xmrig | d459eedc8a6874279c03d2827febf673094f0bc041db88964e98e8de24287b02

Analysis

max time kernel
149s
max time network
144s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
17/06/2024, 05:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
Size

1.3MB
MD5

4e2f05f7d16a7f3ec20b013442334520
SHA1

4b309b0fdc43ccc25fdb73d50ac86d644a811df7
SHA256

d459eedc8a6874279c03d2827febf673094f0bc041db88964e98e8de24287b02
SHA512

d210d0184a5403949d6edc99628e00a53d762eb7e82d4dfec1d30d8da34e024e1a6e67352bd344324f0a58fe5d41d16c931ccf6ea2c34f1fb5a510197bf1d62a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYsfLGrAvWWXkCRgx6nU8Uywjbw1:Lz071uv4BPMkibTIA5sf6r+W4AQaAhXj

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2388-16-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2644-76-0x000000013FD00000-0x00000001400F2000-memory.dmp	xmrig
behavioral1/memory/2308-97-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2972-95-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2556-93-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/2488-91-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	xmrig
behavioral1/memory/2600-89-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/1656-88-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig
behavioral1/memory/2828-87-0x000000013FCD0000-0x00000001400C2000-memory.dmp	xmrig
behavioral1/memory/2836-85-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2784-83-0x000000013F920000-0x000000013FD12000-memory.dmp	xmrig
behavioral1/memory/2692-81-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2708-78-0x000000013F120000-0x000000013F512000-memory.dmp	xmrig
behavioral1/memory/2972-5263-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	xmrig
behavioral1/memory/2836-5414-0x000000013FE50000-0x0000000140242000-memory.dmp	xmrig
behavioral1/memory/2308-5418-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2692-5424-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	xmrig
behavioral1/memory/2556-5423-0x000000013F450000-0x000000013F842000-memory.dmp	xmrig
behavioral1/memory/2600-5422-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1808	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2388	UAOuHMD.exe
2644	kUAuCXN.exe
2708	tqBwicW.exe
2692	BgVTivs.exe
2784	uIGANCc.exe
2836	GypCQjq.exe
2828	VuWOPXi.exe
2600	EbicqGW.exe
2488	CkTnEDb.exe
2556	QUdxURT.exe
2972	QKcilav.exe
2308	gHryuzM.exe
2376	sUOzAwg.exe
1864	HHnIlTa.exe
344	FhCvYcJ.exe
544	LDwjAuS.exe
1680	LSRLqHK.exe
1564	DuSwvLN.exe
3016	RdRiSWi.exe
624	SkuPecq.exe
1760	nKClunz.exe
1144	iBuVXvr.exe
2012	ttLFGsf.exe
2448	lrdNvuv.exe
2888	eLTXINb.exe
2280	ROQiwga.exe
772	YWUfgyA.exe
928	zYCNSqH.exe
2188	zbypOIe.exe
808	wGzZVeL.exe
900	bsEpyoP.exe
1072	oBoxzBr.exe
2108	sFEIrWw.exe
2104	YjPGXim.exe
1140	imePAjF.exe
1512	GTFaToK.exe
1548	QBetHTD.exe
1588	LkpFjwe.exe
2212	QOmzPGx.exe
2236	zHnGBvZ.exe
1784	PlidZcj.exe
744	SEHOtjT.exe
2348	sEogZaG.exe
1852	LxdpOwG.exe
1628	VCesthS.exe
1596	xnNOmUj.exe
2164	CuKeihF.exe
1116	esxYCao.exe
1740	SkTtQYb.exe
540	FQZejdn.exe
2220	pUnyFWS.exe
1568	EZQayhW.exe
1812	kIcjdcg.exe
1932	CMaDHDb.exe
2328	mKaaFyZ.exe
2732	RKellPT.exe
2712	TcHKAAk.exe
2868	FOLwFDI.exe
2776	DNlawJX.exe
2512	qNkKFHy.exe
2608	WLSJnxR.exe
2560	slcryCr.exe
2804	gOMHmPI.exe
1368	STPQLAE.exe

