.exe
  2⤵
  PID:3140
- C:\Windows\System\SNFelgt.exe
  C:\Windows\System\SNFelgt.exe
  2⤵
  PID:3156
- C:\Windows\System\ITuujJg.exe
  C:\Windows\System\ITuujJg.exe
  2⤵
  PID:3208
- C:\Windows\System\QaPOHlv.exe
  C:\Windows\System\QaPOHlv.exe
  2⤵
  PID:3224
- C:\Windows\System\HrDqObj.exe
  C:\Windows\System\HrDqObj.exe
  2⤵
  PID:3240
- C:\Windows\System\hMEQfSA.exe
  C:\Windows\System\hMEQfSA.exe
  2⤵
  PID:3256
- C:\Windows\System\jTRuDsh.exe
  C:\Windows\System\jTRuDsh.exe
  2⤵
  PID:3272
- C:\Windows\System\ZIqYCVr.exe
  C:\Windows\System\ZIqYCVr.exe
  2⤵
  PID:3288
- C:\Windows\System\wkIaPnF.exe
  C:\Windows\System\wkIaPnF.exe
  2⤵
  PID:3304
- C:\Windows\System\dAKFiLc.exe
  C:\Windows\System\dAKFiLc.exe
  2⤵
  PID:3320
- C:\Windows\System\KHdOFkm.exe
  C:\Windows\System\KHdOFkm.exe
  2⤵
  PID:3336
- C:\Windows\System\VeuTeaK.exe
  C:\Windows\System\VeuTeaK.exe
  2⤵
  PID:3352
- C:\Windows\System\PVuQerf.exe
  C:\Windows\System\PVuQerf.exe
  2⤵
  PID:3368
- C:\Windows\System\GUIhGRt.exe
  C:\Windows\System\GUIhGRt.exe
  2⤵
  PID:3384
- C:\Windows\System\HVPWftl.exe
  C:\Windows\System\HVPWftl.exe
  2⤵
  PID:3416
- C:\Windows\System\zUJIOUE.exe
  C:\Windows\System\zUJIOUE.exe
  2⤵
  PID:3432
- C:\Windows\System\vkIKZPW.exe
  C:\Windows\System\vkIKZPW.exe
  2⤵
  PID:3448
- C:\Windows\System\hQTOZoy.exe
  C:\Windows\System\hQTOZoy.exe
  2⤵
  PID:3544
- C:\Windows\System\fAPsCds.exe
  C:\Windows\System\fAPsCds.exe
  2⤵
  PID:3572
- C:\Windows\System\cKJAadr.exe
  C:\Windows\System\cKJAadr.exe
  2⤵
  PID:3596
- C:\Windows\System\yXLIXPV.exe
  C:\Windows\System\yXLIXPV.exe
  2⤵
  PID:3616
- C:\Windows\System\stRsNLK.exe
  C:\Windows\System\stRsNLK.exe
  2⤵
  PID:3632
- C:\Windows\System\jDmhuNn.exe
  C:\Windows\System\jDmhuNn.exe
  2⤵
  PID:3648
- C:\Windows\System\tqMuDOL.exe
  C:\Windows\System\tqMuDOL.exe
  2⤵
  PID:3664
- C:\Windows\System\MCqxiwQ.exe
  C:\Windows\System\MCqxiwQ.exe
  2⤵
  PID:3680
- C:\Windows\System\nBqCQCl.exe
  C:\Windows\System\nBqCQCl.exe
  2⤵
  PID:3696
- C:\Windows\System\qnhlREi.exe
  C:\Windows\System\qnhlREi.exe
  2⤵
  PID:3712
- C:\Windows\System\tnsHnzx.exe
  C:\Windows\System\tnsHnzx.exe
  2⤵
  PID:3728
- C:\Windows\System\yGlaZXm.exe
  C:\Windows\System\yGlaZXm.exe
  2⤵
  PID:3744
- C:\Windows\System\GRLMzns.exe
  C:\Windows\System\GRLMzns.exe
  2⤵
  PID:3760
- C:\Windows\System\IlaNqMX.exe
  C:\Windows\System\IlaNqMX.exe
  2⤵
  PID:3776
- C:\Windows\System\yldIEGH.exe
  C:\Windows\System\yldIEGH.exe
  2⤵
  PID:3800
- C:\Windows\System\JjaRGoH.exe
  C:\Windows\System\JjaRGoH.exe
  2⤵
  PID:3868
- C:\Windows\System\SruSSuV.exe
  C:\Windows\System\SruSSuV.exe
  2⤵
  PID:3884
- C:\Windows\System\UNQIMNc.exe
  C:\Windows\System\UNQIMNc.exe
  2⤵
  PID:3900
- C:\Windows\System\tfpXDwt.exe
  C:\Windows\System\tfpXDwt.exe
  2⤵
  PID:3916
- C:\Windows\System\RmGfZyV.exe
  C:\Windows\System\RmGfZyV.exe
  2⤵
  PID:3932
- C:\Windows\System\yxptvRY.exe
  C:\Windows\System\yxptvRY.exe
  2⤵
  PID:3948
- C:\Windows\System\TOVUmfI.exe
  C:\Windows\System\TOVUmfI.exe
  2⤵
  PID:3968
- C:\Windows\System\iPBAket.exe
  C:\Windows\System\iPBAket.exe
  2⤵
  PID:3984
- C:\Windows\System\FEBpDxu.exe
  C:\Windows\System\FEBpDxu.exe
  2⤵
  PID:4004
- C:\Windows\System\oJWTTyF.exe
  C:\Windows\System\oJWTTyF.exe
  2⤵
  PID:4024
- C:\Windows\System\ZXabiCP.exe
  C:\Windows\System\ZXabiCP.exe
  2⤵
  PID:4040
- C:\Windows\System\rCZqxFo.exe
  C:\Windows\System\rCZqxFo.exe
  2⤵
  PID:4056
- C:\Windows\System\EryPtQo.exe
  C:\Windows\System\EryPtQo.exe
  2⤵
  PID:4072
- C:\Windows\System\PKHPBGe.exe
  C:\Windows\System\PKHPBGe.exe
  2⤵
  PID:4088
- C:\Windows\System\SjzkUKT.exe
  C:\Windows\System\SjzkUKT.exe
  2⤵
  PID:2668
- C:\Windows\System\vDqQPoK.exe
  C:\Windows\System\vDqQPoK.exe
  2⤵
  PID:1928
- C:\Windows\System\DMVtmxS.exe
  C:\Windows\System\DMVtmxS.exe
  2⤵
  PID:3152
- C:\Windows\System\UQmCvNj.exe
  C:\Windows\System\UQmCvNj.exe
  2⤵
  PID:2480
- C:\Windows\System\GRbwnNZ.exe
  C:\Windows\System\GRbwnNZ.exe
  2⤵
  PID:1648
- C:\Windows\System\sAsyDCn.exe
  C:\Windows\System\sAsyDCn.exe
  2⤵
  PID:3068
- C:\Windows\System\LLNckfo.exe
  C:\Windows\System\LLNckfo.exe
  2⤵
  PID:3132
- C:\Windows\System\qGzebXy.exe
  C:\Windows\System\qGzebXy.exe
  2⤵
  PID:3168
- C:\Windows\System\niauqYp.exe
  C:\Windows\System\niauqYp.exe
  2⤵
  PID:3252
- C:\Windows\System\NsUIBzB.exe
  C:\Windows\System\NsUIBzB.exe
  2⤵
  PID:3312
- C:\Windows\System\lHoVout.exe
  C:\Windows\System\lHoVout.exe
  2⤵
  PID:3376
- C:\Windows\System\ByMGhma.exe
  C:\Windows\System\ByMGhma.exe
  2⤵
  PID:3428
- C:\Windows\System\QEqpBIG.exe
  C:\Windows\System\QEqpBIG.exe
  2⤵
  PID:3476
- C:\Windows\System\DCihDal.exe
  C:\Windows\System\DCihDal.exe
  2⤵
  PID:3492
- C:\Windows\System\FKZYPOH.exe
  C:\Windows\System\FKZYPOH.exe
  2⤵
  PID:3508
- C:\Windows\System\KdxHqKA.exe
  C:\Windows\System\KdxHqKA.exe
  2⤵
  PID:3520
- C:\Windows\System\ZHgJSJu.exe
  C:\Windows\System\ZHgJSJu.exe
  2⤵
  PID:3408
- C:\Windows\System\aUdFzET.exe
  C:\Windows\System\aUdFzET.exe
  2⤵
  PID:3232
- C:\Windows\System\qMMlNkD.exe
  C:\Windows\System\qMMlNkD.exe
  2⤵
  PID:3296
- C:\Windows\System\JWnmNOP.exe
  C:\Windows\System\JWnmNOP.exe
  2⤵
  PID:3412
- C:\Windows\System\iUPEXpH.exe
  C:\Windows\System\iUPEXpH.exe
  2⤵
  PID:3540
- C:\Windows\System\YdaxTmf.exe
  C:\Windows\System\YdaxTmf.exe
  2⤵
  PID:3364
- C:\Windows\System\kXLSAIn.exe
  C:\Windows\System\kXLSAIn.exe
  2⤵
  PID:3568
- C:\Windows\System\XosINIZ.exe
  C:\Windows\System\XosINIZ.exe
  2⤵
  PID:3584
- C:\Windows\System\mdcQXBN.exe
  C:\Windows\System\mdcQXBN.exe
  2⤵
  PID:3640
- C:\Windows\System\IgZaJCO.exe
  C:\Windows\System\IgZaJCO.exe
  2⤵
  PID:3624
- C:\Windows\System\LRFYLuz.exe
  C:\Windows\System\LRFYLuz.exe
  2⤵
  PID:3692
- C:\Windows\System\rkXvmEE.exe
  C:\Windows\System\rkXvmEE.exe
  2⤵
  PID:3756
- C:\Windows\System\ZZrNkJm.exe
  C:\Windows\System\ZZrNkJm.exe
  2⤵
  PID:3796
- C:\Windows\System\WLNWVKV.exe
  C:\Windows\System\WLNWVKV.exe
  2⤵
  PID:3676
- C:\Windows\System\aFMIUFJ.exe
  C:\Windows\System\aFMIUFJ.exe
  2⤵
  PID:3808
- C:\Windows\System\IUisacD.exe
  C:\Windows\System\IUisacD.exe
  2⤵
  PID:3828
- C:\Windows\System\zbZuxlH.exe
  C:\Windows\System\zbZuxlH.exe
  2⤵
  PID:3844
- C:\Windows\System\iksZbpn.exe
  C:\Windows\System\iksZbpn.exe
  2⤵
  PID:3852
- C:\Windows\System\VuauhHY.exe
  C:\Windows\System\VuauhHY.exe
  2⤵
  PID:3880
- C:\Windows\System\xfqIEpD.exe
  C:\Windows\System\xfqIEpD.exe
  2⤵
  PID:4012
- C:\Windows\System\QGYcxXa.exe
  C:\Windows\System\QGYcxXa.exe
  2⤵
  PID:4080
- C:\Windows\System\RSGzywm.exe
  C:\Windows\System\RSGzywm.exe
  2⤵
  PID:2312
- C:\Windows\System\wHJrJEh.exe
  C:\Windows\System\wHJrJEh.exe
  2⤵
  PID:3864
- C:\Windows\System\eFeIxFx.exe
  C:\Windows\System\eFeIxFx.exe
  2⤵
  PID:3928
- C:\Windows\System\Mrjnacv.exe
  C:\Windows\System\Mrjnacv.exe
  2⤵
  PID:3892
- C:\Windows\System\kDLtogI.exe
  C:\Windows\System\kDLtogI.exe
  2⤵
  PID:1660
- C:\Windows\System\eRPFArE.exe
  C:\Windows\System\eRPFArE.exe
  2⤵
  PID:3752
- C:\Windows\System\mItrsDV.exe
  C:\Windows\System\mItrsDV.exe
  2⤵
  PID:3552
- C:\Windows\System\Yhyvtjj.exe
  C:\Windows\System\Yhyvtjj.exe
  2⤵
  PID:3688
- C:\Windows\System\HUoFcEq.exe
  C:\Windows\System\HUoFcEq.exe
  2⤵
  PID:3792
- C:\Windows\System\sTqGjKa.exe
  C:\Windows\System\sTqGjKa.exe
  2⤵
  PID:3812
- C:\Windows\System\NnGDyzy.exe
  C:\Windows\System\NnGDyzy.exe
  2⤵
  PID:3912
- C:\Windows\System\hICEIKh.exe
  C:\Windows\System\hICEIKh.exe
  2⤵
  PID:4084
- C:\Windows\System\rCOJOLr.exe
  C:\Windows\System\rCOJOLr.exe
  2⤵
  PID:3836
- C:\Windows\System\DlUJgRE.exe
  C:\Windows\System\DlUJgRE.exe
  2⤵
  PID:3992
- C:\Windows\System\QicHOYb.exe
  C:\Windows\System\QicHOYb.exe
  2⤵
  PID:3348
- C:\Windows\System\vGvauva.exe
  C:\Windows\System\vGvauva.exe
  2⤵
  PID:1300
- C:\Windows\System\NFmTYzW.exe
  C:\Windows\System\NFmTYzW.exe
  2⤵
  PID:3100
- C:\Windows\System\DPvmVFg.exe
  C:\Windows\System\DPvmVFg.exe
  2⤵
  PID:3284
- C:\Windows\System\KGbKJqM.exe
  C:\Windows\System\KGbKJqM.exe
  2⤵
  PID:3488
- C:\Windows\System\IqPOpGT.exe
  C:\Windows\System\IqPOpGT.exe
  2⤵
  PID:2800
- C:\Windows\System\DshpBgv.exe
  C:\Windows\System\DshpBgv.exe
  2⤵
  PID:3468
- C:\Windows\System\sFgsghW.exe
  C:\Windows\System\sFgsghW.exe
  2⤵
  PID:2144
- C:\Windows\System\DhkJtJv.exe
  C:\Windows\System\DhkJtJv.exe
  2⤵
  PID:3400
- C:\Windows\System\LAoMpTz.exe
  C:\Windows\System\LAoMpTz.exe
  2⤵
  PID:3628
- C:\Windows\System\CJnGUoW.exe
  C:\Windows\System\CJnGUoW.exe
  2⤵
  PID:3604
- C:\Windows\System\ajAYTie.exe
  C:\Windows\System\ajAYTie.exe
  2⤵
  PID:3924
- C:\Windows\System\xSKENGm.exe
  C:\Windows\System\xSKENGm.exe
  2⤵
  PID:2104
- C:\Windows\System\utaVfrj.exe
  C:\Windows\System\utaVfrj.exe
  2⤵
  PID:3976
- C:\Windows\System\BWdGgER.exe
  C:\Windows\System\BWdGgER.exe
  2⤵
  PID:1236
- C:\Windows\System\WYaalNA.exe
  C:\Windows\System\WYaalNA.exe
  2⤵
  PID:3960
- C:\Windows\System\vNIoitQ.exe
  C:\Windows\System\vNIoitQ.exe
  2⤵
  PID:4068
- C:\Windows\System\lEhfwul.exe
  C:\Windows\System\lEhfwul.exe
  2⤵
  PID:2756
- C:\Windows\System\VfJDoSQ.exe
  C:\Windows\System\VfJDoSQ.exe
  2⤵
  PID:1612
- C:\Windows\System\nnoZEyX.exe
  C:\Windows\System\nnoZEyX.exe
  2⤵
  PID:2828
- C:\Windows\System\uIOezpl.exe
  C:\Windows\System\uIOezpl.exe
  2⤵
  PID:3120
- C:\Windows\System\mUmZlhF.exe
  C:\Windows\System\mUmZlhF.exe
  2⤵
  PID:3016
- C:\Windows\System\hjwNsrF.exe
  C:\Windows\System\hjwNsrF.exe
  2⤵
  PID:3172
- C:\Windows\System\TfaneZf.exe
  C:\Windows\System\TfaneZf.exe
  2⤵
  PID:3424
- C:\Windows\System\quULPBZ.exe
  C:\Windows\System\quULPBZ.exe
  2⤵
  PID:3344
- C:\Windows\System\FWrpxSD.exe
  C:\Windows\System\FWrpxSD.exe
  2⤵
  PID:1844
- C:\Windows\System\CdlfsWe.exe
  C:\Windows\System\CdlfsWe.exe
  2⤵
  PID:3528
- C:\Windows\System\COCcuZr.exe
  C:\Windows\System\COCcuZr.exe
  2⤵
  PID:3768
- C:\Windows\System\ZylsGHU.exe
  C:\Windows\System\ZylsGHU.exe
  2⤵
  PID:4032
- C:\Windows\System\CuMTIYa.exe
  C:\Windows\System\CuMTIYa.exe
  2⤵
  PID:3856
- C:\Windows\System\mjWfVdX.exe
  C:\Windows\System\mjWfVdX.exe
  2⤵
  PID:3860
- C:\Windows\System\JzxxyME.exe
  C:\Windows\System\JzxxyME.exe
  2⤵
  PID:1268
- C:\Windows\System\WskRJXe.exe
  C:\Windows\System\WskRJXe.exe
  2⤵
  PID:1540
- C:\Windows\System\mHUFUxY.exe
  C:\Windows\System\mHUFUxY.exe
  2⤵
  PID:3556
- C:\Windows\System\YrPwSpy.exe
  C:\Windows\System\YrPwSpy.exe
  2⤵
  PID:2420
- C:\Windows\System\TBZgdxI.exe
  C:\Windows\System\TBZgdxI.exe
  2⤵
  PID:2380
- C:\Windows\System\lHiluEN.exe
  C:\Windows\System\lHiluEN.exe
  2⤵
  PID:4020
- C:\Windows\System\pCsyUjD.exe
  C:\Windows\System\pCsyUjD.exe
  2⤵
  PID:4112
- C:\Windows\System\VWLSUtL.exe
  C:\Windows\System\VWLSUtL.exe
  2⤵
  PID:4128
- C:\Windows\System\juUulDF.exe
  C:\Windows\System\juUulDF.exe
  2⤵
  PID:4144
- C:\Windows\System\HFPAydd.exe
  C:\Windows\System\HFPAydd.exe
  2⤵
  PID:4164
- C:\Windows\System\FZBbTLu.exe
  C:\Windows\System\FZBbTLu.exe
  2⤵
  PID:4180
- C:\Windows\System\wwitewX.exe
  C:\Windows\System\wwitewX.exe
  2⤵
  PID:4196
- C:\Windows\System\kotWNqc.exe
  C:\Windows\System\kotWNqc.exe
  2⤵
  PID:4216
- C:\Windows\System\WMSLbVk.exe
  C:\Windows\System\WMSLbVk.exe
  2⤵
  PID:4276
- C:\Windows\System\PBNuhMc.exe
