xmrig | 50018d478d7aa4682289d1b0c822aef95c5b789bf7e51727d1bf30628692189e

Analysis

max time kernel
150s
max time network
151s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
16/06/2024, 08:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
Size

3.2MB
MD5

e31db6dfe499867f82d463b7120de6f0
SHA1

302756c567bd87942d6953505e8c5532b52e8bdd
SHA256

50018d478d7aa4682289d1b0c822aef95c5b789bf7e51727d1bf30628692189e
SHA512

ea9ef6951bed9aed6a95cc24c8465af6ffa62d32f4cd4828fda63deaf277c8438ba72a65276ad10100ccb1667430d85907396bf9ef9c606b53b98eaec6e8c35f
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW5:7bBeSFkd

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 56 IoCs

miner

resource	yara_rule
behavioral1/memory/3020-1-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	xmrig
behavioral1/files/0x000e000000012286-3.dat	xmrig
behavioral1/files/0x001500000001449f-11.dat	xmrig
behavioral1/files/0x00080000000147d5-10.dat	xmrig
behavioral1/memory/2148-13-0x000000013F600000-0x000000013F9F6000-memory.dmp	xmrig
behavioral1/memory/3056-30-0x000000013F9C0000-0x000000013FDB6000-memory.dmp	xmrig
behavioral1/files/0x000b000000003d5f-27.dat	xmrig
behavioral1/files/0x0009000000014ad3-39.dat	xmrig
behavioral1/files/0x0006000000015c58-44.dat	xmrig
behavioral1/files/0x0006000000015c68-54.dat	xmrig
behavioral1/files/0x0006000000015c83-64.dat	xmrig
behavioral1/files/0x0009000000014544-73.dat	xmrig
behavioral1/files/0x0006000000015cb2-80.dat	xmrig
behavioral1/files/0x0006000000015cfc-101.dat	xmrig
behavioral1/files/0x0006000000015e85-99.dat	xmrig
behavioral1/files/0x0006000000015f1f-113.dat	xmrig
behavioral1/files/0x0006000000016096-120.dat	xmrig
behavioral1/files/0x000600000001644e-149.dat	xmrig
behavioral1/files/0x0006000000016812-164.dat	xmrig
behavioral1/memory/2352-175-0x000000013F820000-0x000000013FC16000-memory.dmp	xmrig
behavioral1/memory/2564-189-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig
behavioral1/memory/2216-187-0x000000013F6B0000-0x000000013FAA6000-memory.dmp	xmrig
behavioral1/memory/2308-174-0x000000013F7E0000-0x000000013FBD6000-memory.dmp	xmrig
behavioral1/memory/2756-198-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/2708-196-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/2536-182-0x000000013FD00000-0x00000001400F6000-memory.dmp	xmrig
behavioral1/memory/2744-180-0x000000013FB90000-0x000000013FF86000-memory.dmp	xmrig
behavioral1/memory/2680-178-0x000000013F120000-0x000000013F516000-memory.dmp	xmrig
behavioral1/files/0x0006000000016af1-169.dat	xmrig
behavioral1/files/0x00060000000165fd-159.dat	xmrig
behavioral1/files/0x000600000001657c-154.dat	xmrig
behavioral1/files/0x0006000000015dc5-134.dat	xmrig
behavioral1/files/0x0006000000015cf2-132.dat	xmrig
behavioral1/files/0x0006000000015cb9-130.dat	xmrig
behavioral1/files/0x0006000000015ca2-128.dat	xmrig
behavioral1/files/0x0006000000016231-123.dat	xmrig
behavioral1/files/0x0006000000015ff4-117.dat	xmrig
behavioral1/files/0x0006000000015eb5-103.dat	xmrig
behavioral1/files/0x0006000000015cd2-98.dat	xmrig
behavioral1/files/0x0006000000015c91-89.dat	xmrig
behavioral1/files/0x00060000000162fd-137.dat	xmrig
behavioral1/files/0x0006000000015c79-59.dat	xmrig
behavioral1/files/0x0006000000015c60-49.dat	xmrig
behavioral1/files/0x0007000000014973-36.dat	xmrig
behavioral1/memory/2148-2008-0x000000013F600000-0x000000013F9F6000-memory.dmp	xmrig
behavioral1/memory/2308-2039-0x000000013F7E0000-0x000000013FBD6000-memory.dmp	xmrig
behavioral1/memory/2536-2053-0x000000013FD00000-0x00000001400F6000-memory.dmp	xmrig
behavioral1/memory/2680-2052-0x000000013F120000-0x000000013F516000-memory.dmp	xmrig
behavioral1/memory/2756-2060-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/2564-2064-0x000000013F080000-0x000000013F476000-memory.dmp	xmrig
behavioral1/memory/2216-2066-0x000000013F6B0000-0x000000013FAA6000-memory.dmp	xmrig
behavioral1/memory/2744-2065-0x000000013FB90000-0x000000013FF86000-memory.dmp	xmrig
behavioral1/memory/2352-2067-0x000000013F820000-0x000000013FC16000-memory.dmp	xmrig
behavioral1/memory/2708-2018-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/3056-2013-0x000000013F9C0000-0x000000013FDB6000-memory.dmp	xmrig
behavioral1/memory/3020-2295-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2188	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2148	cpXahLx.exe
3056	hfFwrBZ.exe
2708	sjYqxMN.exe
2308	sbIyfsR.exe
2756	wGoatGq.exe
2352	NUldZIb.exe
2680	TrtZKAD.exe
2744	VcaIfGd.exe
2536	HoSXaTp.exe
2216	EBsKiJj.exe
2564	ObxJObp.exe
1260	dNQuxZX.exe
1720	GEpccMa.exe
2476	XmtXfrL.exe
1112	gtwsTPo.exe
1744	QojcwQN.exe
2436	sUpeULU.exe
1916	ofRTzMY.exe
2256	dzQhRtw.exe
1708	hrmVlCE.exe
1656	ZixoJzs.exe
2804	UirEBSt.exe
2936	mLexaCo.exe
1272	iBwhuhc.exe
1084	sKaRpte.exe
812	ZOoQJLU.exe
1120	LGWjJdl.exe
2052	kTCQrxe.exe
2868	DMFAdPk.exe
2296	spBAgbo.exe
2208	IwAYKvO.exe
2108	xEgJhDr.exe
2404	tjmiuYR.exe
368	wxTiYql.exe
1248	jTXMyjz.exe
1104	kVNIKnn.exe
772	dgKeHSW.exe
1840	wYoUlgW.exe
2384	tcSXhiE.exe
1128	ZawGiCA.exe
304	rIrUMAR.exe
1204	nRmOXIO.exe
700	zSZMCdr.exe
2020	rcBcVpS.exe
2252	veFzayc.exe
1908	dBhgqcx.exe
1136	NjAEUcI.exe
1832	xVzsASJ.exe
2076	IudBWxg.exe
112	pOBKNMN.exe
2960	pviqQGn.exe
2092	jXmkAsi.exe
1572	LWogxoh.exe
3028	oVaxpif.exe
2768	JSvYMxt.exe
2792	PnpHXNd.exe
3044	iRlrXzb.exe
2156	LeqYmpI.exe
1180	vOBBAbs.exe
2740	BcxHkvZ.exe
2920	SvlXYfd.exe
2528	DZZDWJy.exe
1376	BdOywsh.exe
2524	MwgkddR.exe

