xmrig | d459eedc8a6874279c03d2827febf673094f0bc041db88964e98e8de24287b02

Analysis

max time kernel
150s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
17/06/2024, 05:05

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
Size

1.3MB
MD5

4e2f05f7d16a7f3ec20b013442334520
SHA1

4b309b0fdc43ccc25fdb73d50ac86d644a811df7
SHA256

d459eedc8a6874279c03d2827febf673094f0bc041db88964e98e8de24287b02
SHA512

d210d0184a5403949d6edc99628e00a53d762eb7e82d4dfec1d30d8da34e024e1a6e67352bd344324f0a58fe5d41d16c931ccf6ea2c34f1fb5a510197bf1d62a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYsfLGrAvWWXkCRgx6nU8Uywjbw1:Lz071uv4BPMkibTIA5sf6r+W4AQaAhXj

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral2/memory/1536-106-0x00007FF68C900000-0x00007FF68CCF2000-memory.dmp	xmrig
behavioral2/memory/1968-130-0x00007FF773110000-0x00007FF773502000-memory.dmp	xmrig
behavioral2/memory/884-136-0x00007FF79D100000-0x00007FF79D4F2000-memory.dmp	xmrig
behavioral2/memory/4760-140-0x00007FF7CEC30000-0x00007FF7CF022000-memory.dmp	xmrig
behavioral2/memory/4540-191-0x00007FF672290000-0x00007FF672682000-memory.dmp	xmrig
behavioral2/memory/3656-210-0x00007FF7D3700000-0x00007FF7D3AF2000-memory.dmp	xmrig
behavioral2/memory/4264-206-0x00007FF727B20000-0x00007FF727F12000-memory.dmp	xmrig
behavioral2/memory/4784-202-0x00007FF7FE9C0000-0x00007FF7FEDB2000-memory.dmp	xmrig
behavioral2/memory/4560-198-0x00007FF7AE3A0000-0x00007FF7AE792000-memory.dmp	xmrig
behavioral2/memory/2884-192-0x00007FF7F5970000-0x00007FF7F5D62000-memory.dmp	xmrig
behavioral2/memory/1052-185-0x00007FF6DB840000-0x00007FF6DBC32000-memory.dmp	xmrig
behavioral2/memory/1716-179-0x00007FF64B790000-0x00007FF64BB82000-memory.dmp	xmrig
behavioral2/memory/3788-171-0x00007FF7DFD70000-0x00007FF7E0162000-memory.dmp	xmrig
behavioral2/memory/772-165-0x00007FF7901C0000-0x00007FF7905B2000-memory.dmp	xmrig
behavioral2/memory/3244-161-0x00007FF72B720000-0x00007FF72BB12000-memory.dmp	xmrig
behavioral2/memory/892-153-0x00007FF728A40000-0x00007FF728E32000-memory.dmp	xmrig
behavioral2/memory/4736-147-0x00007FF737260000-0x00007FF737652000-memory.dmp	xmrig
behavioral2/memory/2464-146-0x00007FF6674A0000-0x00007FF667892000-memory.dmp	xmrig
behavioral2/memory/4896-123-0x00007FF63F8C0000-0x00007FF63FCB2000-memory.dmp	xmrig
behavioral2/memory/768-115-0x00007FF6CB180000-0x00007FF6CB572000-memory.dmp	xmrig
behavioral2/memory/332-107-0x00007FF6D8D70000-0x00007FF6D9162000-memory.dmp	xmrig
behavioral2/memory/1924-94-0x00007FF6F2330000-0x00007FF6F2722000-memory.dmp	xmrig
behavioral2/memory/4696-86-0x00007FF73CBD0000-0x00007FF73CFC2000-memory.dmp	xmrig
behavioral2/memory/2344-18-0x00007FF740A10000-0x00007FF740E02000-memory.dmp	xmrig
behavioral2/memory/4696-7290-0x00007FF73CBD0000-0x00007FF73CFC2000-memory.dmp	xmrig
behavioral2/memory/332-7299-0x00007FF6D8D70000-0x00007FF6D9162000-memory.dmp	xmrig
behavioral2/memory/768-7314-0x00007FF6CB180000-0x00007FF6CB572000-memory.dmp	xmrig
behavioral2/memory/3788-7338-0x00007FF7DFD70000-0x00007FF7E0162000-memory.dmp	xmrig
behavioral2/memory/1968-7348-0x00007FF773110000-0x00007FF773502000-memory.dmp	xmrig
behavioral2/memory/4540-7390-0x00007FF672290000-0x00007FF672682000-memory.dmp	xmrig
behavioral2/memory/4560-7413-0x00007FF7AE3A0000-0x00007FF7AE792000-memory.dmp	xmrig
behavioral2/memory/2884-7469-0x00007FF7F5970000-0x00007FF7F5D62000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
4996	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2344	gOpPpOO.exe
892	LQNYgtG.exe
3244	IyLhMsZ.exe
4696	QtxtPBR.exe
1924	xyCEXJO.exe
1536	LrOKyUh.exe
772	qtHtIgy.exe
332	CPRYlQd.exe
768	PmhaXPj.exe
3788	QTbBIOB.exe
4896	ODOGrYM.exe
1968	ifUQwAA.exe
1716	nqopOQO.exe
1052	mqRGGhu.exe
884	WALuSzS.exe
4760	VbUguca.exe
4540	QwBWtts.exe
2464	MPGbHaU.exe
4736	KSVxHqd.exe
2884	EyMcORY.exe
4560	EbgFFhK.exe
4784	ILuKVDG.exe
4264	EidZOEH.exe
3656	VpUAuOX.exe
3448	SanLdoA.exe
2352	GAtIPpy.exe
3884	ZJFDHGt.exe
4888	UNJOyTI.exe
3248	ijMxKUQ.exe
2640	BThIOOm.exe
2780	zjHOVFH.exe
3104	UAgGAux.exe
3428	McKNqEC.exe
4112	QnIsabh.exe
3500	fuXOVDz.exe
3956	digaDaP.exe
3320	qqSjosg.exe
4536	gChkFeA.exe
3692	VLqLBjW.exe
4292	cIGkUDi.exe
3032	rLrgwwc.exe
3268	xQuRabZ.exe
4000	bzcWFPx.exe
4360	jZThhaQ.exe
2564	gWdbrte.exe
3192	gkCFErf.exe
516	utIeWcs.exe
4688	GVcbvFz.exe
8	fnlgYbl.exe
2084	PzXxliO.exe
1352	cYAYCAr.exe
760	gyGjoMl.exe
3924	GMmaLkn.exe
1632	oYaRuRw.exe
5104	xwuSkiy.exe
3536	UavNVXk.exe
4312	mOpHGlW.exe
2960	rrdeAac.exe
3092	kXoZMVQ.exe
1088	pSUAnWh.exe
1636	YYfVPrQ.exe
5048	jcbLWXg.exe
4788	EwGCqNv.exe
836	RcGWtvW.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4808-0-0x00007FF7CDE00000-0x00007FF7CE1F2000-memory.dmp	upx
behavioral2/files/0x00080000000233f6-20.dat	upx
behavioral2/files/0x00080000000233f5-27.dat	upx
behavioral2/files/0x00070000000233f8-31.dat	upx
behavioral2/files/0x00070000000233f7-38.dat	upx
behavioral2/files/0x00070000000233fc-45.dat	upx
behavioral2/files/0x00070000000233fb-42.dat	upx
behavioral2/files/0x00070000000233fe-53.dat	upx
behavioral2/files/0x00070000000233ff-90.dat	upx
behavioral2/files/0x0007000000023402-101.dat	upx
behavioral2/memory/1536-106-0x00007FF68C900000-0x00007FF68CCF2000-memory.dmp	upx
behavioral2/files/0x0007000000023408-112.dat	upx
behavioral2/files/0x0007000000023409-119.dat	upx
behavioral2/memory/1968-130-0x00007FF773110000-0x00007FF773502000-memory.dmp	upx
behavioral2/memory/884-136-0x00007FF79D100000-0x00007FF79D4F2000-memory.dmp	upx
behavioral2/memory/4760-140-0x00007FF7CEC30000-0x00007FF7CF022000-memory.dmp	upx
behavioral2/files/0x000700000002340c-149.dat	upx
behavioral2/files/0x000700000002340d-158.dat	upx
behavioral2/files/0x000700000002340f-168.dat	upx
behavioral2/memory/4540-191-0x00007FF672290000-0x00007FF672682000-memory.dmp	upx
behavioral2/memory/3656-210-0x00007FF7D3700000-0x00007FF7D3AF2000-memory.dmp	upx
behavioral2/memory/4264-206-0x00007FF727B20000-0x00007FF727F12000-memory.dmp	upx
behavioral2/memory/4784-202-0x00007FF7FE9C0000-0x00007FF7FEDB2000-memory.dmp	upx
behavioral2/memory/4560-198-0x00007FF7AE3A0000-0x00007FF7AE792000-memory.dmp	upx
behavioral2/files/0x0007000000023413-195.dat	upx
behavioral2/files/0x0007000000023411-193.dat	upx
behavioral2/memory/2884-192-0x00007FF7F5970000-0x00007FF7F5D62000-memory.dmp	upx
behavioral2/files/0x0007000000023412-188.dat	upx
behavioral2/files/0x0007000000023410-186.dat	upx
behavioral2/memory/1052-185-0x00007FF6DB840000-0x00007FF6DBC32000-memory.dmp	upx
behavioral2/memory/1716-179-0x00007FF64B790000-0x00007FF64BB82000-memory.dmp	upx
behavioral2/files/0x000700000002340e-174.dat	upx
behavioral2/memory/3788-171-0x00007FF7DFD70000-0x00007FF7E0162000-memory.dmp	upx
behavioral2/memory/772-165-0x00007FF7901C0000-0x00007FF7905B2000-memory.dmp	upx
behavioral2/memory/3244-161-0x00007FF72B720000-0x00007FF72BB12000-memory.dmp	upx
behavioral2/files/0x000700000002340b-156.dat	upx
behavioral2/files/0x00090000000233e9-154.dat	upx
behavioral2/memory/892-153-0x00007FF728A40000-0x00007FF728E32000-memory.dmp	upx
behavioral2/files/0x000700000002340a-148.dat	upx
behavioral2/memory/4736-147-0x00007FF737260000-0x00007FF737652000-memory.dmp	upx
behavioral2/memory/2464-146-0x00007FF6674A0000-0x00007FF667892000-memory.dmp	upx
behavioral2/files/0x0008000000023404-141.dat	upx
behavioral2/files/0x0008000000023405-125.dat	upx
behavioral2/memory/4896-123-0x00007FF63F8C0000-0x00007FF63FCB2000-memory.dmp	upx
behavioral2/files/0x0007000000023401-116.dat	upx
behavioral2/memory/768-115-0x00007FF6CB180000-0x00007FF6CB572000-memory.dmp	upx
behavioral2/files/0x0007000000023407-110.dat	upx
behavioral2/files/0x0007000000023403-109.dat	upx
behavioral2/files/0x0007000000023406-108.dat	upx
behavioral2/memory/332-107-0x00007FF6D8D70000-0x00007FF6D9162000-memory.dmp	upx
behavioral2/files/0x0007000000023400-97.dat	upx
behavioral2/memory/1924-94-0x00007FF6F2330000-0x00007FF6F2722000-memory.dmp	upx
behavioral2/memory/4696-86-0x00007FF73CBD0000-0x00007FF73CFC2000-memory.dmp	upx
behavioral2/files/0x00070000000233fd-62.dat	upx
behavioral2/files/0x00070000000233f9-34.dat	upx
behavioral2/files/0x00070000000233fa-33.dat	upx
behavioral2/memory/2344-18-0x00007FF740A10000-0x00007FF740E02000-memory.dmp	upx
behavioral2/files/0x00090000000233e2-7.dat	upx
behavioral2/memory/4696-7290-0x00007FF73CBD0000-0x00007FF73CFC2000-memory.dmp	upx
behavioral2/memory/332-7299-0x00007FF6D8D70000-0x00007FF6D9162000-memory.dmp	upx
behavioral2/memory/768-7314-0x00007FF6CB180000-0x00007FF6CB572000-memory.dmp	upx
behavioral2/memory/3788-7338-0x00007FF7DFD70000-0x00007FF7E0162000-memory.dmp	upx
behavioral2/memory/1968-7348-0x00007FF773110000-0x00007FF773502000-memory.dmp	upx
behavioral2/memory/4540-7390-0x00007FF672290000-0x00007FF672682000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 1 IoCs

Web Service

T1102

flow	ioc
4	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\CsdWuqj.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\fGyNQvD.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\YlaptfK.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\KkxKBXb.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\irKiEEE.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\ljTEhmQ.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\vtQupwH.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\nvdkdiA.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\ZUrflEv.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\cBiYGIE.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\SXqeFdo.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\mvRNPFV.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\VThdFdc.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\xNgpllR.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\ALuIJRr.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\KSuICyI.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\XDQWRnz.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\WqdAvYx.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\UDAkori.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\WZHtVJC.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\dIAwNbH.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\JilORXF.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\UXIAFow.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\cZcDIMk.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\SIGZFoP.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\alNarlE.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\uHxqyfz.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\fFcgXvC.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\htcLRyF.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\pXrUXcK.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\uattZTJ.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\dAgwpbq.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\EKzEcNq.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\STuXCNM.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\UfnSeMf.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\IoKmTbI.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\YlDefTo.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\TWTegdz.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\hLRndRa.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\cknJGMj.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\dclUQiA.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\hJNrhur.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\GEhzorO.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\ZwHpKPz.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\WMfqBYI.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\uuiMwaD.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\BLNyDhF.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\pfuHvTh.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\TvHiBVx.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\mdOWqPE.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\JWhldyk.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\LmBpxgx.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\jVOMChA.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\HmTjxHw.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\PCOgztq.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\wKqPmuY.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\CnauJhz.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\yIJJfER.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\SHiiYcw.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\VImySES.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\vxRthzZ.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\qdTjPVo.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\jkETlHI.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
File created	C:\Windows\System\zCTRcKM.exe	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 3 IoCs

pid	Process
4996	powershell.exe
4996	powershell.exe
4996	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
Token: SeDebugPrivilege	4996	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4808 wrote to memory of 4996	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	82
PID 4808 wrote to memory of 4996	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	82
PID 4808 wrote to memory of 2344	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	83
PID 4808 wrote to memory of 2344	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	83
PID 4808 wrote to memory of 892	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	84
PID 4808 wrote to memory of 892	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	84
PID 4808 wrote to memory of 3244	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	85
PID 4808 wrote to memory of 3244	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	85
PID 4808 wrote to memory of 4696	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	86
PID 4808 wrote to memory of 4696	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	86
PID 4808 wrote to memory of 1924	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	87
PID 4808 wrote to memory of 1924	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	87
PID 4808 wrote to memory of 1536	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	88
PID 4808 wrote to memory of 1536	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	88
PID 4808 wrote to memory of 772	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	89
PID 4808 wrote to memory of 772	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	89
PID 4808 wrote to memory of 332	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	90
PID 4808 wrote to memory of 332	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	90
PID 4808 wrote to memory of 768	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	91
PID 4808 wrote to memory of 768	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	91
PID 4808 wrote to memory of 3788	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	92
PID 4808 wrote to memory of 3788	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	92
PID 4808 wrote to memory of 4896	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	93
PID 4808 wrote to memory of 4896	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	93
PID 4808 wrote to memory of 1968	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	94
PID 4808 wrote to memory of 1968	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	94
PID 4808 wrote to memory of 1716	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	95
PID 4808 wrote to memory of 1716	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	95
PID 4808 wrote to memory of 4540	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	96
PID 4808 wrote to memory of 4540	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	96
PID 4808 wrote to memory of 1052	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	97
PID 4808 wrote to memory of 1052	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	97
PID 4808 wrote to memory of 884	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	98
PID 4808 wrote to memory of 884	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	98
PID 4808 wrote to memory of 4760	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	99
PID 4808 wrote to memory of 4760	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	99
PID 4808 wrote to memory of 2464	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	100
PID 4808 wrote to memory of 2464	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	100
PID 4808 wrote to memory of 4736	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	101
PID 4808 wrote to memory of 4736	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	101
PID 4808 wrote to memory of 2884	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	102
PID 4808 wrote to memory of 2884	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	102
PID 4808 wrote to memory of 4560	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	103
PID 4808 wrote to memory of 4560	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	103
PID 4808 wrote to memory of 4784	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	104
PID 4808 wrote to memory of 4784	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	104
PID 4808 wrote to memory of 4264	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	105
PID 4808 wrote to memory of 4264	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	105
PID 4808 wrote to memory of 3656	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	106
PID 4808 wrote to memory of 3656	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	106
PID 4808 wrote to memory of 3448	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	107
PID 4808 wrote to memory of 3448	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	107
PID 4808 wrote to memory of 2352	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	108
PID 4808 wrote to memory of 2352	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	108
PID 4808 wrote to memory of 3884	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	109
PID 4808 wrote to memory of 3884	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	109
PID 4808 wrote to memory of 4888	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	110
PID 4808 wrote to memory of 4888	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	110
PID 4808 wrote to memory of 3248	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	111
PID 4808 wrote to memory of 3248	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	111
PID 4808 wrote to memory of 2640	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	112
PID 4808 wrote to memory of 2640	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	112
PID 4808 wrote to memory of 2780	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	113
PID 4808 wrote to memory of 2780	4808	4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe	113