  C:\Windows\System\PBNuhMc.exe
  2⤵
  PID:4296
- C:\Windows\System\HOSQvhW.exe
  C:\Windows\System\HOSQvhW.exe
  2⤵
  PID:4312
- C:\Windows\System\aQxriKS.exe
  C:\Windows\System\aQxriKS.exe
  2⤵
  PID:4336
- C:\Windows\System\KnggfWh.exe
  C:\Windows\System\KnggfWh.exe
  2⤵
  PID:4352
- C:\Windows\System\YSpekZt.exe
  C:\Windows\System\YSpekZt.exe
  2⤵
  PID:4372
- C:\Windows\System\mhMCkgk.exe
  C:\Windows\System\mhMCkgk.exe
  2⤵
  PID:4388
- C:\Windows\System\YMdArtT.exe
  C:\Windows\System\YMdArtT.exe
  2⤵
  PID:4404
- C:\Windows\System\QAkcRKA.exe
  C:\Windows\System\QAkcRKA.exe
  2⤵
  PID:4432
- C:\Windows\System\pylDkUK.exe
  C:\Windows\System\pylDkUK.exe
  2⤵
  PID:4460
- C:\Windows\System\wDUBJWz.exe
  C:\Windows\System\wDUBJWz.exe
  2⤵
  PID:4488
- C:\Windows\System\dBpxvzM.exe
  C:\Windows\System\dBpxvzM.exe
  2⤵
  PID:4504
- C:\Windows\System\oMTDgQP.exe
  C:\Windows\System\oMTDgQP.exe
  2⤵
  PID:4520
- C:\Windows\System\PFeFdZR.exe
  C:\Windows\System\PFeFdZR.exe
  2⤵
  PID:4536
- C:\Windows\System\MpdAIqH.exe
  C:\Windows\System\MpdAIqH.exe
  2⤵
  PID:4552
- C:\Windows\System\QOaYCVW.exe
  C:\Windows\System\QOaYCVW.exe
  2⤵
  PID:4568
- C:\Windows\System\DPzmfxa.exe
  C:\Windows\System\DPzmfxa.exe
  2⤵
  PID:4588
- C:\Windows\System\fvzlzqO.exe
  C:\Windows\System\fvzlzqO.exe
  2⤵
  PID:4604
- C:\Windows\System\PEXkfwU.exe
  C:\Windows\System\PEXkfwU.exe
  2⤵
  PID:4624
- C:\Windows\System\EXoJYwg.exe
  C:\Windows\System\EXoJYwg.exe
  2⤵
  PID:4644
- C:\Windows\System\UjYnSZS.exe
  C:\Windows\System\UjYnSZS.exe
  2⤵
  PID:4660
- C:\Windows\System\AyNHxBF.exe
  C:\Windows\System\AyNHxBF.exe
  2⤵
  PID:4676
- C:\Windows\System\BPbZDee.exe
  C:\Windows\System\BPbZDee.exe
  2⤵
  PID:4692
- C:\Windows\System\DuEHJgQ.exe
  C:\Windows\System\DuEHJgQ.exe
  2⤵
  PID:4712
- C:\Windows\System\fPgvUhz.exe
  C:\Windows\System\fPgvUhz.exe
  2⤵
  PID:4732
- C:\Windows\System\BFNBBbl.exe
  C:\Windows\System\BFNBBbl.exe
  2⤵
  PID:4764
- C:\Windows\System\xzdQCWu.exe
  C:\Windows\System\xzdQCWu.exe
  2⤵
  PID:4784
- C:\Windows\System\zBrBnXl.exe
  C:\Windows\System\zBrBnXl.exe
  2⤵
  PID:4800
- C:\Windows\System\ADOGfUP.exe
  C:\Windows\System\ADOGfUP.exe
  2⤵
  PID:4820
- C:\Windows\System\vnVPkwQ.exe
  C:\Windows\System\vnVPkwQ.exe
  2⤵
  PID:4836
- C:\Windows\System\mcSpkpc.exe
  C:\Windows\System\mcSpkpc.exe
  2⤵
  PID:4852
- C:\Windows\System\DYJXAbO.exe
  C:\Windows\System\DYJXAbO.exe
  2⤵
  PID:4868
- C:\Windows\System\TimhwMc.exe
  C:\Windows\System\TimhwMc.exe
  2⤵
  PID:4888
- C:\Windows\System\PiyUAza.exe
  C:\Windows\System\PiyUAza.exe
  2⤵
  PID:4912
- C:\Windows\System\RXyrVAe.exe
  C:\Windows\System\RXyrVAe.exe
  2⤵
  PID:4928
- C:\Windows\System\SnQHBeJ.exe
  C:\Windows\System\SnQHBeJ.exe
  2⤵
  PID:4944
- C:\Windows\System\HdVmdCH.exe
  C:\Windows\System\HdVmdCH.exe
  2⤵
  PID:4960
- C:\Windows\System\VNvAtVO.exe
  C:\Windows\System\VNvAtVO.exe
  2⤵
  PID:4980
- C:\Windows\System\yicsyDY.exe
  C:\Windows\System\yicsyDY.exe
  2⤵
  PID:4996
- C:\Windows\System\wlqaTBL.exe
  C:\Windows\System\wlqaTBL.exe
  2⤵
  PID:5012
- C:\Windows\System\CVuaJcP.exe
  C:\Windows\System\CVuaJcP.exe
  2⤵
  PID:5028
- C:\Windows\System\llPdeYc.exe
  C:\Windows\System\llPdeYc.exe
  2⤵
  PID:5044
- C:\Windows\System\WjbpzOe.exe
  C:\Windows\System\WjbpzOe.exe
  2⤵
  PID:5072
- C:\Windows\System\GOZGOiU.exe
  C:\Windows\System\GOZGOiU.exe
  2⤵
  PID:5088
- C:\Windows\System\NTUyGMh.exe
  C:\Windows\System\NTUyGMh.exe
  2⤵
  PID:5104
- C:\Windows\System\HhfYtkq.exe
  C:\Windows\System\HhfYtkq.exe
  2⤵
  PID:4120
- C:\Windows\System\WQIqyPK.exe
  C:\Windows\System\WQIqyPK.exe
  2⤵
  PID:4152
- C:\Windows\System\NQGQgTQ.exe
  C:\Windows\System\NQGQgTQ.exe
  2⤵
  PID:1388
- C:\Windows\System\wjbiYuC.exe
  C:\Windows\System\wjbiYuC.exe
  2⤵
  PID:2940
- C:\Windows\System\HgidtYU.exe
  C:\Windows\System\HgidtYU.exe
  2⤵
  PID:3220
- C:\Windows\System\doOoyuE.exe
  C:\Windows\System\doOoyuE.exe
  2⤵
  PID:2640
- C:\Windows\System\xzvpdVI.exe
  C:\Windows\System\xzvpdVI.exe
  2⤵
  PID:4108
- C:\Windows\System\yYsClgJ.exe
  C:\Windows\System\yYsClgJ.exe
  2⤵
  PID:4204
- C:\Windows\System\InjdNdR.exe
  C:\Windows\System\InjdNdR.exe
  2⤵
  PID:4240
- C:\Windows\System\slFnOqL.exe
  C:\Windows\System\slFnOqL.exe
  2⤵
  PID:4260
- C:\Windows\System\sxnVDay.exe
  C:\Windows\System\sxnVDay.exe
  2⤵
  PID:4304
- C:\Windows\System\buUPkBU.exe
  C:\Windows\System\buUPkBU.exe
  2⤵
  PID:4324
- C:\Windows\System\MrdRMKx.exe
  C:\Windows\System\MrdRMKx.exe
  2⤵
  PID:4364
- C:\Windows\System\hpsNzRY.exe
  C:\Windows\System\hpsNzRY.exe
  2⤵
  PID:4344
- C:\Windows\System\uGYFhNi.exe
  C:\Windows\System\uGYFhNi.exe
  2⤵
  PID:4412
- C:\Windows\System\ZwyQrJI.exe
  C:\Windows\System\ZwyQrJI.exe
  2⤵
  PID:2892
- C:\Windows\System\ZOFHigE.exe
  C:\Windows\System\ZOFHigE.exe
  2⤵
  PID:4468
- C:\Windows\System\FNgNpnc.exe
  C:\Windows\System\FNgNpnc.exe
  2⤵
  PID:4480
- C:\Windows\System\vUerPIY.exe
  C:\Windows\System\vUerPIY.exe
  2⤵
  PID:4516
- C:\Windows\System\AUWjHTs.exe
  C:\Windows\System\AUWjHTs.exe
  2⤵
  PID:4580
- C:\Windows\System\oGtHrEc.exe
  C:\Windows\System\oGtHrEc.exe
  2⤵
  PID:4600
- C:\Windows\System\vdLfokr.exe
  C:\Windows\System\vdLfokr.exe
  2⤵
  PID:4560
- C:\Windows\System\wGdhmib.exe
  C:\Windows\System\wGdhmib.exe
  2⤵
  PID:4652
- C:\Windows\System\SdVPeKp.exe
  C:\Windows\System\SdVPeKp.exe
  2⤵
  PID:4668
- C:\Windows\System\xokCTDQ.exe
  C:\Windows\System\xokCTDQ.exe
  2⤵
  PID:4700
- C:\Windows\System\DDgCESe.exe
  C:\Windows\System\DDgCESe.exe
  2⤵
  PID:4772
- C:\Windows\System\bXBbVyp.exe
  C:\Windows\System\bXBbVyp.exe
  2⤵
  PID:4816
- C:\Windows\System\irilqgK.exe
  C:\Windows\System\irilqgK.exe
  2⤵
  PID:4920
- C:\Windows\System\qxtfEid.exe
  C:\Windows\System\qxtfEid.exe
  2⤵
  PID:4740
- C:\Windows\System\zMxxyjf.exe
  C:\Windows\System\zMxxyjf.exe
  2⤵
  PID:4760
- C:\Windows\System\XYIWxxv.exe
  C:\Windows\System\XYIWxxv.exe
  2⤵
  PID:4832
- C:\Windows\System\UycZkIR.exe
  C:\Windows\System\UycZkIR.exe
  2⤵
  PID:4900
- C:\Windows\System\lvehJfo.exe
  C:\Windows\System\lvehJfo.exe
  2⤵
  PID:4908
- C:\Windows\System\OKrTaan.exe
  C:\Windows\System\OKrTaan.exe
  2⤵
  PID:5052
- C:\Windows\System\CjRcFnQ.exe
  C:\Windows\System\CjRcFnQ.exe
  2⤵
  PID:5036
- C:\Windows\System\GgxSyxm.exe
  C:\Windows\System\GgxSyxm.exe
  2⤵
  PID:5100
- C:\Windows\System\AJdxZXC.exe
  C:\Windows\System\AJdxZXC.exe
  2⤵
  PID:4100
- C:\Windows\System\dQLWlca.exe
  C:\Windows\System\dQLWlca.exe
  2⤵
  PID:4248
- C:\Windows\System\ikEOucs.exe
  C:\Windows\System\ikEOucs.exe
  2⤵
  PID:4252
- C:\Windows\System\rGYdSiv.exe
  C:\Windows\System\rGYdSiv.exe
  2⤵
  PID:4400
- C:\Windows\System\rHiOEjN.exe
  C:\Windows\System\rHiOEjN.exe
  2⤵
  PID:4456
- C:\Windows\System\hRNTNcx.exe
  C:\Windows\System\hRNTNcx.exe
  2⤵
  PID:4576
- C:\Windows\System\xuDARXN.exe
  C:\Windows\System\xuDARXN.exe
  2⤵
  PID:4284
- C:\Windows\System\PYBJqFS.exe
  C:\Windows\System\PYBJqFS.exe
  2⤵
  PID:4724
- C:\Windows\System\OQdUodX.exe
  C:\Windows\System\OQdUodX.exe
  2⤵
  PID:5024
- C:\Windows\System\ZfrCMHi.exe
  C:\Windows\System\ZfrCMHi.exe
  2⤵
  PID:4792
- C:\Windows\System\fRfmQic.exe
  C:\Windows\System\fRfmQic.exe
  2⤵
  PID:5056
- C:\Windows\System\XDXlxWk.exe
  C:\Windows\System\XDXlxWk.exe
  2⤵
  PID:4968
- C:\Windows\System\VjKAnBb.exe
  C:\Windows\System\VjKAnBb.exe
  2⤵
  PID:4952
- C:\Windows\System\WGbySHQ.exe
  C:\Windows\System\WGbySHQ.exe
  2⤵
  PID:5084
- C:\Windows\System\ZTNyeEz.exe
  C:\Windows\System\ZTNyeEz.exe
  2⤵
  PID:5116
- C:\Windows\System\pGLrRbe.exe
  C:\Windows\System\pGLrRbe.exe
  2⤵
  PID:4192
- C:\Windows\System\DjnLjgc.exe
  C:\Windows\System\DjnLjgc.exe
  2⤵
  PID:2568
- C:\Windows\System\QxXrZbz.exe
  C:\Windows\System\QxXrZbz.exe
  2⤵
  PID:4396
- C:\Windows\System\ZnWFYda.exe
  C:\Windows\System\ZnWFYda.exe
  2⤵
  PID:4256
- C:\Windows\System\yiiCASv.exe
  C:\Windows\System\yiiCASv.exe
  2⤵
  PID:4268
- C:\Windows\System\cAksGNs.exe
  C:\Windows\System\cAksGNs.exe
  2⤵
  PID:4476
- C:\Windows\System\DVoiTKX.exe
  C:\Windows\System\DVoiTKX.exe
  2⤵
  PID:4272
- C:\Windows\System\oJLwnTh.exe
  C:\Windows\System\oJLwnTh.exe
  2⤵
  PID:4124
- C:\Windows\System\HdgLuNx.exe
  C:\Windows\System\HdgLuNx.exe
  2⤵
  PID:4444
- C:\Windows\System\MWNRCBe.exe
  C:\Windows\System\MWNRCBe.exe
  2⤵
  PID:4720
- C:\Windows\System\mtWcDdd.exe
  C:\Windows\System\mtWcDdd.exe
  2⤵
  PID:4828
- C:\Windows\System\AZYBNVw.exe
  C:\Windows\System\AZYBNVw.exe
  2⤵
  PID:4756
- C:\Windows\System\tuKoEeq.exe
  C:\Windows\System\tuKoEeq.exe
  2⤵
  PID:4688
- C:\Windows\System\QBSdVRm.exe
  C:\Windows\System\QBSdVRm.exe
  2⤵
  PID:5112
- C:\Windows\System\xqJqHZd.exe
  C:\Windows\System\xqJqHZd.exe
  2⤵
  PID:1556
- C:\Windows\System\uXZKPhm.exe
  C:\Windows\System\uXZKPhm.exe
  2⤵
  PID:4188
- C:\Windows\System\DTZUQDY.exe
  C:\Windows\System\DTZUQDY.exe
  2⤵
  PID:4728
- C:\Windows\System\peglkDe.exe
  C:\Windows\System\peglkDe.exe
  2⤵
  PID:4708
- C:\Windows\System\aDWnsuv.exe
  C:\Windows\System\aDWnsuv.exe
  2⤵
  PID:1792
- C:\Windows\System\RCGnuor.exe
  C:\Windows\System\RCGnuor.exe
  2⤵
  PID:4896
- C:\Windows\System\vZYZZND.exe
  C:\Windows\System\vZYZZND.exe
  2⤵
  PID:4208
- C:\Windows\System\oVeUikA.exe
  C:\Windows\System\oVeUikA.exe
  2⤵
  PID:4636
- C:\Windows\System\QPwUEAs.exe
  C:\Windows\System\QPwUEAs.exe
  2⤵
  PID:4512
- C:\Windows\System\fqcMhSO.exe
  C:\Windows\System\fqcMhSO.exe
  2⤵
  PID:4620
- C:\Windows\System\pZsJFAa.exe
  C:\Windows\System\pZsJFAa.exe
  2⤵
  PID:4420
- C:\Windows\System\vkktVDS.exe
  C:\Windows\System\vkktVDS.exe
  2⤵
  PID:4780
- C:\Windows\System\KTsKvQn.exe
  C:\Windows\System\KTsKvQn.exe
  2⤵
  PID:4448
- C:\Windows\System\umJQzeK.exe
  C:\Windows\System\umJQzeK.exe
  2⤵
  PID:5060
- C:\Windows\System\OkdHfFn.exe
  C:\Windows\System\OkdHfFn.exe
  2⤵
  PID:5124
- C:\Windows\System\aVRaSQX.exe
  C:\Windows\System\aVRaSQX.exe
  2⤵
  PID:5144
- C:\Windows\System\TRfSXEU.exe
  C:\Windows\System\TRfSXEU.exe
  2⤵
  PID:5160
- C:\Windows\System\dtqLhFC.exe
  C:\Windows\System\dtqLhFC.exe
  2⤵
  PID:5240
- C:\Windows\System\evMHJbT.exe
  C:\Windows\System\evMHJbT.exe
  2⤵
  PID:5268
- C:\Windows\System\MrXYrCQ.exe
  C:\Windows\System\MrXYrCQ.exe
  2⤵
  PID:5292
- C:\Windows\System\YDrsZHF.exe
  C:\Windows\System\YDrsZHF.exe
  2⤵
  PID:5308
- C:\Windows\System\anTzrLC.exe
  C:\Windows\System\anTzrLC.exe
  2⤵
  PID:5324
- C:\Windows\System\sRpQqRh.exe
  C:\Windows\System\sRpQqRh.exe
  2⤵
  PID:5340
- C:\Windows\System\xfixGcl.exe
  C:\Windows\System\xfixGcl.exe
  2⤵
  PID:5356
- C:\Windows\System\wOsWqaz.exe
  C:\Windows\System\wOsWqaz.exe
  2⤵
  PID:5376
- C:\Windows\System\XsQBrup.exe
  C:\Windows\System\XsQBrup.exe
  2⤵
  PID:5392
- C:\Windows\System\slKSZfH.exe
  C:\Windows\System\slKSZfH.exe
  2⤵
  PID:5408
- C:\Windows\System\DIyIvyH.exe
  C:\Windows\System\DIyIvyH.exe
  2⤵
  PID:5424
- C:\Windows\System\cuBzMMc.exe
  C:\Windows\System\cuBzMMc.exe
  2⤵
  PID:5440
- C:\Windows\System\WDFkQRJ.exe
  C:\Windows\System\WDFkQRJ.exe
  2⤵
  PID:5476
- C:\Windows\System\SmgqRkl.exe
  C:\Windows\System\SmgqRkl.exe
  2⤵
  PID:5492
- C:\Windows\System\JuIMCcI.exe
  C:\Windows\System\JuIMCcI.exe
  2⤵
  PID:5508
- C:\Windows\System\AqWPuYy.exe
  C:\Windows\System\AqWPuYy.exe
  2⤵