Loads dropped DLL 64 IoCs

pid	Process
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/3020-1-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	upx
behavioral1/files/0x000e000000012286-3.dat	upx
behavioral1/files/0x001500000001449f-11.dat	upx
behavioral1/files/0x00080000000147d5-10.dat	upx
behavioral1/memory/2148-13-0x000000013F600000-0x000000013F9F6000-memory.dmp	upx
behavioral1/memory/3056-30-0x000000013F9C0000-0x000000013FDB6000-memory.dmp	upx
behavioral1/files/0x000b000000003d5f-27.dat	upx
behavioral1/files/0x0009000000014ad3-39.dat	upx
behavioral1/files/0x0006000000015c58-44.dat	upx
behavioral1/files/0x0006000000015c68-54.dat	upx
behavioral1/files/0x0006000000015c83-64.dat	upx
behavioral1/files/0x0009000000014544-73.dat	upx
behavioral1/files/0x0006000000015cb2-80.dat	upx
behavioral1/files/0x0006000000015cfc-101.dat	upx
behavioral1/files/0x0006000000015e85-99.dat	upx
behavioral1/files/0x0006000000015f1f-113.dat	upx
behavioral1/files/0x0006000000016096-120.dat	upx
behavioral1/files/0x000600000001644e-149.dat	upx
behavioral1/files/0x0006000000016812-164.dat	upx
behavioral1/memory/2352-175-0x000000013F820000-0x000000013FC16000-memory.dmp	upx
behavioral1/memory/2564-189-0x000000013F080000-0x000000013F476000-memory.dmp	upx
behavioral1/memory/2216-187-0x000000013F6B0000-0x000000013FAA6000-memory.dmp	upx
behavioral1/memory/2308-174-0x000000013F7E0000-0x000000013FBD6000-memory.dmp	upx
behavioral1/memory/2756-198-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/2708-196-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/2536-182-0x000000013FD00000-0x00000001400F6000-memory.dmp	upx
behavioral1/memory/2744-180-0x000000013FB90000-0x000000013FF86000-memory.dmp	upx
behavioral1/memory/2680-178-0x000000013F120000-0x000000013F516000-memory.dmp	upx
behavioral1/files/0x0006000000016af1-169.dat	upx
behavioral1/files/0x00060000000165fd-159.dat	upx
behavioral1/files/0x000600000001657c-154.dat	upx
behavioral1/files/0x0006000000015dc5-134.dat	upx
behavioral1/files/0x0006000000015cf2-132.dat	upx
behavioral1/files/0x0006000000015cb9-130.dat	upx
behavioral1/files/0x0006000000015ca2-128.dat	upx
behavioral1/files/0x0006000000016231-123.dat	upx
behavioral1/files/0x0006000000015ff4-117.dat	upx
behavioral1/files/0x0006000000015eb5-103.dat	upx
behavioral1/files/0x0006000000015cd2-98.dat	upx
behavioral1/files/0x0006000000015c91-89.dat	upx
behavioral1/files/0x00060000000162fd-137.dat	upx
behavioral1/files/0x0006000000015c79-59.dat	upx
behavioral1/files/0x0006000000015c60-49.dat	upx
behavioral1/files/0x0007000000014973-36.dat	upx
behavioral1/memory/2148-2008-0x000000013F600000-0x000000013F9F6000-memory.dmp	upx
behavioral1/memory/2308-2039-0x000000013F7E0000-0x000000013FBD6000-memory.dmp	upx
behavioral1/memory/2536-2053-0x000000013FD00000-0x00000001400F6000-memory.dmp	upx
behavioral1/memory/2680-2052-0x000000013F120000-0x000000013F516000-memory.dmp	upx
behavioral1/memory/2756-2060-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/2564-2064-0x000000013F080000-0x000000013F476000-memory.dmp	upx
behavioral1/memory/2216-2066-0x000000013F6B0000-0x000000013FAA6000-memory.dmp	upx
behavioral1/memory/2744-2065-0x000000013FB90000-0x000000013FF86000-memory.dmp	upx
behavioral1/memory/2352-2067-0x000000013F820000-0x000000013FC16000-memory.dmp	upx
behavioral1/memory/2708-2018-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/3056-2013-0x000000013F9C0000-0x000000013FDB6000-memory.dmp	upx
behavioral1/memory/3020-2295-0x000000013F9E0000-0x000000013FDD6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\IWCnCWa.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\QtxcveQ.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\PECqLPE.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\iRlrXzb.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\iqlbRNB.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\mzqaPup.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\JWTcWSD.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\jscVxLW.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\gMmJtei.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\qkaXOMt.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\BYLLAeH.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\ziBzkRJ.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\mSRnfhF.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\nFDECei.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\cKxSYlE.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\naQOXyj.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\NbqEUSx.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\LUaujKw.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\pxlebss.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\uKLUfxo.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\LwuzSLo.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\cMdMgph.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\EZCyjHc.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\pSJqkrM.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\CEwgLWk.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\XyWQLSB.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\Iclahui.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\BadXRZU.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\GUoGFfB.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\PwauKZx.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\VghNhTN.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\YOmDXIv.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\ejoWHta.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\eEHXHiO.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\rnvsRnM.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\ktAgJWJ.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\WRkUmzn.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\nfgGYpW.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\TklBwRM.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\SQVlxFM.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\qyjPnkW.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\IIrvRzA.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\laadyuG.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\hDBljVJ.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\DCmkgRG.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\ZAethrf.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\nKyHBKM.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\hMoVocW.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\vYFRHlx.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\KkGBenR.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\fPxxGuw.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\RfwQylQ.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\bIcFpbX.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\jijCQfi.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\ELdkNYS.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\fNBjjHk.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\ndbYSmR.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\UAfuUEG.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\ibiHJEC.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\lfCOngw.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\aOJFRdK.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\xvUXdEm.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\aOPFzhq.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
File created	C:\Windows\System\zniWCHV.exe	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2188	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2188	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3020 wrote to memory of 2188	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	29
PID 3020 wrote to memory of 2188	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	29
PID 3020 wrote to memory of 2188	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	29
PID 3020 wrote to memory of 2148	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	30
PID 3020 wrote to memory of 2148	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	30
PID 3020 wrote to memory of 2148	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	30
PID 3020 wrote to memory of 3056	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	31
PID 3020 wrote to memory of 3056	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	31
PID 3020 wrote to memory of 3056	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	31
PID 3020 wrote to memory of 2708	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	32
PID 3020 wrote to memory of 2708	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	32
PID 3020 wrote to memory of 2708	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	32
PID 3020 wrote to memory of 2756	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	33
PID 3020 wrote to memory of 2756	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	33
PID 3020 wrote to memory of 2756	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	33
PID 3020 wrote to memory of 2308	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	34
PID 3020 wrote to memory of 2308	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	34
PID 3020 wrote to memory of 2308	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	34
PID 3020 wrote to memory of 2352	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	35
PID 3020 wrote to memory of 2352	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	35
PID 3020 wrote to memory of 2352	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	35
PID 3020 wrote to memory of 2680	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	36
PID 3020 wrote to memory of 2680	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	36
PID 3020 wrote to memory of 2680	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	36
PID 3020 wrote to memory of 2744	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	37
PID 3020 wrote to memory of 2744	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	37
PID 3020 wrote to memory of 2744	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	37
PID 3020 wrote to memory of 2536	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	38
PID 3020 wrote to memory of 2536	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	38
PID 3020 wrote to memory of 2536	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	38
PID 3020 wrote to memory of 2216	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	39
PID 3020 wrote to memory of 2216	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	39
PID 3020 wrote to memory of 2216	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	39
PID 3020 wrote to memory of 2564	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	40
PID 3020 wrote to memory of 2564	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	40
PID 3020 wrote to memory of 2564	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	40
PID 3020 wrote to memory of 2476	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	41
PID 3020 wrote to memory of 2476	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	41
PID 3020 wrote to memory of 2476	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	41
PID 3020 wrote to memory of 1260	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	42
PID 3020 wrote to memory of 1260	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	42
PID 3020 wrote to memory of 1260	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	42
PID 3020 wrote to memory of 1708	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	43
PID 3020 wrote to memory of 1708	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	43
PID 3020 wrote to memory of 1708	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	43
PID 3020 wrote to memory of 1720	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	44
PID 3020 wrote to memory of 1720	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	44
PID 3020 wrote to memory of 1720	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	44
PID 3020 wrote to memory of 1656	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	45
PID 3020 wrote to memory of 1656	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	45
PID 3020 wrote to memory of 1656	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	45
PID 3020 wrote to memory of 1112	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	46
PID 3020 wrote to memory of 1112	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	46
PID 3020 wrote to memory of 1112	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	46
PID 3020 wrote to memory of 2804	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	47
PID 3020 wrote to memory of 2804	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	47
PID 3020 wrote to memory of 2804	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	47
PID 3020 wrote to memory of 1744	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	48
PID 3020 wrote to memory of 1744	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	48
PID 3020 wrote to memory of 1744	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	48
PID 3020 wrote to memory of 2936	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	49
PID 3020 wrote to memory of 2936	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	49
PID 3020 wrote to memory of 2936	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	49
PID 3020 wrote to memory of 2436	3020	e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\e31db6dfe499867f82d463b7120de6f0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:3020
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2188
- C:\Windows\System\cpXahLx.exe
  C:\Windows\System\cpXahLx.exe
  2⤵
  - Executes dropped EXE
  PID:2148
- C:\Windows\System\hfFwrBZ.exe
  C:\Windows\System\hfFwrBZ.exe
  2⤵
  - Executes dropped EXE
  PID:3056
- C:\Windows\System\sjYqxMN.exe
  C:\Windows\System\sjYqxMN.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\wGoatGq.exe
  C:\Windows\System\wGoatGq.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\sbIyfsR.exe
  C:\Windows\System\sbIyfsR.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\NUldZIb.exe
  C:\Windows\System\NUldZIb.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\TrtZKAD.exe
  C:\Windows\System\TrtZKAD.exe
  2⤵
  - Executes dropped EXE
  PID:2680
- C:\Windows\System\VcaIfGd.exe
  C:\Windows\System\VcaIfGd.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\HoSXaTp.exe
  C:\Windows\System\HoSXaTp.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\EBsKiJj.exe
  C:\Windows\System\EBsKiJj.exe
  2⤵
  - Executes dropped EXE
  PID:2216
- C:\Windows\System\ObxJObp.exe
  C:\Windows\System\ObxJObp.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\XmtXfrL.exe
  C:\Windows\System\XmtXfrL.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\dNQuxZX.exe
  C:\Windows\System\dNQuxZX.exe
  2⤵
  - Executes dropped EXE
  PID:1260
- C:\Windows\System\hrmVlCE.exe
  C:\Windows\System\hrmVlCE.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\GEpccMa.exe
  C:\Windows\System\GEpccMa.exe
  2⤵
  - Executes dropped EXE
  PID:1720
- C:\Windows\System\ZixoJzs.exe
  C:\Windows\System\ZixoJzs.exe
  2⤵
  - Executes dropped EXE
  PID:1656
- C:\Windows\System\gtwsTPo.exe
  C:\Windows\System\gtwsTPo.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\UirEBSt.exe
  C:\Windows\System\UirEBSt.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\QojcwQN.exe
  C:\Windows\System\QojcwQN.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\mLexaCo.exe
  C:\Windows\System\mLexaCo.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\sUpeULU.exe
  C:\Windows\System\sUpeULU.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\sKaRpte.exe
  C:\Windows\System\sKaRpte.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\ofRTzMY.exe
  C:\Windows\System\ofRTzMY.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\ZOoQJLU.exe
  C:\Windows\System\ZOoQJLU.exe
  2⤵
  - Executes dropped EXE
  PID:812
- C:\Windows\System\dzQhRtw.exe
  C:\Windows\System\dzQhRtw.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System\LGWjJdl.exe
  C:\Windows\System\LGWjJdl.exe
