xmrig | f6be37507ba762c84877f47afbcd3d5809fc8e3e880d2d827eb37f29dddb75b2

Analysis

max time kernel
149s
max time network
145s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
13/06/2024, 06:23

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
Size

1.9MB
MD5

654bcc551537c7b0ab7d8e4965032bf0
SHA1

52144d4555a60c867e83786847a3735711c84d47
SHA256

f6be37507ba762c84877f47afbcd3d5809fc8e3e880d2d827eb37f29dddb75b2
SHA512

f00fd20bff46c9fc8823df7bcc277f0709a2b2c9d9f4835960dae1a3fe1c2c04a381f2dc460f1d635ac31f7ac5e099bc085c46d71323368c3301df72299586f2
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYKpGncHBN/Vx+hZW0VGeE5l7N8v:Lz071uv4BPMkibTIA5CJJORb60

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/1644-114-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2748-177-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2392-174-0x0000000002F00000-0x00000000032F2000-memory.dmp	xmrig
behavioral1/memory/2644-173-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2596-172-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2932-171-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2928-165-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/3012-161-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2956-181-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/1644-5002-0x000000013F570000-0x000000013F962000-memory.dmp	xmrig
behavioral1/memory/2956-5007-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2928-5031-0x000000013FC60000-0x0000000140052000-memory.dmp	xmrig
behavioral1/memory/2644-5301-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2932-5413-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2596-5414-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2748-5557-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2392-13299-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2984	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1644	hdwGZOM.exe
3012	djLqTul.exe
2928	VFcGCUA.exe
2932	QEddlTT.exe
2596	XoEVovK.exe
2644	xOxeSIJ.exe
2956	wyGvAHQ.exe
2748	vMjCESS.exe
2920	VJxjTMQ.exe
2456	RRpjeWK.exe
2624	JQwbaAt.exe
2952	FYntRNK.exe
2064	PnlEPhD.exe
2632	ZYKxYWc.exe
1688	KRsCxNd.exe
2780	OrDroug.exe
1212	uCqJBsV.exe
2768	cXdpyQQ.exe
2684	fmkhTSP.exe
1532	wgzjaOE.exe
2492	aBMUSLH.exe
1728	ahtuaUj.exe
592	UBYksCX.exe
2724	EQiVcsJ.exe
1104	jPMZZjR.exe
2476	ejHVyVR.exe
2500	btfQxny.exe
1396	NnHDTwE.exe
2784	WZbWvyq.exe
980	cWPSGvJ.exe
2688	dGQXkmT.exe
2848	xvVKkoz.exe
2348	mpUMqAu.exe
2180	YEqqWBW.exe
2384	VGhKtQp.exe
1988	QWDfLzN.exe
1384	FPYidsX.exe
696	jRfaNGG.exe
1004	vhrCNHY.exe
2332	jujRhlS.exe
1580	QHYMgri.exe
976	ojYfYoz.exe
908	lEgkWgK.exe
332	uDEErKU.exe
1612	upPEoLE.exe
2256	snAnjnc.exe
2080	VKzTvmR.exe
1964	AxGSDjH.exe
1768	sOYlRxX.exe
1732	XGXeAbX.exe
2992	flQkbpM.exe
2540	gCjkXNN.exe
2564	jHnAwvS.exe
2612	cvDbztR.exe
2912	GMFYVOl.exe
1380	ofUVHvq.exe
2900	ISkOLyp.exe
1604	yjmdjGy.exe
2840	rqWoRme.exe
2868	PMPYPKQ.exe
2156	MnARotx.exe
752	MyqBkvq.exe
1968	XMbnjWp.exe
1864	aiQZcAn.exe