  PID:5528
- C:\Windows\System\SREAARS.exe
  C:\Windows\System\SREAARS.exe
  2⤵
  PID:5544
- C:\Windows\System\mMAbDvu.exe
  C:\Windows\System\mMAbDvu.exe
  2⤵
  PID:5560
- C:\Windows\System\ansrNWt.exe
  C:\Windows\System\ansrNWt.exe
  2⤵
  PID:5576
- C:\Windows\System\ZBmaPYB.exe
  C:\Windows\System\ZBmaPYB.exe
  2⤵
  PID:5592
- C:\Windows\System\sxefGye.exe
  C:\Windows\System\sxefGye.exe
  2⤵
  PID:5612
- C:\Windows\System\nmDOXDk.exe
  C:\Windows\System\nmDOXDk.exe
  2⤵
  PID:5628
- C:\Windows\System\NmnILoa.exe
  C:\Windows\System\NmnILoa.exe
  2⤵
  PID:5644
- C:\Windows\System\tqxegbU.exe
  C:\Windows\System\tqxegbU.exe
  2⤵
  PID:5660
- C:\Windows\System\BoimZlj.exe
  C:\Windows\System\BoimZlj.exe
  2⤵
  PID:5676
- C:\Windows\System\XdrQOPo.exe
  C:\Windows\System\XdrQOPo.exe
  2⤵
  PID:5692
- C:\Windows\System\HrakpNz.exe
  C:\Windows\System\HrakpNz.exe
  2⤵
  PID:5708
- C:\Windows\System\wtlnFzf.exe
  C:\Windows\System\wtlnFzf.exe
  2⤵
  PID:5724
- C:\Windows\System\vZFQzTy.exe
  C:\Windows\System\vZFQzTy.exe
  2⤵
  PID:5740
- C:\Windows\System\RojWksu.exe
  C:\Windows\System\RojWksu.exe
  2⤵
  PID:5756
- C:\Windows\System\eRlZXxy.exe
  C:\Windows\System\eRlZXxy.exe
  2⤵
  PID:5772
- C:\Windows\System\ZwEvHfw.exe
  C:\Windows\System\ZwEvHfw.exe
  2⤵
  PID:5788
- C:\Windows\System\GTkPgtV.exe
  C:\Windows\System\GTkPgtV.exe
  2⤵
  PID:5804
- C:\Windows\System\LBxiMUn.exe
  C:\Windows\System\LBxiMUn.exe
  2⤵
  PID:5820
- C:\Windows\System\coNrYqV.exe
  C:\Windows\System\coNrYqV.exe
  2⤵
  PID:5840
- C:\Windows\System\EdTpiqC.exe
  C:\Windows\System\EdTpiqC.exe
  2⤵
  PID:5856
- C:\Windows\System\lROwUhZ.exe
  C:\Windows\System\lROwUhZ.exe
  2⤵
  PID:5876
- C:\Windows\System\fsNxXxc.exe
  C:\Windows\System\fsNxXxc.exe
  2⤵
  PID:5892
- C:\Windows\System\FYAOXgY.exe
  C:\Windows\System\FYAOXgY.exe
  2⤵
  PID:5908
- C:\Windows\System\EbxBuWF.exe
  C:\Windows\System\EbxBuWF.exe
  2⤵
  PID:5924
- C:\Windows\System\hSLSoRL.exe
  C:\Windows\System\hSLSoRL.exe
  2⤵
  PID:5940
- C:\Windows\System\vOWFgbF.exe
  C:\Windows\System\vOWFgbF.exe
  2⤵
  PID:5956
- C:\Windows\System\PawmfXL.exe
  C:\Windows\System\PawmfXL.exe
  2⤵
  PID:5976
- C:\Windows\System\gMbVysM.exe
  C:\Windows\System\gMbVysM.exe
  2⤵
  PID:5992
- C:\Windows\System\HIZdeJc.exe
  C:\Windows\System\HIZdeJc.exe
  2⤵
  PID:6008
- C:\Windows\System\ADogDYp.exe
  C:\Windows\System\ADogDYp.exe
  2⤵
  PID:6028
- C:\Windows\System\jvgJeXD.exe
  C:\Windows\System\jvgJeXD.exe
  2⤵
  PID:6048
- C:\Windows\System\tQjSumo.exe
  C:\Windows\System\tQjSumo.exe
  2⤵
  PID:6064
- C:\Windows\System\VUjqWnh.exe
  C:\Windows\System\VUjqWnh.exe
  2⤵
  PID:6080
- C:\Windows\System\azBvPJI.exe
  C:\Windows\System\azBvPJI.exe
  2⤵
  PID:6100
- C:\Windows\System\CQnVZGv.exe
  C:\Windows\System\CQnVZGv.exe
  2⤵
  PID:6124
- C:\Windows\System\tPUtyaj.exe
  C:\Windows\System\tPUtyaj.exe
  2⤵
  PID:1020
- C:\Windows\System\UhLEVZF.exe
  C:\Windows\System\UhLEVZF.exe
  2⤵
  PID:5132
- C:\Windows\System\DcmwKiN.exe
  C:\Windows\System\DcmwKiN.exe
  2⤵
  PID:4160
- C:\Windows\System\qNElzHA.exe
  C:\Windows\System\qNElzHA.exe
  2⤵
  PID:4808
- C:\Windows\System\EkENVEE.exe
  C:\Windows\System\EkENVEE.exe
  2⤵
  PID:5172
- C:\Windows\System\sNMaUWr.exe
  C:\Windows\System\sNMaUWr.exe
  2⤵
  PID:5196
- C:\Windows\System\MPBMoZX.exe
  C:\Windows\System\MPBMoZX.exe
  2⤵
  PID:5212
- C:\Windows\System\yAPJtam.exe
  C:\Windows\System\yAPJtam.exe
  2⤵
  PID:5228
- C:\Windows\System\uFvmHie.exe
  C:\Windows\System\uFvmHie.exe
  2⤵
  PID:5264
- C:\Windows\System\pdjQHnq.exe
  C:\Windows\System\pdjQHnq.exe
  2⤵
  PID:5336
- C:\Windows\System\kqCEclQ.exe
  C:\Windows\System\kqCEclQ.exe
  2⤵
  PID:5400
- C:\Windows\System\BeYMlcX.exe
  C:\Windows\System\BeYMlcX.exe
  2⤵
  PID:5288
- C:\Windows\System\NBzXCff.exe
  C:\Windows\System\NBzXCff.exe
  2⤵
  PID:5320
- C:\Windows\System\EtQJLeA.exe
  C:\Windows\System\EtQJLeA.exe
  2⤵
  PID:5388
- C:\Windows\System\IyfxRJq.exe
  C:\Windows\System\IyfxRJq.exe
  2⤵
  PID:5456
- C:\Windows\System\BjCueRj.exe
  C:\Windows\System\BjCueRj.exe
  2⤵
  PID:5488
- C:\Windows\System\kFmLSKY.exe
  C:\Windows\System\kFmLSKY.exe
  2⤵
  PID:5552
- C:\Windows\System\wfNOzCp.exe
  C:\Windows\System\wfNOzCp.exe
  2⤵
  PID:5624
- C:\Windows\System\sTIsdNK.exe
  C:\Windows\System\sTIsdNK.exe
  2⤵
  PID:5568
- C:\Windows\System\PooLZRL.exe
  C:\Windows\System\PooLZRL.exe
  2⤵
  PID:5536
- C:\Windows\System\pAJjyjz.exe
  C:\Windows\System\pAJjyjz.exe
  2⤵
  PID:5600
- C:\Windows\System\uCeGhWe.exe
  C:\Windows\System\uCeGhWe.exe
  2⤵
  PID:5640
- C:\Windows\System\vnwAnkP.exe
  C:\Windows\System\vnwAnkP.exe
  2⤵
  PID:5704
- C:\Windows\System\wCvhTjX.exe
  C:\Windows\System\wCvhTjX.exe
  2⤵
  PID:5784
- C:\Windows\System\jygfSse.exe
  C:\Windows\System\jygfSse.exe
  2⤵
  PID:5828
- C:\Windows\System\QpeeGeu.exe
  C:\Windows\System\QpeeGeu.exe
  2⤵
  PID:5864
- C:\Windows\System\qDXqiIK.exe
  C:\Windows\System\qDXqiIK.exe
  2⤵
  PID:5888
- C:\Windows\System\aTKpiFO.exe
  C:\Windows\System\aTKpiFO.exe
  2⤵
  PID:5952
- C:\Windows\System\KiijgfI.exe
  C:\Windows\System\KiijgfI.exe
  2⤵
  PID:6020
- C:\Windows\System\QcxtrPC.exe
  C:\Windows\System\QcxtrPC.exe
  2⤵
  PID:5932
- C:\Windows\System\ZIEBnqM.exe
  C:\Windows\System\ZIEBnqM.exe
  2⤵
  PID:5972
- C:\Windows\System\zscBTHL.exe
  C:\Windows\System\zscBTHL.exe
  2⤵
  PID:6044
- C:\Windows\System\zZcWZQZ.exe
  C:\Windows\System\zZcWZQZ.exe
  2⤵
  PID:6088
- C:\Windows\System\CZNtwWY.exe
  C:\Windows\System\CZNtwWY.exe
  2⤵
  PID:6092
- C:\Windows\System\CIxiXLT.exe
  C:\Windows\System\CIxiXLT.exe
  2⤵
  PID:5068
- C:\Windows\System\Aauczxk.exe
  C:\Windows\System\Aauczxk.exe
  2⤵
  PID:4796
- C:\Windows\System\triRyTh.exe
  C:\Windows\System\triRyTh.exe
  2⤵
  PID:5200
- C:\Windows\System\gMIQBWS.exe
  C:\Windows\System\gMIQBWS.exe
  2⤵
  PID:5260
- C:\Windows\System\sVqHYjx.exe
  C:\Windows\System\sVqHYjx.exe
  2⤵
  PID:5332
- C:\Windows\System\tZEMQLT.exe
  C:\Windows\System\tZEMQLT.exe
  2⤵
  PID:4752
- C:\Windows\System\coqiPMV.exe
  C:\Windows\System\coqiPMV.exe
  2⤵
  PID:5432
- C:\Windows\System\ikoGIiH.exe
  C:\Windows\System\ikoGIiH.exe
  2⤵
  PID:5420
- C:\Windows\System\UrCirJV.exe
  C:\Windows\System\UrCirJV.exe
  2⤵
  PID:5452
- C:\Windows\System\kEjkmlL.exe
  C:\Windows\System\kEjkmlL.exe
  2⤵
  PID:5656
- C:\Windows\System\BGbgJxm.exe
  C:\Windows\System\BGbgJxm.exe
  2⤵
  PID:5732
- C:\Windows\System\tdGmWSM.exe
  C:\Windows\System\tdGmWSM.exe
  2⤵
  PID:5520
- C:\Windows\System\hDQidmD.exe
  C:\Windows\System\hDQidmD.exe
  2⤵
  PID:5608
- C:\Windows\System\AVhzUeV.exe
  C:\Windows\System\AVhzUeV.exe
  2⤵
  PID:5484
- C:\Windows\System\rfNmfpZ.exe
  C:\Windows\System\rfNmfpZ.exe
  2⤵
  PID:5764
- C:\Windows\System\dYXrnLf.exe
  C:\Windows\System\dYXrnLf.exe
  2⤵
  PID:5884
- C:\Windows\System\iZYOnIe.exe
  C:\Windows\System\iZYOnIe.exe
  2⤵
  PID:6056
- C:\Windows\System\farrReU.exe
  C:\Windows\System\farrReU.exe
  2⤵
  PID:6116
- C:\Windows\System\VBnBDMT.exe
  C:\Windows\System\VBnBDMT.exe
  2⤵
  PID:6112
- C:\Windows\System\NNLeUPK.exe
  C:\Windows\System\NNLeUPK.exe
  2⤵
  PID:6040
- C:\Windows\System\rCujhfp.exe
  C:\Windows\System\rCujhfp.exe
  2⤵
  PID:5204
- C:\Windows\System\TnIUzkj.exe
  C:\Windows\System\TnIUzkj.exe
  2⤵
  PID:5300
- C:\Windows\System\llnhCqc.exe
  C:\Windows\System\llnhCqc.exe
  2⤵
  PID:5256
- C:\Windows\System\mSrmRvm.exe
  C:\Windows\System\mSrmRvm.exe
  2⤵
  PID:5720
- C:\Windows\System\aJlnxhQ.exe
  C:\Windows\System\aJlnxhQ.exe
  2⤵
  PID:5588
- C:\Windows\System\QHOomHh.exe
  C:\Windows\System\QHOomHh.exe
  2⤵
  PID:5436
- C:\Windows\System\ROhmYsZ.exe
  C:\Windows\System\ROhmYsZ.exe
  2⤵
  PID:5988
- C:\Windows\System\jSQNxBC.exe
  C:\Windows\System\jSQNxBC.exe
  2⤵
  PID:6096
- C:\Windows\System\BTBnvVM.exe
  C:\Windows\System\BTBnvVM.exe
  2⤵
  PID:6140
- C:\Windows\System\stodMMX.exe
  C:\Windows\System\stodMMX.exe
  2⤵
  PID:5948
- C:\Windows\System\KRKlISA.exe
  C:\Windows\System\KRKlISA.exe
  2⤵
  PID:5800
- C:\Windows\System\crcDbUK.exe
  C:\Windows\System\crcDbUK.exe
  2⤵
  PID:5364
- C:\Windows\System\AVAhKqQ.exe
  C:\Windows\System\AVAhKqQ.exe
  2⤵
  PID:5636
- C:\Windows\System\KyZhhZg.exe
  C:\Windows\System\KyZhhZg.exe
  2⤵
  PID:5780
- C:\Windows\System\UwGKIlv.exe
  C:\Windows\System\UwGKIlv.exe
  2⤵
  PID:5904
- C:\Windows\System\gRMTGSU.exe
  C:\Windows\System\gRMTGSU.exe
  2⤵
  PID:5716
- C:\Windows\System\qZHglAg.exe
  C:\Windows\System\qZHglAg.exe
  2⤵
  PID:5464
- C:\Windows\System\mUAOzjp.exe
  C:\Windows\System\mUAOzjp.exe
  2⤵
  PID:6004
- C:\Windows\System\TeBheMT.exe
  C:\Windows\System\TeBheMT.exe
  2⤵
  PID:6152
- C:\Windows\System\ZobNqTk.exe
  C:\Windows\System\ZobNqTk.exe
  2⤵
  PID:6168
- C:\Windows\System\piHrdcR.exe
  C:\Windows\System\piHrdcR.exe
  2⤵
  PID:6184
- C:\Windows\System\nQSAhcJ.exe
  C:\Windows\System\nQSAhcJ.exe
  2⤵
  PID:6200
- C:\Windows\System\bUgxsgl.exe
  C:\Windows\System\bUgxsgl.exe
  2⤵
  PID:6216
- C:\Windows\System\CJeKtCA.exe
  C:\Windows\System\CJeKtCA.exe
  2⤵
  PID:6236
- C:\Windows\System\uZeyLUD.exe
  C:\Windows\System\uZeyLUD.exe
  2⤵
  PID:6252
- C:\Windows\System\uMihOeM.exe
  C:\Windows\System\uMihOeM.exe
  2⤵
  PID:6268
- C:\Windows\System\pqJtPxg.exe
  C:\Windows\System\pqJtPxg.exe
  2⤵
  PID:6288
- C:\Windows\System\mwxWJHr.exe
  C:\Windows\System\mwxWJHr.exe
  2⤵
  PID:6304
- C:\Windows\System\eimXcAN.exe
  C:\Windows\System\eimXcAN.exe
  2⤵
  PID:6320
- C:\Windows\System\vTlLVRe.exe
  C:\Windows\System\vTlLVRe.exe
  2⤵
  PID:6336
- C:\Windows\System\iigZgKB.exe
  C:\Windows\System\iigZgKB.exe
  2⤵
  PID:6360
- C:\Windows\System\LuPtgtU.exe
  C:\Windows\System\LuPtgtU.exe
  2⤵
  PID:6376
- C:\Windows\System\ZxGLOHK.exe
  C:\Windows\System\ZxGLOHK.exe
  2⤵
  PID:6396
- C:\Windows\System\qkKriGX.exe
  C:\Windows\System\qkKriGX.exe
  2⤵
  PID:6412
- C:\Windows\System\EceGvJZ.exe
  C:\Windows\System\EceGvJZ.exe
  2⤵
  PID:6428
- C:\Windows\System\PzVBOpy.exe
  C:\Windows\System\PzVBOpy.exe
  2⤵
  PID:6444
- C:\Windows\System\YKSkSXk.exe
  C:\Windows\System\YKSkSXk.exe
  2⤵
  PID:6460
- C:\Windows\System\OCrtHis.exe
  C:\Windows\System\OCrtHis.exe
  2⤵
  PID:6476
- C:\Windows\System\YtwEAIx.exe
  C:\Windows\System\YtwEAIx.exe
  2⤵
  PID:6496
- C:\Windows\System\MRuOCoz.exe
  C:\Windows\System\MRuOCoz.exe
  2⤵
  PID:6512
- C:\Windows\System\QohPQXR.exe
  C:\Windows\System\QohPQXR.exe
  2⤵
  PID:6528
- C:\Windows\System\daZwndp.exe
  C:\Windows\System\daZwndp.exe
  2⤵
  PID:6544
- C:\Windows\System\nNZTrLX.exe
  C:\Windows\System\nNZTrLX.exe
  2⤵
  PID:6560
- C:\Windows\System\AmRQNXB.exe
  C:\Windows\System\AmRQNXB.exe
  2⤵
  PID:6576
- C:\Windows\System\mPOcAvT.exe
  C:\Windows\System\mPOcAvT.exe
  2⤵
  PID:6592
- C:\Windows\System\mUgjupA.exe
  C:\Windows\System\mUgjupA.exe
  2⤵
  PID:6620
- C:\Windows\System\pgUxuyy.exe
  C:\Windows\System\pgUxuyy.exe
  2⤵
  PID:6636
- C:\Windows\System\cZkwOcC.exe
  C:\Windows\System\cZkwOcC.exe
  2⤵
  PID:6652
- C:\Windows\System\sYzjkAh.exe
  C:\Windows\System\sYzjkAh.exe
  2⤵
  PID:6676
- C:\Windows\System\yLjJlyx.exe
  C:\Windows\System\yLjJlyx.exe
  2⤵
  PID:6692
- C:\Windows\System\POJQlkI.exe
  C:\Windows\System\POJQlkI.exe
  2⤵
  PID:6708
- C:\Windows\System\yToFkSO.exe
  C:\Windows\System\yToFkSO.exe
  2⤵
  PID:6728
- C:\Windows\System\iTYVJGZ.exe