C:\Users\Admin\AppData\Local\Temp\4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4e2f05f7d16a7f3ec20b013442334520_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:4808
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:4996
- C:\Windows\System\gOpPpOO.exe
  C:\Windows\System\gOpPpOO.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System\LQNYgtG.exe
  C:\Windows\System\LQNYgtG.exe
  2⤵
  - Executes dropped EXE
  PID:892
- C:\Windows\System\IyLhMsZ.exe
  C:\Windows\System\IyLhMsZ.exe
  2⤵
  - Executes dropped EXE
  PID:3244
- C:\Windows\System\QtxtPBR.exe
  C:\Windows\System\QtxtPBR.exe
  2⤵
  - Executes dropped EXE
  PID:4696
- C:\Windows\System\xyCEXJO.exe
  C:\Windows\System\xyCEXJO.exe
  2⤵
  - Executes dropped EXE
  PID:1924
- C:\Windows\System\LrOKyUh.exe
  C:\Windows\System\LrOKyUh.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\qtHtIgy.exe
  C:\Windows\System\qtHtIgy.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\CPRYlQd.exe
  C:\Windows\System\CPRYlQd.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\PmhaXPj.exe
  C:\Windows\System\PmhaXPj.exe
  2⤵
  - Executes dropped EXE
  PID:768
- C:\Windows\System\QTbBIOB.exe
  C:\Windows\System\QTbBIOB.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\ODOGrYM.exe
  C:\Windows\System\ODOGrYM.exe
  2⤵
  - Executes dropped EXE
  PID:4896
- C:\Windows\System\ifUQwAA.exe
  C:\Windows\System\ifUQwAA.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\nqopOQO.exe
  C:\Windows\System\nqopOQO.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\QwBWtts.exe
  C:\Windows\System\QwBWtts.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\mqRGGhu.exe
  C:\Windows\System\mqRGGhu.exe
  2⤵
  - Executes dropped EXE
  PID:1052
- C:\Windows\System\WALuSzS.exe
  C:\Windows\System\WALuSzS.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\VbUguca.exe
  C:\Windows\System\VbUguca.exe
  2⤵
  - Executes dropped EXE
  PID:4760
- C:\Windows\System\MPGbHaU.exe
  C:\Windows\System\MPGbHaU.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System\KSVxHqd.exe
  C:\Windows\System\KSVxHqd.exe
  2⤵
  - Executes dropped EXE
  PID:4736
- C:\Windows\System\EyMcORY.exe
  C:\Windows\System\EyMcORY.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\EbgFFhK.exe
  C:\Windows\System\EbgFFhK.exe
  2⤵
  - Executes dropped EXE
  PID:4560
- C:\Windows\System\ILuKVDG.exe
  C:\Windows\System\ILuKVDG.exe
  2⤵
  - Executes dropped EXE
  PID:4784
- C:\Windows\System\EidZOEH.exe
  C:\Windows\System\EidZOEH.exe
  2⤵
  - Executes dropped EXE
  PID:4264
- C:\Windows\System\VpUAuOX.exe
  C:\Windows\System\VpUAuOX.exe
  2⤵
  - Executes dropped EXE
  PID:3656
- C:\Windows\System\SanLdoA.exe
  C:\Windows\System\SanLdoA.exe
  2⤵
  - Executes dropped EXE
  PID:3448
- C:\Windows\System\GAtIPpy.exe
  C:\Windows\System\GAtIPpy.exe
  2⤵
  - Executes dropped EXE
  PID:2352
- C:\Windows\System\ZJFDHGt.exe
  C:\Windows\System\ZJFDHGt.exe
  2⤵
  - Executes dropped EXE
  PID:3884
- C:\Windows\System\UNJOyTI.exe
  C:\Windows\System\UNJOyTI.exe
  2⤵
  - Executes dropped EXE
  PID:4888
- C:\Windows\System\ijMxKUQ.exe
  C:\Windows\System\ijMxKUQ.exe
  2⤵
  - Executes dropped EXE
  PID:3248
- C:\Windows\System\BThIOOm.exe
  C:\Windows\System\BThIOOm.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\zjHOVFH.exe
  C:\Windows\System\zjHOVFH.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\UAgGAux.exe
  C:\Windows\System\UAgGAux.exe
  2⤵
  - Executes dropped EXE
  PID:3104
- C:\Windows\System\McKNqEC.exe
  C:\Windows\System\McKNqEC.exe
  2⤵
  - Executes dropped EXE
  PID:3428
- C:\Windows\System\QnIsabh.exe
  C:\Windows\System\QnIsabh.exe
  2⤵
  - Executes dropped EXE
  PID:4112
- C:\Windows\System\fuXOVDz.exe
  C:\Windows\System\fuXOVDz.exe
  2⤵
  - Executes dropped EXE
  PID:3500
- C:\Windows\System\digaDaP.exe
  C:\Windows\System\digaDaP.exe
  2⤵
  - Executes dropped EXE
  PID:3956
- C:\Windows\System\qqSjosg.exe
  C:\Windows\System\qqSjosg.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\gChkFeA.exe
  C:\Windows\System\gChkFeA.exe
  2⤵
  - Executes dropped EXE
  PID:4536
- C:\Windows\System\VLqLBjW.exe
  C:\Windows\System\VLqLBjW.exe
  2⤵
  - Executes dropped EXE
  PID:3692
- C:\Windows\System\cIGkUDi.exe
  C:\Windows\System\cIGkUDi.exe
  2⤵
  - Executes dropped EXE
  PID:4292
- C:\Windows\System\rLrgwwc.exe
  C:\Windows\System\rLrgwwc.exe
  2⤵
  - Executes dropped EXE
  PID:3032
- C:\Windows\System\xQuRabZ.exe
  C:\Windows\System\xQuRabZ.exe
  2⤵
  - Executes dropped EXE
  PID:3268
- C:\Windows\System\bzcWFPx.exe
  C:\Windows\System\bzcWFPx.exe
  2⤵
  - Executes dropped EXE
  PID:4000
- C:\Windows\System\jZThhaQ.exe
  C:\Windows\System\jZThhaQ.exe
  2⤵
  - Executes dropped EXE
  PID:4360
- C:\Windows\System\gWdbrte.exe
  C:\Windows\System\gWdbrte.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\gkCFErf.exe
  C:\Windows\System\gkCFErf.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\utIeWcs.exe
  C:\Windows\System\utIeWcs.exe
  2⤵
  - Executes dropped EXE
  PID:516
- C:\Windows\System\GVcbvFz.exe
  C:\Windows\System\GVcbvFz.exe
  2⤵
  - Executes dropped EXE
  PID:4688
- C:\Windows\System\fnlgYbl.exe
  C:\Windows\System\fnlgYbl.exe
  2⤵
  - Executes dropped EXE
  PID:8
- C:\Windows\System\PzXxliO.exe
  C:\Windows\System\PzXxliO.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\cYAYCAr.exe
  C:\Windows\System\cYAYCAr.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System\gyGjoMl.exe
  C:\Windows\System\gyGjoMl.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\GMmaLkn.exe
  C:\Windows\System\GMmaLkn.exe
  2⤵
  - Executes dropped EXE
  PID:3924
- C:\Windows\System\oYaRuRw.exe
  C:\Windows\System\oYaRuRw.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\xwuSkiy.exe
  C:\Windows\System\xwuSkiy.exe
  2⤵
  - Executes dropped EXE
  PID:5104
- C:\Windows\System\UavNVXk.exe
  C:\Windows\System\UavNVXk.exe
  2⤵
  - Executes dropped EXE
  PID:3536
- C:\Windows\System\mOpHGlW.exe
  C:\Windows\System\mOpHGlW.exe
  2⤵
  - Executes dropped EXE
  PID:4312
- C:\Windows\System\rrdeAac.exe
  C:\Windows\System\rrdeAac.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\kXoZMVQ.exe
  C:\Windows\System\kXoZMVQ.exe
  2⤵
  - Executes dropped EXE
  PID:3092
- C:\Windows\System\pSUAnWh.exe
  C:\Windows\System\pSUAnWh.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\YYfVPrQ.exe
  C:\Windows\System\YYfVPrQ.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\jcbLWXg.exe
  C:\Windows\System\jcbLWXg.exe
  2⤵
  - Executes dropped EXE
  PID:5048
- C:\Windows\System\EwGCqNv.exe
  C:\Windows\System\EwGCqNv.exe
  2⤵
  - Executes dropped EXE
  PID:4788
- C:\Windows\System\RcGWtvW.exe
  C:\Windows\System\RcGWtvW.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\arKnFEN.exe
  C:\Windows\System\arKnFEN.exe
  2⤵
  PID:468
- C:\Windows\System\poVYdnQ.exe
  C:\Windows\System\poVYdnQ.exe
  2⤵
  PID:4356
- C:\Windows\System\JlkKsfx.exe
  C:\Windows\System\JlkKsfx.exe
  2⤵
  PID:3036
- C:\Windows\System\kMiyKuC.exe
  C:\Windows\System\kMiyKuC.exe
  2⤵
  PID:1080
- C:\Windows\System\BHaXPQi.exe
  C:\Windows\System\BHaXPQi.exe
  2⤵
  PID:2396
- C:\Windows\System\CScdURB.exe
  C:\Windows\System\CScdURB.exe
  2⤵
  PID:700
- C:\Windows\System\rJbPYaz.exe
  C:\Windows\System\rJbPYaz.exe
  2⤵
  PID:2672
- C:\Windows\System\fMyaDWm.exe
  C:\Windows\System\fMyaDWm.exe
  2⤵
  PID:3280
- C:\Windows\System\APdjtHr.exe
  C:\Windows\System\APdjtHr.exe
  2⤵
  PID:2404
- C:\Windows\System\fdPpygd.exe
  C:\Windows\System\fdPpygd.exe
  2⤵
  PID:3708
- C:\Windows\System\thvBTBJ.exe
  C:\Windows\System\thvBTBJ.exe
  2⤵
  PID:3052
- C:\Windows\System\rYYDUVB.exe
  C:\Windows\System\rYYDUVB.exe
  2⤵
  PID:1556
- C:\Windows\System\dRHhtEv.exe
  C:\Windows\System\dRHhtEv.exe
  2⤵
  PID:3892
- C:\Windows\System\FWehXDd.exe
  C:\Windows\System\FWehXDd.exe
  2⤵
  PID:3808
- C:\Windows\System\MIfiani.exe
  C:\Windows\System\MIfiani.exe
  2⤵
  PID:3360
- C:\Windows\System\iiHUHqq.exe
  C:\Windows\System\iiHUHqq.exe
  2⤵
  PID:3904
- C:\Windows\System\UTEQLBH.exe
  C:\Windows\System\UTEQLBH.exe
  2⤵
  PID:5144
- C:\Windows\System\mOAnLnj.exe
  C:\Windows\System\mOAnLnj.exe
  2⤵
  PID:5176
- C:\Windows\System\mSXMgmL.exe
  C:\Windows\System\mSXMgmL.exe
  2⤵
  PID:5200
- C:\Windows\System\PuYArgB.exe
  C:\Windows\System\PuYArgB.exe
  2⤵
  PID:5228
- C:\Windows\System\MRWvbnq.exe
  C:\Windows\System\MRWvbnq.exe
  2⤵
  PID:5256
- C:\Windows\System\KZENjjV.exe
  C:\Windows\System\KZENjjV.exe
  2⤵
  PID:5284
- C:\Windows\System\ApXHfDD.exe
  C:\Windows\System\ApXHfDD.exe
  2⤵
  PID:5312
- C:\Windows\System\SZYyXQB.exe
  C:\Windows\System\SZYyXQB.exe
  2⤵
  PID:5340
- C:\Windows\System\pTFRwwU.exe
  C:\Windows\System\pTFRwwU.exe
  2⤵
  PID:5372
- C:\Windows\System\bShaVwt.exe
  C:\Windows\System\bShaVwt.exe
  2⤵
  PID:5396
- C:\Windows\System\FTNfLId.exe
  C:\Windows\System\FTNfLId.exe
  2⤵
  PID:5424
- C:\Windows\System\EmjLQIM.exe
  C:\Windows\System\EmjLQIM.exe
  2⤵
  PID:5464
- C:\Windows\System\IxhywrG.exe
  C:\Windows\System\IxhywrG.exe
  2⤵
  PID:5480
- C:\Windows\System\JBLoNZn.exe
  C:\Windows\System\JBLoNZn.exe
  2⤵
  PID:5496
- C:\Windows\System\WEVSdDx.exe
  C:\Windows\System\WEVSdDx.exe
  2⤵
  PID:5516
- C:\Windows\System\rhxQvDB.exe
  C:\Windows\System\rhxQvDB.exe
  2⤵
  PID:5532
- C:\Windows\System\IkRHwyh.exe
  C:\Windows\System\IkRHwyh.exe
  2⤵
  PID:5552
- C:\Windows\System\RXeWPSL.exe
  C:\Windows\System\RXeWPSL.exe
  2⤵
  PID:5572
- C:\Windows\System\OdbBtrX.exe
  C:\Windows\System\OdbBtrX.exe
  2⤵
  PID:5604
- C:\Windows\System\iwzxgrj.exe
  C:\Windows\System\iwzxgrj.exe
  2⤵
  PID:5632
- C:\Windows\System\fFbOGGK.exe
  C:\Windows\System\fFbOGGK.exe
  2⤵
  PID:5648
- C:\Windows\System\FgtBKbc.exe
  C:\Windows\System\FgtBKbc.exe
  2⤵
  PID:5668
- C:\Windows\System\RMqQKfM.exe
  C:\Windows\System\RMqQKfM.exe
  2⤵
  PID:5688
- C:\Windows\System\TtexCzT.exe
  C:\Windows\System\TtexCzT.exe
  2⤵
  PID:5704
- C:\Windows\System\DejJTit.exe
  C:\Windows\System\DejJTit.exe
  2⤵
  PID:5728
- C:\Windows\System\utfSeBH.exe
  C:\Windows\System\utfSeBH.exe
  2⤵
  PID:5744
- C:\Windows\System\CUSGXUV.exe
  C:\Windows\System\CUSGXUV.exe
  2⤵
  PID:5776
- C:\Windows\System\UEAUxte.exe
  C:\Windows\System\UEAUxte.exe
  2⤵
  PID:5792
- C:\Windows\System\oibWeSP.exe
  C:\Windows\System\oibWeSP.exe
  2⤵
  PID:5816
- C:\Windows\System\gonMnPh.exe
  C:\Windows\System\gonMnPh.exe
  2⤵
  PID:5832
- C:\Windows\System\tfMoYbP.exe
  C:\Windows\System\tfMoYbP.exe
  2⤵
  PID:5856
- C:\Windows\System\CitemOe.exe
  C:\Windows\System\CitemOe.exe
  2⤵
  PID:5904
- C:\Windows\System\YGAuTwi.exe
  C:\Windows\System\YGAuTwi.exe
  2⤵
  PID:5924
- C:\Windows\System\XWEPBhK.exe
  C:\Windows\System\XWEPBhK.exe
  2⤵
  PID:5940
- C:\Windows\System\KMVByqi.exe
  C:\Windows\System\KMVByqi.exe
  2⤵
  PID:5956
- C:\Windows\System\FxTdkXt.exe
  C:\Windows\System\FxTdkXt.exe
  2⤵
  PID:5980
- C:\Windows\System\WRcJuRS.exe
  C:\Windows\System\WRcJuRS.exe
  2⤵
  PID:6000
- C:\Windows\System\SdGSeRq.exe
  C:\Windows\System\SdGSeRq.exe
  2⤵
  PID:6024
- C:\Windows\System\cdXwWLz.exe
  C:\Windows\System\cdXwWLz.exe
  2⤵
  PID:6044
- C:\Windows\System\jCSSyvZ.exe
  C:\Windows\System\jCSSyvZ.exe
  2⤵
  PID:6064
- C:\Windows\System\NMipegP.exe
  C:\Windows\System\NMipegP.exe
  2⤵
  PID:6084
- C:\Windows\System\lfWgkQh.exe
  C:\Windows\System\lfWgkQh.exe
  2⤵
  PID:6100
- C:\Windows\System\ZkqqNmi.exe
  C:\Windows\System\ZkqqNmi.exe
  2⤵
  PID:6124
- C:\Windows\System\lcmtpKz.exe
  C:\Windows\System\lcmtpKz.exe
  2⤵
  PID:6140
- C:\Windows\System\ULgAdwe.exe
  C:\Windows\System\ULgAdwe.exe
  2⤵
  PID:1940
- C:\Windows\System\CvdPjkV.exe
  C:\Windows\System\CvdPjkV.exe
  2⤵
  PID:4772
- C:\Windows\System\pNKoETp.exe
  C:\Windows\System\pNKoETp.exe
  2⤵
  PID:1264
- C:\Windows\System\QLkEtMc.exe
  C:\Windows\System\QLkEtMc.exe
  2⤵
  PID:5068
- C:\Windows\System\aDjufya.exe
  C:\Windows\System\aDjufya.exe
  2⤵
  PID:5132
- C:\Windows\System\cJGlCEv.exe
  C:\Windows\System\cJGlCEv.exe
  2⤵
  PID:5164
- C:\Windows\System\TMDjbtN.exe
  C:\Windows\System\TMDjbtN.exe
  2⤵
  PID:2456
- C:\Windows\System\CmDLWXN.exe
  C:\Windows\System\CmDLWXN.exe
  2⤵
  PID:2908
- C:\Windows\System\HkosSdO.exe
  C:\Windows\System\HkosSdO.exe
  2⤵
  PID:5300
- C:\Windows\System\xEKcXDM.exe
  C:\Windows\System\xEKcXDM.exe
  2⤵
  PID:5336
- C:\Windows\System\TookFVG.exe
  C:\Windows\System\TookFVG.exe
  2⤵
  PID:5364
- C:\Windows\System\AWpVNDG.exe
  C:\Windows\System\AWpVNDG.exe
  2⤵
  PID:5384
- C:\Windows\System\rPKXRoK.exe
  C:\Windows\System\rPKXRoK.exe
  2⤵
  PID:5416
- C:\Windows\System\IQOzcJS.exe
  C:\Windows\System\IQOzcJS.exe
  2⤵
  PID:4080
- C:\Windows\System\NoiBvoH.exe
  C:\Windows\System\NoiBvoH.exe
  2⤵
  PID:5580
- C:\Windows\System\UYxHtLo.exe
  C:\Windows\System\UYxHtLo.exe
  2⤵
  PID:2668
- C:\Windows\System\nJBDgyc.exe
  C:\Windows\System\nJBDgyc.exe
  2⤵
  PID:4904
- C:\Windows\System\JLrEvOT.exe
  C:\Windows\System\JLrEvOT.exe
  2⤵
  PID:5872
- C:\Windows\System\ZFWSTPQ.exe
  C:\Windows\System\ZFWSTPQ.exe
  2⤵
  PID:5624
- C:\Windows\System\zVBoPPK.exe
  C:\Windows\System\zVBoPPK.exe
  2⤵
  PID:5680
- C:\Windows\System\ztlwEvD.exe
  C:\Windows\System\ztlwEvD.exe
  2⤵
  PID:5752
- C:\Windows\System\SGcBqIy.exe
  C:\Windows\System\SGcBqIy.exe
  2⤵
  PID:5784
- C:\Windows\System\fGiIMCP.exe
  C:\Windows\System\fGiIMCP.exe
  2⤵
  PID:6036
- C:\Windows\System\NBzTJWh.exe
  C:\Windows\System\NBzTJWh.exe
  2⤵
  PID:6096
- C:\Windows\System\dQVHMzK.exe
  C:\Windows\System\dQVHMzK.exe
  2⤵
  PID:5852
- C:\Windows\System\WVKcGUz.exe
  C:\Windows\System\WVKcGUz.exe
  2⤵
  PID:5332
- C:\Windows\System\GksZhiK.exe
  C:\Windows\System\GksZhiK.exe
  2⤵
  PID:5800
- C:\Windows\System\PeWNrkK.exe
  C:\Windows\System\PeWNrkK.exe
  2⤵
  PID:5736
- C:\Windows\System\UaKGZpC.exe
  C:\Windows\System\UaKGZpC.exe
  2⤵
  PID:2148
- C:\Windows\System\pSfhvaI.exe
  C:\Windows\System\pSfhvaI.exe
  2⤵
  PID:4468
- C:\Windows\System\mLQVHgo.exe
  C:\Windows\System\mLQVHgo.exe
  2⤵
  PID:4024
- C:\Windows\System\wBBDquz.exe
  C:\Windows\System\wBBDquz.exe
  2⤵
  PID:5952
- C:\Windows\System\egeoeew.exe
  C:\Windows\System\egeoeew.exe
  2⤵
  PID:636
- C:\Windows\System\MhFbawd.exe
  C:\Windows\System\MhFbawd.exe
  2⤵
  PID:5700
- C:\Windows\System\JDDurNa.exe
  C:\Windows\System\JDDurNa.exe
  2⤵
  PID:6168
- C:\Windows\System\vKAjpPq.exe
  C:\Windows\System\vKAjpPq.exe
  2⤵
  PID:6184
- C:\Windows\System\uvYpgEh.exe
  C:\Windows\System\uvYpgEh.exe
  2⤵
  PID:6212
- C:\Windows\System\OUXyXAy.exe
  C:\Windows\System\OUXyXAy.exe
  2⤵
  PID:6240
- C:\Windows\System\vZRNEtv.exe
  C:\Windows\System\vZRNEtv.exe
  2⤵
  PID:6272
- C:\Windows\System\GifQDNN.exe
  C:\Windows\System\GifQDNN.exe
  2⤵
  PID:6312
- C:\Windows\System\ekWjyqR.exe
  C:\Windows\System\ekWjyqR.exe
  2⤵
  PID:6344
- C:\Windows\System\BBlmvtF.exe
  C:\Windows\System\BBlmvtF.exe
  2⤵
  PID:6392
- C:\Windows\System\kovxPtw.exe
  C:\Windows\System\kovxPtw.exe
  2⤵
  PID:6420
- C:\Windows\System\DCIDzpb.exe
  C:\Windows\System\DCIDzpb.exe
  2⤵
  PID:6440
- C:\Windows\System\SbExDRh.exe
  C:\Windows\System\SbExDRh.exe
  2⤵
  PID:6464
- C:\Windows\System\PKDlFRG.exe
  C:\Windows\System\PKDlFRG.exe
  2⤵
  PID:6492
- C:\Windows\System\ShbHMTZ.exe
  C:\Windows\System\ShbHMTZ.exe
  2⤵
  PID:6548
- C:\Windows\System\wlADTFr.exe
  C:\Windows\System\wlADTFr.exe
  2⤵
  PID:6568
- C:\Windows\System\NicroaM.exe
  C:\Windows\System\NicroaM.exe
  2⤵
  PID:6584
- C:\Windows\System\cCoLPxw.exe
  C:\Windows\System\cCoLPxw.exe
  2⤵
  PID:6608
- C:\Windows\System\fjYGYHt.exe
  C:\Windows\System\fjYGYHt.exe
  2⤵
  PID:6628
- C:\Windows\System\MkkeLrE.exe
  C:\Windows\System\MkkeLrE.exe
  2⤵
  PID:6652
- C:\Windows\System\UsrLvaF.exe
  C:\Windows\System\UsrLvaF.exe
  2⤵
  PID:6680
- C:\Windows\System\BeronfR.exe
  C:\Windows\System\BeronfR.exe
  2⤵
  PID:6704
- C:\Windows\System\xVDMGiV.exe
  C:\Windows\System\xVDMGiV.exe
  2⤵
  PID:6756
- C:\Windows\System\BvZWVOo.exe
  C:\Windows\System\BvZWVOo.exe
  2⤵
  PID:6784
- C:\Windows\System\EyNCgUU.exe
  C:\Windows\System\EyNCgUU.exe
  2⤵
  PID:6804
- C:\Windows\System\wlXLLuP.exe
  C:\Windows\System\wlXLLuP.exe
  2⤵
  PID:6820
- C:\Windows\System\GNVmRdH.exe
  C:\Windows\System\GNVmRdH.exe
  2⤵
  PID:6844
- C:\Windows\System\PjXoapX.exe
  C:\Windows\System\PjXoapX.exe
  2⤵
  PID:6864
- C:\Windows\System\uxsaPTS.exe
  C:\Windows\System\uxsaPTS.exe
  2⤵
  PID:6880
- C:\Windows\System\PVBMCxt.exe
  C:\Windows\System\PVBMCxt.exe
  2⤵
  PID:6908
- C:\Windows\System\vJyYCiI.exe
  C:\Windows\System\vJyYCiI.exe
  2⤵
  PID:6952
- C:\Windows\System\YwABoZT.exe
  C:\Windows\System\YwABoZT.exe
  2⤵
  PID:6996
- C:\Windows\System\hyLBmAc.exe
  C:\Windows\System\hyLBmAc.exe
  2⤵
  PID:7016
- C:\Windows\System\FNjqYRh.exe
