xmrig | 7b4b8f723703d5c06ad1ce2360f64add454e7f2415c72e1063fb832c48cec7a4

Analysis

max time kernel
150s
max time network
146s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 05:24

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
Size

2.9MB
MD5

61d8079baacd38b64d30d565e151bd90
SHA1

506ef67197127627f69700b0fc15945877c31431
SHA256

7b4b8f723703d5c06ad1ce2360f64add454e7f2415c72e1063fb832c48cec7a4
SHA512

4b53c194890898281d96eafc35bf712e81c5ec64955a858a64dab70150fbf3227d39125d307543b8c989e75db70fbc8c02de025d37491adcdc6ce710923261d6
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMki8CnfLv3zQXtTe:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RR

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 56 IoCs

miner

resource	yara_rule
behavioral1/memory/2448-2-0x000000013F3D0000-0x000000013F7C6000-memory.dmp	xmrig
behavioral1/files/0x000a00000001227e-3.dat	xmrig
behavioral1/memory/1384-9-0x000000013FB30000-0x000000013FF26000-memory.dmp	xmrig
behavioral1/files/0x00240000000139e5-18.dat	xmrig
behavioral1/files/0x000900000001414b-16.dat	xmrig
behavioral1/memory/2748-20-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/files/0x000b000000003d5f-32.dat	xmrig
behavioral1/memory/2156-37-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	xmrig
behavioral1/files/0x00090000000142d0-42.dat	xmrig
behavioral1/memory/2796-54-0x000000013F930000-0x000000013FD26000-memory.dmp	xmrig
behavioral1/files/0x0006000000015612-89.dat	xmrig
behavioral1/files/0x0006000000015c83-132.dat	xmrig
behavioral1/files/0x0006000000015cb9-148.dat	xmrig
behavioral1/files/0x0006000000015c39-181.dat	xmrig
behavioral1/files/0x0006000000015c91-187.dat	xmrig
behavioral1/memory/2448-473-0x000000013F3D0000-0x000000013F7C6000-memory.dmp	xmrig
behavioral1/memory/2748-1067-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/memory/2156-1069-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c1c-174.dat	xmrig
behavioral1/files/0x000600000001561c-172.dat	xmrig
behavioral1/files/0x0006000000015602-170.dat	xmrig
behavioral1/files/0x00060000000153d0-168.dat	xmrig
behavioral1/files/0x0006000000014fc0-166.dat	xmrig
behavioral1/files/0x0006000000014ed9-164.dat	xmrig
behavioral1/files/0x0006000000015cd2-154.dat	xmrig
behavioral1/files/0x0006000000015cb2-141.dat	xmrig
behavioral1/memory/2692-136-0x000000013F260000-0x000000013F656000-memory.dmp	xmrig
behavioral1/files/0x0006000000015c79-126.dat	xmrig
behavioral1/files/0x0006000000015c60-117.dat	xmrig
behavioral1/files/0x0006000000015c0f-103.dat	xmrig
behavioral1/memory/2480-96-0x000000013F0D0000-0x000000013F4C6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015561-87.dat	xmrig
behavioral1/files/0x0006000000015cf2-178.dat	xmrig
behavioral1/files/0x0006000000015329-79.dat	xmrig
behavioral1/files/0x0006000000014f20-67.dat	xmrig
behavioral1/files/0x0008000000014239-50.dat	xmrig
behavioral1/files/0x0007000000014161-31.dat	xmrig
behavioral1/memory/940-147-0x000000013F6C0000-0x000000013FAB6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015ca2-140.dat	xmrig
behavioral1/files/0x0006000000015c68-125.dat	xmrig
behavioral1/files/0x0006000000015c58-123.dat	xmrig
behavioral1/files/0x0006000000015c2f-108.dat	xmrig
behavioral1/memory/2540-107-0x000000013F7E0000-0x000000013FBD6000-memory.dmp	xmrig
behavioral1/files/0x0007000000014b88-73.dat	xmrig
behavioral1/files/0x0006000000014bc8-55.dat	xmrig
behavioral1/memory/2716-23-0x000000013FD50000-0x0000000140146000-memory.dmp	xmrig
behavioral1/memory/2540-2839-0x000000013F7E0000-0x000000013FBD6000-memory.dmp	xmrig
behavioral1/memory/2796-2850-0x000000013F930000-0x000000013FD26000-memory.dmp	xmrig
behavioral1/memory/2612-2862-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig
behavioral1/memory/940-2856-0x000000013F6C0000-0x000000013FAB6000-memory.dmp	xmrig
behavioral1/memory/2480-2868-0x000000013F0D0000-0x000000013F4C6000-memory.dmp	xmrig
behavioral1/memory/1384-2872-0x000000013FB30000-0x000000013FF26000-memory.dmp	xmrig
behavioral1/memory/2156-2875-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	xmrig
behavioral1/memory/2716-2876-0x000000013FD50000-0x0000000140146000-memory.dmp	xmrig
behavioral1/memory/2692-2969-0x000000013F260000-0x000000013F656000-memory.dmp	xmrig
behavioral1/memory/2748-2948-0x000000013F980000-0x000000013FD76000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2864	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1384	gLttSau.exe
2748	agiAdjC.exe
2716	ZupPeCt.exe
2156	OHRDCRH.exe
2796	KlClsMx.exe
2612	wjybmRx.exe
2692	VgrzwWs.exe
940	OUpOJuX.exe
2480	knxERJT.exe
2540	oDSqarJ.exe
664	lCvEizk.exe
3016	dWeOyPO.exe
2848	JXTXZlo.exe
1964	ZPMutzK.exe
1636	yhmXBlh.exe
728	PfTGBtr.exe
508	ebuIWdx.exe
2856	plKNWtV.exe
616	GtxaXRR.exe
844	xQKxDXr.exe
2344	crNiTms.exe
1564	UHxHSqP.exe
2964	SybFXbU.exe
2316	sBRjrEi.exe
1936	egfmzZh.exe
1760	dpLevUR.exe
428	VUwsNCe.exe
2800	XIqkcRO.exe
1376	QLTPZuz.exe
2828	oXAaysS.exe
1188	eAHAUUU.exe
1292	AoDnrLw.exe
2124	uglAOHT.exe
1800	whRlPmm.exe
1012	BAdOOtp.exe
1128	KHoFZJy.exe
2260	OvRUuwN.exe
1468	HrTOpLV.exe
2452	iNTQiFq.exe
900	tevNRZG.exe
1900	aMyxwRS.exe
1772	sGNNtQs.exe
2916	eaLUdAN.exe
2068	uFlNUwW.exe
2148	ZdmTvnc.exe
1068	iMenqcn.exe
1892	JCOwilg.exe
888	BMTlhBU.exe
2240	OVXlZaQ.exe
1040	fNMvAwu.exe
1600	ebZDLJO.exe
1604	CEMJJjy.exe
2764	SJnsYFX.exe
2684	gwWKnlc.exe
2820	ErDKqLr.exe
2980	HcBJbDh.exe
2552	irXMwiV.exe
2832	TrEOQOD.exe
2132	dJeKayU.exe
1056	HjQofxq.exe
2572	VNqDAva.exe
2024	moBHgjr.exe
580	YyWCYDy.exe
2792	OmFZosi.exe