Loads dropped DLL 64 IoCs

pid	Process
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000b0000000141a2-3.dat	upx
behavioral1/files/0x0007000000014667-27.dat	upx
behavioral1/files/0x00060000000155ed-67.dat	upx
behavioral1/files/0x000b000000014825-121.dat	upx
behavioral1/files/0x0007000000014abe-143.dat	upx
behavioral1/files/0x0006000000015d07-140.dat	upx
behavioral1/files/0x0006000000015cf6-133.dat	upx
behavioral1/memory/1644-114-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/files/0x0006000000015cce-112.dat	upx
behavioral1/files/0x0006000000015d1a-180.dat	upx
behavioral1/files/0x0006000000015018-190.dat	upx
behavioral1/files/0x0006000000014de9-188.dat	upx
behavioral1/memory/2748-177-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/memory/2644-173-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2596-172-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2932-171-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2928-165-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/3012-161-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/files/0x0006000000015d0f-144.dat	upx
behavioral1/files/0x0006000000015cfe-137.dat	upx
behavioral1/files/0x0006000000015c9f-130.dat	upx
behavioral1/files/0x0006000000015c78-129.dat	upx
behavioral1/files/0x0006000000015c52-128.dat	upx
behavioral1/files/0x0006000000015b6f-127.dat	upx
behavioral1/files/0x0006000000015616-126.dat	upx
behavioral1/files/0x00060000000155f7-125.dat	upx
behavioral1/files/0x0006000000015cee-122.dat	upx
behavioral1/files/0x0006000000015cb6-109.dat	upx
behavioral1/files/0x0006000000015c83-103.dat	upx
behavioral1/files/0x0006000000015c6b-97.dat	upx
behavioral1/files/0x0006000000015c3d-91.dat	upx
behavioral1/files/0x0006000000015626-85.dat	upx
behavioral1/files/0x0006000000015605-79.dat	upx
behavioral1/files/0x00060000000155f3-73.dat	upx
behavioral1/files/0x00070000000149f5-66.dat	upx
behavioral1/files/0x00090000000146c0-65.dat	upx
behavioral1/files/0x0006000000014b31-46.dat	upx
behavioral1/memory/2956-181-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/files/0x0006000000014ef8-71.dat	upx
behavioral1/files/0x0006000000014b70-70.dat	upx
behavioral1/files/0x0007000000014af6-69.dat	upx
behavioral1/files/0x000a0000000146b8-45.dat	upx
behavioral1/files/0x00070000000146a2-44.dat	upx
behavioral1/files/0x0008000000014539-43.dat	upx
behavioral1/files/0x00090000000143ec-14.dat	upx
behavioral1/memory/2392-1-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/1644-5002-0x000000013F570000-0x000000013F962000-memory.dmp	upx
behavioral1/memory/2956-5007-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/2928-5031-0x000000013FC60000-0x0000000140052000-memory.dmp	upx
behavioral1/memory/2644-5301-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2932-5413-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2596-5414-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2748-5557-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/memory/2392-13299-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\SSjQDqY.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\aZIqGtr.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\aSgoPvj.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\DfExqxB.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\gHJJzVC.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\lGxkAwl.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\bSqnXLv.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\vLCizvB.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\wuKPWtH.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\yBidOcc.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\LfxaWKg.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\fyJyFpq.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\dbDLOzt.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\lKjhbMi.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\JxSgLHj.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\QDBxBZQ.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\rzgIjzQ.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\ZngzCgY.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\hGBNJIV.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\lDuGTFJ.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\uNXxMWc.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\aardCbH.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\DOjogzT.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\uFQgBvp.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\WUXhaVr.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\AlTHKEz.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\QRtufhG.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\dizQOxK.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\CEfsRtx.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\dBGLPDh.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\RFtxLwz.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\ytiyfVY.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\NCFZvar.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\fEHKmiC.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\NvpCGHi.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\IzOWFLQ.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\PDxsFAg.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\vCmYiVW.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\PUioVts.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\FgVhJxS.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\ozTttaI.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\xeOhwrV.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\vGprISK.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\SqEtxpm.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\oStEhND.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\NtzIqjF.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\Zqbdtju.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\SWzuukc.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\klRiDxq.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\nPratXG.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\fMQPCBy.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\PTeOHIV.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\fMnOBpr.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\EWyqCAU.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\VvBEuJV.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\IBiMKkW.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\zAOGEki.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\lbUkElN.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\NlKJMcP.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\qWMvvrq.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\KsHWwqy.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\qZZryqt.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\qfZnpqt.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
File created	C:\Windows\System\VJNuHKD.exe	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2984	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2984	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2392 wrote to memory of 2984	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	29
PID 2392 wrote to memory of 2984	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	29
PID 2392 wrote to memory of 2984	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	29
PID 2392 wrote to memory of 3012	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	30
PID 2392 wrote to memory of 3012	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	30
PID 2392 wrote to memory of 3012	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	30
PID 2392 wrote to memory of 1644	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	31
PID 2392 wrote to memory of 1644	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	31
PID 2392 wrote to memory of 1644	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	31
PID 2392 wrote to memory of 2932	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	32
PID 2392 wrote to memory of 2932	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	32
PID 2392 wrote to memory of 2932	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	32
PID 2392 wrote to memory of 2928	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	33
PID 2392 wrote to memory of 2928	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	33
PID 2392 wrote to memory of 2928	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	33
PID 2392 wrote to memory of 2596	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	34
PID 2392 wrote to memory of 2596	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	34
PID 2392 wrote to memory of 2596	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	34
PID 2392 wrote to memory of 2644	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	35
PID 2392 wrote to memory of 2644	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	35
PID 2392 wrote to memory of 2644	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	35
PID 2392 wrote to memory of 2956	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	36
PID 2392 wrote to memory of 2956	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	36
PID 2392 wrote to memory of 2956	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	36
PID 2392 wrote to memory of 2952	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	37
PID 2392 wrote to memory of 2952	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	37
PID 2392 wrote to memory of 2952	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	37
PID 2392 wrote to memory of 2748	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	38
PID 2392 wrote to memory of 2748	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	38
PID 2392 wrote to memory of 2748	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	38
PID 2392 wrote to memory of 2492	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	39
PID 2392 wrote to memory of 2492	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	39
PID 2392 wrote to memory of 2492	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	39
PID 2392 wrote to memory of 2920	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	40
PID 2392 wrote to memory of 2920	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	40
PID 2392 wrote to memory of 2920	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	40
PID 2392 wrote to memory of 2724	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	41
PID 2392 wrote to memory of 2724	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	41
PID 2392 wrote to memory of 2724	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	41
PID 2392 wrote to memory of 2456	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	42
PID 2392 wrote to memory of 2456	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	42
PID 2392 wrote to memory of 2456	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	42
PID 2392 wrote to memory of 2476	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	43
PID 2392 wrote to memory of 2476	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	43
PID 2392 wrote to memory of 2476	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	43
PID 2392 wrote to memory of 2624	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	44
PID 2392 wrote to memory of 2624	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	44
PID 2392 wrote to memory of 2624	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	44
PID 2392 wrote to memory of 2500	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	45
PID 2392 wrote to memory of 2500	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	45
PID 2392 wrote to memory of 2500	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	45
PID 2392 wrote to memory of 2064	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	46
PID 2392 wrote to memory of 2064	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	46
PID 2392 wrote to memory of 2064	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	46
PID 2392 wrote to memory of 1396	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	47
PID 2392 wrote to memory of 1396	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	47
PID 2392 wrote to memory of 1396	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	47
PID 2392 wrote to memory of 2632	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	48
PID 2392 wrote to memory of 2632	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	48
PID 2392 wrote to memory of 2632	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	48
PID 2392 wrote to memory of 2784	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	49
PID 2392 wrote to memory of 2784	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	49
PID 2392 wrote to memory of 2784	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	49
PID 2392 wrote to memory of 1688	2392	654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\654bcc551537c7b0ab7d8e4965032bf0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2392
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2984
- C:\Windows\System\djLqTul.exe
  C:\Windows\System\djLqTul.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\hdwGZOM.exe
  C:\Windows\System\hdwGZOM.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\QEddlTT.exe
  C:\Windows\System\QEddlTT.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\VFcGCUA.exe
  C:\Windows\System\VFcGCUA.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\XoEVovK.exe
  C:\Windows\System\XoEVovK.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\xOxeSIJ.exe
  C:\Windows\System\xOxeSIJ.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\wyGvAHQ.exe
  C:\Windows\System\wyGvAHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\FYntRNK.exe
  C:\Windows\System\FYntRNK.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\vMjCESS.exe
  C:\Windows\System\vMjCESS.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\aBMUSLH.exe
  C:\Windows\System\aBMUSLH.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\VJxjTMQ.exe
  C:\Windows\System\VJxjTMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\EQiVcsJ.exe
  C:\Windows\System\EQiVcsJ.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\RRpjeWK.exe
  C:\Windows\System\RRpjeWK.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\ejHVyVR.exe
  C:\Windows\System\ejHVyVR.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\JQwbaAt.exe
  C:\Windows\System\JQwbaAt.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\btfQxny.exe
  C:\Windows\System\btfQxny.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\PnlEPhD.exe
  C:\Windows\System\PnlEPhD.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\NnHDTwE.exe
  C:\Windows\System\NnHDTwE.exe
  2⤵
  - Executes dropped EXE
  PID:1396
- C:\Windows\System\ZYKxYWc.exe
  C:\Windows\System\ZYKxYWc.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\WZbWvyq.exe
  C:\Windows\System\WZbWvyq.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\KRsCxNd.exe
  C:\Windows\System\KRsCxNd.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\dGQXkmT.exe
  C:\Windows\System\dGQXkmT.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\OrDroug.exe
  C:\Windows\System\OrDroug.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\xvVKkoz.exe
  C:\Windows\System\xvVKkoz.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\uCqJBsV.exe
  C:\Windows\System\uCqJBsV.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\mpUMqAu.exe
  C:\Windows\System\mpUMqAu.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\cXdpyQQ.exe
  C:\Windows\System\cXdpyQQ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\YEqqWBW.exe
  C:\Windows\System\YEqqWBW.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\fmkhTSP.exe
  C:\Windows\System\fmkhTSP.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\QWDfLzN.exe
  C:\Windows\System\QWDfLzN.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\wgzjaOE.exe
  C:\Windows\System\wgzjaOE.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\FPYidsX.exe