  C:\Windows\System\FNjqYRh.exe
  2⤵
  PID:7060
- C:\Windows\System\tHbyAqZ.exe
  C:\Windows\System\tHbyAqZ.exe
  2⤵
  PID:7120
- C:\Windows\System\FyZUpXu.exe
  C:\Windows\System\FyZUpXu.exe
  2⤵
  PID:7148
- C:\Windows\System\aKEWJVu.exe
  C:\Windows\System\aKEWJVu.exe
  2⤵
  PID:7164
- C:\Windows\System\cGWXhHF.exe
  C:\Windows\System\cGWXhHF.exe
  2⤵
  PID:5412
- C:\Windows\System\rYsTFJl.exe
  C:\Windows\System\rYsTFJl.exe
  2⤵
  PID:4632
- C:\Windows\System\YndMnZe.exe
  C:\Windows\System\YndMnZe.exe
  2⤵
  PID:6164
- C:\Windows\System\ihYukVK.exe
  C:\Windows\System\ihYukVK.exe
  2⤵
  PID:6236
- C:\Windows\System\WEMrORp.exe
  C:\Windows\System\WEMrORp.exe
  2⤵
  PID:6320
- C:\Windows\System\GFMkcBv.exe
  C:\Windows\System\GFMkcBv.exe
  2⤵
  PID:6288
- C:\Windows\System\rMvuVHP.exe
  C:\Windows\System\rMvuVHP.exe
  2⤵
  PID:6388
- C:\Windows\System\qKLzZte.exe
  C:\Windows\System\qKLzZte.exe
  2⤵
  PID:2392
- C:\Windows\System\GczXERz.exe
  C:\Windows\System\GczXERz.exe
  2⤵
  PID:6512
- C:\Windows\System\SEkHyuN.exe
  C:\Windows\System\SEkHyuN.exe
  2⤵
  PID:6604
- C:\Windows\System\YKWWcpC.exe
  C:\Windows\System\YKWWcpC.exe
  2⤵
  PID:6640
- C:\Windows\System\iFxbWoh.exe
  C:\Windows\System\iFxbWoh.exe
  2⤵
  PID:6728
- C:\Windows\System\BncGAyI.exe
  C:\Windows\System\BncGAyI.exe
  2⤵
  PID:6740
- C:\Windows\System\QkAWCPZ.exe
  C:\Windows\System\QkAWCPZ.exe
  2⤵
  PID:6832
- C:\Windows\System\RBhBWmT.exe
  C:\Windows\System\RBhBWmT.exe
  2⤵
  PID:6888
- C:\Windows\System\BWCDfZi.exe
  C:\Windows\System\BWCDfZi.exe
  2⤵
  PID:6936
- C:\Windows\System\ymCUoqK.exe
  C:\Windows\System\ymCUoqK.exe
  2⤵
  PID:6980
- C:\Windows\System\hHIazjy.exe
  C:\Windows\System\hHIazjy.exe
  2⤵
  PID:7056
- C:\Windows\System\fOrNNum.exe
  C:\Windows\System\fOrNNum.exe
  2⤵
  PID:7112
- C:\Windows\System\LQbRfKH.exe
  C:\Windows\System\LQbRfKH.exe
  2⤵
  PID:7140
- C:\Windows\System\pIESiVW.exe
  C:\Windows\System\pIESiVW.exe
  2⤵
  PID:6356
- C:\Windows\System\MlSLhKX.exe
  C:\Windows\System\MlSLhKX.exe
  2⤵
  PID:6488
- C:\Windows\System\qziLSAw.exe
  C:\Windows\System\qziLSAw.exe
  2⤵
  PID:6688
- C:\Windows\System\RUoDryq.exe
  C:\Windows\System\RUoDryq.exe
  2⤵
  PID:6828
- C:\Windows\System\kxUSzKW.exe
  C:\Windows\System\kxUSzKW.exe
  2⤵
  PID:6800
- C:\Windows\System\YSZEFjY.exe
  C:\Windows\System\YSZEFjY.exe
  2⤵
  PID:7128
- C:\Windows\System\WvTbmgE.exe
  C:\Windows\System\WvTbmgE.exe
  2⤵
  PID:1664
- C:\Windows\System\WsUIKeC.exe
  C:\Windows\System\WsUIKeC.exe
  2⤵
  PID:7036
- C:\Windows\System\SpnXszB.exe
  C:\Windows\System\SpnXszB.exe
  2⤵
  PID:224
- C:\Windows\System\qZRtVNN.exe
  C:\Windows\System\qZRtVNN.exe
  2⤵
  PID:6944
- C:\Windows\System\RYKUGFa.exe
  C:\Windows\System\RYKUGFa.exe
  2⤵
  PID:1912
- C:\Windows\System\cpXiFUY.exe
  C:\Windows\System\cpXiFUY.exe
  2⤵
  PID:6328
- C:\Windows\System\BKmMGss.exe
  C:\Windows\System\BKmMGss.exe
  2⤵
  PID:7176
- C:\Windows\System\aVNMxjD.exe
  C:\Windows\System\aVNMxjD.exe
  2⤵
  PID:7200
- C:\Windows\System\OmGjiUd.exe
  C:\Windows\System\OmGjiUd.exe
  2⤵
  PID:7224
- C:\Windows\System\VDLGiyr.exe
  C:\Windows\System\VDLGiyr.exe
  2⤵
  PID:7248
- C:\Windows\System\QpyqtnN.exe
  C:\Windows\System\QpyqtnN.exe
  2⤵
  PID:7268
- C:\Windows\System\nrziWHL.exe
  C:\Windows\System\nrziWHL.exe
  2⤵
  PID:7308
- C:\Windows\System\MFBOruk.exe
  C:\Windows\System\MFBOruk.exe
  2⤵
  PID:7360
- C:\Windows\System\czlxIdi.exe
  C:\Windows\System\czlxIdi.exe
  2⤵
  PID:7384
- C:\Windows\System\JIdtjsB.exe
  C:\Windows\System\JIdtjsB.exe
  2⤵
  PID:7424
- C:\Windows\System\MfGOoop.exe
  C:\Windows\System\MfGOoop.exe
  2⤵
  PID:7448
- C:\Windows\System\nYleixW.exe
  C:\Windows\System\nYleixW.exe
  2⤵
  PID:7468
- C:\Windows\System\nunypQl.exe
  C:\Windows\System\nunypQl.exe
  2⤵
  PID:7484
- C:\Windows\System\PSpdAyy.exe
  C:\Windows\System\PSpdAyy.exe
  2⤵
  PID:7504
- C:\Windows\System\IpFrJjY.exe
  C:\Windows\System\IpFrJjY.exe
  2⤵
  PID:7520
- C:\Windows\System\SShUkmW.exe
  C:\Windows\System\SShUkmW.exe
  2⤵
  PID:7560
- C:\Windows\System\AADsccy.exe
  C:\Windows\System\AADsccy.exe
  2⤵
  PID:7596
- C:\Windows\System\UjRNhml.exe
  C:\Windows\System\UjRNhml.exe
  2⤵
  PID:7636
- C:\Windows\System\VWwNApU.exe
  C:\Windows\System\VWwNApU.exe
  2⤵
  PID:7660
- C:\Windows\System\gceSqxs.exe
  C:\Windows\System\gceSqxs.exe
  2⤵
  PID:7704
- C:\Windows\System\TQPgSem.exe
  C:\Windows\System\TQPgSem.exe
  2⤵
  PID:7728
- C:\Windows\System\BbDLSIF.exe
  C:\Windows\System\BbDLSIF.exe
  2⤵
  PID:7748
- C:\Windows\System\gvrUlPx.exe
  C:\Windows\System\gvrUlPx.exe
  2⤵
  PID:7772
- C:\Windows\System\hlChZdR.exe
  C:\Windows\System\hlChZdR.exe
  2⤵
  PID:7812
- C:\Windows\System\DIqfhjD.exe
  C:\Windows\System\DIqfhjD.exe
  2⤵
  PID:7844
- C:\Windows\System\LzmyUFS.exe
  C:\Windows\System\LzmyUFS.exe
  2⤵
  PID:7868
- C:\Windows\System\BbkAnIm.exe
  C:\Windows\System\BbkAnIm.exe
  2⤵
  PID:7888
- C:\Windows\System\CQmlAah.exe
  C:\Windows\System\CQmlAah.exe
  2⤵
  PID:7908
- C:\Windows\System\EuUIuyC.exe
  C:\Windows\System\EuUIuyC.exe
  2⤵
  PID:7932
- C:\Windows\System\XxRlvDe.exe
  C:\Windows\System\XxRlvDe.exe
  2⤵
  PID:7956
- C:\Windows\System\IhnPpJT.exe
  C:\Windows\System\IhnPpJT.exe
  2⤵
  PID:7972
- C:\Windows\System\rbMyvpp.exe
  C:\Windows\System\rbMyvpp.exe
  2⤵
  PID:7992
- C:\Windows\System\qTVVxZg.exe
  C:\Windows\System\qTVVxZg.exe
  2⤵
  PID:8008
- C:\Windows\System\FMrkMMk.exe
  C:\Windows\System\FMrkMMk.exe
  2⤵
  PID:8028
- C:\Windows\System\AAvkTQp.exe
  C:\Windows\System\AAvkTQp.exe
  2⤵
  PID:8068
- C:\Windows\System\gOztZoV.exe
  C:\Windows\System\gOztZoV.exe
  2⤵
  PID:8088
- C:\Windows\System\nLeNZcD.exe
  C:\Windows\System\nLeNZcD.exe
  2⤵
  PID:8112
- C:\Windows\System\bzCVrsv.exe
  C:\Windows\System\bzCVrsv.exe
  2⤵
  PID:8132
- C:\Windows\System\QNFpDhr.exe
  C:\Windows\System\QNFpDhr.exe
  2⤵
  PID:8160
- C:\Windows\System\SmrMppX.exe
  C:\Windows\System\SmrMppX.exe
  2⤵
  PID:8184
- C:\Windows\System\YLczXPt.exe
  C:\Windows\System\YLczXPt.exe
  2⤵
  PID:7276
- C:\Windows\System\ZApUkHo.exe
  C:\Windows\System\ZApUkHo.exe
  2⤵
  PID:7368
- C:\Windows\System\wsIWAnf.exe
  C:\Windows\System\wsIWAnf.exe
  2⤵
  PID:7476
- C:\Windows\System\LbnsbXq.exe
  C:\Windows\System\LbnsbXq.exe
  2⤵
  PID:3356
- C:\Windows\System\bWiQzLa.exe
  C:\Windows\System\bWiQzLa.exe
  2⤵
  PID:7624
- C:\Windows\System\bVNMNGj.exe
  C:\Windows\System\bVNMNGj.exe
  2⤵
  PID:7692
- C:\Windows\System\XiSpNXX.exe
  C:\Windows\System\XiSpNXX.exe
  2⤵
  PID:7768
- C:\Windows\System\cOnQFVj.exe
  C:\Windows\System\cOnQFVj.exe
  2⤵
  PID:7804
- C:\Windows\System\qKUWnUu.exe
  C:\Windows\System\qKUWnUu.exe
  2⤵
  PID:7884
- C:\Windows\System\oUyIaDe.exe
  C:\Windows\System\oUyIaDe.exe
  2⤵
  PID:7940
- C:\Windows\System\MVPiFsN.exe
  C:\Windows\System\MVPiFsN.exe
  2⤵
  PID:7988
- C:\Windows\System\XefExaK.exe
  C:\Windows\System\XefExaK.exe
  2⤵
  PID:8040
- C:\Windows\System\PMTIrPb.exe
  C:\Windows\System\PMTIrPb.exe
  2⤵
  PID:8156
- C:\Windows\System\MiPtzfL.exe
  C:\Windows\System\MiPtzfL.exe
  2⤵
  PID:8080
- C:\Windows\System\VQckWfW.exe
  C:\Windows\System\VQckWfW.exe
  2⤵
  PID:8152
- C:\Windows\System\aBcGxNx.exe
  C:\Windows\System\aBcGxNx.exe
  2⤵
  PID:6984
- C:\Windows\System\uZSQNkE.exe
  C:\Windows\System\uZSQNkE.exe
  2⤵
  PID:4268
- C:\Windows\System\MmWhntF.exe
  C:\Windows\System\MmWhntF.exe
  2⤵
  PID:7336
- C:\Windows\System\LLJpvYA.exe
  C:\Windows\System\LLJpvYA.exe
  2⤵
  PID:7460
- C:\Windows\System\gPhazPI.exe
  C:\Windows\System\gPhazPI.exe
  2⤵
  PID:7012
- C:\Windows\System\DQImCOI.exe
  C:\Windows\System\DQImCOI.exe
  2⤵
  PID:7784
- C:\Windows\System\raZJDAo.exe
  C:\Windows\System\raZJDAo.exe
  2⤵
  PID:7964
- C:\Windows\System\fGEkdAe.exe
  C:\Windows\System\fGEkdAe.exe
  2⤵
  PID:8000
- C:\Windows\System\TnmSuOz.exe
  C:\Windows\System\TnmSuOz.exe
  2⤵
  PID:8060
- C:\Windows\System\AWuWIwt.exe
  C:\Windows\System\AWuWIwt.exe
  2⤵
  PID:7436
- C:\Windows\System\ggPXQzT.exe
  C:\Windows\System\ggPXQzT.exe
  2⤵
  PID:7652
- C:\Windows\System\ppnYWDf.exe
  C:\Windows\System\ppnYWDf.exe
  2⤵
  PID:8220
- C:\Windows\System\UMuhnPj.exe
  C:\Windows\System\UMuhnPj.exe
  2⤵
  PID:8280
- C:\Windows\System\mMCztwe.exe
  C:\Windows\System\mMCztwe.exe
  2⤵
  PID:8304
- C:\Windows\System\DjmyIPf.exe
  C:\Windows\System\DjmyIPf.exe
  2⤵
  PID:8324
- C:\Windows\System\ZAEGOhf.exe
  C:\Windows\System\ZAEGOhf.exe
  2⤵
  PID:8340
- C:\Windows\System\CYYsmRF.exe
  C:\Windows\System\CYYsmRF.exe
  2⤵
  PID:8364
- C:\Windows\System\JKWUGVu.exe
  C:\Windows\System\JKWUGVu.exe
  2⤵
  PID:8400
- C:\Windows\System\xfITsao.exe
  C:\Windows\System\xfITsao.exe
  2⤵
  PID:8440
- C:\Windows\System\yqqCYQN.exe
  C:\Windows\System\yqqCYQN.exe
  2⤵
  PID:8456
- C:\Windows\System\uuKNniq.exe
  C:\Windows\System\uuKNniq.exe
  2⤵
  PID:8480
- C:\Windows\System\mUIGyBL.exe
  C:\Windows\System\mUIGyBL.exe
  2⤵
  PID:8496
- C:\Windows\System\pqiXjdW.exe
  C:\Windows\System\pqiXjdW.exe
  2⤵
  PID:8524
- C:\Windows\System\ZHRASca.exe
  C:\Windows\System\ZHRASca.exe
  2⤵
  PID:8576
- C:\Windows\System\elIQwvp.exe
  C:\Windows\System\elIQwvp.exe
  2⤵
  PID:8612
- C:\Windows\System\akGFnrh.exe
  C:\Windows\System\akGFnrh.exe
  2⤵
  PID:8632
- C:\Windows\System\gwQZeZw.exe
  C:\Windows\System\gwQZeZw.exe
  2⤵
  PID:8648
- C:\Windows\System\XQyzmHs.exe
  C:\Windows\System\XQyzmHs.exe
  2⤵
  PID:8668
- C:\Windows\System\GHoieKD.exe
  C:\Windows\System\GHoieKD.exe
  2⤵
  PID:8720
- C:\Windows\System\rTYMmbF.exe
  C:\Windows\System\rTYMmbF.exe
  2⤵
  PID:8740
- C:\Windows\System\OUAbSaF.exe
  C:\Windows\System\OUAbSaF.exe
  2⤵
  PID:8772
- C:\Windows\System\kcIRaqp.exe
  C:\Windows\System\kcIRaqp.exe
  2⤵
  PID:8800
- C:\Windows\System\bPfOPoK.exe
  C:\Windows\System\bPfOPoK.exe
  2⤵
  PID:8840
- C:\Windows\System\rjMfsry.exe
  C:\Windows\System\rjMfsry.exe
  2⤵
  PID:8860
- C:\Windows\System\IymqNPX.exe
  C:\Windows\System\IymqNPX.exe
  2⤵
  PID:8880
- C:\Windows\System\RKYmOdE.exe
  C:\Windows\System\RKYmOdE.exe
  2⤵
  PID:8900
- C:\Windows\System\zlcsKbB.exe
  C:\Windows\System\zlcsKbB.exe
  2⤵
  PID:8928
- C:\Windows\System\nCHNtqw.exe
  C:\Windows\System\nCHNtqw.exe
  2⤵
  PID:8952
- C:\Windows\System\bkLYyyy.exe
  C:\Windows\System\bkLYyyy.exe
  2⤵
  PID:9000
- C:\Windows\System\GpkQrCH.exe
  C:\Windows\System\GpkQrCH.exe
  2⤵
  PID:9040
- C:\Windows\System\VwIlJlr.exe
  C:\Windows\System\VwIlJlr.exe
  2⤵
  PID:9060
- C:\Windows\System\EeLzqVk.exe
  C:\Windows\System\EeLzqVk.exe
  2⤵
  PID:9080
- C:\Windows\System\LPzRSUa.exe
  C:\Windows\System\LPzRSUa.exe
  2⤵
  PID:9100
- C:\Windows\System\VRUvnRm.exe
  C:\Windows\System\VRUvnRm.exe
  2⤵
  PID:9116
- C:\Windows\System\YwMRgku.exe
  C:\Windows\System\YwMRgku.exe
  2⤵
  PID:9140
- C:\Windows\System\gCXTZtn.exe
  C:\Windows\System\gCXTZtn.exe
  2⤵
  PID:9156
- C:\Windows\System\bdVrRLx.exe
  C:\Windows\System\bdVrRLx.exe
  2⤵
  PID:9184
- C:\Windows\System\FUaVgiI.exe
  C:\Windows\System\FUaVgiI.exe
  2⤵
  PID:9204
- C:\Windows\System\rNYNsmA.exe
  C:\Windows\System\rNYNsmA.exe
  2⤵
  PID:8300
- C:\Windows\System\JntKdKe.exe
  C:\Windows\System\JntKdKe.exe
  2⤵
  PID:8352
- C:\Windows\System\JRCjrkx.exe
  C:\Windows\System\JRCjrkx.exe
  2⤵
  PID:8388
- C:\Windows\System\blxwZLN.exe
  C:\Windows\System\blxwZLN.exe
  2⤵
  PID:8424
- C:\Windows\System\pqkfUar.exe
  C:\Windows\System\pqkfUar.exe
  2⤵
  PID:8472
- C:\Windows\System\YrWzLCX.exe
  C:\Windows\System\YrWzLCX.exe
  2⤵
  PID:8508
- C:\Windows\System\FiLZcLc.exe
  C:\Windows\System\FiLZcLc.exe
  2⤵
  PID:8572
- C:\Windows\System\hvJjxlo.exe
  C:\Windows\System\hvJjxlo.exe
  2⤵
  PID:8664
- C:\Windows\System\Mjkxeac.exe
  C:\Windows\System\Mjkxeac.exe
  2⤵
  PID:8696
- C:\Windows\System\uZhUIbA.exe
  C:\Windows\System\uZhUIbA.exe
  2⤵
  PID:8832
- C:\Windows\System\WNVfeDx.exe
  C:\Windows\System\WNVfeDx.exe
  2⤵
  PID:8876
- C:\Windows\System\sDxLSTI.exe
  C:\Windows\System\sDxLSTI.exe
  2⤵
  PID:8920
- C:\Windows\System\HgGKnGQ.exe
  C:\Windows\System\HgGKnGQ.exe
  2⤵
  PID:8944
- C:\Windows\System\ftkMVvA.exe
  C:\Windows\System\ftkMVvA.exe
  2⤵
  PID:9036
- C:\Windows\System\GmFKZeL.exe
  C:\Windows\System\GmFKZeL.exe
  2⤵
  PID:9052
- C:\Windows\System\ZmtRjQz.exe
  C:\Windows\System\ZmtRjQz.exe
  2⤵
  PID:9112
- C:\Windows\System\DDAWPGT.exe
  C:\Windows\System\DDAWPGT.exe
  2⤵
  PID:9152
- C:\Windows\System\htIwpDV.exe
  C:\Windows\System\htIwpDV.exe
  2⤵
  PID:8212
- C:\Windows\System\GjGFJns.exe
  C:\Windows\System\GjGFJns.exe
  2⤵
  PID:8312
- C:\Windows\System\QYuIUIV.exe
  C:\Windows\System\QYuIUIV.exe
  2⤵
  PID:8384
- C:\Windows\System\tejaReV.exe
  C:\Windows\System\tejaReV.exe
  2⤵
  PID:8768
- C:\Windows\System\pEqllMO.exe
  C:\Windows\System\pEqllMO.exe
  2⤵
  PID:8848
- C:\Windows\System\YDjYDRM.exe
  C:\Windows\System\YDjYDRM.exe
  2⤵
  PID:8940
- C:\Windows\System\CJrChpV.exe
  C:\Windows\System\CJrChpV.exe
  2⤵
  PID:9076
- C:\Windows\System\muLbVGP.exe
  C:\Windows\System\muLbVGP.exe
  2⤵
  PID:9148
- C:\Windows\System\MJaDrEE.exe
  C:\Windows\System\MJaDrEE.exe
  2⤵
  PID:9224
- C:\Windows\System\lHtMhZO.exe
  C:\Windows\System\lHtMhZO.exe
  2⤵
  PID:9244
- C:\Windows\System\dXrtSKA.exe
  C:\Windows\System\dXrtSKA.exe
  2⤵
  PID:9268
- C:\Windows\System\ZtWLZjz.exe
  C:\Windows\System\ZtWLZjz.exe
  2⤵
  PID:9324
- C:\Windows\System\UdwNDgE.exe
  C:\Windows\System\UdwNDgE.exe
  2⤵
  PID:9360
- C:\Windows\System\oEXmtWX.exe
  C:\Windows\System\oEXmtWX.exe
  2⤵
  PID:9376
- C:\Windows\System\uUtOHFu.exe
  C:\Windows\System\uUtOHFu.exe
  2⤵
  PID:9452
- C:\Windows\System\xPRntQy.exe
  C:\Windows\System\xPRntQy.exe
  2⤵
  PID:9468
- C:\Windows\System\qjnnxWk.exe
  C:\Windows\System\qjnnxWk.exe
  2⤵
  PID:9496
- C:\Windows\System\amqTdKX.exe
  C:\Windows\System\amqTdKX.exe
  2⤵
  PID:9512
- C:\Windows\System\yRZoujV.exe
  C:\Windows\System\yRZoujV.exe
  2⤵
  PID:9532
- C:\Windows\System\PzovkEx.exe
  C:\Windows\System\PzovkEx.exe
  2⤵
  PID:9580
- C:\Windows\System\ChePRFI.exe
  C:\Windows\System\ChePRFI.exe
  2⤵
  PID:9712
- C:\Windows\System\OorUCgU.exe
  C:\Windows\System\OorUCgU.exe
  2⤵
  PID:9796
- C:\Windows\System\MvSUNuh.exe
  C:\Windows\System\MvSUNuh.exe
  2⤵
  PID:9824
- C:\Windows\System\yUBOvAn.exe
  C:\Windows\System\yUBOvAn.exe
  2⤵
  PID:9840
- C:\Windows\System\cVFFjXD.exe
  C:\Windows\System\cVFFjXD.exe
  2⤵
  PID:9856
- C:\Windows\System\JOlCueo.exe
  C:\Windows\System\JOlCueo.exe
  2⤵
  PID:9872
- C:\Windows\System\WCDPenj.exe
  C:\Windows\System\WCDPenj.exe
  2⤵
  PID:9888
- C:\Windows\System\fZSKWHE.exe
  C:\Windows\System\fZSKWHE.exe
  2⤵
  PID:9904
- C:\Windows\System\oCLBeSI.exe
  C:\Windows\System\oCLBeSI.exe
  2⤵
  PID:9920
- C:\Windows\System\xYgHLNA.exe
  C:\Windows\System\xYgHLNA.exe
  2⤵
  PID:9940
- C:\Windows\System\EgeepBP.exe
  C:\Windows\System\EgeepBP.exe
  2⤵
  PID:9956
- C:\Windows\System\vZzuMqc.exe
  C:\Windows\System\vZzuMqc.exe
  2⤵
  PID:9976
- C:\Windows\System\rjGPJIU.exe
  C:\Windows\System\rjGPJIU.exe
  2⤵
  PID:9996
- C:\Windows\System\SpPjWwA.exe
  C:\Windows\System\SpPjWwA.exe
  2⤵
  PID:10012
- C:\Windows\System\qZCmckC.exe
  C:\Windows\System\qZCmckC.exe
  2⤵
  PID:10032
- C:\Windows\System\kCqPQRD.exe
  C:\Windows\System\kCqPQRD.exe
  2⤵
  PID:10052
- C:\Windows\System\MLZvgqL.exe
  C:\Windows\System\MLZvgqL.exe
  2⤵
  PID:10068
- C:\Windows\System\Xmdybdb.exe
  C:\Windows\System\Xmdybdb.exe
  2⤵
  PID:10084
- C:\Windows\System\MnQUrqx.exe
  C:\Windows\System\MnQUrqx.exe
  2⤵
  PID:10100
- C:\Windows\System\tRLCmEC.exe
  C:\Windows\System\tRLCmEC.exe
  2⤵
  PID:10116
- C:\Windows\System\JhIBkKm.exe
  C:\Windows\System\JhIBkKm.exe
  2⤵
  PID:10132
- C:\Windows\System\zmZNOnV.exe
  C:\Windows\System\zmZNOnV.exe
  2⤵
  PID:10148
- C:\Windows\System\gDMzrJm.exe
  C:\Windows\System\gDMzrJm.exe
  2⤵
  PID:10164
- C:\Windows\System\LRKUhgG.exe
  C:\Windows\System\LRKUhgG.exe
  2⤵
  PID:10180
- C:\Windows\System\GFtatJo.exe
  C:\Windows\System\GFtatJo.exe
  2⤵
  PID:10196
- C:\Windows\System\KpYYAkc.exe
  C:\Windows\System\KpYYAkc.exe
  2⤵
  PID:8336
- C:\Windows\System\yFjsdUA.exe
  C:\Windows\System\yFjsdUA.exe
  2⤵
  PID:9048
- C:\Windows\System\NRwrSuJ.exe
  C:\Windows\System\NRwrSuJ.exe
  2⤵
  PID:8692
- C:\Windows\System\hhqxxRV.exe
  C:\Windows\System\hhqxxRV.exe
  2⤵
  PID:8992
- C:\Windows\System\ryBDBnm.exe
  C:\Windows\System\ryBDBnm.exe
  2⤵
  PID:9032
- C:\Windows\System\UGtSpZw.exe
  C:\Windows\System\UGtSpZw.exe
  2⤵
  PID:9476
- C:\Windows\System\KcplGuT.exe
  C:\Windows\System\KcplGuT.exe
  2⤵
  PID:9592
- C:\Windows\System\XWAnifx.exe
  C:\Windows\System\XWAnifx.exe
  2⤵
  PID:10044
- C:\Windows\System\yVcKIYf.exe
  C:\Windows\System\yVcKIYf.exe
  2⤵
  PID:10216
- C:\Windows\System\Sykmjna.exe
  C:\Windows\System\Sykmjna.exe