Loads dropped DLL 64 IoCs

pid	Process
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe

UPX packed file 51 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1656-0-0x000000013F190000-0x000000013F582000-memory.dmp	upx
behavioral1/files/0x000a000000012286-3.dat	upx
behavioral1/files/0x0038000000015670-13.dat	upx
behavioral1/memory/2388-16-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/files/0x000d00000000549e-25.dat	upx
behavioral1/files/0x0007000000015cc7-36.dat	upx
behavioral1/files/0x0008000000015cb8-32.dat	upx
behavioral1/files/0x0007000000015cdf-39.dat	upx
behavioral1/files/0x0007000000015fef-47.dat	upx
behavioral1/files/0x000600000001611e-49.dat	upx
behavioral1/files/0x0006000000016455-63.dat	upx
behavioral1/memory/2644-76-0x000000013FD00000-0x00000001400F2000-memory.dmp	upx
behavioral1/files/0x00060000000165e1-112.dat	upx
behavioral1/files/0x0006000000016c6f-132.dat	upx
behavioral1/files/0x0006000000016c52-128.dat	upx
behavioral1/files/0x0006000000016c78-137.dat	upx
behavioral1/files/0x0006000000016d32-162.dat	upx
behavioral1/files/0x0006000000016d4b-177.dat	upx
behavioral1/files/0x0006000000016d68-192.dat	upx
behavioral1/files/0x0006000000016d6f-197.dat	upx
behavioral1/files/0x0006000000016d64-187.dat	upx
behavioral1/files/0x0006000000016d5f-182.dat	upx
behavioral1/files/0x0006000000016d43-172.dat	upx
behavioral1/files/0x0006000000016d3b-167.dat	upx
behavioral1/files/0x0006000000016d2a-157.dat	upx
behavioral1/files/0x0006000000016d17-152.dat	upx
behavioral1/files/0x0006000000016ceb-147.dat	upx
behavioral1/files/0x0006000000016cc1-142.dat	upx
behavioral1/files/0x0006000000016a8a-122.dat	upx
behavioral1/files/0x0006000000016835-117.dat	upx
behavioral1/files/0x0038000000015678-107.dat	upx
behavioral1/files/0x0006000000016581-103.dat	upx
behavioral1/memory/2308-97-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2972-95-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/2556-93-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/2488-91-0x000000013F6B0000-0x000000013FAA2000-memory.dmp	upx
behavioral1/memory/2600-89-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx
behavioral1/memory/2828-87-0x000000013FCD0000-0x00000001400C2000-memory.dmp	upx
behavioral1/memory/2836-85-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2784-83-0x000000013F920000-0x000000013FD12000-memory.dmp	upx
behavioral1/memory/2692-81-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2708-78-0x000000013F120000-0x000000013F512000-memory.dmp	upx
behavioral1/files/0x00060000000162e4-59.dat	upx
behavioral1/files/0x000600000001615c-55.dat	upx
behavioral1/files/0x0009000000015ce8-44.dat	upx
behavioral1/memory/2972-5263-0x000000013F0F0000-0x000000013F4E2000-memory.dmp	upx
behavioral1/memory/2836-5414-0x000000013FE50000-0x0000000140242000-memory.dmp	upx
behavioral1/memory/2308-5418-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2692-5424-0x000000013F8F0000-0x000000013FCE2000-memory.dmp	upx
behavioral1/memory/2556-5423-0x000000013F450000-0x000000013F842000-memory.dmp	upx
behavioral1/memory/2600-5422-0x000000013F5D0000-0x000000013F9C2000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RNxZTyA.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\YsJvyik.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\virXHNo.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\nZgsxRc.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\uLCXfdH.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\mEGfKxH.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\nBKRcLo.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\DWZjyVr.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\gXAsByX.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\AiWFuPA.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\rlUGBPH.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\IIKSkvZ.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\tCqQtvc.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\CJMFuJl.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\sXUWcZv.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\OgQmjHn.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\FlpFQuR.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\hJATiVR.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\aQMZZeg.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\XSXpwnY.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\syewfOX.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\AvRIfZL.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\StWANbN.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\tJQoCox.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\mKyyKQs.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\hUvjGFf.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\aBeTQDb.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\StheAtA.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\DhXdOiw.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\pFbmppA.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\JcrXlUi.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\ZfwAnzX.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\XZAeUXN.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\nUQywXC.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\JyVirMQ.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\SaAcipk.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\aNTcAWg.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\nmOEuxp.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\PddzhMQ.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\wCQbOym.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\SnOhetY.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\CRjPNSQ.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\aXaduox.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\ytkkEHY.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\zjdxirZ.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\yecfjJn.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\VOgtLmC.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\XFLkdwb.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\SYgPwnL.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\YRzwoUG.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\DLfgIsL.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\akmTiii.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\mllTmnw.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\nfVSAtm.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\kJRtoeI.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\YwBbnGp.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\PuweFCF.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\FlpUYGU.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\uuwCzGQ.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\rBZiuVi.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\NOFjYED.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\iQcYjZN.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\GFLRMJi.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\WaLspok.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1808	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
Token: SeDebugPrivilege	1808	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1656 wrote to memory of 1808	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	29
PID 1656 wrote to memory of 1808	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	29
PID 1656 wrote to memory of 1808	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	29
PID 1656 wrote to memory of 2388	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	30
PID 1656 wrote to memory of 2388	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	30
PID 1656 wrote to memory of 2388	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	30
PID 1656 wrote to memory of 2644	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	31
PID 1656 wrote to memory of 2644	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	31
PID 1656 wrote to memory of 2644	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	31
PID 1656 wrote to memory of 2708	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	32
PID 1656 wrote to memory of 2708	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	32
PID 1656 wrote to memory of 2708	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	32
PID 1656 wrote to memory of 2692	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	33
PID 1656 wrote to memory of 2692	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	33
PID 1656 wrote to memory of 2692	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	33
PID 1656 wrote to memory of 2784	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	34
PID 1656 wrote to memory of 2784	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	34
PID 1656 wrote to memory of 2784	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	34
PID 1656 wrote to memory of 2836	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	35
PID 1656 wrote to memory of 2836	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	35
PID 1656 wrote to memory of 2836	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	35
PID 1656 wrote to memory of 2828	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	36
PID 1656 wrote to memory of 2828	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	36
PID 1656 wrote to memory of 2828	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	36
PID 1656 wrote to memory of 2600	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	37
PID 1656 wrote to memory of 2600	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	37
PID 1656 wrote to memory of 2600	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	37
PID 1656 wrote to memory of 2488	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	38
PID 1656 wrote to memory of 2488	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	38
PID 1656 wrote to memory of 2488	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	38
PID 1656 wrote to memory of 2556	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	39
PID 1656 wrote to memory of 2556	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	39
PID 1656 wrote to memory of 2556	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	39
PID 1656 wrote to memory of 2972	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	40
PID 1656 wrote to memory of 2972	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	40
PID 1656 wrote to memory of 2972	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	40
PID 1656 wrote to memory of 2308	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	41
PID 1656 wrote to memory of 2308	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	41
PID 1656 wrote to memory of 2308	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	41
PID 1656 wrote to memory of 2376	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	42
PID 1656 wrote to memory of 2376	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	42
PID 1656 wrote to memory of 2376	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	42
PID 1656 wrote to memory of 1864	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	43
PID 1656 wrote to memory of 1864	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	43
PID 1656 wrote to memory of 1864	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	43
PID 1656 wrote to memory of 344	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	44
PID 1656 wrote to memory of 344	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	44
PID 1656 wrote to memory of 344	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	44
PID 1656 wrote to memory of 544	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	45
PID 1656 wrote to memory of 544	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	45
PID 1656 wrote to memory of 544	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	45
PID 1656 wrote to memory of 1680	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	46
PID 1656 wrote to memory of 1680	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	46
PID 1656 wrote to memory of 1680	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	46
PID 1656 wrote to memory of 1564	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	47
PID 1656 wrote to memory of 1564	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	47
PID 1656 wrote to memory of 1564	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	47
PID 1656 wrote to memory of 3016	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	48
PID 1656 wrote to memory of 3016	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	48
PID 1656 wrote to memory of 3016	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	48
PID 1656 wrote to memory of 624	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	49
PID 1656 wrote to memory of 624	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	49
PID 1656 wrote to memory of 624	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	49
PID 1656 wrote to memory of 1760	1656	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1656
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1808
- C:\Windows\System\UAOuHMD.exe
  C:\Windows\System\UAOuHMD.exe
  2⤵
  - Executes dropped EXE
  PID:2388
- C:\Windows\System\kUAuCXN.exe
  C:\Windows\System\kUAuCXN.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\tqBwicW.exe
  C:\Windows\System\tqBwicW.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\BgVTivs.exe
  C:\Windows\System\BgVTivs.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\uIGANCc.exe
  C:\Windows\System\uIGANCc.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\GypCQjq.exe
  C:\Windows\System\GypCQjq.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\VuWOPXi.exe
  C:\Windows\System\VuWOPXi.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\EbicqGW.exe
  C:\Windows\System\EbicqGW.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\CkTnEDb.exe
  C:\Windows\System\CkTnEDb.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\QUdxURT.exe
  C:\Windows\System\QUdxURT.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\QKcilav.exe
  C:\Windows\System\QKcilav.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\gHryuzM.exe
  C:\Windows\System\gHryuzM.exe
  2⤵
  - Executes dropped EXE
  PID:2308
- C:\Windows\System\sUOzAwg.exe
  C:\Windows\System\sUOzAwg.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\HHnIlTa.exe
  C:\Windows\System\HHnIlTa.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\FhCvYcJ.exe
  C:\Windows\System\FhCvYcJ.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\LDwjAuS.exe
  C:\Windows\System\LDwjAuS.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\LSRLqHK.exe
  C:\Windows\System\LSRLqHK.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\DuSwvLN.exe
  C:\Windows\System\DuSwvLN.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\RdRiSWi.exe
  C:\Windows\System\RdRiSWi.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\SkuPecq.exe
  C:\Windows\System\SkuPecq.exe
  2⤵
  - Executes dropped EXE
  PID:624
- C:\Windows\System\nKClunz.exe
  C:\Windows\System\nKClunz.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\iBuVXvr.exe
  C:\Windows\System\iBuVXvr.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\ttLFGsf.exe
  C:\Windows\System\ttLFGsf.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\lrdNvuv.exe
  C:\Windows\System\lrdNvuv.exe
  2⤵
  - Executes dropped EXE
  PID:2448
- C:\Windows\System\eLTXINb.exe
  C:\Windows\System\eLTXINb.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\ROQiwga.exe
  C:\Windows\System\ROQiwga.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\YWUfgyA.exe
  C:\Windows\System\YWUfgyA.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\zYCNSqH.exe
  C:\Windows\System\zYCNSqH.exe
  2⤵
  - Executes dropped EXE
  PID:928
- C:\Windows\System\zbypOIe.exe
  C:\Windows\System\zbypOIe.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\wGzZVeL.exe
  C:\Windows\System\wGzZVeL.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\bsEpyoP.exe