  2⤵
  - Executes dropped EXE
  PID:1120
- C:\Windows\System\iBwhuhc.exe
  C:\Windows\System\iBwhuhc.exe
  2⤵
  - Executes dropped EXE
  PID:1272
- C:\Windows\System\kTCQrxe.exe
  C:\Windows\System\kTCQrxe.exe
  2⤵
  - Executes dropped EXE
  PID:2052
- C:\Windows\System\DMFAdPk.exe
  C:\Windows\System\DMFAdPk.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\spBAgbo.exe
  C:\Windows\System\spBAgbo.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\IwAYKvO.exe
  C:\Windows\System\IwAYKvO.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System\xEgJhDr.exe
  C:\Windows\System\xEgJhDr.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\tjmiuYR.exe
  C:\Windows\System\tjmiuYR.exe
  2⤵
  - Executes dropped EXE
  PID:2404
- C:\Windows\System\jTXMyjz.exe
  C:\Windows\System\jTXMyjz.exe
  2⤵
  - Executes dropped EXE
  PID:1248
- C:\Windows\System\wxTiYql.exe
  C:\Windows\System\wxTiYql.exe
  2⤵
  - Executes dropped EXE
  PID:368
- C:\Windows\System\kVNIKnn.exe
  C:\Windows\System\kVNIKnn.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\dgKeHSW.exe
  C:\Windows\System\dgKeHSW.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\wYoUlgW.exe
  C:\Windows\System\wYoUlgW.exe
  2⤵
  - Executes dropped EXE
  PID:1840
- C:\Windows\System\tcSXhiE.exe
  C:\Windows\System\tcSXhiE.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\ZawGiCA.exe
  C:\Windows\System\ZawGiCA.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System\rIrUMAR.exe
  C:\Windows\System\rIrUMAR.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\nRmOXIO.exe
  C:\Windows\System\nRmOXIO.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\zSZMCdr.exe
  C:\Windows\System\zSZMCdr.exe
  2⤵
  - Executes dropped EXE
  PID:700
- C:\Windows\System\rcBcVpS.exe
  C:\Windows\System\rcBcVpS.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\veFzayc.exe
  C:\Windows\System\veFzayc.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\xVzsASJ.exe
  C:\Windows\System\xVzsASJ.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\dBhgqcx.exe
  C:\Windows\System\dBhgqcx.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\IudBWxg.exe
  C:\Windows\System\IudBWxg.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\NjAEUcI.exe
  C:\Windows\System\NjAEUcI.exe
  2⤵
  - Executes dropped EXE
  PID:1136
- C:\Windows\System\pOBKNMN.exe
  C:\Windows\System\pOBKNMN.exe
  2⤵
  - Executes dropped EXE
  PID:112
- C:\Windows\System\pviqQGn.exe
  C:\Windows\System\pviqQGn.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\jXmkAsi.exe
  C:\Windows\System\jXmkAsi.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\LWogxoh.exe
  C:\Windows\System\LWogxoh.exe
  2⤵
  - Executes dropped EXE
  PID:1572
- C:\Windows\System\LeqYmpI.exe
  C:\Windows\System\LeqYmpI.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\oVaxpif.exe
  C:\Windows\System\oVaxpif.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\BcxHkvZ.exe
  C:\Windows\System\BcxHkvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\JSvYMxt.exe
  C:\Windows\System\JSvYMxt.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\DZZDWJy.exe
  C:\Windows\System\DZZDWJy.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\PnpHXNd.exe
  C:\Windows\System\PnpHXNd.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\MwgkddR.exe
  C:\Windows\System\MwgkddR.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\iRlrXzb.exe
  C:\Windows\System\iRlrXzb.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\nkivCjL.exe
  C:\Windows\System\nkivCjL.exe
  2⤵
  PID:264
- C:\Windows\System\vOBBAbs.exe
  C:\Windows\System\vOBBAbs.exe
  2⤵
  - Executes dropped EXE
  PID:1180
- C:\Windows\System\BYReLkK.exe
  C:\Windows\System\BYReLkK.exe
  2⤵
  PID:1408
- C:\Windows\System\SvlXYfd.exe
  C:\Windows\System\SvlXYfd.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\SIOkDae.exe
  C:\Windows\System\SIOkDae.exe
  2⤵
  PID:2924
- C:\Windows\System\BdOywsh.exe
  C:\Windows\System\BdOywsh.exe
  2⤵
  - Executes dropped EXE
  PID:1376
- C:\Windows\System\daivgxt.exe
  C:\Windows\System\daivgxt.exe
  2⤵
  PID:2364
- C:\Windows\System\GzLxreg.exe
  C:\Windows\System\GzLxreg.exe
  2⤵
  PID:1760
- C:\Windows\System\oDqzrBh.exe
  C:\Windows\System\oDqzrBh.exe
  2⤵
  PID:1456
- C:\Windows\System\KTigjTY.exe
  C:\Windows\System\KTigjTY.exe
  2⤵
  PID:2320
- C:\Windows\System\kIoJnUy.exe
  C:\Windows\System\kIoJnUy.exe
  2⤵
  PID:1612
- C:\Windows\System\xvUXdEm.exe
  C:\Windows\System\xvUXdEm.exe
  2⤵
  PID:2288
- C:\Windows\System\cHavKno.exe
  C:\Windows\System\cHavKno.exe
  2⤵
  PID:3068
- C:\Windows\System\EBptOeN.exe
  C:\Windows\System\EBptOeN.exe
  2⤵
  PID:1836
- C:\Windows\System\uPzGuME.exe
  C:\Windows\System\uPzGuME.exe
  2⤵
  PID:1472
- C:\Windows\System\bBtAduS.exe
  C:\Windows\System\bBtAduS.exe
  2⤵
  PID:1172
- C:\Windows\System\GSZVBfj.exe
  C:\Windows\System\GSZVBfj.exe
  2⤵
  PID:916
- C:\Windows\System\eEHXHiO.exe
  C:\Windows\System\eEHXHiO.exe
  2⤵
  PID:1144
- C:\Windows\System\EQPSlHQ.exe
  C:\Windows\System\EQPSlHQ.exe
  2⤵
  PID:2884
- C:\Windows\System\MyzPURh.exe
  C:\Windows\System\MyzPURh.exe
  2⤵
  PID:688
- C:\Windows\System\OOJVAcQ.exe
  C:\Windows\System\OOJVAcQ.exe
  2⤵
  PID:2788
- C:\Windows\System\hmkevTw.exe
  C:\Windows\System\hmkevTw.exe
  2⤵
  PID:2900
- C:\Windows\System\PVnykGR.exe
  C:\Windows\System\PVnykGR.exe
  2⤵
  PID:2888
- C:\Windows\System\jhsWJJo.exe
  C:\Windows\System\jhsWJJo.exe
  2⤵
  PID:1552
- C:\Windows\System\ZYYdxdR.exe
  C:\Windows\System\ZYYdxdR.exe
  2⤵
  PID:2724
- C:\Windows\System\hsbZcDL.exe
  C:\Windows\System\hsbZcDL.exe
  2⤵
  PID:2640
- C:\Windows\System\CEeNwvr.exe
  C:\Windows\System\CEeNwvr.exe
  2⤵
  PID:2628
- C:\Windows\System\RfwQylQ.exe
  C:\Windows\System\RfwQylQ.exe
  2⤵
  PID:2280
- C:\Windows\System\ioDlRQQ.exe
  C:\Windows\System\ioDlRQQ.exe
  2⤵
  PID:2996
- C:\Windows\System\HmLlSGr.exe
  C:\Windows\System\HmLlSGr.exe
  2⤵
  PID:2492
- C:\Windows\System\RYPiyUZ.exe
  C:\Windows\System\RYPiyUZ.exe
  2⤵
  PID:1060
- C:\Windows\System\nqDPYdd.exe
  C:\Windows\System\nqDPYdd.exe
  2⤵
  PID:2340
- C:\Windows\System\UBujgQp.exe
  C:\Windows\System\UBujgQp.exe
  2⤵
  PID:2840
- C:\Windows\System\aoWCTcj.exe
  C:\Windows\System\aoWCTcj.exe
  2⤵
  PID:2864
- C:\Windows\System\BICmKwM.exe
  C:\Windows\System\BICmKwM.exe
  2⤵
  PID:2348
- C:\Windows\System\UOgFzyC.exe
  C:\Windows\System\UOgFzyC.exe
  2⤵
  PID:460
- C:\Windows\System\BLlgOwK.exe
  C:\Windows\System\BLlgOwK.exe
  2⤵
  PID:908
- C:\Windows\System\qdNNSCt.exe
  C:\Windows\System\qdNNSCt.exe
  2⤵
  PID:2808
- C:\Windows\System\OibjXJi.exe
  C:\Windows\System\OibjXJi.exe
  2⤵
  PID:3080
- C:\Windows\System\udfbPyx.exe
  C:\Windows\System\udfbPyx.exe
  2⤵
  PID:3096
- C:\Windows\System\cgZYRbo.exe
  C:\Windows\System\cgZYRbo.exe
  2⤵
  PID:3112
- C:\Windows\System\SkQymNf.exe
  C:\Windows\System\SkQymNf.exe
  2⤵
  PID:3128
- C:\Windows\System\vtZZxIz.exe
  C:\Windows\System\vtZZxIz.exe
  2⤵
  PID:3144
- C:\Windows\System\YSVkXtd.exe
  C:\Windows\System\YSVkXtd.exe
  2⤵
  PID:3160
- C:\Windows\System\fofUcbq.exe
  C:\Windows\System\fofUcbq.exe
  2⤵
  PID:3176
- C:\Windows\System\NpwQDeX.exe
  C:\Windows\System\NpwQDeX.exe
  2⤵
  PID:3192
- C:\Windows\System\ocJYsCB.exe
  C:\Windows\System\ocJYsCB.exe
  2⤵
  PID:3208
- C:\Windows\System\zEuhZOY.exe
  C:\Windows\System\zEuhZOY.exe
  2⤵
  PID:3224
- C:\Windows\System\dsgAVHa.exe
  C:\Windows\System\dsgAVHa.exe
  2⤵
  PID:3240
- C:\Windows\System\BbyiHUJ.exe
  C:\Windows\System\BbyiHUJ.exe
  2⤵
  PID:3256
- C:\Windows\System\zRqsyvT.exe
  C:\Windows\System\zRqsyvT.exe
  2⤵
  PID:3272
- C:\Windows\System\pOzBzoJ.exe
  C:\Windows\System\pOzBzoJ.exe
  2⤵
  PID:3288
- C:\Windows\System\GcoZfKC.exe
  C:\Windows\System\GcoZfKC.exe
  2⤵
  PID:3304
- C:\Windows\System\HcLwCdn.exe
  C:\Windows\System\HcLwCdn.exe
  2⤵
  PID:3320
- C:\Windows\System\tviXMfL.exe
  C:\Windows\System\tviXMfL.exe
  2⤵
  PID:3336
- C:\Windows\System\hzBQnro.exe
  C:\Windows\System\hzBQnro.exe
  2⤵
  PID:3352
- C:\Windows\System\RqsOgvc.exe
  C:\Windows\System\RqsOgvc.exe
  2⤵
  PID:3368
- C:\Windows\System\YmhThBA.exe
  C:\Windows\System\YmhThBA.exe
  2⤵
  PID:3384
- C:\Windows\System\xhwfVSF.exe
  C:\Windows\System\xhwfVSF.exe
  2⤵
  PID:3400
- C:\Windows\System\MZrItND.exe
  C:\Windows\System\MZrItND.exe
  2⤵
  PID:3416
- C:\Windows\System\uPsCjKx.exe
  C:\Windows\System\uPsCjKx.exe
  2⤵
  PID:3432
- C:\Windows\System\QgCxkkL.exe
  C:\Windows\System\QgCxkkL.exe
  2⤵
  PID:3448
- C:\Windows\System\XNWiMJS.exe
  C:\Windows\System\XNWiMJS.exe
  2⤵
  PID:3464
- C:\Windows\System\fyLQYpR.exe
  C:\Windows\System\fyLQYpR.exe
  2⤵
  PID:3480
- C:\Windows\System\RkVvBEC.exe
  C:\Windows\System\RkVvBEC.exe
  2⤵
  PID:3496
- C:\Windows\System\hIOEfeR.exe
  C:\Windows\System\hIOEfeR.exe
  2⤵
  PID:3512
- C:\Windows\System\hpOhFiS.exe
  C:\Windows\System\hpOhFiS.exe
  2⤵
  PID:3528
- C:\Windows\System\STGUurr.exe
  C:\Windows\System\STGUurr.exe
  2⤵
  PID:3544
- C:\Windows\System\CXcDGyK.exe
  C:\Windows\System\CXcDGyK.exe
  2⤵
  PID:3560
- C:\Windows\System\pnAQpnn.exe
  C:\Windows\System\pnAQpnn.exe
  2⤵
  PID:3576
- C:\Windows\System\clrMWuz.exe
  C:\Windows\System\clrMWuz.exe
  2⤵
  PID:3592
- C:\Windows\System\PwvfYkd.exe
  C:\Windows\System\PwvfYkd.exe
  2⤵
  PID:3608
- C:\Windows\System\ohDahnY.exe
  C:\Windows\System\ohDahnY.exe
  2⤵
  PID:3624
- C:\Windows\System\eDFDFot.exe
  C:\Windows\System\eDFDFot.exe
  2⤵
  PID:3640
- C:\Windows\System\QppLdKG.exe
  C:\Windows\System\QppLdKG.exe
  2⤵
  PID:3656
- C:\Windows\System\cBcnvBd.exe
  C:\Windows\System\cBcnvBd.exe
  2⤵
  PID:3672
- C:\Windows\System\UHBJMrn.exe
  C:\Windows\System\UHBJMrn.exe
  2⤵
  PID:3688
- C:\Windows\System\eluWsAc.exe
  C:\Windows\System\eluWsAc.exe
  2⤵
  PID:3704
- C:\Windows\System\xnBByll.exe
  C:\Windows\System\xnBByll.exe
  2⤵
  PID:3720
- C:\Windows\System\MtGJmyo.exe
  C:\Windows\System\MtGJmyo.exe
  2⤵
  PID:3736
- C:\Windows\System\RxIZGJq.exe
  C:\Windows\System\RxIZGJq.exe
  2⤵
  PID:3752
- C:\Windows\System\wfDTWOj.exe
  C:\Windows\System\wfDTWOj.exe
  2⤵
  PID:3768
- C:\Windows\System\LgdaSXD.exe
  C:\Windows\System\LgdaSXD.exe
  2⤵
  PID:3784
- C:\Windows\System\pSJqkrM.exe
  C:\Windows\System\pSJqkrM.exe
  2⤵
  PID:3800
- C:\Windows\System\UXIctWK.exe
  C:\Windows\System\UXIctWK.exe
  2⤵
  PID:3816
- C:\Windows\System\ldZXgUV.exe
  C:\Windows\System\ldZXgUV.exe
  2⤵
  PID:3832
- C:\Windows\System\JZLXmrj.exe
  C:\Windows\System\JZLXmrj.exe
  2⤵
  PID:3848
- C:\Windows\System\FwQjHWe.exe
  C:\Windows\System\FwQjHWe.exe
  2⤵
  PID:3864
- C:\Windows\System\LKJqdRl.exe
  C:\Windows\System\LKJqdRl.exe
  2⤵
  PID:3880
- C:\Windows\System\kFInEym.exe
  C:\Windows\System\kFInEym.exe
  2⤵
  PID:3896
- C:\Windows\System\YgtYMKY.exe
  C:\Windows\System\YgtYMKY.exe
  2⤵
  PID:3912
- C:\Windows\System\ziBzkRJ.exe
  C:\Windows\System\ziBzkRJ.exe
  2⤵
  PID:3928
- C:\Windows\System\dbclWPW.exe
  C:\Windows\System\dbclWPW.exe
  2⤵
  PID:3944
- C:\Windows\System\gRWALjl.exe
  C:\Windows\System\gRWALjl.exe
  2⤵
  PID:3960
- C:\Windows\System\jtyoApF.exe
  C:\Windows\System\jtyoApF.exe
  2⤵
  PID:3976
- C:\Windows\System\GNRQLmM.exe
  C:\Windows\System\GNRQLmM.exe
  2⤵
  PID:3992
- C:\Windows\System\WVaajVi.exe
  C:\Windows\System\WVaajVi.exe
  2⤵
  PID:4008
- C:\Windows\System\dLTIURQ.exe
  C:\Windows\System\dLTIURQ.exe
  2⤵
  PID:4024
- C:\Windows\System\gxQCdPX.exe
  C:\Windows\System\gxQCdPX.exe
  2⤵
  PID:4040
- C:\Windows\System\pogQzhL.exe
  C:\Windows\System\pogQzhL.exe
  2⤵
  PID:4056
- C:\Windows\System\gIDZDsD.exe
  C:\Windows\System\gIDZDsD.exe
  2⤵
  PID:4072
- C:\Windows\System\FbzapMF.exe
  C:\Windows\System\FbzapMF.exe
  2⤵
  PID:4088
- C:\Windows\System\qXDSzBJ.exe
  C:\Windows\System\qXDSzBJ.exe
  2⤵
  PID:2500
- C:\Windows\System\fKBWtFO.exe
  C:\Windows\System\fKBWtFO.exe
  2⤵
  PID:1596
- C:\Windows\System\pIkNdQP.exe
  C:\Windows\System\pIkNdQP.exe
  2⤵
  PID:2356
- C:\Windows\System\RIBxTru.exe
  C:\Windows\System\RIBxTru.exe
  2⤵
  PID:2220
- C:\Windows\System\MpvfNmc.exe
  C:\Windows\System\MpvfNmc.exe
  2⤵
  PID:3136
- C:\Windows\System\ugjUVPi.exe
  C:\Windows\System\ugjUVPi.exe
  2⤵
  PID:3172
- C:\Windows\System\TksHblx.exe
  C:\Windows\System\TksHblx.exe
  2⤵
  PID:3232
- C:\Windows\System\vFPnaKV.exe
  C:\Windows\System\vFPnaKV.exe
  2⤵
  PID:3296
- C:\Windows\System\OAzvDsl.exe
  C:\Windows\System\OAzvDsl.exe
  2⤵
  PID:3332
- C:\Windows\System\qrTsxKD.exe
  C:\Windows\System\qrTsxKD.exe
  2⤵
  PID:3396
- C:\Windows\System\PiIUluz.exe
  C:\Windows\System\PiIUluz.exe
  2⤵
  PID:3460
- C:\Windows\System\EkFMsya.exe
  C:\Windows\System\EkFMsya.exe
  2⤵
  PID:3524
- C:\Windows\System\dVqBUUt.exe
  C:\Windows\System\dVqBUUt.exe
  2⤵
  PID:3584
- C:\Windows\System\IMwTBWI.exe
  C:\Windows\System\IMwTBWI.exe
  2⤵
  PID:3648
- C:\Windows\System\ecnbebg.exe
  C:\Windows\System\ecnbebg.exe
  2⤵
  PID:2700
- C:\Windows\System\iptQOOm.exe
  C:\Windows\System\iptQOOm.exe
  2⤵
  PID:3744
- C:\Windows\System\ctpaUqC.exe
  C:\Windows\System\ctpaUqC.exe
  2⤵
  PID:3780
- C:\Windows\System\bmfeiSe.exe
  C:\Windows\System\bmfeiSe.exe
  2⤵
  PID:2580
- C:\Windows\System\jFAhlGo.exe
  C:\Windows\System\jFAhlGo.exe
  2⤵
  PID:2160
- C:\Windows\System\lfXqRal.exe
  C:\Windows\System\lfXqRal.exe
  2⤵
  PID:3904
- C:\Windows\System\MbbRsFA.exe
  C:\Windows\System\MbbRsFA.exe
  2⤵
  PID:3936
- C:\Windows\System\BounOmi.exe
  C:\Windows\System\BounOmi.exe
  2⤵
  PID:3972
- C:\Windows\System\kTUPaOr.exe
  C:\Windows\System\kTUPaOr.exe
  2⤵
  PID:4036
- C:\Windows\System\BvjJGyc.exe
  C:\Windows\System\BvjJGyc.exe
  2⤵
  PID:2648
- C:\Windows\System\hFylaGk.exe
  C:\Windows\System\hFylaGk.exe
  2⤵
  PID:3104
- C:\Windows\System\sXOcmVC.exe
  C:\Windows\System\sXOcmVC.exe
  2⤵
  PID:3204
- C:\Windows\System\FbSCRyF.exe
  C:\Windows\System\FbSCRyF.exe
  2⤵
  PID:1912
- C:\Windows\System\ZhPsiCr.exe
  C:\Windows\System\ZhPsiCr.exe
  2⤵
  PID:1932
- C:\Windows\System\guWBJbJ.exe
  C:\Windows\System\guWBJbJ.exe
  2⤵
  PID:3684
- C:\Windows\System\gvWKhVM.exe
  C:\Windows\System\gvWKhVM.exe
  2⤵
  PID:3844
- C:\Windows\System\SvmzCeB.exe
  C:\Windows\System\SvmzCeB.exe
  2⤵
  PID:1568
- C:\Windows\System\BrLwnxX.exe
  C:\Windows\System\BrLwnxX.exe
  2⤵
  PID:3052
- C:\Windows\System\oXuNgcf.exe
  C:\Windows\System\oXuNgcf.exe
  2⤵
  PID:2424
- C:\Windows\System\AuXPuVa.exe
  C:\Windows\System\AuXPuVa.exe
  2⤵
  PID:4108
- C:\Windows\System\CpSBCjH.exe
  C:\Windows\System\CpSBCjH.exe
  2⤵
  PID:4124
- C:\Windows\System\UuDvaFL.exe
  C:\Windows\System\UuDvaFL.exe
  2⤵
  PID:4140
- C:\Windows\System\XMTURnI.exe
  C:\Windows\System\XMTURnI.exe
  2⤵
  PID:4156
- C:\Windows\System\BGnLFTo.exe
  C:\Windows\System\BGnLFTo.exe
  2⤵
  PID:4172
- C:\Windows\System\gvhiAfJ.exe
  C:\Windows\System\gvhiAfJ.exe
  2⤵
  PID:4188
- C:\Windows\System\jBASgWi.exe
  C:\Windows\System\jBASgWi.exe
  2⤵
  PID:4204
- C:\Windows\System\POdVpjk.exe
  C:\Windows\System\POdVpjk.exe
  2⤵
  PID:4220
- C:\Windows\System\xCwnpmc.exe
  C:\Windows\System\xCwnpmc.exe
  2⤵
  PID:4236
- C:\Windows\System\WGZGmFt.exe
  C:\Windows\System\WGZGmFt.exe
  2⤵
  PID:4252
- C:\Windows\System\nKyHBKM.exe
  C:\Windows\System\nKyHBKM.exe
  2⤵
  PID:4268
- C:\Windows\System\hRQoZSF.exe
  C:\Windows\System\hRQoZSF.exe
  2⤵
  PID:4284
- C:\Windows\System\ouVWxPW.exe
  C:\Windows\System\ouVWxPW.exe
  2⤵
  PID:4300
- C:\Windows\System\qpwVHSm.exe
  C:\Windows\System\qpwVHSm.exe
  2⤵
  PID:4316
- C:\Windows\System\VVXOLBi.exe
  C:\Windows\System\VVXOLBi.exe
  2⤵
  PID:4332
- C:\Windows\System\hFRJwVi.exe
  C:\Windows\System\hFRJwVi.exe
  2⤵
  PID:4348
- C:\Windows\System\XbMbXbT.exe
  C:\Windows\System\XbMbXbT.exe
  2⤵
  PID:4364
- C:\Windows\System\mOhPMXR.exe
  C:\Windows\System\mOhPMXR.exe
  2⤵
  PID:4380
- C:\Windows\System\gIXmoXe.exe
  C:\Windows\System\gIXmoXe.exe
  2⤵
  PID:4396
- C:\Windows\System\lYFluPs.exe
  C:\Windows\System\lYFluPs.exe
  2⤵
  PID:4412
- C:\Windows\System\KIyWJrW.exe
  C:\Windows\System\KIyWJrW.exe
  2⤵
  PID:4428
- C:\Windows\System\cXCjaQv.exe
  C:\Windows\System\cXCjaQv.exe
  2⤵
  PID:4444
