xmrig | 186874f94b98d3ee71fb41585e2aadecb9c4967dcd41b044d41fa06ba78ee5a6

Analysis

max time kernel
150s
max time network
147s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
14/06/2024, 07:04

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
Size

3.0MB
MD5

ab56b23e93a425682284e176b70a0450
SHA1

8b92fac3eeba5ae00a0a6078b6afd25f47dfbf2b
SHA256

186874f94b98d3ee71fb41585e2aadecb9c4967dcd41b044d41fa06ba78ee5a6
SHA512

7ab85f67a1a38e5f7cbbb338fe62d17e21c0b21000a589a7bf3f247c374a84fa480702e3d34741d6b9af309a1292c2b4819994b252077240fae41ea559f8d2b4
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTleLWrJ5+Q6YW:NABU

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 24 IoCs

miner

resource	yara_rule
behavioral1/memory/2936-66-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2904-68-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2448-91-0x000000013F8E0000-0x000000013FCD2000-memory.dmp	xmrig
behavioral1/memory/2704-86-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2896-84-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2188-82-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig
behavioral1/memory/2792-80-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/2440-77-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/2588-75-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig
behavioral1/memory/2724-73-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2620-70-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2880-97-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2540-95-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2588-4392-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	xmrig
behavioral1/memory/2724-4374-0x000000013F910000-0x000000013FD02000-memory.dmp	xmrig
behavioral1/memory/2620-4575-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	xmrig
behavioral1/memory/2440-4577-0x000000013FDD0000-0x00000001401C2000-memory.dmp	xmrig
behavioral1/memory/2936-4574-0x000000013F440000-0x000000013F832000-memory.dmp	xmrig
behavioral1/memory/2896-4588-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2792-4595-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/2880-4596-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2704-4598-0x000000013F250000-0x000000013F642000-memory.dmp	xmrig
behavioral1/memory/2540-4605-0x000000013FA20000-0x000000013FE12000-memory.dmp	xmrig
behavioral1/memory/2188-4599-0x000000013FAA0000-0x000000013FE92000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3060	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2936	WLRAZto.exe
2540	yTyNEaM.exe
2620	SUnLBtQ.exe
2724	gNZvXOj.exe
2588	LjFlUNB.exe
2440	byHvPDU.exe
2792	TJEWDeR.exe
2188	xpzvUqE.exe
2896	SkgntbU.exe
2704	fCBZBKx.exe
2448	GqyyWHz.exe
2880	igTqcGs.exe
1036	ZFmBmGc.exe
1252	WpePKub.exe
1932	RvanoLV.exe
1876	JrDFasL.exe
1032	FhDLtmq.exe
876	SGjWAQN.exe
1320	QLEmksP.exe
2328	XIhDwqj.exe
1740	FmqLRvN.exe
2056	bOuWJCv.exe
1916	htEMEKr.exe
2824	dwNWznE.exe
1292	sUeSAxr.exe
540	AGCsPHd.exe
556	yVcMpKA.exe
1800	zdUrCfz.exe
600	vHcuSHU.exe
2696	HZEAsdR.exe
2404	WIImadX.exe
2044	WlvBBjG.exe
1120	lGGGhGU.exe
2144	KtaeJrq.exe
3040	fNYQDuu.exe
1780	nApbgfL.exe
1964	OMSYnrX.exe
1360	MDckFtY.exe
940	AdXzcyj.exe
472	aAufdmD.exe
1340	wXXbWwX.exe
1328	wkAJwtR.exe
2356	wyoIAqF.exe
1124	XSpZEKs.exe
2988	gCZUbkU.exe
2160	sCLJVYp.exe
888	xYoStni.exe
1716	aNTVBqL.exe
2836	kVNaBnA.exe
1164	sUVGIkR.exe
2004	MiJuIgr.exe
1520	xtnPnFx.exe
1608	nahQwkH.exe
2136	vXPbqRF.exe
2716	MIQiNjL.exe
2772	TuMssxr.exe
2132	ViiBHMW.exe
2420	IFfzbfE.exe
320	mHxEwIt.exe
2468	TbvejmG.exe
2104	rFDiuuq.exe
1760	txiTgPn.exe
1504	QoxNMza.exe
3036	bqqpACY.exe