  C:\Windows\System\bsEpyoP.exe
  2⤵
  - Executes dropped EXE
  PID:900
- C:\Windows\System\oBoxzBr.exe
  C:\Windows\System\oBoxzBr.exe
  2⤵
  - Executes dropped EXE
  PID:1072
- C:\Windows\System\sFEIrWw.exe
  C:\Windows\System\sFEIrWw.exe
  2⤵
  - Executes dropped EXE
  PID:2108
- C:\Windows\System\YjPGXim.exe
  C:\Windows\System\YjPGXim.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\imePAjF.exe
  C:\Windows\System\imePAjF.exe
  2⤵
  - Executes dropped EXE
  PID:1140
- C:\Windows\System\GTFaToK.exe
  C:\Windows\System\GTFaToK.exe
  2⤵
  - Executes dropped EXE
  PID:1512
- C:\Windows\System\QBetHTD.exe
  C:\Windows\System\QBetHTD.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\LkpFjwe.exe
  C:\Windows\System\LkpFjwe.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\QOmzPGx.exe
  C:\Windows\System\QOmzPGx.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\zHnGBvZ.exe
  C:\Windows\System\zHnGBvZ.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\PlidZcj.exe
  C:\Windows\System\PlidZcj.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\SEHOtjT.exe
  C:\Windows\System\SEHOtjT.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\sEogZaG.exe
  C:\Windows\System\sEogZaG.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\LxdpOwG.exe
  C:\Windows\System\LxdpOwG.exe
  2⤵
  - Executes dropped EXE
  PID:1852
- C:\Windows\System\VCesthS.exe
  C:\Windows\System\VCesthS.exe
  2⤵
  - Executes dropped EXE
  PID:1628
- C:\Windows\System\xnNOmUj.exe
  C:\Windows\System\xnNOmUj.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\CuKeihF.exe
  C:\Windows\System\CuKeihF.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\esxYCao.exe
  C:\Windows\System\esxYCao.exe
  2⤵
  - Executes dropped EXE
  PID:1116
- C:\Windows\System\SkTtQYb.exe
  C:\Windows\System\SkTtQYb.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\FQZejdn.exe
  C:\Windows\System\FQZejdn.exe
  2⤵
  - Executes dropped EXE
  PID:540
- C:\Windows\System\pUnyFWS.exe
  C:\Windows\System\pUnyFWS.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\EZQayhW.exe
  C:\Windows\System\EZQayhW.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\kIcjdcg.exe
  C:\Windows\System\kIcjdcg.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\CMaDHDb.exe
  C:\Windows\System\CMaDHDb.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\mKaaFyZ.exe
  C:\Windows\System\mKaaFyZ.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\RKellPT.exe
  C:\Windows\System\RKellPT.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\TcHKAAk.exe
  C:\Windows\System\TcHKAAk.exe
  2⤵
  - Executes dropped EXE
  PID:2712
- C:\Windows\System\FOLwFDI.exe
  C:\Windows\System\FOLwFDI.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\DNlawJX.exe
  C:\Windows\System\DNlawJX.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\qNkKFHy.exe
  C:\Windows\System\qNkKFHy.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\WLSJnxR.exe
  C:\Windows\System\WLSJnxR.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\slcryCr.exe
  C:\Windows\System\slcryCr.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System\gOMHmPI.exe
  C:\Windows\System\gOMHmPI.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\STPQLAE.exe
  C:\Windows\System\STPQLAE.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\tNXmgxW.exe
  C:\Windows\System\tNXmgxW.exe
  2⤵
  PID:2648
- C:\Windows\System\BhTXwtN.exe
  C:\Windows\System\BhTXwtN.exe
  2⤵
  PID:1184
- C:\Windows\System\MvVRfWC.exe
  C:\Windows\System\MvVRfWC.exe
  2⤵
  PID:1820
- C:\Windows\System\vOPwVvn.exe
  C:\Windows\System\vOPwVvn.exe
  2⤵
  PID:1700
- C:\Windows\System\FeTLNzn.exe
  C:\Windows\System\FeTLNzn.exe
  2⤵
  PID:3000
- C:\Windows\System\kBaAVIv.exe
  C:\Windows\System\kBaAVIv.exe
  2⤵
  PID:2432
- C:\Windows\System\GsTatuB.exe
  C:\Windows\System\GsTatuB.exe
  2⤵
  PID:1372
- C:\Windows\System\kADAbno.exe
  C:\Windows\System\kADAbno.exe
  2⤵
  PID:1916
- C:\Windows\System\NmsMgBG.exe
  C:\Windows\System\NmsMgBG.exe
  2⤵
  PID:2436
- C:\Windows\System\lGbGECL.exe
  C:\Windows\System\lGbGECL.exe
  2⤵
  PID:264
- C:\Windows\System\drNnpyF.exe
  C:\Windows\System\drNnpyF.exe
  2⤵
  PID:1472
- C:\Windows\System\BNDHupJ.exe
  C:\Windows\System\BNDHupJ.exe
  2⤵
  PID:1484
- C:\Windows\System\vGnHSKj.exe
  C:\Windows\System\vGnHSKj.exe
  2⤵
  PID:1320
- C:\Windows\System\phOkcdH.exe
  C:\Windows\System\phOkcdH.exe
  2⤵
  PID:2008
- C:\Windows\System\xdluUmO.exe
  C:\Windows\System\xdluUmO.exe
  2⤵
  PID:2120
- C:\Windows\System\bQxcCQr.exe
  C:\Windows\System\bQxcCQr.exe
  2⤵
  PID:1780
- C:\Windows\System\FctUBoP.exe
  C:\Windows\System\FctUBoP.exe
  2⤵
  PID:1316
- C:\Windows\System\WKftrGB.exe
  C:\Windows\System\WKftrGB.exe
  2⤵
  PID:2540
- C:\Windows\System\IrpWDkH.exe
  C:\Windows\System\IrpWDkH.exe
  2⤵
  PID:2768
- C:\Windows\System\jZxLFCi.exe
  C:\Windows\System\jZxLFCi.exe
  2⤵
  PID:1636
- C:\Windows\System\PuhpDxU.exe
  C:\Windows\System\PuhpDxU.exe
  2⤵
  PID:844
- C:\Windows\System\kNhXqrX.exe
  C:\Windows\System\kNhXqrX.exe
  2⤵
  PID:568
- C:\Windows\System\UYUryLl.exe
  C:\Windows\System\UYUryLl.exe
  2⤵
  PID:284
- C:\Windows\System\zXpApZg.exe
  C:\Windows\System\zXpApZg.exe
  2⤵
  PID:1724
- C:\Windows\System\bzkNwkq.exe
  C:\Windows\System\bzkNwkq.exe
  2⤵
  PID:2160
- C:\Windows\System\MkCjneT.exe
  C:\Windows\System\MkCjneT.exe
  2⤵
  PID:872
- C:\Windows\System\HfNAfRK.exe
  C:\Windows\System\HfNAfRK.exe
  2⤵
  PID:1940
- C:\Windows\System\iDpHNwU.exe
  C:\Windows\System\iDpHNwU.exe
  2⤵
  PID:2788
- C:\Windows\System\McKgfER.exe
  C:\Windows\System\McKgfER.exe
  2⤵
  PID:556
- C:\Windows\System\oWSkXvA.exe
  C:\Windows\System\oWSkXvA.exe
  2⤵
  PID:2720
- C:\Windows\System\loCcTwv.exe
  C:\Windows\System\loCcTwv.exe
  2⤵
  PID:2676
- C:\Windows\System\wnntbPX.exe
  C:\Windows\System\wnntbPX.exe
  2⤵
  PID:2396
- C:\Windows\System\tdYQxnm.exe
  C:\Windows\System\tdYQxnm.exe
  2⤵
  PID:1816
- C:\Windows\System\yhkTnZv.exe
  C:\Windows\System\yhkTnZv.exe
  2⤵
  PID:2616
- C:\Windows\System\XbtKfaO.exe
  C:\Windows\System\XbtKfaO.exe
  2⤵
  PID:2800
- C:\Windows\System\kZnywZC.exe
  C:\Windows\System\kZnywZC.exe
  2⤵
  PID:804
- C:\Windows\System\WRUKzjZ.exe
  C:\Windows\System\WRUKzjZ.exe
  2⤵
  PID:1040
- C:\Windows\System\FeIWhif.exe
  C:\Windows\System\FeIWhif.exe
  2⤵
  PID:2408
- C:\Windows\System\ncARIGa.exe
  C:\Windows\System\ncARIGa.exe
  2⤵
  PID:2068
- C:\Windows\System\VZrDEKT.exe
  C:\Windows\System\VZrDEKT.exe
  2⤵
  PID:2976
- C:\Windows\System\XHkrJZX.exe
  C:\Windows\System\XHkrJZX.exe
  2⤵
  PID:1860
- C:\Windows\System\poflFWK.exe
  C:\Windows\System\poflFWK.exe
  2⤵
  PID:440
- C:\Windows\System\dwXIdpK.exe
  C:\Windows\System\dwXIdpK.exe
  2⤵
  PID:2440
- C:\Windows\System\qgZrWzF.exe
  C:\Windows\System\qgZrWzF.exe
  2⤵
  PID:2508
- C:\Windows\System\OgLgdgb.exe
  C:\Windows\System\OgLgdgb.exe
  2⤵
  PID:1960
- C:\Windows\System\JyGskcK.exe
  C:\Windows\System\JyGskcK.exe
  2⤵
  PID:280
- C:\Windows\System\ClYErri.exe
  C:\Windows\System\ClYErri.exe
  2⤵
  PID:2340
- C:\Windows\System\ZyojUjQ.exe
  C:\Windows\System\ZyojUjQ.exe
  2⤵
  PID:316
- C:\Windows\System\tauewws.exe
  C:\Windows\System\tauewws.exe
  2⤵
  PID:2904
- C:\Windows\System\dcJTKpj.exe
  C:\Windows\System\dcJTKpj.exe
  2⤵
  PID:1532
- C:\Windows\System\uWjecdc.exe
  C:\Windows\System\uWjecdc.exe
  2⤵
  PID:2028
- C:\Windows\System\dZRxTna.exe
  C:\Windows\System\dZRxTna.exe
  2⤵
  PID:1792
- C:\Windows\System\YupmKUQ.exe
  C:\Windows\System\YupmKUQ.exe
  2⤵
  PID:2652
- C:\Windows\System\dPodjvH.exe
  C:\Windows\System\dPodjvH.exe
  2⤵
  PID:2700
- C:\Windows\System\fKwZByt.exe
  C:\Windows\System\fKwZByt.exe
  2⤵
  PID:1984
- C:\Windows\System\dvedXjo.exe
  C:\Windows\System\dvedXjo.exe
  2⤵
  PID:688
- C:\Windows\System\akJOrZA.exe
  C:\Windows\System\akJOrZA.exe
  2⤵
  PID:1832
- C:\Windows\System\jDzHoZM.exe
  C:\Windows\System\jDzHoZM.exe
  2⤵
  PID:3020
- C:\Windows\System\eRAVYDs.exe
  C:\Windows\System\eRAVYDs.exe
  2⤵
  PID:1260
- C:\Windows\System\PeYZXfV.exe
  C:\Windows\System\PeYZXfV.exe
  2⤵
  PID:828
- C:\Windows\System\tMOxJRd.exe
  C:\Windows\System\tMOxJRd.exe
  2⤵
  PID:3028
- C:\Windows\System\GVQXcWF.exe
  C:\Windows\System\GVQXcWF.exe
  2⤵
  PID:2132
- C:\Windows\System\iGhFQgL.exe
  C:\Windows\System\iGhFQgL.exe
  2⤵
  PID:288
- C:\Windows\System\ykwWqxz.exe
  C:\Windows\System\ykwWqxz.exe
  2⤵
  PID:2716
- C:\Windows\System\GVmarnk.exe
  C:\Windows\System\GVmarnk.exe
  2⤵
  PID:1036
- C:\Windows\System\kyIiDZf.exe
  C:\Windows\System\kyIiDZf.exe
  2⤵
  PID:1948
- C:\Windows\System\vIYRsbs.exe
  C:\Windows\System\vIYRsbs.exe
  2⤵
  PID:2176
- C:\Windows\System\RPLQoQq.exe
  C:\Windows\System\RPLQoQq.exe
  2⤵
  PID:1312
- C:\Windows\System\DkLGdbk.exe
  C:\Windows\System\DkLGdbk.exe
  2⤵
  PID:3064
- C:\Windows\System\SmExViY.exe
  C:\Windows\System\SmExViY.exe
  2⤵
  PID:1996
- C:\Windows\System\bwKeeQj.exe
  C:\Windows\System\bwKeeQj.exe
  2⤵
  PID:2156
- C:\Windows\System\IOEiIXz.exe
  C:\Windows\System\IOEiIXz.exe
  2⤵
  PID:2772
- C:\Windows\System\LWHProo.exe
  C:\Windows\System\LWHProo.exe
  2⤵
  PID:372
- C:\Windows\System\gVBnAYt.exe
  C:\Windows\System\gVBnAYt.exe
  2⤵
  PID:1804
- C:\Windows\System\stqtdAg.exe
  C:\Windows\System\stqtdAg.exe
  2⤵
  PID:340
- C:\Windows\System\mRQaaiS.exe
  C:\Windows\System\mRQaaiS.exe
  2⤵
  PID:1500
- C:\Windows\System\VEoUFKN.exe
  C:\Windows\System\VEoUFKN.exe
  2⤵
  PID:1528
- C:\Windows\System\LdscSGr.exe
  C:\Windows\System\LdscSGr.exe
  2⤵
  PID:2584
- C:\Windows\System\Wrirywm.exe
  C:\Windows\System\Wrirywm.exe
  2⤵
  PID:2196
- C:\Windows\System\RkhSZze.exe
  C:\Windows\System\RkhSZze.exe
  2⤵
  PID:632
- C:\Windows\System\bhSpWgo.exe
  C:\Windows\System\bhSpWgo.exe
  2⤵
  PID:532
- C:\Windows\System\PbUiQTt.exe
  C:\Windows\System\PbUiQTt.exe
  2⤵
  PID:2628
- C:\Windows\System\HxRCwUm.exe
  C:\Windows\System\HxRCwUm.exe
  2⤵
  PID:2208
- C:\Windows\System\lYpNXsa.exe
  C:\Windows\System\lYpNXsa.exe
  2⤵
  PID:2192
- C:\Windows\System\uKfXkJr.exe
  C:\Windows\System\uKfXkJr.exe
  2⤵
  PID:888
- C:\Windows\System\IzWEzgr.exe
  C:\Windows\System\IzWEzgr.exe
  2⤵
  PID:2984
- C:\Windows\System\kNasiNE.exe
  C:\Windows\System\kNasiNE.exe
  2⤵
  PID:1716
- C:\Windows\System\YgdNdyO.exe
  C:\Windows\System\YgdNdyO.exe
  2⤵
  PID:2244
- C:\Windows\System\cQWvmzg.exe
  C:\Windows\System\cQWvmzg.exe
  2⤵
  PID:2520
- C:\Windows\System\ivwVOwZ.exe
  C:\Windows\System\ivwVOwZ.exe
  2⤵
  PID:2932
- C:\Windows\System\yFqinKl.exe
  C:\Windows\System\yFqinKl.exe
  2⤵
  PID:2480
- C:\Windows\System\BZawbZt.exe
  C:\Windows\System\BZawbZt.exe
  2⤵
  PID:976
- C:\Windows\System\gpaFTai.exe
  C:\Windows\System\gpaFTai.exe
  2⤵
  PID:2620
- C:\Windows\System\EvWRcFk.exe
  C:\Windows\System\EvWRcFk.exe
  2⤵
  PID:1100
- C:\Windows\System\PmxqXlG.exe
  C:\Windows\System\PmxqXlG.exe
  2⤵
  PID:2180
- C:\Windows\System\npJZCHA.exe
  C:\Windows\System\npJZCHA.exe
  2⤵
  PID:884
- C:\Windows\System\ncJPGtz.exe
  C:\Windows\System\ncJPGtz.exe
  2⤵
  PID:2884
- C:\Windows\System\vayiwGx.exe
  C:\Windows\System\vayiwGx.exe
  2⤵
  PID:1640
- C:\Windows\System\vMcBeUk.exe
  C:\Windows\System\vMcBeUk.exe
  2⤵
  PID:3128
- C:\Windows\System\WANZciM.exe
  C:\Windows\System\WANZciM.exe
  2⤵
  PID:3152
- C:\Windows\System\cJTkYuc.exe
  C:\Windows\System\cJTkYuc.exe
  2⤵
  PID:3172
- C:\Windows\System\PKWbVLo.exe
  C:\Windows\System\PKWbVLo.exe
  2⤵
  PID:3196
- C:\Windows\System\XRoVEHO.exe
  C:\Windows\System\XRoVEHO.exe
  2⤵
  PID:3212
- C:\Windows\System\lvABIbj.exe
  C:\Windows\System\lvABIbj.exe
  2⤵
  PID:3236
- C:\Windows\System\ZwgoEqT.exe
  C:\Windows\System\ZwgoEqT.exe
  2⤵
  PID:3252
- C:\Windows\System\Uhvhacj.exe
  C:\Windows\System\Uhvhacj.exe
  2⤵
  PID:3272
- C:\Windows\System\fAhYiLg.exe
  C:\Windows\System\fAhYiLg.exe
  2⤵
  PID:3292
- C:\Windows\System\JpnoNLA.exe
  C:\Windows\System\JpnoNLA.exe
  2⤵
  PID:3312
- C:\Windows\System\aiQaGRx.exe
  C:\Windows\System\aiQaGRx.exe
  2⤵
  PID:3332
- C:\Windows\System\enYtVIM.exe
  C:\Windows\System\enYtVIM.exe
  2⤵
  PID:3356
- C:\Windows\System\DqItTVa.exe
  C:\Windows\System\DqItTVa.exe
  2⤵
  PID:3372
- C:\Windows\System\nFmkzpe.exe
  C:\Windows\System\nFmkzpe.exe
  2⤵
  PID:3392
- C:\Windows\System\ohOizdI.exe
  C:\Windows\System\ohOizdI.exe
  2⤵
  PID:3412
- C:\Windows\System\zJCWJMN.exe
  C:\Windows\System\zJCWJMN.exe
  2⤵
  PID:3432
- C:\Windows\System\CUbnAyc.exe
  C:\Windows\System\CUbnAyc.exe
  2⤵
  PID:3452
- C:\Windows\System\PINTalu.exe
  C:\Windows\System\PINTalu.exe
  2⤵
  PID:3472
- C:\Windows\System\WkdrsjG.exe
  C:\Windows\System\WkdrsjG.exe
  2⤵
  PID:3492
- C:\Windows\System\ZwfGZAj.exe
  C:\Windows\System\ZwfGZAj.exe
  2⤵
  PID:3512
- C:\Windows\System\BJDAMnt.exe
  C:\Windows\System\BJDAMnt.exe
  2⤵
  PID:3532
- C:\Windows\System\rbdzciz.exe
  C:\Windows\System\rbdzciz.exe
  2⤵
  PID:3556
- C:\Windows\System\tTcNAyk.exe
  C:\Windows\System\tTcNAyk.exe
  2⤵
  PID:3572
- C:\Windows\System\EgDIUBt.exe
  C:\Windows\System\EgDIUBt.exe
  2⤵
  PID:3592
- C:\Windows\System\bZuuEXm.exe
  C:\Windows\System\bZuuEXm.exe
  2⤵
  PID:3612
- C:\Windows\System\IQuMQzI.exe
  C:\Windows\System\IQuMQzI.exe
  2⤵
  PID:3636
- C:\Windows\System\eFSeBMX.exe
  C:\Windows\System\eFSeBMX.exe
  2⤵
  PID:3652
- C:\Windows\System\BkxmPpD.exe
  C:\Windows\System\BkxmPpD.exe
  2⤵
  PID:3676
- C:\Windows\System\MDjXqhH.exe
  C:\Windows\System\MDjXqhH.exe
  2⤵
  PID:3692
- C:\Windows\System\IQwNLMv.exe
  C:\Windows\System\IQwNLMv.exe
  2⤵
  PID:3716
- C:\Windows\System\ITidGNx.exe
  C:\Windows\System\ITidGNx.exe
  2⤵
  PID:3732
- C:\Windows\System\GoGtmPa.exe
  C:\Windows\System\GoGtmPa.exe
  2⤵
  PID:3756
- C:\Windows\System\AGzNalv.exe
  C:\Windows\System\AGzNalv.exe
  2⤵
  PID:3772
- C:\Windows\System\cRpjYhx.exe
  C:\Windows\System\cRpjYhx.exe
  2⤵
  PID:3792
- C:\Windows\System\wrTiCEC.exe
  C:\Windows\System\wrTiCEC.exe
  2⤵
  PID:3812
- C:\Windows\System\VuwxLPx.exe
  C:\Windows\System\VuwxLPx.exe
  2⤵
  PID:3836
- C:\Windows\System\OKTwJXN.exe
  C:\Windows\System\OKTwJXN.exe
  2⤵
  PID:3852
- C:\Windows\System\mrcomJn.exe
  C:\Windows\System\mrcomJn.exe
  2⤵
  PID:3872
- C:\Windows\System\rjAKlPh.exe
  C:\Windows\System\rjAKlPh.exe
  2⤵
  PID:3888
- C:\Windows\System\VoTGlNN.exe
  C:\Windows\System\VoTGlNN.exe
  2⤵
  PID:3904
- C:\Windows\System\uDucXZp.exe
  C:\Windows\System\uDucXZp.exe
  2⤵
  PID:3920
- C:\Windows\System\QnfpIQS.exe
  C:\Windows\System\QnfpIQS.exe
  2⤵
  PID:3940
- C:\Windows\System\umJmwZU.exe
  C:\Windows\System\umJmwZU.exe
  2⤵
  PID:3956
- C:\Windows\System\avSPTsf.exe
  C:\Windows\System\avSPTsf.exe
  2⤵
  PID:3972
- C:\Windows\System\vPpsvOH.exe
  C:\Windows\System\vPpsvOH.exe
  2⤵
  PID:3988
- C:\Windows\System\OBauAFm.exe
  C:\Windows\System\OBauAFm.exe
  2⤵
  PID:4004
- C:\Windows\System\nfRsOlM.exe
  C:\Windows\System\nfRsOlM.exe
  2⤵
  PID:4052
- C:\Windows\System\KToRJrY.exe
  C:\Windows\System\KToRJrY.exe
  2⤵
  PID:4068
- C:\Windows\System\zbZXaKi.exe
  C:\Windows\System\zbZXaKi.exe
  2⤵
  PID:4084
- C:\Windows\System\PhXvUCa.exe
  C:\Windows\System\PhXvUCa.exe
  2⤵
  PID:2264
- C:\Windows\System\fWhyuPU.exe
  C:\Windows\System\fWhyuPU.exe
  2⤵
  PID:464
- C:\Windows\System\oKolKsz.exe
  C:\Windows\System\oKolKsz.exe
  2⤵
  PID:1520
- C:\Windows\System\YRzwoUG.exe
  C:\Windows\System\YRzwoUG.exe
  2⤵
  PID:2820
- C:\Windows\System\MFozhNG.exe
  C:\Windows\System\MFozhNG.exe
  2⤵
  PID:2460
- C:\Windows\System\dwSLKeB.exe
  C:\Windows\System\dwSLKeB.exe
  2⤵
  PID:1660
- C:\Windows\System\OZuACnZ.exe
  C:\Windows\System\OZuACnZ.exe
  2⤵
  PID:1652
- C:\Windows\System\CXeinVf.exe
  C:\Windows\System\CXeinVf.exe
  2⤵
  PID:3084
- C:\Windows\System\BsIxkbd.exe
  C:\Windows\System\BsIxkbd.exe
  2⤵
  PID:3100
- C:\Windows\System\nWyXRCI.exe
  C:\Windows\System\nWyXRCI.exe
  2⤵
  PID:3116
- C:\Windows\System\dzgiLXg.exe
  C:\Windows\System\dzgiLXg.exe
  2⤵
  PID:3160
- C:\Windows\System\NjmklnB.exe
  C:\Windows\System\NjmklnB.exe
  2⤵
  PID:3180
