xmrig | 53d46921133cde72ce28dd9f08f4e3cb24ac74cb1a1ae41c83ddc66b54a79228

Analysis

max time kernel
150s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
14/06/2024, 02:11

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
Size 1.1MB
Sample240614-cmbd8a1gnb
SHA256 53d46921133cde72ce28dd9f08f4e3cb24ac74cb1a1ae41c83ddc66b54a79228
MD5 9a35e449fc2856bdf9889e64b8979540
SHA1 b46bd777965a9833b478bc96d1b1539ac7760d4c
SHA512 85c4e6938c3768c255a960618aa9f2feb1a3646e067e93c923092b3eb9ccc1496e52221d60341b098b868a7f12aca2cc0e257dedc7361510dcf56139036767ee
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjw4:Lz071uv4BPMkFfdk2aA3
MD5 SHA1 SHA512 SSDEEP

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

Suspicious use of NtCreateUserProcessOtherParentProcess 1 IoCs

description	pid	Process	procid_target
PID 6380 created 3112	6380	WerFaultSecure.exe	80

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 38 IoCs

miner

resource	yara_rule
behavioral2/memory/4556-585-0x00007FF7A1D00000-0x00007FF7A20F2000-memory.dmp	xmrig
behavioral2/memory/4528-763-0x00007FF6C14D0000-0x00007FF6C18C2000-memory.dmp	xmrig
behavioral2/memory/1700-769-0x00007FF7CC0C0000-0x00007FF7CC4B2000-memory.dmp	xmrig
behavioral2/memory/4892-774-0x00007FF612300000-0x00007FF6126F2000-memory.dmp	xmrig
behavioral2/memory/4056-1560-0x00007FF7E62D0000-0x00007FF7E66C2000-memory.dmp	xmrig
behavioral2/memory/1148-1468-0x00007FF738AF0000-0x00007FF738EE2000-memory.dmp	xmrig
behavioral2/memory/1696-1165-0x00007FF66DC30000-0x00007FF66E022000-memory.dmp	xmrig
behavioral2/memory/1588-1164-0x00007FF6C7EF0000-0x00007FF6C82E2000-memory.dmp	xmrig
behavioral2/memory/1076-773-0x00007FF790180000-0x00007FF790572000-memory.dmp	xmrig
behavioral2/memory/4516-772-0x00007FF713CC0000-0x00007FF7140B2000-memory.dmp	xmrig
behavioral2/memory/4544-771-0x00007FF678000000-0x00007FF6783F2000-memory.dmp	xmrig
behavioral2/memory/3976-770-0x00007FF7CDD00000-0x00007FF7CE0F2000-memory.dmp	xmrig
behavioral2/memory/1332-768-0x00007FF78C750000-0x00007FF78CB42000-memory.dmp	xmrig
behavioral2/memory/4604-767-0x00007FF6E1070000-0x00007FF6E1462000-memory.dmp	xmrig
behavioral2/memory/4636-766-0x00007FF61ACA0000-0x00007FF61B092000-memory.dmp	xmrig
behavioral2/memory/384-765-0x00007FF6A93B0000-0x00007FF6A97A2000-memory.dmp	xmrig
behavioral2/memory/3140-764-0x00007FF7B7120000-0x00007FF7B7512000-memory.dmp	xmrig
behavioral2/memory/2832-434-0x00007FF6DF7E0000-0x00007FF6DFBD2000-memory.dmp	xmrig
behavioral2/memory/452-353-0x00007FF74F120000-0x00007FF74F512000-memory.dmp	xmrig
behavioral2/memory/4620-20-0x00007FF645840000-0x00007FF645C32000-memory.dmp	xmrig
behavioral2/memory/4620-7538-0x00007FF645840000-0x00007FF645C32000-memory.dmp	xmrig
behavioral2/memory/3180-7575-0x00007FF7CE2C0000-0x00007FF7CE6B2000-memory.dmp	xmrig
behavioral2/memory/452-7580-0x00007FF74F120000-0x00007FF74F512000-memory.dmp	xmrig
behavioral2/memory/2832-7583-0x00007FF6DF7E0000-0x00007FF6DFBD2000-memory.dmp	xmrig
behavioral2/memory/384-7678-0x00007FF6A93B0000-0x00007FF6A97A2000-memory.dmp	xmrig
behavioral2/memory/4556-7680-0x00007FF7A1D00000-0x00007FF7A20F2000-memory.dmp	xmrig
behavioral2/memory/4544-7711-0x00007FF678000000-0x00007FF6783F2000-memory.dmp	xmrig
behavioral2/memory/3976-7714-0x00007FF7CDD00000-0x00007FF7CE0F2000-memory.dmp	xmrig
behavioral2/memory/4636-7713-0x00007FF61ACA0000-0x00007FF61B092000-memory.dmp	xmrig
behavioral2/memory/1588-7731-0x00007FF6C7EF0000-0x00007FF6C82E2000-memory.dmp	xmrig
behavioral2/memory/1148-7735-0x00007FF738AF0000-0x00007FF738EE2000-memory.dmp	xmrig
behavioral2/memory/4516-7698-0x00007FF713CC0000-0x00007FF7140B2000-memory.dmp	xmrig
behavioral2/memory/3248-7696-0x00007FF7E1170000-0x00007FF7E1562000-memory.dmp	xmrig
behavioral2/memory/4528-7689-0x00007FF6C14D0000-0x00007FF6C18C2000-memory.dmp	xmrig
behavioral2/memory/4604-7706-0x00007FF6E1070000-0x00007FF6E1462000-memory.dmp	xmrig
behavioral2/memory/4892-7703-0x00007FF612300000-0x00007FF6126F2000-memory.dmp	xmrig
behavioral2/memory/1076-7700-0x00007FF790180000-0x00007FF790572000-memory.dmp	xmrig
behavioral2/memory/1700-7692-0x00007FF7CC0C0000-0x00007FF7CC4B2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3164	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
4620	FYfAVun.exe
3180	nRPhBVp.exe
4056	MlgoAaQ.exe
1052	XlyVEnp.exe
452	zOfqFmK.exe
2832	EozLYNs.exe
4556	rEhUmCU.exe
1528	mscowDb.exe
4528	GAJfODM.exe
3140	cTJmxZM.exe
384	waGwtOQ.exe
4636	SKdIMYp.exe
4604	HqOPzAI.exe
1332	aLTDPut.exe
1700	RDBSmsg.exe
3976	LYWEOBL.exe
4544	bzivUrS.exe
4516	mBwVGmF.exe
1076	XgPjzou.exe
4892	MNPBtIp.exe
1588	kzLcdyy.exe
1696	HAizOFf.exe
1148	yBmNhit.exe
3248	FQjIYJe.exe
2432	DTqeRNt.exe
4972	HVSOHwA.exe
4176	ubQFjHb.exe
3372	mobVtym.exe
2644	mFFfbUn.exe
2384	LjTCcSy.exe
3860	JMmeSPN.exe
4188	SHVtIgy.exe
3464	HWHMEzx.exe
4948	XsLpZwB.exe
4452	PbXxiRW.exe
2152	eTfpVLr.exe
4216	xXZOYmZ.exe
3284	ECBptRF.exe
3272	vPCYRyj.exe
3376	CRxrTaM.exe
1980	QtpDqKu.exe
4772	mtTUdXj.exe
1812	tPakTYS.exe
3560	leANfOx.exe
768	CYqoaWz.exe
4088	LlBIDnO.exe
1296	BAiOfOX.exe
4068	YcjKUZe.exe
4136	cUeqBwA.exe
1608	PequgYv.exe
3644	yJphJng.exe
1644	ClIqmwm.exe
1200	YKUmOQW.exe
2000	yKbXrFx.exe
432	aolgIwO.exe
2976	uqHYZSj.exe
3668	iqGWNnF.exe
932	rzkMVhD.exe
3036	OoSHBQR.exe
896	UKvYemz.exe
2956	zkebkiX.exe
960	KAtIkxa.exe
2664	hqPniFM.exe
3240	HQrxBIi.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/3076-0-0x00007FF60EB70000-0x00007FF60EF62000-memory.dmp	upx
behavioral2/files/0x00070000000233e3-148.dat	upx
behavioral2/files/0x00070000000233df-234.dat	upx
behavioral2/files/0x00070000000233f8-233.dat	upx
behavioral2/files/0x00070000000233eb-220.dat	upx
behavioral2/files/0x00070000000233de-219.dat	upx
behavioral2/files/0x00070000000233f7-218.dat	upx
behavioral2/files/0x00070000000233db-207.dat	upx
behavioral2/files/0x00070000000233e8-187.dat	upx
behavioral2/files/0x00070000000233f5-186.dat	upx
behavioral2/files/0x00070000000233f4-178.dat	upx
behavioral2/files/0x00070000000233f3-174.dat	upx
behavioral2/files/0x00070000000233f2-170.dat	upx
behavioral2/memory/4556-585-0x00007FF7A1D00000-0x00007FF7A20F2000-memory.dmp	upx
behavioral2/memory/4528-763-0x00007FF6C14D0000-0x00007FF6C18C2000-memory.dmp	upx
behavioral2/memory/1700-769-0x00007FF7CC0C0000-0x00007FF7CC4B2000-memory.dmp	upx
behavioral2/memory/4892-774-0x00007FF612300000-0x00007FF6126F2000-memory.dmp	upx
behavioral2/memory/4056-1560-0x00007FF7E62D0000-0x00007FF7E66C2000-memory.dmp	upx
behavioral2/memory/1148-1468-0x00007FF738AF0000-0x00007FF738EE2000-memory.dmp	upx
behavioral2/memory/1696-1165-0x00007FF66DC30000-0x00007FF66E022000-memory.dmp	upx
behavioral2/memory/1588-1164-0x00007FF6C7EF0000-0x00007FF6C82E2000-memory.dmp	upx
behavioral2/memory/1076-773-0x00007FF790180000-0x00007FF790572000-memory.dmp	upx
behavioral2/memory/4516-772-0x00007FF713CC0000-0x00007FF7140B2000-memory.dmp	upx
behavioral2/memory/4544-771-0x00007FF678000000-0x00007FF6783F2000-memory.dmp	upx
behavioral2/memory/3976-770-0x00007FF7CDD00000-0x00007FF7CE0F2000-memory.dmp	upx
behavioral2/memory/1332-768-0x00007FF78C750000-0x00007FF78CB42000-memory.dmp	upx
behavioral2/memory/4604-767-0x00007FF6E1070000-0x00007FF6E1462000-memory.dmp	upx
behavioral2/memory/4636-766-0x00007FF61ACA0000-0x00007FF61B092000-memory.dmp	upx
behavioral2/memory/384-765-0x00007FF6A93B0000-0x00007FF6A97A2000-memory.dmp	upx
behavioral2/memory/3140-764-0x00007FF7B7120000-0x00007FF7B7512000-memory.dmp	upx
behavioral2/memory/2832-434-0x00007FF6DF7E0000-0x00007FF6DFBD2000-memory.dmp	upx
behavioral2/memory/452-353-0x00007FF74F120000-0x00007FF74F512000-memory.dmp	upx
behavioral2/files/0x00070000000233f1-169.dat	upx
behavioral2/files/0x00070000000233f0-163.dat	upx
behavioral2/files/0x00070000000233ef-162.dat	upx
behavioral2/files/0x00070000000233ee-155.dat	upx
behavioral2/files/0x00070000000233e2-143.dat	upx
behavioral2/files/0x00070000000233ed-140.dat	upx
behavioral2/files/0x00070000000233ec-135.dat	upx
behavioral2/files/0x00070000000233dd-124.dat	upx
behavioral2/files/0x00070000000233ea-123.dat	upx
behavioral2/files/0x00070000000233d7-215.dat	upx
behavioral2/files/0x00070000000233dc-213.dat	upx
behavioral2/files/0x00070000000233f6-202.dat	upx
behavioral2/files/0x00070000000233d6-199.dat	upx
behavioral2/files/0x00070000000233e9-195.dat	upx
behavioral2/files/0x00070000000233d8-166.dat	upx
behavioral2/files/0x00070000000233e4-154.dat	upx
behavioral2/files/0x00070000000233e0-128.dat	upx
behavioral2/files/0x00070000000233e7-115.dat	upx
behavioral2/files/0x00070000000233d5-110.dat	upx
behavioral2/files/0x00070000000233d9-63.dat	upx
behavioral2/files/0x00070000000233e6-104.dat	upx
behavioral2/files/0x00070000000233e5-103.dat	upx
behavioral2/files/0x00070000000233d4-100.dat	upx
behavioral2/files/0x00070000000233d3-90.dat	upx
behavioral2/files/0x00070000000233e1-85.dat	upx
behavioral2/memory/3180-38-0x00007FF7CE2C0000-0x00007FF7CE6B2000-memory.dmp	upx
behavioral2/files/0x00070000000233da-67.dat	upx
behavioral2/files/0x00070000000233d1-43.dat	upx
behavioral2/files/0x00070000000233d2-14.dat	upx
behavioral2/memory/4620-20-0x00007FF645840000-0x00007FF645C32000-memory.dmp	upx
behavioral2/files/0x00080000000233cd-8.dat	upx
behavioral2/memory/4620-7538-0x00007FF645840000-0x00007FF645C32000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 1 IoCs

Web Service

T1102

flow	ioc
3	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\slwedOP.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\sqFurXN.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\uRdzhac.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\hLwGKuR.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\rTLYPRC.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\dDElLLx.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\dgTqFsV.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\AluJAUV.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\xGQELLO.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\otUsous.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\GJaLEnq.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\gjOuDJY.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\mukOpzc.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\CArFFJy.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\FdsRHga.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\nfDnBkR.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\TEsatpM.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\loMWQDB.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\chaqLcH.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\KTIddUz.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\ewjtSUx.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\slCgypy.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\gsSsfRW.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\vDVtjEN.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\pFKTxmU.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\ATVsacF.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\tvPNUia.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\UUwtRaV.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\twyEOJr.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\RoAMyfH.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\degqPUW.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\DKQptvE.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\MTpCHvz.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\YLSfOIP.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\Uycmnng.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\CVuGNbL.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\KGMCHds.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\kFYbRNH.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\yEpwlSX.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\NPcaOyf.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\PATFRwS.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\uTtPMjD.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\yMExTgJ.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\yiUVcFf.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\BAKZULW.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\UxbpltC.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\yMJtiTa.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\VSOKlfq.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\HdBoAKR.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\ISUMxqp.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\trtXKCY.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\uOtEnCS.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\YiOPJRu.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\WLFKMhZ.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\jDMNmIJ.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\EmpKDiP.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\lqlWXWC.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\anyuxGg.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\Arohlwf.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\trZFgOq.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\MAeZJYx.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\taWUAaW.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\KUhgDKa.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
File created	C:\Windows\System\EUnceGJ.exe	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
3164	powershell.exe
3164	powershell.exe
3164	powershell.exe
3164	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
Token: SeDebugPrivilege	3164	powershell.exe
Token: SeLockMemoryPrivilege	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3076 wrote to memory of 3164	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	83
PID 3076 wrote to memory of 3164	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	83
PID 3076 wrote to memory of 4620	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	84
PID 3076 wrote to memory of 4620	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	84
PID 3076 wrote to memory of 3180	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	85
PID 3076 wrote to memory of 3180	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	85
PID 3076 wrote to memory of 4056	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	86
PID 3076 wrote to memory of 4056	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	86
PID 3076 wrote to memory of 1052	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	87
PID 3076 wrote to memory of 1052	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	87
PID 3076 wrote to memory of 452	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	88
PID 3076 wrote to memory of 452	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	88
PID 3076 wrote to memory of 2832	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	89
PID 3076 wrote to memory of 2832	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	89
PID 3076 wrote to memory of 384	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	90
PID 3076 wrote to memory of 384	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	90
PID 3076 wrote to memory of 4556	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	91
PID 3076 wrote to memory of 4556	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	91
PID 3076 wrote to memory of 1528	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	92
PID 3076 wrote to memory of 1528	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	92
PID 3076 wrote to memory of 4528	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	93
PID 3076 wrote to memory of 4528	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	93
PID 3076 wrote to memory of 3140	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	94
PID 3076 wrote to memory of 3140	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	94
PID 3076 wrote to memory of 4636	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	95
PID 3076 wrote to memory of 4636	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	95
PID 3076 wrote to memory of 4604	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	96
PID 3076 wrote to memory of 4604	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	96
PID 3076 wrote to memory of 1332	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	97
PID 3076 wrote to memory of 1332	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	97
PID 3076 wrote to memory of 1700	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	98
PID 3076 wrote to memory of 1700	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	98
PID 3076 wrote to memory of 3976	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	99
PID 3076 wrote to memory of 3976	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	99
PID 3076 wrote to memory of 3372	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	100
PID 3076 wrote to memory of 3372	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	100
PID 3076 wrote to memory of 4544	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	101
PID 3076 wrote to memory of 4544	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	101
PID 3076 wrote to memory of 4516	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	102
PID 3076 wrote to memory of 4516	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	102
PID 3076 wrote to memory of 1076	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	103
PID 3076 wrote to memory of 1076	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	103
PID 3076 wrote to memory of 4892	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	104
PID 3076 wrote to memory of 4892	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	104
PID 3076 wrote to memory of 1588	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	105
PID 3076 wrote to memory of 1588	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	105
PID 3076 wrote to memory of 1696	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	106
PID 3076 wrote to memory of 1696	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	106
PID 3076 wrote to memory of 1148	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	107
PID 3076 wrote to memory of 1148	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	107
PID 3076 wrote to memory of 3248	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	108
PID 3076 wrote to memory of 3248	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	108
PID 3076 wrote to memory of 2432	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	109
PID 3076 wrote to memory of 2432	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	109
PID 3076 wrote to memory of 4972	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	110
PID 3076 wrote to memory of 4972	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	110
PID 3076 wrote to memory of 4176	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	111
PID 3076 wrote to memory of 4176	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	111
PID 3076 wrote to memory of 2644	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	112
PID 3076 wrote to memory of 2644	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	112
PID 3076 wrote to memory of 2384	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	113
PID 3076 wrote to memory of 2384	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	113
PID 3076 wrote to memory of 3860	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	114
PID 3076 wrote to memory of 3860	3076	9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe	114

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k wusvcs -p -s WaaSMedicSvc
1⤵
PID:3112
- C:\Windows\system32\WerFaultSecure.exe
  C:\Windows\system32\WerFaultSecure.exe -u -p 3112 -s 1056
  2⤵
  PID:9516