Loads dropped DLL 64 IoCs

pid	Process
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2448-2-0x000000013F3D0000-0x000000013F7C6000-memory.dmp	upx
behavioral1/files/0x000a00000001227e-3.dat	upx
behavioral1/memory/1384-9-0x000000013FB30000-0x000000013FF26000-memory.dmp	upx
behavioral1/files/0x00240000000139e5-18.dat	upx
behavioral1/files/0x000900000001414b-16.dat	upx
behavioral1/memory/2748-20-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/files/0x000b000000003d5f-32.dat	upx
behavioral1/memory/2156-37-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	upx
behavioral1/files/0x00090000000142d0-42.dat	upx
behavioral1/memory/2796-54-0x000000013F930000-0x000000013FD26000-memory.dmp	upx
behavioral1/files/0x0006000000015612-89.dat	upx
behavioral1/files/0x0006000000015c83-132.dat	upx
behavioral1/files/0x0006000000015cb9-148.dat	upx
behavioral1/files/0x0006000000015c39-181.dat	upx
behavioral1/files/0x0006000000015c91-187.dat	upx
behavioral1/memory/2448-473-0x000000013F3D0000-0x000000013F7C6000-memory.dmp	upx
behavioral1/memory/2748-1067-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/memory/2156-1069-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	upx
behavioral1/files/0x0006000000015c1c-174.dat	upx
behavioral1/files/0x000600000001561c-172.dat	upx
behavioral1/files/0x0006000000015602-170.dat	upx
behavioral1/files/0x00060000000153d0-168.dat	upx
behavioral1/files/0x0006000000014fc0-166.dat	upx
behavioral1/files/0x0006000000014ed9-164.dat	upx
behavioral1/files/0x0006000000015cd2-154.dat	upx
behavioral1/files/0x0006000000015cb2-141.dat	upx
behavioral1/memory/2692-136-0x000000013F260000-0x000000013F656000-memory.dmp	upx
behavioral1/files/0x0006000000015c79-126.dat	upx
behavioral1/files/0x0006000000015c60-117.dat	upx
behavioral1/files/0x0006000000015c0f-103.dat	upx
behavioral1/memory/2480-96-0x000000013F0D0000-0x000000013F4C6000-memory.dmp	upx
behavioral1/files/0x0006000000015561-87.dat	upx
behavioral1/files/0x0006000000015cf2-178.dat	upx
behavioral1/files/0x0006000000015329-79.dat	upx
behavioral1/files/0x0006000000014f20-67.dat	upx
behavioral1/files/0x0008000000014239-50.dat	upx
behavioral1/files/0x0007000000014161-31.dat	upx
behavioral1/memory/940-147-0x000000013F6C0000-0x000000013FAB6000-memory.dmp	upx
behavioral1/files/0x0006000000015ca2-140.dat	upx
behavioral1/files/0x0006000000015c68-125.dat	upx
behavioral1/files/0x0006000000015c58-123.dat	upx
behavioral1/files/0x0006000000015c2f-108.dat	upx
behavioral1/memory/2540-107-0x000000013F7E0000-0x000000013FBD6000-memory.dmp	upx
behavioral1/files/0x0007000000014b88-73.dat	upx
behavioral1/files/0x0006000000014bc8-55.dat	upx
behavioral1/memory/2716-23-0x000000013FD50000-0x0000000140146000-memory.dmp	upx
behavioral1/memory/2540-2839-0x000000013F7E0000-0x000000013FBD6000-memory.dmp	upx
behavioral1/memory/2796-2850-0x000000013F930000-0x000000013FD26000-memory.dmp	upx
behavioral1/memory/2612-2862-0x000000013F980000-0x000000013FD76000-memory.dmp	upx
behavioral1/memory/940-2856-0x000000013F6C0000-0x000000013FAB6000-memory.dmp	upx
behavioral1/memory/2480-2868-0x000000013F0D0000-0x000000013F4C6000-memory.dmp	upx
behavioral1/memory/1384-2872-0x000000013FB30000-0x000000013FF26000-memory.dmp	upx
behavioral1/memory/2156-2875-0x000000013FAF0000-0x000000013FEE6000-memory.dmp	upx
behavioral1/memory/2716-2876-0x000000013FD50000-0x0000000140146000-memory.dmp	upx
behavioral1/memory/2692-2969-0x000000013F260000-0x000000013F656000-memory.dmp	upx
behavioral1/memory/2748-2948-0x000000013F980000-0x000000013FD76000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\KGcmSAi.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\ELgyqQS.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\QFOdphp.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\xuDQKRL.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\jYmnHsd.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\KvKRElW.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\HyspYZC.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\sxsnHBP.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\PfAyrJf.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\VOEOOxy.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\DlgFeIE.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\HHWedAJ.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\YXvKcte.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\mnIqsHH.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\YwKOUaz.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\ReiQvmj.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\RXOdDMj.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\wCrsazC.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\YSJGjcI.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\VNNzHCa.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\GPJJXDl.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\ZbISwtG.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\uZrxUTp.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\sPhDkci.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\USyBlhB.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\BpkyImi.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\ujoUDkL.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\MNNgOQI.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\pfkwwSj.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\xdbCsEo.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\BrHAnRC.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\KCgDWmj.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\FHuSQAU.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\bIiXKZN.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\hFUNSjP.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\IFWmUoj.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\uCWsJfq.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\fvFLikQ.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\BISQhdL.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\pHpFboS.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\ciSxlVQ.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\XgsCWsT.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\QpZUTKs.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\TTBpQLo.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\YEqvsxM.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\MCfypQn.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\wMcswBG.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\mxsKzWf.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\sTlPzFo.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\STGVJDl.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\MrCGhXo.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\tpZSyoq.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\BnCheDl.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\JaDrsai.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\arSQMnB.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\ciWjMDg.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\phgcwZj.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\FkgQwFL.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\TsnjpaO.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\hOgCLUc.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\fuMLCTL.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\cNTxdvE.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\DRYFxXF.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
File created	C:\Windows\System\AtadAQL.exe	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2864	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
Token: SeDebugPrivilege	2864	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2448 wrote to memory of 2864	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	29
PID 2448 wrote to memory of 2864	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	29
PID 2448 wrote to memory of 2864	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	29
PID 2448 wrote to memory of 1384	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	30
PID 2448 wrote to memory of 1384	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	30
PID 2448 wrote to memory of 1384	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	30
PID 2448 wrote to memory of 2716	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	31
PID 2448 wrote to memory of 2716	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	31
PID 2448 wrote to memory of 2716	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	31
PID 2448 wrote to memory of 2748	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	32
PID 2448 wrote to memory of 2748	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	32
PID 2448 wrote to memory of 2748	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	32
PID 2448 wrote to memory of 2156	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	33
PID 2448 wrote to memory of 2156	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	33
PID 2448 wrote to memory of 2156	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	33
PID 2448 wrote to memory of 2796	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	34
PID 2448 wrote to memory of 2796	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	34
PID 2448 wrote to memory of 2796	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	34
PID 2448 wrote to memory of 2692	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	35
PID 2448 wrote to memory of 2692	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	35
PID 2448 wrote to memory of 2692	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	35
PID 2448 wrote to memory of 2612	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	36
PID 2448 wrote to memory of 2612	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	36
PID 2448 wrote to memory of 2612	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	36
PID 2448 wrote to memory of 2540	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	37
PID 2448 wrote to memory of 2540	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	37
PID 2448 wrote to memory of 2540	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	37
PID 2448 wrote to memory of 940	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	38
PID 2448 wrote to memory of 940	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	38
PID 2448 wrote to memory of 940	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	38
PID 2448 wrote to memory of 2344	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	39
PID 2448 wrote to memory of 2344	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	39
PID 2448 wrote to memory of 2344	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	39
PID 2448 wrote to memory of 2480	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	40
PID 2448 wrote to memory of 2480	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	40
PID 2448 wrote to memory of 2480	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	40
PID 2448 wrote to memory of 1564	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	41
PID 2448 wrote to memory of 1564	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	41
PID 2448 wrote to memory of 1564	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	41
PID 2448 wrote to memory of 664	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	42
PID 2448 wrote to memory of 664	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	42
PID 2448 wrote to memory of 664	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	42
PID 2448 wrote to memory of 2964	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	43
PID 2448 wrote to memory of 2964	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	43
PID 2448 wrote to memory of 2964	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	43
PID 2448 wrote to memory of 3016	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	44
PID 2448 wrote to memory of 3016	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	44
PID 2448 wrote to memory of 3016	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	44
PID 2448 wrote to memory of 2316	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	45
PID 2448 wrote to memory of 2316	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	45
PID 2448 wrote to memory of 2316	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	45
PID 2448 wrote to memory of 2848	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	46
PID 2448 wrote to memory of 2848	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	46
PID 2448 wrote to memory of 2848	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	46
PID 2448 wrote to memory of 1936	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	47
PID 2448 wrote to memory of 1936	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	47
PID 2448 wrote to memory of 1936	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	47
PID 2448 wrote to memory of 1964	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	48
PID 2448 wrote to memory of 1964	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	48
PID 2448 wrote to memory of 1964	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	48
PID 2448 wrote to memory of 1760	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	49
PID 2448 wrote to memory of 1760	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	49
PID 2448 wrote to memory of 1760	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	49
PID 2448 wrote to memory of 1636	2448	61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\61d8079baacd38b64d30d565e151bd90_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2448
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2864
- C:\Windows\System\gLttSau.exe
  C:\Windows\System\gLttSau.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\ZupPeCt.exe
  C:\Windows\System\ZupPeCt.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\agiAdjC.exe
  C:\Windows\System\agiAdjC.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\OHRDCRH.exe
  C:\Windows\System\OHRDCRH.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\KlClsMx.exe
  C:\Windows\System\KlClsMx.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\VgrzwWs.exe
  C:\Windows\System\VgrzwWs.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\wjybmRx.exe
  C:\Windows\System\wjybmRx.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\oDSqarJ.exe
  C:\Windows\System\oDSqarJ.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\OUpOJuX.exe
  C:\Windows\System\OUpOJuX.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\crNiTms.exe
  C:\Windows\System\crNiTms.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\knxERJT.exe
  C:\Windows\System\knxERJT.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\UHxHSqP.exe
  C:\Windows\System\UHxHSqP.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\lCvEizk.exe
  C:\Windows\System\lCvEizk.exe
  2⤵
  - Executes dropped EXE
  PID:664
- C:\Windows\System\SybFXbU.exe
  C:\Windows\System\SybFXbU.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\dWeOyPO.exe
  C:\Windows\System\dWeOyPO.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\sBRjrEi.exe
  C:\Windows\System\sBRjrEi.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\JXTXZlo.exe
  C:\Windows\System\JXTXZlo.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\egfmzZh.exe
  C:\Windows\System\egfmzZh.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\ZPMutzK.exe
  C:\Windows\System\ZPMutzK.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\dpLevUR.exe
  C:\Windows\System\dpLevUR.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\yhmXBlh.exe
  C:\Windows\System\yhmXBlh.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\XIqkcRO.exe
  C:\Windows\System\XIqkcRO.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\PfTGBtr.exe
  C:\Windows\System\PfTGBtr.exe
  2⤵
  - Executes dropped EXE
  PID:728
- C:\Windows\System\QLTPZuz.exe
  C:\Windows\System\QLTPZuz.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\ebuIWdx.exe
  C:\Windows\System\ebuIWdx.exe
  2⤵
  - Executes dropped EXE
  PID:508
- C:\Windows\System\oXAaysS.exe
