xmrig | 94891b49a139efd0ceba384055f790d631df280a6cf0ab3f96dc27911118c22f

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
16/06/2024, 02:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
Size

3.1MB
MD5

cccd348945fac8fe84adc58c971d2c90
SHA1

a58a2db520a8678db43e41f218262dc255338b2f
SHA256

94891b49a139efd0ceba384055f790d631df280a6cf0ab3f96dc27911118c22f
SHA512

389e9e4633d24dd43bc61c18b2254e25d5576ee71ff050700bccf22a2f7c3735f353bffb619d1f1ca34883d173696ec36062863c5a05966baf566d80c023bd96
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrWf:7bBeSFkb

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 48 IoCs

miner

resource	yara_rule
behavioral1/memory/1412-2-0x000000013F030000-0x000000013F426000-memory.dmp	xmrig
behavioral1/files/0x000500000000b309-6.dat	xmrig
behavioral1/files/0x0050000000014583-9.dat	xmrig
behavioral1/memory/2144-12-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/files/0x001e000000014705-17.dat	xmrig
behavioral1/files/0x000d0000000054aa-28.dat	xmrig
behavioral1/memory/2736-32-0x000000013FD20000-0x0000000140116000-memory.dmp	xmrig
behavioral1/files/0x000a000000015ca0-39.dat	xmrig
behavioral1/files/0x0006000000016d2a-55.dat	xmrig
behavioral1/files/0x0006000000016d35-65.dat	xmrig
behavioral1/files/0x0006000000016d65-75.dat	xmrig
behavioral1/files/0x0006000000016d7f-80.dat	xmrig
behavioral1/files/0x0006000000016d8e-85.dat	xmrig
behavioral1/files/0x0006000000016da9-105.dat	xmrig
behavioral1/files/0x0006000000017077-115.dat	xmrig
behavioral1/files/0x0006000000017038-110.dat	xmrig
behavioral1/files/0x0051000000014651-100.dat	xmrig
behavioral1/memory/2756-145-0x000000013FE30000-0x0000000140226000-memory.dmp	xmrig
behavioral1/files/0x00050000000186ea-184.dat	xmrig
behavioral1/memory/1412-1791-0x000000013F030000-0x000000013F426000-memory.dmp	xmrig
behavioral1/files/0x000500000001874b-190.dat	xmrig
behavioral1/files/0x00050000000186e6-180.dat	xmrig
behavioral1/files/0x00050000000186d5-171.dat	xmrig
behavioral1/files/0x00050000000186d6-174.dat	xmrig
behavioral1/files/0x001400000001862f-160.dat	xmrig
behavioral1/files/0x000d00000001863a-165.dat	xmrig
behavioral1/files/0x000600000001753d-155.dat	xmrig
behavioral1/files/0x00060000000173be-150.dat	xmrig
behavioral1/memory/3032-135-0x000000013F200000-0x000000013F5F6000-memory.dmp	xmrig
behavioral1/memory/3024-133-0x000000013F310000-0x000000013F706000-memory.dmp	xmrig
behavioral1/memory/2552-131-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	xmrig
behavioral1/memory/2780-129-0x000000013FAA0000-0x000000013FE96000-memory.dmp	xmrig
behavioral1/memory/2560-127-0x000000013FFF0000-0x00000001403E6000-memory.dmp	xmrig
behavioral1/memory/2692-126-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/memory/2072-124-0x000000013F0A0000-0x000000013F496000-memory.dmp	xmrig
behavioral1/files/0x00060000000171c4-120.dat	xmrig
behavioral1/memory/2860-143-0x000000013F790000-0x000000013FB86000-memory.dmp	xmrig
behavioral1/memory/2820-141-0x000000013FC00000-0x000000013FFF6000-memory.dmp	xmrig
behavioral1/files/0x00060000000173b3-139.dat	xmrig
behavioral1/files/0x0006000000016da2-96.dat	xmrig
behavioral1/files/0x0006000000016d97-90.dat	xmrig
behavioral1/files/0x0006000000016d51-70.dat	xmrig
behavioral1/files/0x0006000000016d2e-60.dat	xmrig
behavioral1/files/0x0006000000016d25-51.dat	xmrig
behavioral1/files/0x0007000000015cb5-44.dat	xmrig
behavioral1/files/0x000700000001470e-27.dat	xmrig
behavioral1/memory/2692-6477-0x000000013FC10000-0x0000000140006000-memory.dmp	xmrig
behavioral1/memory/2560-6483-0x000000013FFF0000-0x00000001403E6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2632	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2144	RvhEmhP.exe
2736	mJZMspb.exe
2692	cAeXhcy.exe
2756	GOwTEIc.exe
2072	jgsDRWm.exe
2560	GDZFghl.exe
2780	vrCvITw.exe
2552	ZwELVJQ.exe
3024	EfUtjDk.exe
3032	KrKkocp.exe
2820	VdrTEvW.exe
2860	KynjhET.exe
2916	oYkjDzz.exe
2356	pPkJaAX.exe
2416	GJdaGjd.exe
1988	KQxPNeS.exe
936	zCbnBUw.exe
928	VAqGieB.exe
2348	LqOXMvZ.exe
1696	mnEAzaE.exe
2856	DtzzaMf.exe
1096	stQTUXB.exe
2420	knlYcFj.exe
668	MyFHNom.exe
1212	cQLMOXD.exe
1640	DzncDvl.exe
972	ayQwqXh.exe
556	qyXJoaG.exe
1296	nqVgTBf.exe
1112	SqhMeuQ.exe
2316	LlEKcsf.exe
2340	UlqVlbY.exe
672	EQCCcLX.exe
1968	qbXFmui.exe
1568	EKtlASx.exe
1612	LZMDuam.exe
1824	iUQXYPb.exe
2040	BguPsTf.exe
1816	BzjOdww.exe
1060	WgQhwjX.exe
2108	VMmUzXh.exe
1724	qEQCbRA.exe
2220	bTYaRFz.exe
1748	MYoQTLJ.exe
1888	DUtLPJY.exe
1896	QsncNIs.exe
2372	twhnDgt.exe
888	Hdofhak.exe
1952	yxMnpZk.exe
2240	iluBAIx.exe
2484	yfHzTlA.exe
1592	YJhyiAG.exe
1708	LjwnMBK.exe
2816	Pfsjfwb.exe
2808	mmoYDeC.exe
2888	XoJKRWw.exe
2680	DJUuhcV.exe
2548	iFypwWB.exe
3016	wWVeojO.exe
1996	NgMKeKU.exe
2576	dEuhJaU.exe
2992	zUXVyxf.exe
1740	PVQhMYK.exe
1660	WJiJNPY.exe