C:\Users\Admin\AppData\Local\Temp\9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\9a35e449fc2856bdf9889e64b8979540_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3076
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3164
- C:\Windows\System\FYfAVun.exe
  C:\Windows\System\FYfAVun.exe
  2⤵
  - Executes dropped EXE
  PID:4620
- C:\Windows\System\nRPhBVp.exe
  C:\Windows\System\nRPhBVp.exe
  2⤵
  - Executes dropped EXE
  PID:3180
- C:\Windows\System\MlgoAaQ.exe
  C:\Windows\System\MlgoAaQ.exe
  2⤵
  - Executes dropped EXE
  PID:4056
- C:\Windows\System\XlyVEnp.exe
  C:\Windows\System\XlyVEnp.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\zOfqFmK.exe
  C:\Windows\System\zOfqFmK.exe
  2⤵
  - Executes dropped EXE
  PID:452
- C:\Windows\System\EozLYNs.exe
  C:\Windows\System\EozLYNs.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\waGwtOQ.exe
  C:\Windows\System\waGwtOQ.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\rEhUmCU.exe
  C:\Windows\System\rEhUmCU.exe
  2⤵
  - Executes dropped EXE
  PID:4556
- C:\Windows\System\mscowDb.exe
  C:\Windows\System\mscowDb.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\GAJfODM.exe
  C:\Windows\System\GAJfODM.exe
  2⤵
  - Executes dropped EXE
  PID:4528
- C:\Windows\System\cTJmxZM.exe
  C:\Windows\System\cTJmxZM.exe
  2⤵
  - Executes dropped EXE
  PID:3140
- C:\Windows\System\SKdIMYp.exe
  C:\Windows\System\SKdIMYp.exe
  2⤵
  - Executes dropped EXE
  PID:4636
- C:\Windows\System\HqOPzAI.exe
  C:\Windows\System\HqOPzAI.exe
  2⤵
  - Executes dropped EXE
  PID:4604
- C:\Windows\System\aLTDPut.exe
  C:\Windows\System\aLTDPut.exe
  2⤵
  - Executes dropped EXE
  PID:1332
- C:\Windows\System\RDBSmsg.exe
  C:\Windows\System\RDBSmsg.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\LYWEOBL.exe
  C:\Windows\System\LYWEOBL.exe
  2⤵
  - Executes dropped EXE
  PID:3976
- C:\Windows\System\mobVtym.exe
  C:\Windows\System\mobVtym.exe
  2⤵
  - Executes dropped EXE
  PID:3372
- C:\Windows\System\bzivUrS.exe
  C:\Windows\System\bzivUrS.exe
  2⤵
  - Executes dropped EXE
  PID:4544
- C:\Windows\System\mBwVGmF.exe
  C:\Windows\System\mBwVGmF.exe
  2⤵
  - Executes dropped EXE
  PID:4516
- C:\Windows\System\XgPjzou.exe
  C:\Windows\System\XgPjzou.exe
  2⤵
  - Executes dropped EXE
  PID:1076
- C:\Windows\System\MNPBtIp.exe
  C:\Windows\System\MNPBtIp.exe
  2⤵
  - Executes dropped EXE
  PID:4892
- C:\Windows\System\kzLcdyy.exe
  C:\Windows\System\kzLcdyy.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\HAizOFf.exe
  C:\Windows\System\HAizOFf.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\yBmNhit.exe
  C:\Windows\System\yBmNhit.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\FQjIYJe.exe
  C:\Windows\System\FQjIYJe.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\DTqeRNt.exe
  C:\Windows\System\DTqeRNt.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\HVSOHwA.exe
  C:\Windows\System\HVSOHwA.exe
  2⤵
  - Executes dropped EXE
  PID:4972
- C:\Windows\System\ubQFjHb.exe
  C:\Windows\System\ubQFjHb.exe
  2⤵
  - Executes dropped EXE
  PID:4176
- C:\Windows\System\mFFfbUn.exe
  C:\Windows\System\mFFfbUn.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\LjTCcSy.exe
  C:\Windows\System\LjTCcSy.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\JMmeSPN.exe
  C:\Windows\System\JMmeSPN.exe
  2⤵
  - Executes dropped EXE
  PID:3860
- C:\Windows\System\SHVtIgy.exe
  C:\Windows\System\SHVtIgy.exe
  2⤵
  - Executes dropped EXE
  PID:4188
- C:\Windows\System\HWHMEzx.exe
  C:\Windows\System\HWHMEzx.exe
  2⤵
  - Executes dropped EXE
  PID:3464
- C:\Windows\System\XsLpZwB.exe
  C:\Windows\System\XsLpZwB.exe
  2⤵
  - Executes dropped EXE
  PID:4948
- C:\Windows\System\PbXxiRW.exe
  C:\Windows\System\PbXxiRW.exe
  2⤵
  - Executes dropped EXE
  PID:4452
- C:\Windows\System\eTfpVLr.exe
  C:\Windows\System\eTfpVLr.exe
  2⤵
  - Executes dropped EXE
  PID:2152
- C:\Windows\System\xXZOYmZ.exe
  C:\Windows\System\xXZOYmZ.exe
  2⤵
  - Executes dropped EXE
  PID:4216
- C:\Windows\System\ECBptRF.exe
  C:\Windows\System\ECBptRF.exe
  2⤵
  - Executes dropped EXE
  PID:3284
- C:\Windows\System\vPCYRyj.exe
  C:\Windows\System\vPCYRyj.exe
  2⤵
  - Executes dropped EXE
  PID:3272
- C:\Windows\System\CRxrTaM.exe
  C:\Windows\System\CRxrTaM.exe
  2⤵
  - Executes dropped EXE
  PID:3376
- C:\Windows\System\QtpDqKu.exe
  C:\Windows\System\QtpDqKu.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\mtTUdXj.exe
  C:\Windows\System\mtTUdXj.exe
  2⤵
  - Executes dropped EXE
  PID:4772
- C:\Windows\System\tPakTYS.exe
  C:\Windows\System\tPakTYS.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\leANfOx.exe
  C:\Windows\System\leANfOx.exe
  2⤵
  - Executes dropped EXE
  PID:3560
- C:\Windows\System\JhhBDYW.exe
  C:\Windows\System\JhhBDYW.exe
  2⤵
  PID:1376
- C:\Windows\System\CYqoaWz.exe
  C:\Windows\System\CYqoaWz.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\LlBIDnO.exe
  C:\Windows\System\LlBIDnO.exe
  2⤵
  - Executes dropped EXE
  PID:4088
- C:\Windows\System\BAiOfOX.exe
  C:\Windows\System\BAiOfOX.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\YcjKUZe.exe
  C:\Windows\System\YcjKUZe.exe
  2⤵
  - Executes dropped EXE
  PID:4068
- C:\Windows\System\cUeqBwA.exe
  C:\Windows\System\cUeqBwA.exe
  2⤵
  - Executes dropped EXE
  PID:4136
- C:\Windows\System\PequgYv.exe
  C:\Windows\System\PequgYv.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\yJphJng.exe
  C:\Windows\System\yJphJng.exe
  2⤵
  - Executes dropped EXE
  PID:3644
- C:\Windows\System\ClIqmwm.exe
  C:\Windows\System\ClIqmwm.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\YKUmOQW.exe
  C:\Windows\System\YKUmOQW.exe
  2⤵
  - Executes dropped EXE
  PID:1200
- C:\Windows\System\yKbXrFx.exe
  C:\Windows\System\yKbXrFx.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\aolgIwO.exe
  C:\Windows\System\aolgIwO.exe
  2⤵
  - Executes dropped EXE
  PID:432
- C:\Windows\System\uqHYZSj.exe
  C:\Windows\System\uqHYZSj.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\iqGWNnF.exe
  C:\Windows\System\iqGWNnF.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\rzkMVhD.exe
  C:\Windows\System\rzkMVhD.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\OoSHBQR.exe
  C:\Windows\System\OoSHBQR.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\UKvYemz.exe
  C:\Windows\System\UKvYemz.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\zkebkiX.exe
  C:\Windows\System\zkebkiX.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\KAtIkxa.exe
  C:\Windows\System\KAtIkxa.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\hqPniFM.exe
  C:\Windows\System\hqPniFM.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\RpTjGgS.exe
  C:\Windows\System\RpTjGgS.exe
  2⤵
  PID:4128
- C:\Windows\System\HQrxBIi.exe
  C:\Windows\System\HQrxBIi.exe
  2⤵
  - Executes dropped EXE
  PID:3240
- C:\Windows\System\dmtpiFK.exe
  C:\Windows\System\dmtpiFK.exe
  2⤵
  PID:3576
- C:\Windows\System\RZBckgc.exe
  C:\Windows\System\RZBckgc.exe
  2⤵
  PID:1620
- C:\Windows\System\wLCkPuF.exe
  C:\Windows\System\wLCkPuF.exe
  2⤵
  PID:2964
- C:\Windows\System\zfrtrKV.exe
  C:\Windows\System\zfrtrKV.exe
  2⤵
  PID:1340
- C:\Windows\System\xsyOSJQ.exe
  C:\Windows\System\xsyOSJQ.exe
  2⤵
  PID:376
- C:\Windows\System\ScHcPpm.exe
  C:\Windows\System\ScHcPpm.exe
  2⤵
  PID:820
- C:\Windows\System\MXoevLF.exe
  C:\Windows\System\MXoevLF.exe
  2⤵
  PID:5016
- C:\Windows\System\dYFIWdM.exe
  C:\Windows\System\dYFIWdM.exe
  2⤵
  PID:1056
- C:\Windows\System\snddEeN.exe
  C:\Windows\System\snddEeN.exe
  2⤵
  PID:5032
- C:\Windows\System\ihsFTgf.exe
  C:\Windows\System\ihsFTgf.exe
  2⤵
  PID:4476
- C:\Windows\System\qJnyFOK.exe
  C:\Windows\System\qJnyFOK.exe
  2⤵
  PID:224
- C:\Windows\System\vGXqYLh.exe
  C:\Windows\System\vGXqYLh.exe
  2⤵
  PID:4440
- C:\Windows\System\rNoicCO.exe
  C:\Windows\System\rNoicCO.exe
  2⤵
  PID:4404
- C:\Windows\System\nNRwpxK.exe
  C:\Windows\System\nNRwpxK.exe
  2⤵
  PID:3752
- C:\Windows\System\PXlgsOk.exe
  C:\Windows\System\PXlgsOk.exe
  2⤵
  PID:2996
- C:\Windows\System\WvDoNUi.exe
  C:\Windows\System\WvDoNUi.exe
  2⤵
  PID:1020
- C:\Windows\System\EVCQxks.exe
  C:\Windows\System\EVCQxks.exe
  2⤵
  PID:464
- C:\Windows\System\ErCdswP.exe
  C:\Windows\System\ErCdswP.exe
  2⤵
  PID:2672
- C:\Windows\System\biRTRNm.exe
  C:\Windows\System\biRTRNm.exe
  2⤵
  PID:3480
- C:\Windows\System\RqsmTcX.exe
  C:\Windows\System\RqsmTcX.exe
  2⤵
  PID:4116
- C:\Windows\System\ilwHoyA.exe
  C:\Windows\System\ilwHoyA.exe
  2⤵
  PID:2220
- C:\Windows\System\EHjusbN.exe
  C:\Windows\System\EHjusbN.exe
  2⤵
  PID:4444
- C:\Windows\System\tgafwDl.exe
  C:\Windows\System\tgafwDl.exe
  2⤵
  PID:2760
- C:\Windows\System\PxHhIRM.exe
  C:\Windows\System\PxHhIRM.exe
  2⤵
  PID:3460
- C:\Windows\System\DbvXRQw.exe
  C:\Windows\System\DbvXRQw.exe
  2⤵
  PID:2228
- C:\Windows\System\DTleXmm.exe
  C:\Windows\System\DTleXmm.exe
  2⤵
  PID:612
- C:\Windows\System\glJbjcS.exe
  C:\Windows\System\glJbjcS.exe
  2⤵
  PID:3812
- C:\Windows\System\CDtWGSy.exe
  C:\Windows\System\CDtWGSy.exe
  2⤵
  PID:4512
- C:\Windows\System\bvZJlby.exe
  C:\Windows\System\bvZJlby.exe
  2⤵
  PID:5136
- C:\Windows\System\JpHkolK.exe
  C:\Windows\System\JpHkolK.exe
  2⤵
  PID:5164
- C:\Windows\System\TMYNZeh.exe
  C:\Windows\System\TMYNZeh.exe
  2⤵
  PID:5184
- C:\Windows\System\EjNtaBM.exe
  C:\Windows\System\EjNtaBM.exe
  2⤵
  PID:5200
- C:\Windows\System\VtBlDRr.exe
  C:\Windows\System\VtBlDRr.exe
  2⤵
  PID:5228
- C:\Windows\System\UbjfyNA.exe
  C:\Windows\System\UbjfyNA.exe
  2⤵
  PID:5244
- C:\Windows\System\MysiuSS.exe
  C:\Windows\System\MysiuSS.exe
  2⤵
  PID:5264
- C:\Windows\System\zcqdlnY.exe
  C:\Windows\System\zcqdlnY.exe
  2⤵
  PID:5288
- C:\Windows\System\eMdrFvn.exe
  C:\Windows\System\eMdrFvn.exe
  2⤵
  PID:5312
- C:\Windows\System\iatyCDI.exe
  C:\Windows\System\iatyCDI.exe
  2⤵
  PID:5328
- C:\Windows\System\JFIZJYn.exe
  C:\Windows\System\JFIZJYn.exe
  2⤵
  PID:5352
- C:\Windows\System\sUfqlYz.exe
  C:\Windows\System\sUfqlYz.exe
  2⤵
  PID:5372
- C:\Windows\System\MGVpShw.exe
  C:\Windows\System\MGVpShw.exe
  2⤵
  PID:5392
- C:\Windows\System\uiaCNCy.exe
  C:\Windows\System\uiaCNCy.exe
  2⤵
  PID:5424
- C:\Windows\System\VJocblS.exe
  C:\Windows\System\VJocblS.exe
  2⤵
  PID:5440
- C:\Windows\System\hRQkSai.exe
  C:\Windows\System\hRQkSai.exe
  2⤵
  PID:5472
- C:\Windows\System\trYxqnK.exe
  C:\Windows\System\trYxqnK.exe
  2⤵
  PID:5488
- C:\Windows\System\kYdnyKb.exe
  C:\Windows\System\kYdnyKb.exe
  2⤵
  PID:5504
- C:\Windows\System\JXVAldG.exe
  C:\Windows\System\JXVAldG.exe
  2⤵
  PID:5524
- C:\Windows\System\xgIPcDy.exe
  C:\Windows\System\xgIPcDy.exe
  2⤵
  PID:5540
- C:\Windows\System\WHSENcA.exe
  C:\Windows\System\WHSENcA.exe
  2⤵
  PID:5564
- C:\Windows\System\HgwlUJC.exe
  C:\Windows\System\HgwlUJC.exe
  2⤵
  PID:5580
- C:\Windows\System\QUZhJVs.exe
  C:\Windows\System\QUZhJVs.exe
  2⤵
  PID:5708
- C:\Windows\System\wlGyFXd.exe
  C:\Windows\System\wlGyFXd.exe
  2⤵
  PID:5728
- C:\Windows\System\TxXfQdK.exe
  C:\Windows\System\TxXfQdK.exe
  2⤵
  PID:5744
- C:\Windows\System\VaMfUHB.exe
  C:\Windows\System\VaMfUHB.exe
  2⤵
  PID:5788
- C:\Windows\System\glkXtrN.exe
  C:\Windows\System\glkXtrN.exe
  2⤵
  PID:5808
- C:\Windows\System\dLGecvk.exe
  C:\Windows\System\dLGecvk.exe
  2⤵
  PID:5828
- C:\Windows\System\WRFqXZz.exe
  C:\Windows\System\WRFqXZz.exe
  2⤵
  PID:5844
- C:\Windows\System\mbChIdj.exe
  C:\Windows\System\mbChIdj.exe
  2⤵
  PID:5868
- C:\Windows\System\onpYPsd.exe
  C:\Windows\System\onpYPsd.exe
  2⤵
  PID:5884
- C:\Windows\System\wePYxNv.exe
  C:\Windows\System\wePYxNv.exe
  2⤵
  PID:5908
- C:\Windows\System\NjSNchR.exe
  C:\Windows\System\NjSNchR.exe
  2⤵
  PID:5924
- C:\Windows\System\SnsQyyh.exe
  C:\Windows\System\SnsQyyh.exe
  2⤵
  PID:5944
- C:\Windows\System\qiMuksf.exe
  C:\Windows\System\qiMuksf.exe
  2⤵
  PID:5964
- C:\Windows\System\ovzgMjc.exe
  C:\Windows\System\ovzgMjc.exe
  2⤵
  PID:5980
- C:\Windows\System\bVVEFOF.exe
  C:\Windows\System\bVVEFOF.exe
  2⤵
  PID:6004
- C:\Windows\System\Hthlqry.exe
  C:\Windows\System\Hthlqry.exe
  2⤵
  PID:6020
- C:\Windows\System\uxjhNGi.exe
  C:\Windows\System\uxjhNGi.exe
  2⤵
  PID:6044
- C:\Windows\System\jNcrAwl.exe
  C:\Windows\System\jNcrAwl.exe
  2⤵
  PID:6064
- C:\Windows\System\SnXWdRP.exe
  C:\Windows\System\SnXWdRP.exe
  2⤵
  PID:6080
- C:\Windows\System\vbUyAHm.exe
  C:\Windows\System\vbUyAHm.exe
  2⤵
  PID:6104
- C:\Windows\System\LVyMBUq.exe
  C:\Windows\System\LVyMBUq.exe
  2⤵
  PID:6120
- C:\Windows\System\PpkMOll.exe
  C:\Windows\System\PpkMOll.exe
  2⤵
  PID:2336
- C:\Windows\System\FRsPDjW.exe
  C:\Windows\System\FRsPDjW.exe
  2⤵
  PID:4104
- C:\Windows\System\mzoFsuc.exe
  C:\Windows\System\mzoFsuc.exe
  2⤵
  PID:3280
- C:\Windows\System\DlHBmYY.exe
  C:\Windows\System\DlHBmYY.exe
  2⤵
  PID:2140
- C:\Windows\System\gYnykGI.exe
  C:\Windows\System\gYnykGI.exe
  2⤵
  PID:672
- C:\Windows\System\hPDqRuL.exe
  C:\Windows\System\hPDqRuL.exe
  2⤵
  PID:4464
- C:\Windows\System\VYYnJJW.exe
  C:\Windows\System\VYYnJJW.exe
  2⤵
  PID:4332
- C:\Windows\System\ZRXkSPx.exe
  C:\Windows\System\ZRXkSPx.exe
  2⤵
  PID:1764
- C:\Windows\System\EAaHXpW.exe
  C:\Windows\System\EAaHXpW.exe
  2⤵
  PID:1680
- C:\Windows\System\UAgKYGf.exe
  C:\Windows\System\UAgKYGf.exe
  2⤵
  PID:3620
- C:\Windows\System\JqpPEPj.exe
  C:\Windows\System\JqpPEPj.exe
  2⤵
  PID:4496
- C:\Windows\System\RUhrAWU.exe
  C:\Windows\System\RUhrAWU.exe
  2⤵
  PID:4048
- C:\Windows\System\utjcQkD.exe
  C:\Windows\System\utjcQkD.exe
  2⤵
  PID:4952
- C:\Windows\System\VlQvbdw.exe
  C:\Windows\System\VlQvbdw.exe
  2⤵
  PID:2904
- C:\Windows\System\lmEJawb.exe
  C:\Windows\System\lmEJawb.exe
  2⤵
  PID:5096
- C:\Windows\System\ypdqbOn.exe
  C:\Windows\System\ypdqbOn.exe
  2⤵
  PID:3804
- C:\Windows\System\RRXWAJN.exe
  C:\Windows\System\RRXWAJN.exe
  2⤵
  PID:5068
- C:\Windows\System\VACGHkh.exe
  C:\Windows\System\VACGHkh.exe
  2⤵
  PID:2012
- C:\Windows\System\tMYAFOs.exe
  C:\Windows\System\tMYAFOs.exe
  2⤵
  PID:4412
- C:\Windows\System\svFWOAX.exe
  C:\Windows\System\svFWOAX.exe
  2⤵
  PID:1100
- C:\Windows\System\dIYnaHG.exe
  C:\Windows\System\dIYnaHG.exe
  2⤵
  PID:4324
- C:\Windows\System\OiaJlwL.exe
  C:\Windows\System\OiaJlwL.exe
  2⤵
  PID:1736
- C:\Windows\System\KcULAGD.exe
  C:\Windows\System\KcULAGD.exe
  2⤵
  PID:5112
- C:\Windows\System\EVlbNic.exe
  C:\Windows\System\EVlbNic.exe
  2⤵
  PID:5716
- C:\Windows\System\XobbAmJ.exe
  C:\Windows\System\XobbAmJ.exe
  2⤵
  PID:6160
- C:\Windows\System\slXnAVV.exe
  C:\Windows\System\slXnAVV.exe
  2⤵
  PID:6176
- C:\Windows\System\GbYSRJL.exe
  C:\Windows\System\GbYSRJL.exe
  2⤵
  PID:6200
- C:\Windows\System\eDlMAuT.exe
  C:\Windows\System\eDlMAuT.exe
  2⤵
  PID:6216
- C:\Windows\System\TejBfSh.exe
  C:\Windows\System\TejBfSh.exe
  2⤵
  PID:6232
- C:\Windows\System\JAkKHvF.exe
  C:\Windows\System\JAkKHvF.exe
  2⤵
  PID:6252
- C:\Windows\System\UxbbtjO.exe
  C:\Windows\System\UxbbtjO.exe
  2⤵
  PID:6268
- C:\Windows\System\uaYHZoU.exe
  C:\Windows\System\uaYHZoU.exe
  2⤵
  PID:6284
- C:\Windows\System\cUOzxFZ.exe
  C:\Windows\System\cUOzxFZ.exe
  2⤵
  PID:6300
- C:\Windows\System\IPkIxqW.exe
  C:\Windows\System\IPkIxqW.exe
  2⤵
  PID:6320
- C:\Windows\System\MXFDRfP.exe
  C:\Windows\System\MXFDRfP.exe
  2⤵
  PID:6340
- C:\Windows\System\fiBpeQT.exe
  C:\Windows\System\fiBpeQT.exe
  2⤵
  PID:6356
- C:\Windows\System\shzUNAp.exe
  C:\Windows\System\shzUNAp.exe
  2⤵
  PID:6372
- C:\Windows\System\GYYbkrY.exe
  C:\Windows\System\GYYbkrY.exe
  2⤵
  PID:6396
- C:\Windows\System\xumbBGT.exe
  C:\Windows\System\xumbBGT.exe
  2⤵
  PID:6420
- C:\Windows\System\Xlztgzt.exe
  C:\Windows\System\Xlztgzt.exe
  2⤵
  PID:6436
- C:\Windows\System\HKBZYed.exe
  C:\Windows\System\HKBZYed.exe
  2⤵
  PID:6468
- C:\Windows\System\zGVBGbu.exe
  C:\Windows\System\zGVBGbu.exe
  2⤵
  PID:6488
- C:\Windows\System\AmFqMQo.exe
  C:\Windows\System\AmFqMQo.exe
  2⤵
  PID:6508
- C:\Windows\System\NmNXtBO.exe
  C:\Windows\System\NmNXtBO.exe
  2⤵
  PID:6524
- C:\Windows\System\pkdPvUC.exe
  C:\Windows\System\pkdPvUC.exe
  2⤵
  PID:6552
- C:\Windows\System\srJrHih.exe
  C:\Windows\System\srJrHih.exe
  2⤵
  PID:6572
- C:\Windows\System\znPpGFu.exe
  C:\Windows\System\znPpGFu.exe
  2⤵
  PID:6596
- C:\Windows\System\jbCjGZa.exe
  C:\Windows\System\jbCjGZa.exe
  2⤵
  PID:6612
- C:\Windows\System\ymWtHDJ.exe
  C:\Windows\System\ymWtHDJ.exe
  2⤵
  PID:6632
- C:\Windows\System\DckPNRB.exe
  C:\Windows\System\DckPNRB.exe
  2⤵
  PID:6648
- C:\Windows\System\xBDfxRU.exe
  C:\Windows\System\xBDfxRU.exe
  2⤵
  PID:6668
- C:\Windows\System\xliCFaI.exe
  C:\Windows\System\xliCFaI.exe
  2⤵
  PID:6684
- C:\Windows\System\CccNshe.exe