  C:\Windows\System\FPYidsX.exe
  2⤵
  - Executes dropped EXE
  PID:1384
- C:\Windows\System\ahtuaUj.exe
  C:\Windows\System\ahtuaUj.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\jRfaNGG.exe
  C:\Windows\System\jRfaNGG.exe
  2⤵
  - Executes dropped EXE
  PID:696
- C:\Windows\System\UBYksCX.exe
  C:\Windows\System\UBYksCX.exe
  2⤵
  - Executes dropped EXE
  PID:592
- C:\Windows\System\vhrCNHY.exe
  C:\Windows\System\vhrCNHY.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\jPMZZjR.exe
  C:\Windows\System\jPMZZjR.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\QHYMgri.exe
  C:\Windows\System\QHYMgri.exe
  2⤵
  - Executes dropped EXE
  PID:1580
- C:\Windows\System\cWPSGvJ.exe
  C:\Windows\System\cWPSGvJ.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\ojYfYoz.exe
  C:\Windows\System\ojYfYoz.exe
  2⤵
  - Executes dropped EXE
  PID:976
- C:\Windows\System\VGhKtQp.exe
  C:\Windows\System\VGhKtQp.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\lEgkWgK.exe
  C:\Windows\System\lEgkWgK.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\jujRhlS.exe
  C:\Windows\System\jujRhlS.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\upPEoLE.exe
  C:\Windows\System\upPEoLE.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\uDEErKU.exe
  C:\Windows\System\uDEErKU.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\snAnjnc.exe
  C:\Windows\System\snAnjnc.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\VKzTvmR.exe
  C:\Windows\System\VKzTvmR.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\sOYlRxX.exe
  C:\Windows\System\sOYlRxX.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\AxGSDjH.exe
  C:\Windows\System\AxGSDjH.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\XGXeAbX.exe
  C:\Windows\System\XGXeAbX.exe
  2⤵
  - Executes dropped EXE
  PID:1732
- C:\Windows\System\flQkbpM.exe
  C:\Windows\System\flQkbpM.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\gCjkXNN.exe
  C:\Windows\System\gCjkXNN.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\jHnAwvS.exe
  C:\Windows\System\jHnAwvS.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\cvDbztR.exe
  C:\Windows\System\cvDbztR.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\GMFYVOl.exe
  C:\Windows\System\GMFYVOl.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\ISkOLyp.exe
  C:\Windows\System\ISkOLyp.exe
  2⤵
  - Executes dropped EXE
  PID:2900
- C:\Windows\System\ofUVHvq.exe
  C:\Windows\System\ofUVHvq.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\yjmdjGy.exe
  C:\Windows\System\yjmdjGy.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\rqWoRme.exe
  C:\Windows\System\rqWoRme.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\PMPYPKQ.exe
  C:\Windows\System\PMPYPKQ.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\MnARotx.exe
  C:\Windows\System\MnARotx.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\YUWuHxs.exe
  C:\Windows\System\YUWuHxs.exe
  2⤵
  PID:2108
- C:\Windows\System\MyqBkvq.exe
  C:\Windows\System\MyqBkvq.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\ofJNmgR.exe
  C:\Windows\System\ofJNmgR.exe
  2⤵
  PID:2716
- C:\Windows\System\XMbnjWp.exe
  C:\Windows\System\XMbnjWp.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\uxOlMgK.exe
  C:\Windows\System\uxOlMgK.exe
  2⤵
  PID:1116
- C:\Windows\System\aiQZcAn.exe
  C:\Windows\System\aiQZcAn.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\tnjtaJV.exe
  C:\Windows\System\tnjtaJV.exe
  2⤵
  PID:2968
- C:\Windows\System\iUHezAZ.exe
  C:\Windows\System\iUHezAZ.exe
  2⤵
  PID:2976
- C:\Windows\System\kpYikmT.exe
  C:\Windows\System\kpYikmT.exe
  2⤵
  PID:2628
- C:\Windows\System\RrCLkmF.exe
  C:\Windows\System\RrCLkmF.exe
  2⤵
  PID:2576
- C:\Windows\System\OxMwbbr.exe
  C:\Windows\System\OxMwbbr.exe
  2⤵
  PID:1524
- C:\Windows\System\VKAzBWd.exe
  C:\Windows\System\VKAzBWd.exe
  2⤵
  PID:2636
- C:\Windows\System\bRaPJEA.exe
  C:\Windows\System\bRaPJEA.exe
  2⤵
  PID:2160
- C:\Windows\System\VWsUjUf.exe
  C:\Windows\System\VWsUjUf.exe
  2⤵
  PID:2740
- C:\Windows\System\ASkINJL.exe
  C:\Windows\System\ASkINJL.exe
  2⤵
  PID:2568
- C:\Windows\System\MowoChL.exe
  C:\Windows\System\MowoChL.exe
  2⤵
  PID:3032
- C:\Windows\System\PyykPrx.exe
  C:\Windows\System\PyykPrx.exe
  2⤵
  PID:2824
- C:\Windows\System\cLzpEKo.exe
  C:\Windows\System\cLzpEKo.exe
  2⤵
  PID:2816
- C:\Windows\System\rMnOXCV.exe
  C:\Windows\System\rMnOXCV.exe
  2⤵
  PID:2200
- C:\Windows\System\XKyxyat.exe
  C:\Windows\System\XKyxyat.exe
  2⤵
  PID:1716
- C:\Windows\System\oMSANmR.exe
  C:\Windows\System\oMSANmR.exe
  2⤵
  PID:1080
- C:\Windows\System\okNGHww.exe
  C:\Windows\System\okNGHww.exe
  2⤵
  PID:1692
- C:\Windows\System\RfBwKua.exe
  C:\Windows\System\RfBwKua.exe
  2⤵
  PID:1496
- C:\Windows\System\yRbdHst.exe
  C:\Windows\System\yRbdHst.exe
  2⤵
  PID:1904
- C:\Windows\System\ZQYwBRe.exe
  C:\Windows\System\ZQYwBRe.exe
  2⤵
  PID:1368
- C:\Windows\System\bzRRgfj.exe
  C:\Windows\System\bzRRgfj.exe
  2⤵
  PID:1876
- C:\Windows\System\ktELRZv.exe
  C:\Windows\System\ktELRZv.exe
  2⤵
  PID:328
- C:\Windows\System\fHVctBr.exe
  C:\Windows\System\fHVctBr.exe
  2⤵
  PID:1828
- C:\Windows\System\ePIbVOe.exe
  C:\Windows\System\ePIbVOe.exe
  2⤵
  PID:2128
- C:\Windows\System\XWUiugb.exe
  C:\Windows\System\XWUiugb.exe
  2⤵
  PID:1132
- C:\Windows\System\LayLaIj.exe
  C:\Windows\System\LayLaIj.exe
  2⤵
  PID:2468
- C:\Windows\System\pJoduEn.exe
  C:\Windows\System\pJoduEn.exe
  2⤵
  PID:2336
- C:\Windows\System\AdAozKo.exe
  C:\Windows\System\AdAozKo.exe
  2⤵
  PID:2700
- C:\Windows\System\VyIavos.exe
  C:\Windows\System\VyIavos.exe
  2⤵
  PID:2864
- C:\Windows\System\nmOxwMb.exe
  C:\Windows\System\nmOxwMb.exe
  2⤵
  PID:1120
- C:\Windows\System\iolSFjQ.exe
  C:\Windows\System\iolSFjQ.exe
  2⤵
  PID:1896
- C:\Windows\System\LECdgIc.exe
  C:\Windows\System\LECdgIc.exe
  2⤵
  PID:2820
- C:\Windows\System\KWoIuEt.exe
  C:\Windows\System\KWoIuEt.exe
  2⤵
  PID:2192
- C:\Windows\System\zqeYnEi.exe
  C:\Windows\System\zqeYnEi.exe
  2⤵
  PID:2860
- C:\Windows\System\OENEbaY.exe
  C:\Windows\System\OENEbaY.exe
  2⤵
  PID:2792
- C:\Windows\System\dlDbxBl.exe
  C:\Windows\System\dlDbxBl.exe
  2⤵
  PID:1416
- C:\Windows\System\OfdAzox.exe
  C:\Windows\System\OfdAzox.exe
  2⤵
  PID:1616
- C:\Windows\System\jMTxOuj.exe
  C:\Windows\System\jMTxOuj.exe
  2⤵
  PID:2528
- C:\Windows\System\bsFEmlc.exe
  C:\Windows\System\bsFEmlc.exe
  2⤵
  PID:1548
- C:\Windows\System\zqJdXAD.exe
  C:\Windows\System\zqJdXAD.exe
  2⤵
  PID:1976
- C:\Windows\System\cNusDzV.exe
  C:\Windows\System\cNusDzV.exe
  2⤵
  PID:588
- C:\Windows\System\ecHUSOx.exe
  C:\Windows\System\ecHUSOx.exe
  2⤵
  PID:2804
- C:\Windows\System\shAtwqs.exe
  C:\Windows\System\shAtwqs.exe
  2⤵
  PID:2608
- C:\Windows\System\xvdHtnk.exe
  C:\Windows\System\xvdHtnk.exe
  2⤵
  PID:640
- C:\Windows\System\yseNkHx.exe
  C:\Windows\System\yseNkHx.exe
  2⤵
  PID:1796
- C:\Windows\System\JKglQia.exe
  C:\Windows\System\JKglQia.exe
  2⤵
  PID:1792
- C:\Windows\System\mmPWUym.exe
  C:\Windows\System\mmPWUym.exe
  2⤵
  PID:852
- C:\Windows\System\tLIjKhC.exe
  C:\Windows\System\tLIjKhC.exe
  2⤵
  PID:1804
- C:\Windows\System\BIsBbfH.exe
  C:\Windows\System\BIsBbfH.exe
  2⤵
  PID:2736
- C:\Windows\System\lcpJdZa.exe
  C:\Windows\System\lcpJdZa.exe
  2⤵
  PID:1668
- C:\Windows\System\IIttYdm.exe
  C:\Windows\System\IIttYdm.exe
  2⤵
  PID:2212
- C:\Windows\System\asDaeoS.exe
  C:\Windows\System\asDaeoS.exe
  2⤵
  PID:3068
- C:\Windows\System\xluDKoE.exe
  C:\Windows\System\xluDKoE.exe
  2⤵
  PID:3000
- C:\Windows\System\mYJLwrf.exe
  C:\Windows\System\mYJLwrf.exe
  2⤵
  PID:1208
- C:\Windows\System\FIxQraI.exe
  C:\Windows\System\FIxQraI.exe
  2⤵
  PID:2452
- C:\Windows\System\vWCGgPW.exe
  C:\Windows\System\vWCGgPW.exe
  2⤵
  PID:2800
- C:\Windows\System\LaYiTxh.exe
  C:\Windows\System\LaYiTxh.exe
  2⤵
  PID:3004
- C:\Windows\System\uXVOgHT.exe
  C:\Windows\System\uXVOgHT.exe
  2⤵
  PID:1392
- C:\Windows\System\ZqCdowL.exe
  C:\Windows\System\ZqCdowL.exe
  2⤵
  PID:1816
- C:\Windows\System\sTVQQmf.exe
  C:\Windows\System\sTVQQmf.exe
  2⤵
  PID:112
- C:\Windows\System\TnmHkBv.exe
  C:\Windows\System\TnmHkBv.exe
  2⤵
  PID:2232
- C:\Windows\System\KnKizzR.exe
  C:\Windows\System\KnKizzR.exe
  2⤵
  PID:580
- C:\Windows\System\OCjNZcs.exe
  C:\Windows\System\OCjNZcs.exe
  2⤵
  PID:668
- C:\Windows\System\lAvzOja.exe
  C:\Windows\System\lAvzOja.exe
  2⤵
  PID:2136
- C:\Windows\System\SKdJmOz.exe
  C:\Windows\System\SKdJmOz.exe
  2⤵
  PID:1576
- C:\Windows\System\LvyTaKg.exe
  C:\Windows\System\LvyTaKg.exe
  2⤵
  PID:1840
- C:\Windows\System\rnknLGA.exe
  C:\Windows\System\rnknLGA.exe
  2⤵
  PID:1700
- C:\Windows\System\qirEPAT.exe
  C:\Windows\System\qirEPAT.exe
  2⤵
  PID:2924
- C:\Windows\System\exzeKNZ.exe
  C:\Windows\System\exzeKNZ.exe
  2⤵
  PID:540
- C:\Windows\System\QFlfxhu.exe
  C:\Windows\System\QFlfxhu.exe
  2⤵
  PID:1464
- C:\Windows\System\nNiefVz.exe
  C:\Windows\System\nNiefVz.exe
  2⤵
  PID:1608
- C:\Windows\System\uIyrkzF.exe
  C:\Windows\System\uIyrkzF.exe
  2⤵
  PID:1632
- C:\Windows\System\TWXpDBL.exe
  C:\Windows\System\TWXpDBL.exe
  2⤵
  PID:1764
- C:\Windows\System\YmSFDqP.exe
  C:\Windows\System\YmSFDqP.exe
  2⤵
  PID:1972
- C:\Windows\System\didsnlB.exe
  C:\Windows\System\didsnlB.exe
  2⤵
  PID:2036
- C:\Windows\System\AHiVprM.exe
  C:\Windows\System\AHiVprM.exe
  2⤵
  PID:1268
- C:\Windows\System\LQbuUqR.exe
  C:\Windows\System\LQbuUqR.exe
  2⤵
  PID:3040
- C:\Windows\System\ZqHfxZp.exe
  C:\Windows\System\ZqHfxZp.exe
  2⤵
  PID:2948
- C:\Windows\System\bWfRuRt.exe
  C:\Windows\System\bWfRuRt.exe
  2⤵
  PID:1504
- C:\Windows\System\WjEhPMe.exe
  C:\Windows\System\WjEhPMe.exe
  2⤵
  PID:956
- C:\Windows\System\pXOjiPw.exe
  C:\Windows\System\pXOjiPw.exe
  2⤵
  PID:1748
- C:\Windows\System\oXDEweR.exe
  C:\Windows\System\oXDEweR.exe
  2⤵
  PID:1624
- C:\Windows\System\EgxEsVi.exe
  C:\Windows\System\EgxEsVi.exe
  2⤵
  PID:2896
- C:\Windows\System\OrASqQo.exe
  C:\Windows\System\OrASqQo.exe
  2⤵
  PID:2708
- C:\Windows\System\KRfKmnG.exe
  C:\Windows\System\KRfKmnG.exe
  2⤵
  PID:2364
- C:\Windows\System\xWultnw.exe
  C:\Windows\System\xWultnw.exe
  2⤵
  PID:2832
- C:\Windows\System\URdcKGw.exe
  C:\Windows\System\URdcKGw.exe
  2⤵
  PID:2088
- C:\Windows\System\tgDDkdD.exe
  C:\Windows\System\tgDDkdD.exe
  2⤵
  PID:2892
- C:\Windows\System\skBCqtl.exe
  C:\Windows\System\skBCqtl.exe
  2⤵
  PID:2000
- C:\Windows\System\ChSVUSF.exe
  C:\Windows\System\ChSVUSF.exe
  2⤵
  PID:2032
- C:\Windows\System\IYPNpIy.exe
  C:\Windows\System\IYPNpIy.exe
  2⤵
  PID:336
- C:\Windows\System\gZeKdNx.exe
  C:\Windows\System\gZeKdNx.exe
  2⤵
  PID:3120
- C:\Windows\System\tBhoiJT.exe
  C:\Windows\System\tBhoiJT.exe
  2⤵
  PID:3136
- C:\Windows\System\iYScAic.exe
  C:\Windows\System\iYScAic.exe
  2⤵
  PID:3152
- C:\Windows\System\qkKkmRM.exe
  C:\Windows\System\qkKkmRM.exe
  2⤵
  PID:3168
- C:\Windows\System\pPAPTIJ.exe
  C:\Windows\System\pPAPTIJ.exe
  2⤵
  PID:3184
- C:\Windows\System\NWjYIzv.exe
  C:\Windows\System\NWjYIzv.exe
  2⤵
  PID:3200
- C:\Windows\System\gsGtjoH.exe
  C:\Windows\System\gsGtjoH.exe
  2⤵
  PID:3216
- C:\Windows\System\DJejwzI.exe
  C:\Windows\System\DJejwzI.exe
  2⤵
  PID:3232
- C:\Windows\System\dsuEbii.exe
  C:\Windows\System\dsuEbii.exe
  2⤵
  PID:3248
- C:\Windows\System\imcLWYc.exe
  C:\Windows\System\imcLWYc.exe
  2⤵
  PID:3264
- C:\Windows\System\FgJEgtk.exe
  C:\Windows\System\FgJEgtk.exe
  2⤵
  PID:3280
- C:\Windows\System\lDxYhFt.exe
  C:\Windows\System\lDxYhFt.exe
  2⤵
  PID:3296
- C:\Windows\System\LfczYVF.exe
  C:\Windows\System\LfczYVF.exe
  2⤵
  PID:3316
- C:\Windows\System\OawDwbV.exe
  C:\Windows\System\OawDwbV.exe
  2⤵
  PID:3340
- C:\Windows\System\CQMOJYF.exe
  C:\Windows\System\CQMOJYF.exe
  2⤵
  PID:3356
- C:\Windows\System\DabCzfk.exe
  C:\Windows\System\DabCzfk.exe
  2⤵
  PID:3372
- C:\Windows\System\VpbVcZO.exe
  C:\Windows\System\VpbVcZO.exe
  2⤵
  PID:3388
- C:\Windows\System\ePCtTfE.exe
  C:\Windows\System\ePCtTfE.exe
  2⤵
  PID:3404
- C:\Windows\System\EibwgTi.exe
  C:\Windows\System\EibwgTi.exe
  2⤵
  PID:3420
- C:\Windows\System\QllhDFD.exe
  C:\Windows\System\QllhDFD.exe
  2⤵
  PID:3440
- C:\Windows\System\xCHAAke.exe
  C:\Windows\System\xCHAAke.exe
  2⤵
  PID:3456
- C:\Windows\System\ATmyCzR.exe
  C:\Windows\System\ATmyCzR.exe
  2⤵
  PID:3472
- C:\Windows\System\RiAxCYj.exe
  C:\Windows\System\RiAxCYj.exe
  2⤵
  PID:3488
- C:\Windows\System\yVuCTor.exe
  C:\Windows\System\yVuCTor.exe
  2⤵
  PID:3556
- C:\Windows\System\gBXcKSp.exe
  C:\Windows\System\gBXcKSp.exe
  2⤵
  PID:3572
- C:\Windows\System\JHXZcGV.exe
  C:\Windows\System\JHXZcGV.exe
  2⤵
  PID:3588
- C:\Windows\System\mRwtIJR.exe
  C:\Windows\System\mRwtIJR.exe
  2⤵
  PID:3604
- C:\Windows\System\OHwaiwQ.exe
  C:\Windows\System\OHwaiwQ.exe
  2⤵
  PID:3624
- C:\Windows\System\ypogFcn.exe
  C:\Windows\System\ypogFcn.exe
  2⤵
  PID:3640
- C:\Windows\System\wCQlQxo.exe
  C:\Windows\System\wCQlQxo.exe
  2⤵
  PID:3656
- C:\Windows\System\ZyQKnrh.exe
  C:\Windows\System\ZyQKnrh.exe
  2⤵
  PID:3676
- C:\Windows\System\LQKJSsR.exe
  C:\Windows\System\LQKJSsR.exe
  2⤵
  PID:3692
- C:\Windows\System\YERjWOQ.exe
  C:\Windows\System\YERjWOQ.exe
  2⤵
  PID:3708
- C:\Windows\System\JdIodtr.exe
  C:\Windows\System\JdIodtr.exe
  2⤵
  PID:3724
- C:\Windows\System\STVctTK.exe
  C:\Windows\System\STVctTK.exe
  2⤵
  PID:3740
- C:\Windows\System\btMyRal.exe
  C:\Windows\System\btMyRal.exe
  2⤵
  PID:3756
- C:\Windows\System\SuahJcu.exe
  C:\Windows\System\SuahJcu.exe
  2⤵
  PID:3776
- C:\Windows\System\MuJZMFA.exe
  C:\Windows\System\MuJZMFA.exe
  2⤵
  PID:3792
- C:\Windows\System\OPGfdCG.exe
  C:\Windows\System\OPGfdCG.exe
  2⤵
  PID:3808
- C:\Windows\System\ZWgEyKo.exe
  C:\Windows\System\ZWgEyKo.exe
  2⤵
  PID:3824
- C:\Windows\System\wYSgklW.exe
  C:\Windows\System\wYSgklW.exe
  2⤵
  PID:3840
- C:\Windows\System\mUkTyWT.exe
  C:\Windows\System\mUkTyWT.exe
  2⤵
  PID:3856
- C:\Windows\System\cJQNfVJ.exe
  C:\Windows\System\cJQNfVJ.exe
  2⤵
  PID:3872
- C:\Windows\System\JVJvuLo.exe
  C:\Windows\System\JVJvuLo.exe
  2⤵
  PID:3892
- C:\Windows\System\Gisqbrr.exe
  C:\Windows\System\Gisqbrr.exe
  2⤵
  PID:3908
- C:\Windows\System\CFMivbr.exe
  C:\Windows\System\CFMivbr.exe
  2⤵
  PID:3924
- C:\Windows\System\gHJJzVC.exe
  C:\Windows\System\gHJJzVC.exe
  2⤵
  PID:3940
- C:\Windows\System\fzNVirP.exe
  C:\Windows\System\fzNVirP.exe
  2⤵
  PID:3956
- C:\Windows\System\hRmdxnW.exe
  C:\Windows\System\hRmdxnW.exe
  2⤵
  PID:3972
- C:\Windows\System\huwhKOV.exe
  C:\Windows\System\huwhKOV.exe
  2⤵
  PID:3988
- C:\Windows\System\VvBEuJV.exe
  C:\Windows\System\VvBEuJV.exe
  2⤵
  PID:4004
- C:\Windows\System\zfmCwYQ.exe
  C:\Windows\System\zfmCwYQ.exe
  2⤵
  PID:4020
- C:\Windows\System\sStbkQl.exe
  C:\Windows\System\sStbkQl.exe
  2⤵
  PID:4040
- C:\Windows\System\HtSldQy.exe
  C:\Windows\System\HtSldQy.exe
  2⤵
  PID:4056
- C:\Windows\System\CEiKnRn.exe
  C:\Windows\System\CEiKnRn.exe
  2⤵
  PID:2972
- C:\Windows\System\TmKnpTr.exe
  C:\Windows\System\TmKnpTr.exe
  2⤵
  PID:1328
- C:\Windows\System\xndvpdB.exe
  C:\Windows\System\xndvpdB.exe
  2⤵
  PID:2504
- C:\Windows\System\KznIBOi.exe
  C:\Windows\System\KznIBOi.exe
  2⤵
  PID:412
- C:\Windows\System\QTLHuVZ.exe
  C:\Windows\System\QTLHuVZ.exe
  2⤵
  PID:1572
- C:\Windows\System\gtmmhNQ.exe
  C:\Windows\System\gtmmhNQ.exe
  2⤵
  PID:3100
- C:\Windows\System\sYwOHRM.exe
  C:\Windows\System\sYwOHRM.exe
  2⤵
  PID:3116
- C:\Windows\System\ndZbNcZ.exe
  C:\Windows\System\ndZbNcZ.exe
  2⤵
  PID:3176
- C:\Windows\System\lyfmDwr.exe
  C:\Windows\System\lyfmDwr.exe
  2⤵
  PID:3240
- C:\Windows\System\llUJoFz.exe
  C:\Windows\System\llUJoFz.exe
  2⤵
  PID:3308
- C:\Windows\System\AeoPInJ.exe
  C:\Windows\System\AeoPInJ.exe
  2⤵
  PID:3380
- C:\Windows\System\NlPjaBI.exe
  C:\Windows\System\NlPjaBI.exe
  2⤵
  PID:1880
- C:\Windows\System\rEdUKdF.exe
  C:\Windows\System\rEdUKdF.exe
  2⤵
