xmrig | 86f9f0932184316327ad8bbeeb822ac7f982fcad7b71d1a31b39adb2ddf1331a

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
17/06/2024, 07:15

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
Size

2.9MB
MD5

6075d826cb700dc5cb65e01633007340
SHA1

1ef6fea3fb2f5486b3d3a548938d3a7a757b72b7
SHA256

86f9f0932184316327ad8bbeeb822ac7f982fcad7b71d1a31b39adb2ddf1331a
SHA512

2f12f9d0af530e78b402830d83385cf7c6c0b7b0cc51ee5cc38b175f2606a211b29f31bf13a37e91ebc98d6f26e8f907caa997b8602c4c3808274f73cd788fb0
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkHC0IlnASEx/mlV:71ONtyBeSFkXV1etEKLlWUTOfeiRA2Rd

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 58 IoCs

miner

resource	yara_rule
behavioral1/memory/2236-0-0x000000013FF50000-0x0000000140346000-memory.dmp	xmrig
behavioral1/files/0x000a000000012286-5.dat	xmrig
behavioral1/files/0x0036000000015cc7-9.dat	xmrig
behavioral1/files/0x0008000000015d08-14.dat	xmrig
behavioral1/files/0x0007000000015d24-18.dat	xmrig
behavioral1/files/0x0007000000015d3b-19.dat	xmrig
behavioral1/memory/2584-29-0x000000013FF00000-0x00000001402F6000-memory.dmp	xmrig
behavioral1/memory/3020-35-0x000000013FE90000-0x0000000140286000-memory.dmp	xmrig
behavioral1/memory/2760-39-0x000000013FFF0000-0x00000001403E6000-memory.dmp	xmrig
behavioral1/memory/2616-45-0x000000013FFB0000-0x00000001403A6000-memory.dmp	xmrig
behavioral1/memory/2164-47-0x000000013FE60000-0x0000000140256000-memory.dmp	xmrig
behavioral1/memory/2504-53-0x000000013FD50000-0x0000000140146000-memory.dmp	xmrig
behavioral1/files/0x0006000000016a8a-70.dat	xmrig
behavioral1/files/0x0006000000016c52-74.dat	xmrig
behavioral1/memory/1788-82-0x000000013F880000-0x000000013FC76000-memory.dmp	xmrig
behavioral1/files/0x0006000000016ceb-93.dat	xmrig
behavioral1/files/0x0006000000016d5f-121.dat	xmrig
behavioral1/files/0x0006000000016d68-129.dat	xmrig
behavioral1/memory/2236-328-0x000000013FF50000-0x0000000140346000-memory.dmp	xmrig
behavioral1/files/0x0006000000016de3-161.dat	xmrig
behavioral1/files/0x0006000000016ddc-157.dat	xmrig
behavioral1/files/0x0006000000016dd1-153.dat	xmrig
behavioral1/files/0x0006000000016dc8-149.dat	xmrig
behavioral1/files/0x0006000000016dba-145.dat	xmrig
behavioral1/files/0x0006000000016d9f-141.dat	xmrig
behavioral1/files/0x0006000000016d8b-137.dat	xmrig
behavioral1/files/0x0006000000016d6f-133.dat	xmrig
behavioral1/files/0x0006000000016d64-125.dat	xmrig
behavioral1/files/0x0006000000016d4b-117.dat	xmrig
behavioral1/files/0x0006000000016d43-113.dat	xmrig
behavioral1/files/0x0006000000016d3b-109.dat	xmrig
behavioral1/files/0x0006000000016d32-105.dat	xmrig
behavioral1/files/0x0006000000016d2a-101.dat	xmrig
behavioral1/files/0x0006000000016d17-97.dat	xmrig
behavioral1/files/0x0006000000016cc1-89.dat	xmrig
behavioral1/files/0x0006000000016c78-85.dat	xmrig
behavioral1/files/0x0006000000016c6f-79.dat	xmrig
behavioral1/memory/1296-76-0x000000013FB90000-0x000000013FF86000-memory.dmp	xmrig
behavioral1/memory/1784-71-0x000000013F610000-0x000000013FA06000-memory.dmp	xmrig
behavioral1/memory/1320-67-0x000000013FC70000-0x0000000140066000-memory.dmp	xmrig
behavioral1/files/0x0006000000016835-62.dat	xmrig
behavioral1/memory/2612-59-0x000000013F060000-0x000000013F456000-memory.dmp	xmrig
behavioral1/files/0x00070000000165e1-56.dat	xmrig
behavioral1/files/0x000d00000000549e-51.dat	xmrig
behavioral1/files/0x0007000000015d53-44.dat	xmrig
behavioral1/memory/2736-37-0x000000013F5A0000-0x000000013F996000-memory.dmp	xmrig
behavioral1/memory/2164-1950-0x000000013FE60000-0x0000000140256000-memory.dmp	xmrig
behavioral1/memory/2504-2403-0x000000013FD50000-0x0000000140146000-memory.dmp	xmrig
behavioral1/memory/2612-2577-0x000000013F060000-0x000000013F456000-memory.dmp	xmrig
behavioral1/memory/1320-2578-0x000000013FC70000-0x0000000140066000-memory.dmp	xmrig
behavioral1/memory/1296-4405-0x000000013FB90000-0x000000013FF86000-memory.dmp	xmrig
behavioral1/memory/1788-4904-0x000000013F880000-0x000000013FC76000-memory.dmp	xmrig
behavioral1/memory/2736-6213-0x000000013F5A0000-0x000000013F996000-memory.dmp	xmrig
behavioral1/memory/2164-6763-0x000000013FE60000-0x0000000140256000-memory.dmp	xmrig
behavioral1/memory/1788-6766-0x000000013F880000-0x000000013FC76000-memory.dmp	xmrig
behavioral1/memory/1784-6765-0x000000013F610000-0x000000013FA06000-memory.dmp	xmrig
behavioral1/memory/2504-6756-0x000000013FD50000-0x0000000140146000-memory.dmp	xmrig
behavioral1/memory/2612-6762-0x000000013F060000-0x000000013F456000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2196	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2584	QlsQRaQ.exe
3020	pQLfkGM.exe
2736	SxzgcNA.exe
2760	NMHroht.exe
2616	ncphmXw.exe
2164	NmWBlpt.exe
2504	hIbsaRU.exe
2612	znTaZWV.exe
1320	fouqToi.exe
1784	bsUZMtX.exe
1296	XJPHpsg.exe
1788	oYpBnja.exe
1608	BwdZUhV.exe
1992	XYKSqyn.exe
1940	MTsegft.exe
2000	oDaIIMs.exe
2212	lhYxBaZ.exe
2420	YMgNZDJ.exe
1244	iMmWyWr.exe
1464	ZKMoXQL.exe
620	FaogSnx.exe
536	HufYolj.exe
268	EaiJhVZ.exe
344	qVMhGDB.exe
1796	HEmIpmv.exe
2908	wiCxmPo.exe
2792	ZPLIHSD.exe
308	iJzXJdy.exe
2896	dhpzail.exe
1144	aicyVmK.exe
2848	yzmKgyD.exe
752	bbteCZr.exe
1468	hHyJjOM.exe
1472	wEwGzwd.exe
3028	GuFZNbZ.exe
576	PqofyfT.exe
2708	cRToGFH.exe
2452	ufNzcsr.exe
832	sjhXrYQ.exe
1324	acvAlCf.exe
2332	DbsyEAE.exe
2340	iJngdJu.exe
3060	awISoWM.exe
1240	tvXnJKz.exe
2180	OwPRCAM.exe
1752	tivuCpI.exe
1632	kBYKXho.exe
952	RCqGrgm.exe
760	HNRisbo.exe
1188	kWYtBur.exe
2036	YgixJDq.exe
2440	kfixXVN.exe
688	ocngIBK.exe
1480	jReCIJk.exe
2456	ZwuAJae.exe
1036	LzCgDAM.exe
1584	NBRWnTk.exe
2852	QwbnwHn.exe
3024	CeHuUfQ.exe
2672	xxnDECe.exe
2116	DgdoBin.exe
2932	vfvmsHQ.exe
1780	jjGiICh.exe
1888	ZDFoPNn.exe

Loads dropped DLL 64 IoCs

pid	Process
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe

UPX packed file 58 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2236-0-0x000000013FF50000-0x0000000140346000-memory.dmp	upx
behavioral1/files/0x000a000000012286-5.dat	upx
behavioral1/files/0x0036000000015cc7-9.dat	upx
behavioral1/files/0x0008000000015d08-14.dat	upx
behavioral1/files/0x0007000000015d24-18.dat	upx
behavioral1/files/0x0007000000015d3b-19.dat	upx
behavioral1/memory/2584-29-0x000000013FF00000-0x00000001402F6000-memory.dmp	upx
behavioral1/memory/3020-35-0x000000013FE90000-0x0000000140286000-memory.dmp	upx
behavioral1/memory/2760-39-0x000000013FFF0000-0x00000001403E6000-memory.dmp	upx
behavioral1/memory/2616-45-0x000000013FFB0000-0x00000001403A6000-memory.dmp	upx
behavioral1/memory/2164-47-0x000000013FE60000-0x0000000140256000-memory.dmp	upx
behavioral1/memory/2504-53-0x000000013FD50000-0x0000000140146000-memory.dmp	upx
behavioral1/files/0x0006000000016a8a-70.dat	upx
behavioral1/files/0x0006000000016c52-74.dat	upx
behavioral1/memory/1788-82-0x000000013F880000-0x000000013FC76000-memory.dmp	upx
behavioral1/files/0x0006000000016ceb-93.dat	upx
behavioral1/files/0x0006000000016d5f-121.dat	upx
behavioral1/files/0x0006000000016d68-129.dat	upx
behavioral1/memory/2236-328-0x000000013FF50000-0x0000000140346000-memory.dmp	upx
behavioral1/files/0x0006000000016de3-161.dat	upx
behavioral1/files/0x0006000000016ddc-157.dat	upx
behavioral1/files/0x0006000000016dd1-153.dat	upx
behavioral1/files/0x0006000000016dc8-149.dat	upx
behavioral1/files/0x0006000000016dba-145.dat	upx
behavioral1/files/0x0006000000016d9f-141.dat	upx
behavioral1/files/0x0006000000016d8b-137.dat	upx
behavioral1/files/0x0006000000016d6f-133.dat	upx
behavioral1/files/0x0006000000016d64-125.dat	upx
behavioral1/files/0x0006000000016d4b-117.dat	upx
behavioral1/files/0x0006000000016d43-113.dat	upx
behavioral1/files/0x0006000000016d3b-109.dat	upx
behavioral1/files/0x0006000000016d32-105.dat	upx
behavioral1/files/0x0006000000016d2a-101.dat	upx
behavioral1/files/0x0006000000016d17-97.dat	upx
behavioral1/files/0x0006000000016cc1-89.dat	upx
behavioral1/files/0x0006000000016c78-85.dat	upx
behavioral1/files/0x0006000000016c6f-79.dat	upx
behavioral1/memory/1296-76-0x000000013FB90000-0x000000013FF86000-memory.dmp	upx
behavioral1/memory/1784-71-0x000000013F610000-0x000000013FA06000-memory.dmp	upx
behavioral1/memory/1320-67-0x000000013FC70000-0x0000000140066000-memory.dmp	upx
behavioral1/files/0x0006000000016835-62.dat	upx
behavioral1/memory/2612-59-0x000000013F060000-0x000000013F456000-memory.dmp	upx
behavioral1/files/0x00070000000165e1-56.dat	upx
behavioral1/files/0x000d00000000549e-51.dat	upx
behavioral1/files/0x0007000000015d53-44.dat	upx
behavioral1/memory/2736-37-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/memory/2164-1950-0x000000013FE60000-0x0000000140256000-memory.dmp	upx
behavioral1/memory/2504-2403-0x000000013FD50000-0x0000000140146000-memory.dmp	upx
behavioral1/memory/2612-2577-0x000000013F060000-0x000000013F456000-memory.dmp	upx
behavioral1/memory/1320-2578-0x000000013FC70000-0x0000000140066000-memory.dmp	upx
behavioral1/memory/1296-4405-0x000000013FB90000-0x000000013FF86000-memory.dmp	upx
behavioral1/memory/1788-4904-0x000000013F880000-0x000000013FC76000-memory.dmp	upx
behavioral1/memory/2736-6213-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/memory/2164-6763-0x000000013FE60000-0x0000000140256000-memory.dmp	upx
behavioral1/memory/1788-6766-0x000000013F880000-0x000000013FC76000-memory.dmp	upx
behavioral1/memory/1784-6765-0x000000013F610000-0x000000013FA06000-memory.dmp	upx
behavioral1/memory/2504-6756-0x000000013FD50000-0x0000000140146000-memory.dmp	upx
behavioral1/memory/2612-6762-0x000000013F060000-0x000000013F456000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\eKNZbXN.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\mmkrRdM.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\nMmkVYU.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\uwwxKOe.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\VNFngId.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\gCEJNjl.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\vrghqmj.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\VfYzdYv.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\OwZVBZj.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\nKnnGAm.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\IkuTzdT.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\qOyJfDg.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\GAPrvyu.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\SiuUosW.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\SgGkQyA.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\XitZpJR.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\ZuiHRUG.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\IzwiTwn.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\FiBEmXK.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\NLxjWmJ.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\PRcxPll.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\odkonjg.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\HcwmkNH.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\xrYlkvW.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\snwYXWK.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\kMWxkhX.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\blVvtxo.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\QIuBPmq.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\CcHagRg.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\rhMqEwF.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\MhygWiI.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\JdePKhy.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\tHUapIZ.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\aaQkiKb.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\FFiMfLV.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\dSxTcjw.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\BSCriMH.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\vkEycOZ.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\fbAWhNA.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\fgRjsEY.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\HrchtyU.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\MuQLOga.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\ReRMYcD.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\OKkrrap.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\bQIOPea.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\odfiiei.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\HVYSVCk.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\RHwGJNU.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\bmDkYPs.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\BTmBkur.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\PgmgaHc.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\nfxEnMu.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\qelkjFn.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\DOgbAuk.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\UyenaZa.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\vFSfPtm.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\pueTJvo.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\xitMQoT.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\HNWsycJ.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\igvvDAh.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\uKJnTCM.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\nZJxiSK.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\dziTDvV.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