- C:\Windows\System\UkymjKR.exe
  C:\Windows\System\UkymjKR.exe
  2⤵
  PID:4460
- C:\Windows\System\PRkzWWJ.exe
  C:\Windows\System\PRkzWWJ.exe
  2⤵
  PID:4476
- C:\Windows\System\tcsftaa.exe
  C:\Windows\System\tcsftaa.exe
  2⤵
  PID:4492
- C:\Windows\System\hzRGaUM.exe
  C:\Windows\System\hzRGaUM.exe
  2⤵
  PID:4508
- C:\Windows\System\tBGSQMm.exe
  C:\Windows\System\tBGSQMm.exe
  2⤵
  PID:4524
- C:\Windows\System\AHcMdNK.exe
  C:\Windows\System\AHcMdNK.exe
  2⤵
  PID:4540
- C:\Windows\System\zxngLFl.exe
  C:\Windows\System\zxngLFl.exe
  2⤵
  PID:4556
- C:\Windows\System\BuSRyYv.exe
  C:\Windows\System\BuSRyYv.exe
  2⤵
  PID:4572
- C:\Windows\System\bxrhmGH.exe
  C:\Windows\System\bxrhmGH.exe
  2⤵
  PID:4588
- C:\Windows\System\faeNKtB.exe
  C:\Windows\System\faeNKtB.exe
  2⤵
  PID:4604
- C:\Windows\System\sNgjsjN.exe
  C:\Windows\System\sNgjsjN.exe
  2⤵
  PID:4620
- C:\Windows\System\cGqtkub.exe
  C:\Windows\System\cGqtkub.exe
  2⤵
  PID:4636
- C:\Windows\System\iCUAsJa.exe
  C:\Windows\System\iCUAsJa.exe
  2⤵
  PID:4652
- C:\Windows\System\ByinAfY.exe
  C:\Windows\System\ByinAfY.exe
  2⤵
  PID:4668
- C:\Windows\System\yFbcnKT.exe
  C:\Windows\System\yFbcnKT.exe
  2⤵
  PID:4684
- C:\Windows\System\PlSVMiL.exe
  C:\Windows\System\PlSVMiL.exe
  2⤵
  PID:4700
- C:\Windows\System\UlzvfpO.exe
  C:\Windows\System\UlzvfpO.exe
  2⤵
  PID:4716
- C:\Windows\System\DedbCja.exe
  C:\Windows\System\DedbCja.exe
  2⤵
  PID:4732
- C:\Windows\System\FnyqzRF.exe
  C:\Windows\System\FnyqzRF.exe
  2⤵
  PID:4748
- C:\Windows\System\WbKRRiR.exe
  C:\Windows\System\WbKRRiR.exe
  2⤵
  PID:4764
- C:\Windows\System\MAoyklj.exe
  C:\Windows\System\MAoyklj.exe
  2⤵
  PID:4780
- C:\Windows\System\zjMwwMO.exe
  C:\Windows\System\zjMwwMO.exe
  2⤵
  PID:4796
- C:\Windows\System\oZcUfQH.exe
  C:\Windows\System\oZcUfQH.exe
  2⤵
  PID:4812
- C:\Windows\System\mRHMjfS.exe
  C:\Windows\System\mRHMjfS.exe
  2⤵
  PID:4828
- C:\Windows\System\oobdzWk.exe
  C:\Windows\System\oobdzWk.exe
  2⤵
  PID:4844
- C:\Windows\System\YCmWLLN.exe
  C:\Windows\System\YCmWLLN.exe
  2⤵
  PID:4860
- C:\Windows\System\wOiHPwG.exe
  C:\Windows\System\wOiHPwG.exe
  2⤵
  PID:4876
- C:\Windows\System\EQXEGrd.exe
  C:\Windows\System\EQXEGrd.exe
  2⤵
  PID:4892
- C:\Windows\System\paMIhPv.exe
  C:\Windows\System\paMIhPv.exe
  2⤵
  PID:4908
- C:\Windows\System\mDvpVKB.exe
  C:\Windows\System\mDvpVKB.exe
  2⤵
  PID:4924
- C:\Windows\System\rlkuHVp.exe
  C:\Windows\System\rlkuHVp.exe
  2⤵
  PID:4940
- C:\Windows\System\jnICCBf.exe
  C:\Windows\System\jnICCBf.exe
  2⤵
  PID:4956
- C:\Windows\System\VEJXKPs.exe
  C:\Windows\System\VEJXKPs.exe
  2⤵
  PID:676
- C:\Windows\System\nlljkxD.exe
  C:\Windows\System\nlljkxD.exe
  2⤵
  PID:2584
- C:\Windows\System\BJRqTZB.exe
  C:\Windows\System\BJRqTZB.exe
  2⤵
  PID:4792
- C:\Windows\System\nNSaThl.exe
  C:\Windows\System\nNSaThl.exe
  2⤵
  PID:2328
- C:\Windows\System\StRYEHe.exe
  C:\Windows\System\StRYEHe.exe
  2⤵
  PID:2344
- C:\Windows\System\fxkoWPS.exe
  C:\Windows\System\fxkoWPS.exe
  2⤵
  PID:1516
- C:\Windows\System\LKcnDLy.exe
  C:\Windows\System\LKcnDLy.exe
  2⤵
  PID:2916
- C:\Windows\System\RjlGHBW.exe
  C:\Windows\System\RjlGHBW.exe
  2⤵
  PID:4952
- C:\Windows\System\FUeCPqv.exe
  C:\Windows\System\FUeCPqv.exe
  2⤵
  PID:1804
- C:\Windows\System\WkpSlbb.exe
  C:\Windows\System\WkpSlbb.exe
  2⤵
  PID:1620
- C:\Windows\System\gJodHBZ.exe
  C:\Windows\System\gJodHBZ.exe
  2⤵
  PID:2192
- C:\Windows\System\KdbPrjL.exe
  C:\Windows\System\KdbPrjL.exe
  2⤵
  PID:308
- C:\Windows\System\XgjmiwR.exe
  C:\Windows\System\XgjmiwR.exe
  2⤵
  PID:2932
- C:\Windows\System\pLynqLZ.exe
  C:\Windows\System\pLynqLZ.exe
  2⤵
  PID:1896
- C:\Windows\System\IzMPnzj.exe
  C:\Windows\System\IzMPnzj.exe
  2⤵
  PID:2448
- C:\Windows\System\bxFkaeG.exe
  C:\Windows\System\bxFkaeG.exe
  2⤵
  PID:1824
- C:\Windows\System\kyWMBzG.exe
  C:\Windows\System\kyWMBzG.exe
  2⤵
  PID:2276
- C:\Windows\System\uEPcwjj.exe
  C:\Windows\System\uEPcwjj.exe
  2⤵
  PID:2608
- C:\Windows\System\iBLsCMv.exe
  C:\Windows\System\iBLsCMv.exe
  2⤵
  PID:2272
- C:\Windows\System\UvwyKhJ.exe
  C:\Windows\System\UvwyKhJ.exe
  2⤵
  PID:844
- C:\Windows\System\ssPrbMN.exe
  C:\Windows\System\ssPrbMN.exe
  2⤵
  PID:2072
- C:\Windows\System\jzQdiLl.exe
  C:\Windows\System\jzQdiLl.exe
  2⤵
  PID:4728
- C:\Windows\System\hMoVocW.exe
  C:\Windows\System\hMoVocW.exe
  2⤵
  PID:4948
- C:\Windows\System\kIoEXOZ.exe
  C:\Windows\System\kIoEXOZ.exe
  2⤵
  PID:2832
- C:\Windows\System\pySGTpc.exe
  C:\Windows\System\pySGTpc.exe
  2⤵
  PID:2324
- C:\Windows\System\qsOmyxt.exe
  C:\Windows\System\qsOmyxt.exe
  2⤵
  PID:2696
- C:\Windows\System\kclglve.exe
  C:\Windows\System\kclglve.exe
  2⤵
  PID:2596
- C:\Windows\System\oizQLWm.exe
  C:\Windows\System\oizQLWm.exe
  2⤵
  PID:852
- C:\Windows\System\ivxAQpK.exe
  C:\Windows\System\ivxAQpK.exe
  2⤵
  PID:2944
- C:\Windows\System\xKpdKwz.exe
  C:\Windows\System\xKpdKwz.exe
  2⤵
  PID:2532
- C:\Windows\System\bxZaJOs.exe
  C:\Windows\System\bxZaJOs.exe
  2⤵
  PID:1088
- C:\Windows\System\egULfxW.exe
  C:\Windows\System\egULfxW.exe
  2⤵
  PID:2880
- C:\Windows\System\kBKdzUA.exe
  C:\Windows\System\kBKdzUA.exe
  2⤵
  PID:5132
- C:\Windows\System\NEMqDxi.exe
  C:\Windows\System\NEMqDxi.exe
  2⤵
  PID:5148
- C:\Windows\System\otEEIRL.exe
  C:\Windows\System\otEEIRL.exe
  2⤵
  PID:5168
- C:\Windows\System\VYmphnW.exe
  C:\Windows\System\VYmphnW.exe
  2⤵
  PID:5188
- C:\Windows\System\IPYcNId.exe
  C:\Windows\System\IPYcNId.exe
  2⤵
  PID:5228
- C:\Windows\System\GLgHTLa.exe
  C:\Windows\System\GLgHTLa.exe
  2⤵
  PID:5304
- C:\Windows\System\fNBjjHk.exe
  C:\Windows\System\fNBjjHk.exe
  2⤵
  PID:5320
- C:\Windows\System\XuNuqiJ.exe
  C:\Windows\System\XuNuqiJ.exe
  2⤵
  PID:5352
- C:\Windows\System\YVeutWD.exe
  C:\Windows\System\YVeutWD.exe
  2⤵
  PID:5372
- C:\Windows\System\iZLMVbJ.exe
  C:\Windows\System\iZLMVbJ.exe
  2⤵
  PID:5392
- C:\Windows\System\wxDaNVs.exe
  C:\Windows\System\wxDaNVs.exe
  2⤵
  PID:5412
- C:\Windows\System\BozWLBL.exe
  C:\Windows\System\BozWLBL.exe
  2⤵
  PID:5432
- C:\Windows\System\IAdgtEf.exe
  C:\Windows\System\IAdgtEf.exe
  2⤵
  PID:5452
- C:\Windows\System\pIlEAKK.exe
  C:\Windows\System\pIlEAKK.exe
  2⤵
  PID:5472
- C:\Windows\System\nNKtMqF.exe
  C:\Windows\System\nNKtMqF.exe
  2⤵
  PID:5488
- C:\Windows\System\SrxwOjb.exe
  C:\Windows\System\SrxwOjb.exe
  2⤵
  PID:5512
- C:\Windows\System\VDUqxHm.exe
  C:\Windows\System\VDUqxHm.exe
  2⤵
  PID:5532
- C:\Windows\System\tkNytrP.exe
  C:\Windows\System\tkNytrP.exe
  2⤵
  PID:5552
- C:\Windows\System\zsFhOvF.exe
  C:\Windows\System\zsFhOvF.exe
  2⤵
  PID:5572
- C:\Windows\System\rfPKwfX.exe
  C:\Windows\System\rfPKwfX.exe
  2⤵
  PID:5592
- C:\Windows\System\KscsBWd.exe
  C:\Windows\System\KscsBWd.exe
  2⤵
  PID:5616
- C:\Windows\System\lNOGNTW.exe
  C:\Windows\System\lNOGNTW.exe
  2⤵
  PID:5636
- C:\Windows\System\RhGKRoH.exe
  C:\Windows\System\RhGKRoH.exe
  2⤵
  PID:5664
- C:\Windows\System\RqLyCma.exe
  C:\Windows\System\RqLyCma.exe
  2⤵
  PID:5684
- C:\Windows\System\VwOFyNY.exe
  C:\Windows\System\VwOFyNY.exe
  2⤵
  PID:5708
- C:\Windows\System\jruxLdQ.exe
  C:\Windows\System\jruxLdQ.exe
  2⤵
  PID:5728
- C:\Windows\System\WzNyFmt.exe
  C:\Windows\System\WzNyFmt.exe
  2⤵
  PID:5748
- C:\Windows\System\yBFjfkG.exe
  C:\Windows\System\yBFjfkG.exe
  2⤵
  PID:5768
- C:\Windows\System\RELKYGa.exe
  C:\Windows\System\RELKYGa.exe
  2⤵
  PID:5788
- C:\Windows\System\FPPsLPF.exe
  C:\Windows\System\FPPsLPF.exe
  2⤵
  PID:5808
- C:\Windows\System\HKIRvEp.exe
  C:\Windows\System\HKIRvEp.exe
  2⤵
  PID:5832
- C:\Windows\System\Jpojsga.exe
  C:\Windows\System\Jpojsga.exe
  2⤵
  PID:5944
- C:\Windows\System\pFsjzfG.exe
  C:\Windows\System\pFsjzfG.exe
  2⤵
  PID:5968
- C:\Windows\System\jIDaRse.exe
  C:\Windows\System\jIDaRse.exe
  2⤵
  PID:5996
- C:\Windows\System\VtVHJwD.exe
  C:\Windows\System\VtVHJwD.exe
  2⤵
  PID:6016
- C:\Windows\System\jmtdiuW.exe
  C:\Windows\System\jmtdiuW.exe
  2⤵
  PID:6036
- C:\Windows\System\mszhiGd.exe
  C:\Windows\System\mszhiGd.exe
  2⤵
  PID:6052
- C:\Windows\System\qtelJua.exe
  C:\Windows\System\qtelJua.exe
  2⤵
  PID:6100
- C:\Windows\System\IftFYfh.exe
  C:\Windows\System\IftFYfh.exe
  2⤵
  PID:6120
- C:\Windows\System\RJJbSvS.exe
  C:\Windows\System\RJJbSvS.exe
  2⤵
  PID:6140
- C:\Windows\System\tfSSYyo.exe
  C:\Windows\System\tfSSYyo.exe
  2⤵
  PID:3188
- C:\Windows\System\usdcGoo.exe
  C:\Windows\System\usdcGoo.exe
  2⤵
  PID:2652
- C:\Windows\System\cJJZYgW.exe
  C:\Windows\System\cJJZYgW.exe
  2⤵
  PID:1964
- C:\Windows\System\kdTCAJr.exe
  C:\Windows\System\kdTCAJr.exe
  2⤵
  PID:5140
- C:\Windows\System\htqFbws.exe
  C:\Windows\System\htqFbws.exe
  2⤵
  PID:5236
- C:\Windows\System\UMOcpbJ.exe
  C:\Windows\System\UMOcpbJ.exe
  2⤵
  PID:5252
- C:\Windows\System\gOUEksQ.exe
  C:\Windows\System\gOUEksQ.exe
  2⤵
  PID:5268
- C:\Windows\System\iwaJxsx.exe
  C:\Windows\System\iwaJxsx.exe
  2⤵
  PID:3440
- C:\Windows\System\dpZzUTJ.exe
  C:\Windows\System\dpZzUTJ.exe
  2⤵
  PID:3504
- C:\Windows\System\fmZMOwO.exe
  C:\Windows\System\fmZMOwO.exe
  2⤵
  PID:3540
- C:\Windows\System\iJyqMSI.exe
  C:\Windows\System\iJyqMSI.exe
  2⤵
  PID:5296
- C:\Windows\System\EfHPxvi.exe
  C:\Windows\System\EfHPxvi.exe
  2⤵
  PID:3664
- C:\Windows\System\yszvxzr.exe
  C:\Windows\System\yszvxzr.exe
  2⤵
  PID:5332
- C:\Windows\System\kStTcUs.exe
  C:\Windows\System\kStTcUs.exe
  2⤵
  PID:5380
- C:\Windows\System\fyZpweC.exe
  C:\Windows\System\fyZpweC.exe
  2⤵
  PID:3924
- C:\Windows\System\xosNlYa.exe
  C:\Windows\System\xosNlYa.exe
  2⤵
  PID:3264
- C:\Windows\System\MRNNNoC.exe
  C:\Windows\System\MRNNNoC.exe
  2⤵
  PID:3200
- C:\Windows\System\mSRnfhF.exe
  C:\Windows\System\mSRnfhF.exe
  2⤵
  PID:4104
- C:\Windows\System\hpfkkxV.exe
  C:\Windows\System\hpfkkxV.exe
  2⤵
  PID:4296
- C:\Windows\System\iBEVFGc.exe
  C:\Windows\System\iBEVFGc.exe
  2⤵
  PID:5468
- C:\Windows\System\CxOmToz.exe
  C:\Windows\System\CxOmToz.exe
  2⤵
  PID:5540
- C:\Windows\System\pxlebss.exe
  C:\Windows\System\pxlebss.exe
  2⤵
  PID:5584
- C:\Windows\System\uVzhRWO.exe
  C:\Windows\System\uVzhRWO.exe
  2⤵
  PID:5672
- C:\Windows\System\ImQqNFc.exe
  C:\Windows\System\ImQqNFc.exe
  2⤵
  PID:5756
- C:\Windows\System\bjTqtye.exe
  C:\Windows\System\bjTqtye.exe
  2⤵
  PID:5804
- C:\Windows\System\sKrUJRw.exe
  C:\Windows\System\sKrUJRw.exe
  2⤵
  PID:5856
- C:\Windows\System\Wvczlwu.exe
  C:\Windows\System\Wvczlwu.exe
  2⤵
  PID:5872
- C:\Windows\System\AtmFHcV.exe
  C:\Windows\System\AtmFHcV.exe
  2⤵
  PID:5904
- C:\Windows\System\wTdKopJ.exe
  C:\Windows\System\wTdKopJ.exe
  2⤵
  PID:5924
- C:\Windows\System\RLMpfoS.exe
  C:\Windows\System\RLMpfoS.exe
  2⤵
  PID:4456
- C:\Windows\System\ZRBjOtv.exe
  C:\Windows\System\ZRBjOtv.exe
  2⤵
  PID:4520
- C:\Windows\System\IWROoLC.exe
  C:\Windows\System\IWROoLC.exe
  2⤵
  PID:5976
- C:\Windows\System\WibWpqi.exe
  C:\Windows\System\WibWpqi.exe
  2⤵
  PID:4612
- C:\Windows\System\vzXwYmy.exe
  C:\Windows\System\vzXwYmy.exe
  2⤵
  PID:4740
- C:\Windows\System\giHzclQ.exe
  C:\Windows\System\giHzclQ.exe
  2⤵
  PID:4708
- C:\Windows\System\vYXbNdE.exe
  C:\Windows\System\vYXbNdE.exe
  2⤵
  PID:6060
- C:\Windows\System\cFSrxYM.exe
  C:\Windows\System\cFSrxYM.exe
  2⤵
  PID:6068
- C:\Windows\System\lvhQVFP.exe
  C:\Windows\System\lvhQVFP.exe
  2⤵
  PID:4900
- C:\Windows\System\LEbVWgM.exe
  C:\Windows\System\LEbVWgM.exe
  2⤵
  PID:4980
- C:\Windows\System\QfQauWF.exe
  C:\Windows\System\QfQauWF.exe
  2⤵
  PID:5040
- C:\Windows\System\FDtfoVI.exe
  C:\Windows\System\FDtfoVI.exe
  2⤵
  PID:5080
- C:\Windows\System\stLmHgZ.exe
  C:\Windows\System\stLmHgZ.exe
  2⤵
  PID:5108
- C:\Windows\System\xnobjUQ.exe
  C:\Windows\System\xnobjUQ.exe
  2⤵
  PID:4120
- C:\Windows\System\aSnugVm.exe
  C:\Windows\System\aSnugVm.exe
  2⤵
  PID:4248
- C:\Windows\System\ZWQyEzo.exe
  C:\Windows\System\ZWQyEzo.exe
  2⤵
  PID:4340
- C:\Windows\System\mFAxcaE.exe
  C:\Windows\System\mFAxcaE.exe
  2⤵
  PID:4436
- C:\Windows\System\MsXnaQf.exe
  C:\Windows\System\MsXnaQf.exe
  2⤵
  PID:4468
- C:\Windows\System\QlAmHEd.exe
  C:\Windows\System\QlAmHEd.exe
  2⤵
  PID:4564
- C:\Windows\System\CxmzvkD.exe
  C:\Windows\System\CxmzvkD.exe
  2⤵
  PID:1508
- C:\Windows\System\rChRtEY.exe
  C:\Windows\System\rChRtEY.exe
  2⤵
  PID:3316
- C:\Windows\System\yRZXRKS.exe
  C:\Windows\System\yRZXRKS.exe
  2⤵
  PID:4628
- C:\Windows\System\itpufvA.exe
  C:\Windows\System\itpufvA.exe
  2⤵
  PID:4664
- C:\Windows\System\AidRXxZ.exe
  C:\Windows\System\AidRXxZ.exe
  2⤵
  PID:1532
- C:\Windows\System\voQYPWk.exe
  C:\Windows\System\voQYPWk.exe
  2⤵
  PID:3732
- C:\Windows\System\QmjNfhO.exe
  C:\Windows\System\QmjNfhO.exe
  2⤵
  PID:3968
- C:\Windows\System\CPKTvdT.exe
  C:\Windows\System\CPKTvdT.exe
  2⤵
  PID:5420
- C:\Windows\System\IDjWSmD.exe
  C:\Windows\System\IDjWSmD.exe
  2⤵
  PID:4888
- C:\Windows\System\hJLtawK.exe
  C:\Windows\System\hJLtawK.exe
  2⤵
  PID:5796
- C:\Windows\System\VdmhAmI.exe
  C:\Windows\System\VdmhAmI.exe
  2⤵
  PID:5920
- C:\Windows\System\MOuJIDb.exe
  C:\Windows\System\MOuJIDb.exe
  2⤵
  PID:5940
- C:\Windows\System\CCTVYhd.exe
  C:\Windows\System\CCTVYhd.exe
  2⤵
  PID:4580
- C:\Windows\System\QZtkJQF.exe
  C:\Windows\System\QZtkJQF.exe
  2⤵
  PID:2988
- C:\Windows\System\zcNrtAB.exe
  C:\Windows\System\zcNrtAB.exe
  2⤵
  PID:1844
- C:\Windows\System\TRhdjsQ.exe
  C:\Windows\System\TRhdjsQ.exe
  2⤵
  PID:572
- C:\Windows\System\EOvlHmx.exe
  C:\Windows\System\EOvlHmx.exe
  2⤵
  PID:4968
- C:\Windows\System\vYFRHlx.exe
  C:\Windows\System\vYFRHlx.exe
  2⤵
  PID:2456
- C:\Windows\System\EDLIkSS.exe
  C:\Windows\System\EDLIkSS.exe
  2⤵
  PID:3092
- C:\Windows\System\HTOhkrp.exe
  C:\Windows\System\HTOhkrp.exe
  2⤵
  PID:5224
- C:\Windows\System\PCYFaNX.exe
  C:\Windows\System\PCYFaNX.exe
  2⤵
  PID:3444
- C:\Windows\System\SCCbhpj.exe
  C:\Windows\System\SCCbhpj.exe
  2⤵
  PID:5072
- C:\Windows\System\GRLkhil.exe
  C:\Windows\System\GRLkhil.exe
  2⤵
  PID:3764
- C:\Windows\System\QwzoKdX.exe
  C:\Windows\System\QwzoKdX.exe
  2⤵
  PID:5440
- C:\Windows\System\ppYJtSb.exe
  C:\Windows\System\ppYJtSb.exe
  2⤵
  PID:3956
- C:\Windows\System\BeUgQRy.exe
  C:\Windows\System\BeUgQRy.exe
  2⤵
  PID:5480
- C:\Windows\System\WSKPIjR.exe
  C:\Windows\System\WSKPIjR.exe
  2⤵
  PID:3328
- C:\Windows\System\KywsANg.exe
  C:\Windows\System\KywsANg.exe
  2⤵
  PID:4084
- C:\Windows\System\HsCUuyO.exe
  C:\Windows\System\HsCUuyO.exe
  2⤵
  PID:1064
- C:\Windows\System\FyZQgwN.exe
  C:\Windows\System\FyZQgwN.exe
  2⤵
  PID:4788
- C:\Windows\System\fPudrWn.exe
  C:\Windows\System\fPudrWn.exe
  2⤵
  PID:5600
- C:\Windows\System\FdKpUaC.exe
  C:\Windows\System\FdKpUaC.exe
  2⤵
  PID:5656
- C:\Windows\System\ToxKEWm.exe
  C:\Windows\System\ToxKEWm.exe
  2⤵
  PID:1384
- C:\Windows\System\eLzVHfG.exe
  C:\Windows\System\eLzVHfG.exe
  2⤵
  PID:5704
- C:\Windows\System\aUdOhjR.exe
  C:\Windows\System\aUdOhjR.exe
  2⤵
  PID:5776
- C:\Windows\System\HTnyMji.exe
  C:\Windows\System\HTnyMji.exe
  2⤵
  PID:1796
- C:\Windows\System\jKxRixV.exe
  C:\Windows\System\jKxRixV.exe
  2⤵
  PID:4168
- C:\Windows\System\JFjuNwc.exe
  C:\Windows\System\JFjuNwc.exe
  2⤵
  PID:4260
- C:\Windows\System\WFjVZDV.exe
  C:\Windows\System\WFjVZDV.exe
  2⤵
  PID:4420
- C:\Windows\System\xhXqNwp.exe
  C:\Windows\System\xhXqNwp.exe
  2⤵
  PID:4584
- C:\Windows\System\HCtypTm.exe
  C:\Windows\System\HCtypTm.exe
  2⤵
  PID:4644
- C:\Windows\System\oIIrheq.exe
  C:\Windows\System\oIIrheq.exe
  2⤵
  PID:6044
- C:\Windows\System\DySMntI.exe
  C:\Windows\System\DySMntI.exe
  2⤵
  PID:4808
- C:\Windows\System\wYcxdKp.exe
  C:\Windows\System\wYcxdKp.exe
  2⤵
  PID:4872
- C:\Windows\System\lrAJkrl.exe
  C:\Windows\System\lrAJkrl.exe
  2⤵
  PID:2668
- C:\Windows\System\vgFlsIU.exe
  C:\Windows\System\vgFlsIU.exe
  2⤵
  PID:5012
- C:\Windows\System\sXsrppX.exe
  C:\Windows\System\sXsrppX.exe
  2⤵
  PID:5028
- C:\Windows\System\kwNIUIa.exe
  C:\Windows\System\kwNIUIa.exe
  2⤵
  PID:5056
- C:\Windows\System\fHADnxk.exe
  C:\Windows\System\fHADnxk.exe
  2⤵
  PID:2124
- C:\Windows\System\FQCAPiI.exe