  PID:1640
- C:\Windows\System\OCHUZjr.exe
  C:\Windows\System\OCHUZjr.exe
  2⤵
  PID:3416
- C:\Windows\System\YhoZpNk.exe
  C:\Windows\System\YhoZpNk.exe
  2⤵
  PID:3484
- C:\Windows\System\hlUUCej.exe
  C:\Windows\System\hlUUCej.exe
  2⤵
  PID:3256
- C:\Windows\System\AbOIIgm.exe
  C:\Windows\System\AbOIIgm.exe
  2⤵
  PID:2356
- C:\Windows\System\mBJCpts.exe
  C:\Windows\System\mBJCpts.exe
  2⤵
  PID:3364
- C:\Windows\System\gJrMzfL.exe
  C:\Windows\System\gJrMzfL.exe
  2⤵
  PID:3596
- C:\Windows\System\eGntvXy.exe
  C:\Windows\System\eGntvXy.exe
  2⤵
  PID:3632
- C:\Windows\System\DTpbpBt.exe
  C:\Windows\System\DTpbpBt.exe
  2⤵
  PID:3672
- C:\Windows\System\ukquydN.exe
  C:\Windows\System\ukquydN.exe
  2⤵
  PID:3764
- C:\Windows\System\ECyxYgX.exe
  C:\Windows\System\ECyxYgX.exe
  2⤵
  PID:3800
- C:\Windows\System\WLgmScq.exe
  C:\Windows\System\WLgmScq.exe
  2⤵
  PID:3868
- C:\Windows\System\xWBWShX.exe
  C:\Windows\System\xWBWShX.exe
  2⤵
  PID:3936
- C:\Windows\System\hPwDTNs.exe
  C:\Windows\System\hPwDTNs.exe
  2⤵
  PID:4000
- C:\Windows\System\anttBXn.exe
  C:\Windows\System\anttBXn.exe
  2⤵
  PID:4064
- C:\Windows\System\uAHvoWJ.exe
  C:\Windows\System\uAHvoWJ.exe
  2⤵
  PID:4084
- C:\Windows\System\MZggDSS.exe
  C:\Windows\System\MZggDSS.exe
  2⤵
  PID:4092
- C:\Windows\System\NJMZgQY.exe
  C:\Windows\System\NJMZgQY.exe
  2⤵
  PID:1056
- C:\Windows\System\flVSVYC.exe
  C:\Windows\System\flVSVYC.exe
  2⤵
  PID:1852
- C:\Windows\System\lJzTMYN.exe
  C:\Windows\System\lJzTMYN.exe
  2⤵
  PID:3428
- C:\Windows\System\VxHiLPB.exe
  C:\Windows\System\VxHiLPB.exe
  2⤵
  PID:4112
- C:\Windows\System\XomYCZJ.exe
  C:\Windows\System\XomYCZJ.exe
  2⤵
  PID:4128
- C:\Windows\System\asUgYfL.exe
  C:\Windows\System\asUgYfL.exe
  2⤵
  PID:4144
- C:\Windows\System\UuwkcTt.exe
  C:\Windows\System\UuwkcTt.exe
  2⤵
  PID:4160
- C:\Windows\System\jYaHhUB.exe
  C:\Windows\System\jYaHhUB.exe
  2⤵
  PID:4176
- C:\Windows\System\ijXOxJT.exe
  C:\Windows\System\ijXOxJT.exe
  2⤵
  PID:4192
- C:\Windows\System\PSoaFLM.exe
  C:\Windows\System\PSoaFLM.exe
  2⤵
  PID:4208
- C:\Windows\System\QoHhFSI.exe
  C:\Windows\System\QoHhFSI.exe
  2⤵
  PID:4224
- C:\Windows\System\TDrHPda.exe
  C:\Windows\System\TDrHPda.exe
  2⤵
  PID:4240
- C:\Windows\System\jFJZdNk.exe
  C:\Windows\System\jFJZdNk.exe
  2⤵
  PID:4256
- C:\Windows\System\npqBWan.exe
  C:\Windows\System\npqBWan.exe
  2⤵
  PID:4272
- C:\Windows\System\XfqiYVm.exe
  C:\Windows\System\XfqiYVm.exe
  2⤵
  PID:4288
- C:\Windows\System\MFbNtcA.exe
  C:\Windows\System\MFbNtcA.exe
  2⤵
  PID:4304
- C:\Windows\System\hhSlWbh.exe
  C:\Windows\System\hhSlWbh.exe
  2⤵
  PID:4320
- C:\Windows\System\oXPUbpr.exe
  C:\Windows\System\oXPUbpr.exe
  2⤵
  PID:4336
- C:\Windows\System\PwYOtqe.exe
  C:\Windows\System\PwYOtqe.exe
  2⤵
  PID:4352
- C:\Windows\System\UtbAptP.exe
  C:\Windows\System\UtbAptP.exe
  2⤵
  PID:4368
- C:\Windows\System\QTOeUml.exe
  C:\Windows\System\QTOeUml.exe
  2⤵
  PID:4384
- C:\Windows\System\SrXPfFs.exe
  C:\Windows\System\SrXPfFs.exe
  2⤵
  PID:4400
- C:\Windows\System\ekCuXnQ.exe
  C:\Windows\System\ekCuXnQ.exe
  2⤵
  PID:4416
- C:\Windows\System\eYlYXJE.exe
  C:\Windows\System\eYlYXJE.exe
  2⤵
  PID:4432
- C:\Windows\System\WycqvUE.exe
  C:\Windows\System\WycqvUE.exe
  2⤵
  PID:4448
- C:\Windows\System\McWedwG.exe
  C:\Windows\System\McWedwG.exe
  2⤵
  PID:4464
- C:\Windows\System\mYwLqqk.exe
  C:\Windows\System\mYwLqqk.exe
  2⤵
  PID:4480
- C:\Windows\System\rpAyVkj.exe
  C:\Windows\System\rpAyVkj.exe
  2⤵
  PID:4528
- C:\Windows\System\UjUKyBq.exe
  C:\Windows\System\UjUKyBq.exe
  2⤵
  PID:4544
- C:\Windows\System\hHSKLCS.exe
  C:\Windows\System\hHSKLCS.exe
  2⤵
  PID:4560
- C:\Windows\System\fdRGNUv.exe
  C:\Windows\System\fdRGNUv.exe
  2⤵
  PID:4576
- C:\Windows\System\WDVCCTa.exe
  C:\Windows\System\WDVCCTa.exe
  2⤵
  PID:4592
- C:\Windows\System\rmBKYlK.exe
  C:\Windows\System\rmBKYlK.exe
  2⤵
  PID:4608
- C:\Windows\System\dYMgphj.exe
  C:\Windows\System\dYMgphj.exe
  2⤵
  PID:4624
- C:\Windows\System\KiUGXNT.exe
  C:\Windows\System\KiUGXNT.exe
  2⤵
  PID:4644
- C:\Windows\System\kCynDWP.exe
  C:\Windows\System\kCynDWP.exe
  2⤵
  PID:4660
- C:\Windows\System\gHBfNqN.exe
  C:\Windows\System\gHBfNqN.exe
  2⤵
  PID:4676
- C:\Windows\System\ZgayKiQ.exe
  C:\Windows\System\ZgayKiQ.exe
  2⤵
  PID:4692
- C:\Windows\System\hODlFcK.exe
  C:\Windows\System\hODlFcK.exe
  2⤵
  PID:4708
- C:\Windows\System\EaCdBxO.exe
  C:\Windows\System\EaCdBxO.exe
  2⤵
  PID:4724
- C:\Windows\System\chPDKku.exe
  C:\Windows\System\chPDKku.exe
  2⤵
  PID:4740
- C:\Windows\System\KTQyFyJ.exe
  C:\Windows\System\KTQyFyJ.exe
  2⤵
  PID:4756
- C:\Windows\System\XRDhsLt.exe
  C:\Windows\System\XRDhsLt.exe
  2⤵
  PID:4772
- C:\Windows\System\DvZpwAb.exe
  C:\Windows\System\DvZpwAb.exe
  2⤵
  PID:4788
- C:\Windows\System\MWcBqKk.exe
  C:\Windows\System\MWcBqKk.exe
  2⤵
  PID:4804
- C:\Windows\System\TcjGdLg.exe
  C:\Windows\System\TcjGdLg.exe
  2⤵
  PID:4820
- C:\Windows\System\pHddTRk.exe
  C:\Windows\System\pHddTRk.exe
  2⤵
  PID:4836
- C:\Windows\System\FJyQZsj.exe
  C:\Windows\System\FJyQZsj.exe
  2⤵
  PID:4852
- C:\Windows\System\BVtaFjw.exe
  C:\Windows\System\BVtaFjw.exe
  2⤵
  PID:4868
- C:\Windows\System\phrEjTT.exe
  C:\Windows\System\phrEjTT.exe
  2⤵
  PID:4884
- C:\Windows\System\DTkZrrD.exe
  C:\Windows\System\DTkZrrD.exe
  2⤵
  PID:4900
- C:\Windows\System\YovpDiE.exe
  C:\Windows\System\YovpDiE.exe
  2⤵
  PID:4916
- C:\Windows\System\HgrORRl.exe
  C:\Windows\System\HgrORRl.exe
  2⤵
  PID:4932
- C:\Windows\System\MvPxwOy.exe
  C:\Windows\System\MvPxwOy.exe
  2⤵
  PID:4948
- C:\Windows\System\uaTClhO.exe
  C:\Windows\System\uaTClhO.exe
  2⤵
  PID:4964
- C:\Windows\System\gGUSqyr.exe
  C:\Windows\System\gGUSqyr.exe
  2⤵
  PID:4980
- C:\Windows\System\TiLqwXA.exe
  C:\Windows\System\TiLqwXA.exe
  2⤵
  PID:4996
- C:\Windows\System\LZjvoPG.exe
  C:\Windows\System\LZjvoPG.exe
  2⤵
  PID:5012
- C:\Windows\System\HPTNrhf.exe
  C:\Windows\System\HPTNrhf.exe
  2⤵
  PID:5028
- C:\Windows\System\kIuokJU.exe
  C:\Windows\System\kIuokJU.exe
  2⤵
  PID:5044
- C:\Windows\System\MKUUawy.exe
  C:\Windows\System\MKUUawy.exe
  2⤵
  PID:5060
- C:\Windows\System\CaUbnTb.exe
  C:\Windows\System\CaUbnTb.exe
  2⤵
  PID:5076
- C:\Windows\System\SelrecR.exe
  C:\Windows\System\SelrecR.exe
  2⤵
  PID:5092
- C:\Windows\System\SfQHReo.exe
  C:\Windows\System\SfQHReo.exe
  2⤵
  PID:5108
- C:\Windows\System\LOTAHZG.exe
  C:\Windows\System\LOTAHZG.exe
  2⤵
  PID:3112
- C:\Windows\System\iqmfmGI.exe
  C:\Windows\System\iqmfmGI.exe
  2⤵
  PID:3348
- C:\Windows\System\DyXtCyF.exe
  C:\Windows\System\DyXtCyF.exe
  2⤵
  PID:3452
- C:\Windows\System\FaHZTYv.exe
  C:\Windows\System\FaHZTYv.exe
  2⤵
  PID:3564
- C:\Windows\System\BHtJsKb.exe
  C:\Windows\System\BHtJsKb.exe
  2⤵
  PID:3832
- C:\Windows\System\DsaqsHw.exe
  C:\Windows\System\DsaqsHw.exe
  2⤵
  PID:4036
- C:\Windows\System\TSPqxTs.exe
  C:\Windows\System\TSPqxTs.exe
  2⤵
  PID:1180
- C:\Windows\System\WLzhIhB.exe
  C:\Windows\System\WLzhIhB.exe
  2⤵
  PID:2944
- C:\Windows\System\ugqjjqN.exe
  C:\Windows\System\ugqjjqN.exe
  2⤵
  PID:3616
- C:\Windows\System\NHgAdTu.exe
  C:\Windows\System\NHgAdTu.exe
  2⤵
  PID:3652
- C:\Windows\System\NKFUCsw.exe
  C:\Windows\System\NKFUCsw.exe
  2⤵
  PID:3720
- C:\Windows\System\FFzDxLy.exe
  C:\Windows\System\FFzDxLy.exe
  2⤵
  PID:3096
- C:\Windows\System\UlWRLsL.exe
  C:\Windows\System\UlWRLsL.exe
  2⤵
  PID:3820
- C:\Windows\System\uYTJEwh.exe
  C:\Windows\System\uYTJEwh.exe
  2⤵
  PID:3884
- C:\Windows\System\EzAHocj.exe
  C:\Windows\System\EzAHocj.exe
  2⤵
  PID:3148
- C:\Windows\System\zTQTSSz.exe
  C:\Windows\System\zTQTSSz.exe
  2⤵
  PID:4200
- C:\Windows\System\mahzpTU.exe
  C:\Windows\System\mahzpTU.exe
  2⤵
  PID:4264
- C:\Windows\System\DHkacQg.exe
  C:\Windows\System\DHkacQg.exe
  2⤵
  PID:4268
- C:\Windows\System\oyxGWTg.exe
  C:\Windows\System\oyxGWTg.exe
  2⤵
  PID:3600
- C:\Windows\System\pMgQPzi.exe
  C:\Windows\System\pMgQPzi.exe
  2⤵
  PID:4364
- C:\Windows\System\qrXvHMu.exe
  C:\Windows\System\qrXvHMu.exe
  2⤵
  PID:4428
- C:\Windows\System\TXMfTAk.exe
  C:\Windows\System\TXMfTAk.exe
  2⤵
  PID:3164
- C:\Windows\System\CdwPyeo.exe
  C:\Windows\System\CdwPyeo.exe
  2⤵
  PID:2044
- C:\Windows\System\RBlzInM.exe
  C:\Windows\System\RBlzInM.exe
  2⤵
  PID:3464
- C:\Windows\System\TYTLaAi.exe
  C:\Windows\System\TYTLaAi.exe
  2⤵
  PID:3504
- C:\Windows\System\IUtmzqt.exe
  C:\Windows\System\IUtmzqt.exe
  2⤵
  PID:844
- C:\Windows\System\NtuItSm.exe
  C:\Windows\System\NtuItSm.exe
  2⤵
  PID:3524
- C:\Windows\System\SEYNMKg.exe
  C:\Windows\System\SEYNMKg.exe
  2⤵
  PID:3548
- C:\Windows\System\pmNbVRm.exe
  C:\Windows\System\pmNbVRm.exe
  2⤵
  PID:1772
- C:\Windows\System\JcoxuFp.exe
  C:\Windows\System\JcoxuFp.exe
  2⤵
  PID:4440
- C:\Windows\System\UNPpaKc.exe
  C:\Windows\System\UNPpaKc.exe
  2⤵
  PID:3196
- C:\Windows\System\MXVobZr.exe
  C:\Windows\System\MXVobZr.exe
  2⤵
  PID:2660
- C:\Windows\System\VqoPFOi.exe
  C:\Windows\System\VqoPFOi.exe
  2⤵
  PID:764
- C:\Windows\System\XuGWajT.exe
  C:\Windows\System\XuGWajT.exe
  2⤵
  PID:3732
- C:\Windows\System\QvZYtkO.exe
  C:\Windows\System\QvZYtkO.exe
  2⤵
  PID:3968
- C:\Windows\System\hFvBRDa.exe
  C:\Windows\System\hFvBRDa.exe
  2⤵
  PID:1528
- C:\Windows\System\fEWGuCn.exe
  C:\Windows\System\fEWGuCn.exe
  2⤵
  PID:1860
- C:\Windows\System\YPgftGe.exe
  C:\Windows\System\YPgftGe.exe
  2⤵
  PID:276
- C:\Windows\System\vHLcMWY.exe
  C:\Windows\System\vHLcMWY.exe
  2⤵
  PID:4012
- C:\Windows\System\ZpcfZaV.exe
  C:\Windows\System\ZpcfZaV.exe
  2⤵
  PID:3328
- C:\Windows\System\QXpukWD.exe
  C:\Windows\System\QXpukWD.exe
  2⤵
  PID:4152
- C:\Windows\System\lNvaDdI.exe
  C:\Windows\System\lNvaDdI.exe
  2⤵
  PID:4216
- C:\Windows\System\xUZyzQy.exe
  C:\Windows\System\xUZyzQy.exe
  2⤵
  PID:4280
- C:\Windows\System\IhrWfYS.exe
  C:\Windows\System\IhrWfYS.exe
  2⤵
  PID:4412
- C:\Windows\System\AyjFEVu.exe
  C:\Windows\System\AyjFEVu.exe
  2⤵
  PID:2352
- C:\Windows\System\OMGPULS.exe
  C:\Windows\System\OMGPULS.exe
  2⤵
  PID:1760
- C:\Windows\System\EpkMvvb.exe
  C:\Windows\System\EpkMvvb.exe
  2⤵
  PID:4632
- C:\Windows\System\NQSDDBy.exe
  C:\Windows\System\NQSDDBy.exe
  2⤵
  PID:4672
- C:\Windows\System\QNADWTs.exe
  C:\Windows\System\QNADWTs.exe
  2⤵
  PID:4704
- C:\Windows\System\vhJnkPb.exe
  C:\Windows\System\vhJnkPb.exe
  2⤵
  PID:4588
- C:\Windows\System\zkjxoBj.exe
  C:\Windows\System\zkjxoBj.exe
  2⤵
  PID:4656
- C:\Windows\System\rBZkIQo.exe
  C:\Windows\System\rBZkIQo.exe
  2⤵
  PID:4732
- C:\Windows\System\JGHxVNz.exe
  C:\Windows\System\JGHxVNz.exe
  2⤵
  PID:4720
- C:\Windows\System\TVJRjhn.exe
  C:\Windows\System\TVJRjhn.exe
  2⤵
  PID:4800
- C:\Windows\System\OcggJmR.exe
  C:\Windows\System\OcggJmR.exe
  2⤵
  PID:4832
- C:\Windows\System\ubhpesZ.exe
  C:\Windows\System\ubhpesZ.exe
  2⤵
  PID:4896
- C:\Windows\System\AsVQrdB.exe
  C:\Windows\System\AsVQrdB.exe
  2⤵
  PID:4960
- C:\Windows\System\HomhUAy.exe
  C:\Windows\System\HomhUAy.exe
  2⤵
  PID:5020
- C:\Windows\System\rmlgPkx.exe
  C:\Windows\System\rmlgPkx.exe
  2⤵
  PID:4812
- C:\Windows\System\vsNVohf.exe
  C:\Windows\System\vsNVohf.exe
  2⤵
  PID:4880
- C:\Windows\System\clyZRIr.exe
  C:\Windows\System\clyZRIr.exe
  2⤵
  PID:3108
- C:\Windows\System\xLggDbB.exe
  C:\Windows\System\xLggDbB.exe
  2⤵
  PID:4876
- C:\Windows\System\FVLpaSj.exe
  C:\Windows\System\FVLpaSj.exe
  2⤵
  PID:3400
- C:\Windows\System\NkbnLsN.exe
  C:\Windows\System\NkbnLsN.exe
  2⤵
  PID:4912
- C:\Windows\System\zcflndI.exe
  C:\Windows\System\zcflndI.exe
  2⤵
  PID:3788
- C:\Windows\System\nTxhisB.exe
  C:\Windows\System\nTxhisB.exe
  2⤵
  PID:5004
- C:\Windows\System\faxuQqG.exe
  C:\Windows\System\faxuQqG.exe
  2⤵
  PID:1196
- C:\Windows\System\MLYrgpL.exe
  C:\Windows\System\MLYrgpL.exe
  2⤵
  PID:384
- C:\Windows\System\wVqjSdK.exe
  C:\Windows\System\wVqjSdK.exe
  2⤵
  PID:5072
- C:\Windows\System\wRxmpnP.exe
  C:\Windows\System\wRxmpnP.exe
  2⤵
  PID:2472
- C:\Windows\System\BjZyUya.exe
  C:\Windows\System\BjZyUya.exe
  2⤵
  PID:3292
- C:\Windows\System\OiyzLGy.exe
  C:\Windows\System\OiyzLGy.exe
  2⤵
  PID:4108
- C:\Windows\System\GibfqJZ.exe
  C:\Windows\System\GibfqJZ.exe
  2⤵
  PID:3092
- C:\Windows\System\JrxaBod.exe
  C:\Windows\System\JrxaBod.exe
  2⤵
  PID:4172
- C:\Windows\System\vfmXnHN.exe
  C:\Windows\System\vfmXnHN.exe
  2⤵
  PID:4360
- C:\Windows\System\mIcVUhI.exe
  C:\Windows\System\mIcVUhI.exe
  2⤵
  PID:3468
- C:\Windows\System\blylwTT.exe
  C:\Windows\System\blylwTT.exe
  2⤵
  PID:3532
- C:\Windows\System\RYRTHOW.exe
  C:\Windows\System\RYRTHOW.exe
  2⤵
  PID:1800
- C:\Windows\System\tlbeKiT.exe
  C:\Windows\System\tlbeKiT.exe
  2⤵
  PID:3864
- C:\Windows\System\czDxmWW.exe
  C:\Windows\System\czDxmWW.exe
  2⤵
  PID:3984
- C:\Windows\System\rxkGNyR.exe
  C:\Windows\System\rxkGNyR.exe
  2⤵
  PID:4248
- C:\Windows\System\NfnheIW.exe
  C:\Windows\System\NfnheIW.exe
  2⤵
  PID:1360
- C:\Windows\System\jPhjflf.exe
  C:\Windows\System\jPhjflf.exe
  2⤵
  PID:4600
- C:\Windows\System\GjuyiED.exe
  C:\Windows\System\GjuyiED.exe
  2⤵
  PID:4652
- C:\Windows\System\ljzxNnQ.exe
  C:\Windows\System\ljzxNnQ.exe
  2⤵
  PID:4796
- C:\Windows\System\zdhadOH.exe
  C:\Windows\System\zdhadOH.exe
  2⤵
  PID:4848
- C:\Windows\System\WAnjbZy.exe
  C:\Windows\System\WAnjbZy.exe
  2⤵
  PID:3544
- C:\Windows\System\aWoKgCp.exe
  C:\Windows\System\aWoKgCp.exe
  2⤵
  PID:3688
- C:\Windows\System\jnQinjv.exe
  C:\Windows\System\jnQinjv.exe
  2⤵
  PID:5040
- C:\Windows\System\tsAKstB.exe
  C:\Windows\System\tsAKstB.exe
  2⤵
  PID:4752
- C:\Windows\System\FVbSLsI.exe
  C:\Windows\System\FVbSLsI.exe
  2⤵
  PID:4332
- C:\Windows\System\QoBLpHi.exe
  C:\Windows\System\QoBLpHi.exe
  2⤵
  PID:3500
- C:\Windows\System\FoslDam.exe
  C:\Windows\System\FoslDam.exe
  2⤵
  PID:3836
- C:\Windows\System\ctGjGGm.exe
  C:\Windows\System\ctGjGGm.exe
  2⤵
  PID:4252
- C:\Windows\System\BLZTFHo.exe
  C:\Windows\System\BLZTFHo.exe
  2⤵
  PID:3228
- C:\Windows\System\RFnOyxm.exe
  C:\Windows\System\RFnOyxm.exe
  2⤵
  PID:4768
- C:\Windows\System\ciQPAqB.exe
  C:\Windows\System\ciQPAqB.exe
  2⤵
  PID:4992
- C:\Windows\System\rWvMGeP.exe
  C:\Windows\System\rWvMGeP.exe
  2⤵
  PID:5116
- C:\Windows\System\rDxdHct.exe
  C:\Windows\System\rDxdHct.exe
  2⤵
  PID:3916
- C:\Windows\System\SRbKlLb.exe
  C:\Windows\System\SRbKlLb.exe
  2⤵
  PID:4536
- C:\Windows\System\jjzCdHO.exe
  C:\Windows\System\jjzCdHO.exe
  2⤵
  PID:4640
- C:\Windows\System\iujytFb.exe
  C:\Windows\System\iujytFb.exe
  2⤵
  PID:4716
- C:\Windows\System\mxNscCB.exe
  C:\Windows\System\mxNscCB.exe
  2⤵
  PID:4864
- C:\Windows\System\NmgdkFI.exe
  C:\Windows\System\NmgdkFI.exe
  2⤵
  PID:5056
- C:\Windows\System\vBvboji.exe
  C:\Windows\System\vBvboji.exe
  2⤵
  PID:3772
- C:\Windows\System\uPEOEcn.exe
  C:\Windows\System\uPEOEcn.exe
  2⤵
  PID:3612
- C:\Windows\System\MKkjxBr.exe
  C:\Windows\System\MKkjxBr.exe
  2⤵
  PID:4908
- C:\Windows\System\yJKVLGw.exe
  C:\Windows\System\yJKVLGw.exe
  2⤵
  PID:4032
- C:\Windows\System\mFsqRlc.exe
  C:\Windows\System\mFsqRlc.exe
  2⤵
  PID:4604
- C:\Windows\System\gEDSknS.exe
  C:\Windows\System\gEDSknS.exe
  2⤵
  PID:3432
- C:\Windows\System\vlzyUdE.exe
  C:\Windows\System\vlzyUdE.exe
  2⤵
  PID:3028
- C:\Windows\System\LmkThrl.exe
  C:\Windows\System\LmkThrl.exe
  2⤵
  PID:4988
- C:\Windows\System\WmopCVK.exe
  C:\Windows\System\WmopCVK.exe
  2⤵
  PID:4236
- C:\Windows\System\cgFupjX.exe
  C:\Windows\System\cgFupjX.exe
  2⤵
  PID:4316
- C:\Windows\System\gdoyAQI.exe
  C:\Windows\System\gdoyAQI.exe
  2⤵
  PID:3352
- C:\Windows\System\SfXlmRv.exe
  C:\Windows\System\SfXlmRv.exe
  2⤵
  PID:4976
- C:\Windows\System\RTqBtSd.exe
  C:\Windows\System\RTqBtSd.exe
  2⤵
  PID:4844
- C:\Windows\System\Rdvycfn.exe
  C:\Windows\System\Rdvycfn.exe
  2⤵
  PID:4476
- C:\Windows\System\FvRIOHC.exe
  C:\Windows\System\FvRIOHC.exe
  2⤵
  PID:5100
- C:\Windows\System\afigKYM.exe