- C:\Windows\System\FgbrbFT.exe
  C:\Windows\System\FgbrbFT.exe
  2⤵
  PID:1476
- C:\Windows\System\KJhOmHF.exe
  C:\Windows\System\KJhOmHF.exe
  2⤵
  PID:3208
- C:\Windows\System\eDDGdlR.exe
  C:\Windows\System\eDDGdlR.exe
  2⤵
  PID:3224
- C:\Windows\System\xFPivbI.exe
  C:\Windows\System\xFPivbI.exe
  2⤵
  PID:1796
- C:\Windows\System\uCGgSPj.exe
  C:\Windows\System\uCGgSPj.exe
  2⤵
  PID:3384
- C:\Windows\System\IpkXJyx.exe
  C:\Windows\System\IpkXJyx.exe
  2⤵
  PID:3420
- C:\Windows\System\isISlNU.exe
  C:\Windows\System\isISlNU.exe
  2⤵
  PID:3448
- C:\Windows\System\DgilSUy.exe
  C:\Windows\System\DgilSUy.exe
  2⤵
  PID:3480
- C:\Windows\System\loEIwhQ.exe
  C:\Windows\System\loEIwhQ.exe
  2⤵
  PID:3508
- C:\Windows\System\WvNhRDH.exe
  C:\Windows\System\WvNhRDH.exe
  2⤵
  PID:3540
- C:\Windows\System\YpuzTTS.exe
  C:\Windows\System\YpuzTTS.exe
  2⤵
  PID:3568
- C:\Windows\System\lUsyUyQ.exe
  C:\Windows\System\lUsyUyQ.exe
  2⤵
  PID:3608
- C:\Windows\System\NQPYqjy.exe
  C:\Windows\System\NQPYqjy.exe
  2⤵
  PID:3632
- C:\Windows\System\soARgVF.exe
  C:\Windows\System\soARgVF.exe
  2⤵
  PID:3668
- C:\Windows\System\HDnyZUW.exe
  C:\Windows\System\HDnyZUW.exe
  2⤵
  PID:3700
- C:\Windows\System\tdGdlHD.exe
  C:\Windows\System\tdGdlHD.exe
  2⤵
  PID:3728
- C:\Windows\System\TPcWPeJ.exe
  C:\Windows\System\TPcWPeJ.exe
  2⤵
  PID:3744
- C:\Windows\System\wrEtMaA.exe
  C:\Windows\System\wrEtMaA.exe
  2⤵
  PID:3784
- C:\Windows\System\AxWRwtQ.exe
  C:\Windows\System\AxWRwtQ.exe
  2⤵
  PID:3828
- C:\Windows\System\cHHJkJF.exe
  C:\Windows\System\cHHJkJF.exe
  2⤵
  PID:3848
- C:\Windows\System\NQdQsvZ.exe
  C:\Windows\System\NQdQsvZ.exe
  2⤵
  PID:3868
- C:\Windows\System\bjhAvEF.exe
  C:\Windows\System\bjhAvEF.exe
  2⤵
  PID:3916
- C:\Windows\System\xyhmOIj.exe
  C:\Windows\System\xyhmOIj.exe
  2⤵
  PID:3896
- C:\Windows\System\AxsVBcJ.exe
  C:\Windows\System\AxsVBcJ.exe
  2⤵
  PID:3964
- C:\Windows\System\AswZbKA.exe
  C:\Windows\System\AswZbKA.exe
  2⤵
  PID:4016
- C:\Windows\System\ZbZkYXI.exe
  C:\Windows\System\ZbZkYXI.exe
  2⤵
  PID:4044
- C:\Windows\System\IUWGdMA.exe
  C:\Windows\System\IUWGdMA.exe
  2⤵
  PID:4076
- C:\Windows\System\nNhENlD.exe
  C:\Windows\System\nNhENlD.exe
  2⤵
  PID:1524
- C:\Windows\System\PplmMGu.exe
  C:\Windows\System\PplmMGu.exe
  2⤵
  PID:3080
- C:\Windows\System\yiFAoCi.exe
  C:\Windows\System\yiFAoCi.exe
  2⤵
  PID:3168
- C:\Windows\System\JJcZSBx.exe
  C:\Windows\System\JJcZSBx.exe
  2⤵
  PID:2364
- C:\Windows\System\PCDoJCi.exe
  C:\Windows\System\PCDoJCi.exe
  2⤵
  PID:3260
- C:\Windows\System\hZzWvNl.exe
  C:\Windows\System\hZzWvNl.exe
  2⤵
  PID:3004
- C:\Windows\System\rrJqCma.exe
  C:\Windows\System\rrJqCma.exe
  2⤵
  PID:2780
- C:\Windows\System\rBrelLf.exe
  C:\Windows\System\rBrelLf.exe
  2⤵
  PID:3264
- C:\Windows\System\cnFyhWL.exe
  C:\Windows\System\cnFyhWL.exe
  2⤵
  PID:3308
- C:\Windows\System\bKAZgKn.exe
  C:\Windows\System\bKAZgKn.exe
  2⤵
  PID:876
- C:\Windows\System\whPMMch.exe
  C:\Windows\System\whPMMch.exe
  2⤵
  PID:3380
- C:\Windows\System\wnuwPBi.exe
  C:\Windows\System\wnuwPBi.exe
  2⤵
  PID:3404
- C:\Windows\System\YWRaLaD.exe
  C:\Windows\System\YWRaLaD.exe
  2⤵
  PID:3444
- C:\Windows\System\qxgMhMV.exe
  C:\Windows\System\qxgMhMV.exe
  2⤵
  PID:1604
- C:\Windows\System\DkmImaz.exe
  C:\Windows\System\DkmImaz.exe
  2⤵
  PID:3500
- C:\Windows\System\RawKHAa.exe
  C:\Windows\System\RawKHAa.exe
  2⤵
  PID:2960
- C:\Windows\System\LpichbI.exe
  C:\Windows\System\LpichbI.exe
  2⤵
  PID:3584
- C:\Windows\System\ergaESm.exe
  C:\Windows\System\ergaESm.exe
  2⤵
  PID:3644
- C:\Windows\System\mkVOgeE.exe
  C:\Windows\System\mkVOgeE.exe
  2⤵
  PID:2840
- C:\Windows\System\GfrNeuH.exe
  C:\Windows\System\GfrNeuH.exe
  2⤵
  PID:3704
- C:\Windows\System\ltlvGRy.exe
  C:\Windows\System\ltlvGRy.exe
  2⤵
  PID:3936
- C:\Windows\System\uVdiYRE.exe
  C:\Windows\System\uVdiYRE.exe
  2⤵
  PID:4000
- C:\Windows\System\XUSXMas.exe
  C:\Windows\System\XUSXMas.exe
  2⤵
  PID:2832
- C:\Windows\System\VnMNnhI.exe
  C:\Windows\System\VnMNnhI.exe
  2⤵
  PID:4048
- C:\Windows\System\jqAqJiM.exe
  C:\Windows\System\jqAqJiM.exe
  2⤵
  PID:3136
- C:\Windows\System\uwzIPwl.exe
  C:\Windows\System\uwzIPwl.exe
  2⤵
  PID:2928
- C:\Windows\System\bWDtpbe.exe
  C:\Windows\System\bWDtpbe.exe
  2⤵
  PID:2844
- C:\Windows\System\EgUNQle.exe
  C:\Windows\System\EgUNQle.exe
  2⤵
  PID:2040
- C:\Windows\System\JqcvYvH.exe
  C:\Windows\System\JqcvYvH.exe
  2⤵
  PID:2764
- C:\Windows\System\eqfyWXM.exe
  C:\Windows\System\eqfyWXM.exe
  2⤵
  PID:3124
- C:\Windows\System\cdgDVNr.exe
  C:\Windows\System\cdgDVNr.exe
  2⤵
  PID:3300
- C:\Windows\System\xUPQjID.exe
  C:\Windows\System\xUPQjID.exe
  2⤵
  PID:3340
- C:\Windows\System\mRSyVOu.exe
  C:\Windows\System\mRSyVOu.exe
  2⤵
  PID:2848
- C:\Windows\System\dysQPxl.exe
  C:\Windows\System\dysQPxl.exe
  2⤵
  PID:3280
- C:\Windows\System\gPtxzso.exe
  C:\Windows\System\gPtxzso.exe
  2⤵
  PID:2224
- C:\Windows\System\XtkeRBX.exe
  C:\Windows\System\XtkeRBX.exe
  2⤵
  PID:3588
- C:\Windows\System\pKBQiYs.exe
  C:\Windows\System\pKBQiYs.exe
  2⤵
  PID:3688
- C:\Windows\System\JSlewNs.exe
  C:\Windows\System\JSlewNs.exe
  2⤵
  PID:3724
- C:\Windows\System\ZleTEIO.exe
  C:\Windows\System\ZleTEIO.exe
  2⤵
  PID:3788
- C:\Windows\System\QNwjHCL.exe
  C:\Windows\System\QNwjHCL.exe
  2⤵
  PID:2968
- C:\Windows\System\iDNsgZt.exe
  C:\Windows\System\iDNsgZt.exe
  2⤵
  PID:3952
- C:\Windows\System\BusNjYd.exe
  C:\Windows\System\BusNjYd.exe
  2⤵
  PID:3980
- C:\Windows\System\TqSHPxb.exe
  C:\Windows\System\TqSHPxb.exe
  2⤵
  PID:4028
- C:\Windows\System\qdtNOnp.exe
  C:\Windows\System\qdtNOnp.exe
  2⤵
  PID:4040
- C:\Windows\System\pZxJEFp.exe
  C:\Windows\System\pZxJEFp.exe
  2⤵
  PID:4104
- C:\Windows\System\iKUURir.exe
  C:\Windows\System\iKUURir.exe
  2⤵
  PID:4124
- C:\Windows\System\VMUoVcy.exe
  C:\Windows\System\VMUoVcy.exe
  2⤵
  PID:4140
- C:\Windows\System\ImJdtxa.exe
  C:\Windows\System\ImJdtxa.exe
  2⤵
  PID:4160
- C:\Windows\System\NYKEmQx.exe
  C:\Windows\System\NYKEmQx.exe
  2⤵
  PID:4176
- C:\Windows\System\qpNXSis.exe
  C:\Windows\System\qpNXSis.exe
  2⤵
  PID:4200
- C:\Windows\System\AWgVqHC.exe
  C:\Windows\System\AWgVqHC.exe
  2⤵
  PID:4228
- C:\Windows\System\aURBQMj.exe
  C:\Windows\System\aURBQMj.exe
  2⤵
  PID:4244
- C:\Windows\System\QuBoGSy.exe
  C:\Windows\System\QuBoGSy.exe
  2⤵
  PID:4308
- C:\Windows\System\KOJtftm.exe
  C:\Windows\System\KOJtftm.exe
  2⤵
  PID:4344
- C:\Windows\System\saTfgiI.exe
  C:\Windows\System\saTfgiI.exe
  2⤵
  PID:4360
- C:\Windows\System\gGOxBIF.exe
  C:\Windows\System\gGOxBIF.exe
  2⤵
  PID:4400
- C:\Windows\System\ExmoJSE.exe
  C:\Windows\System\ExmoJSE.exe
  2⤵
  PID:4440
- C:\Windows\System\wGUlkNA.exe
  C:\Windows\System\wGUlkNA.exe
  2⤵
  PID:4460
- C:\Windows\System\SVkqOAG.exe
  C:\Windows\System\SVkqOAG.exe
  2⤵
  PID:4476
- C:\Windows\System\CjPtSBy.exe
  C:\Windows\System\CjPtSBy.exe
  2⤵
  PID:4492
- C:\Windows\System\fQDWxJs.exe
  C:\Windows\System\fQDWxJs.exe
  2⤵
  PID:4540
- C:\Windows\System\shrEOQW.exe
  C:\Windows\System\shrEOQW.exe
  2⤵
  PID:4556
- C:\Windows\System\ZOnVGMb.exe
  C:\Windows\System\ZOnVGMb.exe
  2⤵
  PID:4572
- C:\Windows\System\eRBFqUw.exe
  C:\Windows\System\eRBFqUw.exe
  2⤵
  PID:4592
- C:\Windows\System\WZCPyNs.exe
  C:\Windows\System\WZCPyNs.exe
  2⤵
  PID:4608
- C:\Windows\System\pUqHLCT.exe
  C:\Windows\System\pUqHLCT.exe
  2⤵
  PID:4628
- C:\Windows\System\YDsfdFL.exe
  C:\Windows\System\YDsfdFL.exe
  2⤵
  PID:4644
- C:\Windows\System\FUBSTBa.exe
  C:\Windows\System\FUBSTBa.exe
  2⤵
  PID:4660
- C:\Windows\System\yoYAcoA.exe
  C:\Windows\System\yoYAcoA.exe
  2⤵
  PID:4676
- C:\Windows\System\RlPvtNs.exe
  C:\Windows\System\RlPvtNs.exe
  2⤵
  PID:4692
- C:\Windows\System\mNdTusD.exe
  C:\Windows\System\mNdTusD.exe
  2⤵
  PID:4716
- C:\Windows\System\CvbXKmF.exe
  C:\Windows\System\CvbXKmF.exe
  2⤵
  PID:4756
- C:\Windows\System\SkXokQt.exe
  C:\Windows\System\SkXokQt.exe
  2⤵
  PID:4776
- C:\Windows\System\IVFmCbF.exe
  C:\Windows\System\IVFmCbF.exe
  2⤵
  PID:4792
- C:\Windows\System\qPGPmmb.exe
  C:\Windows\System\qPGPmmb.exe
  2⤵
  PID:4808
- C:\Windows\System\cuRmufe.exe
  C:\Windows\System\cuRmufe.exe
  2⤵
  PID:4840
- C:\Windows\System\oQNSIFc.exe
  C:\Windows\System\oQNSIFc.exe
  2⤵
  PID:4860
- C:\Windows\System\hzoZYKV.exe
  C:\Windows\System\hzoZYKV.exe
  2⤵
  PID:4876
- C:\Windows\System\UuKVRNc.exe
  C:\Windows\System\UuKVRNc.exe
  2⤵
  PID:4900
- C:\Windows\System\YdlrRgx.exe
  C:\Windows\System\YdlrRgx.exe
  2⤵
  PID:4916
- C:\Windows\System\LYaaTwk.exe
  C:\Windows\System\LYaaTwk.exe
  2⤵
  PID:4936
- C:\Windows\System\JSGTrgu.exe
  C:\Windows\System\JSGTrgu.exe
  2⤵
  PID:4960
- C:\Windows\System\MWFzRsT.exe
  C:\Windows\System\MWFzRsT.exe
  2⤵
  PID:4980
- C:\Windows\System\OetqnYe.exe
  C:\Windows\System\OetqnYe.exe
  2⤵
  PID:4996
- C:\Windows\System\EBTCYjq.exe
  C:\Windows\System\EBTCYjq.exe
  2⤵
  PID:5016
- C:\Windows\System\kSgAITc.exe
  C:\Windows\System\kSgAITc.exe
  2⤵
  PID:5044
- C:\Windows\System\fqIdqTI.exe
  C:\Windows\System\fqIdqTI.exe
  2⤵
  PID:5060
- C:\Windows\System\OsbulNW.exe
  C:\Windows\System\OsbulNW.exe
  2⤵
  PID:5076
- C:\Windows\System\VIXqBUc.exe
  C:\Windows\System\VIXqBUc.exe
  2⤵
  PID:5092
- C:\Windows\System\NKIQtWM.exe
  C:\Windows\System\NKIQtWM.exe
  2⤵
  PID:5108
- C:\Windows\System\avQvpeO.exe
  C:\Windows\System\avQvpeO.exe
  2⤵
  PID:3424
- C:\Windows\System\dAacNmJ.exe
  C:\Windows\System\dAacNmJ.exe
  2⤵
  PID:2744
- C:\Windows\System\LesKLyZ.exe
  C:\Windows\System\LesKLyZ.exe
  2⤵
  PID:3284
- C:\Windows\System\TLtmPGX.exe
  C:\Windows\System\TLtmPGX.exe
  2⤵
  PID:3248
- C:\Windows\System\rhnifIz.exe
  C:\Windows\System\rhnifIz.exe
  2⤵
  PID:3140
- C:\Windows\System\KjQGVLi.exe
  C:\Windows\System\KjQGVLi.exe
  2⤵
  PID:3768
- C:\Windows\System\cwaYCdO.exe
  C:\Windows\System\cwaYCdO.exe
  2⤵
  PID:4156
- C:\Windows\System\vqavRfp.exe
  C:\Windows\System\vqavRfp.exe
  2⤵
  PID:2588
- C:\Windows\System\gUMliUe.exe
  C:\Windows\System\gUMliUe.exe
  2⤵
  PID:4192
- C:\Windows\System\mBWxNnC.exe
  C:\Windows\System\mBWxNnC.exe
  2⤵
  PID:4284
- C:\Windows\System\cyNkydK.exe
  C:\Windows\System\cyNkydK.exe
  2⤵
  PID:4328
- C:\Windows\System\YhyeOsC.exe
  C:\Windows\System\YhyeOsC.exe
  2⤵
  PID:4332
- C:\Windows\System\cGtYBCq.exe
  C:\Windows\System\cGtYBCq.exe
  2⤵
  PID:4384
- C:\Windows\System\dfUGqau.exe
  C:\Windows\System\dfUGqau.exe
  2⤵
  PID:4396
- C:\Windows\System\qwbbJxQ.exe
  C:\Windows\System\qwbbJxQ.exe
  2⤵
  PID:4428
- C:\Windows\System\CYLqOtj.exe
  C:\Windows\System\CYLqOtj.exe
  2⤵
  PID:4484
- C:\Windows\System\gGXAtin.exe
  C:\Windows\System\gGXAtin.exe
  2⤵
  PID:4436
- C:\Windows\System\eTyGbpF.exe
  C:\Windows\System\eTyGbpF.exe
  2⤵
  PID:4508
- C:\Windows\System\qVqHvOA.exe
  C:\Windows\System\qVqHvOA.exe
  2⤵
  PID:4528
- C:\Windows\System\HcrdyRo.exe
  C:\Windows\System\HcrdyRo.exe
  2⤵
  PID:3032
- C:\Windows\System\wQZHLRJ.exe
  C:\Windows\System\wQZHLRJ.exe
  2⤵
  PID:4564
- C:\Windows\System\iLXpjVD.exe
  C:\Windows\System\iLXpjVD.exe
  2⤵
  PID:4588
- C:\Windows\System\oEHAlMI.exe
  C:\Windows\System\oEHAlMI.exe
  2⤵
  PID:4668
- C:\Windows\System\jpAOUzN.exe
  C:\Windows\System\jpAOUzN.exe
  2⤵
  PID:4708
- C:\Windows\System\EEMGdjB.exe
  C:\Windows\System\EEMGdjB.exe
  2⤵
  PID:4636
- C:\Windows\System\IAgIJgw.exe
  C:\Windows\System\IAgIJgw.exe
  2⤵
  PID:4652
- C:\Windows\System\rpdClUR.exe
  C:\Windows\System\rpdClUR.exe
  2⤵
  PID:4736
- C:\Windows\System\AxGGIKZ.exe
  C:\Windows\System\AxGGIKZ.exe
  2⤵
  PID:4748
- C:\Windows\System\BgQYSLo.exe
  C:\Windows\System\BgQYSLo.exe
  2⤵
  PID:4788
- C:\Windows\System\ODFzVlH.exe
  C:\Windows\System\ODFzVlH.exe
  2⤵
  PID:4804
- C:\Windows\System\koJkTxw.exe
  C:\Windows\System\koJkTxw.exe
  2⤵
  PID:4848
- C:\Windows\System\crkosPP.exe
  C:\Windows\System\crkosPP.exe
  2⤵
  PID:4896
- C:\Windows\System\gsPuxhI.exe
  C:\Windows\System\gsPuxhI.exe
  2⤵
  PID:4912
- C:\Windows\System\PaEgwmE.exe
  C:\Windows\System\PaEgwmE.exe
  2⤵
  PID:4956
- C:\Windows\System\bBXmjaP.exe
  C:\Windows\System\bBXmjaP.exe
  2⤵
  PID:4988
- C:\Windows\System\GaVttdC.exe
  C:\Windows\System\GaVttdC.exe
  2⤵
  PID:5012
- C:\Windows\System\bfbqblp.exe
  C:\Windows\System\bfbqblp.exe
  2⤵
  PID:5036
- C:\Windows\System\nGjAPaG.exe
  C:\Windows\System\nGjAPaG.exe
  2⤵
  PID:5088
- C:\Windows\System\TpMfUno.exe
  C:\Windows\System\TpMfUno.exe
  2⤵
  PID:5100
- C:\Windows\System\RNkPUOx.exe
  C:\Windows\System\RNkPUOx.exe
  2⤵
  PID:1800
- C:\Windows\System\NJvQSqd.exe
  C:\Windows\System\NJvQSqd.exe
  2⤵
  PID:2580
- C:\Windows\System\ydrDbOT.exe
  C:\Windows\System\ydrDbOT.exe
  2⤵
  PID:3348
- C:\Windows\System\LEXbdVr.exe
  C:\Windows\System\LEXbdVr.exe
  2⤵
  PID:3528
- C:\Windows\System\LGOBbGx.exe
  C:\Windows\System\LGOBbGx.exe
  2⤵
  PID:3352
- C:\Windows\System\rKiIsOj.exe
  C:\Windows\System\rKiIsOj.exe
  2⤵
  PID:3628
- C:\Windows\System\sAbCXat.exe
  C:\Windows\System\sAbCXat.exe
  2⤵
  PID:3096
- C:\Windows\System\PmdQgVV.exe
  C:\Windows\System\PmdQgVV.exe
  2⤵
  PID:4100
- C:\Windows\System\IWjeXxa.exe
  C:\Windows\System\IWjeXxa.exe
  2⤵
  PID:3884
- C:\Windows\System\eKxDdhd.exe
  C:\Windows\System\eKxDdhd.exe
  2⤵
  PID:2824
- C:\Windows\System\tESLsBB.exe
  C:\Windows\System\tESLsBB.exe
  2⤵
  PID:4268
- C:\Windows\System\kMPKTEl.exe
  C:\Windows\System\kMPKTEl.exe
  2⤵
  PID:4184
- C:\Windows\System\Tdvecmj.exe
  C:\Windows\System\Tdvecmj.exe
  2⤵
  PID:4152
- C:\Windows\System\VOzmvBY.exe
  C:\Windows\System\VOzmvBY.exe
  2⤵
  PID:4324
- C:\Windows\System\mkpGErd.exe
  C:\Windows\System\mkpGErd.exe
  2⤵
  PID:2572
- C:\Windows\System\VKNwfXS.exe
  C:\Windows\System\VKNwfXS.exe
  2⤵
  PID:4372
- C:\Windows\System\VeGfFWd.exe
  C:\Windows\System\VeGfFWd.exe
  2⤵
  PID:4784
- C:\Windows\System\VUJgCFr.exe
  C:\Windows\System\VUJgCFr.exe
  2⤵
  PID:4752
- C:\Windows\System\rSZLwbZ.exe
  C:\Windows\System\rSZLwbZ.exe
  2⤵
  PID:4552
- C:\Windows\System\snvkVxl.exe
  C:\Windows\System\snvkVxl.exe
  2⤵
  PID:4472
- C:\Windows\System\RrjHefR.exe
  C:\Windows\System\RrjHefR.exe
  2⤵
  PID:4392
- C:\Windows\System\kbgKVwL.exe
  C:\Windows\System\kbgKVwL.exe
  2⤵
  PID:3664
- C:\Windows\System\tVychfp.exe
  C:\Windows\System\tVychfp.exe
  2⤵
  PID:4416
- C:\Windows\System\ZfySFtd.exe
  C:\Windows\System\ZfySFtd.exe
  2⤵
  PID:4976
- C:\Windows\System\ZJrLFdK.exe
  C:\Windows\System\ZJrLFdK.exe
  2⤵
  PID:4216
- C:\Windows\System\DjhdpaX.exe
  C:\Windows\System\DjhdpaX.exe
  2⤵
  PID:5028
- C:\Windows\System\Pahmtjg.exe
  C:\Windows\System\Pahmtjg.exe
  2⤵
  PID:4412
- C:\Windows\System\BkhElhV.exe
  C:\Windows\System\BkhElhV.exe
  2⤵
  PID:4368
- C:\Windows\System\qwLvVwg.exe
  C:\Windows\System\qwLvVwg.exe
  2⤵
  PID:4520
- C:\Windows\System\mncsfME.exe
  C:\Windows\System\mncsfME.exe
  2⤵
  PID:4852
- C:\Windows\System\eCQsqZT.exe
  C:\Windows\System\eCQsqZT.exe
  2⤵
  PID:4584
- C:\Windows\System\pyZKZTd.exe
  C:\Windows\System\pyZKZTd.exe
  2⤵
  PID:4892
- C:\Windows\System\IsFkVFw.exe
  C:\Windows\System\IsFkVFw.exe
  2⤵
  PID:4868
- C:\Windows\System\SlqmRbV.exe
  C:\Windows\System\SlqmRbV.exe
  2⤵
  PID:5056
- C:\Windows\System\tHVnApx.exe
  C:\Windows\System\tHVnApx.exe
  2⤵
  PID:3880
- C:\Windows\System\lNLfgPs.exe
  C:\Windows\System\lNLfgPs.exe
  2⤵
  PID:4908
- C:\Windows\System\NIHDQwm.exe
  C:\Windows\System\NIHDQwm.exe
  2⤵
  PID:3488
- C:\Windows\System\JRtLQpO.exe
  C:\Windows\System\JRtLQpO.exe
  2⤵
  PID:4620
- C:\Windows\System\AwwNtHD.exe
  C:\Windows\System\AwwNtHD.exe
  2⤵
  PID:3324
- C:\Windows\System\AWVDLbt.exe
  C:\Windows\System\AWVDLbt.exe
  2⤵
  PID:4112
- C:\Windows\System\rgkKMGs.exe
  C:\Windows\System\rgkKMGs.exe
  2⤵
  PID:4296
- C:\Windows\System\gTknBpd.exe
  C:\Windows\System\gTknBpd.exe
  2⤵
  PID:4836
- C:\Windows\System\PEqDKHQ.exe
  C:\Windows\System\PEqDKHQ.exe
  2⤵
  PID:4488
- C:\Windows\System\BiUQqfz.exe
  C:\Windows\System\BiUQqfz.exe
  2⤵