  C:\Windows\System\FQCAPiI.exe
  2⤵
  PID:4180
- C:\Windows\System\IAPTgJk.exe
  C:\Windows\System\IAPTgJk.exe
  2⤵
  PID:4504
- C:\Windows\System\fUJBrDd.exe
  C:\Windows\System\fUJBrDd.exe
  2⤵
  PID:4916
- C:\Windows\System\KsVXwee.exe
  C:\Windows\System\KsVXwee.exe
  2⤵
  PID:5340
- C:\Windows\System\dctOsfj.exe
  C:\Windows\System\dctOsfj.exe
  2⤵
  PID:1972
- C:\Windows\System\zejWSan.exe
  C:\Windows\System\zejWSan.exe
  2⤵
  PID:4964
- C:\Windows\System\DnAKktv.exe
  C:\Windows\System\DnAKktv.exe
  2⤵
  PID:3376
- C:\Windows\System\tzbuGNp.exe
  C:\Windows\System\tzbuGNp.exe
  2⤵
  PID:3892
- C:\Windows\System\dZYKBnL.exe
  C:\Windows\System\dZYKBnL.exe
  2⤵
  PID:3216
- C:\Windows\System\nqUHala.exe
  C:\Windows\System\nqUHala.exe
  2⤵
  PID:1900
- C:\Windows\System\qtxveAq.exe
  C:\Windows\System\qtxveAq.exe
  2⤵
  PID:3856
- C:\Windows\System\ioSwExr.exe
  C:\Windows\System\ioSwExr.exe
  2⤵
  PID:4264
- C:\Windows\System\rKYjVLU.exe
  C:\Windows\System\rKYjVLU.exe
  2⤵
  PID:6088
- C:\Windows\System\pmWBbGA.exe
  C:\Windows\System\pmWBbGA.exe
  2⤵
  PID:4936
- C:\Windows\System\GdiVpuC.exe
  C:\Windows\System\GdiVpuC.exe
  2⤵
  PID:5100
- C:\Windows\System\XfyLdms.exe
  C:\Windows\System\XfyLdms.exe
  2⤵
  PID:2656
- C:\Windows\System\kpyAQlh.exe
  C:\Windows\System\kpyAQlh.exe
  2⤵
  PID:5204
- C:\Windows\System\flaNLJy.exe
  C:\Windows\System\flaNLJy.exe
  2⤵
  PID:5368
- C:\Windows\System\fxIlvuH.exe
  C:\Windows\System\fxIlvuH.exe
  2⤵
  PID:5176
- C:\Windows\System\IWCnCWa.exe
  C:\Windows\System\IWCnCWa.exe
  2⤵
  PID:3248
- C:\Windows\System\MPOTNZp.exe
  C:\Windows\System\MPOTNZp.exe
  2⤵
  PID:5524
- C:\Windows\System\QtxcveQ.exe
  C:\Windows\System\QtxcveQ.exe
  2⤵
  PID:5648
- C:\Windows\System\cTkMQhf.exe
  C:\Windows\System\cTkMQhf.exe
  2⤵
  PID:5740
- C:\Windows\System\rvHCTEi.exe
  C:\Windows\System\rvHCTEi.exe
  2⤵
  PID:5828
- C:\Windows\System\heCETOj.exe
  C:\Windows\System\heCETOj.exe
  2⤵
  PID:4388
- C:\Windows\System\FHLJRjr.exe
  C:\Windows\System\FHLJRjr.exe
  2⤵
  PID:6048
- C:\Windows\System\TReFJmF.exe
  C:\Windows\System\TReFJmF.exe
  2⤵
  PID:5156
- C:\Windows\System\xbuVxmN.exe
  C:\Windows\System\xbuVxmN.exe
  2⤵
  PID:1984
- C:\Windows\System\GHVNLSq.exe
  C:\Windows\System\GHVNLSq.exe
  2⤵
  PID:3568
- C:\Windows\System\ndbYSmR.exe
  C:\Windows\System\ndbYSmR.exe
  2⤵
  PID:5408
- C:\Windows\System\SNaGuUF.exe
  C:\Windows\System\SNaGuUF.exe
  2⤵
  PID:5564
- C:\Windows\System\WCglMQE.exe
  C:\Windows\System\WCglMQE.exe
  2⤵
  PID:3940
- C:\Windows\System\quCfvcz.exe
  C:\Windows\System\quCfvcz.exe
  2⤵
  PID:6092
- C:\Windows\System\LdGgljh.exe
  C:\Windows\System\LdGgljh.exe
  2⤵
  PID:1500
- C:\Windows\System\bMslwbS.exe
  C:\Windows\System\bMslwbS.exe
  2⤵
  PID:2732
- C:\Windows\System\AhsRWTY.exe
  C:\Windows\System\AhsRWTY.exe
  2⤵
  PID:2684
- C:\Windows\System\XZDQLjU.exe
  C:\Windows\System\XZDQLjU.exe
  2⤵
  PID:5212
- C:\Windows\System\yrIdJFq.exe
  C:\Windows\System\yrIdJFq.exe
  2⤵
  PID:4080
- C:\Windows\System\XVhNAmc.exe
  C:\Windows\System\XVhNAmc.exe
  2⤵
  PID:5820
- C:\Windows\System\JNMinED.exe
  C:\Windows\System\JNMinED.exe
  2⤵
  PID:4196
- C:\Windows\System\ZmLQVAz.exe
  C:\Windows\System\ZmLQVAz.exe
  2⤵
  PID:6012
- C:\Windows\System\JojShmo.exe
  C:\Windows\System\JojShmo.exe
  2⤵
  PID:5964
- C:\Windows\System\dEDRrVq.exe
  C:\Windows\System\dEDRrVq.exe
  2⤵
  PID:4840
- C:\Windows\System\EvbgMnS.exe
  C:\Windows\System\EvbgMnS.exe
  2⤵
  PID:4244
- C:\Windows\System\CzHehrp.exe
  C:\Windows\System\CzHehrp.exe
  2⤵
  PID:4632
- C:\Windows\System\xXhNimQ.exe
  C:\Windows\System\xXhNimQ.exe
  2⤵
  PID:3696
- C:\Windows\System\GUoGFfB.exe
  C:\Windows\System\GUoGFfB.exe
  2⤵
  PID:5328
- C:\Windows\System\eJJxJXN.exe
  C:\Windows\System\eJJxJXN.exe
  2⤵
  PID:1340
- C:\Windows\System\lYfHfOn.exe
  C:\Windows\System\lYfHfOn.exe
  2⤵
  PID:5312
- C:\Windows\System\SsMuLQB.exe
  C:\Windows\System\SsMuLQB.exe
  2⤵
  PID:4032
- C:\Windows\System\xsdXZtV.exe
  C:\Windows\System\xsdXZtV.exe
  2⤵
  PID:5460
- C:\Windows\System\ieXkcab.exe
  C:\Windows\System\ieXkcab.exe
  2⤵
  PID:5720
- C:\Windows\System\JaJDOGb.exe
  C:\Windows\System\JaJDOGb.exe
  2⤵
  PID:5700
- C:\Windows\System\cTmoUid.exe
  C:\Windows\System\cTmoUid.exe
  2⤵
  PID:5892
- C:\Windows\System\OxUhzqU.exe
  C:\Windows\System\OxUhzqU.exe
  2⤵
  PID:1056
- C:\Windows\System\RyXDznR.exe
  C:\Windows\System\RyXDznR.exe
  2⤵
  PID:4680
- C:\Windows\System\PkMGKsZ.exe
  C:\Windows\System\PkMGKsZ.exe
  2⤵
  PID:1780
- C:\Windows\System\dPvgrGA.exe
  C:\Windows\System\dPvgrGA.exe
  2⤵
  PID:3268
- C:\Windows\System\xnmhaZF.exe
  C:\Windows\System\xnmhaZF.exe
  2⤵
  PID:4984
- C:\Windows\System\pyabfud.exe
  C:\Windows\System\pyabfud.exe
  2⤵
  PID:1608
- C:\Windows\System\MLHobaI.exe
  C:\Windows\System\MLHobaI.exe
  2⤵
  PID:1740
- C:\Windows\System\JpmzMBj.exe
  C:\Windows\System\JpmzMBj.exe
  2⤵
  PID:4020
- C:\Windows\System\kXOcpsd.exe
  C:\Windows\System\kXOcpsd.exe
  2⤵
  PID:6008
- C:\Windows\System\zGxfCDY.exe
  C:\Windows\System\zGxfCDY.exe
  2⤵
  PID:1648
- C:\Windows\System\xovvpni.exe
  C:\Windows\System\xovvpni.exe
  2⤵
  PID:3716
- C:\Windows\System\vTEcmoC.exe
  C:\Windows\System\vTEcmoC.exe
  2⤵
  PID:5064
- C:\Windows\System\IzGWxpv.exe
  C:\Windows\System\IzGWxpv.exe
  2⤵
  PID:964
- C:\Windows\System\hzauvNU.exe
  C:\Windows\System\hzauvNU.exe
  2⤵
  PID:5068
- C:\Windows\System\wVmrVwx.exe
  C:\Windows\System\wVmrVwx.exe
  2⤵
  PID:5384
- C:\Windows\System\iXGijyP.exe
  C:\Windows\System\iXGijyP.exe
  2⤵
  PID:5984
- C:\Windows\System\JRkkffr.exe
  C:\Windows\System\JRkkffr.exe
  2⤵
  PID:5220
- C:\Windows\System\lkNvJht.exe
  C:\Windows\System\lkNvJht.exe
  2⤵
  PID:5448
- C:\Windows\System\wQYSeSi.exe
  C:\Windows\System\wQYSeSi.exe
  2⤵
  PID:2660
- C:\Windows\System\YjlZKAa.exe
  C:\Windows\System\YjlZKAa.exe
  2⤵
  PID:2712
- C:\Windows\System\gKmoxAn.exe
  C:\Windows\System\gKmoxAn.exe
  2⤵
  PID:1952
- C:\Windows\System\hADvzZv.exe
  C:\Windows\System\hADvzZv.exe
  2⤵
  PID:5764
- C:\Windows\System\LPgDXwU.exe
  C:\Windows\System\LPgDXwU.exe
  2⤵
  PID:5716
- C:\Windows\System\zQgbrdW.exe
  C:\Windows\System\zQgbrdW.exe
  2⤵
  PID:3380
- C:\Windows\System\sqslAuW.exe
  C:\Windows\System\sqslAuW.exe
  2⤵
  PID:2440
- C:\Windows\System\QqfpRnc.exe
  C:\Windows\System\QqfpRnc.exe
  2⤵
  PID:2568
- C:\Windows\System\gXuMqCi.exe
  C:\Windows\System\gXuMqCi.exe
  2⤵
  PID:4232
- C:\Windows\System\DFjruIJ.exe
  C:\Windows\System\DFjruIJ.exe
  2⤵
  PID:3284
- C:\Windows\System\ygBEjPC.exe
  C:\Windows\System\ygBEjPC.exe
  2⤵
  PID:3168
- C:\Windows\System\ViZOsIC.exe
  C:\Windows\System\ViZOsIC.exe
  2⤵
  PID:4500
- C:\Windows\System\iLULYjh.exe
  C:\Windows\System\iLULYjh.exe
  2⤵
  PID:5048
- C:\Windows\System\EbFoehW.exe
  C:\Windows\System\EbFoehW.exe
  2⤵
  PID:5216
- C:\Windows\System\IguMLRN.exe
  C:\Windows\System\IguMLRN.exe
  2⤵
  PID:3088
- C:\Windows\System\uPwBdeR.exe
  C:\Windows\System\uPwBdeR.exe
  2⤵
  PID:4972
- C:\Windows\System\qqkrnhU.exe
  C:\Windows\System\qqkrnhU.exe
  2⤵
  PID:4976
- C:\Windows\System\YutQwfl.exe
  C:\Windows\System\YutQwfl.exe
  2⤵
  PID:5200
- C:\Windows\System\XbQJntY.exe
  C:\Windows\System\XbQJntY.exe
  2⤵
  PID:5852
- C:\Windows\System\NkbaeIW.exe
  C:\Windows\System\NkbaeIW.exe
  2⤵
  PID:6132
- C:\Windows\System\TbtFHiW.exe
  C:\Windows\System\TbtFHiW.exe
  2⤵
  PID:4484
- C:\Windows\System\ZkgijqG.exe
  C:\Windows\System\ZkgijqG.exe
  2⤵
  PID:1512
- C:\Windows\System\QaHCafp.exe
  C:\Windows\System\QaHCafp.exe
  2⤵
  PID:5736
- C:\Windows\System\dcWsWie.exe
  C:\Windows\System\dcWsWie.exe
  2⤵
  PID:6024
- C:\Windows\System\PMLNTbF.exe
  C:\Windows\System\PMLNTbF.exe
  2⤵
  PID:280
- C:\Windows\System\ulBrEnT.exe
  C:\Windows\System\ulBrEnT.exe
  2⤵
  PID:5888
- C:\Windows\System\StQUbkB.exe
  C:\Windows\System\StQUbkB.exe
  2⤵
  PID:5036
- C:\Windows\System\GcHgNSU.exe
  C:\Windows\System\GcHgNSU.exe
  2⤵
  PID:3712
- C:\Windows\System\oZsjbjk.exe
  C:\Windows\System\oZsjbjk.exe
  2⤵
  PID:5128
- C:\Windows\System\XnkSSVQ.exe
  C:\Windows\System\XnkSSVQ.exe
  2⤵
  PID:4596
- C:\Windows\System\YTYMwFz.exe
  C:\Windows\System\YTYMwFz.exe
  2⤵
  PID:4440
- C:\Windows\System\dfpcfVK.exe
  C:\Windows\System\dfpcfVK.exe
  2⤵
  PID:2720
- C:\Windows\System\jVAAysk.exe
  C:\Windows\System\jVAAysk.exe
  2⤵
  PID:3828
- C:\Windows\System\AHAfVJx.exe
  C:\Windows\System\AHAfVJx.exe
  2⤵
  PID:4048
- C:\Windows\System\WZFWFSx.exe
  C:\Windows\System\WZFWFSx.exe
  2⤵
  PID:1980
- C:\Windows\System\sOPNwim.exe
  C:\Windows\System\sOPNwim.exe
  2⤵
  PID:5548
- C:\Windows\System\TiNzUCA.exe
  C:\Windows\System\TiNzUCA.exe
  2⤵
  PID:2636
- C:\Windows\System\IiqBoEG.exe
  C:\Windows\System\IiqBoEG.exe
  2⤵
  PID:4532
- C:\Windows\System\SfGuHvS.exe
  C:\Windows\System\SfGuHvS.exe
  2⤵
  PID:584
- C:\Windows\System\QnOrIEC.exe
  C:\Windows\System\QnOrIEC.exe
  2⤵
  PID:5244
- C:\Windows\System\VbXxDmc.exe
  C:\Windows\System\VbXxDmc.exe
  2⤵
  PID:4616
- C:\Windows\System\Shvwfkv.exe
  C:\Windows\System\Shvwfkv.exe
  2⤵
  PID:5316
- C:\Windows\System\ZwSkngt.exe
  C:\Windows\System\ZwSkngt.exe
  2⤵
  PID:632
- C:\Windows\System\eqAzWpa.exe
  C:\Windows\System\eqAzWpa.exe
  2⤵
  PID:5928
- C:\Windows\System\oVPncPw.exe
  C:\Windows\System\oVPncPw.exe
  2⤵
  PID:4152
- C:\Windows\System\IhPIAhJ.exe
  C:\Windows\System\IhPIAhJ.exe
  2⤵
  PID:5608
- C:\Windows\System\LrIFujm.exe
  C:\Windows\System\LrIFujm.exe
  2⤵
  PID:4164
- C:\Windows\System\wXKDeim.exe
  C:\Windows\System\wXKDeim.exe
  2⤵
  PID:4052
- C:\Windows\System\jYTJSsV.exe
  C:\Windows\System\jYTJSsV.exe
  2⤵
  PID:3616
- C:\Windows\System\espupGI.exe
  C:\Windows\System\espupGI.exe
  2⤵
  PID:4132
- C:\Windows\System\QFRBTpq.exe
  C:\Windows\System\QFRBTpq.exe
  2⤵
  PID:3476
- C:\Windows\System\JMTeqff.exe
  C:\Windows\System\JMTeqff.exe
  2⤵
  PID:5264
- C:\Windows\System\OPJAPNQ.exe
  C:\Windows\System\OPJAPNQ.exe
  2⤵
  PID:5884
- C:\Windows\System\YiSDinZ.exe
  C:\Windows\System\YiSDinZ.exe
  2⤵
  PID:5900
- C:\Windows\System\EzgWEnJ.exe
  C:\Windows\System\EzgWEnJ.exe
  2⤵
  PID:5632
- C:\Windows\System\rygxDYn.exe
  C:\Windows\System\rygxDYn.exe
  2⤵
  PID:1600
- C:\Windows\System\qbvDrBB.exe
  C:\Windows\System\qbvDrBB.exe
  2⤵
  PID:6112
- C:\Windows\System\CLuIWCr.exe
  C:\Windows\System\CLuIWCr.exe
  2⤵
  PID:5288
- C:\Windows\System\stxTWVe.exe
  C:\Windows\System\stxTWVe.exe
  2⤵
  PID:1556
- C:\Windows\System\yqDmWYb.exe
  C:\Windows\System\yqDmWYb.exe
  2⤵
  PID:5916
- C:\Windows\System\TkgZAEi.exe
  C:\Windows\System\TkgZAEi.exe
  2⤵
  PID:4600
- C:\Windows\System\GbnbKWH.exe
  C:\Windows\System\GbnbKWH.exe
  2⤵
  PID:1624
- C:\Windows\System\CIZIwIJ.exe
  C:\Windows\System\CIZIwIJ.exe
  2⤵
  PID:6164
- C:\Windows\System\kzAfpsX.exe
  C:\Windows\System\kzAfpsX.exe
  2⤵
  PID:6184
- C:\Windows\System\cffWvPO.exe
  C:\Windows\System\cffWvPO.exe
  2⤵
  PID:6204
- C:\Windows\System\pcnFILl.exe
  C:\Windows\System\pcnFILl.exe
  2⤵
  PID:6220
- C:\Windows\System\ITRVXqA.exe
  C:\Windows\System\ITRVXqA.exe
  2⤵
  PID:6248
- C:\Windows\System\poeypWb.exe
  C:\Windows\System\poeypWb.exe
  2⤵
  PID:6268
- C:\Windows\System\IyMIDoq.exe
  C:\Windows\System\IyMIDoq.exe
  2⤵
  PID:6284
- C:\Windows\System\TklBwRM.exe
  C:\Windows\System\TklBwRM.exe
  2⤵
  PID:6304
- C:\Windows\System\awHYaGF.exe
  C:\Windows\System\awHYaGF.exe
  2⤵
  PID:6324
- C:\Windows\System\kGoSizT.exe
  C:\Windows\System\kGoSizT.exe
  2⤵
  PID:6344
- C:\Windows\System\EwZsUtk.exe
  C:\Windows\System\EwZsUtk.exe
  2⤵
  PID:6364
- C:\Windows\System\OfFKLaq.exe
  C:\Windows\System\OfFKLaq.exe
  2⤵
  PID:6384
- C:\Windows\System\mulfSRK.exe
  C:\Windows\System\mulfSRK.exe
  2⤵
  PID:6404
- C:\Windows\System\cJrduLn.exe
  C:\Windows\System\cJrduLn.exe
  2⤵
  PID:6424
- C:\Windows\System\HIfmBck.exe
  C:\Windows\System\HIfmBck.exe
  2⤵
  PID:6444
- C:\Windows\System\bMYcpBQ.exe
  C:\Windows\System\bMYcpBQ.exe
  2⤵
  PID:6464
- C:\Windows\System\tuGGDAf.exe
  C:\Windows\System\tuGGDAf.exe
  2⤵
  PID:6480
- C:\Windows\System\wpBSdSl.exe
  C:\Windows\System\wpBSdSl.exe
  2⤵
  PID:6508
- C:\Windows\System\NZoWfxC.exe
  C:\Windows\System\NZoWfxC.exe
  2⤵
  PID:6524
- C:\Windows\System\jiEBkGx.exe
  C:\Windows\System\jiEBkGx.exe
  2⤵
  PID:6544
- C:\Windows\System\xdVFkqT.exe
  C:\Windows\System\xdVFkqT.exe
  2⤵
  PID:6564
- C:\Windows\System\OLTeqbQ.exe
  C:\Windows\System\OLTeqbQ.exe
  2⤵
  PID:6580
- C:\Windows\System\cDJWgul.exe
  C:\Windows\System\cDJWgul.exe
  2⤵
  PID:6604
- C:\Windows\System\AuHZjSb.exe
  C:\Windows\System\AuHZjSb.exe
  2⤵
  PID:6624
- C:\Windows\System\iJpvHqr.exe
  C:\Windows\System\iJpvHqr.exe
  2⤵
  PID:6648
- C:\Windows\System\rGVZSCq.exe
  C:\Windows\System\rGVZSCq.exe
  2⤵
  PID:6668
- C:\Windows\System\FluHXAt.exe
  C:\Windows\System\FluHXAt.exe
  2⤵
  PID:6684
- C:\Windows\System\BOpUYnj.exe
  C:\Windows\System\BOpUYnj.exe
  2⤵
  PID:6700
- C:\Windows\System\OEqvSPg.exe
  C:\Windows\System\OEqvSPg.exe
  2⤵
  PID:6732
- C:\Windows\System\tZNMYPG.exe
  C:\Windows\System\tZNMYPG.exe
  2⤵
  PID:6748
- C:\Windows\System\teqNIXu.exe
  C:\Windows\System\teqNIXu.exe
  2⤵
  PID:6772
- C:\Windows\System\ybuHFOL.exe
  C:\Windows\System\ybuHFOL.exe
  2⤵
  PID:6788
- C:\Windows\System\CvwpeQV.exe
  C:\Windows\System\CvwpeQV.exe
  2⤵
  PID:6808
- C:\Windows\System\wOGQsFb.exe
  C:\Windows\System\wOGQsFb.exe
  2⤵
  PID:6832
- C:\Windows\System\iTsIHZr.exe
  C:\Windows\System\iTsIHZr.exe
  2⤵
  PID:6856
- C:\Windows\System\DDCjdMB.exe
  C:\Windows\System\DDCjdMB.exe
  2⤵
  PID:6876
- C:\Windows\System\QBSfrko.exe
  C:\Windows\System\QBSfrko.exe
  2⤵
  PID:6892
- C:\Windows\System\VviNBpT.exe
  C:\Windows\System\VviNBpT.exe
  2⤵
  PID:6912
- C:\Windows\System\zNUmdLh.exe
  C:\Windows\System\zNUmdLh.exe
  2⤵
  PID:6932
- C:\Windows\System\ZAKxOyd.exe
  C:\Windows\System\ZAKxOyd.exe
  2⤵
  PID:6948
- C:\Windows\System\NAGIrGi.exe
  C:\Windows\System\NAGIrGi.exe
  2⤵
  PID:6972
- C:\Windows\System\aysesve.exe
  C:\Windows\System\aysesve.exe
  2⤵
  PID:6992
- C:\Windows\System\mOYHjPz.exe
  C:\Windows\System\mOYHjPz.exe
  2⤵
  PID:7012
- C:\Windows\System\ZfPQFgM.exe
  C:\Windows\System\ZfPQFgM.exe
  2⤵
  PID:7032
- C:\Windows\System\qABygJl.exe
  C:\Windows\System\qABygJl.exe
  2⤵
  PID:7052
- C:\Windows\System\UAfuUEG.exe
  C:\Windows\System\UAfuUEG.exe
  2⤵
  PID:7076
- C:\Windows\System\qYqVAYA.exe
  C:\Windows\System\qYqVAYA.exe
  2⤵
  PID:7092
- C:\Windows\System\lxIcyaa.exe
  C:\Windows\System\lxIcyaa.exe
  2⤵
  PID:7112
- C:\Windows\System\Lyakwzn.exe
  C:\Windows\System\Lyakwzn.exe
  2⤵
  PID:7132
- C:\Windows\System\OVuxrsi.exe
  C:\Windows\System\OVuxrsi.exe
  2⤵
  PID:7152
- C:\Windows\System\wvZlmUZ.exe
  C:\Windows\System\wvZlmUZ.exe
  2⤵
  PID:5008
- C:\Windows\System\nfMZMpR.exe
  C:\Windows\System\nfMZMpR.exe
  2⤵
  PID:6176
- C:\Windows\System\huwtgTX.exe
  C:\Windows\System\huwtgTX.exe
  2⤵
  PID:6196
- C:\Windows\System\AdGgwkl.exe
  C:\Windows\System\AdGgwkl.exe
  2⤵
  PID:6256
- C:\Windows\System\GPEyBCq.exe
  C:\Windows\System\GPEyBCq.exe
  2⤵
  PID:6236
- C:\Windows\System\MlsDsqq.exe
  C:\Windows\System\MlsDsqq.exe
  2⤵
  PID:6296
- C:\Windows\System\IUSnMRp.exe
  C:\Windows\System\IUSnMRp.exe
  2⤵
  PID:6316
- C:\Windows\System\zAmZiQd.exe
  C:\Windows\System\zAmZiQd.exe
  2⤵
  PID:6356
- C:\Windows\System\RdBfYoE.exe
  C:\Windows\System\RdBfYoE.exe
  2⤵
  PID:6380
- C:\Windows\System\UpkyrjC.exe
  C:\Windows\System\UpkyrjC.exe
  2⤵
  PID:6452
- C:\Windows\System\UOPJjya.exe
  C:\Windows\System\UOPJjya.exe
  2⤵
  PID:6500
- C:\Windows\System\cfJmdlf.exe
  C:\Windows\System\cfJmdlf.exe
  2⤵
  PID:6572
- C:\Windows\System\WXWigIt.exe
  C:\Windows\System\WXWigIt.exe
  2⤵
  PID:6576
- C:\Windows\System\LLrICMk.exe
  C:\Windows\System\LLrICMk.exe
  2⤵
  PID:6612
- C:\Windows\System\zsvfegC.exe
  C:\Windows\System\zsvfegC.exe
  2⤵
  PID:6616
- C:\Windows\System\jOUEfeP.exe
  C:\Windows\System\jOUEfeP.exe
  2⤵
  PID:6596
- C:\Windows\System\qMoWrEO.exe
  C:\Windows\System\qMoWrEO.exe
  2⤵
  PID:6636
- C:\Windows\System\eXJcgsm.exe