  2⤵
  PID:9812
- C:\Windows\System\FoCHPBI.exe
  C:\Windows\System\FoCHPBI.exe
  2⤵
  PID:8620
- C:\Windows\System\NuaXyHJ.exe
  C:\Windows\System\NuaXyHJ.exe
  2⤵
  PID:9912
- C:\Windows\System\CAdjCqR.exe
  C:\Windows\System\CAdjCqR.exe
  2⤵
  PID:8812
- C:\Windows\System\hGVVeMQ.exe
  C:\Windows\System\hGVVeMQ.exe
  2⤵
  PID:9984
- C:\Windows\System\ipmvWDQ.exe
  C:\Windows\System\ipmvWDQ.exe
  2⤵
  PID:10096
- C:\Windows\System\hmsvCdI.exe
  C:\Windows\System\hmsvCdI.exe
  2⤵
  PID:10140
- C:\Windows\System\HBkMRBR.exe
  C:\Windows\System\HBkMRBR.exe
  2⤵
  PID:9520
- C:\Windows\System\QHvKCxa.exe
  C:\Windows\System\QHvKCxa.exe
  2⤵
  PID:9868
- C:\Windows\System\ZSzVXFh.exe
  C:\Windows\System\ZSzVXFh.exe
  2⤵
  PID:9664
- C:\Windows\System\svukuur.exe
  C:\Windows\System\svukuur.exe
  2⤵
  PID:10060
- C:\Windows\System\wAtzrLb.exe
  C:\Windows\System\wAtzrLb.exe
  2⤵
  PID:9816
- C:\Windows\System\NKFconh.exe
  C:\Windows\System\NKFconh.exe
  2⤵
  PID:9220
- C:\Windows\System\dgFIcSQ.exe
  C:\Windows\System\dgFIcSQ.exe
  2⤵
  PID:10128
- C:\Windows\System\AazqPop.exe
  C:\Windows\System\AazqPop.exe
  2⤵
  PID:9320
- C:\Windows\System\nmyqFyr.exe
  C:\Windows\System\nmyqFyr.exe
  2⤵
  PID:9656
- C:\Windows\System\tPhtzOL.exe
  C:\Windows\System\tPhtzOL.exe
  2⤵
  PID:9688
- C:\Windows\System\nqnccIs.exe
  C:\Windows\System\nqnccIs.exe
  2⤵
  PID:9948
- C:\Windows\System\zCBHfJN.exe
  C:\Windows\System\zCBHfJN.exe
  2⤵
  PID:4128
- C:\Windows\System\HKWieNh.exe
  C:\Windows\System\HKWieNh.exe
  2⤵
  PID:10264
- C:\Windows\System\jhmkFnc.exe
  C:\Windows\System\jhmkFnc.exe
  2⤵
  PID:10280
- C:\Windows\System\uZugsDG.exe
  C:\Windows\System\uZugsDG.exe
  2⤵
  PID:10300
- C:\Windows\System\TbzxQMv.exe
  C:\Windows\System\TbzxQMv.exe
  2⤵
  PID:10320
- C:\Windows\System\RgIZrHu.exe
  C:\Windows\System\RgIZrHu.exe
  2⤵
  PID:10340
- C:\Windows\System\emOZRxv.exe
  C:\Windows\System\emOZRxv.exe
  2⤵
  PID:10376
- C:\Windows\System\arnAuYT.exe
  C:\Windows\System\arnAuYT.exe
  2⤵
  PID:10404
- C:\Windows\System\heVKxHk.exe
  C:\Windows\System\heVKxHk.exe
  2⤵
  PID:10488
- C:\Windows\System\sOSMMBe.exe
  C:\Windows\System\sOSMMBe.exe
  2⤵
  PID:10540
- C:\Windows\System\PlOjUEp.exe
  C:\Windows\System\PlOjUEp.exe
  2⤵
  PID:10560
- C:\Windows\System\sKJgquq.exe
  C:\Windows\System\sKJgquq.exe
  2⤵
  PID:10580
- C:\Windows\System\AQwPEbW.exe
  C:\Windows\System\AQwPEbW.exe
  2⤵
  PID:10596
- C:\Windows\System\vJpxrAZ.exe
  C:\Windows\System\vJpxrAZ.exe
  2⤵
  PID:10612
- C:\Windows\System\fNHwdEL.exe
  C:\Windows\System\fNHwdEL.exe
  2⤵
  PID:10648
- C:\Windows\System\kMFJFzS.exe
  C:\Windows\System\kMFJFzS.exe
  2⤵
  PID:10672
- C:\Windows\System\tKhxXve.exe
  C:\Windows\System\tKhxXve.exe
  2⤵
  PID:10716
- C:\Windows\System\oZVJWyY.exe
  C:\Windows\System\oZVJWyY.exe
  2⤵
  PID:10756
- C:\Windows\System\FhqFWGv.exe
  C:\Windows\System\FhqFWGv.exe
  2⤵
  PID:10780
- C:\Windows\System\PaEJrwr.exe
  C:\Windows\System\PaEJrwr.exe
  2⤵
  PID:10800
- C:\Windows\System\OGAFFgO.exe
  C:\Windows\System\OGAFFgO.exe
  2⤵
  PID:10840
- C:\Windows\System\PyVuERV.exe
  C:\Windows\System\PyVuERV.exe
  2⤵
  PID:10888
- C:\Windows\System\fiIeMtI.exe
  C:\Windows\System\fiIeMtI.exe
  2⤵
  PID:10912
- C:\Windows\System\XNIXczy.exe
  C:\Windows\System\XNIXczy.exe
  2⤵
  PID:10940
- C:\Windows\System\FfBHauU.exe
  C:\Windows\System\FfBHauU.exe
  2⤵
  PID:10968
- C:\Windows\System\NFvuJTC.exe
  C:\Windows\System\NFvuJTC.exe
  2⤵
  PID:10988
- C:\Windows\System\llHzemV.exe
  C:\Windows\System\llHzemV.exe
  2⤵
  PID:11008
- C:\Windows\System\bxUmors.exe
  C:\Windows\System\bxUmors.exe
  2⤵
  PID:11040
- C:\Windows\System\VlFexAF.exe
  C:\Windows\System\VlFexAF.exe
  2⤵
  PID:11076
- C:\Windows\System\emkcJRv.exe
  C:\Windows\System\emkcJRv.exe
  2⤵
  PID:11092
- C:\Windows\System\kAZoTwF.exe
  C:\Windows\System\kAZoTwF.exe
  2⤵
  PID:11116
- C:\Windows\System\rfIZaNt.exe
  C:\Windows\System\rfIZaNt.exe
  2⤵
  PID:11132
- C:\Windows\System\yehfvre.exe
  C:\Windows\System\yehfvre.exe
  2⤵
  PID:11164
- C:\Windows\System\zdlCSBs.exe
  C:\Windows\System\zdlCSBs.exe
  2⤵
  PID:11184
- C:\Windows\System\ERBBpYr.exe
  C:\Windows\System\ERBBpYr.exe
  2⤵
  PID:11208
- C:\Windows\System\xUgwSkv.exe
  C:\Windows\System\xUgwSkv.exe
  2⤵
  PID:10160
- C:\Windows\System\SxmqEId.exe
  C:\Windows\System\SxmqEId.exe
  2⤵
  PID:10124
- C:\Windows\System\QYDlBcx.exe
  C:\Windows\System\QYDlBcx.exe
  2⤵
  PID:10288
- C:\Windows\System\ZdEAYeW.exe
  C:\Windows\System\ZdEAYeW.exe
  2⤵
  PID:10248
- C:\Windows\System\sKyKHcC.exe
  C:\Windows\System\sKyKHcC.exe
  2⤵
  PID:10296
- C:\Windows\System\wunDihe.exe
  C:\Windows\System\wunDihe.exe
  2⤵
  PID:10476
- C:\Windows\System\FcSFSGr.exe
  C:\Windows\System\FcSFSGr.exe
  2⤵
  PID:10556
- C:\Windows\System\VEPfsGe.exe
  C:\Windows\System\VEPfsGe.exe
  2⤵
  PID:10592
- C:\Windows\System\OJSOFjB.exe
  C:\Windows\System\OJSOFjB.exe
  2⤵
  PID:10636
- C:\Windows\System\PYsZYaq.exe
  C:\Windows\System\PYsZYaq.exe
  2⤵
  PID:10700
- C:\Windows\System\VzWzlKx.exe
  C:\Windows\System\VzWzlKx.exe
  2⤵
  PID:10764
- C:\Windows\System\yYTsNJr.exe
  C:\Windows\System\yYTsNJr.exe
  2⤵
  PID:10836
- C:\Windows\System\gDqrTcx.exe
  C:\Windows\System\gDqrTcx.exe
  2⤵
  PID:10876
- C:\Windows\System\fhgcKMQ.exe
  C:\Windows\System\fhgcKMQ.exe
  2⤵
  PID:10980
- C:\Windows\System\vbQQFzJ.exe
  C:\Windows\System\vbQQFzJ.exe
  2⤵
  PID:11020
- C:\Windows\System\zNPWaJY.exe
  C:\Windows\System\zNPWaJY.exe
  2⤵
  PID:11128
- C:\Windows\System\AlrwWpS.exe
  C:\Windows\System\AlrwWpS.exe
  2⤵
  PID:11144
- C:\Windows\System\MNHTyrR.exe
  C:\Windows\System\MNHTyrR.exe
  2⤵
  PID:11220
- C:\Windows\System\nvXxNVR.exe
  C:\Windows\System\nvXxNVR.exe
  2⤵
  PID:10276
- C:\Windows\System\DXdaOUY.exe
  C:\Windows\System\DXdaOUY.exe
  2⤵
  PID:10312
- C:\Windows\System\JSbcjfD.exe
  C:\Windows\System\JSbcjfD.exe
  2⤵
  PID:10484
- C:\Windows\System\GfRXFao.exe
  C:\Windows\System\GfRXFao.exe
  2⤵
  PID:10632
- C:\Windows\System\AHhmgiX.exe
  C:\Windows\System\AHhmgiX.exe
  2⤵
  PID:10692
- C:\Windows\System\AYHWzoR.exe
  C:\Windows\System\AYHWzoR.exe
  2⤵
  PID:10832
- C:\Windows\System\EVvfMny.exe
  C:\Windows\System\EVvfMny.exe
  2⤵
  PID:10904
- C:\Windows\System\kcesMYU.exe
  C:\Windows\System\kcesMYU.exe
  2⤵
  PID:11000
- C:\Windows\System\yDowzBw.exe
  C:\Windows\System\yDowzBw.exe
  2⤵
  PID:11252
- C:\Windows\System\bbcruMS.exe
  C:\Windows\System\bbcruMS.exe
  2⤵
  PID:10752
- C:\Windows\System\RypQNRl.exe
  C:\Windows\System\RypQNRl.exe
  2⤵
  PID:9852
- C:\Windows\System\tDdKNDg.exe
  C:\Windows\System\tDdKNDg.exe
  2⤵
  PID:11004
- C:\Windows\System\yjKupMA.exe
  C:\Windows\System\yjKupMA.exe
  2⤵
  PID:11288
- C:\Windows\System\JcSdfXR.exe
  C:\Windows\System\JcSdfXR.exe
  2⤵
  PID:11308
- C:\Windows\System\OMSaAoe.exe
  C:\Windows\System\OMSaAoe.exe
  2⤵
  PID:11348
- C:\Windows\System\TdxyEGW.exe
  C:\Windows\System\TdxyEGW.exe
  2⤵
  PID:11368
- C:\Windows\System\tKsYKwG.exe
  C:\Windows\System\tKsYKwG.exe
  2⤵
  PID:11404
- C:\Windows\System\RHXshtS.exe
  C:\Windows\System\RHXshtS.exe
  2⤵
  PID:11432
- C:\Windows\System\HkhSzoc.exe
  C:\Windows\System\HkhSzoc.exe
  2⤵
  PID:11452
- C:\Windows\System\wVeprJO.exe
  C:\Windows\System\wVeprJO.exe
  2⤵
  PID:11488
- C:\Windows\System\jehznOJ.exe
  C:\Windows\System\jehznOJ.exe
  2⤵
  PID:11512
- C:\Windows\System\NtpFhwu.exe
  C:\Windows\System\NtpFhwu.exe
  2⤵
  PID:11532
- C:\Windows\System\cJWumlR.exe
  C:\Windows\System\cJWumlR.exe
  2⤵
  PID:11580
- C:\Windows\System\ijzHqkz.exe
  C:\Windows\System\ijzHqkz.exe
  2⤵
  PID:11624
- C:\Windows\System\aUeRcQb.exe
  C:\Windows\System\aUeRcQb.exe
  2⤵
  PID:11644
- C:\Windows\System\dGoUHrb.exe
  C:\Windows\System\dGoUHrb.exe
  2⤵
  PID:11688
- C:\Windows\System\bhreLMd.exe
  C:\Windows\System\bhreLMd.exe
  2⤵
  PID:11712
- C:\Windows\System\EBgUVMU.exe
  C:\Windows\System\EBgUVMU.exe
  2⤵
  PID:11732
- C:\Windows\System\PIvJElk.exe
  C:\Windows\System\PIvJElk.exe
  2⤵
  PID:11748
- C:\Windows\System\iZjwRIb.exe
  C:\Windows\System\iZjwRIb.exe
  2⤵
  PID:11764
- C:\Windows\System\zlyEOik.exe
  C:\Windows\System\zlyEOik.exe
  2⤵
  PID:11784
- C:\Windows\System\SWHavFt.exe
  C:\Windows\System\SWHavFt.exe
  2⤵
  PID:11812
- C:\Windows\System\VnahwlY.exe
  C:\Windows\System\VnahwlY.exe
  2⤵
  PID:11836
- C:\Windows\System\JWjSdqu.exe
  C:\Windows\System\JWjSdqu.exe
  2⤵
  PID:11856
- C:\Windows\System\FdAuMGw.exe
  C:\Windows\System\FdAuMGw.exe
  2⤵
  PID:11908
- C:\Windows\System\HdvqxEx.exe
  C:\Windows\System\HdvqxEx.exe
  2⤵
  PID:11928
- C:\Windows\System\lKxuwdP.exe
  C:\Windows\System\lKxuwdP.exe
  2⤵
  PID:11964
- C:\Windows\System\gmOFmLX.exe
  C:\Windows\System\gmOFmLX.exe
  2⤵
  PID:12040
- C:\Windows\System\mDboFee.exe
  C:\Windows\System\mDboFee.exe
  2⤵
  PID:12056
- C:\Windows\System\cfasacY.exe
  C:\Windows\System\cfasacY.exe
  2⤵
  PID:12072
- C:\Windows\System\hhnZspZ.exe
  C:\Windows\System\hhnZspZ.exe
  2⤵
  PID:12100
- C:\Windows\System\wcychaA.exe
  C:\Windows\System\wcychaA.exe
  2⤵
  PID:12128
- C:\Windows\System\FyXRRmQ.exe
  C:\Windows\System\FyXRRmQ.exe
  2⤵
  PID:12144
- C:\Windows\System\hhLRLhk.exe
  C:\Windows\System\hhLRLhk.exe
  2⤵
  PID:12172
- C:\Windows\System\FGoNqJP.exe
  C:\Windows\System\FGoNqJP.exe
  2⤵
  PID:12200
- C:\Windows\System\ighlHFA.exe
  C:\Windows\System\ighlHFA.exe
  2⤵
  PID:12224
- C:\Windows\System\PpvWZWD.exe
  C:\Windows\System\PpvWZWD.exe
  2⤵
  PID:12244
- C:\Windows\System\yKtVhBW.exe
  C:\Windows\System\yKtVhBW.exe
  2⤵
  PID:12264
- C:\Windows\System\mWhyiKg.exe
  C:\Windows\System\mWhyiKg.exe
  2⤵
  PID:12284
- C:\Windows\System\oLtzQdW.exe
  C:\Windows\System\oLtzQdW.exe
  2⤵
  PID:11276
- C:\Windows\System\IziTHNT.exe
  C:\Windows\System\IziTHNT.exe
  2⤵
  PID:11328
- C:\Windows\System\OWBSYhh.exe
  C:\Windows\System\OWBSYhh.exe
  2⤵
  PID:11400
- C:\Windows\System\VDWVWSk.exe
  C:\Windows\System\VDWVWSk.exe
  2⤵
  PID:11440
- C:\Windows\System\QfUFiRV.exe
  C:\Windows\System\QfUFiRV.exe
  2⤵
  PID:11464
- C:\Windows\System\dZgXtUJ.exe
  C:\Windows\System\dZgXtUJ.exe
  2⤵
  PID:11664
- C:\Windows\System\oAvZSxw.exe
  C:\Windows\System\oAvZSxw.exe
  2⤵
  PID:11720
- C:\Windows\System\gIvQspI.exe
  C:\Windows\System\gIvQspI.exe
  2⤵
  PID:11776
- C:\Windows\System\uwmZtUe.exe
  C:\Windows\System\uwmZtUe.exe
  2⤵
  PID:11844
- C:\Windows\System\zSJBeMi.exe
  C:\Windows\System\zSJBeMi.exe
  2⤵
  PID:11944
- C:\Windows\System\JPqGyZw.exe
  C:\Windows\System\JPqGyZw.exe
  2⤵
  PID:11924
- C:\Windows\System\BWhwbXN.exe
  C:\Windows\System\BWhwbXN.exe
  2⤵
  PID:12068
- C:\Windows\System\jBTYkkz.exe
  C:\Windows\System\jBTYkkz.exe
  2⤵
  PID:12096
- C:\Windows\System\tkrpDUa.exe
  C:\Windows\System\tkrpDUa.exe
  2⤵
  PID:12220
- C:\Windows\System\srrtmzy.exe
  C:\Windows\System\srrtmzy.exe
  2⤵
  PID:11284
- C:\Windows\System\GzGBvOm.exe
  C:\Windows\System\GzGBvOm.exe
  2⤵
  PID:11416
- C:\Windows\System\ohIKHTz.exe
  C:\Windows\System\ohIKHTz.exe
  2⤵
  PID:11632
- C:\Windows\System\NeOmmDW.exe
  C:\Windows\System\NeOmmDW.exe
  2⤵
  PID:10660
- C:\Windows\System\vrjecDj.exe
  C:\Windows\System\vrjecDj.exe
  2⤵
  PID:11880
- C:\Windows\System\BWYgAra.exe
  C:\Windows\System\BWYgAra.exe
  2⤵
  PID:11904
- C:\Windows\System\sjDJBMW.exe
  C:\Windows\System\sjDJBMW.exe
  2⤵
  PID:12192
- C:\Windows\System\iUOducS.exe
  C:\Windows\System\iUOducS.exe
  2⤵
  PID:12232
- C:\Windows\System\hyCQQuO.exe
  C:\Windows\System\hyCQQuO.exe
  2⤵
  PID:11780
- C:\Windows\System\LEbtXPj.exe
  C:\Windows\System\LEbtXPj.exe
  2⤵
  PID:11804
- C:\Windows\System\YLbcOaL.exe
  C:\Windows\System\YLbcOaL.exe
  2⤵
  PID:10708
- C:\Windows\System\vLOEGwq.exe
  C:\Windows\System\vLOEGwq.exe
  2⤵
  PID:12216
- C:\Windows\System\KydqEpJ.exe
  C:\Windows\System\KydqEpJ.exe
  2⤵
  PID:12296
- C:\Windows\System\zHzrUJL.exe
  C:\Windows\System\zHzrUJL.exe
  2⤵
  PID:12320
- C:\Windows\System\lPNjBhu.exe
  C:\Windows\System\lPNjBhu.exe
  2⤵
  PID:12344
- C:\Windows\System\YBiyZWV.exe
  C:\Windows\System\YBiyZWV.exe
  2⤵
  PID:12360
- C:\Windows\System\coRxzSB.exe
  C:\Windows\System\coRxzSB.exe
  2⤵
  PID:12384
- C:\Windows\System\zPVvWWA.exe
  C:\Windows\System\zPVvWWA.exe
  2⤵
  PID:12412
- C:\Windows\System\jfVPNKz.exe
  C:\Windows\System\jfVPNKz.exe
  2⤵
  PID:12456
- C:\Windows\System\OKQWbax.exe
  C:\Windows\System\OKQWbax.exe
  2⤵
  PID:12500
- C:\Windows\System\uWjfVAX.exe
  C:\Windows\System\uWjfVAX.exe
  2⤵
  PID:12524
- C:\Windows\System\vnFcBuV.exe
  C:\Windows\System\vnFcBuV.exe
  2⤵
  PID:12540
- C:\Windows\System\MCGwVXy.exe
  C:\Windows\System\MCGwVXy.exe
  2⤵
  PID:12560
- C:\Windows\System\fxAbDIS.exe
  C:\Windows\System\fxAbDIS.exe
  2⤵
  PID:12580
- C:\Windows\System\irAGbUB.exe
  C:\Windows\System\irAGbUB.exe
  2⤵
  PID:12604
- C:\Windows\System\smgGTNg.exe
  C:\Windows\System\smgGTNg.exe
  2⤵
  PID:12652
- C:\Windows\System\JKdDdKh.exe
  C:\Windows\System\JKdDdKh.exe
  2⤵
  PID:12696
- C:\Windows\System\PCCQrMk.exe
  C:\Windows\System\PCCQrMk.exe
  2⤵
  PID:12724
- C:\Windows\System\jyMYMWs.exe
  C:\Windows\System\jyMYMWs.exe
  2⤵
  PID:12744
- C:\Windows\System\cEqfJOY.exe
  C:\Windows\System\cEqfJOY.exe
  2⤵
  PID:12768
- C:\Windows\System\QWLVfQy.exe
  C:\Windows\System\QWLVfQy.exe
  2⤵
  PID:12792
- C:\Windows\System\NiYvtNP.exe
  C:\Windows\System\NiYvtNP.exe
  2⤵
  PID:12820
- C:\Windows\System\uLhwMMI.exe
  C:\Windows\System\uLhwMMI.exe
  2⤵
  PID:12836
- C:\Windows\System\FffDYKt.exe
  C:\Windows\System\FffDYKt.exe
  2⤵
  PID:12860
- C:\Windows\System\OCFdKvP.exe
  C:\Windows\System\OCFdKvP.exe
  2⤵
  PID:12876
- C:\Windows\System\EpuyLYn.exe
  C:\Windows\System\EpuyLYn.exe
  2⤵
  PID:12928
- C:\Windows\System\jBudxfR.exe
  C:\Windows\System\jBudxfR.exe
  2⤵
  PID:12956
- C:\Windows\System\zDgUBuc.exe
  C:\Windows\System\zDgUBuc.exe
  2⤵
  PID:12988
- C:\Windows\System\crWNyie.exe
  C:\Windows\System\crWNyie.exe
  2⤵
  PID:13016
- C:\Windows\System\cjRejWD.exe
  C:\Windows\System\cjRejWD.exe
  2⤵
  PID:13060
- C:\Windows\System\EGOmakL.exe
  C:\Windows\System\EGOmakL.exe
  2⤵
  PID:13120
- C:\Windows\System\urpWgPh.exe
  C:\Windows\System\urpWgPh.exe
  2⤵
  PID:13140
- C:\Windows\System\ejLnzoM.exe
  C:\Windows\System\ejLnzoM.exe
  2⤵
  PID:13160
- C:\Windows\System\smtvroL.exe
  C:\Windows\System\smtvroL.exe
  2⤵
  PID:13176
- C:\Windows\System\wkhCocg.exe
  C:\Windows\System\wkhCocg.exe
  2⤵
  PID:13228
- C:\Windows\System\sboJcoH.exe
  C:\Windows\System\sboJcoH.exe
  2⤵
  PID:13256
- C:\Windows\System\coXykFA.exe
  C:\Windows\System\coXykFA.exe
  2⤵
  PID:13296
- C:\Windows\System\zWZdBcc.exe
  C:\Windows\System\zWZdBcc.exe
  2⤵
  PID:12316
- C:\Windows\System\YriJSNb.exe
  C:\Windows\System\YriJSNb.exe
  2⤵
  PID:12356
- C:\Windows\System\qGtGUYW.exe
  C:\Windows\System\qGtGUYW.exe
  2⤵
  PID:12376
- C:\Windows\System\SgWpVpc.exe
  C:\Windows\System\SgWpVpc.exe
  2⤵
  PID:12440
- C:\Windows\System\NtJKvUx.exe
  C:\Windows\System\NtJKvUx.exe
  2⤵
  PID:12520
- C:\Windows\System\nsyTHKb.exe
  C:\Windows\System\nsyTHKb.exe
  2⤵
  PID:12576
- C:\Windows\System\JznTyya.exe
  C:\Windows\System\JznTyya.exe
  2⤵
  PID:12640
- C:\Windows\System\fjGVMDH.exe
  C:\Windows\System\fjGVMDH.exe
  2⤵
  PID:12712
- C:\Windows\System\xjXtPQN.exe
  C:\Windows\System\xjXtPQN.exe
  2⤵
  PID:2324
- C:\Windows\System\QSudvIG.exe
  C:\Windows\System\QSudvIG.exe
  2⤵
  PID:4236
- C:\Windows\System\SIlbMJc.exe
  C:\Windows\System\SIlbMJc.exe
  2⤵
  PID:7092
- C:\Windows\System\tzDXhoP.exe
  C:\Windows\System\tzDXhoP.exe
  2⤵
  PID:13220
- C:\Windows\System\RkKwFWv.exe
  C:\Windows\System\RkKwFWv.exe
  2⤵
  PID:13136
- C:\Windows\System\epStrHi.exe
  C:\Windows\System\epStrHi.exe
  2⤵
  PID:12476
- C:\Windows\System\uHcadug.exe
  C:\Windows\System\uHcadug.exe
  2⤵
  PID:2728
- C:\Windows\System\fWTRubr.exe
  C:\Windows\System\fWTRubr.exe
  2⤵
  PID:7548
- C:\Windows\System\JRLdcpp.exe
  C:\Windows\System\JRLdcpp.exe
  2⤵
  PID:3396
- C:\Windows\System\EgWogVf.exe
  C:\Windows\System\EgWogVf.exe
  2⤵
  PID:12372
- C:\Windows\System\KxLSLvI.exe
  C:\Windows\System\KxLSLvI.exe
  2⤵
  PID:12764
- C:\Windows\System\DPgwVtI.exe
  C:\Windows\System\DPgwVtI.exe
  2⤵
  PID:12828
- C:\Windows\System\URHBoPQ.exe
  C:\Windows\System\URHBoPQ.exe
  2⤵
  PID:4928
- C:\Windows\System\ftiUvpx.exe
  C:\Windows\System\ftiUvpx.exe
  2⤵
  PID:13044
- C:\Windows\System\bJlhjjU.exe
  C:\Windows\System\bJlhjjU.exe
  2⤵
  PID:3252
- C:\Windows\System\TObgqdo.exe
  C:\Windows\System\TObgqdo.exe
  2⤵
  PID:1472
- C:\Windows\System\HIMQUFj.exe
  C:\Windows\System\HIMQUFj.exe
  2⤵
  PID:12664
- C:\Windows\System\APljYaI.exe
  C:\Windows\System\APljYaI.exe
  2⤵
  PID:13252
- C:\Windows\System\XNztaaM.exe
  C:\Windows\System\XNztaaM.exe