  C:\Windows\System\oXAaysS.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\plKNWtV.exe
  C:\Windows\System\plKNWtV.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\eAHAUUU.exe
  C:\Windows\System\eAHAUUU.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\GtxaXRR.exe
  C:\Windows\System\GtxaXRR.exe
  2⤵
  - Executes dropped EXE
  PID:616
- C:\Windows\System\AoDnrLw.exe
  C:\Windows\System\AoDnrLw.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\xQKxDXr.exe
  C:\Windows\System\xQKxDXr.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\uglAOHT.exe
  C:\Windows\System\uglAOHT.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\VUwsNCe.exe
  C:\Windows\System\VUwsNCe.exe
  2⤵
  - Executes dropped EXE
  PID:428
- C:\Windows\System\whRlPmm.exe
  C:\Windows\System\whRlPmm.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\BAdOOtp.exe
  C:\Windows\System\BAdOOtp.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System\KHoFZJy.exe
  C:\Windows\System\KHoFZJy.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\OvRUuwN.exe
  C:\Windows\System\OvRUuwN.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\HrTOpLV.exe
  C:\Windows\System\HrTOpLV.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\iNTQiFq.exe
  C:\Windows\System\iNTQiFq.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\tevNRZG.exe
  C:\Windows\System\tevNRZG.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\aMyxwRS.exe
  C:\Windows\System\aMyxwRS.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\sGNNtQs.exe
  C:\Windows\System\sGNNtQs.exe
  2⤵
  - Executes dropped EXE
  PID:1772
- C:\Windows\System\eaLUdAN.exe
  C:\Windows\System\eaLUdAN.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\uFlNUwW.exe
  C:\Windows\System\uFlNUwW.exe
  2⤵
  - Executes dropped EXE
  PID:2068
- C:\Windows\System\ZdmTvnc.exe
  C:\Windows\System\ZdmTvnc.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\iMenqcn.exe
  C:\Windows\System\iMenqcn.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\JCOwilg.exe
  C:\Windows\System\JCOwilg.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\BMTlhBU.exe
  C:\Windows\System\BMTlhBU.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\OVXlZaQ.exe
  C:\Windows\System\OVXlZaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\fNMvAwu.exe
  C:\Windows\System\fNMvAwu.exe
  2⤵
  - Executes dropped EXE
  PID:1040
- C:\Windows\System\ebZDLJO.exe
  C:\Windows\System\ebZDLJO.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\CEMJJjy.exe
  C:\Windows\System\CEMJJjy.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\SJnsYFX.exe
  C:\Windows\System\SJnsYFX.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\gwWKnlc.exe
  C:\Windows\System\gwWKnlc.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\ErDKqLr.exe
  C:\Windows\System\ErDKqLr.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\HcBJbDh.exe
  C:\Windows\System\HcBJbDh.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\irXMwiV.exe
  C:\Windows\System\irXMwiV.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\TrEOQOD.exe
  C:\Windows\System\TrEOQOD.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\dJeKayU.exe
  C:\Windows\System\dJeKayU.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\pisQpzo.exe
  C:\Windows\System\pisQpzo.exe
  2⤵
  PID:748
- C:\Windows\System\HjQofxq.exe
  C:\Windows\System\HjQofxq.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\BsoBzbu.exe
  C:\Windows\System\BsoBzbu.exe
  2⤵
  PID:1480
- C:\Windows\System\VNqDAva.exe
  C:\Windows\System\VNqDAva.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\etVwluv.exe
  C:\Windows\System\etVwluv.exe
  2⤵
  PID:2564
- C:\Windows\System\moBHgjr.exe
  C:\Windows\System\moBHgjr.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\IOLBBDR.exe
  C:\Windows\System\IOLBBDR.exe
  2⤵
  PID:1264
- C:\Windows\System\YyWCYDy.exe
  C:\Windows\System\YyWCYDy.exe
  2⤵
  - Executes dropped EXE
  PID:580
- C:\Windows\System\fiRixOw.exe
  C:\Windows\System\fiRixOw.exe
  2⤵
  PID:2788
- C:\Windows\System\OmFZosi.exe
  C:\Windows\System\OmFZosi.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\YBEljGR.exe
  C:\Windows\System\YBEljGR.exe
  2⤵
  PID:1548
- C:\Windows\System\bqAbWxI.exe
  C:\Windows\System\bqAbWxI.exe
  2⤵
  PID:628
- C:\Windows\System\lmthLCc.exe
  C:\Windows\System\lmthLCc.exe
  2⤵
  PID:1412
- C:\Windows\System\wJVwxkU.exe
  C:\Windows\System\wJVwxkU.exe
  2⤵
  PID:1844
- C:\Windows\System\iwrnltA.exe
  C:\Windows\System\iwrnltA.exe
  2⤵
  PID:2908
- C:\Windows\System\PeCsUHl.exe
  C:\Windows\System\PeCsUHl.exe
  2⤵
  PID:1920
- C:\Windows\System\kmWuOUy.exe
  C:\Windows\System\kmWuOUy.exe
  2⤵
  PID:2036
- C:\Windows\System\lHftNoO.exe
  C:\Windows\System\lHftNoO.exe
  2⤵
  PID:1832
- C:\Windows\System\qPeaYvZ.exe
  C:\Windows\System\qPeaYvZ.exe
  2⤵
  PID:1916
- C:\Windows\System\oTCEYrX.exe
  C:\Windows\System\oTCEYrX.exe
  2⤵
  PID:1620
- C:\Windows\System\EywCYeN.exe
  C:\Windows\System\EywCYeN.exe
  2⤵
  PID:1084
- C:\Windows\System\glZFsUM.exe
  C:\Windows\System\glZFsUM.exe
  2⤵
  PID:2900
- C:\Windows\System\KLMglvs.exe
  C:\Windows\System\KLMglvs.exe
  2⤵
  PID:2216
- C:\Windows\System\LGxJUmn.exe
  C:\Windows\System\LGxJUmn.exe
  2⤵
  PID:2052
- C:\Windows\System\WHERSmT.exe
  C:\Windows\System\WHERSmT.exe
  2⤵
  PID:2040
- C:\Windows\System\zsPlieA.exe
  C:\Windows\System\zsPlieA.exe
  2⤵
  PID:1768
- C:\Windows\System\MSZXdEa.exe
  C:\Windows\System\MSZXdEa.exe
  2⤵
  PID:1184
- C:\Windows\System\dvxPARy.exe
  C:\Windows\System\dvxPARy.exe
  2⤵
  PID:2244
- C:\Windows\System\WYlyLNN.exe
  C:\Windows\System\WYlyLNN.exe
  2⤵
  PID:3068
- C:\Windows\System\qmhsWvm.exe
  C:\Windows\System\qmhsWvm.exe
  2⤵
  PID:2236
- C:\Windows\System\ZENgaeq.exe
  C:\Windows\System\ZENgaeq.exe
  2⤵
  PID:2736
- C:\Windows\System\SQwKopX.exe
  C:\Windows\System\SQwKopX.exe
  2⤵
  PID:2492
- C:\Windows\System\JUAAUGf.exe
  C:\Windows\System\JUAAUGf.exe
  2⤵
  PID:776
- C:\Windows\System\rNXOPcD.exe
  C:\Windows\System\rNXOPcD.exe
  2⤵
  PID:1528
- C:\Windows\System\hOZOScM.exe
  C:\Windows\System\hOZOScM.exe
  2⤵
  PID:1996
- C:\Windows\System\pVAwGpn.exe
  C:\Windows\System\pVAwGpn.exe
  2⤵
  PID:3028
- C:\Windows\System\ajOStCU.exe
  C:\Windows\System\ajOStCU.exe
  2⤵
  PID:2844
- C:\Windows\System\iwrZnam.exe
  C:\Windows\System\iwrZnam.exe
  2⤵
  PID:1276
- C:\Windows\System\gRjDdci.exe
  C:\Windows\System\gRjDdci.exe
  2⤵
  PID:1688
- C:\Windows\System\ASkMYxK.exe
  C:\Windows\System\ASkMYxK.exe
  2⤵
  PID:2884
- C:\Windows\System\YlHTmKD.exe
  C:\Windows\System\YlHTmKD.exe
  2⤵
  PID:2636
- C:\Windows\System\diWnWQZ.exe
  C:\Windows\System\diWnWQZ.exe
  2⤵
  PID:2056
- C:\Windows\System\CIKoVPi.exe
  C:\Windows\System\CIKoVPi.exe
  2⤵
  PID:2228
- C:\Windows\System\QRBxavT.exe
  C:\Windows\System\QRBxavT.exe
  2⤵
  PID:2500
- C:\Windows\System\XVCxwUW.exe
  C:\Windows\System\XVCxwUW.exe
  2⤵
  PID:3084
- C:\Windows\System\HGuwUpd.exe
  C:\Windows\System\HGuwUpd.exe
  2⤵
  PID:3100
- C:\Windows\System\VmVtDnf.exe
  C:\Windows\System\VmVtDnf.exe
  2⤵
  PID:3116
- C:\Windows\System\EnLOjFi.exe
  C:\Windows\System\EnLOjFi.exe
  2⤵
  PID:3132
- C:\Windows\System\RJcegtm.exe
  C:\Windows\System\RJcegtm.exe
  2⤵
  PID:3148
- C:\Windows\System\iuGJUOL.exe
  C:\Windows\System\iuGJUOL.exe
  2⤵
  PID:3164
- C:\Windows\System\kGuubex.exe
  C:\Windows\System\kGuubex.exe
  2⤵
  PID:3180
- C:\Windows\System\gyUdpwl.exe
  C:\Windows\System\gyUdpwl.exe
  2⤵
  PID:3196
- C:\Windows\System\MDjrvaZ.exe
  C:\Windows\System\MDjrvaZ.exe
  2⤵
  PID:3212
- C:\Windows\System\cWDfxOX.exe
  C:\Windows\System\cWDfxOX.exe
  2⤵
  PID:3228
- C:\Windows\System\wosloYW.exe
  C:\Windows\System\wosloYW.exe
  2⤵
  PID:3244
- C:\Windows\System\yKNasZg.exe
  C:\Windows\System\yKNasZg.exe
  2⤵
  PID:3260
- C:\Windows\System\bsbuxiw.exe
  C:\Windows\System\bsbuxiw.exe
  2⤵
  PID:3276
- C:\Windows\System\KLyFqxp.exe
  C:\Windows\System\KLyFqxp.exe
  2⤵
  PID:3292
- C:\Windows\System\tpnhNIQ.exe
  C:\Windows\System\tpnhNIQ.exe
  2⤵
  PID:3308
- C:\Windows\System\vItxQxE.exe
  C:\Windows\System\vItxQxE.exe
  2⤵
  PID:3324
- C:\Windows\System\iSXcUQk.exe
  C:\Windows\System\iSXcUQk.exe
  2⤵
  PID:3340
- C:\Windows\System\FfnOTCv.exe
  C:\Windows\System\FfnOTCv.exe
  2⤵
  PID:3356
- C:\Windows\System\rGUDlqG.exe
  C:\Windows\System\rGUDlqG.exe
  2⤵
  PID:3372
- C:\Windows\System\OOVFYVC.exe
  C:\Windows\System\OOVFYVC.exe
  2⤵
  PID:3388
- C:\Windows\System\WbeKskJ.exe
  C:\Windows\System\WbeKskJ.exe
  2⤵
  PID:3404
- C:\Windows\System\yXTpKZg.exe
  C:\Windows\System\yXTpKZg.exe
  2⤵
  PID:3420
- C:\Windows\System\ZHrWqdw.exe
  C:\Windows\System\ZHrWqdw.exe
  2⤵
  PID:3436
- C:\Windows\System\tVvdRRy.exe
  C:\Windows\System\tVvdRRy.exe
  2⤵
  PID:3452
- C:\Windows\System\mOPtNof.exe
  C:\Windows\System\mOPtNof.exe
  2⤵
  PID:3584
- C:\Windows\System\bjKMkwv.exe
  C:\Windows\System\bjKMkwv.exe
  2⤵
  PID:3772
- C:\Windows\System\NmQsaaW.exe
  C:\Windows\System\NmQsaaW.exe
  2⤵
  PID:3840
- C:\Windows\System\FhxwwlU.exe
  C:\Windows\System\FhxwwlU.exe
  2⤵
  PID:3872
- C:\Windows\System\Fsmtrow.exe
  C:\Windows\System\Fsmtrow.exe
  2⤵
  PID:3892
- C:\Windows\System\IzYVYTR.exe
  C:\Windows\System\IzYVYTR.exe
  2⤵
  PID:3912
- C:\Windows\System\YFiDoqu.exe
  C:\Windows\System\YFiDoqu.exe
  2⤵
  PID:3928
- C:\Windows\System\zXfVJpj.exe
  C:\Windows\System\zXfVJpj.exe
  2⤵
  PID:3948
- C:\Windows\System\cMDdYWw.exe
  C:\Windows\System\cMDdYWw.exe
  2⤵
  PID:3972
- C:\Windows\System\ToCJJeE.exe
  C:\Windows\System\ToCJJeE.exe
  2⤵
  PID:3992
- C:\Windows\System\vWhmnyu.exe
  C:\Windows\System\vWhmnyu.exe
  2⤵
  PID:4012
- C:\Windows\System\tRANfqQ.exe
  C:\Windows\System\tRANfqQ.exe
  2⤵
  PID:4032
- C:\Windows\System\RjhwVOc.exe
  C:\Windows\System\RjhwVOc.exe
  2⤵
  PID:4052
- C:\Windows\System\jEaUoAy.exe
  C:\Windows\System\jEaUoAy.exe
  2⤵
  PID:4068
- C:\Windows\System\qVPPPEN.exe
  C:\Windows\System\qVPPPEN.exe
  2⤵
  PID:4084
- C:\Windows\System\zyPYhSA.exe
  C:\Windows\System\zyPYhSA.exe
  2⤵
  PID:1360
- C:\Windows\System\yDOPLzV.exe
  C:\Windows\System\yDOPLzV.exe
  2⤵
  PID:2496
- C:\Windows\System\vEJrJcr.exe
  C:\Windows\System\vEJrJcr.exe
  2⤵
  PID:1736
- C:\Windows\System\NuJWnrB.exe
  C:\Windows\System\NuJWnrB.exe
  2⤵
  PID:1708
- C:\Windows\System\XKFIIbu.exe
  C:\Windows\System\XKFIIbu.exe
  2⤵
  PID:3172
- C:\Windows\System\nbyKAhx.exe
  C:\Windows\System\nbyKAhx.exe
  2⤵
  PID:2656
- C:\Windows\System\mEkkHpN.exe
  C:\Windows\System\mEkkHpN.exe
  2⤵
  PID:3236
- C:\Windows\System\RmVFvLK.exe
  C:\Windows\System\RmVFvLK.exe
  2⤵
  PID:2772
- C:\Windows\System\zGjzpQM.exe
  C:\Windows\System\zGjzpQM.exe
  2⤵
  PID:892
- C:\Windows\System\vZXhrjt.exe
  C:\Windows\System\vZXhrjt.exe
  2⤵
  PID:2096
- C:\Windows\System\sOBGwCO.exe
  C:\Windows\System\sOBGwCO.exe
  2⤵
  PID:3468
- C:\Windows\System\sdTPnSQ.exe
  C:\Windows\System\sdTPnSQ.exe
  2⤵
  PID:3476
- C:\Windows\System\zkRTCfv.exe
  C:\Windows\System\zkRTCfv.exe
  2⤵
  PID:3504
- C:\Windows\System\ELjMxwJ.exe
  C:\Windows\System\ELjMxwJ.exe
  2⤵
  PID:3524
- C:\Windows\System\PRKIgpK.exe
  C:\Windows\System\PRKIgpK.exe
  2⤵
  PID:1704
- C:\Windows\System\QfCsNgA.exe
  C:\Windows\System\QfCsNgA.exe
  2⤵
  PID:3552
- C:\Windows\System\plsJEvb.exe
  C:\Windows\System\plsJEvb.exe
  2⤵
  PID:3564
- C:\Windows\System\BueJdWD.exe
  C:\Windows\System\BueJdWD.exe
  2⤵
  PID:3580
- C:\Windows\System\hyjWFXG.exe
  C:\Windows\System\hyjWFXG.exe
  2⤵
  PID:3624
- C:\Windows\System\LpYPPoI.exe
  C:\Windows\System\LpYPPoI.exe
  2⤵
  PID:1820
- C:\Windows\System\KlvCOww.exe
  C:\Windows\System\KlvCOww.exe
  2⤵
  PID:2720
- C:\Windows\System\yavGlYM.exe
  C:\Windows\System\yavGlYM.exe
  2⤵
  PID:2952
- C:\Windows\System\zuKGnGq.exe
  C:\Windows\System\zuKGnGq.exe
  2⤵
  PID:956
- C:\Windows\System\qevBzXT.exe
  C:\Windows\System\qevBzXT.exe
  2⤵
  PID:3160
- C:\Windows\System\GnRdoVo.exe
  C:\Windows\System\GnRdoVo.exe
  2⤵
  PID:1896
- C:\Windows\System\XrgSnin.exe
  C:\Windows\System\XrgSnin.exe
  2⤵
  PID:1796
- C:\Windows\System\JKgzLRz.exe
  C:\Windows\System\JKgzLRz.exe
  2⤵
  PID:2168
- C:\Windows\System\OJYuVHY.exe
  C:\Windows\System\OJYuVHY.exe
  2⤵
  PID:848
- C:\Windows\System\JMmCCTE.exe
  C:\Windows\System\JMmCCTE.exe
  2⤵
  PID:2064
- C:\Windows\System\QvAiCpP.exe
  C:\Windows\System\QvAiCpP.exe
  2⤵
  PID:2644
- C:\Windows\System\eHJcZnX.exe
  C:\Windows\System\eHJcZnX.exe
  2⤵
  PID:3096
- C:\Windows\System\SSboKtT.exe
  C:\Windows\System\SSboKtT.exe
  2⤵
  PID:3224
- C:\Windows\System\ogNdvHW.exe
  C:\Windows\System\ogNdvHW.exe
  2⤵
  PID:3316
- C:\Windows\System\WmjrdtN.exe
  C:\Windows\System\WmjrdtN.exe
  2⤵
  PID:2992
- C:\Windows\System\DcmpIiK.exe
  C:\Windows\System\DcmpIiK.exe
  2⤵
  PID:3592
- C:\Windows\System\kXxURlI.exe
  C:\Windows\System\kXxURlI.exe
  2⤵
  PID:3632
- C:\Windows\System\jqpiLzA.exe
  C:\Windows\System\jqpiLzA.exe
  2⤵
  PID:3640
- C:\Windows\System\JfcLoQK.exe
  C:\Windows\System\JfcLoQK.exe
  2⤵
  PID:3668
- C:\Windows\System\QEcKEvR.exe
  C:\Windows\System\QEcKEvR.exe
  2⤵
  PID:3692
- C:\Windows\System\GZerNDn.exe
  C:\Windows\System\GZerNDn.exe
  2⤵
  PID:3708
- C:\Windows\System\AooTlvY.exe
  C:\Windows\System\AooTlvY.exe
  2⤵
  PID:3732
- C:\Windows\System\AnYYOnN.exe
  C:\Windows\System\AnYYOnN.exe
  2⤵
  PID:1356
- C:\Windows\System\BAsKBCt.exe
  C:\Windows\System\BAsKBCt.exe
  2⤵
  PID:572
- C:\Windows\System\FRvImtv.exe
  C:\Windows\System\FRvImtv.exe
  2⤵
  PID:1764
- C:\Windows\System\GUglCjA.exe
  C:\Windows\System\GUglCjA.exe
  2⤵
  PID:3768
- C:\Windows\System\TvOXxcZ.exe
  C:\Windows\System\TvOXxcZ.exe
  2⤵
  PID:3860
- C:\Windows\System\DwNruXI.exe
  C:\Windows\System\DwNruXI.exe
  2⤵
  PID:3868
- C:\Windows\System\qhdarwu.exe
  C:\Windows\System\qhdarwu.exe
  2⤵
  PID:1648
- C:\Windows\System\pQJqETp.exe
  C:\Windows\System\pQJqETp.exe
  2⤵
  PID:3848
- C:\Windows\System\QPJvFUJ.exe
  C:\Windows\System\QPJvFUJ.exe
  2⤵
  PID:764
- C:\Windows\System\SgBYGdP.exe
  C:\Windows\System\SgBYGdP.exe
  2⤵
  PID:3920
- C:\Windows\System\dKtEiXh.exe
  C:\Windows\System\dKtEiXh.exe
  2⤵
  PID:3968
- C:\Windows\System\QLMzgwX.exe
  C:\Windows\System\QLMzgwX.exe
  2⤵
  PID:3936
- C:\Windows\System\wXiCMWR.exe
  C:\Windows\System\wXiCMWR.exe
  2⤵
  PID:3988
- C:\Windows\System\hVKbCIN.exe
  C:\Windows\System\hVKbCIN.exe
  2⤵
  PID:4040
- C:\Windows\System\FTBckGK.exe
  C:\Windows\System\FTBckGK.exe
  2⤵
  PID:4020
- C:\Windows\System\AmQfbxl.exe
  C:\Windows\System\AmQfbxl.exe
  2⤵
  PID:4060
- C:\Windows\System\RCdWSoz.exe
  C:\Windows\System\RCdWSoz.exe
  2⤵
  PID:2896
- C:\Windows\System\TRttfQg.exe
  C:\Windows\System\TRttfQg.exe
  2⤵
  PID:3144
- C:\Windows\System\mbuVqNZ.exe
  C:\Windows\System\mbuVqNZ.exe
  2⤵
  PID:3268
- C:\Windows\System\BlEgeIl.exe
  C:\Windows\System\BlEgeIl.exe
  2⤵
  PID:2712
- C:\Windows\System\CViunVm.exe
  C:\Windows\System\CViunVm.exe
  2⤵
  PID:3336
- C:\Windows\System\dddHrWT.exe
  C:\Windows\System\dddHrWT.exe
  2⤵
  PID:3208
- C:\Windows\System\ryCjydo.exe
  C:\Windows\System\ryCjydo.exe
  2⤵
  PID:3512
- C:\Windows\System\ajigExM.exe
  C:\Windows\System\ajigExM.exe
  2⤵
  PID:3548
- C:\Windows\System\vVwyyRU.exe
  C:\Windows\System\vVwyyRU.exe
  2⤵
  PID:3560
- C:\Windows\System\KSKkFoV.exe
  C:\Windows\System\KSKkFoV.exe
  2⤵
  PID:1960
- C:\Windows\System\SxlFutH.exe
  C:\Windows\System\SxlFutH.exe
  2⤵
  PID:2904
- C:\Windows\System\CRZVwiD.exe
  C:\Windows\System\CRZVwiD.exe
  2⤵
  PID:2392
- C:\Windows\System\hdquAcG.exe
  C:\Windows\System\hdquAcG.exe
  2⤵
  PID:3128
- C:\Windows\System\cDsoSic.exe
  C:\Windows\System\cDsoSic.exe
  2⤵
  PID:3352
- C:\Windows\System\eFLipPp.exe
  C:\Windows\System\eFLipPp.exe
  2⤵
  PID:3604
- C:\Windows\System\RDgLVtK.exe
  C:\Windows\System\RDgLVtK.exe
  2⤵
  PID:3608
- C:\Windows\System\CHAGaHH.exe
  C:\Windows\System\CHAGaHH.exe
  2⤵
  PID:3532
- C:\Windows\System\SNwghQu.exe
  C:\Windows\System\SNwghQu.exe
  2⤵
  PID:3556
- C:\Windows\System\yPkvJkM.exe
  C:\Windows\System\yPkvJkM.exe
  2⤵
  PID:1112
- C:\Windows\System\KXBStUJ.exe
  C:\Windows\System\KXBStUJ.exe
  2⤵
  PID:1032