  PID:4872
- C:\Windows\System\SeSYUyW.exe
  C:\Windows\System\SeSYUyW.exe
  2⤵
  PID:2940
- C:\Windows\System\AxDZInX.exe
  C:\Windows\System\AxDZInX.exe
  2⤵
  PID:1584
- C:\Windows\System\nYuWibS.exe
  C:\Windows\System\nYuWibS.exe
  2⤵
  PID:4704
- C:\Windows\System\hNUpYmZ.exe
  C:\Windows\System\hNUpYmZ.exe
  2⤵
  PID:4352
- C:\Windows\System\VWYzNnq.exe
  C:\Windows\System\VWYzNnq.exe
  2⤵
  PID:3220
- C:\Windows\System\qCEpwQu.exe
  C:\Windows\System\qCEpwQu.exe
  2⤵
  PID:4500
- C:\Windows\System\fhYuRAZ.exe
  C:\Windows\System\fhYuRAZ.exe
  2⤵
  PID:4452
- C:\Windows\System\zrAwfLU.exe
  C:\Windows\System\zrAwfLU.exe
  2⤵
  PID:4952
- C:\Windows\System\EUrjBFF.exe
  C:\Windows\System\EUrjBFF.exe
  2⤵
  PID:5008
- C:\Windows\System\CQvVHpb.exe
  C:\Windows\System\CQvVHpb.exe
  2⤵
  PID:4292
- C:\Windows\System\jnECbYc.exe
  C:\Windows\System\jnECbYc.exe
  2⤵
  PID:4208
- C:\Windows\System\mSLhZvK.exe
  C:\Windows\System\mSLhZvK.exe
  2⤵
  PID:4132
- C:\Windows\System\IdRPZCF.exe
  C:\Windows\System\IdRPZCF.exe
  2⤵
  PID:5124
- C:\Windows\System\VWlfiUd.exe
  C:\Windows\System\VWlfiUd.exe
  2⤵
  PID:5140
- C:\Windows\System\pQyBRjn.exe
  C:\Windows\System\pQyBRjn.exe
  2⤵
  PID:5160
- C:\Windows\System\cgZxggW.exe
  C:\Windows\System\cgZxggW.exe
  2⤵
  PID:5176
- C:\Windows\System\bvXzSXE.exe
  C:\Windows\System\bvXzSXE.exe
  2⤵
  PID:5192
- C:\Windows\System\pOZNrTo.exe
  C:\Windows\System\pOZNrTo.exe
  2⤵
  PID:5208
- C:\Windows\System\SXtumjm.exe
  C:\Windows\System\SXtumjm.exe
  2⤵
  PID:5224
- C:\Windows\System\Pqtxbsl.exe
  C:\Windows\System\Pqtxbsl.exe
  2⤵
  PID:5240
- C:\Windows\System\pgBuUjG.exe
  C:\Windows\System\pgBuUjG.exe
  2⤵
  PID:5256
- C:\Windows\System\tiBRAya.exe
  C:\Windows\System\tiBRAya.exe
  2⤵
  PID:5272
- C:\Windows\System\HIvmZeA.exe
  C:\Windows\System\HIvmZeA.exe
  2⤵
  PID:5296
- C:\Windows\System\UmcCASs.exe
  C:\Windows\System\UmcCASs.exe
  2⤵
  PID:5316
- C:\Windows\System\QfsRNyM.exe
  C:\Windows\System\QfsRNyM.exe
  2⤵
  PID:5332
- C:\Windows\System\HodfxRj.exe
  C:\Windows\System\HodfxRj.exe
  2⤵
  PID:5348
- C:\Windows\System\RGvqYxr.exe
  C:\Windows\System\RGvqYxr.exe
  2⤵
  PID:5364
- C:\Windows\System\noKRkIf.exe
  C:\Windows\System\noKRkIf.exe
  2⤵
  PID:5388
- C:\Windows\System\KhnlGSf.exe
  C:\Windows\System\KhnlGSf.exe
  2⤵
  PID:5408
- C:\Windows\System\xIHAEre.exe
  C:\Windows\System\xIHAEre.exe
  2⤵
  PID:5428
- C:\Windows\System\CYgrFjl.exe
  C:\Windows\System\CYgrFjl.exe
  2⤵
  PID:5448
- C:\Windows\System\lrelIsu.exe
  C:\Windows\System\lrelIsu.exe
  2⤵
  PID:5468
- C:\Windows\System\kwOtEde.exe
  C:\Windows\System\kwOtEde.exe
  2⤵
  PID:5488
- C:\Windows\System\bJuJzYQ.exe
  C:\Windows\System\bJuJzYQ.exe
  2⤵
  PID:5504
- C:\Windows\System\KHtJzZT.exe
  C:\Windows\System\KHtJzZT.exe
  2⤵
  PID:5520
- C:\Windows\System\tJQoCox.exe
  C:\Windows\System\tJQoCox.exe
  2⤵
  PID:5536
- C:\Windows\System\hBXeKIY.exe
  C:\Windows\System\hBXeKIY.exe
  2⤵
  PID:5552
- C:\Windows\System\YfQvMkM.exe
  C:\Windows\System\YfQvMkM.exe
  2⤵
  PID:5568
- C:\Windows\System\lhyGTJL.exe
  C:\Windows\System\lhyGTJL.exe
  2⤵
  PID:5584
- C:\Windows\System\MIohYUM.exe
  C:\Windows\System\MIohYUM.exe
  2⤵
  PID:5600
- C:\Windows\System\gsOSDlY.exe
  C:\Windows\System\gsOSDlY.exe
  2⤵
  PID:5616
- C:\Windows\System\iuNusNK.exe
  C:\Windows\System\iuNusNK.exe
  2⤵
  PID:5632
- C:\Windows\System\HSRnIDO.exe
  C:\Windows\System\HSRnIDO.exe
  2⤵
  PID:5648
- C:\Windows\System\lWowhHM.exe
  C:\Windows\System\lWowhHM.exe
  2⤵
  PID:5668
- C:\Windows\System\GPbtQLA.exe
  C:\Windows\System\GPbtQLA.exe
  2⤵
  PID:5684
- C:\Windows\System\rIFUNcC.exe
  C:\Windows\System\rIFUNcC.exe
  2⤵
  PID:5704
- C:\Windows\System\eqmHfky.exe
  C:\Windows\System\eqmHfky.exe
  2⤵
  PID:5720
- C:\Windows\System\cwTANlq.exe
  C:\Windows\System\cwTANlq.exe
  2⤵
  PID:5736
- C:\Windows\System\UNVlofK.exe
  C:\Windows\System\UNVlofK.exe
  2⤵
  PID:5752
- C:\Windows\System\GjGdWzA.exe
  C:\Windows\System\GjGdWzA.exe
  2⤵
  PID:5768
- C:\Windows\System\ZZQUtFa.exe
  C:\Windows\System\ZZQUtFa.exe
  2⤵
  PID:5788
- C:\Windows\System\kFMSoKc.exe
  C:\Windows\System\kFMSoKc.exe
  2⤵
  PID:5820
- C:\Windows\System\LpuVQzS.exe
  C:\Windows\System\LpuVQzS.exe
  2⤵
  PID:5836
- C:\Windows\System\HbkFVbG.exe
  C:\Windows\System\HbkFVbG.exe
  2⤵
  PID:5852
- C:\Windows\System\lPOQCcs.exe
  C:\Windows\System\lPOQCcs.exe
  2⤵
  PID:5868
- C:\Windows\System\aaDgJoe.exe
  C:\Windows\System\aaDgJoe.exe
  2⤵
  PID:5884
- C:\Windows\System\aLDdTXP.exe
  C:\Windows\System\aLDdTXP.exe
  2⤵
  PID:5900
- C:\Windows\System\uvTSCXC.exe
  C:\Windows\System\uvTSCXC.exe
  2⤵
  PID:5920
- C:\Windows\System\yGcaRHR.exe
  C:\Windows\System\yGcaRHR.exe
  2⤵
  PID:5936
- C:\Windows\System\tIqkKbT.exe
  C:\Windows\System\tIqkKbT.exe
  2⤵
  PID:5952
- C:\Windows\System\ZGHBFwZ.exe
  C:\Windows\System\ZGHBFwZ.exe
  2⤵
  PID:5968
- C:\Windows\System\nzsqcKs.exe
  C:\Windows\System\nzsqcKs.exe
  2⤵
  PID:5984
- C:\Windows\System\RbTnUpH.exe
  C:\Windows\System\RbTnUpH.exe
  2⤵
  PID:6000
- C:\Windows\System\YScBXJZ.exe
  C:\Windows\System\YScBXJZ.exe
  2⤵
  PID:6020
- C:\Windows\System\YNRfzZG.exe
  C:\Windows\System\YNRfzZG.exe
  2⤵
  PID:6036
- C:\Windows\System\ENTuwcB.exe
  C:\Windows\System\ENTuwcB.exe
  2⤵
  PID:6052
- C:\Windows\System\aKAXaUz.exe
  C:\Windows\System\aKAXaUz.exe
  2⤵
  PID:6072
- C:\Windows\System\pdVTlWD.exe
  C:\Windows\System\pdVTlWD.exe
  2⤵
  PID:6092
- C:\Windows\System\gOHIxnv.exe
  C:\Windows\System\gOHIxnv.exe
  2⤵
  PID:6108
- C:\Windows\System\LRjYApg.exe
  C:\Windows\System\LRjYApg.exe
  2⤵
  PID:6124
- C:\Windows\System\LRKbvNF.exe
  C:\Windows\System\LRKbvNF.exe
  2⤵
  PID:6140
- C:\Windows\System\LuscgNb.exe
  C:\Windows\System\LuscgNb.exe
  2⤵
  PID:5148
- C:\Windows\System\HrsBLyP.exe
  C:\Windows\System\HrsBLyP.exe
  2⤵
  PID:5184
- C:\Windows\System\AiLsPCK.exe
  C:\Windows\System\AiLsPCK.exe
  2⤵
  PID:5248
- C:\Windows\System\HMmNJFh.exe
  C:\Windows\System\HMmNJFh.exe
  2⤵
  PID:5232
- C:\Windows\System\uNlkYOC.exe
  C:\Windows\System\uNlkYOC.exe
  2⤵
  PID:5304
- C:\Windows\System\ROdRKIX.exe
  C:\Windows\System\ROdRKIX.exe
  2⤵
  PID:5344
- C:\Windows\System\IxgdXKK.exe
  C:\Windows\System\IxgdXKK.exe
  2⤵
  PID:5384
- C:\Windows\System\ofVyYoB.exe
  C:\Windows\System\ofVyYoB.exe
  2⤵
  PID:5292
- C:\Windows\System\ZZgkgZQ.exe
  C:\Windows\System\ZZgkgZQ.exe
  2⤵
  PID:5356
- C:\Windows\System\OBBCTkL.exe
  C:\Windows\System\OBBCTkL.exe
  2⤵
  PID:5404
- C:\Windows\System\jzUsBMJ.exe
  C:\Windows\System\jzUsBMJ.exe
  2⤵
  PID:5480
- C:\Windows\System\YRHEpqv.exe
  C:\Windows\System\YRHEpqv.exe
  2⤵
  PID:5544
- C:\Windows\System\ueeHuGz.exe
  C:\Windows\System\ueeHuGz.exe
  2⤵
  PID:5640
- C:\Windows\System\mZuhOXG.exe
  C:\Windows\System\mZuhOXG.exe
  2⤵
  PID:5528
- C:\Windows\System\vMnIWXT.exe
  C:\Windows\System\vMnIWXT.exe
  2⤵
  PID:5456
- C:\Windows\System\ZtdBeKI.exe
  C:\Windows\System\ZtdBeKI.exe
  2⤵
  PID:5500
- C:\Windows\System\VuzrnIm.exe
  C:\Windows\System\VuzrnIm.exe
  2⤵
  PID:5776
- C:\Windows\System\TUHGRcM.exe
  C:\Windows\System\TUHGRcM.exe
  2⤵
  PID:5564
- C:\Windows\System\VNmhYjv.exe
  C:\Windows\System\VNmhYjv.exe
  2⤵
  PID:5628
- C:\Windows\System\UorvfSG.exe
  C:\Windows\System\UorvfSG.exe
  2⤵
  PID:5692
- C:\Windows\System\NaXiVZy.exe
  C:\Windows\System\NaXiVZy.exe
  2⤵
  PID:5828
- C:\Windows\System\oKtQsoU.exe
  C:\Windows\System\oKtQsoU.exe
  2⤵
  PID:5764
- C:\Windows\System\bXFuVsE.exe
  C:\Windows\System\bXFuVsE.exe
  2⤵
  PID:5808
- C:\Windows\System\ktoLYJY.exe
  C:\Windows\System\ktoLYJY.exe
  2⤵
  PID:5864
- C:\Windows\System\KDzThzm.exe
  C:\Windows\System\KDzThzm.exe
  2⤵
  PID:5908
- C:\Windows\System\rqkWBBq.exe
  C:\Windows\System\rqkWBBq.exe
  2⤵
  PID:5960
- C:\Windows\System\yNfMOok.exe
  C:\Windows\System\yNfMOok.exe
  2⤵
  PID:5996
- C:\Windows\System\ZDlJrkv.exe
  C:\Windows\System\ZDlJrkv.exe
  2⤵
  PID:6064
- C:\Windows\System\lPLYjPf.exe
  C:\Windows\System\lPLYjPf.exe
  2⤵
  PID:6104
- C:\Windows\System\GSuUlzG.exe
  C:\Windows\System\GSuUlzG.exe
  2⤵
  PID:6136
- C:\Windows\System\KBLHiNH.exe
  C:\Windows\System\KBLHiNH.exe
  2⤵
  PID:5976
- C:\Windows\System\nuBBpjS.exe
  C:\Windows\System\nuBBpjS.exe
  2⤵
  PID:6044
- C:\Windows\System\wqXFqLy.exe
  C:\Windows\System\wqXFqLy.exe
  2⤵
  PID:6080
- C:\Windows\System\ydAomxh.exe
  C:\Windows\System\ydAomxh.exe
  2⤵
  PID:4264
- C:\Windows\System\dTBJhah.exe
  C:\Windows\System\dTBJhah.exe
  2⤵
  PID:5168
- C:\Windows\System\sTIItBF.exe
  C:\Windows\System\sTIItBF.exe
  2⤵
  PID:5132
- C:\Windows\System\SNKwXoV.exe
  C:\Windows\System\SNKwXoV.exe
  2⤵
  PID:5264
- C:\Windows\System\rzByWym.exe
  C:\Windows\System\rzByWym.exe
  2⤵
  PID:5312
- C:\Windows\System\OtlQmhi.exe
  C:\Windows\System\OtlQmhi.exe
  2⤵
  PID:5340
- C:\Windows\System\JtIrsRg.exe
  C:\Windows\System\JtIrsRg.exe
  2⤵
  PID:5680
- C:\Windows\System\DqTwUIq.exe
  C:\Windows\System\DqTwUIq.exe
  2⤵
  PID:5848
- C:\Windows\System\xSqpnZy.exe
  C:\Windows\System\xSqpnZy.exe
  2⤵
  PID:6088
- C:\Windows\System\nBKRcLo.exe
  C:\Windows\System\nBKRcLo.exe
  2⤵
  PID:5424
- C:\Windows\System\rRLpsCG.exe
  C:\Windows\System\rRLpsCG.exe
  2⤵
  PID:3428
- C:\Windows\System\Gjunboe.exe
  C:\Windows\System\Gjunboe.exe
  2⤵
  PID:5800
- C:\Windows\System\inxdOmd.exe
  C:\Windows\System\inxdOmd.exe
  2⤵
  PID:5172
- C:\Windows\System\ToOYiGJ.exe
  C:\Windows\System\ToOYiGJ.exe
  2⤵
  PID:5380
- C:\Windows\System\dGYVauy.exe
  C:\Windows\System\dGYVauy.exe
  2⤵
  PID:5560
- C:\Windows\System\olERRCz.exe
  C:\Windows\System\olERRCz.exe
  2⤵
  PID:5816
- C:\Windows\System\MaLIOAe.exe
  C:\Windows\System\MaLIOAe.exe
  2⤵
  PID:6016
- C:\Windows\System\Teicfle.exe
  C:\Windows\System\Teicfle.exe
  2⤵
  PID:5532
- C:\Windows\System\yoLXCph.exe
  C:\Windows\System\yoLXCph.exe
  2⤵
  PID:5992
- C:\Windows\System\tmOLeJv.exe
  C:\Windows\System\tmOLeJv.exe
  2⤵
  PID:5944
- C:\Windows\System\LiYTkeZ.exe
  C:\Windows\System\LiYTkeZ.exe
  2⤵
  PID:5324
- C:\Windows\System\IYcnJxh.exe
  C:\Windows\System\IYcnJxh.exe
  2⤵
  PID:352
- C:\Windows\System\zwiCMPe.exe
  C:\Windows\System\zwiCMPe.exe
  2⤵
  PID:5284
- C:\Windows\System\jTOcOOX.exe
  C:\Windows\System\jTOcOOX.exe
  2⤵
  PID:6160
- C:\Windows\System\QPngLvv.exe
  C:\Windows\System\QPngLvv.exe
  2⤵
  PID:6176
- C:\Windows\System\hCtiaWb.exe
  C:\Windows\System\hCtiaWb.exe
  2⤵
  PID:6192
- C:\Windows\System\NDxXmSq.exe
  C:\Windows\System\NDxXmSq.exe
  2⤵
  PID:6220
- C:\Windows\System\QyOvFMP.exe
  C:\Windows\System\QyOvFMP.exe
  2⤵
  PID:6236
- C:\Windows\System\fQTjkTf.exe
  C:\Windows\System\fQTjkTf.exe
  2⤵
  PID:6252
- C:\Windows\System\awJJZDs.exe
  C:\Windows\System\awJJZDs.exe
  2⤵
  PID:6268
- C:\Windows\System\IXSDclp.exe
  C:\Windows\System\IXSDclp.exe
  2⤵
  PID:6284
- C:\Windows\System\oQJMbMh.exe
  C:\Windows\System\oQJMbMh.exe
  2⤵
  PID:6300
- C:\Windows\System\MuLBWua.exe
  C:\Windows\System\MuLBWua.exe
  2⤵
  PID:6320
- C:\Windows\System\HadfNnU.exe
  C:\Windows\System\HadfNnU.exe
  2⤵
  PID:6336
- C:\Windows\System\RNFKYQN.exe
  C:\Windows\System\RNFKYQN.exe
  2⤵
  PID:6352
- C:\Windows\System\VQyPEor.exe
  C:\Windows\System\VQyPEor.exe
  2⤵
  PID:6368
- C:\Windows\System\bxaJEjJ.exe
  C:\Windows\System\bxaJEjJ.exe
  2⤵
  PID:6384
- C:\Windows\System\mUujgGC.exe
  C:\Windows\System\mUujgGC.exe
  2⤵
  PID:6400
- C:\Windows\System\rsGWKaG.exe
  C:\Windows\System\rsGWKaG.exe
  2⤵
  PID:6420
- C:\Windows\System\bERtGzu.exe
  C:\Windows\System\bERtGzu.exe
  2⤵
  PID:6436
- C:\Windows\System\IGSucbI.exe
  C:\Windows\System\IGSucbI.exe
  2⤵
  PID:6452
- C:\Windows\System\CSlyCSv.exe
  C:\Windows\System\CSlyCSv.exe
  2⤵
  PID:6468
- C:\Windows\System\RSpbkfa.exe
  C:\Windows\System\RSpbkfa.exe
  2⤵
  PID:6484
- C:\Windows\System\jruuSTM.exe
  C:\Windows\System\jruuSTM.exe
  2⤵
  PID:6500
- C:\Windows\System\jRuKPPG.exe
  C:\Windows\System\jRuKPPG.exe
  2⤵
  PID:6520
- C:\Windows\System\kFRsFTf.exe
  C:\Windows\System\kFRsFTf.exe
  2⤵
  PID:6544
- C:\Windows\System\wFEzmfs.exe
  C:\Windows\System\wFEzmfs.exe
  2⤵
  PID:6560
- C:\Windows\System\bMrMEGn.exe
  C:\Windows\System\bMrMEGn.exe
  2⤵
  PID:6576
- C:\Windows\System\txhgIYy.exe
  C:\Windows\System\txhgIYy.exe
  2⤵
  PID:6592
- C:\Windows\System\eosfmZm.exe
  C:\Windows\System\eosfmZm.exe
  2⤵
  PID:6608
- C:\Windows\System\ijCVKsT.exe
  C:\Windows\System\ijCVKsT.exe
  2⤵
  PID:6624
- C:\Windows\System\SwgdDZr.exe
  C:\Windows\System\SwgdDZr.exe
  2⤵
  PID:6640
- C:\Windows\System\XCoelFV.exe
  C:\Windows\System\XCoelFV.exe
  2⤵
  PID:6656
- C:\Windows\System\gWHlRKg.exe
  C:\Windows\System\gWHlRKg.exe
  2⤵
  PID:6676
- C:\Windows\System\iNClWjG.exe
  C:\Windows\System\iNClWjG.exe
  2⤵
  PID:6692
- C:\Windows\System\IaJogjG.exe
  C:\Windows\System\IaJogjG.exe
  2⤵
  PID:6708
- C:\Windows\System\wsCvbTN.exe
  C:\Windows\System\wsCvbTN.exe
  2⤵
  PID:6724
- C:\Windows\System\tUBhEPE.exe
  C:\Windows\System\tUBhEPE.exe
  2⤵
  PID:6744
- C:\Windows\System\SOALExY.exe
  C:\Windows\System\SOALExY.exe
  2⤵
  PID:6760
- C:\Windows\System\yatmEZh.exe
  C:\Windows\System\yatmEZh.exe
  2⤵
  PID:6776
- C:\Windows\System\kZvFexQ.exe
  C:\Windows\System\kZvFexQ.exe
  2⤵
  PID:6796
- C:\Windows\System\XAJIBtE.exe
  C:\Windows\System\XAJIBtE.exe
  2⤵
  PID:6812
- C:\Windows\System\mNiLZOD.exe
  C:\Windows\System\mNiLZOD.exe
  2⤵
  PID:6828
- C:\Windows\System\envxzdI.exe
  C:\Windows\System\envxzdI.exe
  2⤵
  PID:6844
- C:\Windows\System\HSaCdMn.exe
  C:\Windows\System\HSaCdMn.exe
  2⤵
  PID:6860
- C:\Windows\System\MTlXJgn.exe
  C:\Windows\System\MTlXJgn.exe
  2⤵
  PID:6876
- C:\Windows\System\wACJyqx.exe
  C:\Windows\System\wACJyqx.exe
  2⤵
  PID:6896
- C:\Windows\System\vArkNfb.exe
  C:\Windows\System\vArkNfb.exe
  2⤵
  PID:6912
- C:\Windows\System\FZRLScb.exe
  C:\Windows\System\FZRLScb.exe
  2⤵
  PID:6928
- C:\Windows\System\nuhCQkt.exe
  C:\Windows\System\nuhCQkt.exe
  2⤵
  PID:6948
- C:\Windows\System\MFcuLip.exe
  C:\Windows\System\MFcuLip.exe
  2⤵
  PID:6964
- C:\Windows\System\TuxDGUq.exe
  C:\Windows\System\TuxDGUq.exe
  2⤵
  PID:6980
- C:\Windows\System\skztbtI.exe
  C:\Windows\System\skztbtI.exe
  2⤵
  PID:6996
- C:\Windows\System\cdsxsOv.exe
  C:\Windows\System\cdsxsOv.exe
  2⤵
  PID:7012
- C:\Windows\System\zIvjcOD.exe
  C:\Windows\System\zIvjcOD.exe
  2⤵
  PID:7028
- C:\Windows\System\OelhMUt.exe
  C:\Windows\System\OelhMUt.exe
  2⤵
  PID:7044
- C:\Windows\System\WPNcikz.exe
  C:\Windows\System\WPNcikz.exe
  2⤵
  PID:7100
- C:\Windows\System\pWLQvHR.exe
  C:\Windows\System\pWLQvHR.exe
  2⤵
  PID:5512
- C:\Windows\System\yeIMlBb.exe
  C:\Windows\System\yeIMlBb.exe
  2⤵
  PID:5136
- C:\Windows\System\eGPVPYE.exe
  C:\Windows\System\eGPVPYE.exe
  2⤵
  PID:5612
- C:\Windows\System\SmbNPTX.exe
  C:\Windows\System\SmbNPTX.exe
  2⤵
  PID:5200
- C:\Windows\System\GwPJacd.exe
  C:\Windows\System\GwPJacd.exe
  2⤵
  PID:5496
- C:\Windows\System\tzaGrVP.exe
  C:\Windows\System\tzaGrVP.exe
  2⤵
  PID:6168
- C:\Windows\System\HUnWSlR.exe
  C:\Windows\System\HUnWSlR.exe
  2⤵
  PID:6212
- C:\Windows\System\ClGUKPu.exe
  C:\Windows\System\ClGUKPu.exe
  2⤵
  PID:6276
- C:\Windows\System\AFzBiuY.exe
  C:\Windows\System\AFzBiuY.exe
  2⤵
  PID:6316
- C:\Windows\System\KDrUzVI.exe
  C:\Windows\System\KDrUzVI.exe
  2⤵
  PID:6392
- C:\Windows\System\YfNrtgh.exe
  C:\Windows\System\YfNrtgh.exe
  2⤵
  PID:6476
- C:\Windows\System\zCpuvqC.exe
  C:\Windows\System\zCpuvqC.exe
  2⤵
  PID:6516
- C:\Windows\System\COMVbYw.exe
  C:\Windows\System\COMVbYw.exe
  2⤵
  PID:6536
- C:\Windows\System\tcaPoGe.exe
  C:\Windows\System\tcaPoGe.exe
  2⤵
  PID:6532
- C:\Windows\System\NjGnTUB.exe
  C:\Windows\System\NjGnTUB.exe
  2⤵
  PID:6588
- C:\Windows\System\XYMaNcb.exe
  C:\Windows\System\XYMaNcb.exe
  2⤵
  PID:6652
- C:\Windows\System\QiviDjS.exe
  C:\Windows\System\QiviDjS.exe
  2⤵
  PID:6720
- C:\Windows\System\ZfEXMuJ.exe
  C:\Windows\System\ZfEXMuJ.exe
  2⤵
  PID:6752
- C:\Windows\System\pownBvT.exe
  C:\Windows\System\pownBvT.exe