  2⤵
  PID:2936
- C:\Windows\System\qiqdFuB.exe
  C:\Windows\System\qiqdFuB.exe
  2⤵
  PID:4348
- C:\Windows\System\YRRfBdM.exe
  C:\Windows\System\YRRfBdM.exe
  2⤵
  PID:532
- C:\Windows\System\fbWhUhs.exe
  C:\Windows\System\fbWhUhs.exe
  2⤵
  PID:12408
- C:\Windows\System\KSPamdK.exe
  C:\Windows\System\KSPamdK.exe
  2⤵
  PID:12952
- C:\Windows\System\cKlJxtd.exe
  C:\Windows\System\cKlJxtd.exe
  2⤵
  PID:6536
- C:\Windows\System\rWvavwp.exe
  C:\Windows\System\rWvavwp.exe
  2⤵
  PID:4456
- C:\Windows\System\LZkgbFh.exe
  C:\Windows\System\LZkgbFh.exe
  2⤵
  PID:13028
- C:\Windows\System\hztiJoY.exe
  C:\Windows\System\hztiJoY.exe
  2⤵
  PID:1284
- C:\Windows\System\qdTjPVo.exe
  C:\Windows\System\qdTjPVo.exe
  2⤵
  PID:2948
- C:\Windows\System\VYqTBJD.exe
  C:\Windows\System\VYqTBJD.exe
  2⤵
  PID:12572
- C:\Windows\System\cVBBgXM.exe
  C:\Windows\System\cVBBgXM.exe
  2⤵
  PID:6480
- C:\Windows\System\SBrKWTn.exe
  C:\Windows\System\SBrKWTn.exe
  2⤵
  PID:7612
- C:\Windows\System\QSlaZOl.exe
  C:\Windows\System\QSlaZOl.exe
  2⤵
  PID:7496
- C:\Windows\System\YeArUAZ.exe
  C:\Windows\System\YeArUAZ.exe
  2⤵
  PID:4932
- C:\Windows\System\UozldIx.exe
  C:\Windows\System\UozldIx.exe
  2⤵
  PID:7712
- C:\Windows\System\tKxwili.exe
  C:\Windows\System\tKxwili.exe
  2⤵
  PID:8128
- C:\Windows\System\jaNsLfa.exe
  C:\Windows\System\jaNsLfa.exe
  2⤵
  PID:7604
- C:\Windows\System\TXOtHjZ.exe
  C:\Windows\System\TXOtHjZ.exe
  2⤵
  PID:7416
- C:\Windows\System\TJegPxk.exe
  C:\Windows\System\TJegPxk.exe
  2⤵
  PID:5100
- C:\Windows\System\DbvlYzz.exe
  C:\Windows\System\DbvlYzz.exe
  2⤵
  PID:6716
- C:\Windows\System\srMViBs.exe
  C:\Windows\System\srMViBs.exe
  2⤵
  PID:7108
- C:\Windows\System\ImpbUBw.exe
  C:\Windows\System\ImpbUBw.exe
  2⤵
  PID:7512
- C:\Windows\System\IHtAYEl.exe
  C:\Windows\System\IHtAYEl.exe
  2⤵
  PID:3528
- C:\Windows\System\pnJibtF.exe
  C:\Windows\System\pnJibtF.exe
  2⤵
  PID:9024
- C:\Windows\System\hmgHTqS.exe
  C:\Windows\System\hmgHTqS.exe
  2⤵
  PID:8912
- C:\Windows\System\NvVGeHM.exe
  C:\Windows\System\NvVGeHM.exe
  2⤵
  PID:4004
- C:\Windows\System\FvPuOgt.exe
  C:\Windows\System\FvPuOgt.exe
  2⤵
  PID:2848
- C:\Windows\System\FLfDKgH.exe
  C:\Windows\System\FLfDKgH.exe
  2⤵
  PID:7392
- C:\Windows\System\bwwznyd.exe
  C:\Windows\System\bwwznyd.exe
  2⤵
  PID:4992
- C:\Windows\System\OwPiCvu.exe
  C:\Windows\System\OwPiCvu.exe
  2⤵
  PID:3888
- C:\Windows\System\vGxPGRa.exe
  C:\Windows\System\vGxPGRa.exe
  2⤵
  PID:8360
- C:\Windows\System\EgqWgJe.exe
  C:\Windows\System\EgqWgJe.exe
  2⤵
  PID:7232
- C:\Windows\System\BtOknbC.exe
  C:\Windows\System\BtOknbC.exe
  2⤵
  PID:8688
- C:\Windows\System\TQxcXIj.exe
  C:\Windows\System\TQxcXIj.exe
  2⤵
  PID:2832
- C:\Windows\System\gxYUtEQ.exe
  C:\Windows\System\gxYUtEQ.exe
  2⤵
  PID:7192
- C:\Windows\System\StKFylj.exe
  C:\Windows\System\StKFylj.exe
  2⤵
  PID:7100
- C:\Windows\System\xXQiRIm.exe
  C:\Windows\System\xXQiRIm.exe
  2⤵
  PID:1260
- C:\Windows\System\wUvwsIm.exe
  C:\Windows\System\wUvwsIm.exe
  2⤵
  PID:9056
- C:\Windows\System\nDkSpfg.exe
  C:\Windows\System\nDkSpfg.exe
  2⤵
  PID:1480
- C:\Windows\System\BpUEYAJ.exe
  C:\Windows\System\BpUEYAJ.exe
  2⤵
  PID:924
- C:\Windows\System\ZXCbgwi.exe
  C:\Windows\System\ZXCbgwi.exe
  2⤵
  PID:7780
- C:\Windows\System\lBkuohY.exe
  C:\Windows\System\lBkuohY.exe
  2⤵
  PID:7296
- C:\Windows\System\nxbfqmF.exe
  C:\Windows\System\nxbfqmF.exe
  2⤵
  PID:9016
- C:\Windows\System\WCuSYGl.exe
  C:\Windows\System\WCuSYGl.exe
  2⤵
  PID:7720
- C:\Windows\System\zxdBJBk.exe
  C:\Windows\System\zxdBJBk.exe
  2⤵
  PID:1952
- C:\Windows\System\OQBQfEE.exe
  C:\Windows\System\OQBQfEE.exe
  2⤵
  PID:8316
- C:\Windows\System\IUPQuKp.exe
  C:\Windows\System\IUPQuKp.exe
  2⤵
  PID:13156
- C:\Windows\System\psPrQrl.exe
  C:\Windows\System\psPrQrl.exe
  2⤵
  PID:10176
- C:\Windows\System\rKbNQYC.exe
  C:\Windows\System\rKbNQYC.exe
  2⤵
  PID:6712
- C:\Windows\System\DIGAwSs.exe
  C:\Windows\System\DIGAwSs.exe
  2⤵
  PID:9264
- C:\Windows\System\lByksPE.exe
  C:\Windows\System\lByksPE.exe
  2⤵
  PID:9644
- C:\Windows\System\VOqDbrX.exe
  C:\Windows\System\VOqDbrX.exe
  2⤵
  PID:8292
- C:\Windows\System\bkOaYMq.exe
  C:\Windows\System\bkOaYMq.exe
  2⤵
  PID:7540
- C:\Windows\System\NcHujdk.exe
  C:\Windows\System\NcHujdk.exe
  2⤵
  PID:7492
- C:\Windows\System\TMTtFRd.exe
  C:\Windows\System\TMTtFRd.exe
  2⤵
  PID:10080
- C:\Windows\System\wIgFwDq.exe
  C:\Windows\System\wIgFwDq.exe
  2⤵
  PID:8868
- C:\Windows\System\HBshTEm.exe
  C:\Windows\System\HBshTEm.exe
  2⤵
  PID:9936
- C:\Windows\System\xQIndCS.exe
  C:\Windows\System\xQIndCS.exe
  2⤵
  PID:12996
- C:\Windows\System\AvQOiHR.exe
  C:\Windows\System\AvQOiHR.exe
  2⤵
  PID:2384
- C:\Windows\System\gEBVMzb.exe
  C:\Windows\System\gEBVMzb.exe
  2⤵
  PID:9488
- C:\Windows\System\ZBEtPkM.exe
  C:\Windows\System\ZBEtPkM.exe
  2⤵
  PID:7620
- C:\Windows\System\sMeWgQT.exe
  C:\Windows\System\sMeWgQT.exe
  2⤵
  PID:3372
- C:\Windows\System\DqGomUc.exe
  C:\Windows\System\DqGomUc.exe
  2⤵
  PID:9028
- C:\Windows\System\fWVKjWB.exe
  C:\Windows\System\fWVKjWB.exe
  2⤵
  PID:2928
- C:\Windows\System\nqvFZoJ.exe
  C:\Windows\System\nqvFZoJ.exe
  2⤵
  PID:8968
- C:\Windows\System\STtthTE.exe
  C:\Windows\System\STtthTE.exe
  2⤵
  PID:10444
- C:\Windows\System\FuDSeYj.exe
  C:\Windows\System\FuDSeYj.exe
  2⤵
  PID:4416
- C:\Windows\System\LpVTGRL.exe
  C:\Windows\System\LpVTGRL.exe
  2⤵
  PID:10872
- C:\Windows\System\ZwbVjWp.exe
  C:\Windows\System\ZwbVjWp.exe
  2⤵
  PID:10936
- C:\Windows\System\UqDhtTH.exe
  C:\Windows\System\UqDhtTH.exe
  2⤵
  PID:4532
- C:\Windows\System\bsadhCM.exe
  C:\Windows\System\bsadhCM.exe
  2⤵
  PID:5056
- C:\Windows\System\zMgPtKC.exe
  C:\Windows\System\zMgPtKC.exe
  2⤵
  PID:10224
- C:\Windows\System\dfNyyIf.exe
  C:\Windows\System\dfNyyIf.exe
  2⤵
  PID:10624
- C:\Windows\System\IlqisBX.exe
  C:\Windows\System\IlqisBX.exe
  2⤵
  PID:11060
- C:\Windows\System\lYFnFRH.exe
  C:\Windows\System\lYFnFRH.exe
  2⤵
  PID:11084
- C:\Windows\System\eniSpWc.exe
  C:\Windows\System\eniSpWc.exe
  2⤵
  PID:4656
- C:\Windows\System\juRlrwS.exe
  C:\Windows\System\juRlrwS.exe
  2⤵
  PID:10604
- C:\Windows\System\dNTvpxr.exe
  C:\Windows\System\dNTvpxr.exe
  2⤵
  PID:12304
- C:\Windows\System\lzDmHnl.exe
  C:\Windows\System\lzDmHnl.exe
  2⤵
  PID:7532
- C:\Windows\System\cyWhvPG.exe
  C:\Windows\System\cyWhvPG.exe
  2⤵
  PID:11320
- C:\Windows\System\EKOlokR.exe
  C:\Windows\System\EKOlokR.exe
  2⤵
  PID:5184
- C:\Windows\System\McSnuge.exe
  C:\Windows\System\McSnuge.exe
  2⤵
  PID:5368
- C:\Windows\System\jfwCudi.exe
  C:\Windows\System\jfwCudi.exe
  2⤵
  PID:8824
- C:\Windows\System\rDvwNWR.exe
  C:\Windows\System\rDvwNWR.exe
  2⤵
  PID:5380
- C:\Windows\System\VYGPszB.exe
  C:\Windows\System\VYGPszB.exe
  2⤵
  PID:1108
- C:\Windows\System\TGYVJdm.exe
  C:\Windows\System\TGYVJdm.exe
  2⤵
  PID:12008
- C:\Windows\System\XiLDqAG.exe
  C:\Windows\System\XiLDqAG.exe
  2⤵
  PID:11236
- C:\Windows\System\cUgDcrO.exe
  C:\Windows\System\cUgDcrO.exe
  2⤵
  PID:11232
- C:\Windows\System\dpLZjOt.exe
  C:\Windows\System\dpLZjOt.exe
  2⤵
  PID:8492
- C:\Windows\System\PubDEUo.exe
  C:\Windows\System\PubDEUo.exe
  2⤵
  PID:10372
- C:\Windows\System\KyfcsTT.exe
  C:\Windows\System\KyfcsTT.exe
  2⤵
  PID:10396
- C:\Windows\System\uFetNpd.exe
  C:\Windows\System\uFetNpd.exe
  2⤵
  PID:9880
- C:\Windows\System\xfzjBFW.exe
  C:\Windows\System\xfzjBFW.exe
  2⤵
  PID:2912
- C:\Windows\System\tLfTpJx.exe
  C:\Windows\System\tLfTpJx.exe
  2⤵
  PID:4284
- C:\Windows\System\PVcqTDL.exe
  C:\Windows\System\PVcqTDL.exe
  2⤵
  PID:10884
- C:\Windows\System\UPzJjok.exe
  C:\Windows\System\UPzJjok.exe
  2⤵
  PID:2452
- C:\Windows\System\KTWEVpL.exe
  C:\Windows\System\KTWEVpL.exe
  2⤵
  PID:548
- C:\Windows\System\MlUDdme.exe
  C:\Windows\System\MlUDdme.exe
  2⤵
  PID:13008
- C:\Windows\System\lZUNiKa.exe
  C:\Windows\System\lZUNiKa.exe
  2⤵
  PID:3056
- C:\Windows\System\EZFoPxJ.exe
  C:\Windows\System\EZFoPxJ.exe
  2⤵
  PID:11528
- C:\Windows\System\SUdtrkC.exe
  C:\Windows\System\SUdtrkC.exe
  2⤵
  PID:5236
- C:\Windows\System\MVrMZrV.exe
  C:\Windows\System\MVrMZrV.exe
  2⤵
  PID:11296
- C:\Windows\System\YxHBgcT.exe
  C:\Windows\System\YxHBgcT.exe
  2⤵
  PID:11508
- C:\Windows\System\yDVErrw.exe
  C:\Windows\System\yDVErrw.exe
  2⤵
  PID:11740
- C:\Windows\System\ZZtHMpe.exe
  C:\Windows\System\ZZtHMpe.exe
  2⤵
  PID:5296
- C:\Windows\System\VwxnmpD.exe
  C:\Windows\System\VwxnmpD.exe
  2⤵
  PID:3960
- C:\Windows\System\LkowhrB.exe
  C:\Windows\System\LkowhrB.exe
  2⤵
  PID:5348
- C:\Windows\System\OhtAKjd.exe
  C:\Windows\System\OhtAKjd.exe
  2⤵
  PID:5388
- C:\Windows\System\JZVHiQZ.exe
  C:\Windows\System\JZVHiQZ.exe
  2⤵
  PID:3296
- C:\Windows\System\uLZZGCj.exe
  C:\Windows\System\uLZZGCj.exe
  2⤵
  PID:11384
- C:\Windows\System\PksPLvy.exe
  C:\Windows\System\PksPLvy.exe
  2⤵
  PID:8816
- C:\Windows\System\wzsKzAh.exe
  C:\Windows\System\wzsKzAh.exe
  2⤵
  PID:2208
- C:\Windows\System\nUOvHQh.exe
  C:\Windows\System\nUOvHQh.exe
  2⤵
  PID:12064
- C:\Windows\System\zlwExPl.exe
  C:\Windows\System\zlwExPl.exe
  2⤵
  PID:3952
- C:\Windows\System\ZJCjaNe.exe
  C:\Windows\System\ZJCjaNe.exe
  2⤵
  PID:10900
- C:\Windows\System\AVnPZEy.exe
  C:\Windows\System\AVnPZEy.exe
  2⤵
  PID:3080
- C:\Windows\System\ouocgDg.exe
  C:\Windows\System\ouocgDg.exe
  2⤵
  PID:692
- C:\Windows\System\LDvLwIX.exe
  C:\Windows\System\LDvLwIX.exe
  2⤵
  PID:12160
- C:\Windows\System\qSrgBuM.exe
  C:\Windows\System\qSrgBuM.exe
  2⤵
  PID:7132
- C:\Windows\System\AIDsywz.exe
  C:\Windows\System\AIDsywz.exe
  2⤵
  PID:5392
- C:\Windows\System\ZgbWImZ.exe
  C:\Windows\System\ZgbWImZ.exe
  2⤵
  PID:1040
- C:\Windows\System\qyGHyPp.exe
  C:\Windows\System\qyGHyPp.exe
  2⤵
  PID:4576
- C:\Windows\System\SnFnPjd.exe
  C:\Windows\System\SnFnPjd.exe
  2⤵
  PID:9836
- C:\Windows\System\BuWfdiX.exe
  C:\Windows\System\BuWfdiX.exe
  2⤵
  PID:12424
- C:\Windows\System\WejjAqh.exe
  C:\Windows\System\WejjAqh.exe
  2⤵
  PID:5584
- C:\Windows\System\HshCJlp.exe
  C:\Windows\System\HshCJlp.exe
  2⤵
  PID:1604
- C:\Windows\System\Ehpzcba.exe
  C:\Windows\System\Ehpzcba.exe
  2⤵
  PID:12708
- C:\Windows\System\CfVGvGx.exe
  C:\Windows\System\CfVGvGx.exe
  2⤵
  PID:2700
- C:\Windows\System\YAayuJM.exe
  C:\Windows\System\YAayuJM.exe
  2⤵
  PID:10976
- C:\Windows\System\AcWzezJ.exe
  C:\Windows\System\AcWzezJ.exe
  2⤵
  PID:4492
- C:\Windows\System\JVGClGc.exe
  C:\Windows\System\JVGClGc.exe
  2⤵
  PID:12208
- C:\Windows\System\pLcISAQ.exe
  C:\Windows\System\pLcISAQ.exe
  2⤵
  PID:12212
- C:\Windows\System\yqdaEbl.exe
  C:\Windows\System\yqdaEbl.exe
  2⤵
  PID:8568
- C:\Windows\System\UVyNEYg.exe
  C:\Windows\System\UVyNEYg.exe
  2⤵
  PID:7420
- C:\Windows\System\EWyskHn.exe
  C:\Windows\System\EWyskHn.exe
  2⤵
  PID:2388
- C:\Windows\System\ZwURDYm.exe
  C:\Windows\System\ZwURDYm.exe
  2⤵
  PID:6116
- C:\Windows\System\IjycYXL.exe
  C:\Windows\System\IjycYXL.exe
  2⤵
  PID:9284
- C:\Windows\System\AtEJpOn.exe
  C:\Windows\System\AtEJpOn.exe
  2⤵
  PID:4368
- C:\Windows\System\JVVFagv.exe
  C:\Windows\System\JVVFagv.exe
  2⤵
  PID:10092
- C:\Windows\System\ekIqXOp.exe
  C:\Windows\System\ekIqXOp.exe
  2⤵
  PID:10316
- C:\Windows\System\yeSVZWn.exe
  C:\Windows\System\yeSVZWn.exe
  2⤵
  PID:5912
- C:\Windows\System\wghQQrS.exe
  C:\Windows\System\wghQQrS.exe
  2⤵
  PID:5976
- C:\Windows\System\Ypumanw.exe
  C:\Windows\System\Ypumanw.exe
  2⤵
  PID:13224
- C:\Windows\System\SufJgNx.exe
  C:\Windows\System\SufJgNx.exe
  2⤵
  PID:6020
- C:\Windows\System\Ltqwzkl.exe
  C:\Windows\System\Ltqwzkl.exe
  2⤵
  PID:13280
- C:\Windows\System\SOwSIbD.exe
  C:\Windows\System\SOwSIbD.exe
  2⤵
  PID:2520
- C:\Windows\System\TRCqcXt.exe
  C:\Windows\System\TRCqcXt.exe
  2⤵
  PID:11380
- C:\Windows\System\oHULyEX.exe
  C:\Windows\System\oHULyEX.exe
  2⤵
  PID:12492
- C:\Windows\System\ATVJPqc.exe
  C:\Windows\System\ATVJPqc.exe
  2⤵
  PID:11700
- C:\Windows\System\HBMINQT.exe
  C:\Windows\System\HBMINQT.exe
  2⤵
  PID:1068
- C:\Windows\System\eDRaHRb.exe
  C:\Windows\System\eDRaHRb.exe
  2⤵
  PID:11884
- C:\Windows\System\whDfitE.exe
  C:\Windows\System\whDfitE.exe
  2⤵
  PID:3880
- C:\Windows\System\kzjniuV.exe
  C:\Windows\System\kzjniuV.exe
  2⤵
  PID:6248
- C:\Windows\System\QlixiUz.exe
  C:\Windows\System\QlixiUz.exe
  2⤵
  PID:11476
- C:\Windows\System\wdAhocg.exe
  C:\Windows\System\wdAhocg.exe
  2⤵
  PID:5408
- C:\Windows\System\iWdGWeP.exe
  C:\Windows\System\iWdGWeP.exe
  2⤵
  PID:5024
- C:\Windows\System\wvVmvZd.exe
  C:\Windows\System\wvVmvZd.exe
  2⤵
  PID:6376
- C:\Windows\System\HihxcFW.exe
  C:\Windows\System\HihxcFW.exe
  2⤵
  PID:10384
- C:\Windows\System\WoDdjHR.exe
  C:\Windows\System\WoDdjHR.exe
  2⤵
  PID:6360
- C:\Windows\System\SgnlUZE.exe
  C:\Windows\System\SgnlUZE.exe
  2⤵
  PID:7196
- C:\Windows\System\YIRyktT.exe
  C:\Windows\System\YIRyktT.exe
  2⤵
  PID:4120
- C:\Windows\System\KaLuBOc.exe
  C:\Windows\System\KaLuBOc.exe
  2⤵
  PID:1848
- C:\Windows\System\bCHHCOg.exe
  C:\Windows\System\bCHHCOg.exe
  2⤵
  PID:6840
- C:\Windows\System\ltvsNSD.exe
  C:\Windows\System\ltvsNSD.exe
  2⤵
  PID:9348
- C:\Windows\System\WYehBDZ.exe
  C:\Windows\System\WYehBDZ.exe
  2⤵
  PID:7032
- C:\Windows\System\AFPaLCl.exe
  C:\Windows\System\AFPaLCl.exe
  2⤵
  PID:7068
- C:\Windows\System\otOAnBE.exe
  C:\Windows\System\otOAnBE.exe
  2⤵
  PID:6964
- C:\Windows\System\IAzSQQy.exe
  C:\Windows\System\IAzSQQy.exe
  2⤵
  PID:5992
- C:\Windows\System\oUmXyqf.exe
  C:\Windows\System\oUmXyqf.exe
  2⤵
  PID:12848
- C:\Windows\System\rzpWUEW.exe
  C:\Windows\System\rzpWUEW.exe
  2⤵
  PID:6960
- C:\Windows\System\PVrehsX.exe
  C:\Windows\System\PVrehsX.exe
  2⤵
  PID:6416
- C:\Windows\System\RltRwpu.exe
  C:\Windows\System\RltRwpu.exe
  2⤵
  PID:4648
- C:\Windows\System\TbjaVLm.exe
  C:\Windows\System\TbjaVLm.exe
  2⤵
  PID:6296
- C:\Windows\System\acbnCSu.exe
  C:\Windows\System\acbnCSu.exe
  2⤵
  PID:6872
- C:\Windows\System\LxbVMiT.exe
  C:\Windows\System\LxbVMiT.exe
  2⤵
  PID:1548
- C:\Windows\System\JuoymMJ.exe
  C:\Windows\System\JuoymMJ.exe
  2⤵
  PID:6200
- C:\Windows\System\cadEZCp.exe
  C:\Windows\System\cadEZCp.exe
  2⤵
  PID:5996
- C:\Windows\System\GgBCKze.exe
  C:\Windows\System\GgBCKze.exe
  2⤵
  PID:10500
- C:\Windows\System\QprwGam.exe
  C:\Windows\System\QprwGam.exe
  2⤵
  PID:6160
- C:\Windows\System\djGhspa.exe
  C:\Windows\System\djGhspa.exe
  2⤵
  PID:6856
- C:\Windows\System\MxfXQQm.exe
  C:\Windows\System\MxfXQQm.exe
  2⤵
  PID:4424
- C:\Windows\System\CZPzpXQ.exe
  C:\Windows\System\CZPzpXQ.exe
  2⤵
  PID:4660
- C:\Windows\System\ZKaEclx.exe
  C:\Windows\System\ZKaEclx.exe
  2⤵
  PID:6932
- C:\Windows\System\jifnRjk.exe
  C:\Windows\System\jifnRjk.exe
  2⤵
  PID:7188
- C:\Windows\System\iWjlIpq.exe
  C:\Windows\System\iWjlIpq.exe
  2⤵
  PID:13244
- C:\Windows\System\kpmvppx.exe
  C:\Windows\System\kpmvppx.exe
  2⤵
  PID:7340
- C:\Windows\System\wKZovhU.exe
  C:\Windows\System\wKZovhU.exe
  2⤵
  PID:5840
- C:\Windows\System\gQkvcEm.exe
  C:\Windows\System\gQkvcEm.exe
  2⤵
  PID:3176
- C:\Windows\System\UNLSBEh.exe
  C:\Windows\System\UNLSBEh.exe
  2⤵
  PID:11900
- C:\Windows\System\tdjOkVf.exe
  C:\Windows\System\tdjOkVf.exe
  2⤵
  PID:5252
- C:\Windows\System\xpixkkG.exe
  C:\Windows\System\xpixkkG.exe
  2⤵
  PID:6208
- C:\Windows\System\uoFLVhZ.exe
  C:\Windows\System\uoFLVhZ.exe
  2⤵
  PID:11420
- C:\Windows\System\HGlHnFY.exe
  C:\Windows\System\HGlHnFY.exe
  2⤵
  PID:3196
- C:\Windows\System\yYjByOK.exe
  C:\Windows\System\yYjByOK.exe
  2⤵
  PID:5664
- C:\Windows\System\aXmpAQo.exe
  C:\Windows\System\aXmpAQo.exe
  2⤵
  PID:8052
- C:\Windows\System\QfZUbfT.exe
  C:\Windows\System\QfZUbfT.exe
  2⤵
  PID:8144
- C:\Windows\System\MzcnOQn.exe
  C:\Windows\System\MzcnOQn.exe
  2⤵
  PID:5456
- C:\Windows\System\dIBmfKr.exe
  C:\Windows\System\dIBmfKr.exe
  2⤵
  PID:6112
- C:\Windows\System\ssnakOj.exe
  C:\Windows\System\ssnakOj.exe
  2⤵
  PID:6768
- C:\Windows\System\cUhSido.exe
  C:\Windows\System\cUhSido.exe
  2⤵
  PID:7904
- C:\Windows\System\siroYCh.exe
  C:\Windows\System\siroYCh.exe
  2⤵
  PID:6232
- C:\Windows\System\bjHUBey.exe
  C:\Windows\System\bjHUBey.exe
  2⤵
  PID:7144
- C:\Windows\System\xsfqjeh.exe
  C:\Windows\System\xsfqjeh.exe
  2⤵
  PID:12976
- C:\Windows\System\EaqGeXQ.exe
  C:\Windows\System\EaqGeXQ.exe
  2⤵
  PID:6404
- C:\Windows\System\sMeySJL.exe
  C:\Windows\System\sMeySJL.exe
  2⤵
  PID:5592
- C:\Windows\System\jlUQUxi.exe
  C:\Windows\System\jlUQUxi.exe
  2⤵
  PID:3152
- C:\Windows\System\UWIxWne.exe
  C:\Windows\System\UWIxWne.exe
  2⤵
  PID:6580
- C:\Windows\System\ObUTiOr.exe
  C:\Windows\System\ObUTiOr.exe
  2⤵
  PID:7900
- C:\Windows\System\KlUoxhE.exe