  C:\Windows\System\CccNshe.exe
  2⤵
  PID:6712
- C:\Windows\System\LRToxHD.exe
  C:\Windows\System\LRToxHD.exe
  2⤵
  PID:6728
- C:\Windows\System\mVtcqnO.exe
  C:\Windows\System\mVtcqnO.exe
  2⤵
  PID:6748
- C:\Windows\System\mvqyUtU.exe
  C:\Windows\System\mvqyUtU.exe
  2⤵
  PID:6764
- C:\Windows\System\ARhdgyL.exe
  C:\Windows\System\ARhdgyL.exe
  2⤵
  PID:6780
- C:\Windows\System\QJHGgYW.exe
  C:\Windows\System\QJHGgYW.exe
  2⤵
  PID:6804
- C:\Windows\System\xZDyGoX.exe
  C:\Windows\System\xZDyGoX.exe
  2⤵
  PID:6820
- C:\Windows\System\nRAlbpQ.exe
  C:\Windows\System\nRAlbpQ.exe
  2⤵
  PID:6848
- C:\Windows\System\HLraQct.exe
  C:\Windows\System\HLraQct.exe
  2⤵
  PID:6864
- C:\Windows\System\EFZFjPB.exe
  C:\Windows\System\EFZFjPB.exe
  2⤵
  PID:6880
- C:\Windows\System\OOIjtCW.exe
  C:\Windows\System\OOIjtCW.exe
  2⤵
  PID:6900
- C:\Windows\System\KXUzNae.exe
  C:\Windows\System\KXUzNae.exe
  2⤵
  PID:6916
- C:\Windows\System\OojDaSf.exe
  C:\Windows\System\OojDaSf.exe
  2⤵
  PID:6940
- C:\Windows\System\ZsKkvYx.exe
  C:\Windows\System\ZsKkvYx.exe
  2⤵
  PID:6956
- C:\Windows\System\JlZvTys.exe
  C:\Windows\System\JlZvTys.exe
  2⤵
  PID:6980
- C:\Windows\System\RLyqAGf.exe
  C:\Windows\System\RLyqAGf.exe
  2⤵
  PID:6996
- C:\Windows\System\tiBrGvK.exe
  C:\Windows\System\tiBrGvK.exe
  2⤵
  PID:7016
- C:\Windows\System\CkMSYrn.exe
  C:\Windows\System\CkMSYrn.exe
  2⤵
  PID:7036
- C:\Windows\System\JVVsUIO.exe
  C:\Windows\System\JVVsUIO.exe
  2⤵
  PID:7052
- C:\Windows\System\POikuSZ.exe
  C:\Windows\System\POikuSZ.exe
  2⤵
  PID:7088
- C:\Windows\System\nzVJgag.exe
  C:\Windows\System\nzVJgag.exe
  2⤵
  PID:7104
- C:\Windows\System\mMMaPXk.exe
  C:\Windows\System\mMMaPXk.exe
  2⤵
  PID:7124
- C:\Windows\System\awuLyrh.exe
  C:\Windows\System\awuLyrh.exe
  2⤵
  PID:7144
- C:\Windows\System\QtZqTzX.exe
  C:\Windows\System\QtZqTzX.exe
  2⤵
  PID:7164
- C:\Windows\System\joufrVG.exe
  C:\Windows\System\joufrVG.exe
  2⤵
  PID:5904
- C:\Windows\System\lFMgRpr.exe
  C:\Windows\System\lFMgRpr.exe
  2⤵
  PID:6076
- C:\Windows\System\AcQiWkC.exe
  C:\Windows\System\AcQiWkC.exe
  2⤵
  PID:4664
- C:\Windows\System\vkKWXTA.exe
  C:\Windows\System\vkKWXTA.exe
  2⤵
  PID:4492
- C:\Windows\System\BWmenoO.exe
  C:\Windows\System\BWmenoO.exe
  2⤵
  PID:1536
- C:\Windows\System\xVRYNAn.exe
  C:\Windows\System\xVRYNAn.exe
  2⤵
  PID:2340
- C:\Windows\System\LgbvAMh.exe
  C:\Windows\System\LgbvAMh.exe
  2⤵
  PID:5148
- C:\Windows\System\riQwWEw.exe
  C:\Windows\System\riQwWEw.exe
  2⤵
  PID:5172
- C:\Windows\System\dQAJYmt.exe
  C:\Windows\System\dQAJYmt.exe
  2⤵
  PID:5236
- C:\Windows\System\ZEQawTT.exe
  C:\Windows\System\ZEQawTT.exe
  2⤵
  PID:5260
- C:\Windows\System\opsQwnl.exe
  C:\Windows\System\opsQwnl.exe
  2⤵
  PID:5296
- C:\Windows\System\oVUZisu.exe
  C:\Windows\System\oVUZisu.exe
  2⤵
  PID:5336
- C:\Windows\System\gOPnxTb.exe
  C:\Windows\System\gOPnxTb.exe
  2⤵
  PID:5368
- C:\Windows\System\OufYBMA.exe
  C:\Windows\System\OufYBMA.exe
  2⤵
  PID:4940
- C:\Windows\System\YOuxubO.exe
  C:\Windows\System\YOuxubO.exe
  2⤵
  PID:7176
- C:\Windows\System\iCGYfhq.exe
  C:\Windows\System\iCGYfhq.exe
  2⤵
  PID:7200
- C:\Windows\System\jEaibHG.exe
  C:\Windows\System\jEaibHG.exe
  2⤵
  PID:7216
- C:\Windows\System\JoJiwXz.exe
  C:\Windows\System\JoJiwXz.exe
  2⤵
  PID:7236
- C:\Windows\System\VaRHIXJ.exe
  C:\Windows\System\VaRHIXJ.exe
  2⤵
  PID:7256
- C:\Windows\System\blxvEuE.exe
  C:\Windows\System\blxvEuE.exe
  2⤵
  PID:7272
- C:\Windows\System\XOUPGFv.exe
  C:\Windows\System\XOUPGFv.exe
  2⤵
  PID:7296
- C:\Windows\System\TBVOgSl.exe
  C:\Windows\System\TBVOgSl.exe
  2⤵
  PID:7312
- C:\Windows\System\uStxzFP.exe
  C:\Windows\System\uStxzFP.exe
  2⤵
  PID:7336
- C:\Windows\System\XoOquAp.exe
  C:\Windows\System\XoOquAp.exe
  2⤵
  PID:7352
- C:\Windows\System\ntDFive.exe
  C:\Windows\System\ntDFive.exe
  2⤵
  PID:7380
- C:\Windows\System\EBaygey.exe
  C:\Windows\System\EBaygey.exe
  2⤵
  PID:7396
- C:\Windows\System\xVvuVlA.exe
  C:\Windows\System\xVvuVlA.exe
  2⤵
  PID:7416
- C:\Windows\System\kqrUdfL.exe
  C:\Windows\System\kqrUdfL.exe
  2⤵
  PID:7436
- C:\Windows\System\gCFakcZ.exe
  C:\Windows\System\gCFakcZ.exe
  2⤵
  PID:7452
- C:\Windows\System\KjkpfyZ.exe
  C:\Windows\System\KjkpfyZ.exe
  2⤵
  PID:7472
- C:\Windows\System\xcCcvlg.exe
  C:\Windows\System\xcCcvlg.exe
  2⤵
  PID:7488
- C:\Windows\System\jNlzYCK.exe
  C:\Windows\System\jNlzYCK.exe
  2⤵
  PID:7520
- C:\Windows\System\WeNkHCP.exe
  C:\Windows\System\WeNkHCP.exe
  2⤵
  PID:7536
- C:\Windows\System\GlFwIaw.exe
  C:\Windows\System\GlFwIaw.exe
  2⤵
  PID:7560
- C:\Windows\System\nNcqvjn.exe
  C:\Windows\System\nNcqvjn.exe
  2⤵
  PID:7576
- C:\Windows\System\yBOPmBX.exe
  C:\Windows\System\yBOPmBX.exe
  2⤵
  PID:7596
- C:\Windows\System\pOECnuv.exe
  C:\Windows\System\pOECnuv.exe
  2⤵
  PID:7612
- C:\Windows\System\WUayrwX.exe
  C:\Windows\System\WUayrwX.exe
  2⤵
  PID:7628
- C:\Windows\System\FHJioqV.exe
  C:\Windows\System\FHJioqV.exe
  2⤵
  PID:7664
- C:\Windows\System\NBPnKAM.exe
  C:\Windows\System\NBPnKAM.exe
  2⤵
  PID:7688
- C:\Windows\System\nCnrpSN.exe
  C:\Windows\System\nCnrpSN.exe
  2⤵
  PID:7704
- C:\Windows\System\iXyztvR.exe
  C:\Windows\System\iXyztvR.exe
  2⤵
  PID:7728
- C:\Windows\System\oZdKuvh.exe
  C:\Windows\System\oZdKuvh.exe
  2⤵
  PID:7748
- C:\Windows\System\nnWrDsb.exe
  C:\Windows\System\nnWrDsb.exe
  2⤵
  PID:7764
- C:\Windows\System\CEztURI.exe
  C:\Windows\System\CEztURI.exe
  2⤵
  PID:7792
- C:\Windows\System\PABKIJn.exe
  C:\Windows\System\PABKIJn.exe
  2⤵
  PID:7808
- C:\Windows\System\DjBMxKj.exe
  C:\Windows\System\DjBMxKj.exe
  2⤵
  PID:7832
- C:\Windows\System\aaNDiBn.exe
  C:\Windows\System\aaNDiBn.exe
  2⤵
  PID:7848
- C:\Windows\System\Hcatdyv.exe
  C:\Windows\System\Hcatdyv.exe
  2⤵
  PID:7876
- C:\Windows\System\VPUdCnD.exe
  C:\Windows\System\VPUdCnD.exe
  2⤵
  PID:7892
- C:\Windows\System\kgreSss.exe
  C:\Windows\System\kgreSss.exe
  2⤵
  PID:7908
- C:\Windows\System\ZpceTHd.exe
  C:\Windows\System\ZpceTHd.exe
  2⤵
  PID:7928
- C:\Windows\System\UxoIPeq.exe
  C:\Windows\System\UxoIPeq.exe
  2⤵
  PID:7948
- C:\Windows\System\vVfDuIZ.exe
  C:\Windows\System\vVfDuIZ.exe
  2⤵
  PID:7968
- C:\Windows\System\NrIZFgv.exe
  C:\Windows\System\NrIZFgv.exe
  2⤵
  PID:7992
- C:\Windows\System\HulhZbQ.exe
  C:\Windows\System\HulhZbQ.exe
  2⤵
  PID:8008
- C:\Windows\System\uMTMhlr.exe
  C:\Windows\System\uMTMhlr.exe
  2⤵
  PID:8032
- C:\Windows\System\YVWnFaK.exe
  C:\Windows\System\YVWnFaK.exe
  2⤵
  PID:8048
- C:\Windows\System\EnNczEU.exe
  C:\Windows\System\EnNczEU.exe
  2⤵
  PID:8068
- C:\Windows\System\gMXlgaJ.exe
  C:\Windows\System\gMXlgaJ.exe
  2⤵
  PID:8084
- C:\Windows\System\xQCeGmK.exe
  C:\Windows\System\xQCeGmK.exe
  2⤵
  PID:8104
- C:\Windows\System\jZguuUK.exe
  C:\Windows\System\jZguuUK.exe
  2⤵
  PID:8128
- C:\Windows\System\vaoCZhT.exe
  C:\Windows\System\vaoCZhT.exe
  2⤵
  PID:8144
- C:\Windows\System\eDooLbE.exe
  C:\Windows\System\eDooLbE.exe
  2⤵
  PID:8160
- C:\Windows\System\ASDOLdh.exe
  C:\Windows\System\ASDOLdh.exe
  2⤵
  PID:8180
- C:\Windows\System\MxqRinh.exe
  C:\Windows\System\MxqRinh.exe
  2⤵
  PID:6168
- C:\Windows\System\xarmZUq.exe
  C:\Windows\System\xarmZUq.exe
  2⤵
  PID:5452
- C:\Windows\System\IIcrayQ.exe
  C:\Windows\System\IIcrayQ.exe
  2⤵
  PID:5500
- C:\Windows\System\bJIJWbd.exe
  C:\Windows\System\bJIJWbd.exe
  2⤵
  PID:5548
- C:\Windows\System\XVTRcTG.exe
  C:\Windows\System\XVTRcTG.exe
  2⤵
  PID:5588
- C:\Windows\System\hLEOKYJ.exe
  C:\Windows\System\hLEOKYJ.exe
  2⤵
  PID:5796
- C:\Windows\System\nHuYSbj.exe
  C:\Windows\System\nHuYSbj.exe
  2⤵
  PID:6452
- C:\Windows\System\YnxDIiz.exe
  C:\Windows\System\YnxDIiz.exe
  2⤵
  PID:6476
- C:\Windows\System\wqLjwvG.exe
  C:\Windows\System\wqLjwvG.exe
  2⤵
  PID:6532
- C:\Windows\System\ZUzQRXd.exe
  C:\Windows\System\ZUzQRXd.exe
  2⤵
  PID:8376
- C:\Windows\System\dFoEOsP.exe
  C:\Windows\System\dFoEOsP.exe
  2⤵
  PID:8392
- C:\Windows\System\bbCebjC.exe
  C:\Windows\System\bbCebjC.exe
  2⤵
  PID:8408
- C:\Windows\System\uljUPrk.exe
  C:\Windows\System\uljUPrk.exe
  2⤵
  PID:8424
- C:\Windows\System\mNtFKeQ.exe
  C:\Windows\System\mNtFKeQ.exe
  2⤵
  PID:8440
- C:\Windows\System\gChUxEp.exe
  C:\Windows\System\gChUxEp.exe
  2⤵
  PID:8456
- C:\Windows\System\vhWItiL.exe
  C:\Windows\System\vhWItiL.exe
  2⤵
  PID:8472
- C:\Windows\System\tUPLvWo.exe
  C:\Windows\System\tUPLvWo.exe
  2⤵
  PID:8488
- C:\Windows\System\jsOyLnW.exe
  C:\Windows\System\jsOyLnW.exe
  2⤵
  PID:8504
- C:\Windows\System\YlsCKdP.exe
  C:\Windows\System\YlsCKdP.exe
  2⤵
  PID:8520
- C:\Windows\System\EKhpSVf.exe
  C:\Windows\System\EKhpSVf.exe
  2⤵
  PID:8536
- C:\Windows\System\ItCuseB.exe
  C:\Windows\System\ItCuseB.exe
  2⤵
  PID:8552
- C:\Windows\System\QymnANC.exe
  C:\Windows\System\QymnANC.exe
  2⤵
  PID:8568
- C:\Windows\System\tIehKDk.exe
  C:\Windows\System\tIehKDk.exe
  2⤵
  PID:8584
- C:\Windows\System\GIhzVcX.exe
  C:\Windows\System\GIhzVcX.exe
  2⤵
  PID:8604
- C:\Windows\System\CeAyvRK.exe
  C:\Windows\System\CeAyvRK.exe
  2⤵
  PID:8620
- C:\Windows\System\aLzTIcj.exe
  C:\Windows\System\aLzTIcj.exe
  2⤵
  PID:8640
- C:\Windows\System\aXdfcYw.exe
  C:\Windows\System\aXdfcYw.exe
  2⤵
  PID:8656
- C:\Windows\System\qskGvab.exe
  C:\Windows\System\qskGvab.exe
  2⤵
  PID:8672
- C:\Windows\System\wVJwAVp.exe
  C:\Windows\System\wVJwAVp.exe
  2⤵
  PID:8688
- C:\Windows\System\PGwiYQs.exe
  C:\Windows\System\PGwiYQs.exe
  2⤵
  PID:8708
- C:\Windows\System\cqrWMFL.exe
  C:\Windows\System\cqrWMFL.exe
  2⤵
  PID:8724
- C:\Windows\System\PMnyRKr.exe
  C:\Windows\System\PMnyRKr.exe
  2⤵
  PID:8748
- C:\Windows\System\smRePyO.exe
  C:\Windows\System\smRePyO.exe
  2⤵
  PID:8764
- C:\Windows\System\RUFSUtJ.exe
  C:\Windows\System\RUFSUtJ.exe
  2⤵
  PID:8784
- C:\Windows\System\RaeoPrC.exe
  C:\Windows\System\RaeoPrC.exe
  2⤵
  PID:8800
- C:\Windows\System\WsemKla.exe
  C:\Windows\System\WsemKla.exe
  2⤵
  PID:8816
- C:\Windows\System\kXwsSbr.exe
  C:\Windows\System\kXwsSbr.exe
  2⤵
  PID:8836
- C:\Windows\System\FgQKFQR.exe
  C:\Windows\System\FgQKFQR.exe
  2⤵
  PID:8852
- C:\Windows\System\qLKrcNJ.exe
  C:\Windows\System\qLKrcNJ.exe
  2⤵
  PID:8876
- C:\Windows\System\MDOuVeq.exe
  C:\Windows\System\MDOuVeq.exe
  2⤵
  PID:8892
- C:\Windows\System\xhFGuUB.exe
  C:\Windows\System\xhFGuUB.exe
  2⤵
  PID:8916
- C:\Windows\System\MroXDLd.exe
  C:\Windows\System\MroXDLd.exe
  2⤵
  PID:8932
- C:\Windows\System\oraMnQC.exe
  C:\Windows\System\oraMnQC.exe
  2⤵
  PID:8952
- C:\Windows\System\zBIQvXt.exe
  C:\Windows\System\zBIQvXt.exe
  2⤵
  PID:8972
- C:\Windows\System\cHfpXJy.exe
  C:\Windows\System\cHfpXJy.exe
  2⤵
  PID:8988
- C:\Windows\System\NuRKhXv.exe
  C:\Windows\System\NuRKhXv.exe
  2⤵
  PID:9012
- C:\Windows\System\rNkDIvo.exe
  C:\Windows\System\rNkDIvo.exe
  2⤵
  PID:9028
- C:\Windows\System\XdDtcxt.exe
  C:\Windows\System\XdDtcxt.exe
  2⤵
  PID:9052
- C:\Windows\System\DElegMn.exe
  C:\Windows\System\DElegMn.exe
  2⤵
  PID:9068
- C:\Windows\System\DvCggFn.exe
  C:\Windows\System\DvCggFn.exe
  2⤵
  PID:9088
- C:\Windows\System\AKVmnZc.exe
  C:\Windows\System\AKVmnZc.exe
  2⤵
  PID:9104
- C:\Windows\System\LDJfvuL.exe
  C:\Windows\System\LDJfvuL.exe
  2⤵
  PID:9120
- C:\Windows\System\nYPAqAG.exe
  C:\Windows\System\nYPAqAG.exe
  2⤵
  PID:9136
- C:\Windows\System\VsfrUHG.exe
  C:\Windows\System\VsfrUHG.exe
  2⤵
  PID:9152
- C:\Windows\System\OPmUTIK.exe
  C:\Windows\System\OPmUTIK.exe
  2⤵
  PID:9176
- C:\Windows\System\sFXaLsD.exe
  C:\Windows\System\sFXaLsD.exe
  2⤵
  PID:9192
- C:\Windows\System\yhtVVvw.exe
  C:\Windows\System\yhtVVvw.exe
  2⤵
  PID:9212
- C:\Windows\System\ofZDHyA.exe
  C:\Windows\System\ofZDHyA.exe
  2⤵
  PID:2368
- C:\Windows\System\aZVWgsj.exe
  C:\Windows\System\aZVWgsj.exe
  2⤵
  PID:852
- C:\Windows\System\VKnRcqm.exe
  C:\Windows\System\VKnRcqm.exe
  2⤵
  PID:6056
- C:\Windows\System\twHXyVA.exe
  C:\Windows\System\twHXyVA.exe
  2⤵
  PID:2148
- C:\Windows\System\AbvDrRZ.exe
  C:\Windows\System\AbvDrRZ.exe
  2⤵
  PID:5852
- C:\Windows\System\hyeUiyh.exe
  C:\Windows\System\hyeUiyh.exe
  2⤵
  PID:5756
- C:\Windows\System\pwJnmpi.exe
  C:\Windows\System\pwJnmpi.exe
  2⤵
  PID:5664
- C:\Windows\System\wANLsTe.exe
  C:\Windows\System\wANLsTe.exe
  2⤵
  PID:4472
- C:\Windows\System\kjelAfL.exe
  C:\Windows\System\kjelAfL.exe
  2⤵
  PID:2944
- C:\Windows\System\FzDcuDr.exe
  C:\Windows\System\FzDcuDr.exe
  2⤵
  PID:3564
- C:\Windows\System\XKiauyU.exe
  C:\Windows\System\XKiauyU.exe
  2⤵
  PID:1336
- C:\Windows\System\QWAcelG.exe
  C:\Windows\System\QWAcelG.exe
  2⤵
  PID:2176
- C:\Windows\System\XiyeeCo.exe
  C:\Windows\System\XiyeeCo.exe
  2⤵
  PID:2300
- C:\Windows\System\mNHnGOX.exe
  C:\Windows\System\mNHnGOX.exe
  2⤵
  PID:6156
- C:\Windows\System\bmnezYk.exe
  C:\Windows\System\bmnezYk.exe
  2⤵
  PID:6212
- C:\Windows\System\zPjZTxo.exe
  C:\Windows\System\zPjZTxo.exe
  2⤵
  PID:6260
- C:\Windows\System\cYKKxud.exe
  C:\Windows\System\cYKKxud.exe
  2⤵
  PID:6296
- C:\Windows\System\ilRcMdc.exe
  C:\Windows\System\ilRcMdc.exe
  2⤵
  PID:6364
- C:\Windows\System\lIBkpja.exe
  C:\Windows\System\lIBkpja.exe
  2⤵
  PID:6416
- C:\Windows\System\EuReoVV.exe
  C:\Windows\System\EuReoVV.exe
  2⤵
  PID:6624
- C:\Windows\System\YzJSzLp.exe
  C:\Windows\System\YzJSzLp.exe
  2⤵
  PID:6964
- C:\Windows\System\IAAKcfG.exe
  C:\Windows\System\IAAKcfG.exe
  2⤵
  PID:6016
- C:\Windows\System\zevyWuq.exe
  C:\Windows\System\zevyWuq.exe
  2⤵
  PID:5384
- C:\Windows\System\grCYPCI.exe
  C:\Windows\System\grCYPCI.exe
  2⤵
  PID:7320
- C:\Windows\System\MYOEvmP.exe
  C:\Windows\System\MYOEvmP.exe
  2⤵
  PID:7496
- C:\Windows\System\ZoTLpah.exe
  C:\Windows\System\ZoTLpah.exe
  2⤵
  PID:7672
- C:\Windows\System\HLxmPQM.exe
  C:\Windows\System\HLxmPQM.exe
  2⤵
  PID:7856
- C:\Windows\System\jmeBjeH.exe
  C:\Windows\System\jmeBjeH.exe
  2⤵
  PID:8016
- C:\Windows\System\aRYCurw.exe
  C:\Windows\System\aRYCurw.exe
  2⤵
  PID:5520
- C:\Windows\System\FOpuiOw.exe
  C:\Windows\System\FOpuiOw.exe
  2⤵
  PID:6608
- C:\Windows\System\qjbpCuL.exe
  C:\Windows\System\qjbpCuL.exe
  2⤵
  PID:6660
- C:\Windows\System\cCLevLS.exe
  C:\Windows\System\cCLevLS.exe
  2⤵
  PID:6760
- C:\Windows\System\KRTTgnn.exe
  C:\Windows\System\KRTTgnn.exe
  2⤵
  PID:6936
- C:\Windows\System\sknjlvY.exe
  C:\Windows\System\sknjlvY.exe
  2⤵
  PID:6988
- C:\Windows\System\HjjFjEp.exe
  C:\Windows\System\HjjFjEp.exe
  2⤵
  PID:5900
- C:\Windows\System\HBihiwT.exe
  C:\Windows\System\HBihiwT.exe
  2⤵
  PID:5036
- C:\Windows\System\wLwlvUa.exe
  C:\Windows\System\wLwlvUa.exe
  2⤵
  PID:5156
- C:\Windows\System\TANXjVJ.exe
  C:\Windows\System\TANXjVJ.exe
  2⤵
  PID:5284
- C:\Windows\System\dqRYlfS.exe
  C:\Windows\System\dqRYlfS.exe
  2⤵
  PID:7212
- C:\Windows\System\hnaNsJv.exe
  C:\Windows\System\hnaNsJv.exe
  2⤵
  PID:7328
- C:\Windows\System\hORYRWh.exe
  C:\Windows\System\hORYRWh.exe
  2⤵
  PID:7376
- C:\Windows\System\krUejqB.exe
  C:\Windows\System\krUejqB.exe
  2⤵
  PID:7444
- C:\Windows\System\mwvdinH.exe
  C:\Windows\System\mwvdinH.exe
  2⤵
  PID:7528
- C:\Windows\System\XHcZNmU.exe
  C:\Windows\System\XHcZNmU.exe
  2⤵
  PID:7588
- C:\Windows\System\qFdegko.exe
  C:\Windows\System\qFdegko.exe
  2⤵
  PID:7696
- C:\Windows\System\qGJNChA.exe
  C:\Windows\System\qGJNChA.exe
  2⤵
  PID:7804
- C:\Windows\System\ewrBqTj.exe
  C:\Windows\System\ewrBqTj.exe
  2⤵
  PID:7900
- C:\Windows\System\cSeLKfV.exe
  C:\Windows\System\cSeLKfV.exe
  2⤵
  PID:7960
- C:\Windows\System\quVbsui.exe
  C:\Windows\System\quVbsui.exe
  2⤵
  PID:8028
- C:\Windows\System\xzUmKnY.exe
  C:\Windows\System\xzUmKnY.exe
  2⤵
  PID:8096
- C:\Windows\System\hMohLYg.exe
  C:\Windows\System\hMohLYg.exe
  2⤵
  PID:9224
- C:\Windows\System\vNLDCCN.exe
  C:\Windows\System\vNLDCCN.exe
  2⤵
  PID:9240
- C:\Windows\System\UUutMIR.exe
  C:\Windows\System\UUutMIR.exe
  2⤵
  PID:9256
- C:\Windows\System\faWrzaN.exe
  C:\Windows\System\faWrzaN.exe
  2⤵
  PID:9272
- C:\Windows\System\omwSuye.exe
  C:\Windows\System\omwSuye.exe
  2⤵
  PID:9296
- C:\Windows\System\FVzEczP.exe
  C:\Windows\System\FVzEczP.exe
  2⤵
  PID:9312
- C:\Windows\System\JTzpRzy.exe
  C:\Windows\System\JTzpRzy.exe
  2⤵
  PID:9332
- C:\Windows\System\DjyzKRZ.exe
  C:\Windows\System\DjyzKRZ.exe
  2⤵
  PID:9348
- C:\Windows\System\dblhQpQ.exe
  C:\Windows\System\dblhQpQ.exe
  2⤵
  PID:9368
- C:\Windows\System\dMfkBnA.exe
  C:\Windows\System\dMfkBnA.exe
  2⤵
  PID:9384
- C:\Windows\System\WVkfOLL.exe
  C:\Windows\System\WVkfOLL.exe
  2⤵
  PID:9404
- C:\Windows\System\DGTMVxQ.exe
  C:\Windows\System\DGTMVxQ.exe
  2⤵
  PID:9424
- C:\Windows\System\NSsIjKW.exe
  C:\Windows\System\NSsIjKW.exe
  2⤵
  PID:9444