  C:\Windows\System\iTYVJGZ.exe
  2⤵
  PID:6744
- C:\Windows\System\VphlCJd.exe
  C:\Windows\System\VphlCJd.exe
  2⤵
  PID:6760
- C:\Windows\System\NvaSisg.exe
  C:\Windows\System\NvaSisg.exe
  2⤵
  PID:6776
- C:\Windows\System\WdAUUyI.exe
  C:\Windows\System\WdAUUyI.exe
  2⤵
  PID:6792
- C:\Windows\System\kmNCIyC.exe
  C:\Windows\System\kmNCIyC.exe
  2⤵
  PID:6812
- C:\Windows\System\dwBAdsU.exe
  C:\Windows\System\dwBAdsU.exe
  2⤵
  PID:6828
- C:\Windows\System\UeLVgDi.exe
  C:\Windows\System\UeLVgDi.exe
  2⤵
  PID:6848
- C:\Windows\System\VymzAzF.exe
  C:\Windows\System\VymzAzF.exe
  2⤵
  PID:6872
- C:\Windows\System\zaqGOzl.exe
  C:\Windows\System\zaqGOzl.exe
  2⤵
  PID:6888
- C:\Windows\System\kpxTGde.exe
  C:\Windows\System\kpxTGde.exe
  2⤵
  PID:6908
- C:\Windows\System\Paahrcv.exe
  C:\Windows\System\Paahrcv.exe
  2⤵
  PID:6924
- C:\Windows\System\beVFkQr.exe
  C:\Windows\System\beVFkQr.exe
  2⤵
  PID:6940
- C:\Windows\System\YBvavpU.exe
  C:\Windows\System\YBvavpU.exe
  2⤵
  PID:6960
- C:\Windows\System\SitCAdn.exe
  C:\Windows\System\SitCAdn.exe
  2⤵
  PID:6976
- C:\Windows\System\vgvwScG.exe
  C:\Windows\System\vgvwScG.exe
  2⤵
  PID:7004
- C:\Windows\System\NYCjWrs.exe
  C:\Windows\System\NYCjWrs.exe
  2⤵
  PID:7020
- C:\Windows\System\lVtswCZ.exe
  C:\Windows\System\lVtswCZ.exe
  2⤵
  PID:7036
- C:\Windows\System\nkeNbQw.exe
  C:\Windows\System\nkeNbQw.exe
  2⤵
  PID:7052
- C:\Windows\System\NjBUDXa.exe
  C:\Windows\System\NjBUDXa.exe
  2⤵
  PID:7072
- C:\Windows\System\GSYTEqH.exe
  C:\Windows\System\GSYTEqH.exe
  2⤵
  PID:7100
- C:\Windows\System\tybXezz.exe
  C:\Windows\System\tybXezz.exe
  2⤵
  PID:7116
- C:\Windows\System\eiuadri.exe
  C:\Windows\System\eiuadri.exe
  2⤵
  PID:7132
- C:\Windows\System\atTkCNK.exe
  C:\Windows\System\atTkCNK.exe
  2⤵
  PID:7148
- C:\Windows\System\VlnOacP.exe
  C:\Windows\System\VlnOacP.exe
  2⤵
  PID:7164
- C:\Windows\System\YjMlPCw.exe
  C:\Windows\System\YjMlPCw.exe
  2⤵
  PID:5348
- C:\Windows\System\xddzuMC.exe
  C:\Windows\System\xddzuMC.exe
  2⤵
  PID:5836
- C:\Windows\System\gZQJokO.exe
  C:\Windows\System\gZQJokO.exe
  2⤵
  PID:6248
- C:\Windows\System\FPmOYhv.exe
  C:\Windows\System\FPmOYhv.exe
  2⤵
  PID:6312
- C:\Windows\System\lGyAsQn.exe
  C:\Windows\System\lGyAsQn.exe
  2⤵
  PID:5900
- C:\Windows\System\WEpXPZP.exe
  C:\Windows\System\WEpXPZP.exe
  2⤵
  PID:6296
- C:\Windows\System\zUDayyJ.exe
  C:\Windows\System\zUDayyJ.exe
  2⤵
  PID:6164
- C:\Windows\System\pHbyKMq.exe
  C:\Windows\System\pHbyKMq.exe
  2⤵
  PID:6472
- C:\Windows\System\DXmJxHU.exe
  C:\Windows\System\DXmJxHU.exe
  2⤵
  PID:6508
- C:\Windows\System\Wrcrtvr.exe
  C:\Windows\System\Wrcrtvr.exe
  2⤵
  PID:6232
- C:\Windows\System\VDmwEWL.exe
  C:\Windows\System\VDmwEWL.exe
  2⤵
  PID:6568
- C:\Windows\System\mEnZTKZ.exe
  C:\Windows\System\mEnZTKZ.exe
  2⤵
  PID:6524
- C:\Windows\System\lHbdPtY.exe
  C:\Windows\System\lHbdPtY.exe
  2⤵
  PID:6600
- C:\Windows\System\nTjUhAR.exe
  C:\Windows\System\nTjUhAR.exe
  2⤵
  PID:6604
- C:\Windows\System\ZQCeITG.exe
  C:\Windows\System\ZQCeITG.exe
  2⤵
  PID:6388
- C:\Windows\System\QTKWNmk.exe
  C:\Windows\System\QTKWNmk.exe
  2⤵
  PID:6452
- C:\Windows\System\ijjkkat.exe
  C:\Windows\System\ijjkkat.exe
  2⤵
  PID:6668
- C:\Windows\System\NrBmQhf.exe
  C:\Windows\System\NrBmQhf.exe
  2⤵
  PID:6672
- C:\Windows\System\rDMgsGU.exe
  C:\Windows\System\rDMgsGU.exe
  2⤵
  PID:6724
- C:\Windows\System\efXryoP.exe
  C:\Windows\System\efXryoP.exe
  2⤵
  PID:6684
- C:\Windows\System\MCRKMHx.exe
  C:\Windows\System\MCRKMHx.exe
  2⤵
  PID:6736
- C:\Windows\System\kFqSCie.exe
  C:\Windows\System\kFqSCie.exe
  2⤵
  PID:6804
- C:\Windows\System\UYXYZsJ.exe
  C:\Windows\System\UYXYZsJ.exe
  2⤵
  PID:6788
- C:\Windows\System\uVkIkZF.exe
  C:\Windows\System\uVkIkZF.exe
  2⤵
  PID:6840
- C:\Windows\System\ETnpTin.exe
  C:\Windows\System\ETnpTin.exe
  2⤵
  PID:6824
- C:\Windows\System\MCTEviY.exe
  C:\Windows\System\MCTEviY.exe
  2⤵
  PID:6868
- C:\Windows\System\OESCLix.exe
  C:\Windows\System\OESCLix.exe
  2⤵
  PID:6948
- C:\Windows\System\vYaBFtx.exe
  C:\Windows\System\vYaBFtx.exe
  2⤵
  PID:6904
- C:\Windows\System\gDrpsJW.exe
  C:\Windows\System\gDrpsJW.exe
  2⤵
  PID:6984
- C:\Windows\System\LuHDdhq.exe
  C:\Windows\System\LuHDdhq.exe
  2⤵
  PID:6968
- C:\Windows\System\esGQZCF.exe
  C:\Windows\System\esGQZCF.exe
  2⤵
  PID:7016
- C:\Windows\System\itSLreB.exe
  C:\Windows\System\itSLreB.exe
  2⤵
  PID:7064
- C:\Windows\System\ZZadkKw.exe
  C:\Windows\System\ZZadkKw.exe
  2⤵
  PID:7068
- C:\Windows\System\FIiBJps.exe
  C:\Windows\System\FIiBJps.exe
  2⤵
  PID:7160
- C:\Windows\System\qIfVAuy.exe
  C:\Windows\System\qIfVAuy.exe
  2⤵
  PID:6280
- C:\Windows\System\PYYGWhM.exe
  C:\Windows\System\PYYGWhM.exe
  2⤵
  PID:6212
- C:\Windows\System\dYtfuHQ.exe
  C:\Windows\System\dYtfuHQ.exe
  2⤵
  PID:7112
- C:\Windows\System\gkvjszT.exe
  C:\Windows\System\gkvjszT.exe
  2⤵
  PID:6224
- C:\Windows\System\sgYtjMN.exe
  C:\Windows\System\sgYtjMN.exe
  2⤵
  PID:7144
- C:\Windows\System\WRdNhQW.exe
  C:\Windows\System\WRdNhQW.exe
  2⤵
  PID:5768
- C:\Windows\System\ClyvMvX.exe
  C:\Windows\System\ClyvMvX.exe
  2⤵
  PID:6300
- C:\Windows\System\DTeGFYQ.exe
  C:\Windows\System\DTeGFYQ.exe
  2⤵
  PID:6260
- C:\Windows\System\qEbttlR.exe
  C:\Windows\System\qEbttlR.exe
  2⤵
  PID:6492
- C:\Windows\System\dSQZiyd.exe
  C:\Windows\System\dSQZiyd.exe
  2⤵
  PID:6648
- C:\Windows\System\OEmblcw.exe
  C:\Windows\System\OEmblcw.exe
  2⤵
  PID:6688
- C:\Windows\System\WcTiFzz.exe
  C:\Windows\System\WcTiFzz.exe
  2⤵
  PID:6820
- C:\Windows\System\vnBfNRs.exe
  C:\Windows\System\vnBfNRs.exe
  2⤵
  PID:6860
- C:\Windows\System\qsVLLoG.exe
  C:\Windows\System\qsVLLoG.exe
  2⤵
  PID:6784
- C:\Windows\System\zyXJqON.exe
  C:\Windows\System\zyXJqON.exe
  2⤵
  PID:6900
- C:\Windows\System\cKPxLPF.exe
  C:\Windows\System\cKPxLPF.exe
  2⤵
  PID:7000
- C:\Windows\System\YvmdMNT.exe
  C:\Windows\System\YvmdMNT.exe
  2⤵
  PID:7124
- C:\Windows\System\HMvadlJ.exe
  C:\Windows\System\HMvadlJ.exe
  2⤵
  PID:5852
- C:\Windows\System\JohiwIh.exe
  C:\Windows\System\JohiwIh.exe
  2⤵
  PID:5848
- C:\Windows\System\KmkBQdN.exe
  C:\Windows\System\KmkBQdN.exe
  2⤵
  PID:6556
- C:\Windows\System\bomVWit.exe
  C:\Windows\System\bomVWit.exe
  2⤵
  PID:6644
- C:\Windows\System\ghOBhYF.exe
  C:\Windows\System\ghOBhYF.exe
  2⤵
  PID:6700
- C:\Windows\System\OuYdzny.exe
  C:\Windows\System\OuYdzny.exe
  2⤵
  PID:6996
- C:\Windows\System\sPShwoM.exe
  C:\Windows\System\sPShwoM.exe
  2⤵
  PID:7084
- C:\Windows\System\qgLaoRa.exe
  C:\Windows\System\qgLaoRa.exe
  2⤵
  PID:6808
- C:\Windows\System\QcfjYui.exe
  C:\Windows\System\QcfjYui.exe
  2⤵
  PID:7028
- C:\Windows\System\MZKEXCN.exe
  C:\Windows\System\MZKEXCN.exe
  2⤵
  PID:5472
- C:\Windows\System\EOdcUYU.exe
  C:\Windows\System\EOdcUYU.exe
  2⤵
  PID:6504
- C:\Windows\System\raeuIQd.exe
  C:\Windows\System\raeuIQd.exe
  2⤵
  PID:6536
- C:\Windows\System\tjCBglG.exe
  C:\Windows\System\tjCBglG.exe
  2⤵
  PID:6192
- C:\Windows\System\ibUzQBe.exe
  C:\Windows\System\ibUzQBe.exe
  2⤵
  PID:6420
- C:\Windows\System\WVcUoxC.exe
  C:\Windows\System\WVcUoxC.exe
  2⤵
  PID:6632
- C:\Windows\System\lloDfRr.exe
  C:\Windows\System\lloDfRr.exe
  2⤵
  PID:6936
- C:\Windows\System\BXjIHcr.exe
  C:\Windows\System\BXjIHcr.exe
  2⤵
  PID:6988
- C:\Windows\System\cUjMqRu.exe
  C:\Windows\System\cUjMqRu.exe
  2⤵
  PID:6264
- C:\Windows\System\FbMVyot.exe
  C:\Windows\System\FbMVyot.exe
  2⤵
  PID:7184
- C:\Windows\System\xjbWmsU.exe
  C:\Windows\System\xjbWmsU.exe
  2⤵
  PID:7200
- C:\Windows\System\VdwwdiK.exe
  C:\Windows\System\VdwwdiK.exe
  2⤵
  PID:7216
- C:\Windows\System\gyRSOew.exe
  C:\Windows\System\gyRSOew.exe
  2⤵
  PID:7232
- C:\Windows\System\cdgNAmG.exe
  C:\Windows\System\cdgNAmG.exe
  2⤵
  PID:7252
- C:\Windows\System\rWSjaFP.exe
  C:\Windows\System\rWSjaFP.exe
  2⤵
  PID:7268
- C:\Windows\System\MIHfNdv.exe
  C:\Windows\System\MIHfNdv.exe
  2⤵
  PID:7284
- C:\Windows\System\jtmAhsc.exe
  C:\Windows\System\jtmAhsc.exe
  2⤵
  PID:7300
- C:\Windows\System\AzJcSYp.exe
  C:\Windows\System\AzJcSYp.exe
  2⤵
  PID:7540
- C:\Windows\System\jPXNtQs.exe
  C:\Windows\System\jPXNtQs.exe
  2⤵
  PID:7556
- C:\Windows\System\CPUbXWB.exe
  C:\Windows\System\CPUbXWB.exe
  2⤵
  PID:7572
- C:\Windows\System\FxAcQtG.exe
  C:\Windows\System\FxAcQtG.exe
  2⤵
  PID:7592
- C:\Windows\System\JpAIoRo.exe
  C:\Windows\System\JpAIoRo.exe
  2⤵
  PID:7608
- C:\Windows\System\RwBjnsB.exe
  C:\Windows\System\RwBjnsB.exe
  2⤵
  PID:7624
- C:\Windows\System\LySIRTc.exe
  C:\Windows\System\LySIRTc.exe
  2⤵
  PID:7640
- C:\Windows\System\nnaCwZy.exe
  C:\Windows\System\nnaCwZy.exe
  2⤵
  PID:7656
- C:\Windows\System\BTjZtIk.exe
  C:\Windows\System\BTjZtIk.exe
  2⤵
  PID:7728
- C:\Windows\System\NVDtLsO.exe
  C:\Windows\System\NVDtLsO.exe
  2⤵
  PID:7748
- C:\Windows\System\xGFIITw.exe
  C:\Windows\System\xGFIITw.exe
  2⤵
  PID:7768
- C:\Windows\System\PRgYYMv.exe
  C:\Windows\System\PRgYYMv.exe
  2⤵
  PID:7788
- C:\Windows\System\NwupkKx.exe
  C:\Windows\System\NwupkKx.exe
  2⤵
  PID:7804
- C:\Windows\System\wSSILOg.exe
  C:\Windows\System\wSSILOg.exe
  2⤵
  PID:7824
- C:\Windows\System\QdlPQBw.exe
  C:\Windows\System\QdlPQBw.exe
  2⤵
  PID:7844
- C:\Windows\System\vFfsOxx.exe
  C:\Windows\System\vFfsOxx.exe
  2⤵
  PID:7864
- C:\Windows\System\hvHsRLm.exe
  C:\Windows\System\hvHsRLm.exe
  2⤵
  PID:7904
- C:\Windows\System\qgxDLVB.exe
  C:\Windows\System\qgxDLVB.exe
  2⤵
  PID:7992
- C:\Windows\System\pZMXIOU.exe
  C:\Windows\System\pZMXIOU.exe
  2⤵
  PID:8008
- C:\Windows\System\GzVpNBe.exe
  C:\Windows\System\GzVpNBe.exe
  2⤵
  PID:8024
- C:\Windows\System\LNXhhVS.exe
  C:\Windows\System\LNXhhVS.exe
  2⤵
  PID:8040
- C:\Windows\System\mYzrgTl.exe
  C:\Windows\System\mYzrgTl.exe
  2⤵
  PID:8116
- C:\Windows\System\vsfwbNa.exe
  C:\Windows\System\vsfwbNa.exe
  2⤵
  PID:8132
- C:\Windows\System\GqEgHry.exe
  C:\Windows\System\GqEgHry.exe
  2⤵
  PID:8152
- C:\Windows\System\OtoWthg.exe
  C:\Windows\System\OtoWthg.exe
  2⤵
  PID:8168
- C:\Windows\System\ztHYNnf.exe
  C:\Windows\System\ztHYNnf.exe
  2⤵
  PID:8188
- C:\Windows\System\inTVNzA.exe
  C:\Windows\System\inTVNzA.exe
  2⤵
  PID:6660
- C:\Windows\System\gdSrfnd.exe
  C:\Windows\System\gdSrfnd.exe
  2⤵
  PID:6756
- C:\Windows\System\gEGZFHU.exe
  C:\Windows\System\gEGZFHU.exe
  2⤵
  PID:7208
- C:\Windows\System\mZxBijl.exe
  C:\Windows\System\mZxBijl.exe
  2⤵
  PID:7248
- C:\Windows\System\ytUkJVs.exe
  C:\Windows\System\ytUkJVs.exe
  2⤵
  PID:7316
- C:\Windows\System\pNhQcUe.exe
  C:\Windows\System\pNhQcUe.exe
  2⤵
  PID:7336
- C:\Windows\System\zXOovwo.exe
  C:\Windows\System\zXOovwo.exe
  2⤵
  PID:7364
- C:\Windows\System\YNBcrGL.exe
  C:\Windows\System\YNBcrGL.exe
  2⤵
  PID:7400
- C:\Windows\System\qNeosnu.exe
  C:\Windows\System\qNeosnu.exe
  2⤵
  PID:7428
- C:\Windows\System\UjrCKIa.exe
  C:\Windows\System\UjrCKIa.exe
  2⤵
  PID:7460
- C:\Windows\System\hNTehkZ.exe
  C:\Windows\System\hNTehkZ.exe
  2⤵
  PID:7476
- C:\Windows\System\SQvLwwG.exe
  C:\Windows\System\SQvLwwG.exe
  2⤵
  PID:7648
- C:\Windows\System\WcouuCI.exe
  C:\Windows\System\WcouuCI.exe
  2⤵
  PID:7720
- C:\Windows\System\GPwKzdm.exe
  C:\Windows\System\GPwKzdm.exe
  2⤵
  PID:7760
- C:\Windows\System\eRgxqJn.exe
  C:\Windows\System\eRgxqJn.exe
  2⤵
  PID:7764