Loads dropped DLL 64 IoCs

pid	Process
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe

UPX packed file 48 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1412-2-0x000000013F030000-0x000000013F426000-memory.dmp	upx
behavioral1/files/0x000500000000b309-6.dat	upx
behavioral1/files/0x0050000000014583-9.dat	upx
behavioral1/memory/2144-12-0x000000013F860000-0x000000013FC56000-memory.dmp	upx
behavioral1/files/0x001e000000014705-17.dat	upx
behavioral1/files/0x000d0000000054aa-28.dat	upx
behavioral1/memory/2736-32-0x000000013FD20000-0x0000000140116000-memory.dmp	upx
behavioral1/files/0x000a000000015ca0-39.dat	upx
behavioral1/files/0x0006000000016d2a-55.dat	upx
behavioral1/files/0x0006000000016d35-65.dat	upx
behavioral1/files/0x0006000000016d65-75.dat	upx
behavioral1/files/0x0006000000016d7f-80.dat	upx
behavioral1/files/0x0006000000016d8e-85.dat	upx
behavioral1/files/0x0006000000016da9-105.dat	upx
behavioral1/files/0x0006000000017077-115.dat	upx
behavioral1/files/0x0006000000017038-110.dat	upx
behavioral1/files/0x0051000000014651-100.dat	upx
behavioral1/memory/2756-145-0x000000013FE30000-0x0000000140226000-memory.dmp	upx
behavioral1/files/0x00050000000186ea-184.dat	upx
behavioral1/memory/1412-1791-0x000000013F030000-0x000000013F426000-memory.dmp	upx
behavioral1/files/0x000500000001874b-190.dat	upx
behavioral1/files/0x00050000000186e6-180.dat	upx
behavioral1/files/0x00050000000186d5-171.dat	upx
behavioral1/files/0x00050000000186d6-174.dat	upx
behavioral1/files/0x001400000001862f-160.dat	upx
behavioral1/files/0x000d00000001863a-165.dat	upx
behavioral1/files/0x000600000001753d-155.dat	upx
behavioral1/files/0x00060000000173be-150.dat	upx
behavioral1/memory/3032-135-0x000000013F200000-0x000000013F5F6000-memory.dmp	upx
behavioral1/memory/3024-133-0x000000013F310000-0x000000013F706000-memory.dmp	upx
behavioral1/memory/2552-131-0x000000013F5C0000-0x000000013F9B6000-memory.dmp	upx
behavioral1/memory/2780-129-0x000000013FAA0000-0x000000013FE96000-memory.dmp	upx
behavioral1/memory/2560-127-0x000000013FFF0000-0x00000001403E6000-memory.dmp	upx
behavioral1/memory/2692-126-0x000000013FC10000-0x0000000140006000-memory.dmp	upx
behavioral1/memory/2072-124-0x000000013F0A0000-0x000000013F496000-memory.dmp	upx
behavioral1/files/0x00060000000171c4-120.dat	upx
behavioral1/memory/2860-143-0x000000013F790000-0x000000013FB86000-memory.dmp	upx
behavioral1/memory/2820-141-0x000000013FC00000-0x000000013FFF6000-memory.dmp	upx
behavioral1/files/0x00060000000173b3-139.dat	upx
behavioral1/files/0x0006000000016da2-96.dat	upx
behavioral1/files/0x0006000000016d97-90.dat	upx
behavioral1/files/0x0006000000016d51-70.dat	upx
behavioral1/files/0x0006000000016d2e-60.dat	upx
behavioral1/files/0x0006000000016d25-51.dat	upx
behavioral1/files/0x0007000000015cb5-44.dat	upx
behavioral1/files/0x000700000001470e-27.dat	upx
behavioral1/memory/2692-6477-0x000000013FC10000-0x0000000140006000-memory.dmp	upx
behavioral1/memory/2560-6483-0x000000013FFF0000-0x00000001403E6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ZRwYoRO.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\HgXfMPu.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\YedHRzX.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\yOopVHh.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\mfcpJSC.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\mMRPWJG.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\etrvRfG.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\BUuUIsF.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\kJAYgEc.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\ZxbDXeY.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\LcrlkHE.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\mezBNUs.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\NWTrvMJ.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\yTKwmKM.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\mGBcxae.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\XlCZvYw.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\unMJnPQ.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\EVPcNjg.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\TBkIXEl.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\LROjMkU.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\kTzAMGp.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\tSvBjIo.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\OjScKhP.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\ZprKHKz.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\gLDGpFO.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\TWGpyAX.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\QIlAsRM.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\aTbSPjv.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\lVfiQnz.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\rUEMeTO.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\wEJklaW.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\xorXWBk.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\EKtlASx.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\CMmNKyY.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\XbrYLKw.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\aPlYFrc.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\AfczZaK.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\RNvelpZ.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\StXwCEq.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\GwWLiyA.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\ZPuUoyh.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\gmSLIGX.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\VtPVJkK.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\SwIOjez.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\ktiQGJs.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\DFvFoqI.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\JuGgPAk.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\aotYcAJ.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\QSXQMKv.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\DGuajqz.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\KiMYAog.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\oVVpbhJ.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\kZZFkwV.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\BguPsTf.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\atdrqPD.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\PgrFSRH.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\xZeGrzc.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\UTIeufZ.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\udVenwA.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\YBvsKvm.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\QkMyjYS.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\xeWCdpe.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\VNLrLvc.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
File created	C:\Windows\System\vnUNOaA.exe	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2632	powershell.exe
2632	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
Token: SeDebugPrivilege	2632	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1412 wrote to memory of 2632	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	29
PID 1412 wrote to memory of 2632	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	29
PID 1412 wrote to memory of 2632	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	29
PID 1412 wrote to memory of 2144	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	30
PID 1412 wrote to memory of 2144	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	30
PID 1412 wrote to memory of 2144	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	30
PID 1412 wrote to memory of 2692	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	31
PID 1412 wrote to memory of 2692	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	31
PID 1412 wrote to memory of 2692	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	31
PID 1412 wrote to memory of 2736	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	32
PID 1412 wrote to memory of 2736	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	32
PID 1412 wrote to memory of 2736	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	32
PID 1412 wrote to memory of 2756	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	33
PID 1412 wrote to memory of 2756	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	33
PID 1412 wrote to memory of 2756	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	33
PID 1412 wrote to memory of 2072	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	34
PID 1412 wrote to memory of 2072	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	34
PID 1412 wrote to memory of 2072	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	34
PID 1412 wrote to memory of 2560	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	35
PID 1412 wrote to memory of 2560	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	35
PID 1412 wrote to memory of 2560	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	35
PID 1412 wrote to memory of 2780	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	36
PID 1412 wrote to memory of 2780	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	36
PID 1412 wrote to memory of 2780	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	36
PID 1412 wrote to memory of 2552	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	37
PID 1412 wrote to memory of 2552	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	37
PID 1412 wrote to memory of 2552	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	37
PID 1412 wrote to memory of 3024	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	38
PID 1412 wrote to memory of 3024	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	38
PID 1412 wrote to memory of 3024	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	38
PID 1412 wrote to memory of 3032	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	39
PID 1412 wrote to memory of 3032	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	39
PID 1412 wrote to memory of 3032	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	39
PID 1412 wrote to memory of 2820	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	40
PID 1412 wrote to memory of 2820	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	40
PID 1412 wrote to memory of 2820	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	40
PID 1412 wrote to memory of 2860	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	41
PID 1412 wrote to memory of 2860	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	41
PID 1412 wrote to memory of 2860	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	41
PID 1412 wrote to memory of 2916	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	42
PID 1412 wrote to memory of 2916	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	42
PID 1412 wrote to memory of 2916	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	42
PID 1412 wrote to memory of 2356	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	43
PID 1412 wrote to memory of 2356	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	43
PID 1412 wrote to memory of 2356	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	43
PID 1412 wrote to memory of 2416	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	44
PID 1412 wrote to memory of 2416	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	44
PID 1412 wrote to memory of 2416	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	44
PID 1412 wrote to memory of 1988	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	45
PID 1412 wrote to memory of 1988	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	45
PID 1412 wrote to memory of 1988	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	45
PID 1412 wrote to memory of 936	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	46
PID 1412 wrote to memory of 936	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	46
PID 1412 wrote to memory of 936	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	46
PID 1412 wrote to memory of 928	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	47
PID 1412 wrote to memory of 928	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	47
PID 1412 wrote to memory of 928	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	47
PID 1412 wrote to memory of 2348	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	48
PID 1412 wrote to memory of 2348	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	48
PID 1412 wrote to memory of 2348	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	48
PID 1412 wrote to memory of 1696	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	49
PID 1412 wrote to memory of 1696	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	49
PID 1412 wrote to memory of 1696	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	49
PID 1412 wrote to memory of 2856	1412	cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\cccd348945fac8fe84adc58c971d2c90_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1412
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2632
- C:\Windows\System\RvhEmhP.exe
  C:\Windows\System\RvhEmhP.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\cAeXhcy.exe
  C:\Windows\System\cAeXhcy.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\mJZMspb.exe
  C:\Windows\System\mJZMspb.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\GOwTEIc.exe
  C:\Windows\System\GOwTEIc.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\jgsDRWm.exe
  C:\Windows\System\jgsDRWm.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\GDZFghl.exe
  C:\Windows\System\GDZFghl.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\vrCvITw.exe
  C:\Windows\System\vrCvITw.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\ZwELVJQ.exe
  C:\Windows\System\ZwELVJQ.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\EfUtjDk.exe
  C:\Windows\System\EfUtjDk.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\KrKkocp.exe
  C:\Windows\System\KrKkocp.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\VdrTEvW.exe
  C:\Windows\System\VdrTEvW.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\KynjhET.exe
  C:\Windows\System\KynjhET.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\oYkjDzz.exe
  C:\Windows\System\oYkjDzz.exe
  2⤵
  - Executes dropped EXE
  PID:2916
- C:\Windows\System\pPkJaAX.exe
  C:\Windows\System\pPkJaAX.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\GJdaGjd.exe
  C:\Windows\System\GJdaGjd.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\KQxPNeS.exe
  C:\Windows\System\KQxPNeS.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\zCbnBUw.exe
  C:\Windows\System\zCbnBUw.exe
  2⤵
  - Executes dropped EXE
  PID:936
- C:\Windows\System\VAqGieB.exe
  C:\Windows\System\VAqGieB.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\LqOXMvZ.exe
  C:\Windows\System\LqOXMvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\mnEAzaE.exe
  C:\Windows\System\mnEAzaE.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\DtzzaMf.exe
  C:\Windows\System\DtzzaMf.exe
  2⤵
  - Executes dropped EXE
  PID:2856
- C:\Windows\System\stQTUXB.exe
  C:\Windows\System\stQTUXB.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\knlYcFj.exe
  C:\Windows\System\knlYcFj.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\MyFHNom.exe
  C:\Windows\System\MyFHNom.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\cQLMOXD.exe
  C:\Windows\System\cQLMOXD.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\DzncDvl.exe
  C:\Windows\System\DzncDvl.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\ayQwqXh.exe
  C:\Windows\System\ayQwqXh.exe
  2⤵
  - Executes dropped EXE
  PID:972
- C:\Windows\System\qyXJoaG.exe
  C:\Windows\System\qyXJoaG.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\nqVgTBf.exe
  C:\Windows\System\nqVgTBf.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\SqhMeuQ.exe
  C:\Windows\System\SqhMeuQ.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\LlEKcsf.exe