File created	C:\Windows\System\XRBVSAQ.exe	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 2 IoCs

pid	Process
2196	powershell.exe
2196	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
Token: SeDebugPrivilege	2196	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2236 wrote to memory of 2196	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	29
PID 2236 wrote to memory of 2196	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	29
PID 2236 wrote to memory of 2196	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	29
PID 2236 wrote to memory of 2584	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	30
PID 2236 wrote to memory of 2584	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	30
PID 2236 wrote to memory of 2584	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	30
PID 2236 wrote to memory of 3020	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	31
PID 2236 wrote to memory of 3020	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	31
PID 2236 wrote to memory of 3020	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	31
PID 2236 wrote to memory of 2736	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	32
PID 2236 wrote to memory of 2736	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	32
PID 2236 wrote to memory of 2736	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	32
PID 2236 wrote to memory of 2760	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	33
PID 2236 wrote to memory of 2760	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	33
PID 2236 wrote to memory of 2760	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	33
PID 2236 wrote to memory of 2616	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	34
PID 2236 wrote to memory of 2616	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	34
PID 2236 wrote to memory of 2616	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	34
PID 2236 wrote to memory of 2164	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	35
PID 2236 wrote to memory of 2164	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	35
PID 2236 wrote to memory of 2164	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	35
PID 2236 wrote to memory of 2504	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	36
PID 2236 wrote to memory of 2504	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	36
PID 2236 wrote to memory of 2504	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	36
PID 2236 wrote to memory of 2612	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	37
PID 2236 wrote to memory of 2612	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	37
PID 2236 wrote to memory of 2612	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	37
PID 2236 wrote to memory of 1320	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	38
PID 2236 wrote to memory of 1320	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	38
PID 2236 wrote to memory of 1320	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	38
PID 2236 wrote to memory of 1784	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	39
PID 2236 wrote to memory of 1784	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	39
PID 2236 wrote to memory of 1784	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	39
PID 2236 wrote to memory of 1296	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	40
PID 2236 wrote to memory of 1296	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	40
PID 2236 wrote to memory of 1296	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	40
PID 2236 wrote to memory of 1788	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	41
PID 2236 wrote to memory of 1788	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	41
PID 2236 wrote to memory of 1788	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	41
PID 2236 wrote to memory of 1608	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	42
PID 2236 wrote to memory of 1608	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	42
PID 2236 wrote to memory of 1608	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	42
PID 2236 wrote to memory of 1992	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	43
PID 2236 wrote to memory of 1992	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	43
PID 2236 wrote to memory of 1992	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	43
PID 2236 wrote to memory of 1940	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	44
PID 2236 wrote to memory of 1940	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	44
PID 2236 wrote to memory of 1940	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	44
PID 2236 wrote to memory of 2000	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	45
PID 2236 wrote to memory of 2000	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	45
PID 2236 wrote to memory of 2000	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	45
PID 2236 wrote to memory of 2212	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	46
PID 2236 wrote to memory of 2212	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	46
PID 2236 wrote to memory of 2212	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	46
PID 2236 wrote to memory of 2420	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	47
PID 2236 wrote to memory of 2420	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	47
PID 2236 wrote to memory of 2420	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	47
PID 2236 wrote to memory of 1244	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	48
PID 2236 wrote to memory of 1244	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	48
PID 2236 wrote to memory of 1244	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	48
PID 2236 wrote to memory of 1464	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	49
PID 2236 wrote to memory of 1464	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	49
PID 2236 wrote to memory of 1464	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	49
PID 2236 wrote to memory of 620	2236	6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6075d826cb700dc5cb65e01633007340_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2236
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2196
- C:\Windows\System\QlsQRaQ.exe
  C:\Windows\System\QlsQRaQ.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\pQLfkGM.exe
  C:\Windows\System\pQLfkGM.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\SxzgcNA.exe
  C:\Windows\System\SxzgcNA.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\NMHroht.exe
  C:\Windows\System\NMHroht.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\ncphmXw.exe
  C:\Windows\System\ncphmXw.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\NmWBlpt.exe
  C:\Windows\System\NmWBlpt.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\hIbsaRU.exe
  C:\Windows\System\hIbsaRU.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\znTaZWV.exe
  C:\Windows\System\znTaZWV.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\fouqToi.exe
  C:\Windows\System\fouqToi.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\bsUZMtX.exe
  C:\Windows\System\bsUZMtX.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\XJPHpsg.exe
  C:\Windows\System\XJPHpsg.exe
  2⤵
  - Executes dropped EXE
  PID:1296
- C:\Windows\System\oYpBnja.exe
  C:\Windows\System\oYpBnja.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\BwdZUhV.exe
  C:\Windows\System\BwdZUhV.exe
  2⤵
  - Executes dropped EXE
  PID:1608
- C:\Windows\System\XYKSqyn.exe
  C:\Windows\System\XYKSqyn.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\MTsegft.exe
  C:\Windows\System\MTsegft.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\oDaIIMs.exe
  C:\Windows\System\oDaIIMs.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\lhYxBaZ.exe
  C:\Windows\System\lhYxBaZ.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\YMgNZDJ.exe
  C:\Windows\System\YMgNZDJ.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System\iMmWyWr.exe
  C:\Windows\System\iMmWyWr.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\ZKMoXQL.exe
  C:\Windows\System\ZKMoXQL.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\FaogSnx.exe
  C:\Windows\System\FaogSnx.exe
  2⤵
  - Executes dropped EXE
  PID:620
- C:\Windows\System\HufYolj.exe
  C:\Windows\System\HufYolj.exe
  2⤵
  - Executes dropped EXE
  PID:536
- C:\Windows\System\EaiJhVZ.exe
  C:\Windows\System\EaiJhVZ.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\qVMhGDB.exe
  C:\Windows\System\qVMhGDB.exe
  2⤵
  - Executes dropped EXE
  PID:344
- C:\Windows\System\HEmIpmv.exe
  C:\Windows\System\HEmIpmv.exe
  2⤵
  - Executes dropped EXE
  PID:1796
- C:\Windows\System\wiCxmPo.exe
  C:\Windows\System\wiCxmPo.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\ZPLIHSD.exe
  C:\Windows\System\ZPLIHSD.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\iJzXJdy.exe
  C:\Windows\System\iJzXJdy.exe
  2⤵
  - Executes dropped EXE
  PID:308
- C:\Windows\System\dhpzail.exe
  C:\Windows\System\dhpzail.exe
  2⤵
  - Executes dropped EXE
  PID:2896
- C:\Windows\System\aicyVmK.exe
  C:\Windows\System\aicyVmK.exe
  2⤵
  - Executes dropped EXE
  PID:1144
- C:\Windows\System\yzmKgyD.exe
  C:\Windows\System\yzmKgyD.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\bbteCZr.exe
  C:\Windows\System\bbteCZr.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\hHyJjOM.exe
  C:\Windows\System\hHyJjOM.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\wEwGzwd.exe
  C:\Windows\System\wEwGzwd.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\GuFZNbZ.exe
  C:\Windows\System\GuFZNbZ.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\PqofyfT.exe
  C:\Windows\System\PqofyfT.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\cRToGFH.exe
  C:\Windows\System\cRToGFH.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\ufNzcsr.exe
  C:\Windows\System\ufNzcsr.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\sjhXrYQ.exe
  C:\Windows\System\sjhXrYQ.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\acvAlCf.exe
  C:\Windows\System\acvAlCf.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\DbsyEAE.exe
  C:\Windows\System\DbsyEAE.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\iJngdJu.exe
  C:\Windows\System\iJngdJu.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\awISoWM.exe
  C:\Windows\System\awISoWM.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\tvXnJKz.exe
  C:\Windows\System\tvXnJKz.exe
  2⤵
  - Executes dropped EXE
  PID:1240
- C:\Windows\System\OwPRCAM.exe
  C:\Windows\System\OwPRCAM.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\tivuCpI.exe
  C:\Windows\System\tivuCpI.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\kBYKXho.exe