  C:\Windows\System\eXJcgsm.exe
  2⤵
  PID:6712
- C:\Windows\System\xDXPAxh.exe
  C:\Windows\System\xDXPAxh.exe
  2⤵
  PID:6716
- C:\Windows\System\DHAILjk.exe
  C:\Windows\System\DHAILjk.exe
  2⤵
  PID:6816
- C:\Windows\System\XrxoxPO.exe
  C:\Windows\System\XrxoxPO.exe
  2⤵
  PID:6760
- C:\Windows\System\VwtEHqH.exe
  C:\Windows\System\VwtEHqH.exe
  2⤵
  PID:6756
- C:\Windows\System\sIStVFu.exe
  C:\Windows\System\sIStVFu.exe
  2⤵
  PID:6848
- C:\Windows\System\zoGoqOk.exe
  C:\Windows\System\zoGoqOk.exe
  2⤵
  PID:6888
- C:\Windows\System\LgSExgD.exe
  C:\Windows\System\LgSExgD.exe
  2⤵
  PID:6980
- C:\Windows\System\qKvnGTy.exe
  C:\Windows\System\qKvnGTy.exe
  2⤵
  PID:6956
- C:\Windows\System\xvgXFki.exe
  C:\Windows\System\xvgXFki.exe
  2⤵
  PID:7020
- C:\Windows\System\RPYsXXt.exe
  C:\Windows\System\RPYsXXt.exe
  2⤵
  PID:7000
- C:\Windows\System\jKuznAF.exe
  C:\Windows\System\jKuznAF.exe
  2⤵
  PID:7072
- C:\Windows\System\TFGUDGH.exe
  C:\Windows\System\TFGUDGH.exe
  2⤵
  PID:7104
- C:\Windows\System\JVSdlmq.exe
  C:\Windows\System\JVSdlmq.exe
  2⤵
  PID:7124
- C:\Windows\System\uIHVDyF.exe
  C:\Windows\System\uIHVDyF.exe
  2⤵
  PID:7160
- C:\Windows\System\VwKpaip.exe
  C:\Windows\System\VwKpaip.exe
  2⤵
  PID:6216
- C:\Windows\System\BfnUahU.exe
  C:\Windows\System\BfnUahU.exe
  2⤵
  PID:6228
- C:\Windows\System\FhpSkQb.exe
  C:\Windows\System\FhpSkQb.exe
  2⤵
  PID:6420
- C:\Windows\System\uypXzvS.exe
  C:\Windows\System\uypXzvS.exe
  2⤵
  PID:6520
- C:\Windows\System\lsjhjNK.exe
  C:\Windows\System\lsjhjNK.exe
  2⤵
  PID:6696
- C:\Windows\System\NMZTuEt.exe
  C:\Windows\System\NMZTuEt.exe
  2⤵
  PID:6784
- C:\Windows\System\zMMiTjI.exe
  C:\Windows\System\zMMiTjI.exe
  2⤵
  PID:6488
- C:\Windows\System\cCQAcuB.exe
  C:\Windows\System\cCQAcuB.exe
  2⤵
  PID:6884
- C:\Windows\System\lFYBqqc.exe
  C:\Windows\System\lFYBqqc.exe
  2⤵
  PID:6472
- C:\Windows\System\PwauKZx.exe
  C:\Windows\System\PwauKZx.exe
  2⤵
  PID:6492
- C:\Windows\System\PLYTxKX.exe
  C:\Windows\System\PLYTxKX.exe
  2⤵
  PID:6556
- C:\Windows\System\SqlwCsA.exe
  C:\Windows\System\SqlwCsA.exe
  2⤵
  PID:6640
- C:\Windows\System\VMNIvSj.exe
  C:\Windows\System\VMNIvSj.exe
  2⤵
  PID:6644
- C:\Windows\System\WqXQFoa.exe
  C:\Windows\System\WqXQFoa.exe
  2⤵
  PID:6820
- C:\Windows\System\znAhRJN.exe
  C:\Windows\System\znAhRJN.exe
  2⤵
  PID:6844
- C:\Windows\System\rWoLXpP.exe
  C:\Windows\System\rWoLXpP.exe
  2⤵
  PID:7100
- C:\Windows\System\ncOZwch.exe
  C:\Windows\System\ncOZwch.exe
  2⤵
  PID:7008
- C:\Windows\System\BcsAwBU.exe
  C:\Windows\System\BcsAwBU.exe
  2⤵
  PID:7140
- C:\Windows\System\YsRAkDs.exe
  C:\Windows\System\YsRAkDs.exe
  2⤵
  PID:7128
- C:\Windows\System\wrXKBNY.exe
  C:\Windows\System\wrXKBNY.exe
  2⤵
  PID:6192
- C:\Windows\System\qeoPjAl.exe
  C:\Windows\System\qeoPjAl.exe
  2⤵
  PID:6436
- C:\Windows\System\DNJtQio.exe
  C:\Windows\System\DNJtQio.exe
  2⤵
  PID:6552
- C:\Windows\System\FuNQJhd.exe
  C:\Windows\System\FuNQJhd.exe
  2⤵
  PID:6804
- C:\Windows\System\HaKQKqt.exe
  C:\Windows\System\HaKQKqt.exe
  2⤵
  PID:6280
- C:\Windows\System\ajtFWdi.exe
  C:\Windows\System\ajtFWdi.exe
  2⤵
  PID:6868
- C:\Windows\System\UmIXQuL.exe
  C:\Windows\System\UmIXQuL.exe
  2⤵
  PID:7084
- C:\Windows\System\lOXzwam.exe
  C:\Windows\System\lOXzwam.exe
  2⤵
  PID:7164
- C:\Windows\System\cSZJptK.exe
  C:\Windows\System\cSZJptK.exe
  2⤵
  PID:6828
- C:\Windows\System\pROZVkK.exe
  C:\Windows\System\pROZVkK.exe
  2⤵
  PID:6664
- C:\Windows\System\wFKscTw.exe
  C:\Windows\System\wFKscTw.exe
  2⤵
  PID:6988
- C:\Windows\System\LNIlaXa.exe
  C:\Windows\System\LNIlaXa.exe
  2⤵
  PID:6724
- C:\Windows\System\QZGdVhJ.exe
  C:\Windows\System\QZGdVhJ.exe
  2⤵
  PID:6456
- C:\Windows\System\QIZQpmG.exe
  C:\Windows\System\QIZQpmG.exe
  2⤵
  PID:7188
- C:\Windows\System\bSsvZHm.exe
  C:\Windows\System\bSsvZHm.exe
  2⤵
  PID:7204
- C:\Windows\System\sqxiIJJ.exe
  C:\Windows\System\sqxiIJJ.exe
  2⤵
  PID:7224
- C:\Windows\System\QJwfqnn.exe
  C:\Windows\System\QJwfqnn.exe
  2⤵
  PID:7244
- C:\Windows\System\jFgvRqK.exe
  C:\Windows\System\jFgvRqK.exe
  2⤵
  PID:7260
- C:\Windows\System\yJeQyCZ.exe
  C:\Windows\System\yJeQyCZ.exe
  2⤵
  PID:7276
- C:\Windows\System\zeedCqL.exe
  C:\Windows\System\zeedCqL.exe
  2⤵
  PID:7292
- C:\Windows\System\umGnfkJ.exe
  C:\Windows\System\umGnfkJ.exe
  2⤵
  PID:7320
- C:\Windows\System\ivGoptB.exe
  C:\Windows\System\ivGoptB.exe
  2⤵
  PID:7352
- C:\Windows\System\CvjeOfE.exe
  C:\Windows\System\CvjeOfE.exe
  2⤵
  PID:7384
- C:\Windows\System\nfkCcbZ.exe
  C:\Windows\System\nfkCcbZ.exe
  2⤵
  PID:7400
- C:\Windows\System\QXXKTvA.exe
  C:\Windows\System\QXXKTvA.exe
  2⤵
  PID:7416
- C:\Windows\System\wcJcFqT.exe
  C:\Windows\System\wcJcFqT.exe
  2⤵
  PID:7436
- C:\Windows\System\rKtpxbK.exe
  C:\Windows\System\rKtpxbK.exe
  2⤵
  PID:7456
- C:\Windows\System\UBlvGvW.exe
  C:\Windows\System\UBlvGvW.exe
  2⤵
  PID:7472
- C:\Windows\System\OfQMPvL.exe
  C:\Windows\System\OfQMPvL.exe
  2⤵
  PID:7488
- C:\Windows\System\yBzHwPv.exe
  C:\Windows\System\yBzHwPv.exe
  2⤵
  PID:7504
- C:\Windows\System\OfnIVlm.exe
  C:\Windows\System\OfnIVlm.exe
  2⤵
  PID:7524
- C:\Windows\System\ECAMOcc.exe
  C:\Windows\System\ECAMOcc.exe
  2⤵
  PID:7540
- C:\Windows\System\TJYLFKa.exe
  C:\Windows\System\TJYLFKa.exe
  2⤵
  PID:7556
- C:\Windows\System\XUPjoJZ.exe
  C:\Windows\System\XUPjoJZ.exe
  2⤵
  PID:7580
- C:\Windows\System\EjjqXVX.exe
  C:\Windows\System\EjjqXVX.exe
  2⤵
  PID:7604
- C:\Windows\System\VMvgZfS.exe
  C:\Windows\System\VMvgZfS.exe
  2⤵
  PID:7620
- C:\Windows\System\jbpZuQo.exe
  C:\Windows\System\jbpZuQo.exe
  2⤵
  PID:7644
- C:\Windows\System\PHCoGpa.exe
  C:\Windows\System\PHCoGpa.exe
  2⤵
  PID:7660
- C:\Windows\System\BZqXSyd.exe
  C:\Windows\System\BZqXSyd.exe
  2⤵
  PID:7676
- C:\Windows\System\UHtrnMv.exe
  C:\Windows\System\UHtrnMv.exe
  2⤵
  PID:7692
- C:\Windows\System\EQrDUdk.exe
  C:\Windows\System\EQrDUdk.exe
  2⤵
  PID:7708
- C:\Windows\System\DhObAPx.exe
  C:\Windows\System\DhObAPx.exe
  2⤵
  PID:7732
- C:\Windows\System\NkGoRAb.exe
  C:\Windows\System\NkGoRAb.exe
  2⤵
  PID:7748
- C:\Windows\System\VyuPgrd.exe
  C:\Windows\System\VyuPgrd.exe
  2⤵
  PID:7764
- C:\Windows\System\XcpyKJr.exe
  C:\Windows\System\XcpyKJr.exe
  2⤵
  PID:7792
- C:\Windows\System\PNUVJcw.exe
  C:\Windows\System\PNUVJcw.exe
  2⤵
  PID:7808
- C:\Windows\System\nFDECei.exe
  C:\Windows\System\nFDECei.exe
  2⤵
  PID:7824
- C:\Windows\System\SFfCgXr.exe
  C:\Windows\System\SFfCgXr.exe
  2⤵
  PID:7848
- C:\Windows\System\LbvECQp.exe
  C:\Windows\System\LbvECQp.exe
  2⤵
  PID:7872
- C:\Windows\System\xDdrDKy.exe
  C:\Windows\System\xDdrDKy.exe
  2⤵
  PID:7892
- C:\Windows\System\kIKNyyo.exe
  C:\Windows\System\kIKNyyo.exe
  2⤵
  PID:7912
- C:\Windows\System\sljcIoL.exe
  C:\Windows\System\sljcIoL.exe
  2⤵
  PID:7936
- C:\Windows\System\xfoVHNO.exe
  C:\Windows\System\xfoVHNO.exe
  2⤵
  PID:7956
- C:\Windows\System\rYQHJpJ.exe
  C:\Windows\System\rYQHJpJ.exe
  2⤵
  PID:7984
- C:\Windows\System\NznrdHW.exe
  C:\Windows\System\NznrdHW.exe
  2⤵
  PID:8004
- C:\Windows\System\XtTnjGM.exe
  C:\Windows\System\XtTnjGM.exe
  2⤵
  PID:8020
- C:\Windows\System\RmgcIDv.exe
  C:\Windows\System\RmgcIDv.exe
  2⤵
  PID:8076
- C:\Windows\System\tsQmHkW.exe
  C:\Windows\System\tsQmHkW.exe
  2⤵
  PID:8092
- C:\Windows\System\AJnZgAG.exe
  C:\Windows\System\AJnZgAG.exe
  2⤵
  PID:8108
- C:\Windows\System\DpAeSqB.exe
  C:\Windows\System\DpAeSqB.exe
  2⤵
  PID:8124
- C:\Windows\System\NoPHkHq.exe
  C:\Windows\System\NoPHkHq.exe
  2⤵
  PID:8140
- C:\Windows\System\pkzpUfo.exe
  C:\Windows\System\pkzpUfo.exe
  2⤵
  PID:8160
- C:\Windows\System\rnvDUhh.exe
  C:\Windows\System\rnvDUhh.exe
  2⤵
  PID:8184
- C:\Windows\System\ynDCVkY.exe
  C:\Windows\System\ynDCVkY.exe
  2⤵
  PID:6592
- C:\Windows\System\wjzrpzq.exe
  C:\Windows\System\wjzrpzq.exe
  2⤵
  PID:6944
- C:\Windows\System\VYkODDn.exe
  C:\Windows\System\VYkODDn.exe
  2⤵
  PID:7180
- C:\Windows\System\fJWmNbw.exe
  C:\Windows\System\fJWmNbw.exe
  2⤵
  PID:7060
- C:\Windows\System\zhiaYui.exe
  C:\Windows\System\zhiaYui.exe
  2⤵
  PID:6180
- C:\Windows\System\ZDZbeIC.exe
  C:\Windows\System\ZDZbeIC.exe
  2⤵
  PID:7332
- C:\Windows\System\jgEHlAZ.exe
  C:\Windows\System\jgEHlAZ.exe
  2⤵
  PID:6928
- C:\Windows\System\zXFLhAJ.exe
  C:\Windows\System\zXFLhAJ.exe
  2⤵
  PID:6376
- C:\Windows\System\qgEhlhn.exe
  C:\Windows\System\qgEhlhn.exe
  2⤵
  PID:7236
- C:\Windows\System\RWZYObT.exe
  C:\Windows\System\RWZYObT.exe
  2⤵
  PID:7304
- C:\Windows\System\fqLzIGs.exe
  C:\Windows\System\fqLzIGs.exe
  2⤵
  PID:7392
- C:\Windows\System\lIkoSOy.exe
  C:\Windows\System\lIkoSOy.exe
  2⤵
  PID:7464
- C:\Windows\System\uKLUfxo.exe
  C:\Windows\System\uKLUfxo.exe
  2⤵
  PID:7444
- C:\Windows\System\NJSLFei.exe
  C:\Windows\System\NJSLFei.exe
  2⤵
  PID:7364
- C:\Windows\System\MVvcokz.exe
  C:\Windows\System\MVvcokz.exe
  2⤵
  PID:7616
- C:\Windows\System\HvgXvoJ.exe
  C:\Windows\System\HvgXvoJ.exe
  2⤵
  PID:7716
- C:\Windows\System\cKxSYlE.exe
  C:\Windows\System\cKxSYlE.exe
  2⤵
  PID:6432
- C:\Windows\System\mhtOofS.exe
  C:\Windows\System\mhtOofS.exe
  2⤵
  PID:7640
- C:\Windows\System\TQEuqON.exe
  C:\Windows\System\TQEuqON.exe
  2⤵
  PID:7484
- C:\Windows\System\pTegTHM.exe
  C:\Windows\System\pTegTHM.exe
  2⤵
  PID:7784
- C:\Windows\System\OtBGaGk.exe
  C:\Windows\System\OtBGaGk.exe
  2⤵
  PID:7704
- C:\Windows\System\dVaDtag.exe
  C:\Windows\System\dVaDtag.exe
  2⤵
  PID:7776
- C:\Windows\System\ILOUayV.exe
  C:\Windows\System\ILOUayV.exe
  2⤵
  PID:7760
- C:\Windows\System\nbCQKqV.exe
  C:\Windows\System\nbCQKqV.exe
  2⤵
  PID:7840
- C:\Windows\System\biXwUGq.exe
  C:\Windows\System\biXwUGq.exe
  2⤵
  PID:7924
- C:\Windows\System\KnrzxHR.exe
  C:\Windows\System\KnrzxHR.exe
  2⤵
  PID:7968
- C:\Windows\System\iutdFss.exe
  C:\Windows\System\iutdFss.exe
  2⤵
  PID:8012
- C:\Windows\System\UsCPoPo.exe
  C:\Windows\System\UsCPoPo.exe
  2⤵
  PID:7740
- C:\Windows\System\NLASgWp.exe
  C:\Windows\System\NLASgWp.exe
  2⤵
  PID:7992
- C:\Windows\System\ItFhZHx.exe
  C:\Windows\System\ItFhZHx.exe
  2⤵
  PID:7908
- C:\Windows\System\PVGLDXB.exe
  C:\Windows\System\PVGLDXB.exe
  2⤵
  PID:8052
- C:\Windows\System\asjSkZF.exe
  C:\Windows\System\asjSkZF.exe
  2⤵
  PID:8084
- C:\Windows\System\ZoTaqxW.exe
  C:\Windows\System\ZoTaqxW.exe
  2⤵
  PID:8100
- C:\Windows\System\YmfyjaY.exe
  C:\Windows\System\YmfyjaY.exe
  2⤵
  PID:8056
- C:\Windows\System\eiiPJaj.exe
  C:\Windows\System\eiiPJaj.exe
  2⤵
  PID:6396
- C:\Windows\System\FpLpyAX.exe
  C:\Windows\System\FpLpyAX.exe
  2⤵
  PID:7024
- C:\Windows\System\Nirtvgt.exe
  C:\Windows\System\Nirtvgt.exe
  2⤵
  PID:5020
- C:\Windows\System\FCoztRT.exe
  C:\Windows\System\FCoztRT.exe
  2⤵
  PID:7216
- C:\Windows\System\JGMNmjO.exe
  C:\Windows\System\JGMNmjO.exe
  2⤵
  PID:6516
- C:\Windows\System\TSuIYKW.exe
  C:\Windows\System\TSuIYKW.exe
  2⤵
  PID:7268
- C:\Windows\System\iqlbRNB.exe
  C:\Windows\System\iqlbRNB.exe
  2⤵
  PID:7496
- C:\Windows\System\UAQCtzX.exe
  C:\Windows\System\UAQCtzX.exe
  2⤵
  PID:6740
- C:\Windows\System\LNLUBJP.exe
  C:\Windows\System\LNLUBJP.exe
  2⤵
  PID:7408
- C:\Windows\System\kzBgDoc.exe
  C:\Windows\System\kzBgDoc.exe
  2⤵
  PID:7088
- C:\Windows\System\ETfYRHm.exe
  C:\Windows\System\ETfYRHm.exe
  2⤵
  PID:7656
- C:\Windows\System\sRdlTPz.exe
  C:\Windows\System\sRdlTPz.exe
  2⤵
  PID:7568
- C:\Windows\System\Ppsksfb.exe
  C:\Windows\System\Ppsksfb.exe
  2⤵
  PID:7200
- C:\Windows\System\xQjUXLK.exe
  C:\Windows\System\xQjUXLK.exe
  2⤵
  PID:7348
- C:\Windows\System\JMgnknc.exe
  C:\Windows\System\JMgnknc.exe
  2⤵
  PID:7480
- C:\Windows\System\hkDdKXg.exe
  C:\Windows\System\hkDdKXg.exe
  2⤵
  PID:7772
- C:\Windows\System\FmLDmjo.exe
  C:\Windows\System\FmLDmjo.exe
  2⤵
  PID:7380
- C:\Windows\System\IoNQBWX.exe
  C:\Windows\System\IoNQBWX.exe
  2⤵
  PID:7744
- C:\Windows\System\cjfDuMS.exe
  C:\Windows\System\cjfDuMS.exe
  2⤵
  PID:7832
- C:\Windows\System\KpUscfj.exe
  C:\Windows\System\KpUscfj.exe
  2⤵
  PID:7964
- C:\Windows\System\aOPFzhq.exe
  C:\Windows\System\aOPFzhq.exe
  2⤵
  PID:7816
- C:\Windows\System\KzVjroO.exe
  C:\Windows\System\KzVjroO.exe
  2⤵
  PID:7980
- C:\Windows\System\DOKfFEF.exe
  C:\Windows\System\DOKfFEF.exe
  2⤵
  PID:8048
- C:\Windows\System\CxBZaTe.exe
  C:\Windows\System\CxBZaTe.exe
  2⤵
  PID:8072
- C:\Windows\System\lcwGNlo.exe
  C:\Windows\System\lcwGNlo.exe
  2⤵
  PID:7288
- C:\Windows\System\EaWSSJr.exe
  C:\Windows\System\EaWSSJr.exe
  2⤵
  PID:7856
- C:\Windows\System\kbiytyq.exe
  C:\Windows\System\kbiytyq.exe
  2⤵
  PID:7212
- C:\Windows\System\fuKyaNH.exe
  C:\Windows\System\fuKyaNH.exe
  2⤵
  PID:8044
- C:\Windows\System\tPXizsI.exe
  C:\Windows\System\tPXizsI.exe
  2⤵
  PID:7432
- C:\Windows\System\FDTtSNF.exe
  C:\Windows\System\FDTtSNF.exe
  2⤵
  PID:7176
- C:\Windows\System\tYggKNC.exe
  C:\Windows\System\tYggKNC.exe
  2⤵
  PID:7452
- C:\Windows\System\WSSIchh.exe
  C:\Windows\System\WSSIchh.exe
  2⤵
  PID:7500
- C:\Windows\System\QrIQRed.exe
  C:\Windows\System\QrIQRed.exe
  2⤵
  PID:7728
- C:\Windows\System\RdGCKZo.exe
  C:\Windows\System\RdGCKZo.exe
  2⤵
  PID:7376
- C:\Windows\System\KRreFfG.exe
  C:\Windows\System\KRreFfG.exe
  2⤵
  PID:7836
- C:\Windows\System\txlFXkG.exe
  C:\Windows\System\txlFXkG.exe
  2⤵
  PID:7900
- C:\Windows\System\pgKZzhu.exe
  C:\Windows\System\pgKZzhu.exe
  2⤵
  PID:8068
- C:\Windows\System\RsjOYYZ.exe
  C:\Windows\System\RsjOYYZ.exe
  2⤵
  PID:8180
- C:\Windows\System\kBnXpBF.exe
  C:\Windows\System\kBnXpBF.exe
  2⤵
  PID:7868
- C:\Windows\System\UaMPueI.exe
  C:\Windows\System\UaMPueI.exe
  2⤵
  PID:8120
- C:\Windows\System\QFMMEUH.exe
  C:\Windows\System\QFMMEUH.exe
  2⤵
  PID:7532
- C:\Windows\System\TnoFcSp.exe
  C:\Windows\System\TnoFcSp.exe
  2⤵
  PID:7880
- C:\Windows\System\KQmFsHQ.exe
  C:\Windows\System\KQmFsHQ.exe
  2⤵
  PID:6720
- C:\Windows\System\ODMsvlu.exe
  C:\Windows\System\ODMsvlu.exe
  2⤵
  PID:7636
- C:\Windows\System\DppreUp.exe
  C:\Windows\System\DppreUp.exe
  2⤵
  PID:7576
- C:\Windows\System\GpZNvce.exe
  C:\Windows\System\GpZNvce.exe
  2⤵
  PID:7684
- C:\Windows\System\BYLLAeH.exe
  C:\Windows\System\BYLLAeH.exe
  2⤵
  PID:8064
- C:\Windows\System\tDEphMu.exe
  C:\Windows\System\tDEphMu.exe
  2⤵
  PID:8196
- C:\Windows\System\HRJjlAX.exe
  C:\Windows\System\HRJjlAX.exe
  2⤵
  PID:8212
- C:\Windows\System\PIoJriX.exe
  C:\Windows\System\PIoJriX.exe
  2⤵
  PID:8228
- C:\Windows\System\oGZUodo.exe
  C:\Windows\System\oGZUodo.exe
  2⤵
  PID:8244
- C:\Windows\System\QaTdMYm.exe
  C:\Windows\System\QaTdMYm.exe
  2⤵
  PID:8260
- C:\Windows\System\YDcUOpL.exe
  C:\Windows\System\YDcUOpL.exe
  2⤵
  PID:8276
- C:\Windows\System\xgyYIxA.exe
  C:\Windows\System\xgyYIxA.exe
  2⤵
  PID:8292
- C:\Windows\System\YoxOYfr.exe
  C:\Windows\System\YoxOYfr.exe
  2⤵
  PID:8308
- C:\Windows\System\xBWzuDi.exe
  C:\Windows\System\xBWzuDi.exe
  2⤵
  PID:8332
- C:\Windows\System\DBNgRoj.exe
  C:\Windows\System\DBNgRoj.exe
  2⤵
  PID:8348
- C:\Windows\System\aEakucX.exe
  C:\Windows\System\aEakucX.exe
  2⤵
  PID:8364
- C:\Windows\System\hScHXrW.exe
  C:\Windows\System\hScHXrW.exe
  2⤵
  PID:8380
- C:\Windows\System\ykLNcWx.exe
  C:\Windows\System\ykLNcWx.exe
  2⤵
  PID:8400
- C:\Windows\System\yzvYXof.exe
  C:\Windows\System\yzvYXof.exe
  2⤵
  PID:8416
- C:\Windows\System\RGfDoQm.exe
  C:\Windows\System\RGfDoQm.exe
  2⤵
  PID:8432
- C:\Windows\System\ThRTzvK.exe
  C:\Windows\System\ThRTzvK.exe
  2⤵
  PID:8448
- C:\Windows\System\yGFJoAr.exe
  C:\Windows\System\yGFJoAr.exe
  2⤵
  PID:8468
- C:\Windows\System\xCRxfPY.exe
  C:\Windows\System\xCRxfPY.exe
  2⤵
  PID:8484
- C:\Windows\System\DiXrktE.exe
  C:\Windows\System\DiXrktE.exe
  2⤵
  PID:8500
- C:\Windows\System\RwloXAq.exe
  C:\Windows\System\RwloXAq.exe
  2⤵
  PID:8516
- C:\Windows\System\gDUQlac.exe
  C:\Windows\System\gDUQlac.exe
  2⤵
  PID:8532
- C:\Windows\System\wXVZSOv.exe
  C:\Windows\System\wXVZSOv.exe
  2⤵
  PID:8548
- C:\Windows\System\JEecrEy.exe
  C:\Windows\System\JEecrEy.exe
  2⤵
  PID:8572
- C:\Windows\System\NAzSjcj.exe