  C:\Windows\System\LlEKcsf.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\UlqVlbY.exe
  C:\Windows\System\UlqVlbY.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\EQCCcLX.exe
  C:\Windows\System\EQCCcLX.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\qbXFmui.exe
  C:\Windows\System\qbXFmui.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\EKtlASx.exe
  C:\Windows\System\EKtlASx.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\LZMDuam.exe
  C:\Windows\System\LZMDuam.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\iUQXYPb.exe
  C:\Windows\System\iUQXYPb.exe
  2⤵
  - Executes dropped EXE
  PID:1824
- C:\Windows\System\BguPsTf.exe
  C:\Windows\System\BguPsTf.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\BzjOdww.exe
  C:\Windows\System\BzjOdww.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\WgQhwjX.exe
  C:\Windows\System\WgQhwjX.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\VMmUzXh.exe
  C:\Windows\System\VMmUzXh.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\qEQCbRA.exe
  C:\Windows\System\qEQCbRA.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\bTYaRFz.exe
  C:\Windows\System\bTYaRFz.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\MYoQTLJ.exe
  C:\Windows\System\MYoQTLJ.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System\DUtLPJY.exe
  C:\Windows\System\DUtLPJY.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\QsncNIs.exe
  C:\Windows\System\QsncNIs.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\twhnDgt.exe
  C:\Windows\System\twhnDgt.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\Hdofhak.exe
  C:\Windows\System\Hdofhak.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\yxMnpZk.exe
  C:\Windows\System\yxMnpZk.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\iluBAIx.exe
  C:\Windows\System\iluBAIx.exe
  2⤵
  - Executes dropped EXE
  PID:2240
- C:\Windows\System\yfHzTlA.exe
  C:\Windows\System\yfHzTlA.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\YJhyiAG.exe
  C:\Windows\System\YJhyiAG.exe
  2⤵
  - Executes dropped EXE
  PID:1592
- C:\Windows\System\LjwnMBK.exe
  C:\Windows\System\LjwnMBK.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\Pfsjfwb.exe
  C:\Windows\System\Pfsjfwb.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\mmoYDeC.exe
  C:\Windows\System\mmoYDeC.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\XoJKRWw.exe
  C:\Windows\System\XoJKRWw.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\DJUuhcV.exe
  C:\Windows\System\DJUuhcV.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\iFypwWB.exe
  C:\Windows\System\iFypwWB.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\wWVeojO.exe
  C:\Windows\System\wWVeojO.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\NgMKeKU.exe
  C:\Windows\System\NgMKeKU.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\dEuhJaU.exe
  C:\Windows\System\dEuhJaU.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\zUXVyxf.exe
  C:\Windows\System\zUXVyxf.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\PVQhMYK.exe
  C:\Windows\System\PVQhMYK.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\WJiJNPY.exe
  C:\Windows\System\WJiJNPY.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\dCDQwTA.exe
  C:\Windows\System\dCDQwTA.exe
  2⤵
  PID:2512
- C:\Windows\System\XkhuOMj.exe
  C:\Windows\System\XkhuOMj.exe
  2⤵
  PID:2608
- C:\Windows\System\RRBGHjk.exe
  C:\Windows\System\RRBGHjk.exe
  2⤵
  PID:1284
- C:\Windows\System\uJQCETj.exe
  C:\Windows\System\uJQCETj.exe
  2⤵
  PID:2640
- C:\Windows\System\wSQdyxg.exe
  C:\Windows\System\wSQdyxg.exe
  2⤵
  PID:1692
- C:\Windows\System\JxHyeUC.exe
  C:\Windows\System\JxHyeUC.exe
  2⤵
  PID:1448
- C:\Windows\System\eXTUBTY.exe
  C:\Windows\System\eXTUBTY.exe
  2⤵
  PID:1620
- C:\Windows\System\cUbEQXw.exe
  C:\Windows\System\cUbEQXw.exe
  2⤵
  PID:784
- C:\Windows\System\LqlUfXU.exe
  C:\Windows\System\LqlUfXU.exe
  2⤵
  PID:1964
- C:\Windows\System\tYsRYTO.exe
  C:\Windows\System\tYsRYTO.exe
  2⤵
  PID:1932
- C:\Windows\System\DiprIrk.exe
  C:\Windows\System\DiprIrk.exe
  2⤵
  PID:2180
- C:\Windows\System\vpoQEwu.exe
  C:\Windows\System\vpoQEwu.exe
  2⤵
  PID:1128
- C:\Windows\System\WOrtTHF.exe
  C:\Windows\System\WOrtTHF.exe
  2⤵
  PID:2376
- C:\Windows\System\CxMsTsH.exe
  C:\Windows\System\CxMsTsH.exe
  2⤵
  PID:900
- C:\Windows\System\xMYrJGL.exe
  C:\Windows\System\xMYrJGL.exe
  2⤵
  PID:612
- C:\Windows\System\NuUHDok.exe
  C:\Windows\System\NuUHDok.exe
  2⤵
  PID:2320
- C:\Windows\System\nGGhzCy.exe
  C:\Windows\System\nGGhzCy.exe
  2⤵
  PID:2088
- C:\Windows\System\sbqcMgc.exe
  C:\Windows\System\sbqcMgc.exe
  2⤵
  PID:2200
- C:\Windows\System\FIWjHlN.exe
  C:\Windows\System\FIWjHlN.exe
  2⤵
  PID:1732
- C:\Windows\System\DVXCKCy.exe
  C:\Windows\System\DVXCKCy.exe
  2⤵
  PID:2880
- C:\Windows\System\TCDDWwe.exe
  C:\Windows\System\TCDDWwe.exe
  2⤵
  PID:1908
- C:\Windows\System\LELuOZs.exe
  C:\Windows\System\LELuOZs.exe
  2⤵
  PID:3036
- C:\Windows\System\MdMyete.exe
  C:\Windows\System\MdMyete.exe
  2⤵
  PID:2752
- C:\Windows\System\jECoZJj.exe
  C:\Windows\System\jECoZJj.exe
  2⤵
  PID:2536
- C:\Windows\System\IBpQeXW.exe
  C:\Windows\System\IBpQeXW.exe
  2⤵
  PID:2400
- C:\Windows\System\fJAJEFd.exe
  C:\Windows\System\fJAJEFd.exe
  2⤵
  PID:3012
- C:\Windows\System\KwEofCl.exe
  C:\Windows\System\KwEofCl.exe
  2⤵
  PID:2600
- C:\Windows\System\PGBQciM.exe
  C:\Windows\System\PGBQciM.exe
  2⤵
  PID:1976
- C:\Windows\System\hwFaELA.exe
  C:\Windows\System\hwFaELA.exe
  2⤵
  PID:944
- C:\Windows\System\ziDhVuy.exe
  C:\Windows\System\ziDhVuy.exe
  2⤵
  PID:2008
- C:\Windows\System\aBUUrLq.exe
  C:\Windows\System\aBUUrLq.exe
  2⤵
  PID:1460
- C:\Windows\System\mepLnHQ.exe
  C:\Windows\System\mepLnHQ.exe
  2⤵
  PID:2596
- C:\Windows\System\tnLOQel.exe
  C:\Windows\System\tnLOQel.exe
  2⤵
  PID:332
- C:\Windows\System\DrDVPoZ.exe
  C:\Windows\System\DrDVPoZ.exe
  2⤵
  PID:1544
- C:\Windows\System\KwKteqH.exe
  C:\Windows\System\KwKteqH.exe
  2⤵
  PID:1064
- C:\Windows\System\ogAqxah.exe
  C:\Windows\System\ogAqxah.exe
  2⤵
  PID:3076
- C:\Windows\System\bZyZKGN.exe
  C:\Windows\System\bZyZKGN.exe
  2⤵
  PID:3096
- C:\Windows\System\hyAdQvF.exe
  C:\Windows\System\hyAdQvF.exe
  2⤵
  PID:3116
- C:\Windows\System\riCRGDf.exe
  C:\Windows\System\riCRGDf.exe
  2⤵
  PID:3148
- C:\Windows\System\bEJHirA.exe
  C:\Windows\System\bEJHirA.exe
  2⤵
  PID:3168
- C:\Windows\System\oZoFeus.exe
  C:\Windows\System\oZoFeus.exe
  2⤵
  PID:3184
- C:\Windows\System\JghWFEJ.exe
  C:\Windows\System\JghWFEJ.exe
  2⤵
  PID:3208
- C:\Windows\System\GbBxKJJ.exe
  C:\Windows\System\GbBxKJJ.exe
  2⤵
  PID:3228
- C:\Windows\System\DdKHeFr.exe
  C:\Windows\System\DdKHeFr.exe
  2⤵
  PID:3244
- C:\Windows\System\brBXLzc.exe
  C:\Windows\System\brBXLzc.exe
  2⤵
  PID:3264
- C:\Windows\System\AAyRSzH.exe
  C:\Windows\System\AAyRSzH.exe
  2⤵
  PID:3280
- C:\Windows\System\KWsFAoD.exe
  C:\Windows\System\KWsFAoD.exe
  2⤵
  PID:3308
- C:\Windows\System\rGNTcwi.exe
  C:\Windows\System\rGNTcwi.exe
  2⤵
  PID:3328
- C:\Windows\System\YxiRafn.exe
  C:\Windows\System\YxiRafn.exe
  2⤵
  PID:3348
- C:\Windows\System\bRQBlMi.exe
  C:\Windows\System\bRQBlMi.exe
  2⤵
  PID:3368
- C:\Windows\System\SqEwMRC.exe
  C:\Windows\System\SqEwMRC.exe
  2⤵
  PID:3388
- C:\Windows\System\DnkJDRJ.exe
  C:\Windows\System\DnkJDRJ.exe
  2⤵
  PID:3408
- C:\Windows\System\IjvvZVl.exe
  C:\Windows\System\IjvvZVl.exe
  2⤵
  PID:3428
- C:\Windows\System\nPLvHnn.exe
  C:\Windows\System\nPLvHnn.exe
  2⤵
  PID:3448
- C:\Windows\System\tehSFJr.exe
  C:\Windows\System\tehSFJr.exe
  2⤵
  PID:3468
- C:\Windows\System\dQTQYsj.exe
  C:\Windows\System\dQTQYsj.exe
  2⤵
  PID:3488
- C:\Windows\System\CYZylDK.exe
  C:\Windows\System\CYZylDK.exe
  2⤵
  PID:3508
- C:\Windows\System\HaSifYF.exe
  C:\Windows\System\HaSifYF.exe
  2⤵
  PID:3528
- C:\Windows\System\ILsajrb.exe
  C:\Windows\System\ILsajrb.exe
  2⤵
  PID:3548
- C:\Windows\System\FiYoGRN.exe
  C:\Windows\System\FiYoGRN.exe
  2⤵
  PID:3568
- C:\Windows\System\mvgIJaO.exe
  C:\Windows\System\mvgIJaO.exe
  2⤵
  PID:3588
- C:\Windows\System\omDEFwI.exe
  C:\Windows\System\omDEFwI.exe
  2⤵
  PID:3608
- C:\Windows\System\ntzsJQS.exe
  C:\Windows\System\ntzsJQS.exe
  2⤵
  PID:3628
- C:\Windows\System\FhIHLSL.exe
  C:\Windows\System\FhIHLSL.exe
  2⤵
  PID:3648
- C:\Windows\System\kFQNvzy.exe
  C:\Windows\System\kFQNvzy.exe
  2⤵
  PID:3668
- C:\Windows\System\WKqYOds.exe
  C:\Windows\System\WKqYOds.exe
  2⤵
  PID:3688
- C:\Windows\System\yEETxxs.exe
  C:\Windows\System\yEETxxs.exe
  2⤵
  PID:3704
- C:\Windows\System\xEAedfX.exe
  C:\Windows\System\xEAedfX.exe
  2⤵
  PID:3724
- C:\Windows\System\leFmhwm.exe
  C:\Windows\System\leFmhwm.exe
  2⤵
  PID:3744
- C:\Windows\System\HYRdcFp.exe
  C:\Windows\System\HYRdcFp.exe
  2⤵
  PID:3764
- C:\Windows\System\nEYCeci.exe
  C:\Windows\System\nEYCeci.exe
  2⤵
  PID:3784
- C:\Windows\System\fdBAKKi.exe
  C:\Windows\System\fdBAKKi.exe
  2⤵
  PID:3800
- C:\Windows\System\tuJPeMW.exe
  C:\Windows\System\tuJPeMW.exe
  2⤵
  PID:3824
- C:\Windows\System\WnQYbWK.exe
  C:\Windows\System\WnQYbWK.exe
  2⤵
  PID:3848
- C:\Windows\System\mugiHPF.exe
  C:\Windows\System\mugiHPF.exe
  2⤵
  PID:3864
- C:\Windows\System\xEkCXpH.exe
  C:\Windows\System\xEkCXpH.exe
  2⤵
  PID:3888
- C:\Windows\System\YnYHGgb.exe
  C:\Windows\System\YnYHGgb.exe
  2⤵
  PID:3908
- C:\Windows\System\xXMsZRo.exe
  C:\Windows\System\xXMsZRo.exe
  2⤵
  PID:3928
- C:\Windows\System\frmJtXm.exe
  C:\Windows\System\frmJtXm.exe
  2⤵
  PID:3948
- C:\Windows\System\FeomfrO.exe
  C:\Windows\System\FeomfrO.exe
  2⤵
  PID:3968
- C:\Windows\System\dKkHyVS.exe
  C:\Windows\System\dKkHyVS.exe
  2⤵
  PID:3988
- C:\Windows\System\zMIqQDD.exe
  C:\Windows\System\zMIqQDD.exe
  2⤵
  PID:4008
- C:\Windows\System\IdAOXDm.exe
  C:\Windows\System\IdAOXDm.exe
  2⤵
  PID:4028
- C:\Windows\System\AjmulQC.exe
  C:\Windows\System\AjmulQC.exe
  2⤵
  PID:4048
- C:\Windows\System\YNwHlkp.exe
  C:\Windows\System\YNwHlkp.exe
  2⤵
  PID:4068
- C:\Windows\System\QANyliU.exe
  C:\Windows\System\QANyliU.exe
  2⤵
  PID:4088
- C:\Windows\System\pkDzAfO.exe
  C:\Windows\System\pkDzAfO.exe
  2⤵
  PID:2684
- C:\Windows\System\qtxHLJc.exe
  C:\Windows\System\qtxHLJc.exe
  2⤵
  PID:2244
- C:\Windows\System\mmnKHFO.exe
  C:\Windows\System\mmnKHFO.exe
  2⤵
  PID:1636
- C:\Windows\System\wxPRtrk.exe
  C:\Windows\System\wxPRtrk.exe
  2⤵
  PID:2036
- C:\Windows\System\qdmIIhm.exe
  C:\Windows\System\qdmIIhm.exe
  2⤵
  PID:572
- C:\Windows\System\KQkZdAo.exe
  C:\Windows\System\KQkZdAo.exe
  2⤵
  PID:2792
- C:\Windows\System\ssETTFU.exe
  C:\Windows\System\ssETTFU.exe
  2⤵
  PID:1600
- C:\Windows\System\XNdLsEy.exe
  C:\Windows\System\XNdLsEy.exe
  2⤵
  PID:2908
- C:\Windows\System\fBDvDrn.exe
  C:\Windows\System\fBDvDrn.exe
  2⤵
  PID:2996
- C:\Windows\System\hdKNzST.exe
  C:\Windows\System\hdKNzST.exe
  2⤵
  PID:2660
- C:\Windows\System\uqoghvs.exe
  C:\Windows\System\uqoghvs.exe
  2⤵
  PID:1800
- C:\Windows\System\NSdJiqo.exe
  C:\Windows\System\NSdJiqo.exe
  2⤵
  PID:2496
- C:\Windows\System\ZPuUoyh.exe
  C:\Windows\System\ZPuUoyh.exe
  2⤵
  PID:2344
- C:\Windows\System\VIAnYTm.exe
  C:\Windows\System\VIAnYTm.exe
  2⤵
  PID:3104
- C:\Windows\System\lJSpaVb.exe
  C:\Windows\System\lJSpaVb.exe
  2⤵
  PID:1768
- C:\Windows\System\UtGgclt.exe
  C:\Windows\System\UtGgclt.exe
  2⤵
  PID:3128
- C:\Windows\System\UkpSjfI.exe
  C:\Windows\System\UkpSjfI.exe
  2⤵
  PID:3084
- C:\Windows\System\tSHxvXg.exe
  C:\Windows\System\tSHxvXg.exe
  2⤵
  PID:3144
- C:\Windows\System\ZrrzSGJ.exe
  C:\Windows\System\ZrrzSGJ.exe
  2⤵
  PID:3196
- C:\Windows\System\CaoWNrx.exe
  C:\Windows\System\CaoWNrx.exe
  2⤵
  PID:3220
- C:\Windows\System\dCTYuBW.exe
  C:\Windows\System\dCTYuBW.exe
  2⤵
  PID:3272
- C:\Windows\System\Fqdomej.exe
  C:\Windows\System\Fqdomej.exe
  2⤵
  PID:3320
- C:\Windows\System\gRzlVJo.exe
  C:\Windows\System\gRzlVJo.exe
  2⤵
  PID:3288
- C:\Windows\System\ugPgJPf.exe
  C:\Windows\System\ugPgJPf.exe
  2⤵
  PID:3336
- C:\Windows\System\plaYreA.exe
  C:\Windows\System\plaYreA.exe
  2⤵
  PID:3444
- C:\Windows\System\DKQZqrw.exe
  C:\Windows\System\DKQZqrw.exe
  2⤵
  PID:3484
- C:\Windows\System\gSccrUw.exe
  C:\Windows\System\gSccrUw.exe
  2⤵
  PID:3516
- C:\Windows\System\RkCwdUu.exe
  C:\Windows\System\RkCwdUu.exe
  2⤵
  PID:3456
- C:\Windows\System\fwqhoVU.exe
  C:\Windows\System\fwqhoVU.exe
  2⤵
  PID:3464
- C:\Windows\System\FdepkMp.exe
  C:\Windows\System\FdepkMp.exe
  2⤵
  PID:3536
- C:\Windows\System\gNXrSpj.exe
  C:\Windows\System\gNXrSpj.exe
  2⤵
  PID:3604
- C:\Windows\System\qTWbTxs.exe
  C:\Windows\System\qTWbTxs.exe
  2⤵
  PID:3640
- C:\Windows\System\uPytjGz.exe
  C:\Windows\System\uPytjGz.exe
  2⤵
  PID:3712
- C:\Windows\System\PiiJufC.exe
  C:\Windows\System\PiiJufC.exe
  2⤵
  PID:3760
- C:\Windows\System\kIdqrIO.exe
  C:\Windows\System\kIdqrIO.exe
  2⤵
  PID:3756
- C:\Windows\System\MdHGlSw.exe
  C:\Windows\System\MdHGlSw.exe
  2⤵
  PID:3696
- C:\Windows\System\kWZZdWv.exe
  C:\Windows\System\kWZZdWv.exe
  2⤵
  PID:3732
- C:\Windows\System\wCYXHWz.exe
  C:\Windows\System\wCYXHWz.exe
  2⤵
  PID:3872
- C:\Windows\System\PArvAjo.exe
  C:\Windows\System\PArvAjo.exe
  2⤵
  PID:3876
- C:\Windows\System\Lgqplhn.exe
  C:\Windows\System\Lgqplhn.exe
  2⤵
  PID:3956
- C:\Windows\System\OJaccFw.exe
  C:\Windows\System\OJaccFw.exe
  2⤵
  PID:3812
- C:\Windows\System\wnLNBmK.exe
  C:\Windows\System\wnLNBmK.exe
  2⤵
  PID:3896
- C:\Windows\System\KkUnzxz.exe
  C:\Windows\System\KkUnzxz.exe
  2⤵
  PID:4076
- C:\Windows\System\OBUZlZY.exe
  C:\Windows\System\OBUZlZY.exe
  2⤵
  PID:1948
- C:\Windows\System\jhwAukg.exe
  C:\Windows\System\jhwAukg.exe
  2⤵
  PID:2236
- C:\Windows\System\TzHsPSF.exe
  C:\Windows\System\TzHsPSF.exe
  2⤵
  PID:604
- C:\Windows\System\jZPSbDT.exe
  C:\Windows\System\jZPSbDT.exe
  2⤵
  PID:2300
- C:\Windows\System\beCkrMG.exe
  C:\Windows\System\beCkrMG.exe
  2⤵
  PID:964
- C:\Windows\System\jQBBDwF.exe
  C:\Windows\System\jQBBDwF.exe
  2⤵
  PID:2172
- C:\Windows\System\zNffSUN.exe
  C:\Windows\System\zNffSUN.exe
  2⤵
  PID:2744
- C:\Windows\System\xlpYWke.exe
  C:\Windows\System\xlpYWke.exe
  2⤵
  PID:1228
- C:\Windows\System\Whqvghi.exe
  C:\Windows\System\Whqvghi.exe
  2⤵
  PID:1916
- C:\Windows\System\eoZfIEK.exe
  C:\Windows\System\eoZfIEK.exe
  2⤵
  PID:3092
- C:\Windows\System\LDApHlS.exe
  C:\Windows\System\LDApHlS.exe
  2⤵
  PID:3132
- C:\Windows\System\AZfzXQR.exe
  C:\Windows\System\AZfzXQR.exe
  2⤵
  PID:3160
- C:\Windows\System\zhXtshn.exe
  C:\Windows\System\zhXtshn.exe
  2⤵
  PID:3176
- C:\Windows\System\XqbtZGT.exe
  C:\Windows\System\XqbtZGT.exe
  2⤵
  PID:3360
- C:\Windows\System\NFeEOVI.exe
  C:\Windows\System\NFeEOVI.exe
  2⤵
  PID:3440
- C:\Windows\System\rjFXKjc.exe
  C:\Windows\System\rjFXKjc.exe
  2⤵
  PID:3416
- C:\Windows\System\HcbjLpJ.exe
  C:\Windows\System\HcbjLpJ.exe
  2⤵
  PID:3636
- C:\Windows\System\frXRTKZ.exe
  C:\Windows\System\frXRTKZ.exe
  2⤵
  PID:3660
- C:\Windows\System\HWsuVAr.exe
  C:\Windows\System\HWsuVAr.exe
  2⤵
  PID:3200
- C:\Windows\System\tSESrIf.exe
  C:\Windows\System\tSESrIf.exe
  2⤵
  PID:3920
- C:\Windows\System\ATkykIS.exe
  C:\Windows\System\ATkykIS.exe
  2⤵
  PID:3400
- C:\Windows\System\iPloLMg.exe
  C:\Windows\System\iPloLMg.exe
  2⤵
  PID:3596
- C:\Windows\System\WZpigxg.exe
  C:\Windows\System\WZpigxg.exe
  2⤵
  PID:356
- C:\Windows\System\rUpNABQ.exe
  C:\Windows\System\rUpNABQ.exe
  2⤵
  PID:2336
- C:\Windows\System\iLbVwlv.exe
  C:\Windows\System\iLbVwlv.exe
  2⤵
  PID:3620
- C:\Windows\System\rLVmPlm.exe
  C:\Windows\System\rLVmPlm.exe
  2⤵
  PID:1468
- C:\Windows\System\ltyWKUJ.exe
  C:\Windows\System\ltyWKUJ.exe
  2⤵
  PID:3304
- C:\Windows\System\LOcsFvP.exe
  C:\Windows\System\LOcsFvP.exe
  2⤵
  PID:3736
- C:\Windows\System\RtfGoEk.exe
  C:\Windows\System\RtfGoEk.exe
  2⤵
  PID:3780
- C:\Windows\System\wRxYvql.exe
  C:\Windows\System\wRxYvql.exe
  2⤵
  PID:4000
- C:\Windows\System\luIuNGZ.exe