  C:\Windows\System\kBYKXho.exe
  2⤵
  - Executes dropped EXE
  PID:1632
- C:\Windows\System\RCqGrgm.exe
  C:\Windows\System\RCqGrgm.exe
  2⤵
  - Executes dropped EXE
  PID:952
- C:\Windows\System\HNRisbo.exe
  C:\Windows\System\HNRisbo.exe
  2⤵
  - Executes dropped EXE
  PID:760
- C:\Windows\System\kWYtBur.exe
  C:\Windows\System\kWYtBur.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\YgixJDq.exe
  C:\Windows\System\YgixJDq.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\kfixXVN.exe
  C:\Windows\System\kfixXVN.exe
  2⤵
  - Executes dropped EXE
  PID:2440
- C:\Windows\System\ocngIBK.exe
  C:\Windows\System\ocngIBK.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\jReCIJk.exe
  C:\Windows\System\jReCIJk.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\ZwuAJae.exe
  C:\Windows\System\ZwuAJae.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\LzCgDAM.exe
  C:\Windows\System\LzCgDAM.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\NBRWnTk.exe
  C:\Windows\System\NBRWnTk.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\QwbnwHn.exe
  C:\Windows\System\QwbnwHn.exe
  2⤵
  - Executes dropped EXE
  PID:2852
- C:\Windows\System\CeHuUfQ.exe
  C:\Windows\System\CeHuUfQ.exe
  2⤵
  - Executes dropped EXE
  PID:3024
- C:\Windows\System\xxnDECe.exe
  C:\Windows\System\xxnDECe.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\DgdoBin.exe
  C:\Windows\System\DgdoBin.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\vfvmsHQ.exe
  C:\Windows\System\vfvmsHQ.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\jjGiICh.exe
  C:\Windows\System\jjGiICh.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\ZDFoPNn.exe
  C:\Windows\System\ZDFoPNn.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\oHhzPmf.exe
  C:\Windows\System\oHhzPmf.exe
  2⤵
  PID:1944
- C:\Windows\System\htnoZxh.exe
  C:\Windows\System\htnoZxh.exe
  2⤵
  PID:1928
- C:\Windows\System\FgrZhFd.exe
  C:\Windows\System\FgrZhFd.exe
  2⤵
  PID:1496
- C:\Windows\System\fVBEmaO.exe
  C:\Windows\System\fVBEmaO.exe
  2⤵
  PID:2796
- C:\Windows\System\HBKqbUg.exe
  C:\Windows\System\HBKqbUg.exe
  2⤵
  PID:1744
- C:\Windows\System\UbKNczn.exe
  C:\Windows\System\UbKNczn.exe
  2⤵
  PID:2636
- C:\Windows\System\jjuaavp.exe
  C:\Windows\System\jjuaavp.exe
  2⤵
  PID:2252
- C:\Windows\System\rbOrOGi.exe
  C:\Windows\System\rbOrOGi.exe
  2⤵
  PID:2128
- C:\Windows\System\jFUMRGF.exe
  C:\Windows\System\jFUMRGF.exe
  2⤵
  PID:1760
- C:\Windows\System\cEBHxWf.exe
  C:\Windows\System\cEBHxWf.exe
  2⤵
  PID:1804
- C:\Windows\System\DeRrpOt.exe
  C:\Windows\System\DeRrpOt.exe
  2⤵
  PID:404
- C:\Windows\System\bkulrih.exe
  C:\Windows\System\bkulrih.exe
  2⤵
  PID:2752
- C:\Windows\System\ieXgPPw.exe
  C:\Windows\System\ieXgPPw.exe
  2⤵
  PID:2308
- C:\Windows\System\lDKsRql.exe
  C:\Windows\System\lDKsRql.exe
  2⤵
  PID:1332
- C:\Windows\System\UrLwCKr.exe
  C:\Windows\System\UrLwCKr.exe
  2⤵
  PID:1140
- C:\Windows\System\IGZzlwX.exe
  C:\Windows\System\IGZzlwX.exe
  2⤵
  PID:2728
- C:\Windows\System\cqOiyLn.exe
  C:\Windows\System\cqOiyLn.exe
  2⤵
  PID:892
- C:\Windows\System\UHUfZaK.exe
  C:\Windows\System\UHUfZaK.exe
  2⤵
  PID:2100
- C:\Windows\System\CruMxVu.exe
  C:\Windows\System\CruMxVu.exe
  2⤵
  PID:2572
- C:\Windows\System\gIblbxy.exe
  C:\Windows\System\gIblbxy.exe
  2⤵
  PID:2300
- C:\Windows\System\vrXAawb.exe
  C:\Windows\System\vrXAawb.exe
  2⤵
  PID:3032
- C:\Windows\System\wKUPThp.exe
  C:\Windows\System\wKUPThp.exe
  2⤵
  PID:2964
- C:\Windows\System\uxhqxFB.exe
  C:\Windows\System\uxhqxFB.exe
  2⤵
  PID:2352
- C:\Windows\System\OGinznF.exe
  C:\Windows\System\OGinznF.exe
  2⤵
  PID:1684
- C:\Windows\System\vycoTHt.exe
  C:\Windows\System\vycoTHt.exe
  2⤵
  PID:2876
- C:\Windows\System\tRSDwdI.exe
  C:\Windows\System\tRSDwdI.exe
  2⤵
  PID:2904
- C:\Windows\System\vvdMstM.exe
  C:\Windows\System\vvdMstM.exe
  2⤵
  PID:1560
- C:\Windows\System\WNYIJIN.exe
  C:\Windows\System\WNYIJIN.exe
  2⤵
  PID:1564
- C:\Windows\System\tZNyQwm.exe
  C:\Windows\System\tZNyQwm.exe
  2⤵
  PID:2620
- C:\Windows\System\MqTuMAP.exe
  C:\Windows\System\MqTuMAP.exe
  2⤵
  PID:2684
- C:\Windows\System\NOjCyiI.exe
  C:\Windows\System\NOjCyiI.exe
  2⤵
  PID:2528
- C:\Windows\System\dgOIOAM.exe
  C:\Windows\System\dgOIOAM.exe
  2⤵
  PID:284
- C:\Windows\System\VKFKBDe.exe
  C:\Windows\System\VKFKBDe.exe
  2⤵
  PID:1948
- C:\Windows\System\VHomphv.exe
  C:\Windows\System\VHomphv.exe
  2⤵
  PID:1084
- C:\Windows\System\WbELUqP.exe
  C:\Windows\System\WbELUqP.exe
  2⤵
  PID:2780
- C:\Windows\System\pXQqBCw.exe
  C:\Windows\System\pXQqBCw.exe
  2⤵
  PID:2788
- C:\Windows\System\HlqRrCl.exe
  C:\Windows\System\HlqRrCl.exe
  2⤵
  PID:2808
- C:\Windows\System\oUHlosV.exe
  C:\Windows\System\oUHlosV.exe
  2⤵
  PID:2856
- C:\Windows\System\wogsuOK.exe
  C:\Windows\System\wogsuOK.exe
  2⤵
  PID:1724
- C:\Windows\System\rNJAgUx.exe
  C:\Windows\System\rNJAgUx.exe
  2⤵
  PID:2384
- C:\Windows\System\RvWHVmk.exe
  C:\Windows\System\RvWHVmk.exe
  2⤵
  PID:2640
- C:\Windows\System\WhJZaGA.exe
  C:\Windows\System\WhJZaGA.exe
  2⤵
  PID:1756
- C:\Windows\System\GdPiXAT.exe
  C:\Windows\System\GdPiXAT.exe
  2⤵
  PID:1236
- C:\Windows\System\HmpFHpE.exe
  C:\Windows\System\HmpFHpE.exe
  2⤵
  PID:2176
- C:\Windows\System\wrwKGQP.exe
  C:\Windows\System\wrwKGQP.exe
  2⤵
  PID:300
- C:\Windows\System\IwHwvpP.exe
  C:\Windows\System\IwHwvpP.exe
  2⤵
  PID:796
- C:\Windows\System\MNRqydi.exe
  C:\Windows\System\MNRqydi.exe
  2⤵
  PID:1276
- C:\Windows\System\UNrNUkX.exe
  C:\Windows\System\UNrNUkX.exe
  2⤵
  PID:868
- C:\Windows\System\JrGkFCN.exe
  C:\Windows\System\JrGkFCN.exe
  2⤵
  PID:2976
- C:\Windows\System\cPHpDng.exe
  C:\Windows\System\cPHpDng.exe
  2⤵
  PID:1668
- C:\Windows\System\NFexakd.exe
  C:\Windows\System\NFexakd.exe
  2⤵
  PID:2748
- C:\Windows\System\HKTbLsi.exe
  C:\Windows\System\HKTbLsi.exe
  2⤵
  PID:2540
- C:\Windows\System\mEvoUmH.exe
  C:\Windows\System\mEvoUmH.exe
  2⤵
  PID:2016
- C:\Windows\System\QuKKPDd.exe
  C:\Windows\System\QuKKPDd.exe
  2⤵
  PID:480
- C:\Windows\System\hFlEYGT.exe
  C:\Windows\System\hFlEYGT.exe
  2⤵
  PID:2404
- C:\Windows\System\blEEerp.exe
  C:\Windows\System\blEEerp.exe
  2⤵
  PID:2868
- C:\Windows\System\WdHldgU.exe
  C:\Windows\System\WdHldgU.exe
  2⤵
  PID:2680
- C:\Windows\System\Ybltxih.exe
  C:\Windows\System\Ybltxih.exe
  2⤵
  PID:2344
- C:\Windows\System\LWlXETn.exe
  C:\Windows\System\LWlXETn.exe
  2⤵
  PID:2008
- C:\Windows\System\GsQDjHe.exe
  C:\Windows\System\GsQDjHe.exe
  2⤵
  PID:2084
- C:\Windows\System\sUBVtOO.exe
  C:\Windows\System\sUBVtOO.exe
  2⤵
  PID:2120
- C:\Windows\System\KtfuuCe.exe
  C:\Windows\System\KtfuuCe.exe
  2⤵
  PID:880
- C:\Windows\System\SbxHCgt.exe
  C:\Windows\System\SbxHCgt.exe
  2⤵
  PID:2888
- C:\Windows\System\vnrSvxP.exe
  C:\Windows\System\vnrSvxP.exe
  2⤵
  PID:2756
- C:\Windows\System\PiOkmtY.exe
  C:\Windows\System\PiOkmtY.exe
  2⤵
  PID:2732
- C:\Windows\System\MGeeVlj.exe
  C:\Windows\System\MGeeVlj.exe
  2⤵
  PID:1224
- C:\Windows\System\VXuFerT.exe
  C:\Windows\System\VXuFerT.exe
  2⤵
  PID:2692
- C:\Windows\System\xMwwuKz.exe
  C:\Windows\System\xMwwuKz.exe
  2⤵
  PID:3080
- C:\Windows\System\wQCGICw.exe
  C:\Windows\System\wQCGICw.exe
  2⤵
  PID:3096
- C:\Windows\System\aAqIZFo.exe
  C:\Windows\System\aAqIZFo.exe
  2⤵
  PID:3116
- C:\Windows\System\JaCKXsU.exe
  C:\Windows\System\JaCKXsU.exe
  2⤵
  PID:3132
- C:\Windows\System\kVQxqQI.exe
  C:\Windows\System\kVQxqQI.exe
  2⤵
  PID:3152
- C:\Windows\System\uULMZUy.exe
  C:\Windows\System\uULMZUy.exe
  2⤵
  PID:3172
- C:\Windows\System\rPIgCjD.exe
  C:\Windows\System\rPIgCjD.exe
  2⤵
  PID:3192
- C:\Windows\System\eHNrQBe.exe
  C:\Windows\System\eHNrQBe.exe
  2⤵
  PID:3208
- C:\Windows\System\rhoeNdb.exe
  C:\Windows\System\rhoeNdb.exe
  2⤵
  PID:3232
- C:\Windows\System\ZGUOBFb.exe
  C:\Windows\System\ZGUOBFb.exe
  2⤵
  PID:3248
- C:\Windows\System\uQvtFxh.exe
  C:\Windows\System\uQvtFxh.exe
  2⤵
  PID:3268
- C:\Windows\System\oETpWsh.exe
  C:\Windows\System\oETpWsh.exe
  2⤵
  PID:3284
- C:\Windows\System\idvGiAS.exe
  C:\Windows\System\idvGiAS.exe
  2⤵
  PID:3312
- C:\Windows\System\SkpUxEz.exe
  C:\Windows\System\SkpUxEz.exe
  2⤵
  PID:3328
- C:\Windows\System\lpuJtWz.exe
  C:\Windows\System\lpuJtWz.exe
  2⤵
  PID:3352
- C:\Windows\System\QlOLYhN.exe
  C:\Windows\System\QlOLYhN.exe
  2⤵
  PID:3388
- C:\Windows\System\HUWjkVj.exe
  C:\Windows\System\HUWjkVj.exe
  2⤵
  PID:3408
- C:\Windows\System\PTBDFNO.exe
  C:\Windows\System\PTBDFNO.exe
  2⤵
  PID:3428
- C:\Windows\System\lzDHnEc.exe
  C:\Windows\System\lzDHnEc.exe
  2⤵
  PID:3448
- C:\Windows\System\LoQZKRE.exe
  C:\Windows\System\LoQZKRE.exe
  2⤵
  PID:3468
- C:\Windows\System\XifwYtu.exe
  C:\Windows\System\XifwYtu.exe
  2⤵
  PID:3488
- C:\Windows\System\udCKTAn.exe
  C:\Windows\System\udCKTAn.exe
  2⤵
  PID:3504
- C:\Windows\System\JkdWJIM.exe
  C:\Windows\System\JkdWJIM.exe
  2⤵
  PID:3528
- C:\Windows\System\OvINUpy.exe
  C:\Windows\System\OvINUpy.exe
  2⤵
  PID:3548
- C:\Windows\System\GLVsclz.exe
  C:\Windows\System\GLVsclz.exe
  2⤵
  PID:3568
- C:\Windows\System\XbkhqOx.exe
  C:\Windows\System\XbkhqOx.exe
  2⤵
  PID:3588
- C:\Windows\System\tWnNhmv.exe
  C:\Windows\System\tWnNhmv.exe
  2⤵
  PID:3608
- C:\Windows\System\IChxFSQ.exe
  C:\Windows\System\IChxFSQ.exe
  2⤵
  PID:3624
- C:\Windows\System\lTJGesu.exe
  C:\Windows\System\lTJGesu.exe
  2⤵
  PID:3644
- C:\Windows\System\AFIgZQj.exe
  C:\Windows\System\AFIgZQj.exe
  2⤵
  PID:3668
- C:\Windows\System\cCDKbvp.exe
  C:\Windows\System\cCDKbvp.exe
  2⤵
  PID:3688
- C:\Windows\System\zHiKXSR.exe
  C:\Windows\System\zHiKXSR.exe
  2⤵
  PID:3704
- C:\Windows\System\GyFaWIX.exe
  C:\Windows\System\GyFaWIX.exe
  2⤵
  PID:3724
- C:\Windows\System\fMTmURU.exe
  C:\Windows\System\fMTmURU.exe
  2⤵
  PID:3744
- C:\Windows\System\lHyFZvV.exe
  C:\Windows\System\lHyFZvV.exe
  2⤵
  PID:3764
- C:\Windows\System\zaNcpPr.exe
  C:\Windows\System\zaNcpPr.exe
  2⤵
  PID:3784
- C:\Windows\System\SBjvuYL.exe
  C:\Windows\System\SBjvuYL.exe
  2⤵
  PID:3804
- C:\Windows\System\SgWWDHr.exe
  C:\Windows\System\SgWWDHr.exe
  2⤵
  PID:3828
- C:\Windows\System\rseTelW.exe
  C:\Windows\System\rseTelW.exe
  2⤵
  PID:3848
- C:\Windows\System\LtcSCDr.exe
  C:\Windows\System\LtcSCDr.exe
  2⤵
  PID:3864
- C:\Windows\System\wNAGgTv.exe
  C:\Windows\System\wNAGgTv.exe
  2⤵
  PID:3884
- C:\Windows\System\UiQeOhm.exe
  C:\Windows\System\UiQeOhm.exe
  2⤵
  PID:3900
- C:\Windows\System\DTdLKXl.exe
  C:\Windows\System\DTdLKXl.exe
  2⤵
  PID:3928
- C:\Windows\System\MDzUipP.exe
  C:\Windows\System\MDzUipP.exe
  2⤵
  PID:3944
- C:\Windows\System\obirpdh.exe
  C:\Windows\System\obirpdh.exe
  2⤵
  PID:3964
- C:\Windows\System\beYrFto.exe
  C:\Windows\System\beYrFto.exe
  2⤵
  PID:3988
- C:\Windows\System\nDYVAOy.exe
  C:\Windows\System\nDYVAOy.exe
  2⤵
  PID:4008
- C:\Windows\System\MlpGzTQ.exe
  C:\Windows\System\MlpGzTQ.exe
  2⤵
  PID:4024
- C:\Windows\System\mScPdpv.exe
  C:\Windows\System\mScPdpv.exe
  2⤵
  PID:4044
- C:\Windows\System\dcezTcY.exe
  C:\Windows\System\dcezTcY.exe
  2⤵
  PID:4064
- C:\Windows\System\ZknDksQ.exe
  C:\Windows\System\ZknDksQ.exe
  2⤵
  PID:4084
- C:\Windows\System\QnVaQWX.exe
  C:\Windows\System\QnVaQWX.exe
  2⤵
  PID:1356
- C:\Windows\System\lvAMRne.exe
  C:\Windows\System\lvAMRne.exe
  2⤵
  PID:2172
- C:\Windows\System\TiJrrQK.exe
  C:\Windows\System\TiJrrQK.exe
  2⤵
  PID:1088
- C:\Windows\System\yoZcvJE.exe
  C:\Windows\System\yoZcvJE.exe
  2⤵
  PID:2668
- C:\Windows\System\UZuIEvX.exe
  C:\Windows\System\UZuIEvX.exe
  2⤵
  PID:3112
- C:\Windows\System\gwBikUZ.exe
  C:\Windows\System\gwBikUZ.exe
  2⤵
  PID:3184
- C:\Windows\System\TwwCBIU.exe
  C:\Windows\System\TwwCBIU.exe
  2⤵
  PID:3220
- C:\Windows\System\doAYJLE.exe
  C:\Windows\System\doAYJLE.exe
  2⤵
  PID:2828
- C:\Windows\System\QPyjCpJ.exe
  C:\Windows\System\QPyjCpJ.exe
  2⤵
  PID:1936
- C:\Windows\System\hKcQCRj.exe
  C:\Windows\System\hKcQCRj.exe
  2⤵
  PID:2312
- C:\Windows\System\unzAffI.exe