- C:\Windows\System\SOkVSjN.exe
  C:\Windows\System\SOkVSjN.exe
  2⤵
  PID:7840
- C:\Windows\System\PCwTezR.exe
  C:\Windows\System\PCwTezR.exe
  2⤵
  PID:7820
- C:\Windows\System\KZGrKLp.exe
  C:\Windows\System\KZGrKLp.exe
  2⤵
  PID:7836
- C:\Windows\System\DggzZMZ.exe
  C:\Windows\System\DggzZMZ.exe
  2⤵
  PID:7884
- C:\Windows\System\WIxNUbp.exe
  C:\Windows\System\WIxNUbp.exe
  2⤵
  PID:7976
- C:\Windows\System\TjabPmh.exe
  C:\Windows\System\TjabPmh.exe
  2⤵
  PID:8076
- C:\Windows\System\IDyKiSO.exe
  C:\Windows\System\IDyKiSO.exe
  2⤵
  PID:7432
- C:\Windows\System\qHpypWm.exe
  C:\Windows\System\qHpypWm.exe
  2⤵
  PID:7448
- C:\Windows\System\LlyWOON.exe
  C:\Windows\System\LlyWOON.exe
  2⤵
  PID:8104
- C:\Windows\System\dsnmbRV.exe
  C:\Windows\System\dsnmbRV.exe
  2⤵
  PID:7280
- C:\Windows\System\KlLkogt.exe
  C:\Windows\System\KlLkogt.exe
  2⤵
  PID:7980
- C:\Windows\System\dDiUZri.exe
  C:\Windows\System\dDiUZri.exe
  2⤵
  PID:7424
- C:\Windows\System\VcYXEzk.exe
  C:\Windows\System\VcYXEzk.exe
  2⤵
  PID:7328
- C:\Windows\System\OQApmiQ.exe
  C:\Windows\System\OQApmiQ.exe
  2⤵
  PID:6572
- C:\Windows\System\jsgmpUU.exe
  C:\Windows\System\jsgmpUU.exe
  2⤵
  PID:8128
- C:\Windows\System\RagQWSB.exe
  C:\Windows\System\RagQWSB.exe
  2⤵
  PID:7356
- C:\Windows\System\VtrwOlE.exe
  C:\Windows\System\VtrwOlE.exe
  2⤵
  PID:7228
- C:\Windows\System\lPfnOHS.exe
  C:\Windows\System\lPfnOHS.exe
  2⤵
  PID:7972
- C:\Windows\System\vWPyQMd.exe
  C:\Windows\System\vWPyQMd.exe
  2⤵
  PID:7396
- C:\Windows\System\YUDxoRD.exe
  C:\Windows\System\YUDxoRD.exe
  2⤵
  PID:7652
- C:\Windows\System\OYuvSvX.exe
  C:\Windows\System\OYuvSvX.exe
  2⤵
  PID:7508
- C:\Windows\System\VWfEIYe.exe
  C:\Windows\System\VWfEIYe.exe
  2⤵
  PID:8032
- C:\Windows\System\KKNYqcL.exe
  C:\Windows\System\KKNYqcL.exe
  2⤵
  PID:7600
- C:\Windows\System\hSQJBKc.exe
  C:\Windows\System\hSQJBKc.exe
  2⤵
  PID:8064
- C:\Windows\System\DAPfGWM.exe
  C:\Windows\System\DAPfGWM.exe
  2⤵
  PID:7176
- C:\Windows\System\tGzwnLY.exe
  C:\Windows\System\tGzwnLY.exe
  2⤵
  PID:8184
- C:\Windows\System\NRYHMir.exe
  C:\Windows\System\NRYHMir.exe
  2⤵
  PID:8060
- C:\Windows\System\vtOorsj.exe
  C:\Windows\System\vtOorsj.exe
  2⤵
  PID:7664
- C:\Windows\System\rAfKnot.exe
  C:\Windows\System\rAfKnot.exe
  2⤵
  PID:7524
- C:\Windows\System\yzkjfht.exe
  C:\Windows\System\yzkjfht.exe
  2⤵
  PID:7584
- C:\Windows\System\OcwyedH.exe
  C:\Windows\System\OcwyedH.exe
  2⤵
  PID:7924
- C:\Windows\System\fPddSse.exe
  C:\Windows\System\fPddSse.exe
  2⤵
  PID:7532
- C:\Windows\System\lzjASvN.exe
  C:\Windows\System\lzjASvN.exe
  2⤵
  PID:8016
- C:\Windows\System\sjPpGnx.exe
  C:\Windows\System\sjPpGnx.exe
  2⤵
  PID:7960
- C:\Windows\System\fRQmJyg.exe
  C:\Windows\System\fRQmJyg.exe
  2⤵
  PID:7616
- C:\Windows\System\zTYRVlO.exe
  C:\Windows\System\zTYRVlO.exe
  2⤵
  PID:7388
- C:\Windows\System\npfPCQn.exe
  C:\Windows\System\npfPCQn.exe
  2⤵
  PID:7472
- C:\Windows\System\KPjLAFd.exe
  C:\Windows\System\KPjLAFd.exe
  2⤵
  PID:7092
- C:\Windows\System\TQjYOqo.exe
  C:\Windows\System\TQjYOqo.exe
  2⤵
  PID:7240
- C:\Windows\System\XPrYAuU.exe
  C:\Windows\System\XPrYAuU.exe
  2⤵
  PID:7420
- C:\Windows\System\pREhKny.exe
  C:\Windows\System\pREhKny.exe
  2⤵
  PID:8100
- C:\Windows\System\HAbErIe.exe
  C:\Windows\System\HAbErIe.exe
  2⤵
  PID:7372
- C:\Windows\System\lQMreIB.exe
  C:\Windows\System\lQMreIB.exe
  2⤵
  PID:8080
- C:\Windows\System\bQncxwt.exe
  C:\Windows\System\bQncxwt.exe
  2⤵
  PID:7676
- C:\Windows\System\fzAwmSb.exe
  C:\Windows\System\fzAwmSb.exe
  2⤵
  PID:7408
- C:\Windows\System\uKqoXyK.exe
  C:\Windows\System\uKqoXyK.exe
  2⤵
  PID:2504
- C:\Windows\System\jhoOhpT.exe
  C:\Windows\System\jhoOhpT.exe
  2⤵
  PID:2508
- C:\Windows\System\sGjddyM.exe
  C:\Windows\System\sGjddyM.exe
  2⤵
  PID:2976
- C:\Windows\System\UDgmPWV.exe
  C:\Windows\System\UDgmPWV.exe
  2⤵
  PID:7940
- C:\Windows\System\PFqaXQB.exe
  C:\Windows\System\PFqaXQB.exe
  2⤵
  PID:7496
- C:\Windows\System\MCGGrfZ.exe
  C:\Windows\System\MCGGrfZ.exe
  2⤵
  PID:7700
- C:\Windows\System\bFtiNlB.exe
  C:\Windows\System\bFtiNlB.exe
  2⤵
  PID:8196
- C:\Windows\System\qxwRBTV.exe
  C:\Windows\System\qxwRBTV.exe
  2⤵
  PID:8212
- C:\Windows\System\xKDuvYM.exe
  C:\Windows\System\xKDuvYM.exe
  2⤵
  PID:8228
- C:\Windows\System\fbdSOpG.exe
  C:\Windows\System\fbdSOpG.exe
  2⤵
  PID:8244
- C:\Windows\System\citrjnR.exe
  C:\Windows\System\citrjnR.exe
  2⤵
  PID:8360
- C:\Windows\System\bpcwEvD.exe
  C:\Windows\System\bpcwEvD.exe
  2⤵
  PID:8376
- C:\Windows\System\bGnOMrN.exe
  C:\Windows\System\bGnOMrN.exe
  2⤵
  PID:8392
- C:\Windows\System\MauWGtd.exe
  C:\Windows\System\MauWGtd.exe
  2⤵
  PID:8408
- C:\Windows\System\oJnuTVe.exe
  C:\Windows\System\oJnuTVe.exe
  2⤵
  PID:8424
- C:\Windows\System\LUGlpdf.exe
  C:\Windows\System\LUGlpdf.exe
  2⤵
  PID:8440
- C:\Windows\System\KKogCik.exe
  C:\Windows\System\KKogCik.exe
  2⤵
  PID:8460
- C:\Windows\System\PikTgvv.exe
  C:\Windows\System\PikTgvv.exe
  2⤵
  PID:8496
- C:\Windows\System\KvkFWEs.exe
  C:\Windows\System\KvkFWEs.exe
  2⤵
  PID:8512
- C:\Windows\System\LtFjaAe.exe
  C:\Windows\System\LtFjaAe.exe
  2⤵
  PID:8528
- C:\Windows\System\uPymBbY.exe
  C:\Windows\System\uPymBbY.exe
  2⤵
  PID:8544
- C:\Windows\System\rKABuDN.exe
  C:\Windows\System\rKABuDN.exe
  2⤵
  PID:8568
- C:\Windows\System\lKityLM.exe
  C:\Windows\System\lKityLM.exe
  2⤵
  PID:8616
- C:\Windows\System\GsoYxon.exe
  C:\Windows\System\GsoYxon.exe
  2⤵
  PID:8636
- C:\Windows\System\dcgYfma.exe
  C:\Windows\System\dcgYfma.exe
  2⤵
  PID:8652
- C:\Windows\System\wyHkzFS.exe
  C:\Windows\System\wyHkzFS.exe
  2⤵
  PID:8668
- C:\Windows\System\ESyFZiO.exe
  C:\Windows\System\ESyFZiO.exe
  2⤵
  PID:8684
- C:\Windows\System\UtARZIX.exe
  C:\Windows\System\UtARZIX.exe
  2⤵
  PID:8936
- C:\Windows\System\OdhGpZv.exe
  C:\Windows\System\OdhGpZv.exe
  2⤵
  PID:8956
- C:\Windows\System\wENLRik.exe
  C:\Windows\System\wENLRik.exe
  2⤵
  PID:9008
- C:\Windows\System\RDwebAX.exe
  C:\Windows\System\RDwebAX.exe
  2⤵
  PID:9024
- C:\Windows\System\ikSrUvv.exe
  C:\Windows\System\ikSrUvv.exe
  2⤵
  PID:9040
- C:\Windows\System\WHoIQkz.exe
  C:\Windows\System\WHoIQkz.exe
  2⤵
  PID:9056
- C:\Windows\System\KNmAblB.exe
  C:\Windows\System\KNmAblB.exe
  2⤵
  PID:9072
- C:\Windows\System\FRNrRBB.exe
  C:\Windows\System\FRNrRBB.exe
  2⤵
  PID:9092
- C:\Windows\System\gASJDau.exe
  C:\Windows\System\gASJDau.exe
  2⤵
  PID:9108
- C:\Windows\System\WJPyMkJ.exe
  C:\Windows\System\WJPyMkJ.exe
  2⤵
  PID:9204
- C:\Windows\System\YZQMhtv.exe
  C:\Windows\System\YZQMhtv.exe
  2⤵
  PID:7780
- C:\Windows\System\OdqIUXN.exe
  C:\Windows\System\OdqIUXN.exe
  2⤵
  PID:7744
- C:\Windows\System\gKMjMRO.exe
  C:\Windows\System\gKMjMRO.exe
  2⤵
  PID:7880
- C:\Windows\System\HFNTOna.exe
  C:\Windows\System\HFNTOna.exe
  2⤵
  PID:7012
- C:\Windows\System\NfdEYmx.exe
  C:\Windows\System\NfdEYmx.exe
  2⤵
  PID:7956
- C:\Windows\System\qRpSGuD.exe
  C:\Windows\System\qRpSGuD.exe
  2⤵
  PID:7604
- C:\Windows\System\GfKIUHI.exe
  C:\Windows\System\GfKIUHI.exe
  2⤵
  PID:8000
- C:\Windows\System\zxLaGjD.exe
  C:\Windows\System\zxLaGjD.exe
  2⤵
  PID:8148
- C:\Windows\System\wiGUckL.exe
  C:\Windows\System\wiGUckL.exe
  2⤵
  PID:8144
- C:\Windows\System\oSnrPzW.exe
  C:\Windows\System\oSnrPzW.exe
  2⤵
  PID:7712
- C:\Windows\System\IwiWqSZ.exe
  C:\Windows\System\IwiWqSZ.exe
  2⤵
  PID:7668
- C:\Windows\System\otKRGfv.exe
  C:\Windows\System\otKRGfv.exe
  2⤵
  PID:7520
- C:\Windows\System\REOfGaS.exe
  C:\Windows\System\REOfGaS.exe
  2⤵
  PID:2072
- C:\Windows\System\ZUJttVq.exe
  C:\Windows\System\ZUJttVq.exe
  2⤵
  PID:7324
- C:\Windows\System\XkqestU.exe
  C:\Windows\System\XkqestU.exe
  2⤵
  PID:8088
- C:\Windows\System\sferTwa.exe
  C:\Windows\System\sferTwa.exe
  2⤵
  PID:2772
- C:\Windows\System\yrTTfIL.exe
  C:\Windows\System\yrTTfIL.exe
  2⤵
  PID:8208
- C:\Windows\System\MoqvylF.exe
  C:\Windows\System\MoqvylF.exe
  2⤵
  PID:8256
- C:\Windows\System\lLBHLbA.exe
  C:\Windows\System\lLBHLbA.exe
  2⤵
  PID:8268
- C:\Windows\System\zDImrZi.exe
  C:\Windows\System\zDImrZi.exe
  2⤵
  PID:8292
- C:\Windows\System\XmxpcGy.exe
  C:\Windows\System\XmxpcGy.exe
  2⤵
  PID:8304
- C:\Windows\System\NmJmATK.exe
  C:\Windows\System\NmJmATK.exe
  2⤵
  PID:8336
- C:\Windows\System\uZtZAhA.exe
  C:\Windows\System\uZtZAhA.exe
  2⤵
  PID:8388
- C:\Windows\System\CnslIIb.exe
  C:\Windows\System\CnslIIb.exe
  2⤵
  PID:8456
- C:\Windows\System\CepwHCW.exe
  C:\Windows\System\CepwHCW.exe
  2⤵
  PID:8404
- C:\Windows\System\JQSZhLx.exe
  C:\Windows\System\JQSZhLx.exe
  2⤵
  PID:8432
- C:\Windows\System\EiCXqjQ.exe
  C:\Windows\System\EiCXqjQ.exe
  2⤵
  PID:8540
- C:\Windows\System\POvOEKX.exe
  C:\Windows\System\POvOEKX.exe
  2⤵
  PID:8676
- C:\Windows\System\ALhwWhI.exe
  C:\Windows\System\ALhwWhI.exe
  2⤵
  PID:8580
- C:\Windows\System\WuLYiHz.exe
  C:\Windows\System\WuLYiHz.exe
  2⤵
  PID:8604
- C:\Windows\System\brUCVMR.exe
  C:\Windows\System\brUCVMR.exe
  2⤵
  PID:8480
- C:\Windows\System\XXysXLy.exe
  C:\Windows\System\XXysXLy.exe
  2⤵
  PID:8520
- C:\Windows\System\OdAXqjV.exe
  C:\Windows\System\OdAXqjV.exe
  2⤵
  PID:8628
- C:\Windows\System\IVTiinv.exe
  C:\Windows\System\IVTiinv.exe
  2⤵
  PID:8756
- C:\Windows\System\LpdWSVv.exe
  C:\Windows\System\LpdWSVv.exe
  2⤵
  PID:8784
- C:\Windows\System\vIRjqqg.exe
  C:\Windows\System\vIRjqqg.exe
  2⤵
  PID:8760
- C:\Windows\System\CbOlqrK.exe
  C:\Windows\System\CbOlqrK.exe
  2⤵
  PID:8804
- C:\Windows\System\GFOqNnt.exe
  C:\Windows\System\GFOqNnt.exe
  2⤵
  PID:8824
- C:\Windows\System\knjdasE.exe
  C:\Windows\System\knjdasE.exe
  2⤵
  PID:8836
- C:\Windows\System\zTmMpyr.exe
  C:\Windows\System\zTmMpyr.exe
  2⤵
  PID:8972
- C:\Windows\System\BykYKPh.exe
  C:\Windows\System\BykYKPh.exe
  2⤵
  PID:8980
- C:\Windows\System\OTmUZCs.exe
  C:\Windows\System\OTmUZCs.exe
  2⤵
  PID:8884
- C:\Windows\System\JISDRPw.exe
  C:\Windows\System\JISDRPw.exe
  2⤵
  PID:8868
- C:\Windows\System\QVjmreN.exe
  C:\Windows\System\QVjmreN.exe
  2⤵
  PID:8892
- C:\Windows\System\ocOgvDK.exe
  C:\Windows\System\ocOgvDK.exe
  2⤵
  PID:8912
- C:\Windows\System\iVeaAQs.exe
  C:\Windows\System\iVeaAQs.exe
  2⤵
  PID:8928
- C:\Windows\System\tOVYTwQ.exe
  C:\Windows\System\tOVYTwQ.exe
  2⤵
  PID:9016
- C:\Windows\System\dXSCPtS.exe
  C:\Windows\System\dXSCPtS.exe
  2⤵
  PID:2300
- C:\Windows\System\zcIZJey.exe
  C:\Windows\System\zcIZJey.exe
  2⤵
  PID:9124
- C:\Windows\System\QWXsbGH.exe
  C:\Windows\System\QWXsbGH.exe
  2⤵
  PID:9104
- C:\Windows\System\LUlUxuk.exe
  C:\Windows\System\LUlUxuk.exe
  2⤵
  PID:9032
- C:\Windows\System\BzEoWyA.exe
  C:\Windows\System\BzEoWyA.exe
  2⤵
  PID:9140
- C:\Windows\System\IXNbili.exe
  C:\Windows\System\IXNbili.exe
  2⤵
  PID:7632
- C:\Windows\System\HCchXQC.exe
  C:\Windows\System\HCchXQC.exe
  2⤵
  PID:9184
- C:\Windows\System\EDhTESp.exe
  C:\Windows\System\EDhTESp.exe
  2⤵
  PID:9152
- C:\Windows\System\PNskRwA.exe
  C:\Windows\System\PNskRwA.exe
  2⤵
  PID:9172
- C:\Windows\System\EpSRPVh.exe
  C:\Windows\System\EpSRPVh.exe
  2⤵
  PID:7896
- C:\Windows\System\pgYLBgW.exe
  C:\Windows\System\pgYLBgW.exe
  2⤵
  PID:7528
- C:\Windows\System\vWNkZNO.exe
  C:\Windows\System\vWNkZNO.exe
  2⤵
  PID:7452
- C:\Windows\System\MEXybSi.exe
  C:\Windows\System\MEXybSi.exe