- C:\Windows\System\ARZnmZJ.exe
  C:\Windows\System\ARZnmZJ.exe
  2⤵
  PID:9468
- C:\Windows\System\HlAQvNc.exe
  C:\Windows\System\HlAQvNc.exe
  2⤵
  PID:9484
- C:\Windows\System\cBPsnEl.exe
  C:\Windows\System\cBPsnEl.exe
  2⤵
  PID:9504
- C:\Windows\System\ayDHyhP.exe
  C:\Windows\System\ayDHyhP.exe
  2⤵
  PID:9520
- C:\Windows\System\GpNMddI.exe
  C:\Windows\System\GpNMddI.exe
  2⤵
  PID:9536
- C:\Windows\System\iVPocux.exe
  C:\Windows\System\iVPocux.exe
  2⤵
  PID:9552
- C:\Windows\System\fTLLudI.exe
  C:\Windows\System\fTLLudI.exe
  2⤵
  PID:9572
- C:\Windows\System\yKjvPsP.exe
  C:\Windows\System\yKjvPsP.exe
  2⤵
  PID:9596
- C:\Windows\System\ULNSQUD.exe
  C:\Windows\System\ULNSQUD.exe
  2⤵
  PID:9620
- C:\Windows\System\hxjWYqx.exe
  C:\Windows\System\hxjWYqx.exe
  2⤵
  PID:9636
- C:\Windows\System\KeYehJx.exe
  C:\Windows\System\KeYehJx.exe
  2⤵
  PID:9656
- C:\Windows\System\ukiSeIR.exe
  C:\Windows\System\ukiSeIR.exe
  2⤵
  PID:9672
- C:\Windows\System\SxoGtoc.exe
  C:\Windows\System\SxoGtoc.exe
  2⤵
  PID:9696
- C:\Windows\System\txBOtNT.exe
  C:\Windows\System\txBOtNT.exe
  2⤵
  PID:9712
- C:\Windows\System\rhslSAo.exe
  C:\Windows\System\rhslSAo.exe
  2⤵
  PID:9736
- C:\Windows\System\HJSyrsU.exe
  C:\Windows\System\HJSyrsU.exe
  2⤵
  PID:9760
- C:\Windows\System\KIRXglh.exe
  C:\Windows\System\KIRXglh.exe
  2⤵
  PID:9776
- C:\Windows\System\CanDGuj.exe
  C:\Windows\System\CanDGuj.exe
  2⤵
  PID:9800
- C:\Windows\System\jBDUvgL.exe
  C:\Windows\System\jBDUvgL.exe
  2⤵
  PID:9816
- C:\Windows\System\AbrhbOX.exe
  C:\Windows\System\AbrhbOX.exe
  2⤵
  PID:9840
- C:\Windows\System\kkbHVrr.exe
  C:\Windows\System\kkbHVrr.exe
  2⤵
  PID:9860
- C:\Windows\System\HtPrrql.exe
  C:\Windows\System\HtPrrql.exe
  2⤵
  PID:9880
- C:\Windows\System\jAaSTNo.exe
  C:\Windows\System\jAaSTNo.exe
  2⤵
  PID:9904
- C:\Windows\System\cStJILA.exe
  C:\Windows\System\cStJILA.exe
  2⤵
  PID:9920
- C:\Windows\System\oqSWScY.exe
  C:\Windows\System\oqSWScY.exe
  2⤵
  PID:9952
- C:\Windows\System\eFBMCet.exe
  C:\Windows\System\eFBMCet.exe
  2⤵
  PID:10008
- C:\Windows\System\qfXYqMG.exe
  C:\Windows\System\qfXYqMG.exe
  2⤵
  PID:10028
- C:\Windows\System\XBoKIfC.exe
  C:\Windows\System\XBoKIfC.exe
  2⤵
  PID:10048
- C:\Windows\System\sKFHTJK.exe
  C:\Windows\System\sKFHTJK.exe
  2⤵
  PID:10068
- C:\Windows\System\oozaPPt.exe
  C:\Windows\System\oozaPPt.exe
  2⤵
  PID:10088
- C:\Windows\System\DSbOukO.exe
  C:\Windows\System\DSbOukO.exe
  2⤵
  PID:10108
- C:\Windows\System\COnctzu.exe
  C:\Windows\System\COnctzu.exe
  2⤵
  PID:10132
- C:\Windows\System\qKcaleR.exe
  C:\Windows\System\qKcaleR.exe
  2⤵
  PID:10152
- C:\Windows\System\suhSThz.exe
  C:\Windows\System\suhSThz.exe
  2⤵
  PID:10172
- C:\Windows\System\OAKXhnf.exe
  C:\Windows\System\OAKXhnf.exe
  2⤵
  PID:10192
- C:\Windows\System\qnMKPxt.exe
  C:\Windows\System\qnMKPxt.exe
  2⤵
  PID:10212
- C:\Windows\System\ZPNsPBF.exe
  C:\Windows\System\ZPNsPBF.exe
  2⤵
  PID:10228
- C:\Windows\System\KkRUkaA.exe
  C:\Windows\System\KkRUkaA.exe
  2⤵
  PID:6432
- C:\Windows\System\vgisfUN.exe
  C:\Windows\System\vgisfUN.exe
  2⤵
  PID:6520
- C:\Windows\System\ezYIfug.exe
  C:\Windows\System\ezYIfug.exe
  2⤵
  PID:10264
- C:\Windows\System\bYdYclj.exe
  C:\Windows\System\bYdYclj.exe
  2⤵
  PID:10288
- C:\Windows\System\Xssonzi.exe
  C:\Windows\System\Xssonzi.exe
  2⤵
  PID:10304
- C:\Windows\System\ngPwZzD.exe
  C:\Windows\System\ngPwZzD.exe
  2⤵
  PID:10328
- C:\Windows\System\jRzGeZA.exe
  C:\Windows\System\jRzGeZA.exe
  2⤵
  PID:10348
- C:\Windows\System\ZsccfgW.exe
  C:\Windows\System\ZsccfgW.exe
  2⤵
  PID:10368
- C:\Windows\System\qObjRCJ.exe
  C:\Windows\System\qObjRCJ.exe
  2⤵
  PID:10388
- C:\Windows\System\EnXKYug.exe
  C:\Windows\System\EnXKYug.exe
  2⤵
  PID:10408
- C:\Windows\System\jZdpmVj.exe
  C:\Windows\System\jZdpmVj.exe
  2⤵
  PID:10428
- C:\Windows\System\HDYHsAQ.exe
  C:\Windows\System\HDYHsAQ.exe
  2⤵
  PID:10448
- C:\Windows\System\OfDZoRA.exe
  C:\Windows\System\OfDZoRA.exe
  2⤵
  PID:10480
- C:\Windows\System\uemJzeR.exe
  C:\Windows\System\uemJzeR.exe
  2⤵
  PID:10496
- C:\Windows\System\ucoZXZk.exe
  C:\Windows\System\ucoZXZk.exe
  2⤵
  PID:10512
- C:\Windows\System\UQizGKW.exe
  C:\Windows\System\UQizGKW.exe
  2⤵
  PID:10528
- C:\Windows\System\SCIdoID.exe
  C:\Windows\System\SCIdoID.exe
  2⤵
  PID:10544
- C:\Windows\System\IgAgiUs.exe
  C:\Windows\System\IgAgiUs.exe
  2⤵
  PID:10644
- C:\Windows\System\YSbLNph.exe
  C:\Windows\System\YSbLNph.exe
  2⤵
  PID:10660
- C:\Windows\System\ztBKaMq.exe
  C:\Windows\System\ztBKaMq.exe
  2⤵
  PID:10676
- C:\Windows\System\xKAQjDH.exe
  C:\Windows\System\xKAQjDH.exe
  2⤵
  PID:10692
- C:\Windows\System\OPWpmSm.exe
  C:\Windows\System\OPWpmSm.exe
  2⤵
  PID:10708
- C:\Windows\System\hhQuloX.exe
  C:\Windows\System\hhQuloX.exe
  2⤵
  PID:10724
- C:\Windows\System\JepXpqz.exe
  C:\Windows\System\JepXpqz.exe
  2⤵
  PID:10740
- C:\Windows\System\ehyzqpQ.exe
  C:\Windows\System\ehyzqpQ.exe
  2⤵
  PID:10756
- C:\Windows\System\SyqkfNA.exe
  C:\Windows\System\SyqkfNA.exe
  2⤵
  PID:10772
- C:\Windows\System\LuGLWll.exe
  C:\Windows\System\LuGLWll.exe
  2⤵
  PID:10788
- C:\Windows\System\PFGeVNq.exe
  C:\Windows\System\PFGeVNq.exe
  2⤵
  PID:10804
- C:\Windows\System\cQqYGPp.exe
  C:\Windows\System\cQqYGPp.exe
  2⤵
  PID:10824
- C:\Windows\System\WxnfvJi.exe
  C:\Windows\System\WxnfvJi.exe
  2⤵
  PID:10840
- C:\Windows\System\qbeTgFJ.exe
  C:\Windows\System\qbeTgFJ.exe
  2⤵
  PID:10856
- C:\Windows\System\kEGbBJa.exe
  C:\Windows\System\kEGbBJa.exe
  2⤵
  PID:10876
- C:\Windows\System\zdwKmcw.exe
  C:\Windows\System\zdwKmcw.exe
  2⤵
  PID:10896
- C:\Windows\System\TCwlKAk.exe
  C:\Windows\System\TCwlKAk.exe
  2⤵
  PID:10920
- C:\Windows\System\kzvpDDC.exe
  C:\Windows\System\kzvpDDC.exe
  2⤵
  PID:10944
- C:\Windows\System\QCqdTnL.exe
  C:\Windows\System\QCqdTnL.exe
  2⤵
  PID:10960
- C:\Windows\System\oMDGPVw.exe
  C:\Windows\System\oMDGPVw.exe
  2⤵
  PID:10988
- C:\Windows\System\MctwGEb.exe
  C:\Windows\System\MctwGEb.exe
  2⤵
  PID:11004
- C:\Windows\System\uUCBOaX.exe
  C:\Windows\System\uUCBOaX.exe
  2⤵
  PID:11024
- C:\Windows\System\fxgfoOS.exe
  C:\Windows\System\fxgfoOS.exe
  2⤵
  PID:11044
- C:\Windows\System\UghfFFE.exe
  C:\Windows\System\UghfFFE.exe
  2⤵
  PID:11064
- C:\Windows\System\qrzpqWy.exe
  C:\Windows\System\qrzpqWy.exe
  2⤵
  PID:11080
- C:\Windows\System\XzHuuKT.exe
  C:\Windows\System\XzHuuKT.exe
  2⤵
  PID:11104
- C:\Windows\System\BVbffPh.exe
  C:\Windows\System\BVbffPh.exe
  2⤵
  PID:11120
- C:\Windows\System\BmESXll.exe
  C:\Windows\System\BmESXll.exe
  2⤵
  PID:11136
- C:\Windows\System\AsGhRty.exe
  C:\Windows\System\AsGhRty.exe
  2⤵
  PID:11156
- C:\Windows\System\mIvENly.exe
  C:\Windows\System\mIvENly.exe
  2⤵
  PID:11176
- C:\Windows\System\SUUHHJb.exe
  C:\Windows\System\SUUHHJb.exe
  2⤵
  PID:11192
- C:\Windows\System\hLxBRyM.exe
  C:\Windows\System\hLxBRyM.exe
  2⤵
  PID:11212
- C:\Windows\System\rljlluT.exe
  C:\Windows\System\rljlluT.exe
  2⤵
  PID:11232
- C:\Windows\System\cGdNxTq.exe
  C:\Windows\System\cGdNxTq.exe
  2⤵
  PID:11252
- C:\Windows\System\wAYULzG.exe
  C:\Windows\System\wAYULzG.exe
  2⤵
  PID:6736
- C:\Windows\System\XsIeisJ.exe
  C:\Windows\System\XsIeisJ.exe
  2⤵
  PID:3820
- C:\Windows\System\EFBJGNu.exe
  C:\Windows\System\EFBJGNu.exe
  2⤵
  PID:9160
- C:\Windows\System\aeboJOK.exe
  C:\Windows\System\aeboJOK.exe
  2⤵
  PID:5160
- C:\Windows\System\vSTLfYN.exe
  C:\Windows\System\vSTLfYN.exe
  2⤵
  PID:7188
- C:\Windows\System\jOoWmYh.exe
  C:\Windows\System\jOoWmYh.exe
  2⤵
  PID:5860
- C:\Windows\System\kvQJumc.exe
  C:\Windows\System\kvQJumc.exe
  2⤵
  PID:5656
- C:\Windows\System\lonbSYE.exe
  C:\Windows\System\lonbSYE.exe
  2⤵
  PID:5652
- C:\Windows\System\JGqEibD.exe
  C:\Windows\System\JGqEibD.exe
  2⤵
  PID:7392
- C:\Windows\System\jUSzDHF.exe
  C:\Windows\System\jUSzDHF.exe
  2⤵
  PID:7480
- C:\Windows\System\gMTsmNh.exe
  C:\Windows\System\gMTsmNh.exe
  2⤵
  PID:6192
- C:\Windows\System\jCdmLGx.exe
  C:\Windows\System\jCdmLGx.exe
  2⤵
  PID:6744
- C:\Windows\System\tesrtjt.exe
  C:\Windows\System\tesrtjt.exe
  2⤵
  PID:7280
- C:\Windows\System\rxyssdN.exe
  C:\Windows\System\rxyssdN.exe
  2⤵
  PID:7592
- C:\Windows\System\OdpDTHN.exe
  C:\Windows\System\OdpDTHN.exe
  2⤵
  PID:7844
- C:\Windows\System\AgxvHLF.exe
  C:\Windows\System\AgxvHLF.exe
  2⤵
  PID:6776
- C:\Windows\System\CUcblLe.exe
  C:\Windows\System\CUcblLe.exe
  2⤵
  PID:11268
- C:\Windows\System\URCQMwT.exe
  C:\Windows\System\URCQMwT.exe
  2⤵
  PID:11292
- C:\Windows\System\zgKTNlk.exe
  C:\Windows\System\zgKTNlk.exe
  2⤵
  PID:11308
- C:\Windows\System\vTWmKzv.exe
  C:\Windows\System\vTWmKzv.exe
  2⤵
  PID:11324
- C:\Windows\System\RYPuiKh.exe
  C:\Windows\System\RYPuiKh.exe
  2⤵
  PID:11348
- C:\Windows\System\GShwgyv.exe
  C:\Windows\System\GShwgyv.exe
  2⤵
  PID:11364
- C:\Windows\System\QlYVeqI.exe
  C:\Windows\System\QlYVeqI.exe
  2⤵
  PID:11384
- C:\Windows\System\VVMaExy.exe
  C:\Windows\System\VVMaExy.exe
  2⤵
  PID:11412
- C:\Windows\System\PnPpgGd.exe
  C:\Windows\System\PnPpgGd.exe
  2⤵
  PID:11432
- C:\Windows\System\llXaNkD.exe
  C:\Windows\System\llXaNkD.exe
  2⤵
  PID:11448
- C:\Windows\System\nVucSMJ.exe
  C:\Windows\System\nVucSMJ.exe
  2⤵
  PID:11468
- C:\Windows\System\YdaHUqx.exe
  C:\Windows\System\YdaHUqx.exe
  2⤵
  PID:11484
- C:\Windows\System\Popehtg.exe
  C:\Windows\System\Popehtg.exe
  2⤵
  PID:11504
- C:\Windows\System\lwXBHsz.exe
  C:\Windows\System\lwXBHsz.exe
  2⤵
  PID:11520
- C:\Windows\System\wIhtxhf.exe
  C:\Windows\System\wIhtxhf.exe
  2⤵
  PID:11544
- C:\Windows\System\tmDtLll.exe
  C:\Windows\System\tmDtLll.exe
  2⤵
  PID:11564
- C:\Windows\System\VyJJWCE.exe
  C:\Windows\System\VyJJWCE.exe
  2⤵
  PID:11580
- C:\Windows\System\aiAGQAh.exe
  C:\Windows\System\aiAGQAh.exe
  2⤵
  PID:11604
- C:\Windows\System\aHWnlxO.exe
  C:\Windows\System\aHWnlxO.exe
  2⤵
  PID:11624
- C:\Windows\System\HoWWaCL.exe
  C:\Windows\System\HoWWaCL.exe
  2⤵
  PID:11640
- C:\Windows\System\LWzFNZI.exe
  C:\Windows\System\LWzFNZI.exe
  2⤵
  PID:11664
- C:\Windows\System\ayFTARI.exe
  C:\Windows\System\ayFTARI.exe
  2⤵
  PID:11680
- C:\Windows\System\kQxuGRZ.exe
  C:\Windows\System\kQxuGRZ.exe
  2⤵
  PID:11700
- C:\Windows\System\RiqnCFT.exe
  C:\Windows\System\RiqnCFT.exe
  2⤵
  PID:11724
- C:\Windows\System\ttoCfDx.exe
  C:\Windows\System\ttoCfDx.exe
  2⤵
  PID:11744
- C:\Windows\System\bNbLuME.exe
  C:\Windows\System\bNbLuME.exe
  2⤵
  PID:11768
- C:\Windows\System\glwGqgK.exe
  C:\Windows\System\glwGqgK.exe
  2⤵
  PID:11784
- C:\Windows\System\hmgWSDo.exe
  C:\Windows\System\hmgWSDo.exe
  2⤵
  PID:11804
- C:\Windows\System\lcyAYQg.exe
  C:\Windows\System\lcyAYQg.exe
  2⤵
  PID:11824
- C:\Windows\System\dKrYixX.exe
  C:\Windows\System\dKrYixX.exe
  2⤵
  PID:11840
- C:\Windows\System\tajlWPx.exe
  C:\Windows\System\tajlWPx.exe
  2⤵
  PID:11860
- C:\Windows\System\JsNXUBp.exe
  C:\Windows\System\JsNXUBp.exe
  2⤵
  PID:11876
- C:\Windows\System\wEURroR.exe
  C:\Windows\System\wEURroR.exe
  2⤵
  PID:11896
- C:\Windows\System\aqfVjYs.exe
  C:\Windows\System\aqfVjYs.exe
  2⤵
  PID:11916
- C:\Windows\System\JKrjBqv.exe
  C:\Windows\System\JKrjBqv.exe
  2⤵
  PID:11936
- C:\Windows\System\RaJiSfS.exe
  C:\Windows\System\RaJiSfS.exe
  2⤵
  PID:11952
- C:\Windows\System\avaSbXG.exe
  C:\Windows\System\avaSbXG.exe
  2⤵
  PID:11976
- C:\Windows\System\mWaFjsN.exe
  C:\Windows\System\mWaFjsN.exe
  2⤵
  PID:12000
- C:\Windows\System\fiSzOse.exe
  C:\Windows\System\fiSzOse.exe
  2⤵
  PID:12020
- C:\Windows\System\HxwPjVq.exe
  C:\Windows\System\HxwPjVq.exe
  2⤵
  PID:12052
- C:\Windows\System\QRzWoWI.exe
  C:\Windows\System\QRzWoWI.exe
  2⤵
  PID:12068
- C:\Windows\System\WLsFMnR.exe
  C:\Windows\System\WLsFMnR.exe
  2⤵
  PID:12084
- C:\Windows\System\hnKeNbn.exe
  C:\Windows\System\hnKeNbn.exe
  2⤵
  PID:12100
- C:\Windows\System\ZvjOjoh.exe
  C:\Windows\System\ZvjOjoh.exe
  2⤵
  PID:12120
- C:\Windows\System\LxwRRGD.exe
  C:\Windows\System\LxwRRGD.exe
  2⤵
  PID:12140
- C:\Windows\System\AARAcsC.exe
  C:\Windows\System\AARAcsC.exe
  2⤵
  PID:12160
- C:\Windows\System\CHkzYkY.exe
  C:\Windows\System\CHkzYkY.exe
  2⤵
  PID:12176
- C:\Windows\System\VKpxUUm.exe
  C:\Windows\System\VKpxUUm.exe
  2⤵
  PID:12200
- C:\Windows\System\RqmEWgM.exe
  C:\Windows\System\RqmEWgM.exe
  2⤵
  PID:12216
- C:\Windows\System\KVRbOaN.exe
  C:\Windows\System\KVRbOaN.exe
  2⤵
  PID:12236
- C:\Windows\System\RvkMXSp.exe
  C:\Windows\System\RvkMXSp.exe
  2⤵
  PID:12256
- C:\Windows\System\EUkdCFa.exe
  C:\Windows\System\EUkdCFa.exe
  2⤵
  PID:12280
- C:\Windows\System\VFUObGO.exe
  C:\Windows\System\VFUObGO.exe
  2⤵
  PID:7760
- C:\Windows\System\RENPTGB.exe
  C:\Windows\System\RENPTGB.exe
  2⤵
  PID:8176
- C:\Windows\System\ehpKqME.exe
  C:\Windows\System\ehpKqME.exe
  2⤵
  PID:5484
- C:\Windows\System\lCRXdUl.exe
  C:\Windows\System\lCRXdUl.exe
  2⤵
  PID:9324
- C:\Windows\System\PxByNZg.exe
  C:\Windows\System\PxByNZg.exe
  2⤵
  PID:9364
- C:\Windows\System\NrbjjQU.exe
  C:\Windows\System\NrbjjQU.exe
  2⤵
  PID:9548
- C:\Windows\System\rociqBv.exe
  C:\Windows\System\rociqBv.exe
  2⤵
  PID:9612
- C:\Windows\System\CVwAczL.exe
  C:\Windows\System\CVwAczL.exe
  2⤵
  PID:9784
- C:\Windows\System\KDSHLwi.exe
  C:\Windows\System\KDSHLwi.exe
  2⤵
  PID:9832
- C:\Windows\System\ddlVhCJ.exe
  C:\Windows\System\ddlVhCJ.exe
  2⤵
  PID:9888
- C:\Windows\System\UlwovdL.exe
  C:\Windows\System\UlwovdL.exe
  2⤵
  PID:9972
- C:\Windows\System\FFHUVJu.exe
  C:\Windows\System\FFHUVJu.exe
  2⤵
  PID:10004
- C:\Windows\System\wEBTdGM.exe
  C:\Windows\System\wEBTdGM.exe
  2⤵
  PID:10200
- C:\Windows\System\uXvGiou.exe
  C:\Windows\System\uXvGiou.exe
  2⤵
  PID:10276
- C:\Windows\System\uUvuPFY.exe
  C:\Windows\System\uUvuPFY.exe
  2⤵
  PID:12308
- C:\Windows\System\QoFcewy.exe
  C:\Windows\System\QoFcewy.exe
  2⤵
  PID:12328
- C:\Windows\System\LQtmxbN.exe
  C:\Windows\System\LQtmxbN.exe
  2⤵
  PID:12352
- C:\Windows\System\vqVySXT.exe
  C:\Windows\System\vqVySXT.exe
  2⤵
  PID:12368
- C:\Windows\System\aGIblBG.exe
  C:\Windows\System\aGIblBG.exe
  2⤵
  PID:12392
- C:\Windows\System\PdYTsDs.exe
  C:\Windows\System\PdYTsDs.exe
  2⤵
  PID:12412
- C:\Windows\System\efffaOy.exe
  C:\Windows\System\efffaOy.exe
  2⤵
  PID:12428
- C:\Windows\System\tFGGaGv.exe
  C:\Windows\System\tFGGaGv.exe
  2⤵
  PID:12444
- C:\Windows\System\AQbgDnF.exe
  C:\Windows\System\AQbgDnF.exe
  2⤵
  PID:12460
- C:\Windows\System\tBjwwLn.exe
  C:\Windows\System\tBjwwLn.exe
  2⤵
  PID:12476
- C:\Windows\System\kTGUFcv.exe
  C:\Windows\System\kTGUFcv.exe
  2⤵
  PID:12496
- C:\Windows\System\ohLKEzL.exe
  C:\Windows\System\ohLKEzL.exe
  2⤵
  PID:12512
- C:\Windows\System\VecwwSU.exe
  C:\Windows\System\VecwwSU.exe
  2⤵
  PID:12528
- C:\Windows\System\VlcwDDH.exe
  C:\Windows\System\VlcwDDH.exe
  2⤵
  PID:12552
- C:\Windows\System\nFSsgaR.exe
  C:\Windows\System\nFSsgaR.exe
  2⤵
  PID:12572
- C:\Windows\System\qTzLiIx.exe
  C:\Windows\System\qTzLiIx.exe
  2⤵
  PID:12740
- C:\Windows\System\SDrhJtx.exe
  C:\Windows\System\SDrhJtx.exe
  2⤵
  PID:12756
- C:\Windows\System\whnkrxs.exe
  C:\Windows\System\whnkrxs.exe
  2⤵
  PID:12796
- C:\Windows\System\Qfwpdzx.exe
  C:\Windows\System\Qfwpdzx.exe
  2⤵
  PID:12820
- C:\Windows\System\vVRIQjj.exe
  C:\Windows\System\vVRIQjj.exe
  2⤵
  PID:12836
- C:\Windows\System\ETrDEYg.exe
  C:\Windows\System\ETrDEYg.exe
  2⤵
  PID:12852
- C:\Windows\System\zGuvAwg.exe
  C:\Windows\System\zGuvAwg.exe
  2⤵
  PID:12868
- C:\Windows\System\TwfCruM.exe
  C:\Windows\System\TwfCruM.exe
  2⤵
  PID:12884
- C:\Windows\System\YrHQeWr.exe
  C:\Windows\System\YrHQeWr.exe
  2⤵
  PID:12900
- C:\Windows\System\bJXiukN.exe
  C:\Windows\System\bJXiukN.exe
  2⤵
  PID:12920
- C:\Windows\System\xrlsQGR.exe
  C:\Windows\System\xrlsQGR.exe
  2⤵
  PID:12936
- C:\Windows\System\cJeckjz.exe
  C:\Windows\System\cJeckjz.exe
  2⤵
  PID:12956
- C:\Windows\System\TiiTBTA.exe
  C:\Windows\System\TiiTBTA.exe
  2⤵
  PID:12972
- C:\Windows\System\tYGweBb.exe
  C:\Windows\System\tYGweBb.exe
  2⤵
  PID:12988
- C:\Windows\System\bgvOTgr.exe
  C:\Windows\System\bgvOTgr.exe
  2⤵
  PID:13004
- C:\Windows\System\cpniyuD.exe
  C:\Windows\System\cpniyuD.exe
  2⤵
  PID:13020
- C:\Windows\System\JpCOfqS.exe
  C:\Windows\System\JpCOfqS.exe
  2⤵
  PID:13036
- C:\Windows\System\HgLfOAj.exe
  C:\Windows\System\HgLfOAj.exe
  2⤵
  PID:13052
- C:\Windows\System\Kljmutv.exe
  C:\Windows\System\Kljmutv.exe
  2⤵
  PID:13068
- C:\Windows\System\rTAwOFX.exe
  C:\Windows\System\rTAwOFX.exe
  2⤵
  PID:13084
- C:\Windows\System\xbBfEMB.exe
  C:\Windows\System\xbBfEMB.exe
  2⤵
  PID:13100
- C:\Windows\System\mHBAMhL.exe