  C:\Windows\System\unzAffI.exe
  2⤵
  PID:3088
- C:\Windows\System\HiIMQBS.exe
  C:\Windows\System\HiIMQBS.exe
  2⤵
  PID:3124
- C:\Windows\System\YxLuGNF.exe
  C:\Windows\System\YxLuGNF.exe
  2⤵
  PID:3168
- C:\Windows\System\Wvbxvey.exe
  C:\Windows\System\Wvbxvey.exe
  2⤵
  PID:3368
- C:\Windows\System\oDhDBJV.exe
  C:\Windows\System\oDhDBJV.exe
  2⤵
  PID:3376
- C:\Windows\System\znDdDts.exe
  C:\Windows\System\znDdDts.exe
  2⤵
  PID:3276
- C:\Windows\System\qDHxKJq.exe
  C:\Windows\System\qDHxKJq.exe
  2⤵
  PID:3404
- C:\Windows\System\UHtzbqu.exe
  C:\Windows\System\UHtzbqu.exe
  2⤵
  PID:3424
- C:\Windows\System\BsGtape.exe
  C:\Windows\System\BsGtape.exe
  2⤵
  PID:3456
- C:\Windows\System\TaSaqSs.exe
  C:\Windows\System\TaSaqSs.exe
  2⤵
  PID:3524
- C:\Windows\System\arsHrpR.exe
  C:\Windows\System\arsHrpR.exe
  2⤵
  PID:3560
- C:\Windows\System\ujzZYOj.exe
  C:\Windows\System\ujzZYOj.exe
  2⤵
  PID:3544
- C:\Windows\System\xiDNOVj.exe
  C:\Windows\System\xiDNOVj.exe
  2⤵
  PID:3580
- C:\Windows\System\vpBTrjU.exe
  C:\Windows\System\vpBTrjU.exe
  2⤵
  PID:3676
- C:\Windows\System\syXAvkR.exe
  C:\Windows\System\syXAvkR.exe
  2⤵
  PID:3656
- C:\Windows\System\ZbrhbeH.exe
  C:\Windows\System\ZbrhbeH.exe
  2⤵
  PID:3664
- C:\Windows\System\zMtBFwV.exe
  C:\Windows\System\zMtBFwV.exe
  2⤵
  PID:3696
- C:\Windows\System\tHKXFfR.exe
  C:\Windows\System\tHKXFfR.exe
  2⤵
  PID:3836
- C:\Windows\System\gbcJzWc.exe
  C:\Windows\System\gbcJzWc.exe
  2⤵
  PID:3740
- C:\Windows\System\xYRsjou.exe
  C:\Windows\System\xYRsjou.exe
  2⤵
  PID:3812
- C:\Windows\System\FHdbFXd.exe
  C:\Windows\System\FHdbFXd.exe
  2⤵
  PID:3824
- C:\Windows\System\dxmCVKb.exe
  C:\Windows\System\dxmCVKb.exe
  2⤵
  PID:3920
- C:\Windows\System\gdUOFQi.exe
  C:\Windows\System\gdUOFQi.exe
  2⤵
  PID:3952
- C:\Windows\System\BZOicMY.exe
  C:\Windows\System\BZOicMY.exe
  2⤵
  PID:3976
- C:\Windows\System\FpAiVTK.exe
  C:\Windows\System\FpAiVTK.exe
  2⤵
  PID:4040
- C:\Windows\System\ZFmFuMV.exe
  C:\Windows\System\ZFmFuMV.exe
  2⤵
  PID:1736
- C:\Windows\System\yuvKgOM.exe
  C:\Windows\System\yuvKgOM.exe
  2⤵
  PID:3144
- C:\Windows\System\RVjKPdD.exe
  C:\Windows\System\RVjKPdD.exe
  2⤵
  PID:1800
- C:\Windows\System\rRGEcCI.exe
  C:\Windows\System\rRGEcCI.exe
  2⤵
  PID:2328
- C:\Windows\System\KYYzHXN.exe
  C:\Windows\System\KYYzHXN.exe
  2⤵
  PID:600
- C:\Windows\System\yrcCFdb.exe
  C:\Windows\System\yrcCFdb.exe
  2⤵
  PID:3340
- C:\Windows\System\nKHAVRI.exe
  C:\Windows\System\nKHAVRI.exe
  2⤵
  PID:2076
- C:\Windows\System\CCssjfz.exe
  C:\Windows\System\CCssjfz.exe
  2⤵
  PID:3364
- C:\Windows\System\JTkOQzk.exe
  C:\Windows\System\JTkOQzk.exe
  2⤵
  PID:3384
- C:\Windows\System\arzRxAk.exe
  C:\Windows\System\arzRxAk.exe
  2⤵
  PID:3484
- C:\Windows\System\UWHIwdS.exe
  C:\Windows\System\UWHIwdS.exe
  2⤵
  PID:3564
- C:\Windows\System\NCDSUQX.exe
  C:\Windows\System\NCDSUQX.exe
  2⤵
  PID:3620
- C:\Windows\System\PitTgJF.exe
  C:\Windows\System\PitTgJF.exe
  2⤵
  PID:2960
- C:\Windows\System\iZOOniK.exe
  C:\Windows\System\iZOOniK.exe
  2⤵
  PID:3800
- C:\Windows\System\ukDDEhy.exe
  C:\Windows\System\ukDDEhy.exe
  2⤵
  PID:3344
- C:\Windows\System\fipaUIp.exe
  C:\Windows\System\fipaUIp.exe
  2⤵
  PID:3240
- C:\Windows\System\TeRpKYO.exe
  C:\Windows\System\TeRpKYO.exe
  2⤵
  PID:3480
- C:\Windows\System\iBdCtQE.exe
  C:\Windows\System\iBdCtQE.exe
  2⤵
  PID:3576
- C:\Windows\System\hyTESlZ.exe
  C:\Windows\System\hyTESlZ.exe
  2⤵
  PID:3892
- C:\Windows\System\BfvPJLm.exe
  C:\Windows\System\BfvPJLm.exe
  2⤵
  PID:2432
- C:\Windows\System\myjVDVN.exe
  C:\Windows\System\myjVDVN.exe
  2⤵
  PID:4080
- C:\Windows\System\PtOogji.exe
  C:\Windows\System\PtOogji.exe
  2⤵
  PID:4000
- C:\Windows\System\mkTuhTY.exe
  C:\Windows\System\mkTuhTY.exe
  2⤵
  PID:3772
- C:\Windows\System\gGihama.exe
  C:\Windows\System\gGihama.exe
  2⤵
  PID:4036
- C:\Windows\System\LKQVyiY.exe
  C:\Windows\System\LKQVyiY.exe
  2⤵
  PID:2688
- C:\Windows\System\EEeijeA.exe
  C:\Windows\System\EEeijeA.exe
  2⤵
  PID:2040
- C:\Windows\System\IrOptWe.exe
  C:\Windows\System\IrOptWe.exe
  2⤵
  PID:4060
- C:\Windows\System\lzDDyHl.exe
  C:\Windows\System\lzDDyHl.exe
  2⤵
  PID:3320
- C:\Windows\System\xOEDugq.exe
  C:\Windows\System\xOEDugq.exe
  2⤵
  PID:3516
- C:\Windows\System\zTNqqwK.exe
  C:\Windows\System\zTNqqwK.exe
  2⤵
  PID:3660
- C:\Windows\System\kQqzHQs.exe
  C:\Windows\System\kQqzHQs.exe
  2⤵
  PID:3216
- C:\Windows\System\EJoWkLH.exe
  C:\Windows\System\EJoWkLH.exe
  2⤵
  PID:3444
- C:\Windows\System\idgHUWc.exe
  C:\Windows\System\idgHUWc.exe
  2⤵
  PID:3916
- C:\Windows\System\QgyZLZg.exe
  C:\Windows\System\QgyZLZg.exe
  2⤵
  PID:3584
- C:\Windows\System\sxjHiET.exe
  C:\Windows\System\sxjHiET.exe
  2⤵
  PID:3180
- C:\Windows\System\bUNLoGc.exe
  C:\Windows\System\bUNLoGc.exe
  2⤵
  PID:4112
- C:\Windows\System\rYpcWMb.exe
  C:\Windows\System\rYpcWMb.exe
  2⤵
  PID:4136
- C:\Windows\System\elfdzlz.exe
  C:\Windows\System\elfdzlz.exe
  2⤵
  PID:4168
- C:\Windows\System\GAHWeTv.exe
  C:\Windows\System\GAHWeTv.exe
  2⤵
  PID:4188
- C:\Windows\System\oUqxJZv.exe
  C:\Windows\System\oUqxJZv.exe
  2⤵
  PID:4204
- C:\Windows\System\ZZZejoF.exe
  C:\Windows\System\ZZZejoF.exe
  2⤵
  PID:4228
- C:\Windows\System\PtTGrBk.exe
  C:\Windows\System\PtTGrBk.exe
  2⤵
  PID:4244
- C:\Windows\System\nrrIOQr.exe
  C:\Windows\System\nrrIOQr.exe
  2⤵
  PID:4264
- C:\Windows\System\VRicVSr.exe
  C:\Windows\System\VRicVSr.exe
  2⤵
  PID:4288
- C:\Windows\System\MnoFrBT.exe
  C:\Windows\System\MnoFrBT.exe
  2⤵
  PID:4308
- C:\Windows\System\rsEyusu.exe
  C:\Windows\System\rsEyusu.exe
  2⤵
  PID:4324
- C:\Windows\System\FQUNvuN.exe
  C:\Windows\System\FQUNvuN.exe
  2⤵
  PID:4344
- C:\Windows\System\jETxRdV.exe
  C:\Windows\System\jETxRdV.exe
  2⤵
  PID:4364
- C:\Windows\System\pMHQuie.exe
  C:\Windows\System\pMHQuie.exe
  2⤵
  PID:4384
- C:\Windows\System\AmOrRSk.exe
  C:\Windows\System\AmOrRSk.exe
  2⤵
  PID:4408
- C:\Windows\System\hSCTRXz.exe
  C:\Windows\System\hSCTRXz.exe
  2⤵
  PID:4428
- C:\Windows\System\zllZYZM.exe
  C:\Windows\System\zllZYZM.exe
  2⤵
  PID:4444
- C:\Windows\System\rvbgaBB.exe
  C:\Windows\System\rvbgaBB.exe
  2⤵
  PID:4464
- C:\Windows\System\DxEySUj.exe
  C:\Windows\System\DxEySUj.exe
  2⤵
  PID:4480
- C:\Windows\System\KEesrVk.exe
  C:\Windows\System\KEesrVk.exe
  2⤵
  PID:4504
- C:\Windows\System\lkygrzf.exe
  C:\Windows\System\lkygrzf.exe
  2⤵
  PID:4520
- C:\Windows\System\WQVRcdj.exe
  C:\Windows\System\WQVRcdj.exe
  2⤵
  PID:4540
- C:\Windows\System\RroQBoV.exe
  C:\Windows\System\RroQBoV.exe
  2⤵
  PID:4560
- C:\Windows\System\bSpHjrt.exe
  C:\Windows\System\bSpHjrt.exe
  2⤵
  PID:4580
- C:\Windows\System\olonkzJ.exe
  C:\Windows\System\olonkzJ.exe
  2⤵
  PID:4600
- C:\Windows\System\NgRDgQA.exe
  C:\Windows\System\NgRDgQA.exe
  2⤵
  PID:4620
- C:\Windows\System\hHYBuuq.exe
  C:\Windows\System\hHYBuuq.exe
  2⤵
  PID:4636
- C:\Windows\System\ikIkcLm.exe
  C:\Windows\System\ikIkcLm.exe
  2⤵
  PID:4656
- C:\Windows\System\MmsJIeV.exe
  C:\Windows\System\MmsJIeV.exe
  2⤵
  PID:4688
- C:\Windows\System\YljIvSv.exe
  C:\Windows\System\YljIvSv.exe
  2⤵
  PID:4708
- C:\Windows\System\tzoLndL.exe
  C:\Windows\System\tzoLndL.exe
  2⤵
  PID:4724
- C:\Windows\System\TdyqFtC.exe
  C:\Windows\System\TdyqFtC.exe
  2⤵
  PID:4748
- C:\Windows\System\IJPbNzQ.exe
  C:\Windows\System\IJPbNzQ.exe
  2⤵
  PID:4764
- C:\Windows\System\GOaKzza.exe
  C:\Windows\System\GOaKzza.exe
  2⤵
  PID:4784
- C:\Windows\System\cybIoqA.exe
  C:\Windows\System\cybIoqA.exe
  2⤵
  PID:4808
- C:\Windows\System\CrnisbH.exe
  C:\Windows\System\CrnisbH.exe
  2⤵
  PID:4828
- C:\Windows\System\cABuOex.exe
  C:\Windows\System\cABuOex.exe
  2⤵
  PID:4844
- C:\Windows\System\DknedXY.exe
  C:\Windows\System\DknedXY.exe
  2⤵
  PID:4868
- C:\Windows\System\XRajvef.exe
  C:\Windows\System\XRajvef.exe
  2⤵
  PID:4888
- C:\Windows\System\kTdtABz.exe
  C:\Windows\System\kTdtABz.exe
  2⤵
  PID:4908
- C:\Windows\System\RneDURP.exe
  C:\Windows\System\RneDURP.exe
  2⤵
  PID:4924
- C:\Windows\System\kHMrJOe.exe
  C:\Windows\System\kHMrJOe.exe
  2⤵
  PID:4948
- C:\Windows\System\FRnBeVk.exe
  C:\Windows\System\FRnBeVk.exe
  2⤵
  PID:4964
- C:\Windows\System\wKBHCLV.exe
  C:\Windows\System\wKBHCLV.exe
  2⤵
  PID:4984
- C:\Windows\System\LmuRBHR.exe
  C:\Windows\System\LmuRBHR.exe
  2⤵
  PID:5004
- C:\Windows\System\DHjnyZm.exe
  C:\Windows\System\DHjnyZm.exe
  2⤵
  PID:5028
- C:\Windows\System\TzfSzCp.exe
  C:\Windows\System\TzfSzCp.exe
  2⤵
  PID:5048
- C:\Windows\System\tIyxGNp.exe
  C:\Windows\System\tIyxGNp.exe
  2⤵
  PID:5068
- C:\Windows\System\rbUxdKr.exe
  C:\Windows\System\rbUxdKr.exe
  2⤵
  PID:5088
- C:\Windows\System\ALFpRqE.exe
  C:\Windows\System\ALFpRqE.exe
  2⤵
  PID:5112
- C:\Windows\System\mJKuYEc.exe
  C:\Windows\System\mJKuYEc.exe
  2⤵
  PID:2560
- C:\Windows\System\yFzqtfn.exe
  C:\Windows\System\yFzqtfn.exe
  2⤵
  PID:3204
- C:\Windows\System\JvJNcrv.exe
  C:\Windows\System\JvJNcrv.exe
  2⤵
  PID:3912
- C:\Windows\System\FtqquSv.exe
  C:\Windows\System\FtqquSv.exe
  2⤵
  PID:3896
- C:\Windows\System\WKOzPTF.exe
  C:\Windows\System\WKOzPTF.exe
  2⤵
  PID:3972
- C:\Windows\System\aekZmOP.exe
  C:\Windows\System\aekZmOP.exe
  2⤵
  PID:3188
- C:\Windows\System\blMnhff.exe
  C:\Windows\System\blMnhff.exe
  2⤵
  PID:3756
- C:\Windows\System\hiKxGLq.exe
  C:\Windows\System\hiKxGLq.exe
  2⤵
  PID:3820
- C:\Windows\System\OHJpiao.exe
  C:\Windows\System\OHJpiao.exe
  2⤵
  PID:4132
- C:\Windows\System\KgXjgqC.exe
  C:\Windows\System\KgXjgqC.exe
  2⤵
  PID:4128
- C:\Windows\System\wEEruhb.exe
  C:\Windows\System\wEEruhb.exe
  2⤵
  PID:3716
- C:\Windows\System\XhuuEwA.exe
  C:\Windows\System\XhuuEwA.exe
  2⤵
  PID:3540
- C:\Windows\System\FFZmTQS.exe
  C:\Windows\System\FFZmTQS.exe
  2⤵
  PID:4160
- C:\Windows\System\tEuOyLL.exe
  C:\Windows\System\tEuOyLL.exe
  2⤵
  PID:3980
- C:\Windows\System\FKAInSg.exe
  C:\Windows\System\FKAInSg.exe
  2⤵
  PID:4212
- C:\Windows\System\teHbdLa.exe
  C:\Windows\System\teHbdLa.exe
  2⤵
  PID:1776
- C:\Windows\System\IoUAmYr.exe
  C:\Windows\System\IoUAmYr.exe
  2⤵
  PID:2260
- C:\Windows\System\USNQhVl.exe
  C:\Windows\System\USNQhVl.exe
  2⤵
  PID:2580
- C:\Windows\System\eOlgtlc.exe
  C:\Windows\System\eOlgtlc.exe
  2⤵
  PID:4336
- C:\Windows\System\krUhSPp.exe
  C:\Windows\System\krUhSPp.exe
  2⤵
  PID:4376
- C:\Windows\System\pdeXXWU.exe
  C:\Windows\System\pdeXXWU.exe
  2⤵
  PID:4276
- C:\Windows\System\kFQCHeM.exe
  C:\Windows\System\kFQCHeM.exe
  2⤵
  PID:4284
- C:\Windows\System\veaBYfB.exe
  C:\Windows\System\veaBYfB.exe
  2⤵
  PID:4452
- C:\Windows\System\RhWuJMM.exe
  C:\Windows\System\RhWuJMM.exe
  2⤵
  PID:4528
- C:\Windows\System\gDWBUSy.exe
  C:\Windows\System\gDWBUSy.exe
  2⤵
  PID:4320
- C:\Windows\System\bsCXGCJ.exe
  C:\Windows\System\bsCXGCJ.exe
  2⤵
  PID:4352
- C:\Windows\System\WKXTNgT.exe
  C:\Windows\System\WKXTNgT.exe
  2⤵
  PID:4576
- C:\Windows\System\xUmKFbU.exe
  C:\Windows\System\xUmKFbU.exe
  2⤵
  PID:4440
- C:\Windows\System\QYqHPID.exe
  C:\Windows\System\QYqHPID.exe
  2⤵
  PID:4596
- C:\Windows\System\TvOWord.exe
  C:\Windows\System\TvOWord.exe
  2⤵
  PID:4548
- C:\Windows\System\anhcBLF.exe
  C:\Windows\System\anhcBLF.exe
  2⤵
  PID:4676
- C:\Windows\System\fLajzBF.exe
  C:\Windows\System\fLajzBF.exe
  2⤵
  PID:4588
- C:\Windows\System\KpOVOrp.exe
  C:\Windows\System\KpOVOrp.exe
  2⤵
  PID:1260
- C:\Windows\System\xkzbDVZ.exe
  C:\Windows\System\xkzbDVZ.exe
  2⤵
  PID:4780
- C:\Windows\System\yWztKFT.exe
  C:\Windows\System\yWztKFT.exe
  2⤵
  PID:4796
- C:\Windows\System\wQPDila.exe
  C:\Windows\System\wQPDila.exe
  2⤵
  PID:4852
- C:\Windows\System\gvDTnXV.exe
  C:\Windows\System\gvDTnXV.exe
  2⤵
  PID:4804
- C:\Windows\System\kpqNtIu.exe
  C:\Windows\System\kpqNtIu.exe
  2⤵
  PID:4896
- C:\Windows\System\VbaXWEh.exe
  C:\Windows\System\VbaXWEh.exe
  2⤵
  PID:4936
- C:\Windows\System\NtmpJYM.exe
  C:\Windows\System\NtmpJYM.exe
  2⤵
  PID:4880
- C:\Windows\System\SjFeFMF.exe
  C:\Windows\System\SjFeFMF.exe