Loads dropped DLL 64 IoCs

pid	Process
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2904-1-0x000000013F200000-0x000000013F5F2000-memory.dmp	upx
behavioral1/files/0x000c000000014890-3.dat	upx
behavioral1/files/0x0034000000015083-15.dat	upx
behavioral1/files/0x0016000000005586-18.dat	upx
behavioral1/files/0x00080000000158d9-23.dat	upx
behavioral1/files/0x0009000000015b50-30.dat	upx
behavioral1/files/0x0009000000015b85-35.dat	upx
behavioral1/files/0x0006000000015f23-48.dat	upx
behavioral1/files/0x0006000000015d9c-46.dat	upx
behavioral1/files/0x0006000000015d85-42.dat	upx
behavioral1/files/0x0007000000015d61-38.dat	upx
behavioral1/files/0x0007000000015ae3-27.dat	upx
behavioral1/files/0x00340000000150d9-52.dat	upx
behavioral1/memory/2936-66-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2448-91-0x000000013F8E0000-0x000000013FCD2000-memory.dmp	upx
behavioral1/files/0x0006000000015fa6-96.dat	upx
behavioral1/files/0x0006000000016122-104.dat	upx
behavioral1/files/0x00060000000163eb-110.dat	upx
behavioral1/files/0x00060000000161ee-116.dat	upx
behavioral1/files/0x0006000000016a28-130.dat	upx
behavioral1/files/0x0006000000016cf3-172.dat	upx
behavioral1/files/0x0006000000016d06-186.dat	upx
behavioral1/files/0x0006000000016d10-191.dat	upx
behavioral1/files/0x0006000000016cfd-181.dat	upx
behavioral1/files/0x0006000000016ce0-168.dat	upx
behavioral1/files/0x0006000000016ced-166.dat	upx
behavioral1/files/0x0006000000016cb5-161.dat	upx
behavioral1/files/0x0006000000016c38-151.dat	upx
behavioral1/files/0x0006000000016c84-156.dat	upx
behavioral1/files/0x0006000000016c30-146.dat	upx
behavioral1/files/0x0006000000016c1f-142.dat	upx
behavioral1/files/0x00060000000167bf-139.dat	upx
behavioral1/files/0x0006000000016575-125.dat	upx
behavioral1/files/0x00060000000164ec-117.dat	upx
behavioral1/files/0x0006000000016013-98.dat	upx
behavioral1/memory/2704-86-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/memory/2896-84-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2188-82-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx
behavioral1/memory/2792-80-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/2440-77-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/memory/2588-75-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/memory/2724-73-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2620-70-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2880-97-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2540-95-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2588-4392-0x000000013F1F0000-0x000000013F5E2000-memory.dmp	upx
behavioral1/memory/2724-4374-0x000000013F910000-0x000000013FD02000-memory.dmp	upx
behavioral1/memory/2620-4575-0x000000013F6E0000-0x000000013FAD2000-memory.dmp	upx
behavioral1/memory/2440-4577-0x000000013FDD0000-0x00000001401C2000-memory.dmp	upx
behavioral1/memory/2936-4574-0x000000013F440000-0x000000013F832000-memory.dmp	upx
behavioral1/memory/2896-4588-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2792-4595-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/2880-4596-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2704-4598-0x000000013F250000-0x000000013F642000-memory.dmp	upx
behavioral1/memory/2540-4605-0x000000013FA20000-0x000000013FE12000-memory.dmp	upx
behavioral1/memory/2188-4599-0x000000013FAA0000-0x000000013FE92000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UkDwOmc.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\xDXhucs.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\ohsoiJl.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\vnHgDbK.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\sSiKmHJ.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\cshrvco.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\isTgbnZ.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\DcdKCRa.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\ikILHMl.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\yPeQOBn.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\lYcLRPe.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\yvSsdyi.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\xzFuYBe.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\YkdtTOB.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\curXjAp.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\vKDKIsy.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\PnTQbnY.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\uDpxWvM.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\yogZvem.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\yFkvtoG.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\PbBVoGK.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\XbtvwPC.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\CqiJnrB.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\hlshwEg.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\xJqGKbU.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\Akzssqf.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\NJBuohx.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\oxCfmfa.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\NcJklON.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\qRkxqhU.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\qALahjW.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\gxpVMwf.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\JbtAAVe.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\fuMPFex.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\zHaoBck.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\gjTUtUi.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\MiJuIgr.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\vDUukdR.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\OTiUPET.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\pxuAivu.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\gQlrmot.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\GBSaaXe.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\szLFKZH.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\SIGeMxP.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\WoPsZWV.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\csNwqsS.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\FIOAwhi.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\wVMXnlI.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\xlpuwyO.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\LRKXwwV.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\hNkKWTD.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\fFABuGd.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\RelNADZ.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\lWJBLaL.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\DVZMgRP.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\aUELLjy.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\BEJcKJQ.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\PRmUGYX.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\UcnPcxa.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\fsGzeXL.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\GhjZjqr.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\LgesQCX.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\AgKXBIp.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
File created	C:\Windows\System\rqdEqmp.exe	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3060	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
Token: SeDebugPrivilege	3060	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2904 wrote to memory of 3060	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	29
PID 2904 wrote to memory of 3060	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	29
PID 2904 wrote to memory of 3060	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	29
PID 2904 wrote to memory of 2936	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	30
PID 2904 wrote to memory of 2936	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	30
PID 2904 wrote to memory of 2936	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	30
PID 2904 wrote to memory of 2540	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	31
PID 2904 wrote to memory of 2540	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	31
PID 2904 wrote to memory of 2540	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	31
PID 2904 wrote to memory of 2620	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	32
PID 2904 wrote to memory of 2620	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	32
PID 2904 wrote to memory of 2620	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	32
PID 2904 wrote to memory of 2724	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	33
PID 2904 wrote to memory of 2724	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	33
PID 2904 wrote to memory of 2724	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	33
PID 2904 wrote to memory of 2588	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	34
PID 2904 wrote to memory of 2588	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	34
PID 2904 wrote to memory of 2588	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	34
PID 2904 wrote to memory of 2440	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	35
PID 2904 wrote to memory of 2440	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	35
PID 2904 wrote to memory of 2440	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	35
PID 2904 wrote to memory of 2792	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	36
PID 2904 wrote to memory of 2792	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	36
PID 2904 wrote to memory of 2792	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	36
PID 2904 wrote to memory of 2188	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	37
PID 2904 wrote to memory of 2188	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	37
PID 2904 wrote to memory of 2188	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	37
PID 2904 wrote to memory of 2896	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	38
PID 2904 wrote to memory of 2896	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	38
PID 2904 wrote to memory of 2896	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	38
PID 2904 wrote to memory of 2704	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	39
PID 2904 wrote to memory of 2704	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	39
PID 2904 wrote to memory of 2704	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	39
PID 2904 wrote to memory of 2448	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	40
PID 2904 wrote to memory of 2448	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	40
PID 2904 wrote to memory of 2448	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	40
PID 2904 wrote to memory of 2880	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	41
PID 2904 wrote to memory of 2880	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	41
PID 2904 wrote to memory of 2880	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	41
PID 2904 wrote to memory of 1036	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	42
PID 2904 wrote to memory of 1036	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	42
PID 2904 wrote to memory of 1036	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	42
PID 2904 wrote to memory of 1876	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	43
PID 2904 wrote to memory of 1876	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	43
PID 2904 wrote to memory of 1876	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	43
PID 2904 wrote to memory of 1252	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	44
PID 2904 wrote to memory of 1252	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	44
PID 2904 wrote to memory of 1252	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	44
PID 2904 wrote to memory of 1032	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	45
PID 2904 wrote to memory of 1032	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	45
PID 2904 wrote to memory of 1032	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	45
PID 2904 wrote to memory of 1932	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	46
PID 2904 wrote to memory of 1932	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	46
PID 2904 wrote to memory of 1932	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	46
PID 2904 wrote to memory of 2328	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	47
PID 2904 wrote to memory of 2328	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	47
PID 2904 wrote to memory of 2328	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	47
PID 2904 wrote to memory of 876	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	48
PID 2904 wrote to memory of 876	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	48
PID 2904 wrote to memory of 876	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	48
PID 2904 wrote to memory of 1740	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	49
PID 2904 wrote to memory of 1740	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	49
PID 2904 wrote to memory of 1740	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	49
PID 2904 wrote to memory of 1320	2904	ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ab56b23e93a425682284e176b70a0450_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2904
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3060
- C:\Windows\System\WLRAZto.exe
  C:\Windows\System\WLRAZto.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\yTyNEaM.exe
  C:\Windows\System\yTyNEaM.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\SUnLBtQ.exe
  C:\Windows\System\SUnLBtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\gNZvXOj.exe
  C:\Windows\System\gNZvXOj.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\LjFlUNB.exe
  C:\Windows\System\LjFlUNB.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\byHvPDU.exe
  C:\Windows\System\byHvPDU.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\TJEWDeR.exe
  C:\Windows\System\TJEWDeR.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\xpzvUqE.exe
  C:\Windows\System\xpzvUqE.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\SkgntbU.exe
  C:\Windows\System\SkgntbU.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\fCBZBKx.exe
  C:\Windows\System\fCBZBKx.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\GqyyWHz.exe
  C:\Windows\System\GqyyWHz.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\igTqcGs.exe
  C:\Windows\System\igTqcGs.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\ZFmBmGc.exe
  C:\Windows\System\ZFmBmGc.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\JrDFasL.exe
  C:\Windows\System\JrDFasL.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\WpePKub.exe
  C:\Windows\System\WpePKub.exe
  2⤵
  - Executes dropped EXE
  PID:1252
- C:\Windows\System\FhDLtmq.exe
  C:\Windows\System\FhDLtmq.exe
  2⤵
  - Executes dropped EXE
  PID:1032
- C:\Windows\System\RvanoLV.exe
  C:\Windows\System\RvanoLV.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\XIhDwqj.exe
  C:\Windows\System\XIhDwqj.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\SGjWAQN.exe
  C:\Windows\System\SGjWAQN.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\FmqLRvN.exe
  C:\Windows\System\FmqLRvN.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\QLEmksP.exe
  C:\Windows\System\QLEmksP.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\bOuWJCv.exe
  C:\Windows\System\bOuWJCv.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\htEMEKr.exe
  C:\Windows\System\htEMEKr.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\dwNWznE.exe
  C:\Windows\System\dwNWznE.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\sUeSAxr.exe
  C:\Windows\System\sUeSAxr.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\AGCsPHd.exe
  C:\Windows\System\AGCsPHd.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\yVcMpKA.exe
  C:\Windows\System\yVcMpKA.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\vHcuSHU.exe