  2⤵
  PID:6704
- C:\Windows\System\sRPilLT.exe
  C:\Windows\System\sRPilLT.exe
  2⤵
  PID:6820
- C:\Windows\System\PZxpiJq.exe
  C:\Windows\System\PZxpiJq.exe
  2⤵
  PID:6884
- C:\Windows\System\hvSwvWW.exe
  C:\Windows\System\hvSwvWW.exe
  2⤵
  PID:6924
- C:\Windows\System\rrUIwUW.exe
  C:\Windows\System\rrUIwUW.exe
  2⤵
  PID:6956
- C:\Windows\System\lKQpSaK.exe
  C:\Windows\System\lKQpSaK.exe
  2⤵
  PID:6904
- C:\Windows\System\aLfQvon.exe
  C:\Windows\System\aLfQvon.exe
  2⤵
  PID:6944
- C:\Windows\System\TMFtfLQ.exe
  C:\Windows\System\TMFtfLQ.exe
  2⤵
  PID:6836
- C:\Windows\System\JVYKHQg.exe
  C:\Windows\System\JVYKHQg.exe
  2⤵
  PID:6972
- C:\Windows\System\JMfHKIb.exe
  C:\Windows\System\JMfHKIb.exe
  2⤵
  PID:7036
- C:\Windows\System\CnzbioI.exe
  C:\Windows\System\CnzbioI.exe
  2⤵
  PID:2796
- C:\Windows\System\sfScIuq.exe
  C:\Windows\System\sfScIuq.exe
  2⤵
  PID:7060
- C:\Windows\System\DMGjPOe.exe
  C:\Windows\System\DMGjPOe.exe
  2⤵
  PID:7076
- C:\Windows\System\pOnzPIy.exe
  C:\Windows\System\pOnzPIy.exe
  2⤵
  PID:7092
- C:\Windows\System\orCdsJI.exe
  C:\Windows\System\orCdsJI.exe
  2⤵
  PID:5896
- C:\Windows\System\XOhsEoT.exe
  C:\Windows\System\XOhsEoT.exe
  2⤵
  PID:6244
- C:\Windows\System\CkQHLMU.exe
  C:\Windows\System\CkQHLMU.exe
  2⤵
  PID:6380
- C:\Windows\System\iDirhaV.exe
  C:\Windows\System\iDirhaV.exe
  2⤵
  PID:6448
- C:\Windows\System\BEQvrsh.exe
  C:\Windows\System\BEQvrsh.exe
  2⤵
  PID:7112
- C:\Windows\System\uhNVVdx.exe
  C:\Windows\System\uhNVVdx.exe
  2⤵
  PID:6060
- C:\Windows\System\NKEhpil.exe
  C:\Windows\System\NKEhpil.exe
  2⤵
  PID:5580
- C:\Windows\System\KPhSwDN.exe
  C:\Windows\System\KPhSwDN.exe
  2⤵
  PID:5844
- C:\Windows\System\nRMVnyZ.exe
  C:\Windows\System\nRMVnyZ.exe
  2⤵
  PID:5220
- C:\Windows\System\WvRnieE.exe
  C:\Windows\System\WvRnieE.exe
  2⤵
  PID:5464
- C:\Windows\System\ynBBBGt.exe
  C:\Windows\System\ynBBBGt.exe
  2⤵
  PID:7132
- C:\Windows\System\JTgdVAY.exe
  C:\Windows\System\JTgdVAY.exe
  2⤵
  PID:7148
- C:\Windows\System\NFpuALr.exe
  C:\Windows\System\NFpuALr.exe
  2⤵
  PID:6496
- C:\Windows\System\yWLmtZz.exe
  C:\Windows\System\yWLmtZz.exe
  2⤵
  PID:6672
- C:\Windows\System\XRjFege.exe
  C:\Windows\System\XRjFege.exe
  2⤵
  PID:6568
- C:\Windows\System\aaCaDEK.exe
  C:\Windows\System\aaCaDEK.exe
  2⤵
  PID:6540
- C:\Windows\System\evbrNqK.exe
  C:\Windows\System\evbrNqK.exe
  2⤵
  PID:6888
- C:\Windows\System\tyUnkNh.exe
  C:\Windows\System\tyUnkNh.exe
  2⤵
  PID:6552
- C:\Windows\System\rKRjiYW.exe
  C:\Windows\System\rKRjiYW.exe
  2⤵
  PID:6784
- C:\Windows\System\XLrFUwP.exe
  C:\Windows\System\XLrFUwP.exe
  2⤵
  PID:7064
- C:\Windows\System\LAUNfet.exe
  C:\Windows\System\LAUNfet.exe
  2⤵
  PID:6012
- C:\Windows\System\ydjUjkn.exe
  C:\Windows\System\ydjUjkn.exe
  2⤵
  PID:6940
- C:\Windows\System\aDAdbYG.exe
  C:\Windows\System\aDAdbYG.exe
  2⤵
  PID:6740
- C:\Windows\System\TFyqpTw.exe
  C:\Windows\System\TFyqpTw.exe
  2⤵
  PID:6444
- C:\Windows\System\LnABPhQ.exe
  C:\Windows\System\LnABPhQ.exe
  2⤵
  PID:5444
- C:\Windows\System\VMqBpsO.exe
  C:\Windows\System\VMqBpsO.exe
  2⤵
  PID:6184
- C:\Windows\System\IZFFiIp.exe
  C:\Windows\System\IZFFiIp.exe
  2⤵
  PID:7124
- C:\Windows\System\mxwPLnH.exe
  C:\Windows\System\mxwPLnH.exe
  2⤵
  PID:6364
- C:\Windows\System\CQTPfai.exe
  C:\Windows\System\CQTPfai.exe
  2⤵
  PID:1536
- C:\Windows\System\tUFupkH.exe
  C:\Windows\System\tUFupkH.exe
  2⤵
  PID:6620
- C:\Windows\System\mpCQYau.exe
  C:\Windows\System\mpCQYau.exe
  2⤵
  PID:2812
- C:\Windows\System\meTuZDA.exe
  C:\Windows\System\meTuZDA.exe
  2⤵
  PID:6416
- C:\Windows\System\uIsSBNj.exe
  C:\Windows\System\uIsSBNj.exe
  2⤵
  PID:5624
- C:\Windows\System\wpaLLnp.exe
  C:\Windows\System\wpaLLnp.exe
  2⤵
  PID:6700
- C:\Windows\System\hartoSZ.exe
  C:\Windows\System\hartoSZ.exe
  2⤵
  PID:6688
- C:\Windows\System\SluejAR.exe
  C:\Windows\System\SluejAR.exe
  2⤵
  PID:6868
- C:\Windows\System\MECRMOT.exe
  C:\Windows\System\MECRMOT.exe
  2⤵
  PID:5676
- C:\Windows\System\LpdCdLS.exe
  C:\Windows\System\LpdCdLS.exe
  2⤵
  PID:5268
- C:\Windows\System\sSnfisU.exe
  C:\Windows\System\sSnfisU.exe
  2⤵
  PID:7160
- C:\Windows\System\GhGsSVJ.exe
  C:\Windows\System\GhGsSVJ.exe
  2⤵
  PID:7120
- C:\Windows\System\iuvsYqo.exe
  C:\Windows\System\iuvsYqo.exe
  2⤵
  PID:7156
- C:\Windows\System\xEVNZQG.exe
  C:\Windows\System\xEVNZQG.exe
  2⤵
  PID:6360
- C:\Windows\System\QluFSWa.exe
  C:\Windows\System\QluFSWa.exe
  2⤵
  PID:6668
- C:\Windows\System\FUDVXEv.exe
  C:\Windows\System\FUDVXEv.exe
  2⤵
  PID:6308
- C:\Windows\System\lIknWtR.exe
  C:\Windows\System\lIknWtR.exe
  2⤵
  PID:6100
- C:\Windows\System\dOzIptc.exe
  C:\Windows\System\dOzIptc.exe
  2⤵
  PID:6856
- C:\Windows\System\NMRslvY.exe
  C:\Windows\System\NMRslvY.exe
  2⤵
  PID:6664
- C:\Windows\System\jmLUYRK.exe
  C:\Windows\System\jmLUYRK.exe
  2⤵
  PID:5928
- C:\Windows\System\wVZpRZR.exe
  C:\Windows\System\wVZpRZR.exe
  2⤵
  PID:7116
- C:\Windows\System\Txfdmfw.exe
  C:\Windows\System\Txfdmfw.exe
  2⤵
  PID:5876
- C:\Windows\System\EKZJduY.exe
  C:\Windows\System\EKZJduY.exe
  2⤵
  PID:7008
- C:\Windows\System\jhCQFnq.exe
  C:\Windows\System\jhCQFnq.exe
  2⤵
  PID:6172
- C:\Windows\System\fFmmCeT.exe
  C:\Windows\System\fFmmCeT.exe
  2⤵
  PID:6428
- C:\Windows\System\xUMYXBZ.exe
  C:\Windows\System\xUMYXBZ.exe
  2⤵
  PID:7184
- C:\Windows\System\EGVSZev.exe
  C:\Windows\System\EGVSZev.exe
  2⤵
  PID:7200
- C:\Windows\System\AdoReZi.exe
  C:\Windows\System\AdoReZi.exe
  2⤵
  PID:7216
- C:\Windows\System\FWoJRDJ.exe
  C:\Windows\System\FWoJRDJ.exe
  2⤵
  PID:7232
- C:\Windows\System\UGKvCJR.exe
  C:\Windows\System\UGKvCJR.exe
  2⤵
  PID:7248
- C:\Windows\System\glYJzyV.exe
  C:\Windows\System\glYJzyV.exe
  2⤵
  PID:7264
- C:\Windows\System\URfBBjv.exe
  C:\Windows\System\URfBBjv.exe
  2⤵
  PID:7280
- C:\Windows\System\GjPPcCl.exe
  C:\Windows\System\GjPPcCl.exe
  2⤵
  PID:7296
- C:\Windows\System\yJqZNjx.exe
  C:\Windows\System\yJqZNjx.exe
  2⤵
  PID:7312
- C:\Windows\System\GxiFMTR.exe
  C:\Windows\System\GxiFMTR.exe
  2⤵
  PID:7328
- C:\Windows\System\cihDVdu.exe
  C:\Windows\System\cihDVdu.exe
  2⤵
  PID:7344
- C:\Windows\System\uZvLhZS.exe
  C:\Windows\System\uZvLhZS.exe
  2⤵
  PID:7360
- C:\Windows\System\jWjQdwn.exe
  C:\Windows\System\jWjQdwn.exe
  2⤵
  PID:7388
- C:\Windows\System\ZfDqpeo.exe
  C:\Windows\System\ZfDqpeo.exe
  2⤵
  PID:7408
- C:\Windows\System\pQLrqGS.exe
  C:\Windows\System\pQLrqGS.exe
  2⤵
  PID:7424
- C:\Windows\System\YLefyvQ.exe
  C:\Windows\System\YLefyvQ.exe
  2⤵
  PID:7440
- C:\Windows\System\dXDthdh.exe
  C:\Windows\System\dXDthdh.exe
  2⤵
  PID:7456
- C:\Windows\System\nEcngKZ.exe
  C:\Windows\System\nEcngKZ.exe
  2⤵
  PID:7472
- C:\Windows\System\ansuSNM.exe
  C:\Windows\System\ansuSNM.exe
  2⤵
  PID:7488
- C:\Windows\System\JUhjVlI.exe
  C:\Windows\System\JUhjVlI.exe
  2⤵
  PID:7504
- C:\Windows\System\RsyAZwu.exe
  C:\Windows\System\RsyAZwu.exe
  2⤵
  PID:7520
- C:\Windows\System\KGnYeeU.exe
  C:\Windows\System\KGnYeeU.exe
  2⤵
  PID:7536
- C:\Windows\System\YGZhgiO.exe
  C:\Windows\System\YGZhgiO.exe
  2⤵
  PID:7552
- C:\Windows\System\KMuGHfK.exe
  C:\Windows\System\KMuGHfK.exe
  2⤵
  PID:7568
- C:\Windows\System\FVmmjSY.exe
  C:\Windows\System\FVmmjSY.exe
  2⤵
  PID:7584
- C:\Windows\System\ugUloZE.exe
  C:\Windows\System\ugUloZE.exe
  2⤵
  PID:7600
- C:\Windows\System\QtiRFOz.exe
  C:\Windows\System\QtiRFOz.exe
  2⤵
  PID:7616
- C:\Windows\System\ceZixCi.exe
  C:\Windows\System\ceZixCi.exe
  2⤵
  PID:7632
- C:\Windows\System\hFwvdzG.exe
  C:\Windows\System\hFwvdzG.exe
  2⤵
  PID:7648
- C:\Windows\System\CvNFLrT.exe
  C:\Windows\System\CvNFLrT.exe
  2⤵
  PID:7664
- C:\Windows\System\FVUhRrp.exe
  C:\Windows\System\FVUhRrp.exe
  2⤵
  PID:7680
- C:\Windows\System\IEghczi.exe
  C:\Windows\System\IEghczi.exe
  2⤵
  PID:7696
- C:\Windows\System\GjMcGRL.exe
  C:\Windows\System\GjMcGRL.exe
  2⤵
  PID:7712
- C:\Windows\System\QOBTuHc.exe
  C:\Windows\System\QOBTuHc.exe
  2⤵
  PID:7732
- C:\Windows\System\entZeeR.exe
  C:\Windows\System\entZeeR.exe
  2⤵
  PID:7748
- C:\Windows\System\NMDgaoC.exe
  C:\Windows\System\NMDgaoC.exe
  2⤵
  PID:7764
- C:\Windows\System\SRdDetP.exe
  C:\Windows\System\SRdDetP.exe
  2⤵
  PID:7840
- C:\Windows\System\JtyCtnA.exe
  C:\Windows\System\JtyCtnA.exe
  2⤵
  PID:7860
- C:\Windows\System\nHwiMPw.exe
  C:\Windows\System\nHwiMPw.exe
  2⤵
  PID:7876
- C:\Windows\System\psQRJGJ.exe
  C:\Windows\System\psQRJGJ.exe
  2⤵
  PID:7892
- C:\Windows\System\PDMiKtI.exe
  C:\Windows\System\PDMiKtI.exe
  2⤵
  PID:7908
- C:\Windows\System\bgAxmSk.exe
  C:\Windows\System\bgAxmSk.exe
  2⤵
  PID:7924
- C:\Windows\System\PTSsLuO.exe
  C:\Windows\System\PTSsLuO.exe
  2⤵
  PID:7940
- C:\Windows\System\JuhtXmm.exe
  C:\Windows\System\JuhtXmm.exe
  2⤵
  PID:7956
- C:\Windows\System\qZhRPuh.exe
  C:\Windows\System\qZhRPuh.exe
  2⤵
  PID:7972
- C:\Windows\System\djVzTkJ.exe
  C:\Windows\System\djVzTkJ.exe
  2⤵
  PID:7988
- C:\Windows\System\AkJVZLR.exe
  C:\Windows\System\AkJVZLR.exe
  2⤵
  PID:8004
- C:\Windows\System\AWDVNdi.exe
  C:\Windows\System\AWDVNdi.exe
  2⤵
  PID:8020
- C:\Windows\System\cDXHXXj.exe
  C:\Windows\System\cDXHXXj.exe
  2⤵
  PID:8040
- C:\Windows\System\PgmRcAZ.exe
  C:\Windows\System\PgmRcAZ.exe
  2⤵
  PID:8056
- C:\Windows\System\CgbEGjJ.exe
  C:\Windows\System\CgbEGjJ.exe
  2⤵
  PID:8072
- C:\Windows\System\fANMyDK.exe
  C:\Windows\System\fANMyDK.exe
  2⤵
  PID:8088
- C:\Windows\System\RTMmZbI.exe
  C:\Windows\System\RTMmZbI.exe
  2⤵
  PID:8104
- C:\Windows\System\eZAuFIj.exe
  C:\Windows\System\eZAuFIj.exe
  2⤵
  PID:8124
- C:\Windows\System\ZTYVZsh.exe
  C:\Windows\System\ZTYVZsh.exe
  2⤵
  PID:8144
- C:\Windows\System\PYDlpHZ.exe
  C:\Windows\System\PYDlpHZ.exe
  2⤵
  PID:8160
- C:\Windows\System\uQrmDKX.exe
  C:\Windows\System\uQrmDKX.exe
  2⤵
  PID:8176
- C:\Windows\System\DxhLbXJ.exe
  C:\Windows\System\DxhLbXJ.exe
  2⤵
  PID:6920
- C:\Windows\System\BeAFCBJ.exe
  C:\Windows\System\BeAFCBJ.exe
  2⤵
  PID:7212
- C:\Windows\System\gkPBfuK.exe
  C:\Windows\System\gkPBfuK.exe
  2⤵
  PID:7276
- C:\Windows\System\NJnPXTT.exe
  C:\Windows\System\NJnPXTT.exe
  2⤵
  PID:7340
- C:\Windows\System\muIScBl.exe
  C:\Windows\System\muIScBl.exe
  2⤵
  PID:7256
- C:\Windows\System\EUFHmcS.exe
  C:\Windows\System\EUFHmcS.exe
  2⤵
  PID:6736
- C:\Windows\System\jANeoMd.exe
  C:\Windows\System\jANeoMd.exe
  2⤵
  PID:7128
- C:\Windows\System\fWZoIvp.exe
  C:\Windows\System\fWZoIvp.exe
  2⤵
  PID:7224
- C:\Windows\System\LWFZTqx.exe
  C:\Windows\System\LWFZTqx.exe
  2⤵
  PID:6808
- C:\Windows\System\XqqLJcf.exe
  C:\Windows\System\XqqLJcf.exe
  2⤵
  PID:7516
- C:\Windows\System\bJFPdia.exe
  C:\Windows\System\bJFPdia.exe
  2⤵
  PID:7580
- C:\Windows\System\xNogIaF.exe
  C:\Windows\System\xNogIaF.exe
  2⤵
  PID:7644
- C:\Windows\System\wmuQBgW.exe
  C:\Windows\System\wmuQBgW.exe
  2⤵
  PID:7740
- C:\Windows\System\mPHINAV.exe
  C:\Windows\System\mPHINAV.exe
  2⤵
  PID:7772
- C:\Windows\System\TAFCFwN.exe
  C:\Windows\System\TAFCFwN.exe
  2⤵
  PID:7564
- C:\Windows\System\fvGYDuA.exe
  C:\Windows\System\fvGYDuA.exe
  2⤵
  PID:7624
- C:\Windows\System\LuhUWqS.exe
  C:\Windows\System\LuhUWqS.exe
  2⤵
  PID:7432
- C:\Windows\System\rIVqGxR.exe
  C:\Windows\System\rIVqGxR.exe
  2⤵
  PID:7592
- C:\Windows\System\jHziJny.exe
  C:\Windows\System\jHziJny.exe
  2⤵
  PID:7720
- C:\Windows\System\AwnUttF.exe
  C:\Windows\System\AwnUttF.exe
  2⤵
  PID:7784
- C:\Windows\System\dnIEewE.exe
  C:\Windows\System\dnIEewE.exe
  2⤵
  PID:7800
- C:\Windows\System\vKMIIYt.exe
  C:\Windows\System\vKMIIYt.exe
  2⤵
  PID:7820
- C:\Windows\System\AgpqIVW.exe
  C:\Windows\System\AgpqIVW.exe
  2⤵
  PID:7828
- C:\Windows\System\zuJTWKb.exe
  C:\Windows\System\zuJTWKb.exe
  2⤵
  PID:7868
- C:\Windows\System\MivVMTT.exe
  C:\Windows\System\MivVMTT.exe
  2⤵
  PID:7900
- C:\Windows\System\HFQVWDD.exe
  C:\Windows\System\HFQVWDD.exe
  2⤵
  PID:7932
- C:\Windows\System\BMOynBV.exe
  C:\Windows\System\BMOynBV.exe
  2⤵
  PID:7980
- C:\Windows\System\myswyvn.exe
  C:\Windows\System\myswyvn.exe
  2⤵
  PID:7968
- C:\Windows\System\BzCrAuL.exe
  C:\Windows\System\BzCrAuL.exe
  2⤵
  PID:8028
- C:\Windows\System\dNetQft.exe
  C:\Windows\System\dNetQft.exe
  2⤵
  PID:7272
- C:\Windows\System\PtehsHY.exe
  C:\Windows\System\PtehsHY.exe
  2⤵
  PID:6292
- C:\Windows\System\mRkWSeq.exe
  C:\Windows\System\mRkWSeq.exe
  2⤵
  PID:8188
- C:\Windows\System\wbOerhH.exe
  C:\Windows\System\wbOerhH.exe
  2⤵
  PID:7292
- C:\Windows\System\winUfNo.exe
  C:\Windows\System\winUfNo.exe
  2⤵
  PID:7776
- C:\Windows\System\YdOayjU.exe
  C:\Windows\System\YdOayjU.exe
  2⤵
  PID:7416
- C:\Windows\System\eipLCmO.exe
  C:\Windows\System\eipLCmO.exe
  2⤵
  PID:7484
- C:\Windows\System\duqhEHo.exe
  C:\Windows\System\duqhEHo.exe
  2⤵
  PID:7400
- C:\Windows\System\BfJHasg.exe
  C:\Windows\System\BfJHasg.exe
  2⤵
  PID:7676
- C:\Windows\System\hltlXdb.exe
  C:\Windows\System\hltlXdb.exe
  2⤵
  PID:7404
- C:\Windows\System\KExMJEw.exe
  C:\Windows\System\KExMJEw.exe
  2⤵
  PID:7708
- C:\Windows\System\QhlbicP.exe
  C:\Windows\System\QhlbicP.exe
  2⤵
  PID:7728
- C:\Windows\System\OPKXCdl.exe
  C:\Windows\System\OPKXCdl.exe
  2⤵
  PID:7816
- C:\Windows\System\GNmJStZ.exe
  C:\Windows\System\GNmJStZ.exe
  2⤵
  PID:7920
- C:\Windows\System\TsePhTX.exe
  C:\Windows\System\TsePhTX.exe
  2⤵
  PID:7796
- C:\Windows\System\HQVLbfG.exe
  C:\Windows\System\HQVLbfG.exe
  2⤵
  PID:7904
- C:\Windows\System\OxwxSSj.exe
  C:\Windows\System\OxwxSSj.exe
  2⤵
  PID:8000
- C:\Windows\System\EvDqlWH.exe
  C:\Windows\System\EvDqlWH.exe
  2⤵
  PID:8064
- C:\Windows\System\yTufgfW.exe
  C:\Windows\System\yTufgfW.exe
  2⤵
  PID:8080
- C:\Windows\System\ozFeAAI.exe
  C:\Windows\System\ozFeAAI.exe
  2⤵
  PID:8136
- C:\Windows\System\MhTQXsC.exe
  C:\Windows\System\MhTQXsC.exe
  2⤵
  PID:7180
- C:\Windows\System\XkZMiGT.exe
  C:\Windows\System\XkZMiGT.exe
  2⤵
  PID:7336
- C:\Windows\System\ZkeuKtC.exe
  C:\Windows\System\ZkeuKtC.exe
  2⤵
  PID:7356
- C:\Windows\System\tTtshuJ.exe
  C:\Windows\System\tTtshuJ.exe
  2⤵
  PID:7372
- C:\Windows\System\iMEtnYS.exe
  C:\Windows\System\iMEtnYS.exe
  2⤵
  PID:7260
- C:\Windows\System\YGRPQgU.exe
  C:\Windows\System\YGRPQgU.exe
  2⤵
  PID:7448
- C:\Windows\System\DiBVCpC.exe
  C:\Windows\System\DiBVCpC.exe
  2⤵
  PID:7496
- C:\Windows\System\JTpvqbT.exe
  C:\Windows\System\JTpvqbT.exe
  2⤵
  PID:7756
- C:\Windows\System\nBGCjVI.exe
  C:\Windows\System\nBGCjVI.exe
  2⤵
  PID:7396
- C:\Windows\System\zNMVNfq.exe
  C:\Windows\System\zNMVNfq.exe
  2⤵
  PID:7952
- C:\Windows\System\mkmZspZ.exe
  C:\Windows\System\mkmZspZ.exe
  2⤵
  PID:8168
- C:\Windows\System\YDcSrig.exe
  C:\Windows\System\YDcSrig.exe
  2⤵
  PID:6332
- C:\Windows\System\cOUCypl.exe
  C:\Windows\System\cOUCypl.exe
  2⤵
  PID:7836
- C:\Windows\System\HezdxqV.exe
  C:\Windows\System\HezdxqV.exe
  2⤵
  PID:8112
- C:\Windows\System\nSvGaAM.exe
  C:\Windows\System\nSvGaAM.exe
  2⤵
  PID:7656
- C:\Windows\System\IyojDiD.exe
  C:\Windows\System\IyojDiD.exe
  2⤵
  PID:7244
- C:\Windows\System\WBrNPCg.exe
  C:\Windows\System\WBrNPCg.exe
  2⤵
  PID:8132
- C:\Windows\System\NDkCWFU.exe
  C:\Windows\System\NDkCWFU.exe
  2⤵
  PID:7640
- C:\Windows\System\QwhHqsR.exe
  C:\Windows\System\QwhHqsR.exe
  2⤵
  PID:7856
- C:\Windows\System\OsAqWUe.exe
  C:\Windows\System\OsAqWUe.exe
  2⤵
  PID:8084
- C:\Windows\System\cwkvTEk.exe
  C:\Windows\System\cwkvTEk.exe
  2⤵
  PID:8196
- C:\Windows\System\IUpRBGR.exe
  C:\Windows\System\IUpRBGR.exe
  2⤵
  PID:8216
- C:\Windows\System\rPyhxXD.exe
  C:\Windows\System\rPyhxXD.exe
  2⤵
  PID:8236
- C:\Windows\System\AxhVtYZ.exe
  C:\Windows\System\AxhVtYZ.exe
  2⤵
  PID:8252
- C:\Windows\System\XuFgTLv.exe
  C:\Windows\System\XuFgTLv.exe
  2⤵
  PID:8276
- C:\Windows\System\HBRPFig.exe
  C:\Windows\System\HBRPFig.exe
  2⤵
  PID:8292
- C:\Windows\System\LrUsZMV.exe
  C:\Windows\System\LrUsZMV.exe
  2⤵
  PID:8308
- C:\Windows\System\MauKeaG.exe