  C:\Windows\System\luIuNGZ.exe
  2⤵
  PID:3856
- C:\Windows\System\pepDzmJ.exe
  C:\Windows\System\pepDzmJ.exe
  2⤵
  PID:4036
- C:\Windows\System\zDDLzVi.exe
  C:\Windows\System\zDDLzVi.exe
  2⤵
  PID:3560
- C:\Windows\System\llOygyL.exe
  C:\Windows\System\llOygyL.exe
  2⤵
  PID:3384
- C:\Windows\System\DTztwzN.exe
  C:\Windows\System\DTztwzN.exe
  2⤵
  PID:3664
- C:\Windows\System\PfANWMI.exe
  C:\Windows\System\PfANWMI.exe
  2⤵
  PID:3164
- C:\Windows\System\loDwdFG.exe
  C:\Windows\System\loDwdFG.exe
  2⤵
  PID:3796
- C:\Windows\System\PXzrVKK.exe
  C:\Windows\System\PXzrVKK.exe
  2⤵
  PID:1752
- C:\Windows\System\XXqFnkA.exe
  C:\Windows\System\XXqFnkA.exe
  2⤵
  PID:4060
- C:\Windows\System\FMAifBs.exe
  C:\Windows\System\FMAifBs.exe
  2⤵
  PID:1292
- C:\Windows\System\fDMcsyx.exe
  C:\Windows\System\fDMcsyx.exe
  2⤵
  PID:3772
- C:\Windows\System\NjWtBer.exe
  C:\Windows\System\NjWtBer.exe
  2⤵
  PID:2788
- C:\Windows\System\CrjCGxl.exe
  C:\Windows\System\CrjCGxl.exe
  2⤵
  PID:3260
- C:\Windows\System\Gcrjycb.exe
  C:\Windows\System\Gcrjycb.exe
  2⤵
  PID:4056
- C:\Windows\System\rwRPIKp.exe
  C:\Windows\System\rwRPIKp.exe
  2⤵
  PID:3324
- C:\Windows\System\jcfIRap.exe
  C:\Windows\System\jcfIRap.exe
  2⤵
  PID:4128
- C:\Windows\System\jYljqqp.exe
  C:\Windows\System\jYljqqp.exe
  2⤵
  PID:4148
- C:\Windows\System\vyJktGC.exe
  C:\Windows\System\vyJktGC.exe
  2⤵
  PID:4168
- C:\Windows\System\DgbvXhC.exe
  C:\Windows\System\DgbvXhC.exe
  2⤵
  PID:4188
- C:\Windows\System\xLvlTNG.exe
  C:\Windows\System\xLvlTNG.exe
  2⤵
  PID:4208
- C:\Windows\System\lwkCuxL.exe
  C:\Windows\System\lwkCuxL.exe
  2⤵
  PID:4228
- C:\Windows\System\aGRdoJC.exe
  C:\Windows\System\aGRdoJC.exe
  2⤵
  PID:4248
- C:\Windows\System\fSswVEz.exe
  C:\Windows\System\fSswVEz.exe
  2⤵
  PID:4268
- C:\Windows\System\OjScKhP.exe
  C:\Windows\System\OjScKhP.exe
  2⤵
  PID:4284
- C:\Windows\System\xCgayxI.exe
  C:\Windows\System\xCgayxI.exe
  2⤵
  PID:4304
- C:\Windows\System\Irdwwov.exe
  C:\Windows\System\Irdwwov.exe
  2⤵
  PID:4328
- C:\Windows\System\jeWRika.exe
  C:\Windows\System\jeWRika.exe
  2⤵
  PID:4348
- C:\Windows\System\pkDXVGf.exe
  C:\Windows\System\pkDXVGf.exe
  2⤵
  PID:4364
- C:\Windows\System\BpwvVxc.exe
  C:\Windows\System\BpwvVxc.exe
  2⤵
  PID:4380
- C:\Windows\System\RIApVjt.exe
  C:\Windows\System\RIApVjt.exe
  2⤵
  PID:4400
- C:\Windows\System\xyGnpoX.exe
  C:\Windows\System\xyGnpoX.exe
  2⤵
  PID:4420
- C:\Windows\System\EBUVKhX.exe
  C:\Windows\System\EBUVKhX.exe
  2⤵
  PID:4440
- C:\Windows\System\kfAVsGo.exe
  C:\Windows\System\kfAVsGo.exe
  2⤵
  PID:4456
- C:\Windows\System\yMljDhZ.exe
  C:\Windows\System\yMljDhZ.exe
  2⤵
  PID:4472
- C:\Windows\System\XjMhGRQ.exe
  C:\Windows\System\XjMhGRQ.exe
  2⤵
  PID:4488
- C:\Windows\System\NkREpWT.exe
  C:\Windows\System\NkREpWT.exe
  2⤵
  PID:4512
- C:\Windows\System\DjOSJiN.exe
  C:\Windows\System\DjOSJiN.exe
  2⤵
  PID:4536
- C:\Windows\System\qSYqrSY.exe
  C:\Windows\System\qSYqrSY.exe
  2⤵
  PID:4552
- C:\Windows\System\edHVHxQ.exe
  C:\Windows\System\edHVHxQ.exe
  2⤵
  PID:4572
- C:\Windows\System\JRBFqez.exe
  C:\Windows\System\JRBFqez.exe
  2⤵
  PID:4608
- C:\Windows\System\MKkNxSr.exe
  C:\Windows\System\MKkNxSr.exe
  2⤵
  PID:4628
- C:\Windows\System\AdEerir.exe
  C:\Windows\System\AdEerir.exe
  2⤵
  PID:4648
- C:\Windows\System\EgJhIFq.exe
  C:\Windows\System\EgJhIFq.exe
  2⤵
  PID:4668
- C:\Windows\System\ucfgcEf.exe
  C:\Windows\System\ucfgcEf.exe
  2⤵
  PID:4688
- C:\Windows\System\TCcJruP.exe
  C:\Windows\System\TCcJruP.exe
  2⤵
  PID:4704
- C:\Windows\System\gyjaEQe.exe
  C:\Windows\System\gyjaEQe.exe
  2⤵
  PID:4720
- C:\Windows\System\rfbbTOo.exe
  C:\Windows\System\rfbbTOo.exe
  2⤵
  PID:4736
- C:\Windows\System\jldBWfS.exe
  C:\Windows\System\jldBWfS.exe
  2⤵
  PID:4760
- C:\Windows\System\aOlOzMN.exe
  C:\Windows\System\aOlOzMN.exe
  2⤵
  PID:4780
- C:\Windows\System\jjnkuSv.exe
  C:\Windows\System\jjnkuSv.exe
  2⤵
  PID:4808
- C:\Windows\System\QFlzFMX.exe
  C:\Windows\System\QFlzFMX.exe
  2⤵
  PID:4828
- C:\Windows\System\rYsmJgp.exe
  C:\Windows\System\rYsmJgp.exe
  2⤵
  PID:4848
- C:\Windows\System\cwGABOO.exe
  C:\Windows\System\cwGABOO.exe
  2⤵
  PID:4868
- C:\Windows\System\TBkIXEl.exe
  C:\Windows\System\TBkIXEl.exe
  2⤵
  PID:4888
- C:\Windows\System\vTCEjJS.exe
  C:\Windows\System\vTCEjJS.exe
  2⤵
  PID:4908
- C:\Windows\System\xdMqueQ.exe
  C:\Windows\System\xdMqueQ.exe
  2⤵
  PID:4928
- C:\Windows\System\bWbQkOc.exe
  C:\Windows\System\bWbQkOc.exe
  2⤵
  PID:4948
- C:\Windows\System\nijReLg.exe
  C:\Windows\System\nijReLg.exe
  2⤵
  PID:4964
- C:\Windows\System\hTMXKcO.exe
  C:\Windows\System\hTMXKcO.exe
  2⤵
  PID:4980
- C:\Windows\System\wguMclF.exe
  C:\Windows\System\wguMclF.exe
  2⤵
  PID:4996
- C:\Windows\System\VWvpAmk.exe
  C:\Windows\System\VWvpAmk.exe
  2⤵
  PID:5020
- C:\Windows\System\TeuXGCu.exe
  C:\Windows\System\TeuXGCu.exe
  2⤵
  PID:5036
- C:\Windows\System\qywigav.exe
  C:\Windows\System\qywigav.exe
  2⤵
  PID:5052
- C:\Windows\System\GVPelnl.exe
  C:\Windows\System\GVPelnl.exe
  2⤵
  PID:5068
- C:\Windows\System\RZQeqmz.exe
  C:\Windows\System\RZQeqmz.exe
  2⤵
  PID:5084
- C:\Windows\System\vtNzWrA.exe
  C:\Windows\System\vtNzWrA.exe
  2⤵
  PID:5100
- C:\Windows\System\CycxQvc.exe
  C:\Windows\System\CycxQvc.exe
  2⤵
  PID:5116
- C:\Windows\System\ZJtkbnA.exe
  C:\Windows\System\ZJtkbnA.exe
  2⤵
  PID:3884
- C:\Windows\System\prGUlgR.exe
  C:\Windows\System\prGUlgR.exe
  2⤵
  PID:4004
- C:\Windows\System\uuXwjvl.exe
  C:\Windows\System\uuXwjvl.exe
  2⤵
  PID:3904
- C:\Windows\System\mzziPfG.exe
  C:\Windows\System\mzziPfG.exe
  2⤵
  PID:3564
- C:\Windows\System\FmFaoju.exe
  C:\Windows\System\FmFaoju.exe
  2⤵
  PID:1168
- C:\Windows\System\iukBFMY.exe
  C:\Windows\System\iukBFMY.exe
  2⤵
  PID:2800
- C:\Windows\System\zaWfomw.exe
  C:\Windows\System\zaWfomw.exe
  2⤵
  PID:3480
- C:\Windows\System\xlbdFlk.exe
  C:\Windows\System\xlbdFlk.exe
  2⤵
  PID:4144
- C:\Windows\System\xCYdeLL.exe
  C:\Windows\System\xCYdeLL.exe
  2⤵
  PID:4296
- C:\Windows\System\KYEgrJI.exe
  C:\Windows\System\KYEgrJI.exe
  2⤵
  PID:624
- C:\Windows\System\ICEMRqC.exe
  C:\Windows\System\ICEMRqC.exe
  2⤵
  PID:4116
- C:\Windows\System\vseMTaE.exe
  C:\Windows\System\vseMTaE.exe
  2⤵
  PID:2872
- C:\Windows\System\PnshRlx.exe
  C:\Windows\System\PnshRlx.exe
  2⤵
  PID:4340
- C:\Windows\System\MXjMBYW.exe
  C:\Windows\System\MXjMBYW.exe
  2⤵
  PID:4124
- C:\Windows\System\kmepYni.exe
  C:\Windows\System\kmepYni.exe
  2⤵
  PID:4196
- C:\Windows\System\ujdggBy.exe
  C:\Windows\System\ujdggBy.exe
  2⤵
  PID:4240
- C:\Windows\System\fBEYEin.exe
  C:\Windows\System\fBEYEin.exe
  2⤵
  PID:4312
- C:\Windows\System\MmGIdAD.exe
  C:\Windows\System\MmGIdAD.exe
  2⤵
  PID:4484
- C:\Windows\System\QgxfaFT.exe
  C:\Windows\System\QgxfaFT.exe
  2⤵
  PID:4532
- C:\Windows\System\DClPTCH.exe
  C:\Windows\System\DClPTCH.exe
  2⤵
  PID:4560
- C:\Windows\System\AsedGaK.exe
  C:\Windows\System\AsedGaK.exe
  2⤵
  PID:4392
- C:\Windows\System\cwutBUW.exe
  C:\Windows\System\cwutBUW.exe
  2⤵
  PID:4508
- C:\Windows\System\XXwuzJh.exe
  C:\Windows\System\XXwuzJh.exe
  2⤵
  PID:4432
- C:\Windows\System\BJaHJnZ.exe
  C:\Windows\System\BJaHJnZ.exe
  2⤵
  PID:4592
- C:\Windows\System\TvaMwyq.exe
  C:\Windows\System\TvaMwyq.exe
  2⤵
  PID:4616
- C:\Windows\System\JYYIbPB.exe
  C:\Windows\System\JYYIbPB.exe
  2⤵
  PID:4660
- C:\Windows\System\Xpmqtge.exe
  C:\Windows\System\Xpmqtge.exe
  2⤵
  PID:4728
- C:\Windows\System\BghZWdJ.exe
  C:\Windows\System\BghZWdJ.exe
  2⤵
  PID:4768
- C:\Windows\System\gtmXKLs.exe
  C:\Windows\System\gtmXKLs.exe
  2⤵
  PID:4824
- C:\Windows\System\AdfRruK.exe
  C:\Windows\System\AdfRruK.exe
  2⤵
  PID:4896
- C:\Windows\System\FPBbjvA.exe
  C:\Windows\System\FPBbjvA.exe
  2⤵
  PID:4976
- C:\Windows\System\cXZkNuw.exe
  C:\Windows\System\cXZkNuw.exe
  2⤵
  PID:5016
- C:\Windows\System\QVJazIm.exe
  C:\Windows\System\QVJazIm.exe
  2⤵
  PID:5076
- C:\Windows\System\NzBiYVu.exe
  C:\Windows\System\NzBiYVu.exe
  2⤵
  PID:4788
- C:\Windows\System\RAWcSJx.exe
  C:\Windows\System\RAWcSJx.exe
  2⤵
  PID:5112
- C:\Windows\System\sQYfPQU.exe
  C:\Windows\System\sQYfPQU.exe
  2⤵
  PID:828
- C:\Windows\System\TaJCAGl.exe
  C:\Windows\System\TaJCAGl.exe
  2⤵
  PID:4744
- C:\Windows\System\lSWGTZk.exe
  C:\Windows\System\lSWGTZk.exe
  2⤵
  PID:4836
- C:\Windows\System\JAstRJm.exe
  C:\Windows\System\JAstRJm.exe
  2⤵
  PID:4876
- C:\Windows\System\KOSSjoV.exe
  C:\Windows\System\KOSSjoV.exe
  2⤵
  PID:2824
- C:\Windows\System\jaAUXBj.exe
  C:\Windows\System\jaAUXBj.exe
  2⤵
  PID:4956
- C:\Windows\System\mhTHdSx.exe
  C:\Windows\System\mhTHdSx.exe
  2⤵
  PID:3136
- C:\Windows\System\IhhFKFP.exe
  C:\Windows\System\IhhFKFP.exe
  2⤵
  PID:4140
- C:\Windows\System\yxdWfCC.exe
  C:\Windows\System\yxdWfCC.exe
  2⤵
  PID:3140
- C:\Windows\System\YAqHcfm.exe
  C:\Windows\System\YAqHcfm.exe
  2⤵
  PID:3936
- C:\Windows\System\rQeWobW.exe
  C:\Windows\System\rQeWobW.exe
  2⤵
  PID:4184
- C:\Windows\System\WQLuLwU.exe
  C:\Windows\System\WQLuLwU.exe
  2⤵
  PID:4220
- C:\Windows\System\ZFLyFSY.exe
  C:\Windows\System\ZFLyFSY.exe
  2⤵
  PID:4264
- C:\Windows\System\wuDLtSo.exe
  C:\Windows\System\wuDLtSo.exe
  2⤵
  PID:2676
- C:\Windows\System\xnEXibj.exe
  C:\Windows\System\xnEXibj.exe
  2⤵
  PID:4112
- C:\Windows\System\FiLOhFX.exe
  C:\Windows\System\FiLOhFX.exe
  2⤵
  PID:4412
- C:\Windows\System\MjbzvMn.exe
  C:\Windows\System\MjbzvMn.exe
  2⤵
  PID:2012
- C:\Windows\System\vYNSGKR.exe
  C:\Windows\System\vYNSGKR.exe
  2⤵
  PID:4480
- C:\Windows\System\YduBaOU.exe
  C:\Windows\System\YduBaOU.exe
  2⤵
  PID:4324
- C:\Windows\System\pzUjdAS.exe
  C:\Windows\System\pzUjdAS.exe
  2⤵
  PID:4448
- C:\Windows\System\IVExWqw.exe
  C:\Windows\System\IVExWqw.exe
  2⤵
  PID:4320
- C:\Windows\System\eukMwAw.exe
  C:\Windows\System\eukMwAw.exe
  2⤵
  PID:4428
- C:\Windows\System\NnBQGfE.exe
  C:\Windows\System\NnBQGfE.exe
  2⤵
  PID:4656
- C:\Windows\System\gIxZJkJ.exe
  C:\Windows\System\gIxZJkJ.exe
  2⤵
  PID:4860
- C:\Windows\System\Sakwxmb.exe
  C:\Windows\System\Sakwxmb.exe
  2⤵
  PID:4468
- C:\Windows\System\IhJdqiD.exe
  C:\Windows\System\IhJdqiD.exe
  2⤵
  PID:5012
- C:\Windows\System\Wfldyqp.exe
  C:\Windows\System\Wfldyqp.exe
  2⤵
  PID:4748
- C:\Windows\System\LhlEpuM.exe
  C:\Windows\System\LhlEpuM.exe
  2⤵
  PID:4820
- C:\Windows\System\dPiqmaV.exe
  C:\Windows\System\dPiqmaV.exe
  2⤵
  PID:4644
- C:\Windows\System\WzlkEDx.exe
  C:\Windows\System\WzlkEDx.exe
  2⤵
  PID:4712
- C:\Windows\System\QSoAKIj.exe
  C:\Windows\System\QSoAKIj.exe
  2⤵
  PID:4916
- C:\Windows\System\qMkiwbh.exe
  C:\Windows\System\qMkiwbh.exe
  2⤵
  PID:2740
- C:\Windows\System\keQkFXW.exe
  C:\Windows\System\keQkFXW.exe
  2⤵
  PID:3296
- C:\Windows\System\qhnSfWU.exe
  C:\Windows\System\qhnSfWU.exe
  2⤵
  PID:4800
- C:\Windows\System\NbyoyNg.exe
  C:\Windows\System\NbyoyNg.exe
  2⤵
  PID:3356
- C:\Windows\System\YgTMqhG.exe
  C:\Windows\System\YgTMqhG.exe
  2⤵
  PID:3420
- C:\Windows\System\HOiidxT.exe
  C:\Windows\System\HOiidxT.exe
  2⤵
  PID:4300
- C:\Windows\System\mTLJmfj.exe
  C:\Windows\System\mTLJmfj.exe
  2⤵
  PID:4108
- C:\Windows\System\AudExQx.exe
  C:\Windows\System\AudExQx.exe
  2⤵
  PID:4244
- C:\Windows\System\PCDlLxh.exe
  C:\Windows\System\PCDlLxh.exe
  2⤵
  PID:4816
- C:\Windows\System\NkONIFt.exe
  C:\Windows\System\NkONIFt.exe
  2⤵
  PID:4136
- C:\Windows\System\SCFbJVG.exe
  C:\Windows\System\SCFbJVG.exe
  2⤵
  PID:3720
- C:\Windows\System\alnkHHn.exe
  C:\Windows\System\alnkHHn.exe
  2⤵
  PID:4408
- C:\Windows\System\MDPsnqE.exe
  C:\Windows\System\MDPsnqE.exe
  2⤵
  PID:4804
- C:\Windows\System\iXUBISV.exe
  C:\Windows\System\iXUBISV.exe
  2⤵
  PID:4356
- C:\Windows\System\iMomsiE.exe
  C:\Windows\System\iMomsiE.exe
  2⤵
  PID:4844
- C:\Windows\System\OBIohKQ.exe
  C:\Windows\System\OBIohKQ.exe
  2⤵
  PID:4452
- C:\Windows\System\zYisOGN.exe
  C:\Windows\System\zYisOGN.exe
  2⤵
  PID:4388
- C:\Windows\System\KmPuBKR.exe
  C:\Windows\System\KmPuBKR.exe
  2⤵
  PID:4100
- C:\Windows\System\WNVniuq.exe
  C:\Windows\System\WNVniuq.exe
  2⤵
  PID:4504
- C:\Windows\System\AxycLKf.exe
  C:\Windows\System\AxycLKf.exe
  2⤵
  PID:5136
- C:\Windows\System\QPjCuYd.exe
  C:\Windows\System\QPjCuYd.exe
  2⤵
  PID:5160
- C:\Windows\System\lWQYCtT.exe
  C:\Windows\System\lWQYCtT.exe
  2⤵
  PID:5180
- C:\Windows\System\ZZQkqJl.exe
  C:\Windows\System\ZZQkqJl.exe
  2⤵
  PID:5200
- C:\Windows\System\osDWuOs.exe
  C:\Windows\System\osDWuOs.exe
  2⤵
  PID:5216
- C:\Windows\System\awGuokb.exe
  C:\Windows\System\awGuokb.exe
  2⤵
  PID:5232
- C:\Windows\System\hPXRfBl.exe
  C:\Windows\System\hPXRfBl.exe
  2⤵
  PID:5248
- C:\Windows\System\HRoPGjK.exe
  C:\Windows\System\HRoPGjK.exe
  2⤵
  PID:5272
- C:\Windows\System\VOvYEeo.exe
  C:\Windows\System\VOvYEeo.exe
  2⤵
  PID:5292
- C:\Windows\System\HzYdNAh.exe
  C:\Windows\System\HzYdNAh.exe
  2⤵
  PID:5332
- C:\Windows\System\udcPLTD.exe
  C:\Windows\System\udcPLTD.exe
  2⤵
  PID:5352
- C:\Windows\System\HMtIIvx.exe
  C:\Windows\System\HMtIIvx.exe
  2⤵
  PID:5368
- C:\Windows\System\ySjOrqV.exe
  C:\Windows\System\ySjOrqV.exe
  2⤵
  PID:5388
- C:\Windows\System\BZZqcEJ.exe
  C:\Windows\System\BZZqcEJ.exe
  2⤵
  PID:5408
- C:\Windows\System\EzkCrNJ.exe
  C:\Windows\System\EzkCrNJ.exe
  2⤵
  PID:5424
- C:\Windows\System\mfsUkcS.exe
  C:\Windows\System\mfsUkcS.exe
  2⤵
  PID:5444
- C:\Windows\System\nAyGLwq.exe
  C:\Windows\System\nAyGLwq.exe
  2⤵
  PID:5468
- C:\Windows\System\SISlvrD.exe
  C:\Windows\System\SISlvrD.exe
  2⤵
  PID:5484
- C:\Windows\System\EtsickQ.exe
  C:\Windows\System\EtsickQ.exe
  2⤵
  PID:5508
- C:\Windows\System\YqdXAmn.exe
  C:\Windows\System\YqdXAmn.exe
  2⤵
  PID:5524
- C:\Windows\System\TtqxfAc.exe
  C:\Windows\System\TtqxfAc.exe
  2⤵
  PID:5540
- C:\Windows\System\tiVLPVY.exe
  C:\Windows\System\tiVLPVY.exe
  2⤵
  PID:5560
- C:\Windows\System\wUEqQUy.exe
  C:\Windows\System\wUEqQUy.exe
  2⤵
  PID:5584
- C:\Windows\System\lHqVCAY.exe
  C:\Windows\System\lHqVCAY.exe
  2⤵
  PID:5604
- C:\Windows\System\yxBKOya.exe
  C:\Windows\System\yxBKOya.exe
  2⤵
  PID:5620
- C:\Windows\System\bccJQYe.exe
  C:\Windows\System\bccJQYe.exe
  2⤵
  PID:5636
- C:\Windows\System\TGccEZJ.exe
  C:\Windows\System\TGccEZJ.exe
  2⤵
  PID:5660
- C:\Windows\System\pTzOJtS.exe
  C:\Windows\System\pTzOJtS.exe
  2⤵
  PID:5676
- C:\Windows\System\IaprMlt.exe
  C:\Windows\System\IaprMlt.exe
  2⤵
  PID:5700
- C:\Windows\System\YifODhM.exe
  C:\Windows\System\YifODhM.exe
  2⤵
  PID:5716
- C:\Windows\System\gDUgAdS.exe
  C:\Windows\System\gDUgAdS.exe
  2⤵
  PID:5740
- C:\Windows\System\MzKmXBw.exe
  C:\Windows\System\MzKmXBw.exe
  2⤵
  PID:5772
- C:\Windows\System\KXXRrHj.exe
  C:\Windows\System\KXXRrHj.exe
  2⤵
  PID:5792
- C:\Windows\System\uFoZNuJ.exe
  C:\Windows\System\uFoZNuJ.exe
  2⤵
  PID:5812
- C:\Windows\System\wZcWdFx.exe
  C:\Windows\System\wZcWdFx.exe
  2⤵
  PID:5832
- C:\Windows\System\JTpwrsX.exe
  C:\Windows\System\JTpwrsX.exe
  2⤵
  PID:5852
- C:\Windows\System\fJOZBtq.exe
  C:\Windows\System\fJOZBtq.exe
  2⤵
  PID:5872
- C:\Windows\System\ZNKLfHL.exe
  C:\Windows\System\ZNKLfHL.exe
  2⤵
  PID:5892
- C:\Windows\System\heNGvRS.exe
  C:\Windows\System\heNGvRS.exe
  2⤵
  PID:5912
- C:\Windows\System\cFzJVDe.exe
  C:\Windows\System\cFzJVDe.exe
  2⤵
  PID:5932
- C:\Windows\System\fygctaq.exe
  C:\Windows\System\fygctaq.exe
  2⤵
  PID:5952
- C:\Windows\System\idEmYMy.exe
  C:\Windows\System\idEmYMy.exe
  2⤵
  PID:5972
- C:\Windows\System\tiKGIZS.exe
  C:\Windows\System\tiKGIZS.exe
  2⤵
  PID:5992
- C:\Windows\System\HoGkcYl.exe
  C:\Windows\System\HoGkcYl.exe
  2⤵
  PID:6012
- C:\Windows\System\fKCNUWK.exe
  C:\Windows\System\fKCNUWK.exe
  2⤵
  PID:6032
- C:\Windows\System\yISLzCd.exe
  C:\Windows\System\yISLzCd.exe
  2⤵
  PID:6052
- C:\Windows\System\mpAHoqQ.exe
  C:\Windows\System\mpAHoqQ.exe
  2⤵
  PID:6072
- C:\Windows\System\pokHDDj.exe
  C:\Windows\System\pokHDDj.exe
  2⤵
  PID:6092
- C:\Windows\System\WeLeuGj.exe