  C:\Windows\System\afigKYM.exe
  2⤵
  PID:4688
- C:\Windows\System\swcVEyt.exe
  C:\Windows\System\swcVEyt.exe
  2⤵
  PID:4508
- C:\Windows\System\JhEbPaq.exe
  C:\Windows\System\JhEbPaq.exe
  2⤵
  PID:3528
- C:\Windows\System\nEtAHUs.exe
  C:\Windows\System\nEtAHUs.exe
  2⤵
  PID:5136
- C:\Windows\System\NRwviTx.exe
  C:\Windows\System\NRwviTx.exe
  2⤵
  PID:5152
- C:\Windows\System\LvHaDNu.exe
  C:\Windows\System\LvHaDNu.exe
  2⤵
  PID:5168
- C:\Windows\System\hRAfEWJ.exe
  C:\Windows\System\hRAfEWJ.exe
  2⤵
  PID:5184
- C:\Windows\System\YkKinSY.exe
  C:\Windows\System\YkKinSY.exe
  2⤵
  PID:5200
- C:\Windows\System\mUkTJqw.exe
  C:\Windows\System\mUkTJqw.exe
  2⤵
  PID:5216
- C:\Windows\System\IIUgYJc.exe
  C:\Windows\System\IIUgYJc.exe
  2⤵
  PID:5232
- C:\Windows\System\efLziYw.exe
  C:\Windows\System\efLziYw.exe
  2⤵
  PID:5248
- C:\Windows\System\FxCcFiT.exe
  C:\Windows\System\FxCcFiT.exe
  2⤵
  PID:5264
- C:\Windows\System\fCxqiYK.exe
  C:\Windows\System\fCxqiYK.exe
  2⤵
  PID:5280
- C:\Windows\System\lGxkAwl.exe
  C:\Windows\System\lGxkAwl.exe
  2⤵
  PID:5296
- C:\Windows\System\cfIEQxZ.exe
  C:\Windows\System\cfIEQxZ.exe
  2⤵
  PID:5312
- C:\Windows\System\kZBQhYu.exe
  C:\Windows\System\kZBQhYu.exe
  2⤵
  PID:5428
- C:\Windows\System\sDAZWdP.exe
  C:\Windows\System\sDAZWdP.exe
  2⤵
  PID:5616
- C:\Windows\System\dhnxCkD.exe
  C:\Windows\System\dhnxCkD.exe
  2⤵
  PID:5632
- C:\Windows\System\zKKsUew.exe
  C:\Windows\System\zKKsUew.exe
  2⤵
  PID:5648
- C:\Windows\System\EKBXDbH.exe
  C:\Windows\System\EKBXDbH.exe
  2⤵
  PID:5668
- C:\Windows\System\XQVFFpt.exe
  C:\Windows\System\XQVFFpt.exe
  2⤵
  PID:5684
- C:\Windows\System\UPZCiMc.exe
  C:\Windows\System\UPZCiMc.exe
  2⤵
  PID:5700
- C:\Windows\System\LRnvUqZ.exe
  C:\Windows\System\LRnvUqZ.exe
  2⤵
  PID:5728
- C:\Windows\System\efnvGQm.exe
  C:\Windows\System\efnvGQm.exe
  2⤵
  PID:5752
- C:\Windows\System\qfZnpqt.exe
  C:\Windows\System\qfZnpqt.exe
  2⤵
  PID:5916
- C:\Windows\System\XUvYvEh.exe
  C:\Windows\System\XUvYvEh.exe
  2⤵
  PID:6044
- C:\Windows\System\ESkcqNd.exe
  C:\Windows\System\ESkcqNd.exe
  2⤵
  PID:6080
- C:\Windows\System\fPEHrRP.exe
  C:\Windows\System\fPEHrRP.exe
  2⤵
  PID:6104
- C:\Windows\System\LkESDRA.exe
  C:\Windows\System\LkESDRA.exe
  2⤵
  PID:6124
- C:\Windows\System\pqlKinK.exe
  C:\Windows\System\pqlKinK.exe
  2⤵
  PID:5472
- C:\Windows\System\UfkGwLo.exe
  C:\Windows\System\UfkGwLo.exe
  2⤵
  PID:5492
- C:\Windows\System\YnzgNHS.exe
  C:\Windows\System\YnzgNHS.exe
  2⤵
  PID:5520
- C:\Windows\System\YmetwSP.exe
  C:\Windows\System\YmetwSP.exe
  2⤵
  PID:5796
- C:\Windows\System\zUVgphC.exe
  C:\Windows\System\zUVgphC.exe
  2⤵
  PID:5836
- C:\Windows\System\IftaBGJ.exe
  C:\Windows\System\IftaBGJ.exe
  2⤵
  PID:5860
- C:\Windows\System\uNLDxCn.exe
  C:\Windows\System\uNLDxCn.exe
  2⤵
  PID:5880
- C:\Windows\System\WOmWXDI.exe
  C:\Windows\System\WOmWXDI.exe
  2⤵
  PID:5892
- C:\Windows\System\SRXuZDn.exe
  C:\Windows\System\SRXuZDn.exe
  2⤵
  PID:5764
- C:\Windows\System\vrAnFri.exe
  C:\Windows\System\vrAnFri.exe
  2⤵
  PID:5864
- C:\Windows\System\qFIKhzO.exe
  C:\Windows\System\qFIKhzO.exe
  2⤵
  PID:5908
- C:\Windows\System\HLXkWuU.exe
  C:\Windows\System\HLXkWuU.exe
  2⤵
  PID:5960
- C:\Windows\System\KIddcBa.exe
  C:\Windows\System\KIddcBa.exe
  2⤵
  PID:5996
- C:\Windows\System\oJaWGmQ.exe
  C:\Windows\System\oJaWGmQ.exe
  2⤵
  PID:5944
- C:\Windows\System\XpjvYFM.exe
  C:\Windows\System\XpjvYFM.exe
  2⤵
  PID:5972
- C:\Windows\System\TiNMXfb.exe
  C:\Windows\System\TiNMXfb.exe
  2⤵
  PID:6016
- C:\Windows\System\VRdCBpy.exe
  C:\Windows\System\VRdCBpy.exe
  2⤵
  PID:6020
- C:\Windows\System\NTHXPDe.exe
  C:\Windows\System\NTHXPDe.exe
  2⤵
  PID:1704
- C:\Windows\System\XMazpuI.exe
  C:\Windows\System\XMazpuI.exe
  2⤵
  PID:6052
- C:\Windows\System\trvvXcb.exe
  C:\Windows\System\trvvXcb.exe
  2⤵
  PID:6072
- C:\Windows\System\WBrKljk.exe
  C:\Windows\System\WBrKljk.exe
  2⤵
  PID:6088
- C:\Windows\System\UrUORhe.exe
  C:\Windows\System\UrUORhe.exe
  2⤵
  PID:6116
- C:\Windows\System\BvPBHcN.exe
  C:\Windows\System\BvPBHcN.exe
  2⤵
  PID:4956
- C:\Windows\System\PSlGBsk.exe
  C:\Windows\System\PSlGBsk.exe
  2⤵
  PID:3128
- C:\Windows\System\hnwGaTn.exe
  C:\Windows\System\hnwGaTn.exe
  2⤵
  PID:5164
- C:\Windows\System\iCrbpNV.exe
  C:\Windows\System\iCrbpNV.exe
  2⤵
  PID:5292
- C:\Windows\System\uCrCGKQ.exe
  C:\Windows\System\uCrCGKQ.exe
  2⤵
  PID:5176
- C:\Windows\System\unFTKPV.exe
  C:\Windows\System\unFTKPV.exe
  2⤵
  PID:5324
- C:\Windows\System\kQMWibD.exe
  C:\Windows\System\kQMWibD.exe
  2⤵
  PID:5360
- C:\Windows\System\hHQoSFA.exe
  C:\Windows\System\hHQoSFA.exe
  2⤵
  PID:5368
- C:\Windows\System\XIgzQYq.exe
  C:\Windows\System\XIgzQYq.exe
  2⤵
  PID:5196
- C:\Windows\System\ZzugihB.exe
  C:\Windows\System\ZzugihB.exe
  2⤵
  PID:5224
- C:\Windows\System\GLwhYNQ.exe
  C:\Windows\System\GLwhYNQ.exe
  2⤵
  PID:4584
- C:\Windows\System\raluiAS.exe
  C:\Windows\System\raluiAS.exe
  2⤵
  PID:5272
- C:\Windows\System\MAfTtGG.exe
  C:\Windows\System\MAfTtGG.exe
  2⤵
  PID:5328
- C:\Windows\System\LnkvCIY.exe
  C:\Windows\System\LnkvCIY.exe
  2⤵
  PID:5348
- C:\Windows\System\MRvPDWE.exe
  C:\Windows\System\MRvPDWE.exe
  2⤵
  PID:5396
- C:\Windows\System\VdYxKxT.exe
  C:\Windows\System\VdYxKxT.exe
  2⤵
  PID:5420
- C:\Windows\System\mdwbrBz.exe
  C:\Windows\System\mdwbrBz.exe
  2⤵
  PID:5436
- C:\Windows\System\XnLcZhu.exe
  C:\Windows\System\XnLcZhu.exe
  2⤵
  PID:5456
- C:\Windows\System\aoDgNQt.exe
  C:\Windows\System\aoDgNQt.exe
  2⤵
  PID:5468
- C:\Windows\System\AopfrMR.exe
  C:\Windows\System\AopfrMR.exe
  2⤵
  PID:5484
- C:\Windows\System\WaFsmmU.exe
  C:\Windows\System\WaFsmmU.exe
  2⤵
  PID:5508
- C:\Windows\System\VvcLWGv.exe
  C:\Windows\System\VvcLWGv.exe
  2⤵
  PID:5580
- C:\Windows\System\YgxZMLH.exe
  C:\Windows\System\YgxZMLH.exe
  2⤵
  PID:5552
- C:\Windows\System\WGUFxNb.exe
  C:\Windows\System\WGUFxNb.exe
  2⤵
  PID:5576
- C:\Windows\System\xbOKqQp.exe
  C:\Windows\System\xbOKqQp.exe
  2⤵
  PID:5640
- C:\Windows\System\qmrMfzT.exe
  C:\Windows\System\qmrMfzT.exe
  2⤵
  PID:5712
- C:\Windows\System\MmnmFxJ.exe
  C:\Windows\System\MmnmFxJ.exe
  2⤵
  PID:5612
- C:\Windows\System\UekUtHd.exe
  C:\Windows\System\UekUtHd.exe
  2⤵
  PID:5664
- C:\Windows\System\pVlgshk.exe
  C:\Windows\System\pVlgshk.exe
  2⤵
  PID:5716
- C:\Windows\System\UvoXtBN.exe
  C:\Windows\System\UvoXtBN.exe
  2⤵
  PID:5724
- C:\Windows\System\PxxVRlR.exe
  C:\Windows\System\PxxVRlR.exe
  2⤵
  PID:5736
- C:\Windows\System\acduDBk.exe
  C:\Windows\System\acduDBk.exe
  2⤵
  PID:5820
- C:\Windows\System\dpiemRF.exe
  C:\Windows\System\dpiemRF.exe
  2⤵
  PID:5876
- C:\Windows\System\wZyQUMs.exe
  C:\Windows\System\wZyQUMs.exe
  2⤵
  PID:5888
- C:\Windows\System\mBWOPep.exe
  C:\Windows\System\mBWOPep.exe
  2⤵
  PID:5788
- C:\Windows\System\dviiHKP.exe
  C:\Windows\System\dviiHKP.exe
  2⤵
  PID:5904
- C:\Windows\System\jOoOnwP.exe
  C:\Windows\System\jOoOnwP.exe
  2⤵
  PID:5956
- C:\Windows\System\LCZBpIV.exe
  C:\Windows\System\LCZBpIV.exe
  2⤵
  PID:6008
- C:\Windows\System\nlATTSP.exe
  C:\Windows\System\nlATTSP.exe
  2⤵
  PID:6060
- C:\Windows\System\EXIvHPs.exe
  C:\Windows\System\EXIvHPs.exe
  2⤵
  PID:6140
- C:\Windows\System\VehETCz.exe
  C:\Windows\System\VehETCz.exe
  2⤵
  PID:5148
- C:\Windows\System\IffZCcD.exe
  C:\Windows\System\IffZCcD.exe
  2⤵
  PID:4972
- C:\Windows\System\oEOEDQh.exe
  C:\Windows\System\oEOEDQh.exe
  2⤵
  PID:6120
- C:\Windows\System\MeHRBoo.exe
  C:\Windows\System\MeHRBoo.exe
  2⤵
  PID:5244
- C:\Windows\System\bgrYBIC.exe
  C:\Windows\System\bgrYBIC.exe
  2⤵
  PID:5308
- C:\Windows\System\dhKhEnh.exe
  C:\Windows\System\dhKhEnh.exe
  2⤵
  PID:5936
- C:\Windows\System\XBSfYbw.exe
  C:\Windows\System\XBSfYbw.exe
  2⤵
  PID:6028
- C:\Windows\System\ccFSOjO.exe
  C:\Windows\System\ccFSOjO.exe
  2⤵
  PID:6096
- C:\Windows\System\KMlFmeP.exe
  C:\Windows\System\KMlFmeP.exe
  2⤵
  PID:5180
- C:\Windows\System\oIAgHCk.exe
  C:\Windows\System\oIAgHCk.exe
  2⤵
  PID:5356
- C:\Windows\System\sugMTiM.exe
  C:\Windows\System\sugMTiM.exe
  2⤵
  PID:5400
- C:\Windows\System\OWXxhaF.exe
  C:\Windows\System\OWXxhaF.exe
  2⤵
  PID:5536
- C:\Windows\System\eFswOOL.exe
  C:\Windows\System\eFswOOL.exe
  2⤵
  PID:5480
- C:\Windows\System\mcmuJME.exe
  C:\Windows\System\mcmuJME.exe
  2⤵
  PID:5564
- C:\Windows\System\ojfVTfK.exe
  C:\Windows\System\ojfVTfK.exe
  2⤵
  PID:5692
- C:\Windows\System\HYcMZMp.exe
  C:\Windows\System\HYcMZMp.exe
  2⤵
  PID:5604
- C:\Windows\System\VTAptLB.exe
  C:\Windows\System\VTAptLB.exe
  2⤵
  PID:5588
- C:\Windows\System\wtDRWJW.exe
  C:\Windows\System\wtDRWJW.exe
  2⤵
  PID:5744
- C:\Windows\System\xfLZYFS.exe
  C:\Windows\System\xfLZYFS.exe
  2⤵
  PID:6100
- C:\Windows\System\jRvXaoQ.exe
  C:\Windows\System\jRvXaoQ.exe
  2⤵
  PID:5208
- C:\Windows\System\hsBEQte.exe
  C:\Windows\System\hsBEQte.exe
  2⤵
  PID:6152
- C:\Windows\System\kXVxxkg.exe
  C:\Windows\System\kXVxxkg.exe
  2⤵
  PID:6172
- C:\Windows\System\RmWLEiZ.exe
  C:\Windows\System\RmWLEiZ.exe
  2⤵
  PID:6192
- C:\Windows\System\czmzlDP.exe
  C:\Windows\System\czmzlDP.exe
  2⤵
  PID:6208
- C:\Windows\System\IMvDdks.exe
  C:\Windows\System\IMvDdks.exe
  2⤵
  PID:6224
- C:\Windows\System\bPBKxJC.exe
  C:\Windows\System\bPBKxJC.exe
  2⤵
  PID:6244
- C:\Windows\System\uVfPzlf.exe
  C:\Windows\System\uVfPzlf.exe
  2⤵
  PID:6264
- C:\Windows\System\QIxPBaS.exe
  C:\Windows\System\QIxPBaS.exe
  2⤵
  PID:6288
- C:\Windows\System\QUwoeCb.exe
  C:\Windows\System\QUwoeCb.exe
  2⤵
  PID:6304
- C:\Windows\System\PYZvUHm.exe
  C:\Windows\System\PYZvUHm.exe
  2⤵
  PID:6320
- C:\Windows\System\CrUkZMr.exe
  C:\Windows\System\CrUkZMr.exe
  2⤵
  PID:6336
- C:\Windows\System\ZopwqzJ.exe
  C:\Windows\System\ZopwqzJ.exe
  2⤵
  PID:6352
- C:\Windows\System\krbgcWN.exe
  C:\Windows\System\krbgcWN.exe
  2⤵
  PID:6368
- C:\Windows\System\LQhFzkp.exe
  C:\Windows\System\LQhFzkp.exe
  2⤵
  PID:6384
- C:\Windows\System\xDMUjZD.exe
  C:\Windows\System\xDMUjZD.exe
  2⤵
  PID:6404
- C:\Windows\System\tAwQKkr.exe
  C:\Windows\System\tAwQKkr.exe
  2⤵
  PID:6424
- C:\Windows\System\eFyryBB.exe
  C:\Windows\System\eFyryBB.exe
  2⤵
  PID:6448
- C:\Windows\System\WGiOxeh.exe
  C:\Windows\System\WGiOxeh.exe
  2⤵
  PID:6468
- C:\Windows\System\PkHsEdp.exe
  C:\Windows\System\PkHsEdp.exe
  2⤵
  PID:6488
- C:\Windows\System\qdbvwdI.exe
  C:\Windows\System\qdbvwdI.exe
  2⤵
  PID:6504
- C:\Windows\System\mRyfnEK.exe
  C:\Windows\System\mRyfnEK.exe
  2⤵
  PID:6520
- C:\Windows\System\MioPGJR.exe
  C:\Windows\System\MioPGJR.exe
  2⤵
  PID:6536
- C:\Windows\System\kMxyDHh.exe
  C:\Windows\System\kMxyDHh.exe
  2⤵
  PID:6552
- C:\Windows\System\ywHKAVT.exe
  C:\Windows\System\ywHKAVT.exe
  2⤵
  PID:6568
- C:\Windows\System\swJBqpS.exe
  C:\Windows\System\swJBqpS.exe
  2⤵
  PID:6588
- C:\Windows\System\qdqDbOf.exe
  C:\Windows\System\qdqDbOf.exe
  2⤵
  PID:6616
- C:\Windows\System\vajYZtk.exe
  C:\Windows\System\vajYZtk.exe
  2⤵
  PID:6640
- C:\Windows\System\kMXXlfT.exe
  C:\Windows\System\kMXXlfT.exe
  2⤵
  PID:6656
- C:\Windows\System\mZAADSA.exe
  C:\Windows\System\mZAADSA.exe
  2⤵
  PID:6672
- C:\Windows\System\cDOwsFf.exe
  C:\Windows\System\cDOwsFf.exe
  2⤵
  PID:6688
- C:\Windows\System\ZhwMubl.exe
  C:\Windows\System\ZhwMubl.exe
  2⤵
  PID:6704
- C:\Windows\System\oLQPHYU.exe
  C:\Windows\System\oLQPHYU.exe
  2⤵
  PID:6720
- C:\Windows\System\bhuyYVm.exe
  C:\Windows\System\bhuyYVm.exe
  2⤵
  PID:6736
- C:\Windows\System\xbfSnKv.exe
  C:\Windows\System\xbfSnKv.exe
  2⤵
  PID:6764
- C:\Windows\System\azvXpKt.exe
  C:\Windows\System\azvXpKt.exe
  2⤵
  PID:6804
- C:\Windows\System\iVHcRRN.exe
  C:\Windows\System\iVHcRRN.exe
  2⤵
  PID:6860
- C:\Windows\System\tjuOSvs.exe
  C:\Windows\System\tjuOSvs.exe
  2⤵
  PID:6876
- C:\Windows\System\UQxooji.exe
  C:\Windows\System\UQxooji.exe
  2⤵
  PID:6892
- C:\Windows\System\iiOjrwn.exe
  C:\Windows\System\iiOjrwn.exe
  2⤵
  PID:6908
- C:\Windows\System\CiGqrJo.exe
  C:\Windows\System\CiGqrJo.exe
  2⤵
  PID:6924
- C:\Windows\System\XbhLSkb.exe
  C:\Windows\System\XbhLSkb.exe
  2⤵
  PID:6940
- C:\Windows\System\kpdbTji.exe
  C:\Windows\System\kpdbTji.exe
  2⤵
  PID:6956
- C:\Windows\System\CLplIKo.exe
  C:\Windows\System\CLplIKo.exe
  2⤵
  PID:6972
- C:\Windows\System\uMvyXyI.exe
  C:\Windows\System\uMvyXyI.exe
  2⤵
  PID:6988
- C:\Windows\System\kolRjMr.exe
  C:\Windows\System\kolRjMr.exe
  2⤵
  PID:7004
- C:\Windows\System\saHdCHI.exe
  C:\Windows\System\saHdCHI.exe
  2⤵
  PID:7020
- C:\Windows\System\PpxyoGh.exe
  C:\Windows\System\PpxyoGh.exe
  2⤵
  PID:7036
- C:\Windows\System\bfaCgzX.exe
  C:\Windows\System\bfaCgzX.exe
  2⤵
  PID:7052
- C:\Windows\System\tioNiIk.exe
  C:\Windows\System\tioNiIk.exe
  2⤵
  PID:7068
- C:\Windows\System\CQwUnNr.exe
  C:\Windows\System\CQwUnNr.exe
  2⤵
  PID:7084
- C:\Windows\System\ewBxCoJ.exe
  C:\Windows\System\ewBxCoJ.exe
  2⤵
  PID:7100
- C:\Windows\System\jSXnGiQ.exe
  C:\Windows\System\jSXnGiQ.exe
  2⤵
  PID:7116
- C:\Windows\System\PyObcHT.exe
  C:\Windows\System\PyObcHT.exe
  2⤵
  PID:7132
- C:\Windows\System\hUqcRsC.exe
  C:\Windows\System\hUqcRsC.exe
  2⤵
  PID:7148
- C:\Windows\System\Zqbdtju.exe
  C:\Windows\System\Zqbdtju.exe
  2⤵
  PID:7164
- C:\Windows\System\QHvFmpS.exe
  C:\Windows\System\QHvFmpS.exe
  2⤵
  PID:5464
- C:\Windows\System\SaQMKFr.exe
  C:\Windows\System\SaQMKFr.exe
  2⤵
  PID:5600
- C:\Windows\System\roccszw.exe
  C:\Windows\System\roccszw.exe
  2⤵
  PID:5128
- C:\Windows\System\SvFMuox.exe
  C:\Windows\System\SvFMuox.exe
  2⤵
  PID:6204
- C:\Windows\System\cyEicCz.exe
  C:\Windows\System\cyEicCz.exe
  2⤵
  PID:6280
- C:\Windows\System\VMLfdyO.exe
  C:\Windows\System\VMLfdyO.exe
  2⤵
  PID:6348
- C:\Windows\System\YMGkjSX.exe
  C:\Windows\System\YMGkjSX.exe
  2⤵
  PID:6420
- C:\Windows\System\WUXhaVr.exe
  C:\Windows\System\WUXhaVr.exe
  2⤵
  PID:6528
- C:\Windows\System\MQrwHhI.exe
  C:\Windows\System\MQrwHhI.exe
  2⤵
  PID:6596
- C:\Windows\System\SNcMNLH.exe
  C:\Windows\System\SNcMNLH.exe
  2⤵
  PID:6680
- C:\Windows\System\QmJkDGI.exe
  C:\Windows\System\QmJkDGI.exe
  2⤵
  PID:5816
- C:\Windows\System\XgbaxlE.exe
  C:\Windows\System\XgbaxlE.exe
  2⤵
  PID:5900
- C:\Windows\System\dCbzGOX.exe
  C:\Windows\System\dCbzGOX.exe
  2⤵
  PID:6136
- C:\Windows\System\sozgylT.exe
  C:\Windows\System\sozgylT.exe
  2⤵
  PID:5288
- C:\Windows\System\fWujGhc.exe
  C:\Windows\System\fWujGhc.exe
  2⤵
  PID:5988
- C:\Windows\System\hxozfcn.exe
  C:\Windows\System\hxozfcn.exe
  2⤵
  PID:6276
- C:\Windows\System\ZADoqXa.exe
  C:\Windows\System\ZADoqXa.exe
  2⤵
  PID:6600
- C:\Windows\System\izaFopQ.exe
  C:\Windows\System\izaFopQ.exe
  2⤵
  PID:5380
- C:\Windows\System\OkAkowv.exe
  C:\Windows\System\OkAkowv.exe
  2⤵
  PID:3516
- C:\Windows\System\TQdJBwJ.exe
  C:\Windows\System\TQdJBwJ.exe
  2⤵
  PID:6148
- C:\Windows\System\CcVTejs.exe
  C:\Windows\System\CcVTejs.exe
  2⤵
  PID:6484
- C:\Windows\System\KdwxXsQ.exe
  C:\Windows\System\KdwxXsQ.exe
  2⤵
  PID:6636
- C:\Windows\System\xdFZDWk.exe
  C:\Windows\System\xdFZDWk.exe
  2⤵
  PID:5548
- C:\Windows\System\ytXYCZf.exe
  C:\Windows\System\ytXYCZf.exe
  2⤵
  PID:5832
- C:\Windows\System\rzgIjzQ.exe
  C:\Windows\System\rzgIjzQ.exe
  2⤵
  PID:2224
- C:\Windows\System\UbReMuG.exe
  C:\Windows\System\UbReMuG.exe
  2⤵
  PID:6220
- C:\Windows\System\yXWSMxe.exe
  C:\Windows\System\yXWSMxe.exe
  2⤵
  PID:6300
- C:\Windows\System\GHgbyjJ.exe
  C:\Windows\System\GHgbyjJ.exe
  2⤵
  PID:6364
- C:\Windows\System\hbBmeeW.exe
  C:\Windows\System\hbBmeeW.exe
  2⤵
  PID:6436
- C:\Windows\System\cFuHunD.exe
  C:\Windows\System\cFuHunD.exe
  2⤵
  PID:6476
- C:\Windows\System\ZmgUINT.exe
  C:\Windows\System\ZmgUINT.exe
  2⤵
  PID:6576
- C:\Windows\System\PreDokl.exe
  C:\Windows\System\PreDokl.exe
  2⤵
  PID:6632
- C:\Windows\System\QRVjfNz.exe
  C:\Windows\System\QRVjfNz.exe
  2⤵
  PID:6728
- C:\Windows\System\enNkpOv.exe
  C:\Windows\System\enNkpOv.exe
  2⤵
  PID:6784