  C:\Windows\System\mHBAMhL.exe
  2⤵
  PID:9008
- C:\Windows\System\SfTJuNp.exe
  C:\Windows\System\SfTJuNp.exe
  2⤵
  PID:9604
- C:\Windows\System\FlMmKGN.exe
  C:\Windows\System\FlMmKGN.exe
  2⤵
  PID:9688
- C:\Windows\System\SmUmTXO.exe
  C:\Windows\System\SmUmTXO.exe
  2⤵
  PID:9728
- C:\Windows\System\rkntggd.exe
  C:\Windows\System\rkntggd.exe
  2⤵
  PID:528
- C:\Windows\System\wcmYtPN.exe
  C:\Windows\System\wcmYtPN.exe
  2⤵
  PID:9664
- C:\Windows\System\HzNqVRn.exe
  C:\Windows\System\HzNqVRn.exe
  2⤵
  PID:9872
- C:\Windows\System\kUYcLiy.exe
  C:\Windows\System\kUYcLiy.exe
  2⤵
  PID:10100
- C:\Windows\System\rTSBQSb.exe
  C:\Windows\System\rTSBQSb.exe
  2⤵
  PID:12300
- C:\Windows\System\ALaXSAD.exe
  C:\Windows\System\ALaXSAD.exe
  2⤵
  PID:8580
- C:\Windows\System\pICUQsV.exe
  C:\Windows\System\pICUQsV.exe
  2⤵
  PID:8628
- C:\Windows\System\gmZkZti.exe
  C:\Windows\System\gmZkZti.exe
  2⤵
  PID:4388
- C:\Windows\System\WLNHWwZ.exe
  C:\Windows\System\WLNHWwZ.exe
  2⤵
  PID:3324
- C:\Windows\System\QUQEYpC.exe
  C:\Windows\System\QUQEYpC.exe
  2⤵
  PID:4612
- C:\Windows\System\kMSQwCC.exe
  C:\Windows\System\kMSQwCC.exe
  2⤵
  PID:2060
- C:\Windows\System\KXLyTND.exe
  C:\Windows\System\KXLyTND.exe
  2⤵
  PID:6292
- C:\Windows\System\KrDiqPU.exe
  C:\Windows\System\KrDiqPU.exe
  2⤵
  PID:4696
- C:\Windows\System\KlFrvKZ.exe
  C:\Windows\System\KlFrvKZ.exe
  2⤵
  PID:1492
- C:\Windows\System\jVLwFhs.exe
  C:\Windows\System\jVLwFhs.exe
  2⤵
  PID:1516
- C:\Windows\System\Aimaxpe.exe
  C:\Windows\System\Aimaxpe.exe
  2⤵
  PID:5128
- C:\Windows\System\dXftGQM.exe
  C:\Windows\System\dXftGQM.exe
  2⤵
  PID:6128
- C:\Windows\System\nFIIRPs.exe
  C:\Windows\System\nFIIRPs.exe
  2⤵
  PID:8004
- C:\Windows\System\cwYEwiI.exe
  C:\Windows\System\cwYEwiI.exe
  2⤵
  PID:9308
- C:\Windows\System\mtUjUud.exe
  C:\Windows\System\mtUjUud.exe
  2⤵
  PID:9492
- C:\Windows\System\fvgYWKS.exe
  C:\Windows\System\fvgYWKS.exe
  2⤵
  PID:7348
- C:\Windows\System\PsiblMt.exe
  C:\Windows\System\PsiblMt.exe
  2⤵
  PID:5252
- C:\Windows\System\TBYyfkV.exe
  C:\Windows\System\TBYyfkV.exe
  2⤵
  PID:9344
- C:\Windows\System\KNNxCLb.exe
  C:\Windows\System\KNNxCLb.exe
  2⤵
  PID:5576
- C:\Windows\System\esVjRHU.exe
  C:\Windows\System\esVjRHU.exe
  2⤵
  PID:9460
- C:\Windows\System\kpzeQoo.exe
  C:\Windows\System\kpzeQoo.exe
  2⤵
  PID:9668
- C:\Windows\System\YhSpcSR.exe
  C:\Windows\System\YhSpcSR.exe
  2⤵
  PID:9680
- C:\Windows\System\gSjWayj.exe
  C:\Windows\System\gSjWayj.exe
  2⤵
  PID:10768
- C:\Windows\System\CPFNrwc.exe
  C:\Windows\System\CPFNrwc.exe
  2⤵
  PID:10852
- C:\Windows\System\LKSCFDn.exe
  C:\Windows\System\LKSCFDn.exe
  2⤵
  PID:10440
- C:\Windows\System\bzoyRpx.exe
  C:\Windows\System\bzoyRpx.exe
  2⤵
  PID:8348
- C:\Windows\System\jzNIsrC.exe
  C:\Windows\System\jzNIsrC.exe
  2⤵
  PID:6240
- C:\Windows\System\XFtFmUT.exe
  C:\Windows\System\XFtFmUT.exe
  2⤵
  PID:11016
- C:\Windows\System\dxGkTKa.exe
  C:\Windows\System\dxGkTKa.exe
  2⤵
  PID:10564
- C:\Windows\System\VcNVgpG.exe
  C:\Windows\System\VcNVgpG.exe
  2⤵
  PID:9248
- C:\Windows\System\bjJaOXJ.exe
  C:\Windows\System\bjJaOXJ.exe
  2⤵
  PID:10672
- C:\Windows\System\LRVsgbT.exe
  C:\Windows\System\LRVsgbT.exe
  2⤵
  PID:10720
- C:\Windows\System\xcgMRTB.exe
  C:\Windows\System\xcgMRTB.exe
  2⤵
  PID:7044
- C:\Windows\System\cYjuZCQ.exe
  C:\Windows\System\cYjuZCQ.exe
  2⤵
  PID:11332
- C:\Windows\System\xEMHOfE.exe
  C:\Windows\System\xEMHOfE.exe
  2⤵
  PID:11532
- C:\Windows\System\lQuVWiF.exe
  C:\Windows\System\lQuVWiF.exe
  2⤵
  PID:12092
- C:\Windows\System\qXMCRep.exe
  C:\Windows\System\qXMCRep.exe
  2⤵
  PID:10656
- C:\Windows\System\MeCTxEm.exe
  C:\Windows\System\MeCTxEm.exe
  2⤵
  PID:10248
- C:\Windows\System\gcSqXYu.exe
  C:\Windows\System\gcSqXYu.exe
  2⤵
  PID:10928
- C:\Windows\System\NBCvCGI.exe
  C:\Windows\System\NBCvCGI.exe
  2⤵
  PID:2948
- C:\Windows\System\QytRoWG.exe
  C:\Windows\System\QytRoWG.exe
  2⤵
  PID:5956
- C:\Windows\System\eXkcgQO.exe
  C:\Windows\System\eXkcgQO.exe
  2⤵
  PID:11456
- C:\Windows\System\IQOxnsp.exe
  C:\Windows\System\IQOxnsp.exe
  2⤵
  PID:11616
- C:\Windows\System\SxwgmLj.exe
  C:\Windows\System\SxwgmLj.exe
  2⤵
  PID:4184
- C:\Windows\System\DDiNyqx.exe
  C:\Windows\System\DDiNyqx.exe
  2⤵
  PID:9960
- C:\Windows\System\tYJzqPJ.exe
  C:\Windows\System\tYJzqPJ.exe
  2⤵
  PID:8648
- C:\Windows\System\xsFMaiE.exe
  C:\Windows\System\xsFMaiE.exe
  2⤵
  PID:10116
- C:\Windows\System\Mdukeqy.exe
  C:\Windows\System\Mdukeqy.exe
  2⤵
  PID:12640
- C:\Windows\System\HuYBXPx.exe
  C:\Windows\System\HuYBXPx.exe
  2⤵
  PID:9876
- C:\Windows\System\oiLUOGo.exe
  C:\Windows\System\oiLUOGo.exe
  2⤵
  PID:5100
- C:\Windows\System\jZNGJwi.exe
  C:\Windows\System\jZNGJwi.exe
  2⤵
  PID:6976
- C:\Windows\System\YogLrDv.exe
  C:\Windows\System\YogLrDv.exe
  2⤵
  PID:7956
- C:\Windows\System\oNzZKsg.exe
  C:\Windows\System\oNzZKsg.exe
  2⤵
  PID:9480
- C:\Windows\System\VaUEWpt.exe
  C:\Windows\System\VaUEWpt.exe
  2⤵
  PID:10084
- C:\Windows\System\SuGkmWT.exe
  C:\Windows\System\SuGkmWT.exe
  2⤵
  PID:9396
- C:\Windows\System\HcihssN.exe
  C:\Windows\System\HcihssN.exe
  2⤵
  PID:10956
- C:\Windows\System\wxKjUUJ.exe
  C:\Windows\System\wxKjUUJ.exe
  2⤵
  PID:10832
- C:\Windows\System\ZfefWQo.exe
  C:\Windows\System\ZfefWQo.exe
  2⤵
  PID:10360
- C:\Windows\System\NXIlwCN.exe
  C:\Windows\System\NXIlwCN.exe
  2⤵
  PID:11376
- C:\Windows\System\WWcivZY.exe
  C:\Windows\System\WWcivZY.exe
  2⤵
  PID:2164
- C:\Windows\System\fDqYxwx.exe
  C:\Windows\System\fDqYxwx.exe
  2⤵
  PID:10508
- C:\Windows\System\NXDTRHB.exe
  C:\Windows\System\NXDTRHB.exe
  2⤵
  PID:10592
- C:\Windows\System\zrpmFPh.exe
  C:\Windows\System\zrpmFPh.exe
  2⤵
  PID:10716
- C:\Windows\System\xkSvDbX.exe
  C:\Windows\System\xkSvDbX.exe
  2⤵
  PID:9112
- C:\Windows\System\HWTjNQz.exe
  C:\Windows\System\HWTjNQz.exe
  2⤵
  PID:12472
- C:\Windows\System\yQPmcGI.exe
  C:\Windows\System\yQPmcGI.exe
  2⤵
  PID:10908
- C:\Windows\System\jWpQJIj.exe
  C:\Windows\System\jWpQJIj.exe
  2⤵
  PID:8600
- C:\Windows\System\TMsIApU.exe
  C:\Windows\System\TMsIApU.exe
  2⤵
  PID:10492
- C:\Windows\System\FHEkmYe.exe
  C:\Windows\System\FHEkmYe.exe
  2⤵
  PID:11424
- C:\Windows\System\ZxGlqrY.exe
  C:\Windows\System\ZxGlqrY.exe
  2⤵
  PID:11656
- C:\Windows\System\EUZSEtk.exe
  C:\Windows\System\EUZSEtk.exe
  2⤵
  PID:11984
- C:\Windows\System\BerIRES.exe
  C:\Windows\System\BerIRES.exe
  2⤵
  PID:8636
- C:\Windows\System\jWTcQPQ.exe
  C:\Windows\System\jWTcQPQ.exe
  2⤵
  PID:9792
- C:\Windows\System\hsKeNHT.exe
  C:\Windows\System\hsKeNHT.exe
  2⤵
  PID:2036
- C:\Windows\System\yXBeSbB.exe
  C:\Windows\System\yXBeSbB.exe
  2⤵
  PID:5364
- C:\Windows\System\QYwhFrf.exe
  C:\Windows\System\QYwhFrf.exe
  2⤵
  PID:7460
- C:\Windows\System\DKWnFSR.exe
  C:\Windows\System\DKWnFSR.exe
  2⤵
  PID:10060
- C:\Windows\System\sBCPABB.exe
  C:\Windows\System\sBCPABB.exe
  2⤵
  PID:9744
- C:\Windows\System\WzWmqmL.exe
  C:\Windows\System\WzWmqmL.exe
  2⤵
  PID:6276
- C:\Windows\System\JfzuHaE.exe
  C:\Windows\System\JfzuHaE.exe
  2⤵
  PID:10312
- C:\Windows\System\HjKVQZb.exe
  C:\Windows\System\HjKVQZb.exe
  2⤵
  PID:9892
- C:\Windows\System\riSdBGQ.exe
  C:\Windows\System\riSdBGQ.exe
  2⤵
  PID:13268
- C:\Windows\System\eBdahKJ.exe
  C:\Windows\System\eBdahKJ.exe
  2⤵
  PID:7208
- C:\Windows\System\ruuWRyQ.exe
  C:\Windows\System\ruuWRyQ.exe
  2⤵
  PID:11636
- C:\Windows\System\RcdNtgl.exe
  C:\Windows\System\RcdNtgl.exe
  2⤵
  PID:8612
- C:\Windows\System\rTNYSEZ.exe
  C:\Windows\System\rTNYSEZ.exe
  2⤵
  PID:11888
- C:\Windows\System\IuKzMCQ.exe
  C:\Windows\System\IuKzMCQ.exe
  2⤵
  PID:9320
- C:\Windows\System\euMUeVl.exe
  C:\Windows\System\euMUeVl.exe
  2⤵
  PID:3704
- C:\Windows\System\keXUlHD.exe
  C:\Windows\System\keXUlHD.exe
  2⤵
  PID:6380
- C:\Windows\System\HRjbiWu.exe
  C:\Windows\System\HRjbiWu.exe
  2⤵
  PID:3572
- C:\Windows\System\zdIWevc.exe
  C:\Windows\System\zdIWevc.exe
  2⤵
  PID:12564
- C:\Windows\System\bTGQgVk.exe
  C:\Windows\System\bTGQgVk.exe
  2⤵
  PID:8928
- C:\Windows\System\TRaksFu.exe
  C:\Windows\System\TRaksFu.exe
  2⤵
  PID:8352
- C:\Windows\System\FIGFYIE.exe
  C:\Windows\System\FIGFYIE.exe
  2⤵
  PID:8548
- C:\Windows\System\LWBWDoX.exe
  C:\Windows\System\LWBWDoX.exe
  2⤵
  PID:10064
- C:\Windows\System\DCYVTlA.exe
  C:\Windows\System\DCYVTlA.exe
  2⤵
  PID:13316
- C:\Windows\System\oVytuyf.exe
  C:\Windows\System\oVytuyf.exe
  2⤵
  PID:13336
- C:\Windows\System\FmEgiWp.exe
  C:\Windows\System\FmEgiWp.exe
  2⤵
  PID:13360
- C:\Windows\System\BGhsrVm.exe
  C:\Windows\System\BGhsrVm.exe
  2⤵
  PID:13380
- C:\Windows\System\swLvicj.exe
  C:\Windows\System\swLvicj.exe
  2⤵
  PID:13400
- C:\Windows\System\xNSVKVk.exe
  C:\Windows\System\xNSVKVk.exe
  2⤵
  PID:13420
- C:\Windows\System\ShDyhRC.exe
  C:\Windows\System\ShDyhRC.exe
  2⤵
  PID:13476
- C:\Windows\System\qKAecix.exe
  C:\Windows\System\qKAecix.exe
  2⤵
  PID:13500
- C:\Windows\System\IGHdzBs.exe
  C:\Windows\System\IGHdzBs.exe
  2⤵
  PID:13520
- C:\Windows\System\PDVJccI.exe
  C:\Windows\System\PDVJccI.exe
  2⤵
  PID:13548
- C:\Windows\System\mJdXiyj.exe
  C:\Windows\System\mJdXiyj.exe
  2⤵
  PID:13568
- C:\Windows\System\ZlDstfU.exe
  C:\Windows\System\ZlDstfU.exe
  2⤵
  PID:13592
- C:\Windows\System\ZDmkdwk.exe
  C:\Windows\System\ZDmkdwk.exe
  2⤵
  PID:13612
- C:\Windows\System\ydEjeji.exe
  C:\Windows\System\ydEjeji.exe
  2⤵
  PID:13632
- C:\Windows\System\kZypCMf.exe
  C:\Windows\System\kZypCMf.exe
  2⤵
  PID:13656
- C:\Windows\System\LicwjaB.exe
  C:\Windows\System\LicwjaB.exe
  2⤵
  PID:13684
- C:\Windows\System\UFAVwkw.exe
  C:\Windows\System\UFAVwkw.exe
  2⤵
  PID:13704
- C:\Windows\System\zfKQULJ.exe
  C:\Windows\System\zfKQULJ.exe
  2⤵
  PID:13756
- C:\Windows\System\EktjohY.exe
  C:\Windows\System\EktjohY.exe
  2⤵
  PID:13832
- C:\Windows\System\UzalObD.exe
  C:\Windows\System\UzalObD.exe
  2⤵
  PID:13864
- C:\Windows\System\fSPbVCW.exe
  C:\Windows\System\fSPbVCW.exe
  2⤵
  PID:13880
- C:\Windows\System\aQTuioI.exe
  C:\Windows\System\aQTuioI.exe
  2⤵
  PID:13936
- C:\Windows\System\FylUiLr.exe
  C:\Windows\System\FylUiLr.exe
  2⤵
  PID:13956
- C:\Windows\System\aQvVZSd.exe
  C:\Windows\System\aQvVZSd.exe
  2⤵
  PID:14108
- C:\Windows\System\fbAKFbk.exe
  C:\Windows\System\fbAKFbk.exe
  2⤵
  PID:14244
- C:\Windows\System\mLxDRrl.exe
  C:\Windows\System\mLxDRrl.exe
  2⤵
  PID:14260
- C:\Windows\System\lSclHUz.exe
  C:\Windows\System\lSclHUz.exe
  2⤵
  PID:3784
- C:\Windows\System\dedjrfZ.exe
  C:\Windows\System\dedjrfZ.exe
  2⤵
  PID:4484
- C:\Windows\System\tYtqNQx.exe
  C:\Windows\System\tYtqNQx.exe
  2⤵
  PID:13944
- C:\Windows\System\vGeAmdB.exe
  C:\Windows\System\vGeAmdB.exe
  2⤵
  PID:13988
- C:\Windows\System\zPqPtjP.exe
  C:\Windows\System\zPqPtjP.exe
  2⤵
  PID:14068
- C:\Windows\System\DqpGzaF.exe
  C:\Windows\System\DqpGzaF.exe
  2⤵
  PID:3412
- C:\Windows\System\BgZZYzz.exe
  C:\Windows\System\BgZZYzz.exe
  2⤵
  PID:14048
- C:\Windows\System\AdcJCAJ.exe
  C:\Windows\System\AdcJCAJ.exe
  2⤵
  PID:14104
- C:\Windows\System\oodMxRl.exe
  C:\Windows\System\oodMxRl.exe
  2⤵
  PID:14176
- C:\Windows\System\yOboKge.exe
  C:\Windows\System\yOboKge.exe
  2⤵
  PID:14192
- C:\Windows\System\gJyCmAj.exe
  C:\Windows\System\gJyCmAj.exe
  2⤵
  PID:14044
- C:\Windows\System\bkbCmqg.exe
  C:\Windows\System\bkbCmqg.exe
  2⤵
  PID:14164
- C:\Windows\System\stjDauF.exe
  C:\Windows\System\stjDauF.exe
  2⤵
  PID:14280
- C:\Windows\System\ncNWqyU.exe
  C:\Windows\System\ncNWqyU.exe
  2⤵
  PID:3440
- C:\Windows\System\huDfmaB.exe
  C:\Windows\System\huDfmaB.exe
  2⤵
  PID:14240
- C:\Windows\System\poUzEup.exe
  C:\Windows\System\poUzEup.exe
  2⤵
  PID:14236
- C:\Windows\System\EWPNnLb.exe
  C:\Windows\System\EWPNnLb.exe
  2⤵
  PID:13964
- C:\Windows\System\QXaWXNR.exe
  C:\Windows\System\QXaWXNR.exe
  2⤵
  PID:14232
- C:\Windows\System\ZZDutwY.exe
  C:\Windows\System\ZZDutwY.exe
  2⤵
  PID:14316
- C:\Windows\System\OkMNPXq.exe
  C:\Windows\System\OkMNPXq.exe
  2⤵
  PID:316
- C:\Windows\System\hCzbDSc.exe
  C:\Windows\System\hCzbDSc.exe
  2⤵
  PID:13512
- C:\Windows\System\ESHppoX.exe
  C:\Windows\System\ESHppoX.exe
  2⤵
  PID:13800
- C:\Windows\System\bOIyDHQ.exe
  C:\Windows\System\bOIyDHQ.exe
  2⤵
  PID:3508
- C:\Windows\System\vldVRTg.exe
  C:\Windows\System\vldVRTg.exe
  2⤵
  PID:556
- C:\Windows\System\slTpZqJ.exe
  C:\Windows\System\slTpZqJ.exe
  2⤵
  PID:388
- C:\Windows\System\EFTvuPp.exe
  C:\Windows\System\EFTvuPp.exe
  2⤵
  PID:14052
- C:\Windows\System\HhSgQFT.exe
  C:\Windows\System\HhSgQFT.exe
  2⤵
  PID:14296
- C:\Windows\System\XlSIbFg.exe
  C:\Windows\System\XlSIbFg.exe
  2⤵
  PID:13640
- C:\Windows\System\RWzDSLK.exe
  C:\Windows\System\RWzDSLK.exe
  2⤵
  PID:4888
- C:\Windows\System\oetpyIO.exe
  C:\Windows\System\oetpyIO.exe
  2⤵
  PID:13392
- C:\Windows\System\PPQELxr.exe
  C:\Windows\System\PPQELxr.exe
  2⤵
  PID:8044
- C:\Windows\System\osyizBj.exe
  C:\Windows\System\osyizBj.exe
  2⤵
  PID:7816
- C:\Windows\System\qoPkIpX.exe
  C:\Windows\System\qoPkIpX.exe
  2⤵
  PID:4856
- C:\Windows\System\SucfHRt.exe
  C:\Windows\System\SucfHRt.exe
  2⤵
  PID:13580
- C:\Windows\System\xHCdebr.exe
  C:\Windows\System\xHCdebr.exe
  2⤵
  PID:13668
- C:\Windows\System\ZWCespX.exe
  C:\Windows\System\ZWCespX.exe
  2⤵
  PID:13644
- C:\Windows\System\AEsYBlt.exe
  C:\Windows\System\AEsYBlt.exe
  2⤵
  PID:11208
- C:\Windows\System\YyRprbY.exe
  C:\Windows\System\YyRprbY.exe
  2⤵
  PID:13792
- C:\Windows\System\jsnftDV.exe
  C:\Windows\System\jsnftDV.exe
  2⤵
  PID:3048
- C:\Windows\System\ivvZzjG.exe
  C:\Windows\System\ivvZzjG.exe
  2⤵
  PID:1272
- C:\Windows\System\IlzOAPP.exe
  C:\Windows\System\IlzOAPP.exe
  2⤵
  PID:1668
- C:\Windows\System\RswqEBr.exe
  C:\Windows\System\RswqEBr.exe
  2⤵
  PID:1648
- C:\Windows\System\bwMPHhv.exe
  C:\Windows\System\bwMPHhv.exe
  2⤵
  PID:1716
- C:\Windows\System\FNRWRCW.exe
  C:\Windows\System\FNRWRCW.exe
  2⤵
  PID:13848
- C:\Windows\System\IvEoiBE.exe
  C:\Windows\System\IvEoiBE.exe
  2⤵
  PID:5448
- C:\Windows\System\beOPKwm.exe
  C:\Windows\System\beOPKwm.exe
  2⤵
  PID:5180
- C:\Windows\System\sHeCEUX.exe
  C:\Windows\System\sHeCEUX.exe
  2⤵
  PID:7920
- C:\Windows\System\SyiQVZb.exe
  C:\Windows\System\SyiQVZb.exe
  2⤵
  PID:5752
- C:\Windows\System\MFDnPRd.exe
  C:\Windows\System\MFDnPRd.exe
  2⤵
  PID:5360
- C:\Windows\System\vZKgtHn.exe
  C:\Windows\System\vZKgtHn.exe
  2⤵
  PID:14016
- C:\Windows\System\VyXmJcI.exe
  C:\Windows\System\VyXmJcI.exe
  2⤵
  PID:14180
- C:\Windows\System\gAuduUz.exe
  C:\Windows\System\gAuduUz.exe
  2⤵
  PID:5408
- C:\Windows\System\alWsNVk.exe
  C:\Windows\System\alWsNVk.exe
  2⤵
  PID:9528
- C:\Windows\System\VHfrnTC.exe
  C:\Windows\System\VHfrnTC.exe
  2⤵
  PID:6892
- C:\Windows\System\aExcXvc.exe
  C:\Windows\System\aExcXvc.exe
  2⤵
  PID:2420
- C:\Windows\System\ZCbYWFE.exe
  C:\Windows\System\ZCbYWFE.exe
  2⤵
  PID:13416
- C:\Windows\System\rwxOeAD.exe
  C:\Windows\System\rwxOeAD.exe
  2⤵
  PID:6464
- C:\Windows\System\XjhWtLN.exe
  C:\Windows\System\XjhWtLN.exe
  2⤵
  PID:13560
- C:\Windows\System\RnFeYJd.exe
  C:\Windows\System\RnFeYJd.exe
  2⤵
  PID:5084
- C:\Windows\System\CIyQJvv.exe
  C:\Windows\System\CIyQJvv.exe
  2⤵
  PID:10640
- C:\Windows\System\TbdhjUT.exe
  C:\Windows\System\TbdhjUT.exe
  2⤵
  PID:2172
- C:\Windows\System\zrUhCqL.exe
  C:\Windows\System\zrUhCqL.exe
  2⤵
  PID:2396
- C:\Windows\System\GCyLyyd.exe
  C:\Windows\System\GCyLyyd.exe
  2⤵
  PID:13816
- C:\Windows\System\FwQMSlv.exe
  C:\Windows\System\FwQMSlv.exe
  2⤵
  PID:5020
- C:\Windows\System\DEPxNML.exe
  C:\Windows\System\DEPxNML.exe
  2⤵
  PID:2812
- C:\Windows\System\kCBJdbZ.exe
  C:\Windows\System\kCBJdbZ.exe
  2⤵
  PID:3764
- C:\Windows\System\ujwomMv.exe
  C:\Windows\System\ujwomMv.exe
  2⤵
  PID:3020
- C:\Windows\System\vhgmQaP.exe
  C:\Windows\System\vhgmQaP.exe
  2⤵
  PID:6136
- C:\Windows\System\WkDVeTV.exe
  C:\Windows\System\WkDVeTV.exe
  2⤵
  PID:5628
- C:\Windows\System\hMBCDNh.exe
  C:\Windows\System\hMBCDNh.exe
  2⤵
  PID:14156
- C:\Windows\System\ZOrGLdj.exe
  C:\Windows\System\ZOrGLdj.exe
  2⤵
  PID:7064
- C:\Windows\System\tTyZnck.exe
  C:\Windows\System\tTyZnck.exe
  2⤵
  PID:7084
- C:\Windows\System\quzxrvp.exe
  C:\Windows\System\quzxrvp.exe
  2⤵
  PID:5648
- C:\Windows\System\fZyJtad.exe
  C:\Windows\System\fZyJtad.exe
  2⤵
  PID:5920
- C:\Windows\System\bHQIczj.exe
  C:\Windows\System\bHQIczj.exe
  2⤵
  PID:1488
- C:\Windows\System\XmsDqcZ.exe
  C:\Windows\System\XmsDqcZ.exe
  2⤵
  PID:2884
- C:\Windows\System\jkXPiks.exe
  C:\Windows\System\jkXPiks.exe
  2⤵
  PID:14096
- C:\Windows\System\RFyUoeF.exe
  C:\Windows\System\RFyUoeF.exe
  2⤵