  C:\Windows\System\vHcuSHU.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\zdUrCfz.exe
  C:\Windows\System\zdUrCfz.exe
  2⤵
  - Executes dropped EXE
  PID:1800
- C:\Windows\System\HZEAsdR.exe
  C:\Windows\System\HZEAsdR.exe
  2⤵
  - Executes dropped EXE
  PID:2696
- C:\Windows\System\WIImadX.exe
  C:\Windows\System\WIImadX.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\WlvBBjG.exe
  C:\Windows\System\WlvBBjG.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\lGGGhGU.exe
  C:\Windows\System\lGGGhGU.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\KtaeJrq.exe
  C:\Windows\System\KtaeJrq.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\fNYQDuu.exe
  C:\Windows\System\fNYQDuu.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\nApbgfL.exe
  C:\Windows\System\nApbgfL.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\OMSYnrX.exe
  C:\Windows\System\OMSYnrX.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\MDckFtY.exe
  C:\Windows\System\MDckFtY.exe
  2⤵
  - Executes dropped EXE
  PID:1360
- C:\Windows\System\AdXzcyj.exe
  C:\Windows\System\AdXzcyj.exe
  2⤵
  - Executes dropped EXE
  PID:940
- C:\Windows\System\aAufdmD.exe
  C:\Windows\System\aAufdmD.exe
  2⤵
  - Executes dropped EXE
  PID:472
- C:\Windows\System\wXXbWwX.exe
  C:\Windows\System\wXXbWwX.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System\wkAJwtR.exe
  C:\Windows\System\wkAJwtR.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System\wyoIAqF.exe
  C:\Windows\System\wyoIAqF.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\aNTVBqL.exe
  C:\Windows\System\aNTVBqL.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\XSpZEKs.exe
  C:\Windows\System\XSpZEKs.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\kVNaBnA.exe
  C:\Windows\System\kVNaBnA.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\gCZUbkU.exe
  C:\Windows\System\gCZUbkU.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\sUVGIkR.exe
  C:\Windows\System\sUVGIkR.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\sCLJVYp.exe
  C:\Windows\System\sCLJVYp.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\MiJuIgr.exe
  C:\Windows\System\MiJuIgr.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\xYoStni.exe
  C:\Windows\System\xYoStni.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\xtnPnFx.exe
  C:\Windows\System\xtnPnFx.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\nahQwkH.exe
  C:\Windows\System\nahQwkH.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\ErvaBIH.exe
  C:\Windows\System\ErvaBIH.exe
  2⤵
  PID:1712
- C:\Windows\System\vXPbqRF.exe
  C:\Windows\System\vXPbqRF.exe
  2⤵
  - Executes dropped EXE
  PID:2136
- C:\Windows\System\kDvMysp.exe
  C:\Windows\System\kDvMysp.exe
  2⤵
  PID:2952
- C:\Windows\System\MIQiNjL.exe
  C:\Windows\System\MIQiNjL.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\VIKrrDL.exe
  C:\Windows\System\VIKrrDL.exe
  2⤵
  PID:2564
- C:\Windows\System\TuMssxr.exe
  C:\Windows\System\TuMssxr.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\WNaRCpY.exe
  C:\Windows\System\WNaRCpY.exe
  2⤵
  PID:2476
- C:\Windows\System\ViiBHMW.exe
  C:\Windows\System\ViiBHMW.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\vqHCNTK.exe
  C:\Windows\System\vqHCNTK.exe
  2⤵
  PID:2480
- C:\Windows\System\IFfzbfE.exe
  C:\Windows\System\IFfzbfE.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\VKEGNYE.exe
  C:\Windows\System\VKEGNYE.exe
  2⤵
  PID:1532
- C:\Windows\System\mHxEwIt.exe
  C:\Windows\System\mHxEwIt.exe
  2⤵
  - Executes dropped EXE
  PID:320
- C:\Windows\System\hAHjVLW.exe
  C:\Windows\System\hAHjVLW.exe
  2⤵
  PID:2748
- C:\Windows\System\TbvejmG.exe
  C:\Windows\System\TbvejmG.exe
  2⤵
  - Executes dropped EXE
  PID:2468
- C:\Windows\System\TjLiAyL.exe
  C:\Windows\System\TjLiAyL.exe
  2⤵
  PID:1572
- C:\Windows\System\rFDiuuq.exe
  C:\Windows\System\rFDiuuq.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\SymMPlv.exe
  C:\Windows\System\SymMPlv.exe
  2⤵
  PID:2064
- C:\Windows\System\txiTgPn.exe
  C:\Windows\System\txiTgPn.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\dCfyFOi.exe
  C:\Windows\System\dCfyFOi.exe
  2⤵
  PID:1972
- C:\Windows\System\QoxNMza.exe
  C:\Windows\System\QoxNMza.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\evTnmbl.exe
  C:\Windows\System\evTnmbl.exe
  2⤵
  PID:2536
- C:\Windows\System\bqqpACY.exe
  C:\Windows\System\bqqpACY.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\rTmPYvE.exe
  C:\Windows\System\rTmPYvE.exe
  2⤵
  PID:2612
- C:\Windows\System\wYXeowL.exe
  C:\Windows\System\wYXeowL.exe
  2⤵
  PID:2412
- C:\Windows\System\CiNvdoe.exe
  C:\Windows\System\CiNvdoe.exe
  2⤵
  PID:1484
- C:\Windows\System\RiHDtBH.exe
  C:\Windows\System\RiHDtBH.exe
  2⤵
  PID:340
- C:\Windows\System\XKguiiI.exe
  C:\Windows\System\XKguiiI.exe
  2⤵
  PID:2576
- C:\Windows\System\OBdEUxT.exe
  C:\Windows\System\OBdEUxT.exe
  2⤵
  PID:964
- C:\Windows\System\KDfgciT.exe
  C:\Windows\System\KDfgciT.exe
  2⤵
  PID:1828
- C:\Windows\System\duiMvZs.exe
  C:\Windows\System\duiMvZs.exe
  2⤵
  PID:1560
- C:\Windows\System\oXMNQjr.exe
  C:\Windows\System\oXMNQjr.exe
  2⤵
  PID:3004
- C:\Windows\System\njaQXXj.exe
  C:\Windows\System\njaQXXj.exe
  2⤵
  PID:1628
- C:\Windows\System\UkDwOmc.exe
  C:\Windows\System\UkDwOmc.exe
  2⤵
  PID:1612
- C:\Windows\System\TDBbGun.exe
  C:\Windows\System\TDBbGun.exe
  2⤵
  PID:2608
- C:\Windows\System\igtjAzx.exe
  C:\Windows\System\igtjAzx.exe
  2⤵
  PID:1592
- C:\Windows\System\ZTvCBEK.exe
  C:\Windows\System\ZTvCBEK.exe
  2⤵
  PID:1644
- C:\Windows\System\MHNtBQy.exe
  C:\Windows\System\MHNtBQy.exe
  2⤵
  PID:1040
- C:\Windows\System\YldCTEl.exe
  C:\Windows\System\YldCTEl.exe
  2⤵
  PID:1288
- C:\Windows\System\fVGJXsR.exe
  C:\Windows\System\fVGJXsR.exe
  2⤵
  PID:2584
- C:\Windows\System\OmeuTUB.exe
  C:\Windows\System\OmeuTUB.exe
  2⤵
  PID:1860
- C:\Windows\System\veqYcVe.exe
  C:\Windows\System\veqYcVe.exe
  2⤵
  PID:896
- C:\Windows\System\nDrgZTI.exe
  C:\Windows\System\nDrgZTI.exe
  2⤵
  PID:572
- C:\Windows\System\rvDYHOL.exe
  C:\Windows\System\rvDYHOL.exe
  2⤵
  PID:2388
- C:\Windows\System\jYiDgYJ.exe
  C:\Windows\System\jYiDgYJ.exe
  2⤵
  PID:1568
- C:\Windows\System\EhjZKsU.exe
  C:\Windows\System\EhjZKsU.exe
  2⤵
  PID:1672
- C:\Windows\System\nGfcxrY.exe
  C:\Windows\System\nGfcxrY.exe
  2⤵
  PID:2572
- C:\Windows\System\zbuFfyi.exe
  C:\Windows\System\zbuFfyi.exe
  2⤵
  PID:2432
- C:\Windows\System\PrGETWD.exe
  C:\Windows\System\PrGETWD.exe
  2⤵
  PID:1200
- C:\Windows\System\lqlNotL.exe
  C:\Windows\System\lqlNotL.exe
  2⤵
  PID:304
- C:\Windows\System\yVlaKQC.exe
  C:\Windows\System\yVlaKQC.exe
  2⤵
  PID:1440
- C:\Windows\System\JwJYKCF.exe
  C:\Windows\System\JwJYKCF.exe
  2⤵
  PID:3020
- C:\Windows\System\ijBzHpm.exe
  C:\Windows\System\ijBzHpm.exe
  2⤵
  PID:2956
- C:\Windows\System\oRaaDwp.exe
  C:\Windows\System\oRaaDwp.exe
  2⤵
  PID:784
- C:\Windows\System\lLyTFOc.exe
  C:\Windows\System\lLyTFOc.exe
  2⤵
  PID:1864
- C:\Windows\System\jMexKRY.exe
  C:\Windows\System\jMexKRY.exe
  2⤵
  PID:3000
- C:\Windows\System\lbVoywv.exe
  C:\Windows\System\lbVoywv.exe
  2⤵
  PID:616
- C:\Windows\System\xMkxpEk.exe
  C:\Windows\System\xMkxpEk.exe
  2⤵
  PID:1268
- C:\Windows\System\llkBFBI.exe
  C:\Windows\System\llkBFBI.exe
  2⤵
  PID:2280
- C:\Windows\System\qGUXafS.exe
  C:\Windows\System\qGUXafS.exe
  2⤵
  PID:2260
- C:\Windows\System\wqJGURn.exe
  C:\Windows\System\wqJGURn.exe
  2⤵
  PID:1620
- C:\Windows\System\yYzgLME.exe
  C:\Windows\System\yYzgLME.exe
  2⤵
  PID:3056
- C:\Windows\System\XmmtYUK.exe
  C:\Windows\System\XmmtYUK.exe
  2⤵
  PID:2868
- C:\Windows\System\ZUpBVkv.exe
  C:\Windows\System\ZUpBVkv.exe
  2⤵
  PID:1708
- C:\Windows\System\EeMhCdV.exe
  C:\Windows\System\EeMhCdV.exe
  2⤵
  PID:1700
- C:\Windows\System\LjDgUnX.exe
  C:\Windows\System\LjDgUnX.exe
  2⤵
  PID:960
- C:\Windows\System\kVRopey.exe
  C:\Windows\System\kVRopey.exe
  2⤵
  PID:1804
- C:\Windows\System\smruXsD.exe
  C:\Windows\System\smruXsD.exe
  2⤵
  PID:2852
- C:\Windows\System\GaWArWw.exe
  C:\Windows\System\GaWArWw.exe
  2⤵
  PID:2012
- C:\Windows\System\CFbvrSy.exe
  C:\Windows\System\CFbvrSy.exe
  2⤵
  PID:2948
- C:\Windows\System\eePBZuP.exe
  C:\Windows\System\eePBZuP.exe
  2⤵
  PID:2708
- C:\Windows\System\WWlzhuf.exe
  C:\Windows\System\WWlzhuf.exe
  2⤵
  PID:2224
- C:\Windows\System\MFbtbQt.exe
  C:\Windows\System\MFbtbQt.exe
  2⤵
  PID:2408
- C:\Windows\System\TreMmbI.exe
  C:\Windows\System\TreMmbI.exe
  2⤵
  PID:636
- C:\Windows\System\bWoJivU.exe
  C:\Windows\System\bWoJivU.exe
  2⤵
  PID:2548
- C:\Windows\System\XhyJeQX.exe
  C:\Windows\System\XhyJeQX.exe
  2⤵
  PID:1048
- C:\Windows\System\JufBKyt.exe
  C:\Windows\System\JufBKyt.exe
  2⤵
  PID:1352
- C:\Windows\System\azLkxTs.exe
  C:\Windows\System\azLkxTs.exe
  2⤵
  PID:3088
- C:\Windows\System\ePTaVCt.exe
  C:\Windows\System\ePTaVCt.exe
  2⤵
  PID:3104
- C:\Windows\System\dIzpmAa.exe
  C:\Windows\System\dIzpmAa.exe
  2⤵
  PID:3120
- C:\Windows\System\JFQqYnM.exe
  C:\Windows\System\JFQqYnM.exe
  2⤵
  PID:3140
- C:\Windows\System\duSmNfi.exe
  C:\Windows\System\duSmNfi.exe
  2⤵
  PID:3156
- C:\Windows\System\XodtGdo.exe
  C:\Windows\System\XodtGdo.exe
  2⤵
  PID:3172
- C:\Windows\System\TlNkDng.exe
  C:\Windows\System\TlNkDng.exe
  2⤵
  PID:3188
- C:\Windows\System\PXULSkG.exe
  C:\Windows\System\PXULSkG.exe
  2⤵
  PID:3204
- C:\Windows\System\rmjcIQT.exe
  C:\Windows\System\rmjcIQT.exe
  2⤵
  PID:3224
- C:\Windows\System\KcxzTMB.exe
  C:\Windows\System\KcxzTMB.exe
  2⤵
  PID:3240
- C:\Windows\System\AtaFjWy.exe
  C:\Windows\System\AtaFjWy.exe
  2⤵
  PID:3256
- C:\Windows\System\xwjmmuH.exe
  C:\Windows\System\xwjmmuH.exe
  2⤵
  PID:3272
- C:\Windows\System\jkphmqY.exe
  C:\Windows\System\jkphmqY.exe
  2⤵
  PID:3292
- C:\Windows\System\czNhWpP.exe
  C:\Windows\System\czNhWpP.exe
  2⤵
  PID:3308
- C:\Windows\System\HgQPKWk.exe
  C:\Windows\System\HgQPKWk.exe
  2⤵
  PID:3324
- C:\Windows\System\MqFeuRl.exe
  C:\Windows\System\MqFeuRl.exe
  2⤵
  PID:3340
- C:\Windows\System\IsAmTJN.exe
  C:\Windows\System\IsAmTJN.exe
  2⤵
  PID:3356
- C:\Windows\System\biUhaDk.exe
  C:\Windows\System\biUhaDk.exe
  2⤵
  PID:3372
- C:\Windows\System\SIsPNFR.exe
  C:\Windows\System\SIsPNFR.exe
  2⤵
  PID:3388
- C:\Windows\System\xMHMviz.exe
  C:\Windows\System\xMHMviz.exe
  2⤵
  PID:3404
- C:\Windows\System\xayTcDo.exe
  C:\Windows\System\xayTcDo.exe
  2⤵
  PID:3424
- C:\Windows\System\sdHbmUu.exe
  C:\Windows\System\sdHbmUu.exe
  2⤵
  PID:3440
- C:\Windows\System\BFluwiP.exe
  C:\Windows\System\BFluwiP.exe
  2⤵
  PID:3460
- C:\Windows\System\SZROspV.exe
  C:\Windows\System\SZROspV.exe
  2⤵
  PID:3476
- C:\Windows\System\rovAGUU.exe
  C:\Windows\System\rovAGUU.exe
  2⤵
  PID:3496
- C:\Windows\System\lqOaSOr.exe
  C:\Windows\System\lqOaSOr.exe
  2⤵
  PID:3512
- C:\Windows\System\zKBlbjt.exe
  C:\Windows\System\zKBlbjt.exe
  2⤵
  PID:3528
- C:\Windows\System\zkOHEdM.exe
  C:\Windows\System\zkOHEdM.exe
  2⤵
  PID:3544
- C:\Windows\System\jEdQnKR.exe
  C:\Windows\System\jEdQnKR.exe
  2⤵
  PID:3604
- C:\Windows\System\kOnuSVI.exe
  C:\Windows\System\kOnuSVI.exe
  2⤵
  PID:3620
- C:\Windows\System\yDfhRMh.exe
  C:\Windows\System\yDfhRMh.exe
  2⤵
  PID:3640
- C:\Windows\System\FFmAQwF.exe
  C:\Windows\System\FFmAQwF.exe
  2⤵
  PID:3656
- C:\Windows\System\QuiYWwn.exe
  C:\Windows\System\QuiYWwn.exe
  2⤵
  PID:3672
- C:\Windows\System\RKaajzw.exe
  C:\Windows\System\RKaajzw.exe
  2⤵
  PID:3688
- C:\Windows\System\kSModep.exe
  C:\Windows\System\kSModep.exe
  2⤵
  PID:3704
- C:\Windows\System\qbgHHhA.exe
  C:\Windows\System\qbgHHhA.exe
  2⤵
  PID:3720
- C:\Windows\System\qrUjdXB.exe
  C:\Windows\System\qrUjdXB.exe
  2⤵
  PID:3740
- C:\Windows\System\lcZPNrN.exe
  C:\Windows\System\lcZPNrN.exe
  2⤵
  PID:3764
- C:\Windows\System\mePnsrY.exe
  C:\Windows\System\mePnsrY.exe
  2⤵
  PID:3828
- C:\Windows\System\NqNMuTo.exe
  C:\Windows\System\NqNMuTo.exe
  2⤵
  PID:3872
- C:\Windows\System\agcSHyV.exe
  C:\Windows\System\agcSHyV.exe
  2⤵
  PID:3888
- C:\Windows\System\tmWAaCc.exe
  C:\Windows\System\tmWAaCc.exe
  2⤵
  PID:3904
- C:\Windows\System\oqWtlEE.exe
  C:\Windows\System\oqWtlEE.exe
  2⤵
  PID:3924
- C:\Windows\System\UqgtTBY.exe
  C:\Windows\System\UqgtTBY.exe
  2⤵
  PID:3944
- C:\Windows\System\WqduUrQ.exe
  C:\Windows\System\WqduUrQ.exe
  2⤵
  PID:3960
- C:\Windows\System\igtaMAb.exe
  C:\Windows\System\igtaMAb.exe
  2⤵
  PID:3980
- C:\Windows\System\vNVExgY.exe
  C:\Windows\System\vNVExgY.exe
  2⤵
  PID:3996
- C:\Windows\System\jdYRKIU.exe
  C:\Windows\System\jdYRKIU.exe
  2⤵
  PID:4012
- C:\Windows\System\vnHgDbK.exe
  C:\Windows\System\vnHgDbK.exe
  2⤵
  PID:4028
- C:\Windows\System\EqMzjtb.exe
  C:\Windows\System\EqMzjtb.exe
  2⤵
  PID:4044
- C:\Windows\System\ebnDaZh.exe
  C:\Windows\System\ebnDaZh.exe
  2⤵
  PID:4060
- C:\Windows\System\XEKoMZg.exe
  C:\Windows\System\XEKoMZg.exe
  2⤵
  PID:4076
- C:\Windows\System\mLUserm.exe
  C:\Windows\System\mLUserm.exe
  2⤵
  PID:2796
- C:\Windows\System\qPLDvFL.exe
  C:\Windows\System\qPLDvFL.exe
  2⤵
  PID:1836
- C:\Windows\System\VyCDQvZ.exe
  C:\Windows\System\VyCDQvZ.exe
  2⤵
  PID:2652
- C:\Windows\System\TQUzQgU.exe
  C:\Windows\System\TQUzQgU.exe
  2⤵
  PID:2556
- C:\Windows\System\mQKpDor.exe
  C:\Windows\System\mQKpDor.exe
  2⤵
  PID:2000
- C:\Windows\System\kcNxqyj.exe
  C:\Windows\System\kcNxqyj.exe
  2⤵
  PID:2060
- C:\Windows\System\SscBKld.exe
  C:\Windows\System\SscBKld.exe
  2⤵
  PID:3080
- C:\Windows\System\oHfLgZF.exe
  C:\Windows\System\oHfLgZF.exe
  2⤵
  PID:2100
- C:\Windows\System\zclnSxp.exe
  C:\Windows\System\zclnSxp.exe
  2⤵
  PID:1668
- C:\Windows\System\aOPoiBg.exe
  C:\Windows\System\aOPoiBg.exe
  2⤵
  PID:3128
- C:\Windows\System\TBAeuQD.exe
  C:\Windows\System\TBAeuQD.exe
  2⤵
  PID:3168
- C:\Windows\System\VxSPiFZ.exe
  C:\Windows\System\VxSPiFZ.exe
  2⤵
  PID:3236
- C:\Windows\System\JzyYVHw.exe
  C:\Windows\System\JzyYVHw.exe
  2⤵
  PID:3112
- C:\Windows\System\QZhufWJ.exe
  C:\Windows\System\QZhufWJ.exe
  2⤵
  PID:3212
- C:\Windows\System\wtLMnjE.exe
  C:\Windows\System\wtLMnjE.exe
  2⤵
  PID:3248
- C:\Windows\System\Wykgejs.exe
  C:\Windows\System\Wykgejs.exe
  2⤵
  PID:864
- C:\Windows\System\shLYNEs.exe
  C:\Windows\System\shLYNEs.exe
  2⤵
  PID:3316
- C:\Windows\System\mzxbjdE.exe
  C:\Windows\System\mzxbjdE.exe
  2⤵
  PID:3380
- C:\Windows\System\PivxtmQ.exe
  C:\Windows\System\PivxtmQ.exe
  2⤵
  PID:3420
- C:\Windows\System\xWUqCvi.exe
  C:\Windows\System\xWUqCvi.exe
  2⤵
  PID:3484
- C:\Windows\System\mSmTmYy.exe
  C:\Windows\System\mSmTmYy.exe
  2⤵
  PID:3556
- C:\Windows\System\rgagiig.exe
  C:\Windows\System\rgagiig.exe
  2⤵
  PID:3568
- C:\Windows\System\pbfPnbw.exe
  C:\Windows\System\pbfPnbw.exe
  2⤵
  PID:3584
- C:\Windows\System\cOlYjXg.exe
  C:\Windows\System\cOlYjXg.exe
  2⤵
  PID:2176
- C:\Windows\System\ISGsZCx.exe
  C:\Windows\System\ISGsZCx.exe
  2⤵
  PID:3632
- C:\Windows\System\XMguEjd.exe
  C:\Windows\System\XMguEjd.exe
  2⤵
  PID:3700
- C:\Windows\System\csjOjSA.exe
  C:\Windows\System\csjOjSA.exe
  2⤵
  PID:3776
- C:\Windows\System\aLexmyB.exe
  C:\Windows\System\aLexmyB.exe
  2⤵
  PID:3796
- C:\Windows\System\jScIXcw.exe
  C:\Windows\System\jScIXcw.exe
  2⤵
  PID:3812
- C:\Windows\System\LZNMxEp.exe
  C:\Windows\System\LZNMxEp.exe
  2⤵
  PID:3788
- C:\Windows\System\ZlNCsVe.exe
  C:\Windows\System\ZlNCsVe.exe
  2⤵
  PID:3364
- C:\Windows\System\ZjHTTwZ.exe
  C:\Windows\System\ZjHTTwZ.exe
  2⤵
  PID:3916
- C:\Windows\System\nTNqpSG.exe
  C:\Windows\System\nTNqpSG.exe
  2⤵
  PID:3988
- C:\Windows\System\uDGQUIk.exe
  C:\Windows\System\uDGQUIk.exe
  2⤵
  PID:4024
- C:\Windows\System\VcLkVJK.exe
  C:\Windows\System\VcLkVJK.exe
  2⤵
  PID:4084
- C:\Windows\System\UDkHpPm.exe
  C:\Windows\System\UDkHpPm.exe
  2⤵
  PID:1512
- C:\Windows\System\bcQWcgP.exe
  C:\Windows\System\bcQWcgP.exe
  2⤵
  PID:2276
- C:\Windows\System\XxZahAT.exe
  C:\Windows\System\XxZahAT.exe
  2⤵
  PID:2292
- C:\Windows\System\wrWipHd.exe
  C:\Windows\System\wrWipHd.exe
  2⤵
  PID:1544
- C:\Windows\System\GNyzEdZ.exe