  C:\Windows\System\WeLeuGj.exe
  2⤵
  PID:6112
- C:\Windows\System\zKznouV.exe
  C:\Windows\System\zKznouV.exe
  2⤵
  PID:6132
- C:\Windows\System\OFzhQNS.exe
  C:\Windows\System\OFzhQNS.exe
  2⤵
  PID:1656
- C:\Windows\System\cLnbZwv.exe
  C:\Windows\System\cLnbZwv.exe
  2⤵
  PID:5064
- C:\Windows\System\UPWGrBv.exe
  C:\Windows\System\UPWGrBv.exe
  2⤵
  PID:4936
- C:\Windows\System\XwnskTX.exe
  C:\Windows\System\XwnskTX.exe
  2⤵
  PID:4756
- C:\Windows\System\atykUmU.exe
  C:\Windows\System\atykUmU.exe
  2⤵
  PID:4620
- C:\Windows\System\ICBKZUQ.exe
  C:\Windows\System\ICBKZUQ.exe
  2⤵
  PID:4600
- C:\Windows\System\xpwTbOH.exe
  C:\Windows\System\xpwTbOH.exe
  2⤵
  PID:3376
- C:\Windows\System\SUvrDLn.exe
  C:\Windows\System\SUvrDLn.exe
  2⤵
  PID:3840
- C:\Windows\System\CeudqzM.exe
  C:\Windows\System\CeudqzM.exe
  2⤵
  PID:5128
- C:\Windows\System\uGNffrQ.exe
  C:\Windows\System\uGNffrQ.exe
  2⤵
  PID:2424
- C:\Windows\System\ucZEZtT.exe
  C:\Windows\System\ucZEZtT.exe
  2⤵
  PID:5108
- C:\Windows\System\inpIEeS.exe
  C:\Windows\System\inpIEeS.exe
  2⤵
  PID:5212
- C:\Windows\System\vHoTEYF.exe
  C:\Windows\System\vHoTEYF.exe
  2⤵
  PID:5284
- C:\Windows\System\teIDPQL.exe
  C:\Windows\System\teIDPQL.exe
  2⤵
  PID:5344
- C:\Windows\System\ojYifVc.exe
  C:\Windows\System\ojYifVc.exe
  2⤵
  PID:5416
- C:\Windows\System\lzJblSr.exe
  C:\Windows\System\lzJblSr.exe
  2⤵
  PID:5152
- C:\Windows\System\ZdchTEo.exe
  C:\Windows\System\ZdchTEo.exe
  2⤵
  PID:5256
- C:\Windows\System\oxLQGhM.exe
  C:\Windows\System\oxLQGhM.exe
  2⤵
  PID:1444
- C:\Windows\System\tPVORQF.exe
  C:\Windows\System\tPVORQF.exe
  2⤵
  PID:5568
- C:\Windows\System\eCcVRtf.exe
  C:\Windows\System\eCcVRtf.exe
  2⤵
  PID:5300
- C:\Windows\System\yJFXxOi.exe
  C:\Windows\System\yJFXxOi.exe
  2⤵
  PID:5308
- C:\Windows\System\wytbrxW.exe
  C:\Windows\System\wytbrxW.exe
  2⤵
  PID:5224
- C:\Windows\System\zoZRIGZ.exe
  C:\Windows\System\zoZRIGZ.exe
  2⤵
  PID:5360
- C:\Windows\System\DeoQDes.exe
  C:\Windows\System\DeoQDes.exe
  2⤵
  PID:5652
- C:\Windows\System\gGNwoIy.exe
  C:\Windows\System\gGNwoIy.exe
  2⤵
  PID:5688
- C:\Windows\System\aqQePOP.exe
  C:\Windows\System\aqQePOP.exe
  2⤵
  PID:5440
- C:\Windows\System\SapYgVV.exe
  C:\Windows\System\SapYgVV.exe
  2⤵
  PID:5552
- C:\Windows\System\tZzmggJ.exe
  C:\Windows\System\tZzmggJ.exe
  2⤵
  PID:5596
- C:\Windows\System\jrUGRpc.exe
  C:\Windows\System\jrUGRpc.exe
  2⤵
  PID:5756
- C:\Windows\System\FwncgEc.exe
  C:\Windows\System\FwncgEc.exe
  2⤵
  PID:5784
- C:\Windows\System\RoDWyvT.exe
  C:\Windows\System\RoDWyvT.exe
  2⤵
  PID:5668
- C:\Windows\System\UQJKCTF.exe
  C:\Windows\System\UQJKCTF.exe
  2⤵
  PID:5824
- C:\Windows\System\QnYJAzO.exe
  C:\Windows\System\QnYJAzO.exe
  2⤵
  PID:5868
- C:\Windows\System\WVBVEbv.exe
  C:\Windows\System\WVBVEbv.exe
  2⤵
  PID:5844
- C:\Windows\System\DZBNlUC.exe
  C:\Windows\System\DZBNlUC.exe
  2⤵
  PID:5940
- C:\Windows\System\TJacLmk.exe
  C:\Windows\System\TJacLmk.exe
  2⤵
  PID:5988
- C:\Windows\System\kWKMtkg.exe
  C:\Windows\System\kWKMtkg.exe
  2⤵
  PID:5924
- C:\Windows\System\ITGFpIX.exe
  C:\Windows\System\ITGFpIX.exe
  2⤵
  PID:6028
- C:\Windows\System\oVBMYRG.exe
  C:\Windows\System\oVBMYRG.exe
  2⤵
  PID:6008
- C:\Windows\System\DRExqOL.exe
  C:\Windows\System\DRExqOL.exe
  2⤵
  PID:6040
- C:\Windows\System\yyCmmEu.exe
  C:\Windows\System\yyCmmEu.exe
  2⤵
  PID:6140
- C:\Windows\System\TOZlDgk.exe
  C:\Windows\System\TOZlDgk.exe
  2⤵
  PID:6088
- C:\Windows\System\RwmMmyo.exe
  C:\Windows\System\RwmMmyo.exe
  2⤵
  PID:6120
- C:\Windows\System\kTsVbKB.exe
  C:\Windows\System\kTsVbKB.exe
  2⤵
  PID:5044
- C:\Windows\System\OsVlKYm.exe
  C:\Windows\System\OsVlKYm.exe
  2⤵
  PID:4772
- C:\Windows\System\HrXsoCo.exe
  C:\Windows\System\HrXsoCo.exe
  2⤵
  PID:4664
- C:\Windows\System\tWCRiAG.exe
  C:\Windows\System\tWCRiAG.exe
  2⤵
  PID:4696
- C:\Windows\System\VPhtMLJ.exe
  C:\Windows\System\VPhtMLJ.exe
  2⤵
  PID:5244
- C:\Windows\System\EvjGLTL.exe
  C:\Windows\System\EvjGLTL.exe
  2⤵
  PID:4680
- C:\Windows\System\kyarRUG.exe
  C:\Windows\System\kyarRUG.exe
  2⤵
  PID:4524
- C:\Windows\System\rfmnhqW.exe
  C:\Windows\System\rfmnhqW.exe
  2⤵
  PID:2712
- C:\Windows\System\vDFfEOp.exe
  C:\Windows\System\vDFfEOp.exe
  2⤵
  PID:5384
- C:\Windows\System\OrlilNq.exe
  C:\Windows\System\OrlilNq.exe
  2⤵
  PID:5196
- C:\Windows\System\DyoCcWr.exe
  C:\Windows\System\DyoCcWr.exe
  2⤵
  PID:5264
- C:\Windows\System\VUdleGf.exe
  C:\Windows\System\VUdleGf.exe
  2⤵
  PID:5268
- C:\Windows\System\PMTCEDK.exe
  C:\Windows\System\PMTCEDK.exe
  2⤵
  PID:1056
- C:\Windows\System\WwcFUYL.exe
  C:\Windows\System\WwcFUYL.exe
  2⤵
  PID:1980
- C:\Windows\System\xWumapG.exe
  C:\Windows\System\xWumapG.exe
  2⤵
  PID:5144
- C:\Windows\System\AKEDWGc.exe
  C:\Windows\System\AKEDWGc.exe
  2⤵
  PID:5188
- C:\Windows\System\fauHEGV.exe
  C:\Windows\System\fauHEGV.exe
  2⤵
  PID:1072
- C:\Windows\System\qQPckaM.exe
  C:\Windows\System\qQPckaM.exe
  2⤵
  PID:5516
- C:\Windows\System\DrFhjeo.exe
  C:\Windows\System\DrFhjeo.exe
  2⤵
  PID:5732
- C:\Windows\System\qnNvYbt.exe
  C:\Windows\System\qnNvYbt.exe
  2⤵
  PID:5752
- C:\Windows\System\BwbPkdO.exe
  C:\Windows\System\BwbPkdO.exe
  2⤵
  PID:5804
- C:\Windows\System\xtWQloo.exe
  C:\Windows\System\xtWQloo.exe
  2⤵
  PID:5904
- C:\Windows\System\qUeJaha.exe
  C:\Windows\System\qUeJaha.exe
  2⤵
  PID:6004
- C:\Windows\System\XBDEiIg.exe
  C:\Windows\System\XBDEiIg.exe
  2⤵
  PID:6044
- C:\Windows\System\DgFabeF.exe
  C:\Windows\System\DgFabeF.exe
  2⤵
  PID:5768
- C:\Windows\System\adOQGtk.exe
  C:\Windows\System\adOQGtk.exe
  2⤵
  PID:5984
- C:\Windows\System\EBBDbhN.exe
  C:\Windows\System\EBBDbhN.exe
  2⤵
  PID:5960
- C:\Windows\System\wfLJqmz.exe
  C:\Windows\System\wfLJqmz.exe
  2⤵
  PID:4548
- C:\Windows\System\cxXIPSo.exe
  C:\Windows\System\cxXIPSo.exe
  2⤵
  PID:5280
- C:\Windows\System\nPgvLwv.exe
  C:\Windows\System\nPgvLwv.exe
  2⤵
  PID:5948
- C:\Windows\System\KKoUoIE.exe
  C:\Windows\System\KKoUoIE.exe
  2⤵
  PID:5496
- C:\Windows\System\hrJWNjA.exe
  C:\Windows\System\hrJWNjA.exe
  2⤵
  PID:1436
- C:\Windows\System\CshXivy.exe
  C:\Windows\System\CshXivy.exe
  2⤵
  PID:6128
- C:\Windows\System\ePEFQkW.exe
  C:\Windows\System\ePEFQkW.exe
  2⤵
  PID:4292
- C:\Windows\System\kMzLpby.exe
  C:\Windows\System\kMzLpby.exe
  2⤵
  PID:5684
- C:\Windows\System\BYAWyIN.exe
  C:\Windows\System\BYAWyIN.exe
  2⤵
  PID:2104
- C:\Windows\System\HbnZimP.exe
  C:\Windows\System\HbnZimP.exe
  2⤵
  PID:5176
- C:\Windows\System\GXFoOTp.exe
  C:\Windows\System\GXFoOTp.exe
  2⤵
  PID:4156
- C:\Windows\System\IPUidBC.exe
  C:\Windows\System\IPUidBC.exe
  2⤵
  PID:5536
- C:\Windows\System\hPQKlvE.exe
  C:\Windows\System\hPQKlvE.exe
  2⤵
  PID:2568
- C:\Windows\System\eGsPlKD.exe
  C:\Windows\System\eGsPlKD.exe
  2⤵
  PID:1116
- C:\Windows\System\mILlAWh.exe
  C:\Windows\System\mILlAWh.exe
  2⤵
  PID:5612
- C:\Windows\System\oqiVoRI.exe
  C:\Windows\System\oqiVoRI.exe
  2⤵
  PID:5228
- C:\Windows\System\JlIPyCy.exe
  C:\Windows\System\JlIPyCy.exe
  2⤵
  PID:2768
- C:\Windows\System\KuqsNfI.exe
  C:\Windows\System\KuqsNfI.exe
  2⤵
  PID:5548
- C:\Windows\System\DojdsVM.exe
  C:\Windows\System\DojdsVM.exe
  2⤵
  PID:5728
- C:\Windows\System\XhgaxJl.exe
  C:\Windows\System\XhgaxJl.exe
  2⤵
  PID:5592
- C:\Windows\System\BWPXwqD.exe
  C:\Windows\System\BWPXwqD.exe
  2⤵
  PID:5840
- C:\Windows\System\OqOWbAF.exe
  C:\Windows\System\OqOWbAF.exe
  2⤵
  PID:2564
- C:\Windows\System\MuvbrOB.exe
  C:\Windows\System\MuvbrOB.exe
  2⤵
  PID:5860
- C:\Windows\System\qtyxpif.exe
  C:\Windows\System\qtyxpif.exe
  2⤵
  PID:2708
- C:\Windows\System\cqqxrOv.exe
  C:\Windows\System\cqqxrOv.exe
  2⤵
  PID:5628
- C:\Windows\System\OVTVpCN.exe
  C:\Windows\System\OVTVpCN.exe
  2⤵
  PID:5788
- C:\Windows\System\rjWPrvk.exe
  C:\Windows\System\rjWPrvk.exe
  2⤵
  PID:1632
- C:\Windows\System\xJGPaAW.exe
  C:\Windows\System\xJGPaAW.exe
  2⤵
  PID:2896
- C:\Windows\System\SsDKAWV.exe
  C:\Windows\System\SsDKAWV.exe
  2⤵
  PID:1892
- C:\Windows\System\iaFECbn.exe
  C:\Windows\System\iaFECbn.exe
  2⤵
  PID:5452
- C:\Windows\System\jdvanKv.exe
  C:\Windows\System\jdvanKv.exe
  2⤵
  PID:6100
- C:\Windows\System\heOCVCI.exe
  C:\Windows\System\heOCVCI.exe
  2⤵
  PID:1528
- C:\Windows\System\YmDKgAC.exe
  C:\Windows\System\YmDKgAC.exe
  2⤵
  PID:5340
- C:\Windows\System\laoKpzQ.exe
  C:\Windows\System\laoKpzQ.exe
  2⤵
  PID:6064
- C:\Windows\System\ZAlmuDi.exe
  C:\Windows\System\ZAlmuDi.exe
  2⤵
  PID:5672
- C:\Windows\System\OXIbDjW.exe
  C:\Windows\System\OXIbDjW.exe
  2⤵
  PID:3680
- C:\Windows\System\NTeGBwu.exe
  C:\Windows\System\NTeGBwu.exe
  2⤵
  PID:4256
- C:\Windows\System\onoINuK.exe
  C:\Windows\System\onoINuK.exe
  2⤵
  PID:1344
- C:\Windows\System\DApjIhl.exe
  C:\Windows\System\DApjIhl.exe
  2⤵
  PID:884
- C:\Windows\System\AmUjKxy.exe
  C:\Windows\System\AmUjKxy.exe
  2⤵
  PID:2452
- C:\Windows\System\IgqLUls.exe
  C:\Windows\System\IgqLUls.exe
  2⤵
  PID:5572
- C:\Windows\System\fiVBRKj.exe
  C:\Windows\System\fiVBRKj.exe
  2⤵
  PID:1092
- C:\Windows\System\BEjhrGY.exe
  C:\Windows\System\BEjhrGY.exe
  2⤵
  PID:5208
- C:\Windows\System\kvCBFgI.exe
  C:\Windows\System\kvCBFgI.exe
  2⤵
  PID:2960
- C:\Windows\System\XkCOBkr.exe
  C:\Windows\System\XkCOBkr.exe
  2⤵
  PID:1868
- C:\Windows\System\Kclnjlf.exe
  C:\Windows\System\Kclnjlf.exe
  2⤵
  PID:2772
- C:\Windows\System\JLMjUsj.exe
  C:\Windows\System\JLMjUsj.exe
  2⤵
  PID:700
- C:\Windows\System\EDBsUDp.exe
  C:\Windows\System\EDBsUDp.exe
  2⤵
  PID:3064
- C:\Windows\System\Dnriuas.exe
  C:\Windows\System\Dnriuas.exe
  2⤵
  PID:2956
- C:\Windows\System\sEWSxlP.exe
  C:\Windows\System\sEWSxlP.exe
  2⤵
  PID:2284
- C:\Windows\System\vvPbzjn.exe
  C:\Windows\System\vvPbzjn.exe
  2⤵
  PID:5724
- C:\Windows\System\sTrgYKR.exe
  C:\Windows\System\sTrgYKR.exe
  2⤵
  PID:6164
- C:\Windows\System\MOVjFxK.exe
  C:\Windows\System\MOVjFxK.exe
  2⤵
  PID:6188
- C:\Windows\System\Uzsvttl.exe
  C:\Windows\System\Uzsvttl.exe
  2⤵
  PID:6204
- C:\Windows\System\dIfmApy.exe
  C:\Windows\System\dIfmApy.exe
  2⤵
  PID:6220
- C:\Windows\System\bTNEgcS.exe
  C:\Windows\System\bTNEgcS.exe
  2⤵
  PID:6236
- C:\Windows\System\MGNzBsE.exe
  C:\Windows\System\MGNzBsE.exe
  2⤵
  PID:6252
- C:\Windows\System\OGfsLiJ.exe
  C:\Windows\System\OGfsLiJ.exe
  2⤵
  PID:6268
- C:\Windows\System\qgrydwe.exe
  C:\Windows\System\qgrydwe.exe
  2⤵
  PID:6284
- C:\Windows\System\JcVuqTt.exe
  C:\Windows\System\JcVuqTt.exe
  2⤵
  PID:6300
- C:\Windows\System\JHTvlGp.exe
  C:\Windows\System\JHTvlGp.exe
  2⤵
  PID:6320
- C:\Windows\System\kKJYNlj.exe
  C:\Windows\System\kKJYNlj.exe
  2⤵
  PID:6340
- C:\Windows\System\cyeBECe.exe
  C:\Windows\System\cyeBECe.exe
  2⤵
  PID:6400
- C:\Windows\System\HVRMcjm.exe
  C:\Windows\System\HVRMcjm.exe
  2⤵
  PID:6416
- C:\Windows\System\cccXzhP.exe
  C:\Windows\System\cccXzhP.exe
  2⤵
  PID:6440
- C:\Windows\System\LuXqkcL.exe
  C:\Windows\System\LuXqkcL.exe
  2⤵
  PID:6456
- C:\Windows\System\QqRJGRx.exe
  C:\Windows\System\QqRJGRx.exe
  2⤵
  PID:6472
- C:\Windows\System\LgInIpY.exe
  C:\Windows\System\LgInIpY.exe
  2⤵
  PID:6488
- C:\Windows\System\KStlGzK.exe
  C:\Windows\System\KStlGzK.exe
  2⤵
  PID:6504
- C:\Windows\System\CqzVCQX.exe
  C:\Windows\System\CqzVCQX.exe
  2⤵
  PID:6520
- C:\Windows\System\BTAYFet.exe
  C:\Windows\System\BTAYFet.exe
  2⤵
  PID:6572
- C:\Windows\System\xpagHBH.exe
  C:\Windows\System\xpagHBH.exe
  2⤵
  PID:6588
- C:\Windows\System\jONuPHB.exe
  C:\Windows\System\jONuPHB.exe
  2⤵
  PID:6608
- C:\Windows\System\ZblwjzI.exe
  C:\Windows\System\ZblwjzI.exe
  2⤵
  PID:6624
- C:\Windows\System\DKcrbau.exe
  C:\Windows\System\DKcrbau.exe
  2⤵
  PID:6640
- C:\Windows\System\wzeAKGM.exe
  C:\Windows\System\wzeAKGM.exe
  2⤵
  PID:6660
- C:\Windows\System\UvKIZJQ.exe
  C:\Windows\System\UvKIZJQ.exe
  2⤵
  PID:6688
- C:\Windows\System\bzRgvPW.exe
  C:\Windows\System\bzRgvPW.exe
  2⤵
  PID:6704
- C:\Windows\System\tKIUTnx.exe
  C:\Windows\System\tKIUTnx.exe
  2⤵
  PID:6720
- C:\Windows\System\jLDQSkz.exe
  C:\Windows\System\jLDQSkz.exe
  2⤵
  PID:6740
- C:\Windows\System\kkVjzyW.exe
  C:\Windows\System\kkVjzyW.exe
  2⤵
  PID:6756
- C:\Windows\System\QKxNxWy.exe
  C:\Windows\System\QKxNxWy.exe
  2⤵
  PID:6772
- C:\Windows\System\DljFeGq.exe
  C:\Windows\System\DljFeGq.exe
  2⤵
  PID:6788
- C:\Windows\System\EzKpiQL.exe
  C:\Windows\System\EzKpiQL.exe
  2⤵
  PID:6804
- C:\Windows\System\migPuem.exe
  C:\Windows\System\migPuem.exe
  2⤵
  PID:6820
- C:\Windows\System\QBWtlPc.exe
  C:\Windows\System\QBWtlPc.exe
  2⤵
  PID:6840
- C:\Windows\System\kRiVBiH.exe
  C:\Windows\System\kRiVBiH.exe
  2⤵
  PID:6868
- C:\Windows\System\KbsmaPo.exe
  C:\Windows\System\KbsmaPo.exe
  2⤵
  PID:6888
- C:\Windows\System\AfeCnxX.exe
  C:\Windows\System\AfeCnxX.exe
  2⤵
  PID:6912
- C:\Windows\System\SNFUFOe.exe
  C:\Windows\System\SNFUFOe.exe
  2⤵
  PID:6936
- C:\Windows\System\EBRNMbC.exe
  C:\Windows\System\EBRNMbC.exe
  2⤵
  PID:6960
- C:\Windows\System\csMXkFx.exe
  C:\Windows\System\csMXkFx.exe
  2⤵
  PID:6976
- C:\Windows\System\LodwATR.exe
  C:\Windows\System\LodwATR.exe
  2⤵
  PID:6996
- C:\Windows\System\FRRLTwD.exe
  C:\Windows\System\FRRLTwD.exe
  2⤵
  PID:7016
- C:\Windows\System\dwNqtCw.exe
  C:\Windows\System\dwNqtCw.exe
  2⤵
  PID:7036
- C:\Windows\System\qGaMlmT.exe
  C:\Windows\System\qGaMlmT.exe
  2⤵
  PID:7052
- C:\Windows\System\kJKXXwC.exe
  C:\Windows\System\kJKXXwC.exe
  2⤵
  PID:7068
- C:\Windows\System\uTfQhlU.exe
  C:\Windows\System\uTfQhlU.exe
  2⤵
  PID:7112
- C:\Windows\System\horiEGS.exe
  C:\Windows\System\horiEGS.exe
  2⤵
  PID:7128
- C:\Windows\System\NuWMemE.exe
  C:\Windows\System\NuWMemE.exe
  2⤵
  PID:7144
- C:\Windows\System\AfeNldB.exe
  C:\Windows\System\AfeNldB.exe
  2⤵
  PID:7160
- C:\Windows\System\VJFODvW.exe
  C:\Windows\System\VJFODvW.exe
  2⤵
  PID:5324
- C:\Windows\System\LZJLHgc.exe
  C:\Windows\System\LZJLHgc.exe
  2⤵
  PID:5432
- C:\Windows\System\ZBEzRZu.exe
  C:\Windows\System\ZBEzRZu.exe
  2⤵
  PID:4500
- C:\Windows\System\scEhZOi.exe
  C:\Windows\System\scEhZOi.exe
  2⤵
  PID:5480
- C:\Windows\System\gQgvCrb.exe
  C:\Windows\System\gQgvCrb.exe
  2⤵
  PID:2016
- C:\Windows\System\XutjuFV.exe
  C:\Windows\System\XutjuFV.exe
  2⤵
  PID:5456
- C:\Windows\System\cmvjEZt.exe
  C:\Windows\System\cmvjEZt.exe
  2⤵
  PID:6156
- C:\Windows\System\cGKLCxa.exe
  C:\Windows\System\cGKLCxa.exe
  2⤵
  PID:6200
- C:\Windows\System\JfXilUY.exe
  C:\Windows\System\JfXilUY.exe
  2⤵
  PID:6244
- C:\Windows\System\zQThAty.exe
  C:\Windows\System\zQThAty.exe
  2⤵
  PID:6280
- C:\Windows\System\oXxQcTt.exe
  C:\Windows\System\oXxQcTt.exe
  2⤵
  PID:6352
- C:\Windows\System\DFvFoqI.exe
  C:\Windows\System\DFvFoqI.exe
  2⤵
  PID:6372
- C:\Windows\System\ycIYPFK.exe
  C:\Windows\System\ycIYPFK.exe
  2⤵
  PID:6328
- C:\Windows\System\ZhbdYSb.exe
  C:\Windows\System\ZhbdYSb.exe
  2⤵
  PID:6412
- C:\Windows\System\zVtlHzB.exe
  C:\Windows\System\zVtlHzB.exe
  2⤵
  PID:6388
- C:\Windows\System\WyOHJxX.exe
  C:\Windows\System\WyOHJxX.exe
  2⤵
  PID:6392
- C:\Windows\System\KxXtIJQ.exe
  C:\Windows\System\KxXtIJQ.exe
  2⤵
  PID:6496
- C:\Windows\System\yvOJxGp.exe
  C:\Windows\System\yvOJxGp.exe
  2⤵
  PID:6548
- C:\Windows\System\uiJQyTy.exe
  C:\Windows\System\uiJQyTy.exe
  2⤵
  PID:6568
- C:\Windows\System\GvyGMJW.exe
  C:\Windows\System\GvyGMJW.exe
  2⤵
  PID:6620
- C:\Windows\System\pBTOIqp.exe
  C:\Windows\System\pBTOIqp.exe
  2⤵
  PID:6656
- C:\Windows\System\WqFXvEo.exe
  C:\Windows\System\WqFXvEo.exe
  2⤵
  PID:6668
- C:\Windows\System\FxXiogQ.exe
  C:\Windows\System\FxXiogQ.exe
  2⤵
  PID:6712
- C:\Windows\System\WRisZdx.exe
  C:\Windows\System\WRisZdx.exe
  2⤵
  PID:6728
- C:\Windows\System\NXaUVEs.exe
  C:\Windows\System\NXaUVEs.exe
  2⤵
  PID:6800
- C:\Windows\System\RvhUrSG.exe
  C:\Windows\System\RvhUrSG.exe
  2⤵
  PID:6876
- C:\Windows\System\VNQvTIC.exe
  C:\Windows\System\VNQvTIC.exe
  2⤵
  PID:6816