- C:\Windows\System\zrLDenD.exe
  C:\Windows\System\zrLDenD.exe
  2⤵
  PID:2276
- C:\Windows\System\uSwfaYy.exe
  C:\Windows\System\uSwfaYy.exe
  2⤵
  PID:3740
- C:\Windows\System\vpkaGlI.exe
  C:\Windows\System\vpkaGlI.exe
  2⤵
  PID:3832
- C:\Windows\System\ebdCViO.exe
  C:\Windows\System\ebdCViO.exe
  2⤵
  PID:3288
- C:\Windows\System\ihKJBhA.exe
  C:\Windows\System\ihKJBhA.exe
  2⤵
  PID:3648
- C:\Windows\System\TWolkYB.exe
  C:\Windows\System\TWolkYB.exe
  2⤵
  PID:3884
- C:\Windows\System\cdpYDiM.exe
  C:\Windows\System\cdpYDiM.exe
  2⤵
  PID:3688
- C:\Windows\System\vfqSAxU.exe
  C:\Windows\System\vfqSAxU.exe
  2⤵
  PID:832
- C:\Windows\System\KgZvrCM.exe
  C:\Windows\System\KgZvrCM.exe
  2⤵
  PID:3796
- C:\Windows\System\PlSqVlt.exe
  C:\Windows\System\PlSqVlt.exe
  2⤵
  PID:3852
- C:\Windows\System\TTBpQLo.exe
  C:\Windows\System\TTBpQLo.exe
  2⤵
  PID:2628
- C:\Windows\System\VfrIlTQ.exe
  C:\Windows\System\VfrIlTQ.exe
  2⤵
  PID:3944
- C:\Windows\System\eSeTXNG.exe
  C:\Windows\System\eSeTXNG.exe
  2⤵
  PID:4028
- C:\Windows\System\fFwUZeN.exe
  C:\Windows\System\fFwUZeN.exe
  2⤵
  PID:4000
- C:\Windows\System\kkLsspe.exe
  C:\Windows\System\kkLsspe.exe
  2⤵
  PID:4064
- C:\Windows\System\hqwrCcU.exe
  C:\Windows\System\hqwrCcU.exe
  2⤵
  PID:3300
- C:\Windows\System\UnxwTmX.exe
  C:\Windows\System\UnxwTmX.exe
  2⤵
  PID:3900
- C:\Windows\System\odsNjmp.exe
  C:\Windows\System\odsNjmp.exe
  2⤵
  PID:2888
- C:\Windows\System\lgDGTXR.exe
  C:\Windows\System\lgDGTXR.exe
  2⤵
  PID:2652
- C:\Windows\System\ggmZLDK.exe
  C:\Windows\System\ggmZLDK.exe
  2⤵
  PID:2784
- C:\Windows\System\iCHsZDC.exe
  C:\Windows\System\iCHsZDC.exe
  2⤵
  PID:276
- C:\Windows\System\fNCVGmt.exe
  C:\Windows\System\fNCVGmt.exe
  2⤵
  PID:3600
- C:\Windows\System\XiMYmgH.exe
  C:\Windows\System\XiMYmgH.exe
  2⤵
  PID:2948
- C:\Windows\System\cNJIdQG.exe
  C:\Windows\System\cNJIdQG.exe
  2⤵
  PID:3672
- C:\Windows\System\boefmXX.exe
  C:\Windows\System\boefmXX.exe
  2⤵
  PID:2664
- C:\Windows\System\lZqJWPa.exe
  C:\Windows\System\lZqJWPa.exe
  2⤵
  PID:3788
- C:\Windows\System\IePkDuj.exe
  C:\Windows\System\IePkDuj.exe
  2⤵
  PID:1616
- C:\Windows\System\cWpQUho.exe
  C:\Windows\System\cWpQUho.exe
  2⤵
  PID:2708
- C:\Windows\System\xpdFMgs.exe
  C:\Windows\System\xpdFMgs.exe
  2⤵
  PID:1516
- C:\Windows\System\JYLhtGH.exe
  C:\Windows\System\JYLhtGH.exe
  2⤵
  PID:3348
- C:\Windows\System\zRWipCW.exe
  C:\Windows\System\zRWipCW.exe
  2⤵
  PID:2760
- C:\Windows\System\kNKOReJ.exe
  C:\Windows\System\kNKOReJ.exe
  2⤵
  PID:692
- C:\Windows\System\VQuQkJJ.exe
  C:\Windows\System\VQuQkJJ.exe
  2⤵
  PID:3628
- C:\Windows\System\nQCnGYJ.exe
  C:\Windows\System\nQCnGYJ.exe
  2⤵
  PID:3724
- C:\Windows\System\bcnFwTX.exe
  C:\Windows\System\bcnFwTX.exe
  2⤵
  PID:3656
- C:\Windows\System\bxOSiSJ.exe
  C:\Windows\System\bxOSiSJ.exe
  2⤵
  PID:1840
- C:\Windows\System\EUHutCd.exe
  C:\Windows\System\EUHutCd.exe
  2⤵
  PID:1652
- C:\Windows\System\dUZrXKC.exe
  C:\Windows\System\dUZrXKC.exe
  2⤵
  PID:2508
- C:\Windows\System\TOOGweS.exe
  C:\Windows\System\TOOGweS.exe
  2⤵
  PID:3576
- C:\Windows\System\KyTYdeM.exe
  C:\Windows\System\KyTYdeM.exe
  2⤵
  PID:2696
- C:\Windows\System\zROXXgZ.exe
  C:\Windows\System\zROXXgZ.exe
  2⤵
  PID:2300
- C:\Windows\System\JKMGoHT.exe
  C:\Windows\System\JKMGoHT.exe
  2⤵
  PID:4092
- C:\Windows\System\KLGfibL.exe
  C:\Windows\System\KLGfibL.exe
  2⤵
  PID:3488
- C:\Windows\System\hTKETNz.exe
  C:\Windows\System\hTKETNz.exe
  2⤵
  PID:1700
- C:\Windows\System\mZfdIRC.exe
  C:\Windows\System\mZfdIRC.exe
  2⤵
  PID:1540
- C:\Windows\System\roxgouI.exe
  C:\Windows\System\roxgouI.exe
  2⤵
  PID:2184
- C:\Windows\System\IBvKBnW.exe
  C:\Windows\System\IBvKBnW.exe
  2⤵
  PID:1932
- C:\Windows\System\UslvbcM.exe
  C:\Windows\System\UslvbcM.exe
  2⤵
  PID:4048
- C:\Windows\System\oKoSzPQ.exe
  C:\Windows\System\oKoSzPQ.exe
  2⤵
  PID:2576
- C:\Windows\System\YGIsPCG.exe
  C:\Windows\System\YGIsPCG.exe
  2⤵
  PID:3684
- C:\Windows\System\xVaCTNk.exe
  C:\Windows\System\xVaCTNk.exe
  2⤵
  PID:3220
- C:\Windows\System\fjiXxNE.exe
  C:\Windows\System\fjiXxNE.exe
  2⤵
  PID:3956
- C:\Windows\System\yilRSWk.exe
  C:\Windows\System\yilRSWk.exe
  2⤵
  PID:2284
- C:\Windows\System\OaBwMgM.exe
  C:\Windows\System\OaBwMgM.exe
  2⤵
  PID:4008
- C:\Windows\System\rgMySOj.exe
  C:\Windows\System\rgMySOj.exe
  2⤵
  PID:3396
- C:\Windows\System\IlpPlEZ.exe
  C:\Windows\System\IlpPlEZ.exe
  2⤵
  PID:2688
- C:\Windows\System\HVDSTbD.exe
  C:\Windows\System\HVDSTbD.exe
  2⤵
  PID:2676
- C:\Windows\System\wDsNZGI.exe
  C:\Windows\System\wDsNZGI.exe
  2⤵
  PID:2620
- C:\Windows\System\JRTXNac.exe
  C:\Windows\System\JRTXNac.exe
  2⤵
  PID:564
- C:\Windows\System\BVWVgZc.exe
  C:\Windows\System\BVWVgZc.exe
  2⤵
  PID:3432
- C:\Windows\System\wEQDDpC.exe
  C:\Windows\System\wEQDDpC.exe
  2⤵
  PID:2560
- C:\Windows\System\gCDxMeF.exe
  C:\Windows\System\gCDxMeF.exe
  2⤵
  PID:3012
- C:\Windows\System\XMlEoQB.exe
  C:\Windows\System\XMlEoQB.exe
  2⤵
  PID:1500
- C:\Windows\System\wauiMaw.exe
  C:\Windows\System\wauiMaw.exe
  2⤵
  PID:3080
- C:\Windows\System\oypWlmV.exe
  C:\Windows\System\oypWlmV.exe
  2⤵
  PID:984
- C:\Windows\System\jKNjEyl.exe
  C:\Windows\System\jKNjEyl.exe
  2⤵
  PID:2544
- C:\Windows\System\eePbtyn.exe
  C:\Windows\System\eePbtyn.exe
  2⤵
  PID:4104
- C:\Windows\System\cDkeoUB.exe
  C:\Windows\System\cDkeoUB.exe
  2⤵
  PID:4124
- C:\Windows\System\OQxLqye.exe
  C:\Windows\System\OQxLqye.exe
  2⤵
  PID:4156
- C:\Windows\System\HhkYbxh.exe
  C:\Windows\System\HhkYbxh.exe
  2⤵
  PID:4180
- C:\Windows\System\bxhmuCR.exe
  C:\Windows\System\bxhmuCR.exe
  2⤵
  PID:4196
- C:\Windows\System\yihXTYK.exe
  C:\Windows\System\yihXTYK.exe
  2⤵
  PID:4216
- C:\Windows\System\BRZfHwk.exe
  C:\Windows\System\BRZfHwk.exe
  2⤵
  PID:4232
- C:\Windows\System\itSXPLm.exe
  C:\Windows\System\itSXPLm.exe
  2⤵
  PID:4248
- C:\Windows\System\VfNhMkD.exe
  C:\Windows\System\VfNhMkD.exe
  2⤵
  PID:4264
- C:\Windows\System\cKuWQRX.exe
  C:\Windows\System\cKuWQRX.exe
  2⤵
  PID:4280
- C:\Windows\System\EEYKIDz.exe
  C:\Windows\System\EEYKIDz.exe
  2⤵
  PID:4296
- C:\Windows\System\VJhRleq.exe
  C:\Windows\System\VJhRleq.exe
  2⤵
  PID:4312
- C:\Windows\System\ucaroia.exe
  C:\Windows\System\ucaroia.exe
  2⤵
  PID:4328
- C:\Windows\System\DvWJfLC.exe
  C:\Windows\System\DvWJfLC.exe
  2⤵
  PID:4344
- C:\Windows\System\slICDCq.exe
  C:\Windows\System\slICDCq.exe
  2⤵
  PID:4364
- C:\Windows\System\tyyaRWV.exe
  C:\Windows\System\tyyaRWV.exe
  2⤵
  PID:4380
- C:\Windows\System\JkkeUOS.exe
  C:\Windows\System\JkkeUOS.exe
  2⤵
  PID:4396
- C:\Windows\System\ojSPCuq.exe
  C:\Windows\System\ojSPCuq.exe
  2⤵
  PID:4412
- C:\Windows\System\kpyxVql.exe
  C:\Windows\System\kpyxVql.exe
  2⤵
  PID:4428
- C:\Windows\System\ooIgiqH.exe
  C:\Windows\System\ooIgiqH.exe
  2⤵
  PID:4444
- C:\Windows\System\VmQBgeL.exe
  C:\Windows\System\VmQBgeL.exe
  2⤵
  PID:4464
- C:\Windows\System\epcqNSl.exe
  C:\Windows\System\epcqNSl.exe
  2⤵
  PID:4480
- C:\Windows\System\GfzKCmo.exe
  C:\Windows\System\GfzKCmo.exe
  2⤵
  PID:4496
- C:\Windows\System\xXwQuuy.exe
  C:\Windows\System\xXwQuuy.exe
  2⤵
  PID:4512
- C:\Windows\System\zWWoNax.exe
  C:\Windows\System\zWWoNax.exe
  2⤵
  PID:4528
- C:\Windows\System\mqgkijA.exe
  C:\Windows\System\mqgkijA.exe
  2⤵
  PID:4544
- C:\Windows\System\QyxrXbc.exe
  C:\Windows\System\QyxrXbc.exe
  2⤵
  PID:4560
- C:\Windows\System\qGkUnHM.exe
  C:\Windows\System\qGkUnHM.exe
  2⤵
  PID:4580
- C:\Windows\System\DwxufVW.exe
  C:\Windows\System\DwxufVW.exe
  2⤵
  PID:4596
- C:\Windows\System\dzEAdvj.exe
  C:\Windows\System\dzEAdvj.exe
  2⤵
  PID:4612
- C:\Windows\System\oEFkLxU.exe
  C:\Windows\System\oEFkLxU.exe
  2⤵
  PID:4628
- C:\Windows\System\mcczCag.exe
  C:\Windows\System\mcczCag.exe
  2⤵
  PID:4716
- C:\Windows\System\FqgrqJQ.exe
  C:\Windows\System\FqgrqJQ.exe
  2⤵
  PID:4752
- C:\Windows\System\pUDRnkv.exe
  C:\Windows\System\pUDRnkv.exe
  2⤵
  PID:4768
- C:\Windows\System\ouEeeuW.exe
  C:\Windows\System\ouEeeuW.exe
  2⤵
  PID:4784
- C:\Windows\System\VZzZzjF.exe
  C:\Windows\System\VZzZzjF.exe
  2⤵
  PID:4804
- C:\Windows\System\sKykafk.exe
  C:\Windows\System\sKykafk.exe
  2⤵
  PID:4852
- C:\Windows\System\jFtFXmf.exe
  C:\Windows\System\jFtFXmf.exe
  2⤵
  PID:4868
- C:\Windows\System\TgpXxyg.exe
  C:\Windows\System\TgpXxyg.exe
  2⤵
  PID:4884
- C:\Windows\System\XANmSUD.exe
  C:\Windows\System\XANmSUD.exe
  2⤵
  PID:4940
- C:\Windows\System\YFFurTW.exe
  C:\Windows\System\YFFurTW.exe
  2⤵
  PID:4964
- C:\Windows\System\ePzAxel.exe
  C:\Windows\System\ePzAxel.exe
  2⤵
  PID:4984
- C:\Windows\System\tkkYfjk.exe
  C:\Windows\System\tkkYfjk.exe
  2⤵
  PID:5000
- C:\Windows\System\QiDXLFb.exe
  C:\Windows\System\QiDXLFb.exe
  2⤵
  PID:5016
- C:\Windows\System\ZuosFGd.exe
  C:\Windows\System\ZuosFGd.exe
  2⤵
  PID:5036
- C:\Windows\System\OURcTix.exe
  C:\Windows\System\OURcTix.exe
  2⤵
  PID:5064
- C:\Windows\System\vCIyCud.exe
  C:\Windows\System\vCIyCud.exe
  2⤵
  PID:5080
- C:\Windows\System\rQyeMgP.exe
  C:\Windows\System\rQyeMgP.exe
  2⤵
  PID:5096
- C:\Windows\System\fzgsaqD.exe
  C:\Windows\System\fzgsaqD.exe
  2⤵
  PID:5112
- C:\Windows\System\cQsBuws.exe
  C:\Windows\System\cQsBuws.exe
  2⤵
  PID:3416
- C:\Windows\System\IDiNukZ.exe
  C:\Windows\System\IDiNukZ.exe
  2⤵
  PID:568
- C:\Windows\System\LQZPysm.exe
  C:\Windows\System\LQZPysm.exe
  2⤵
  PID:2812
- C:\Windows\System\xHvsmVA.exe
  C:\Windows\System\xHvsmVA.exe
  2⤵
  PID:1724
- C:\Windows\System\ghIWHHZ.exe
  C:\Windows\System\ghIWHHZ.exe
  2⤵
  PID:4188
- C:\Windows\System\PjywAmg.exe
  C:\Windows\System\PjywAmg.exe
  2⤵
  PID:3980
- C:\Windows\System\zqbTJHu.exe
  C:\Windows\System\zqbTJHu.exe
  2⤵
  PID:4112
- C:\Windows\System\nAYKrSn.exe
  C:\Windows\System\nAYKrSn.exe
  2⤵
  PID:4164
- C:\Windows\System\gixTyFK.exe
  C:\Windows\System\gixTyFK.exe
  2⤵
  PID:4204
- C:\Windows\System\ZKYOQBT.exe
  C:\Windows\System\ZKYOQBT.exe
  2⤵
  PID:4324
- C:\Windows\System\HNNuSxI.exe
  C:\Windows\System\HNNuSxI.exe
  2⤵
  PID:1684
- C:\Windows\System\uWqqTSc.exe
  C:\Windows\System\uWqqTSc.exe
  2⤵
  PID:4304
- C:\Windows\System\EqJmYaN.exe
  C:\Windows\System\EqJmYaN.exe
  2⤵
  PID:4452
- C:\Windows\System\tSETWYu.exe
  C:\Windows\System\tSETWYu.exe
  2⤵
  PID:4520
- C:\Windows\System\HresvZM.exe
  C:\Windows\System\HresvZM.exe
  2⤵
  PID:4372
- C:\Windows\System\PhlSrSW.exe
  C:\Windows\System\PhlSrSW.exe
  2⤵
  PID:4476
- C:\Windows\System\ONwkinY.exe
  C:\Windows\System\ONwkinY.exe
  2⤵
  PID:4568
- C:\Windows\System\dQIiTeS.exe
  C:\Windows\System\dQIiTeS.exe
  2⤵
  PID:4436
- C:\Windows\System\XZgmwvP.exe
  C:\Windows\System\XZgmwvP.exe
  2⤵
  PID:4604
- C:\Windows\System\mGphbEY.exe
  C:\Windows\System\mGphbEY.exe
  2⤵
  PID:4724
- C:\Windows\System\MJjWDNd.exe
  C:\Windows\System\MJjWDNd.exe
  2⤵
  PID:4692
- C:\Windows\System\Bfmjber.exe
  C:\Windows\System\Bfmjber.exe
  2⤵
  PID:4656
- C:\Windows\System\QIFKCDp.exe
  C:\Windows\System\QIFKCDp.exe
  2⤵
  PID:4648
- C:\Windows\System\TMrLCIb.exe
  C:\Windows\System\TMrLCIb.exe
  2⤵
  PID:4732
- C:\Windows\System\cmfkirT.exe
  C:\Windows\System\cmfkirT.exe
  2⤵
  PID:4748
- C:\Windows\System\svhexDF.exe
  C:\Windows\System\svhexDF.exe
  2⤵
  PID:4816
- C:\Windows\System\FYQhnbf.exe
  C:\Windows\System\FYQhnbf.exe
  2⤵
  PID:4792
- C:\Windows\System\FkgQwFL.exe
  C:\Windows\System\FkgQwFL.exe
  2⤵
  PID:4844
- C:\Windows\System\wZEQEQt.exe
  C:\Windows\System\wZEQEQt.exe
  2⤵
  PID:4860
- C:\Windows\System\Bxdftvx.exe
  C:\Windows\System\Bxdftvx.exe
  2⤵
  PID:4908
- C:\Windows\System\ZXEoUWW.exe
  C:\Windows\System\ZXEoUWW.exe
  2⤵
  PID:4900
- C:\Windows\System\RuzSWRP.exe
  C:\Windows\System\RuzSWRP.exe
  2⤵
  PID:2292
- C:\Windows\System\yzrJgOe.exe
  C:\Windows\System\yzrJgOe.exe
  2⤵
  PID:1572
- C:\Windows\System\OhlsFoV.exe
  C:\Windows\System\OhlsFoV.exe
  2⤵
  PID:4948
- C:\Windows\System\xdPPEic.exe
  C:\Windows\System\xdPPEic.exe
  2⤵
  PID:4980
- C:\Windows\System\pNnTDGa.exe
  C:\Windows\System\pNnTDGa.exe
  2⤵
  PID:5008
- C:\Windows\System\gNrBVzR.exe
  C:\Windows\System\gNrBVzR.exe
  2⤵
  PID:5048
- C:\Windows\System\hdgIlZg.exe
  C:\Windows\System\hdgIlZg.exe
  2⤵
  PID:5108
- C:\Windows\System\nphhaye.exe
  C:\Windows\System\nphhaye.exe
  2⤵
  PID:4100
- C:\Windows\System\acSLxqE.exe
  C:\Windows\System\acSLxqE.exe
  2⤵
  PID:364
- C:\Windows\System\QgxHfaf.exe
  C:\Windows\System\QgxHfaf.exe
  2⤵
  PID:4120
- C:\Windows\System\qAtjCMZ.exe
  C:\Windows\System\qAtjCMZ.exe
  2⤵
  PID:4132
- C:\Windows\System\weSmRLF.exe
  C:\Windows\System\weSmRLF.exe
  2⤵
  PID:4144
- C:\Windows\System\pgTLHKw.exe
  C:\Windows\System\pgTLHKw.exe
  2⤵
  PID:4172
- C:\Windows\System\JgOMpXv.exe
  C:\Windows\System\JgOMpXv.exe
  2⤵
  PID:4320
- C:\Windows\System\HVZjTuL.exe
  C:\Windows\System\HVZjTuL.exe
  2⤵
  PID:4340
- C:\Windows\System\vdVVoDB.exe
  C:\Windows\System\vdVVoDB.exe
  2⤵
  PID:4460
- C:\Windows\System\veaQoYZ.exe
  C:\Windows\System\veaQoYZ.exe
  2⤵
  PID:4556
- C:\Windows\System\XFDwWTu.exe
  C:\Windows\System\XFDwWTu.exe
  2⤵
  PID:4472
- C:\Windows\System\mndbQFQ.exe
  C:\Windows\System\mndbQFQ.exe
  2⤵
  PID:4620
- C:\Windows\System\BVHGugY.exe
  C:\Windows\System\BVHGugY.exe
  2⤵
  PID:4540
- C:\Windows\System\QbKQxyn.exe
  C:\Windows\System\QbKQxyn.exe
  2⤵
  PID:4708
- C:\Windows\System\SfTEFQP.exe
  C:\Windows\System\SfTEFQP.exe
  2⤵
  PID:4744
- C:\Windows\System\gKtqxUw.exe
  C:\Windows\System\gKtqxUw.exe
  2⤵
  PID:4832
- C:\Windows\System\cezblbs.exe
  C:\Windows\System\cezblbs.exe
  2⤵
  PID:4684
- C:\Windows\System\WmWQGwi.exe
  C:\Windows\System\WmWQGwi.exe
  2⤵
  PID:3024
- C:\Windows\System\RgUjfaG.exe
  C:\Windows\System\RgUjfaG.exe
  2⤵
  PID:4880
- C:\Windows\System\qbtZnon.exe
  C:\Windows\System\qbtZnon.exe
  2⤵
  PID:3000
- C:\Windows\System\amDINXy.exe
  C:\Windows\System\amDINXy.exe
  2⤵
  PID:1968
- C:\Windows\System\kAQLBQR.exe
  C:\Windows\System\kAQLBQR.exe
  2⤵
  PID:4960
- C:\Windows\System\GTkxRKr.exe
  C:\Windows\System\GTkxRKr.exe
  2⤵
  PID:5024
- C:\Windows\System\rrmITNu.exe
  C:\Windows\System\rrmITNu.exe
  2⤵
  PID:5032
- C:\Windows\System\kRsBOAd.exe
  C:\Windows\System\kRsBOAd.exe
  2⤵
  PID:3984
- C:\Windows\System\dmvNAvR.exe
  C:\Windows\System\dmvNAvR.exe
  2⤵
  PID:4148
- C:\Windows\System\OkwmVUj.exe
  C:\Windows\System\OkwmVUj.exe
  2⤵
  PID:1952
- C:\Windows\System\JdjnrFo.exe
  C:\Windows\System\JdjnrFo.exe
  2⤵
  PID:4288
- C:\Windows\System\VgMtadv.exe
  C:\Windows\System\VgMtadv.exe
  2⤵
  PID:4244
- C:\Windows\System\fvSzzNQ.exe
  C:\Windows\System\fvSzzNQ.exe
  2⤵
  PID:4508
- C:\Windows\System\zRPitVq.exe
  C:\Windows\System\zRPitVq.exe
  2⤵
  PID:4576
- C:\Windows\System\KLuWcFI.exe
  C:\Windows\System\KLuWcFI.exe
  2⤵
  PID:4700
- C:\Windows\System\IqeHNTG.exe
  C:\Windows\System\IqeHNTG.exe
  2⤵
  PID:4552
- C:\Windows\System\bRrBhiJ.exe
  C:\Windows\System\bRrBhiJ.exe
  2⤵
  PID:2780
- C:\Windows\System\NFmAKKT.exe
  C:\Windows\System\NFmAKKT.exe
  2⤵
  PID:4828
- C:\Windows\System\AskOGkC.exe
  C:\Windows\System\AskOGkC.exe
  2⤵
  PID:4916
- C:\Windows\System\jOQlXTT.exe
  C:\Windows\System\jOQlXTT.exe
  2⤵
  PID:4972
- C:\Windows\System\wYGZrWh.exe
  C:\Windows\System\wYGZrWh.exe
  2⤵
  PID:5012
- C:\Windows\System\fJJgNlj.exe
  C:\Windows\System\fJJgNlj.exe
  2⤵
  PID:4208
- C:\Windows\System\KlJrOjX.exe
  C:\Windows\System\KlJrOjX.exe
  2⤵
  PID:5088
- C:\Windows\System\yrnuvPS.exe
  C:\Windows\System\yrnuvPS.exe
  2⤵
  PID:4256
- C:\Windows\System\bVoFojh.exe
  C:\Windows\System\bVoFojh.exe
  2⤵
  PID:4360
- C:\Windows\System\BNqGHue.exe
  C:\Windows\System\BNqGHue.exe
  2⤵
  PID:4624
- C:\Windows\System\eceSlXQ.exe
  C:\Windows\System\eceSlXQ.exe
  2⤵
  PID:4680
- C:\Windows\System\fsnzYcq.exe
  C:\Windows\System\fsnzYcq.exe
  2⤵
  PID:1436
- C:\Windows\System\DqpFsMx.exe
  C:\Windows\System\DqpFsMx.exe
  2⤵
  PID:5028
- C:\Windows\System\MMtRokq.exe
  C:\Windows\System\MMtRokq.exe
  2⤵
  PID:3864
- C:\Windows\System\mMhxwIu.exe
  C:\Windows\System\mMhxwIu.exe
  2⤵
  PID:5060