  C:\Windows\System\GNyzEdZ.exe
  2⤵
  PID:2368
- C:\Windows\System\jxuJYZs.exe
  C:\Windows\System\jxuJYZs.exe
  2⤵
  PID:2352
- C:\Windows\System\SwUFlCM.exe
  C:\Windows\System\SwUFlCM.exe
  2⤵
  PID:840
- C:\Windows\System\TciyglM.exe
  C:\Windows\System\TciyglM.exe
  2⤵
  PID:2624
- C:\Windows\System\fGoOTCZ.exe
  C:\Windows\System\fGoOTCZ.exe
  2⤵
  PID:3220
- C:\Windows\System\GtxNHcD.exe
  C:\Windows\System\GtxNHcD.exe
  2⤵
  PID:3412
- C:\Windows\System\imMrlHo.exe
  C:\Windows\System\imMrlHo.exe
  2⤵
  PID:1632
- C:\Windows\System\tVIQNsj.exe
  C:\Windows\System\tVIQNsj.exe
  2⤵
  PID:3772
- C:\Windows\System\biWgfPp.exe
  C:\Windows\System\biWgfPp.exe
  2⤵
  PID:3492
- C:\Windows\System\sMDWVyT.exe
  C:\Windows\System\sMDWVyT.exe
  2⤵
  PID:4100
- C:\Windows\System\jidLzcf.exe
  C:\Windows\System\jidLzcf.exe
  2⤵
  PID:4116
- C:\Windows\System\ulgFOOc.exe
  C:\Windows\System\ulgFOOc.exe
  2⤵
  PID:4132
- C:\Windows\System\ccZpjqN.exe
  C:\Windows\System\ccZpjqN.exe
  2⤵
  PID:4188
- C:\Windows\System\PtpFfQH.exe
  C:\Windows\System\PtpFfQH.exe
  2⤵
  PID:4204
- C:\Windows\System\PuqIbmC.exe
  C:\Windows\System\PuqIbmC.exe
  2⤵
  PID:4220
- C:\Windows\System\yMghzyP.exe
  C:\Windows\System\yMghzyP.exe
  2⤵
  PID:4236
- C:\Windows\System\yvSsdyi.exe
  C:\Windows\System\yvSsdyi.exe
  2⤵
  PID:4252
- C:\Windows\System\DIivcTD.exe
  C:\Windows\System\DIivcTD.exe
  2⤵
  PID:4268
- C:\Windows\System\XniJmBR.exe
  C:\Windows\System\XniJmBR.exe
  2⤵
  PID:4284
- C:\Windows\System\KeujkCr.exe
  C:\Windows\System\KeujkCr.exe
  2⤵
  PID:4300
- C:\Windows\System\fIkMpMw.exe
  C:\Windows\System\fIkMpMw.exe
  2⤵
  PID:4316
- C:\Windows\System\lxLqCpG.exe
  C:\Windows\System\lxLqCpG.exe
  2⤵
  PID:4332
- C:\Windows\System\HvgTumM.exe
  C:\Windows\System\HvgTumM.exe
  2⤵
  PID:4348
- C:\Windows\System\XCeGokd.exe
  C:\Windows\System\XCeGokd.exe
  2⤵
  PID:4364
- C:\Windows\System\YwUWCBB.exe
  C:\Windows\System\YwUWCBB.exe
  2⤵
  PID:4380
- C:\Windows\System\qqdveZg.exe
  C:\Windows\System\qqdveZg.exe
  2⤵
  PID:4396
- C:\Windows\System\sVfCaJe.exe
  C:\Windows\System\sVfCaJe.exe
  2⤵
  PID:4412
- C:\Windows\System\FsgGlNs.exe
  C:\Windows\System\FsgGlNs.exe
  2⤵
  PID:4428
- C:\Windows\System\hNkKWTD.exe
  C:\Windows\System\hNkKWTD.exe
  2⤵
  PID:4444
- C:\Windows\System\AsZinyl.exe
  C:\Windows\System\AsZinyl.exe
  2⤵
  PID:4460
- C:\Windows\System\bgvIDpJ.exe
  C:\Windows\System\bgvIDpJ.exe
  2⤵
  PID:4476
- C:\Windows\System\XIFAkOC.exe
  C:\Windows\System\XIFAkOC.exe
  2⤵
  PID:4492
- C:\Windows\System\iOaNdAS.exe
  C:\Windows\System\iOaNdAS.exe
  2⤵
  PID:4508
- C:\Windows\System\rtySIJa.exe
  C:\Windows\System\rtySIJa.exe
  2⤵
  PID:4528
- C:\Windows\System\yzvLkIn.exe
  C:\Windows\System\yzvLkIn.exe
  2⤵
  PID:4544
- C:\Windows\System\CEsdzjF.exe
  C:\Windows\System\CEsdzjF.exe
  2⤵
  PID:4560
- C:\Windows\System\ZkWJYVM.exe
  C:\Windows\System\ZkWJYVM.exe
  2⤵
  PID:4576
- C:\Windows\System\CwUiWfl.exe
  C:\Windows\System\CwUiWfl.exe
  2⤵
  PID:4652
- C:\Windows\System\HxbwZGu.exe
  C:\Windows\System\HxbwZGu.exe
  2⤵
  PID:4672
- C:\Windows\System\juFciMF.exe
  C:\Windows\System\juFciMF.exe
  2⤵
  PID:4692
- C:\Windows\System\MtzhsfQ.exe
  C:\Windows\System\MtzhsfQ.exe
  2⤵
  PID:4708
- C:\Windows\System\IJlHEGR.exe
  C:\Windows\System\IJlHEGR.exe
  2⤵
  PID:4724
- C:\Windows\System\VBuXyzI.exe
  C:\Windows\System\VBuXyzI.exe
  2⤵
  PID:4740
- C:\Windows\System\yAEwfqo.exe
  C:\Windows\System\yAEwfqo.exe
  2⤵
  PID:4756
- C:\Windows\System\UpVpQcN.exe
  C:\Windows\System\UpVpQcN.exe
  2⤵
  PID:4772
- C:\Windows\System\zLdVEke.exe
  C:\Windows\System\zLdVEke.exe
  2⤵
  PID:4788
- C:\Windows\System\eVMnZHc.exe
  C:\Windows\System\eVMnZHc.exe
  2⤵
  PID:4804
- C:\Windows\System\udhHVxB.exe
  C:\Windows\System\udhHVxB.exe
  2⤵
  PID:4820
- C:\Windows\System\FGXZlUa.exe
  C:\Windows\System\FGXZlUa.exe
  2⤵
  PID:4844
- C:\Windows\System\hcgXbTx.exe
  C:\Windows\System\hcgXbTx.exe
  2⤵
  PID:4860
- C:\Windows\System\jwEdRzT.exe
  C:\Windows\System\jwEdRzT.exe
  2⤵
  PID:4876
- C:\Windows\System\oqyVwNm.exe
  C:\Windows\System\oqyVwNm.exe
  2⤵
  PID:4892
- C:\Windows\System\QswZZdF.exe
  C:\Windows\System\QswZZdF.exe
  2⤵
  PID:4912
- C:\Windows\System\ZanzCTM.exe
  C:\Windows\System\ZanzCTM.exe
  2⤵
  PID:4928
- C:\Windows\System\FNhSAlI.exe
  C:\Windows\System\FNhSAlI.exe
  2⤵
  PID:4944
- C:\Windows\System\AKTBOaO.exe
  C:\Windows\System\AKTBOaO.exe
  2⤵
  PID:4960
- C:\Windows\System\bvewgCs.exe
  C:\Windows\System\bvewgCs.exe
  2⤵
  PID:4976
- C:\Windows\System\ccFfsfI.exe
  C:\Windows\System\ccFfsfI.exe
  2⤵
  PID:4992
- C:\Windows\System\vgHtFpF.exe
  C:\Windows\System\vgHtFpF.exe
  2⤵
  PID:5008
- C:\Windows\System\YxpxeQO.exe
  C:\Windows\System\YxpxeQO.exe
  2⤵
  PID:5028
- C:\Windows\System\CgMBFDD.exe
  C:\Windows\System\CgMBFDD.exe
  2⤵
  PID:5044
- C:\Windows\System\GxZWikI.exe
  C:\Windows\System\GxZWikI.exe
  2⤵
  PID:5060
- C:\Windows\System\wWobgVX.exe
  C:\Windows\System\wWobgVX.exe
  2⤵
  PID:5080
- C:\Windows\System\gczPBsv.exe
  C:\Windows\System\gczPBsv.exe
  2⤵
  PID:5096
- C:\Windows\System\MXkltUj.exe
  C:\Windows\System\MXkltUj.exe
  2⤵
  PID:5112
- C:\Windows\System\jKvmLhy.exe
  C:\Windows\System\jKvmLhy.exe
  2⤵
  PID:1960
- C:\Windows\System\XySxXku.exe
  C:\Windows\System\XySxXku.exe
  2⤵
  PID:644
- C:\Windows\System\fnZsHKn.exe
  C:\Windows\System\fnZsHKn.exe
  2⤵
  PID:3804
- C:\Windows\System\QjawQSL.exe
  C:\Windows\System\QjawQSL.exe
  2⤵
  PID:3952
- C:\Windows\System\eVLgrvI.exe
  C:\Windows\System\eVLgrvI.exe
  2⤵
  PID:2532
- C:\Windows\System\hlFijHS.exe
  C:\Windows\System\hlFijHS.exe
  2⤵
  PID:3396
- C:\Windows\System\KTwVLIv.exe
  C:\Windows\System\KTwVLIv.exe
  2⤵
  PID:3268
- C:\Windows\System\PyTVrxF.exe
  C:\Windows\System\PyTVrxF.exe
  2⤵
  PID:3732
- C:\Windows\System\ZpIVeTI.exe
  C:\Windows\System\ZpIVeTI.exe
  2⤵
  PID:4128
- C:\Windows\System\OtzBzGU.exe
  C:\Windows\System\OtzBzGU.exe
  2⤵
  PID:3648
- C:\Windows\System\PetCUOx.exe
  C:\Windows\System\PetCUOx.exe
  2⤵
  PID:3712
- C:\Windows\System\abHDGUu.exe
  C:\Windows\System\abHDGUu.exe
  2⤵
  PID:4232
- C:\Windows\System\ZIBmTKV.exe
  C:\Windows\System\ZIBmTKV.exe
  2⤵
  PID:4296
- C:\Windows\System\TMkmUVs.exe
  C:\Windows\System\TMkmUVs.exe
  2⤵
  PID:4360
- C:\Windows\System\XGzvypJ.exe
  C:\Windows\System\XGzvypJ.exe
  2⤵
  PID:4452
- C:\Windows\System\KGgCHzV.exe
  C:\Windows\System\KGgCHzV.exe
  2⤵
  PID:4488
- C:\Windows\System\lGJwuZA.exe
  C:\Windows\System\lGJwuZA.exe
  2⤵
  PID:4584
- C:\Windows\System\RxVTCQK.exe
  C:\Windows\System\RxVTCQK.exe
  2⤵
  PID:4604
- C:\Windows\System\fIGIKDI.exe
  C:\Windows\System\fIGIKDI.exe
  2⤵
  PID:4620
- C:\Windows\System\TbYrzyL.exe
  C:\Windows\System\TbYrzyL.exe
  2⤵
  PID:4636
- C:\Windows\System\OPVrmQm.exe
  C:\Windows\System\OPVrmQm.exe
  2⤵
  PID:4588
- C:\Windows\System\NisXyfH.exe
  C:\Windows\System\NisXyfH.exe
  2⤵
  PID:3836
- C:\Windows\System\MQnCVog.exe
  C:\Windows\System\MQnCVog.exe
  2⤵
  PID:3852
- C:\Windows\System\HJoLAJC.exe
  C:\Windows\System\HJoLAJC.exe
  2⤵
  PID:3896
- C:\Windows\System\ptgEMwC.exe
  C:\Windows\System\ptgEMwC.exe
  2⤵
  PID:4004
- C:\Windows\System\ZKAKwHB.exe
  C:\Windows\System\ZKAKwHB.exe
  2⤵
  PID:4068
- C:\Windows\System\XoFdqAB.exe
  C:\Windows\System\XoFdqAB.exe
  2⤵
  PID:1304
- C:\Windows\System\enhOngF.exe
  C:\Windows\System\enhOngF.exe
  2⤵
  PID:2592
- C:\Windows\System\sWHafHI.exe
  C:\Windows\System\sWHafHI.exe
  2⤵
  PID:3352
- C:\Windows\System\tNTJwoI.exe
  C:\Windows\System\tNTJwoI.exe
  2⤵
  PID:3564
- C:\Windows\System\PhrXFFe.exe
  C:\Windows\System\PhrXFFe.exe
  2⤵
  PID:4952
- C:\Windows\System\brwAyUw.exe
  C:\Windows\System\brwAyUw.exe
  2⤵
  PID:4052
- C:\Windows\System\MuUKYWO.exe
  C:\Windows\System\MuUKYWO.exe
  2⤵
  PID:3536
- C:\Windows\System\pzLDJVd.exe
  C:\Windows\System\pzLDJVd.exe
  2⤵
  PID:4556
- C:\Windows\System\aYAPwGv.exe
  C:\Windows\System\aYAPwGv.exe
  2⤵
  PID:4648
- C:\Windows\System\JSwwcTi.exe
  C:\Windows\System\JSwwcTi.exe
  2⤵
  PID:4524
- C:\Windows\System\aMCPfWi.exe
  C:\Windows\System\aMCPfWi.exe
  2⤵
  PID:3752
- C:\Windows\System\ZyPBDWM.exe
  C:\Windows\System\ZyPBDWM.exe
  2⤵
  PID:1316
- C:\Windows\System\SywFLex.exe
  C:\Windows\System\SywFLex.exe
  2⤵
  PID:3148
- C:\Windows\System\hudUXXu.exe
  C:\Windows\System\hudUXXu.exe
  2⤵
  PID:3472
- C:\Windows\System\LDlTkuG.exe
  C:\Windows\System\LDlTkuG.exe
  2⤵
  PID:4172
- C:\Windows\System\zEoujqm.exe
  C:\Windows\System\zEoujqm.exe
  2⤵
  PID:4732
- C:\Windows\System\iMMqdxm.exe
  C:\Windows\System\iMMqdxm.exe
  2⤵
  PID:4832
- C:\Windows\System\XHvpkmH.exe
  C:\Windows\System\XHvpkmH.exe
  2⤵
  PID:4936
- C:\Windows\System\DDqtOfU.exe
  C:\Windows\System\DDqtOfU.exe
  2⤵
  PID:5076
- C:\Windows\System\DLAZMQy.exe
  C:\Windows\System\DLAZMQy.exe
  2⤵
  PID:5104
- C:\Windows\System\wOdeOJJ.exe
  C:\Windows\System\wOdeOJJ.exe
  2⤵
  PID:1104
- C:\Windows\System\YjssDwy.exe
  C:\Windows\System\YjssDwy.exe
  2⤵
  PID:4200
- C:\Windows\System\yCjHndA.exe
  C:\Windows\System\yCjHndA.exe
  2⤵
  PID:4628
- C:\Windows\System\KMVcQkL.exe
  C:\Windows\System\KMVcQkL.exe
  2⤵
  PID:3860
- C:\Windows\System\WlrFoMt.exe
  C:\Windows\System\WlrFoMt.exe
  2⤵
  PID:2848
- C:\Windows\System\aUYoOaL.exe
  C:\Windows\System\aUYoOaL.exe
  2⤵
  PID:1692
- C:\Windows\System\lINqGRV.exe
  C:\Windows\System\lINqGRV.exe
  2⤵
  PID:1604
- C:\Windows\System\qzJenBr.exe
  C:\Windows\System\qzJenBr.exe
  2⤵
  PID:3912
- C:\Windows\System\DuattVF.exe
  C:\Windows\System\DuattVF.exe
  2⤵
  PID:5016
- C:\Windows\System\bZIUoDj.exe
  C:\Windows\System\bZIUoDj.exe
  2⤵
  PID:2172
- C:\Windows\System\qFbHFhJ.exe
  C:\Windows\System\qFbHFhJ.exe
  2⤵
  PID:5092
- C:\Windows\System\ZhQHDXS.exe
  C:\Windows\System\ZhQHDXS.exe
  2⤵
  PID:4616
- C:\Windows\System\ivltXCX.exe
  C:\Windows\System\ivltXCX.exe
  2⤵
  PID:4644
- C:\Windows\System\DxSLnVr.exe
  C:\Windows\System\DxSLnVr.exe
  2⤵
  PID:4260
- C:\Windows\System\rAoCQjJ.exe
  C:\Windows\System\rAoCQjJ.exe
  2⤵
  PID:2212
- C:\Windows\System\zACArWs.exe
  C:\Windows\System\zACArWs.exe
  2⤵
  PID:1852
- C:\Windows\System\gEWtPIh.exe
  C:\Windows\System\gEWtPIh.exe
  2⤵
  PID:2080
- C:\Windows\System\sSiKmHJ.exe
  C:\Windows\System\sSiKmHJ.exe
  2⤵
  PID:2768
- C:\Windows\System\kqVQwDr.exe
  C:\Windows\System\kqVQwDr.exe
  2⤵
  PID:1196
- C:\Windows\System\lUmZuMr.exe
  C:\Windows\System\lUmZuMr.exe
  2⤵
  PID:392
- C:\Windows\System\AACqOXx.exe
  C:\Windows\System\AACqOXx.exe
  2⤵
  PID:2648
- C:\Windows\System\vfCovzY.exe
  C:\Windows\System\vfCovzY.exe
  2⤵
  PID:3552
- C:\Windows\System\dncbUiH.exe
  C:\Windows\System\dncbUiH.exe
  2⤵
  PID:4280
- C:\Windows\System\xdNghup.exe
  C:\Windows\System\xdNghup.exe
  2⤵
  PID:4216
- C:\Windows\System\rhVeDxz.exe
  C:\Windows\System\rhVeDxz.exe
  2⤵
  PID:4376
- C:\Windows\System\pLbDbCF.exe
  C:\Windows\System\pLbDbCF.exe
  2⤵
  PID:4540
- C:\Windows\System\rGaFqev.exe
  C:\Windows\System\rGaFqev.exe
  2⤵
  PID:4500
- C:\Windows\System\daSHlOc.exe
  C:\Windows\System\daSHlOc.exe
  2⤵
  PID:4536
- C:\Windows\System\TBUhixw.exe
  C:\Windows\System\TBUhixw.exe
  2⤵
  PID:4408
- C:\Windows\System\dBtRLHB.exe
  C:\Windows\System\dBtRLHB.exe
  2⤵
  PID:4768
- C:\Windows\System\JQEqrnN.exe
  C:\Windows\System\JQEqrnN.exe
  2⤵
  PID:2192
- C:\Windows\System\qjqzBUk.exe
  C:\Windows\System\qjqzBUk.exe
  2⤵
  PID:4900
- C:\Windows\System\EnLVoaj.exe
  C:\Windows\System\EnLVoaj.exe
  2⤵
  PID:4872
- C:\Windows\System\lWIzRPl.exe
  C:\Windows\System\lWIzRPl.exe
  2⤵
  PID:5004
- C:\Windows\System\mbkHzgB.exe
  C:\Windows\System\mbkHzgB.exe
  2⤵
  PID:1820
- C:\Windows\System\KCcHswm.exe
  C:\Windows\System\KCcHswm.exe
  2⤵
  PID:3884
- C:\Windows\System\CkZAVsl.exe
  C:\Windows\System\CkZAVsl.exe
  2⤵
  PID:2184
- C:\Windows\System\fVHEWNZ.exe
  C:\Windows\System\fVHEWNZ.exe
  2⤵
  PID:4356
- C:\Windows\System\tEDfOCo.exe
  C:\Windows\System\tEDfOCo.exe
  2⤵
  PID:4020
- C:\Windows\System\IPLMtrw.exe
  C:\Windows\System\IPLMtrw.exe
  2⤵
  PID:3696
- C:\Windows\System\tmBWrdP.exe
  C:\Windows\System\tmBWrdP.exe
  2⤵
  PID:3180
- C:\Windows\System\gcofDMo.exe
  C:\Windows\System\gcofDMo.exe
  2⤵
  PID:3792
- C:\Windows\System\pfZpYpi.exe
  C:\Windows\System\pfZpYpi.exe
  2⤵
  PID:4988
- C:\Windows\System\PbamPOL.exe
  C:\Windows\System\PbamPOL.exe
  2⤵
  PID:2416
- C:\Windows\System\rVVZnOX.exe
  C:\Windows\System\rVVZnOX.exe
  2⤵
  PID:3096
- C:\Windows\System\cEjXdOT.exe
  C:\Windows\System\cEjXdOT.exe
  2⤵
  PID:2472
- C:\Windows\System\CiAZPYU.exe
  C:\Windows\System\CiAZPYU.exe
  2⤵
  PID:2312
- C:\Windows\System\RITMxTU.exe
  C:\Windows\System\RITMxTU.exe
  2⤵
  PID:3232
- C:\Windows\System\rdijFxV.exe
  C:\Windows\System\rdijFxV.exe
  2⤵
  PID:3416
- C:\Windows\System\yVKrHbv.exe
  C:\Windows\System\yVKrHbv.exe
  2⤵
  PID:2112
- C:\Windows\System\ACrCiFc.exe
  C:\Windows\System\ACrCiFc.exe
  2⤵
  PID:2656
- C:\Windows\System\xehYQAq.exe
  C:\Windows\System\xehYQAq.exe
  2⤵
  PID:1816
- C:\Windows\System\JJroJhL.exe
  C:\Windows\System\JJroJhL.exe
  2⤵
  PID:4180
- C:\Windows\System\VFenCXH.exe
  C:\Windows\System\VFenCXH.exe
  2⤵
  PID:4440
- C:\Windows\System\LJbnsVh.exe
  C:\Windows\System\LJbnsVh.exe
  2⤵
  PID:3348
- C:\Windows\System\tNbcidk.exe
  C:\Windows\System\tNbcidk.exe
  2⤵
  PID:4972
- C:\Windows\System\lycvWmJ.exe
  C:\Windows\System\lycvWmJ.exe
  2⤵
  PID:3284
- C:\Windows\System\zELSZeN.exe
  C:\Windows\System\zELSZeN.exe
  2⤵
  PID:4984
- C:\Windows\System\XyBrbvx.exe
  C:\Windows\System\XyBrbvx.exe
  2⤵
  PID:4392
- C:\Windows\System\qVzrWfg.exe
  C:\Windows\System\qVzrWfg.exe
  2⤵
  PID:4552
- C:\Windows\System\JOnmboF.exe
  C:\Windows\System\JOnmboF.exe
  2⤵
  PID:3848
- C:\Windows\System\uYKKSms.exe
  C:\Windows\System\uYKKSms.exe
  2⤵
  PID:2196
- C:\Windows\System\EHzYIem.exe
  C:\Windows\System\EHzYIem.exe
  2⤵
  PID:4340
- C:\Windows\System\LYXdzBg.exe
  C:\Windows\System\LYXdzBg.exe
  2⤵
  PID:1136
- C:\Windows\System\NbpqknQ.exe
  C:\Windows\System\NbpqknQ.exe
  2⤵
  PID:4176
- C:\Windows\System\BqIuCgS.exe
  C:\Windows\System\BqIuCgS.exe
  2⤵
  PID:4468
- C:\Windows\System\MfscoOP.exe
  C:\Windows\System\MfscoOP.exe
  2⤵
  PID:4968
- C:\Windows\System\erLEOzz.exe
  C:\Windows\System\erLEOzz.exe
  2⤵
  PID:3100
- C:\Windows\System\XewlpKQ.exe
  C:\Windows\System\XewlpKQ.exe
  2⤵
  PID:4632
- C:\Windows\System\QUZhQwl.exe
  C:\Windows\System\QUZhQwl.exe
  2⤵
  PID:344
- C:\Windows\System\jnLHmmn.exe
  C:\Windows\System\jnLHmmn.exe
  2⤵
  PID:2304
- C:\Windows\System\cObFXdI.exe
  C:\Windows\System\cObFXdI.exe
  2⤵
  PID:4244
- C:\Windows\System\Tqftrhf.exe
  C:\Windows\System\Tqftrhf.exe
  2⤵
  PID:2380
- C:\Windows\System\RxZvscU.exe
  C:\Windows\System\RxZvscU.exe
  2⤵
  PID:3616
- C:\Windows\System\wNWZJRx.exe
  C:\Windows\System\wNWZJRx.exe
  2⤵
  PID:1232
- C:\Windows\System\TKfyoIN.exe
  C:\Windows\System\TKfyoIN.exe
  2⤵
  PID:2524
- C:\Windows\System\VbFTJEt.exe
  C:\Windows\System\VbFTJEt.exe
  2⤵
  PID:3576
- C:\Windows\System\hKUCaMu.exe
  C:\Windows\System\hKUCaMu.exe
  2⤵
  PID:2960
- C:\Windows\System\SErLSGg.exe
  C:\Windows\System\SErLSGg.exe
  2⤵
  PID:4704
- C:\Windows\System\XzgPevL.exe
  C:\Windows\System\XzgPevL.exe
  2⤵
  PID:4168
- C:\Windows\System\VgVXnkq.exe
  C:\Windows\System\VgVXnkq.exe
  2⤵
  PID:5024
- C:\Windows\System\ZrfqICp.exe
  C:\Windows\System\ZrfqICp.exe
  2⤵
  PID:1552
- C:\Windows\System\MKJHDrw.exe
  C:\Windows\System\MKJHDrw.exe
  2⤵
  PID:352
- C:\Windows\System\aRmechw.exe
  C:\Windows\System\aRmechw.exe
  2⤵
  PID:3932
- C:\Windows\System\kXGuBcD.exe
  C:\Windows\System\kXGuBcD.exe
  2⤵
  PID:2692
- C:\Windows\System\BzPnNFl.exe
  C:\Windows\System\BzPnNFl.exe
  2⤵
  PID:2728
- C:\Windows\System\BXVTFlW.exe
  C:\Windows\System\BXVTFlW.exe
  2⤵
  PID:3680
- C:\Windows\System\snwlQhJ.exe
  C:\Windows\System\snwlQhJ.exe
  2⤵
  PID:5068
- C:\Windows\System\lzoYJoa.exe
  C:\Windows\System\lzoYJoa.exe
  2⤵
  PID:4036
- C:\Windows\System\cqCFYvG.exe
  C:\Windows\System\cqCFYvG.exe
  2⤵