  PID:4652
- C:\Windows\System\ChMvZDP.exe
  C:\Windows\System\ChMvZDP.exe
  2⤵
  PID:7196
- C:\Windows\System\TwtAjwq.exe
  C:\Windows\System\TwtAjwq.exe
  2⤵
  PID:7324
- C:\Windows\System\cylnNPT.exe
  C:\Windows\System\cylnNPT.exe
  2⤵
  PID:8228
- C:\Windows\System\rdZOvrf.exe
  C:\Windows\System\rdZOvrf.exe
  2⤵
  PID:3656
- C:\Windows\System\aAhVWNe.exe
  C:\Windows\System\aAhVWNe.exe
  2⤵
  PID:7656
- C:\Windows\System\HJUWqRZ.exe
  C:\Windows\System\HJUWqRZ.exe
  2⤵
  PID:7736
- C:\Windows\System\GAsYXAE.exe
  C:\Windows\System\GAsYXAE.exe
  2⤵
  PID:4568
- C:\Windows\System\VGdcVAC.exe
  C:\Windows\System\VGdcVAC.exe
  2⤵
  PID:4596
- C:\Windows\System\frGYrMM.exe
  C:\Windows\System\frGYrMM.exe
  2⤵
  PID:5028
- C:\Windows\System\PJGbhDw.exe
  C:\Windows\System\PJGbhDw.exe
  2⤵
  PID:13540
- C:\Windows\System\bItmSdP.exe
  C:\Windows\System\bItmSdP.exe
  2⤵
  PID:7868
- C:\Windows\System\tkFBNRh.exe
  C:\Windows\System\tkFBNRh.exe
  2⤵
  PID:4288
- C:\Windows\System\IPXEkrZ.exe
  C:\Windows\System\IPXEkrZ.exe
  2⤵
  PID:8116
- C:\Windows\System\hVaQwMM.exe
  C:\Windows\System\hVaQwMM.exe
  2⤵
  PID:6696
- C:\Windows\System\VfIjmYp.exe
  C:\Windows\System\VfIjmYp.exe
  2⤵
  PID:8304
- C:\Windows\System\LlTYale.exe
  C:\Windows\System\LlTYale.exe
  2⤵
  PID:11836
- C:\Windows\System\cbOwDHn.exe
  C:\Windows\System\cbOwDHn.exe
  2⤵
  PID:5552
- C:\Windows\System\BWuxqSb.exe
  C:\Windows\System\BWuxqSb.exe
  2⤵
  PID:6788
- C:\Windows\System\FBGssFz.exe
  C:\Windows\System\FBGssFz.exe
  2⤵
  PID:5856
- C:\Windows\System\LWoQVFq.exe
  C:\Windows\System\LWoQVFq.exe
  2⤵
  PID:7512
- C:\Windows\System\uwvAAaa.exe
  C:\Windows\System\uwvAAaa.exe
  2⤵
  PID:8824
- C:\Windows\System\SCtqPiA.exe
  C:\Windows\System\SCtqPiA.exe
  2⤵
  PID:7516
- C:\Windows\System\DGbgbKE.exe
  C:\Windows\System\DGbgbKE.exe
  2⤵
  PID:13648
- C:\Windows\System\lxdIcmQ.exe
  C:\Windows\System\lxdIcmQ.exe
  2⤵
  PID:5644
- C:\Windows\System\GsblryF.exe
  C:\Windows\System\GsblryF.exe
  2⤵
  PID:8904
- C:\Windows\System\doQufpA.exe
  C:\Windows\System\doQufpA.exe
  2⤵
  PID:6568
- C:\Windows\System\rMcdYzy.exe
  C:\Windows\System\rMcdYzy.exe
  2⤵
  PID:10624
- C:\Windows\System\OvsVmOB.exe
  C:\Windows\System\OvsVmOB.exe
  2⤵
  PID:6836
- C:\Windows\System\PSGjcPo.exe
  C:\Windows\System\PSGjcPo.exe
  2⤵
  PID:3264
- C:\Windows\System\UrYliDY.exe
  C:\Windows\System\UrYliDY.exe
  2⤵
  PID:4576
- C:\Windows\System\yhNbrIC.exe
  C:\Windows\System\yhNbrIC.exe
  2⤵
  PID:7720
- C:\Windows\System\NcENjcs.exe
  C:\Windows\System\NcENjcs.exe
  2⤵
  PID:7884
- C:\Windows\System\ZTSmyKx.exe
  C:\Windows\System\ZTSmyKx.exe
  2⤵
  PID:14200
- C:\Windows\System\oxOAIPp.exe
  C:\Windows\System\oxOAIPp.exe
  2⤵
  PID:7232
- C:\Windows\System\yqzwzlQ.exe
  C:\Windows\System\yqzwzlQ.exe
  2⤵
  PID:3196
- C:\Windows\System\NFKSnAW.exe
  C:\Windows\System\NFKSnAW.exe
  2⤵
  PID:5348
- C:\Windows\System\ZoeLSUQ.exe
  C:\Windows\System\ZoeLSUQ.exe
  2⤵
  PID:7468
- C:\Windows\System\UpfsXil.exe
  C:\Windows\System\UpfsXil.exe
  2⤵
  PID:8864
- C:\Windows\System\KgAdbvR.exe
  C:\Windows\System\KgAdbvR.exe
  2⤵
  PID:5432
- C:\Windows\System\NCkWWee.exe
  C:\Windows\System\NCkWWee.exe
  2⤵
  PID:11560
- C:\Windows\System\eQYDtPy.exe
  C:\Windows\System\eQYDtPy.exe
  2⤵
  PID:13484
- C:\Windows\System\xCuhpjI.exe
  C:\Windows\System\xCuhpjI.exe
  2⤵
  PID:2232
- C:\Windows\System\wmNhtQI.exe
  C:\Windows\System\wmNhtQI.exe
  2⤵
  PID:2680
- C:\Windows\System\yvivDZW.exe
  C:\Windows\System\yvivDZW.exe
  2⤵
  PID:10464
- C:\Windows\System\ebVJgtA.exe
  C:\Windows\System\ebVJgtA.exe
  2⤵
  PID:9724
- C:\Windows\System\zOSsLgQ.exe
  C:\Windows\System\zOSsLgQ.exe
  2⤵
  PID:6544
- C:\Windows\System\uhEoHvH.exe
  C:\Windows\System\uhEoHvH.exe
  2⤵
  PID:12248
- C:\Windows\System\YakZhzb.exe
  C:\Windows\System\YakZhzb.exe
  2⤵
  PID:7072
- C:\Windows\System\dPTNmiC.exe
  C:\Windows\System\dPTNmiC.exe
  2⤵
  PID:9360
- C:\Windows\System\zuNAqBW.exe
  C:\Windows\System\zuNAqBW.exe
  2⤵
  PID:10384
- C:\Windows\System\WzuVluU.exe
  C:\Windows\System\WzuVluU.exe
  2⤵
  PID:9356
- C:\Windows\System\ahevxek.exe
  C:\Windows\System\ahevxek.exe
  2⤵
  PID:4672
- C:\Windows\System\oMjlPft.exe
  C:\Windows\System\oMjlPft.exe
  2⤵
  PID:12348
- C:\Windows\System\SpWtuoT.exe
  C:\Windows\System\SpWtuoT.exe
  2⤵
  PID:9464
- C:\Windows\System\vtTymPG.exe
  C:\Windows\System\vtTymPG.exe
  2⤵
  PID:12588
- C:\Windows\System\OEdVBCG.exe
  C:\Windows\System\OEdVBCG.exe
  2⤵
  PID:11988
- C:\Windows\System\cNgAiYd.exe
  C:\Windows\System\cNgAiYd.exe
  2⤵
  PID:9684
- C:\Windows\System\DlyYvPf.exe
  C:\Windows\System\DlyYvPf.exe
  2⤵
  PID:776
- C:\Windows\System\XhmyBPa.exe
  C:\Windows\System\XhmyBPa.exe
  2⤵
  PID:12156
- C:\Windows\System\vElyiAD.exe
  C:\Windows\System\vElyiAD.exe
  2⤵
  PID:9896
- C:\Windows\System\WSapqwF.exe
  C:\Windows\System\WSapqwF.exe
  2⤵
  PID:6060
- C:\Windows\System\dZiNvnY.exe
  C:\Windows\System\dZiNvnY.exe
  2⤵
  PID:1440
- C:\Windows\System\ATjMzgj.exe
  C:\Windows\System\ATjMzgj.exe
  2⤵
  PID:11288
- C:\Windows\System\QfuALfn.exe
  C:\Windows\System\QfuALfn.exe
  2⤵
  PID:9560
- C:\Windows\System\RtAuHip.exe
  C:\Windows\System\RtAuHip.exe
  2⤵
  PID:10608
- C:\Windows\System\iRFxzZG.exe
  C:\Windows\System\iRFxzZG.exe
  2⤵
  PID:11460
- C:\Windows\System\VdxoiVz.exe
  C:\Windows\System\VdxoiVz.exe
  2⤵
  PID:8204
- C:\Windows\System\CDXFbfU.exe
  C:\Windows\System\CDXFbfU.exe
  2⤵
  PID:11732
- C:\Windows\System\EtyEFdQ.exe
  C:\Windows\System\EtyEFdQ.exe
  2⤵
  PID:11032
- C:\Windows\System\ZtweSQG.exe
  C:\Windows\System\ZtweSQG.exe
  2⤵
  PID:12724
- C:\Windows\System\nGnvnZL.exe
  C:\Windows\System\nGnvnZL.exe
  2⤵
  PID:12632
- C:\Windows\System\oGKjJxf.exe
  C:\Windows\System\oGKjJxf.exe
  2⤵
  PID:7608
- C:\Windows\System\sOWIjcU.exe
  C:\Windows\System\sOWIjcU.exe
  2⤵
  PID:7872
- C:\Windows\System\VaImDSz.exe
  C:\Windows\System\VaImDSz.exe
  2⤵
  PID:12776
- C:\Windows\System\CqYDkxb.exe
  C:\Windows\System\CqYDkxb.exe
  2⤵
  PID:12184
- C:\Windows\System\rRoEnAS.exe
  C:\Windows\System\rRoEnAS.exe
  2⤵
  PID:11812
- C:\Windows\System\ZcDzpKh.exe
  C:\Windows\System\ZcDzpKh.exe
  2⤵
  PID:12608
- C:\Windows\System\PktvOvX.exe
  C:\Windows\System\PktvOvX.exe
  2⤵
  PID:12036
- C:\Windows\System\mFyAZUl.exe
  C:\Windows\System\mFyAZUl.exe
  2⤵
  PID:11392
- C:\Windows\System\SwIOUcg.exe
  C:\Windows\System\SwIOUcg.exe
  2⤵
  PID:8300
- C:\Windows\System\hZmuusU.exe
  C:\Windows\System\hZmuusU.exe
  2⤵
  PID:12764
- C:\Windows\System\rmQGESL.exe
  C:\Windows\System\rmQGESL.exe
  2⤵
  PID:13292
- C:\Windows\System\iapIEdJ.exe
  C:\Windows\System\iapIEdJ.exe
  2⤵
  PID:12816
- C:\Windows\System\VTfSbXr.exe
  C:\Windows\System\VTfSbXr.exe
  2⤵
  PID:11972
- C:\Windows\System\lXoOflf.exe
  C:\Windows\System\lXoOflf.exe
  2⤵
  PID:10580
- C:\Windows\System\CRBeXsI.exe
  C:\Windows\System\CRBeXsI.exe
  2⤵
  PID:11556
- C:\Windows\System\ECUmpGz.exe
  C:\Windows\System\ECUmpGz.exe
  2⤵
  PID:12712
- C:\Windows\System\dHdWilO.exe
  C:\Windows\System\dHdWilO.exe
  2⤵
  PID:12772
- C:\Windows\System\PgBkINp.exe
  C:\Windows\System\PgBkINp.exe
  2⤵
  PID:14376
- C:\Windows\System\SaHTPir.exe
  C:\Windows\System\SaHTPir.exe
  2⤵
  PID:14400
- C:\Windows\System\yeFLsAP.exe
  C:\Windows\System\yeFLsAP.exe
  2⤵
  PID:14424
- C:\Windows\System\cuqxXeL.exe
  C:\Windows\System\cuqxXeL.exe
  2⤵
  PID:14456
- C:\Windows\System\ybvQmKD.exe
  C:\Windows\System\ybvQmKD.exe
  2⤵
  PID:14484
- C:\Windows\System\CAvzDBM.exe
  C:\Windows\System\CAvzDBM.exe
  2⤵
  PID:14520
- C:\Windows\System\SclHTVV.exe
  C:\Windows\System\SclHTVV.exe
  2⤵
  PID:14548
- C:\Windows\System\dBlUFaF.exe
  C:\Windows\System\dBlUFaF.exe
  2⤵
  PID:14568
- C:\Windows\System\XfBoYvP.exe
  C:\Windows\System\XfBoYvP.exe
  2⤵
  PID:14584
- C:\Windows\System\Iwzaeos.exe
  C:\Windows\System\Iwzaeos.exe
  2⤵
  PID:14600
- C:\Windows\System\KmvcFhh.exe
  C:\Windows\System\KmvcFhh.exe
  2⤵
  PID:14620
- C:\Windows\System\syMCYrN.exe
  C:\Windows\System\syMCYrN.exe
  2⤵
  PID:14636
- C:\Windows\System\YINfHNq.exe
  C:\Windows\System\YINfHNq.exe
  2⤵
  PID:14660
- C:\Windows\System\AZRSaBx.exe
  C:\Windows\System\AZRSaBx.exe
  2⤵
  PID:14676
- C:\Windows\System\YPlxFca.exe
  C:\Windows\System\YPlxFca.exe
  2⤵
  PID:14748
- C:\Windows\System\ErZxVKU.exe
  C:\Windows\System\ErZxVKU.exe
  2⤵
  PID:14780
- C:\Windows\System\QdVMJHU.exe
  C:\Windows\System\QdVMJHU.exe
  2⤵
  PID:14832
- C:\Windows\System\xwjPvfv.exe
  C:\Windows\System\xwjPvfv.exe
  2⤵
  PID:14880
- C:\Windows\System\zkpukXS.exe
  C:\Windows\System\zkpukXS.exe
  2⤵
  PID:14964
- C:\Windows\System\pGnUIqr.exe
  C:\Windows\System\pGnUIqr.exe
  2⤵
  PID:14984
- C:\Windows\System\aUGfUYa.exe
  C:\Windows\System\aUGfUYa.exe
  2⤵
  PID:15000
- C:\Windows\System\AcHuZBM.exe
  C:\Windows\System\AcHuZBM.exe
  2⤵
  PID:15024
- C:\Windows\System\SRnPvda.exe
  C:\Windows\System\SRnPvda.exe
  2⤵
  PID:15080
- C:\Windows\System\VnaRzGB.exe
  C:\Windows\System\VnaRzGB.exe
  2⤵
  PID:15108
- C:\Windows\System\ImSACtc.exe
  C:\Windows\System\ImSACtc.exe
  2⤵
  PID:14704
- C:\Windows\System\CduYhVc.exe
  C:\Windows\System\CduYhVc.exe
  2⤵
  PID:14764
- C:\Windows\System\ZrGJpqY.exe
  C:\Windows\System\ZrGJpqY.exe
  2⤵
  PID:15196
- C:\Windows\System\agkkbJE.exe
  C:\Windows\System\agkkbJE.exe
  2⤵
  PID:15232
- C:\Windows\System\haXYWAh.exe
  C:\Windows\System\haXYWAh.exe
  2⤵
  PID:15256
- C:\Windows\System\IKNWDHt.exe
  C:\Windows\System\IKNWDHt.exe
  2⤵
  PID:14340
- C:\Windows\System\fEEyNRy.exe
  C:\Windows\System\fEEyNRy.exe
  2⤵
  PID:14476
- C:\Windows\System\LzziYYv.exe
  C:\Windows\System\LzziYYv.exe
  2⤵
  PID:14840
- C:\Windows\System\iOztByA.exe
  C:\Windows\System\iOztByA.exe
  2⤵
  PID:13300
- C:\Windows\System\eAtIdnJ.exe
  C:\Windows\System\eAtIdnJ.exe
  2⤵
  PID:15176
- C:\Windows\System\GjptnZF.exe
  C:\Windows\System\GjptnZF.exe
  2⤵
  PID:15212
- C:\Windows\System\alTCJkm.exe
  C:\Windows\System\alTCJkm.exe
  2⤵
  PID:14632
- C:\Windows\System\LySRLRW.exe
  C:\Windows\System\LySRLRW.exe
  2⤵
  PID:14852
- C:\Windows\System\RANZMzP.exe
  C:\Windows\System\RANZMzP.exe
  2⤵
  PID:10296
- C:\Windows\System\lNuvpUh.exe
  C:\Windows\System\lNuvpUh.exe
  2⤵
  PID:7192
- C:\Windows\System\uvxtLgf.exe
  C:\Windows\System\uvxtLgf.exe
  2⤵
  PID:15160
- C:\Windows\System\xfiDWZX.exe
  C:\Windows\System\xfiDWZX.exe
  2⤵
  PID:6664
- C:\Windows\System\TVxSDHZ.exe
  C:\Windows\System\TVxSDHZ.exe
  2⤵
  PID:15268
- C:\Windows\System\zCNbbGf.exe
  C:\Windows\System\zCNbbGf.exe
  2⤵
  PID:4148
- C:\Windows\System\rcNdbYY.exe
  C:\Windows\System\rcNdbYY.exe
  2⤵
  PID:8404
- C:\Windows\System\lqZiqLu.exe
  C:\Windows\System\lqZiqLu.exe
  2⤵
  PID:14972
- C:\Windows\System\BOWxqmM.exe
  C:\Windows\System\BOWxqmM.exe
  2⤵
  PID:14304
- C:\Windows\System\UWMCwzB.exe
  C:\Windows\System\UWMCwzB.exe
  2⤵
  PID:10752
- C:\Windows\System\JpcjPfU.exe
  C:\Windows\System\JpcjPfU.exe
  2⤵
  PID:6348
- C:\Windows\System\Poyjjhc.exe
  C:\Windows\System\Poyjjhc.exe
  2⤵
  PID:15156
- C:\Windows\System\RIvqbyN.exe
  C:\Windows\System\RIvqbyN.exe
  2⤵
  PID:15100
- C:\Windows\System\GnTcZPA.exe
  C:\Windows\System\GnTcZPA.exe
  2⤵
  PID:15272
- C:\Windows\System\PmufCvW.exe
  C:\Windows\System\PmufCvW.exe
  2⤵
  PID:15336
- C:\Windows\System\ZGuPFVb.exe
  C:\Windows\System\ZGuPFVb.exe
  2⤵
  PID:7012
- C:\Windows\System\yHXKJej.exe
  C:\Windows\System\yHXKJej.exe
  2⤵
  PID:6496
- C:\Windows\System\CtirqmC.exe
  C:\Windows\System\CtirqmC.exe
  2⤵
  PID:14576
- C:\Windows\System\tsNVeeK.exe
  C:\Windows\System\tsNVeeK.exe
  2⤵
  PID:14688
- C:\Windows\System\WqUAdwX.exe
  C:\Windows\System\WqUAdwX.exe
  2⤵
  PID:7120
- C:\Windows\System\hfjddvT.exe
  C:\Windows\System\hfjddvT.exe
  2⤵
  PID:11276
- C:\Windows\System\nOcUoBj.exe
  C:\Windows\System\nOcUoBj.exe
  2⤵
  PID:13152
- C:\Windows\System\ColdkxA.exe
  C:\Windows\System\ColdkxA.exe
  2⤵
  PID:13160
- C:\Windows\System\DPpikuT.exe
  C:\Windows\System\DPpikuT.exe
  2⤵
  PID:11316
- C:\Windows\System\xEGiYCs.exe
  C:\Windows\System\xEGiYCs.exe
  2⤵
  PID:13120
- C:\Windows\System\LCHngOx.exe
  C:\Windows\System\LCHngOx.exe
  2⤵
  PID:11496
- C:\Windows\System\mCRKvok.exe
  C:\Windows\System\mCRKvok.exe
  2⤵
  PID:15184
- C:\Windows\System\pMJjCyR.exe
  C:\Windows\System\pMJjCyR.exe
  2⤵
  PID:11660
- C:\Windows\System\HMxtaVs.exe
  C:\Windows\System\HMxtaVs.exe
  2⤵
  PID:13296
- C:\Windows\System\GrBOMjm.exe
  C:\Windows\System\GrBOMjm.exe
  2⤵
  PID:13240
- C:\Windows\System\hEVYQkS.exe
  C:\Windows\System\hEVYQkS.exe
  2⤵
  PID:11612
- C:\Windows\System\xsjlQyR.exe
  C:\Windows\System\xsjlQyR.exe
  2⤵
  PID:13260
- C:\Windows\System\dvsYJAn.exe
  C:\Windows\System\dvsYJAn.exe
  2⤵
  PID:14608
- C:\Windows\System\AneiRGQ.exe
  C:\Windows\System\AneiRGQ.exe
  2⤵
  PID:13216
- C:\Windows\System\qOYhZZq.exe
  C:\Windows\System\qOYhZZq.exe
  2⤵
  PID:8684
- C:\Windows\System\CyXRUVF.exe
  C:\Windows\System\CyXRUVF.exe
  2⤵
  PID:14652
- C:\Windows\System\RynNAka.exe
  C:\Windows\System\RynNAka.exe
  2⤵
  PID:10836
- C:\Windows\System\RXHwjxT.exe
  C:\Windows\System\RXHwjxT.exe
  2⤵
  PID:8884
- C:\Windows\System\IDSlRSG.exe
  C:\Windows\System\IDSlRSG.exe
  2⤵
  PID:12520
- C:\Windows\System\gJZNnhq.exe
  C:\Windows\System\gJZNnhq.exe
  2⤵
  PID:12196
- C:\Windows\System\rqWXxZs.exe
  C:\Windows\System\rqWXxZs.exe
  2⤵
  PID:8416
- C:\Windows\System\SgEgaBC.exe
  C:\Windows\System\SgEgaBC.exe
  2⤵
  PID:3052
- C:\Windows\System\KnaXZKP.exe
  C:\Windows\System\KnaXZKP.exe
  2⤵
  PID:8792
- C:\Windows\System\ExkxUmK.exe
  C:\Windows\System\ExkxUmK.exe
  2⤵
  PID:1836
- C:\Windows\System\DBaqVcY.exe
  C:\Windows\System\DBaqVcY.exe
  2⤵
  PID:2016
- C:\Windows\System\ggBPHUM.exe
  C:\Windows\System\ggBPHUM.exe
  2⤵
  PID:8984
- C:\Windows\System\FxbMPXb.exe
  C:\Windows\System\FxbMPXb.exe
  2⤵
  PID:9376
- C:\Windows\System\ADYToGj.exe
  C:\Windows\System\ADYToGj.exe
  2⤵
  PID:15036
- C:\Windows\System\FoypGxJ.exe
  C:\Windows\System\FoypGxJ.exe
  2⤵
  PID:12440
- C:\Windows\System\HfrIPnS.exe
  C:\Windows\System\HfrIPnS.exe
  2⤵
  PID:11228
- C:\Windows\System\mZwmIzn.exe
  C:\Windows\System\mZwmIzn.exe
  2⤵
  PID:9380
- C:\Windows\System\gXPjNnB.exe
  C:\Windows\System\gXPjNnB.exe
  2⤵
  PID:9964
- C:\Windows\System\CKqYmui.exe
  C:\Windows\System\CKqYmui.exe
  2⤵
  PID:15296
- C:\Windows\System\KfJOBIa.exe
  C:\Windows\System\KfJOBIa.exe
  2⤵
  PID:7568
- C:\Windows\System\loulNwg.exe
  C:\Windows\System\loulNwg.exe
  2⤵
  PID:12660
- C:\Windows\System\cOvKnBv.exe
  C:\Windows\System\cOvKnBv.exe
  2⤵
  PID:13128
- C:\Windows\System\vuRlkTk.exe
  C:\Windows\System\vuRlkTk.exe
  2⤵
  PID:456
- C:\Windows\System\btDvgwu.exe
  C:\Windows\System\btDvgwu.exe
  2⤵
  PID:7408
- C:\Windows\System\HwSuhqk.exe
  C:\Windows\System\HwSuhqk.exe
  2⤵
  PID:5972
- C:\Windows\System\AJAwmex.exe
  C:\Windows\System\AJAwmex.exe
  2⤵
  PID:4340
- C:\Windows\System\iYJUVJJ.exe
  C:\Windows\System\iYJUVJJ.exe
  2⤵
  PID:15244
- C:\Windows\System\rzwsMrx.exe
  C:\Windows\System\rzwsMrx.exe
  2⤵
  PID:2068
- C:\Windows\System\NUiBTAZ.exe
  C:\Windows\System\NUiBTAZ.exe
  2⤵
  PID:4220
- C:\Windows\System\EtlmUCj.exe
  C:\Windows\System\EtlmUCj.exe
  2⤵
  PID:9400
- C:\Windows\System\IBuewSC.exe
  C:\Windows\System\IBuewSC.exe
  2⤵
  PID:6924
- C:\Windows\System\vIsAkus.exe
  C:\Windows\System\vIsAkus.exe
  2⤵
  PID:11800
- C:\Windows\System\xLsIRvv.exe
  C:\Windows\System\xLsIRvv.exe
  2⤵
  PID:5776
- C:\Windows\System\qxutues.exe
  C:\Windows\System\qxutues.exe
  2⤵
  PID:12896
- C:\Windows\System\gEMAYpV.exe
  C:\Windows\System\gEMAYpV.exe
  2⤵
  PID:2284
- C:\Windows\System\RYnxBnS.exe
  C:\Windows\System\RYnxBnS.exe
  2⤵
  PID:7652
- C:\Windows\System\cUFempS.exe
  C:\Windows\System\cUFempS.exe
  2⤵
  PID:13148
- C:\Windows\System\vcQJHLS.exe
  C:\Windows\System\vcQJHLS.exe
  2⤵
  PID:12568
- C:\Windows\System\jaYIXka.exe
  C:\Windows\System\jaYIXka.exe
  2⤵
  PID:5996
- C:\Windows\System\PONgUQK.exe
  C:\Windows\System\PONgUQK.exe
  2⤵
  PID:11908
- C:\Windows\System\hHtnlxM.exe
  C:\Windows\System\hHtnlxM.exe
  2⤵
  PID:9996
- C:\Windows\System\CkDcdcI.exe
  C:\Windows\System\CkDcdcI.exe
  2⤵
  PID:11992
- C:\Windows\System\ztnqxSw.exe
  C:\Windows\System\ztnqxSw.exe
  2⤵
  PID:11792
- C:\Windows\System\EBdcMku.exe
  C:\Windows\System\EBdcMku.exe
  2⤵
  PID:11968
- C:\Windows\System\dSjhsEf.exe
  C:\Windows\System\dSjhsEf.exe
  2⤵
  PID:784
- C:\Windows\System\VTJMTcl.exe
  C:\Windows\System\VTJMTcl.exe
  2⤵
  PID:12540
- C:\Windows\System\GErbwQW.exe
  C:\Windows\System\GErbwQW.exe
  2⤵
  PID:8544
- C:\Windows\System\YGLQBzC.exe
  C:\Windows\System\YGLQBzC.exe
  2⤵
  PID:11948