  2⤵
  PID:4920
- C:\Windows\System\gWwaMkt.exe
  C:\Windows\System\gWwaMkt.exe
  2⤵
  PID:2984
- C:\Windows\System\iIMhlUy.exe
  C:\Windows\System\iIMhlUy.exe
  2⤵
  PID:2468
- C:\Windows\System\YVVPXcq.exe
  C:\Windows\System\YVVPXcq.exe
  2⤵
  PID:5060
- C:\Windows\System\lQgMKMv.exe
  C:\Windows\System\lQgMKMv.exe
  2⤵
  PID:1904
- C:\Windows\System\pedowXv.exe
  C:\Windows\System\pedowXv.exe
  2⤵
  PID:3224
- C:\Windows\System\PRaKWxA.exe
  C:\Windows\System\PRaKWxA.exe
  2⤵
  PID:2516
- C:\Windows\System\eewXUre.exe
  C:\Windows\System\eewXUre.exe
  2⤵
  PID:5036
- C:\Windows\System\mVjdkHw.exe
  C:\Windows\System\mVjdkHw.exe
  2⤵
  PID:2784
- C:\Windows\System\zMagPOr.exe
  C:\Windows\System\zMagPOr.exe
  2⤵
  PID:2288
- C:\Windows\System\CjObTUZ.exe
  C:\Windows\System\CjObTUZ.exe
  2⤵
  PID:2900
- C:\Windows\System\DDSqyRM.exe
  C:\Windows\System\DDSqyRM.exe
  2⤵
  PID:3324
- C:\Windows\System\BbUGNJz.exe
  C:\Windows\System\BbUGNJz.exe
  2⤵
  PID:668
- C:\Windows\System\hlIgZYq.exe
  C:\Windows\System\hlIgZYq.exe
  2⤵
  PID:1032
- C:\Windows\System\KMbMnHs.exe
  C:\Windows\System\KMbMnHs.exe
  2⤵
  PID:4104
- C:\Windows\System\ARxhvOr.exe
  C:\Windows\System\ARxhvOr.exe
  2⤵
  PID:4224
- C:\Windows\System\nnBLzfI.exe
  C:\Windows\System\nnBLzfI.exe
  2⤵
  PID:2816
- C:\Windows\System\TMCPEOJ.exe
  C:\Windows\System\TMCPEOJ.exe
  2⤵
  PID:4300
- C:\Windows\System\fqnexuj.exe
  C:\Windows\System\fqnexuj.exe
  2⤵
  PID:4332
- C:\Windows\System\GLzVpmu.exe
  C:\Windows\System\GLzVpmu.exe
  2⤵
  PID:4456
- C:\Windows\System\dJByNdH.exe
  C:\Windows\System\dJByNdH.exe
  2⤵
  PID:4500
- C:\Windows\System\SHDsngQ.exe
  C:\Windows\System\SHDsngQ.exe
  2⤵
  PID:4400
- C:\Windows\System\QjAGzjh.exe
  C:\Windows\System\QjAGzjh.exe
  2⤵
  PID:4436
- C:\Windows\System\VuUWdmd.exe
  C:\Windows\System\VuUWdmd.exe
  2⤵
  PID:4632
- C:\Windows\System\JmGCxBh.exe
  C:\Windows\System\JmGCxBh.exe
  2⤵
  PID:4772
- C:\Windows\System\vkuNBDO.exe
  C:\Windows\System\vkuNBDO.exe
  2⤵
  PID:4884
- C:\Windows\System\mGEvBmK.exe
  C:\Windows\System\mGEvBmK.exe
  2⤵
  PID:5024
- C:\Windows\System\IOjCHEm.exe
  C:\Windows\System\IOjCHEm.exe
  2⤵
  PID:2948
- C:\Windows\System\yPsgntC.exe
  C:\Windows\System\yPsgntC.exe
  2⤵
  PID:4516
- C:\Windows\System\TBrfhBQ.exe
  C:\Windows\System\TBrfhBQ.exe
  2⤵
  PID:4556
- C:\Windows\System\TaWDIge.exe
  C:\Windows\System\TaWDIge.exe
  2⤵
  PID:4392
- C:\Windows\System\szgJEZB.exe
  C:\Windows\System\szgJEZB.exe
  2⤵
  PID:4700
- C:\Windows\System\ARLtnPk.exe
  C:\Windows\System\ARLtnPk.exe
  2⤵
  PID:4732
- C:\Windows\System\kIjnuGt.exe
  C:\Windows\System\kIjnuGt.exe
  2⤵
  PID:4716
- C:\Windows\System\cxQnqSF.exe
  C:\Windows\System\cxQnqSF.exe
  2⤵
  PID:2416
- C:\Windows\System\aoShQGp.exe
  C:\Windows\System\aoShQGp.exe
  2⤵
  PID:2944
- C:\Windows\System\QOGzJlE.exe
  C:\Windows\System\QOGzJlE.exe
  2⤵
  PID:4932
- C:\Windows\System\tfZwUhu.exe
  C:\Windows\System\tfZwUhu.exe
  2⤵
  PID:5096
- C:\Windows\System\xTrhuCo.exe
  C:\Windows\System\xTrhuCo.exe
  2⤵
  PID:1528
- C:\Windows\System\bAdLpqf.exe
  C:\Windows\System\bAdLpqf.exe
  2⤵
  PID:756
- C:\Windows\System\mEyyjHa.exe
  C:\Windows\System\mEyyjHa.exe
  2⤵
  PID:4016
- C:\Windows\System\QqdXjpz.exe
  C:\Windows\System\QqdXjpz.exe
  2⤵
  PID:2812
- C:\Windows\System\geYaXsE.exe
  C:\Windows\System\geYaXsE.exe
  2⤵
  PID:3732
- C:\Windows\System\lYmHYLW.exe
  C:\Windows\System\lYmHYLW.exe
  2⤵
  PID:4304
- C:\Windows\System\stnQSYE.exe
  C:\Windows\System\stnQSYE.exe
  2⤵
  PID:4488
- C:\Windows\System\cEBGJXj.exe
  C:\Windows\System\cEBGJXj.exe
  2⤵
  PID:4668
- C:\Windows\System\PCZyYCs.exe
  C:\Windows\System\PCZyYCs.exe
  2⤵
  PID:1688
- C:\Windows\System\SPlpYib.exe
  C:\Windows\System\SPlpYib.exe
  2⤵
  PID:5104
- C:\Windows\System\UPxOUYj.exe
  C:\Windows\System\UPxOUYj.exe
  2⤵
  PID:2480
- C:\Windows\System\TTKlqop.exe
  C:\Windows\System\TTKlqop.exe
  2⤵
  PID:2156
- C:\Windows\System\XxVPrCj.exe
  C:\Windows\System\XxVPrCj.exe
  2⤵
  PID:4164
- C:\Windows\System\eITYMhz.exe
  C:\Windows\System\eITYMhz.exe
  2⤵
  PID:4420
- C:\Windows\System\VtoPxwv.exe
  C:\Windows\System\VtoPxwv.exe
  2⤵
  PID:5016
- C:\Windows\System\hdHgUeR.exe
  C:\Windows\System\hdHgUeR.exe
  2⤵
  PID:4956
- C:\Windows\System\LIsvNCL.exe
  C:\Windows\System\LIsvNCL.exe
  2⤵
  PID:4124
- C:\Windows\System\bsFMiZk.exe
  C:\Windows\System\bsFMiZk.exe
  2⤵
  PID:1492
- C:\Windows\System\MmgiNGx.exe
  C:\Windows\System\MmgiNGx.exe
  2⤵
  PID:4512
- C:\Windows\System\trXPqmL.exe
  C:\Windows\System\trXPqmL.exe
  2⤵
  PID:2216
- C:\Windows\System\eBtELDu.exe
  C:\Windows\System\eBtELDu.exe
  2⤵
  PID:1488
- C:\Windows\System\kDDKVRe.exe
  C:\Windows\System\kDDKVRe.exe
  2⤵
  PID:4696
- C:\Windows\System\NqpGULD.exe
  C:\Windows\System\NqpGULD.exe
  2⤵
  PID:2952
- C:\Windows\System\VNzMVVx.exe
  C:\Windows\System\VNzMVVx.exe
  2⤵
  PID:3876
- C:\Windows\System\wAazJBq.exe
  C:\Windows\System\wAazJBq.exe
  2⤵
  PID:3604
- C:\Windows\System\IWaGwEa.exe
  C:\Windows\System\IWaGwEa.exe
  2⤵
  PID:2652
- C:\Windows\System\yfXupgO.exe
  C:\Windows\System\yfXupgO.exe
  2⤵
  PID:4864
- C:\Windows\System\zWIETWU.exe
  C:\Windows\System\zWIETWU.exe
  2⤵
  PID:4840
- C:\Windows\System\cjQEsxq.exe
  C:\Windows\System\cjQEsxq.exe
  2⤵
  PID:4424
- C:\Windows\System\pEXiTHJ.exe
  C:\Windows\System\pEXiTHJ.exe
  2⤵
  PID:2520
- C:\Windows\System\awqKBhr.exe
  C:\Windows\System\awqKBhr.exe
  2⤵
  PID:2428
- C:\Windows\System\jkwVQZj.exe
  C:\Windows\System\jkwVQZj.exe
  2⤵
  PID:836
- C:\Windows\System\PoYJWkN.exe
  C:\Windows\System\PoYJWkN.exe
  2⤵
  PID:5128
- C:\Windows\System\BbyrflZ.exe
  C:\Windows\System\BbyrflZ.exe
  2⤵
  PID:5148
- C:\Windows\System\TGjUZrn.exe
  C:\Windows\System\TGjUZrn.exe
  2⤵
  PID:5168
- C:\Windows\System\msYXdTn.exe
  C:\Windows\System\msYXdTn.exe
  2⤵
  PID:5184
- C:\Windows\System\ILwmtRB.exe
  C:\Windows\System\ILwmtRB.exe
  2⤵
  PID:5200
- C:\Windows\System\RqvbWAt.exe
  C:\Windows\System\RqvbWAt.exe
  2⤵
  PID:5216
- C:\Windows\System\dnYhyyw.exe
  C:\Windows\System\dnYhyyw.exe
  2⤵
  PID:5232
- C:\Windows\System\NdAZQDt.exe
  C:\Windows\System\NdAZQDt.exe
  2⤵
  PID:5248
- C:\Windows\System\dvLFiCx.exe
  C:\Windows\System\dvLFiCx.exe
  2⤵
  PID:5264
- C:\Windows\System\JPCCrei.exe
  C:\Windows\System\JPCCrei.exe
  2⤵
  PID:5284
- C:\Windows\System\hFAnisT.exe
  C:\Windows\System\hFAnisT.exe
  2⤵
  PID:5304
- C:\Windows\System\AcOLpzp.exe
  C:\Windows\System\AcOLpzp.exe
  2⤵
  PID:5324
- C:\Windows\System\jYRuVQN.exe
  C:\Windows\System\jYRuVQN.exe
  2⤵
  PID:5340
- C:\Windows\System\efaTsNr.exe
  C:\Windows\System\efaTsNr.exe
  2⤵
  PID:5360
- C:\Windows\System\BCpemFh.exe
  C:\Windows\System\BCpemFh.exe
  2⤵
  PID:5388
- C:\Windows\System\VvXkKPq.exe
  C:\Windows\System\VvXkKPq.exe
  2⤵
  PID:5404
- C:\Windows\System\CmKPyYf.exe
  C:\Windows\System\CmKPyYf.exe
  2⤵
  PID:5420
- C:\Windows\System\rRIeWdl.exe
  C:\Windows\System\rRIeWdl.exe
  2⤵
  PID:5436
- C:\Windows\System\nwuVkFk.exe
  C:\Windows\System\nwuVkFk.exe
  2⤵
  PID:5452
- C:\Windows\System\uTzYwVj.exe
  C:\Windows\System\uTzYwVj.exe
  2⤵
  PID:5472
- C:\Windows\System\eRYXXZw.exe
  C:\Windows\System\eRYXXZw.exe
  2⤵
  PID:5488
- C:\Windows\System\FLvujUG.exe
  C:\Windows\System\FLvujUG.exe
  2⤵
  PID:5612
- C:\Windows\System\AARtOQI.exe
  C:\Windows\System\AARtOQI.exe
  2⤵
  PID:5628
- C:\Windows\System\QqXPhLy.exe
  C:\Windows\System\QqXPhLy.exe
  2⤵
  PID:5644
- C:\Windows\System\QDAfWHi.exe
  C:\Windows\System\QDAfWHi.exe
  2⤵
  PID:5664
- C:\Windows\System\UlcPcKT.exe
  C:\Windows\System\UlcPcKT.exe
  2⤵
  PID:5684
- C:\Windows\System\agFgaLj.exe
  C:\Windows\System\agFgaLj.exe
  2⤵
  PID:5704
- C:\Windows\System\lWKUrCd.exe
  C:\Windows\System\lWKUrCd.exe
  2⤵
  PID:5720
- C:\Windows\System\UPdBHbG.exe
  C:\Windows\System\UPdBHbG.exe
  2⤵
  PID:5736
- C:\Windows\System\ObRsQLm.exe
  C:\Windows\System\ObRsQLm.exe
  2⤵
  PID:5756
- C:\Windows\System\wheYcau.exe
  C:\Windows\System\wheYcau.exe
  2⤵
  PID:5776
- C:\Windows\System\ZbJjDTr.exe
  C:\Windows\System\ZbJjDTr.exe
  2⤵
  PID:5792
- C:\Windows\System\eMQnMce.exe
  C:\Windows\System\eMQnMce.exe
  2⤵
  PID:5812
- C:\Windows\System\IzwiTwn.exe
  C:\Windows\System\IzwiTwn.exe
  2⤵
  PID:5840
- C:\Windows\System\HldeZMw.exe
  C:\Windows\System\HldeZMw.exe
  2⤵
  PID:5856
- C:\Windows\System\JyQNpul.exe
  C:\Windows\System\JyQNpul.exe
  2⤵
  PID:5876
- C:\Windows\System\FrtqSzP.exe
  C:\Windows\System\FrtqSzP.exe
  2⤵
  PID:5896
- C:\Windows\System\bdSlekj.exe
  C:\Windows\System\bdSlekj.exe
  2⤵
  PID:5912
- C:\Windows\System\tjzVtnd.exe
  C:\Windows\System\tjzVtnd.exe
  2⤵
  PID:5932
- C:\Windows\System\IMvsBnU.exe
  C:\Windows\System\IMvsBnU.exe
  2⤵
  PID:5948
- C:\Windows\System\NlebPNE.exe
  C:\Windows\System\NlebPNE.exe
  2⤵
  PID:5964
- C:\Windows\System\KioXpvt.exe
  C:\Windows\System\KioXpvt.exe
  2⤵
  PID:5984
- C:\Windows\System\EAQNVdM.exe
  C:\Windows\System\EAQNVdM.exe
  2⤵
  PID:6004
- C:\Windows\System\FhaXlna.exe
  C:\Windows\System\FhaXlna.exe
  2⤵
  PID:6020
- C:\Windows\System\FZjqXPJ.exe
  C:\Windows\System\FZjqXPJ.exe
  2⤵
  PID:6080
- C:\Windows\System\pTICzVj.exe
  C:\Windows\System\pTICzVj.exe
  2⤵
  PID:6096
- C:\Windows\System\DaCXukI.exe
  C:\Windows\System\DaCXukI.exe
  2⤵
  PID:6116
- C:\Windows\System\bLUAKQM.exe
  C:\Windows\System\bLUAKQM.exe
  2⤵
  PID:6140
- C:\Windows\System\GMOmxSF.exe
  C:\Windows\System\GMOmxSF.exe
  2⤵
  PID:3108
- C:\Windows\System\SFxzKMt.exe
  C:\Windows\System\SFxzKMt.exe
  2⤵
  PID:4652
- C:\Windows\System\aBbGwLD.exe
  C:\Windows\System\aBbGwLD.exe
  2⤵
  PID:4220
- C:\Windows\System\vpGOJYq.exe
  C:\Windows\System\vpGOJYq.exe
  2⤵
  PID:5140
- C:\Windows\System\qZHFmLv.exe
  C:\Windows\System\qZHFmLv.exe
  2⤵
  PID:4992
- C:\Windows\System\iBusuXm.exe
  C:\Windows\System\iBusuXm.exe
  2⤵
  PID:2920
- C:\Windows\System\LIWpxFh.exe
  C:\Windows\System\LIWpxFh.exe
  2⤵
  PID:2664
- C:\Windows\System\OCGRKBz.exe
  C:\Windows\System\OCGRKBz.exe
  2⤵
  PID:4260
- C:\Windows\System\AMxXKEA.exe
  C:\Windows\System\AMxXKEA.exe
  2⤵
  PID:5240
- C:\Windows\System\fFUVIbn.exe
  C:\Windows\System\fFUVIbn.exe
  2⤵
  PID:5316
- C:\Windows\System\dABDCrm.exe
  C:\Windows\System\dABDCrm.exe
  2⤵
  PID:5356
- C:\Windows\System\YeNuiGE.exe
  C:\Windows\System\YeNuiGE.exe
  2⤵
  PID:5432
- C:\Windows\System\tgWxMVA.exe
  C:\Windows\System\tgWxMVA.exe
  2⤵
  PID:5496
- C:\Windows\System\cRLdXko.exe
  C:\Windows\System\cRLdXko.exe
  2⤵
  PID:5512
- C:\Windows\System\lADvPrs.exe
  C:\Windows\System\lADvPrs.exe
  2⤵
  PID:5536
- C:\Windows\System\RHBvmiO.exe
  C:\Windows\System\RHBvmiO.exe
  2⤵
  PID:1916
- C:\Windows\System\qmExSpG.exe
  C:\Windows\System\qmExSpG.exe
  2⤵
  PID:5560
- C:\Windows\System\wlegUfy.exe
  C:\Windows\System\wlegUfy.exe
  2⤵
  PID:5368
- C:\Windows\System\AIQxQig.exe
  C:\Windows\System\AIQxQig.exe
  2⤵
  PID:5416
- C:\Windows\System\WXtBTgA.exe
  C:\Windows\System\WXtBTgA.exe
  2⤵
  PID:5608
- C:\Windows\System\BtbGZeL.exe
  C:\Windows\System\BtbGZeL.exe
  2⤵
  PID:5672
- C:\Windows\System\koLjyUD.exe
  C:\Windows\System\koLjyUD.exe
  2⤵
  PID:5716
- C:\Windows\System\Hrflrwt.exe
  C:\Windows\System\Hrflrwt.exe
  2⤵
  PID:5752
- C:\Windows\System\thIIVcJ.exe
  C:\Windows\System\thIIVcJ.exe
  2⤵
  PID:5444
- C:\Windows\System\uaRCdiX.exe
  C:\Windows\System\uaRCdiX.exe
  2⤵
  PID:5820
- C:\Windows\System\MXDZxlz.exe
  C:\Windows\System\MXDZxlz.exe
  2⤵
  PID:5836
- C:\Windows\System\vVsZGBJ.exe
  C:\Windows\System\vVsZGBJ.exe
  2⤵
  PID:5764
- C:\Windows\System\ikFXNEj.exe
  C:\Windows\System\ikFXNEj.exe
  2⤵
  PID:4644
- C:\Windows\System\WuHXQAB.exe
  C:\Windows\System\WuHXQAB.exe
  2⤵
  PID:5124
- C:\Windows\System\XlsdSpR.exe
  C:\Windows\System\XlsdSpR.exe
  2⤵
  PID:5256
- C:\Windows\System\rmwDIes.exe
  C:\Windows\System\rmwDIes.exe
  2⤵
  PID:5384
- C:\Windows\System\thJTLNj.exe
  C:\Windows\System\thJTLNj.exe
  2⤵
  PID:5620
- C:\Windows\System\FYzxkbG.exe
  C:\Windows\System\FYzxkbG.exe