- C:\Windows\System\IvPUQgD.exe
  C:\Windows\System\IvPUQgD.exe
  2⤵
  PID:6752
- C:\Windows\System\TIFBTms.exe
  C:\Windows\System\TIFBTms.exe
  2⤵
  PID:6792
- C:\Windows\System\TJpFreb.exe
  C:\Windows\System\TJpFreb.exe
  2⤵
  PID:6824
- C:\Windows\System\cphqLav.exe
  C:\Windows\System\cphqLav.exe
  2⤵
  PID:6840
- C:\Windows\System\CZlqIeR.exe
  C:\Windows\System\CZlqIeR.exe
  2⤵
  PID:6872
- C:\Windows\System\LHsKWyL.exe
  C:\Windows\System\LHsKWyL.exe
  2⤵
  PID:6932
- C:\Windows\System\rQFfHUu.exe
  C:\Windows\System\rQFfHUu.exe
  2⤵
  PID:6852
- C:\Windows\System\PnDuhZq.exe
  C:\Windows\System\PnDuhZq.exe
  2⤵
  PID:6964
- C:\Windows\System\cJZsNcP.exe
  C:\Windows\System\cJZsNcP.exe
  2⤵
  PID:7000
- C:\Windows\System\kFqgOSf.exe
  C:\Windows\System\kFqgOSf.exe
  2⤵
  PID:7060
- C:\Windows\System\JmHfnTG.exe
  C:\Windows\System\JmHfnTG.exe
  2⤵
  PID:7096
- C:\Windows\System\iNVaBLE.exe
  C:\Windows\System\iNVaBLE.exe
  2⤵
  PID:6984
- C:\Windows\System\QTYCuIz.exe
  C:\Windows\System\QTYCuIz.exe
  2⤵
  PID:7156
- C:\Windows\System\jWVgzAy.exe
  C:\Windows\System\jWVgzAy.exe
  2⤵
  PID:7140
- C:\Windows\System\bTyJZPv.exe
  C:\Windows\System\bTyJZPv.exe
  2⤵
  PID:5540
- C:\Windows\System\Kczyrqq.exe
  C:\Windows\System\Kczyrqq.exe
  2⤵
  PID:6040
- C:\Windows\System\YCSteLI.exe
  C:\Windows\System\YCSteLI.exe
  2⤵
  PID:6316
- C:\Windows\System\eWedrqI.exe
  C:\Windows\System\eWedrqI.exe
  2⤵
  PID:6412
- C:\Windows\System\CkkJXuI.exe
  C:\Windows\System\CkkJXuI.exe
  2⤵
  PID:6500
- C:\Windows\System\tNjSqbB.exe
  C:\Windows\System\tNjSqbB.exe
  2⤵
  PID:5848
- C:\Windows\System\zWbYcpk.exe
  C:\Windows\System\zWbYcpk.exe
  2⤵
  PID:6240
- C:\Windows\System\lhPEwGu.exe
  C:\Windows\System\lhPEwGu.exe
  2⤵
  PID:5320
- C:\Windows\System\bdmdYOR.exe
  C:\Windows\System\bdmdYOR.exe
  2⤵
  PID:5660
- C:\Windows\System\TtmFmwc.exe
  C:\Windows\System\TtmFmwc.exe
  2⤵
  PID:6360
- C:\Windows\System\KVigVZn.exe
  C:\Windows\System\KVigVZn.exe
  2⤵
  PID:6732
- C:\Windows\System\ZQslwrw.exe
  C:\Windows\System\ZQslwrw.exe
  2⤵
  PID:6564
- C:\Windows\System\uqUXCRu.exe
  C:\Windows\System\uqUXCRu.exe
  2⤵
  PID:5964
- C:\Windows\System\VLislxX.exe
  C:\Windows\System\VLislxX.exe
  2⤵
  PID:5872
- C:\Windows\System\uNKWkdo.exe
  C:\Windows\System\uNKWkdo.exe
  2⤵
  PID:6396
- C:\Windows\System\zMenecx.exe
  C:\Windows\System\zMenecx.exe
  2⤵
  PID:6916
- C:\Windows\System\utMnxfi.exe
  C:\Windows\System\utMnxfi.exe
  2⤵
  PID:5192
- C:\Windows\System\pUNhTuN.exe
  C:\Windows\System\pUNhTuN.exe
  2⤵
  PID:6920
- C:\Windows\System\yjsaawY.exe
  C:\Windows\System\yjsaawY.exe
  2⤵
  PID:5416
- C:\Windows\System\DFvIkFm.exe
  C:\Windows\System\DFvIkFm.exe
  2⤵
  PID:6820
- C:\Windows\System\quXkHCy.exe
  C:\Windows\System\quXkHCy.exe
  2⤵
  PID:7032
- C:\Windows\System\TkhVFiP.exe
  C:\Windows\System\TkhVFiP.exe
  2⤵
  PID:6744
- C:\Windows\System\jVCplrz.exe
  C:\Windows\System\jVCplrz.exe
  2⤵
  PID:3192
- C:\Windows\System\pcatJTU.exe
  C:\Windows\System\pcatJTU.exe
  2⤵
  PID:6980
- C:\Windows\System\xIlwGAL.exe
  C:\Windows\System\xIlwGAL.exe
  2⤵
  PID:7044
- C:\Windows\System\rTEBwYC.exe
  C:\Windows\System\rTEBwYC.exe
  2⤵
  PID:5708
- C:\Windows\System\qwIXhZm.exe
  C:\Windows\System\qwIXhZm.exe
  2⤵
  PID:5844
- C:\Windows\System\AzgoXmm.exe
  C:\Windows\System\AzgoXmm.exe
  2⤵
  PID:6380
- C:\Windows\System\ZcbcNOF.exe
  C:\Windows\System\ZcbcNOF.exe
  2⤵
  PID:5256
- C:\Windows\System\yylmbEP.exe
  C:\Windows\System\yylmbEP.exe
  2⤵
  PID:5680
- C:\Windows\System\bXrnFYA.exe
  C:\Windows\System\bXrnFYA.exe
  2⤵
  PID:6780
- C:\Windows\System\pVYQjdw.exe
  C:\Windows\System\pVYQjdw.exe
  2⤵
  PID:6900
- C:\Windows\System\idBEIuk.exe
  C:\Windows\System\idBEIuk.exe
  2⤵
  PID:5276
- C:\Windows\System\DLEvkfs.exe
  C:\Windows\System\DLEvkfs.exe
  2⤵
  PID:6700
- C:\Windows\System\GbtUZPV.exe
  C:\Windows\System\GbtUZPV.exe
  2⤵
  PID:6816
- C:\Windows\System\cdDALzO.exe
  C:\Windows\System\cdDALzO.exe
  2⤵
  PID:5784
- C:\Windows\System\wAUKpca.exe
  C:\Windows\System\wAUKpca.exe
  2⤵
  PID:6848
- C:\Windows\System\CesaeQX.exe
  C:\Windows\System\CesaeQX.exe
  2⤵
  PID:6168
- C:\Windows\System\PgmWzHS.exe
  C:\Windows\System\PgmWzHS.exe
  2⤵
  PID:6216
- C:\Windows\System\YfwBELE.exe
  C:\Windows\System\YfwBELE.exe
  2⤵
  PID:6164
- C:\Windows\System\ckpGOZe.exe
  C:\Windows\System\ckpGOZe.exe
  2⤵
  PID:6624
- C:\Windows\System\uLxHMru.exe
  C:\Windows\System\uLxHMru.exe
  2⤵
  PID:6560
- C:\Windows\System\cgoWTlj.exe
  C:\Windows\System\cgoWTlj.exe
  2⤵
  PID:7184
- C:\Windows\System\RzVIFcY.exe
  C:\Windows\System\RzVIFcY.exe
  2⤵
  PID:7200
- C:\Windows\System\exFIQAl.exe
  C:\Windows\System\exFIQAl.exe
  2⤵
  PID:7216
- C:\Windows\System\jvhrYHw.exe
  C:\Windows\System\jvhrYHw.exe
  2⤵
  PID:7232
- C:\Windows\System\msCTVgU.exe
  C:\Windows\System\msCTVgU.exe
  2⤵
  PID:7252
- C:\Windows\System\sZqFJqu.exe
  C:\Windows\System\sZqFJqu.exe
  2⤵
  PID:7268
- C:\Windows\System\qzYbHRr.exe
  C:\Windows\System\qzYbHRr.exe
  2⤵
  PID:7284
- C:\Windows\System\QDnpsfi.exe
  C:\Windows\System\QDnpsfi.exe
  2⤵
  PID:7300
- C:\Windows\System\nfbwwLo.exe
  C:\Windows\System\nfbwwLo.exe
  2⤵
  PID:7316
- C:\Windows\System\WActzGz.exe
  C:\Windows\System\WActzGz.exe
  2⤵
  PID:7332
- C:\Windows\System\suNPaaE.exe
  C:\Windows\System\suNPaaE.exe
  2⤵
  PID:7348
- C:\Windows\System\dJEMnHz.exe
  C:\Windows\System\dJEMnHz.exe
  2⤵
  PID:7364
- C:\Windows\System\nQFWteL.exe
  C:\Windows\System\nQFWteL.exe
  2⤵
  PID:7380
- C:\Windows\System\SRGwWKs.exe
  C:\Windows\System\SRGwWKs.exe
  2⤵
  PID:7396
- C:\Windows\System\WfLCUbX.exe
  C:\Windows\System\WfLCUbX.exe
  2⤵
  PID:7412
- C:\Windows\System\smNoVUM.exe
  C:\Windows\System\smNoVUM.exe
  2⤵
  PID:7428
- C:\Windows\System\RfpPKXS.exe
  C:\Windows\System\RfpPKXS.exe
  2⤵
  PID:7444
- C:\Windows\System\pVNKlpE.exe
  C:\Windows\System\pVNKlpE.exe
  2⤵
  PID:7460
- C:\Windows\System\ZxKOJqc.exe
  C:\Windows\System\ZxKOJqc.exe
  2⤵
  PID:7476
- C:\Windows\System\FdHWHUA.exe
  C:\Windows\System\FdHWHUA.exe
  2⤵
  PID:7492
- C:\Windows\System\UYrvKVG.exe
  C:\Windows\System\UYrvKVG.exe
  2⤵
  PID:7508
- C:\Windows\System\jpuRLCh.exe
  C:\Windows\System\jpuRLCh.exe
  2⤵
  PID:7524
- C:\Windows\System\kEjNUMp.exe
  C:\Windows\System\kEjNUMp.exe
  2⤵
  PID:7540
- C:\Windows\System\xDljNMP.exe
  C:\Windows\System\xDljNMP.exe
  2⤵
  PID:7556
- C:\Windows\System\xWPkcsO.exe
  C:\Windows\System\xWPkcsO.exe
  2⤵
  PID:7572
- C:\Windows\System\MaIXsoq.exe
  C:\Windows\System\MaIXsoq.exe
  2⤵
  PID:7588
- C:\Windows\System\cnBtuEm.exe
  C:\Windows\System\cnBtuEm.exe
  2⤵
  PID:7604
- C:\Windows\System\cqZgpvj.exe
  C:\Windows\System\cqZgpvj.exe
  2⤵
  PID:7620
- C:\Windows\System\HwEEwuj.exe
  C:\Windows\System\HwEEwuj.exe
  2⤵
  PID:7636
- C:\Windows\System\QwUSYyP.exe
  C:\Windows\System\QwUSYyP.exe
  2⤵
  PID:7652
- C:\Windows\System\BInmSYs.exe
  C:\Windows\System\BInmSYs.exe
  2⤵
  PID:7668
- C:\Windows\System\RFczmOI.exe
  C:\Windows\System\RFczmOI.exe
  2⤵
  PID:7684
- C:\Windows\System\nOmgANH.exe
  C:\Windows\System\nOmgANH.exe
  2⤵
  PID:7700
- C:\Windows\System\PVHvBKW.exe
  C:\Windows\System\PVHvBKW.exe
  2⤵
  PID:7716
- C:\Windows\System\UBMEVCR.exe
  C:\Windows\System\UBMEVCR.exe
  2⤵
  PID:7732
- C:\Windows\System\dbYqtgB.exe
  C:\Windows\System\dbYqtgB.exe
  2⤵
  PID:7748
- C:\Windows\System\eTteRyU.exe
  C:\Windows\System\eTteRyU.exe
  2⤵
  PID:7764
- C:\Windows\System\WOSheKl.exe
  C:\Windows\System\WOSheKl.exe
  2⤵
  PID:7780
- C:\Windows\System\crVrqAJ.exe
  C:\Windows\System\crVrqAJ.exe
  2⤵
  PID:7796
- C:\Windows\System\ZbypirW.exe
  C:\Windows\System\ZbypirW.exe
  2⤵
  PID:7812
- C:\Windows\System\PpLJkdq.exe
  C:\Windows\System\PpLJkdq.exe
  2⤵
  PID:7828
- C:\Windows\System\XfTPbou.exe
  C:\Windows\System\XfTPbou.exe
  2⤵
  PID:7844
- C:\Windows\System\GeVzNqF.exe
  C:\Windows\System\GeVzNqF.exe
  2⤵
  PID:7860
- C:\Windows\System\ScODdQl.exe
  C:\Windows\System\ScODdQl.exe
  2⤵
  PID:7876
- C:\Windows\System\GrmURqt.exe
  C:\Windows\System\GrmURqt.exe
  2⤵
  PID:7892
- C:\Windows\System\ObTqrZL.exe
  C:\Windows\System\ObTqrZL.exe
  2⤵
  PID:7908
- C:\Windows\System\itDSCDp.exe
  C:\Windows\System\itDSCDp.exe
  2⤵
  PID:7924
- C:\Windows\System\ryEYIwI.exe
  C:\Windows\System\ryEYIwI.exe
  2⤵
  PID:7940
- C:\Windows\System\NCSlysA.exe
  C:\Windows\System\NCSlysA.exe
  2⤵
  PID:7956
- C:\Windows\System\yjVDfjq.exe
  C:\Windows\System\yjVDfjq.exe
  2⤵
  PID:7972
- C:\Windows\System\JlpAdPj.exe
  C:\Windows\System\JlpAdPj.exe
  2⤵
  PID:7988
- C:\Windows\System\OMakjfv.exe
  C:\Windows\System\OMakjfv.exe
  2⤵
  PID:8004
- C:\Windows\System\rsNgpDu.exe
  C:\Windows\System\rsNgpDu.exe
  2⤵
  PID:8020
- C:\Windows\System\HTTRbvB.exe
  C:\Windows\System\HTTRbvB.exe
  2⤵
  PID:8036
- C:\Windows\System\WHFqVVG.exe
  C:\Windows\System\WHFqVVG.exe
  2⤵
  PID:8052
- C:\Windows\System\coOLJxe.exe
  C:\Windows\System\coOLJxe.exe
  2⤵
  PID:8068
- C:\Windows\System\oZAdIXD.exe
  C:\Windows\System\oZAdIXD.exe
  2⤵
  PID:8084
- C:\Windows\System\NQqVKam.exe
  C:\Windows\System\NQqVKam.exe
  2⤵
  PID:8112
- C:\Windows\System\BDWGdSu.exe
  C:\Windows\System\BDWGdSu.exe
  2⤵
  PID:8128
- C:\Windows\System\niWHVFU.exe
  C:\Windows\System\niWHVFU.exe
  2⤵
  PID:8144
- C:\Windows\System\MYzymIa.exe
  C:\Windows\System\MYzymIa.exe
  2⤵
  PID:8160
- C:\Windows\System\MwYJaGJ.exe
  C:\Windows\System\MwYJaGJ.exe
  2⤵
  PID:8176
- C:\Windows\System\UxKCbWX.exe
  C:\Windows\System\UxKCbWX.exe
  2⤵
  PID:6516
- C:\Windows\System\zMWWZbN.exe
  C:\Windows\System\zMWWZbN.exe
  2⤵
  PID:7160
- C:\Windows\System\wVWFVyl.exe
  C:\Windows\System\wVWFVyl.exe
  2⤵
  PID:6696
- C:\Windows\System\vNjDrJV.exe
  C:\Windows\System\vNjDrJV.exe
  2⤵
  PID:7228
- C:\Windows\System\UqUHmcw.exe
  C:\Windows\System\UqUHmcw.exe
  2⤵
  PID:7208
- C:\Windows\System\wNjzTNC.exe
  C:\Windows\System\wNjzTNC.exe
  2⤵
  PID:7180
- C:\Windows\System\CCsISub.exe
  C:\Windows\System\CCsISub.exe
  2⤵
  PID:6416
- C:\Windows\System\inYPSxY.exe
  C:\Windows\System\inYPSxY.exe
  2⤵
  PID:7260
- C:\Windows\System\nKvEArc.exe
  C:\Windows\System\nKvEArc.exe
  2⤵
  PID:7324
- C:\Windows\System\dxQoqAA.exe
  C:\Windows\System\dxQoqAA.exe
  2⤵
  PID:7388
- C:\Windows\System\ontJQTO.exe
  C:\Windows\System\ontJQTO.exe
  2⤵
  PID:7456
- C:\Windows\System\cxYOxtg.exe
  C:\Windows\System\cxYOxtg.exe
  2⤵
  PID:7516
- C:\Windows\System\rZwCQnO.exe
  C:\Windows\System\rZwCQnO.exe
  2⤵
  PID:7308
- C:\Windows\System\ikebfVj.exe
  C:\Windows\System\ikebfVj.exe
  2⤵
  PID:7584
- C:\Windows\System\kBZMYlW.exe
  C:\Windows\System\kBZMYlW.exe
  2⤵
  PID:7648
- C:\Windows\System\IJvOCwr.exe
  C:\Windows\System\IJvOCwr.exe
  2⤵
  PID:7712
- C:\Windows\System\dblTwNp.exe
  C:\Windows\System\dblTwNp.exe
  2⤵
  PID:7772
- C:\Windows\System\QmkVmdd.exe
  C:\Windows\System\QmkVmdd.exe
  2⤵
  PID:7808
- C:\Windows\System\nMIKTcn.exe
  C:\Windows\System\nMIKTcn.exe
  2⤵
  PID:7564
- C:\Windows\System\GqJXeYA.exe
  C:\Windows\System\GqJXeYA.exe
  2⤵
  PID:7868
- C:\Windows\System\GwUMidW.exe
  C:\Windows\System\GwUMidW.exe
  2⤵
  PID:7724
- C:\Windows\System\doXaCpB.exe
  C:\Windows\System\doXaCpB.exe
  2⤵
  PID:7936
- C:\Windows\System\rmIuLRM.exe
  C:\Windows\System\rmIuLRM.exe
  2⤵
  PID:7436
- C:\Windows\System\DHuuPkN.exe
  C:\Windows\System\DHuuPkN.exe
  2⤵
  PID:7472
- C:\Windows\System\ETxwdtG.exe
  C:\Windows\System\ETxwdtG.exe
  2⤵
  PID:7532
- C:\Windows\System\svIDVpT.exe
  C:\Windows\System\svIDVpT.exe
  2⤵
  PID:8032
- C:\Windows\System\MCaGKWZ.exe
  C:\Windows\System\MCaGKWZ.exe
  2⤵
  PID:7696
- C:\Windows\System\DjnPCqX.exe
  C:\Windows\System\DjnPCqX.exe
  2⤵
  PID:7568
- C:\Windows\System\fKPwJKD.exe
  C:\Windows\System\fKPwJKD.exe
  2⤵
  PID:8060
- C:\Windows\System\YBIRTgh.exe
  C:\Windows\System\YBIRTgh.exe
  2⤵
  PID:7984
- C:\Windows\System\KGuHFiN.exe
  C:\Windows\System\KGuHFiN.exe
  2⤵
  PID:7884
- C:\Windows\System\JmcAQQA.exe
  C:\Windows\System\JmcAQQA.exe
  2⤵
  PID:8048
- C:\Windows\System\QMIqtBP.exe
  C:\Windows\System\QMIqtBP.exe
  2⤵
  PID:8044
- C:\Windows\System\WiHXNfF.exe
  C:\Windows\System\WiHXNfF.exe
  2⤵
  PID:8092
- C:\Windows\System\lpgjeDX.exe
  C:\Windows\System\lpgjeDX.exe
  2⤵
  PID:8120
- C:\Windows\System\lzHfbAK.exe
  C:\Windows\System\lzHfbAK.exe
  2⤵
  PID:8172
- C:\Windows\System\bnGBVsZ.exe
  C:\Windows\System\bnGBVsZ.exe
  2⤵
  PID:8184
- C:\Windows\System\rGZldsT.exe
  C:\Windows\System\rGZldsT.exe
  2⤵
  PID:7196
- C:\Windows\System\jKiNkiK.exe
  C:\Windows\System\jKiNkiK.exe
  2⤵
  PID:6064
- C:\Windows\System\vvKXHyA.exe
  C:\Windows\System\vvKXHyA.exe
  2⤵
  PID:7488
- C:\Windows\System\xXrZBsy.exe
  C:\Windows\System\xXrZBsy.exe
  2⤵
  PID:7580
- C:\Windows\System\vvtrCaJ.exe
  C:\Windows\System\vvtrCaJ.exe
  2⤵
  PID:7500
- C:\Windows\System\VOVwGkU.exe
  C:\Windows\System\VOVwGkU.exe
  2⤵
  PID:6432
- C:\Windows\System\YLLPrfJ.exe
  C:\Windows\System\YLLPrfJ.exe
  2⤵
  PID:7276
- C:\Windows\System\HJFNPIJ.exe
  C:\Windows\System\HJFNPIJ.exe
  2⤵
  PID:7340
- C:\Windows\System\OqFuIys.exe
  C:\Windows\System\OqFuIys.exe
  2⤵
  PID:7280
- C:\Windows\System\FamaGlW.exe
  C:\Windows\System\FamaGlW.exe
  2⤵
  PID:7932
- C:\Windows\System\MlwqMpR.exe
  C:\Windows\System\MlwqMpR.exe
  2⤵
  PID:1564
- C:\Windows\System\avhhkxh.exe
  C:\Windows\System\avhhkxh.exe
  2⤵
  PID:7952
- C:\Windows\System\PnNGynU.exe
  C:\Windows\System\PnNGynU.exe
  2⤵
  PID:8076
- C:\Windows\System\aiyUzFf.exe
  C:\Windows\System\aiyUzFf.exe
  2⤵
  PID:7904
- C:\Windows\System\ztwxRzS.exe
  C:\Windows\System\ztwxRzS.exe
  2⤵
  PID:7996
- C:\Windows\System\stqNYpC.exe
  C:\Windows\System\stqNYpC.exe
  2⤵
  PID:8168
- C:\Windows\System\XhOeHbc.exe
  C:\Windows\System\XhOeHbc.exe
  2⤵
  PID:7296
- C:\Windows\System\WmQsbYz.exe
  C:\Windows\System\WmQsbYz.exe
  2⤵
  PID:7664
- C:\Windows\System\LlcWKpD.exe
  C:\Windows\System\LlcWKpD.exe
  2⤵
  PID:8156
- C:\Windows\System\WLUFLfp.exe
  C:\Windows\System\WLUFLfp.exe
  2⤵
  PID:8104
- C:\Windows\System\NjyWvdE.exe
  C:\Windows\System\NjyWvdE.exe
  2⤵
  PID:7824
- C:\Windows\System\PSnVkry.exe
  C:\Windows\System\PSnVkry.exe
  2⤵
  PID:8100
- C:\Windows\System\NMRkjTI.exe
  C:\Windows\System\NMRkjTI.exe
  2⤵
  PID:7108
- C:\Windows\System\uBlNrNS.exe
  C:\Windows\System\uBlNrNS.exe
  2⤵
  PID:7644
- C:\Windows\System\XpjBzix.exe
  C:\Windows\System\XpjBzix.exe
  2⤵
  PID:8028
- C:\Windows\System\RipQCnt.exe
  C:\Windows\System\RipQCnt.exe
  2⤵
  PID:7420
- C:\Windows\System\Sgvhvzr.exe
  C:\Windows\System\Sgvhvzr.exe
  2⤵
  PID:7964
- C:\Windows\System\hojdpDn.exe
  C:\Windows\System\hojdpDn.exe
  2⤵
  PID:7856
- C:\Windows\System\QVzfMyS.exe
  C:\Windows\System\QVzfMyS.exe
  2⤵
  PID:7788
- C:\Windows\System\mYldmUc.exe
  C:\Windows\System\mYldmUc.exe
  2⤵
  PID:7804
- C:\Windows\System\NodgGst.exe
  C:\Windows\System\NodgGst.exe
  2⤵
  PID:8352
- C:\Windows\System\YauKbEQ.exe
  C:\Windows\System\YauKbEQ.exe
  2⤵
  PID:8368
- C:\Windows\System\SyffZog.exe
  C:\Windows\System\SyffZog.exe
  2⤵
  PID:8384
- C:\Windows\System\WmLYOkx.exe
  C:\Windows\System\WmLYOkx.exe
  2⤵
  PID:8408
- C:\Windows\System\CfBZqhq.exe
  C:\Windows\System\CfBZqhq.exe
  2⤵
  PID:8424
- C:\Windows\System\wvnPoph.exe
  C:\Windows\System\wvnPoph.exe
  2⤵
  PID:8440
- C:\Windows\System\lUnRFfN.exe
  C:\Windows\System\lUnRFfN.exe
  2⤵
  PID:8456
- C:\Windows\System\zKqVLAg.exe
  C:\Windows\System\zKqVLAg.exe
  2⤵
  PID:8476
- C:\Windows\System\OToqNPo.exe
  C:\Windows\System\OToqNPo.exe
  2⤵
  PID:8496
- C:\Windows\System\LcSIqek.exe
  C:\Windows\System\LcSIqek.exe
  2⤵
  PID:8520
- C:\Windows\System\uavduYI.exe
  C:\Windows\System\uavduYI.exe
  2⤵
  PID:8604
- C:\Windows\System\xeOhwrV.exe
  C:\Windows\System\xeOhwrV.exe
  2⤵
  PID:8624
- C:\Windows\System\WZONduO.exe
  C:\Windows\System\WZONduO.exe
  2⤵
  PID:8676
- C:\Windows\System\DsoewqT.exe
  C:\Windows\System\DsoewqT.exe
  2⤵
  PID:8692
- C:\Windows\System\MbbwYax.exe
  C:\Windows\System\MbbwYax.exe