  C:\Windows\System\MauKeaG.exe
  2⤵
  PID:8324
- C:\Windows\System\KhzZtEU.exe
  C:\Windows\System\KhzZtEU.exe
  2⤵
  PID:8340
- C:\Windows\System\JEFcwyh.exe
  C:\Windows\System\JEFcwyh.exe
  2⤵
  PID:8356
- C:\Windows\System\KhOopXG.exe
  C:\Windows\System\KhOopXG.exe
  2⤵
  PID:8372
- C:\Windows\System\HjIowTp.exe
  C:\Windows\System\HjIowTp.exe
  2⤵
  PID:8388
- C:\Windows\System\nozIKeH.exe
  C:\Windows\System\nozIKeH.exe
  2⤵
  PID:8412
- C:\Windows\System\aBLjLPw.exe
  C:\Windows\System\aBLjLPw.exe
  2⤵
  PID:8432
- C:\Windows\System\tUBifmA.exe
  C:\Windows\System\tUBifmA.exe
  2⤵
  PID:8448
- C:\Windows\System\aWLhtWI.exe
  C:\Windows\System\aWLhtWI.exe
  2⤵
  PID:8464
- C:\Windows\System\szomqsJ.exe
  C:\Windows\System\szomqsJ.exe
  2⤵
  PID:8480
- C:\Windows\System\IACsFMX.exe
  C:\Windows\System\IACsFMX.exe
  2⤵
  PID:8496
- C:\Windows\System\fAmizhD.exe
  C:\Windows\System\fAmizhD.exe
  2⤵
  PID:8512
- C:\Windows\System\PJKUojS.exe
  C:\Windows\System\PJKUojS.exe
  2⤵
  PID:8532
- C:\Windows\System\ApiPRGa.exe
  C:\Windows\System\ApiPRGa.exe
  2⤵
  PID:8548
- C:\Windows\System\AvahbIf.exe
  C:\Windows\System\AvahbIf.exe
  2⤵
  PID:8564
- C:\Windows\System\juYHfCw.exe
  C:\Windows\System\juYHfCw.exe
  2⤵
  PID:8580
- C:\Windows\System\uWzcmmd.exe
  C:\Windows\System\uWzcmmd.exe
  2⤵
  PID:8596
- C:\Windows\System\RoXjQWq.exe
  C:\Windows\System\RoXjQWq.exe
  2⤵
  PID:8612
- C:\Windows\System\McWXkfK.exe
  C:\Windows\System\McWXkfK.exe
  2⤵
  PID:8628
- C:\Windows\System\KtShBIe.exe
  C:\Windows\System\KtShBIe.exe
  2⤵
  PID:8644
- C:\Windows\System\AiWFuPA.exe
  C:\Windows\System\AiWFuPA.exe
  2⤵
  PID:8660
- C:\Windows\System\cCiyHYl.exe
  C:\Windows\System\cCiyHYl.exe
  2⤵
  PID:8676
- C:\Windows\System\nUXYcDf.exe
  C:\Windows\System\nUXYcDf.exe
  2⤵
  PID:8692
- C:\Windows\System\cawxwpD.exe
  C:\Windows\System\cawxwpD.exe
  2⤵
  PID:8708
- C:\Windows\System\djVVPSw.exe
  C:\Windows\System\djVVPSw.exe
  2⤵
  PID:8724
- C:\Windows\System\ckByvWo.exe
  C:\Windows\System\ckByvWo.exe
  2⤵
  PID:8740
- C:\Windows\System\mllTmnw.exe
  C:\Windows\System\mllTmnw.exe
  2⤵
  PID:8756
- C:\Windows\System\IKyKgJP.exe
  C:\Windows\System\IKyKgJP.exe
  2⤵
  PID:8772
- C:\Windows\System\DxVYyvE.exe
  C:\Windows\System\DxVYyvE.exe
  2⤵
  PID:8788
- C:\Windows\System\GqgfhRN.exe
  C:\Windows\System\GqgfhRN.exe
  2⤵
  PID:8804
- C:\Windows\System\SnsvyUe.exe
  C:\Windows\System\SnsvyUe.exe
  2⤵
  PID:8820
- C:\Windows\System\JhBjrNT.exe
  C:\Windows\System\JhBjrNT.exe
  2⤵
  PID:8836
- C:\Windows\System\KcFaXgN.exe
  C:\Windows\System\KcFaXgN.exe
  2⤵
  PID:8852
- C:\Windows\System\wDsjMuH.exe
  C:\Windows\System\wDsjMuH.exe
  2⤵
  PID:8868
- C:\Windows\System\UwvCcKh.exe
  C:\Windows\System\UwvCcKh.exe
  2⤵
  PID:8884
- C:\Windows\System\dXYtuDb.exe
  C:\Windows\System\dXYtuDb.exe
  2⤵
  PID:8900
- C:\Windows\System\bzhtXQK.exe
  C:\Windows\System\bzhtXQK.exe
  2⤵
  PID:8916
- C:\Windows\System\vSGcGDv.exe
  C:\Windows\System\vSGcGDv.exe
  2⤵
  PID:8932
- C:\Windows\System\YahZKfm.exe
  C:\Windows\System\YahZKfm.exe
  2⤵
  PID:8948
- C:\Windows\System\spsSDcm.exe
  C:\Windows\System\spsSDcm.exe
  2⤵
  PID:8968
- C:\Windows\System\KRmlKdY.exe
  C:\Windows\System\KRmlKdY.exe
  2⤵
  PID:8984
- C:\Windows\System\yUuKOoF.exe
  C:\Windows\System\yUuKOoF.exe
  2⤵
  PID:9000
- C:\Windows\System\RFopifx.exe
  C:\Windows\System\RFopifx.exe
  2⤵
  PID:9016
- C:\Windows\System\ABKcmey.exe
  C:\Windows\System\ABKcmey.exe
  2⤵
  PID:9040
- C:\Windows\System\aRcfIIP.exe
  C:\Windows\System\aRcfIIP.exe
  2⤵
  PID:9056
- C:\Windows\System\hsfEEMr.exe
  C:\Windows\System\hsfEEMr.exe
  2⤵
  PID:9072
- C:\Windows\System\BKeDoJz.exe
  C:\Windows\System\BKeDoJz.exe
  2⤵
  PID:9088
- C:\Windows\System\DUFECgC.exe
  C:\Windows\System\DUFECgC.exe
  2⤵
  PID:9104
- C:\Windows\System\PHuhoIY.exe
  C:\Windows\System\PHuhoIY.exe
  2⤵
  PID:9120
- C:\Windows\System\dNdwZxn.exe
  C:\Windows\System\dNdwZxn.exe
  2⤵
  PID:9136
- C:\Windows\System\rTsJpAh.exe
  C:\Windows\System\rTsJpAh.exe
  2⤵
  PID:9152
- C:\Windows\System\WnjXKlT.exe
  C:\Windows\System\WnjXKlT.exe
  2⤵
  PID:9168
- C:\Windows\System\ALeISPj.exe
  C:\Windows\System\ALeISPj.exe
  2⤵
  PID:9184
- C:\Windows\System\lRPJHDj.exe
  C:\Windows\System\lRPJHDj.exe
  2⤵
  PID:9200
- C:\Windows\System\KudAeao.exe
  C:\Windows\System\KudAeao.exe
  2⤵
  PID:8052
- C:\Windows\System\sYpXMKL.exe
  C:\Windows\System\sYpXMKL.exe
  2⤵
  PID:8204
- C:\Windows\System\iAaKGYS.exe
  C:\Windows\System\iAaKGYS.exe
  2⤵
  PID:7324
- C:\Windows\System\vMCgZGI.exe
  C:\Windows\System\vMCgZGI.exe
  2⤵
  PID:7192
- C:\Windows\System\eXfsFIy.exe
  C:\Windows\System\eXfsFIy.exe
  2⤵
  PID:7692
- C:\Windows\System\vRycfZL.exe
  C:\Windows\System\vRycfZL.exe
  2⤵
  PID:8228
- C:\Windows\System\VVhTzon.exe
  C:\Windows\System\VVhTzon.exe
  2⤵
  PID:8268
- C:\Windows\System\QLKdzGC.exe
  C:\Windows\System\QLKdzGC.exe
  2⤵
  PID:8304
- C:\Windows\System\mwFrakP.exe
  C:\Windows\System\mwFrakP.exe
  2⤵
  PID:8364
- C:\Windows\System\qTdQAWt.exe
  C:\Windows\System\qTdQAWt.exe
  2⤵
  PID:8408
- C:\Windows\System\JcrXlUi.exe
  C:\Windows\System\JcrXlUi.exe
  2⤵
  PID:8472
- C:\Windows\System\SDiOtht.exe
  C:\Windows\System\SDiOtht.exe
  2⤵
  PID:8540
- C:\Windows\System\vqiyKgJ.exe
  C:\Windows\System\vqiyKgJ.exe
  2⤵
  PID:8572
- C:\Windows\System\czCNDfF.exe
  C:\Windows\System\czCNDfF.exe
  2⤵
  PID:8528
- C:\Windows\System\pBuNzjK.exe
  C:\Windows\System\pBuNzjK.exe
  2⤵
  PID:8284
- C:\Windows\System\zCbBIDm.exe
  C:\Windows\System\zCbBIDm.exe
  2⤵
  PID:8460
- C:\Windows\System\gnHoFNo.exe
  C:\Windows\System\gnHoFNo.exe
  2⤵
  PID:8420
- C:\Windows\System\rGAwYoW.exe
  C:\Windows\System\rGAwYoW.exe
  2⤵
  PID:8488
- C:\Windows\System\HnbFPRj.exe
  C:\Windows\System\HnbFPRj.exe
  2⤵
  PID:8636
- C:\Windows\System\rlUGBPH.exe
  C:\Windows\System\rlUGBPH.exe
  2⤵
  PID:8620
- C:\Windows\System\hpMFczV.exe
  C:\Windows\System\hpMFczV.exe
  2⤵
  PID:8704
- C:\Windows\System\WbIJtLA.exe
  C:\Windows\System\WbIJtLA.exe
  2⤵
  PID:8768
- C:\Windows\System\tXllhJv.exe
  C:\Windows\System\tXllhJv.exe
  2⤵
  PID:8796
- C:\Windows\System\ybFRPQt.exe
  C:\Windows\System\ybFRPQt.exe
  2⤵
  PID:8828
- C:\Windows\System\KDaKXlH.exe
  C:\Windows\System\KDaKXlH.exe
  2⤵
  PID:8832
- C:\Windows\System\YRydGNR.exe
  C:\Windows\System\YRydGNR.exe
  2⤵
  PID:8864
- C:\Windows\System\bnqFCuj.exe
  C:\Windows\System\bnqFCuj.exe
  2⤵
  PID:8896
- C:\Windows\System\ArDSlDw.exe
  C:\Windows\System\ArDSlDw.exe
  2⤵
  PID:8956
- C:\Windows\System\nCRkzrn.exe
  C:\Windows\System\nCRkzrn.exe
  2⤵
  PID:8876
- C:\Windows\System\QJTQdcT.exe
  C:\Windows\System\QJTQdcT.exe
  2⤵
  PID:8980
- C:\Windows\System\XyHsrvj.exe
  C:\Windows\System\XyHsrvj.exe
  2⤵
  PID:8912
- C:\Windows\System\JnPjaXZ.exe
  C:\Windows\System\JnPjaXZ.exe
  2⤵
  PID:9028
- C:\Windows\System\ZPQDORs.exe
  C:\Windows\System\ZPQDORs.exe
  2⤵
  PID:9064
- C:\Windows\System\dDBOKBu.exe
  C:\Windows\System\dDBOKBu.exe
  2⤵
  PID:9128
- C:\Windows\System\xCdEVlI.exe
  C:\Windows\System\xCdEVlI.exe
  2⤵
  PID:9164
- C:\Windows\System\KGtVhMv.exe
  C:\Windows\System\KGtVhMv.exe
  2⤵
  PID:9196
- C:\Windows\System\BXRduxc.exe
  C:\Windows\System\BXRduxc.exe
  2⤵
  PID:7688
- C:\Windows\System\QkKSMof.exe
  C:\Windows\System\QkKSMof.exe
  2⤵
  PID:9176
- C:\Windows\System\dpZCHwO.exe
  C:\Windows\System\dpZCHwO.exe
  2⤵
  PID:8212
- C:\Windows\System\HiMEfws.exe
  C:\Windows\System\HiMEfws.exe
  2⤵
  PID:8096
- C:\Windows\System\EQVibSc.exe
  C:\Windows\System\EQVibSc.exe
  2⤵
  PID:8400
- C:\Windows\System\owRyvDb.exe
  C:\Windows\System\owRyvDb.exe
  2⤵
  PID:8508
- C:\Windows\System\lnfBOEe.exe
  C:\Windows\System\lnfBOEe.exe
  2⤵
  PID:8232
- C:\Windows\System\AtTZnRV.exe
  C:\Windows\System\AtTZnRV.exe
  2⤵
  PID:8336
- C:\Windows\System\ZXthNPG.exe
  C:\Windows\System\ZXthNPG.exe
  2⤵
  PID:8604
- C:\Windows\System\SvFtJmk.exe
  C:\Windows\System\SvFtJmk.exe
  2⤵
  PID:8672
- C:\Windows\System\NOCoCPh.exe
  C:\Windows\System\NOCoCPh.exe
  2⤵
  PID:8384
- C:\Windows\System\BBqGnLD.exe
  C:\Windows\System\BBqGnLD.exe
  2⤵
  PID:8684
- C:\Windows\System\gFxjrWm.exe
  C:\Windows\System\gFxjrWm.exe
  2⤵
  PID:8784
- C:\Windows\System\gkQpjsS.exe
  C:\Windows\System\gkQpjsS.exe
  2⤵
  PID:8848
- C:\Windows\System\YUdpNzf.exe
  C:\Windows\System\YUdpNzf.exe
  2⤵
  PID:8944
- C:\Windows\System\cUUUBNe.exe
  C:\Windows\System\cUUUBNe.exe
  2⤵
  PID:8992
- C:\Windows\System\uJeFymy.exe
  C:\Windows\System\uJeFymy.exe
  2⤵
  PID:9048
- C:\Windows\System\YnbZmMU.exe
  C:\Windows\System\YnbZmMU.exe
  2⤵
  PID:9036
- C:\Windows\System\hYfIHPN.exe
  C:\Windows\System\hYfIHPN.exe
  2⤵
  PID:9080
- C:\Windows\System\LlhJHiF.exe
  C:\Windows\System\LlhJHiF.exe
  2⤵
  PID:9012
- C:\Windows\System\qsczNll.exe
  C:\Windows\System\qsczNll.exe
  2⤵
  PID:9212
- C:\Windows\System\lyBqeju.exe
  C:\Windows\System\lyBqeju.exe
  2⤵
  PID:8456
- C:\Windows\System\qiOkYWT.exe
  C:\Windows\System\qiOkYWT.exe
  2⤵
  PID:7480
- C:\Windows\System\tIxworq.exe
  C:\Windows\System\tIxworq.exe
  2⤵
  PID:8272
- C:\Windows\System\QRYkvap.exe
  C:\Windows\System\QRYkvap.exe
  2⤵
  PID:8492
- C:\Windows\System\gKicekf.exe
  C:\Windows\System\gKicekf.exe
  2⤵
  PID:8248
- C:\Windows\System\upcGLWZ.exe
  C:\Windows\System\upcGLWZ.exe
  2⤵
  PID:8716
- C:\Windows\System\QwwXJQd.exe
  C:\Windows\System\QwwXJQd.exe
  2⤵
  PID:9112
- C:\Windows\System\xWJIjBW.exe
  C:\Windows\System\xWJIjBW.exe
  2⤵
  PID:9180
- C:\Windows\System\MjHqtvB.exe
  C:\Windows\System\MjHqtvB.exe
  2⤵
  PID:8752
- C:\Windows\System\DyFopTS.exe
  C:\Windows\System\DyFopTS.exe
  2⤵
  PID:8892
- C:\Windows\System\UoruEGJ.exe
  C:\Windows\System\UoruEGJ.exe
  2⤵
  PID:8244
- C:\Windows\System\RUXxfKu.exe
  C:\Windows\System\RUXxfKu.exe
  2⤵
  PID:9228
- C:\Windows\System\lfCQlBM.exe
  C:\Windows\System\lfCQlBM.exe
  2⤵
  PID:9244
- C:\Windows\System\IgMNvna.exe
  C:\Windows\System\IgMNvna.exe
  2⤵
  PID:9260
- C:\Windows\System\BDdsRaB.exe
  C:\Windows\System\BDdsRaB.exe
  2⤵
  PID:9276
- C:\Windows\System\QYhVTxE.exe
  C:\Windows\System\QYhVTxE.exe
  2⤵
  PID:9292
- C:\Windows\System\dxUOGco.exe
  C:\Windows\System\dxUOGco.exe
  2⤵
  PID:9308
- C:\Windows\System\efdnXGS.exe
  C:\Windows\System\efdnXGS.exe
  2⤵
  PID:9324
- C:\Windows\System\DxdZTJA.exe
  C:\Windows\System\DxdZTJA.exe
  2⤵
  PID:9340
- C:\Windows\System\uuwCzGQ.exe
  C:\Windows\System\uuwCzGQ.exe
  2⤵
  PID:9356
- C:\Windows\System\oVxjrQe.exe
  C:\Windows\System\oVxjrQe.exe
  2⤵
  PID:9372
- C:\Windows\System\GegrTMc.exe
  C:\Windows\System\GegrTMc.exe
  2⤵
  PID:9388
- C:\Windows\System\dyARUJb.exe
  C:\Windows\System\dyARUJb.exe
  2⤵
  PID:9404
- C:\Windows\System\RGWPQqR.exe
  C:\Windows\System\RGWPQqR.exe
  2⤵
  PID:9420
- C:\Windows\System\tSVMflf.exe
  C:\Windows\System\tSVMflf.exe
  2⤵
  PID:9436
- C:\Windows\System\xutEcLi.exe
  C:\Windows\System\xutEcLi.exe
  2⤵
  PID:9452
- C:\Windows\System\ZbofVwn.exe
  C:\Windows\System\ZbofVwn.exe
  2⤵
  PID:9468
- C:\Windows\System\vEcdGSy.exe
  C:\Windows\System\vEcdGSy.exe
  2⤵
  PID:9484
- C:\Windows\System\XOVSsSi.exe
  C:\Windows\System\XOVSsSi.exe
  2⤵
  PID:9500
- C:\Windows\System\WqHCTdB.exe
  C:\Windows\System\WqHCTdB.exe
  2⤵
  PID:9516
- C:\Windows\System\kPuVTyz.exe
  C:\Windows\System\kPuVTyz.exe
  2⤵
  PID:9532
- C:\Windows\System\KOWcXYJ.exe
  C:\Windows\System\KOWcXYJ.exe
  2⤵
  PID:9548
- C:\Windows\System\nyiWTIB.exe
  C:\Windows\System\nyiWTIB.exe
  2⤵
  PID:9564
- C:\Windows\System\RTeNJzh.exe
  C:\Windows\System\RTeNJzh.exe
  2⤵
  PID:9580
- C:\Windows\System\ZWnGGqc.exe
  C:\Windows\System\ZWnGGqc.exe
  2⤵
  PID:9596
- C:\Windows\System\yBpFIIZ.exe
  C:\Windows\System\yBpFIIZ.exe
  2⤵
  PID:9612
- C:\Windows\System\xdAsZae.exe
  C:\Windows\System\xdAsZae.exe
  2⤵
  PID:9628
- C:\Windows\System\VpTBnZE.exe
  C:\Windows\System\VpTBnZE.exe
  2⤵
  PID:9644
- C:\Windows\System\azObvbB.exe
  C:\Windows\System\azObvbB.exe
  2⤵
  PID:9660
- C:\Windows\System\hbILJhq.exe
  C:\Windows\System\hbILJhq.exe
  2⤵
  PID:9676
- C:\Windows\System\sHjPKYe.exe
  C:\Windows\System\sHjPKYe.exe
  2⤵
  PID:9692
- C:\Windows\System\uQkSllY.exe
  C:\Windows\System\uQkSllY.exe
  2⤵
  PID:9708
- C:\Windows\System\LohmIjX.exe
  C:\Windows\System\LohmIjX.exe
  2⤵
  PID:9724
- C:\Windows\System\HjEmqPw.exe
  C:\Windows\System\HjEmqPw.exe
  2⤵
  PID:9740
- C:\Windows\System\TeaOhJx.exe
  C:\Windows\System\TeaOhJx.exe
  2⤵
  PID:9756
- C:\Windows\System\JcMpBgm.exe
  C:\Windows\System\JcMpBgm.exe
  2⤵
  PID:9772
- C:\Windows\System\xZJfHwP.exe
  C:\Windows\System\xZJfHwP.exe
  2⤵
  PID:9788
- C:\Windows\System\JWfbNtw.exe
  C:\Windows\System\JWfbNtw.exe
  2⤵
  PID:9804
- C:\Windows\System\cZjAPJa.exe
  C:\Windows\System\cZjAPJa.exe
  2⤵
  PID:9820
- C:\Windows\System\BYWODcM.exe
  C:\Windows\System\BYWODcM.exe
  2⤵
  PID:9852
- C:\Windows\System\LvBkbRk.exe
  C:\Windows\System\LvBkbRk.exe
  2⤵
  PID:9868
- C:\Windows\System\egAnFXX.exe
  C:\Windows\System\egAnFXX.exe
  2⤵
  PID:9884
- C:\Windows\System\ybmKsrE.exe
  C:\Windows\System\ybmKsrE.exe
  2⤵
  PID:9900
- C:\Windows\System\tlVtaby.exe
  C:\Windows\System\tlVtaby.exe
  2⤵
  PID:9916
- C:\Windows\System\tHgATmb.exe
  C:\Windows\System\tHgATmb.exe
  2⤵
  PID:9932
- C:\Windows\System\GDMiAUI.exe
  C:\Windows\System\GDMiAUI.exe
  2⤵
  PID:9948
- C:\Windows\System\VOSnCTR.exe
  C:\Windows\System\VOSnCTR.exe
  2⤵
  PID:9968
- C:\Windows\System\GeeMrWW.exe
  C:\Windows\System\GeeMrWW.exe
  2⤵
  PID:9984
- C:\Windows\System\JQZTNhx.exe
  C:\Windows\System\JQZTNhx.exe
  2⤵
  PID:10000
- C:\Windows\System\QIkVOBn.exe
  C:\Windows\System\QIkVOBn.exe
  2⤵
  PID:10016
- C:\Windows\System\TWoardL.exe
  C:\Windows\System\TWoardL.exe
  2⤵
  PID:10032
- C:\Windows\System\XzNvHgo.exe
  C:\Windows\System\XzNvHgo.exe
  2⤵
  PID:10048
- C:\Windows\System\pgdtZZX.exe
  C:\Windows\System\pgdtZZX.exe
  2⤵
  PID:10064
- C:\Windows\System\KeRrmbC.exe
  C:\Windows\System\KeRrmbC.exe
  2⤵
  PID:10080
- C:\Windows\System\sJPPpCq.exe
  C:\Windows\System\sJPPpCq.exe
  2⤵
  PID:10100
- C:\Windows\System\KCPdqYT.exe
  C:\Windows\System\KCPdqYT.exe
  2⤵
  PID:10120
- C:\Windows\System\kAIhAsX.exe
  C:\Windows\System\kAIhAsX.exe
  2⤵
  PID:10136
- C:\Windows\System\xKoighI.exe
  C:\Windows\System\xKoighI.exe
  2⤵
  PID:10152
- C:\Windows\System\YwBbnGp.exe
  C:\Windows\System\YwBbnGp.exe
  2⤵
  PID:10168
- C:\Windows\System\rCuxknk.exe
  C:\Windows\System\rCuxknk.exe
  2⤵
  PID:10184
- C:\Windows\System\nFYxGSC.exe
  C:\Windows\System\nFYxGSC.exe
  2⤵
  PID:10200
- C:\Windows\System\OtJoEmN.exe
  C:\Windows\System\OtJoEmN.exe
  2⤵
  PID:10216
- C:\Windows\System\xIuQggy.exe
  C:\Windows\System\xIuQggy.exe
  2⤵
  PID:10232
- C:\Windows\System\sfyyTTW.exe
  C:\Windows\System\sfyyTTW.exe
  2⤵
  PID:8300
- C:\Windows\System\EEVWTVk.exe
  C:\Windows\System\EEVWTVk.exe
  2⤵
  PID:9268
- C:\Windows\System\cDQKfAy.exe
  C:\Windows\System\cDQKfAy.exe
  2⤵
  PID:9024
- C:\Windows\System\RBZIobX.exe
  C:\Windows\System\RBZIobX.exe
  2⤵
  PID:9368
- C:\Windows\System\Vcnofby.exe
  C:\Windows\System\Vcnofby.exe
  2⤵
  PID:8444
- C:\Windows\System\TFZjnhw.exe
  C:\Windows\System\TFZjnhw.exe
  2⤵
  PID:8184
- C:\Windows\System\UIgMVLj.exe
  C:\Windows\System\UIgMVLj.exe
  2⤵
  PID:9316
- C:\Windows\System\wmxcqWX.exe
  C:\Windows\System\wmxcqWX.exe
  2⤵
  PID:9252
- C:\Windows\System\EmSisFt.exe
  C:\Windows\System\EmSisFt.exe
  2⤵
  PID:9400
- C:\Windows\System\ckApoHM.exe
  C:\Windows\System\ckApoHM.exe
  2⤵
  PID:9348
- C:\Windows\System\VEMiahX.exe
  C:\Windows\System\VEMiahX.exe
  2⤵
  PID:9492
- C:\Windows\System\TXgibgM.exe
  C:\Windows\System\TXgibgM.exe
  2⤵
  PID:9556
- C:\Windows\System\eUKXrgD.exe
  C:\Windows\System\eUKXrgD.exe
  2⤵
  PID:9508
- C:\Windows\System\mYScwCt.exe
  C:\Windows\System\mYScwCt.exe
  2⤵
  PID:9416
- C:\Windows\System\hkdeHof.exe
  C:\Windows\System\hkdeHof.exe
  2⤵
  PID:9480
- C:\Windows\System\wIoQdCM.exe
  C:\Windows\System\wIoQdCM.exe
  2⤵
  PID:9620