- C:\Windows\System\wSqfPsS.exe
  C:\Windows\System\wSqfPsS.exe
  2⤵
  PID:6920
- C:\Windows\System\SXiBiHD.exe
  C:\Windows\System\SXiBiHD.exe
  2⤵
  PID:6968
- C:\Windows\System\HHfzAiq.exe
  C:\Windows\System\HHfzAiq.exe
  2⤵
  PID:6900
- C:\Windows\System\cciOCSX.exe
  C:\Windows\System\cciOCSX.exe
  2⤵
  PID:7044
- C:\Windows\System\DhFVcgq.exe
  C:\Windows\System\DhFVcgq.exe
  2⤵
  PID:6984
- C:\Windows\System\AXDiMka.exe
  C:\Windows\System\AXDiMka.exe
  2⤵
  PID:7100
- C:\Windows\System\eUIYCui.exe
  C:\Windows\System\eUIYCui.exe
  2⤵
  PID:7104
- C:\Windows\System\oPcHGJG.exe
  C:\Windows\System\oPcHGJG.exe
  2⤵
  PID:2804
- C:\Windows\System\hfgyzSh.exe
  C:\Windows\System\hfgyzSh.exe
  2⤵
  PID:6948
- C:\Windows\System\lUWdEDe.exe
  C:\Windows\System\lUWdEDe.exe
  2⤵
  PID:6988
- C:\Windows\System\FQRVPVz.exe
  C:\Windows\System\FQRVPVz.exe
  2⤵
  PID:4280
- C:\Windows\System\Uhadyat.exe
  C:\Windows\System\Uhadyat.exe
  2⤵
  PID:1456
- C:\Windows\System\dXfTPhu.exe
  C:\Windows\System\dXfTPhu.exe
  2⤵
  PID:6312
- C:\Windows\System\gbXtkwB.exe
  C:\Windows\System\gbXtkwB.exe
  2⤵
  PID:6296
- C:\Windows\System\nNVtXXD.exe
  C:\Windows\System\nNVtXXD.exe
  2⤵
  PID:6196
- C:\Windows\System\MAjUtUU.exe
  C:\Windows\System\MAjUtUU.exe
  2⤵
  PID:2112
- C:\Windows\System\oBcanrO.exe
  C:\Windows\System\oBcanrO.exe
  2⤵
  PID:6480
- C:\Windows\System\QyjXAjm.exe
  C:\Windows\System\QyjXAjm.exe
  2⤵
  PID:6676
- C:\Windows\System\XLsEvDs.exe
  C:\Windows\System\XLsEvDs.exe
  2⤵
  PID:6764
- C:\Windows\System\VyJYxDc.exe
  C:\Windows\System\VyJYxDc.exe
  2⤵
  PID:6784
- C:\Windows\System\uLRoczc.exe
  C:\Windows\System\uLRoczc.exe
  2⤵
  PID:7156
- C:\Windows\System\qaQjtfX.exe
  C:\Windows\System\qaQjtfX.exe
  2⤵
  PID:7088
- C:\Windows\System\TllEcEX.exe
  C:\Windows\System\TllEcEX.exe
  2⤵
  PID:6956
- C:\Windows\System\YQKtYRD.exe
  C:\Windows\System\YQKtYRD.exe
  2⤵
  PID:6364
- C:\Windows\System\tpFbCgX.exe
  C:\Windows\System\tpFbCgX.exe
  2⤵
  PID:6384
- C:\Windows\System\JhSxqRV.exe
  C:\Windows\System\JhSxqRV.exe
  2⤵
  PID:7124
- C:\Windows\System\dZGRsLk.exe
  C:\Windows\System\dZGRsLk.exe
  2⤵
  PID:6752
- C:\Windows\System\oElzXbX.exe
  C:\Windows\System\oElzXbX.exe
  2⤵
  PID:7012
- C:\Windows\System\jQafkhf.exe
  C:\Windows\System\jQafkhf.exe
  2⤵
  PID:1588
- C:\Windows\System\YTrhTFG.exe
  C:\Windows\System\YTrhTFG.exe
  2⤵
  PID:6436
- C:\Windows\System\VnuvkEO.exe
  C:\Windows\System\VnuvkEO.exe
  2⤵
  PID:7028
- C:\Windows\System\BatQucT.exe
  C:\Windows\System\BatQucT.exe
  2⤵
  PID:7004
- C:\Windows\System\dSUXsjF.exe
  C:\Windows\System\dSUXsjF.exe
  2⤵
  PID:6152
- C:\Windows\System\CoGkBxN.exe
  C:\Windows\System\CoGkBxN.exe
  2⤵
  PID:6696
- C:\Windows\System\hOKgehu.exe
  C:\Windows\System\hOKgehu.exe
  2⤵
  PID:6536
- C:\Windows\System\oLkhQRd.exe
  C:\Windows\System\oLkhQRd.exe
  2⤵
  PID:6700
- C:\Windows\System\imSiVUO.exe
  C:\Windows\System\imSiVUO.exe
  2⤵
  PID:6796
- C:\Windows\System\qFTDeEl.exe
  C:\Windows\System\qFTDeEl.exe
  2⤵
  PID:6908
- C:\Windows\System\VdJQydm.exe
  C:\Windows\System\VdJQydm.exe
  2⤵
  PID:6184
- C:\Windows\System\wdgcURX.exe
  C:\Windows\System\wdgcURX.exe
  2⤵
  PID:6556
- C:\Windows\System\NqEpNLI.exe
  C:\Windows\System\NqEpNLI.exe
  2⤵
  PID:6848
- C:\Windows\System\vScyoKx.exe
  C:\Windows\System\vScyoKx.exe
  2⤵
  PID:6380
- C:\Windows\System\lLAYjcR.exe
  C:\Windows\System\lLAYjcR.exe
  2⤵
  PID:6540
- C:\Windows\System\hXGfJdD.exe
  C:\Windows\System\hXGfJdD.exe
  2⤵
  PID:6408
- C:\Windows\System\NkNkTUz.exe
  C:\Windows\System\NkNkTUz.exe
  2⤵
  PID:6632
- C:\Windows\System\xAywJvl.exe
  C:\Windows\System\xAywJvl.exe
  2⤵
  PID:6484
- C:\Windows\System\glOAMLz.exe
  C:\Windows\System\glOAMLz.exe
  2⤵
  PID:6452
- C:\Windows\System\SYtMtMX.exe
  C:\Windows\System\SYtMtMX.exe
  2⤵
  PID:7140
- C:\Windows\System\DRVgZvs.exe
  C:\Windows\System\DRVgZvs.exe
  2⤵
  PID:3580
- C:\Windows\System\ItCPZTC.exe
  C:\Windows\System\ItCPZTC.exe
  2⤵
  PID:6260
- C:\Windows\System\AsWtMZO.exe
  C:\Windows\System\AsWtMZO.exe
  2⤵
  PID:1960
- C:\Windows\System\TeVdeUM.exe
  C:\Windows\System\TeVdeUM.exe
  2⤵
  PID:6832
- C:\Windows\System\EnrNZzt.exe
  C:\Windows\System\EnrNZzt.exe
  2⤵
  PID:6560
- C:\Windows\System\hqALZRC.exe
  C:\Windows\System\hqALZRC.exe
  2⤵
  PID:7096
- C:\Windows\System\avURjJC.exe
  C:\Windows\System\avURjJC.exe
  2⤵
  PID:6368
- C:\Windows\System\wuBBclQ.exe
  C:\Windows\System\wuBBclQ.exe
  2⤵
  PID:6432
- C:\Windows\System\sDRFmuT.exe
  C:\Windows\System\sDRFmuT.exe
  2⤵
  PID:6584
- C:\Windows\System\vDKNpjD.exe
  C:\Windows\System\vDKNpjD.exe
  2⤵
  PID:6468
- C:\Windows\System\QJprNgh.exe
  C:\Windows\System\QJprNgh.exe
  2⤵
  PID:7080
- C:\Windows\System\BteJxpK.exe
  C:\Windows\System\BteJxpK.exe
  2⤵
  PID:6532
- C:\Windows\System\hbqxSOO.exe
  C:\Windows\System\hbqxSOO.exe
  2⤵
  PID:6048
- C:\Windows\System\bxpYgrB.exe
  C:\Windows\System\bxpYgrB.exe
  2⤵
  PID:7084
- C:\Windows\System\BQDLyLn.exe
  C:\Windows\System\BQDLyLn.exe
  2⤵
  PID:7172
- C:\Windows\System\tlLrGkj.exe
  C:\Windows\System\tlLrGkj.exe
  2⤵
  PID:7192
- C:\Windows\System\xHWriMp.exe
  C:\Windows\System\xHWriMp.exe
  2⤵
  PID:7208
- C:\Windows\System\XYdJQRJ.exe
  C:\Windows\System\XYdJQRJ.exe
  2⤵
  PID:7228
- C:\Windows\System\VObHJsg.exe
  C:\Windows\System\VObHJsg.exe
  2⤵
  PID:7252
- C:\Windows\System\anxEEnO.exe
  C:\Windows\System\anxEEnO.exe
  2⤵
  PID:7272
- C:\Windows\System\ZtdifsP.exe
  C:\Windows\System\ZtdifsP.exe
  2⤵
  PID:7288
- C:\Windows\System\dqNXNBm.exe
  C:\Windows\System\dqNXNBm.exe
  2⤵
  PID:7304
- C:\Windows\System\VVPyDpI.exe
  C:\Windows\System\VVPyDpI.exe
  2⤵
  PID:7320
- C:\Windows\System\zoxvVDq.exe
  C:\Windows\System\zoxvVDq.exe
  2⤵
  PID:7336
- C:\Windows\System\wGcAyKI.exe
  C:\Windows\System\wGcAyKI.exe
  2⤵
  PID:7352
- C:\Windows\System\QkbKytv.exe
  C:\Windows\System\QkbKytv.exe
  2⤵
  PID:7368
- C:\Windows\System\TkrSuYD.exe
  C:\Windows\System\TkrSuYD.exe
  2⤵
  PID:7388
- C:\Windows\System\KhXhxWu.exe
  C:\Windows\System\KhXhxWu.exe
  2⤵
  PID:7404
- C:\Windows\System\FzYmgnV.exe
  C:\Windows\System\FzYmgnV.exe
  2⤵
  PID:7420
- C:\Windows\System\jdIEsdI.exe
  C:\Windows\System\jdIEsdI.exe
  2⤵
  PID:7436
- C:\Windows\System\PouHTdz.exe
  C:\Windows\System\PouHTdz.exe
  2⤵
  PID:7456
- C:\Windows\System\INPpUnr.exe
  C:\Windows\System\INPpUnr.exe
  2⤵
  PID:7472
- C:\Windows\System\AIwkZbS.exe
  C:\Windows\System\AIwkZbS.exe
  2⤵
  PID:7488
- C:\Windows\System\uvNTJmP.exe
  C:\Windows\System\uvNTJmP.exe
  2⤵
  PID:7504
- C:\Windows\System\wMEmqJN.exe
  C:\Windows\System\wMEmqJN.exe
  2⤵
  PID:7520
- C:\Windows\System\goixDed.exe
  C:\Windows\System\goixDed.exe
  2⤵
  PID:7544
- C:\Windows\System\AzRyWfX.exe
  C:\Windows\System\AzRyWfX.exe
  2⤵
  PID:7560
- C:\Windows\System\hSMdojB.exe
  C:\Windows\System\hSMdojB.exe
  2⤵
  PID:7580
- C:\Windows\System\IFHhoEB.exe
  C:\Windows\System\IFHhoEB.exe
  2⤵
  PID:7596
- C:\Windows\System\piLlHuk.exe
  C:\Windows\System\piLlHuk.exe
  2⤵
  PID:7612
- C:\Windows\System\KmovUvT.exe
  C:\Windows\System\KmovUvT.exe
  2⤵
  PID:7628
- C:\Windows\System\KOLanZe.exe
  C:\Windows\System\KOLanZe.exe
  2⤵
  PID:7644
- C:\Windows\System\boFNWzp.exe
  C:\Windows\System\boFNWzp.exe
  2⤵
  PID:7748
- C:\Windows\System\lTDuKod.exe
  C:\Windows\System\lTDuKod.exe
  2⤵
  PID:7764
- C:\Windows\System\ZoIDNib.exe
  C:\Windows\System\ZoIDNib.exe
  2⤵
  PID:7780
- C:\Windows\System\hWjWFDE.exe
  C:\Windows\System\hWjWFDE.exe
  2⤵
  PID:7816
- C:\Windows\System\wGatsde.exe
  C:\Windows\System\wGatsde.exe
  2⤵
  PID:7832
- C:\Windows\System\eqYAfgp.exe
  C:\Windows\System\eqYAfgp.exe
  2⤵
  PID:7848
- C:\Windows\System\SaOOQTf.exe
  C:\Windows\System\SaOOQTf.exe
  2⤵
  PID:7864
- C:\Windows\System\puNkFcQ.exe
  C:\Windows\System\puNkFcQ.exe
  2⤵
  PID:7880
- C:\Windows\System\uHmCmFh.exe
  C:\Windows\System\uHmCmFh.exe
  2⤵
  PID:7896
- C:\Windows\System\JTVIRoq.exe
  C:\Windows\System\JTVIRoq.exe
  2⤵
  PID:7912
- C:\Windows\System\SNlvSlM.exe
  C:\Windows\System\SNlvSlM.exe
  2⤵
  PID:7928
- C:\Windows\System\RfHPdVV.exe
  C:\Windows\System\RfHPdVV.exe
  2⤵
  PID:7944
- C:\Windows\System\WOMWGhd.exe
  C:\Windows\System\WOMWGhd.exe
  2⤵
  PID:7964
- C:\Windows\System\xNveLqe.exe
  C:\Windows\System\xNveLqe.exe
  2⤵
  PID:7980
- C:\Windows\System\SiltDFt.exe
  C:\Windows\System\SiltDFt.exe
  2⤵
  PID:8000
- C:\Windows\System\xZeGrzc.exe
  C:\Windows\System\xZeGrzc.exe
  2⤵
  PID:8016
- C:\Windows\System\MKppTrx.exe
  C:\Windows\System\MKppTrx.exe
  2⤵
  PID:8032
- C:\Windows\System\LTefZWs.exe
  C:\Windows\System\LTefZWs.exe
  2⤵
  PID:8048
- C:\Windows\System\YmIOiNh.exe
  C:\Windows\System\YmIOiNh.exe
  2⤵
  PID:8068
- C:\Windows\System\pLYxIei.exe
  C:\Windows\System\pLYxIei.exe
  2⤵
  PID:8084
- C:\Windows\System\weJAthC.exe
  C:\Windows\System\weJAthC.exe
  2⤵
  PID:8100
- C:\Windows\System\ANdWzAv.exe
  C:\Windows\System\ANdWzAv.exe
  2⤵
  PID:8116
- C:\Windows\System\fPciFIs.exe
  C:\Windows\System\fPciFIs.exe
  2⤵
  PID:8132
- C:\Windows\System\stfnwHc.exe
  C:\Windows\System\stfnwHc.exe
  2⤵
  PID:8148
- C:\Windows\System\riKVjNF.exe
  C:\Windows\System\riKVjNF.exe
  2⤵
  PID:8164
- C:\Windows\System\rhvoLhO.exe
  C:\Windows\System\rhvoLhO.exe
  2⤵
  PID:8180
- C:\Windows\System\LPvwOsZ.exe
  C:\Windows\System\LPvwOsZ.exe
  2⤵
  PID:6276
- C:\Windows\System\IwbAZtk.exe
  C:\Windows\System\IwbAZtk.exe
  2⤵
  PID:7180
- C:\Windows\System\VzmOpiA.exe
  C:\Windows\System\VzmOpiA.exe
  2⤵
  PID:7220
- C:\Windows\System\ANgsHhn.exe
  C:\Windows\System\ANgsHhn.exe
  2⤵
  PID:7204
- C:\Windows\System\sReDPwt.exe
  C:\Windows\System\sReDPwt.exe
  2⤵
  PID:7296
- C:\Windows\System\gKtZqnX.exe
  C:\Windows\System\gKtZqnX.exe
  2⤵
  PID:7240
- C:\Windows\System\eqaWYAS.exe
  C:\Windows\System\eqaWYAS.exe
  2⤵
  PID:7364
- C:\Windows\System\GjTEdvk.exe
  C:\Windows\System\GjTEdvk.exe
  2⤵
  PID:7316
- C:\Windows\System\fVdAbGs.exe
  C:\Windows\System\fVdAbGs.exe
  2⤵
  PID:7384
- C:\Windows\System\BaKLujp.exe
  C:\Windows\System\BaKLujp.exe
  2⤵
  PID:7428
- C:\Windows\System\jhakuaG.exe
  C:\Windows\System\jhakuaG.exe
  2⤵
  PID:7500
- C:\Windows\System\IZiweZC.exe
  C:\Windows\System\IZiweZC.exe
  2⤵
  PID:7536
- C:\Windows\System\jRUeDQr.exe
  C:\Windows\System\jRUeDQr.exe
  2⤵
  PID:7512
- C:\Windows\System\DdTarAI.exe
  C:\Windows\System\DdTarAI.exe
  2⤵
  PID:7568
- C:\Windows\System\VIkuwNR.exe
  C:\Windows\System\VIkuwNR.exe
  2⤵
  PID:7452
- C:\Windows\System\dXjZLkY.exe
  C:\Windows\System\dXjZLkY.exe
  2⤵
  PID:7552
- C:\Windows\System\fMUgibH.exe
  C:\Windows\System\fMUgibH.exe
  2⤵
  PID:7624
- C:\Windows\System\IUUSBDZ.exe
  C:\Windows\System\IUUSBDZ.exe
  2⤵
  PID:6564
- C:\Windows\System\otmAiFY.exe
  C:\Windows\System\otmAiFY.exe
  2⤵
  PID:7676
- C:\Windows\System\MKuLaIz.exe
  C:\Windows\System\MKuLaIz.exe
  2⤵
  PID:7692
- C:\Windows\System\fkKFLJP.exe
  C:\Windows\System\fkKFLJP.exe
  2⤵
  PID:7708
- C:\Windows\System\ZlINdut.exe
  C:\Windows\System\ZlINdut.exe
  2⤵
  PID:7724
- C:\Windows\System\LdTKXLv.exe
  C:\Windows\System\LdTKXLv.exe
  2⤵
  PID:7740
- C:\Windows\System\QcGwufT.exe
  C:\Windows\System\QcGwufT.exe
  2⤵
  PID:7760
- C:\Windows\System\bDNDfDe.exe
  C:\Windows\System\bDNDfDe.exe
  2⤵
  PID:7792
- C:\Windows\System\xaqXCjW.exe
  C:\Windows\System\xaqXCjW.exe
  2⤵
  PID:7808
- C:\Windows\System\efChMBs.exe
  C:\Windows\System\efChMBs.exe
  2⤵
  PID:7908
- C:\Windows\System\uWSzEwP.exe
  C:\Windows\System\uWSzEwP.exe
  2⤵
  PID:7872
- C:\Windows\System\MViGich.exe
  C:\Windows\System\MViGich.exe
  2⤵
  PID:7976
- C:\Windows\System\oXGnWvC.exe
  C:\Windows\System\oXGnWvC.exe
  2⤵
  PID:8044
- C:\Windows\System\RrYjgym.exe
  C:\Windows\System\RrYjgym.exe
  2⤵
  PID:8064
- C:\Windows\System\CQZuDhd.exe
  C:\Windows\System\CQZuDhd.exe
  2⤵
  PID:7920
- C:\Windows\System\VzVSeMz.exe
  C:\Windows\System\VzVSeMz.exe
  2⤵
  PID:7892
- C:\Windows\System\dERFJXP.exe
  C:\Windows\System\dERFJXP.exe
  2⤵
  PID:7996
- C:\Windows\System\EpBHJmE.exe
  C:\Windows\System\EpBHJmE.exe
  2⤵
  PID:8176
- C:\Windows\System\ModaexC.exe
  C:\Windows\System\ModaexC.exe
  2⤵
  PID:8140
- C:\Windows\System\DwyTcLW.exe
  C:\Windows\System\DwyTcLW.exe
  2⤵
  PID:7200
- C:\Windows\System\mezBNUs.exe
  C:\Windows\System\mezBNUs.exe
  2⤵
  PID:7360
- C:\Windows\System\RYBMfQN.exe
  C:\Windows\System\RYBMfQN.exe
  2⤵
  PID:7540
- C:\Windows\System\eAGrzCz.exe
  C:\Windows\System\eAGrzCz.exe
  2⤵
  PID:8060
- C:\Windows\System\eNcIPMh.exe
  C:\Windows\System\eNcIPMh.exe
  2⤵
  PID:8160
- C:\Windows\System\WwMXSgz.exe
  C:\Windows\System\WwMXSgz.exe
  2⤵
  PID:7680
- C:\Windows\System\ltiwIoY.exe
  C:\Windows\System\ltiwIoY.exe
  2⤵
  PID:7756
- C:\Windows\System\mKSdBCZ.exe
  C:\Windows\System\mKSdBCZ.exe
  2⤵
  PID:7664
- C:\Windows\System\wwvxrHJ.exe
  C:\Windows\System\wwvxrHJ.exe
  2⤵
  PID:7800
- C:\Windows\System\mvXWbhA.exe
  C:\Windows\System\mvXWbhA.exe
  2⤵
  PID:7700
- C:\Windows\System\AxAzpgU.exe
  C:\Windows\System\AxAzpgU.exe
  2⤵
  PID:8188
- C:\Windows\System\ecTSsje.exe
  C:\Windows\System\ecTSsje.exe
  2⤵
  PID:7268
- C:\Windows\System\EloCLME.exe
  C:\Windows\System\EloCLME.exe
  2⤵
  PID:7876
- C:\Windows\System\fHdqeeU.exe
  C:\Windows\System\fHdqeeU.exe
  2⤵
  PID:7448
- C:\Windows\System\yjzRXCB.exe
  C:\Windows\System\yjzRXCB.exe
  2⤵
  PID:7860
- C:\Windows\System\aMeGMJK.exe
  C:\Windows\System\aMeGMJK.exe
  2⤵
  PID:7960
- C:\Windows\System\ossEzOa.exe
  C:\Windows\System\ossEzOa.exe
  2⤵
  PID:7776
- C:\Windows\System\GfZriqB.exe
  C:\Windows\System\GfZriqB.exe
  2⤵
  PID:7972
- C:\Windows\System\MHAYyzM.exe
  C:\Windows\System\MHAYyzM.exe
  2⤵
  PID:7888
- C:\Windows\System\ZMQFYus.exe
  C:\Windows\System\ZMQFYus.exe
  2⤵
  PID:8172
- C:\Windows\System\uZDGQNp.exe
  C:\Windows\System\uZDGQNp.exe
  2⤵
  PID:7444
- C:\Windows\System\esShOua.exe
  C:\Windows\System\esShOua.exe
  2⤵
  PID:7640
- C:\Windows\System\yXvKOoy.exe
  C:\Windows\System\yXvKOoy.exe
  2⤵
  PID:7652
- C:\Windows\System\XmIQFCQ.exe
  C:\Windows\System\XmIQFCQ.exe
  2⤵
  PID:7804
- C:\Windows\System\QYBXfMr.exe
  C:\Windows\System\QYBXfMr.exe
  2⤵
  PID:7216
- C:\Windows\System\HhNQDGY.exe
  C:\Windows\System\HhNQDGY.exe
  2⤵
  PID:7576
- C:\Windows\System\jObIkNQ.exe
  C:\Windows\System\jObIkNQ.exe
  2⤵
  PID:2748
- C:\Windows\System\FKvCLOF.exe
  C:\Windows\System\FKvCLOF.exe
  2⤵
  PID:7672
- C:\Windows\System\igfgIvK.exe
  C:\Windows\System\igfgIvK.exe
  2⤵
  PID:7772
- C:\Windows\System\YNfUQiK.exe
  C:\Windows\System\YNfUQiK.exe
  2⤵
  PID:8124
- C:\Windows\System\ODcUYlk.exe
  C:\Windows\System\ODcUYlk.exe
  2⤵
  PID:7620
- C:\Windows\System\vtjcnSk.exe
  C:\Windows\System\vtjcnSk.exe
  2⤵
  PID:2948
- C:\Windows\System\MgcfORF.exe
  C:\Windows\System\MgcfORF.exe
  2⤵
  PID:6544
- C:\Windows\System\rMbTRkg.exe
  C:\Windows\System\rMbTRkg.exe
  2⤵
  PID:8204
- C:\Windows\System\UWZFvlu.exe
  C:\Windows\System\UWZFvlu.exe
  2⤵
  PID:8224
- C:\Windows\System\MTVxzNl.exe
  C:\Windows\System\MTVxzNl.exe
  2⤵
  PID:8244
- C:\Windows\System\TPjotcJ.exe
  C:\Windows\System\TPjotcJ.exe
  2⤵
  PID:8260
- C:\Windows\System\Bdgpeeh.exe
  C:\Windows\System\Bdgpeeh.exe
  2⤵
  PID:8280
- C:\Windows\System\gCUdnYr.exe
  C:\Windows\System\gCUdnYr.exe
  2⤵
  PID:8296
- C:\Windows\System\xpsmWYu.exe
  C:\Windows\System\xpsmWYu.exe
  2⤵
  PID:8316
- C:\Windows\System\dujLLnB.exe
  C:\Windows\System\dujLLnB.exe
  2⤵
  PID:8332
- C:\Windows\System\ZnRMHKS.exe
  C:\Windows\System\ZnRMHKS.exe
  2⤵
  PID:8356
- C:\Windows\System\tTDBOXC.exe
  C:\Windows\System\tTDBOXC.exe
  2⤵
  PID:8376
- C:\Windows\System\kuZVamH.exe
  C:\Windows\System\kuZVamH.exe
  2⤵
  PID:8396
- C:\Windows\System\ngnfWbr.exe
  C:\Windows\System\ngnfWbr.exe
  2⤵
  PID:8416
- C:\Windows\System\nnwJAco.exe
  C:\Windows\System\nnwJAco.exe
  2⤵
  PID:8436
- C:\Windows\System\oixTdYx.exe
  C:\Windows\System\oixTdYx.exe
  2⤵
  PID:8456
- C:\Windows\System\PkvBuOP.exe