  2⤵
  PID:676
- C:\Windows\System\xZSWGAN.exe
  C:\Windows\System\xZSWGAN.exe
  2⤵
  PID:7352
- C:\Windows\System\BXjTtFQ.exe
  C:\Windows\System\BXjTtFQ.exe
  2⤵
  PID:8020
- C:\Windows\System\UMXBPqs.exe
  C:\Windows\System\UMXBPqs.exe
  2⤵
  PID:7756
- C:\Windows\System\eSsaNgr.exe
  C:\Windows\System\eSsaNgr.exe
  2⤵
  PID:8280
- C:\Windows\System\csFAqfb.exe
  C:\Windows\System\csFAqfb.exe
  2⤵
  PID:8344
- C:\Windows\System\WrcdRdI.exe
  C:\Windows\System\WrcdRdI.exe
  2⤵
  PID:8420
- C:\Windows\System\LEzQoeE.exe
  C:\Windows\System\LEzQoeE.exe
  2⤵
  PID:2268
- C:\Windows\System\YyrFxGr.exe
  C:\Windows\System\YyrFxGr.exe
  2⤵
  PID:8436
- C:\Windows\System\sIztFpW.exe
  C:\Windows\System\sIztFpW.exe
  2⤵
  PID:8352
- C:\Windows\System\AviIBXA.exe
  C:\Windows\System\AviIBXA.exe
  2⤵
  PID:8448
- C:\Windows\System\KEoLKPe.exe
  C:\Windows\System\KEoLKPe.exe
  2⤵
  PID:8592
- C:\Windows\System\KrUFCEQ.exe
  C:\Windows\System\KrUFCEQ.exe
  2⤵
  PID:8564
- C:\Windows\System\NKMPsNj.exe
  C:\Windows\System\NKMPsNj.exe
  2⤵
  PID:8720
- C:\Windows\System\uUjRbSj.exe
  C:\Windows\System\uUjRbSj.exe
  2⤵
  PID:8488
- C:\Windows\System\uoijLln.exe
  C:\Windows\System\uoijLln.exe
  2⤵
  PID:8740
- C:\Windows\System\XlrKpZX.exe
  C:\Windows\System\XlrKpZX.exe
  2⤵
  PID:8816
- C:\Windows\System\gUiBUdd.exe
  C:\Windows\System\gUiBUdd.exe
  2⤵
  PID:8876
- C:\Windows\System\wYBeGgO.exe
  C:\Windows\System\wYBeGgO.exe
  2⤵
  PID:8696
- C:\Windows\System\PubKisB.exe
  C:\Windows\System\PubKisB.exe
  2⤵
  PID:8112
- C:\Windows\System\XbixtHq.exe
  C:\Windows\System\XbixtHq.exe
  2⤵
  PID:7192
- C:\Windows\System\HmFSYdm.exe
  C:\Windows\System\HmFSYdm.exe
  2⤵
  PID:7988
- C:\Windows\System\GTmUwfK.exe
  C:\Windows\System\GTmUwfK.exe
  2⤵
  PID:7620
- C:\Windows\System\AogPVAB.exe
  C:\Windows\System\AogPVAB.exe
  2⤵
  PID:8908
- C:\Windows\System\WQIMPwN.exe
  C:\Windows\System\WQIMPwN.exe
  2⤵
  PID:9084
- C:\Windows\System\vnwikCP.exe
  C:\Windows\System\vnwikCP.exe
  2⤵
  PID:9064
- C:\Windows\System\QtgrnFg.exe
  C:\Windows\System\QtgrnFg.exe
  2⤵
  PID:1924
- C:\Windows\System\EdWMTOv.exe
  C:\Windows\System\EdWMTOv.exe
  2⤵
  PID:9188
- C:\Windows\System\ohNTHhM.exe
  C:\Windows\System\ohNTHhM.exe
  2⤵
  PID:7376
- C:\Windows\System\GZqnEQb.exe
  C:\Windows\System\GZqnEQb.exe
  2⤵
  PID:8056
- C:\Windows\System\NvgaBNe.exe
  C:\Windows\System\NvgaBNe.exe
  2⤵
  PID:8400
- C:\Windows\System\ltOucJp.exe
  C:\Windows\System\ltOucJp.exe
  2⤵
  PID:7944
- C:\Windows\System\yEfjJxV.exe
  C:\Windows\System\yEfjJxV.exe
  2⤵
  PID:8632
- C:\Windows\System\lZfroWQ.exe
  C:\Windows\System\lZfroWQ.exe
  2⤵
  PID:8660
- C:\Windows\System\cOrtmDC.exe
  C:\Windows\System\cOrtmDC.exe
  2⤵
  PID:8752
- C:\Windows\System\pIYZYHG.exe
  C:\Windows\System\pIYZYHG.exe
  2⤵
  PID:8092
- C:\Windows\System\fsAGBLJ.exe
  C:\Windows\System\fsAGBLJ.exe
  2⤵
  PID:7456
- C:\Windows\System\iGGPBWv.exe
  C:\Windows\System\iGGPBWv.exe
  2⤵
  PID:8832
- C:\Windows\System\vestOZv.exe
  C:\Windows\System\vestOZv.exe
  2⤵
  PID:9100
- C:\Windows\System\sgqXaIU.exe
  C:\Windows\System\sgqXaIU.exe
  2⤵
  PID:8948
- C:\Windows\System\qQCiNVG.exe
  C:\Windows\System\qQCiNVG.exe
  2⤵
  PID:9136
- C:\Windows\System\NEAQjLd.exe
  C:\Windows\System\NEAQjLd.exe
  2⤵
  PID:7504
- C:\Windows\System\nXNWxZs.exe
  C:\Windows\System\nXNWxZs.exe
  2⤵
  PID:9164
- C:\Windows\System\rOkybIP.exe
  C:\Windows\System\rOkybIP.exe
  2⤵
  PID:8800
- C:\Windows\System\AbSLdhY.exe
  C:\Windows\System\AbSLdhY.exe
  2⤵
  PID:8900
- C:\Windows\System\lQydmvV.exe
  C:\Windows\System\lQydmvV.exe
  2⤵
  PID:7264
- C:\Windows\System\hCnlfuv.exe
  C:\Windows\System\hCnlfuv.exe
  2⤵
  PID:8276
- C:\Windows\System\ToiLzvN.exe
  C:\Windows\System\ToiLzvN.exe
  2⤵
  PID:8728
- C:\Windows\System\RixJgxf.exe
  C:\Windows\System\RixJgxf.exe
  2⤵
  PID:8300
- C:\Windows\System\ZtQCkZw.exe
  C:\Windows\System\ZtQCkZw.exe
  2⤵
  PID:8288
- C:\Windows\System\erNHUKP.exe
  C:\Windows\System\erNHUKP.exe
  2⤵
  PID:8852
- C:\Windows\System\ClgQXof.exe
  C:\Windows\System\ClgQXof.exe
  2⤵
  PID:8348
- C:\Windows\System\hvvCaVg.exe
  C:\Windows\System\hvvCaVg.exe
  2⤵
  PID:8712
- C:\Windows\System\pMkcsVI.exe
  C:\Windows\System\pMkcsVI.exe
  2⤵
  PID:7708
- C:\Windows\System\ijzTsRE.exe
  C:\Windows\System\ijzTsRE.exe
  2⤵
  PID:8736
- C:\Windows\System\MTGIzKc.exe
  C:\Windows\System\MTGIzKc.exe
  2⤵
  PID:8052
- C:\Windows\System\TLUbitT.exe
  C:\Windows\System\TLUbitT.exe
  2⤵
  PID:8716
- C:\Windows\System\wRceDnM.exe
  C:\Windows\System\wRceDnM.exe
  2⤵
  PID:8316
- C:\Windows\System\BJkdGPU.exe
  C:\Windows\System\BJkdGPU.exe
  2⤵
  PID:7516
- C:\Windows\System\mfFXGPR.exe
  C:\Windows\System\mfFXGPR.exe
  2⤵
  PID:8880
- C:\Windows\System\nSAyjUQ.exe
  C:\Windows\System\nSAyjUQ.exe
  2⤵
  PID:9068
- C:\Windows\System\erieIST.exe
  C:\Windows\System\erieIST.exe
  2⤵
  PID:9156
- C:\Windows\System\SrweTVl.exe
  C:\Windows\System\SrweTVl.exe
  2⤵
  PID:9320
- C:\Windows\System\wFpJMIA.exe
  C:\Windows\System\wFpJMIA.exe
  2⤵
  PID:9336
- C:\Windows\System\oOhaGnj.exe
  C:\Windows\System\oOhaGnj.exe
  2⤵
  PID:9352
- C:\Windows\System\UgrOwIQ.exe
  C:\Windows\System\UgrOwIQ.exe
  2⤵
  PID:9388
- C:\Windows\System\mAjggsm.exe
  C:\Windows\System\mAjggsm.exe
  2⤵
  PID:9416
- C:\Windows\System\SGNbASY.exe
  C:\Windows\System\SGNbASY.exe
  2⤵
  PID:9432
- C:\Windows\System\PPWzNdw.exe
  C:\Windows\System\PPWzNdw.exe
  2⤵
  PID:9448
- C:\Windows\System\dCMUoID.exe
  C:\Windows\System\dCMUoID.exe
  2⤵
  PID:9592
- C:\Windows\System\gzgxViI.exe
  C:\Windows\System\gzgxViI.exe
  2⤵
  PID:9608
- C:\Windows\System\aBLqnEZ.exe
  C:\Windows\System\aBLqnEZ.exe
  2⤵
  PID:9624
- C:\Windows\System\iJHCMAd.exe
  C:\Windows\System\iJHCMAd.exe
  2⤵
  PID:9640
- C:\Windows\System\nQtSsCm.exe
  C:\Windows\System\nQtSsCm.exe
  2⤵
  PID:9656
- C:\Windows\System\FZFaqVh.exe
  C:\Windows\System\FZFaqVh.exe
  2⤵
  PID:9672
- C:\Windows\System\gShVrrF.exe
  C:\Windows\System\gShVrrF.exe
  2⤵
  PID:9688
- C:\Windows\System\VZHYZKN.exe
  C:\Windows\System\VZHYZKN.exe
  2⤵
  PID:9704
- C:\Windows\System\wehSsqI.exe
  C:\Windows\System\wehSsqI.exe
  2⤵
  PID:9720
- C:\Windows\System\bJnJDMB.exe
  C:\Windows\System\bJnJDMB.exe
  2⤵
  PID:9736
- C:\Windows\System\kLzFWxN.exe
  C:\Windows\System\kLzFWxN.exe
  2⤵
  PID:9756
- C:\Windows\System\ZbqRQWw.exe
  C:\Windows\System\ZbqRQWw.exe
  2⤵
  PID:9908
- C:\Windows\System\nsbsEuP.exe
  C:\Windows\System\nsbsEuP.exe
  2⤵
  PID:9924
- C:\Windows\System\CrnUVJA.exe
  C:\Windows\System\CrnUVJA.exe
  2⤵
  PID:9940
- C:\Windows\System\ZhwhheH.exe
  C:\Windows\System\ZhwhheH.exe
  2⤵
  PID:9956
- C:\Windows\System\nnbTGYt.exe
  C:\Windows\System\nnbTGYt.exe
  2⤵
  PID:9972
- C:\Windows\System\hTiYiCP.exe
  C:\Windows\System\hTiYiCP.exe
  2⤵
  PID:9988
- C:\Windows\System\TjusZmD.exe
  C:\Windows\System\TjusZmD.exe
  2⤵
  PID:10004
- C:\Windows\System\HxcEKHR.exe
  C:\Windows\System\HxcEKHR.exe
  2⤵
  PID:10028
- C:\Windows\System\gvswnXQ.exe
  C:\Windows\System\gvswnXQ.exe
  2⤵
  PID:10108
- C:\Windows\System\rsUvDhf.exe
  C:\Windows\System\rsUvDhf.exe
  2⤵
  PID:10128
- C:\Windows\System\GEAWoZo.exe
  C:\Windows\System\GEAWoZo.exe
  2⤵
  PID:10144
- C:\Windows\System\RciFuHf.exe
  C:\Windows\System\RciFuHf.exe
  2⤵
  PID:10164
- C:\Windows\System\zvUNMIf.exe
  C:\Windows\System\zvUNMIf.exe
  2⤵
  PID:10180
- C:\Windows\System\HSmdROG.exe
  C:\Windows\System\HSmdROG.exe
  2⤵
  PID:10200
- C:\Windows\System\TmlIdDU.exe
  C:\Windows\System\TmlIdDU.exe
  2⤵
  PID:10216
- C:\Windows\System\uzmtFhA.exe
  C:\Windows\System\uzmtFhA.exe
  2⤵
  PID:10232
- C:\Windows\System\jHPTGYM.exe
  C:\Windows\System\jHPTGYM.exe
  2⤵
  PID:9180
- C:\Windows\System\beiDBhu.exe
  C:\Windows\System\beiDBhu.exe
  2⤵
  PID:7488
- C:\Windows\System\SmxFYgD.exe
  C:\Windows\System\SmxFYgD.exe
  2⤵
  PID:8264
- C:\Windows\System\QPyLmkU.exe
  C:\Windows\System\QPyLmkU.exe
  2⤵
  PID:9428
- C:\Windows\System\gIqUpRI.exe
  C:\Windows\System\gIqUpRI.exe
  2⤵
  PID:9364
- C:\Windows\System\dwHCRFq.exe
  C:\Windows\System\dwHCRFq.exe
  2⤵
  PID:9384
- C:\Windows\System\EdYeqOf.exe
  C:\Windows\System\EdYeqOf.exe
  2⤵
  PID:7964
- C:\Windows\System\ljZxzJN.exe
  C:\Windows\System\ljZxzJN.exe
  2⤵
  PID:9252
- C:\Windows\System\ENWMzrZ.exe
  C:\Windows\System\ENWMzrZ.exe
  2⤵
  PID:8964
- C:\Windows\System\QsPwftv.exe
  C:\Windows\System\QsPwftv.exe
  2⤵
  PID:9344
- C:\Windows\System\dZojTgG.exe
  C:\Windows\System\dZojTgG.exe
  2⤵
  PID:9484
- C:\Windows\System\BTFtJoK.exe
  C:\Windows\System\BTFtJoK.exe
  2⤵
  PID:9500
- C:\Windows\System\RXnrrng.exe
  C:\Windows\System\RXnrrng.exe
  2⤵
  PID:9512
- C:\Windows\System\PMbtOsD.exe
  C:\Windows\System\PMbtOsD.exe
  2⤵
  PID:9532
- C:\Windows\System\rQgMVWk.exe
  C:\Windows\System\rQgMVWk.exe
  2⤵
  PID:9548
- C:\Windows\System\dHouDQg.exe
  C:\Windows\System\dHouDQg.exe
  2⤵
  PID:9564
- C:\Windows\System\EgToVsK.exe
  C:\Windows\System\EgToVsK.exe
  2⤵
  PID:9220
- C:\Windows\System\rLEFQcS.exe
  C:\Windows\System\rLEFQcS.exe
  2⤵
  PID:9580
- C:\Windows\System\mFFBmhx.exe
  C:\Windows\System\mFFBmhx.exe
  2⤵
  PID:9620
- C:\Windows\System\tFnKogY.exe
  C:\Windows\System\tFnKogY.exe
  2⤵
  PID:9716
- C:\Windows\System\NTMfASw.exe
  C:\Windows\System\NTMfASw.exe
  2⤵
  PID:9240
- C:\Windows\System\hiOFAUT.exe
  C:\Windows\System\hiOFAUT.exe
  2⤵
  PID:9276
- C:\Windows\System\SvCAmvq.exe
  C:\Windows\System\SvCAmvq.exe
  2⤵
  PID:9296
- C:\Windows\System\JGtxbfP.exe
  C:\Windows\System\JGtxbfP.exe
  2⤵
  PID:9316
- C:\Windows\System\fBTdCAU.exe
  C:\Windows\System\fBTdCAU.exe
  2⤵
  PID:9732
- C:\Windows\System\YeRiCqu.exe
  C:\Windows\System\YeRiCqu.exe
  2⤵
  PID:9600
- C:\Windows\System\YjguIIy.exe
  C:\Windows\System\YjguIIy.exe
  2⤵
  PID:9664
- C:\Windows\System\CAByhYm.exe
  C:\Windows\System\CAByhYm.exe
  2⤵
  PID:9768
- C:\Windows\System\IBxtoyv.exe
  C:\Windows\System\IBxtoyv.exe
  2⤵
  PID:9796
- C:\Windows\System\PvqFlwv.exe
  C:\Windows\System\PvqFlwv.exe
  2⤵
  PID:9952
- C:\Windows\System\hgLgBZy.exe
  C:\Windows\System\hgLgBZy.exe
  2⤵
  PID:10020
- C:\Windows\System\tfibaFV.exe
  C:\Windows\System\tfibaFV.exe
  2⤵
  PID:8732
- C:\Windows\System\biyWOUs.exe
  C:\Windows\System\biyWOUs.exe
  2⤵
  PID:9832
- C:\Windows\System\sPVekuW.exe
  C:\Windows\System\sPVekuW.exe
  2⤵
  PID:9856
- C:\Windows\System\WSTxdrj.exe
  C:\Windows\System\WSTxdrj.exe
  2⤵
  PID:9872
- C:\Windows\System\TupQECQ.exe
  C:\Windows\System\TupQECQ.exe
  2⤵
  PID:9800
- C:\Windows\System\vvlEikg.exe
  C:\Windows\System\vvlEikg.exe
  2⤵
  PID:9812
- C:\Windows\System\VhTSNJd.exe
  C:\Windows\System\VhTSNJd.exe
  2⤵
  PID:9852
- C:\Windows\System\wgcsBEp.exe
  C:\Windows\System\wgcsBEp.exe
  2⤵
  PID:10196
- C:\Windows\System\pGUUPYB.exe
  C:\Windows\System\pGUUPYB.exe
  2⤵
  PID:9896
- C:\Windows\System\fNXlzVN.exe
  C:\Windows\System\fNXlzVN.exe
  2⤵
  PID:9964
- C:\Windows\System\uItVFda.exe
  C:\Windows\System\uItVFda.exe
  2⤵
  PID:10048
- C:\Windows\System\bCxthOc.exe
  C:\Windows\System\bCxthOc.exe
  2⤵
  PID:10076
- C:\Windows\System\ZSxiVLh.exe
  C:\Windows\System\ZSxiVLh.exe
  2⤵
  PID:9036
- C:\Windows\System\MDmwizx.exe
  C:\Windows\System\MDmwizx.exe
  2⤵
  PID:10092
- C:\Windows\System\lFhToiv.exe
  C:\Windows\System\lFhToiv.exe
  2⤵
  PID:7928