  C:\Windows\System\KlUoxhE.exe
  2⤵
  PID:10260
- C:\Windows\System\FvTvFrK.exe
  C:\Windows\System\FvTvFrK.exe
  2⤵
  PID:5220
- C:\Windows\System\THQhYDb.exe
  C:\Windows\System\THQhYDb.exe
  2⤵
  PID:6504
- C:\Windows\System\PoupXqv.exe
  C:\Windows\System\PoupXqv.exe
  2⤵
  PID:8712
- C:\Windows\System\qAgOOBk.exe
  C:\Windows\System\qAgOOBk.exe
  2⤵
  PID:7464
- C:\Windows\System\HHLMIvc.exe
  C:\Windows\System\HHLMIvc.exe
  2⤵
  PID:3496
- C:\Windows\System\UMVUiSH.exe
  C:\Windows\System\UMVUiSH.exe
  2⤵
  PID:7212
- C:\Windows\System\AazNGpZ.exe
  C:\Windows\System\AazNGpZ.exe
  2⤵
  PID:4132
- C:\Windows\System\yFjXRCn.exe
  C:\Windows\System\yFjXRCn.exe
  2⤵
  PID:7260
- C:\Windows\System\rlKRKEf.exe
  C:\Windows\System\rlKRKEf.exe
  2⤵
  PID:9068
- C:\Windows\System\HYiFQCL.exe
  C:\Windows\System\HYiFQCL.exe
  2⤵
  PID:9132
- C:\Windows\System\VdhUZUl.exe
  C:\Windows\System\VdhUZUl.exe
  2⤵
  PID:8752
- C:\Windows\System\rZcUVnR.exe
  C:\Windows\System\rZcUVnR.exe
  2⤵
  PID:9352
- C:\Windows\System\odrnScn.exe
  C:\Windows\System\odrnScn.exe
  2⤵
  PID:12292
- C:\Windows\System\pQMnyZW.exe
  C:\Windows\System\pQMnyZW.exe
  2⤵
  PID:7244
- C:\Windows\System\UezkFfP.exe
  C:\Windows\System\UezkFfP.exe
  2⤵
  PID:6332
- C:\Windows\System\fkSmZxG.exe
  C:\Windows\System\fkSmZxG.exe
  2⤵
  PID:9356
- C:\Windows\System\HQeTSYs.exe
  C:\Windows\System\HQeTSYs.exe
  2⤵
  PID:7916
- C:\Windows\System\ukocYWC.exe
  C:\Windows\System\ukocYWC.exe
  2⤵
  PID:3364
- C:\Windows\System\FxwJkOr.exe
  C:\Windows\System\FxwJkOr.exe
  2⤵
  PID:6556
- C:\Windows\System\yaBsvmp.exe
  C:\Windows\System\yaBsvmp.exe
  2⤵
  PID:8024
- C:\Windows\System\lnIKAgo.exe
  C:\Windows\System\lnIKAgo.exe
  2⤵
  PID:11612
- C:\Windows\System\vIcVQTe.exe
  C:\Windows\System\vIcVQTe.exe
  2⤵
  PID:7516
- C:\Windows\System\jYDXhcw.exe
  C:\Windows\System\jYDXhcw.exe
  2⤵
  PID:8408
- C:\Windows\System\NXnsgeF.exe
  C:\Windows\System\NXnsgeF.exe
  2⤵
  PID:8056
- C:\Windows\System\gVjSvVW.exe
  C:\Windows\System\gVjSvVW.exe
  2⤵
  PID:9524
- C:\Windows\System\LMgPLFV.exe
  C:\Windows\System\LMgPLFV.exe
  2⤵
  PID:11412
- C:\Windows\System\jgcszxE.exe
  C:\Windows\System\jgcszxE.exe
  2⤵
  PID:11332
- C:\Windows\System\VAfzbum.exe
  C:\Windows\System\VAfzbum.exe
  2⤵
  PID:4144
- C:\Windows\System\PeXEFCY.exe
  C:\Windows\System\PeXEFCY.exe
  2⤵
  PID:9464
- C:\Windows\System\tSyVziy.exe
  C:\Windows\System\tSyVziy.exe
  2⤵
  PID:10212
- C:\Windows\System\wAaVsbx.exe
  C:\Windows\System\wAaVsbx.exe
  2⤵
  PID:9508
- C:\Windows\System\bAdDbSO.exe
  C:\Windows\System\bAdDbSO.exe
  2⤵
  PID:8232
- C:\Windows\System\kIytoWA.exe
  C:\Windows\System\kIytoWA.exe
  2⤵
  PID:9768
- C:\Windows\System\fLBdeUl.exe
  C:\Windows\System\fLBdeUl.exe
  2⤵
  PID:4452
- C:\Windows\System\RYcTvIH.exe
  C:\Windows\System\RYcTvIH.exe
  2⤵
  PID:9808
- C:\Windows\System\JrjyOFM.exe
  C:\Windows\System\JrjyOFM.exe
  2⤵
  PID:7332
- C:\Windows\System\eupuuro.exe
  C:\Windows\System\eupuuro.exe
  2⤵
  PID:6132
- C:\Windows\System\KeYwLSQ.exe
  C:\Windows\System\KeYwLSQ.exe
  2⤵
  PID:10468
- C:\Windows\System\nelhrOJ.exe
  C:\Windows\System\nelhrOJ.exe
  2⤵
  PID:9176
- C:\Windows\System\dobdlmI.exe
  C:\Windows\System\dobdlmI.exe
  2⤵
  PID:10628
- C:\Windows\System\cJKwTBq.exe
  C:\Windows\System\cJKwTBq.exe
  2⤵
  PID:8716
- C:\Windows\System\ITCoEPP.exe
  C:\Windows\System\ITCoEPP.exe
  2⤵
  PID:10464
- C:\Windows\System\HCpIEZH.exe
  C:\Windows\System\HCpIEZH.exe
  2⤵
  PID:6852
- C:\Windows\System\kfFEYyI.exe
  C:\Windows\System\kfFEYyI.exe
  2⤵
  PID:10512
- C:\Windows\System\wtyhtZN.exe
  C:\Windows\System\wtyhtZN.exe
  2⤵
  PID:10524
- C:\Windows\System\NhQEYmt.exe
  C:\Windows\System\NhQEYmt.exe
  2⤵
  PID:9560
- C:\Windows\System\aLKkJRB.exe
  C:\Windows\System\aLKkJRB.exe
  2⤵
  PID:11972
- C:\Windows\System\xEMyoMC.exe
  C:\Windows\System\xEMyoMC.exe
  2⤵
  PID:10364
- C:\Windows\System\iHgkDwc.exe
  C:\Windows\System\iHgkDwc.exe
  2⤵
  PID:8196
- C:\Windows\System\HLIQiqH.exe
  C:\Windows\System\HLIQiqH.exe
  2⤵
  PID:12256
- C:\Windows\System\dQCqQrf.exe
  C:\Windows\System\dQCqQrf.exe
  2⤵
  PID:9684
- C:\Windows\System\rfXHrdU.exe
  C:\Windows\System\rfXHrdU.exe
  2⤵
  PID:8736
- C:\Windows\System\ydJalML.exe
  C:\Windows\System\ydJalML.exe
  2⤵
  PID:11016
- C:\Windows\System\xmflIgk.exe
  C:\Windows\System\xmflIgk.exe
  2⤵
  PID:9344
- C:\Windows\System\zzXPIFm.exe
  C:\Windows\System\zzXPIFm.exe
  2⤵
  PID:5108
- C:\Windows\System\HRgCBGQ.exe
  C:\Windows\System\HRgCBGQ.exe
  2⤵
  PID:9492
- C:\Windows\System\ReOhmQD.exe
  C:\Windows\System\ReOhmQD.exe
  2⤵
  PID:11200
- C:\Windows\System\iimbXHf.exe
  C:\Windows\System\iimbXHf.exe
  2⤵
  PID:6812
- C:\Windows\System\hMHLxel.exe
  C:\Windows\System\hMHLxel.exe
  2⤵
  PID:7792
- C:\Windows\System\jMwvYIf.exe
  C:\Windows\System\jMwvYIf.exe
  2⤵
  PID:9700
- C:\Windows\System\qpljuDC.exe
  C:\Windows\System\qpljuDC.exe
  2⤵
  PID:11204
- C:\Windows\System\grrpSBK.exe
  C:\Windows\System\grrpSBK.exe
  2⤵
  PID:7044
- C:\Windows\System\GhOvPAB.exe
  C:\Windows\System\GhOvPAB.exe
  2⤵
  PID:9556
- C:\Windows\System\tJQlTks.exe
  C:\Windows\System\tJQlTks.exe
  2⤵
  PID:11568
- C:\Windows\System\iFVofNz.exe
  C:\Windows\System\iFVofNz.exe
  2⤵
  PID:5112
- C:\Windows\System\ZubIjHt.exe
  C:\Windows\System\ZubIjHt.exe
  2⤵
  PID:11588
- C:\Windows\System\AmEcgGB.exe
  C:\Windows\System\AmEcgGB.exe
  2⤵
  PID:5356
- C:\Windows\System\hTNirNT.exe
  C:\Windows\System\hTNirNT.exe
  2⤵
  PID:10520
- C:\Windows\System\sOffemE.exe
  C:\Windows\System\sOffemE.exe
  2⤵
  PID:10252
- C:\Windows\System\VeNLyip.exe
  C:\Windows\System\VeNLyip.exe
  2⤵
  PID:9396
- C:\Windows\System\FlsySYp.exe
  C:\Windows\System\FlsySYp.exe
  2⤵
  PID:8640
- C:\Windows\System\HDvrsYV.exe
  C:\Windows\System\HDvrsYV.exe
  2⤵
  PID:9660
- C:\Windows\System\AMBjLJW.exe
  C:\Windows\System\AMBjLJW.exe
  2⤵
  PID:9672
- C:\Windows\System\LUigPIm.exe
  C:\Windows\System\LUigPIm.exe
  2⤵
  PID:8044
- C:\Windows\System\atoPynA.exe
  C:\Windows\System\atoPynA.exe
  2⤵
  PID:6428
- C:\Windows\System\fKVORRQ.exe
  C:\Windows\System\fKVORRQ.exe
  2⤵
  PID:6564
- C:\Windows\System\JGzbGqa.exe
  C:\Windows\System\JGzbGqa.exe
  2⤵
  PID:11608
- C:\Windows\System\WMirYUx.exe
  C:\Windows\System\WMirYUx.exe
  2⤵
  PID:10812
- C:\Windows\System\DaxDdgw.exe
  C:\Windows\System\DaxDdgw.exe
  2⤵
  PID:3664
- C:\Windows\System\shXvvfy.exe
  C:\Windows\System\shXvvfy.exe
  2⤵
  PID:8356
- C:\Windows\System\TBcxbZZ.exe
  C:\Windows\System\TBcxbZZ.exe
  2⤵
  PID:12252
- C:\Windows\System\xlyMBiv.exe
  C:\Windows\System\xlyMBiv.exe
  2⤵
  PID:11556
- C:\Windows\System\gqwzAUo.exe
  C:\Windows\System\gqwzAUo.exe
  2⤵
  PID:9616
- C:\Windows\System\biGJTyA.exe
  C:\Windows\System\biGJTyA.exe
  2⤵
  PID:12648
- C:\Windows\System\DWnajPT.exe
  C:\Windows\System\DWnajPT.exe
  2⤵
  PID:4324
- C:\Windows\System\IsaWdYe.exe
  C:\Windows\System\IsaWdYe.exe
  2⤵
  PID:12968
- C:\Windows\System\PFFzjwC.exe
  C:\Windows\System\PFFzjwC.exe
  2⤵
  PID:13040
- C:\Windows\System\uCfWggK.exe
  C:\Windows\System\uCfWggK.exe
  2⤵
  PID:2200
- C:\Windows\System\LUyfKUD.exe
  C:\Windows\System\LUyfKUD.exe
  2⤵
  PID:9752
- C:\Windows\System\kVebjSa.exe
  C:\Windows\System\kVebjSa.exe
  2⤵
  PID:10668
- C:\Windows\System\nwXITDM.exe
  C:\Windows\System\nwXITDM.exe
  2⤵
  PID:10460
- C:\Windows\System\kXkzzpi.exe
  C:\Windows\System\kXkzzpi.exe
  2⤵
  PID:3420
- C:\Windows\System\sugUeOK.exe
  C:\Windows\System\sugUeOK.exe
  2⤵
  PID:5620
- C:\Windows\System\WXcaNhi.exe
  C:\Windows\System\WXcaNhi.exe
  2⤵
  PID:11448
- C:\Windows\System\jDBTEHl.exe
  C:\Windows\System\jDBTEHl.exe
  2⤵
  PID:12536
- C:\Windows\System\kebyGwF.exe
  C:\Windows\System\kebyGwF.exe
  2⤵
  PID:9884
- C:\Windows\System\oHGdjvT.exe
  C:\Windows\System\oHGdjvT.exe
  2⤵
  PID:9740
- C:\Windows\System\eQBprTp.exe
  C:\Windows\System\eQBprTp.exe
  2⤵
  PID:12196
- C:\Windows\System\nWZHLxe.exe
  C:\Windows\System\nWZHLxe.exe
  2⤵
  PID:6460
- C:\Windows\System\mjlbuDt.exe
  C:\Windows\System\mjlbuDt.exe
  2⤵
  PID:8380
- C:\Windows\System\bIdpteI.exe
  C:\Windows\System\bIdpteI.exe
  2⤵
  PID:4460
- C:\Windows\System\GSOOzBU.exe
  C:\Windows\System\GSOOzBU.exe
  2⤵
  PID:9252
- C:\Windows\System\Qxxlvyd.exe
  C:\Windows\System\Qxxlvyd.exe
  2⤵
  PID:6748
- C:\Windows\System\DGjeadv.exe
  C:\Windows\System\DGjeadv.exe
  2⤵
  PID:9108
- C:\Windows\System\HwpnTIy.exe
  C:\Windows\System\HwpnTIy.exe
  2⤵
  PID:12368
- C:\Windows\System\wflzVJV.exe
  C:\Windows\System\wflzVJV.exe
  2⤵
  PID:12108
- C:\Windows\System\AcamdwR.exe
  C:\Windows\System\AcamdwR.exe
  2⤵
  PID:11620
- C:\Windows\System\MWguVRT.exe
  C:\Windows\System\MWguVRT.exe
  2⤵
  PID:9424
- C:\Windows\System\vLzXNVX.exe
  C:\Windows\System\vLzXNVX.exe
  2⤵
  PID:13320
- C:\Windows\System\zRtUZTE.exe
  C:\Windows\System\zRtUZTE.exe
  2⤵
  PID:13352
- C:\Windows\System\HUZYUYR.exe
  C:\Windows\System\HUZYUYR.exe
  2⤵
  PID:13384
- C:\Windows\System\eyPuWBl.exe
  C:\Windows\System\eyPuWBl.exe
  2⤵
  PID:13412
- C:\Windows\System\FGAoZzc.exe
  C:\Windows\System\FGAoZzc.exe
  2⤵
  PID:13432
- C:\Windows\System\ZVzhSkK.exe
  C:\Windows\System\ZVzhSkK.exe
  2⤵
  PID:13472
- C:\Windows\System\BMHJyie.exe
  C:\Windows\System\BMHJyie.exe
  2⤵
  PID:13488
- C:\Windows\System\OUtbCvZ.exe
  C:\Windows\System\OUtbCvZ.exe
  2⤵
  PID:13516
- C:\Windows\System\scjhSTh.exe
  C:\Windows\System\scjhSTh.exe
  2⤵
  PID:13552
- C:\Windows\System\CYXBurS.exe
  C:\Windows\System\CYXBurS.exe
  2⤵
  PID:13580
- C:\Windows\System\XvIGcpX.exe
  C:\Windows\System\XvIGcpX.exe
  2⤵
  PID:13604
- C:\Windows\System\dQYljdl.exe
  C:\Windows\System\dQYljdl.exe
  2⤵
  PID:13640
- C:\Windows\System\yxMfrEO.exe
  C:\Windows\System\yxMfrEO.exe
  2⤵
  PID:13668
- C:\Windows\System\XPIfRMI.exe
  C:\Windows\System\XPIfRMI.exe
  2⤵
  PID:13696
- C:\Windows\System\VCwZtfE.exe
  C:\Windows\System\VCwZtfE.exe
  2⤵
  PID:13724
- C:\Windows\System\iaAzKPf.exe
  C:\Windows\System\iaAzKPf.exe
  2⤵
  PID:13752
- C:\Windows\System\eyjRTmC.exe
  C:\Windows\System\eyjRTmC.exe
  2⤵
  PID:13780
- C:\Windows\System\mklLjRn.exe
  C:\Windows\System\mklLjRn.exe
  2⤵
  PID:13808
- C:\Windows\System\MSDjnBj.exe
  C:\Windows\System\MSDjnBj.exe
  2⤵
  PID:13828
- C:\Windows\System\SyBXfJJ.exe
  C:\Windows\System\SyBXfJJ.exe
  2⤵
  PID:13848
- C:\Windows\System\yaHreBd.exe
  C:\Windows\System\yaHreBd.exe
  2⤵
  PID:13888
- C:\Windows\System\XUzVQbq.exe
  C:\Windows\System\XUzVQbq.exe
  2⤵
  PID:13924
- C:\Windows\System\PYdwmJN.exe
  C:\Windows\System\PYdwmJN.exe
  2⤵
  PID:13952
- C:\Windows\System\pMQhnge.exe
  C:\Windows\System\pMQhnge.exe
  2⤵
  PID:13980
- C:\Windows\System\ZvZZimA.exe
  C:\Windows\System\ZvZZimA.exe
  2⤵
  PID:14008
- C:\Windows\System\IIxMvYA.exe
  C:\Windows\System\IIxMvYA.exe
  2⤵
  PID:14036
- C:\Windows\System\WGCOHvZ.exe
  C:\Windows\System\WGCOHvZ.exe
  2⤵
  PID:14064
- C:\Windows\System\yleREhu.exe
  C:\Windows\System\yleREhu.exe
  2⤵
  PID:14092
- C:\Windows\System\VcpORBC.exe
  C:\Windows\System\VcpORBC.exe
  2⤵
  PID:14136
- C:\Windows\System\rDQLpnM.exe
  C:\Windows\System\rDQLpnM.exe
  2⤵
  PID:14244
- C:\Windows\System\zlicOxt.exe
  C:\Windows\System\zlicOxt.exe
  2⤵
  PID:14292
- C:\Windows\System\bsbDwAi.exe
  C:\Windows\System\bsbDwAi.exe
  2⤵
  PID:14308
- C:\Windows\System\fVlPqYS.exe
  C:\Windows\System\fVlPqYS.exe
  2⤵
  PID:13316
- C:\Windows\System\yNesTKS.exe
  C:\Windows\System\yNesTKS.exe
  2⤵
  PID:13392
- C:\Windows\System\zBBsjOi.exe
  C:\Windows\System\zBBsjOi.exe
  2⤵
  PID:13468
- C:\Windows\System\fBUiiTI.exe
  C:\Windows\System\fBUiiTI.exe
  2⤵
  PID:13528
- C:\Windows\System\BLWfNfc.exe
  C:\Windows\System\BLWfNfc.exe
  2⤵
  PID:13572
- C:\Windows\System\JViPlmg.exe
  C:\Windows\System\JViPlmg.exe
  2⤵
  PID:13616
- C:\Windows\System\ZLRLwjc.exe
  C:\Windows\System\ZLRLwjc.exe
  2⤵
  PID:13684
- C:\Windows\System\NZUiVtn.exe
  C:\Windows\System\NZUiVtn.exe
  2⤵
  PID:13776
- C:\Windows\System\JwglJFO.exe
  C:\Windows\System\JwglJFO.exe
  2⤵
  PID:13872
- C:\Windows\System\kEAVKSg.exe
  C:\Windows\System\kEAVKSg.exe
  2⤵
  PID:13960
- C:\Windows\System\LBYSVFv.exe
  C:\Windows\System\LBYSVFv.exe
  2⤵
  PID:14024
- C:\Windows\System\MRvRXEs.exe
  C:\Windows\System\MRvRXEs.exe
  2⤵
  PID:14088
- C:\Windows\System\FLsRaFP.exe
  C:\Windows\System\FLsRaFP.exe
  2⤵
  PID:14132
- C:\Windows\System\eoenPsv.exe
  C:\Windows\System\eoenPsv.exe
  2⤵
  PID:14196
- C:\Windows\System\GcuEHDe.exe
  C:\Windows\System\GcuEHDe.exe
  2⤵
  PID:13308
- C:\Windows\System\kgaDdAu.exe
  C:\Windows\System\kgaDdAu.exe
  2⤵
  PID:14224
- C:\Windows\System\ClzgOqb.exe
  C:\Windows\System\ClzgOqb.exe
  2⤵
  PID:14176
- C:\Windows\System\dhWQdHA.exe
  C:\Windows\System\dhWQdHA.exe
  2⤵
  PID:14264
- C:\Windows\System\ihuMrng.exe
  C:\Windows\System\ihuMrng.exe
  2⤵
  PID:14324
- C:\Windows\System\NoxbaAJ.exe
  C:\Windows\System\NoxbaAJ.exe
  2⤵
  PID:13372
- C:\Windows\System\jHyaemh.exe
  C:\Windows\System\jHyaemh.exe
  2⤵
  PID:3488
- C:\Windows\System\qOuIERA.exe
  C:\Windows\System\qOuIERA.exe
  2⤵
  PID:13628
- C:\Windows\System\ksffzpS.exe
  C:\Windows\System\ksffzpS.exe
  2⤵
  PID:3852
- C:\Windows\System\clVYCsm.exe
  C:\Windows\System\clVYCsm.exe
  2⤵
  PID:13664
- C:\Windows\System\gIVHimX.exe
  C:\Windows\System\gIVHimX.exe
  2⤵
  PID:13748
- C:\Windows\System\QqLpISe.exe
  C:\Windows\System\QqLpISe.exe
  2⤵
  PID:11552
- C:\Windows\System\KhTpGBN.exe
  C:\Windows\System\KhTpGBN.exe
  2⤵
  PID:13972
- C:\Windows\System\bMaxUDF.exe
  C:\Windows\System\bMaxUDF.exe
  2⤵
  PID:14216
- C:\Windows\System\xUQmDES.exe
  C:\Windows\System\xUQmDES.exe
  2⤵
  PID:14152
- C:\Windows\System\wNhpssv.exe
  C:\Windows\System\wNhpssv.exe
  2⤵
  PID:13424
- C:\Windows\System\LqCNuEJ.exe
  C:\Windows\System\LqCNuEJ.exe
  2⤵
  PID:12428
- C:\Windows\System\kIWqObd.exe
  C:\Windows\System\kIWqObd.exe
  2⤵
  PID:13836
- C:\Windows\System\DPRQkWs.exe
  C:\Windows\System\DPRQkWs.exe
  2⤵
  PID:14180
- C:\Windows\System\kWaZvpC.exe
  C:\Windows\System\kWaZvpC.exe
  2⤵
  PID:13592
- C:\Windows\System\hUdnOIs.exe
  C:\Windows\System\hUdnOIs.exe
  2⤵
  PID:14128
- C:\Windows\System\dtJfJEJ.exe
  C:\Windows\System\dtJfJEJ.exe
  2⤵
  PID:3188
- C:\Windows\System\naLqXRm.exe
  C:\Windows\System\naLqXRm.exe
  2⤵
  PID:14348
- C:\Windows\System\DhweGfJ.exe
  C:\Windows\System\DhweGfJ.exe
  2⤵
  PID:14376
- C:\Windows\System\MJXZxjG.exe
  C:\Windows\System\MJXZxjG.exe
  2⤵
  PID:14404
- C:\Windows\System\CsARQhm.exe
  C:\Windows\System\CsARQhm.exe
  2⤵
  PID:14432
- C:\Windows\System\udGslNY.exe
  C:\Windows\System\udGslNY.exe
  2⤵
  PID:14456
- C:\Windows\System\pyCCPBb.exe
  C:\Windows\System\pyCCPBb.exe
  2⤵
  PID:14472
- C:\Windows\System\QaytOuI.exe
  C:\Windows\System\QaytOuI.exe
  2⤵
  PID:14488
- C:\Windows\System\xbQsZaE.exe
  C:\Windows\System\xbQsZaE.exe
  2⤵
  PID:14504
- C:\Windows\System\FzuJNOC.exe
  C:\Windows\System\FzuJNOC.exe
  2⤵
  PID:14532
- C:\Windows\System\QVSehWF.exe
  C:\Windows\System\QVSehWF.exe
  2⤵
  PID:14588
- C:\Windows\System\XMkpJfF.exe
  C:\Windows\System\XMkpJfF.exe
  2⤵
  PID:14620
- C:\Windows\System\iqGyCnu.exe
  C:\Windows\System\iqGyCnu.exe
  2⤵
  PID:14656
- C:\Windows\System\yyTaykB.exe
  C:\Windows\System\yyTaykB.exe
  2⤵
  PID:14684
- C:\Windows\System\LNqtlPK.exe
  C:\Windows\System\LNqtlPK.exe
  2⤵
  PID:14712
- C:\Windows\System\ShtKVvo.exe
  C:\Windows\System\ShtKVvo.exe
  2⤵
  PID:14740
- C:\Windows\System\hCpCDJg.exe
  C:\Windows\System\hCpCDJg.exe
  2⤵
  PID:14768
- C:\Windows\System\gIxGirJ.exe
  C:\Windows\System\gIxGirJ.exe
  2⤵
  PID:14796
- C:\Windows\System\tAGikTq.exe
  C:\Windows\System\tAGikTq.exe
  2⤵
  PID:14824
- C:\Windows\System\ReWtdJq.exe
  C:\Windows\System\ReWtdJq.exe
  2⤵
  PID:14852
- C:\Windows\System\hfYQOUA.exe
  C:\Windows\System\hfYQOUA.exe
  2⤵
  PID:14884
- C:\Windows\System\KXZOhiX.exe
  C:\Windows\System\KXZOhiX.exe
  2⤵
  PID:14912
- C:\Windows\System\uCUlcVt.exe
  C:\Windows\System\uCUlcVt.exe
  2⤵
  PID:14940
- C:\Windows\System\AtDaAfd.exe
  C:\Windows\System\AtDaAfd.exe
  2⤵
  PID:14968
- C:\Windows\System\DDNksXI.exe
  C:\Windows\System\DDNksXI.exe
  2⤵
  PID:14984
- C:\Windows\System\bIjyzaH.exe
  C:\Windows\System\bIjyzaH.exe
  2⤵
  PID:15000
- C:\Windows\System\cUnRlNa.exe
  C:\Windows\System\cUnRlNa.exe
  2⤵
  PID:15016
- C:\Windows\System\RRxKAZY.exe
  C:\Windows\System\RRxKAZY.exe
  2⤵
  PID:15032
- C:\Windows\System\oSquMKr.exe
  C:\Windows\System\oSquMKr.exe
  2⤵
  PID:14648
- C:\Windows\System\aEUouKj.exe
  C:\Windows\System\aEUouKj.exe
  2⤵
  PID:14788
- C:\Windows\System\BloFFYR.exe
  C:\Windows\System\BloFFYR.exe
  2⤵
  PID:7796
- C:\Windows\System\IFcjMdF.exe
  C:\Windows\System\IFcjMdF.exe
  2⤵
  PID:14720