C:\Windows\system32\WerFaultSecure.exe
"C:\Windows\system32\WerFaultSecure.exe" -protectedcrash -p 3112 -i 3112 -h 556 -j 552 -s 564 -d 9040
1⤵
- Suspicious use of NtCreateUserProcessOtherParentProcess
PID:6380

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

__PSScriptPolicyTest_101ei5dy.r1e.ps1

Path C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_101ei5dy.r1e.ps1
Size 60B
SHA256 96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7
MD5 d17fe0a3f47be24a6453e9ef58c94641
SHA1 6ab83620379fc69f80c0242105ddffd7d98d5d9d
SHA512 5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82
MD5 SHA1 SHA512

Submit Download

CRxrTaM.exe

Path C:\Windows\System\CRxrTaM.exe
Size 1.1MB
SHA256 490b266aa72d0ef8778f27ec93ca0779aac9bcba3d9d7d778490a4006161cbbc
MD5 b4e34936aba1329c345a0cc028aa163b
SHA1 5b49d27cd75e4c0b084f4b31346754342297652e
SHA512 02994737d4ba6ebc6896904bab37ea6b59e25e4464219d274fd26894c0e2e738e2b8e30ddaec044aa73d705ead35b5ac5cdedfb424958836976ef87d7014fd34
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwf:Lz071uv4BPMkFfdk2aAm
MD5 SHA1 SHA512 SSDEEP

Submit Download

DTqeRNt.exe

Path C:\Windows\System\DTqeRNt.exe
Size 1.1MB
SHA256 732d8c9d8af5cebc499489e595df1ced71563f40ca511f9e9d8c6a73c6197d3c
MD5 1138b88b6575c09600d2d8630d0ee279
SHA1 61708d70e67869d438030865048f6a6d13c7e518
SHA512 914747b2da315a78188c4e06e2c4d7337c005d361e4d66201b50665099e6ffcdd0629d253426d065f092003e5ef22c340722a2e9171dcdb34967cce394705acc
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwg:Lz071uv4BPMkFfdk2aA1
MD5 SHA1 SHA512 SSDEEP

Submit Download

ECBptRF.exe

Path C:\Windows\System\ECBptRF.exe
Size 1.1MB
SHA256 ca2a64a7823be24073dd1c4e4505c78ecbf8ddbd994365968ad81a7906165734
MD5 c339a45cf2b4f555e1c1e8abef1a7f4a
SHA1 d8e7d5d62647a0e2c4fa6b22600bfe4de4dfef22
SHA512 4ffb15d53752454c3f6672f800d7e95b6ffcd8319da60559dcf5d6d5b3fb50b94e18265f94b433578e3d03733fdb1ec767e2fdd4bc9183ae255b72360c600a06
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwr:Lz071uv4BPMkFfdk2aA6
MD5 SHA1 SHA512 SSDEEP

Submit Download

EozLYNs.exe

Path C:\Windows\System\EozLYNs.exe
Size 1.1MB
SHA256 cb89cace73cc5974fa947244f29c66508c089af103493b366cfe50760119ac37
MD5 63c290097f453dd596ad494d62c1d2ac
SHA1 9311a13e9f6df3f1e6ef5d1ae9909294c47d10df
SHA512 eb19e3c10e0dc588035e88a447cd7a8128880e41d28b2fb91a7af464be952a55bf30c6b09b884cc0801b1b74c7d57f721d7d50a4b8915f21765ce5cbc521c27c
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwQ:Lz071uv4BPMkFfdk2aAR
MD5 SHA1 SHA512 SSDEEP

Submit Download

FQjIYJe.exe

Path C:\Windows\System\FQjIYJe.exe
Size 1.1MB
SHA256 f9ad416502b402d6a7f7093949e77b7a19592ddc0d459ceadf459f418a1e9980
MD5 ef38d201c8c949879352872a295af158
SHA1 3f063b065f84bb9b760b21d2d196b48e1c5e1f15
SHA512 64b711b85f97b2761d02a64dc2b7f0de211eef29565c55843534193b431cb9b1909ebe4a961dc38601676c965188936fe93c17d949795aad5549c66f6cd6fc80
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwp:Lz071uv4BPMkFfdk2aAW
MD5 SHA1 SHA512 SSDEEP

Submit Download

FYfAVun.exe

Path C:\Windows\System\FYfAVun.exe
Size 1.1MB
SHA256 4ea01fb956882230afccb1c66254155168ad743a4f57738634481133ec5ce9e5
MD5 6715352af2d4b28e662b66c2d51c3fef
SHA1 2dd90d1f1cff016b278d2cc0c39115c61ce47aa6
SHA512 50f4d16e89df32291dd6ef0c9deca048f089412437371cd82f2229f974ee647c4266e20720ab8089e3c3a0f4299037bba86ec8c2bb063fc9d3731d7c6b80eb9a
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwa:Lz071uv4BPMkFfdk2aA1
MD5 SHA1 SHA512 SSDEEP

Submit Download

GAJfODM.exe

Path C:\Windows\System\GAJfODM.exe
Size 1.1MB
SHA256 b049d74aec021c5c5af5069e039701e03e6b265ddc1e9cfb5777f12a2bdc7118
MD5 6cddf1f5064bb8dafb6911845a727e7f
SHA1 e27df7d9c34954796f82bcf9d0d00aa0ebf09fd8
SHA512 49cdf12ea246eaacc2bd59acc6d2fb6c1955ed8e227a12b068d3a55c7b79641b62286557d8a10422e34235c0d83989322c3324e8e354113c412b59304c5bcd91
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwZ:Lz071uv4BPMkFfdk2aA0
MD5 SHA1 SHA512 SSDEEP

Submit Download

HAizOFf.exe

Path C:\Windows\System\HAizOFf.exe
Size 1.1MB
SHA256 8582c4a21aa593c28f16a8c9b03a2a69df78534bed550b891250cdd411d54d74
MD5 7cdb41de0abf45d0e6a66536871a43d4
SHA1 29cd2a62ec1a27d26866dff52f45d5f840503b93
SHA512 040689cadb11f8b2b3851a4b39cfb3d42b77f5e131dd5d74a23018cf6488770307f083218efdd20caa347a03b6ebcc5e812fd2f3b886ed6c665253326e69aa1f
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwh:Lz071uv4BPMkFfdk2aAK
MD5 SHA1 SHA512 SSDEEP

Submit Download

HVSOHwA.exe

Path C:\Windows\System\HVSOHwA.exe
Size 1.1MB
SHA256 fc361d88cbcd8bde20671e0524d99caef530103849f80ab4cae6e468022fdf00
MD5 9e5142e23d4b9319e5795955ee8b6520
SHA1 f9001ff6b4c9ffc1afaf87970ad41ce839244538
SHA512 e438e594afd07ff5ec71b32fb3e6b4e3b1eb1f0d07e8168a1b1900ef3b4422309ac193914fad8804cc19426283c1b9e7cc99591bbbb83c16fd7ef624aba9bad7
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwy:Lz071uv4BPMkFfdk2aAt
MD5 SHA1 SHA512 SSDEEP

Submit Download

HWHMEzx.exe

Path C:\Windows\System\HWHMEzx.exe
Size 1.1MB
SHA256 a5e4767e7972670b324ba8238b515f29e687f4d4a660db7db6e9f74aa45e4de8
MD5 980674a3db30e74eb8aaa70168e9153e
SHA1 686ade435b360d25c5b413ff05492cf3f66d5ef6
SHA512 6dd847f20b37e1ee7075efdb98c8d12c542329d13a3e64c831113d0447a0e866aeb1aca8db2670a4a118fce0887c6ffd403cd7772783cc7dc528c136af31d8d5
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwW+:Lz071uv4BPMkFfdk2aAs
MD5 SHA1 SHA512 SSDEEP

Submit Download

HqOPzAI.exe

Path C:\Windows\System\HqOPzAI.exe
Size 1.1MB
SHA256 9f399200eef467b1abd14693dee603d05deabb1cdf3354e67b4db6a12058982a
MD5 043ab22357b204f545fc0377c18eee03
SHA1 049cf0474e130e1b757a44f183b8cc97a8c5b980
SHA512 9c32d8acd77cc6c4352c5f497ea37ecc2f434c2e92b991783f505e5ff038e24377d0d2d46e5e578feb1638c0527a075434ed2aa61e42af3290cebe0f1c6a583b
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwr:Lz071uv4BPMkFfdk2aA4
MD5 SHA1 SHA512 SSDEEP

Submit Download

JMmeSPN.exe

Path C:\Windows\System\JMmeSPN.exe
Size 1.1MB
SHA256 039c032e380475a59a955344fdfaa3ffb82b0b473b16e1f814d03b6524961ab6
MD5 2f18ca9c17eded3c9e1211dea6238f7c
SHA1 66ad6766dab08ad5c4960013d7c5f7a608ecde7d
SHA512 a6f8ec7887ab4f14843c7874f846134f37535d48c4de87570f869441d504afa4d55f000817e32410bf3cc3c40cb2b477088667a59927e308b4cfccd0ffe4dfdc
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwL:Lz071uv4BPMkFfdk2aAE
MD5 SHA1 SHA512 SSDEEP

Submit Download

LYWEOBL.exe

Path C:\Windows\System\LYWEOBL.exe
Size 1.1MB
SHA256 2923038fb8c603d7a3bf5a3b4b121dfdbd32baf9bd0d441b536c39d0eea037a6
MD5 8e7704ac6647e4cc4fa109a7c6b78cdc
SHA1 09e7b65f9812d1b8d191a44467d4f313b73d3c00
SHA512 22a31ad3344e3448111a6406f41ed1b717408dbeec6c447183eedc175fa9e41d09f1e60e7e0364d218ecef60d35ce4151eeecc37c514d75e4cd6207e229aad8f
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjw+:Lz071uv4BPMkFfdk2aAH
MD5 SHA1 SHA512 SSDEEP

Submit Download

LjTCcSy.exe

Path C:\Windows\System\LjTCcSy.exe
Size 1.1MB
SHA256 09bf2abcaf6bfa40e537e6e2aeb9e15775c4c685fea43c07afcce69e273f548d
MD5 d5d7a3ccc8548a9a117430401ede5496
SHA1 f76b7e3aef7a672412c5b6dfabbcb1472c98dbc7
SHA512 fba5c697a7bd12028c064d3d54ad276b3a2a1aa627651670531ca429e4443909ca7bf785a9bf7221648e40818510de19afb451ac67287d9a4c674cfe91b960f1
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwG:Lz071uv4BPMkFfdk2aA7
MD5 SHA1 SHA512 SSDEEP

Submit Download

MNPBtIp.exe

Path C:\Windows\System\MNPBtIp.exe
Size 1.1MB
SHA256 627c963c413dd1164c56d501357696b9b574b98b75a6a87a908a1d9eb895cec0
MD5 310d6e7bb36caaa1109e1e73477aa29f
SHA1 f0c9438a0d3a502f5543bad80e9b78f3af9164cd
SHA512 3aae3d02174881f349d4216faa8b49647df45674801403aef6dfb7ab9b46c33a04c885efc8084e4503dbaf7f5b2c0e8ad2e7f6fc8f0653df285801f2ba3de2dd
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjw/:Lz071uv4BPMkFfdk2aAU
MD5 SHA1 SHA512 SSDEEP