  C:\Windows\System\PkvBuOP.exe
  2⤵
  PID:8484
- C:\Windows\System\nHaaXte.exe
  C:\Windows\System\nHaaXte.exe
  2⤵
  PID:8508
- C:\Windows\System\JdsVUQU.exe
  C:\Windows\System\JdsVUQU.exe
  2⤵
  PID:8528
- C:\Windows\System\mhsNryK.exe
  C:\Windows\System\mhsNryK.exe
  2⤵
  PID:8556
- C:\Windows\System\fAjaWkX.exe
  C:\Windows\System\fAjaWkX.exe
  2⤵
  PID:8576
- C:\Windows\System\kfqyalZ.exe
  C:\Windows\System\kfqyalZ.exe
  2⤵
  PID:8592
- C:\Windows\System\BkFtjcU.exe
  C:\Windows\System\BkFtjcU.exe
  2⤵
  PID:8608
- C:\Windows\System\vyalCkT.exe
  C:\Windows\System\vyalCkT.exe
  2⤵
  PID:8624
- C:\Windows\System\zbtSlzF.exe
  C:\Windows\System\zbtSlzF.exe
  2⤵
  PID:8640
- C:\Windows\System\uoebGRo.exe
  C:\Windows\System\uoebGRo.exe
  2⤵
  PID:8656
- C:\Windows\System\EIrxoHf.exe
  C:\Windows\System\EIrxoHf.exe
  2⤵
  PID:8672
- C:\Windows\System\wcnDRQL.exe
  C:\Windows\System\wcnDRQL.exe
  2⤵
  PID:8688
- C:\Windows\System\miViKlN.exe
  C:\Windows\System\miViKlN.exe
  2⤵
  PID:8704
- C:\Windows\System\NkNiWAV.exe
  C:\Windows\System\NkNiWAV.exe
  2⤵
  PID:8720
- C:\Windows\System\BYccZUx.exe
  C:\Windows\System\BYccZUx.exe
  2⤵
  PID:8736
- C:\Windows\System\uhzOqKl.exe
  C:\Windows\System\uhzOqKl.exe
  2⤵
  PID:8788
- C:\Windows\System\TyFcyCS.exe
  C:\Windows\System\TyFcyCS.exe
  2⤵
  PID:8808
- C:\Windows\System\JNdFOzI.exe
  C:\Windows\System\JNdFOzI.exe
  2⤵
  PID:8828
- C:\Windows\System\dzcZEBs.exe
  C:\Windows\System\dzcZEBs.exe
  2⤵
  PID:8848
- C:\Windows\System\ELvmjoN.exe
  C:\Windows\System\ELvmjoN.exe
  2⤵
  PID:8864
- C:\Windows\System\ITHgCvs.exe
  C:\Windows\System\ITHgCvs.exe
  2⤵
  PID:8880
- C:\Windows\System\SlVfthI.exe
  C:\Windows\System\SlVfthI.exe
  2⤵
  PID:8916
- C:\Windows\System\fUTGOaB.exe
  C:\Windows\System\fUTGOaB.exe
  2⤵
  PID:8932
- C:\Windows\System\KkmolkL.exe
  C:\Windows\System\KkmolkL.exe
  2⤵
  PID:8948
- C:\Windows\System\hiIsEne.exe
  C:\Windows\System\hiIsEne.exe
  2⤵
  PID:8964
- C:\Windows\System\SUlaQmX.exe
  C:\Windows\System\SUlaQmX.exe
  2⤵
  PID:8980
- C:\Windows\System\NAFxIwa.exe
  C:\Windows\System\NAFxIwa.exe
  2⤵
  PID:8996
- C:\Windows\System\SqgvqQS.exe
  C:\Windows\System\SqgvqQS.exe
  2⤵
  PID:9012
- C:\Windows\System\PgqIpzi.exe
  C:\Windows\System\PgqIpzi.exe
  2⤵
  PID:9028
- C:\Windows\System\KcXKlqt.exe
  C:\Windows\System\KcXKlqt.exe
  2⤵
  PID:9044
- C:\Windows\System\vSFwiQu.exe
  C:\Windows\System\vSFwiQu.exe
  2⤵
  PID:9072
- C:\Windows\System\QcVNMWQ.exe
  C:\Windows\System\QcVNMWQ.exe
  2⤵
  PID:9092
- C:\Windows\System\kkVqxno.exe
  C:\Windows\System\kkVqxno.exe
  2⤵
  PID:9116
- C:\Windows\System\OsYyDQv.exe
  C:\Windows\System\OsYyDQv.exe
  2⤵
  PID:9132
- C:\Windows\System\hGXVlbv.exe
  C:\Windows\System\hGXVlbv.exe
  2⤵
  PID:9148
- C:\Windows\System\gyAvXOf.exe
  C:\Windows\System\gyAvXOf.exe
  2⤵
  PID:9164
- C:\Windows\System\MIwHBzg.exe
  C:\Windows\System\MIwHBzg.exe
  2⤵
  PID:9184
- C:\Windows\System\SDJngGW.exe
  C:\Windows\System\SDJngGW.exe
  2⤵
  PID:8236
- C:\Windows\System\kMnxSxa.exe
  C:\Windows\System\kMnxSxa.exe
  2⤵
  PID:8276
- C:\Windows\System\PFkUExX.exe
  C:\Windows\System\PFkUExX.exe
  2⤵
  PID:7992
- C:\Windows\System\mbHgsWu.exe
  C:\Windows\System\mbHgsWu.exe
  2⤵
  PID:1560
- C:\Windows\System\uirIcdK.exe
  C:\Windows\System\uirIcdK.exe
  2⤵
  PID:8288
- C:\Windows\System\UKNWLuV.exe
  C:\Windows\System\UKNWLuV.exe
  2⤵
  PID:8468
- C:\Windows\System\DUSFUcG.exe
  C:\Windows\System\DUSFUcG.exe
  2⤵
  PID:8292
- C:\Windows\System\ihcwdQb.exe
  C:\Windows\System\ihcwdQb.exe
  2⤵
  PID:7344
- C:\Windows\System\TEapOoF.exe
  C:\Windows\System\TEapOoF.exe
  2⤵
  PID:8408
- C:\Windows\System\IkhzRKg.exe
  C:\Windows\System\IkhzRKg.exe
  2⤵
  PID:8368
- C:\Windows\System\KfNbHqG.exe
  C:\Windows\System\KfNbHqG.exe
  2⤵
  PID:8564
- C:\Windows\System\cduIjCv.exe
  C:\Windows\System\cduIjCv.exe
  2⤵
  PID:8448
- C:\Windows\System\secXofy.exe
  C:\Windows\System\secXofy.exe
  2⤵
  PID:8492
- C:\Windows\System\ZHlVXcj.exe
  C:\Windows\System\ZHlVXcj.exe
  2⤵
  PID:8540
- C:\Windows\System\wjCCAZy.exe
  C:\Windows\System\wjCCAZy.exe
  2⤵
  PID:8588
- C:\Windows\System\SpNKQey.exe
  C:\Windows\System\SpNKQey.exe
  2⤵
  PID:8652
- C:\Windows\System\imltjEm.exe
  C:\Windows\System\imltjEm.exe
  2⤵
  PID:8668
- C:\Windows\System\xWrOROR.exe
  C:\Windows\System\xWrOROR.exe
  2⤵
  PID:8728
- C:\Windows\System\fPJYwUB.exe
  C:\Windows\System\fPJYwUB.exe
  2⤵
  PID:7484
- C:\Windows\System\txOFHOg.exe
  C:\Windows\System\txOFHOg.exe
  2⤵
  PID:8744
- C:\Windows\System\YFoUdrn.exe
  C:\Windows\System\YFoUdrn.exe
  2⤵
  PID:8756
- C:\Windows\System\CQnIHik.exe
  C:\Windows\System\CQnIHik.exe
  2⤵
  PID:8776
- C:\Windows\System\BZYKTlm.exe
  C:\Windows\System\BZYKTlm.exe
  2⤵
  PID:8836
- C:\Windows\System\MKmwDrY.exe
  C:\Windows\System\MKmwDrY.exe
  2⤵
  PID:8784
- C:\Windows\System\ZDBfuVa.exe
  C:\Windows\System\ZDBfuVa.exe
  2⤵
  PID:8856
- C:\Windows\System\jcSTBxC.exe
  C:\Windows\System\jcSTBxC.exe
  2⤵
  PID:8892
- C:\Windows\System\EHDgghE.exe
  C:\Windows\System\EHDgghE.exe
  2⤵
  PID:4396
- C:\Windows\System\diccoLo.exe
  C:\Windows\System\diccoLo.exe
  2⤵
  PID:8956
- C:\Windows\System\UArZWQZ.exe
  C:\Windows\System\UArZWQZ.exe
  2⤵
  PID:9020
- C:\Windows\System\LKctgIZ.exe
  C:\Windows\System\LKctgIZ.exe
  2⤵
  PID:9064
- C:\Windows\System\roXzuKd.exe
  C:\Windows\System\roXzuKd.exe
  2⤵
  PID:9108
- C:\Windows\System\KTaARJT.exe
  C:\Windows\System\KTaARJT.exe
  2⤵
  PID:9036
- C:\Windows\System\YQCJSql.exe
  C:\Windows\System\YQCJSql.exe
  2⤵
  PID:9128
- C:\Windows\System\hcCCLKG.exe
  C:\Windows\System\hcCCLKG.exe
  2⤵
  PID:8940
- C:\Windows\System\bSNmtwj.exe
  C:\Windows\System\bSNmtwj.exe
  2⤵
  PID:9200
- C:\Windows\System\XoYHGkM.exe
  C:\Windows\System\XoYHGkM.exe
  2⤵
  PID:8040
- C:\Windows\System\cxzWESj.exe
  C:\Windows\System\cxzWESj.exe
  2⤵
  PID:8348
- C:\Windows\System\WQwTGUx.exe
  C:\Windows\System\WQwTGUx.exe
  2⤵
  PID:8384
- C:\Windows\System\CbnzECD.exe
  C:\Windows\System\CbnzECD.exe
  2⤵
  PID:8432
- C:\Windows\System\uvHZUIp.exe
  C:\Windows\System\uvHZUIp.exe
  2⤵
  PID:7532
- C:\Windows\System\fFwEWuB.exe
  C:\Windows\System\fFwEWuB.exe
  2⤵
  PID:8328
- C:\Windows\System\eeVTMEm.exe
  C:\Windows\System\eeVTMEm.exe
  2⤵
  PID:8504
- C:\Windows\System\HdolARr.exe
  C:\Windows\System\HdolARr.exe
  2⤵
  PID:8604
- C:\Windows\System\LMCsaVj.exe
  C:\Windows\System\LMCsaVj.exe
  2⤵
  PID:8752
- C:\Windows\System\UMGWHOO.exe
  C:\Windows\System\UMGWHOO.exe
  2⤵
  PID:8496
- C:\Windows\System\KgTaPIW.exe
  C:\Windows\System\KgTaPIW.exe
  2⤵
  PID:8636
- C:\Windows\System\cvKfFZN.exe
  C:\Windows\System\cvKfFZN.exe
  2⤵
  PID:8796
- C:\Windows\System\iVykgRd.exe
  C:\Windows\System\iVykgRd.exe
  2⤵
  PID:8748
- C:\Windows\System\QxdmMcU.exe
  C:\Windows\System\QxdmMcU.exe
  2⤵
  PID:8768
- C:\Windows\System\JuMJUby.exe
  C:\Windows\System\JuMJUby.exe
  2⤵
  PID:9052
- C:\Windows\System\obxtfXI.exe
  C:\Windows\System\obxtfXI.exe
  2⤵
  PID:9144
- C:\Windows\System\KGikDVN.exe
  C:\Windows\System\KGikDVN.exe
  2⤵
  PID:9080
- C:\Windows\System\OKIjcaR.exe
  C:\Windows\System\OKIjcaR.exe
  2⤵
  PID:2648
- C:\Windows\System\MOOJHNJ.exe
  C:\Windows\System\MOOJHNJ.exe
  2⤵
  PID:7956
- C:\Windows\System\lUyKeUA.exe
  C:\Windows\System\lUyKeUA.exe
  2⤵
  PID:8212
- C:\Windows\System\KVYBGDK.exe
  C:\Windows\System\KVYBGDK.exe
  2⤵
  PID:8816
- C:\Windows\System\tIlDQxM.exe
  C:\Windows\System\tIlDQxM.exe
  2⤵
  PID:8844
- C:\Windows\System\riaZgpQ.exe
  C:\Windows\System\riaZgpQ.exe
  2⤵
  PID:8928
- C:\Windows\System\tdrmmoD.exe
  C:\Windows\System\tdrmmoD.exe
  2⤵
  PID:9040
- C:\Windows\System\akzQGaM.exe
  C:\Windows\System\akzQGaM.exe
  2⤵
  PID:8200
- C:\Windows\System\lPDfpOj.exe
  C:\Windows\System\lPDfpOj.exe
  2⤵
  PID:9060
- C:\Windows\System\ThFRmPj.exe
  C:\Windows\System\ThFRmPj.exe
  2⤵
  PID:9124
- C:\Windows\System\QnetTSm.exe
  C:\Windows\System\QnetTSm.exe
  2⤵
  PID:2704
- C:\Windows\System\UaxgZQw.exe
  C:\Windows\System\UaxgZQw.exe
  2⤵
  PID:8272
- C:\Windows\System\RmfUEVi.exe
  C:\Windows\System\RmfUEVi.exe
  2⤵
  PID:9204
- C:\Windows\System\fplXhxR.exe
  C:\Windows\System\fplXhxR.exe
  2⤵
  PID:8584
- C:\Windows\System\ayyoTgb.exe
  C:\Windows\System\ayyoTgb.exe
  2⤵
  PID:9004
- C:\Windows\System\XhRdPoO.exe
  C:\Windows\System\XhRdPoO.exe
  2⤵
  PID:8256
- C:\Windows\System\suHrraE.exe
  C:\Windows\System\suHrraE.exe
  2⤵
  PID:8904
- C:\Windows\System\QzilIko.exe
  C:\Windows\System\QzilIko.exe
  2⤵
  PID:8908
- C:\Windows\System\NRLKjMU.exe
  C:\Windows\System\NRLKjMU.exe
  2⤵
  PID:8476
- C:\Windows\System\FiuAySI.exe
  C:\Windows\System\FiuAySI.exe
  2⤵
  PID:8268
- C:\Windows\System\SdSntbt.exe
  C:\Windows\System\SdSntbt.exe
  2⤵
  PID:9192
- C:\Windows\System\CRsZZCh.exe
  C:\Windows\System\CRsZZCh.exe
  2⤵
  PID:8520
- C:\Windows\System\IPasLCN.exe
  C:\Windows\System\IPasLCN.exe
  2⤵
  PID:8232
- C:\Windows\System\MBgOYUn.exe
  C:\Windows\System\MBgOYUn.exe
  2⤵
  PID:8620
- C:\Windows\System\ximCVhO.exe
  C:\Windows\System\ximCVhO.exe
  2⤵
  PID:9236
- C:\Windows\System\GeTlTiL.exe
  C:\Windows\System\GeTlTiL.exe
  2⤵
  PID:9252
- C:\Windows\System\ALMDDem.exe
  C:\Windows\System\ALMDDem.exe
  2⤵
  PID:9268
- C:\Windows\System\YuDtXAb.exe
  C:\Windows\System\YuDtXAb.exe
  2⤵
  PID:9288
- C:\Windows\System\IAnfXCq.exe
  C:\Windows\System\IAnfXCq.exe
  2⤵
  PID:9312
- C:\Windows\System\xVFjfGM.exe
  C:\Windows\System\xVFjfGM.exe
  2⤵
  PID:9340
- C:\Windows\System\RZCwGes.exe
  C:\Windows\System\RZCwGes.exe
  2⤵
  PID:9372
- C:\Windows\System\QhjRNVs.exe
  C:\Windows\System\QhjRNVs.exe
  2⤵
  PID:9392
- C:\Windows\System\fOmJuvg.exe
  C:\Windows\System\fOmJuvg.exe
  2⤵
  PID:9408
- C:\Windows\System\iyQIMwB.exe
  C:\Windows\System\iyQIMwB.exe
  2⤵
  PID:9424
- C:\Windows\System\TIGHuKu.exe
  C:\Windows\System\TIGHuKu.exe
  2⤵
  PID:9444
- C:\Windows\System\tVomepO.exe
  C:\Windows\System\tVomepO.exe
  2⤵
  PID:9464
- C:\Windows\System\yPrJrqe.exe
  C:\Windows\System\yPrJrqe.exe
  2⤵
  PID:9480
- C:\Windows\System\jEukQnw.exe
  C:\Windows\System\jEukQnw.exe
  2⤵
  PID:9496
- C:\Windows\System\qxFGwAF.exe
  C:\Windows\System\qxFGwAF.exe
  2⤵
  PID:9516
- C:\Windows\System\iAQZalW.exe
  C:\Windows\System\iAQZalW.exe
  2⤵
  PID:9544
- C:\Windows\System\BseYfof.exe
  C:\Windows\System\BseYfof.exe
  2⤵
  PID:9560
- C:\Windows\System\YnUnVDM.exe
  C:\Windows\System\YnUnVDM.exe
  2⤵
  PID:9576
- C:\Windows\System\gUwZXqc.exe
  C:\Windows\System\gUwZXqc.exe
  2⤵
  PID:9596
- C:\Windows\System\yUOEmhH.exe
  C:\Windows\System\yUOEmhH.exe
  2⤵
  PID:9616
- C:\Windows\System\ehmBCgP.exe
  C:\Windows\System\ehmBCgP.exe
  2⤵
  PID:9636
- C:\Windows\System\xXFmpnv.exe
  C:\Windows\System\xXFmpnv.exe
  2⤵
  PID:9652
- C:\Windows\System\WdpwEaK.exe
  C:\Windows\System\WdpwEaK.exe
  2⤵
  PID:9672
- C:\Windows\System\ZpqAwDd.exe
  C:\Windows\System\ZpqAwDd.exe
  2⤵
  PID:9692
- C:\Windows\System\TNKZBnd.exe
  C:\Windows\System\TNKZBnd.exe
  2⤵
  PID:9712
- C:\Windows\System\oBkjVog.exe
  C:\Windows\System\oBkjVog.exe
  2⤵
  PID:9732
- C:\Windows\System\GosRWon.exe
  C:\Windows\System\GosRWon.exe
  2⤵
  PID:9752
- C:\Windows\System\LROjMkU.exe
  C:\Windows\System\LROjMkU.exe
  2⤵
  PID:9772
- C:\Windows\System\USDDriS.exe
  C:\Windows\System\USDDriS.exe
  2⤵
  PID:9788
- C:\Windows\System\PKHhdBP.exe
  C:\Windows\System\PKHhdBP.exe
  2⤵
  PID:9804
- C:\Windows\System\PJBPiJv.exe
  C:\Windows\System\PJBPiJv.exe
  2⤵
  PID:9824
- C:\Windows\System\TiGYvSy.exe
  C:\Windows\System\TiGYvSy.exe
  2⤵
  PID:9844
- C:\Windows\System\QNIzLeE.exe
  C:\Windows\System\QNIzLeE.exe
  2⤵
  PID:9860
- C:\Windows\System\ClrFXZp.exe
  C:\Windows\System\ClrFXZp.exe
  2⤵
  PID:9880
- C:\Windows\System\oWgTupF.exe
  C:\Windows\System\oWgTupF.exe
  2⤵
  PID:9900
- C:\Windows\System\dMToRTN.exe
  C:\Windows\System\dMToRTN.exe
  2⤵
  PID:9928
- C:\Windows\System\pqgzLtD.exe
  C:\Windows\System\pqgzLtD.exe
  2⤵
  PID:9944
- C:\Windows\System\IqOnRxb.exe
  C:\Windows\System\IqOnRxb.exe
  2⤵
  PID:9968
- C:\Windows\System\mbkclwO.exe
  C:\Windows\System\mbkclwO.exe
  2⤵
  PID:9996
- C:\Windows\System\OKPdfWJ.exe
  C:\Windows\System\OKPdfWJ.exe
  2⤵
  PID:10032
- C:\Windows\System\ZiiSSXC.exe
  C:\Windows\System\ZiiSSXC.exe
  2⤵
  PID:10052
- C:\Windows\System\gUguGsi.exe
  C:\Windows\System\gUguGsi.exe
  2⤵
  PID:10068
- C:\Windows\System\dVZFsMW.exe
  C:\Windows\System\dVZFsMW.exe
  2⤵
  PID:10084
- C:\Windows\System\NVLhcWN.exe
  C:\Windows\System\NVLhcWN.exe
  2⤵
  PID:10104
- C:\Windows\System\MszhXLZ.exe
  C:\Windows\System\MszhXLZ.exe
  2⤵
  PID:10120
- C:\Windows\System\DFIqFmq.exe
  C:\Windows\System\DFIqFmq.exe
  2⤵
  PID:10136
- C:\Windows\System\EOVoMgJ.exe
  C:\Windows\System\EOVoMgJ.exe
  2⤵
  PID:10156
- C:\Windows\System\mdhTZcm.exe
  C:\Windows\System\mdhTZcm.exe
  2⤵
  PID:10176
- C:\Windows\System\BXKkVMf.exe
  C:\Windows\System\BXKkVMf.exe
  2⤵
  PID:10200
- C:\Windows\System\ocWVngZ.exe
  C:\Windows\System\ocWVngZ.exe
  2⤵
  PID:10220
- C:\Windows\System\OKpaeNt.exe
  C:\Windows\System\OKpaeNt.exe
  2⤵
  PID:8428
- C:\Windows\System\kNAQXZA.exe
  C:\Windows\System\kNAQXZA.exe
  2⤵
  PID:9244
- C:\Windows\System\fIRnUfC.exe
  C:\Windows\System\fIRnUfC.exe
  2⤵
  PID:9320
- C:\Windows\System\FVoxDlI.exe
  C:\Windows\System\FVoxDlI.exe
  2⤵
  PID:9172
- C:\Windows\System\AQXweCc.exe
  C:\Windows\System\AQXweCc.exe
  2⤵
  PID:9264
- C:\Windows\System\HWDPfYc.exe
  C:\Windows\System\HWDPfYc.exe
  2⤵
  PID:9304
- C:\Windows\System\zllRhQO.exe
  C:\Windows\System\zllRhQO.exe
  2⤵
  PID:9356
- C:\Windows\System\KjiSVJx.exe
  C:\Windows\System\KjiSVJx.exe
  2⤵
  PID:9420
- C:\Windows\System\GbmeYIK.exe
  C:\Windows\System\GbmeYIK.exe
  2⤵
  PID:9492
- C:\Windows\System\oGrYFHB.exe
  C:\Windows\System\oGrYFHB.exe
  2⤵
  PID:9400
- C:\Windows\System\gGgztoM.exe
  C:\Windows\System\gGgztoM.exe
  2⤵
  PID:9440
- C:\Windows\System\noyiwPW.exe
  C:\Windows\System\noyiwPW.exe
  2⤵
  PID:9540
- C:\Windows\System\NbvpYHa.exe
  C:\Windows\System\NbvpYHa.exe
  2⤵
  PID:9612
- C:\Windows\System\DuWlNZJ.exe
  C:\Windows\System\DuWlNZJ.exe
  2⤵
  PID:9628
- C:\Windows\System\zQRosvS.exe
  C:\Windows\System\zQRosvS.exe
  2⤵
  PID:9592
- C:\Windows\System\VJoSrvN.exe
  C:\Windows\System\VJoSrvN.exe
  2⤵
  PID:9680
- C:\Windows\System\QRUzyrN.exe
  C:\Windows\System\QRUzyrN.exe
  2⤵
  PID:9728
- C:\Windows\System\QMCQSCf.exe
  C:\Windows\System\QMCQSCf.exe
  2⤵
  PID:9836
- C:\Windows\System\QLkeuSj.exe
  C:\Windows\System\QLkeuSj.exe
  2⤵
  PID:9912
- C:\Windows\System\OSUefqD.exe
  C:\Windows\System\OSUefqD.exe
  2⤵
  PID:9956
- C:\Windows\System\mGzhcyi.exe
  C:\Windows\System\mGzhcyi.exe
  2⤵
  PID:10004
- C:\Windows\System\VGUmvzZ.exe
  C:\Windows\System\VGUmvzZ.exe
  2⤵
  PID:10028
- C:\Windows\System\ftqkOEF.exe
  C:\Windows\System\ftqkOEF.exe
  2⤵
  PID:9700
- C:\Windows\System\ccxCVgv.exe
  C:\Windows\System\ccxCVgv.exe
  2⤵
  PID:9784
- C:\Windows\System\oWeXcsJ.exe
  C:\Windows\System\oWeXcsJ.exe
  2⤵
  PID:9856
- C:\Windows\System\OOwcobf.exe
  C:\Windows\System\OOwcobf.exe
  2⤵
  PID:9936
- C:\Windows\System\qvRPBEf.exe
  C:\Windows\System\qvRPBEf.exe
  2⤵
  PID:10048
- C:\Windows\System\sRoATMq.exe
  C:\Windows\System\sRoATMq.exe
  2⤵
  PID:10096
- C:\Windows\System\XuLZlpX.exe
  C:\Windows\System\XuLZlpX.exe
  2⤵
  PID:10092
- C:\Windows\System\amgiwiu.exe
  C:\Windows\System\amgiwiu.exe
  2⤵
  PID:10208
- C:\Windows\System\ftnWbIs.exe
  C:\Windows\System\ftnWbIs.exe
  2⤵
  PID:8156
- C:\Windows\System\kkLWaAl.exe
  C:\Windows\System\kkLWaAl.exe
  2⤵
  PID:9232
- C:\Windows\System\iOGpvlW.exe
  C:\Windows\System\iOGpvlW.exe
  2⤵
  PID:10228
- C:\Windows\System\OHLAOLS.exe
  C:\Windows\System\OHLAOLS.exe
  2⤵
  PID:8700
- C:\Windows\System\rplzTpX.exe
  C:\Windows\System\rplzTpX.exe
  2⤵
  PID:8888
- C:\Windows\System\zIKZiFo.exe
  C:\Windows\System\zIKZiFo.exe
  2⤵
  PID:9328
- C:\Windows\System\bJvIfnV.exe
  C:\Windows\System\bJvIfnV.exe
  2⤵
  PID:9348