  PID:4836
- C:\Windows\System\hitOIKK.exe
  C:\Windows\System\hitOIKK.exe
  2⤵
  PID:1396
- C:\Windows\System\skOOOsX.exe
  C:\Windows\System\skOOOsX.exe
  2⤵
  PID:2288
- C:\Windows\System\YBvikDn.exe
  C:\Windows\System\YBvikDn.exe
  2⤵
  PID:4160
- C:\Windows\System\smZEWDU.exe
  C:\Windows\System\smZEWDU.exe
  2⤵
  PID:5020
- C:\Windows\System\MOjkbom.exe
  C:\Windows\System\MOjkbom.exe
  2⤵
  PID:5124
- C:\Windows\System\epLTOnJ.exe
  C:\Windows\System\epLTOnJ.exe
  2⤵
  PID:5140
- C:\Windows\System\qksrMcb.exe
  C:\Windows\System\qksrMcb.exe
  2⤵
  PID:5156
- C:\Windows\System\xnkuofC.exe
  C:\Windows\System\xnkuofC.exe
  2⤵
  PID:5172
- C:\Windows\System\EEZeutN.exe
  C:\Windows\System\EEZeutN.exe
  2⤵
  PID:5188
- C:\Windows\System\wfZbxpK.exe
  C:\Windows\System\wfZbxpK.exe
  2⤵
  PID:5204
- C:\Windows\System\zKsDwcn.exe
  C:\Windows\System\zKsDwcn.exe
  2⤵
  PID:5220
- C:\Windows\System\cjqJoOz.exe
  C:\Windows\System\cjqJoOz.exe
  2⤵
  PID:5236
- C:\Windows\System\GOIWqnX.exe
  C:\Windows\System\GOIWqnX.exe
  2⤵
  PID:5256
- C:\Windows\System\NxVAVnh.exe
  C:\Windows\System\NxVAVnh.exe
  2⤵
  PID:5272
- C:\Windows\System\LocDwIJ.exe
  C:\Windows\System\LocDwIJ.exe
  2⤵
  PID:5288
- C:\Windows\System\DBjNdrE.exe
  C:\Windows\System\DBjNdrE.exe
  2⤵
  PID:5304
- C:\Windows\System\NqmPvAC.exe
  C:\Windows\System\NqmPvAC.exe
  2⤵
  PID:5320
- C:\Windows\System\ljWHlYA.exe
  C:\Windows\System\ljWHlYA.exe
  2⤵
  PID:5340
- C:\Windows\System\avxJUDi.exe
  C:\Windows\System\avxJUDi.exe
  2⤵
  PID:5356
- C:\Windows\System\CciUWSj.exe
  C:\Windows\System\CciUWSj.exe
  2⤵
  PID:5372
- C:\Windows\System\KDgeHZJ.exe
  C:\Windows\System\KDgeHZJ.exe
  2⤵
  PID:5388
- C:\Windows\System\PhZvfyJ.exe
  C:\Windows\System\PhZvfyJ.exe
  2⤵
  PID:5404
- C:\Windows\System\MpvsyXE.exe
  C:\Windows\System\MpvsyXE.exe
  2⤵
  PID:5424
- C:\Windows\System\OhqAcyQ.exe
  C:\Windows\System\OhqAcyQ.exe
  2⤵
  PID:5440
- C:\Windows\System\NOXXjGy.exe
  C:\Windows\System\NOXXjGy.exe
  2⤵
  PID:5456
- C:\Windows\System\NplxUcm.exe
  C:\Windows\System\NplxUcm.exe
  2⤵
  PID:5472
- C:\Windows\System\WIpESTU.exe
  C:\Windows\System\WIpESTU.exe
  2⤵
  PID:5492
- C:\Windows\System\RuJbnJv.exe
  C:\Windows\System\RuJbnJv.exe
  2⤵
  PID:5508
- C:\Windows\System\jPGltTV.exe
  C:\Windows\System\jPGltTV.exe
  2⤵
  PID:5524
- C:\Windows\System\rOGWATc.exe
  C:\Windows\System\rOGWATc.exe
  2⤵
  PID:5548
- C:\Windows\System\ZNpdLcP.exe
  C:\Windows\System\ZNpdLcP.exe
  2⤵
  PID:5564
- C:\Windows\System\kszjXtB.exe
  C:\Windows\System\kszjXtB.exe
  2⤵
  PID:5580
- C:\Windows\System\LgesQCX.exe
  C:\Windows\System\LgesQCX.exe
  2⤵
  PID:5596
- C:\Windows\System\JnscUCZ.exe
  C:\Windows\System\JnscUCZ.exe
  2⤵
  PID:5612
- C:\Windows\System\SJxhqne.exe
  C:\Windows\System\SJxhqne.exe
  2⤵
  PID:5628
- C:\Windows\System\FCPcLno.exe
  C:\Windows\System\FCPcLno.exe
  2⤵
  PID:5644
- C:\Windows\System\QebmONl.exe
  C:\Windows\System\QebmONl.exe
  2⤵
  PID:5660
- C:\Windows\System\UyygvlP.exe
  C:\Windows\System\UyygvlP.exe
  2⤵
  PID:5676
- C:\Windows\System\DUyXBCS.exe
  C:\Windows\System\DUyXBCS.exe
  2⤵
  PID:5692
- C:\Windows\System\ACcXsXA.exe
  C:\Windows\System\ACcXsXA.exe
  2⤵
  PID:5708
- C:\Windows\System\tsllIMw.exe
  C:\Windows\System\tsllIMw.exe
  2⤵
  PID:5724
- C:\Windows\System\WGewxrO.exe
  C:\Windows\System\WGewxrO.exe
  2⤵
  PID:5740
- C:\Windows\System\Ndgnadp.exe
  C:\Windows\System\Ndgnadp.exe
  2⤵
  PID:5756
- C:\Windows\System\OAOWhIu.exe
  C:\Windows\System\OAOWhIu.exe
  2⤵
  PID:5772
- C:\Windows\System\PsPreAn.exe
  C:\Windows\System\PsPreAn.exe
  2⤵
  PID:5788
- C:\Windows\System\ljNnnUG.exe
  C:\Windows\System\ljNnnUG.exe
  2⤵
  PID:5804
- C:\Windows\System\KJYHTzA.exe
  C:\Windows\System\KJYHTzA.exe
  2⤵
  PID:5820
- C:\Windows\System\GmOcJJf.exe
  C:\Windows\System\GmOcJJf.exe
  2⤵
  PID:5836
- C:\Windows\System\NxBTSSN.exe
  C:\Windows\System\NxBTSSN.exe
  2⤵
  PID:5852
- C:\Windows\System\JKvxbCc.exe
  C:\Windows\System\JKvxbCc.exe
  2⤵
  PID:5868
- C:\Windows\System\mBoHWBJ.exe
  C:\Windows\System\mBoHWBJ.exe
  2⤵
  PID:5884
- C:\Windows\System\TSQNMho.exe
  C:\Windows\System\TSQNMho.exe
  2⤵
  PID:5900
- C:\Windows\System\kuosVpY.exe
  C:\Windows\System\kuosVpY.exe
  2⤵
  PID:5916
- C:\Windows\System\qtAhCPb.exe
  C:\Windows\System\qtAhCPb.exe
  2⤵
  PID:5932
- C:\Windows\System\pjKmRHy.exe
  C:\Windows\System\pjKmRHy.exe
  2⤵
  PID:5948
- C:\Windows\System\VuTBFRm.exe
  C:\Windows\System\VuTBFRm.exe
  2⤵
  PID:5964
- C:\Windows\System\FCWLBAH.exe
  C:\Windows\System\FCWLBAH.exe
  2⤵
  PID:5980
- C:\Windows\System\QGUkkwo.exe
  C:\Windows\System\QGUkkwo.exe
  2⤵
  PID:5996
- C:\Windows\System\mqWJYAq.exe
  C:\Windows\System\mqWJYAq.exe
  2⤵
  PID:6012
- C:\Windows\System\PGlYoyw.exe
  C:\Windows\System\PGlYoyw.exe
  2⤵
  PID:6028
- C:\Windows\System\QdobeLn.exe
  C:\Windows\System\QdobeLn.exe
  2⤵
  PID:6044
- C:\Windows\System\pWnwTAW.exe
  C:\Windows\System\pWnwTAW.exe
  2⤵
  PID:6060
- C:\Windows\System\yMcKlJo.exe
  C:\Windows\System\yMcKlJo.exe
  2⤵
  PID:6076
- C:\Windows\System\yfUBsoU.exe
  C:\Windows\System\yfUBsoU.exe
  2⤵
  PID:6092
- C:\Windows\System\WCdnEAA.exe
  C:\Windows\System\WCdnEAA.exe
  2⤵
  PID:6108
- C:\Windows\System\jJHtsDZ.exe
  C:\Windows\System\jJHtsDZ.exe
  2⤵
  PID:6124
- C:\Windows\System\kDAzbek.exe
  C:\Windows\System\kDAzbek.exe
  2⤵
  PID:6140
- C:\Windows\System\XXSwQCC.exe
  C:\Windows\System\XXSwQCC.exe
  2⤵
  PID:4484
- C:\Windows\System\hlshwEg.exe
  C:\Windows\System\hlshwEg.exe
  2⤵
  PID:1936
- C:\Windows\System\ZPDhIRn.exe
  C:\Windows\System\ZPDhIRn.exe
  2⤵
  PID:5136
- C:\Windows\System\QcWfxob.exe
  C:\Windows\System\QcWfxob.exe
  2⤵
  PID:5228
- C:\Windows\System\vSbFKKV.exe
  C:\Windows\System\vSbFKKV.exe
  2⤵
  PID:5296
- C:\Windows\System\lRnxTUI.exe
  C:\Windows\System\lRnxTUI.exe
  2⤵
  PID:5336
- C:\Windows\System\SQHUvdE.exe
  C:\Windows\System\SQHUvdE.exe
  2⤵
  PID:5400
- C:\Windows\System\DxFdEwP.exe
  C:\Windows\System\DxFdEwP.exe
  2⤵
  PID:5468
- C:\Windows\System\Ycyactv.exe
  C:\Windows\System\Ycyactv.exe
  2⤵
  PID:5504
- C:\Windows\System\GqgvGYb.exe
  C:\Windows\System\GqgvGYb.exe
  2⤵
  PID:2776
- C:\Windows\System\NVKrYen.exe
  C:\Windows\System\NVKrYen.exe
  2⤵
  PID:5484
- C:\Windows\System\sNgJzRO.exe
  C:\Windows\System\sNgJzRO.exe
  2⤵
  PID:3524
- C:\Windows\System\JvNxQul.exe
  C:\Windows\System\JvNxQul.exe
  2⤵
  PID:5180
- C:\Windows\System\lbodDAR.exe
  C:\Windows\System\lbodDAR.exe
  2⤵
  PID:5244
- C:\Windows\System\vbuYNiU.exe
  C:\Windows\System\vbuYNiU.exe
  2⤵
  PID:5312
- C:\Windows\System\iEPTmAy.exe
  C:\Windows\System\iEPTmAy.exe
  2⤵
  PID:5380
- C:\Windows\System\NMuqRMv.exe
  C:\Windows\System\NMuqRMv.exe
  2⤵
  PID:5416
- C:\Windows\System\cNXRvmL.exe
  C:\Windows\System\cNXRvmL.exe
  2⤵
  PID:5488
- C:\Windows\System\HnTwYkE.exe
  C:\Windows\System\HnTwYkE.exe
  2⤵
  PID:5520
- C:\Windows\System\NkACdih.exe
  C:\Windows\System\NkACdih.exe
  2⤵
  PID:5640
- C:\Windows\System\pvGguUl.exe
  C:\Windows\System\pvGguUl.exe
  2⤵
  PID:5652
- C:\Windows\System\VBcJFcf.exe
  C:\Windows\System\VBcJFcf.exe
  2⤵
  PID:5620
- C:\Windows\System\xoNTHNB.exe
  C:\Windows\System\xoNTHNB.exe
  2⤵
  PID:5592
- C:\Windows\System\tRyinVy.exe
  C:\Windows\System\tRyinVy.exe
  2⤵
  PID:5768
- C:\Windows\System\CbSMBYu.exe
  C:\Windows\System\CbSMBYu.exe
  2⤵
  PID:5832
- C:\Windows\System\RXNeSZn.exe
  C:\Windows\System\RXNeSZn.exe
  2⤵
  PID:6040
- C:\Windows\System\zwUvDyu.exe
  C:\Windows\System\zwUvDyu.exe
  2⤵
  PID:6072
- C:\Windows\System\ooTcHXd.exe
  C:\Windows\System\ooTcHXd.exe
  2⤵
  PID:6004
- C:\Windows\System\XSLWuQu.exe
  C:\Windows\System\XSLWuQu.exe
  2⤵
  PID:5148
- C:\Windows\System\HBBqLzt.exe
  C:\Windows\System\HBBqLzt.exe
  2⤵
  PID:6104
- C:\Windows\System\IMaaLKB.exe
  C:\Windows\System\IMaaLKB.exe
  2⤵
  PID:5280
- C:\Windows\System\ZhCHkNf.exe
  C:\Windows\System\ZhCHkNf.exe
  2⤵
  PID:5332
- C:\Windows\System\kXQGVyI.exe
  C:\Windows\System\kXQGVyI.exe
  2⤵
  PID:5576
- C:\Windows\System\qqyewji.exe
  C:\Windows\System\qqyewji.exe
  2⤵
  PID:5464
- C:\Windows\System\AqDWGhs.exe
  C:\Windows\System\AqDWGhs.exe
  2⤵
  PID:5448
- C:\Windows\System\cgVNQCn.exe
  C:\Windows\System\cgVNQCn.exe
  2⤵
  PID:5764
- C:\Windows\System\yICninr.exe
  C:\Windows\System\yICninr.exe
  2⤵
  PID:5556
- C:\Windows\System\nEgPWvd.exe
  C:\Windows\System\nEgPWvd.exe
  2⤵
  PID:5784
- C:\Windows\System\CxTJShc.exe
  C:\Windows\System\CxTJShc.exe
  2⤵
  PID:5688
- C:\Windows\System\RFTAQOg.exe
  C:\Windows\System\RFTAQOg.exe
  2⤵
  PID:5748
- C:\Windows\System\JbtAAVe.exe
  C:\Windows\System\JbtAAVe.exe
  2⤵
  PID:5752
- C:\Windows\System\qDPyaVP.exe
  C:\Windows\System\qDPyaVP.exe
  2⤵
  PID:5892
- C:\Windows\System\Hiyjywp.exe
  C:\Windows\System\Hiyjywp.exe
  2⤵
  PID:5956
- C:\Windows\System\RgfBBvd.exe
  C:\Windows\System\RgfBBvd.exe
  2⤵
  PID:6020
- C:\Windows\System\cBpEWWa.exe
  C:\Windows\System\cBpEWWa.exe
  2⤵
  PID:6084
- C:\Windows\System\rEutJNX.exe
  C:\Windows\System\rEutJNX.exe
  2⤵
  PID:4668
- C:\Windows\System\QevhUpp.exe
  C:\Windows\System\QevhUpp.exe
  2⤵
  PID:5816
- C:\Windows\System\pMqvTaZ.exe
  C:\Windows\System\pMqvTaZ.exe
  2⤵
  PID:5268
- C:\Windows\System\yCBqUfZ.exe
  C:\Windows\System\yCBqUfZ.exe
  2⤵
  PID:2488
- C:\Windows\System\HRtfTnU.exe
  C:\Windows\System\HRtfTnU.exe
  2⤵
  PID:5540
- C:\Windows\System\sYzxFfA.exe
  C:\Windows\System\sYzxFfA.exe
  2⤵
  PID:4600
- C:\Windows\System\yDQuKvt.exe
  C:\Windows\System\yDQuKvt.exe
  2⤵
  PID:5452
- C:\Windows\System\jzeqmHZ.exe
  C:\Windows\System\jzeqmHZ.exe
  2⤵
  PID:1944
- C:\Windows\System\WtAfAjm.exe
  C:\Windows\System\WtAfAjm.exe
  2⤵
  PID:5636
- C:\Windows\System\OfrSeoP.exe
  C:\Windows\System\OfrSeoP.exe
  2⤵
  PID:5828
- C:\Windows\System\CcliPrK.exe
  C:\Windows\System\CcliPrK.exe
  2⤵
  PID:6008
- C:\Windows\System\GtEZWzP.exe
  C:\Windows\System\GtEZWzP.exe
  2⤵
  PID:5328
- C:\Windows\System\RQmdvFZ.exe
  C:\Windows\System\RQmdvFZ.exe
  2⤵
  PID:5800
- C:\Windows\System\FvsWGSU.exe
  C:\Windows\System\FvsWGSU.exe
  2⤵
  PID:6148
- C:\Windows\System\TFlBwfx.exe
  C:\Windows\System\TFlBwfx.exe
  2⤵
  PID:6164
- C:\Windows\System\WdVDhko.exe
  C:\Windows\System\WdVDhko.exe
  2⤵
  PID:6180
- C:\Windows\System\ZVqRWfp.exe
  C:\Windows\System\ZVqRWfp.exe
  2⤵
  PID:6196
- C:\Windows\System\WmZBRQj.exe
  C:\Windows\System\WmZBRQj.exe
  2⤵
  PID:6212
- C:\Windows\System\GvNalse.exe
  C:\Windows\System\GvNalse.exe
  2⤵
  PID:6228
- C:\Windows\System\KoEUHhL.exe
  C:\Windows\System\KoEUHhL.exe
  2⤵
  PID:6244
- C:\Windows\System\rGhBAZn.exe
  C:\Windows\System\rGhBAZn.exe
  2⤵
  PID:6260
- C:\Windows\System\NQaOFvq.exe
  C:\Windows\System\NQaOFvq.exe
  2⤵
  PID:6276
- C:\Windows\System\BoBGhFG.exe
  C:\Windows\System\BoBGhFG.exe
  2⤵
  PID:6292
- C:\Windows\System\EvJlpdw.exe
  C:\Windows\System\EvJlpdw.exe
  2⤵
  PID:6308
- C:\Windows\System\ThKJGpb.exe
  C:\Windows\System\ThKJGpb.exe
  2⤵
  PID:6324
- C:\Windows\System\wliRPOW.exe
  C:\Windows\System\wliRPOW.exe
  2⤵
  PID:6344
- C:\Windows\System\kmNxHoU.exe
  C:\Windows\System\kmNxHoU.exe
  2⤵
  PID:6360
- C:\Windows\System\ZpYwuhT.exe
  C:\Windows\System\ZpYwuhT.exe
  2⤵
  PID:6376
- C:\Windows\System\LbMLWhI.exe
  C:\Windows\System\LbMLWhI.exe
  2⤵
  PID:6392
- C:\Windows\System\zqDhQJX.exe
  C:\Windows\System\zqDhQJX.exe
  2⤵
  PID:6408
- C:\Windows\System\SmdHUgu.exe
  C:\Windows\System\SmdHUgu.exe
  2⤵
  PID:6424
- C:\Windows\System\wrSILEi.exe
  C:\Windows\System\wrSILEi.exe
  2⤵
  PID:6440
- C:\Windows\System\NVQUKWP.exe
  C:\Windows\System\NVQUKWP.exe
  2⤵
  PID:6456
- C:\Windows\System\OnbWfnz.exe
  C:\Windows\System\OnbWfnz.exe
  2⤵
  PID:6472
- C:\Windows\System\dalDHBf.exe
  C:\Windows\System\dalDHBf.exe
  2⤵
  PID:6488
- C:\Windows\System\LwDIarm.exe
  C:\Windows\System\LwDIarm.exe
  2⤵
  PID:6504
- C:\Windows\System\YSqocWD.exe
  C:\Windows\System\YSqocWD.exe
  2⤵
  PID:6520
- C:\Windows\System\tjccSSz.exe
  C:\Windows\System\tjccSSz.exe
  2⤵
  PID:6536
- C:\Windows\System\CfHQDzK.exe
  C:\Windows\System\CfHQDzK.exe
  2⤵
  PID:6552
- C:\Windows\System\amAOXqA.exe
  C:\Windows\System\amAOXqA.exe
  2⤵
  PID:6568
- C:\Windows\System\aYLfaIr.exe
  C:\Windows\System\aYLfaIr.exe
  2⤵
  PID:6584
- C:\Windows\System\pSupgRc.exe
  C:\Windows\System\pSupgRc.exe
  2⤵
  PID:6600
- C:\Windows\System\egKSsbl.exe
  C:\Windows\System\egKSsbl.exe
  2⤵
  PID:6616
- C:\Windows\System\KwkRqpQ.exe
  C:\Windows\System\KwkRqpQ.exe
  2⤵
  PID:6632
- C:\Windows\System\NtrdfXh.exe
  C:\Windows\System\NtrdfXh.exe
  2⤵
  PID:6648
- C:\Windows\System\pcJeSsZ.exe
  C:\Windows\System\pcJeSsZ.exe
  2⤵
  PID:6664
- C:\Windows\System\ATHToEC.exe
  C:\Windows\System\ATHToEC.exe
  2⤵
  PID:6680
- C:\Windows\System\IlyUpaI.exe
  C:\Windows\System\IlyUpaI.exe
  2⤵
  PID:6696
- C:\Windows\System\vilkoxC.exe
  C:\Windows\System\vilkoxC.exe
  2⤵
  PID:6712
- C:\Windows\System\sckkdYU.exe
  C:\Windows\System\sckkdYU.exe
  2⤵
  PID:6728
- C:\Windows\System\mkCTTql.exe
  C:\Windows\System\mkCTTql.exe
  2⤵
  PID:6744
- C:\Windows\System\vrrEWvC.exe
  C:\Windows\System\vrrEWvC.exe
  2⤵
  PID:6760
- C:\Windows\System\WoMNvBM.exe
  C:\Windows\System\WoMNvBM.exe
  2⤵
  PID:6780
- C:\Windows\System\SrwWONa.exe
  C:\Windows\System\SrwWONa.exe
  2⤵
  PID:6800
- C:\Windows\System\uwNntFA.exe
  C:\Windows\System\uwNntFA.exe
  2⤵
  PID:6816
- C:\Windows\System\ZgLFxFj.exe
  C:\Windows\System\ZgLFxFj.exe
  2⤵
  PID:6832
- C:\Windows\System\FwfJmQN.exe
  C:\Windows\System\FwfJmQN.exe
  2⤵
  PID:6848
- C:\Windows\System\GLMHuVB.exe
  C:\Windows\System\GLMHuVB.exe
  2⤵
  PID:6864
- C:\Windows\System\QHVndUP.exe
  C:\Windows\System\QHVndUP.exe
  2⤵
  PID:6880
- C:\Windows\System\bKVLVQx.exe
  C:\Windows\System\bKVLVQx.exe
  2⤵
  PID:6896
- C:\Windows\System\ePSnqBR.exe
  C:\Windows\System\ePSnqBR.exe
  2⤵
  PID:6912
- C:\Windows\System\IWqmeep.exe
  C:\Windows\System\IWqmeep.exe
  2⤵
  PID:6928
- C:\Windows\System\FzGLBwg.exe
  C:\Windows\System\FzGLBwg.exe
  2⤵
  PID:6944
- C:\Windows\System\JCYiXuO.exe
  C:\Windows\System\JCYiXuO.exe
  2⤵
  PID:6960
- C:\Windows\System\hQcpPeU.exe
  C:\Windows\System\hQcpPeU.exe
  2⤵
  PID:6976
- C:\Windows\System\OxRZPXq.exe
  C:\Windows\System\OxRZPXq.exe
  2⤵
  PID:6992
- C:\Windows\System\nBnNFeH.exe
  C:\Windows\System\nBnNFeH.exe
  2⤵
  PID:7008
- C:\Windows\System\AuXSibV.exe
  C:\Windows\System\AuXSibV.exe
  2⤵
  PID:7024
- C:\Windows\System\YXBAapa.exe
  C:\Windows\System\YXBAapa.exe
  2⤵
  PID:7044
- C:\Windows\System\nVKQBzG.exe
  C:\Windows\System\nVKQBzG.exe
  2⤵
  PID:7060
- C:\Windows\System\HJzCwdv.exe
  C:\Windows\System\HJzCwdv.exe
  2⤵
  PID:7076
- C:\Windows\System\jBolwhw.exe
  C:\Windows\System\jBolwhw.exe
  2⤵
  PID:7092
- C:\Windows\System\nwmPSQT.exe
  C:\Windows\System\nwmPSQT.exe
  2⤵
  PID:7108
- C:\Windows\System\ofbJGnN.exe
  C:\Windows\System\ofbJGnN.exe
  2⤵
  PID:7124
- C:\Windows\System\krLKXTQ.exe
  C:\Windows\System\krLKXTQ.exe
  2⤵
  PID:7140
- C:\Windows\System\gYkORbp.exe
  C:\Windows\System\gYkORbp.exe
  2⤵
  PID:7156
- C:\Windows\System\QYwaZTw.exe
  C:\Windows\System\QYwaZTw.exe
  2⤵
  PID:3864
- C:\Windows\System\SCRmAjX.exe
  C:\Windows\System\SCRmAjX.exe
  2⤵
  PID:6172
- C:\Windows\System\pSiRoCK.exe
  C:\Windows\System\pSiRoCK.exe
  2⤵
  PID:5436
- C:\Windows\System\BReUWkJ.exe
  C:\Windows\System\BReUWkJ.exe
  2⤵
  PID:5700
- C:\Windows\System\jEBjWIa.exe
  C:\Windows\System\jEBjWIa.exe
  2⤵
  PID:6116
- C:\Windows\System\FOQubrY.exe
  C:\Windows\System\FOQubrY.exe
  2⤵
  PID:6036
- C:\Windows\System\igVPQNJ.exe
  C:\Windows\System\igVPQNJ.exe
  2⤵
  PID:5928
- C:\Windows\System\mVfBJTr.exe
  C:\Windows\System\mVfBJTr.exe
  2⤵
  PID:6192
- C:\Windows\System\wIlflQj.exe
  C:\Windows\System\wIlflQj.exe
  2⤵
  PID:6300
- C:\Windows\System\IGpunQe.exe
  C:\Windows\System\IGpunQe.exe
  2⤵
  PID:6368
- C:\Windows\System\jwBnwJw.exe
  C:\Windows\System\jwBnwJw.exe
  2⤵
  PID:5264
- C:\Windows\System\PyycPgJ.exe
  C:\Windows\System\PyycPgJ.exe
  2⤵
  PID:6332
- C:\Windows\System\xNPabLk.exe