  2⤵
  PID:8708
- C:\Windows\System\nItNklM.exe
  C:\Windows\System\nItNklM.exe
  2⤵
  PID:8848
- C:\Windows\System\TUiJcpb.exe
  C:\Windows\System\TUiJcpb.exe
  2⤵
  PID:8864
- C:\Windows\System\GeIjLOB.exe
  C:\Windows\System\GeIjLOB.exe
  2⤵
  PID:8880
- C:\Windows\System\vnGGXlS.exe
  C:\Windows\System\vnGGXlS.exe
  2⤵
  PID:8896
- C:\Windows\System\OZRHuId.exe
  C:\Windows\System\OZRHuId.exe
  2⤵
  PID:8912
- C:\Windows\System\KRELGnp.exe
  C:\Windows\System\KRELGnp.exe
  2⤵
  PID:8936
- C:\Windows\System\EvLZkoh.exe
  C:\Windows\System\EvLZkoh.exe
  2⤵
  PID:8952
- C:\Windows\System\vUMZvZt.exe
  C:\Windows\System\vUMZvZt.exe
  2⤵
  PID:8968
- C:\Windows\System\ckPpfeo.exe
  C:\Windows\System\ckPpfeo.exe
  2⤵
  PID:8984
- C:\Windows\System\VinhyDC.exe
  C:\Windows\System\VinhyDC.exe
  2⤵
  PID:9000
- C:\Windows\System\UjkYoKm.exe
  C:\Windows\System\UjkYoKm.exe
  2⤵
  PID:9016
- C:\Windows\System\Ggjudfh.exe
  C:\Windows\System\Ggjudfh.exe
  2⤵
  PID:9032
- C:\Windows\System\seAEMRt.exe
  C:\Windows\System\seAEMRt.exe
  2⤵
  PID:9048
- C:\Windows\System\jUWbHbC.exe
  C:\Windows\System\jUWbHbC.exe
  2⤵
  PID:9064
- C:\Windows\System\WFCDaVo.exe
  C:\Windows\System\WFCDaVo.exe
  2⤵
  PID:9080
- C:\Windows\System\SZKVQUq.exe
  C:\Windows\System\SZKVQUq.exe
  2⤵
  PID:9096
- C:\Windows\System\yIJHjOV.exe
  C:\Windows\System\yIJHjOV.exe
  2⤵
  PID:9112
- C:\Windows\System\rGMZLNh.exe
  C:\Windows\System\rGMZLNh.exe
  2⤵
  PID:9128
- C:\Windows\System\zlTyTbZ.exe
  C:\Windows\System\zlTyTbZ.exe
  2⤵
  PID:9144
- C:\Windows\System\CYIHhJR.exe
  C:\Windows\System\CYIHhJR.exe
  2⤵
  PID:9160
- C:\Windows\System\iuvVgEj.exe
  C:\Windows\System\iuvVgEj.exe
  2⤵
  PID:7628
- C:\Windows\System\WvYBnWN.exe
  C:\Windows\System\WvYBnWN.exe
  2⤵
  PID:8208
- C:\Windows\System\KkpGZHu.exe
  C:\Windows\System\KkpGZHu.exe
  2⤵
  PID:8228
- C:\Windows\System\SMvIoJP.exe
  C:\Windows\System\SMvIoJP.exe
  2⤵
  PID:8244
- C:\Windows\System\MalyDbC.exe
  C:\Windows\System\MalyDbC.exe
  2⤵
  PID:8260
- C:\Windows\System\UHbGRpy.exe
  C:\Windows\System\UHbGRpy.exe
  2⤵
  PID:8280
- C:\Windows\System\CosMMXG.exe
  C:\Windows\System\CosMMXG.exe
  2⤵
  PID:8300
- C:\Windows\System\NbzAbWz.exe
  C:\Windows\System\NbzAbWz.exe
  2⤵
  PID:8316
- C:\Windows\System\geotSfO.exe
  C:\Windows\System\geotSfO.exe
  2⤵
  PID:8344
- C:\Windows\System\kWKSViF.exe
  C:\Windows\System\kWKSViF.exe
  2⤵
  PID:8348
- C:\Windows\System\uTcrMeg.exe
  C:\Windows\System\uTcrMeg.exe
  2⤵
  PID:8380
- C:\Windows\System\zdvetmY.exe
  C:\Windows\System\zdvetmY.exe
  2⤵
  PID:8484
- C:\Windows\System\lqxHfba.exe
  C:\Windows\System\lqxHfba.exe
  2⤵
  PID:8436
- C:\Windows\System\gLnlMOn.exe
  C:\Windows\System\gLnlMOn.exe
  2⤵
  PID:8468
- C:\Windows\System\wtJebEJ.exe
  C:\Windows\System\wtJebEJ.exe
  2⤵
  PID:8420
- C:\Windows\System\OZwRLZC.exe
  C:\Windows\System\OZwRLZC.exe
  2⤵
  PID:8536
- C:\Windows\System\YhXazZD.exe
  C:\Windows\System\YhXazZD.exe
  2⤵
  PID:8552
- C:\Windows\System\AuQExde.exe
  C:\Windows\System\AuQExde.exe
  2⤵
  PID:8568
- C:\Windows\System\qHlTWow.exe
  C:\Windows\System\qHlTWow.exe
  2⤵
  PID:8588
- C:\Windows\System\lqGPYdv.exe
  C:\Windows\System\lqGPYdv.exe
  2⤵
  PID:8584
- C:\Windows\System\FSYKbVC.exe
  C:\Windows\System\FSYKbVC.exe
  2⤵
  PID:8644
- C:\Windows\System\ddBxurF.exe
  C:\Windows\System\ddBxurF.exe
  2⤵
  PID:8612
- C:\Windows\System\yOcxOxH.exe
  C:\Windows\System\yOcxOxH.exe
  2⤵
  PID:8672
- C:\Windows\System\HLXuxNy.exe
  C:\Windows\System\HLXuxNy.exe
  2⤵
  PID:8668
- C:\Windows\System\ZsjYvyq.exe
  C:\Windows\System\ZsjYvyq.exe
  2⤵
  PID:8688
- C:\Windows\System\RDgOwwi.exe
  C:\Windows\System\RDgOwwi.exe
  2⤵
  PID:8736
- C:\Windows\System\QgmpZLy.exe
  C:\Windows\System\QgmpZLy.exe
  2⤵
  PID:8752
- C:\Windows\System\hYZKlZG.exe
  C:\Windows\System\hYZKlZG.exe
  2⤵
  PID:8760
- C:\Windows\System\JGIhoMk.exe
  C:\Windows\System\JGIhoMk.exe
  2⤵
  PID:8776
- C:\Windows\System\HTcHSfj.exe
  C:\Windows\System\HTcHSfj.exe
  2⤵
  PID:8792
- C:\Windows\System\VZmJPGY.exe
  C:\Windows\System\VZmJPGY.exe
  2⤵
  PID:8860
- C:\Windows\System\XGlnKov.exe
  C:\Windows\System\XGlnKov.exe
  2⤵
  PID:8960
- C:\Windows\System\eGelfgO.exe
  C:\Windows\System\eGelfgO.exe
  2⤵
  PID:8808
- C:\Windows\System\UnEoVKt.exe
  C:\Windows\System\UnEoVKt.exe
  2⤵
  PID:8812
- C:\Windows\System\RIQZgKI.exe
  C:\Windows\System\RIQZgKI.exe
  2⤵
  PID:9156
- C:\Windows\System\BTesaVQ.exe
  C:\Windows\System\BTesaVQ.exe
  2⤵
  PID:9092
- C:\Windows\System\YkSyCyX.exe
  C:\Windows\System\YkSyCyX.exe
  2⤵
  PID:9152
- C:\Windows\System\kutgWEm.exe
  C:\Windows\System\kutgWEm.exe
  2⤵
  PID:8840
- C:\Windows\System\lFmXnVX.exe
  C:\Windows\System\lFmXnVX.exe
  2⤵
  PID:8904
- C:\Windows\System\rfyUUUm.exe
  C:\Windows\System\rfyUUUm.exe
  2⤵
  PID:8976
- C:\Windows\System\VBgnaNq.exe
  C:\Windows\System\VBgnaNq.exe
  2⤵
  PID:9040
- C:\Windows\System\TMQTwyO.exe
  C:\Windows\System\TMQTwyO.exe
  2⤵
  PID:9104
- C:\Windows\System\hSzLrTP.exe
  C:\Windows\System\hSzLrTP.exe
  2⤵
  PID:9172
- C:\Windows\System\XBLcQGg.exe
  C:\Windows\System\XBLcQGg.exe
  2⤵
  PID:9192
- C:\Windows\System\crZQUIR.exe
  C:\Windows\System\crZQUIR.exe
  2⤵
  PID:9208
- C:\Windows\System\onriAdM.exe
  C:\Windows\System\onriAdM.exe
  2⤵
  PID:5504
- C:\Windows\System\ySHmXIF.exe
  C:\Windows\System\ySHmXIF.exe
  2⤵
  PID:6296
- C:\Windows\System\bNLKVFw.exe
  C:\Windows\System\bNLKVFw.exe
  2⤵
  PID:7312
- C:\Windows\System\tlSuaaI.exe
  C:\Windows\System\tlSuaaI.exe
  2⤵
  PID:8232
- C:\Windows\System\OdeMUoa.exe
  C:\Windows\System\OdeMUoa.exe
  2⤵
  PID:8312
- C:\Windows\System\ozmUgvf.exe
  C:\Windows\System\ozmUgvf.exe
  2⤵
  PID:8296
- C:\Windows\System\hWgEKge.exe
  C:\Windows\System\hWgEKge.exe
  2⤵
  PID:8216
- C:\Windows\System\eSfsIqU.exe
  C:\Windows\System\eSfsIqU.exe
  2⤵
  PID:8452
- C:\Windows\System\SxHpDbE.exe
  C:\Windows\System\SxHpDbE.exe
  2⤵
  PID:8220
- C:\Windows\System\igcImDh.exe
  C:\Windows\System\igcImDh.exe
  2⤵
  PID:8564
- C:\Windows\System\WagAjiR.exe
  C:\Windows\System\WagAjiR.exe
  2⤵
  PID:8404
- C:\Windows\System\ybrXQrY.exe
  C:\Windows\System\ybrXQrY.exe
  2⤵
  PID:8340
- C:\Windows\System\TgGxqvR.exe
  C:\Windows\System\TgGxqvR.exe
  2⤵
  PID:8648
- C:\Windows\System\oTVbdkU.exe
  C:\Windows\System\oTVbdkU.exe
  2⤵
  PID:8492
- C:\Windows\System\zgSKSEt.exe
  C:\Windows\System\zgSKSEt.exe
  2⤵
  PID:8632
- C:\Windows\System\vGprISK.exe
  C:\Windows\System\vGprISK.exe
  2⤵
  PID:8704
- C:\Windows\System\FXFKEyD.exe
  C:\Windows\System\FXFKEyD.exe
  2⤵
  PID:8784
- C:\Windows\System\CeynCDC.exe
  C:\Windows\System\CeynCDC.exe
  2⤵
  PID:8920
- C:\Windows\System\jWqBYEM.exe
  C:\Windows\System\jWqBYEM.exe
  2⤵
  PID:8800
- C:\Windows\System\yXQIKeX.exe
  C:\Windows\System\yXQIKeX.exe
  2⤵
  PID:8748
- C:\Windows\System\rzNQmoC.exe
  C:\Windows\System\rzNQmoC.exe
  2⤵
  PID:9124
- C:\Windows\System\aDMonJU.exe
  C:\Windows\System\aDMonJU.exe
  2⤵
  PID:8944
- C:\Windows\System\IqbajLQ.exe
  C:\Windows\System\IqbajLQ.exe
  2⤵
  PID:8844
- C:\Windows\System\CqAdIUl.exe
  C:\Windows\System\CqAdIUl.exe
  2⤵
  PID:9060
- C:\Windows\System\DJtXxyi.exe
  C:\Windows\System\DJtXxyi.exe
  2⤵
  PID:9140
- C:\Windows\System\vFiHJvb.exe
  C:\Windows\System\vFiHJvb.exe
  2⤵
  PID:7680
- C:\Windows\System\dEYjCbI.exe
  C:\Windows\System\dEYjCbI.exe
  2⤵
  PID:9200
- C:\Windows\System\KLqLCMg.exe
  C:\Windows\System\KLqLCMg.exe
  2⤵
  PID:8724
- C:\Windows\System\pvkTCFh.exe
  C:\Windows\System\pvkTCFh.exe
  2⤵
  PID:9012
- C:\Windows\System\aPMIxuh.exe
  C:\Windows\System\aPMIxuh.exe
  2⤵
  PID:8876
- C:\Windows\System\SbVAeLp.exe
  C:\Windows\System\SbVAeLp.exe
  2⤵
  PID:8364
- C:\Windows\System\REWSbyO.exe
  C:\Windows\System\REWSbyO.exe
  2⤵
  PID:8464
- C:\Windows\System\YfqCJIk.exe
  C:\Windows\System\YfqCJIk.exe
  2⤵
  PID:8396
- C:\Windows\System\OnbXlVF.exe
  C:\Windows\System\OnbXlVF.exe
  2⤵
  PID:8924
- C:\Windows\System\qhUfWod.exe
  C:\Windows\System\qhUfWod.exe
  2⤵
  PID:8836
- C:\Windows\System\rSPOEIi.exe
  C:\Windows\System\rSPOEIi.exe
  2⤵
  PID:8152
- C:\Windows\System\bOaRYOq.exe
  C:\Windows\System\bOaRYOq.exe
  2⤵
  PID:9072
- C:\Windows\System\tAmMfId.exe
  C:\Windows\System\tAmMfId.exe
  2⤵
  PID:8580
- C:\Windows\System\prOyZfS.exe
  C:\Windows\System\prOyZfS.exe
  2⤵
  PID:8700
- C:\Windows\System\HxTzGIG.exe
  C:\Windows\System\HxTzGIG.exe
  2⤵
  PID:8772
- C:\Windows\System\tjJlyTN.exe
  C:\Windows\System\tjJlyTN.exe
  2⤵
  PID:8252
- C:\Windows\System\juxpkTY.exe
  C:\Windows\System\juxpkTY.exe
  2⤵
  PID:9224
- C:\Windows\System\aBFcCiA.exe
  C:\Windows\System\aBFcCiA.exe
  2⤵
  PID:9240
- C:\Windows\System\dPCSeoi.exe
  C:\Windows\System\dPCSeoi.exe
  2⤵
  PID:9256
- C:\Windows\System\CtcmhOJ.exe
  C:\Windows\System\CtcmhOJ.exe
  2⤵
  PID:9280
- C:\Windows\System\kMtYHJf.exe
  C:\Windows\System\kMtYHJf.exe
  2⤵
  PID:9296
- C:\Windows\System\dkPQHqU.exe
  C:\Windows\System\dkPQHqU.exe
  2⤵
  PID:9312
- C:\Windows\System\xgBixAw.exe
  C:\Windows\System\xgBixAw.exe
  2⤵
  PID:9332
- C:\Windows\System\UwklRFI.exe
  C:\Windows\System\UwklRFI.exe
  2⤵
  PID:9348
- C:\Windows\System\YvhMPRZ.exe
  C:\Windows\System\YvhMPRZ.exe
  2⤵
  PID:9364
- C:\Windows\System\UZbcPVi.exe
  C:\Windows\System\UZbcPVi.exe
  2⤵
  PID:9384
- C:\Windows\System\dImJSjd.exe
  C:\Windows\System\dImJSjd.exe
  2⤵
  PID:9400
- C:\Windows\System\XKmihAF.exe
  C:\Windows\System\XKmihAF.exe
  2⤵
  PID:9420
- C:\Windows\System\NbNAryW.exe
  C:\Windows\System\NbNAryW.exe
  2⤵
  PID:9436
- C:\Windows\System\lcWhYTa.exe
  C:\Windows\System\lcWhYTa.exe
  2⤵
  PID:9456
- C:\Windows\System\mhkjhlW.exe
  C:\Windows\System\mhkjhlW.exe
  2⤵
  PID:9476
- C:\Windows\System\FXGowFQ.exe
  C:\Windows\System\FXGowFQ.exe
  2⤵
  PID:9496
- C:\Windows\System\pStSUyy.exe
  C:\Windows\System\pStSUyy.exe
  2⤵
  PID:9512
- C:\Windows\System\SvMyHGU.exe
  C:\Windows\System\SvMyHGU.exe
  2⤵
  PID:9528
- C:\Windows\System\xQqsqpy.exe
  C:\Windows\System\xQqsqpy.exe
  2⤵
  PID:9548
- C:\Windows\System\FmtaLPW.exe
  C:\Windows\System\FmtaLPW.exe
  2⤵
  PID:9564
- C:\Windows\System\alDarCy.exe
  C:\Windows\System\alDarCy.exe
  2⤵
  PID:9580
- C:\Windows\System\SwoTixV.exe
  C:\Windows\System\SwoTixV.exe
  2⤵
  PID:9600
- C:\Windows\System\sJYXIwI.exe
  C:\Windows\System\sJYXIwI.exe
  2⤵
  PID:9616
- C:\Windows\System\gjVdOpD.exe
  C:\Windows\System\gjVdOpD.exe
  2⤵
  PID:9632
- C:\Windows\System\dWgZMnV.exe
  C:\Windows\System\dWgZMnV.exe
  2⤵
  PID:9648
- C:\Windows\System\ECbvayj.exe
  C:\Windows\System\ECbvayj.exe
  2⤵
  PID:9664
- C:\Windows\System\bmoPEXd.exe
  C:\Windows\System\bmoPEXd.exe
  2⤵
  PID:9680
- C:\Windows\System\jdpmrRA.exe
  C:\Windows\System\jdpmrRA.exe
  2⤵
  PID:9696
- C:\Windows\System\TWhluIf.exe
  C:\Windows\System\TWhluIf.exe
  2⤵
  PID:9712
- C:\Windows\System\nxNCvyS.exe
  C:\Windows\System\nxNCvyS.exe
  2⤵
  PID:9728
- C:\Windows\System\ZzSHlgx.exe
  C:\Windows\System\ZzSHlgx.exe
  2⤵
  PID:9744
- C:\Windows\System\EanIqnR.exe
  C:\Windows\System\EanIqnR.exe
  2⤵
  PID:9760
- C:\Windows\System\OnbsUhQ.exe
  C:\Windows\System\OnbsUhQ.exe
  2⤵
  PID:9776
- C:\Windows\System\DPnqUjN.exe
  C:\Windows\System\DPnqUjN.exe
  2⤵
  PID:9792
- C:\Windows\System\QhKcyMV.exe
  C:\Windows\System\QhKcyMV.exe
  2⤵
  PID:9808
- C:\Windows\System\NYGghkJ.exe
  C:\Windows\System\NYGghkJ.exe
  2⤵
  PID:9824
- C:\Windows\System\NHQUKOr.exe
  C:\Windows\System\NHQUKOr.exe
  2⤵
  PID:9840
- C:\Windows\System\bhzYFfL.exe
  C:\Windows\System\bhzYFfL.exe
  2⤵
  PID:9856
- C:\Windows\System\DbUoRLJ.exe
  C:\Windows\System\DbUoRLJ.exe
  2⤵
  PID:9872
- C:\Windows\System\CkDUTFD.exe
  C:\Windows\System\CkDUTFD.exe
  2⤵
  PID:9888
- C:\Windows\System\ChgsQBr.exe
  C:\Windows\System\ChgsQBr.exe
  2⤵
  PID:9904
- C:\Windows\System\WSXoDjo.exe
  C:\Windows\System\WSXoDjo.exe
  2⤵
  PID:9920
- C:\Windows\System\RCvQKfu.exe
  C:\Windows\System\RCvQKfu.exe
  2⤵
  PID:9936
- C:\Windows\System\tdciVPU.exe
  C:\Windows\System\tdciVPU.exe
  2⤵
  PID:9952
- C:\Windows\System\GGzpmDZ.exe
  C:\Windows\System\GGzpmDZ.exe
  2⤵
  PID:9968
- C:\Windows\System\OWLSAgj.exe
  C:\Windows\System\OWLSAgj.exe
  2⤵
  PID:9984
- C:\Windows\System\ZpugJaJ.exe
  C:\Windows\System\ZpugJaJ.exe
  2⤵
  PID:10000
- C:\Windows\System\eEueHuM.exe
  C:\Windows\System\eEueHuM.exe
  2⤵
  PID:10016
- C:\Windows\System\tBiOyBB.exe
  C:\Windows\System\tBiOyBB.exe
  2⤵
  PID:10036
- C:\Windows\System\GETGsZY.exe
  C:\Windows\System\GETGsZY.exe
  2⤵
  PID:10052
- C:\Windows\System\YxYGlkd.exe
  C:\Windows\System\YxYGlkd.exe
  2⤵
  PID:10068
- C:\Windows\System\IODIfAK.exe
  C:\Windows\System\IODIfAK.exe
  2⤵
  PID:10084
- C:\Windows\System\tNhCQVF.exe
  C:\Windows\System\tNhCQVF.exe
  2⤵
  PID:10100
- C:\Windows\System\tXwohYG.exe
  C:\Windows\System\tXwohYG.exe
  2⤵
  PID:10116
- C:\Windows\System\zuzeXnj.exe
  C:\Windows\System\zuzeXnj.exe
  2⤵
  PID:10132
- C:\Windows\System\AUKyLhT.exe
  C:\Windows\System\AUKyLhT.exe
  2⤵
  PID:10148
- C:\Windows\System\BRIwPaK.exe
  C:\Windows\System\BRIwPaK.exe
  2⤵
  PID:10168
- C:\Windows\System\cHYWpPv.exe
  C:\Windows\System\cHYWpPv.exe
  2⤵
  PID:10184
- C:\Windows\System\VwLQXPn.exe
  C:\Windows\System\VwLQXPn.exe
  2⤵
  PID:10204
- C:\Windows\System\TRDqegu.exe
  C:\Windows\System\TRDqegu.exe
  2⤵
  PID:10220
- C:\Windows\System\grEGeHd.exe
  C:\Windows\System\grEGeHd.exe
  2⤵
  PID:10236
- C:\Windows\System\BwfHNlT.exe
  C:\Windows\System\BwfHNlT.exe
  2⤵
  PID:7404
- C:\Windows\System\oUhAcBf.exe
  C:\Windows\System\oUhAcBf.exe
  2⤵
  PID:9272
- C:\Windows\System\MqyuomP.exe
  C:\Windows\System\MqyuomP.exe
  2⤵
  PID:9340
- C:\Windows\System\OJtJdhW.exe
  C:\Windows\System\OJtJdhW.exe
  2⤵
  PID:9380
- C:\Windows\System\uBSaIHX.exe
  C:\Windows\System\uBSaIHX.exe
  2⤵
  PID:9408
- C:\Windows\System\VcSirBl.exe
  C:\Windows\System\VcSirBl.exe
  2⤵
  PID:8504
- C:\Windows\System\gGrXVKh.exe
  C:\Windows\System\gGrXVKh.exe
  2⤵
  PID:8324
- C:\Windows\System\jKUZaXr.exe
  C:\Windows\System\jKUZaXr.exe
  2⤵
  PID:9220
- C:\Windows\System\dBGLPDh.exe
  C:\Windows\System\dBGLPDh.exe
  2⤵
  PID:8732
- C:\Windows\System\oUVOdSV.exe
  C:\Windows\System\oUVOdSV.exe
  2⤵
  PID:8596
- C:\Windows\System\liMQBSE.exe
  C:\Windows\System\liMQBSE.exe
  2⤵
  PID:9248
- C:\Windows\System\xAmzHoz.exe
  C:\Windows\System\xAmzHoz.exe
  2⤵
  PID:9360
- C:\Windows\System\EvzQQji.exe
  C:\Windows\System\EvzQQji.exe
  2⤵
  PID:9464
- C:\Windows\System\cvDGmSS.exe
  C:\Windows\System\cvDGmSS.exe
  2⤵
  PID:9520
- C:\Windows\System\MsTwowB.exe
  C:\Windows\System\MsTwowB.exe
  2⤵
  PID:9588
- C:\Windows\System\drvGHti.exe
  C:\Windows\System\drvGHti.exe
  2⤵
  PID:9624
- C:\Windows\System\taidQbf.exe
  C:\Windows\System\taidQbf.exe
  2⤵
  PID:9504
- C:\Windows\System\iZZcHOy.exe
  C:\Windows\System\iZZcHOy.exe
  2⤵
  PID:9572
- C:\Windows\System\aglGFsj.exe
  C:\Windows\System\aglGFsj.exe
  2⤵
  PID:9540
- C:\Windows\System\qGqdIYm.exe
  C:\Windows\System\qGqdIYm.exe
  2⤵
  PID:9756
- C:\Windows\System\mCJplYz.exe
  C:\Windows\System\mCJplYz.exe
  2⤵
  PID:9544
- C:\Windows\System\FRRfHJg.exe
  C:\Windows\System\FRRfHJg.exe
  2⤵
  PID:9708
- C:\Windows\System\lrgsxMn.exe
  C:\Windows\System\lrgsxMn.exe
  2⤵
  PID:9740
- C:\Windows\System\TpgPIhL.exe
  C:\Windows\System\TpgPIhL.exe
  2⤵
  PID:9676
- C:\Windows\System\ZppMBUM.exe
  C:\Windows\System\ZppMBUM.exe
  2⤵
  PID:9800
- C:\Windows\System\gLWSAkP.exe
  C:\Windows\System\gLWSAkP.exe
  2⤵
  PID:9944
- C:\Windows\System\whraZwG.exe
  C:\Windows\System\whraZwG.exe
  2⤵
  PID:10008
- C:\Windows\System\pmwsrLe.exe
  C:\Windows\System\pmwsrLe.exe
  2⤵
  PID:10048
- C:\Windows\System\LZaEnUS.exe
  C:\Windows\System\LZaEnUS.exe
  2⤵
  PID:10112
- C:\Windows\System\JULOcYG.exe
  C:\Windows\System\JULOcYG.exe
  2⤵
  PID:10028
- C:\Windows\System\zDgHdUO.exe
  C:\Windows\System\zDgHdUO.exe
  2⤵
  PID:9932
- C:\Windows\System\yxJdCVu.exe
  C:\Windows\System\yxJdCVu.exe
  2⤵
  PID:9900