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_daqglce1.asn.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\BThIOOm.exe

Filesize
1.3MB

MD5
61ffb65473f7c6caacb1401ae0e2cfcb

SHA1
eaaec63b604b7b6dccddf104f6534b103d975bdf

SHA256
829e1a72ac158d4a731b692d90e9f3e39de55d098499dc669219bbb3c39f76f0

SHA512
ef6da8e749d3ea6d341793ee6cea122c769ffc47ad655b4bbb4ccf836db5dc1457d972649d351df45d12dc28605adf57bf3376f59ca099e2182cb87ab80a5838

Download Submit
C:\Windows\System\CPRYlQd.exe

Filesize
1.3MB

MD5
26aecab4d3c0b83a31bc71df77050196

SHA1
0ed5aea543ee3fada987e5b583193e270d2b6910

SHA256
a5b4794f0c1167123f80207fceb26506b081460e64524d08593d4570fafceae8

SHA512
b647d800e76cce0e7ad8287c144a019f62ac776acea2469e6eb32fa66193700fd1e83433a40f0f00acb91008df4a99dfbe4fc4d0b2c2b0ca27a09c41142d78d7

Download Submit
C:\Windows\System\EbgFFhK.exe

Filesize
1.3MB

MD5
fecd5e234605d93ab9b8b36bd0699398

SHA1
a971e15f8415223af2bc53b076d55c3725ed7f8b

SHA256
ebb535bb7d5687814ae45c5dcf3ca324ae53481b5d1c75c60659f2e77f5ea4c7

SHA512
35edc476ba941d75d1ec0660b820193fd6de71a4f6afc97bf1b6028f403f81b26a6ab2b93f92577e3627a0b83cae5896f918f2691d1e7e006c836945800c7090

Download Submit
C:\Windows\System\EidZOEH.exe

Filesize
1.3MB

MD5
b2e440bba5e6ba3fc3f09b5e98cd1344

SHA1
d1116167014996e89471ec63c0bf25d1bd590417

SHA256
09d7b74cf85c13efa6cead18333386705ae228bfac4c1f2892062a71befb364f

SHA512
c07486d539df431850e81f8dfccc2ecaa167d3131cb9ce8a6da894701ab4b9edbd8db550746e0a7d0b9511b6d8c32c1fd0baa4193aeaabb43d786360d43d29db

Download Submit
C:\Windows\System\EyMcORY.exe

Filesize
1.3MB

MD5
30a568161d799a0f5c652ed5ac996546

SHA1
c8c27b5ef71abedb7f4cf8f643178ee625ce400f

SHA256
e8972364f3cdb9c297ad355ad13c5fa5225ba76ef2eedf2d9f83cf811aaf000e

SHA512
a8a961c13f19b13d6ce99f38152ff90ba679852a019e60861627cbe7ea6360df359e9b318f7769552d92bf62ebea001e3d9e0ef201dfc95ddef8cdb271fd38b5