  2⤵
  PID:5808
- C:\Windows\System\YxRFRkY.exe
  C:\Windows\System\YxRFRkY.exe
  2⤵
  PID:5696
- C:\Windows\System\ZfgutoG.exe
  C:\Windows\System\ZfgutoG.exe
  2⤵
  PID:5728
- C:\Windows\System\rhfAnsY.exe
  C:\Windows\System\rhfAnsY.exe
  2⤵
  PID:5892
- C:\Windows\System\mORySDh.exe
  C:\Windows\System\mORySDh.exe
  2⤵
  PID:5992
- C:\Windows\System\cqBfjcb.exe
  C:\Windows\System\cqBfjcb.exe
  2⤵
  PID:5904
- C:\Windows\System\vXlTpAu.exe
  C:\Windows\System\vXlTpAu.exe
  2⤵
  PID:5972
- C:\Windows\System\svfqzFQ.exe
  C:\Windows\System\svfqzFQ.exe
  2⤵
  PID:6056
- C:\Windows\System\LOEbPSS.exe
  C:\Windows\System\LOEbPSS.exe
  2⤵
  PID:3076
- C:\Windows\System\SFjLtHv.exe
  C:\Windows\System\SFjLtHv.exe
  2⤵
  PID:6104
- C:\Windows\System\gIbwquw.exe
  C:\Windows\System\gIbwquw.exe
  2⤵
  PID:5176
- C:\Windows\System\jXbkHAl.exe
  C:\Windows\System\jXbkHAl.exe
  2⤵
  PID:1620
- C:\Windows\System\rqSJKOy.exe
  C:\Windows\System\rqSJKOy.exe
  2⤵
  PID:2004
- C:\Windows\System\QMOAcUc.exe
  C:\Windows\System\QMOAcUc.exe
  2⤵
  PID:1612
- C:\Windows\System\KAMuKoN.exe
  C:\Windows\System\KAMuKoN.exe
  2⤵
  PID:1604
- C:\Windows\System\clyFELz.exe
  C:\Windows\System\clyFELz.exe
  2⤵
  PID:3496
- C:\Windows\System\JPAMafD.exe
  C:\Windows\System\JPAMafD.exe
  2⤵
  PID:5208
- C:\Windows\System\RMPeChd.exe
  C:\Windows\System\RMPeChd.exe
  2⤵
  PID:5276
- C:\Windows\System\ooBVVpd.exe
  C:\Windows\System\ooBVVpd.exe
  2⤵
  PID:5428
- C:\Windows\System\IUGwDkg.exe
  C:\Windows\System\IUGwDkg.exe
  2⤵
  PID:5508
- C:\Windows\System\qdOsPBo.exe
  C:\Windows\System\qdOsPBo.exe
  2⤵
  PID:4972
- C:\Windows\System\DYpwkHV.exe
  C:\Windows\System\DYpwkHV.exe
  2⤵
  PID:5292
- C:\Windows\System\nIlzEEf.exe
  C:\Windows\System\nIlzEEf.exe
  2⤵
  PID:5348
- C:\Windows\System\fpiYres.exe
  C:\Windows\System\fpiYres.exe
  2⤵
  PID:5580
- C:\Windows\System\ETJkhSA.exe
  C:\Windows\System\ETJkhSA.exe
  2⤵
  PID:5712
- C:\Windows\System\pfsXDvS.exe
  C:\Windows\System\pfsXDvS.exe
  2⤵
  PID:872
- C:\Windows\System\vnceAQj.exe
  C:\Windows\System\vnceAQj.exe
  2⤵
  PID:5832
- C:\Windows\System\QqLZvPb.exe
  C:\Windows\System\QqLZvPb.exe
  2⤵
  PID:5228
- C:\Windows\System\afmmMQv.exe
  C:\Windows\System\afmmMQv.exe
  2⤵
  PID:5748
- C:\Windows\System\JxrJRlz.exe
  C:\Windows\System\JxrJRlz.exe
  2⤵
  PID:6012
- C:\Windows\System\QpegDGO.exe
  C:\Windows\System\QpegDGO.exe
  2⤵
  PID:6072
- C:\Windows\System\QzOuNBi.exe
  C:\Windows\System\QzOuNBi.exe
  2⤵
  PID:5956
- C:\Windows\System\LMqihPY.exe
  C:\Windows\System\LMqihPY.exe
  2⤵
  PID:6092
- C:\Windows\System\VomAApd.exe
  C:\Windows\System\VomAApd.exe
  2⤵
  PID:6048
- C:\Windows\System\ApPkWrA.exe
  C:\Windows\System\ApPkWrA.exe
  2⤵
  PID:6112
- C:\Windows\System\yuPicQB.exe
  C:\Windows\System\yuPicQB.exe
  2⤵
  PID:5160
- C:\Windows\System\eqixiaL.exe
  C:\Windows\System\eqixiaL.exe
  2⤵
  PID:5804
- C:\Windows\System\NCkTEWX.exe
  C:\Windows\System\NCkTEWX.exe
  2⤵
  PID:5928
- C:\Windows\System\XRBVSAQ.exe
  C:\Windows\System\XRBVSAQ.exe
  2⤵
  PID:1656
- C:\Windows\System\PZMJtIE.exe
  C:\Windows\System\PZMJtIE.exe
  2⤵
  PID:4756
- C:\Windows\System\ibawYwa.exe
  C:\Windows\System\ibawYwa.exe
  2⤵
  PID:2200
- C:\Windows\System\WpiPuxG.exe
  C:\Windows\System\WpiPuxG.exe
  2⤵
  PID:5544
- C:\Windows\System\xHkrqOx.exe
  C:\Windows\System\xHkrqOx.exe
  2⤵
  PID:5572
- C:\Windows\System\XhGFwaV.exe
  C:\Windows\System\XhGFwaV.exe
  2⤵
  PID:5556
- C:\Windows\System\mdPwOMV.exe
  C:\Windows\System\mdPwOMV.exe
  2⤵
  PID:5772
- C:\Windows\System\BKKoKed.exe
  C:\Windows\System\BKKoKed.exe
  2⤵
  PID:5400
- C:\Windows\System\munxpCa.exe
  C:\Windows\System\munxpCa.exe
  2⤵
  PID:5680
- C:\Windows\System\ObSASiX.exe
  C:\Windows\System\ObSASiX.exe
  2⤵
  PID:6000
- C:\Windows\System\ZvzdSqd.exe
  C:\Windows\System\ZvzdSqd.exe
  2⤵
  PID:6032
- C:\Windows\System\voFkqrd.exe
  C:\Windows\System\voFkqrd.exe
  2⤵
  PID:5224
- C:\Windows\System\RuOBpsA.exe
  C:\Windows\System\RuOBpsA.exe
  2⤵
  PID:6040
- C:\Windows\System\sJzwhbm.exe
  C:\Windows\System\sJzwhbm.exe
  2⤵
  PID:5136
- C:\Windows\System\BHONnxL.exe
  C:\Windows\System\BHONnxL.exe
  2⤵
  PID:2860
- C:\Windows\System\BBlwtRZ.exe
  C:\Windows\System\BBlwtRZ.exe
  2⤵
  PID:5520
- C:\Windows\System\mmZEMrn.exe
  C:\Windows\System\mmZEMrn.exe
  2⤵
  PID:5660
- C:\Windows\System\QvhVPxB.exe
  C:\Windows\System\QvhVPxB.exe
  2⤵
  PID:5788
- C:\Windows\System\YAqALkO.exe
  C:\Windows\System\YAqALkO.exe
  2⤵
  PID:5528
- C:\Windows\System\kYyFUGT.exe
  C:\Windows\System\kYyFUGT.exe
  2⤵
  PID:1828
- C:\Windows\System\EGQOvYJ.exe
  C:\Windows\System\EGQOvYJ.exe
  2⤵
  PID:5700
- C:\Windows\System\vzOsufU.exe
  C:\Windows\System\vzOsufU.exe
  2⤵
  PID:6132
- C:\Windows\System\VqCesgH.exe
  C:\Windows\System\VqCesgH.exe
  2⤵
  PID:6136
- C:\Windows\System\THUktyI.exe
  C:\Windows\System\THUktyI.exe
  2⤵
  PID:5888
- C:\Windows\System\OhNzwAg.exe
  C:\Windows\System\OhNzwAg.exe
  2⤵
  PID:3652
- C:\Windows\System\crbgpyO.exe
  C:\Windows\System\crbgpyO.exe
  2⤵
  PID:2492
- C:\Windows\System\KVXuVTd.exe
  C:\Windows\System\KVXuVTd.exe
  2⤵
  PID:5944
- C:\Windows\System\tnKhidx.exe
  C:\Windows\System\tnKhidx.exe
  2⤵
  PID:4824
- C:\Windows\System\SnGMnmK.exe
  C:\Windows\System\SnGMnmK.exe
  2⤵
  PID:5872
- C:\Windows\System\NiWgFkJ.exe
  C:\Windows\System\NiWgFkJ.exe
  2⤵
  PID:5484
- C:\Windows\System\mDjObgg.exe
  C:\Windows\System\mDjObgg.exe
  2⤵
  PID:5980
- C:\Windows\System\IpOkilo.exe
  C:\Windows\System\IpOkilo.exe
  2⤵
  PID:1292
- C:\Windows\System\zCUkLFF.exe
  C:\Windows\System\zCUkLFF.exe
  2⤵
  PID:4592
- C:\Windows\System\ZqUqrtg.exe
  C:\Windows\System\ZqUqrtg.exe
  2⤵
  PID:5380
- C:\Windows\System\UlnsRnW.exe
  C:\Windows\System\UlnsRnW.exe
  2⤵
  PID:6184
- C:\Windows\System\xZENjaO.exe
  C:\Windows\System\xZENjaO.exe
  2⤵
  PID:6204
- C:\Windows\System\RdzPYII.exe
  C:\Windows\System\RdzPYII.exe
  2⤵
  PID:6224
- C:\Windows\System\agGkArK.exe
  C:\Windows\System\agGkArK.exe
  2⤵
  PID:6240
- C:\Windows\System\ieBuHpQ.exe
  C:\Windows\System\ieBuHpQ.exe
  2⤵
  PID:6256
- C:\Windows\System\UNirveC.exe
  C:\Windows\System\UNirveC.exe
  2⤵
  PID:6272
- C:\Windows\System\xaRTXAh.exe
  C:\Windows\System\xaRTXAh.exe
  2⤵
  PID:6288
- C:\Windows\System\nQXYbfO.exe
  C:\Windows\System\nQXYbfO.exe
  2⤵
  PID:6304
- C:\Windows\System\auOmzTW.exe
  C:\Windows\System\auOmzTW.exe
  2⤵
  PID:6324
- C:\Windows\System\Omchfpy.exe
  C:\Windows\System\Omchfpy.exe
  2⤵
  PID:6348
- C:\Windows\System\QvlRrNI.exe
  C:\Windows\System\QvlRrNI.exe
  2⤵
  PID:6364
- C:\Windows\System\ZKyeJQo.exe
  C:\Windows\System\ZKyeJQo.exe
  2⤵
  PID:6380
- C:\Windows\System\CIDUJCE.exe
  C:\Windows\System\CIDUJCE.exe
  2⤵
  PID:6396
- C:\Windows\System\tHWPBPz.exe
  C:\Windows\System\tHWPBPz.exe
  2⤵
  PID:6412
- C:\Windows\System\fZCIGFh.exe
  C:\Windows\System\fZCIGFh.exe
  2⤵
  PID:6428
- C:\Windows\System\KLNGWQD.exe
  C:\Windows\System\KLNGWQD.exe
  2⤵
  PID:6444
- C:\Windows\System\uAoqUgB.exe
  C:\Windows\System\uAoqUgB.exe
  2⤵
  PID:6460
- C:\Windows\System\gEFQTuG.exe
  C:\Windows\System\gEFQTuG.exe
  2⤵
  PID:6476
- C:\Windows\System\SuQlUXJ.exe
  C:\Windows\System\SuQlUXJ.exe
  2⤵
  PID:6492
- C:\Windows\System\FiwMFgl.exe
  C:\Windows\System\FiwMFgl.exe
  2⤵
  PID:6516
- C:\Windows\System\nVxkLbP.exe
  C:\Windows\System\nVxkLbP.exe
  2⤵
  PID:6536
- C:\Windows\System\jTRTzXg.exe
  C:\Windows\System\jTRTzXg.exe
  2⤵
  PID:6556
- C:\Windows\System\eEUlgtk.exe
  C:\Windows\System\eEUlgtk.exe
  2⤵
  PID:6616
- C:\Windows\System\dggaSmW.exe
  C:\Windows\System\dggaSmW.exe
  2⤵
  PID:6652
- C:\Windows\System\VyJasxg.exe
  C:\Windows\System\VyJasxg.exe
  2⤵
  PID:6672
- C:\Windows\System\HEUHPak.exe
  C:\Windows\System\HEUHPak.exe
  2⤵
  PID:6688
- C:\Windows\System\dJPcxfk.exe
  C:\Windows\System\dJPcxfk.exe
  2⤵
  PID:6704
- C:\Windows\System\fjDdWIV.exe
  C:\Windows\System\fjDdWIV.exe
  2⤵
  PID:6720
- C:\Windows\System\etuqQBJ.exe
  C:\Windows\System\etuqQBJ.exe
  2⤵
  PID:6736
- C:\Windows\System\GLgShuV.exe
  C:\Windows\System\GLgShuV.exe
  2⤵
  PID:6752
- C:\Windows\System\QlCoOzv.exe
  C:\Windows\System\QlCoOzv.exe
  2⤵
  PID:6772
- C:\Windows\System\rkvPVOY.exe
  C:\Windows\System\rkvPVOY.exe
  2⤵
  PID:6792
- C:\Windows\System\JpOgdZt.exe
  C:\Windows\System\JpOgdZt.exe
  2⤵
  PID:6816
- C:\Windows\System\ERlmxiF.exe
  C:\Windows\System\ERlmxiF.exe
  2⤵
  PID:6840
- C:\Windows\System\AibVrYG.exe
  C:\Windows\System\AibVrYG.exe
  2⤵
  PID:6864
- C:\Windows\System\UINLKrm.exe
  C:\Windows\System\UINLKrm.exe
  2⤵
  PID:6884
- C:\Windows\System\msSZdGB.exe
  C:\Windows\System\msSZdGB.exe
  2⤵
  PID:6900
- C:\Windows\System\smrcVxx.exe
  C:\Windows\System\smrcVxx.exe
  2⤵
  PID:6916
- C:\Windows\System\AjxeWGA.exe
  C:\Windows\System\AjxeWGA.exe
  2⤵
  PID:6932
- C:\Windows\System\fgXmsBn.exe
  C:\Windows\System\fgXmsBn.exe
  2⤵
  PID:6948
- C:\Windows\System\vwsQdtL.exe
  C:\Windows\System\vwsQdtL.exe
  2⤵
  PID:6964
- C:\Windows\System\yxeqaXv.exe
  C:\Windows\System\yxeqaXv.exe
  2⤵
  PID:6980
- C:\Windows\System\dSAaDqO.exe
  C:\Windows\System\dSAaDqO.exe
  2⤵
  PID:6996
- C:\Windows\System\DiNDyfo.exe
  C:\Windows\System\DiNDyfo.exe
  2⤵
  PID:7012
- C:\Windows\System\OnKWGXS.exe
  C:\Windows\System\OnKWGXS.exe
  2⤵
  PID:7088
- C:\Windows\System\rRuJscT.exe
  C:\Windows\System\rRuJscT.exe
  2⤵
  PID:7104
- C:\Windows\System\PAxrwXB.exe
  C:\Windows\System\PAxrwXB.exe
  2⤵
  PID:7120
- C:\Windows\System\jpewbdf.exe
  C:\Windows\System\jpewbdf.exe
  2⤵
  PID:7136
- C:\Windows\System\Uxytdel.exe
  C:\Windows\System\Uxytdel.exe
  2⤵
  PID:7152
- C:\Windows\System\XjNQtHO.exe
  C:\Windows\System\XjNQtHO.exe
  2⤵
  PID:5320
- C:\Windows\System\JAwszio.exe
  C:\Windows\System\JAwszio.exe
  2⤵
  PID:6088
- C:\Windows\System\JhFgSyz.exe
  C:\Windows\System\JhFgSyz.exe
  2⤵
  PID:6192
- C:\Windows\System\jXacSfF.exe
  C:\Windows\System\jXacSfF.exe
  2⤵
  PID:2012
- C:\Windows\System\AEXOOgn.exe
  C:\Windows\System\AEXOOgn.exe
  2⤵
  PID:6196
- C:\Windows\System\XTZIhLI.exe
  C:\Windows\System\XTZIhLI.exe
  2⤵
  PID:6264
- C:\Windows\System\GjesJNn.exe
  C:\Windows\System\GjesJNn.exe
  2⤵
  PID:6236
- C:\Windows\System\BtRYGfx.exe
  C:\Windows\System\BtRYGfx.exe
  2⤵
  PID:6300
- C:\Windows\System\FBAPYKh.exe
  C:\Windows\System\FBAPYKh.exe
  2⤵
  PID:6344
- C:\Windows\System\LksRbLJ.exe
  C:\Windows\System\LksRbLJ.exe
  2⤵
  PID:6436
- C:\Windows\System\dSLbDBA.exe
  C:\Windows\System\dSLbDBA.exe
  2⤵
  PID:6500
- C:\Windows\System\BmplytS.exe
  C:\Windows\System\BmplytS.exe
  2⤵
  PID:6552
- C:\Windows\System\GfSIpIm.exe
  C:\Windows\System\GfSIpIm.exe
  2⤵
  PID:6528
- C:\Windows\System\JkJVJzx.exe
  C:\Windows\System\JkJVJzx.exe
  2⤵
  PID:6588
- C:\Windows\System\JiiFkxb.exe
  C:\Windows\System\JiiFkxb.exe
  2⤵
  PID:6532
- C:\Windows\System\OjwMpkw.exe
  C:\Windows\System\OjwMpkw.exe
  2⤵
  PID:6584
- C:\Windows\System\PWZNElb.exe
  C:\Windows\System\PWZNElb.exe
  2⤵
  PID:6312
- C:\Windows\System\KXyUMVH.exe
  C:\Windows\System\KXyUMVH.exe
  2⤵
  PID:6872
- C:\Windows\System\ooJVjfU.exe
  C:\Windows\System\ooJVjfU.exe
  2⤵
  PID:6880
- C:\Windows\System\IzbPRvZ.exe
  C:\Windows\System\IzbPRvZ.exe
  2⤵
  PID:6976
- C:\Windows\System\tkhDVxi.exe
  C:\Windows\System\tkhDVxi.exe
  2⤵
  PID:7004
- C:\Windows\System\rrMNZJa.exe
  C:\Windows\System\rrMNZJa.exe
  2⤵
  PID:6760
- C:\Windows\System\tcdKbCj.exe
  C:\Windows\System\tcdKbCj.exe
  2⤵
  PID:6252
- C:\Windows\System\QMXssgh.exe
  C:\Windows\System\QMXssgh.exe
  2⤵
  PID:6856
- C:\Windows\System\KxdSqNq.exe
  C:\Windows\System\KxdSqNq.exe
  2⤵
  PID:7044
- C:\Windows\System\sQRjawC.exe
  C:\Windows\System\sQRjawC.exe
  2⤵
  PID:6808
- C:\Windows\System\LrNFOch.exe
  C:\Windows\System\LrNFOch.exe
  2⤵
  PID:7020
- C:\Windows\System\bIlOaqe.exe
  C:\Windows\System\bIlOaqe.exe
  2⤵
  PID:7052
- C:\Windows\System\klbiWYy.exe
  C:\Windows\System\klbiWYy.exe
  2⤵
  PID:6928
- C:\Windows\System\lcOGwEQ.exe
  C:\Windows\System\lcOGwEQ.exe
  2⤵