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\FYntRNK.exe

Filesize
1.9MB

MD5
b6f099cc4a2127b1d46d255a2bdd4e9e

SHA1
e32d0b657f46c93de5691ac2743857a2483befdd

SHA256
7fc34dbaf8e8445bad8e9feaa88da76c4d9bd5a3c1e11ac19a3ca81c130272ca

SHA512
0922ffd8669e5a48cced22b578aeeae075c31f82a83c26a4ad93d48750035d1ce187dd02f0558ff9e93e0f736e5b2212178d7d25aca5865850e76f77ef43b844

Download Submit
C:\Windows\system\JQwbaAt.exe

Filesize
1.9MB

MD5
afdadcb41888c520792e9bdb92ce9f4f

SHA1
218c6df1dd2b3cb510c152c85d0eee7c6f8a2429

SHA256
b7b1842c3d54f2c89eaef0626c20cab422153b822e1b67dffb2c37e67c05313c

SHA512
24c0f2fad64513419280d4c92554e087821e5895ccbe9f5d4eb1286cf3eb4259a46b906e40e561985b5c9889ec6e19f7a9bcc760fea8d04ce9cb61fbb99dbd47

Download Submit
C:\Windows\system\KRsCxNd.exe

Filesize
1.9MB

MD5
64f96728385f70f2cfabdac8eaf87ab1

SHA1
67e64e67b2862c63daa9b1f6447ce11419c203d1

SHA256
d031913cc122a8628fd8f9411ca2413ed7346188bb797bfc373aaa831a66902b

SHA512
291ee31342db54ae3c2b2f2ebb25e0e8e8171dacea210294c4cb500c1b7b30db0cf1e6ca8743b0c6c483a316e8cb9b73707be8efd332c02aa56661d6a82e2611

Download Submit
C:\Windows\system\OrDroug.exe

Filesize
1.9MB

MD5
db688e35c43a15a247565b799ca34f3f

SHA1
cc852c39dc1c9b1f9f8d24463b754f6f17ad12e0

SHA256
8ff091771a316587effd5aaad27e02a3d24bff91447e140638f01b34e6453282

SHA512
16459a63d983e82f09dceefcae11192727938026e71d9cb242b099956eab70de42e2c01d0efaad336df0e6c9965bd9585112b741bb0e2fd52ec3acd4c44b1fe6

Download Submit
C:\Windows\system\QEddlTT.exe

Filesize
1.9MB

MD5
b3b28cd201cc0d09effae99b45626c35

SHA1
409f637e5703374aa25aa2754deae6ae6566462f

SHA256
1610f63e5752322bfba1f28a27b3eac7a0cc573dff1543d9461a2438d033621b

SHA512
f70b1c63322d15e79207ffea9b4a9d2073b5e35b5d2f9596aa2838bde89230390f45ff53dfd4e0481cbbb1b85b183e1b52873d4f48205016fa8ac65108316720

Download Submit
C:\Windows\system\RRpjeWK.exe

Filesize
1.9MB

MD5
2a6ce34ac56cb0ba67dc46eef41e46ca

SHA1
dd463999624ae3a78fd07984b8e8404cbf9992c3

SHA256
4d73790d8065f5d7036429d2b111f6eafc59ecfd95ec29fa31e0e466f986c2ad

SHA512
d79e595da792b68a8bca4596bb3ac5d8f792d895fb31154574337ebda8d2dc54cd41f49d6917112424db97798e0414c4fdc5ac9322638e5e8bc3c1e42635ef67

Download Submit
C:\Windows\system\VFcGCUA.exe

Filesize
1.9MB

MD5
db82898fac0fd9486a2dabbafc3a5ef9

SHA1
c93a789eaef80010b8bcd96e21e03637df47255d

SHA256
ca286522a66624511f5d4b73fb4bfc1b637f78eb6003a3c76056dcba5fb49d07

SHA512
41b98692cef8c6edf717ad1c2d1c4371e950865aebccbb337ef8796c563de2ec4010c6f0f31edf60cfccd1d564c677b46440987afad1868314015330ef44429a

Download Submit
C:\Windows\system\VJxjTMQ.exe

Filesize
1.9MB

MD5
a439f34906eeb4b069c0e6f54fdac4ea

SHA1
84b3fd5bccf68676a3922db2ac206357c0931b10

SHA256
d1f688734bd1f1d6fb1fd043f4988f4fc5eb5606303ec0e0f1620283c9531abd

SHA512
5b8080eaee3b7ecddbb99da89456f1909b2a3ad2ec1dcaad0e36a4bfdfd16d2549c2e79f16cd99257d6adfa2411e90d08f82e4be025d98e7e125b4c92ff1aafa

Download Submit
C:\Windows\system\XoEVovK.exe

Filesize
1.9MB

MD5
0a320816cd79f78da800c43d288dcedb

SHA1
cfccb2bc56b917faf805324e54aa16efd9cd84bf

SHA256
288dc6a7b874860309cbdef028b21895bcd1a1702dea38cd44882ef4daa51fc2

SHA512
883100c6ba9f6a0da7747a34ef2f3faa428e61b322c83d77dccce76a6239b4d78d9aa0e28d33eadc0a289efb6c34c99cefc3e0926d664fc04d7783bcb3123662

Download Submit
C:\Windows\system\ZYKxYWc.exe

Filesize
1.9MB

MD5
4bc85aa6d163100753ab9cc0590d552c

SHA1
f21ee1c545d22f57acc243c9de4175b0ed860bfd

SHA256
40bc2b11547ebf986e4e7d7c275c562b1a76a42d28a89fdff03f489b029a48a6

SHA512
dca54d2f999914896e756d672beaa4712526bf931c1966e1af73bf5a77b8733410d720c0742ff31a829028dfcecfdf2edcc4b44d6666f27e39ac6b965be1910d

Download Submit
C:\Windows\system\aBMUSLH.exe

Filesize
1.9MB

MD5
82553c469ca2fa312560cce459f92b56

SHA1
a2aab88043bf346625328b9b3af920b15f59b545

SHA256
38664c9178b298e7fe9d5574faeb943e4f08f39a2ab60862c049416de3b83327

SHA512
66baf260e1eec695f7285a79a219b60247e6370d0a6bd250937da3ad0ae19d317af7a86d0842bd8fffc6e606aeae4d846b2509fee2b0572c9f273e6ed7e377e1

Download Submit
C:\Windows\system\btfQxny.exe

Filesize
1.9MB

MD5
2baf304d7a35c15369d2540e78108055

SHA1
a6c4a0f205a3ae9a1f520c29f5d14dbd63e07e58

SHA256
a616dba52dd19d35e39624ac131b24a3e0f33fc0032e0be0e1562e823de0bf41

SHA512
4646ced8948d6000a5242e1a668879604ddbde1629918e9a0f41347039f8c4858ecee3d7295b2c298d2473da7a3726c18e884c607dbf6a18b6c57e67ebdbef31

Download Submit
C:\Windows\system\cXdpyQQ.exe

Filesize
1.9MB

MD5
0c4e513fa787bf485110d052603dc250

SHA1
7ace54ef9b71173565b5f6e7fa0ce5fdd1d6012f

SHA256
4f57d99abd0b86865ba0ab2c0825178c2fcd65f13671df5810dd6a635ad7f80b

SHA512
9d68da15a022e7cc5797fb7029c71a7c406c6c161f56aa3a9db1819a8a2c2ff377b99caf9bafabe32cca0d3401f5ece46b328ab8fe43e17f6788d5766db87083

Download Submit
C:\Windows\system\ejHVyVR.exe

Filesize
1.9MB

MD5
49a80251385094ade4d659a1ddddee77

SHA1
158e244fa8bb5c918d73e1f9c896b502234c4f89

SHA256
0c794e91c60bdb9a03ba3d846a4f06e472a11b03f22e2c76abe6de5bd962e2ad

SHA512
df803dd7190b8c2babe5b277dd32ae2200033d87740520f613f0b16114016feeed20283e55b688d6b6a0e155840d887a225b288d60bc87668397c747e6b34da4

Download Submit
C:\Windows\system\fmkhTSP.exe

Filesize
1.9MB

MD5
597dba48e4ebecd3251679438ecc44b5

SHA1
1385e3ab185948fb349cde78368339b58ecc1eab

SHA256
c6c651516ed5c62468b44f850e478bef3cab4c1e8712e9c727b039cab3a87c1d

SHA512
c6952c1fceece7b46da3b6a936c11d3efd95eaa3051b4af3049a74a377e6c9e3f2d743e80461b01f1bc80d58ddfd170e083acb690cf45988989f694945192c7e

Download Submit
C:\Windows\system\hdwGZOM.exe

Filesize
1.9MB

MD5
71630cb75ae9ca98bcd9c4c479d7c089

SHA1
cd04c735e9d3f6024e14b20e6beb24619560004a

SHA256
20dbf9e91e4af0614c9c34af8adaa3a15c28cb45ccdcca213e8c060839d6221a

SHA512
f418d59df8649fe2114c774a923d000502c859e19d610cc3d4ee3ab0e6245323379a3d73aa0f5c3d54e3fa5c2b81b4300cb6874a6d90c6354e09766cd3b5eab2

Download Submit
C:\Windows\system\uCqJBsV.exe

Filesize
1.9MB

MD5
86f96632bacfeffb52802cae38bf2ef2

SHA1
c8143ed9e275dcc3060768dff8aba8309c80f06f

SHA256
694854334247f4c714023f305f4326eafc2cdc23a467c115f748eed13d19de2a

SHA512
8aa5b480ea69e9a72d28f46233cf355bfb18118f5ddd3f9cf4f1b8b7eded0a3c667ff26504836dd58385949de62ca8b85936a9e6686e6b4b4379345739108c70

Download Submit
C:\Windows\system\vMjCESS.exe

Filesize
1.9MB

MD5
631b6768c9515d0320d8794ad772100e

SHA1
18af003bd3857232adb822d4558e5f5c2f5bfcbd

SHA256
91f2d530d503f8019d4877d7242e20cc114382f61a1a3f66e5a1aa86ad7a29f6

SHA512
923fa6e70e9eb55683206f5558c29dd43371e78951b600a3b135c03cb556ba226868f22d2b8df10a178bd6648f522d83ddbb9a41230dac05f8fafa5cd5750c88

Download Submit
C:\Windows\system\wyGvAHQ.exe

Filesize
1.9MB

MD5
fdff7cbca50e441c2f2db91269baad09

SHA1
f6b8c5673f0bc66ad9fe4ef1c5496e03b035ec8b

SHA256
df886e3e727c192644244fe4761a3f00ed4a594257d5e069699ffb6c3e00a227

SHA512
3775a42d7a494e0c5201a2f0a2f60f6a3680a92540ca9910eaa05dd0752273c25f981060941eec8a842f5e354756c5abe075ce0af51de5e06453652656ad8261

Download Submit
C:\Windows\system\xOxeSIJ.exe

Filesize
1.9MB

MD5
70c30f35cd0d3504bc279a8316e18ae2

SHA1
a473bd2b002f7ca4ee64e11186c5c38872376fba

SHA256
c608f36bcdfb25ab9de8bed1bbd81e9059d7f893c83f72e25296a725b9a769e6

SHA512
c9e7ed82821b5fac26f335c32ebdcc9c235ee36c601ca1f2872522cda4fbf6b018d20a45faab663cb22430d0e358eeaaabb1c6e3aca5a84951a726102dc170c7

Download Submit
\Windows\system\EQiVcsJ.exe

Filesize
1.9MB

MD5
22511a1b4b6f66851d4bfb2623d1c587

SHA1
9dbb5d717d968325b3a3352b879ebba0a8f4b111

SHA256
a163616c9b0b7167acab20f2e962b98b1efb69b6a6c617c2d5ace6bb19eab052

SHA512
e61ccdd319e74ebb538e4ad42ff77aec1c892bbb57581d597dbab4a8ca581be87d8de96de1856e24a94abd7010f23796addf83b58d1f2e0564489b733733e268

Download Submit
\Windows\system\FPYidsX.exe

Filesize
1.9MB

MD5
68cb9db2ab4ed487bc6b479653b20cab

SHA1
2e08b8a17233d9b90ad3420b9b88dab6020f6aab

SHA256
1b62ae12a0b920b19ff34f58af744807d28f519a3bf2385c69c64ff83aaaf249

SHA512
3fcfb2edef5e792b876be9d2d50b751ab6e8204a403b6950403207758a32d238f15cb67878ef34bf447db82efdddc8286be2ba53f52872dfcd38af85b99ee5e9

Download Submit
\Windows\system\NnHDTwE.exe

Filesize
1.9MB

MD5
71ba8ec9caec1db7a48aaee6affc729c

SHA1
2e50f30ad1ee195ee84ae5fd2e714d2795e33961

SHA256
3ea37ce6b1e29734fd0bf9e9b3c4b4f7a3e128ddcfa9598ceb2d58db990ab7ad

SHA512
9208d00af3a7560fddc051faee7d2ca80425de571a9b0ac20c1e269912ff4cab7ae8d53e8f942775eac2d3143935a5e0a4b3f5abafc1b3ee87277550677447e5

Download Submit
\Windows\system\PnlEPhD.exe

Filesize
1.9MB

MD5
a552037a2f251ef1746caddac73f874c

SHA1
e0a090a4247bae87d5ac4dbc49158c994944c29d

SHA256
53ed0df458a4e8a46fbbd57dac6f4ed440d96a6065be66f5343e82b8150e743c

SHA512
6fc58b6f6e9311c0b69fea1a5c53f7cdba55a75c50e92dc202f52bbb21fc1aea83ae6fed2c94fa1b455d03fb371a3f1aadc2cec5656ebdd53c28a138d08a03ef

Download Submit
\Windows\system\QWDfLzN.exe

Filesize
1.9MB

MD5
9a3fbf4e41f95e3866bd88ffe204d967

SHA1
46628a4321e14426a2e31563f8c2a10c85b50e42

SHA256
01538a44356abb66eab8605676e2e7908f3aded96d56ad95b420650bb2e627fc

SHA512
239cf69950a3352263914e7a22495afbf46ccf92526cce10b2f6c987c75b49d6a2e37e255716d573430a271d0b4abaab5eb95eb1f2e972a33d7b247f069f1124

Download Submit
\Windows\system\UBYksCX.exe

Filesize
1.9MB

MD5
d57c05707d6e0ddb8c52e172aa854ff6

SHA1
12036bf5911fe5929a9d9af9eafc9a9601101232

SHA256
bb9a917fde3543032f5f10da389039cd6b2c1527a434f8c90de76fad6dd1fdc3

SHA512
0c95884b46f7611c83187ea3bf38f54eed39c766420317d5ffba775280f103993bdc2c2e1376f04e9955292d02ae92c5629cb511580e9a1f7c4b1ea70d72b4e6

Download Submit
\Windows\system\WZbWvyq.exe

Filesize
1.9MB

MD5
1a67be274d6923bf1da1449c966b27c9

SHA1
c2628a92f32367f985f44734c8423f20bbb7b8d1

SHA256
3bcc8d93de3dc0f77b68f7815497989e4fbe96d57605acef706ec1561514c690

SHA512
bde7c6bfd23829e101fbf47a5966d30b0b50d871bda0c15949dcfe446436db4e58ab12337042d36ac8fb5703882440b625835c10d275b10a97f485090bc5bfc9

Download Submit
\Windows\system\YEqqWBW.exe

Filesize
1.9MB

MD5
4757907d7887a3e2d6d1fd0a712d546e

SHA1
b63a54133a1a1affcbdb467109ca6e84db842739

SHA256
9b9d575d9b0ea103c955abfe407f39002d6c7ca6f3724578d59ba61da2735004

SHA512
d40c9bb52d0ab6bdd5fe12f2ee586dd6fc3c91ed2bc9c6a4c98547e3aff7be51375e395083d8b89e10653874b341516b9eed54bea7cb499ca9beb15ef5fedeb9

Download Submit
\Windows\system\ahtuaUj.exe

Filesize
1.9MB

MD5
678cc65d1d5ce6b8b5dec321d8dc5a70

SHA1
0fb1874552add2c634634dc8cfaf6372d4a5e603

SHA256
82c2e1c7911c717ecdc2fac4f61b0cd58abb17be3bd5de4b3cf4a88eee097674

SHA512
27df2c830062853a317202baf858b4bbb83dd24fb9f7a3fa6ee35257c7472bb85101786ca0e9e005e2b3e728c2192f0ae2cc767fa88f62910d6b0523709392b7

Download Submit
\Windows\system\dGQXkmT.exe

Filesize
1.9MB

MD5
9c25f09a9f656f90323aa1694a8b1cf9

SHA1
39b888ea53e161b67b25648a9d7d01f26bf79c19

SHA256
80ea2d07354f4c4bec62d0b608ef11a28fe595714e1c32010eca50cc780e947c

SHA512
7d4d5a6f5f605652340ea3b8f25527b20a77f53e928015eaf6f9bc057c9e3acd0876fbf79345c3ce9c87fc9429a69bec9b95706d9dc514c642623af3033cca2c

Download Submit
\Windows\system\djLqTul.exe

Filesize
1.9MB

MD5
29e168688a6058bb1f6c5e528803f61f

SHA1
930c83cebd041c9e7f2fba963532cef3797a606f

SHA256
30554f2c8524c93e6103cef70728c4e1773b407945b8dce642d6e71109f9e0f9

SHA512
23a021779b9c90113e65f7fd779f192e644abadf596c05f14e5d36c945250f52d59cdd2de05b29f137bd9d42540cabf54d45dd0a7cae98d97c1c2dffc78ab4aa

Download Submit
\Windows\system\jPMZZjR.exe

Filesize
1.9MB

MD5
e5231fecb03da65e8d5fe661d93a98ab

SHA1
ba7355f7c7917795282ef619385664facef6a46b

SHA256
c313ea8626fcec6e2c000030e1cbfb7a0c70276780c09500b027493a340dc395

SHA512
f2217c532a68e2385e2ab436bc349553eb7d7c7ac5faf04baab28523d29d5b57a55168e6141097579319cf8560ddc8e9116b76f5319cae37e2bb4c4c031cb3c0

Download Submit
\Windows\system\jRfaNGG.exe

Filesize
1.9MB

MD5
518c921f8c95ad51b043930e700ef4ee

SHA1
48e52875b860694dd8ae008ca7870b63290f4206

SHA256
2c5888c8b92013d464394c50514a38824816a0f622b2ec49ed1932147411292b

SHA512
d0c2f78194f67f75f87d175d35159f126d281f132e9afa184f4ac45bc0af3e1b28e8dada788d3316e341f78ba08f1b4a919d011387e544a9ebcdb715a8945c81

Download Submit
\Windows\system\mpUMqAu.exe

Filesize
1.9MB

MD5
3c4af912f865698a06f1b128b3567e56

SHA1
d561d07ef16f2841df38875e86d9d008ca2b733a

SHA256
be54b1c7e08df3fc844cd14b4a1e0e5d8cc139ed3f067657bc1f62e61a65dddd

SHA512
b39610bb0e69c5d95c3f43411e5063eb74bcb08906e5dc21e67d2b547d03a5343df02bacdf9f0872f0de05116e871b2317e0e73c93f3c023f21b2872a58829ea

Download Submit
\Windows\system\vhrCNHY.exe

Filesize
1.9MB

MD5
8263a5270b6d5ef9761314b0c43454ad

SHA1
8f73004a2bd1a3c8abc514b452f2bcae0381bfa0

SHA256
15d7cf492e46e769405f30cd8ce2f171bad456a6aeca020a8821ecd5efedd912

SHA512
4f909f1e286b8a2c3160add48cf853dae3c88787eef6ccefdb3df573f31595d17cb01b04cfcfd09bf907617d003e2b438cdcf62f0b0aa297edda8b96ec1221b6

Download Submit
\Windows\system\wgzjaOE.exe

Filesize
1.9MB

MD5
85405a454e08bd90eba8d89cf9221583

SHA1
31bb6a694dd5f5ba56ee224b3e6f8de83cb92de0

SHA256
ee9abf1419370cbb3f3b507be02dd7cf3641749138f47ca6ce89380100522e27

SHA512
f72b622560ce4b5560cc887ae7e99f0edd69f2ad53e9694e4e20e97e9661a380bcecceb26bafb254ac166e82d5a231d505df9814926709ed2d6cb3ed993a8391

Download Submit
\Windows\system\xvVKkoz.exe

Filesize
1.9MB

MD5
c315019f39f874fd2f2e6824571c8fb8

SHA1
ce59d80142bf94576b7c8f6d652499482f48454a

SHA256
c9bedfa84f546687c29e51bc4048f63eee28c8c2bd9732c01da1a853e7047760

SHA512
b27f0862f7d47bf389b369860e8ed8b172af4e21b235ff3f6877888d424f8be486a4660917e3902c754d3fc2a501da4fd4730c3b2646501997de7527b5b2c433

Download Submit
memory/1644-5002-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/1644-114-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2392-174-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-158-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-168-0x000000013FFB0000-0x00000001403A2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-176-0x000000013F0A0000-0x000000013F492000-memory.dmp

Filesize
3.9MB

Download
memory/2392-1-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2392-175-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-178-0x000000013F570000-0x000000013F962000-memory.dmp

Filesize
3.9MB

Download
memory/2392-16-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2392-179-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2392-169-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2392-64-0x0000000002F00000-0x00000000032F2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-0-0x0000000000480000-0x0000000000490000-memory.dmp

Filesize
64KB

Download
memory/2392-170-0x000000013FEB0000-0x00000001402A2000-memory.dmp

Filesize
3.9MB

Download
memory/2392-13299-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2392-164-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2596-5414-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2596-172-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-5301-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2644-173-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2748-5557-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2748-177-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2928-5031-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2928-165-0x000000013FC60000-0x0000000140052000-memory.dmp

Filesize
3.9MB

Download
memory/2932-171-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-5413-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2956-5007-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2956-181-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2984-196-0x0000000002910000-0x0000000002918000-memory.dmp

Filesize
32KB

Download
memory/2984-195-0x000000001B650000-0x000000001B932000-memory.dmp

Filesize
2.9MB

Download
memory/3012-161-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download