- C:\Windows\System\IYUiBSt.exe
  C:\Windows\System\IYUiBSt.exe
  2⤵
  PID:4240
- C:\Windows\System\xzGBXJC.exe
  C:\Windows\System\xzGBXJC.exe
  2⤵
  PID:4796
- C:\Windows\System\hZSsXSK.exe
  C:\Windows\System\hZSsXSK.exe
  2⤵
  PID:4644
- C:\Windows\System\fGWMvYV.exe
  C:\Windows\System\fGWMvYV.exe
  2⤵
  PID:4260
- C:\Windows\System\BAMYFns.exe
  C:\Windows\System\BAMYFns.exe
  2⤵
  PID:4904
- C:\Windows\System\wHGpxhq.exe
  C:\Windows\System\wHGpxhq.exe
  2⤵
  PID:5140
- C:\Windows\System\MXJcOoS.exe
  C:\Windows\System\MXJcOoS.exe
  2⤵
  PID:5172
- C:\Windows\System\Hrsgeoc.exe
  C:\Windows\System\Hrsgeoc.exe
  2⤵
  PID:5188
- C:\Windows\System\rdqYQXh.exe
  C:\Windows\System\rdqYQXh.exe
  2⤵
  PID:5204
- C:\Windows\System\merIAAr.exe
  C:\Windows\System\merIAAr.exe
  2⤵
  PID:5220
- C:\Windows\System\gCZCwuZ.exe
  C:\Windows\System\gCZCwuZ.exe
  2⤵
  PID:5236
- C:\Windows\System\mcvRWMX.exe
  C:\Windows\System\mcvRWMX.exe
  2⤵
  PID:5268
- C:\Windows\System\rcMFKHW.exe
  C:\Windows\System\rcMFKHW.exe
  2⤵
  PID:5296
- C:\Windows\System\jtySaci.exe
  C:\Windows\System\jtySaci.exe
  2⤵
  PID:5312
- C:\Windows\System\EheWJmg.exe
  C:\Windows\System\EheWJmg.exe
  2⤵
  PID:5328
- C:\Windows\System\dkYKCMA.exe
  C:\Windows\System\dkYKCMA.exe
  2⤵
  PID:5352
- C:\Windows\System\IvaXCVF.exe
  C:\Windows\System\IvaXCVF.exe
  2⤵
  PID:5372
- C:\Windows\System\WkQBTda.exe
  C:\Windows\System\WkQBTda.exe
  2⤵
  PID:5388
- C:\Windows\System\roXSKwe.exe
  C:\Windows\System\roXSKwe.exe
  2⤵
  PID:5404
- C:\Windows\System\SWtjqcl.exe
  C:\Windows\System\SWtjqcl.exe
  2⤵
  PID:5424
- C:\Windows\System\SAqPhoe.exe
  C:\Windows\System\SAqPhoe.exe
  2⤵
  PID:5448
- C:\Windows\System\iINJHGj.exe
  C:\Windows\System\iINJHGj.exe
  2⤵
  PID:5464
- C:\Windows\System\XKbYydA.exe
  C:\Windows\System\XKbYydA.exe
  2⤵
  PID:5480
- C:\Windows\System\bJnBDTO.exe
  C:\Windows\System\bJnBDTO.exe
  2⤵
  PID:5500
- C:\Windows\System\npZQCGT.exe
  C:\Windows\System\npZQCGT.exe
  2⤵
  PID:5516
- C:\Windows\System\HwGFUPR.exe
  C:\Windows\System\HwGFUPR.exe
  2⤵
  PID:5544
- C:\Windows\System\WwUBMWw.exe
  C:\Windows\System\WwUBMWw.exe
  2⤵
  PID:5572
- C:\Windows\System\eRVBqZd.exe
  C:\Windows\System\eRVBqZd.exe
  2⤵
  PID:5596
- C:\Windows\System\eSEfLmS.exe
  C:\Windows\System\eSEfLmS.exe
  2⤵
  PID:5612
- C:\Windows\System\WLyYIPl.exe
  C:\Windows\System\WLyYIPl.exe
  2⤵
  PID:5632
- C:\Windows\System\sSUowlI.exe
  C:\Windows\System\sSUowlI.exe
  2⤵
  PID:5648
- C:\Windows\System\dKXYUKD.exe
  C:\Windows\System\dKXYUKD.exe
  2⤵
  PID:5668
- C:\Windows\System\wUztZIf.exe
  C:\Windows\System\wUztZIf.exe
  2⤵
  PID:5684
- C:\Windows\System\RgMNVRx.exe
  C:\Windows\System\RgMNVRx.exe
  2⤵
  PID:5708
- C:\Windows\System\MEkRrrH.exe
  C:\Windows\System\MEkRrrH.exe
  2⤵
  PID:5724
- C:\Windows\System\aNGjTvc.exe
  C:\Windows\System\aNGjTvc.exe
  2⤵
  PID:5748
- C:\Windows\System\cjQhSeg.exe
  C:\Windows\System\cjQhSeg.exe
  2⤵
  PID:5764
- C:\Windows\System\aigrjoX.exe
  C:\Windows\System\aigrjoX.exe
  2⤵
  PID:5780
- C:\Windows\System\NDHYLor.exe
  C:\Windows\System\NDHYLor.exe
  2⤵
  PID:5800
- C:\Windows\System\zONycAb.exe
  C:\Windows\System\zONycAb.exe
  2⤵
  PID:5816
- C:\Windows\System\DXdxcKw.exe
  C:\Windows\System\DXdxcKw.exe
  2⤵
  PID:5856
- C:\Windows\System\tHRBlgI.exe
  C:\Windows\System\tHRBlgI.exe
  2⤵
  PID:5872
- C:\Windows\System\whOfyMC.exe
  C:\Windows\System\whOfyMC.exe
  2⤵
  PID:5892
- C:\Windows\System\EbTuwoh.exe
  C:\Windows\System\EbTuwoh.exe
  2⤵
  PID:5912
- C:\Windows\System\jeHGIBs.exe
  C:\Windows\System\jeHGIBs.exe
  2⤵
  PID:5932
- C:\Windows\System\CTlbdAE.exe
  C:\Windows\System\CTlbdAE.exe
  2⤵
  PID:5948
- C:\Windows\System\ElJTUBS.exe
  C:\Windows\System\ElJTUBS.exe
  2⤵
  PID:5964
- C:\Windows\System\DiBnrgA.exe
  C:\Windows\System\DiBnrgA.exe
  2⤵
  PID:5984
- C:\Windows\System\RihXGhT.exe
  C:\Windows\System\RihXGhT.exe
  2⤵
  PID:6004
- C:\Windows\System\bMgPAZz.exe
  C:\Windows\System\bMgPAZz.exe
  2⤵
  PID:6024
- C:\Windows\System\CzZIkOQ.exe
  C:\Windows\System\CzZIkOQ.exe
  2⤵
  PID:6040
- C:\Windows\System\mWITwYe.exe
  C:\Windows\System\mWITwYe.exe
  2⤵
  PID:6060
- C:\Windows\System\XVZnuSl.exe
  C:\Windows\System\XVZnuSl.exe
  2⤵
  PID:6076
- C:\Windows\System\dettrhj.exe
  C:\Windows\System\dettrhj.exe
  2⤵
  PID:6096
- C:\Windows\System\ERQreOI.exe
  C:\Windows\System\ERQreOI.exe
  2⤵
  PID:6120
- C:\Windows\System\sakXFGU.exe
  C:\Windows\System\sakXFGU.exe
  2⤵
  PID:6140
- C:\Windows\System\LQXibPx.exe
  C:\Windows\System\LQXibPx.exe
  2⤵
  PID:4892
- C:\Windows\System\FUkPklP.exe
  C:\Windows\System\FUkPklP.exe
  2⤵
  PID:4404
- C:\Windows\System\oXmAqIE.exe
  C:\Windows\System\oXmAqIE.exe
  2⤵
  PID:5136
- C:\Windows\System\iDJKMef.exe
  C:\Windows\System\iDJKMef.exe
  2⤵
  PID:2604
- C:\Windows\System\ohDPGtI.exe
  C:\Windows\System\ohDPGtI.exe
  2⤵
  PID:5152
- C:\Windows\System\eXVWyPH.exe
  C:\Windows\System\eXVWyPH.exe
  2⤵
  PID:5228
- C:\Windows\System\kLKStRJ.exe
  C:\Windows\System\kLKStRJ.exe
  2⤵
  PID:5244
- C:\Windows\System\QLqHBiB.exe
  C:\Windows\System\QLqHBiB.exe
  2⤵
  PID:5260
- C:\Windows\System\TsnjpaO.exe
  C:\Windows\System\TsnjpaO.exe
  2⤵
  PID:5304
- C:\Windows\System\ZxLRfid.exe
  C:\Windows\System\ZxLRfid.exe
  2⤵
  PID:5344
- C:\Windows\System\SemAOtw.exe
  C:\Windows\System\SemAOtw.exe
  2⤵
  PID:5476
- C:\Windows\System\sdOmKIf.exe
  C:\Windows\System\sdOmKIf.exe
  2⤵
  PID:5552
- C:\Windows\System\FHuSQAU.exe
  C:\Windows\System\FHuSQAU.exe
  2⤵
  PID:5380
- C:\Windows\System\ZbYUmgH.exe
  C:\Windows\System\ZbYUmgH.exe
  2⤵
  PID:5540
- C:\Windows\System\OYOVwNc.exe
  C:\Windows\System\OYOVwNc.exe
  2⤵
  PID:5528
- C:\Windows\System\FAMblpC.exe
  C:\Windows\System\FAMblpC.exe
  2⤵
  PID:5556
- C:\Windows\System\ALXVheW.exe
  C:\Windows\System\ALXVheW.exe
  2⤵
  PID:5608
- C:\Windows\System\sJRGADT.exe
  C:\Windows\System\sJRGADT.exe
  2⤵
  PID:5656
- C:\Windows\System\GixZvGk.exe
  C:\Windows\System\GixZvGk.exe
  2⤵
  PID:5792
- C:\Windows\System\sUlCQqC.exe
  C:\Windows\System\sUlCQqC.exe
  2⤵
  PID:5624
- C:\Windows\System\VmGlCrv.exe
  C:\Windows\System\VmGlCrv.exe
  2⤵
  PID:5692
- C:\Windows\System\ApMLWIH.exe
  C:\Windows\System\ApMLWIH.exe
  2⤵
  PID:5736
- C:\Windows\System\nNcAWCY.exe
  C:\Windows\System\nNcAWCY.exe
  2⤵
  PID:5812
- C:\Windows\System\alhOSIH.exe
  C:\Windows\System\alhOSIH.exe
  2⤵
  PID:5852
- C:\Windows\System\jZmybit.exe
  C:\Windows\System\jZmybit.exe
  2⤵
  PID:5888
- C:\Windows\System\LSbzcZk.exe
  C:\Windows\System\LSbzcZk.exe
  2⤵
  PID:5928
- C:\Windows\System\CGajMbo.exe
  C:\Windows\System\CGajMbo.exe
  2⤵
  PID:5996
- C:\Windows\System\yIEVblq.exe
  C:\Windows\System\yIEVblq.exe
  2⤵
  PID:6032
- C:\Windows\System\ktwLnxK.exe
  C:\Windows\System\ktwLnxK.exe
  2⤵
  PID:6072
- C:\Windows\System\GoDvLXU.exe
  C:\Windows\System\GoDvLXU.exe
  2⤵
  PID:6112
- C:\Windows\System\AsUGspL.exe
  C:\Windows\System\AsUGspL.exe
  2⤵
  PID:5284
- C:\Windows\System\DnzKNMk.exe
  C:\Windows\System\DnzKNMk.exe
  2⤵
  PID:4660
- C:\Windows\System\OCxwsab.exe
  C:\Windows\System\OCxwsab.exe
  2⤵
  PID:5972
- C:\Windows\System\qEzUvrV.exe
  C:\Windows\System\qEzUvrV.exe
  2⤵
  PID:5976
- C:\Windows\System\GFqmEBO.exe
  C:\Windows\System\GFqmEBO.exe
  2⤵
  PID:5364
- C:\Windows\System\SXpZNvX.exe
  C:\Windows\System\SXpZNvX.exe
  2⤵
  PID:6016
- C:\Windows\System\baLXCPs.exe
  C:\Windows\System\baLXCPs.exe
  2⤵
  PID:6056
- C:\Windows\System\boZOMrI.exe
  C:\Windows\System\boZOMrI.exe
  2⤵
  PID:6128
- C:\Windows\System\oNdFPvc.exe
  C:\Windows\System\oNdFPvc.exe
  2⤵
  PID:624
- C:\Windows\System\bAGRyQF.exe
  C:\Windows\System\bAGRyQF.exe
  2⤵
  PID:5536
- C:\Windows\System\eCghZLv.exe
  C:\Windows\System\eCghZLv.exe
  2⤵
  PID:5420
- C:\Windows\System\tNkVWWD.exe
  C:\Windows\System\tNkVWWD.exe
  2⤵
  PID:5492
- C:\Windows\System\vepCRnr.exe
  C:\Windows\System\vepCRnr.exe
  2⤵
  PID:5604
- C:\Windows\System\pRSKAki.exe
  C:\Windows\System\pRSKAki.exe
  2⤵
  PID:5676
- C:\Windows\System\DrvdNti.exe
  C:\Windows\System\DrvdNti.exe
  2⤵
  PID:5824
- C:\Windows\System\uoTYUuu.exe
  C:\Windows\System\uoTYUuu.exe
  2⤵
  PID:5776
- C:\Windows\System\jPOQmtg.exe
  C:\Windows\System\jPOQmtg.exe
  2⤵
  PID:5732
- C:\Windows\System\bQejuLn.exe
  C:\Windows\System\bQejuLn.exe
  2⤵
  PID:5900
- C:\Windows\System\plmuWLe.exe
  C:\Windows\System\plmuWLe.exe
  2⤵
  PID:5904
- C:\Windows\System\Nnvcpdx.exe
  C:\Windows\System\Nnvcpdx.exe
  2⤵
  PID:5132
- C:\Windows\System\HBxeyQh.exe
  C:\Windows\System\HBxeyQh.exe
  2⤵
  PID:6052
- C:\Windows\System\KVPxeBz.exe
  C:\Windows\System\KVPxeBz.exe
  2⤵
  PID:5432
- C:\Windows\System\KnhjqaR.exe
  C:\Windows\System\KnhjqaR.exe
  2⤵
  PID:6000
- C:\Windows\System\BiXgnVL.exe
  C:\Windows\System\BiXgnVL.exe
  2⤵
  PID:5884
- C:\Windows\System\AZDREPy.exe
  C:\Windows\System\AZDREPy.exe
  2⤵
  PID:5160
- C:\Windows\System\ECIrMfH.exe
  C:\Windows\System\ECIrMfH.exe
  2⤵
  PID:5472
- C:\Windows\System\jyPBDFa.exe
  C:\Windows\System\jyPBDFa.exe
  2⤵
  PID:6092
- C:\Windows\System\oNiAfhh.exe
  C:\Windows\System\oNiAfhh.exe
  2⤵
  PID:5256
- C:\Windows\System\MaOjiPo.exe
  C:\Windows\System\MaOjiPo.exe
  2⤵
  PID:5680
- C:\Windows\System\uAzpDXs.exe
  C:\Windows\System\uAzpDXs.exe
  2⤵
  PID:5832
- C:\Windows\System\AfDRwlP.exe
  C:\Windows\System\AfDRwlP.exe
  2⤵
  PID:5660
- C:\Windows\System\UspPwJj.exe
  C:\Windows\System\UspPwJj.exe
  2⤵
  PID:5908
- C:\Windows\System\JdTAQVl.exe
  C:\Windows\System\JdTAQVl.exe
  2⤵
  PID:5848
- C:\Windows\System\TVAivtU.exe
  C:\Windows\System\TVAivtU.exe
  2⤵
  PID:5280
- C:\Windows\System\TVXCYVm.exe
  C:\Windows\System\TVXCYVm.exe
  2⤵
  PID:6088
- C:\Windows\System\byCgKOU.exe
  C:\Windows\System\byCgKOU.exe
  2⤵
  PID:3008
- C:\Windows\System\oDoIQbJ.exe
  C:\Windows\System\oDoIQbJ.exe
  2⤵
  PID:5252
- C:\Windows\System\RrOFjcA.exe
  C:\Windows\System\RrOFjcA.exe
  2⤵
  PID:5644
- C:\Windows\System\uMhqLjC.exe
  C:\Windows\System\uMhqLjC.exe
  2⤵
  PID:5396
- C:\Windows\System\pMAYofb.exe
  C:\Windows\System\pMAYofb.exe
  2⤵
  PID:5720
- C:\Windows\System\xqfreJR.exe
  C:\Windows\System\xqfreJR.exe
  2⤵
  PID:5496
- C:\Windows\System\CscEcwT.exe
  C:\Windows\System\CscEcwT.exe
  2⤵
  PID:5196
- C:\Windows\System\YAJUaIR.exe
  C:\Windows\System\YAJUaIR.exe
  2⤵
  PID:5212
- C:\Windows\System\BEKNtTs.exe
  C:\Windows\System\BEKNtTs.exe
  2⤵
  PID:5620
- C:\Windows\System\oAsbknX.exe
  C:\Windows\System\oAsbknX.exe
  2⤵
  PID:5560
- C:\Windows\System\MgypRSS.exe
  C:\Windows\System\MgypRSS.exe
  2⤵
  PID:5836
- C:\Windows\System\SYaAbBw.exe
  C:\Windows\System\SYaAbBw.exe
  2⤵
  PID:5868
- C:\Windows\System\RwdshJx.exe
  C:\Windows\System\RwdshJx.exe
  2⤵
  PID:6156
- C:\Windows\System\LWjIzox.exe
  C:\Windows\System\LWjIzox.exe
  2⤵
  PID:6180
- C:\Windows\System\gCZRzeg.exe
  C:\Windows\System\gCZRzeg.exe
  2⤵
  PID:6196
- C:\Windows\System\QZEiWns.exe
  C:\Windows\System\QZEiWns.exe
  2⤵
  PID:6212
- C:\Windows\System\mqMPXGP.exe
  C:\Windows\System\mqMPXGP.exe
  2⤵
  PID:6228
- C:\Windows\System\pFDUMeS.exe
  C:\Windows\System\pFDUMeS.exe
  2⤵
  PID:6248
- C:\Windows\System\hAvYbiQ.exe
  C:\Windows\System\hAvYbiQ.exe
  2⤵
  PID:6268
- C:\Windows\System\AtadAQL.exe
  C:\Windows\System\AtadAQL.exe
  2⤵
  PID:6300
- C:\Windows\System\UsqVXur.exe
  C:\Windows\System\UsqVXur.exe
  2⤵
  PID:6324
- C:\Windows\System\oBWzANZ.exe
  C:\Windows\System\oBWzANZ.exe
  2⤵
  PID:6340
- C:\Windows\System\btTGlfT.exe
  C:\Windows\System\btTGlfT.exe
  2⤵
  PID:6356
- C:\Windows\System\FfTbBdK.exe
  C:\Windows\System\FfTbBdK.exe
  2⤵
  PID:6376
- C:\Windows\System\UCoHcxh.exe
  C:\Windows\System\UCoHcxh.exe
  2⤵
  PID:6396
- C:\Windows\System\aaMYtuS.exe
  C:\Windows\System\aaMYtuS.exe
  2⤵
  PID:6416
- C:\Windows\System\XmrwsNk.exe
  C:\Windows\System\XmrwsNk.exe
  2⤵
  PID:6432
- C:\Windows\System\gjDaUqC.exe
  C:\Windows\System\gjDaUqC.exe
  2⤵
  PID:6460
- C:\Windows\System\BAIYBrT.exe
  C:\Windows\System\BAIYBrT.exe
  2⤵
  PID:6480
- C:\Windows\System\PuhJuHL.exe
  C:\Windows\System\PuhJuHL.exe
  2⤵
  PID:6500
- C:\Windows\System\kboyOVm.exe
  C:\Windows\System\kboyOVm.exe
  2⤵
  PID:6516
- C:\Windows\System\TnNlXNV.exe
  C:\Windows\System\TnNlXNV.exe
  2⤵
  PID:6556
- C:\Windows\System\rCSTYWx.exe
  C:\Windows\System\rCSTYWx.exe
  2⤵
  PID:6576
- C:\Windows\System\yVDWMcn.exe
  C:\Windows\System\yVDWMcn.exe
  2⤵
  PID:6596
- C:\Windows\System\bpZKBEu.exe
  C:\Windows\System\bpZKBEu.exe
  2⤵
  PID:6612
- C:\Windows\System\qwYJwdx.exe
  C:\Windows\System\qwYJwdx.exe
  2⤵
  PID:6632
- C:\Windows\System\HhYtxhw.exe
  C:\Windows\System\HhYtxhw.exe
  2⤵
  PID:6652
- C:\Windows\System\XxqTfvx.exe
  C:\Windows\System\XxqTfvx.exe
  2⤵
  PID:6668
- C:\Windows\System\FQfCyfb.exe
  C:\Windows\System\FQfCyfb.exe
  2⤵
  PID:6684
- C:\Windows\System\fswBqlN.exe
  C:\Windows\System\fswBqlN.exe
  2⤵
  PID:6716
- C:\Windows\System\pohFBPq.exe
  C:\Windows\System\pohFBPq.exe
  2⤵
  PID:6732
- C:\Windows\System\PmYbbkr.exe
  C:\Windows\System\PmYbbkr.exe
  2⤵
  PID:6748
- C:\Windows\System\KkiytPS.exe
  C:\Windows\System\KkiytPS.exe
  2⤵
  PID:6768
- C:\Windows\System\rdcnTYI.exe
  C:\Windows\System\rdcnTYI.exe
  2⤵
  PID:6784
- C:\Windows\System\NWCPnKD.exe
  C:\Windows\System\NWCPnKD.exe
  2⤵
  PID:6800
- C:\Windows\System\TvFNdzz.exe
  C:\Windows\System\TvFNdzz.exe
  2⤵
  PID:6824
- C:\Windows\System\VQFPYCP.exe
  C:\Windows\System\VQFPYCP.exe
  2⤵
  PID:6856
- C:\Windows\System\qvfJetF.exe
  C:\Windows\System\qvfJetF.exe
  2⤵
  PID:6876
- C:\Windows\System\NZQDvfD.exe
  C:\Windows\System\NZQDvfD.exe
  2⤵
  PID:6896
- C:\Windows\System\efJZdIX.exe
  C:\Windows\System\efJZdIX.exe
  2⤵
  PID:6912
- C:\Windows\System\KPymhIT.exe
  C:\Windows\System\KPymhIT.exe
  2⤵
  PID:6932
- C:\Windows\System\ldMyaya.exe
  C:\Windows\System\ldMyaya.exe
  2⤵
  PID:6952
- C:\Windows\System\SmVKJVf.exe
  C:\Windows\System\SmVKJVf.exe
  2⤵
  PID:6972
- C:\Windows\System\XxpdEHN.exe
  C:\Windows\System\XxpdEHN.exe
  2⤵
  PID:6988
- C:\Windows\System\JtWyNDq.exe
  C:\Windows\System\JtWyNDq.exe
  2⤵
  PID:7004
- C:\Windows\System\lmpgdfy.exe
  C:\Windows\System\lmpgdfy.exe
  2⤵
  PID:7024
- C:\Windows\System\JEGIYpO.exe
  C:\Windows\System\JEGIYpO.exe
  2⤵
  PID:7044
- C:\Windows\System\irgddkU.exe
  C:\Windows\System\irgddkU.exe
  2⤵
  PID:7064
- C:\Windows\System\hyisLHj.exe
  C:\Windows\System\hyisLHj.exe
  2⤵
  PID:7092
- C:\Windows\System\iGbNcol.exe
  C:\Windows\System\iGbNcol.exe
  2⤵
  PID:7108
- C:\Windows\System\NGwxigk.exe
  C:\Windows\System\NGwxigk.exe
  2⤵
  PID:7128
- C:\Windows\System\HpZVqCB.exe
  C:\Windows\System\HpZVqCB.exe
  2⤵
  PID:7152
- C:\Windows\System\fOiLXdT.exe
  C:\Windows\System\fOiLXdT.exe
  2⤵
  PID:5180
- C:\Windows\System\WeLoqNE.exe
  C:\Windows\System\WeLoqNE.exe
  2⤵
  PID:6204
- C:\Windows\System\GBCFqfO.exe
  C:\Windows\System\GBCFqfO.exe
  2⤵
  PID:5436
- C:\Windows\System\lGHjwGX.exe
  C:\Windows\System\lGHjwGX.exe
  2⤵
  PID:6276
- C:\Windows\System\qXwgLIe.exe
  C:\Windows\System\qXwgLIe.exe
  2⤵
  PID:6284
- C:\Windows\System\JNwIjpD.exe
  C:\Windows\System\JNwIjpD.exe
  2⤵
  PID:6260
- C:\Windows\System\tRuALmA.exe
  C:\Windows\System\tRuALmA.exe
  2⤵
  PID:6192
- C:\Windows\System\WJXCRqL.exe
  C:\Windows\System\WJXCRqL.exe
  2⤵
  PID:6332
- C:\Windows\System\BzMQtHd.exe
  C:\Windows\System\BzMQtHd.exe
  2⤵
  PID:6408
- C:\Windows\System\UJjcPZG.exe
  C:\Windows\System\UJjcPZG.exe
  2⤵
  PID:6444
- C:\Windows\System\lOyAGsS.exe
  C:\Windows\System\lOyAGsS.exe
  2⤵
  PID:6456
- C:\Windows\System\WdYNJyU.exe
  C:\Windows\System\WdYNJyU.exe
  2⤵
  PID:6492
- C:\Windows\System\LHmeEPz.exe
  C:\Windows\System\LHmeEPz.exe
  2⤵
  PID:6348
- C:\Windows\System\ojzEMiL.exe
  C:\Windows\System\ojzEMiL.exe
  2⤵
  PID:6428
- C:\Windows\System\zUWlDFp.exe
  C:\Windows\System\zUWlDFp.exe
  2⤵
  PID:6508
- C:\Windows\System\ugfEnaW.exe
  C:\Windows\System\ugfEnaW.exe
  2⤵
  PID:6544
- C:\Windows\System\sPhDkci.exe
  C:\Windows\System\sPhDkci.exe
  2⤵
  PID:6572
- C:\Windows\System\WHMFHfw.exe
  C:\Windows\System\WHMFHfw.exe