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DtzzaMf.exe

Filesize
3.1MB

MD5
452c6f11e66b18632aa68c2616318b4d

SHA1
491b3e54aca5e9969d7d7787fdcd65bf62899cc4

SHA256
452439d16f3239e83f886ca2d6be12ec200114a7b270c7a5854e8a3983bd747b

SHA512
e9923eb7a581558994a79a8f3fea930778e0003560b6962217aa522a4cfa21ccbd7cff503caa81e9ff1e531e363169d2daff4c18c6be8371db33fff45f480891

Download Submit
C:\Windows\system\DzncDvl.exe

Filesize
3.1MB

MD5
4e3a0ac093085f125e4e3ff53f43961d

SHA1
522b6165e7055623d3bdb9fc28f385ad0291bed9

SHA256
0f880963b4d51baf59434afe78e0a538e18b94723c278d62aabc3fa5f1178aa5

SHA512
fc541a6126e3714a162504f124d9fe71c55ab2a6985d897c78c52a6a45c1e7c75177d94fde8e73855a3630caab4b3e4766bade743425e246eef05c76866b4229

Download Submit
C:\Windows\system\EfUtjDk.exe

Filesize
3.1MB

MD5
7d0330014d1edb1ecf9ab6d67d5cac5f

SHA1
c7e8b39fb59c0907f7721fe26df1f9dace8687e7

SHA256
a2fbd5fddc18c49defe09d58488db3ced36f584ccdd085d864fce9b9f49ac8e9

SHA512
89bd3c281d5caaf802538b63e07abcfded9de9c316b593e1c85b62a270bc8bea662465afef1f2732fa73fcf642d755eac8b2420233d1cd365c8e11250e2ac59e

Download Submit
C:\Windows\system\GDZFghl.exe

Filesize
3.1MB

MD5
03e7933bbf8e338dfcc4e3a2ca3c9d48

SHA1
01d5b528695961008bc92741917113ab00187dc4

SHA256
b944bdfcd965d85c3a0a16e06fa0d15c338016f5bb07d4e5eed8e2def72baf17

SHA512
31aea504a6e4ddfd01e6d8430f64f189317c4563ae53d1213bbcb6a6068ba3c707e5d7a0c8cf56dbb02987eb15c26c5a9bc6f227aa8afc8cc15c0bc5f1620a4f

Download Submit
C:\Windows\system\GJdaGjd.exe

Filesize
3.1MB

MD5
86b5ad75d1617f006e2d81c10afafe10

SHA1
27762c5a155dd15f151d47deef3cdbdee924feab

SHA256
e5d9223ba9e6104537bdfc9a1598c2350fa48bb4854e2b2a4eb9904c618f780d

SHA512
d009fc2121fc2b6a9f4a6f3d74411d42c785609ea2ee9f1111f452ef223b0e6f1ef4b5829374c6cb17f68c8185759e151b098dd7562233c7544edf236430474e

Download Submit
C:\Windows\system\GOwTEIc.exe

Filesize
3.1MB

MD5
237f0b4165c30a66e06709cb2c7059d0

SHA1
3c5118de0c2751c06c7745c23015aab4916758f6

SHA256
755085ec497a8ee9bdd9651e18e85e6e1425b5a2091d0ca72f67fd53dbbc0238

SHA512
ef81e4bbeae8ea4f41876defc7c85f7fd405117edb5dc0c60804035275388aaaa6d96c1ca598ee3ae778382e89c87fce4671e001924694e2b06c7da9334a4b79

Download Submit
C:\Windows\system\KQxPNeS.exe

Filesize
3.1MB

MD5
e43498e6fa5ef0a335dd2b1814958bd4

SHA1
f1c6cefbc1ab707f5eff8cb63b43ae4456b801bf

SHA256
48ca7e8ce944b683f358154268490dfd7e761dc9ce303787081408e3cce5d01f

SHA512
21c0d5bd7dec4e875240cbb5c827b8674bf971838840fb03005a077abe05de1745d821176ef75596b60d5799d277b0123cb2a239e81d9ce95db56819a4a98bd0

Download Submit
C:\Windows\system\KrKkocp.exe

Filesize
3.1MB

MD5
6c48082181b3c747d0b3a40ee8775e90

SHA1
7ca0a9403875280dc1d942b29bb5c404cf9ab9fc

SHA256
72b052d55b502cfce3cd631df5b5b70de1cdab465f5a90ca563674f78a4ef75f

SHA512
19986613286211f90aadc1beb64695638b8eb90d425c84b6887898aa964ac924e4ea5c42bd739d7d8b8d2858c1499b117c1952abf0ec25a7c83f7ada1c6ee8d9

Download Submit
C:\Windows\system\KynjhET.exe

Filesize
3.1MB

MD5
c3f8eea31973b33b4fcf7f5e712faaac

SHA1
4ab955a21995a14f8520fa068ffb8aaa8b94fccf

SHA256
ff866b95927e8c05ddca663ec5c92cc0ddcb08028add9771e6a1355121213484

SHA512
611d417791aa02d7ca97a585c457a0f0016fa9cdefe12aea7a7cf1e3928f76a1bdeee1bb0ab2f3b7beee173f8cfc8c581bcf351f8d7c5340af11074eeb48aa0a

Download Submit
C:\Windows\system\LlEKcsf.exe

Filesize
3.1MB

MD5
220b94ceebd0e2b2f3bea78ac5e615d0

SHA1
1a95343d5f4bffaa269fc03d71162c77f837d609

SHA256
25dc8b2857f479c5944b9820c24059f56d334f0fc673f91a0a96dc6d045b926c

SHA512
e3a50dfc377e66e47f374881438ee30c4ecabc7dbb84f48b927c8067a54f3b9cff46cd44fce35ca145330627de5d00fa4cf4c03db4eb3dcc5a38b55b39130939

Download Submit
C:\Windows\system\LqOXMvZ.exe

Filesize
3.1MB

MD5
fbffb46ebd3fe62f4618be0023d3cd24

SHA1
100661e2d8733eec6cc0283864d1a3a37b0d7a64

SHA256
44802c856efd15390bb1b5b774745603c64c276a4c73c112183749d8d32622a4

SHA512
0a382be1dafcf6d457f544b99cd59fed94172e23523c0136a24f4618bdea814667b07a0ca0f487811b9e3444efa100345fcba14bcbd41d6c7fde105874a5065a

Download Submit
C:\Windows\system\MyFHNom.exe

Filesize
3.1MB

MD5
120089a80c09572dfe2b10812afd14d7

SHA1
c7ba56040c10857aa99ecb95368f626e11c716ab

SHA256
b07274a0b3470cd2ae0e94b5c106679cc304e1041a7c1bf688e34129b234ddff

SHA512
e2bd98f3745b543bf1a6bd52c81e67a25afe0e1bcdf5f070503fae15228768fe6ada2a99fb73c3565fff90036fda4621bdc80315a81101caca601d396787b840

Download Submit
C:\Windows\system\RvhEmhP.exe

Filesize
3.1MB

MD5
5b0f4e4e4f23aea6dc74f1b026c05773

SHA1
f8d79c5d8cf40974d5621decc0407aacc81930f1

SHA256
988d67379758bc61d441db7d8ffea81c0fe0daf5817db7b356966fed97055786

SHA512
5e756e5198b2e5a5791e94fe239eee2d64f0aa3620b840ad0617407e28a90d62fbec8f01c09f77c885a3da3d8eadf5143bd433a28b5b2a4904b227413a05e9d8

Download Submit
C:\Windows\system\SqhMeuQ.exe

Filesize
3.1MB

MD5
f2a92ba1791fd2adccc53616b91aaf5b

SHA1
7849ee2d0c1b900597990792fd43197046b51526

SHA256
d3b115075af49a1d96869479a0cc7435abb76cd21e9fe0945b377d2426f4a0ef

SHA512
ffab36e96c836b07a5babd241a2dbcd64078064cfeb52ce4ed72fffe7c4cc08e7cd2fe12b7f0276f5e1ea942b539299ba952df5b4318226bb0ea7dcd86d5004f

Download Submit
C:\Windows\system\UlqVlbY.exe

Filesize
3.1MB

MD5
408c6e35d46e93cc59f49d234561de06

SHA1
d77f7723d83c1ea40e3b810d96707f3106308e97

SHA256
c735449f08a7f1729ddc28b5ca1e1afe6cacefd8cbd1a14b0ec4e67ba2e30a3b

SHA512
001031bd2d7d950d3014c73ba6849694d7683d562d168001b4cf8000af3004f0139e8d16fcc88227ad44df41fde28f314f631dac1a3d4cc9d53ee23f85cf2bbf

Download Submit
C:\Windows\system\VAqGieB.exe

Filesize
3.1MB

MD5
b3b4010744c4714c2d43233fca0ecadb

SHA1
26c0d3bd992b63718bc89bd5462e22b13d3aa254

SHA256
dcf493ba48875bdcc4a6d1a74d9450eaa6e10202f62c20c16f28cce16dbffdef

SHA512
a9635677e7c9e2c50a414ed3f3d413919f25de480f3545741dc626cbf5088854e76d7c90dbe096cb72cd780a894fe7989fd8bf23f3f1120a899a5ca2d5f6568d

Download Submit
C:\Windows\system\VdrTEvW.exe

Filesize
3.1MB

MD5
082be66c45fba34cfa6221825353db6b

SHA1
8d1d94e9ad4c27b050cc3cb256586125a3537fe3

SHA256
116df56460aa9e1449fcf83fb3a7666f124fbe095fc89af2fd9aee464c5eaee9

SHA512
fb1fac51a226eb78d0b4582315d747960d0f7390eb2f05ea8e6077de838176547d06cae095f3afbb7d42952248006a83bf6ab4d8a13b43a68e07864a43f966dd

Download Submit
C:\Windows\system\ZwELVJQ.exe

Filesize
3.1MB

MD5
512ddf7e9c77c3f7507cf5faf23e2583

SHA1
0fafe294aef8dec3b45246a0ab84a647e2ce4124

SHA256
4615760401bd6059f50d480407e969dfaa813acec8660368bebf5975e2f409f2

SHA512
0ef9faa9ab83e95e54eefeb568ccaa84eddd16818d83f31b0e9bd1b2ecb386a3e6c8d3ccc56fa7a7c2c06cf18307fa4c47b72939c9c595eb5ab8686314577c01

Download Submit
C:\Windows\system\ayQwqXh.exe

Filesize
3.1MB

MD5
b35e864411912fa6681303affd2c47ef

SHA1
db12a55de007939cb947cd7f7275ef789e3c2617

SHA256
85f31c79d20baa7eb26f2321cad0fa894307ed91473ed8dce43ec059010f80e9

SHA512
d1c330b1af119a7993e2898b4877418cf1774ce132fa2be6edbb65f767f757c7075e918bd33c03b30ceabe831753b58d2f3f223104b796dba8d90efd9dba24da

Download Submit
C:\Windows\system\cQLMOXD.exe

Filesize
3.1MB

MD5
22be8599d0f74eda8f97a39857bee5ad

SHA1
758b256eb99b8440de122dbf9966d5f8186c1bcc

SHA256
62321916cc6db82b494c556d5d6ef2956d09a1c6dcaba331582b0edeac73f336

SHA512
01952dfa800d6ba4c15e4b264e36b3f6fefe71daf857fd8202ca30df9a36079c6ff7a12af17df21ae4289d103067f944e2d8836f573fe5678692411e7e13d1f5

Download Submit
C:\Windows\system\knlYcFj.exe

Filesize
3.1MB

MD5
68cafda3f3192ba10c02661efdbd7007

SHA1
2d87c055de87c13e373008aa6f0fd20d69cec1d9

SHA256
8c18bc7d6536bee5d7458898ebfc77c8643f0b053989ec97533ba435f13dad9b

SHA512
3dec5e8d7e6e746b706195e2b6994d1c17f95879920ff8a3c26358fe786c2b45fba83bf4e8bd6da1efab8cfd0d4d3965858e9bc916af1d58afcadb8fc7a87a46

Download Submit
C:\Windows\system\mJZMspb.exe

Filesize
3.1MB

MD5
6b26a0995092f9aaa9d30a19c48d219c

SHA1
52cc5eafe009503838513d4db4546f2b2d8a6927

SHA256
72ca7c16f565cb74ad764c9c426f7bd41498f35eb06f6a11b5b4748b34620e12

SHA512
4e17fa7fcddb320ac9751bbba2da188b592ead3b66d827d985105372dc72307df48e457a0f6665082562856c949b114b585b0ee095b4f6c3aa33b5515590b160

Download Submit
C:\Windows\system\mnEAzaE.exe

Filesize
3.1MB

MD5
6322ff44b08fc9a622cceeea5a66e095

SHA1
337b9cf4f614711433bcee9c15f2e3ada2fbe02f

SHA256
ebacfecd5ffa2a736aed4adec5a203b7607f60cc6611c89c491e87ab2956fd42

SHA512
dd73d208f7003e040bd32223b6dc8b38e497e69875c06a167c3a7e5696ddd806b9095bc60293728d3410729898b15d3b36d2bfba2580954e7217abb5c2995438

Download Submit
C:\Windows\system\nqVgTBf.exe

Filesize
3.1MB

MD5
8b004260949d6f4089dda1d86445d4ea

SHA1
c1f7d2b6225c97857c75226066c97d5a66d498a3

SHA256
440ef0766e8f38dc6d6f326fdceec4e6d89aea83ebd253b38c76722384335a0d

SHA512
3bf10ae4b12122f38e38b39dfb18c36b690fd0d2b19ce865f751660390df93795afbf90ad1f73369eb6f1ca5ec212099289f81127488c635e82e4fd300dc49fd

Download Submit
C:\Windows\system\oYkjDzz.exe

Filesize
3.1MB

MD5
e2f0e2dc4cea357e5ef1e48a85af5fee

SHA1
c1f17e23b86cf7f5d4c83115faf24fa1eb932584

SHA256
19a61976d9a5deda743f430d15167612b6ed8f6a3636e3fedd534ef6242c620c

SHA512
84b25b92e028a073c1ea63195f6533ed5c699f59968a87cdcf88974bbe5e4f21ef884e164b011803437556e97be96efe06c21815b870f37e2fe85ad0175d8bad

Download Submit
C:\Windows\system\pPkJaAX.exe

Filesize
3.1MB

MD5
8a1ffee5cf6d22a1db650fc01ad8f879

SHA1
4c4e4158a010a33542cc23307e3ce9529006ff85

SHA256
559b085081f15278bd0dd004a8e02d6303fc7432e6bd560380d1a0de1aa82786

SHA512
ac76d111a4acfebdcc9d07c89cc25bafe8881c74267285a860c9d0070be385ddd3f63a09ed62b3f70d5567b84b5ac7feaf60ff89b74473cb6c699230b65d2648

Download Submit
C:\Windows\system\qyXJoaG.exe

Filesize
3.1MB

MD5
0aa7965997b78b9e19c83b5063c9595b

SHA1
3098e530383aa3bcbb750e655dd523e8ef162a46

SHA256
b29963db2f38cf8d487e2a0439546be115b883c67f82abfa05aa5d0ee310e88a

SHA512
cb06a1b38050d1deeb19d1e454e7934838c7b4a4b38763c73051f6050080d07da4c288679f0de546e98e616e8c30c007cc546d57e0699dcfcb6d663f4a571572

Download Submit
C:\Windows\system\stQTUXB.exe

Filesize
3.1MB

MD5
f850d2416223a536c1fb34291159fce6

SHA1
8bc099402b03b710fb06e278c538781941369e53

SHA256
f0bd79128263f3f35c070b4450040f2b23483e0037e4eba24c240868ff6ed51f

SHA512
9e3fc8df89dbe8b31e20a98cacbce69a731465310fd9377252ce87201bb4f77257664f7293d3ad782b7f7a975a777f0d51a1f643a1a7fbd7466cab92d208ca53

Download Submit
C:\Windows\system\vrCvITw.exe

Filesize
3.1MB

MD5
9b67111cd6a6c56310a8a5886db6a901

SHA1
a5143bfef56d9335b29c858fbad2ebcc6a43e97e

SHA256
80363beed5704460ec5806d8c7742b535044c3fb5e733a2523d780b0b1966330

SHA512
4532799b5f81d52c0934cf5739caacbef0a2cc3d6c6ebe9221dc27999d4b4c989d1067e2884bb9c473bf0578756886e42a5cbfbb0f434bc9b7558084abdb670d

Download Submit
C:\Windows\system\zCbnBUw.exe

Filesize
3.1MB

MD5
4ac1aa64a02500490a7c091d92041216

SHA1
270294700f36aab39b22ac6b7b9a82fc86408162

SHA256
66619834dee448fe96b7a67b3420437af539eba9a330c815cbb4c1dce246bbec

SHA512
e5bd91d4e6599a53727d482194585dcd74c2648f8af20ceb4f0b79c4c47501101616d8cb8d733f4e4069950417f4564a8b2ced4edb0ef885fb835c2d8627422c

Download Submit
\Windows\system\cAeXhcy.exe

Filesize
3.1MB

MD5
6e93c3fbd32dbd635b165db1535a380e

SHA1
c0acf15052d1909474aea7820a15c4abb4d65a33

SHA256
075c1388a0bba281c7c96d6c17e6c2361e8020718b4f0b10ca7170742910969f

SHA512
14d323ebf08472ebcc668f1e5c481b9c467f26410bd35ecb38dd59b564c6220fe5f79287400df8e4d43f924f4b7f956dcce8841847eec562e7362fec243edd5e

Download Submit
\Windows\system\jgsDRWm.exe

Filesize
3.1MB

MD5
72b01f86121d6885af29599ed127b400

SHA1
89f222600c4854d350aa83dfe62e2ac97e260b46

SHA256
1ca1e20450827dd44ffb57b8c2df9ce4b44b72d217306417705739ad6b6b9e05

SHA512
3a14bba9191832c6f3acb0f698af2ed0bfc42b314b2c5146a7d36ab6b864007660972da7d81ecf49081eb5f2a4e856d88007230ec73982c04d8048eed087fca5

Download Submit
memory/1412-13-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/1412-123-0x0000000003060000-0x0000000003456000-memory.dmp

Filesize
4.0MB

Download
memory/1412-4364-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/1412-136-0x000000013FC00000-0x000000013FFF6000-memory.dmp

Filesize
4.0MB

Download
memory/1412-4361-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/1412-134-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/1412-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/1412-132-0x0000000003620000-0x0000000003A16000-memory.dmp

Filesize
4.0MB

Download
memory/1412-142-0x000000013F790000-0x000000013FB86000-memory.dmp

Filesize
4.0MB

Download
memory/1412-130-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/1412-8-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/1412-128-0x000000013FAA0000-0x000000013FE96000-memory.dmp

Filesize
4.0MB

Download
memory/1412-1791-0x000000013F030000-0x000000013F426000-memory.dmp

Filesize
4.0MB

Download
memory/1412-26-0x000000013FD20000-0x0000000140116000-memory.dmp

Filesize
4.0MB

Download
memory/1412-146-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/1412-144-0x000000013FE30000-0x0000000140226000-memory.dmp

Filesize
4.0MB

Download
memory/1412-2-0x000000013F030000-0x000000013F426000-memory.dmp

Filesize
4.0MB

Download
memory/2072-124-0x000000013F0A0000-0x000000013F496000-memory.dmp

Filesize
4.0MB

Download
memory/2144-12-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2552-131-0x000000013F5C0000-0x000000013F9B6000-memory.dmp

Filesize
4.0MB

Download
memory/2560-127-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/2560-6483-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/2632-1110-0x000000001B540000-0x000000001B822000-memory.dmp

Filesize
2.9MB

Download
memory/2632-1658-0x0000000001D20000-0x0000000001D28000-memory.dmp

Filesize
32KB

Download
memory/2632-122-0x000007FEF59D0000-0x000007FEF636D000-memory.dmp

Filesize
9.6MB

Download
memory/2632-33-0x000007FEF5C8E000-0x000007FEF5C8F000-memory.dmp

Filesize
4KB

Download
memory/2632-2505-0x000007FEF59D0000-0x000007FEF636D000-memory.dmp

Filesize
9.6MB

Download
memory/2692-126-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2692-6477-0x000000013FC10000-0x0000000140006000-memory.dmp

Filesize
4.0MB

Download
memory/2736-32-0x000000013FD20000-0x0000000140116000-memory.dmp

Filesize
4.0MB

Download
memory/2756-145-0x000000013FE30000-0x0000000140226000-memory.dmp

Filesize
4.0MB

Download
memory/2780-129-0x000000013FAA0000-0x000000013FE96000-memory.dmp

Filesize
4.0MB

Download
memory/2820-141-0x000000013FC00000-0x000000013FFF6000-memory.dmp

Filesize
4.0MB

Download
memory/2860-143-0x000000013F790000-0x000000013FB86000-memory.dmp

Filesize
4.0MB

Download
memory/3024-133-0x000000013F310000-0x000000013F706000-memory.dmp

Filesize
4.0MB

Download
memory/3032-135-0x000000013F200000-0x000000013F5F6000-memory.dmp

Filesize
4.0MB

Download