Download Submit
C:\Windows\System\GAtIPpy.exe

Filesize
1.3MB

MD5
6003159b2e4cadafaa98dd3a484ae987

SHA1
48da403bc176068f1a76eca0b4c062cec6590c3b

SHA256
6017db4c96e1492093545c97520891abb7f8a98f34aad7ed6c2695a7a32c5890

SHA512
caef1e37374e010ece4e60af3cae6dc49d0b60270bec7d7af445894789646fd3c50f4f98697807478b4f79a825b2dd3bc2ce4b97ff0cc577d9e4b2ba55dc6e95

Download Submit
C:\Windows\System\ILuKVDG.exe

Filesize
1.3MB

MD5
53168a8c7651c9bfcbf1f2fb0933d31a

SHA1
979c9c62abfc8677f5092a0e9e5f0f3187fb058e

SHA256
fa39852ceaf5ecb3edb1aa1b06f9d747cfe648c434bcb3b2ff234545077f4457

SHA512
5910a75f5f51d5926825d13d86d977e4cbb1f7f4d8d36c9f978eb15bf1bce03cd03e43be88e21879f757a21049a0dbf60b879d3a133ca2e3608cd91aba35de3c

Download Submit
C:\Windows\System\IyLhMsZ.exe

Filesize
1.3MB

MD5
8b50963b81f315a0d58dd058c7d412a4

SHA1
65a3d807189cb0cff90b16c6390952f96771419a

SHA256
55bccb25e7eb857b8cbb07ed76b29a67ccdf8b006cd82b2b62fc5bb12a53d658

SHA512
f2b887e4392b044a91cd04497d6ee0926a23e20551ca761fa152f33e6bc9eade4037a7206ec560324f07b712540e08dcd29913791dc2ce32366bbcb29352d5e3

Download Submit
C:\Windows\System\KSVxHqd.exe

Filesize
1.3MB

MD5
2eb2e8463b6e1f810efdb67ed314e52a

SHA1
3edc448b6faaf3944a19578bfd41f637d18cc8a9

SHA256
eaf3dd1dd4594c8ec05ddb52b3c3d1859273a67eb793efa64ce2a4ed2adbda5e

SHA512
dccd15872a0863911381d15d3b7922bd3445f3fb8a551de7ea1d06fd281a2851d4c4651f7272cea6bdc3bcf4dc3795993096816bd02e7b418d7dad6729595118

Download Submit
C:\Windows\System\LQNYgtG.exe

Filesize
1.3MB

MD5
5bed620271b856c4897dc6cda60f93a1

SHA1
3e3ea9924e7d7ffa92ffab83be68ee9c31959c6c

SHA256
4653e0eaaf7e51a75157e07674d588e89841b53469ff3683e6f3b129dfc09bf6

SHA512
70d6d69ef71b1788ec25f9f8d17ae69132d34688864a0f9da06af08ef3133e96e5400f822dbf047630ef96710f1b5feacf00aa7989c295d0ed273b63a5aa9e5a

Download Submit
C:\Windows\System\LrOKyUh.exe

Filesize
1.3MB

MD5
b504d28d0bcc49b481a8a5ec25520a48

SHA1
80df9aa872f00a8022f4cc8a8acf31dfd4299fb7

SHA256
6c9fa21e27052e3d148114c7e239d6ed499d355df67361959a1e268fb7247a61

SHA512
39358325397d1a1cb0986e3a3dbe2a2dd80b0b46dd798bd573b58ff6ca1ef36ebff6733b2131cd37c5f16a252752050fad3351525236059e28bd26b5a53d519d

Download Submit
C:\Windows\System\MPGbHaU.exe

Filesize
1.3MB

MD5
3588636dbb271068eb3d76e389cd05d2

SHA1
42d26067050df05cd4028d15276f1f67caf323b0

SHA256
9f16b92a243ca9217576ef6c7ea79209a6e7eab733f953af5de605317138f10f

SHA512
f5f63d0a4b99d7cb72d8e5e983ada93a80cbcfa32d0e483ba952ff53b60850e3984b72b10a314d23df332d26ff9543430d30cec920fc3214ee8b7ce654976974

Download Submit
C:\Windows\System\McKNqEC.exe

Filesize
1.3MB

MD5
2a414ebf6fbf523e8a566c950d6b63b1

SHA1
43a78b55ebeeea4372b180f03ae4045c8a109436

SHA256
d9445dd7cd654cd48af27f60b9e72173b142d3d3a6f1bd7097065d5adc55ef00

SHA512
6b8d0f1f331cf836666886d315e91f25e43c35f2af505b0e6ff3cad60ae78b38f387f253dd5c427f380957bdc4743a8212be09793a78c74c1f1ddd7b5953063d

Download Submit
C:\Windows\System\ODOGrYM.exe

Filesize
1.3MB

MD5
bdb2aebca794ac2507c7b1e699eddf7a

SHA1
eb2a0d58ce5bc609756b12af1ace9671b6871947

SHA256
9ec55f5adad6602481035734ce79022be81f0fbf24e13fca9ec3d8e012654573

SHA512
1aa180ed9c159f4a486a175d0230789d69811bfd90f43d7ab53d27641e45d7116d9e4c6c2585fc41b91fd1821495e7bc9a70e3c7b19a1437af2a88b64cfc7c57

Download Submit
C:\Windows\System\OdDnFQr.exe

Filesize
8B

MD5
8a9416a5ba3f4513ce86ee25fcd9ed2c

SHA1
a36f3dd1333c8cfee404b646d4c6809d7e653313

SHA256
fb7dd3a16f87fe8b7e98987069f2b605508df1550402bd2a9bfdec4856b1a59a

SHA512
c747d417c3e282ae9ec82b691c8fea9cb7d0729d1dda54d2144fa9c71dd39f2ab11cee5a6768a89cb91fd4a7ae6e579302cb4e4de8d6384014994320074580a4

Download Submit
C:\Windows\System\PmhaXPj.exe

Filesize
1.3MB

MD5
7d0d78658870efbbb21dbd2cf6360d5c

SHA1
431434fa52b6e338d2bdb553c8b0ae4e1f860803

SHA256
9b949795353c3173d56595b95cbb81e99aec0995e50d0053d9c1c663c765480b

SHA512
1d1de7f867e2a8307f716a6aff09dedd8526ae51904eb75c15f7da5ca62c30cd6818b65b380898049a199d07cb82b77af6f8032617cc06ad506ea6023baa3f55

Download Submit
C:\Windows\System\QTbBIOB.exe

Filesize
1.3MB

MD5
01ae537a7e6332e612b8ce06d924bb9c

SHA1
e00f843e448e7fbef04a5ac7b8d617ec93fb83d7

SHA256
e92f31915cb69572768ea507b52789061917f3607f814d70e5304ef4ef9be8ec

SHA512
d28f044898fbd21e232735eaff3b461bb0aebe1f023d1b7a78ba9f711b51ae6a7b6551fe5917b0cc6eb50414852ca08c218dd43576a7f98afedb4ff135f4c511

Download Submit
C:\Windows\System\QtxtPBR.exe

Filesize
1.3MB

MD5
3944a83bf9b532cea1fe0487b4f8cc3f

SHA1
3d7a09b507778e3ac675023f1937be8cfd96c236

SHA256
a72803b6a98003f48ccb1bb33524505c8f127d93d46e18fe1669d5bf42188402

SHA512
c05e1403a1a723dbc1f2b3bf3f30e5c8d8c983ab3393a98003c06032ac5ad22326d53a0b968a4265203974ec6e14f6c922472ffef80ac87eb523b0a242c93c3d

Download Submit
C:\Windows\System\QwBWtts.exe

Filesize
1.3MB

MD5
df02d1214f336a7d082f885110007bd7

SHA1
b0d41d3099880a71ee499ca66b5952c53d8019f6

SHA256
71ac69d3d9c68134d94e2ba51209ded3845c146b73ece8375e6392b9c46d189c

SHA512
6c4e74a71fda68f3f5deba7048b6de7af98f83721e591417ad2ae12df4ab75e4a667457e6eae3ac222d5cd8263b36b80b5837493995ecf61484bfa228e247bc6

Download Submit
C:\Windows\System\SanLdoA.exe

Filesize
1.3MB

MD5
e1f8ed070ec4befd15a9e92305ec45b7

SHA1
ac16a7c74da4a8db4fe0f33f3a3774edae88a2ee

SHA256
91ebdf1f8d9c271747108c9d7ae6a5a46171305ada711feed31f7e3a30ba254e

SHA512
2282c0bf30c7c39f4ba09d4dc5ca9c27b3c1502cb36a26882410f9837b68a67493ae27d6a9644eeec881e0baf1598a229b73e9de92892d0a9748afb066782023

Download Submit
C:\Windows\System\UAgGAux.exe

Filesize
1.3MB

MD5
01797fe556c4e362f26733fbc65a8dfb

SHA1
9ad509ff62820f5d3d6f05291783c795a47b4bfa

SHA256
5899af9043c7ff6b1a65a8b7f6af6ce56b5ec23d2083aa0113b7a8fcd7026a31

SHA512
ef19ab0922e655ed60d4e82bef225821f153eb355b2bc96a14dd9b4f59dbc123cf9e0f9c95d30f5855c0c21cc496ffff0be69c5927e7d496d1ae4ab462edc662

Download Submit
C:\Windows\System\UNJOyTI.exe

Filesize
1.3MB

MD5
3d67d0bb096247f9339914808d0886bf

SHA1
d2f65294a0dce0d141d0d799e764a93c11df74e4

SHA256
de615331d66df46ff3bcf4711cf67804857eab0cbf32e8005fccb5280aaad17f

SHA512
73ef72cf59e2d9f55dba9adabda549ac9f30a5aa4e926b8934889bf7fbd6cbb68d2fb9f39232de76eca5e9ff0faa7a1c8449fbe91d6473ca09f57973a748adc3

Download Submit
C:\Windows\System\VbUguca.exe

Filesize
1.3MB

MD5
389e11a09f536bef450aa5122c9d0714

SHA1
50150d511c865c1f58ecdb004b1d8c0027ed5fc0

SHA256
9a0976ded5c1f3c21aef172966e2856f15a93c1aa31bae59e120eac357437672

SHA512
6524954035649c6fe12da933d8ab11ff7734e1d19ff8d2805df17c72d1e0d319da1bd40225a8fcd48a3693f119bed5dea117e048989df3fd0f3025dff5356549

Download Submit
C:\Windows\System\VpUAuOX.exe

Filesize
1.3MB

MD5
899d391c0a0e185573f93924cfb31ec9

SHA1
aac63bc1ddccac176c53888fde3e697c233a10ef

SHA256
f7f17505a0aba168e5e2d97389d2f90f07053c38549589bb9b5f631ffa126624

SHA512
8feedccd4fd94f293df592806b9774953540ff3401b1f2046d2854252569cd6c36636d95f1d448456749e1431e31142ff00e5a529227f52b697e84cdbe1e1771

Download Submit
C:\Windows\System\WALuSzS.exe

Filesize
1.3MB

MD5
888df49a842f1067fab8f4369a05d38d

SHA1
4c74f336b1319a4b1b6d10f00666b8ac9edb5caf

SHA256
c31b7f0be2769c8b8e91a48ccccd6b87d536fb036d4738dae3842bc2a615dbdb

SHA512
f5e9ee4493405318c5972535ff98c604df3d8ec2d1557cc9bd8406ab0a335fc5036d5fbfc70ed428358b7a85b4a49a79fd339760288225f122623aa874b16a6d

Download Submit
C:\Windows\System\ZJFDHGt.exe

Filesize
1.3MB

MD5
430445bbeef49490e2edfd4ba090727b

SHA1
802b2e23c1d8ce4f90eb88671084c915afae7a72

SHA256
9a53b5af111dbee7a7c3bea468deb9ccb2719225dd48b72e8561743351deb61b

SHA512
237e3873cd4c6b3c271e3d5bd0cf894e0a2d311346fa2c2de9f8c91660e66c564bd91b930cfec1d6378ba802354515c0076c80fd42d0de8a844b6f11b8f5058c

Download Submit
C:\Windows\System\eppasHd.exe

Filesize
18B

MD5
a308bab96af0d8b0405ced0df2e422de

SHA1
d1952ddc6ffadb32bc26dbd87f63673fe488019c

SHA256
8b1e86aaa211a5c5f8f89e89db4748f4041ce6a7eadabf706546f1da8a4c933b

SHA512
febe4ebe7f32e7b2ee0bea8360d9cfbd617f1e619f185f40ee924ced488e4b9c2a3a234ad49a740a246b10397b83d94709c1498bb18d2a41eaa09bad38561ccc

Download Submit
C:\Windows\System\gOpPpOO.exe

Filesize
1.3MB

MD5
715e608261a8d012f121741126982981

SHA1
b5c40dc1f79d00f523d0d4591472cb5c58ad0ad5

SHA256
970b20adf99c95456711af374e6b8776d394bca03a7e480eb1a7e45964583877

SHA512
135acebaa8443958a1e2bd03ee9331e3d8dda2ba872c55b375974de39349cd4182ec018a220bc3a0a24b3038520389c8debd46b50890ad17c0c297b72c93b4fd

Download Submit
C:\Windows\System\ifUQwAA.exe

Filesize
1.3MB

MD5
9e99ef6dcdc923fc7637b689199e552a

SHA1
306e5a05c271299082914f49fcd89d7c86723e85

SHA256
242556f119d8c349c36410e6db44ad24234c22309754341350bb70fd944428b5

SHA512
890d3b0b7e44a5e15992c0680b5ba32d140bae02b3c6583c97c5ed9604d24abfc795604b9eb97a535efda5dde40bce257cf297c42516056a14897fec00e3a91b

Download Submit
C:\Windows\System\ijMxKUQ.exe

Filesize
1.3MB

MD5
52ae8c8999dd3f6684e7e6ed402c8532

SHA1
2550d80506706fc4074ee594390939d27eacdd06

SHA256
7edba5c4ddd97e7e75cb2c2dd307652014f4a89c46ca1a9561466a7a1dfe4ffe

SHA512
a4df95f233fab33e84ca57ff7a80daa144c862c3ab01a808f2fa3e9912f942dcdc8021f8ba5594bb87ca8656fe5558cba0bf96bf9bfe529cc23f7a29f3c3b9bf

Download Submit
C:\Windows\System\mqRGGhu.exe

Filesize
1.3MB

MD5
e4f2fdd394b729ca808ed5699fd767fa

SHA1
0f8b031ec1ae3fac9572b07091eff262d96a6292

SHA256
775a982fbf872f21624de077eb8efd4829f4e47207a22cf8a296e4fe9523df9f

SHA512
678578bf04abb6e70debdb065781ff02a800dd6dc368799a43f1d2eb3e19f02146c11a5a1ae9fae16f3a23ea7048f8557b4d078c6d1c8091a2fa11b3c5655d6d

Download Submit
C:\Windows\System\nqopOQO.exe

Filesize
1.3MB

MD5
c8d7acbcf0e8ae9e33c9eb9e1ce27f78

SHA1
c72360bf6bfd665b5c01c3de654075df6a4112d1

SHA256
adc6636436021ebf0ace557d6bdf9fd18c8a5c5e7afbf390db26fcf20cab0160

SHA512
1f506d08957532b292994e4f8908cdda43e5fe199d824447cd906c83ef288ded9841cdad9259d0f05928d9c2a4454a8d7a7b426f2972b7939f57e6e91775e99e

Download Submit
C:\Windows\System\qtHtIgy.exe

Filesize
1.3MB

MD5
8de9a0685fbf4bc161aaaf24ce2b0942

SHA1
6840d3ad814dd38610b559640e3680ba4d001a20

SHA256
5e21ffd31102237c83bbd357a0725a6173596f735fc44092b70b4f4cd2461c58

SHA512
e766d021abd4ede8b5aee67861a3890d91a5ce32f0b9aa3ed2b2f164fb186b38db44d6bfe1f19568babf7dfae3cb205d7ca7f8165c04be45a92ec0f0fd56edca

Download Submit
C:\Windows\System\xyCEXJO.exe

Filesize
1.3MB

MD5
4d7e38f58698af24932cc3894bf9cce6

SHA1
45f875f043a945f1414efcbf727b90609b33a261

SHA256
4379b2235d806b014df50db8bc086b7d66d433a022482e75123d9e096d6ec6b8

SHA512
f7281cd769ff49cebbf7ea03177d9d6036bf528edcc8ab2ee8a19a6211da5a872eea97bb234604e158e3925112b48fda7d57281fa7bac28a411d33b7580e6ab5

Download Submit
C:\Windows\System\zjHOVFH.exe

Filesize
1.3MB

MD5
cc932bef3067d2accabbc01c1817fd90

SHA1
dbfa5d8dbce43d0dfd09d73e6ef8b2a6bd04d715

SHA256
ae48c967bcaa062a3704519c0d35126cae5a242040678259d7e7f5b195098a1d

SHA512
168d1522b6b144ff33fca000f32050a94f828bba963a90c6efb386503b075fed7169976540eb213650dbc0f58c6e33c04046af55947a6e7013b6cce7420912f7

Download Submit
memory/332-107-0x00007FF6D8D70000-0x00007FF6D9162000-memory.dmp

Filesize
3.9MB

Download
memory/332-7299-0x00007FF6D8D70000-0x00007FF6D9162000-memory.dmp

Filesize
3.9MB

Download
memory/768-115-0x00007FF6CB180000-0x00007FF6CB572000-memory.dmp

Filesize
3.9MB

Download
memory/768-7314-0x00007FF6CB180000-0x00007FF6CB572000-memory.dmp

Filesize
3.9MB

Download
memory/772-165-0x00007FF7901C0000-0x00007FF7905B2000-memory.dmp

Filesize
3.9MB

Download
memory/884-136-0x00007FF79D100000-0x00007FF79D4F2000-memory.dmp

Filesize
3.9MB

Download
memory/892-153-0x00007FF728A40000-0x00007FF728E32000-memory.dmp

Filesize
3.9MB

Download
memory/1052-185-0x00007FF6DB840000-0x00007FF6DBC32000-memory.dmp

Filesize
3.9MB

Download
memory/1536-106-0x00007FF68C900000-0x00007FF68CCF2000-memory.dmp

Filesize
3.9MB

Download
memory/1716-179-0x00007FF64B790000-0x00007FF64BB82000-memory.dmp

Filesize
3.9MB

Download
memory/1924-94-0x00007FF6F2330000-0x00007FF6F2722000-memory.dmp

Filesize
3.9MB

Download
memory/1968-7348-0x00007FF773110000-0x00007FF773502000-memory.dmp

Filesize
3.9MB

Download
memory/1968-130-0x00007FF773110000-0x00007FF773502000-memory.dmp

Filesize
3.9MB

Download
memory/2344-18-0x00007FF740A10000-0x00007FF740E02000-memory.dmp

Filesize
3.9MB

Download
memory/2464-146-0x00007FF6674A0000-0x00007FF667892000-memory.dmp

Filesize
3.9MB

Download
memory/2884-7469-0x00007FF7F5970000-0x00007FF7F5D62000-memory.dmp

Filesize
3.9MB

Download
memory/2884-192-0x00007FF7F5970000-0x00007FF7F5D62000-memory.dmp

Filesize
3.9MB

Download
memory/3244-161-0x00007FF72B720000-0x00007FF72BB12000-memory.dmp

Filesize
3.9MB

Download
memory/3656-210-0x00007FF7D3700000-0x00007FF7D3AF2000-memory.dmp

Filesize
3.9MB

Download
memory/3788-7338-0x00007FF7DFD70000-0x00007FF7E0162000-memory.dmp

Filesize
3.9MB

Download
memory/3788-171-0x00007FF7DFD70000-0x00007FF7E0162000-memory.dmp

Filesize
3.9MB

Download
memory/4264-206-0x00007FF727B20000-0x00007FF727F12000-memory.dmp

Filesize
3.9MB

Download
memory/4540-7390-0x00007FF672290000-0x00007FF672682000-memory.dmp

Filesize
3.9MB

Download
memory/4540-191-0x00007FF672290000-0x00007FF672682000-memory.dmp

Filesize
3.9MB

Download
memory/4560-198-0x00007FF7AE3A0000-0x00007FF7AE792000-memory.dmp

Filesize
3.9MB

Download
memory/4560-7413-0x00007FF7AE3A0000-0x00007FF7AE792000-memory.dmp

Filesize
3.9MB

Download
memory/4696-7290-0x00007FF73CBD0000-0x00007FF73CFC2000-memory.dmp

Filesize
3.9MB

Download
memory/4696-86-0x00007FF73CBD0000-0x00007FF73CFC2000-memory.dmp

Filesize
3.9MB

Download
memory/4736-147-0x00007FF737260000-0x00007FF737652000-memory.dmp

Filesize
3.9MB

Download
memory/4760-140-0x00007FF7CEC30000-0x00007FF7CF022000-memory.dmp

Filesize
3.9MB

Download
memory/4784-202-0x00007FF7FE9C0000-0x00007FF7FEDB2000-memory.dmp

Filesize
3.9MB

Download
memory/4808-0-0x00007FF7CDE00000-0x00007FF7CE1F2000-memory.dmp

Filesize
3.9MB

Download
memory/4808-1-0x0000026FE2EF0000-0x0000026FE2F00000-memory.dmp

Filesize
64KB

Download
memory/4896-123-0x00007FF63F8C0000-0x00007FF63FCB2000-memory.dmp

Filesize
3.9MB

Download
memory/4996-5-0x00007FFE899C3000-0x00007FFE899C5000-memory.dmp

Filesize
8KB

Download
memory/4996-78-0x00000252DF7D0000-0x00000252DF7F2000-memory.dmp

Filesize
136KB

Download
memory/4996-60-0x00007FFE899C0000-0x00007FFE8A481000-memory.dmp

Filesize
10.8MB

Download
memory/4996-46-0x00007FFE899C0000-0x00007FFE8A481000-memory.dmp

Filesize
10.8MB

Download
memory/4996-1848-0x00007FFE899C0000-0x00007FFE8A481000-memory.dmp

Filesize
10.8MB

Download