  PID:7096
- C:\Windows\System\pysmeCo.exe
  C:\Windows\System\pysmeCo.exe
  2⤵
  PID:7164
- C:\Windows\System\UFhbFrS.exe
  C:\Windows\System\UFhbFrS.exe
  2⤵
  PID:2472
- C:\Windows\System\XPeIRlw.exe
  C:\Windows\System\XPeIRlw.exe
  2⤵
  PID:6152
- C:\Windows\System\JeRDydp.exe
  C:\Windows\System\JeRDydp.exe
  2⤵
  PID:6548
- C:\Windows\System\sCLCPuM.exe
  C:\Windows\System\sCLCPuM.exe
  2⤵
  PID:7068
- C:\Windows\System\PEdVgOF.exe
  C:\Windows\System\PEdVgOF.exe
  2⤵
  PID:7116
- C:\Windows\System\nPVaxNN.exe
  C:\Windows\System\nPVaxNN.exe
  2⤵
  PID:5164
- C:\Windows\System\demhYJm.exe
  C:\Windows\System\demhYJm.exe
  2⤵
  PID:5636
- C:\Windows\System\pePlZld.exe
  C:\Windows\System\pePlZld.exe
  2⤵
  PID:6284
- C:\Windows\System\gUmWXZs.exe
  C:\Windows\System\gUmWXZs.exe
  2⤵
  PID:6268
- C:\Windows\System\dNqVIGd.exe
  C:\Windows\System\dNqVIGd.exe
  2⤵
  PID:6680
- C:\Windows\System\CjcalGi.exe
  C:\Windows\System\CjcalGi.exe
  2⤵
  PID:6232
- C:\Windows\System\qvKBQeS.exe
  C:\Windows\System\qvKBQeS.exe
  2⤵
  PID:6912
- C:\Windows\System\ZgWCULi.exe
  C:\Windows\System\ZgWCULi.exe
  2⤵
  PID:6892
- C:\Windows\System\NOPASrn.exe
  C:\Windows\System\NOPASrn.exe
  2⤵
  PID:6860
- C:\Windows\System\XpzUion.exe
  C:\Windows\System\XpzUion.exe
  2⤵
  PID:7128
- C:\Windows\System\SlPiDDO.exe
  C:\Windows\System\SlPiDDO.exe
  2⤵
  PID:6824
- C:\Windows\System\SClJSgt.exe
  C:\Windows\System\SClJSgt.exe
  2⤵
  PID:6488
- C:\Windows\System\WgcPCmZ.exe
  C:\Windows\System\WgcPCmZ.exe
  2⤵
  PID:6832
- C:\Windows\System\SXUFtNe.exe
  C:\Windows\System\SXUFtNe.exe
  2⤵
  PID:4360
- C:\Windows\System\eVOeEeQ.exe
  C:\Windows\System\eVOeEeQ.exe
  2⤵
  PID:6972
- C:\Windows\System\DYxAWEP.exe
  C:\Windows\System\DYxAWEP.exe
  2⤵
  PID:6800
- C:\Windows\System\AezUIpX.exe
  C:\Windows\System\AezUIpX.exe
  2⤵
  PID:6568
- C:\Windows\System\ocCgjvv.exe
  C:\Windows\System\ocCgjvv.exe
  2⤵
  PID:6648
- C:\Windows\System\vTirzQu.exe
  C:\Windows\System\vTirzQu.exe
  2⤵
  PID:6360
- C:\Windows\System\SfxsgMr.exe
  C:\Windows\System\SfxsgMr.exe
  2⤵
  PID:7032
- C:\Windows\System\MCbmEmU.exe
  C:\Windows\System\MCbmEmU.exe
  2⤵
  PID:7056
- C:\Windows\System\xcfVzSv.exe
  C:\Windows\System\xcfVzSv.exe
  2⤵
  PID:6408
- C:\Windows\System\YXtSnAu.exe
  C:\Windows\System\YXtSnAu.exe
  2⤵
  PID:6992
- C:\Windows\System\mnWCvpc.exe
  C:\Windows\System\mnWCvpc.exe
  2⤵
  PID:6524
- C:\Windows\System\rVBSDvX.exe
  C:\Windows\System\rVBSDvX.exe
  2⤵
  PID:6852
- C:\Windows\System\JNMjIgA.exe
  C:\Windows\System\JNMjIgA.exe
  2⤵
  PID:6280
- C:\Windows\System\dxYBcME.exe
  C:\Windows\System\dxYBcME.exe
  2⤵
  PID:6456
- C:\Windows\System\mRYfPCR.exe
  C:\Windows\System\mRYfPCR.exe
  2⤵
  PID:6848
- C:\Windows\System\iSElMbM.exe
  C:\Windows\System\iSElMbM.exe
  2⤵
  PID:7112
- C:\Windows\System\uPadsMW.exe
  C:\Windows\System\uPadsMW.exe
  2⤵
  PID:6608
- C:\Windows\System\EqQBxDi.exe
  C:\Windows\System\EqQBxDi.exe
  2⤵
  PID:6164
- C:\Windows\System\WdGQxWM.exe
  C:\Windows\System\WdGQxWM.exe
  2⤵
  PID:6392
- C:\Windows\System\qApRIjm.exe
  C:\Windows\System\qApRIjm.exe
  2⤵
  PID:6580
- C:\Windows\System\REHxlsd.exe
  C:\Windows\System\REHxlsd.exe
  2⤵
  PID:5272
- C:\Windows\System\NTNZGBY.exe
  C:\Windows\System\NTNZGBY.exe
  2⤵
  PID:6376
- C:\Windows\System\mciaHhG.exe
  C:\Windows\System\mciaHhG.exe
  2⤵
  PID:7184
- C:\Windows\System\VdOEspM.exe
  C:\Windows\System\VdOEspM.exe
  2⤵
  PID:7204
- C:\Windows\System\wTjcQbD.exe
  C:\Windows\System\wTjcQbD.exe
  2⤵
  PID:7220
- C:\Windows\System\ulXjlHv.exe
  C:\Windows\System\ulXjlHv.exe
  2⤵
  PID:7236
- C:\Windows\System\wqXFuYm.exe
  C:\Windows\System\wqXFuYm.exe
  2⤵
  PID:7252
- C:\Windows\System\psIJIgc.exe
  C:\Windows\System\psIJIgc.exe
  2⤵
  PID:7268
- C:\Windows\System\RVQvXWN.exe
  C:\Windows\System\RVQvXWN.exe
  2⤵
  PID:7284
- C:\Windows\System\QPkijvw.exe
  C:\Windows\System\QPkijvw.exe
  2⤵
  PID:7304
- C:\Windows\System\ibgtSLa.exe
  C:\Windows\System\ibgtSLa.exe
  2⤵
  PID:7320
- C:\Windows\System\cNeQhDz.exe
  C:\Windows\System\cNeQhDz.exe
  2⤵
  PID:7344
- C:\Windows\System\uCbXtGU.exe
  C:\Windows\System\uCbXtGU.exe
  2⤵
  PID:7412
- C:\Windows\System\yjCSrAC.exe
  C:\Windows\System\yjCSrAC.exe
  2⤵
  PID:7428
- C:\Windows\System\CFrJNQF.exe
  C:\Windows\System\CFrJNQF.exe
  2⤵
  PID:7444
- C:\Windows\System\gjSLsut.exe
  C:\Windows\System\gjSLsut.exe
  2⤵
  PID:7468
- C:\Windows\System\pvvPOar.exe
  C:\Windows\System\pvvPOar.exe
  2⤵
  PID:7488
- C:\Windows\System\nVcWZvn.exe
  C:\Windows\System\nVcWZvn.exe
  2⤵
  PID:7504
- C:\Windows\System\AJKmBmZ.exe
  C:\Windows\System\AJKmBmZ.exe
  2⤵
  PID:7520
- C:\Windows\System\KhmFGXI.exe
  C:\Windows\System\KhmFGXI.exe
  2⤵
  PID:7536
- C:\Windows\System\nOrIrSi.exe
  C:\Windows\System\nOrIrSi.exe
  2⤵
  PID:7552
- C:\Windows\System\DTegiKm.exe
  C:\Windows\System\DTegiKm.exe
  2⤵
  PID:7572
- C:\Windows\System\qhUWvpY.exe
  C:\Windows\System\qhUWvpY.exe
  2⤵
  PID:7596
- C:\Windows\System\FuVprJe.exe
  C:\Windows\System\FuVprJe.exe
  2⤵
  PID:7624
- C:\Windows\System\YzsvaXv.exe
  C:\Windows\System\YzsvaXv.exe
  2⤵
  PID:7640
- C:\Windows\System\gqVRpiU.exe
  C:\Windows\System\gqVRpiU.exe
  2⤵
  PID:7664
- C:\Windows\System\QIAlHHY.exe
  C:\Windows\System\QIAlHHY.exe
  2⤵
  PID:7680
- C:\Windows\System\ezAekSh.exe
  C:\Windows\System\ezAekSh.exe
  2⤵
  PID:7704
- C:\Windows\System\HAziaXw.exe
  C:\Windows\System\HAziaXw.exe
  2⤵
  PID:7720
- C:\Windows\System\UNcJgCk.exe
  C:\Windows\System\UNcJgCk.exe
  2⤵
  PID:7744
- C:\Windows\System\XxeQujW.exe
  C:\Windows\System\XxeQujW.exe
  2⤵
  PID:7760
- C:\Windows\System\ArcAGFz.exe
  C:\Windows\System\ArcAGFz.exe
  2⤵
  PID:7776
- C:\Windows\System\WLWqYql.exe
  C:\Windows\System\WLWqYql.exe
  2⤵
  PID:7792
- C:\Windows\System\JifdBUj.exe
  C:\Windows\System\JifdBUj.exe
  2⤵
  PID:7840
- C:\Windows\System\NRXOCZd.exe
  C:\Windows\System\NRXOCZd.exe
  2⤵
  PID:7856
- C:\Windows\System\jgwcjeN.exe
  C:\Windows\System\jgwcjeN.exe
  2⤵
  PID:7872
- C:\Windows\System\GaGSjob.exe
  C:\Windows\System\GaGSjob.exe
  2⤵
  PID:7892
- C:\Windows\System\ehrtStX.exe
  C:\Windows\System\ehrtStX.exe
  2⤵
  PID:7908
- C:\Windows\System\DhDcNsi.exe
  C:\Windows\System\DhDcNsi.exe
  2⤵
  PID:7924
- C:\Windows\System\NxcnehK.exe
  C:\Windows\System\NxcnehK.exe
  2⤵
  PID:7944
- C:\Windows\System\MTWzluM.exe
  C:\Windows\System\MTWzluM.exe
  2⤵
  PID:7968
- C:\Windows\System\uaUcnra.exe
  C:\Windows\System\uaUcnra.exe
  2⤵
  PID:7996
- C:\Windows\System\FmKZSnh.exe
  C:\Windows\System\FmKZSnh.exe
  2⤵
  PID:8012
- C:\Windows\System\fnkntyp.exe
  C:\Windows\System\fnkntyp.exe
  2⤵
  PID:8028
- C:\Windows\System\YNsnVEx.exe
  C:\Windows\System\YNsnVEx.exe
  2⤵
  PID:8048
- C:\Windows\System\FpbUZxW.exe
  C:\Windows\System\FpbUZxW.exe
  2⤵
  PID:8064
- C:\Windows\System\fVFZxgs.exe
  C:\Windows\System\fVFZxgs.exe
  2⤵
  PID:8080
- C:\Windows\System\ykxHCKZ.exe
  C:\Windows\System\ykxHCKZ.exe
  2⤵
  PID:8096
- C:\Windows\System\KPqqYKG.exe
  C:\Windows\System\KPqqYKG.exe
  2⤵
  PID:8112
- C:\Windows\System\DuMmvVr.exe
  C:\Windows\System\DuMmvVr.exe
  2⤵
  PID:8128
- C:\Windows\System\GWkgXBr.exe
  C:\Windows\System\GWkgXBr.exe
  2⤵
  PID:8144
- C:\Windows\System\BxpIzsQ.exe
  C:\Windows\System\BxpIzsQ.exe
  2⤵
  PID:8168
- C:\Windows\System\sKbrVyP.exe
  C:\Windows\System\sKbrVyP.exe
  2⤵
  PID:8188
- C:\Windows\System\vWIlTyu.exe
  C:\Windows\System\vWIlTyu.exe
  2⤵
  PID:6044
- C:\Windows\System\NNXTiat.exe
  C:\Windows\System\NNXTiat.exe
  2⤵
  PID:6544
- C:\Windows\System\NfPHJfn.exe
  C:\Windows\System\NfPHJfn.exe
  2⤵
  PID:7228
- C:\Windows\System\RGuXLeA.exe
  C:\Windows\System\RGuXLeA.exe
  2⤵
  PID:7300
- C:\Windows\System\kiLxbGn.exe
  C:\Windows\System\kiLxbGn.exe
  2⤵
  PID:6340
- C:\Windows\System\ZwdxUCZ.exe
  C:\Windows\System\ZwdxUCZ.exe
  2⤵
  PID:7244
- C:\Windows\System\weAgAiU.exe
  C:\Windows\System\weAgAiU.exe
  2⤵
  PID:7176
- C:\Windows\System\WLUDOpK.exe
  C:\Windows\System\WLUDOpK.exe
  2⤵
  PID:6336
- C:\Windows\System\leYOIBS.exe
  C:\Windows\System\leYOIBS.exe
  2⤵
  PID:7216
- C:\Windows\System\PcrxmDj.exe
  C:\Windows\System\PcrxmDj.exe
  2⤵
  PID:7368
- C:\Windows\System\SfBgFwX.exe
  C:\Windows\System\SfBgFwX.exe
  2⤵
  PID:7392
- C:\Windows\System\tZwmUKD.exe
  C:\Windows\System\tZwmUKD.exe
  2⤵
  PID:7356
- C:\Windows\System\ChNwpvH.exe
  C:\Windows\System\ChNwpvH.exe
  2⤵
  PID:7464
- C:\Windows\System\EOpsgwH.exe
  C:\Windows\System\EOpsgwH.exe
  2⤵
  PID:7440
- C:\Windows\System\kOxquIJ.exe
  C:\Windows\System\kOxquIJ.exe
  2⤵
  PID:7564
- C:\Windows\System\Aqnirjv.exe
  C:\Windows\System\Aqnirjv.exe
  2⤵
  PID:7620
- C:\Windows\System\dLprnqO.exe
  C:\Windows\System\dLprnqO.exe
  2⤵
  PID:7688
- C:\Windows\System\qrKoUyR.exe
  C:\Windows\System\qrKoUyR.exe
  2⤵
  PID:7732
- C:\Windows\System\KFFbmMn.exe
  C:\Windows\System\KFFbmMn.exe
  2⤵
  PID:7480
- C:\Windows\System\btTRIPu.exe
  C:\Windows\System\btTRIPu.exe
  2⤵
  PID:7548
- C:\Windows\System\bVrhDBU.exe
  C:\Windows\System\bVrhDBU.exe
  2⤵
  PID:7592
- C:\Windows\System\wPLOKbE.exe
  C:\Windows\System\wPLOKbE.exe
  2⤵
  PID:7784
- C:\Windows\System\ONlttbO.exe
  C:\Windows\System\ONlttbO.exe
  2⤵
  PID:7672
- C:\Windows\System\qTIosdU.exe
  C:\Windows\System\qTIosdU.exe
  2⤵
  PID:7864
- C:\Windows\System\PRZSaaJ.exe
  C:\Windows\System\PRZSaaJ.exe
  2⤵
  PID:7932
- C:\Windows\System\MlHtKsD.exe
  C:\Windows\System\MlHtKsD.exe
  2⤵
  PID:7956
- C:\Windows\System\BFqWCQG.exe
  C:\Windows\System\BFqWCQG.exe
  2⤵
  PID:7888
- C:\Windows\System\KKTtGZx.exe
  C:\Windows\System\KKTtGZx.exe
  2⤵
  PID:8120
- C:\Windows\System\FHDEZYG.exe
  C:\Windows\System\FHDEZYG.exe
  2⤵
  PID:8092
- C:\Windows\System\VpMAdSd.exe
  C:\Windows\System\VpMAdSd.exe
  2⤵
  PID:7148
- C:\Windows\System\RCcKsJd.exe
  C:\Windows\System\RCcKsJd.exe
  2⤵
  PID:7332
- C:\Windows\System\zdljNft.exe
  C:\Windows\System\zdljNft.exe
  2⤵
  PID:7352
- C:\Windows\System\sqGbPwH.exe
  C:\Windows\System\sqGbPwH.exe
  2⤵
  PID:6388
- C:\Windows\System\ejzUrnz.exe
  C:\Windows\System\ejzUrnz.exe
  2⤵
  PID:7528
- C:\Windows\System\DWLInVC.exe
  C:\Windows\System\DWLInVC.exe
  2⤵
  PID:7264
- C:\Windows\System\lhFZHUf.exe
  C:\Windows\System\lhFZHUf.exe
  2⤵
  PID:7648
- C:\Windows\System\Goyhlyz.exe
  C:\Windows\System\Goyhlyz.exe
  2⤵
  PID:8104
- C:\Windows\System\ajbDsIv.exe
  C:\Windows\System\ajbDsIv.exe
  2⤵
  PID:7632
- C:\Windows\System\QMGHpPI.exe
  C:\Windows\System\QMGHpPI.exe
  2⤵
  PID:8044
- C:\Windows\System\VnxAUrh.exe
  C:\Windows\System\VnxAUrh.exe
  2⤵
  PID:7812
- C:\Windows\System\uqYcJuk.exe
  C:\Windows\System\uqYcJuk.exe
  2⤵
  PID:7196
- C:\Windows\System\PbHpCMG.exe
  C:\Windows\System\PbHpCMG.exe
  2⤵
  PID:7292
- C:\Windows\System\XlJbjyS.exe
  C:\Windows\System\XlJbjyS.exe
  2⤵
  PID:7588
- C:\Windows\System\dPsDDoZ.exe
  C:\Windows\System\dPsDDoZ.exe
  2⤵
  PID:7828
- C:\Windows\System\dOXYnuj.exe
  C:\Windows\System\dOXYnuj.exe
  2⤵
  PID:7364
- C:\Windows\System\IVFuEzb.exe
  C:\Windows\System\IVFuEzb.exe
  2⤵
  PID:7752
- C:\Windows\System\ZzcugEf.exe
  C:\Windows\System\ZzcugEf.exe
  2⤵
  PID:7636
- C:\Windows\System\KuskXwj.exe
  C:\Windows\System\KuskXwj.exe
  2⤵
  PID:7940
- C:\Windows\System\kLLhnUd.exe
  C:\Windows\System\kLLhnUd.exe
  2⤵
  PID:7984
- C:\Windows\System\KWZAMco.exe
  C:\Windows\System\KWZAMco.exe
  2⤵
  PID:7964
- C:\Windows\System\jndfyFN.exe
  C:\Windows\System\jndfyFN.exe
  2⤵
  PID:7820
- C:\Windows\System\ydjzwFR.exe
  C:\Windows\System\ydjzwFR.exe
  2⤵
  PID:8152
- C:\Windows\System\wpxoIGq.exe
  C:\Windows\System\wpxoIGq.exe
  2⤵
  PID:7192
- C:\Windows\System\xuOCuQm.exe
  C:\Windows\System\xuOCuQm.exe
  2⤵
  PID:7312
- C:\Windows\System\AjdFpIT.exe
  C:\Windows\System\AjdFpIT.exe
  2⤵
  PID:8164
- C:\Windows\System\qkqfDga.exe
  C:\Windows\System\qkqfDga.exe
  2⤵
  PID:7656
- C:\Windows\System\DZBbqyh.exe
  C:\Windows\System\DZBbqyh.exe
  2⤵
  PID:6356
- C:\Windows\System\WrxBBov.exe
  C:\Windows\System\WrxBBov.exe
  2⤵