Submit Download

MlgoAaQ.exe

Path C:\Windows\System\MlgoAaQ.exe
Size 1.1MB
SHA256 0d2c2cae35162823e74791f6bdb487a1811336bea400035a2e869ccc1d822619
MD5 7e685f771a518dc061a0138e0077a879
SHA1 24fafb2d0fad67cbf05e6f52b062211a5b6ace96
SHA512 6c0a0b9e488c1980b4e0ddc1ca01649950abc6b15dce7ccbd50037d8581b69594ccfeea73d23008c9e52e25b3238c870f5e812b2cd1e188bb813f53a06e08d1e
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwZ:Lz071uv4BPMkFfdk2aAe
MD5 SHA1 SHA512 SSDEEP

Submit Download

PbXxiRW.exe

Path C:\Windows\System\PbXxiRW.exe
Size 1.1MB
SHA256 c1cddb9d562ac79c0f3c7f6027fc78473cdd8dfc8f082cb4fc9c4a34334d390d
MD5 e3c2f4fce19ed05f9808e1ee9c2b0739
SHA1 16bd668764df084582920801114e2cdf9b63751b
SHA512 c5898a885316f28509fc7514d5baab432e8edeb6f8b632c1da56d4c7ec268c511e8a8b127481cbe3024442e88f7c575fe06826149a04454d746d7bdd362b2b47
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjw5:Lz071uv4BPMkFfdk2aAi
MD5 SHA1 SHA512 SSDEEP

Submit Download

PjREIaB.exe

Path C:\Windows\System\PjREIaB.exe
Size 18B
SHA256 95ba93398953fa1592a4176e798ec4267922eb344dc0608de238261199ec6377
MD5 c924da77abd173cbfa4e61369c2f7b5f
SHA1 6a9a87d1c38c8e4bb191d740a19bf02dc899f1f9
SHA512 dcc56853013b33671d7b09933e553b2f9cc8af8ada4bd20277b10eddfbf93c906f1bb5571d8a9d8bf07c3bed9e70446c30f5ef0484ec1bce4894743861c74d03
MD5 SHA1 SHA512

Submit Download

QtpDqKu.exe

Path C:\Windows\System\QtpDqKu.exe
Size 1.1MB
SHA256 fa735d9e1fd50c92fef04cd3792b85e76338bf8620df6fd04d83a2745e3a88de
MD5 38e1b0694d796d970e2a9f518cdc3f9e
SHA1 7463cb71ac7d95c162ffc2aca5d97058c26eac33
SHA512 c535a6ddf26df1629631745f7780339b1a4ad1d0b4386a3ea714f95564a9ed04f7ee6306e42cd21369335e66615259c7e8e0cd1878d68836e907f1139e8dc6e4
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjw5:Lz071uv4BPMkFfdk2aAq
MD5 SHA1 SHA512 SSDEEP

Submit Download

RDBSmsg.exe

Path C:\Windows\System\RDBSmsg.exe
Size 1.1MB
SHA256 58d9b432f1aa58cfe3ea8f57ddfef1b6dbc8658e9e93f5b65b857803f5a40545
MD5 badf006008426fe38e0abd88043a7f21
SHA1 de3db0be57d693a3e66e341e30308045de9e6023
SHA512 89252ff93a5768efd12f21f3873e5eabe1c499eb1ba62dcfbdc202a88ae2359e66f1b327f61386f37878e00d60a7608040ba91df4a47f79cc049bcd467eb3472
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjw3:Lz071uv4BPMkFfdk2aA8
MD5 SHA1 SHA512 SSDEEP

Submit Download

SHVtIgy.exe

Path C:\Windows\System\SHVtIgy.exe
Size 1.1MB
SHA256 2c4591c4cd4290f8600cb43dc1fb199f20f6dccc629f4c8a67c8cc1c9d195c61
MD5 0352ae67f809354a3a983e064f68b446
SHA1 9a381c9ad30de726812b2333574b8d85a762bffc
SHA512 2c1c2a0c3199f2ccf9232e30329cde05f9b833426ffb3764616e0ebd9dcfbd09fdef5c33df0cabbd248d63a112b11925b861ca716d3c2f4c884e4928d193f2e0
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjw7:Lz071uv4BPMkFfdk2aAm
MD5 SHA1 SHA512 SSDEEP

Submit Download

SKdIMYp.exe

Path C:\Windows\System\SKdIMYp.exe
Size 1.1MB
SHA256 274c996fbcbef9c89509153f79793c34d6ae5927f7490d1035cdcdcd59f1d0f8
MD5 f20473358b94e794fdb8090fe0ff47a1
SHA1 a32bbef6029f36ae7e61d75692115a59ce0d6528
SHA512 62a5c527201fb99e473c611d1a8ad88323ce1fa30a0ff8af3c0d7b32fd3c2ee1ff30cc9b5893eb6b5a3c380707240a0f468c0e2aaf384059f15b4c184361c599
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwi:Lz071uv4BPMkFfdk2aAT
MD5 SHA1 SHA512 SSDEEP

Submit Download

XgPjzou.exe

Path C:\Windows\System\XgPjzou.exe
Size 1.1MB
SHA256 c582c3d03fbdf115d462cc9d709d2e8348a8662ac5e9a1c2061da44736dc5c6e
MD5 9c878fb872a7142d658d4faa25ada04a
SHA1 721a9941077ba6264f7ae51a9e4a0edaf89391ff
SHA512 34f25851004b8d830823582b6dd9b18a913529187420cb3947e093d7e2f1145e8605bd26b6526acbe06f7d51d5c255f240cfef0bed768cdc6372f789ac050bb5
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwEq:Lz071uv4BPMkFfdk2aAzq
MD5 SHA1 SHA512 SSDEEP

Submit Download

XlyVEnp.exe

Path C:\Windows\System\XlyVEnp.exe
Size 1.1MB
SHA256 2e01d482e62a1ec3e400d28aa2673eb98c31b64031c7df7a5c107001fc7b36ec
MD5 ebb4439a4ac6ef8917e29ae1c434ca62
SHA1 ab64ab53cd0464f5047fdadeb87284073e0ee7b0
SHA512 5211d1af6635b41f73ee34e37a06a8152d8280e60d90d05b84135019e0c3f015ed56b9341c245898e7bcda82ad9429d2ed162be95e4e4ff6d39ca222d6f73a16
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwy:Lz071uv4BPMkFfdk2aA3
MD5 SHA1 SHA512 SSDEEP

Submit Download

XsLpZwB.exe

Path C:\Windows\System\XsLpZwB.exe
Size 1.1MB
SHA256 ef4c096f55d45b34320c71a5eb73dce5bebb4b0634c5c799ad60b2da4ec14046
MD5 dce9045cc7f5d6cd6abc49aa2631982a
SHA1 a401fd68f42a74313065d9a4daead59cfef2d8b7
SHA512 223266dfdf55cb09f737f3c3d692dfc44647bd80625d627cb277800fcdda90660f050ef6de05b52e66f251e1054f6d838c7f569fe51849e7d634e78d3e9e0730
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwM:Lz071uv4BPMkFfdk2aAl
MD5 SHA1 SHA512 SSDEEP

Submit Download

aLTDPut.exe

Path C:\Windows\System\aLTDPut.exe
Size 1.1MB
SHA256 cf73f156d1261b4bf221caf3eaeae91422f9e341d1c98724cd78d62fb7186702
MD5 e2f1fc50406da46db6282f395652130f
SHA1 b6b4ec40d69518fd7a11f61a24840687a4a88ec5
SHA512 15ff0e991a9cd20735d9d33316d717c48541deeed9b263ff9033a9a22d4b4cc6826202b03971fee279081cff80fd41706a119e447cd65a4f4d06371c0d6d562c
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwG:Lz071uv4BPMkFfdk2aAf
MD5 SHA1 SHA512 SSDEEP

Submit Download

bzivUrS.exe

Path C:\Windows\System\bzivUrS.exe
Size 1.1MB
SHA256 5431e57333c42a6cdccdc0ffdf28e72f92050715b1ca77fbd8865ee73f8a4acf
MD5 600fd219aaa5afd530428b494a42f8a9
SHA1 b128469c9d63835202039ec6d25aa2ed3c5ac871
SHA512 de728290e548956cf420c4712312a3180714a179e630e0306c2d5003b698635c8acc274c50b5599b8f4fcee27000d5b55f2e502b4061aaae8833fe63bf56ad9f
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwX:Lz071uv4BPMkFfdk2aAy
MD5 SHA1 SHA512 SSDEEP

Submit Download

cTJmxZM.exe

Path C:\Windows\System\cTJmxZM.exe
Size 1.1MB
SHA256 2b93f778c0bf4e3c409978587c58f92404092561e448a9fa16886890b755eec7
MD5 b169003a26d0e4cc4c41c12912436c09
SHA1 a5033b5610afc00b342a28e9df0cfc26687775db
SHA512 37991ab347627af4753a18859926c24fb1f9a1727697e05202dde9cc175bd9b87e3110d65706abb3061500414ec389b7e3211ba56a0e4481f508ce3bf9dff7a1
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwlA:Lz071uv4BPMkFfdk2aAN
MD5 SHA1 SHA512 SSDEEP

Submit Download

eTfpVLr.exe

Path C:\Windows\System\eTfpVLr.exe
Size 1.1MB
SHA256 25b93851648f7473a6aae07bb3380b23d2556d1efd9dc033c5f55e0710202313
MD5 c9a3fc06303d6c4b085bae2f4e0a9d37
SHA1 7485ee30837bbeec5a8da190f9aefaba541449c7
SHA512 9e07bb537285b6157a23e5af7b0c5f9cf7b9c35a03b484580fb8d1f9310a1dd5ae89028ba543b57fc6d74f51acf077685be49b262388a6c59100787c98a7703c
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwf:Lz071uv4BPMkFfdk2aAe
MD5 SHA1 SHA512 SSDEEP

Submit Download

kzLcdyy.exe

Path C:\Windows\System\kzLcdyy.exe
Size 1.1MB
SHA256 c7780a70b483b8c70d351ba6b38874e10fd338851963992896950a4adebbf0c8
MD5 5148e3c97d9b5e17e8050d4fb1c26d25
SHA1 7ec68f92d90e196cdf52b2834ac5435df1ce1b7c
SHA512 f063afa7bdb145161f9b470ffbdd9c5146c1ad5f85fb792ff6e4ccdb592c48b6564ac19c3cb7f018d94aed280e07f682c8f15f6f219cafd09072f0a9d2dd605b
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwZS:Lz071uv4BPMkFfdk2aA9
MD5 SHA1 SHA512 SSDEEP

Submit Download

mBwVGmF.exe

Path C:\Windows\System\mBwVGmF.exe
Size 1.1MB
SHA256 76531afa5842f5e68b8ceda7acbdd36c94d5f70fd38c560ddc463ca7b8e5e646
MD5 06e526b07af2228200d7128a2ee0b0a2
SHA1 39355dd36c69cc37bc472b348ca62424cfdfabd8
SHA512 9ab6a213dae33b1ee2a9bdee7175262da01e8579f3fdad1c8166b1af87b8292dbb66a11009863dda98e8f1a9efc9c1d940af73f500bbe77423b926180cef4848
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwR:Lz071uv4BPMkFfdk2aA2
MD5 SHA1 SHA512 SSDEEP

Submit Download

mFFfbUn.exe

Path C:\Windows\System\mFFfbUn.exe
Size 1.1MB
SHA256 b48f42472784a6c2e5582bf6fbc7e06eeae25f589c44678df93fd07bb5ae14d7
MD5 76413d91d9464dc2b44cefb307994dc6
SHA1 d502628ded0393368ed485fde60afd4f31ea5592
SHA512 ff61378d9a3ca961fed64f328a839ee42e6f8f32bdb48a5f5e8bbb04d1cecfa4612cf7d0c997a735699e1f64a4c6ff1fbf6a3160a17fdb5f7af16347dcf669d7
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwt:Lz071uv4BPMkFfdk2aAK
MD5 SHA1 SHA512 SSDEEP

Submit Download

mobVtym.exe

Path C:\Windows\System\mobVtym.exe
Size 1.1MB
SHA256 ad23f5ce969757a9dba9d9955bd51389e95f281e487f1bea2d0d7498f3e4e785
MD5 ae2c1345e622c9261291ee18e0500dff
SHA1 e4fea80d760661ff7ad94775c8b9ae7761ee361d
SHA512 2e02539c41c792646c0a61f3ea47ef8668ad760c0ec8e6995d44993ff1a74a83c0b51797a24579793705ff21dc714b79430a67f096589aa8b225cdf6633a3aec
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwm:Lz071uv4BPMkFfdk2aAd
MD5 SHA1 SHA512 SSDEEP

Submit Download

mscowDb.exe

Path C:\Windows\System\mscowDb.exe
Size 1.1MB
SHA256 b6b38be57d668533991a947a8b0618183573715e7e6a6ef38b46f8cea58ec3a5
MD5 7f4f9b066951e90890cf62a531ce764c
SHA1 c485634835dfabe5465f6c03fe8edd61b6ae3cd8
SHA512 da810eecc109d9b454be0b3b959c85be79615bf3e1a60d0b1a534f80050ac8b10965cde013b1ac452b75aab639c4ca17be06e739c0a94a08f80c669db91769f5
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwt:Lz071uv4BPMkFfdk2aAy
MD5 SHA1 SHA512 SSDEEP

Submit Download

nRPhBVp.exe

Path C:\Windows\System\nRPhBVp.exe
Size 1.1MB
SHA256 118f361c267bc1d1be5176bf95747bc205628031ed2d391da7eba3d82f2ddb96
MD5 5846a53758848dd67e96b431d35ec87c
SHA1 681e615de7d17a9dfcf695342ada010a7f5c9073
SHA512 1ae0bbdc3e043f7b058c6e503f8722d2dee3d44c411da3a1a6f21ca893aafb141abb1b4eb122b03d6ec9ce23da25f85cbec5ac155d34f662b950b9c4c998a50b
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwZ:Lz071uv4BPMkFfdk2aA4
MD5 SHA1 SHA512 SSDEEP

Submit Download

rEhUmCU.exe

Path C:\Windows\System\rEhUmCU.exe
Size 1.1MB
SHA256 634e8c8ca9353de70103ac09292f2c20cfb0ced38047bb082da610f4f593522d
MD5 81e18f736c90be20930ab3f25787c99f
SHA1 1c2430fe3016b61d410c0f845737721767bd184c
SHA512 588814b07bbe53f7d3c0d225705894a0fc34e02c81bf65fbb14e626540fbeecbf4575c0ab3823b65433e1e1fc41fcc9fd939f57b21750f9b291a070726c5dfb2
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwY:Lz071uv4BPMkFfdk2aAh
MD5 SHA1 SHA512 SSDEEP

Submit Download

ubQFjHb.exe

Path C:\Windows\System\ubQFjHb.exe
Size 1.1MB
SHA256 024a72ee549f717f85079a755430a54f6dbb984925e0fc65a2e3b5eff9f61868
MD5 3c9455c3690336ddd20b15ae54b5c0d9
SHA1 c6cbbf66cc5aa9c7cd1537ac80d09c885628c649
SHA512 d3a48a1a644d94b48916dc2866813ef5ca58854e1cd1fc82d05ded14c08b058e3f0dfc59309aff0b2cea227728c1097a41238cee5827ad2893d2829f212ef6e9
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwA:Lz071uv4BPMkFfdk2aAl
MD5 SHA1 SHA512 SSDEEP

Submit Download

vPCYRyj.exe

Path C:\Windows\System\vPCYRyj.exe
Size 1.1MB
SHA256 d4d6aecdd390a6b5e87ba3f3ba25e82608d2907924593f56a1db4da260f88567
MD5 0ccebfbea3df7aee87db78d32889d93f
SHA1 d2de7445f046008e47c403a87e2961274f533530
SHA512 d08d3eae1a28e316c1704ba3b8d7b8779e9045ad1635cc59cdb4ab60637d3c67df7bff21b77c9bc58ca01f7b7f083144b652d5ca7a96bd1f5460ff1e6a3f493b
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjw93:Lz071uv4BPMkFfdk2aAa
MD5 SHA1 SHA512 SSDEEP

Submit Download

waGwtOQ.exe

Path C:\Windows\System\waGwtOQ.exe
Size 1.1MB
SHA256 348f631cd4e16d4a645a27f5816929da70b25f34f62f73d3688175a62d02ef3f
MD5 bb8b0131e9f93830ce26b7126e6130fd
SHA1 0aec89042cea49f009a6c5da0c84f818f0e7a73f
SHA512 3474e4785b445873e5c7f80e7b73a9241462b0825680f6585b5be850b11b01316a7f78f27bf202c118b90bc6a3598cc71cc9e30658181c49439848440b0a54e7
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwV:Lz071uv4BPMkFfdk2aA+
MD5 SHA1 SHA512 SSDEEP

Submit Download

xXZOYmZ.exe

Path C:\Windows\System\xXZOYmZ.exe
Size 1.1MB
SHA256 d11a0891342e97e3b9e7ccd1071d69797be8bbdc1d558d9d8c9307bfdec01493
MD5 9e5b366f42d941b2b3c98ae235b36f0e
SHA1 407c82b03f108b0fc5fb3c720ca2a287ed15a766
SHA512 abc1ce44f8c0f88ce1469ce830a45fd874046d8bcbb374e61b804b10ed6e20744a0d9e3e29995f8af9b0343d75ce11a9e8d4bb594484360513e64ea778e60ef3
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjw8d:Lz071uv4BPMkFfdk2aAxd
MD5 SHA1 SHA512 SSDEEP

Submit Download

yBmNhit.exe

Path C:\Windows\System\yBmNhit.exe
Size 1.1MB
SHA256 4783a6cad0d736a2c5621270e74dfd6b7d6b33a335027a7c5caa63684b33306a
MD5 95a9b74648863e99eda16c01cefb134a
SHA1 f71a719bf0540e793905392cb66a6d715d470e52
SHA512 87178943835ea5cf640d61239925943e57ef457c141109885f22f66c144048256507a1f04c66920277f5f77cf68d7ce28c3d8157b0656bbd2db035e0c35fbdff
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwr:Lz071uv4BPMkFfdk2aAC
MD5 SHA1 SHA512 SSDEEP

Submit Download

zOfqFmK.exe

Path C:\Windows\System\zOfqFmK.exe
Size 1.1MB
SHA256 0ec63e40c6224589b2fd8531d1082714f649bb1c67a610e103e73453c2bc5950
MD5 8efd65dde14241d82dd6beae365166f7
SHA1 ee686a99c16ed8640988927ba2c453f39b6bee3e
SHA512 d6655a4d979f853d6465c8626cf31e148bdcd5257e2e96a730b929b0fbededd0eb615f5c90fef227da8bc2fd10ea13b31f245f124ea7a1ac52c1dd29e876c71b
SSDEEP 24576:zv3/fTLF671TilQFG4P5PMkFfkeMGvGr1t46xAjwk:Lz071uv4BPMkFfdk2aAf
MD5 SHA1 SHA512 SSDEEP

Submit Download

memory/384-7678-0x00007FF6A93B0000-0x00007FF6A97A2000-memory.dmp

Download

memory/384-765-0x00007FF6A93B0000-0x00007FF6A97A2000-memory.dmp

Download

memory/452-7580-0x00007FF74F120000-0x00007FF74F512000-memory.dmp

Download

memory/452-353-0x00007FF74F120000-0x00007FF74F512000-memory.dmp

Download

memory/1076-773-0x00007FF790180000-0x00007FF790572000-memory.dmp

Download

memory/1076-7700-0x00007FF790180000-0x00007FF790572000-memory.dmp

Download

memory/1148-7735-0x00007FF738AF0000-0x00007FF738EE2000-memory.dmp

Download

memory/1148-1468-0x00007FF738AF0000-0x00007FF738EE2000-memory.dmp

Download

memory/1332-768-0x00007FF78C750000-0x00007FF78CB42000-memory.dmp

Download

memory/1588-1164-0x00007FF6C7EF0000-0x00007FF6C82E2000-memory.dmp

Download

memory/1588-7731-0x00007FF6C7EF0000-0x00007FF6C82E2000-memory.dmp

Download

memory/1696-1165-0x00007FF66DC30000-0x00007FF66E022000-memory.dmp

Download

memory/1700-7692-0x00007FF7CC0C0000-0x00007FF7CC4B2000-memory.dmp

Download

memory/1700-769-0x00007FF7CC0C0000-0x00007FF7CC4B2000-memory.dmp

Download

memory/2832-434-0x00007FF6DF7E0000-0x00007FF6DFBD2000-memory.dmp

Download

memory/2832-7583-0x00007FF6DF7E0000-0x00007FF6DFBD2000-memory.dmp

Download

memory/3076-0-0x00007FF60EB70000-0x00007FF60EF62000-memory.dmp

Download

memory/3076-1-0x0000029457460000-0x0000029457470000-memory.dmp

Download

memory/3140-764-0x00007FF7B7120000-0x00007FF7B7512000-memory.dmp

Download

memory/3164-317-0x00007FF9FFBA0000-0x00007FFA00661000-memory.dmp

Download

memory/3164-192-0x00007FF9FFBA0000-0x00007FFA00661000-memory.dmp

Download

memory/3164-1860-0x000001EA36B40000-0x000001EA36B62000-memory.dmp

Download

memory/3164-42-0x00007FF9FFBA3000-0x00007FF9FFBA5000-memory.dmp

Download

memory/3180-7575-0x00007FF7CE2C0000-0x00007FF7CE6B2000-memory.dmp

Download

memory/3180-38-0x00007FF7CE2C0000-0x00007FF7CE6B2000-memory.dmp

Download

memory/3248-7696-0x00007FF7E1170000-0x00007FF7E1562000-memory.dmp

Download

memory/3976-7714-0x00007FF7CDD00000-0x00007FF7CE0F2000-memory.dmp

Download

memory/3976-770-0x00007FF7CDD00000-0x00007FF7CE0F2000-memory.dmp

Download

memory/4056-1560-0x00007FF7E62D0000-0x00007FF7E66C2000-memory.dmp

Download

memory/4516-772-0x00007FF713CC0000-0x00007FF7140B2000-memory.dmp

Download

memory/4516-7698-0x00007FF713CC0000-0x00007FF7140B2000-memory.dmp

Download

memory/4528-7689-0x00007FF6C14D0000-0x00007FF6C18C2000-memory.dmp

Download

memory/4528-763-0x00007FF6C14D0000-0x00007FF6C18C2000-memory.dmp

Download

memory/4544-771-0x00007FF678000000-0x00007FF6783F2000-memory.dmp

Download

memory/4544-7711-0x00007FF678000000-0x00007FF6783F2000-memory.dmp

Download

memory/4556-585-0x00007FF7A1D00000-0x00007FF7A20F2000-memory.dmp

Download

memory/4556-7680-0x00007FF7A1D00000-0x00007FF7A20F2000-memory.dmp

Download

memory/4604-7706-0x00007FF6E1070000-0x00007FF6E1462000-memory.dmp

Download

memory/4604-767-0x00007FF6E1070000-0x00007FF6E1462000-memory.dmp

Download

memory/4620-7538-0x00007FF645840000-0x00007FF645C32000-memory.dmp

Download

memory/4620-20-0x00007FF645840000-0x00007FF645C32000-memory.dmp

Download

memory/4636-7713-0x00007FF61ACA0000-0x00007FF61B092000-memory.dmp

Download

memory/4636-766-0x00007FF61ACA0000-0x00007FF61B092000-memory.dmp

Download

memory/4892-774-0x00007FF612300000-0x00007FF6126F2000-memory.dmp

Download

memory/4892-7703-0x00007FF612300000-0x00007FF6126F2000-memory.dmp

Download