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BgVTivs.exe

Filesize
1.3MB

MD5
e8c9f029bd585a9db2fa214232cfd520

SHA1
6a86f8075c22ae29738293fb8277005e0f324022

SHA256
b368bb9923f5225d0577ba4ea306c5a08a1c1590e560131b0d2a719fcdf9b6e2

SHA512
c3362eb538ded9463e21f1c51c4bb2abdd5cc30457826a85dc4402c66e1df49d3f4c4ff2cba349b96e4e4b65579ed2c5c7a8e14ead88b27da4f35df2d4068176

Download Submit
C:\Windows\system\DuSwvLN.exe

Filesize
1.3MB

MD5
5b624b6741eb52c36819bcccdbe136a2

SHA1
36d493428cf3d26052132fde34956770130b6598

SHA256
b9fbfbea0dde6a027f654b5819ce798d187e84232dad044be0d1a978f822a69e

SHA512
9e056098ea370e31b8fce376211b59c840644233399473bc6f361648d3134bffe800dec20e5802d5c163edecc9adb95260d4ac1f0fae2b7a4a0d111c580a3539

Download Submit
C:\Windows\system\EbicqGW.exe

Filesize
1.3MB

MD5
dc4a3184a0d31f92d17e936f37e2d699

SHA1
0b1c9933eac8140fa00a75ab580dc88b01970169

SHA256
28c336e3600e5fa747a6853041b29444c3c2f1ce8b35a537a25da2bfa8484e7a

SHA512
72b483498b9fe604b4f7bace3f71eeba5605b5b40eac1e4ac77b2db46f77356286e8b7000a7153f8107af73fd289373f06f0e7e18c8bbf03a63d60449a1baa0a

Download Submit
C:\Windows\system\FhCvYcJ.exe

Filesize
1.3MB

MD5
7997cb9dd5da456b93cab42b7c174716

SHA1
83924944fbe6e55a0aee86af56a26ee930e0c728

SHA256
e10e9023e3d2a641060200da88bba4c00d626c751feb895816a2ecc6c64a0088

SHA512
18a34832935b2be8036ccd3b79917defe49bb2587bd7524421c3cc741cf000e7069da74eb9b615d8a49244ce1afc730bc6fe023ef41ad0105387ef6733e51a14

Download Submit
C:\Windows\system\GypCQjq.exe

Filesize
1.3MB

MD5
6d65ea70e4d8c75a0cc4a0308f170412

SHA1
eb8b1283b0f3ef45d67560d699765a5678bbe958

SHA256
52e7521c57f70aab500a098ccc23e13d5ead01701d72fb00cfd93ed1b947ce0f

SHA512
dde866cd0d01f6b8560cb7610cb622d4093873633714edabb973833206d59312a4975d449b8e32be223e9d36fcf15543e7eacc477318cdb38497e13748ae7ab5

Download Submit
C:\Windows\system\HHnIlTa.exe

Filesize
1.3MB

MD5
e66aabeb32f9808db03c3ef64a7bef42

SHA1
de7736d16436451b36719b1f83bb263a38ac07ae

SHA256
5dcc1c10331994f051d25d90c7e821cc18ffc8057aff6bcc243852b2f9790af0

SHA512
f8c488be25115b7571b297625cf3917b93f87574991907ffa427ba95a9de27530c8f0e2232a9bbdc86e4bcf01e0f014e1c1be0f5cdb6b0c27f77718006cdfa4f

Download Submit
C:\Windows\system\LDwjAuS.exe

Filesize
1.3MB

MD5
114bc58eec21dd23b8ea8a0a5173d88b

SHA1
117e5f0a0e994849e24ce644dd4d7113d0a042d4

SHA256
2572d5480773138dc78ea7c8811db29c025cd78536ccf1aa1bc307f54c37ecda

SHA512
30b0a811a0dc3262ef2f051fc044b6f0763271d30f55b8ac1ad97c6343f026ff3736f2bb578df9798b890c1579bc0662b830082a0869e7354a23d42849d6c5ef

Download Submit
C:\Windows\system\LSRLqHK.exe

Filesize
1.3MB

MD5
296f92c79fa7c9ac079c707f9aad1a5f

SHA1
28c212ea29ecd9b5d93fb2b5976e53415bb4e4b4

SHA256
971feb74586d020dbd87b17241ceb1ce54d8d0ab5a1a85f4b376fd29bbf637b4

SHA512
d6eaa362924c6017559950a0b10a6c386e5e53e4748b3ec854eb7dcb7e6acab2a4b1db18444b819beece0ffcf3736e50980814971a4ce6271b1a8c6111a3ea88

Download Submit
C:\Windows\system\QKcilav.exe

Filesize
1.3MB

MD5
ca6ff5f79a285571af130989a32e7e16

SHA1
be0d221c6bca59ca723dda6b340688157f061d63

SHA256
83d710a1644f4fd02e5f3bf6996d1e9f81c909433bc83a816000128563c28b15

SHA512
1d95c7d6259f5e37962dedb6e7320707b06f984d4bdb02e354a6431c2901b32a6b54299d56ffb60631bc841b77625e5528776648572cb4c5395b58495c4b269e

Download Submit
C:\Windows\system\QUdxURT.exe

Filesize
1.3MB

MD5
c23eb12a8493d8a27dcb200d6da1315f

SHA1
be342bc76aafcf1525f7fd8c5231ff4d9d7dc117

SHA256
466f5c67d949df67ec37a4bd18f0d74e99833da4efc0a2d6412889780c15fb87

SHA512
0a994c9676e438282d9e633d95578db96d12a59c5b9b89e9b0ae5bc45b5d82e4cb28f14a470165db3daaf3bea9729d299bf4f9e1fbdd4c41a3af23ed507702c8

Download Submit
C:\Windows\system\ROQiwga.exe

Filesize
1.3MB

MD5
285febabb0738652ff377d9de02d9e62

SHA1
70e40583b2792cd0b09c890ceaf6dcafce414b5c

SHA256
e2112908f799e131523cb55048c860fe148a637da58f9f617319ebbb95442f60

SHA512
7b61339f08fca67d85a71d221155ae1806bc8bef08db9dabcddac1ff682a073f20081e337c605be0de50a26d7d11e06ac96eb9b2dbb33c6dfc07ec53e549eabe

Download Submit
C:\Windows\system\RdRiSWi.exe

Filesize
1.3MB

MD5
3710520740d8a83c401cb3c485b95333

SHA1
5b2c6327b6e8c86f9977670b1633d0753659036a

SHA256
c76f41749c979c5bfaf110349a6c3b8caa1a7d0a6e81a73f20d7d5b91f3ea07d

SHA512
119fff5adf6c6ea29c8e203eef0496ea7f8b932b6b076c677a2efa04645870eca7654d612671c74767a1aa16901409e9f67f8d563735d145b7f222250fb0943a

Download Submit
C:\Windows\system\SkuPecq.exe

Filesize
1.3MB

MD5
8119803dc47e50e978510c4c1e472f42

SHA1
95fe080f7a5f5654800ed5100153f6116fab161d

SHA256
2af6fdc1e30afd947e85fae81c360c99977bc17240be2f270dbddbdcc3999d0c

SHA512
19767561a8c93eea55fd2996ace532d9f8e46f928f0eca7c0fa374a2a4a59b51238d1a7ad9a2d3f4e1d33c47a78a277e66c8346a1918d6884fd3e73b03b3f527

Download Submit
C:\Windows\system\VuWOPXi.exe

Filesize
1.3MB

MD5
4822fba4e6079f78c7a17f78a1bfa0a9

SHA1
37e729fccd8b9dfb271cfe145272eb0f5ad44b96

SHA256
f362af689bdc3299cee9ffb282a1def8290c5e4c91963a75f9309743f7cc28c7

SHA512
34918d59bb3d214a7a0f3b06c30e03484291d6d1914786cd13d30ba93107b80188310e2444e5293d99a0016c887ec50e73dc21e9380f14aaffd37a8cc67293b7

Download Submit
C:\Windows\system\YWUfgyA.exe

Filesize
1.3MB

MD5
e3628fef99e64291418efdf8c726b55c

SHA1
12b7ee6ea3fcb65c3e1d65e1f3b565125ddf8bef

SHA256
21bf3cdd8f40025fc171faa0a0fe35348a74021bea06966ef4486ccdde463142

SHA512
a6d74a46344e898e0a1dce51c166a7a1528b0c8ae776eb7f80ae593bb5434267bd6ee751653b3a949011824bf9aafd366d1355a18f7bcd43d228642323590d30

Download Submit
C:\Windows\system\bsEpyoP.exe

Filesize
1.3MB

MD5
324c3e38e7f3d67aa3b6363a890e05f4

SHA1
9baff65b55f205f9d6110a4fb5da0881d46a8699

SHA256
8a3f9c741f7ff4af4f5b32ac5e3a83839c359bebb183eb2ea615f01f644f6058

SHA512
dda64cf51b3c7ae6e99846e96f396a8388ca90e20018517bc8fe004ea7ee128a74640691d01200b1667100751802d4c3814127835e6597eb9b64457115b300dc

Download Submit
C:\Windows\system\eLTXINb.exe

Filesize
1.3MB

MD5
639b0ac30ae0fbf79a9ff7b3ac775386

SHA1
4e855954aa27d38f32b08a96ab2889f2c5979b64

SHA256
1b9776d27a200d0bfd1d4a191dda5e6886a44f1e85b716c1744f0f54b5e947e3

SHA512
1aedfad318b2b55507b14743432b2d4cf31e59967e58b8b9a873fb454f71428e6e373145bb7a7c3f7d15e089d43b4a9986a0f7a17af18481cadab000929c8cbc

Download Submit
C:\Windows\system\gHryuzM.exe

Filesize
1.3MB

MD5
105666ca310230fdbad35a82c1e7cf33

SHA1
8af2aa963695865ddf3c8163fd46ecf1e204b6bd

SHA256
b47fb22b0f593900f252445c63141832f04704620f24a52e003d600ddc6eb2b7

SHA512
028d776664a1f94107298b410e52f4d014dfb09fc80262fcb1fd7ee6fbf10d4eb8a0b28c8d9e7aa00bca33eb68290b9c34a386aecae61ab97b5bb6accb598fc8

Download Submit
C:\Windows\system\iBuVXvr.exe

Filesize
1.3MB

MD5
7305d56be372395501075dad1a095846

SHA1
289d096b32082473c108070e33f9cbe2ab0eb1a2

SHA256
99a05080e5c1c2545cb51d2b272f61aba72ed85e4aa73d7cb12d5db5905aa517

SHA512
0350457e4c5333e94c3cd1b8e491fed9d19ea1a733a8781641611e45926ca7927789721b0baf5f8d9b357367a40bcf489911839af706be6ac0cfafe2e38a37e4

Download Submit
C:\Windows\system\iHMQrvD.exe

Filesize
8B

MD5
8a9416a5ba3f4513ce86ee25fcd9ed2c

SHA1
a36f3dd1333c8cfee404b646d4c6809d7e653313

SHA256
fb7dd3a16f87fe8b7e98987069f2b605508df1550402bd2a9bfdec4856b1a59a

SHA512
c747d417c3e282ae9ec82b691c8fea9cb7d0729d1dda54d2144fa9c71dd39f2ab11cee5a6768a89cb91fd4a7ae6e579302cb4e4de8d6384014994320074580a4

Download Submit
C:\Windows\system\lrdNvuv.exe

Filesize
1.3MB

MD5
2a93dcd05b4eb620cb9a60a4255f6bb6

SHA1
736fab10f708258c3539c2083290d98f8e9136bd

SHA256
4d1ee17c70c90363996e87c2469574615cbba93d004b980762254cdee891e8af

SHA512
bc7947cd775922ad2013c8e2828df49f4b9808620a6bded9395ff988763340a5eeb161109c55655cc499a399036b314cea26104c3252df718e5af527212bd38f

Download Submit
C:\Windows\system\nKClunz.exe

Filesize
1.3MB

MD5
74eba997612a8f670b77b7b1995f1078

SHA1
bad7e9dedd181b10290e14c29a1edaa3cf67323f

SHA256
dc3f43a67b0028fc22cbefa7365be4922e33b7d34e6a19718f023175ce403077

SHA512
ebfaedc58a4f8ad3908b0bb31b6eef0f90a7920ce563ff055e2d4f60b0dfe8f93c60ea75b7c04e1e79e74b50ec67fd7af3b27adbf3687e6897d568cbd0f1970e

Download Submit
C:\Windows\system\oBoxzBr.exe

Filesize
1.3MB

MD5
66079b0d60ac73eccc6843cbe507ac1b

SHA1
e0d71cbfc187b715b89b3f324acea1b9cddc272a

SHA256
033e52afad21448569fd5db1863e8571551ef9abf89b2c0c47cc7046a3d2de3a

SHA512
2e60460f5c950b0f746c95f4c264df2e3dbb200f3b99dc873bfe16bfead08b24c2521effbb35ebc57066be595626c95ebee8df15ec1965d854134c40d6544d8b

Download Submit
C:\Windows\system\sUOzAwg.exe

Filesize
1.3MB

MD5
f380adcfbda734a219a26ad1f8073434

SHA1
adea5663e9ec20441ff7b9a2519bb4652a924a6d

SHA256
1c1fdf8b2f3145560f0893f03e749c033fd7589fed433e125db00c0d145d6f5e

SHA512
70ef93aeefa867a41fd20f115a265896abc8d890de58d14eed63a0bc8706dec2fad3fda7705fb1b72085a50f5dff41582ee64116b43b503ee9cfc2dd663f6c36

Download Submit
C:\Windows\system\tqBwicW.exe

Filesize
1.3MB

MD5
23f87841ad29eab883b12cb481b6fecb

SHA1
40ccd3fc86efd5aba5b0d02846fb6633df887058

SHA256
445528bd65ebf9bc6a418f908b0cb7251beb86a58bd46cadf08fde05f1dab768

SHA512
a56cb01bb813d64e23f371ca129f6046636378fb5ba11615831a2d0c4596b8601b311eebaa35bde447c1b555b865a1af4b8b26a09987be57fa3d249bef3ab8c1

Download Submit
C:\Windows\system\ttLFGsf.exe

Filesize
1.3MB

MD5
0cf9cb46b0b0d06d565e03dca53d26d1

SHA1
bbfc357a0705fdfef08c6611655970d24067ef63

SHA256
126e92b88467c5eca6aef693fc38a85c1d79de39d53b6a633e8443355559243e

SHA512
f2c08d82a2512e78ae5e10ae4581081802a154b395713103c01087b4e6e01221f910b7686bee7d04a2e79dc6981a6487b42196f84f9aef11237a738e60f7fc09

Download Submit
C:\Windows\system\uIGANCc.exe

Filesize
1.3MB

MD5
fc2c7acc06c390e5529bd58b95825340

SHA1
2c52c37467a660fdb86c127d2795fb986af60fa1

SHA256
51cc6435f474e33656d0ebf5fff92f57dc670f2828f83e073d283b048225d3af

SHA512
556d0cb37a90c43387ba02a275a58af7d18c2f44d9c54ed2fe60940c1cebad3f471a24a93d1a46117431d856df041c574bd8e61aa8ca45b18536655f172d3bae

Download Submit
C:\Windows\system\wGzZVeL.exe

Filesize
1.3MB

MD5
a04a8fda05d46af3593b1c8ee9569279

SHA1
f4c0a7137365e33ede1ca9c12b92e4f32f47a917

SHA256
5252d8d70fcf4b7d1a68d6ff08adfdfa2b068056f463919da67cdb09212f76e4

SHA512
5c121802f1c505eb76d58cd9b992f1f1fae4b5872bb8b58178ca373fa2ecb8f659d7a9bd6943f8939fa21ee65d5a5d4eb4397d1565d5e4c934c548eb120f206b

Download Submit
C:\Windows\system\zYCNSqH.exe

Filesize
1.3MB

MD5
6d3b4a08f777d37d2960415f42e67b83

SHA1
a993b57f2f86115658e812fc09713479796832b7

SHA256
60ad517978b3590af5708f21093883a6d42928a7b728600fedb2ba36daa51fed

SHA512
8bf71c9accd06860c95c6312f53d83fe717523130286eeddb64983159faf60ee8c8a0037b75a5951aeb16b0a9091b39e1be0720248f2d08486d3b294c1820ea8

Download Submit
C:\Windows\system\zbypOIe.exe

Filesize
1.3MB

MD5
aa94f6ca2f045fd3108ce27ecd4178ff

SHA1
4242fe18f2783e0e6a2a0ed1e6bfea36c3b01089

SHA256
62c47c890fd3bdc901d3ecc5d7814107184c43a5831156745c9ab1357d5c7e4f

SHA512
c2dd212c3b663d872f2e5b3a0acf99e04b977c534d33d460c1c013c6adc3aacaa493e63782041457d3d5b72847b948ea1f73d4a1804a0317c97b93f392892bc2

Download Submit
\Windows\system\CkTnEDb.exe

Filesize
1.3MB

MD5
0dd40ea76198daf63c16a7e7ba437a34

SHA1
6bca7b5b0985b05266fd167ed530d85947b7adb3

SHA256
1b71adb1a91149a312b02ed1fc2aa1b83d2ae5fb332abd3a12301f7d46d1698a

SHA512
66196f7258f654cc1180da0b30e10859ccc7ea2052318d4641ccd7479d5497abb19de7f7272cde627ca59d3c2be761fae7f3728a2189a0bac108a0a058e65b70

Download Submit
\Windows\system\UAOuHMD.exe

Filesize
1.3MB

MD5
e80fc8f4da63faa53844e10571bbba97

SHA1
29e6e76d10a0d81cb98b8bda8ffa23b15bffae95

SHA256
b2b48e5cea1551b1d04aac0519d03dc0df386646ea039d2be66227641a8c679f

SHA512
e40367ccdb681dbe434c23ac47bd8cf96cf9b92ea457838842d7947ba3b416e8e3e6b61864be47c92278708609e3284da728f49cd3692923e58a32f8371959eb

Download Submit
\Windows\system\kUAuCXN.exe

Filesize
1.3MB

MD5
76b6d1651a3c588fc9d428f6a76ae243

SHA1
c7d6d817f9f15e9ed87838ef17850c07b37a84c8

SHA256
d636706438ac53b82498adea99bddc9bf4ded94ec19bf704174aa7b88328efc2

SHA512
a28b1a34fafc1b070c10421460709eddd819eb95570e8c0070b1019bb7e630ae152dabc02724462a539440e3306bfd06a2367a77d71dce70307bbf71d37863e7

Download Submit
memory/1656-80-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/1656-82-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/1656-13033-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/1656-13030-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/1656-13036-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/1656-13026-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/1656-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1656-12-0x0000000002EA0000-0x0000000003292000-memory.dmp

Filesize
3.9MB

Download
memory/1656-20-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/1656-77-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/1656-96-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/1656-0-0x000000013F190000-0x000000013F582000-memory.dmp

Filesize
3.9MB

Download
memory/1656-94-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/1656-86-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/1656-92-0x0000000003360000-0x0000000003752000-memory.dmp

Filesize
3.9MB

Download
memory/1656-84-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/1656-90-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/1656-88-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/1808-79-0x000007FEF57A0000-0x000007FEF613D000-memory.dmp

Filesize
9.6MB

Download
memory/1808-98-0x000007FEF57A0000-0x000007FEF613D000-memory.dmp

Filesize
9.6MB

Download
memory/1808-17-0x0000000002A90000-0x0000000002B10000-memory.dmp

Filesize
512KB

Download
memory/1808-21-0x000000001B550000-0x000000001B832000-memory.dmp

Filesize
2.9MB

Download
memory/1808-18-0x000007FEF5A5E000-0x000007FEF5A5F000-memory.dmp

Filesize
4KB

Download
memory/1808-26-0x0000000002340000-0x0000000002348000-memory.dmp

Filesize
32KB

Download
memory/1808-75-0x000007FEF57A0000-0x000007FEF613D000-memory.dmp

Filesize
9.6MB

Download
memory/1808-99-0x000007FEF57A0000-0x000007FEF613D000-memory.dmp

Filesize
9.6MB

Download
memory/1808-65-0x000007FEF57A0000-0x000007FEF613D000-memory.dmp

Filesize
9.6MB

Download
memory/2308-5418-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2308-97-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2388-16-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/2488-91-0x000000013F6B0000-0x000000013FAA2000-memory.dmp

Filesize
3.9MB

Download
memory/2556-93-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2556-5423-0x000000013F450000-0x000000013F842000-memory.dmp

Filesize
3.9MB

Download
memory/2600-5422-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2600-89-0x000000013F5D0000-0x000000013F9C2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-76-0x000000013FD00000-0x00000001400F2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-81-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2692-5424-0x000000013F8F0000-0x000000013FCE2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-78-0x000000013F120000-0x000000013F512000-memory.dmp

Filesize
3.9MB

Download
memory/2784-83-0x000000013F920000-0x000000013FD12000-memory.dmp

Filesize
3.9MB

Download
memory/2828-87-0x000000013FCD0000-0x00000001400C2000-memory.dmp

Filesize
3.9MB

Download
memory/2836-5414-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2836-85-0x000000013FE50000-0x0000000140242000-memory.dmp

Filesize
3.9MB

Download
memory/2972-5263-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download
memory/2972-95-0x000000013F0F0000-0x000000013F4E2000-memory.dmp

Filesize
3.9MB

Download