  C:\Windows\System\xNPabLk.exe
  2⤵
  PID:5352
- C:\Windows\System\GluLaMT.exe
  C:\Windows\System\GluLaMT.exe
  2⤵
  PID:6256
- C:\Windows\System\MpFDWXt.exe
  C:\Windows\System\MpFDWXt.exe
  2⤵
  PID:6404
- C:\Windows\System\dOGvKTx.exe
  C:\Windows\System\dOGvKTx.exe
  2⤵
  PID:6356
- C:\Windows\System\HCyZHqW.exe
  C:\Windows\System\HCyZHqW.exe
  2⤵
  PID:6420
- C:\Windows\System\DpqBggf.exe
  C:\Windows\System\DpqBggf.exe
  2⤵
  PID:6464
- C:\Windows\System\PiTxXkJ.exe
  C:\Windows\System\PiTxXkJ.exe
  2⤵
  PID:6516
- C:\Windows\System\usueJGN.exe
  C:\Windows\System\usueJGN.exe
  2⤵
  PID:6500
- C:\Windows\System\RJYwClc.exe
  C:\Windows\System\RJYwClc.exe
  2⤵
  PID:6548
- C:\Windows\System\cCWNPVu.exe
  C:\Windows\System\cCWNPVu.exe
  2⤵
  PID:6564
- C:\Windows\System\hdKrZSd.exe
  C:\Windows\System\hdKrZSd.exe
  2⤵
  PID:5284
- C:\Windows\System\pfKDpIT.exe
  C:\Windows\System\pfKDpIT.exe
  2⤵
  PID:6704
- C:\Windows\System\PgDFcNX.exe
  C:\Windows\System\PgDFcNX.exe
  2⤵
  PID:6740
- C:\Windows\System\xhEivDL.exe
  C:\Windows\System\xhEivDL.exe
  2⤵
  PID:6688
- C:\Windows\System\uieailZ.exe
  C:\Windows\System\uieailZ.exe
  2⤵
  PID:6724
- C:\Windows\System\ePaHxro.exe
  C:\Windows\System\ePaHxro.exe
  2⤵
  PID:6840
- C:\Windows\System\fDauwla.exe
  C:\Windows\System\fDauwla.exe
  2⤵
  PID:6828
- C:\Windows\System\xUFxXil.exe
  C:\Windows\System\xUFxXil.exe
  2⤵
  PID:6796
- C:\Windows\System\ZImmqMJ.exe
  C:\Windows\System\ZImmqMJ.exe
  2⤵
  PID:6876
- C:\Windows\System\fhbnQbq.exe
  C:\Windows\System\fhbnQbq.exe
  2⤵
  PID:6920
- C:\Windows\System\rNQnFMA.exe
  C:\Windows\System\rNQnFMA.exe
  2⤵
  PID:6924
- C:\Windows\System\KBdMdhg.exe
  C:\Windows\System\KBdMdhg.exe
  2⤵
  PID:6988
- C:\Windows\System\YtXHsyp.exe
  C:\Windows\System\YtXHsyp.exe
  2⤵
  PID:6984
- C:\Windows\System\LmMtsUT.exe
  C:\Windows\System\LmMtsUT.exe
  2⤵
  PID:7152
- C:\Windows\System\DjSnfZp.exe
  C:\Windows\System\DjSnfZp.exe
  2⤵
  PID:7084
- C:\Windows\System\DEsXALC.exe
  C:\Windows\System\DEsXALC.exe
  2⤵
  PID:6972
- C:\Windows\System\homOxIF.exe
  C:\Windows\System\homOxIF.exe
  2⤵
  PID:7004
- C:\Windows\System\DYqTMhM.exe
  C:\Windows\System\DYqTMhM.exe
  2⤵
  PID:7100
- C:\Windows\System\AHirGKT.exe
  C:\Windows\System\AHirGKT.exe
  2⤵
  PID:7088
- C:\Windows\System\uikpFQA.exe
  C:\Windows\System\uikpFQA.exe
  2⤵
  PID:5732
- C:\Windows\System\ksqiYFj.exe
  C:\Windows\System\ksqiYFj.exe
  2⤵
  PID:6240
- C:\Windows\System\zhAZIoY.exe
  C:\Windows\System\zhAZIoY.exe
  2⤵
  PID:6156
- C:\Windows\System\bbocUvU.exe
  C:\Windows\System\bbocUvU.exe
  2⤵
  PID:5412
- C:\Windows\System\OhrlgbO.exe
  C:\Windows\System\OhrlgbO.exe
  2⤵
  PID:6272
- C:\Windows\System\JCudLZz.exe
  C:\Windows\System\JCudLZz.exe
  2⤵
  PID:6480
- C:\Windows\System\qgeiZtr.exe
  C:\Windows\System\qgeiZtr.exe
  2⤵
  PID:6608
- C:\Windows\System\xlIWHmz.exe
  C:\Windows\System\xlIWHmz.exe
  2⤵
  PID:6316
- C:\Windows\System\LQtXaxO.exe
  C:\Windows\System\LQtXaxO.exe
  2⤵
  PID:6812
- C:\Windows\System\Nhvufzr.exe
  C:\Windows\System\Nhvufzr.exe
  2⤵
  PID:6388
- C:\Windows\System\AsekDRA.exe
  C:\Windows\System\AsekDRA.exe
  2⤵
  PID:6892
- C:\Windows\System\oCgRzcF.exe
  C:\Windows\System\oCgRzcF.exe
  2⤵
  PID:7148
- C:\Windows\System\EpRmURi.exe
  C:\Windows\System\EpRmURi.exe
  2⤵
  PID:7072
- C:\Windows\System\HzUZfry.exe
  C:\Windows\System\HzUZfry.exe
  2⤵
  PID:5940
- C:\Windows\System\udSoTRF.exe
  C:\Windows\System\udSoTRF.exe
  2⤵
  PID:6544
- C:\Windows\System\wRcpIqO.exe
  C:\Windows\System\wRcpIqO.exe
  2⤵
  PID:5912
- C:\Windows\System\EvPZRyJ.exe
  C:\Windows\System\EvPZRyJ.exe
  2⤵
  PID:6484
- C:\Windows\System\YozPNQc.exe
  C:\Windows\System\YozPNQc.exe
  2⤵
  PID:6788
- C:\Windows\System\CxeTSWE.exe
  C:\Windows\System\CxeTSWE.exe
  2⤵
  PID:7052
- C:\Windows\System\AWPouiE.exe
  C:\Windows\System\AWPouiE.exe
  2⤵
  PID:7164
- C:\Windows\System\fjMEYKi.exe
  C:\Windows\System\fjMEYKi.exe
  2⤵
  PID:6340
- C:\Windows\System\IsTlOCX.exe
  C:\Windows\System\IsTlOCX.exe
  2⤵
  PID:6952
- C:\Windows\System\DTCoPoy.exe
  C:\Windows\System\DTCoPoy.exe
  2⤵
  PID:6660
- C:\Windows\System\hORZyQM.exe
  C:\Windows\System\hORZyQM.exe
  2⤵
  PID:6968
- C:\Windows\System\FGNmPNk.exe
  C:\Windows\System\FGNmPNk.exe
  2⤵
  PID:6628
- C:\Windows\System\jyqZLwZ.exe
  C:\Windows\System\jyqZLwZ.exe
  2⤵
  PID:6188
- C:\Windows\System\xjVArgP.exe
  C:\Windows\System\xjVArgP.exe
  2⤵
  PID:6872
- C:\Windows\System\dDIGkHJ.exe
  C:\Windows\System\dDIGkHJ.exe
  2⤵
  PID:6252
- C:\Windows\System\BOpjMjf.exe
  C:\Windows\System\BOpjMjf.exe
  2⤵
  PID:6596
- C:\Windows\System\NvUEzOZ.exe
  C:\Windows\System\NvUEzOZ.exe
  2⤵
  PID:7172
- C:\Windows\System\lNkbVui.exe
  C:\Windows\System\lNkbVui.exe
  2⤵
  PID:7188
- C:\Windows\System\ABIgVEB.exe
  C:\Windows\System\ABIgVEB.exe
  2⤵
  PID:7204
- C:\Windows\System\lGCYRtM.exe
  C:\Windows\System\lGCYRtM.exe
  2⤵
  PID:7220
- C:\Windows\System\dvLUAxN.exe
  C:\Windows\System\dvLUAxN.exe
  2⤵
  PID:7240
- C:\Windows\System\byyieWO.exe
  C:\Windows\System\byyieWO.exe
  2⤵
  PID:7324
- C:\Windows\System\XUAjCqN.exe
  C:\Windows\System\XUAjCqN.exe
  2⤵
  PID:7340
- C:\Windows\System\hlXRzwb.exe
  C:\Windows\System\hlXRzwb.exe
  2⤵
  PID:7360
- C:\Windows\System\qJsZGyc.exe
  C:\Windows\System\qJsZGyc.exe
  2⤵
  PID:7376
- C:\Windows\System\iaymZff.exe
  C:\Windows\System\iaymZff.exe
  2⤵
  PID:7392
- C:\Windows\System\ADwCDWV.exe
  C:\Windows\System\ADwCDWV.exe
  2⤵
  PID:7408
- C:\Windows\System\NCVoceJ.exe
  C:\Windows\System\NCVoceJ.exe
  2⤵
  PID:7424
- C:\Windows\System\pCmpEKz.exe
  C:\Windows\System\pCmpEKz.exe
  2⤵
  PID:7440
- C:\Windows\System\ebWfdIK.exe
  C:\Windows\System\ebWfdIK.exe
  2⤵
  PID:7456
- C:\Windows\System\pamgRuY.exe
  C:\Windows\System\pamgRuY.exe
  2⤵
  PID:7476
- C:\Windows\System\vxGROIP.exe
  C:\Windows\System\vxGROIP.exe
  2⤵
  PID:7496
- C:\Windows\System\IyxlHqw.exe
  C:\Windows\System\IyxlHqw.exe
  2⤵
  PID:7516
- C:\Windows\System\Mqhnzvc.exe
  C:\Windows\System\Mqhnzvc.exe
  2⤵
  PID:7540
- C:\Windows\System\zzQkhlN.exe
  C:\Windows\System\zzQkhlN.exe
  2⤵
  PID:7556
- C:\Windows\System\IIPvlYZ.exe
  C:\Windows\System\IIPvlYZ.exe
  2⤵
  PID:7572
- C:\Windows\System\kETRcWY.exe
  C:\Windows\System\kETRcWY.exe
  2⤵
  PID:7592
- C:\Windows\System\rBjnDMV.exe
  C:\Windows\System\rBjnDMV.exe
  2⤵
  PID:7608
- C:\Windows\System\YxHOBsx.exe
  C:\Windows\System\YxHOBsx.exe
  2⤵
  PID:7624
- C:\Windows\System\hOwkZca.exe
  C:\Windows\System\hOwkZca.exe
  2⤵
  PID:7640
- C:\Windows\System\upEMfcq.exe
  C:\Windows\System\upEMfcq.exe
  2⤵
  PID:7656
- C:\Windows\System\wBHmtLO.exe
  C:\Windows\System\wBHmtLO.exe
  2⤵
  PID:7672
- C:\Windows\System\niNMuFp.exe
  C:\Windows\System\niNMuFp.exe
  2⤵
  PID:7692
- C:\Windows\System\sEsgsCl.exe
  C:\Windows\System\sEsgsCl.exe
  2⤵
  PID:7708
- C:\Windows\System\vvdzSLo.exe
  C:\Windows\System\vvdzSLo.exe
  2⤵
  PID:7724
- C:\Windows\System\NZpMfJT.exe
  C:\Windows\System\NZpMfJT.exe
  2⤵
  PID:7740
- C:\Windows\System\EooiQjg.exe
  C:\Windows\System\EooiQjg.exe
  2⤵
  PID:7760
- C:\Windows\System\TkJOyMD.exe
  C:\Windows\System\TkJOyMD.exe
  2⤵
  PID:7784
- C:\Windows\System\KZxEIlF.exe
  C:\Windows\System\KZxEIlF.exe
  2⤵
  PID:7804
- C:\Windows\System\uUrDBZx.exe
  C:\Windows\System\uUrDBZx.exe
  2⤵
  PID:7820
- C:\Windows\System\AACLwEj.exe
  C:\Windows\System\AACLwEj.exe
  2⤵
  PID:7836
- C:\Windows\System\UyfzBzc.exe
  C:\Windows\System\UyfzBzc.exe
  2⤵
  PID:7852
- C:\Windows\System\yrohyiq.exe
  C:\Windows\System\yrohyiq.exe
  2⤵
  PID:7868
- C:\Windows\System\LowQeyv.exe
  C:\Windows\System\LowQeyv.exe
  2⤵
  PID:7884
- C:\Windows\System\tnOIhky.exe
  C:\Windows\System\tnOIhky.exe
  2⤵
  PID:7904
- C:\Windows\System\yrXEcKx.exe
  C:\Windows\System\yrXEcKx.exe
  2⤵
  PID:7920
- C:\Windows\System\LTmaYhF.exe
  C:\Windows\System\LTmaYhF.exe
  2⤵
  PID:7936
- C:\Windows\System\VyNFefh.exe
  C:\Windows\System\VyNFefh.exe
  2⤵
  PID:7956
- C:\Windows\System\tdppbWj.exe
  C:\Windows\System\tdppbWj.exe
  2⤵
  PID:7972
- C:\Windows\System\cLTbqzQ.exe
  C:\Windows\System\cLTbqzQ.exe
  2⤵
  PID:7988
- C:\Windows\System\hThajcV.exe
  C:\Windows\System\hThajcV.exe
  2⤵
  PID:8004
- C:\Windows\System\EACvlRS.exe
  C:\Windows\System\EACvlRS.exe
  2⤵
  PID:8020
- C:\Windows\System\iFURxMB.exe
  C:\Windows\System\iFURxMB.exe
  2⤵
  PID:8036
- C:\Windows\System\DrpkDCl.exe
  C:\Windows\System\DrpkDCl.exe
  2⤵
  PID:8052
- C:\Windows\System\xDDIxLF.exe
  C:\Windows\System\xDDIxLF.exe
  2⤵
  PID:8068
- C:\Windows\System\pPCKtQf.exe
  C:\Windows\System\pPCKtQf.exe
  2⤵
  PID:8084
- C:\Windows\System\CuiAbsS.exe
  C:\Windows\System\CuiAbsS.exe
  2⤵
  PID:8100
- C:\Windows\System\cXUOBVN.exe
  C:\Windows\System\cXUOBVN.exe
  2⤵
  PID:8116
- C:\Windows\System\Bedlghl.exe
  C:\Windows\System\Bedlghl.exe
  2⤵
  PID:8132
- C:\Windows\System\ieKosnC.exe
  C:\Windows\System\ieKosnC.exe
  2⤵
  PID:8152
- C:\Windows\System\hQMujaI.exe
  C:\Windows\System\hQMujaI.exe
  2⤵
  PID:8168
- C:\Windows\System\tiakBsK.exe
  C:\Windows\System\tiakBsK.exe
  2⤵
  PID:7020
- C:\Windows\System\DfYSmML.exe
  C:\Windows\System\DfYSmML.exe
  2⤵
  PID:6372
- C:\Windows\System\WdErzja.exe
  C:\Windows\System\WdErzja.exe
  2⤵
  PID:6644
- C:\Windows\System\YuRTcph.exe
  C:\Windows\System\YuRTcph.exe
  2⤵
  PID:6532
- C:\Windows\System\nMovDuF.exe
  C:\Windows\System\nMovDuF.exe
  2⤵
  PID:7216
- C:\Windows\System\diiywrc.exe
  C:\Windows\System\diiywrc.exe
  2⤵
  PID:7268
- C:\Windows\System\rywzYvt.exe
  C:\Windows\System\rywzYvt.exe
  2⤵
  PID:7276
- C:\Windows\System\zJVCEjc.exe
  C:\Windows\System\zJVCEjc.exe
  2⤵
  PID:7292
- C:\Windows\System\xuqxDpK.exe
  C:\Windows\System\xuqxDpK.exe
  2⤵
  PID:7312
- C:\Windows\System\ZfjSuLy.exe
  C:\Windows\System\ZfjSuLy.exe
  2⤵
  PID:7252
- C:\Windows\System\pwpZDXw.exe
  C:\Windows\System\pwpZDXw.exe
  2⤵
  PID:7384
- C:\Windows\System\duWkazv.exe
  C:\Windows\System\duWkazv.exe
  2⤵
  PID:7452
- C:\Windows\System\EHnZbOW.exe
  C:\Windows\System\EHnZbOW.exe
  2⤵
  PID:7524
- C:\Windows\System\fCpWKkF.exe
  C:\Windows\System\fCpWKkF.exe
  2⤵
  PID:7200
- C:\Windows\System\akJfFkR.exe
  C:\Windows\System\akJfFkR.exe
  2⤵
  PID:7632
- C:\Windows\System\lHnykgA.exe
  C:\Windows\System\lHnykgA.exe
  2⤵
  PID:7332
- C:\Windows\System\ToONeqy.exe
  C:\Windows\System\ToONeqy.exe
  2⤵
  PID:7400
- C:\Windows\System\WLGpCQx.exe
  C:\Windows\System\WLGpCQx.exe
  2⤵
  PID:7548
- C:\Windows\System\XGbqpUw.exe
  C:\Windows\System\XGbqpUw.exe
  2⤵
  PID:7472
- C:\Windows\System\gtAWktO.exe
  C:\Windows\System\gtAWktO.exe
  2⤵
  PID:7404
- C:\Windows\System\hAWRcsI.exe
  C:\Windows\System\hAWRcsI.exe
  2⤵
  PID:7508
- C:\Windows\System\POjlYxI.exe
  C:\Windows\System\POjlYxI.exe
  2⤵
  PID:7588
- C:\Windows\System\Mkcawpf.exe
  C:\Windows\System\Mkcawpf.exe
  2⤵
  PID:7652
- C:\Windows\System\ualBWFn.exe
  C:\Windows\System\ualBWFn.exe
  2⤵
  PID:7720
- C:\Windows\System\tsOdiWw.exe
  C:\Windows\System\tsOdiWw.exe
  2⤵
  PID:7768
- C:\Windows\System\VdsdRVV.exe
  C:\Windows\System\VdsdRVV.exe
  2⤵
  PID:7816
- C:\Windows\System\mZGYurJ.exe
  C:\Windows\System\mZGYurJ.exe
  2⤵
  PID:7832
- C:\Windows\System\aZcHGXA.exe
  C:\Windows\System\aZcHGXA.exe
  2⤵
  PID:7912
- C:\Windows\System\MICuvMA.exe
  C:\Windows\System\MICuvMA.exe
  2⤵
  PID:7980
- C:\Windows\System\liJNYXm.exe
  C:\Windows\System\liJNYXm.exe
  2⤵
  PID:8044
- C:\Windows\System\qWvlRFT.exe
  C:\Windows\System\qWvlRFT.exe
  2⤵
  PID:8108
- C:\Windows\System\xzFuYBe.exe
  C:\Windows\System\xzFuYBe.exe
  2⤵
  PID:8180
- C:\Windows\System\yrFZoRq.exe
  C:\Windows\System\yrFZoRq.exe
  2⤵
  PID:7132
- C:\Windows\System\eACsFhs.exe
  C:\Windows\System\eACsFhs.exe
  2⤵
  PID:6720
- C:\Windows\System\RlcpkAK.exe
  C:\Windows\System\RlcpkAK.exe
  2⤵
  PID:8140
- C:\Windows\System\JgknMCj.exe
  C:\Windows\System\JgknMCj.exe
  2⤵
  PID:7212
- C:\Windows\System\RhvDjTk.exe
  C:\Windows\System\RhvDjTk.exe
  2⤵
  PID:7352
- C:\Windows\System\jpANiEf.exe
  C:\Windows\System\jpANiEf.exe
  2⤵
  PID:7492
- C:\Windows\System\YRZNeWd.exe
  C:\Windows\System\YRZNeWd.exe
  2⤵
  PID:7932
- C:\Windows\System\EMfSYmH.exe
  C:\Windows\System\EMfSYmH.exe
  2⤵
  PID:6936
- C:\Windows\System\qYrbifs.exe
  C:\Windows\System\qYrbifs.exe
  2⤵
  PID:7316
- C:\Windows\System\xFOQrxf.exe
  C:\Windows\System\xFOQrxf.exe
  2⤵
  PID:7468
- C:\Windows\System\mfVsgXZ.exe
  C:\Windows\System\mfVsgXZ.exe
  2⤵
  PID:7864
- C:\Windows\System\SnSCDcs.exe
  C:\Windows\System\SnSCDcs.exe
  2⤵
  PID:7896
- C:\Windows\System\wEFzBKJ.exe
  C:\Windows\System\wEFzBKJ.exe
  2⤵
  PID:7996
- C:\Windows\System\RuPhxqj.exe
  C:\Windows\System\RuPhxqj.exe
  2⤵
  PID:8064
- C:\Windows\System\hdXCxkW.exe
  C:\Windows\System\hdXCxkW.exe
  2⤵
  PID:7620
- C:\Windows\System\jtpsviz.exe
  C:\Windows\System\jtpsviz.exe
  2⤵
  PID:6940
- C:\Windows\System\vIQsSyU.exe
  C:\Windows\System\vIQsSyU.exe
  2⤵
  PID:6220
- C:\Windows\System\IOytOGY.exe
  C:\Windows\System\IOytOGY.exe
  2⤵
  PID:7648
- C:\Windows\System\QooqBXR.exe
  C:\Windows\System\QooqBXR.exe
  2⤵
  PID:7504
- C:\Windows\System\QadCcpQ.exe
  C:\Windows\System\QadCcpQ.exe
  2⤵
  PID:7844
- C:\Windows\System\LQQaTxk.exe
  C:\Windows\System\LQQaTxk.exe
  2⤵
  PID:7716
- C:\Windows\System\lIQySOq.exe
  C:\Windows\System\lIQySOq.exe
  2⤵
  PID:6844
- C:\Windows\System\zqmimcO.exe
  C:\Windows\System\zqmimcO.exe
  2⤵
  PID:8148
- C:\Windows\System\RXFCFmw.exe
  C:\Windows\System\RXFCFmw.exe
  2⤵
  PID:7880
- C:\Windows\System\yGaONwH.exe
  C:\Windows\System\yGaONwH.exe
  2⤵
  PID:8176
- C:\Windows\System\lJGCbuq.exe
  C:\Windows\System\lJGCbuq.exe
  2⤵
  PID:7604
- C:\Windows\System\EePUCJR.exe
  C:\Windows\System\EePUCJR.exe
  2⤵
  PID:7568
- C:\Windows\System\ZUgBuEr.exe
  C:\Windows\System\ZUgBuEr.exe
  2⤵
  PID:7284
- C:\Windows\System\dEwwNrO.exe
  C:\Windows\System\dEwwNrO.exe
  2⤵
  PID:7432
- C:\Windows\System\iEXjVEA.exe
  C:\Windows\System\iEXjVEA.exe
  2⤵
  PID:7928
- C:\Windows\System\RpigiAQ.exe
  C:\Windows\System\RpigiAQ.exe
  2⤵
  PID:8128
- C:\Windows\System\KqyxLAT.exe
  C:\Windows\System\KqyxLAT.exe
  2⤵
  PID:8032
- C:\Windows\System\zpthzXR.exe
  C:\Windows\System\zpthzXR.exe
  2⤵
  PID:7532
- C:\Windows\System\zrXGeCX.exe
  C:\Windows\System\zrXGeCX.exe
  2⤵
  PID:7336
- C:\Windows\System\ZWIrJDG.exe
  C:\Windows\System\ZWIrJDG.exe
  2⤵
  PID:7952
- C:\Windows\System\pccIqNn.exe
  C:\Windows\System\pccIqNn.exe
  2⤵
  PID:7752
- C:\Windows\System\OrGcGSU.exe
  C:\Windows\System\OrGcGSU.exe
  2⤵
  PID:6772
- C:\Windows\System\vRHvbvJ.exe
  C:\Windows\System\vRHvbvJ.exe
  2⤵
  PID:5988
- C:\Windows\System\gfiwpaK.exe
  C:\Windows\System\gfiwpaK.exe
  2⤵
  PID:7464
- C:\Windows\System\OPTmrhN.exe
  C:\Windows\System\OPTmrhN.exe
  2⤵
  PID:7600
- C:\Windows\System\gtRncNg.exe
  C:\Windows\System\gtRncNg.exe
  2⤵
  PID:7308
- C:\Windows\System\rJIwlzA.exe
  C:\Windows\System\rJIwlzA.exe
  2⤵
  PID:7264
- C:\Windows\System\RIUcjJq.exe
  C:\Windows\System\RIUcjJq.exe
  2⤵
  PID:6512
- C:\Windows\System\gyLeHRn.exe
  C:\Windows\System\gyLeHRn.exe
  2⤵
  PID:8012
- C:\Windows\System\dGqgtae.exe
  C:\Windows\System\dGqgtae.exe
  2⤵
  PID:7536
- C:\Windows\System\ORVMnsp.exe
  C:\Windows\System\ORVMnsp.exe
  2⤵
  PID:7356
- C:\Windows\System\vDUukdR.exe
  C:\Windows\System\vDUukdR.exe
  2⤵
  PID:8124
- C:\Windows\System\sWWYzXX.exe
  C:\Windows\System\sWWYzXX.exe
  2⤵
  PID:7860
- C:\Windows\System\ZrdxbuM.exe
  C:\Windows\System\ZrdxbuM.exe
  2⤵
  PID:8204
- C:\Windows\System\EvPztGS.exe
  C:\Windows\System\EvPztGS.exe
  2⤵
  PID:8220
- C:\Windows\System\cdRTkTU.exe
  C:\Windows\System\cdRTkTU.exe
  2⤵
  PID:8240
- C:\Windows\System\WtMgQJT.exe
  C:\Windows\System\WtMgQJT.exe
  2⤵
  PID:8256
- C:\Windows\System\vEvBVho.exe
  C:\Windows\System\vEvBVho.exe
  2⤵
  PID:8272
- C:\Windows\System\tNkSZqN.exe
  C:\Windows\System\tNkSZqN.exe
  2⤵
  PID:8288
- C:\Windows\System\MaSInxl.exe
  C:\Windows\System\MaSInxl.exe
  2⤵
  PID:8304
- C:\Windows\System\KapmxRW.exe
  C:\Windows\System\KapmxRW.exe