  C:\Windows\System\NAzSjcj.exe
  2⤵
  PID:8588
- C:\Windows\System\NExKdLr.exe
  C:\Windows\System\NExKdLr.exe
  2⤵
  PID:8604
- C:\Windows\System\iKQbpnA.exe
  C:\Windows\System\iKQbpnA.exe
  2⤵
  PID:8620
- C:\Windows\System\xsyVpQN.exe
  C:\Windows\System\xsyVpQN.exe
  2⤵
  PID:8636
- C:\Windows\System\LKRqIeG.exe
  C:\Windows\System\LKRqIeG.exe
  2⤵
  PID:8652
- C:\Windows\System\hXordIj.exe
  C:\Windows\System\hXordIj.exe
  2⤵
  PID:8672
- C:\Windows\System\sNusPXk.exe
  C:\Windows\System\sNusPXk.exe
  2⤵
  PID:8688
- C:\Windows\System\WRUJabd.exe
  C:\Windows\System\WRUJabd.exe
  2⤵
  PID:8712
- C:\Windows\System\BqcTfEW.exe
  C:\Windows\System\BqcTfEW.exe
  2⤵
  PID:8728
- C:\Windows\System\BktyFew.exe
  C:\Windows\System\BktyFew.exe
  2⤵
  PID:8748
- C:\Windows\System\JvyFtsR.exe
  C:\Windows\System\JvyFtsR.exe
  2⤵
  PID:8768
- C:\Windows\System\eTPyfPP.exe
  C:\Windows\System\eTPyfPP.exe
  2⤵
  PID:8784
- C:\Windows\System\JOENWLq.exe
  C:\Windows\System\JOENWLq.exe
  2⤵
  PID:8800
- C:\Windows\System\DkhyuYy.exe
  C:\Windows\System\DkhyuYy.exe
  2⤵
  PID:8816
- C:\Windows\System\LPlQeKU.exe
  C:\Windows\System\LPlQeKU.exe
  2⤵
  PID:8832
- C:\Windows\System\vFjcCsZ.exe
  C:\Windows\System\vFjcCsZ.exe
  2⤵
  PID:8848
- C:\Windows\System\mifrXCO.exe
  C:\Windows\System\mifrXCO.exe
  2⤵
  PID:8864
- C:\Windows\System\oHlZvbu.exe
  C:\Windows\System\oHlZvbu.exe
  2⤵
  PID:8880
- C:\Windows\System\keJPdFd.exe
  C:\Windows\System\keJPdFd.exe
  2⤵
  PID:8896
- C:\Windows\System\tLnwVmQ.exe
  C:\Windows\System\tLnwVmQ.exe
  2⤵
  PID:8912
- C:\Windows\System\YXgUtZz.exe
  C:\Windows\System\YXgUtZz.exe
  2⤵
  PID:8928
- C:\Windows\System\VOmreeP.exe
  C:\Windows\System\VOmreeP.exe
  2⤵
  PID:8944
- C:\Windows\System\fiVnvlB.exe
  C:\Windows\System\fiVnvlB.exe
  2⤵
  PID:8960
- C:\Windows\System\KnPdRPQ.exe
  C:\Windows\System\KnPdRPQ.exe
  2⤵
  PID:8976
- C:\Windows\System\GdzBWgb.exe
  C:\Windows\System\GdzBWgb.exe
  2⤵
  PID:8992
- C:\Windows\System\pLzCjNE.exe
  C:\Windows\System\pLzCjNE.exe
  2⤵
  PID:9008
- C:\Windows\System\jDOjMoU.exe
  C:\Windows\System\jDOjMoU.exe
  2⤵
  PID:9192
- C:\Windows\System\sjlXeoV.exe
  C:\Windows\System\sjlXeoV.exe
  2⤵
  PID:9212
- C:\Windows\System\MHtQMGU.exe
  C:\Windows\System\MHtQMGU.exe
  2⤵
  PID:7884
- C:\Windows\System\WRlJKIw.exe
  C:\Windows\System\WRlJKIw.exe
  2⤵
  PID:8252
- C:\Windows\System\hbesNeS.exe
  C:\Windows\System\hbesNeS.exe
  2⤵
  PID:8288
- C:\Windows\System\XnGaoYd.exe
  C:\Windows\System\XnGaoYd.exe
  2⤵
  PID:8328
- C:\Windows\System\IMpBAmI.exe
  C:\Windows\System\IMpBAmI.exe
  2⤵
  PID:8360
- C:\Windows\System\cFWnOmC.exe
  C:\Windows\System\cFWnOmC.exe
  2⤵
  PID:8424
- C:\Windows\System\ZdJCCZC.exe
  C:\Windows\System\ZdJCCZC.exe
  2⤵
  PID:8268
- C:\Windows\System\uYXJZPI.exe
  C:\Windows\System\uYXJZPI.exe
  2⤵
  PID:7788
- C:\Windows\System\ojKVEcn.exe
  C:\Windows\System\ojKVEcn.exe
  2⤵
  PID:8556
- C:\Windows\System\eWmiyUN.exe
  C:\Windows\System\eWmiyUN.exe
  2⤵
  PID:8476
- C:\Windows\System\rRNPlBY.exe
  C:\Windows\System\rRNPlBY.exe
  2⤵
  PID:8580
- C:\Windows\System\JYSaJwH.exe
  C:\Windows\System\JYSaJwH.exe
  2⤵
  PID:8616
- C:\Windows\System\hlkcDjP.exe
  C:\Windows\System\hlkcDjP.exe
  2⤵
  PID:8684
- C:\Windows\System\apSMWWH.exe
  C:\Windows\System\apSMWWH.exe
  2⤵
  PID:8668
- C:\Windows\System\KWzSWmA.exe
  C:\Windows\System\KWzSWmA.exe
  2⤵
  PID:8744
- C:\Windows\System\RwuRcFk.exe
  C:\Windows\System\RwuRcFk.exe
  2⤵
  PID:8808
- C:\Windows\System\KTmVjca.exe
  C:\Windows\System\KTmVjca.exe
  2⤵
  PID:8876
- C:\Windows\System\aAASxNa.exe
  C:\Windows\System\aAASxNa.exe
  2⤵
  PID:8940
- C:\Windows\System\uGBRuBp.exe
  C:\Windows\System\uGBRuBp.exe
  2⤵
  PID:8984
- C:\Windows\System\eqvKUSe.exe
  C:\Windows\System\eqvKUSe.exe
  2⤵
  PID:9028
- C:\Windows\System\EmJQzcR.exe
  C:\Windows\System\EmJQzcR.exe
  2⤵
  PID:9044
- C:\Windows\System\KPnrzcI.exe
  C:\Windows\System\KPnrzcI.exe
  2⤵
  PID:9068
- C:\Windows\System\UeapwMZ.exe
  C:\Windows\System\UeapwMZ.exe
  2⤵
  PID:9080
- C:\Windows\System\mJIlFzr.exe
  C:\Windows\System\mJIlFzr.exe
  2⤵
  PID:9104
- C:\Windows\System\MDMNMgJ.exe
  C:\Windows\System\MDMNMgJ.exe
  2⤵
  PID:9116
- C:\Windows\System\vEpHoll.exe
  C:\Windows\System\vEpHoll.exe
  2⤵
  PID:9132
- C:\Windows\System\vNyFmTW.exe
  C:\Windows\System\vNyFmTW.exe
  2⤵
  PID:9148
- C:\Windows\System\QyfivWy.exe
  C:\Windows\System\QyfivWy.exe
  2⤵
  PID:9168
- C:\Windows\System\SBytDaW.exe
  C:\Windows\System\SBytDaW.exe
  2⤵
  PID:8036
- C:\Windows\System\TZmBRyr.exe
  C:\Windows\System\TZmBRyr.exe
  2⤵
  PID:7976
- C:\Windows\System\naQOXyj.exe
  C:\Windows\System\naQOXyj.exe
  2⤵
  PID:8392
- C:\Windows\System\HqRKXul.exe
  C:\Windows\System\HqRKXul.exe
  2⤵
  PID:7340
- C:\Windows\System\VAXVwjN.exe
  C:\Windows\System\VAXVwjN.exe
  2⤵
  PID:8204
- C:\Windows\System\GtIDKhE.exe
  C:\Windows\System\GtIDKhE.exe
  2⤵
  PID:8240
- C:\Windows\System\BYliOmM.exe
  C:\Windows\System\BYliOmM.exe
  2⤵
  PID:8464
- C:\Windows\System\TUXSoJx.exe
  C:\Windows\System\TUXSoJx.exe
  2⤵
  PID:8528
- C:\Windows\System\leoDQHy.exe
  C:\Windows\System\leoDQHy.exe
  2⤵
  PID:8508
- C:\Windows\System\BmEVBYn.exe
  C:\Windows\System\BmEVBYn.exe
  2⤵
  PID:8704
- C:\Windows\System\xNOBqIo.exe
  C:\Windows\System\xNOBqIo.exe
  2⤵
  PID:8660
- C:\Windows\System\PZGtlOb.exe
  C:\Windows\System\PZGtlOb.exe
  2⤵
  PID:8756
- C:\Windows\System\CJfGIxA.exe
  C:\Windows\System\CJfGIxA.exe
  2⤵
  PID:9004
- C:\Windows\System\WTdWtsY.exe
  C:\Windows\System\WTdWtsY.exe
  2⤵
  PID:8708
- C:\Windows\System\HojYIxF.exe
  C:\Windows\System\HojYIxF.exe
  2⤵
  PID:8972
- C:\Windows\System\DqicPeH.exe
  C:\Windows\System\DqicPeH.exe
  2⤵
  PID:8796
- C:\Windows\System\UvyMPfc.exe
  C:\Windows\System\UvyMPfc.exe
  2⤵
  PID:8952
- C:\Windows\System\nvWIfjd.exe
  C:\Windows\System\nvWIfjd.exe
  2⤵
  PID:9024
- C:\Windows\System\YBSlTnB.exe
  C:\Windows\System\YBSlTnB.exe
  2⤵
  PID:9064
- C:\Windows\System\tVoVhZI.exe
  C:\Windows\System\tVoVhZI.exe
  2⤵
  PID:7756
- C:\Windows\System\kaNdspq.exe
  C:\Windows\System\kaNdspq.exe
  2⤵
  PID:9144
- C:\Windows\System\Tozpqxv.exe
  C:\Windows\System\Tozpqxv.exe
  2⤵
  PID:9160
- C:\Windows\System\xABnXlm.exe
  C:\Windows\System\xABnXlm.exe
  2⤵
  PID:9208
- C:\Windows\System\IbKfCzq.exe
  C:\Windows\System\IbKfCzq.exe
  2⤵
  PID:8220
- C:\Windows\System\yBLngyo.exe
  C:\Windows\System\yBLngyo.exe
  2⤵
  PID:7592
- C:\Windows\System\QYomEhO.exe
  C:\Windows\System\QYomEhO.exe
  2⤵
  PID:8300
- C:\Windows\System\bpuIKFA.exe
  C:\Windows\System\bpuIKFA.exe
  2⤵
  PID:8496
- C:\Windows\System\cKqdCpG.exe
  C:\Windows\System\cKqdCpG.exe
  2⤵
  PID:8440
- C:\Windows\System\XAuwPnS.exe
  C:\Windows\System\XAuwPnS.exe
  2⤵
  PID:8544
- C:\Windows\System\mOHCrGu.exe
  C:\Windows\System\mOHCrGu.exe
  2⤵
  PID:8600
- C:\Windows\System\ibiHJEC.exe
  C:\Windows\System\ibiHJEC.exe
  2⤵
  PID:7536
- C:\Windows\System\bFgPixB.exe
  C:\Windows\System\bFgPixB.exe
  2⤵
  PID:8792
- C:\Windows\System\QdpraLC.exe
  C:\Windows\System\QdpraLC.exe
  2⤵
  PID:9096
- C:\Windows\System\fkqDdGE.exe
  C:\Windows\System\fkqDdGE.exe
  2⤵
  PID:9124
- C:\Windows\System\FoodBFH.exe
  C:\Windows\System\FoodBFH.exe
  2⤵
  PID:8760
- C:\Windows\System\ttGQyAL.exe
  C:\Windows\System\ttGQyAL.exe
  2⤵
  PID:8924
- C:\Windows\System\KlrgMFZ.exe
  C:\Windows\System\KlrgMFZ.exe
  2⤵
  PID:9156
- C:\Windows\System\KVaTqUC.exe
  C:\Windows\System\KVaTqUC.exe
  2⤵
  PID:8304
- C:\Windows\System\TdpXmlU.exe
  C:\Windows\System\TdpXmlU.exe
  2⤵
  PID:8492
- C:\Windows\System\RzlNmLq.exe
  C:\Windows\System\RzlNmLq.exe
  2⤵
  PID:8148
- C:\Windows\System\RvVjnkL.exe
  C:\Windows\System\RvVjnkL.exe
  2⤵
  PID:8824
- C:\Windows\System\zniWCHV.exe
  C:\Windows\System\zniWCHV.exe
  2⤵
  PID:8860
- C:\Windows\System\GigHaub.exe
  C:\Windows\System\GigHaub.exe
  2⤵
  PID:9056
- C:\Windows\System\UEAiqpc.exe
  C:\Windows\System\UEAiqpc.exe
  2⤵
  PID:7548
- C:\Windows\System\zwTmxUV.exe
  C:\Windows\System\zwTmxUV.exe
  2⤵
  PID:8320
- C:\Windows\System\TWRDHOK.exe
  C:\Windows\System\TWRDHOK.exe
  2⤵
  PID:9188
- C:\Windows\System\RbvDirP.exe
  C:\Windows\System\RbvDirP.exe
  2⤵
  PID:8372
- C:\Windows\System\oIMIAOp.exe
  C:\Windows\System\oIMIAOp.exe
  2⤵
  PID:9112
- C:\Windows\System\qKbZyeM.exe
  C:\Windows\System\qKbZyeM.exe
  2⤵
  PID:8512
- C:\Windows\System\xVakaxs.exe
  C:\Windows\System\xVakaxs.exe
  2⤵
  PID:3124
- C:\Windows\System\NkFbwXH.exe
  C:\Windows\System\NkFbwXH.exe
  2⤵
  PID:8872
- C:\Windows\System\yEuOIuE.exe
  C:\Windows\System\yEuOIuE.exe
  2⤵
  PID:8724
- C:\Windows\System\IGwwLNy.exe
  C:\Windows\System\IGwwLNy.exe
  2⤵
  PID:8040
- C:\Windows\System\QzmQYRh.exe
  C:\Windows\System\QzmQYRh.exe
  2⤵
  PID:8568
- C:\Windows\System\xolFZCr.exe
  C:\Windows\System\xolFZCr.exe
  2⤵
  PID:8632
- C:\Windows\System\ahojtbm.exe
  C:\Windows\System\ahojtbm.exe
  2⤵
  PID:8908
- C:\Windows\System\ZPMOCmk.exe
  C:\Windows\System\ZPMOCmk.exe
  2⤵
  PID:9220
- C:\Windows\System\VInEkvv.exe
  C:\Windows\System\VInEkvv.exe
  2⤵
  PID:9236
- C:\Windows\System\JDokcPG.exe
  C:\Windows\System\JDokcPG.exe
  2⤵
  PID:9252
- C:\Windows\System\IAFrier.exe
  C:\Windows\System\IAFrier.exe
  2⤵
  PID:9268
- C:\Windows\System\AAdmDnM.exe
  C:\Windows\System\AAdmDnM.exe
  2⤵
  PID:9284
- C:\Windows\System\JNAzHea.exe
  C:\Windows\System\JNAzHea.exe
  2⤵
  PID:9300
- C:\Windows\System\lLceBOx.exe
  C:\Windows\System\lLceBOx.exe
  2⤵
  PID:9316
- C:\Windows\System\zqAfOQB.exe
  C:\Windows\System\zqAfOQB.exe
  2⤵
  PID:9340
- C:\Windows\System\MxlTLXb.exe
  C:\Windows\System\MxlTLXb.exe
  2⤵
  PID:9356
- C:\Windows\System\FotIdBD.exe
  C:\Windows\System\FotIdBD.exe
  2⤵
  PID:9372
- C:\Windows\System\lAtEFFk.exe
  C:\Windows\System\lAtEFFk.exe
  2⤵
  PID:9388
- C:\Windows\System\JhtdZlv.exe
  C:\Windows\System\JhtdZlv.exe
  2⤵
  PID:9404
- C:\Windows\System\VJGdkpI.exe
  C:\Windows\System\VJGdkpI.exe
  2⤵
  PID:9420
- C:\Windows\System\owxsmsW.exe
  C:\Windows\System\owxsmsW.exe
  2⤵
  PID:9436
- C:\Windows\System\YfDOqDm.exe
  C:\Windows\System\YfDOqDm.exe
  2⤵
  PID:9452
- C:\Windows\System\IMAKnOa.exe
  C:\Windows\System\IMAKnOa.exe
  2⤵
  PID:9468
- C:\Windows\System\QaYLpQe.exe
  C:\Windows\System\QaYLpQe.exe
  2⤵
  PID:9484
- C:\Windows\System\SQVlxFM.exe
  C:\Windows\System\SQVlxFM.exe
  2⤵
  PID:9500
- C:\Windows\System\MpBoQfK.exe
  C:\Windows\System\MpBoQfK.exe
  2⤵
  PID:9516
- C:\Windows\System\whNuSVR.exe
  C:\Windows\System\whNuSVR.exe
  2⤵
  PID:9532
- C:\Windows\System\USyhSut.exe
  C:\Windows\System\USyhSut.exe
  2⤵
  PID:9552
- C:\Windows\System\WXGQzcR.exe
  C:\Windows\System\WXGQzcR.exe
  2⤵
  PID:9572
- C:\Windows\System\kuHECUe.exe
  C:\Windows\System\kuHECUe.exe
  2⤵
  PID:9588
- C:\Windows\System\QdJWBMv.exe
  C:\Windows\System\QdJWBMv.exe
  2⤵
  PID:9604
- C:\Windows\System\DDHtFuL.exe
  C:\Windows\System\DDHtFuL.exe
  2⤵
  PID:9620
- C:\Windows\System\DiuhWoy.exe
  C:\Windows\System\DiuhWoy.exe
  2⤵
  PID:9636
- C:\Windows\System\vwfjCxY.exe
  C:\Windows\System\vwfjCxY.exe
  2⤵
  PID:9652
- C:\Windows\System\eKDwPcZ.exe
  C:\Windows\System\eKDwPcZ.exe
  2⤵
  PID:9672
- C:\Windows\System\UnnfsmQ.exe
  C:\Windows\System\UnnfsmQ.exe
  2⤵
  PID:9688
- C:\Windows\System\vCVnggH.exe
  C:\Windows\System\vCVnggH.exe
  2⤵
  PID:9704
- C:\Windows\System\pjYZVkV.exe
  C:\Windows\System\pjYZVkV.exe
  2⤵
  PID:9720
- C:\Windows\System\QHylsRu.exe
  C:\Windows\System\QHylsRu.exe
  2⤵
  PID:9736
- C:\Windows\System\sUdDtfT.exe
  C:\Windows\System\sUdDtfT.exe
  2⤵
  PID:9752
- C:\Windows\System\FlZeMMI.exe
  C:\Windows\System\FlZeMMI.exe
  2⤵
  PID:9768
- C:\Windows\System\mMgaxLu.exe
  C:\Windows\System\mMgaxLu.exe
  2⤵
  PID:9784
- C:\Windows\System\xVtXQpd.exe
  C:\Windows\System\xVtXQpd.exe
  2⤵
  PID:9800
- C:\Windows\System\GedyqUf.exe
  C:\Windows\System\GedyqUf.exe
  2⤵
  PID:9816
- C:\Windows\System\HAQTiFD.exe
  C:\Windows\System\HAQTiFD.exe
  2⤵
  PID:9832
- C:\Windows\System\XgtkgEU.exe
  C:\Windows\System\XgtkgEU.exe
  2⤵
  PID:9848
- C:\Windows\System\coJngSd.exe
  C:\Windows\System\coJngSd.exe
  2⤵
  PID:9864
- C:\Windows\System\NoCxakV.exe
  C:\Windows\System\NoCxakV.exe
  2⤵
  PID:9880
- C:\Windows\System\BwdkPsh.exe
  C:\Windows\System\BwdkPsh.exe
  2⤵
  PID:9896
- C:\Windows\System\TKSMbJU.exe
  C:\Windows\System\TKSMbJU.exe
  2⤵
  PID:9912
- C:\Windows\System\gmWxeqB.exe
  C:\Windows\System\gmWxeqB.exe
  2⤵
  PID:9932
- C:\Windows\System\fIavqbV.exe
  C:\Windows\System\fIavqbV.exe
  2⤵
  PID:9948
- C:\Windows\System\xPfnkyF.exe
  C:\Windows\System\xPfnkyF.exe
  2⤵
  PID:9964
- C:\Windows\System\ayzpMJO.exe
  C:\Windows\System\ayzpMJO.exe
  2⤵
  PID:9984
- C:\Windows\System\OYROGlr.exe
  C:\Windows\System\OYROGlr.exe
  2⤵
  PID:10000
- C:\Windows\System\Veppenb.exe
  C:\Windows\System\Veppenb.exe
  2⤵
  PID:10016
- C:\Windows\System\iwJChmN.exe
  C:\Windows\System\iwJChmN.exe
  2⤵
  PID:10032
- C:\Windows\System\bIHhcxO.exe
  C:\Windows\System\bIHhcxO.exe
  2⤵
  PID:10056
- C:\Windows\System\XgkeqUZ.exe
  C:\Windows\System\XgkeqUZ.exe
  2⤵
  PID:10076
- C:\Windows\System\ZlsOwXt.exe
  C:\Windows\System\ZlsOwXt.exe
  2⤵
  PID:10096
- C:\Windows\System\KHktOWa.exe
  C:\Windows\System\KHktOWa.exe
  2⤵
  PID:10124
- C:\Windows\System\kMsLUWj.exe
  C:\Windows\System\kMsLUWj.exe
  2⤵
  PID:10144
- C:\Windows\System\LRTptEb.exe
  C:\Windows\System\LRTptEb.exe
  2⤵
  PID:10164
- C:\Windows\System\cmZGkyd.exe
  C:\Windows\System\cmZGkyd.exe
  2⤵
  PID:10184
- C:\Windows\System\RRBHeJh.exe
  C:\Windows\System\RRBHeJh.exe
  2⤵
  PID:10200
- C:\Windows\System\IYEqUbI.exe
  C:\Windows\System\IYEqUbI.exe
  2⤵
  PID:10216
- C:\Windows\System\sjEDXvG.exe
  C:\Windows\System\sjEDXvG.exe
  2⤵
  PID:10232
- C:\Windows\System\laadyuG.exe
  C:\Windows\System\laadyuG.exe
  2⤵
  PID:9084
- C:\Windows\System\GLlRRIS.exe
  C:\Windows\System\GLlRRIS.exe
  2⤵
  PID:9232
- C:\Windows\System\WNvGZEb.exe
  C:\Windows\System\WNvGZEb.exe
  2⤵
  PID:9244
- C:\Windows\System\adalorh.exe
  C:\Windows\System\adalorh.exe
  2⤵
  PID:9280
- C:\Windows\System\zzGZVeT.exe
  C:\Windows\System\zzGZVeT.exe
  2⤵
  PID:9336
- C:\Windows\System\JUGFgun.exe
  C:\Windows\System\JUGFgun.exe
  2⤵
  PID:9380
- C:\Windows\System\VhqFuVF.exe
  C:\Windows\System\VhqFuVF.exe
  2⤵
  PID:9448
- C:\Windows\System\vatlkXA.exe
  C:\Windows\System\vatlkXA.exe
  2⤵
  PID:9540
- C:\Windows\System\XXzaLiN.exe
  C:\Windows\System\XXzaLiN.exe
  2⤵
  PID:9584
- C:\Windows\System\FrrxnDT.exe
  C:\Windows\System\FrrxnDT.exe
  2⤵
  PID:9464
- C:\Windows\System\VPZzXet.exe
  C:\Windows\System\VPZzXet.exe
  2⤵
  PID:9560
- C:\Windows\System\xUSGYcO.exe
  C:\Windows\System\xUSGYcO.exe
  2⤵
  PID:9632
- C:\Windows\System\frjReUo.exe
  C:\Windows\System\frjReUo.exe
  2⤵
  PID:9696
- C:\Windows\System\QSykdyw.exe
  C:\Windows\System\QSykdyw.exe
  2⤵
  PID:9668
- C:\Windows\System\yLllMPJ.exe
  C:\Windows\System\yLllMPJ.exe
  2⤵
  PID:9648
- C:\Windows\System\oMMcyFq.exe
  C:\Windows\System\oMMcyFq.exe
  2⤵
  PID:9776
- C:\Windows\System\YHRDMDl.exe
  C:\Windows\System\YHRDMDl.exe
  2⤵
  PID:9792
- C:\Windows\System\JZXnveT.exe
  C:\Windows\System\JZXnveT.exe
  2⤵
  PID:9856
- C:\Windows\System\YuATJhs.exe
  C:\Windows\System\YuATJhs.exe
  2⤵
  PID:9920
- C:\Windows\System\FtXMTtC.exe
  C:\Windows\System\FtXMTtC.exe
  2⤵
  PID:9812
- C:\Windows\System\UWzHatq.exe
  C:\Windows\System\UWzHatq.exe
  2⤵
  PID:9960
- C:\Windows\System\cxupcse.exe
  C:\Windows\System\cxupcse.exe
  2⤵
  PID:9976
- C:\Windows\System\GdIGoqn.exe
  C:\Windows\System\GdIGoqn.exe
  2⤵
  PID:10028
- C:\Windows\System\lYeLSQI.exe
  C:\Windows\System\lYeLSQI.exe
  2⤵
  PID:10044
- C:\Windows\System\CMGRirJ.exe
  C:\Windows\System\CMGRirJ.exe
  2⤵
  PID:10084
- C:\Windows\System\NpLbrCA.exe
  C:\Windows\System\NpLbrCA.exe
  2⤵
  PID:10112
- C:\Windows\System\GPiAbXh.exe
  C:\Windows\System\GPiAbXh.exe
  2⤵
  PID:10152
- C:\Windows\System\wVAddFu.exe
  C:\Windows\System\wVAddFu.exe
  2⤵
  PID:10224
- C:\Windows\System\VOjCrLT.exe
  C:\Windows\System\VOjCrLT.exe
  2⤵
  PID:10132