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BGWZrzA.exe

Filesize
1.6MB

MD5
f5ec678c5dbd8732073e4ec1e9d1faf6

SHA1
285c955ebe975c4261044bcb9665e831ca476002

SHA256
8f6541ed513dc46c9aca53fab9782cf278dbbdd20df935d164ab1026fd68195b

SHA512
b084c47af8026797ef4e8ce7ba091c3b2fc50c11fb123b29d5fa18bfaa542e0aee8923ba39236ab52e630225a8892346780a311e61ea7d1be14d64314e906fc3

Download Submit
C:\Windows\system\BhRkHWN.exe

Filesize
1.6MB

MD5
373b6f2fd26125629562c68fe19912f0

SHA1
e1830dfebad840304f90ef7c9fcb0466acd445fc

SHA256
ba409f8765966c3d2344920e41cb68cc3fbd79a39899720153a29b35563c106a

SHA512
dd7f07fc2b8c41db989cd696c520715547b5273a6377e1c3554189fa9b1f111773da27d42bf29e94defd6f11b7c1fd34e22e069b87bf9ce7383ea5a7174aa232

Download Submit
C:\Windows\system\CkOJqhy.exe

Filesize
1.6MB

MD5
db05234b23f67b3431942b97fccfb603

SHA1
95d81c789b67732aec5c80982b1826bd33d0518c

SHA256
f0ddb72409f7c1ee9efa58b833adec7ac0d938254f9a9b9dd1dda726bed0c948

SHA512
950f2a15f64e672345981194c06dd866a186a71594b83d859ddee5d4cc4cba4032d90715dc04995d9ee08f42802b83aa6897a095a35286bace0fcfd38e2ff2c0

Download Submit
C:\Windows\system\FcaVzdt.exe

Filesize
1.7MB

MD5
ba5f4d80df29c5918ceb9e15556160d3

SHA1
da5009a0c0a4bb8d1a810148414c6e51abb6b48b

SHA256
59589cc2e3d9669f40d8123d9d75f566cf2a433aedcde19c3ebd824f8769b5a5

SHA512
8c0eb1b8054145bea138bef67a6e7715faec7211ed186fd76fe505fa321327c564c37f6f5db843a68b65a401f2d22fae72aebefe7cf414e037182a33defe5911

Download Submit
C:\Windows\system\IRRQOjj.exe

Filesize
1.7MB

MD5
2893c9b75f38c099bfdc82fa883d9b73

SHA1
a26fb40d8aaec89a996a2f97a494266820bbe9c8

SHA256
ea7e11a4a951d3da6fd9b8e44d807ed729526cf98083f77658f12a795db3d79c

SHA512
f53b87f98cb645046d80122eb60ec29adbef6792ad74c41823b3f7bab63e6f7d87c5138b761a18049d78fdf56f98afa051497c9e3521e03cb600f0035c72c344

Download Submit
C:\Windows\system\KHXXePB.exe

Filesize
1.6MB

MD5
5be142ceaeca94e0a98749e5d0991281

SHA1
4b2052b15ac988dfdd85a468c79976be0502bb7b

SHA256
f8a7566dccf86700bb449cc1e483d2ca97b9b3f3925460ee73bb5a6292f967b8

SHA512
ad7f10eefcc41f77c63eeeeaf718195a5287786810083656576727fe3640634f5af7754edb065ab615fe2af9337b1eca343f7d43d678ad951504a7cb24b8f26f