  2⤵
  PID:8320
- C:\Windows\System\MyEJsdw.exe
  C:\Windows\System\MyEJsdw.exe
  2⤵
  PID:8336
- C:\Windows\System\IyjMPZm.exe
  C:\Windows\System\IyjMPZm.exe
  2⤵
  PID:8352
- C:\Windows\System\VfABAUY.exe
  C:\Windows\System\VfABAUY.exe
  2⤵
  PID:8368
- C:\Windows\System\nsXPPqg.exe
  C:\Windows\System\nsXPPqg.exe
  2⤵
  PID:8384
- C:\Windows\System\DLbMxtw.exe
  C:\Windows\System\DLbMxtw.exe
  2⤵
  PID:8400
- C:\Windows\System\STACWzn.exe
  C:\Windows\System\STACWzn.exe
  2⤵
  PID:8416
- C:\Windows\System\UjHSXOe.exe
  C:\Windows\System\UjHSXOe.exe
  2⤵
  PID:8432
- C:\Windows\System\fRkjZjb.exe
  C:\Windows\System\fRkjZjb.exe
  2⤵
  PID:8448
- C:\Windows\System\CIXmGyJ.exe
  C:\Windows\System\CIXmGyJ.exe
  2⤵
  PID:8464
- C:\Windows\System\zlGAPxg.exe
  C:\Windows\System\zlGAPxg.exe
  2⤵
  PID:8480
- C:\Windows\System\ScuxpwJ.exe
  C:\Windows\System\ScuxpwJ.exe
  2⤵
  PID:8496
- C:\Windows\System\dhzNxya.exe
  C:\Windows\System\dhzNxya.exe
  2⤵
  PID:8512
- C:\Windows\System\gTEJHrj.exe
  C:\Windows\System\gTEJHrj.exe
  2⤵
  PID:8528
- C:\Windows\System\DCcagYI.exe
  C:\Windows\System\DCcagYI.exe
  2⤵
  PID:8544
- C:\Windows\System\aGpGtXf.exe
  C:\Windows\System\aGpGtXf.exe
  2⤵
  PID:8560
- C:\Windows\System\ZQfbxec.exe
  C:\Windows\System\ZQfbxec.exe
  2⤵
  PID:8576
- C:\Windows\System\WnyTUvn.exe
  C:\Windows\System\WnyTUvn.exe
  2⤵
  PID:8592
- C:\Windows\System\XxPrqNi.exe
  C:\Windows\System\XxPrqNi.exe
  2⤵
  PID:8608
- C:\Windows\System\KiwNtWg.exe
  C:\Windows\System\KiwNtWg.exe
  2⤵
  PID:8624
- C:\Windows\System\zzAwqty.exe
  C:\Windows\System\zzAwqty.exe
  2⤵
  PID:8640
- C:\Windows\System\CcKqqgA.exe
  C:\Windows\System\CcKqqgA.exe
  2⤵
  PID:8656
- C:\Windows\System\HkvGzvQ.exe
  C:\Windows\System\HkvGzvQ.exe
  2⤵
  PID:8672
- C:\Windows\System\JfprcxW.exe
  C:\Windows\System\JfprcxW.exe
  2⤵
  PID:8688
- C:\Windows\System\egxNUiw.exe
  C:\Windows\System\egxNUiw.exe
  2⤵
  PID:8704
- C:\Windows\System\zNGkqpJ.exe
  C:\Windows\System\zNGkqpJ.exe
  2⤵
  PID:8720
- C:\Windows\System\HCQTEeH.exe
  C:\Windows\System\HCQTEeH.exe
  2⤵
  PID:8736
- C:\Windows\System\fysXTVB.exe
  C:\Windows\System\fysXTVB.exe
  2⤵
  PID:8752
- C:\Windows\System\RQIZBYu.exe
  C:\Windows\System\RQIZBYu.exe
  2⤵
  PID:8768
- C:\Windows\System\ELMXHic.exe
  C:\Windows\System\ELMXHic.exe
  2⤵
  PID:8784
- C:\Windows\System\RdYbKWq.exe
  C:\Windows\System\RdYbKWq.exe
  2⤵
  PID:8800
- C:\Windows\System\pdeXbyX.exe
  C:\Windows\System\pdeXbyX.exe
  2⤵
  PID:8816
- C:\Windows\System\zcIYnFK.exe
  C:\Windows\System\zcIYnFK.exe
  2⤵
  PID:8832
- C:\Windows\System\kEtRFMF.exe
  C:\Windows\System\kEtRFMF.exe
  2⤵
  PID:8848
- C:\Windows\System\rQvXNRV.exe
  C:\Windows\System\rQvXNRV.exe
  2⤵
  PID:8864
- C:\Windows\System\eMVIEcS.exe
  C:\Windows\System\eMVIEcS.exe
  2⤵
  PID:8880
- C:\Windows\System\fwcxtNS.exe
  C:\Windows\System\fwcxtNS.exe
  2⤵
  PID:8896
- C:\Windows\System\hznOhxV.exe
  C:\Windows\System\hznOhxV.exe
  2⤵
  PID:8912
- C:\Windows\System\AFPKwAn.exe
  C:\Windows\System\AFPKwAn.exe
  2⤵
  PID:8928
- C:\Windows\System\ZtBiYss.exe
  C:\Windows\System\ZtBiYss.exe
  2⤵
  PID:8944
- C:\Windows\System\nbuYaXx.exe
  C:\Windows\System\nbuYaXx.exe
  2⤵
  PID:8960
- C:\Windows\System\CYSuUck.exe
  C:\Windows\System\CYSuUck.exe
  2⤵
  PID:8976
- C:\Windows\System\yYVplYq.exe
  C:\Windows\System\yYVplYq.exe
  2⤵
  PID:8992
- C:\Windows\System\UfFDNxI.exe
  C:\Windows\System\UfFDNxI.exe
  2⤵
  PID:9008
- C:\Windows\System\lDGTjpu.exe
  C:\Windows\System\lDGTjpu.exe
  2⤵
  PID:9024
- C:\Windows\System\AsbHZaQ.exe
  C:\Windows\System\AsbHZaQ.exe
  2⤵
  PID:9040
- C:\Windows\System\pQSOcmy.exe
  C:\Windows\System\pQSOcmy.exe
  2⤵
  PID:9056
- C:\Windows\System\KePczgz.exe
  C:\Windows\System\KePczgz.exe
  2⤵
  PID:9072
- C:\Windows\System\lNxHsJy.exe
  C:\Windows\System\lNxHsJy.exe
  2⤵
  PID:9088
- C:\Windows\System\wEtbnSt.exe
  C:\Windows\System\wEtbnSt.exe
  2⤵
  PID:9104
- C:\Windows\System\wFAosjM.exe
  C:\Windows\System\wFAosjM.exe
  2⤵
  PID:9120
- C:\Windows\System\QXnnRNC.exe
  C:\Windows\System\QXnnRNC.exe
  2⤵
  PID:9136
- C:\Windows\System\azfvQLg.exe
  C:\Windows\System\azfvQLg.exe
  2⤵
  PID:9152
- C:\Windows\System\pnJKzyr.exe
  C:\Windows\System\pnJKzyr.exe
  2⤵
  PID:9168
- C:\Windows\System\QjizRez.exe
  C:\Windows\System\QjizRez.exe
  2⤵
  PID:9184
- C:\Windows\System\PYdITSK.exe
  C:\Windows\System\PYdITSK.exe
  2⤵
  PID:9200
- C:\Windows\System\OsvXVzZ.exe
  C:\Windows\System\OsvXVzZ.exe
  2⤵
  PID:8096
- C:\Windows\System\AZmpWXB.exe
  C:\Windows\System\AZmpWXB.exe
  2⤵
  PID:8236
- C:\Windows\System\YkTYhAQ.exe
  C:\Windows\System\YkTYhAQ.exe
  2⤵
  PID:7488
- C:\Windows\System\RFoEMTX.exe
  C:\Windows\System\RFoEMTX.exe
  2⤵
  PID:8268
- C:\Windows\System\GLzZJUq.exe
  C:\Windows\System\GLzZJUq.exe
  2⤵
  PID:8328
- C:\Windows\System\nVvYRmF.exe
  C:\Windows\System\nVvYRmF.exe
  2⤵
  PID:8392
- C:\Windows\System\LIbTdFw.exe
  C:\Windows\System\LIbTdFw.exe
  2⤵
  PID:8312
- C:\Windows\System\qeWwCmt.exe
  C:\Windows\System\qeWwCmt.exe
  2⤵
  PID:8456
- C:\Windows\System\fyaACfn.exe
  C:\Windows\System\fyaACfn.exe
  2⤵
  PID:8408
- C:\Windows\System\fcHjFhn.exe
  C:\Windows\System\fcHjFhn.exe
  2⤵
  PID:8348
- C:\Windows\System\lwMixwZ.exe
  C:\Windows\System\lwMixwZ.exe
  2⤵
  PID:8444
- C:\Windows\System\QtbmjIa.exe
  C:\Windows\System\QtbmjIa.exe
  2⤵
  PID:8508
- C:\Windows\System\OwFXMIN.exe
  C:\Windows\System\OwFXMIN.exe
  2⤵
  PID:8584
- C:\Windows\System\InMNwsV.exe
  C:\Windows\System\InMNwsV.exe
  2⤵
  PID:8536
- C:\Windows\System\gpUnKII.exe
  C:\Windows\System\gpUnKII.exe
  2⤵
  PID:8664
- C:\Windows\System\wTdJheT.exe
  C:\Windows\System\wTdJheT.exe
  2⤵
  PID:8616
- C:\Windows\System\sScQkry.exe
  C:\Windows\System\sScQkry.exe
  2⤵
  PID:8680
- C:\Windows\System\XhyHRqX.exe
  C:\Windows\System\XhyHRqX.exe
  2⤵
  PID:8712
- C:\Windows\System\HAqddkJ.exe
  C:\Windows\System\HAqddkJ.exe
  2⤵
  PID:8776
- C:\Windows\System\PLBhFAT.exe
  C:\Windows\System\PLBhFAT.exe
  2⤵
  PID:8728
- C:\Windows\System\kDwZvee.exe
  C:\Windows\System\kDwZvee.exe
  2⤵
  PID:8792
- C:\Windows\System\gXBpeXL.exe
  C:\Windows\System\gXBpeXL.exe
  2⤵
  PID:8844
- C:\Windows\System\EvVdYdo.exe
  C:\Windows\System\EvVdYdo.exe
  2⤵
  PID:8908
- C:\Windows\System\quLhBTX.exe
  C:\Windows\System\quLhBTX.exe
  2⤵
  PID:9000
- C:\Windows\System\JHtgNtU.exe
  C:\Windows\System\JHtgNtU.exe
  2⤵
  PID:9036
- C:\Windows\System\ChDBAxG.exe
  C:\Windows\System\ChDBAxG.exe
  2⤵
  PID:9100
- C:\Windows\System\DEXMSdy.exe
  C:\Windows\System\DEXMSdy.exe
  2⤵
  PID:9164
- C:\Windows\System\xZZvRDy.exe
  C:\Windows\System\xZZvRDy.exe
  2⤵
  PID:8956
- C:\Windows\System\lFCQZxp.exe
  C:\Windows\System\lFCQZxp.exe
  2⤵
  PID:9016
- C:\Windows\System\uRfHGBz.exe
  C:\Windows\System\uRfHGBz.exe
  2⤵
  PID:9116
- C:\Windows\System\BuJXiVc.exe
  C:\Windows\System\BuJXiVc.exe
  2⤵
  PID:8200
- C:\Windows\System\zKGuwaM.exe
  C:\Windows\System\zKGuwaM.exe
  2⤵
  PID:9148
- C:\Windows\System\cqbvnDr.exe
  C:\Windows\System\cqbvnDr.exe
  2⤵
  PID:8248
- C:\Windows\System\sBNMckG.exe
  C:\Windows\System\sBNMckG.exe
  2⤵
  PID:9084
- C:\Windows\System\lgSTqBk.exe
  C:\Windows\System\lgSTqBk.exe
  2⤵
  PID:9208
- C:\Windows\System\WaukfAM.exe
  C:\Windows\System\WaukfAM.exe
  2⤵
  PID:8424
- C:\Windows\System\QlzDqrO.exe
  C:\Windows\System\QlzDqrO.exe
  2⤵
  PID:8460
- C:\Windows\System\QfEvYLW.exe
  C:\Windows\System\QfEvYLW.exe
  2⤵
  PID:8504
- C:\Windows\System\ZaSlJXt.exe
  C:\Windows\System\ZaSlJXt.exe
  2⤵
  PID:8636
- C:\Windows\System\cBMLRUZ.exe
  C:\Windows\System\cBMLRUZ.exe
  2⤵
  PID:8700
- C:\Windows\System\OWEDnyL.exe
  C:\Windows\System\OWEDnyL.exe
  2⤵
  PID:8812
- C:\Windows\System\HtcpWJJ.exe
  C:\Windows\System\HtcpWJJ.exe
  2⤵
  PID:8440
- C:\Windows\System\bBgKboo.exe
  C:\Windows\System\bBgKboo.exe
  2⤵
  PID:8744
- C:\Windows\System\NaVItIV.exe
  C:\Windows\System\NaVItIV.exe
  2⤵
  PID:8840
- C:\Windows\System\zhIksFl.exe
  C:\Windows\System\zhIksFl.exe
  2⤵
  PID:8904
- C:\Windows\System\HwxOdbI.exe
  C:\Windows\System\HwxOdbI.exe
  2⤵
  PID:9032
- C:\Windows\System\lurddud.exe
  C:\Windows\System\lurddud.exe
  2⤵
  PID:8952
- C:\Windows\System\YgPLaYt.exe
  C:\Windows\System\YgPLaYt.exe
  2⤵
  PID:8232
- C:\Windows\System\hEqguIW.exe
  C:\Windows\System\hEqguIW.exe
  2⤵
  PID:8264
- C:\Windows\System\RmLcDuR.exe
  C:\Windows\System\RmLcDuR.exe
  2⤵
  PID:8476
- C:\Windows\System\ewKyZih.exe
  C:\Windows\System\ewKyZih.exe
  2⤵
  PID:8648
- C:\Windows\System\PEfIcpu.exe
  C:\Windows\System\PEfIcpu.exe
  2⤵
  PID:8824
- C:\Windows\System\qMflNtP.exe
  C:\Windows\System\qMflNtP.exe
  2⤵
  PID:9180
- C:\Windows\System\cHzoxqJ.exe
  C:\Windows\System\cHzoxqJ.exe
  2⤵
  PID:8376
- C:\Windows\System\TXRMXBW.exe
  C:\Windows\System\TXRMXBW.exe
  2⤵
  PID:8600
- C:\Windows\System\nanSIqJ.exe
  C:\Windows\System\nanSIqJ.exe
  2⤵
  PID:8748
- C:\Windows\System\rWddGqG.exe
  C:\Windows\System\rWddGqG.exe
  2⤵
  PID:9160
- C:\Windows\System\MrNyIBG.exe
  C:\Windows\System\MrNyIBG.exe
  2⤵
  PID:8488
- C:\Windows\System\DeAXzzc.exe
  C:\Windows\System\DeAXzzc.exe
  2⤵
  PID:8212
- C:\Windows\System\INEjNfG.exe
  C:\Windows\System\INEjNfG.exe
  2⤵
  PID:9096
- C:\Windows\System\FyKyyZi.exe
  C:\Windows\System\FyKyyZi.exe
  2⤵
  PID:9068
- C:\Windows\System\yprfRiQ.exe
  C:\Windows\System\yprfRiQ.exe
  2⤵
  PID:8296
- C:\Windows\System\fdIzCVt.exe
  C:\Windows\System\fdIzCVt.exe
  2⤵
  PID:9132
- C:\Windows\System\AuScijg.exe
  C:\Windows\System\AuScijg.exe
  2⤵
  PID:9212
- C:\Windows\System\cKJnVFu.exe
  C:\Windows\System\cKJnVFu.exe
  2⤵
  PID:9220
- C:\Windows\System\rkMiXKR.exe
  C:\Windows\System\rkMiXKR.exe
  2⤵
  PID:9236
- C:\Windows\System\WzeIlZA.exe
  C:\Windows\System\WzeIlZA.exe
  2⤵
  PID:9252
- C:\Windows\System\WnMOjhO.exe
  C:\Windows\System\WnMOjhO.exe
  2⤵
  PID:9268
- C:\Windows\System\EyBEaSe.exe
  C:\Windows\System\EyBEaSe.exe
  2⤵
  PID:9284
- C:\Windows\System\iUuRuTz.exe
  C:\Windows\System\iUuRuTz.exe
  2⤵
  PID:9300
- C:\Windows\System\ObLZeVn.exe
  C:\Windows\System\ObLZeVn.exe
  2⤵
  PID:9316
- C:\Windows\System\ureXGGh.exe
  C:\Windows\System\ureXGGh.exe
  2⤵
  PID:9332
- C:\Windows\System\QVcHxfs.exe
  C:\Windows\System\QVcHxfs.exe
  2⤵
  PID:9348
- C:\Windows\System\KhUNcvJ.exe
  C:\Windows\System\KhUNcvJ.exe
  2⤵
  PID:9364
- C:\Windows\System\UUAObqN.exe
  C:\Windows\System\UUAObqN.exe
  2⤵
  PID:9380
- C:\Windows\System\DCnEVBE.exe
  C:\Windows\System\DCnEVBE.exe
  2⤵
  PID:9396
- C:\Windows\System\nuiRJaX.exe
  C:\Windows\System\nuiRJaX.exe
  2⤵
  PID:9412
- C:\Windows\System\rQzMmUT.exe
  C:\Windows\System\rQzMmUT.exe
  2⤵
  PID:9428
- C:\Windows\System\lhlpQDD.exe
  C:\Windows\System\lhlpQDD.exe
  2⤵
  PID:9444
- C:\Windows\System\yYizzRg.exe
  C:\Windows\System\yYizzRg.exe
  2⤵
  PID:9460
- C:\Windows\System\KvBWyoh.exe
  C:\Windows\System\KvBWyoh.exe
  2⤵
  PID:9476
- C:\Windows\System\EZWVzjw.exe
  C:\Windows\System\EZWVzjw.exe
  2⤵
  PID:9492
- C:\Windows\System\RcJenIS.exe
  C:\Windows\System\RcJenIS.exe
  2⤵
  PID:9508
- C:\Windows\System\EKiieDM.exe
  C:\Windows\System\EKiieDM.exe
  2⤵
  PID:9524
- C:\Windows\System\xSxhtZL.exe
  C:\Windows\System\xSxhtZL.exe
  2⤵
  PID:9540
- C:\Windows\System\rVVUWXd.exe
  C:\Windows\System\rVVUWXd.exe
  2⤵
  PID:9556
- C:\Windows\System\IjTEurw.exe
  C:\Windows\System\IjTEurw.exe
  2⤵
  PID:9572
- C:\Windows\System\zTFfwHo.exe
  C:\Windows\System\zTFfwHo.exe
  2⤵
  PID:9588
- C:\Windows\System\KqvKDZU.exe
  C:\Windows\System\KqvKDZU.exe
  2⤵
  PID:9604
- C:\Windows\System\WMQLfBE.exe
  C:\Windows\System\WMQLfBE.exe
  2⤵
  PID:9620
- C:\Windows\System\AgqsFBP.exe
  C:\Windows\System\AgqsFBP.exe
  2⤵
  PID:9636
- C:\Windows\System\hTOVqJb.exe
  C:\Windows\System\hTOVqJb.exe
  2⤵
  PID:9652
- C:\Windows\System\ONbrJlC.exe
  C:\Windows\System\ONbrJlC.exe
  2⤵
  PID:9668
- C:\Windows\System\hkerebr.exe
  C:\Windows\System\hkerebr.exe
  2⤵
  PID:9684
- C:\Windows\System\EonJMpE.exe
  C:\Windows\System\EonJMpE.exe
  2⤵
  PID:9700
- C:\Windows\System\kYqQvOL.exe
  C:\Windows\System\kYqQvOL.exe
  2⤵
  PID:9716
- C:\Windows\System\HsdNXuy.exe
  C:\Windows\System\HsdNXuy.exe
  2⤵
  PID:9732
- C:\Windows\System\JxKuwiu.exe
  C:\Windows\System\JxKuwiu.exe
  2⤵
  PID:9748
- C:\Windows\System\kEbDwEC.exe
  C:\Windows\System\kEbDwEC.exe
  2⤵
  PID:9764
- C:\Windows\System\NzxCpRC.exe
  C:\Windows\System\NzxCpRC.exe
  2⤵
  PID:9780
- C:\Windows\System\FHQErZS.exe
  C:\Windows\System\FHQErZS.exe
  2⤵
  PID:9796
- C:\Windows\System\RNPiwzx.exe
  C:\Windows\System\RNPiwzx.exe
  2⤵
  PID:9812
- C:\Windows\System\eGYbWCP.exe
  C:\Windows\System\eGYbWCP.exe
  2⤵
  PID:9828
- C:\Windows\System\JQRFuWY.exe
  C:\Windows\System\JQRFuWY.exe
  2⤵
  PID:9844
- C:\Windows\System\BvIaJEH.exe
  C:\Windows\System\BvIaJEH.exe
  2⤵
  PID:9860
- C:\Windows\System\jLtRCkZ.exe
  C:\Windows\System\jLtRCkZ.exe
  2⤵
  PID:9876
- C:\Windows\System\RvAMpWo.exe
  C:\Windows\System\RvAMpWo.exe
  2⤵
  PID:9892
- C:\Windows\System\FHWwIWQ.exe
  C:\Windows\System\FHWwIWQ.exe
  2⤵
  PID:9908
- C:\Windows\System\ugbJEAS.exe
  C:\Windows\System\ugbJEAS.exe
  2⤵
  PID:9924
- C:\Windows\System\HnWVGUR.exe
  C:\Windows\System\HnWVGUR.exe
  2⤵
  PID:9940
- C:\Windows\System\PmNVAmW.exe
  C:\Windows\System\PmNVAmW.exe
  2⤵
  PID:9956
- C:\Windows\System\tvUisPz.exe
  C:\Windows\System\tvUisPz.exe
  2⤵
  PID:9972
- C:\Windows\System\yNMgsyj.exe
  C:\Windows\System\yNMgsyj.exe
  2⤵
  PID:9988
- C:\Windows\System\MAerDOi.exe
  C:\Windows\System\MAerDOi.exe
  2⤵
  PID:10004
- C:\Windows\System\dJXaiDd.exe
  C:\Windows\System\dJXaiDd.exe
  2⤵
  PID:10020
- C:\Windows\System\CVatUCa.exe
  C:\Windows\System\CVatUCa.exe
  2⤵
  PID:10036
- C:\Windows\System\qCndTMt.exe
  C:\Windows\System\qCndTMt.exe
  2⤵
  PID:10052
- C:\Windows\System\GfbdFir.exe
  C:\Windows\System\GfbdFir.exe
  2⤵
  PID:10068
- C:\Windows\System\eZmURzh.exe
  C:\Windows\System\eZmURzh.exe
  2⤵
  PID:10084
- C:\Windows\System\uACrSEE.exe
  C:\Windows\System\uACrSEE.exe
  2⤵
  PID:10100
- C:\Windows\System\WLmXDVp.exe
  C:\Windows\System\WLmXDVp.exe
  2⤵
  PID:10116
- C:\Windows\System\IhbLolx.exe
  C:\Windows\System\IhbLolx.exe
  2⤵
  PID:10132
- C:\Windows\System\UBjATuW.exe
  C:\Windows\System\UBjATuW.exe
  2⤵
  PID:10148
- C:\Windows\System\tXaIDyB.exe
  C:\Windows\System\tXaIDyB.exe
  2⤵
  PID:10164
- C:\Windows\System\TaBEHnV.exe
  C:\Windows\System\TaBEHnV.exe
  2⤵
  PID:10180
- C:\Windows\System\ihQrIZz.exe
  C:\Windows\System\ihQrIZz.exe
  2⤵
  PID:10200
- C:\Windows\System\lrTHlqp.exe
  C:\Windows\System\lrTHlqp.exe
  2⤵
  PID:10216
- C:\Windows\System\PLyfWwM.exe
  C:\Windows\System\PLyfWwM.exe
  2⤵
  PID:10232
- C:\Windows\System\vDcILJS.exe
  C:\Windows\System\vDcILJS.exe
  2⤵
  PID:9260
- C:\Windows\System\emDYzGx.exe
  C:\Windows\System\emDYzGx.exe
  2⤵
  PID:9324
- C:\Windows\System\SjoDiGg.exe
  C:\Windows\System\SjoDiGg.exe
  2⤵
  PID:8412
- C:\Windows\System\oupNopH.exe
  C:\Windows\System\oupNopH.exe
  2⤵
  PID:9244
- C:\Windows\System\YHiPHAj.exe
  C:\Windows\System\YHiPHAj.exe
  2⤵
  PID:8652
- C:\Windows\System\KlJxDUz.exe
  C:\Windows\System\KlJxDUz.exe
  2⤵
  PID:9376
- C:\Windows\System\sFQryHp.exe
  C:\Windows\System\sFQryHp.exe
  2⤵
  PID:9424
- C:\Windows\System\NjFdxxL.exe
  C:\Windows\System\NjFdxxL.exe
  2⤵
  PID:9404
- C:\Windows\System\VHcunsY.exe
  C:\Windows\System\VHcunsY.exe
  2⤵
  PID:9436
- C:\Windows\System\dCBDtHW.exe
  C:\Windows\System\dCBDtHW.exe
  2⤵
  PID:9516
- C:\Windows\System\KJMhiAG.exe
  C:\Windows\System\KJMhiAG.exe
  2⤵
  PID:9584
- C:\Windows\System\mnwzNnw.exe
  C:\Windows\System\mnwzNnw.exe
  2⤵
  PID:9596
- C:\Windows\System\SeGervO.exe
  C:\Windows\System\SeGervO.exe
  2⤵
  PID:9612
- C:\Windows\System\svSKMbW.exe
  C:\Windows\System\svSKMbW.exe
  2⤵
  PID:9644
- C:\Windows\System\bGczFPp.exe
  C:\Windows\System\bGczFPp.exe
  2⤵
  PID:9676
- C:\Windows\System\eGjMlRD.exe
  C:\Windows\System\eGjMlRD.exe
  2⤵
  PID:9740
- C:\Windows\System\zbTtxMj.exe
  C:\Windows\System\zbTtxMj.exe
  2⤵
  PID:9776