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DMFAdPk.exe

Filesize
3.2MB

MD5
c3481d67fecaafa8c8cd754778c5119d

SHA1
7e0a698bc7012645b0ea3262736efc0d708b7f67

SHA256
91898cb19ff21fdcc08ff27ec412cff439912365bd9cd65ca41a9c78b28d27a0

SHA512
4badf9a0951d396343225bb2eba49117898ea417a738393dc74321ced33fa3813b063edecda95a226f31f4e7a84d62887e3996d9e0a5df00f18aeefa42097103

Download Submit
C:\Windows\system\EBsKiJj.exe

Filesize
3.2MB

MD5
ced3bed20496c3b47d8e266024555951

SHA1
603c40a7a407e1b9c69ac31623d40aa723c3b6e2

SHA256
39e2a7788d728ced431be6f9a478349467981ff6359e59d0b89f183b4f2433a1

SHA512
ff68712fa17fb986e887b4700b64913feaa0f5b99ee3142bfb6f8a5fd9dcb1b9e1f525aff96128bb9adc5f0aae32c8e2b497c965f58a00be5f16833cf4aed7e6

Download Submit
C:\Windows\system\GEpccMa.exe

Filesize
3.2MB

MD5
78812880b4546a5070c017b78024078b

SHA1
1566016258a51a31d0a15bedbf9160539fa904d4

SHA256
9da58663f6d82fee86dfef70126a63c90de5aa7bd2e105df851d13b0e0ca3111

SHA512
7935e3cc01653d2ee7aea6b3b11efd5b004ee4517ff03f8b0f0148a50a447613cdb6bbf97b54a5ea2d9344196e4a8e53e0ae22974666fc8c383557b421d5bd53

Download Submit
C:\Windows\system\HoSXaTp.exe

Filesize
3.2MB

MD5
76ba9bbaeaa97f58d45b901e678b2be7

SHA1
9a696e314d56f880e944927a68c4278dd47fe067

SHA256
1153b6c44084ab30fda0bd7a8f02adaec164c395c32ded14aaf4ede8fb769aed

SHA512
1232cce0a7799d09c1cb1163e04eef28ee9e923dbadb0b87c436f63f44cbff27447e1df95f011cf2bdf632b7a5430e8adc41db44de1bb314019c88de854e7745

Download Submit
C:\Windows\system\IwAYKvO.exe

Filesize
3.2MB

MD5
64def31eeffd720b33f13e641e346758

SHA1
caba19883f1b96ec5486a57bdfbae52d54912070

SHA256
02b3806ca75c09600cd311e16b5c884fff0f1c3d63db08ced4aa0b722817206d

SHA512
91bdfc4ba04fe3e8bf7163128f0206618e730cd1d52c799daa64cb0b1f6f1b422fede389cc27f6bf3599247b316dbb6e3e884539b96ba2addacc6b57f49313d4

Download Submit
C:\Windows\system\NUldZIb.exe

Filesize
3.2MB

MD5
47e58af9c4f638b4d08b23cdc4736e42

SHA1
f22f18f08d2ffa8345b20022d16df601624e0805

SHA256
d56d6d70d4545f9fc1cd2bbac6e690b78b43d69bb351db5230dd45fe20f85897

SHA512
1010d54f971c8463670863e8a4ed0717f82d79ab824144a75d577d5d08cf6744b25542f33ea77e607cfefc74bbfd1536eab1a11f8afaadbdb46394f930ed5cd7

Download Submit
C:\Windows\system\ObxJObp.exe

Filesize
3.2MB

MD5
2d33066539babce58903bb6be59fa33d

SHA1
d3105f1a21d7c8688720fe0715bfd6726344c633

SHA256
52c11da4d788dbc415bb8250061c544e22160bab2a0ccc4a99236ff0141a3a86

SHA512
31b97a4828de584db0aa2aefe79c6d066a13fb1ce1ee9dee4cb50e743f8ccfd0a51c003f48f396cbab910d76fa656d6003f2597bfbf4b02199157690062722ec

Download Submit
C:\Windows\system\QojcwQN.exe

Filesize
3.2MB

MD5
17d5587a70468bfaef73ba1f1f8e0897

SHA1
245c737cfab726fff109fde5d3361681acd57996

SHA256
11d5b5d5f9cacc9f05cda9a893cbefa0feedac36c64861b9801817ac74bd6ee8

SHA512
2d95b2166e2ecda8d079fd9b524e50c5d5a337615bcb1fd168f389014db19d75a542d9cc5d3d765bc4ed03fa54e0ef4812629843ad5280d2bbe43ff6de3a17c6

Download Submit
C:\Windows\system\TrtZKAD.exe

Filesize
3.2MB

MD5
278cbd9738f9d1c0dcbe6458884ec8e2

SHA1
7f9c65f7bbabc3901a12b89d69aa140e12fe589b

SHA256
bafb8e231bf9d53c1fbf1c8504899729e4f320fda8b2132b93297eab1e90f1d6

SHA512
0652d3599e540104bff892a38d7768e8fcb16e60a30901572556e6661e2786e93b0203acdb126aa5c5ae43f641c572dca632a5df1e83d2f2f4cdaf1d997a3b7d

Download Submit
C:\Windows\system\UirEBSt.exe

Filesize
3.2MB

MD5
5f62ccfb2f4aa44e12fd34ae42296d20

SHA1
1cd0e5a38faddc3c2e13f44e9de159772382f0be

SHA256
7672528c6415d5243c4fbfe8b1ed80dd7639b4eaf0e77252f7a5a1172c7222cf

SHA512
8e9a566931a19065f1c7259631083939569a02afd6d4e23716bff356c7a53d94a5838c77611454169499869e10dda7a4dedd9bcc57ea2594177ec3427d079298

Download Submit
C:\Windows\system\VcaIfGd.exe

Filesize
3.2MB

MD5
1f41572f8be98f789221a83a3f618c1c

SHA1
fa9b30fd97d8f750f2c520bfbd5c7e353abf00de

SHA256
abe1b7d917c9cff674d6ada5d480f99e82a55b16126e6470ebed8b63f0eabbd4

SHA512
b112900155b83d2283079b52ba5f33fcf92668a4d8a2edaddecc940edb0f86401cb7b6e342b9fb09fecd2e53e27077e86ea03bbeb5de3d2576bacf944925a159

Download Submit
C:\Windows\system\XmtXfrL.exe

Filesize
3.2MB

MD5
67341aed14cb64786811df9e337152c4

SHA1
395cb544c1d18bc9bd21c165b94b0972f5ef24e0

SHA256
d5abf5890f9e604b02f971a0699688f119270353662d7e7b7045b3febfb1dee1

SHA512
794959ccac012f878c21f137d9a04565c74a19c580f0ca86bab87ae6332bc26521f2841bfb50a52d2e7b43913ec925b010e14996fb08fc6cbe3d3f2e4f1f2e16

Download Submit
C:\Windows\system\ZixoJzs.exe

Filesize
3.2MB

MD5
021b59211b1bd39313193327c719b9a4

SHA1
6790655b38b70ca9fb5d6d36488c522d499704ba

SHA256
1a2f14c100c6627614e3d1160d6c88c0e1193d2ebca17c822fdcca1c968c2f9c

SHA512
fb1b5bca1465489ca37fb911f065cd2ab3b58fe89e68a10b484824de13aa70eeed9916cb1d00e1742f28c0a8bbc496bf26b33b37d62d14a760652c7d9d7ef236

Download Submit
C:\Windows\system\dNQuxZX.exe

Filesize
3.2MB

MD5
4900ea3071d42940f7c485602e72022b

SHA1
62c38762a79eba8ee1820a7e97e21d1cb7f1e243

SHA256
7ecb00cffdb299fd7cac762a72f90558419676432db3e664ed2706097bdd26cc

SHA512
c4764d27222440c51c278068720e17777007575c8e834a80f7ccebfe47ce1f5dde2954f04069764523c6c2d0523ed62856b7ed4c8db391720434ce80bcd135a6

Download Submit
C:\Windows\system\gtwsTPo.exe

Filesize
3.2MB

MD5
ce4a646953b282d33e84b8436dd5bac6

SHA1
fee8263ac2bc6b1c1d38cb07669f54438aa3ae06

SHA256
bb313260c921b15e48475fee6676782f54a4f1bcc869040619b8d28fc3fb58ec

SHA512
409be1b79731e820753136bdd2ca166fba25e3f940ae1edc24108917e24ff2ef718eb8cebb0e5f0af8cf6a7e4419fcef1d8de42e71378846cc01db9ca9605344

Download Submit
C:\Windows\system\hfFwrBZ.exe

Filesize
3.2MB

MD5
c49159b90d18971d91438f0580fd2126

SHA1
8c9ca91471c5d9e83951e53d34aa1021218cce0a

SHA256
2b483187481a2cabaf2febe2237621dd9e1ae053a9e062bfc28bc44e40dbebb8

SHA512
756b59961c087f38b0a0cae607fe06ad06be0fdc353ffd69b9f79485348afe3cc18785ed89f6bed0d590453d05eb2789c9a0d90d1852930f807c39aa12d11a8d

Download Submit
C:\Windows\system\hrmVlCE.exe

Filesize
3.2MB

MD5
516ce7c4a1f3603c043354a832b55acb

SHA1
a993083f0f0da23b52716c0a5efb55f57a9aba36

SHA256
8ecdb5dfbbbfd3a8c8f97e1aa3be38e5fea309e960aa09d9b07ba3ee12d4addc

SHA512
83547779ef2c4d9e93cc2e0164bfc33a8d91036353609872d5d08891bb0b1e2f15dcf0e5e0937336beeae3718bd95942ecc96200197c60298c08c0b28da74b2a

Download Submit
C:\Windows\system\iBwhuhc.exe

Filesize
3.2MB

MD5
d30bbf2d69955dd42d45d90423dc4bcb

SHA1
82f2ef9563b842af87ef6ed003126b8db852e7e3

SHA256
3fb7723f6fe7e22a914544c61db3d3063b8c26b7024bbfb9ff5fa4e96cad7345

SHA512
651355627ade4cdcff0cf0443d585f9e4107a03e8ab52c1a1af654b84c868a1ef9fef2838cf7640a1b049331967dca9d5fa64cd77332e3b40ac927b6da298bf8

Download Submit
C:\Windows\system\kTCQrxe.exe

Filesize
3.2MB

MD5
4aed919b847e21b5e96f9afa64b0bb3b

SHA1
cb303e8ba06a9899a27b10141e7430fe7ae35561

SHA256
fe56c1a011f6306f1e321f1000a37e420db8a10a1ea938686b9c8320b7e808c1

SHA512
3fc1b549f97e4b1307f49912e98b25cf1a09f4e5505bd005c55932d9410ba476a5e9ae8db7d978118d54825e438f09e9b8013d01c236aa32b492bef341f62405

Download Submit
C:\Windows\system\mLexaCo.exe

Filesize
3.2MB

MD5
d19a9ced027b3d3bc4b9b451aea42fb0

SHA1
e45e1f5ee228781ca1d5b81ce0cbaed95de9cc0a

SHA256
298b1dd3b4efead289b15f255e2f1fd090cb2a7ef9d27be0e0ac4d6cabbae62d

SHA512
02c90c764eb791afd6bb34c01b25dbc2bae6de5df91f7aff727646c58bb64ece63c65f9287576301f85abde1f9ebcb1355de934565d2d0a18cdbc48a2c1008b0

Download Submit
C:\Windows\system\ofRTzMY.exe

Filesize
3.2MB

MD5
8702c892194a433eac3ce94cf124ed3e

SHA1
e18f959f4697be72ba0c28144831a5111cf32d09

SHA256
f829f045c0e146964e3b49070f4f70239cd8867eb8e553dcfc50ec98f5cd4a05

SHA512
e68954afba7e36e29e6dbedbdcee2a271b9d52a1edd0b11c3449794b4c7966b37299ea2d14f29312673d966bf9ba621d87f8ebe27f71b6796add939b0c9218f5

Download Submit
C:\Windows\system\sjYqxMN.exe

Filesize
3.2MB

MD5
0ab340216740fb0d2bbd5d716503a0da

SHA1
7111e8b76e02b116bce9fb69040960606f1c02df

SHA256
1ab37da0188397e877773ef7c66ce2cb61f4ee26abca244e02f167c4820d82f6

SHA512
e6ade1f8da565140e50c0003e389eeda8ca8cb64119a25cc5b455ed4182a32312d632b7468dec75dcb81d449b6c494a0ad1c28b84e98b3bcb01d425a2ce7a3b1

Download Submit
C:\Windows\system\spBAgbo.exe

Filesize
3.2MB

MD5
2f77ab9a9779225eb811953be2450e96

SHA1
c14421acd47e14bdae65b2de4059de62c5b67650

SHA256
3f91576833a41df3c5b57c1afb023c5a36d2f8bacc607da38fa3327bf72c74fc

SHA512
b0b2ed1a80d50a5f721dab64704848468c2760195243642be5d3e6718630b4f47c78913aed16e4c3bbc029c7cdf0159e82fb89aab185663a199134ad2a6854c7

Download Submit
C:\Windows\system\wGoatGq.exe

Filesize
3.2MB

MD5
ebf856ef31e15940465b20aa63a8809d

SHA1
7e66da4d555e97e604d3273732203cfbc1bed081

SHA256
e7fceec55ef9d07ce84007d910c591d946ef8c877e91e6b3ee2b91beb504af86

SHA512
82aefb5d3c4759786d29dbb7b36d3a2ee3317ea7911cf70114be039baba4ef80b12b3cf3a9d861b330bc92d332bd4f271e88875fe61a5a58b025bff9902269ed

Download Submit
C:\Windows\system\xEgJhDr.exe

Filesize
3.2MB

MD5
1cc00e531c451358779aaef646ab041e

SHA1
10fdacdcfa91ee0c0462da0ad9888a759e0c75a0

SHA256
19105740d4bf05c08993e8c77d42585aea63628b27419e7687b84c18e436c15e

SHA512
c095f4c64d3caedc7389f1d140bb816c766715eefc6aaa8224dc1855b3577af05f9d118a0bebde0da1a1a191f5417c9ed6ca5f6a0a04ffc755c40175dd903e58

Download Submit
\Windows\system\LGWjJdl.exe

Filesize
3.2MB

MD5
dbd5d6ef4440a1109bae5c986e573d7d

SHA1
ecbb140e26ec0b867fbabc9eef555292453511b6

SHA256
b542eacec23bb7f0dd7eedacd646df26be6fe2f2ebc9f9c686298ef844b0d1ff

SHA512
803e89842d12cdbffba535dfeec96c0f630755b273aae174d1485d4b7074ecc61c27e0db6c2408b20da901b4beae372aebde6574fd93e80935a1243f9902321b

Download Submit
\Windows\system\ZOoQJLU.exe

Filesize
3.2MB

MD5
9d7e0557483a9b16595e127d194aa602

SHA1
4784d64dc9214e71a20228833fe30c8e34e950e7

SHA256
d8423336dad36aa5629c37125e60053cc346ca06a0d74810c32f389ae9a29438

SHA512
507692129ba6ed546150c995cc663159147e5371647bf29606ce1ba5c6bb736718d1c60f4cf95077fe8b7451b22433ccc42e471bcb808fe55dc6db86714950d3

Download Submit
\Windows\system\cpXahLx.exe

Filesize
3.2MB

MD5
5dd1c1d85b6537f6e545f576dad76b89

SHA1
14bad45eec3d0c384e7ee00ed428a42fd162eee1

SHA256
49efe920bad416d8c785e117fa4ed020ba08729e2b764d38a56de4d2f5443f09

SHA512
5a00a334a209fe03bfa0036ec596ba4edfd9a5e2e23a0f386e4e671d25d7df8358f78f97325063b0d65a62bdc96860d521994746229c9e8d0cd67dd022f59ce1

Download Submit
\Windows\system\dzQhRtw.exe

Filesize
3.2MB

MD5
bb5155da62e987c614a783dec119071f

SHA1
e2c3a20ba814b3d95a041d5bba1cda0392dcc2ac

SHA256
6789f3af790db068ce528da4190617c69c482ea9fd11543f835c546c42ae7a0f

SHA512
1fad05a5765a569768e1060bf2934318546afbae60729dd724e972dcecd4f55cb3671e732e770b374a5a6aeb4967c3717c65e69d71af627e9c24596df59a7638

Download Submit
\Windows\system\sKaRpte.exe

Filesize
3.2MB

MD5
a5458a8e67dd0377f02158ab07b1ce8f

SHA1
df2cf6e9bd09a50a2cccf4c7ea407be08077ceb3

SHA256
1b2ac6b203e1d1f0060adbbf228a7d96786bd27f440b9ae80dcc50d0a88a5181

SHA512
bb90ebe06f1a3225b0c41f4c4671f7fad00af6ced8849407b487c28746fd50274c54da536df024851ae2ad55614f32c306fffee418f84c6838916e952f97729b

Download Submit
\Windows\system\sUpeULU.exe

Filesize
3.2MB

MD5
9ff6399c54ab2d1552fa48217c4b0ac8

SHA1
38128b03f05c2f9c3d659fecd28ab3f96a46bd8f

SHA256
62685e08c04e7fc00cd16f117a255130266d802d9e93b529c72bc7d8d71a3f5e

SHA512
4d38a3145f03fa3f2f9af53ac14f1c7cbb0873dd6b10716f3b2fc8171e3b1294cb6f348ae9dedede626f6aeeb0cbbcb79878e5b2e9e8c5a0b7f8837c08a60a4c

Download Submit
\Windows\system\sbIyfsR.exe

Filesize
3.2MB

MD5
2a3a738949d35062783e869dae170c47

SHA1
f142b2730f60632a415e6cc787108edce4e9889d

SHA256
2d29c25107b5c02097cedf20d7743d886393576c7f83bb260e07463d1f564eec

SHA512
7c582c6263f1102998aad52e57c3ad8584650ac4ed22877c227fe2939f2f44fd5dc8773d03369868f90cb0e756b584bb17f5c7d3ce4022f551e4708778e53f40

Download Submit
memory/2148-2008-0x000000013F600000-0x000000013F9F6000-memory.dmp

Filesize
4.0MB

Download
memory/2148-13-0x000000013F600000-0x000000013F9F6000-memory.dmp

Filesize
4.0MB

Download
memory/2188-172-0x000007FEF5930000-0x000007FEF62CD000-memory.dmp

Filesize
9.6MB

Download
memory/2188-259-0x000000001B2E0000-0x000000001B5C2000-memory.dmp

Filesize
2.9MB

Download
memory/2188-1422-0x000007FEF5930000-0x000007FEF62CD000-memory.dmp

Filesize
9.6MB

Download
memory/2188-41-0x000007FEF5BEE000-0x000007FEF5BEF000-memory.dmp

Filesize
4KB

Download
memory/2188-265-0x0000000002520000-0x0000000002528000-memory.dmp

Filesize
32KB

Download
memory/2216-187-0x000000013F6B0000-0x000000013FAA6000-memory.dmp

Filesize
4.0MB

Download
memory/2216-2066-0x000000013F6B0000-0x000000013FAA6000-memory.dmp

Filesize
4.0MB

Download
memory/2308-2039-0x000000013F7E0000-0x000000013FBD6000-memory.dmp

Filesize
4.0MB

Download
memory/2308-174-0x000000013F7E0000-0x000000013FBD6000-memory.dmp

Filesize
4.0MB

Download
memory/2352-175-0x000000013F820000-0x000000013FC16000-memory.dmp

Filesize
4.0MB

Download
memory/2352-2067-0x000000013F820000-0x000000013FC16000-memory.dmp

Filesize
4.0MB

Download
memory/2536-182-0x000000013FD00000-0x00000001400F6000-memory.dmp

Filesize
4.0MB

Download
memory/2536-2053-0x000000013FD00000-0x00000001400F6000-memory.dmp

Filesize
4.0MB

Download
memory/2564-189-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2564-2064-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/2680-2052-0x000000013F120000-0x000000013F516000-memory.dmp

Filesize
4.0MB

Download
memory/2680-178-0x000000013F120000-0x000000013F516000-memory.dmp

Filesize
4.0MB

Download
memory/2708-2018-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2708-196-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2744-2065-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/2744-180-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/2756-2060-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2756-198-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/3020-199-0x000000013F120000-0x000000013F516000-memory.dmp

Filesize
4.0MB

Download
memory/3020-181-0x0000000002D70000-0x0000000003166000-memory.dmp

Filesize
4.0MB

Download
memory/3020-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/3020-35-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/3020-2295-0x000000013F9E0000-0x000000013FDD6000-memory.dmp

Filesize
4.0MB

Download
memory/3020-188-0x000000013F080000-0x000000013F476000-memory.dmp

Filesize
4.0MB

Download
memory/3020-185-0x0000000002D70000-0x0000000003166000-memory.dmp

Filesize
4.0MB

Download
memory/3020-173-0x0000000002D70000-0x0000000003166000-memory.dmp

Filesize
4.0MB

Download
memory/3020-1-0x000000013F9E0000-0x000000013FDD6000-memory.dmp

Filesize
4.0MB

Download
memory/3020-12-0x0000000002D70000-0x0000000003166000-memory.dmp

Filesize
4.0MB

Download
memory/3020-192-0x0000000002D70000-0x0000000003166000-memory.dmp

Filesize
4.0MB

Download
memory/3020-197-0x0000000002D70000-0x0000000003166000-memory.dmp

Filesize
4.0MB

Download
memory/3020-190-0x000000013F320000-0x000000013F716000-memory.dmp

Filesize
4.0MB

Download
memory/3020-179-0x0000000002D70000-0x0000000003166000-memory.dmp

Filesize
4.0MB

Download
memory/3020-194-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/3056-2013-0x000000013F9C0000-0x000000013FDB6000-memory.dmp

Filesize
4.0MB

Download
memory/3056-30-0x000000013F9C0000-0x000000013FDB6000-memory.dmp

Filesize
4.0MB

Download