  2⤵
  PID:6660
- C:\Windows\System\VIZbwOi.exe
  C:\Windows\System\VIZbwOi.exe
  2⤵
  PID:6692
- C:\Windows\System\dOzPkeQ.exe
  C:\Windows\System\dOzPkeQ.exe
  2⤵
  PID:6640
- C:\Windows\System\hEwsCwC.exe
  C:\Windows\System\hEwsCwC.exe
  2⤵
  PID:6680
- C:\Windows\System\UjIJOBQ.exe
  C:\Windows\System\UjIJOBQ.exe
  2⤵
  PID:6780
- C:\Windows\System\fEbwcqj.exe
  C:\Windows\System\fEbwcqj.exe
  2⤵
  PID:6812
- C:\Windows\System\YRcfXmZ.exe
  C:\Windows\System\YRcfXmZ.exe
  2⤵
  PID:6796
- C:\Windows\System\BjYNaPy.exe
  C:\Windows\System\BjYNaPy.exe
  2⤵
  PID:6868
- C:\Windows\System\CxiIYqm.exe
  C:\Windows\System\CxiIYqm.exe
  2⤵
  PID:6892
- C:\Windows\System\NAHnvea.exe
  C:\Windows\System\NAHnvea.exe
  2⤵
  PID:236
- C:\Windows\System\TtGAMJk.exe
  C:\Windows\System\TtGAMJk.exe
  2⤵
  PID:7012
- C:\Windows\System\gFCYKPx.exe
  C:\Windows\System\gFCYKPx.exe
  2⤵
  PID:6920
- C:\Windows\System\QMkQkLV.exe
  C:\Windows\System\QMkQkLV.exe
  2⤵
  PID:7136
- C:\Windows\System\akstjtz.exe
  C:\Windows\System\akstjtz.exe
  2⤵
  PID:5944
- C:\Windows\System\pMRptLx.exe
  C:\Windows\System\pMRptLx.exe
  2⤵
  PID:6164
- C:\Windows\System\SeihlfI.exe
  C:\Windows\System\SeihlfI.exe
  2⤵
  PID:7072
- C:\Windows\System\rUgfnng.exe
  C:\Windows\System\rUgfnng.exe
  2⤵
  PID:7116
- C:\Windows\System\waeRIRI.exe
  C:\Windows\System\waeRIRI.exe
  2⤵
  PID:6236
- C:\Windows\System\baUMFnQ.exe
  C:\Windows\System\baUMFnQ.exe
  2⤵
  PID:6220
- C:\Windows\System\oDMDtjH.exe
  C:\Windows\System\oDMDtjH.exe
  2⤵
  PID:5592
- C:\Windows\System\EYyDBjS.exe
  C:\Windows\System\EYyDBjS.exe
  2⤵
  PID:6292
- C:\Windows\System\pKiNCsb.exe
  C:\Windows\System\pKiNCsb.exe
  2⤵
  PID:6440
- C:\Windows\System\BoXHoab.exe
  C:\Windows\System\BoXHoab.exe
  2⤵
  PID:6384
- C:\Windows\System\USyBlhB.exe
  C:\Windows\System\USyBlhB.exe
  2⤵
  PID:6540
- C:\Windows\System\eyXfEEB.exe
  C:\Windows\System\eyXfEEB.exe
  2⤵
  PID:6708
- C:\Windows\System\aMEfbUY.exe
  C:\Windows\System\aMEfbUY.exe
  2⤵
  PID:6608
- C:\Windows\System\UMIuuxD.exe
  C:\Windows\System\UMIuuxD.exe
  2⤵
  PID:6760
- C:\Windows\System\jfFrvBA.exe
  C:\Windows\System\jfFrvBA.exe
  2⤵
  PID:6564
- C:\Windows\System\LlKRTfl.exe
  C:\Windows\System\LlKRTfl.exe
  2⤵
  PID:6472
- C:\Windows\System\PIRqGtG.exe
  C:\Windows\System\PIRqGtG.exe
  2⤵
  PID:6764
- C:\Windows\System\CbvfFUP.exe
  C:\Windows\System\CbvfFUP.exe
  2⤵
  PID:6984
- C:\Windows\System\itVqkWK.exe
  C:\Windows\System\itVqkWK.exe
  2⤵
  PID:6820
- C:\Windows\System\mxkQGud.exe
  C:\Windows\System\mxkQGud.exe
  2⤵
  PID:7104
- C:\Windows\System\iFOsvEY.exe
  C:\Windows\System\iFOsvEY.exe
  2⤵
  PID:6968
- C:\Windows\System\CrLCzUZ.exe
  C:\Windows\System\CrLCzUZ.exe
  2⤵
  PID:7144
- C:\Windows\System\aplwNCh.exe
  C:\Windows\System\aplwNCh.exe
  2⤵
  PID:7080
- C:\Windows\System\JyMRALe.exe
  C:\Windows\System\JyMRALe.exe
  2⤵
  PID:7040
- C:\Windows\System\WqCBtaE.exe
  C:\Windows\System\WqCBtaE.exe
  2⤵
  PID:6224
- C:\Windows\System\QFOdphp.exe
  C:\Windows\System\QFOdphp.exe
  2⤵
  PID:6488
- C:\Windows\System\LaNFzyp.exe
  C:\Windows\System\LaNFzyp.exe
  2⤵
  PID:6256
- C:\Windows\System\VXansrU.exe
  C:\Windows\System\VXansrU.exe
  2⤵
  PID:6312
- C:\Windows\System\XSrbMan.exe
  C:\Windows\System\XSrbMan.exe
  2⤵
  PID:6368
- C:\Windows\System\FbgnQZD.exe
  C:\Windows\System\FbgnQZD.exe
  2⤵
  PID:4952
- C:\Windows\System\bNcRPqs.exe
  C:\Windows\System\bNcRPqs.exe
  2⤵
  PID:6448
- C:\Windows\System\cgodwvy.exe
  C:\Windows\System\cgodwvy.exe
  2⤵
  PID:6452
- C:\Windows\System\KcqFMNQ.exe
  C:\Windows\System\KcqFMNQ.exe
  2⤵
  PID:6940
- C:\Windows\System\ZpfPhtO.exe
  C:\Windows\System\ZpfPhtO.exe
  2⤵
  PID:7052
- C:\Windows\System\raFYhMH.exe
  C:\Windows\System\raFYhMH.exe
  2⤵
  PID:6996
- C:\Windows\System\XHOHAfQ.exe
  C:\Windows\System\XHOHAfQ.exe
  2⤵
  PID:6964
- C:\Windows\System\xuDQKRL.exe
  C:\Windows\System\xuDQKRL.exe
  2⤵
  PID:7036
- C:\Windows\System\aWfaHaD.exe
  C:\Windows\System\aWfaHaD.exe
  2⤵
  PID:6244
- C:\Windows\System\ebxIMqu.exe
  C:\Windows\System\ebxIMqu.exe
  2⤵
  PID:5828
- C:\Windows\System\Iwpidbk.exe
  C:\Windows\System\Iwpidbk.exe
  2⤵
  PID:6676
- C:\Windows\System\BmJpujv.exe
  C:\Windows\System\BmJpujv.exe
  2⤵
  PID:7032
- C:\Windows\System\BpkyImi.exe
  C:\Windows\System\BpkyImi.exe
  2⤵
  PID:6604
- C:\Windows\System\QpiLWab.exe
  C:\Windows\System\QpiLWab.exe
  2⤵
  PID:7160
- C:\Windows\System\PdsENot.exe
  C:\Windows\System\PdsENot.exe
  2⤵
  PID:6700
- C:\Windows\System\jmQOVSb.exe
  C:\Windows\System\jmQOVSb.exe
  2⤵
  PID:7164
- C:\Windows\System\pBtiwZi.exe
  C:\Windows\System\pBtiwZi.exe
  2⤵
  PID:7124
- C:\Windows\System\tjFQpJN.exe
  C:\Windows\System\tjFQpJN.exe
  2⤵
  PID:6532
- C:\Windows\System\rcisITu.exe
  C:\Windows\System\rcisITu.exe
  2⤵
  PID:6624
- C:\Windows\System\AwPbTmW.exe
  C:\Windows\System\AwPbTmW.exe
  2⤵
  PID:6620
- C:\Windows\System\tjDQjKC.exe
  C:\Windows\System\tjDQjKC.exe
  2⤵
  PID:5960
- C:\Windows\System\EiBUPFv.exe
  C:\Windows\System\EiBUPFv.exe
  2⤵
  PID:6832
- C:\Windows\System\eFhahlx.exe
  C:\Windows\System\eFhahlx.exe
  2⤵
  PID:7180
- C:\Windows\System\xZkyQtt.exe
  C:\Windows\System\xZkyQtt.exe
  2⤵
  PID:7196
- C:\Windows\System\etsQjSG.exe
  C:\Windows\System\etsQjSG.exe
  2⤵
  PID:7212
- C:\Windows\System\YIZYOQH.exe
  C:\Windows\System\YIZYOQH.exe
  2⤵
  PID:7228
- C:\Windows\System\ouMfqSr.exe
  C:\Windows\System\ouMfqSr.exe
  2⤵
  PID:7248
- C:\Windows\System\MYZzBgO.exe
  C:\Windows\System\MYZzBgO.exe
  2⤵
  PID:7264
- C:\Windows\System\HWFceeV.exe
  C:\Windows\System\HWFceeV.exe
  2⤵
  PID:7280
- C:\Windows\System\sfSuWGA.exe
  C:\Windows\System\sfSuWGA.exe
  2⤵
  PID:7312
- C:\Windows\System\lHWCzVK.exe
  C:\Windows\System\lHWCzVK.exe
  2⤵
  PID:7328
- C:\Windows\System\wVLqUKP.exe
  C:\Windows\System\wVLqUKP.exe
  2⤵
  PID:7344
- C:\Windows\System\ASHKKoa.exe
  C:\Windows\System\ASHKKoa.exe
  2⤵
  PID:7364
- C:\Windows\System\vHwhRqD.exe
  C:\Windows\System\vHwhRqD.exe
  2⤵
  PID:7380
- C:\Windows\System\QXGRzwc.exe
  C:\Windows\System\QXGRzwc.exe
  2⤵
  PID:7396
- C:\Windows\System\eJVvhpV.exe
  C:\Windows\System\eJVvhpV.exe
  2⤵
  PID:7412
- C:\Windows\System\qGpKMhx.exe
  C:\Windows\System\qGpKMhx.exe
  2⤵
  PID:7432
- C:\Windows\System\kOLkHUV.exe
  C:\Windows\System\kOLkHUV.exe
  2⤵
  PID:7448
- C:\Windows\System\RpQfwql.exe
  C:\Windows\System\RpQfwql.exe
  2⤵
  PID:7464
- C:\Windows\System\qVpujdH.exe
  C:\Windows\System\qVpujdH.exe
  2⤵
  PID:7480
- C:\Windows\System\pGkKqOZ.exe
  C:\Windows\System\pGkKqOZ.exe
  2⤵
  PID:7500
- C:\Windows\System\TpXGyEC.exe
  C:\Windows\System\TpXGyEC.exe
  2⤵
  PID:7516
- C:\Windows\System\wLWQRlr.exe
  C:\Windows\System\wLWQRlr.exe
  2⤵
  PID:7532
- C:\Windows\System\SbxiASe.exe
  C:\Windows\System\SbxiASe.exe
  2⤵
  PID:7552
- C:\Windows\System\pYLXBXk.exe
  C:\Windows\System\pYLXBXk.exe
  2⤵
  PID:7576
- C:\Windows\System\ozqgzQy.exe
  C:\Windows\System\ozqgzQy.exe
  2⤵
  PID:7592
- C:\Windows\System\cVvOOiW.exe
  C:\Windows\System\cVvOOiW.exe
  2⤵
  PID:7608
- C:\Windows\System\PvdBIlh.exe
  C:\Windows\System\PvdBIlh.exe
  2⤵
  PID:7624
- C:\Windows\System\eQihVSy.exe
  C:\Windows\System\eQihVSy.exe
  2⤵
  PID:7648
- C:\Windows\System\JfkNiAP.exe
  C:\Windows\System\JfkNiAP.exe
  2⤵
  PID:7672
- C:\Windows\System\okRryGa.exe
  C:\Windows\System\okRryGa.exe
  2⤵
  PID:7688
- C:\Windows\System\TrTHmBq.exe
  C:\Windows\System\TrTHmBq.exe
  2⤵
  PID:7704
- C:\Windows\System\jvVntvK.exe
  C:\Windows\System\jvVntvK.exe
  2⤵
  PID:7720
- C:\Windows\System\JFjgLJF.exe
  C:\Windows\System\JFjgLJF.exe
  2⤵
  PID:7736
- C:\Windows\System\EfzJWYU.exe
  C:\Windows\System\EfzJWYU.exe
  2⤵
  PID:7756
- C:\Windows\System\cHVxTiR.exe
  C:\Windows\System\cHVxTiR.exe
  2⤵
  PID:7776
- C:\Windows\System\fVbzvIP.exe
  C:\Windows\System\fVbzvIP.exe
  2⤵
  PID:7792
- C:\Windows\System\LTkXtxE.exe
  C:\Windows\System\LTkXtxE.exe
  2⤵
  PID:7812
- C:\Windows\System\hxrCtwR.exe
  C:\Windows\System\hxrCtwR.exe
  2⤵
  PID:7828
- C:\Windows\System\xPXOxVY.exe
  C:\Windows\System\xPXOxVY.exe
  2⤵
  PID:7844
- C:\Windows\System\ACLHmRi.exe
  C:\Windows\System\ACLHmRi.exe
  2⤵
  PID:7860
- C:\Windows\System\KhiCkCv.exe
  C:\Windows\System\KhiCkCv.exe
  2⤵
  PID:7876
- C:\Windows\System\IvQokhA.exe
  C:\Windows\System\IvQokhA.exe
  2⤵
  PID:7892
- C:\Windows\System\SJKuiSD.exe
  C:\Windows\System\SJKuiSD.exe
  2⤵
  PID:7908
- C:\Windows\System\NhBzpeH.exe
  C:\Windows\System\NhBzpeH.exe
  2⤵
  PID:7924
- C:\Windows\System\vfeSYDH.exe
  C:\Windows\System\vfeSYDH.exe
  2⤵
  PID:7940
- C:\Windows\System\XEwEZWP.exe
  C:\Windows\System\XEwEZWP.exe
  2⤵
  PID:7976
- C:\Windows\System\BfEmnUM.exe
  C:\Windows\System\BfEmnUM.exe
  2⤵
  PID:7996
- C:\Windows\System\RONvJug.exe
  C:\Windows\System\RONvJug.exe
  2⤵
  PID:8012
- C:\Windows\System\rDKUfvS.exe
  C:\Windows\System\rDKUfvS.exe
  2⤵
  PID:8028
- C:\Windows\System\LUljmvu.exe
  C:\Windows\System\LUljmvu.exe
  2⤵
  PID:8048
- C:\Windows\System\RGuKUOM.exe
  C:\Windows\System\RGuKUOM.exe
  2⤵
  PID:8064
- C:\Windows\System\sFWzplI.exe
  C:\Windows\System\sFWzplI.exe
  2⤵
  PID:8084
- C:\Windows\System\YkGJZBY.exe
  C:\Windows\System\YkGJZBY.exe
  2⤵
  PID:8100
- C:\Windows\System\cloOWVY.exe
  C:\Windows\System\cloOWVY.exe
  2⤵
  PID:8116
- C:\Windows\System\rTGaPuA.exe
  C:\Windows\System\rTGaPuA.exe
  2⤵
  PID:8132
- C:\Windows\System\yUcXrQH.exe
  C:\Windows\System\yUcXrQH.exe
  2⤵
  PID:8148
- C:\Windows\System\YYFRRsw.exe
  C:\Windows\System\YYFRRsw.exe
  2⤵
  PID:8164
- C:\Windows\System\txyNIIN.exe
  C:\Windows\System\txyNIIN.exe
  2⤵
  PID:8184
- C:\Windows\System\kojLXPB.exe
  C:\Windows\System\kojLXPB.exe
  2⤵
  PID:6888
- C:\Windows\System\NCjCOsX.exe
  C:\Windows\System\NCjCOsX.exe
  2⤵
  PID:7244
- C:\Windows\System\VOEOOxy.exe
  C:\Windows\System\VOEOOxy.exe
  2⤵
  PID:7276
- C:\Windows\System\OPniWsR.exe
  C:\Windows\System\OPniWsR.exe
  2⤵
  PID:7288
- C:\Windows\System\gVjejZy.exe
  C:\Windows\System\gVjejZy.exe
  2⤵
  PID:7192
- C:\Windows\System\FhryMvb.exe
  C:\Windows\System\FhryMvb.exe
  2⤵
  PID:7292
- C:\Windows\System\xjQAlak.exe
  C:\Windows\System\xjQAlak.exe
  2⤵
  PID:7336
- C:\Windows\System\GrMbsdU.exe
  C:\Windows\System\GrMbsdU.exe
  2⤵
  PID:7320
- C:\Windows\System\JUJFDFk.exe
  C:\Windows\System\JUJFDFk.exe
  2⤵
  PID:7356
- C:\Windows\System\nXSEhiX.exe
  C:\Windows\System\nXSEhiX.exe
  2⤵
  PID:7476
- C:\Windows\System\NxyOiHJ.exe
  C:\Windows\System\NxyOiHJ.exe
  2⤵
  PID:7444
- C:\Windows\System\dolMMXj.exe
  C:\Windows\System\dolMMXj.exe
  2⤵
  PID:7456
- C:\Windows\System\gNRNwRe.exe
  C:\Windows\System\gNRNwRe.exe
  2⤵
  PID:7488
- C:\Windows\System\geVaaXM.exe
  C:\Windows\System\geVaaXM.exe
  2⤵
  PID:7560
- C:\Windows\System\HRNnZGW.exe
  C:\Windows\System\HRNnZGW.exe
  2⤵
  PID:7548
- C:\Windows\System\TWdqzet.exe
  C:\Windows\System\TWdqzet.exe
  2⤵
  PID:7616
- C:\Windows\System\jLpIbar.exe
  C:\Windows\System\jLpIbar.exe
  2⤵
  PID:7644
- C:\Windows\System\WoBQCfP.exe
  C:\Windows\System\WoBQCfP.exe
  2⤵
  PID:7684
- C:\Windows\System\AqCroAK.exe
  C:\Windows\System\AqCroAK.exe
  2⤵
  PID:7668
- C:\Windows\System\hveeAhz.exe
  C:\Windows\System\hveeAhz.exe
  2⤵
  PID:7728
- C:\Windows\System\wBhOwfB.exe
  C:\Windows\System\wBhOwfB.exe
  2⤵
  PID:7800
- C:\Windows\System\JMUkAZz.exe
  C:\Windows\System\JMUkAZz.exe
  2⤵
  PID:7788
- C:\Windows\System\PNtygae.exe
  C:\Windows\System\PNtygae.exe
  2⤵
  PID:7784
- C:\Windows\System\WXyXZrT.exe
  C:\Windows\System\WXyXZrT.exe
  2⤵
  PID:7836
- C:\Windows\System\MBsGExp.exe
  C:\Windows\System\MBsGExp.exe
  2⤵
  PID:7884
- C:\Windows\System\zkpwpaJ.exe
  C:\Windows\System\zkpwpaJ.exe
  2⤵
  PID:7904
- C:\Windows\System\ljFGAjX.exe
  C:\Windows\System\ljFGAjX.exe
  2⤵
  PID:7984
- C:\Windows\System\QjnInbr.exe
  C:\Windows\System\QjnInbr.exe
  2⤵
  PID:7964
- C:\Windows\System\tpWNeCQ.exe
  C:\Windows\System\tpWNeCQ.exe
  2⤵
  PID:8008
- C:\Windows\System\gzWhHGO.exe
  C:\Windows\System\gzWhHGO.exe
  2⤵
  PID:8024
- C:\Windows\System\wpAOrvz.exe
  C:\Windows\System\wpAOrvz.exe
  2⤵
  PID:8096
- C:\Windows\System\tPdOZOh.exe
  C:\Windows\System\tPdOZOh.exe
  2⤵
  PID:8140
- C:\Windows\System\uYnNbLi.exe
  C:\Windows\System\uYnNbLi.exe
  2⤵
  PID:8072
- C:\Windows\System\MOFTWzt.exe
  C:\Windows\System\MOFTWzt.exe
  2⤵
  PID:8144
- C:\Windows\System\fCXEpFc.exe
  C:\Windows\System\fCXEpFc.exe
  2⤵
  PID:7176
- C:\Windows\System\hQXXoFf.exe
  C:\Windows\System\hQXXoFf.exe
  2⤵
  PID:7236
- C:\Windows\System\eddUifI.exe
  C:\Windows\System\eddUifI.exe
  2⤵
  PID:7388
- C:\Windows\System\jYmnHsd.exe
  C:\Windows\System\jYmnHsd.exe
  2⤵
  PID:7392
- C:\Windows\System\YPWmEFk.exe
  C:\Windows\System\YPWmEFk.exe
  2⤵
  PID:7372
- C:\Windows\System\xZrzgRT.exe
  C:\Windows\System\xZrzgRT.exe
  2⤵
  PID:7524
- C:\Windows\System\brKFFHZ.exe
  C:\Windows\System\brKFFHZ.exe
  2⤵
  PID:7568
- C:\Windows\System\sWJjdtU.exe
  C:\Windows\System\sWJjdtU.exe
  2⤵
  PID:7544
- C:\Windows\System\URzcVOJ.exe
  C:\Windows\System\URzcVOJ.exe
  2⤵
  PID:7680
- C:\Windows\System\zdCzxlF.exe
  C:\Windows\System\zdCzxlF.exe
  2⤵
  PID:7700
- C:\Windows\System\GHErOHF.exe
  C:\Windows\System\GHErOHF.exe
  2⤵
  PID:7856
- C:\Windows\System\HjMeQLa.exe
  C:\Windows\System\HjMeQLa.exe
  2⤵
  PID:8040
- C:\Windows\System\OSkfgWt.exe
  C:\Windows\System\OSkfgWt.exe
  2⤵
  PID:8160
- C:\Windows\System\dAYvMVJ.exe
  C:\Windows\System\dAYvMVJ.exe
  2⤵
  PID:8112
- C:\Windows\System\NzDvvTD.exe
  C:\Windows\System\NzDvvTD.exe
  2⤵
  PID:8080
- C:\Windows\System\dRwzBXJ.exe
  C:\Windows\System\dRwzBXJ.exe
  2⤵
  PID:7304
- C:\Windows\System\qynddOv.exe
  C:\Windows\System\qynddOv.exe
  2⤵
  PID:5700
- C:\Windows\System\fqpSaVY.exe
  C:\Windows\System\fqpSaVY.exe
  2⤵
  PID:7420
- C:\Windows\System\XtGcepD.exe
  C:\Windows\System\XtGcepD.exe
  2⤵
  PID:7540
- C:\Windows\System\kuuEhOt.exe
  C:\Windows\System\kuuEhOt.exe
  2⤵
  PID:7920
- C:\Windows\System\dvJYPjE.exe
  C:\Windows\System\dvJYPjE.exe
  2⤵
  PID:7936
- C:\Windows\System\dJrcWil.exe
  C:\Windows\System\dJrcWil.exe
  2⤵
  PID:7208
- C:\Windows\System\KvfAsAA.exe
  C:\Windows\System\KvfAsAA.exe
  2⤵
  PID:7492
- C:\Windows\System\CWCIZxw.exe
  C:\Windows\System\CWCIZxw.exe
  2⤵
  PID:8204
- C:\Windows\System\lESofEv.exe
  C:\Windows\System\lESofEv.exe
  2⤵
  PID:8224
- C:\Windows\System\wcQKFDZ.exe
  C:\Windows\System\wcQKFDZ.exe
  2⤵
  PID:8244
- C:\Windows\System\gAUNjzy.exe
  C:\Windows\System\gAUNjzy.exe
  2⤵
  PID:8260
- C:\Windows\System\LMXVPwK.exe
  C:\Windows\System\LMXVPwK.exe
  2⤵
  PID:8276
- C:\Windows\System\RSFuCHJ.exe
  C:\Windows\System\RSFuCHJ.exe
  2⤵
  PID:8296
- C:\Windows\System\RWuDrjX.exe
  C:\Windows\System\RWuDrjX.exe
  2⤵
  PID:8312
- C:\Windows\System\XMsIAsy.exe
  C:\Windows\System\XMsIAsy.exe
  2⤵
  PID:8328
- C:\Windows\System\xtMiysQ.exe
  C:\Windows\System\xtMiysQ.exe
  2⤵
  PID:8344
- C:\Windows\System\zaGOYUf.exe
  C:\Windows\System\zaGOYUf.exe
  2⤵
  PID:8360
- C:\Windows\System\ZdZYjGg.exe
  C:\Windows\System\ZdZYjGg.exe
  2⤵
  PID:8376
- C:\Windows\System\CVTKHLy.exe
  C:\Windows\System\CVTKHLy.exe
  2⤵
  PID:8392
- C:\Windows\System\BnCheDl.exe
  C:\Windows\System\BnCheDl.exe
  2⤵
  PID:8408
- C:\Windows\System\iywfKwN.exe
  C:\Windows\System\iywfKwN.exe
  2⤵
  PID:8428
- C:\Windows\System\sxkZkfR.exe
  C:\Windows\System\sxkZkfR.exe
  2⤵
  PID:8444
- C:\Windows\System\mWbqchC.exe
  C:\Windows\System\mWbqchC.exe
  2⤵
  PID:8460
- C:\Windows\System\gmDcxrs.exe
  C:\Windows\System\gmDcxrs.exe
  2⤵
  PID:8476
- C:\Windows\System\sZaVboo.exe
  C:\Windows\System\sZaVboo.exe
  2⤵
  PID:8492
- C:\Windows\System\moLthMW.exe
  C:\Windows\System\moLthMW.exe
  2⤵
  PID:8520
- C:\Windows\System\KBmrDLc.exe
  C:\Windows\System\KBmrDLc.exe
  2⤵
  PID:8536
- C:\Windows\System\wrOWeag.exe
  C:\Windows\System\wrOWeag.exe
  2⤵
  PID:8552
- C:\Windows\System\bRWgOmM.exe
  C:\Windows\System\bRWgOmM.exe
  2⤵
  PID:8568
- C:\Windows\System\QlfHLud.exe
  C:\Windows\System\QlfHLud.exe
  2⤵
  PID:8588
- C:\Windows\System\GcAlqzr.exe
  C:\Windows\System\GcAlqzr.exe