Download Submit
C:\Windows\system\LGejTcp.exe

Filesize
1.7MB

MD5
131f6a246756878d42d46ab76ce8acb1

SHA1
9c3b37276804528bee8dc4a53a7533856b88c57d

SHA256
1acdeb4d2a23c2b3776e6e11c96ed842a1ed83f1a6b12123a5b162b64d8e2332

SHA512
e8e64ac2a3d53798245ea5b9bc65ccdb17f7e89f409d002727017dcf4781b166c8da496fa314a989d405359445bef6dd8036a5a5f23ff006de8ae25acbdc29ca

Download Submit
C:\Windows\system\LPpnwAm.exe

Filesize
1.7MB

MD5
4b373762c3f4d5f7ea74dd8ac6e1c8f7

SHA1
9b25b7f6f07aba9a77a136a4db0f5e19b8721d38

SHA256
835da2bf666705a2da1796697f93f2f3dbf87e0a9b43de6ce95a844b457cf799

SHA512
de909ae1b0d9b5ed3fdcc495fbf919b7884e8cc9986fd61f3f4bf2901aabb8ec7824a6083b55a94939132b8c743624cb90ce7927c81779543a1d8d435f4ec7df

Download Submit
C:\Windows\system\MnSVdvn.exe

Filesize
1.7MB

MD5
75eafc97eae956597aae9ee0fb58f567

SHA1
b1264983c47ba264e4d4ff3550f5f4d0fd0eab9d

SHA256
a0a88b0c17ae01817fd7d44b4481be0cff6f179657f3a744958186a8c276dc10

SHA512
4ab9fccdbf14e1c6aa122a0586ab8bfa1ee1028f6ddfcbd8ad9ee81a7546c395eae48f65682a0a7a8007a725f98082d39354208c5ed36f42d3b4b10528e2556b

Download Submit
C:\Windows\system\NHdRgKM.exe

Filesize
1.7MB

MD5
30b56e922e54f1212e1732079f163c56

SHA1
2962b7e653ece52a82131afb1a87bc7e7f3c0f47

SHA256
5d3dac4d2e44e366f6ec0b3931f47c5c056046d242f11fed87c150af290add76

SHA512
ca9cf14ab1325648803ae7bd50eb7f28a439c94b3b3b04b19f89d1ba12d7d70df46b308e5c1f2b9ea772dcace5aad504de53ff9148b62bc3feef257455889fc3

Download Submit
C:\Windows\system\OZrFjLL.exe

Filesize
1.6MB

MD5
8f593fd38f45e86bc2b752dc29b55d2a

SHA1
52979ae336e8345d1eb7cd24ee7f927af9a7f627

SHA256
a83afe0364dd55419b994dedd8979e0fe5b0dc0bdeddce4ae11041379bf87dd0

SHA512
9ba8a5c7f787a06c7e2760ec1f58142c445a48811d070dffa18fec1da55c8c31904ba291982ce46d7f4aabc7cabbfc707724abaefb8c092f0246fbee5ac45731

Download Submit
C:\Windows\system\PNfKJmT.exe

Filesize
1.7MB

MD5
63ba684db2a8fd4a6124b6ba7194c28e

SHA1
a936401159915c8f6f7fad95e693d6efa0b2a86e

SHA256
715dd6bc78c8a322df58774ae1f070650cff849227ec52cdc1d1b66b980af82e

SHA512
cb02491f238fae4f1f4ee80792c8b40f6032f835c5a107d8a6ec2d870f2ae994437f24c34d4fc26fba56d5e0ceee0e11c13ef4540838c366d378b6573f06d6cf

Download Submit
C:\Windows\system\PONKBLP.exe

Filesize
1.7MB

MD5
f6c9ce4d335f27d0e023bfe25166399f

SHA1
e50f3df54a84ba06d17fd50dd7de4a93635aab20

SHA256
62918822160a387f435494738f756ab47be0b46374ce40ca06d3e0498e4a3a13

SHA512
369b443a01b981918067c23b9325430ec9a30273ad244e6b124d0082e12a73296539cb5e3015e238273b2a804eec520b83803afb39a2825e8bfa2066055e48ff

Download Submit
C:\Windows\system\SrlOvPT.exe

Filesize
1.7MB

MD5
caa50a1e9441538839e38cd3e24c3d19

SHA1
861c129d1b7681df8a963fa87f39bbd138bd0657

SHA256
ef2f1d0e1801f73699f2e3f52aff209ac6a02730133f77a350c46bed478efb7d

SHA512
80e122349181043a043bc31aea3cdd8e96451ac4134e3e89bd129dc2ae0647ad888decdb7949c9a88fb6b554dd0a93dc76cc299277e090dbbd7cea4d144b3fe2

Download Submit
C:\Windows\system\VEypfts.exe

Filesize
1.7MB

MD5
8b66f46349faef451d72f38969e7c49a

SHA1
094053bca151767dab00b42a22d10173e3e3e717

SHA256
45819d972c221f5ed813492e97df6daef90a0f90dde12d50829d76947d8b8b0e

SHA512
d3a50cba3613421ffae2e70646d0702eec5d95ab165294b848ab4a8c31e8e7a30bb0fa788bac5a14f4f18375b0aba8c2062127c4a64e7c6878826f3d1a07d6b7

Download Submit
C:\Windows\system\VNXeDbe.exe

Filesize
1.7MB

MD5
5c2af135350dffadacdb41c9e599cc5f

SHA1
32bdade23f7d359a5f5c12e525574a799b2cdb4d

SHA256
30ca1401b1e92ba37f7dd99678d0e1a5e606a3a321794afb39b12721c6823ef0

SHA512
209fff9465389ca1d82bd11c5329806a6ea0ff228b2429c40cea6707ecd695b06a016fd4dc8227b3245d7889b2e9b4b54d30ee97ab17dda4ea13baf887f9212c

Download Submit
C:\Windows\system\ZCcaQRO.exe

Filesize
1.6MB

MD5
88bc9c46abe0fd8132dc943b19a9962c

SHA1
3d130fc688d7c364040aac94f2185deafc4a0b44

SHA256
5221397d0201f3351313ec35ecbc92c233745d12c1a9da000ef0956792044437

SHA512
11da7a0f0ef107cc401b12e822a4e83410514421cd58b0adb378df6aeb5e616c05098626a0cb8be085a59152141bd4792c604282f073df5ad693d0d866ac4cf5

Download Submit
C:\Windows\system\bZcwKmW.exe

Filesize
1.6MB

MD5
47d30eb6b37ba7abea2c2271cdc97262

SHA1
964f1aadbf61bcaf7ed17956d84214b6c4472bc5

SHA256
381604dc23386e733203ec7994bd12b8f8316d6af619027ec481c249f0dbd9d4

SHA512
cfa383f7c39ee1399cfc20beeb8bb5b986d4aa2224c12cab3e281c176187b15cba94bfc52e7d9ed61e64201051a9bea78bf4ceb42bded826d4286dcc981ea01c

Download Submit
C:\Windows\system\daGucZr.exe

Filesize
1.7MB

MD5
6b507621d5364b81595eb892cee932ae

SHA1
46104f3aab6a6cfdb80afdedf6e9a3ff86c91b29

SHA256
20645ff32cc03b0630efb2a294a2874fe1b9549cdea229048e081c67d06f045f

SHA512
effea09c36f429750af0e96c94811472871f6f85d4576e0fef4ace1a8bc81e6b32e0f33c5f69bddcce0a6a15fbf050ec74869fed150f1138fbf6fad15ba6f548

Download Submit
C:\Windows\system\ewumrOJ.exe

Filesize
1.6MB

MD5
8b2db91838453f221d20049b25b5e875

SHA1
2632064a88078766a61acbd5184aabb1b96270a5

SHA256
b3da777393efb2dcdb13494491f705b3e58fa98c8dfeb3be4aacac2469d7b38c

SHA512
75605e6ae0bb94c2df0b689ef8fa291c18ca7f7f713e36777486db9549bd96abed2a7420ccbfe3d68bc646317eedd3e18bfb0efa33b67e78785f4c82672050d2

Download Submit
C:\Windows\system\iFTedMS.exe

Filesize
1.6MB

MD5
161c387e78ad4831ba20eb4123ad5949

SHA1
44250fd470f02ffa944fc394bd990169e506e7c7

SHA256
3d7dff7a1f69a82a570a50c2cbc97bcdba4e29e72dab33ff2790df3759625368

SHA512
4a2dda345de5062435ac9a4ac25149f3962e423ff1425abe25d1ddc0aa7b6a0aac101167adbebafc1ff2b8f0677691d53d86e7544744e436c8ae153647090e94

Download Submit
C:\Windows\system\jeuJjgu.exe

Filesize
1.6MB

MD5
9afe6cbdae50ca367f9db66b85e782a6

SHA1
6452c4c6569af8b7099397358e6d9804e8b2ca1a

SHA256
37f62fccaa9c5e584a9910776af391968bede5f2ecf1feb4fca0897f57234a93

SHA512
af942c0d5f8efbe68dc70d9fb1b8fe1818d6b0dc5e10e9f5f44af3285fc1cacb03b5401c19d4276487b600e74c77a1cdf0b34f58b2bcb98858f3be2d75f0c882

Download Submit
C:\Windows\system\oDDhFPF.exe

Filesize
1.7MB

MD5
6b3ef318a527e5429749da96c49e9caa

SHA1
857e9fc91af75b707d702c21c1758f66d0e45b12

SHA256
e32505420d045c0a9d150aa8e0003899e83616fa0983bc50e24c4891357d928f

SHA512
c152accfd0bdf56fbaacff87e4fe5036033ba4a76c2b95ef64b440023ef1499adfa118cc75fc3a62c353f82e7e625312942973cce12d353fde80ec87d3ec9e62

Download Submit
C:\Windows\system\rRvMAkI.exe

Filesize
1.7MB

MD5
dd3e2de3423ed44e6ad6c58dc4ca90c3

SHA1
3b40c7e19cf17dc69f1bd921dc7b803422a98e5d

SHA256
2f9c715e119252455467daec74e8bb34e618df71970ef59a422af6a00a09edba

SHA512
2b08a75bc6b7ea92540d349e22d6c132fb28b851074b3a7cb0915b909525832af34565e1c401657920d0d5681e3bf36adf5b1ecd557f8b047f7801371bd812f5

Download Submit
C:\Windows\system\tdpOjOk.exe

Filesize
1.7MB

MD5
109da4626881a17e415a2f4dda7c29d6

SHA1
e5ac6a741257aa30473452f444cbb5bb7ea0dfb3

SHA256
c6ed121bcedaa0aae4298f8c3a76d8b575114e38c2c37aebf91419345cb49191

SHA512
3d7ff3340b5acd763ad4624aec65626564caec3b297b811dee8955eebc77896018004e3c0cb5a5220125184621b276f552c001c6b3759f21959672edb4197168

Download Submit
C:\Windows\system\ueXEFHf.exe

Filesize
1.7MB

MD5
ded62a10d71b2c9cadd56b4968c74b6b

SHA1
0023545e6828bda3f0f10a5fdea256a51d841dc1

SHA256
176c304ebd6a155709a23880d9a7c163ea394fd31c9059a7341da086a32e0767

SHA512
1955d4d135c8775a48ecd4dc826a9b6809b2ac9e71c1b13f6238e4accf966dde2fec19cc8928830eb37652d546a6ed1567a69986af3496924e6c9607f1dc7f63

Download Submit
C:\Windows\system\zkOPixz.exe

Filesize
1.7MB

MD5
cad11204b669e8d943c41770baf953d9

SHA1
bede2e9185f75ea93f5d01ff079654094be4f08c

SHA256
0293b26d344c709a664a5c030d3aae76b7f580600ea90c8da7600bfc2925e760

SHA512
0e926f3f21336cfac90d49dd15030fd9ca6d79a705e0428fa5186aef09b58fb8f7f2e9ddcf5aeb3f246ef784db24b05caf3042895248c564672c7d5e957bbf77

Download Submit
\Windows\system\BVjmwMF.exe

Filesize
1.7MB

MD5
25c6b29acfcc8a390209932f63f52603

SHA1
6b0c07bdc3362f578ea9951169667f149c691b50

SHA256
2d960bcfaf285ee914959c0129fce941b5af43db4955f52a12ec281c0f3d0f71

SHA512
cf27df04a5ef37a8cc283a99c3c3621c89f22e37dcb73b43250216d06a4fd5ea6c887172edd3f98be3af4c221e62302171191a5416692ddc7d161a9d64fbffb0

Download Submit
\Windows\system\GGwUQCh.exe

Filesize
1.6MB

MD5
6b55625234a4d7c5350969510f4b78ef

SHA1
85e1aae74b202131fb5fa76b972de420e5a59f3d

SHA256
05e52e87c2590ddc27624c2051ca41ebfcfc9160e9f2c7d7eaacdc4dcef51329

SHA512
25ee40a02be4f50202e4083bf5c7f2548c3152a6e72ea156bba48a5e0a9e666d4f1742ca3ff3232353e7a906e62227f6868ae22e46b7c01f526e7edc9ef15ce2

Download Submit
\Windows\system\JdsMGoj.exe

Filesize
1.6MB

MD5
60340aaa28289f754a2deb9b7e9d6ef0

SHA1
28b5e15e649185d9a5a388e88b90b5741163f98d

SHA256
ac51caf17d99bbeca8af74155a0b979eed23d65ee5f38472b9897440d31b3710

SHA512
18a3323ae258383d844def985127d161ea4bcba2304751dac47474d7ab5d871866eaf5071953e57f16d829a60ec82748bd0815433ae2a12758b54b904d852ad0

Download Submit
\Windows\system\dTNmTel.exe

Filesize
1.6MB

MD5
a76b9cd721db0429354a9fb695629207

SHA1
bc1344651883815e4e3888725808ea50e1eec699

SHA256
cc7fa662b86ed7a23417b7d73c6e068a0d31ea4b9c7115222062fa27a727d00f

SHA512
ee30739032cc5216c600050ca30c54bbfc569533db41a1a05a2abfb3139d17efc202550c49eb683e49ff01cc53780d7e491b8b0aa616d53c07f72b031c3dab8d

Download Submit
\Windows\system\iuuetmS.exe

Filesize
1.6MB

MD5
44d77c0d2b128082a2e251d8f3f61f04

SHA1
6fe4e7e8ed91251e7b2308192041477a8dca8025

SHA256
8dbe655b1b0e425fe0e7fdcafb766f47c8a8b484182db6bc6e6bdf1f9abeb515

SHA512
632c8e76e966b3cc7c223a78ab00c125b738fbb4f3c669e078e8d170fbc10b39b3d5dfecfd5f3fbf157b23c989d8f1078db63d64ed91edbd62f8f2a1908470cc

Download Submit
memory/264-82-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/264-5967-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/1708-5885-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/1708-38-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/1744-77-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/1744-5881-0x000000013FED0000-0x00000001402C2000-memory.dmp

Filesize
3.9MB

Download
memory/2004-84-0x00000000026E0000-0x00000000026E8000-memory.dmp

Filesize
32KB

Download
memory/2004-83-0x000000001B400000-0x000000001B6E2000-memory.dmp

Filesize
2.9MB

Download
memory/2140-32-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2140-5900-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-54-0x0000000002C60000-0x0000000003052000-memory.dmp

Filesize
3.9MB

Download
memory/2196-78-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2196-1-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/2196-26-0x000000013F510000-0x000000013F902000-memory.dmp

Filesize
3.9MB

Download
memory/2196-79-0x0000000003230000-0x0000000003622000-memory.dmp

Filesize
3.9MB

Download
memory/2196-94-0x000000013F770000-0x000000013FB62000-memory.dmp

Filesize
3.9MB

Download
memory/2196-95-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2196-37-0x0000000002C60000-0x0000000003052000-memory.dmp

Filesize
3.9MB

Download
memory/2196-39-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-75-0x000000013F800000-0x000000013FBF2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-34-0x0000000002C60000-0x0000000003052000-memory.dmp

Filesize
3.9MB

Download
memory/2196-0-0x000000013FD60000-0x0000000140152000-memory.dmp

Filesize
3.9MB

Download
memory/2196-31-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-29-0x0000000002AC0000-0x0000000002EB2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-61-0x0000000003040000-0x0000000003432000-memory.dmp

Filesize
3.9MB

Download
memory/2356-36-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2356-2266-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/2500-55-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2500-5907-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2584-2155-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-40-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-44-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-5972-0x000000013FDF0000-0x00000001401E2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-5894-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2708-35-0x000000013FFA0000-0x0000000140392000-memory.dmp

Filesize
3.9MB

Download
memory/2792-3489-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/2792-80-0x000000013F470000-0x000000013F862000-memory.dmp

Filesize
3.9MB

Download
memory/3024-71-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/3024-5965-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download