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AGCsPHd.exe

Filesize
3.0MB

MD5
72625cc639efdf7822acb187e544140d

SHA1
5ccd76113d6fcb0d8ad66375b74d1f424cb22534

SHA256
5f11cdcd423d94458aa4b64c05f1ee7056a6ca5914b8705da57dba0bb0aba027

SHA512
c6a019bdc005746c23aa51654b4d4905cbd15e88c1ca77f2248831efe0658d2073d1e5e19fdd1e1b96c6590c1f474abac51e11c3db45089d1f080066d677b4fb

Download Submit
C:\Windows\system\AMBemwQ.exe

Filesize
18B

MD5
4452918af7e3350d7249e786b2650dc8

SHA1
14489853a08fcec2fb1b6609a05309cfca8eb81e

SHA256
0e531baca420ecd71ca59e22dbc5c00753ae42a7e71a1490508b6ecb1af9fea7

SHA512
94a7d3c4b0d905c93c7a89b6b5b0bdfd90faf7e50eb45b04fb676a2f329a18d749d20543583ed31ecb888f4cec9ef675bc9990f34c577019bf93cc01db10d9b1

Download Submit
C:\Windows\system\FhDLtmq.exe

Filesize
3.0MB

MD5
474678551a5470c7a3af3181058e6b47

SHA1
8c8dfad72155981f0d381fc0f9c7e5103b4ef32e

SHA256
1e9dbc2be795ee2a29480049352a0c74c885d0cadc63eac2b1447c128ad05f46

SHA512
fd22f2f54f3750f23f0570fa8ad73fc017f1c982bd51b13a1cc260b740ad0e6611f743977c0f7df16a959c0bfdafb83a098ab07be0d578f3368e8bc9ddda7997

Download Submit
C:\Windows\system\FmqLRvN.exe

Filesize
3.0MB

MD5
761c20e58af3a33f00d34d2d3d764da7

SHA1
f223f75da8fb55659570fdff7e3ca396afa53920

SHA256
fb496a30f04c07c31306b0075633a4d570ccf0bd5ea454fbb02d758dfda2834f

SHA512
16754c91327e44deeb91d0085d1e73e1ebd1eb6db57bedebfcc4ee5bf49432f25b2c83ddbac20e69da63bec247b3546e8208cd8eaa046d02076684d0ebba5c7c

Download Submit
C:\Windows\system\HZEAsdR.exe

Filesize
3.0MB

MD5
f352c4261c36395e0235c49a8bbae0a5

SHA1
01efae07d513578e98750c951c612438789c5052

SHA256
9d1957eda7395c9b2bb6f779aef0318b8fa716d200e6fc80e90f59c41664d769

SHA512
bde9472236bcf5cfa8ee8b297e29cabb66c81ee557a60e34e83ead20fcbf31ceba3dac51aa9d503b46b5f7d1bd6a254e62a4b1367326b712bd9f3a97d2e7d439

Download Submit
C:\Windows\system\LjFlUNB.exe

Filesize
3.0MB

MD5
0c9a8841c61bf7a1bb7b4465c8201e85

SHA1
4a6fd69c7b16ff5698cf32bc33283952fae7165b

SHA256
58459644a2ebf6a16dc5b0fb43c77104ab8c7ac685162a2b0094143d2f5ca971

SHA512
c216aba3b7df3c9ed7258eb0917826f993f5ce59b2fbd2e584670a46e99f02fe5c9b2a8cabb850ad2e4b8567988ad87fea21449d012ed86f5cda3913c2f2fa8d

Download Submit
C:\Windows\system\QLEmksP.exe

Filesize
3.0MB

MD5
cde2a8dbb6eea68fa9b80a086e306bf0

SHA1
00477e552ab0f59fd569e96119cdcee641adaf14

SHA256
e2face53b44d70675f7c30943c4ab1631f0f31d22a532d9c20dd966634350700

SHA512
226d032782f0f19c43bc04b4cae673b3023f8c73d2fd650fcfe6815bfaaca36ec857378a1c643903f73d679a999608b742f3e244aaa028448d6066a7e22b2769

Download Submit
C:\Windows\system\SGjWAQN.exe

Filesize
3.0MB

MD5
d25e38888ddfd87f0618e2db349f6171

SHA1
251279b938211e853fd47e8058e4ae94abb94f8c

SHA256
6ece59b68435158c259a1dae37bac54651245495b8b5767f3fe9cf0c3aab2fc7

SHA512
0f2b85ad04090f04c73dfb890b7c4b6f76c5e2fd383b03daff4fb6c25638b6984d902443500a806e3f049bc3187971cd093df1bb4befb1b389a63febf7304e5a

Download Submit
C:\Windows\system\SUnLBtQ.exe

Filesize
3.0MB

MD5
a7f0d7ca1c76ea52432de9a940f0153f

SHA1
fd15f229c94cb0a2b86e31afe931a8ffd43f98b5

SHA256
6cd9106da040721ace5e9290dcb32a73ad946fdae4553d7c2dd511f4671bd3c1

SHA512
5a5798e206b13ff493adf4af9974d4f68edaf817bdb2d265195dbf9f3ddfdc653af27cc112c98a227b00d34e77d7b55dd745c822897333dc07e03b02d042711e

Download Submit
C:\Windows\system\SkgntbU.exe

Filesize
3.0MB

MD5
898b4cdee1270750bfeff0220b3477d4

SHA1
83eef1dbbc440191ec9b1d35efb4cf62f2fe68f1

SHA256
f577d74c64ad776a637e5c6ec951607c917282fd24db872962fb95359e58365f

SHA512
0a7df34fb8928437e847734d055e01f646950642cebb48bb69e100eae0ce1cc2a791a9aa426b0fe898a92fcc3e11399fcb322d61c545d4d2bc3a6d2db63a73c5

Download Submit
C:\Windows\system\TJEWDeR.exe

Filesize
3.0MB

MD5
8be1975273bb628d2e5a828f531b0287

SHA1
45babb41f01efa3bcf8b1d05031bceddfed36475

SHA256
d9b990555a414e271e10188d9e2bd2d1e8da95277f2e541400581b7695f93140

SHA512
813acb2eca28720c977c01f581de060737cd757e2384a9c25a3e7652fbfd16d757b28752c33fe13700de6b1d6f4157a1c20d5b92594d1e3465eba683f2653e65

Download Submit
C:\Windows\system\WIImadX.exe

Filesize
3.0MB

MD5
b0968cbbb93aed800e8600e1ecc65b4b

SHA1
60d15a38c300bde2656d4820c1557a33288d6c4f

SHA256
c380c3cd11a479a4dd5bf7985b636929b165e1af741ccf279fafa0309ba39951

SHA512
ea3b87bfa16744e61fc5ee2b7e9946939c20704bc7a5c018ab50d04edfa46385e5d3e0e28f9a3f76e2c74f47c60181d50ed74387b531c2fac8a65baa2d3a0170

Download Submit
C:\Windows\system\WlvBBjG.exe

Filesize
3.0MB

MD5
303e62f74f19e261bac424c08e7c9793

SHA1
3a67a74738db974024067c8d14a81945548802cd

SHA256
8b199e36ef87b12b1210b1d3c8a568b30833294f560356e0aaf5900132a6f757

SHA512
71fdef638a03ebfb18d174bd7cfc86a0ecfd6d03084ad3bbae7013fe971a9da9a995f5cae5dfa81b95db55c2287872213dbcaa8e2ef57df30a031686670389c7

Download Submit
C:\Windows\system\WpePKub.exe

Filesize
3.0MB

MD5
e168e8754d698f1630ef277754565cdb

SHA1
3b274d571a1aaccbe79eb9ecf4e0a538ff45a5b9

SHA256
641ddf26cc6e81185a193abe4cd5bb3c180b4de6f53d69e7611be45dbf05666a

SHA512
5753fb0b176d87ba6f8210c3bac3efa0ec2df8806b607069a2e75d42c1b21bbda0e16ae0c51cf31b87b2e8318e639ee4a1a04105d1606e0d4844c9c6a2760087

Download Submit
C:\Windows\system\ZFmBmGc.exe

Filesize
3.0MB

MD5
3ee36e266152ddf2297b564eeaa77cd6

SHA1
8dac198b19f34a9e20eb66db5a554c205158efc0

SHA256
3bc1686cd1a0b5ac43b361f9772474afcdb24fc14593f795fdad381629d8a413

SHA512
b37f955e6688a5f617e2ba0c761c33f1dbc4acb2f2595843901b4dec1731503049a2d020fc7511a9815f7a7c9cef9a41b047b214344b492cb31c005061dc6337

Download Submit
C:\Windows\system\bOuWJCv.exe

Filesize
3.0MB

MD5
55a49256fd3252e93cada57b5ff32903

SHA1
7c1ac55d41dc8b634ea938bc669dcc7d4a25deb1

SHA256
6e16b533afefc33ed5c65171daca4ee11106dfd4a56f2917c212b335e8313d18

SHA512
14f646c6a828a6c781109ae2980d49e31af62c74931d7a8d1143f324f46453a7e6e7497cd1f283047f815b8aa9f0cf7ddd9d28ed31bfc6dc98497e48eb2eefe4

Download Submit
C:\Windows\system\byHvPDU.exe

Filesize
3.0MB

MD5
958859004e22146d58089ce64e608803

SHA1
64f58c7c8c017e53839d0e95557451ca34515d84

SHA256
09f82c817a77a9ccf5a092445f6417b4681b357473578a9f36609068e1bb886e

SHA512
5649d64e7bf96a4f6e098a480e2b65968b21485d00ccccc6e6edcb6dc36268f5637b6bcaf425a1fe88e7ec9c4e0a09a76efa02dd29e35bbf58fbea9df6931223

Download Submit
C:\Windows\system\dwNWznE.exe

Filesize
3.0MB

MD5
04fcdb4f985daf8585eb2d16f992ddad

SHA1
63973bfdf46e49b8f5c64e68ab3fc462c416692e

SHA256
e12f4425d7a625b21c195c93b3a85ccf6c62ae91c979cefdc7c7ca4256f8004b

SHA512
97808d3d5ce0414c39c5537fc70bd332fa4fc3abc14165ad2daa6dc9de24a53e2e151da99bc3e0ace31bf7a7128b9a9c58f455b682c852ba3882f56bab93d639

Download Submit
C:\Windows\system\fCBZBKx.exe

Filesize
3.0MB

MD5
7e082448fd7ebf9b4b595eda36fc2305

SHA1
a8464652de996b6893a8fe62e91004d33068c14e

SHA256
980faf53a02cbd8c0fd38920efe0d3bb6abb1a681fe003b35c9c731af145d701

SHA512
1ce7f8f0329f7f0fe4f76223e9e29aa5251afdb4cb584e4852bd3b59208920074c18ad5ab2bfa04b3252078a134ce9309cc44d91901300c8174078e61eb94210

Download Submit
C:\Windows\system\gNZvXOj.exe

Filesize
3.0MB

MD5
4c9130ae0ab8d2b608d6766bc32bf8ee

SHA1
cea9036d020e75669cb271802a48cf7f6558f32b

SHA256
f431bbf41b797ff6abb70ccde4e791e4b17ab8df1886a9fe8909151fe1d281ed

SHA512
a0abc39d2ace8c1a6eaf83c83465b84d281083c3dc0a9f03e987df16f6acb6f7639b645a60af93d43a7e49b3efbd95dac9dc93305de5b75751e76bbd58528dde

Download Submit
C:\Windows\system\htEMEKr.exe

Filesize
3.0MB

MD5
d11751f9d6b4724436aa36e9883736b9

SHA1
21ac30e84f195b5c2dadc1ee893c813ff6d2b273

SHA256
31563ebccc250d617a3d366ec522ca0909652c6f244e4b41fb07de4616f5c602

SHA512
4fda043bff9ac606d0fb12e1d3fcc5de00a988c200d7a78936d35abef8dec80390cc903217827223124409fab6b7aabd7a0ed760f912263450c48e2fd480ebe8

Download Submit
C:\Windows\system\sUeSAxr.exe

Filesize
3.0MB

MD5
89891e33857c45c0d75d642db64b9f91

SHA1
854b1b4b8411e5d8c64078cef119968c7f1e3ccf

SHA256
3ab8ac7272a63d1202de7f2e30a61494e816fb71569f3def2d5e0c280e63b800

SHA512
0d926df6acd94c073bf1fdce9284cbd5dffe26f6cb30b405c43406adab7a356ddb52727ce9dd7fcff9a088cb54cd97e5192410ae2f7f5b293accf583c26cc69c

Download Submit
C:\Windows\system\xpzvUqE.exe

Filesize
3.0MB

MD5
ffc27f7283ab5c1dd8f757ce428e13a8

SHA1
e57dc975fc8f138d4de972ab0c017cf174350aed

SHA256
20d50324c363dbbd5ea800ad2cb76d516d855844a18df2f4ff256db376d23c9b

SHA512
40d6ead0511ae5e1fc49b4f009c4c3d4478a6fef5ed23875e97fd5aec6a7f5a9665084c3e5f4f8dff4b538766cdaa2107885455132953d49de8ffa33166634fe

Download Submit
C:\Windows\system\yTyNEaM.exe

Filesize
3.0MB

MD5
435ec7da2916fd8fae3bc2fc41f46c5d

SHA1
125b99e909240b00758bfa07c546021790324097

SHA256
475efd7edd1ecd1c5890b89c5739e457ef2da313b1893035aefdef4c0c761ece

SHA512
a41ef0f5311e896f85c91ef581334a77e5afa3314b1b593bf34e4ca0c893999d65021455896c3580778dc7b480224d459493d6913975a684c5bd878f5ea5d055

Download Submit
C:\Windows\system\yVcMpKA.exe

Filesize
3.0MB

MD5
3c88cba8e74d953d0b2435690130fedb

SHA1
3076ff9962b516ea9f9f472e0308f7735613e8ab

SHA256
8083c841027c7ed05273036d189f6f73f213772995a1a9f14b9783067b392cbc

SHA512
e37f0971b2a3206e107e6728f9023901047c7524861e0156d394fa42686527f178252e203dfdc253d1c93b5b5ff6df4ac2bfe91f60fb5d87126fcfcb8e95fc99

Download Submit
C:\Windows\system\zdUrCfz.exe

Filesize
3.0MB

MD5
c7356a6ae067d86f4bc697ce190be1ba

SHA1
7b1bea7506dc227275836a4d8b78da4a9ab82d9d

SHA256
4fa282ee3d56417fe0d5a621b38729a35fc5950303ca49a89942b62eda358d5a

SHA512
e1648272042e4d2cfcd1c5c451514877abece6fac44e3c15be753a349962c109e9774cd0327d6ea5e7664d1b1d52785a04683d7f7678120d67239a9cf89bb528

Download Submit
\Windows\system\GqyyWHz.exe

Filesize
3.0MB

MD5
2a5773141b8eeca21f303d9260d156f1

SHA1
04d9b53a255b3d6c8d22cc0629d8d523af5cfef0

SHA256
d5a7b0f75daae95d927c53216b76a46d1e37bf15f2953108efec063e040c49db

SHA512
f86740f8ef0bd3471e8425d1128a8e3bf6dba43e596dc21111c2fad8f4f0ff15ec5d854b3517099674b6edafb9c8db359344e6e51745217c01a11e16453e2068

Download Submit
\Windows\system\JrDFasL.exe

Filesize
3.0MB

MD5
054dabfbcd400487c8af42f28b9b9306

SHA1
dcda24798aba65df79de83f74dbfda9c5d8cf5cb

SHA256
e17bcaec903390872562c7c57a4078c06b20ff131fd69b59ddc29a5e549b0642

SHA512
49471f58b348a7a895fb1e92481adeaa91c2afd423f2801b2638a5be1e33594eb09ae1deb55c862e762f6712f9939c1a71abd4f03303eeae58e3b55181c98a86

Download Submit
\Windows\system\RvanoLV.exe

Filesize
3.0MB

MD5
7a604c9cc8b39b56122cd72bad10b110

SHA1
bde25448cefda7b701ee8a2b40cf2f3af026d583

SHA256
2aca34cdd6a8990bafba7261d1cf7907d09740a484a0095768d66bdf887e72f1

SHA512
ac76f20e7e09ca6e4fc1bdc8de7a99895adff76cdd736c7ca095cc8f17d8f202e296aa9d5992bc1d8020904c70f6f01277f10e3eff7139811c009462b77048e0

Download Submit
\Windows\system\WLRAZto.exe

Filesize
3.0MB

MD5
4cada643eb9dc2d048db4aa64c3c4f15

SHA1
67d82ff947624fb61e138d225a363ed080aa484b

SHA256
309d8dfe1b4a321335d77a152f5b354c34272331adbda20eb7b27b652766e84b

SHA512
19cdade6bf615c05a5c15260aa63d1d49f4fa8db24a4443d4c9b82c32361f781094c0372cd31bd00a86984d990da7bd8be3196d4f11e2c7efe16dec55adc99d7

Download Submit
\Windows\system\XIhDwqj.exe

Filesize
3.0MB

MD5
920fa06bf50426c9f7c04e807b5a53c0

SHA1
ec5d75698b9ca31ae3194a900f8bb8397933cc01

SHA256
9cc141970b7d4c476e043964b4e92c23c80f811bcbcf08bf26b5577042375fca

SHA512
20b6216ada3e122f978a3f684b10ec18f863c7c62800303225e913da53bf5454a714d0d794a5da318ae175614072923e29463dbe120c63d4631d2207b97109e9

Download Submit
\Windows\system\igTqcGs.exe

Filesize
3.0MB

MD5
a90eaeb2fc5e20acd50ea1c6fe010458

SHA1
4dfb0078cc0bb8b984dbf4e5ae47218d74a18383

SHA256
0e5fa7298325a9f32eb54a2b1dd0aa3243157c6f5d62d9109888f388e043846e

SHA512
4da52490074634fcdb153a0bad86d6dd270472a839e1dce652c8acdb2befe0fb6e68b0bccdbe5b73eb5f4a09ec8a270a21fcc0480ad7a15b6384d16c68065f72

Download Submit
\Windows\system\vHcuSHU.exe

Filesize
3.0MB

MD5
b5725d65dbbd245b895c2d9231c21ffc

SHA1
928292d02b1ecf84cd36dd6d032be22b3633370e

SHA256
7677e42ac47cf97e0381e5c582a692666e024fe1d37c6466dca052655178f351

SHA512
25359b6c03612a0e3c6bcec5ec0d911a5ca8afca5a098482470d5f0d4e4731e0c76f501b4d5aa46fae96fe3b8495e21b5e8570e17d9810220f14be79430bdfc9

Download Submit
memory/2188-82-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2188-4599-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2440-77-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2440-4577-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2448-91-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/2540-4605-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2540-95-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2588-75-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2588-4392-0x000000013F1F0000-0x000000013F5E2000-memory.dmp

Filesize
3.9MB

Download
memory/2620-4575-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2620-70-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2704-4598-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2704-86-0x000000013F250000-0x000000013F642000-memory.dmp

Filesize
3.9MB

Download
memory/2724-4374-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2724-73-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2792-4595-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2792-80-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2880-4596-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2880-97-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2896-4588-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2896-84-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-94-0x000000013FA20000-0x000000013FE12000-memory.dmp

Filesize
3.9MB

Download
memory/2904-85-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2904-68-0x000000013F6E0000-0x000000013FAD2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-74-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2904-83-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2904-81-0x000000013FAA0000-0x000000013FE92000-memory.dmp

Filesize
3.9MB

Download
memory/2904-1-0x000000013F200000-0x000000013F5F2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-76-0x000000013FDD0000-0x00000001401C2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2904-71-0x000000013F910000-0x000000013FD02000-memory.dmp

Filesize
3.9MB

Download
memory/2904-7-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2904-88-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2904-87-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/2904-78-0x0000000003020000-0x0000000003412000-memory.dmp

Filesize
3.9MB

Download
memory/2936-66-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/2936-4574-0x000000013F440000-0x000000013F832000-memory.dmp

Filesize
3.9MB

Download
memory/3060-79-0x0000000001EE0000-0x0000000001EE8000-memory.dmp

Filesize
32KB

Download
memory/3060-55-0x000000001B540000-0x000000001B822000-memory.dmp

Filesize
2.9MB

Download
memory/3060-90-0x0000000002AB0000-0x0000000002B30000-memory.dmp

Filesize
512KB

Download