  2⤵
  PID:8604
- C:\Windows\System\tNtmByP.exe
  C:\Windows\System\tNtmByP.exe
  2⤵
  PID:8624
- C:\Windows\System\BkDKUdr.exe
  C:\Windows\System\BkDKUdr.exe
  2⤵
  PID:8640
- C:\Windows\System\fOANzyl.exe
  C:\Windows\System\fOANzyl.exe
  2⤵
  PID:8656
- C:\Windows\System\NaZbcra.exe
  C:\Windows\System\NaZbcra.exe
  2⤵
  PID:8680
- C:\Windows\System\LfzXhYO.exe
  C:\Windows\System\LfzXhYO.exe
  2⤵
  PID:8696
- C:\Windows\System\flomHvu.exe
  C:\Windows\System\flomHvu.exe
  2⤵
  PID:8712
- C:\Windows\System\mIwtKvX.exe
  C:\Windows\System\mIwtKvX.exe
  2⤵
  PID:8728
- C:\Windows\System\PMedocv.exe
  C:\Windows\System\PMedocv.exe
  2⤵
  PID:8744
- C:\Windows\System\yUUgqZZ.exe
  C:\Windows\System\yUUgqZZ.exe
  2⤵
  PID:8760
- C:\Windows\System\divnmch.exe
  C:\Windows\System\divnmch.exe
  2⤵
  PID:8776
- C:\Windows\System\sJXTctD.exe
  C:\Windows\System\sJXTctD.exe
  2⤵
  PID:8796
- C:\Windows\System\fGkAycv.exe
  C:\Windows\System\fGkAycv.exe
  2⤵
  PID:8844
- C:\Windows\System\KrWTtTJ.exe
  C:\Windows\System\KrWTtTJ.exe
  2⤵
  PID:8860
- C:\Windows\System\BSoGGqo.exe
  C:\Windows\System\BSoGGqo.exe
  2⤵
  PID:8880
- C:\Windows\System\IKgTpoh.exe
  C:\Windows\System\IKgTpoh.exe
  2⤵
  PID:8900
- C:\Windows\System\woLRdoj.exe
  C:\Windows\System\woLRdoj.exe
  2⤵
  PID:8916
- C:\Windows\System\GPHQmhL.exe
  C:\Windows\System\GPHQmhL.exe
  2⤵
  PID:9040
- C:\Windows\System\auFZxBL.exe
  C:\Windows\System\auFZxBL.exe
  2⤵
  PID:9084
- C:\Windows\System\PKKGUND.exe
  C:\Windows\System\PKKGUND.exe
  2⤵
  PID:9100
- C:\Windows\System\IAvPrco.exe
  C:\Windows\System\IAvPrco.exe
  2⤵
  PID:9116
- C:\Windows\System\ecXpprv.exe
  C:\Windows\System\ecXpprv.exe
  2⤵
  PID:9132
- C:\Windows\System\QUPaslS.exe
  C:\Windows\System\QUPaslS.exe
  2⤵
  PID:9148
- C:\Windows\System\Eoympkt.exe
  C:\Windows\System\Eoympkt.exe
  2⤵
  PID:9164
- C:\Windows\System\SxxMtNx.exe
  C:\Windows\System\SxxMtNx.exe
  2⤵
  PID:9180
- C:\Windows\System\vQoOLdJ.exe
  C:\Windows\System\vQoOLdJ.exe
  2⤵
  PID:9200
- C:\Windows\System\LAZpHuz.exe
  C:\Windows\System\LAZpHuz.exe
  2⤵
  PID:7296
- C:\Windows\System\QckPMOL.exe
  C:\Windows\System\QckPMOL.exe
  2⤵
  PID:8060
- C:\Windows\System\RjsqrWf.exe
  C:\Windows\System\RjsqrWf.exe
  2⤵
  PID:8200
- C:\Windows\System\obsWfgL.exe
  C:\Windows\System\obsWfgL.exe
  2⤵
  PID:6152
- C:\Windows\System\SRQWHuH.exe
  C:\Windows\System\SRQWHuH.exe
  2⤵
  PID:8220
- C:\Windows\System\pkZOAcg.exe
  C:\Windows\System\pkZOAcg.exe
  2⤵
  PID:8216
- C:\Windows\System\hqpAnLH.exe
  C:\Windows\System\hqpAnLH.exe
  2⤵
  PID:8108
- C:\Windows\System\enwNXMM.exe
  C:\Windows\System\enwNXMM.exe
  2⤵
  PID:8304
- C:\Windows\System\MpNhjvt.exe
  C:\Windows\System\MpNhjvt.exe
  2⤵
  PID:8340
- C:\Windows\System\TiDLBlY.exe
  C:\Windows\System\TiDLBlY.exe
  2⤵
  PID:8372
- C:\Windows\System\HwcfKsT.exe
  C:\Windows\System\HwcfKsT.exe
  2⤵
  PID:8292
- C:\Windows\System\VjTqyvG.exe
  C:\Windows\System\VjTqyvG.exe
  2⤵
  PID:8436
- C:\Windows\System\TsqKlDH.exe
  C:\Windows\System\TsqKlDH.exe
  2⤵
  PID:8384
- C:\Windows\System\ubpyaqC.exe
  C:\Windows\System\ubpyaqC.exe
  2⤵
  PID:8416
- C:\Windows\System\bfxVkOU.exe
  C:\Windows\System\bfxVkOU.exe
  2⤵
  PID:8452
- C:\Windows\System\iNDAgAz.exe
  C:\Windows\System\iNDAgAz.exe
  2⤵
  PID:8512
- C:\Windows\System\pJuUpsc.exe
  C:\Windows\System\pJuUpsc.exe
  2⤵
  PID:8576
- C:\Windows\System\heeVnNA.exe
  C:\Windows\System\heeVnNA.exe
  2⤵
  PID:8616
- C:\Windows\System\bSxhlCW.exe
  C:\Windows\System\bSxhlCW.exe
  2⤵
  PID:8560
- C:\Windows\System\aASYIWO.exe
  C:\Windows\System\aASYIWO.exe
  2⤵
  PID:8636
- C:\Windows\System\iaojCad.exe
  C:\Windows\System\iaojCad.exe
  2⤵
  PID:8692
- C:\Windows\System\rfjXrIm.exe
  C:\Windows\System\rfjXrIm.exe
  2⤵
  PID:8688
- C:\Windows\System\WLzznGS.exe
  C:\Windows\System\WLzznGS.exe
  2⤵
  PID:8668
- C:\Windows\System\OzqkRnY.exe
  C:\Windows\System\OzqkRnY.exe
  2⤵
  PID:8768
- C:\Windows\System\IGsIqVv.exe
  C:\Windows\System\IGsIqVv.exe
  2⤵
  PID:8788
- C:\Windows\System\CUJhrTK.exe
  C:\Windows\System\CUJhrTK.exe
  2⤵
  PID:8888
- C:\Windows\System\LeuYZTN.exe
  C:\Windows\System\LeuYZTN.exe
  2⤵
  PID:8812
- C:\Windows\System\zCBJkRG.exe
  C:\Windows\System\zCBJkRG.exe
  2⤵
  PID:8828
- C:\Windows\System\pLylVWx.exe
  C:\Windows\System\pLylVWx.exe
  2⤵
  PID:8872
- C:\Windows\System\Jovosrz.exe
  C:\Windows\System\Jovosrz.exe
  2⤵
  PID:8908
- C:\Windows\System\PFuLMlb.exe
  C:\Windows\System\PFuLMlb.exe
  2⤵
  PID:8960
- C:\Windows\System\zopmfMd.exe
  C:\Windows\System\zopmfMd.exe
  2⤵
  PID:8964
- C:\Windows\System\vKOpMuS.exe
  C:\Windows\System\vKOpMuS.exe
  2⤵
  PID:8980
- C:\Windows\System\hGUUNlV.exe
  C:\Windows\System\hGUUNlV.exe
  2⤵
  PID:8996
- C:\Windows\System\ziKyGwz.exe
  C:\Windows\System\ziKyGwz.exe
  2⤵
  PID:9012
- C:\Windows\System\vEqeLUC.exe
  C:\Windows\System\vEqeLUC.exe
  2⤵
  PID:9032
- C:\Windows\System\nbJjWap.exe
  C:\Windows\System\nbJjWap.exe
  2⤵
  PID:9064
- C:\Windows\System\TfNoAsP.exe
  C:\Windows\System\TfNoAsP.exe
  2⤵
  PID:9056
- C:\Windows\System\XzhFXvy.exe
  C:\Windows\System\XzhFXvy.exe
  2⤵
  PID:9108
- C:\Windows\System\swGePOn.exe
  C:\Windows\System\swGePOn.exe
  2⤵
  PID:9140
- C:\Windows\System\UXgqoPm.exe
  C:\Windows\System\UXgqoPm.exe
  2⤵
  PID:9176
- C:\Windows\System\qrbMSQf.exe
  C:\Windows\System\qrbMSQf.exe
  2⤵
  PID:8196
- C:\Windows\System\wroVRNx.exe
  C:\Windows\System\wroVRNx.exe
  2⤵
  PID:9156
- C:\Windows\System\gRajqUO.exe
  C:\Windows\System\gRajqUO.exe
  2⤵
  PID:9196
- C:\Windows\System\LsBuJRS.exe
  C:\Windows\System\LsBuJRS.exe
  2⤵
  PID:7460
- C:\Windows\System\EpSYVUl.exe
  C:\Windows\System\EpSYVUl.exe
  2⤵
  PID:8272
- C:\Windows\System\extDLkN.exe
  C:\Windows\System\extDLkN.exe
  2⤵
  PID:8336
- C:\Windows\System\hmsbnds.exe
  C:\Windows\System\hmsbnds.exe
  2⤵
  PID:8284
- C:\Windows\System\cEpqYvl.exe
  C:\Windows\System\cEpqYvl.exe
  2⤵
  PID:8424
- C:\Windows\System\aerCnPf.exe
  C:\Windows\System\aerCnPf.exe
  2⤵
  PID:8544
- C:\Windows\System\wzBRVNc.exe
  C:\Windows\System\wzBRVNc.exe
  2⤵
  PID:8672
- C:\Windows\System\anIvACO.exe
  C:\Windows\System\anIvACO.exe
  2⤵
  PID:8676
- C:\Windows\System\jFBCTRk.exe
  C:\Windows\System\jFBCTRk.exe
  2⤵
  PID:7440
- C:\Windows\System\eFOptQM.exe
  C:\Windows\System\eFOptQM.exe
  2⤵
  PID:8596
- C:\Windows\System\sdAwWOs.exe
  C:\Windows\System\sdAwWOs.exe
  2⤵
  PID:8648
- C:\Windows\System\GddIcyK.exe
  C:\Windows\System\GddIcyK.exe
  2⤵
  PID:8852
- C:\Windows\System\dSPyGfT.exe
  C:\Windows\System\dSPyGfT.exe
  2⤵
  PID:8832
- C:\Windows\System\SLTFDAf.exe
  C:\Windows\System\SLTFDAf.exe
  2⤵
  PID:8940
- C:\Windows\System\AbQDBLB.exe
  C:\Windows\System\AbQDBLB.exe
  2⤵
  PID:8976
- C:\Windows\System\nJcbDwG.exe
  C:\Windows\System\nJcbDwG.exe
  2⤵
  PID:9036
- C:\Windows\System\AamSSQk.exe
  C:\Windows\System\AamSSQk.exe
  2⤵
  PID:9028
- C:\Windows\System\SuJCchI.exe
  C:\Windows\System\SuJCchI.exe
  2⤵
  PID:9096
- C:\Windows\System\SBiCUfF.exe
  C:\Windows\System\SBiCUfF.exe
  2⤵
  PID:9124
- C:\Windows\System\tphUmOt.exe
  C:\Windows\System\tphUmOt.exe
  2⤵
  PID:9188
- C:\Windows\System\YiCQAIo.exe
  C:\Windows\System\YiCQAIo.exe
  2⤵
  PID:7820
- C:\Windows\System\HavjZoi.exe
  C:\Windows\System\HavjZoi.exe
  2⤵
  PID:8352
- C:\Windows\System\ccwKREL.exe
  C:\Windows\System\ccwKREL.exe
  2⤵
  PID:8404
- C:\Windows\System\cYMfyzx.exe
  C:\Windows\System\cYMfyzx.exe
  2⤵
  PID:8388
- C:\Windows\System\TaJlUmA.exe
  C:\Windows\System\TaJlUmA.exe
  2⤵
  PID:8752
- C:\Windows\System\LldGGNh.exe
  C:\Windows\System\LldGGNh.exe
  2⤵
  PID:8612
- C:\Windows\System\echQBcG.exe
  C:\Windows\System\echQBcG.exe
  2⤵
  PID:8952
- C:\Windows\System\XjrzwKm.exe
  C:\Windows\System\XjrzwKm.exe
  2⤵
  PID:9020
- C:\Windows\System\UkSCGnt.exe
  C:\Windows\System\UkSCGnt.exe
  2⤵
  PID:8808
- C:\Windows\System\goTwuMs.exe
  C:\Windows\System\goTwuMs.exe
  2⤵
  PID:7636
- C:\Windows\System\aHFUrFE.exe
  C:\Windows\System\aHFUrFE.exe
  2⤵
  PID:8896
- C:\Windows\System\hbkBUvu.exe
  C:\Windows\System\hbkBUvu.exe
  2⤵
  PID:8508
- C:\Windows\System\FUMnDzR.exe
  C:\Windows\System\FUMnDzR.exe
  2⤵
  PID:9172
- C:\Windows\System\yELpyld.exe
  C:\Windows\System\yELpyld.exe
  2⤵
  PID:8820
- C:\Windows\System\plVNdED.exe
  C:\Windows\System\plVNdED.exe
  2⤵
  PID:9192
- C:\Windows\System\FiyHSsP.exe
  C:\Windows\System\FiyHSsP.exe
  2⤵
  PID:8320
- C:\Windows\System\rxVpQmO.exe
  C:\Windows\System\rxVpQmO.exe
  2⤵
  PID:8956
- C:\Windows\System\DeqXQXo.exe
  C:\Windows\System\DeqXQXo.exe
  2⤵
  PID:9228
- C:\Windows\System\lvWqTfM.exe
  C:\Windows\System\lvWqTfM.exe
  2⤵
  PID:9244
- C:\Windows\System\fkdQSGQ.exe
  C:\Windows\System\fkdQSGQ.exe
  2⤵
  PID:9260
- C:\Windows\System\gXMudFd.exe
  C:\Windows\System\gXMudFd.exe
  2⤵
  PID:9276
- C:\Windows\System\UMGEnHD.exe
  C:\Windows\System\UMGEnHD.exe
  2⤵
  PID:9292
- C:\Windows\System\WXbpBsL.exe
  C:\Windows\System\WXbpBsL.exe
  2⤵
  PID:9308
- C:\Windows\System\MiWCrOA.exe
  C:\Windows\System\MiWCrOA.exe
  2⤵
  PID:9324
- C:\Windows\System\ISKqBgs.exe
  C:\Windows\System\ISKqBgs.exe
  2⤵
  PID:9340
- C:\Windows\System\fqTpFxD.exe
  C:\Windows\System\fqTpFxD.exe
  2⤵
  PID:9356
- C:\Windows\System\LPdWbdF.exe
  C:\Windows\System\LPdWbdF.exe
  2⤵
  PID:9372
- C:\Windows\System\TZXHeKM.exe
  C:\Windows\System\TZXHeKM.exe
  2⤵
  PID:9388
- C:\Windows\System\HfpWbAh.exe
  C:\Windows\System\HfpWbAh.exe
  2⤵
  PID:9404
- C:\Windows\System\UextlVL.exe
  C:\Windows\System\UextlVL.exe
  2⤵
  PID:9420
- C:\Windows\System\JCYyKhx.exe
  C:\Windows\System\JCYyKhx.exe
  2⤵
  PID:9436
- C:\Windows\System\STokkwx.exe
  C:\Windows\System\STokkwx.exe
  2⤵
  PID:9452
- C:\Windows\System\AyKynLF.exe
  C:\Windows\System\AyKynLF.exe
  2⤵
  PID:9468
- C:\Windows\System\jqmnvqP.exe
  C:\Windows\System\jqmnvqP.exe
  2⤵
  PID:9484
- C:\Windows\System\HyKeybA.exe
  C:\Windows\System\HyKeybA.exe
  2⤵
  PID:9500
- C:\Windows\System\wNhkQst.exe
  C:\Windows\System\wNhkQst.exe
  2⤵
  PID:9516
- C:\Windows\System\UDtBQuK.exe
  C:\Windows\System\UDtBQuK.exe
  2⤵
  PID:9532
- C:\Windows\System\ZmrzCTK.exe
  C:\Windows\System\ZmrzCTK.exe
  2⤵
  PID:9548
- C:\Windows\System\DTksesa.exe
  C:\Windows\System\DTksesa.exe
  2⤵
  PID:9564
- C:\Windows\System\IyVJndv.exe
  C:\Windows\System\IyVJndv.exe
  2⤵
  PID:9580
- C:\Windows\System\NSRkFfG.exe
  C:\Windows\System\NSRkFfG.exe
  2⤵
  PID:9596
- C:\Windows\System\ZDkmDqt.exe
  C:\Windows\System\ZDkmDqt.exe
  2⤵
  PID:9612
- C:\Windows\System\bkzoGZB.exe
  C:\Windows\System\bkzoGZB.exe
  2⤵
  PID:9628
- C:\Windows\System\LcgBsXF.exe
  C:\Windows\System\LcgBsXF.exe
  2⤵
  PID:9644
- C:\Windows\System\wtkFCXq.exe
  C:\Windows\System\wtkFCXq.exe
  2⤵
  PID:9660
- C:\Windows\System\JDInnch.exe
  C:\Windows\System\JDInnch.exe
  2⤵
  PID:9676
- C:\Windows\System\LoKpEUW.exe
  C:\Windows\System\LoKpEUW.exe
  2⤵
  PID:9692
- C:\Windows\System\eqeaalT.exe
  C:\Windows\System\eqeaalT.exe
  2⤵
  PID:9720
- C:\Windows\System\KvKRElW.exe
  C:\Windows\System\KvKRElW.exe
  2⤵
  PID:9736
- C:\Windows\System\QtSnVee.exe
  C:\Windows\System\QtSnVee.exe
  2⤵
  PID:9752
- C:\Windows\System\nZRqyzG.exe
  C:\Windows\System\nZRqyzG.exe
  2⤵
  PID:9768
- C:\Windows\System\NzrcsfJ.exe
  C:\Windows\System\NzrcsfJ.exe
  2⤵
  PID:9784
- C:\Windows\System\hOgCLUc.exe
  C:\Windows\System\hOgCLUc.exe
  2⤵
  PID:9800
- C:\Windows\System\iUgcWOH.exe
  C:\Windows\System\iUgcWOH.exe
  2⤵
  PID:9816
- C:\Windows\System\QAcilEk.exe
  C:\Windows\System\QAcilEk.exe
  2⤵
  PID:9832
- C:\Windows\System\SmenBkn.exe
  C:\Windows\System\SmenBkn.exe
  2⤵
  PID:9852
- C:\Windows\System\GSdVzLF.exe
  C:\Windows\System\GSdVzLF.exe
  2⤵
  PID:9868
- C:\Windows\System\BqdqRMC.exe
  C:\Windows\System\BqdqRMC.exe
  2⤵
  PID:9884
- C:\Windows\System\DCxsHok.exe
  C:\Windows\System\DCxsHok.exe
  2⤵
  PID:9900
- C:\Windows\System\PpoDmTv.exe
  C:\Windows\System\PpoDmTv.exe
  2⤵
  PID:9920
- C:\Windows\System\pOyZoge.exe
  C:\Windows\System\pOyZoge.exe
  2⤵
  PID:9936
- C:\Windows\System\rBQnvNJ.exe
  C:\Windows\System\rBQnvNJ.exe
  2⤵
  PID:10032
- C:\Windows\System\WooDWRY.exe
  C:\Windows\System\WooDWRY.exe
  2⤵
  PID:10048
- C:\Windows\System\ULTqlrt.exe
  C:\Windows\System\ULTqlrt.exe
  2⤵
  PID:10064
- C:\Windows\System\BJUbXwR.exe
  C:\Windows\System\BJUbXwR.exe
  2⤵
  PID:10080
- C:\Windows\System\CxEpYVs.exe
  C:\Windows\System\CxEpYVs.exe
  2⤵
  PID:10096
- C:\Windows\System\pwDTHYF.exe
  C:\Windows\System\pwDTHYF.exe
  2⤵
  PID:10112
- C:\Windows\System\DxnVKbR.exe
  C:\Windows\System\DxnVKbR.exe
  2⤵
  PID:10136
- C:\Windows\System\AGtXAmA.exe
  C:\Windows\System\AGtXAmA.exe
  2⤵
  PID:10152
- C:\Windows\System\hWFQcnz.exe
  C:\Windows\System\hWFQcnz.exe
  2⤵
  PID:10168
- C:\Windows\System\bIiXKZN.exe
  C:\Windows\System\bIiXKZN.exe
  2⤵
  PID:10184
- C:\Windows\System\dlvogoU.exe
  C:\Windows\System\dlvogoU.exe
  2⤵
  PID:10200
- C:\Windows\System\nzyQlUS.exe
  C:\Windows\System\nzyQlUS.exe
  2⤵
  PID:10220
- C:\Windows\System\hcJjPkT.exe
  C:\Windows\System\hcJjPkT.exe
  2⤵
  PID:10236
- C:\Windows\System\vhNVwNj.exe
  C:\Windows\System\vhNVwNj.exe
  2⤵
  PID:8532
- C:\Windows\System\nEEBihz.exe
  C:\Windows\System\nEEBihz.exe
  2⤵
  PID:9220
- C:\Windows\System\wCrsazC.exe
  C:\Windows\System\wCrsazC.exe
  2⤵
  PID:9268
- C:\Windows\System\EeJOUSF.exe
  C:\Windows\System\EeJOUSF.exe
  2⤵
  PID:9252
- C:\Windows\System\rpvImGe.exe
  C:\Windows\System\rpvImGe.exe
  2⤵
  PID:9348
- C:\Windows\System\KVTZKMW.exe
  C:\Windows\System\KVTZKMW.exe
  2⤵
  PID:9332
- C:\Windows\System\wWpqYTj.exe
  C:\Windows\System\wWpqYTj.exe
  2⤵
  PID:9448
- C:\Windows\System\dLvIbWr.exe
  C:\Windows\System\dLvIbWr.exe
  2⤵
  PID:9432
- C:\Windows\System\Ktatijb.exe
  C:\Windows\System\Ktatijb.exe
  2⤵
  PID:9528
- C:\Windows\System\rYzKsgg.exe
  C:\Windows\System\rYzKsgg.exe
  2⤵
  PID:9588
- C:\Windows\System\mPZZyxF.exe
  C:\Windows\System\mPZZyxF.exe
  2⤵
  PID:9656
- C:\Windows\System\wpCewhR.exe
  C:\Windows\System\wpCewhR.exe
  2⤵
  PID:9476
- C:\Windows\System\aphHKKa.exe
  C:\Windows\System\aphHKKa.exe
  2⤵
  PID:10040
- C:\Windows\System\WADbPSs.exe
  C:\Windows\System\WADbPSs.exe
  2⤵
  PID:9848
- C:\Windows\System\HyspYZC.exe
  C:\Windows\System\HyspYZC.exe
  2⤵
  PID:10104
- C:\Windows\System\wCOkSWB.exe
  C:\Windows\System\wCOkSWB.exe
  2⤵
  PID:10180
- C:\Windows\System\pwvyxlG.exe
  C:\Windows\System\pwvyxlG.exe
  2⤵
  PID:10160
- C:\Windows\System\OjxNGwT.exe
  C:\Windows\System\OjxNGwT.exe
  2⤵
  PID:8988
- C:\Windows\System\vYOykGI.exe
  C:\Windows\System\vYOykGI.exe
  2⤵
  PID:9384
- C:\Windows\System\iVkbuZJ.exe
  C:\Windows\System\iVkbuZJ.exe
  2⤵
  PID:9304
- C:\Windows\System\wyKFYVe.exe
  C:\Windows\System\wyKFYVe.exe
  2⤵
  PID:10128
- C:\Windows\System\BBWFENx.exe
  C:\Windows\System\BBWFENx.exe
  2⤵
  PID:8708
- C:\Windows\System\bvZcJqJ.exe
  C:\Windows\System\bvZcJqJ.exe
  2⤵
  PID:10232
- C:\Windows\System\HxhVowt.exe
  C:\Windows\System\HxhVowt.exe
  2⤵
  PID:10260
- C:\Windows\System\ZHFszkr.exe
  C:\Windows\System\ZHFszkr.exe
  2⤵
  PID:10388
- C:\Windows\System\kmhajGe.exe
  C:\Windows\System\kmhajGe.exe
  2⤵
  PID:10428
- C:\Windows\System\qKvPSyX.exe
  C:\Windows\System\qKvPSyX.exe
  2⤵
  PID:10444
- C:\Windows\System\WdpUMtL.exe
  C:\Windows\System\WdpUMtL.exe
  2⤵
  PID:10460
- C:\Windows\System\lzQTQdo.exe
  C:\Windows\System\lzQTQdo.exe
  2⤵
  PID:10476
- C:\Windows\System\gVKIORb.exe
  C:\Windows\System\gVKIORb.exe
  2⤵
  PID:10492
- C:\Windows\System\VtFenSk.exe
  C:\Windows\System\VtFenSk.exe
  2⤵
  PID:10508
- C:\Windows\System\tEOrWjy.exe
  C:\Windows\System\tEOrWjy.exe
  2⤵
  PID:10548
- C:\Windows\System\LdxIfYL.exe
  C:\Windows\System\LdxIfYL.exe
  2⤵
  PID:10568
- C:\Windows\System\dHGoHUl.exe
  C:\Windows\System\dHGoHUl.exe
  2⤵
  PID:10584
- C:\Windows\System\OohLxhJ.exe
  C:\Windows\System\OohLxhJ.exe
  2⤵
  PID:10612
- C:\Windows\System\pZlwTql.exe
  C:\Windows\System\pZlwTql.exe
  2⤵
  PID:10632
- C:\Windows\System\HVAJcdn.exe
  C:\Windows\System\HVAJcdn.exe
  2⤵
  PID:10648

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\GtxaXRR.exe

Filesize
2.9MB

MD5
5d2b5488762863baea60e3a7810b0350

SHA1
593510684e08d1ef97e180fb646bc840b3b6c34a

SHA256
1de94ce0e650b10cbfd26d8c677b19a06bd4d50b7c4a81b6c0afabba651a4340

SHA512
d7c799050b1ef40bad79a57623285b641f7ef8d874cd3049ed9814f26e6f032ebcb203f4072a37c84249b0ce167dd7adce226a4365f9c8278dee8b437f32cc81

Download Submit
C:\Windows\system\OHRDCRH.exe

Filesize
2.9MB

MD5
a179305b7e4abc0ff7fe28b6019f402c

SHA1
7f09b735412247280b197120b4fd05b5a7eeb6fa

SHA256
595253a72c3a5ecd340390c254dc9136adc7beebabdc3ea23174d8c23c0e2d3b

SHA512
f5817eaaba6dcd336c72490fd462d9b162b477e276fb50667d650af6268320d524f1fe0643fa8a5885d91262faa8e81c4f10ce0296c16d0dc8dc51cf9c3d53e4

Download Submit
C:\Windows\system\OUpOJuX.exe

Filesize
2.9MB

MD5
ad3280b20e7eed12b4c45ec57410f5f0

SHA1
6cd5d2fb87419f0f415319a9a1643486c7720e95

SHA256
e6a9a69ff88c463381a47c121c91d07737e9e17b2be09d4439d43ae747ab6f30

SHA512
19aca505157da49f79f6ee07a3caa626ae79bbf584e4abc715ba8f7fa17085fc61f3ee05a954213a676b23de46971d689604f77fc9617f718127f1c4baff9b7f

Download Submit
C:\Windows\system\PfTGBtr.exe

Filesize
2.9MB

MD5
04793b6a3651e8780b2d7df39fbe1a7c

SHA1
ae75ae9776604347fbb414f0ffcf6acb9910cd70

SHA256
f9933daaed191522918710d9c5e132b5c409b3016b6f1f70e76b5a521860300b

SHA512
8d318f9a52f2297a352eb40edac5a685976275ec3e6e234d9d064e28c62da326004cbda233c6c954d0bb3d2dc226ae7d5cb117dd69991e2f07eb529d22b2dfb6

Download Submit
C:\Windows\system\SybFXbU.exe

Filesize
2.9MB

MD5
47bbf6cfc4a3b71bed72364c06e817ea

SHA1
4bcbe3cf4d190ee44429fb3cf1e3794c58ba1180

SHA256
ebc5a5884f5653d674c14bb3fcb655aa964cbd4bf8eeeaa360c7635d98dcc27b

SHA512
686d0f9dfe3b259a27661e8152d2833f1d0b115e5dea1ec36c67391d436dab08f909af9452b38e29910fc36c2b65a34d3386058bfe8a309638973305044f54d4

Download Submit
C:\Windows\system\UHxHSqP.exe

Filesize
2.9MB

MD5
9cccd21df5e0bc3d0450115e4ac8f554

SHA1
a4e67a811970fd2590d7b961a699a7d6517fc082

SHA256
8754fd465b0e1fbde7e0889816b8f0dc68bbc52445f890a6e5fe5260163fec3c

SHA512
652cb740e5566057534a93b2d38136fb523f6d55ed2896d82774377e161d15dacdc6bbfc9bea7e81b5c057724ce441adc2294e9d0f20bce173d28ec946c2907a

Download Submit
C:\Windows\system\VUwsNCe.exe

Filesize
2.9MB

MD5
c797cf188e68454ee0389baeed7c0267

SHA1
cd3894f454677c4cac4ba932868b239477e1ab53

SHA256
0acb96d19f7a46a4085d36b5bd13110a1eae5f754f9629ab80459829ab7b0f05

SHA512
6ad048bcfbcb3004106bf5bb1aa72bc81b68886c4feb993aeaa7b0d3c5ddc6fc453ff30ea8d9cb2552aec3e44db795ee12d764c9ac0b0339f7cd4930738697a0

Download Submit
C:\Windows\system\VgrzwWs.exe

Filesize
2.9MB

MD5
5860b112ae7cea7098d2d4fad230a09c

SHA1
2aac101a49abfab91679d0ea859d7a43d2adfb86

SHA256
8bb1a16eb5428c355ff956c3c1227b79def666834f7876b292b7d98198ea1e22

SHA512
0c23b69d7ab723869eb5a9300bd57af635aa9b41af5bf1ca5dc4b633176865932d8319dbc7cdf0b3c0187f71d5953518d6ffb55bcc8a9c1dc7dca47d9499259f

Download Submit
C:\Windows\system\XIqkcRO.exe

Filesize
2.9MB

MD5
adc374fa94096fec348beb9d51b13521

SHA1
5074dc2861c883cf977ee925abb5ddd3372644dc

SHA256
08c22e76ba8144321938036521b6c0edd10bc58aeea4116058f400db01f9ab26

SHA512
b786316308a28f341b5723fcf04046761ef568d273556cae8543325af94d45ba564a45ba542d4df597582efbe4e6a775d202d2add58bb6f5aa91d2ed44034935

Download Submit
C:\Windows\system\ZPMutzK.exe

Filesize
2.9MB

MD5
6074c506174212ee69d5a945191aad5c

SHA1
f8b1591a0a093f0ecb613a4459155aee25c09f70

SHA256
7dc29cea5b9ae5f82c4aa65f5d0d58846e688e498aefac7d7ab8c89c5b7460fb

SHA512
e42b1a8ab2ae8638c9f3cd6eb6915c227cb7692e57e089e95612ae2e6b4b90e62fe98f4551c648ba5df6a3c5f0821ea454d2e612ee5660280a9471735dbca9bb

Download Submit
C:\Windows\system\ZupPeCt.exe

Filesize
2.9MB

MD5
e67ad8cec1797e3d29027f8e37651437

SHA1
035bc3d7f5ff4fd38e5df3392cc77208324ebbf9

SHA256
5f04aed465bbadc59d0d72e320f1c1d04713d2857a4c0aa95a3c5c1167f2a7f7

SHA512
55b890b19f2560febcc811463327a2051995908cacb9739ad10cf6b933623da7ccc781bc3e282e9295210e54f07c1159ee5e17ed94cfdbfe933b079ceeab5406

Download Submit
C:\Windows\system\agiAdjC.exe

Filesize
2.9MB

MD5
303415c3c52dc65242da0515df027bc7

SHA1
d533ffa8b462bbf502c1278d30ed7be64229adf9

SHA256
6d2b6597fe1e612be35f9d82ed8d5eb6e7496c1149ecbea1d2976ed2c277aeac

SHA512
6bb09504042ac6573998fb59465d962f19fa5cf8bd378929f1ea00843d31afc255987f0c2ebad42a8ef79dc0e1f85bfa936861b24734af615a74d3de24a3b125

Download Submit
C:\Windows\system\crNiTms.exe

Filesize
2.9MB

MD5
ffba13754f3434619b401cd848acf5d4

SHA1
f98c510c6b92a75e4108e547410ca68cd0557f23

SHA256
ea11a27856b0269ae8d07085b1d876dbb44a296f56d7058e5b38cc38f05332f7

SHA512
ac31ad97d8b0af82ffbce0fa76f12c4d0c27bd0382cd18f18a234596625e30d69380285ca67e07e3a4e8a9bb4cb9da045d60b271bbf77a4a36353ab608b2b555

Download Submit
C:\Windows\system\dWeOyPO.exe

Filesize
2.9MB

MD5
73b1d21b63d48ebc7249c1a15ea832da

SHA1
eccc3680675e9bbd07425e4803b78717efa4dbec

SHA256
b05ae1814059d84367d337de255346f0a7e00dd70ff687c2cd1fbf28a81360f2

SHA512
b9a54be13131e9afc00d280f44bbbdd877a7fcf362f754329957d1c3f399c9df0258fda99f871474296145fcc798559bd3b39bf2bdcb48eaea04d783c5ee9f4d

Download Submit
C:\Windows\system\dpLevUR.exe

Filesize
2.9MB

MD5
4d95fe77f85a925409ccac59da85691b

SHA1
c42b7bb5bae2862b3a3fab92610a03543814564a

SHA256
a4556b99ad7ff145916c34a2cefcf32abdcf3301507e33f5a5b7d47734e049be

SHA512
580386bb1acfaf905a49bee4d6f8e93d4e1c22adba6ded40d48b7be3235e6009f4ffafaa99bad71bcfc78861c1d8d927ef03f5eaaa037bf1c61a9f69fef2990e

Download Submit
C:\Windows\system\eAHAUUU.exe

Filesize
2.9MB

MD5
9799601d7a0a1f9f287b7c54d61da049

SHA1
6a26979f71ba907316c771fa63566b5955cea0a7

SHA256
ed797f199af3526dc090e9592c65548d029821a94763f6fb0c48c7c698f8dc83

SHA512
c572fc72e87a7a7a823026be76daad8c078ecc43f23fe832206e79fe29d201c3bd4ca9f0240f701d94e8f28a22a133b6ce7cb4b903f1bc7b6003e4577fea4375

Download Submit
C:\Windows\system\ebuIWdx.exe

Filesize
2.9MB

MD5
fe666def78d2ce71e8fbc35cbf30b577

SHA1
02d7978999ba7e6396db1dfdc2822e86b92cced6

SHA256
5270dafcfb5c506e504170a05a732f4f56470b968d2e5e442460883407b1abf6

SHA512
8cc972c1cdae98e4d609646f32088b09451609897b3877df9c3d101c9d86a875f2fac4fea00711949e32138980d4c93e926b691c13f967930b18247a77504187

Download Submit
C:\Windows\system\egfmzZh.exe

Filesize
2.9MB

MD5
5ca19ba382427c87a3be0d9096e301f1

SHA1
5559b2a109fd4f10fa8a6abf9c5d9807e4787fb2

SHA256
5d8cfeb69e2ec9805374063b1b329051aac223fb42ddfa883a2f7462b396d506

SHA512
5d7cc9483b4edb5b9cab6bf45d1c17874c045a13cff0843f01200809e97e9cfd80fa033058aad3044dff1a77fc412b422db1e4912054be32d9f17405f7c3dd91

Download Submit
C:\Windows\system\knxERJT.exe

Filesize
2.9MB

MD5
31d7aeec631456ea969862b5f91f45bd

SHA1
8a8656d8a814aeb707089aae9f6c76aeace07276

SHA256
a74bea93f1cd3c2e294506781c759722dfb008760c7c8bb878f4403335cdd5db

SHA512
3031fa023a7cbe56c22a443590ad4d222872caa03d9c11bf438c29eca29ddb689c5020c656fb68f9711e585a56469e7270374b60d5b6a5a07facd3ee72d73e7b

Download Submit
C:\Windows\system\lCvEizk.exe

Filesize
2.9MB

MD5
f903c2aeeb21ede185f90d80cf017cb5

SHA1
d66705dba993560a2ae1a027fc4d5d97824345ca

SHA256
baac5d7cc6c6cc4f792794a9ec6535d4398095be1f5a40469898210235c9b709

SHA512
64d0ba4729d5d47c9ad512f7a6e726bd60c67800c98a7dc688ce648ceb90fae3ccd98f5676768e9bf4c3fc22459263f3e5e24a4b73ddc9567d46c760a9c4c2cd

Download Submit
C:\Windows\system\oDSqarJ.exe

Filesize
2.9MB

MD5
3be33b222bd5e293cb96755f68dd8111

SHA1
39f8f4bcf8cc327533ed42ed231248460af9f782

SHA256
a8ab689e30678aaef5433d271ea31a693bd7c96de45b84957c55a3e7c3b6c89d

SHA512
25f613b5f86d3618d9dac9416b190ee1861a7dea481265c4ed3d3d172615755b3fab88eb1f38101a519ecdbcf7efc82775e738139b722fab2c1e86c40fa5d839

Download Submit
C:\Windows\system\plKNWtV.exe

Filesize
2.9MB

MD5
714c84ce58013af37d2270c619cca7a0

SHA1
091543c4c8944e2615ee7071480395e90806f34d

SHA256
7901cac9b2ac318231aed0667e9700c7f99437a5928f948c2054c76b61c70efa

SHA512
e1af69c0a5e5ccc4011bb5294b57b9d62984c453da15f052d60309db131dea82023f4db587ac7f6f1db421fc1de222308cd2c5f26cc50bc59a70caae6b013dfa

Download Submit
C:\Windows\system\sBRjrEi.exe

Filesize
2.9MB

MD5
eedb0c6c578a63b0a93f3bda239430c2

SHA1
2a51233654f3303c61182c11eeafa3c1e00b5bfe

SHA256
ecc2096e64b4c3f33a5e82505affbbb104a09b86f628dfd13387fa778c89b7dd

SHA512
a2a9002fc098f6199d398a604c7087d4f96763f700e4a924dc5525d014d85b191c1f7d855b90b9f7470b4fda69abbedb79bca378f0398933da5151c44c680b86

Download Submit
C:\Windows\system\xQKxDXr.exe

Filesize
2.9MB

MD5
5cf52354aef5bc523137e4a116f4e13c

SHA1
5caa3f820c1aea74a53ee6a6e128e117e30d73c9

SHA256
3dcb6abe9eb795ca8698ad0cafdb0da96c51cb2532930761ba6eb6d4bcf4b0c7

SHA512
47b8f0410708c2715968ab28b4c6120aef13c042dc705cdb64e8abfeaf32cbc1bfc6e620cb8c9bb753929a78b8a239057860cf487afac94b2f89957c8f58d9e4

Download Submit
C:\Windows\system\yhmXBlh.exe

Filesize
2.9MB

MD5
b1980b11010e496211dbe48bcb1944b4

SHA1
f55c0500fad646240363a48a1757ab7b2c54661c

SHA256
37f2f8ff66e61f694e81a76e73ae58c4c314bab39b60e4bfec672c47090899c8

SHA512
c2ecb314a22f743c48fb2947b827346cd64d92e1660a4178a466970f21970dc88cf1a6f19bc8bf6d831e3e94888402297ec58413bb71c5971521bdf9c3da558d

Download Submit
\Windows\system\AoDnrLw.exe

Filesize
2.9MB

MD5
bde460ce340b5e69509fedfe6e667c7d

SHA1
5fe525b6c356510e616f021cdcdf60d82cbea4a4

SHA256
e98b9c84253a781b36813e7032e7167e8b9dc009357d6600fab7dead2175ef99

SHA512
73f15f6f000ee2e8f41faedbcbfc6704f25ea8a050414999e57a30eb8725207dada781c669dd760aacb8bd1ad599caef140376b72b54c4f68461d8f12dfc9988

Download Submit
\Windows\system\JXTXZlo.exe

Filesize
2.9MB

MD5
df116c24cddf9f57a37d9c3bd8204ea0

SHA1
07de418e7dda60418e395bdadfd36b81cf6d6282

SHA256
c44d69293d4cee7d84f166a8febc8194cacbf5aa5153dfacf6b1c4454632b566

SHA512
b0d1fc1660fe9aed82cca3779037a0b8a42531098bd3776dac3626fce040007d09e51275a8851904c027dc1f41b1840ad87a17ee6d0d471d38985a7f4295ac42

Download Submit
\Windows\system\KlClsMx.exe

Filesize
2.9MB

MD5
a73822a70b4021f84702821eeaa20398

SHA1
55161ef5e555c9cedaf87fe67aa3e8b0dd3a1ccf

SHA256
844fc65a0824cda1f30cf33dc6c8a4ad3e416cbfa8e145d0d66137771eac2e95

SHA512
2d331983841591a64d4e3ffa7b8dda3f1b0d46c7c709f820ac20335210924821c8ab764877818eaccd1dda1dd65eb777526bcb537b8188d6de31b05b407d5ad9

Download Submit
\Windows\system\QLTPZuz.exe

Filesize
2.9MB

MD5
893df00528d03f5228c6b9e632286424

SHA1
132b12f5447892cd90f8f9e0769be5eb646ce59d

SHA256
e87deafaa19e8869882b77446662ade99bbf4eea8b0f717f6a234413930f8df8

SHA512
af5923710d0891461c678756eaca9b08a8aff48f84a5516eece885a5f42dffef7a7d904a200ff461a580697f3adfe19faea672126b0f9193edc8048fba814641

Download Submit
\Windows\system\gLttSau.exe

Filesize
2.9MB

MD5
cf80785c82b5b57a7f25168eb7e28209

SHA1
fe73b84dad3cee07915734580ec23947f1fc0e96

SHA256
7ed8d21d83b4760dee3c45ced9987248f6d5ead95594861ceefe4ef412f14a81

SHA512
c6e0f4a42bd43cdeb91783d9a8cdf63aa7b3cce4c716173aac4f1ca83e7ef244fab21a809a83dcd6e6f002ce0d92f91223869954f1292eecbb05fb1214a6267f

Download Submit
\Windows\system\oXAaysS.exe

Filesize
2.9MB

MD5
e3807ebb6277ab9a20c44e9b6f65d31b

SHA1
370fb132de17598ae1a4dd51d31cf7d2c4bce616

SHA256
7e6cd3b3f0d23792124d1b3acb29d8d4bebe2945166e6b25dabef44fcd5b6ecb

SHA512
c1a680d9785be118a096e45612ee41e5aa68afe74d52e2c4bfefeb5df3a9ed231f6c6c18c99e0f0e1bd0c96deec5a2999df25fba4b64ada9c90cf41bcd4cbeac

Download Submit
\Windows\system\uglAOHT.exe

Filesize
2.9MB

MD5
5ee55e33311ec83722fb7ad1c31910fa

SHA1
585e10f6f8287fa348a71fde13c743d5fab63ca0

SHA256
26ba27751318a7109b6650c15da87f89c2e3991b5dc4f181c3cfbc14c11454fd

SHA512
2ba8b0a676c626952d0b122d70cea10d33f33dc58bb823e9d78cdb9f868422245de2227af61f47bdfdd01c003e7941f28589bc8fb6ff5074fe37acb12b4cf307

Download Submit
\Windows\system\wjybmRx.exe

Filesize
2.9MB

MD5
7ccc54898f999cb5925d6ca2bcfed5a8

SHA1
fc14d778eb0bc4a75a97b10acdf6fede4c231763

SHA256
bf4e117ba402b1df48a88cea5e95d6f2eac65a614462476776458db9a292a878

SHA512
43f33d236436fcacf44ad58cf997b7f9d915a1fe282486764bb288edcc989f0deed52637a388480eb3ebf9b526f3611722bd071dbe93e37d0a5f986ab2daaa84

Download Submit
memory/940-147-0x000000013F6C0000-0x000000013FAB6000-memory.dmp

Filesize
4.0MB

Download
memory/940-2856-0x000000013F6C0000-0x000000013FAB6000-memory.dmp

Filesize
4.0MB

Download
memory/1384-9-0x000000013FB30000-0x000000013FF26000-memory.dmp

Filesize
4.0MB

Download
memory/1384-2872-0x000000013FB30000-0x000000013FF26000-memory.dmp

Filesize
4.0MB

Download
memory/2156-1069-0x000000013FAF0000-0x000000013FEE6000-memory.dmp

Filesize
4.0MB

Download
memory/2156-2875-0x000000013FAF0000-0x000000013FEE6000-memory.dmp

Filesize
4.0MB

Download
memory/2156-37-0x000000013FAF0000-0x000000013FEE6000-memory.dmp

Filesize
4.0MB

Download
memory/2448-150-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2448-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2448-3346-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2448-88-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2448-59-0x000000013F7E0000-0x000000013FBD6000-memory.dmp

Filesize
4.0MB

Download
memory/2448-22-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2448-473-0x000000013F3D0000-0x000000013F7C6000-memory.dmp

Filesize
4.0MB

Download
memory/2448-35-0x000000013FAF0000-0x000000013FEE6000-memory.dmp

Filesize
4.0MB

Download
memory/2448-149-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2448-2-0x000000013F3D0000-0x000000013F7C6000-memory.dmp

Filesize
4.0MB

Download
memory/2448-17-0x000000013FD50000-0x0000000140146000-memory.dmp

Filesize
4.0MB

Download
memory/2448-109-0x000000013FCF0000-0x00000001400E6000-memory.dmp

Filesize
4.0MB

Download
memory/2448-124-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2448-8-0x000000013FB30000-0x000000013FF26000-memory.dmp

Filesize
4.0MB

Download
memory/2448-110-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2448-80-0x0000000003270000-0x0000000003666000-memory.dmp

Filesize
4.0MB

Download
memory/2480-96-0x000000013F0D0000-0x000000013F4C6000-memory.dmp

Filesize
4.0MB

Download
memory/2480-2868-0x000000013F0D0000-0x000000013F4C6000-memory.dmp

Filesize
4.0MB

Download
memory/2540-107-0x000000013F7E0000-0x000000013FBD6000-memory.dmp

Filesize
4.0MB

Download
memory/2540-2839-0x000000013F7E0000-0x000000013FBD6000-memory.dmp

Filesize
4.0MB

Download
memory/2612-2862-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2692-2969-0x000000013F260000-0x000000013F656000-memory.dmp

Filesize
4.0MB

Download
memory/2692-136-0x000000013F260000-0x000000013F656000-memory.dmp

Filesize
4.0MB

Download
memory/2716-2876-0x000000013FD50000-0x0000000140146000-memory.dmp

Filesize
4.0MB

Download
memory/2716-23-0x000000013FD50000-0x0000000140146000-memory.dmp

Filesize
4.0MB

Download
memory/2748-20-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2748-1067-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2748-2948-0x000000013F980000-0x000000013FD76000-memory.dmp

Filesize
4.0MB

Download
memory/2796-2850-0x000000013F930000-0x000000013FD26000-memory.dmp

Filesize
4.0MB

Download
memory/2796-54-0x000000013F930000-0x000000013FD26000-memory.dmp

Filesize
4.0MB

Download
memory/2864-249-0x0000000002560000-0x0000000002568000-memory.dmp

Filesize
32KB

Download
memory/2864-247-0x000000001B430000-0x000000001B712000-memory.dmp

Filesize
2.9MB

Download