  PID:8008
- C:\Windows\System\dhXHswU.exe
  C:\Windows\System\dhXHswU.exe
  2⤵
  PID:8040
- C:\Windows\System\JmIsYNm.exe
  C:\Windows\System\JmIsYNm.exe
  2⤵
  PID:7500
- C:\Windows\System\HrArKuT.exe
  C:\Windows\System\HrArKuT.exe
  2⤵
  PID:7580
- C:\Windows\System\JXFgNDk.exe
  C:\Windows\System\JXFgNDk.exe
  2⤵
  PID:7800
- C:\Windows\System\uEXQcJe.exe
  C:\Windows\System\uEXQcJe.exe
  2⤵
  PID:7836
- C:\Windows\System\DNrrYFN.exe
  C:\Windows\System\DNrrYFN.exe
  2⤵
  PID:7544
- C:\Windows\System\jlyYAhO.exe
  C:\Windows\System\jlyYAhO.exe
  2⤵
  PID:7756
- C:\Windows\System\oQhSyFA.exe
  C:\Windows\System\oQhSyFA.exe
  2⤵
  PID:8020
- C:\Windows\System\gdccvJL.exe
  C:\Windows\System\gdccvJL.exe
  2⤵
  PID:8156
- C:\Windows\System\PpGWSpJ.exe
  C:\Windows\System\PpGWSpJ.exe
  2⤵
  PID:7336
- C:\Windows\System\VECGsnN.exe
  C:\Windows\System\VECGsnN.exe
  2⤵
  PID:7700
- C:\Windows\System\RudLtIS.exe
  C:\Windows\System\RudLtIS.exe
  2⤵
  PID:7616
- C:\Windows\System\egBeVNi.exe
  C:\Windows\System\egBeVNi.exe
  2⤵
  PID:7456
- C:\Windows\System\RwuQSlN.exe
  C:\Windows\System\RwuQSlN.exe
  2⤵
  PID:7976
- C:\Windows\System\IxMPvMC.exe
  C:\Windows\System\IxMPvMC.exe
  2⤵
  PID:7960
- C:\Windows\System\dJJBRjM.exe
  C:\Windows\System\dJJBRjM.exe
  2⤵
  PID:8072
- C:\Windows\System\gNYvRJA.exe
  C:\Windows\System\gNYvRJA.exe
  2⤵
  PID:7076
- C:\Windows\System\XIwjsEt.exe
  C:\Windows\System\XIwjsEt.exe
  2⤵
  PID:2144
- C:\Windows\System\MkWaWok.exe
  C:\Windows\System\MkWaWok.exe
  2⤵
  PID:6696
- C:\Windows\System\rIbCwVp.exe
  C:\Windows\System\rIbCwVp.exe
  2⤵
  PID:7920
- C:\Windows\System\oskfJyB.exe
  C:\Windows\System\oskfJyB.exe
  2⤵
  PID:2676
- C:\Windows\System\AvfZodW.exe
  C:\Windows\System\AvfZodW.exe
  2⤵
  PID:7452
- C:\Windows\System\aljfYnm.exe
  C:\Windows\System\aljfYnm.exe
  2⤵
  PID:7384
- C:\Windows\System\ZRWxYEb.exe
  C:\Windows\System\ZRWxYEb.exe
  2⤵
  PID:7424
- C:\Windows\System\VUwMYWv.exe
  C:\Windows\System\VUwMYWv.exe
  2⤵
  PID:7772
- C:\Windows\System\GsTzFFE.exe
  C:\Windows\System\GsTzFFE.exe
  2⤵
  PID:8036
- C:\Windows\System\yBqemmX.exe
  C:\Windows\System\yBqemmX.exe
  2⤵
  PID:2724
- C:\Windows\System\nSYrOYz.exe
  C:\Windows\System\nSYrOYz.exe
  2⤵
  PID:7728
- C:\Windows\System\GaUnKEb.exe
  C:\Windows\System\GaUnKEb.exe
  2⤵
  PID:8136
- C:\Windows\System\SxmcRkT.exe
  C:\Windows\System\SxmcRkT.exe
  2⤵
  PID:8208
- C:\Windows\System\JCjrdyQ.exe
  C:\Windows\System\JCjrdyQ.exe
  2⤵
  PID:8224
- C:\Windows\System\RukElDo.exe
  C:\Windows\System\RukElDo.exe
  2⤵
  PID:8244
- C:\Windows\System\DqcKPaX.exe
  C:\Windows\System\DqcKPaX.exe
  2⤵
  PID:8272
- C:\Windows\System\cUHTWVj.exe
  C:\Windows\System\cUHTWVj.exe
  2⤵
  PID:8308
- C:\Windows\System\ryPIqxL.exe
  C:\Windows\System\ryPIqxL.exe
  2⤵
  PID:8324
- C:\Windows\System\VolaBqm.exe
  C:\Windows\System\VolaBqm.exe
  2⤵
  PID:8348
- C:\Windows\System\Mkbqgho.exe
  C:\Windows\System\Mkbqgho.exe
  2⤵
  PID:8368
- C:\Windows\System\dUfrtbH.exe
  C:\Windows\System\dUfrtbH.exe
  2⤵
  PID:8384
- C:\Windows\System\LoNiLEi.exe
  C:\Windows\System\LoNiLEi.exe
  2⤵
  PID:8404
- C:\Windows\System\JLfhUAG.exe
  C:\Windows\System\JLfhUAG.exe
  2⤵
  PID:8420
- C:\Windows\System\IFjzrdP.exe
  C:\Windows\System\IFjzrdP.exe
  2⤵
  PID:8448
- C:\Windows\System\UuJLkqc.exe
  C:\Windows\System\UuJLkqc.exe
  2⤵
  PID:8464
- C:\Windows\System\PznEWls.exe
  C:\Windows\System\PznEWls.exe
  2⤵
  PID:8484
- C:\Windows\System\GtnphXu.exe
  C:\Windows\System\GtnphXu.exe
  2⤵
  PID:8500
- C:\Windows\System\ymhRMPm.exe
  C:\Windows\System\ymhRMPm.exe
  2⤵
  PID:8516
- C:\Windows\System\fLAgDeK.exe
  C:\Windows\System\fLAgDeK.exe
  2⤵
  PID:8532
- C:\Windows\System\yLLTeME.exe
  C:\Windows\System\yLLTeME.exe
  2⤵
  PID:8568
- C:\Windows\System\eqtsYwt.exe
  C:\Windows\System\eqtsYwt.exe
  2⤵
  PID:8584
- C:\Windows\System\kbhOUkV.exe
  C:\Windows\System\kbhOUkV.exe
  2⤵
  PID:8604
- C:\Windows\System\GCFcGHC.exe
  C:\Windows\System\GCFcGHC.exe
  2⤵
  PID:8620
- C:\Windows\System\YYwYrOy.exe
  C:\Windows\System\YYwYrOy.exe
  2⤵
  PID:8636
- C:\Windows\System\hAPaGWt.exe
  C:\Windows\System\hAPaGWt.exe
  2⤵
  PID:8660
- C:\Windows\System\qQnWuZl.exe
  C:\Windows\System\qQnWuZl.exe
  2⤵
  PID:8680
- C:\Windows\System\ykaUxhN.exe
  C:\Windows\System\ykaUxhN.exe
  2⤵
  PID:8696
- C:\Windows\System\DcNCghD.exe
  C:\Windows\System\DcNCghD.exe
  2⤵
  PID:8724
- C:\Windows\System\jVLKIXp.exe
  C:\Windows\System\jVLKIXp.exe
  2⤵
  PID:8740
- C:\Windows\System\zIPqeRh.exe
  C:\Windows\System\zIPqeRh.exe
  2⤵
  PID:8768
- C:\Windows\System\eOfvrdf.exe
  C:\Windows\System\eOfvrdf.exe
  2⤵
  PID:8788
- C:\Windows\System\PNDWzpD.exe
  C:\Windows\System\PNDWzpD.exe
  2⤵
  PID:8804
- C:\Windows\System\vhMPWtU.exe
  C:\Windows\System\vhMPWtU.exe
  2⤵
  PID:8820
- C:\Windows\System\hQSBTCk.exe
  C:\Windows\System\hQSBTCk.exe
  2⤵
  PID:8840
- C:\Windows\System\cscOruu.exe
  C:\Windows\System\cscOruu.exe
  2⤵
  PID:8856
- C:\Windows\System\OTDamkZ.exe
  C:\Windows\System\OTDamkZ.exe
  2⤵
  PID:8872
- C:\Windows\System\VOemrft.exe
  C:\Windows\System\VOemrft.exe
  2⤵
  PID:8892
- C:\Windows\System\yuOHlrP.exe
  C:\Windows\System\yuOHlrP.exe
  2⤵
  PID:8908
- C:\Windows\System\egBGoyj.exe
  C:\Windows\System\egBGoyj.exe
  2⤵
  PID:8956
- C:\Windows\System\uRYmChG.exe
  C:\Windows\System\uRYmChG.exe
  2⤵
  PID:8972
- C:\Windows\System\tQdADWp.exe
  C:\Windows\System\tQdADWp.exe
  2⤵
  PID:8992
- C:\Windows\System\jxKzCpb.exe
  C:\Windows\System\jxKzCpb.exe
  2⤵
  PID:9012
- C:\Windows\System\ayUNdrC.exe
  C:\Windows\System\ayUNdrC.exe
  2⤵
  PID:9032
- C:\Windows\System\FfSbvxW.exe
  C:\Windows\System\FfSbvxW.exe
  2⤵
  PID:9048
- C:\Windows\System\nkvAIsx.exe
  C:\Windows\System\nkvAIsx.exe
  2⤵
  PID:9064
- C:\Windows\System\dVoBRkN.exe
  C:\Windows\System\dVoBRkN.exe
  2⤵
  PID:9080
- C:\Windows\System\CTBONWa.exe
  C:\Windows\System\CTBONWa.exe
  2⤵
  PID:9096
- C:\Windows\System\TbiSPzZ.exe
  C:\Windows\System\TbiSPzZ.exe
  2⤵
  PID:9116
- C:\Windows\System\EsXJiDo.exe
  C:\Windows\System\EsXJiDo.exe
  2⤵
  PID:9136
- C:\Windows\System\YzKRJGc.exe
  C:\Windows\System\YzKRJGc.exe
  2⤵
  PID:9152
- C:\Windows\System\tnGnksr.exe
  C:\Windows\System\tnGnksr.exe
  2⤵
  PID:9196
- C:\Windows\System\MUGIWsH.exe
  C:\Windows\System\MUGIWsH.exe
  2⤵
  PID:9212
- C:\Windows\System\SujPtPw.exe
  C:\Windows\System\SujPtPw.exe
  2⤵
  PID:8196
- C:\Windows\System\zfWeCsl.exe
  C:\Windows\System\zfWeCsl.exe
  2⤵
  PID:7496
- C:\Windows\System\yfjwqYY.exe
  C:\Windows\System\yfjwqYY.exe
  2⤵
  PID:8236
- C:\Windows\System\doLywBs.exe
  C:\Windows\System\doLywBs.exe
  2⤵
  PID:8268
- C:\Windows\System\lYIwISX.exe
  C:\Windows\System\lYIwISX.exe
  2⤵
  PID:8292
- C:\Windows\System\SzBuiLn.exe
  C:\Windows\System\SzBuiLn.exe
  2⤵
  PID:8300
- C:\Windows\System\IRMmGPc.exe
  C:\Windows\System\IRMmGPc.exe
  2⤵
  PID:8340
- C:\Windows\System\wiKQIkH.exe
  C:\Windows\System\wiKQIkH.exe
  2⤵
  PID:8436
- C:\Windows\System\KtzoxlX.exe
  C:\Windows\System\KtzoxlX.exe
  2⤵
  PID:8432
- C:\Windows\System\Vumdlxc.exe
  C:\Windows\System\Vumdlxc.exe
  2⤵
  PID:8472
- C:\Windows\System\CqXpGnq.exe
  C:\Windows\System\CqXpGnq.exe
  2⤵
  PID:8496
- C:\Windows\System\AZKxlyc.exe
  C:\Windows\System\AZKxlyc.exe
  2⤵
  PID:8512
- C:\Windows\System\AdsMljn.exe
  C:\Windows\System\AdsMljn.exe
  2⤵
  PID:8556
- C:\Windows\System\zEvMxfT.exe
  C:\Windows\System\zEvMxfT.exe
  2⤵
  PID:8596
- C:\Windows\System\lTQhnmg.exe
  C:\Windows\System\lTQhnmg.exe
  2⤵
  PID:8652
- C:\Windows\System\VaQIbaE.exe
  C:\Windows\System\VaQIbaE.exe
  2⤵
  PID:8676
- C:\Windows\System\uLhMeSD.exe
  C:\Windows\System\uLhMeSD.exe
  2⤵
  PID:8748
- C:\Windows\System\bSlOQKx.exe
  C:\Windows\System\bSlOQKx.exe
  2⤵
  PID:8656
- C:\Windows\System\AeNpSSu.exe
  C:\Windows\System\AeNpSSu.exe
  2⤵
  PID:8760
- C:\Windows\System\EWbWBwH.exe
  C:\Windows\System\EWbWBwH.exe
  2⤵
  PID:8796
- C:\Windows\System\VvxcVgM.exe
  C:\Windows\System\VvxcVgM.exe
  2⤵
  PID:8864
- C:\Windows\System\jXyHNNC.exe
  C:\Windows\System\jXyHNNC.exe
  2⤵
  PID:8816
- C:\Windows\System\QSmKHXz.exe
  C:\Windows\System\QSmKHXz.exe
  2⤵
  PID:8884
- C:\Windows\System\wOneGJo.exe
  C:\Windows\System\wOneGJo.exe
  2⤵
  PID:8928
- C:\Windows\System\zAobntn.exe
  C:\Windows\System\zAobntn.exe
  2⤵
  PID:8936
- C:\Windows\System\RHmqWCU.exe
  C:\Windows\System\RHmqWCU.exe
  2⤵
  PID:8964
- C:\Windows\System\QKLFghd.exe
  C:\Windows\System\QKLFghd.exe
  2⤵
  PID:9008
- C:\Windows\System\kmqUVas.exe
  C:\Windows\System\kmqUVas.exe
  2⤵
  PID:9040
- C:\Windows\System\vCrnReu.exe
  C:\Windows\System\vCrnReu.exe
  2⤵
  PID:9088
- C:\Windows\System\TBtZQWH.exe
  C:\Windows\System\TBtZQWH.exe
  2⤵
  PID:9164
- C:\Windows\System\cgreXVI.exe
  C:\Windows\System\cgreXVI.exe
  2⤵
  PID:9188
- C:\Windows\System\bbxOiex.exe
  C:\Windows\System\bbxOiex.exe
  2⤵
  PID:2660
- C:\Windows\System\ZijtnQG.exe
  C:\Windows\System\ZijtnQG.exe
  2⤵
  PID:8260
- C:\Windows\System\WwMSoMN.exe
  C:\Windows\System\WwMSoMN.exe
  2⤵
  PID:8204
- C:\Windows\System\IsdepsL.exe
  C:\Windows\System\IsdepsL.exe
  2⤵
  PID:8356
- C:\Windows\System\LaWjoWD.exe
  C:\Windows\System\LaWjoWD.exe
  2⤵
  PID:8364
- C:\Windows\System\rmnGMKI.exe
  C:\Windows\System\rmnGMKI.exe
  2⤵
  PID:8428
- C:\Windows\System\KZkMxqo.exe
  C:\Windows\System\KZkMxqo.exe
  2⤵
  PID:8456
- C:\Windows\System\hCqLgAa.exe
  C:\Windows\System\hCqLgAa.exe
  2⤵
  PID:8508
- C:\Windows\System\EoGegUe.exe
  C:\Windows\System\EoGegUe.exe
  2⤵
  PID:8612
- C:\Windows\System\RxWiWtF.exe
  C:\Windows\System\RxWiWtF.exe
  2⤵
  PID:8764
- C:\Windows\System\cYZldDe.exe
  C:\Windows\System\cYZldDe.exe
  2⤵
  PID:8904
- C:\Windows\System\LSSfOjF.exe
  C:\Windows\System\LSSfOjF.exe
  2⤵
  PID:8828
- C:\Windows\System\FWFvALk.exe
  C:\Windows\System\FWFvALk.exe
  2⤵
  PID:8952
- C:\Windows\System\raxsBcm.exe
  C:\Windows\System\raxsBcm.exe
  2⤵
  PID:8552
- C:\Windows\System\tDgXjCr.exe
  C:\Windows\System\tDgXjCr.exe
  2⤵
  PID:9004
- C:\Windows\System\xWXWIXg.exe
  C:\Windows\System\xWXWIXg.exe
  2⤵
  PID:9020
- C:\Windows\System\epfNHjO.exe
  C:\Windows\System\epfNHjO.exe
  2⤵
  PID:9104
- C:\Windows\System\EOgOCpC.exe
  C:\Windows\System\EOgOCpC.exe
  2⤵
  PID:9128
- C:\Windows\System\dmREmYv.exe
  C:\Windows\System\dmREmYv.exe
  2⤵
  PID:9204
- C:\Windows\System\QZsxoLs.exe
  C:\Windows\System\QZsxoLs.exe
  2⤵
  PID:8360
- C:\Windows\System\BbtcngX.exe
  C:\Windows\System\BbtcngX.exe
  2⤵
  PID:8668
- C:\Windows\System\mokpsav.exe
  C:\Windows\System\mokpsav.exe
  2⤵
  PID:9180
- C:\Windows\System\EvijidC.exe
  C:\Windows\System\EvijidC.exe
  2⤵
  PID:8288
- C:\Windows\System\wIypMUR.exe
  C:\Windows\System\wIypMUR.exe
  2⤵
  PID:8592
- C:\Windows\System\UYwKvns.exe
  C:\Windows\System\UYwKvns.exe
  2⤵
  PID:8716
- C:\Windows\System\mROwoGC.exe
  C:\Windows\System\mROwoGC.exe
  2⤵
  PID:8932
- C:\Windows\System\wViDWoO.exe
  C:\Windows\System\wViDWoO.exe
  2⤵
  PID:8984
- C:\Windows\System\zJSuHsz.exe
  C:\Windows\System\zJSuHsz.exe
  2⤵
  PID:9000
- C:\Windows\System\UAvwzKJ.exe
  C:\Windows\System\UAvwzKJ.exe
  2⤵
  PID:9028
- C:\Windows\System\QIQzazG.exe
  C:\Windows\System\QIQzazG.exe
  2⤵
  PID:9092
- C:\Windows\System\dzcCKnY.exe
  C:\Windows\System\dzcCKnY.exe
  2⤵
  PID:8336
- C:\Windows\System\EyREEKP.exe
  C:\Windows\System\EyREEKP.exe
  2⤵
  PID:9108
- C:\Windows\System\OtThMyc.exe
  C:\Windows\System\OtThMyc.exe
  2⤵
  PID:8400
- C:\Windows\System\apqQfua.exe
  C:\Windows\System\apqQfua.exe
  2⤵
  PID:8580
- C:\Windows\System\QPmBWcH.exe
  C:\Windows\System\QPmBWcH.exe
  2⤵
  PID:8692
- C:\Windows\System\jZwVRpv.exe
  C:\Windows\System\jZwVRpv.exe
  2⤵
  PID:9072
- C:\Windows\System\aGNQgIH.exe
  C:\Windows\System\aGNQgIH.exe
  2⤵
  PID:8836
- C:\Windows\System\wkvnzUq.exe
  C:\Windows\System\wkvnzUq.exe
  2⤵
  PID:9184
- C:\Windows\System\NrVboDo.exe
  C:\Windows\System\NrVboDo.exe
  2⤵
  PID:8920
- C:\Windows\System\jUuKGMo.exe
  C:\Windows\System\jUuKGMo.exe
  2⤵
  PID:8492
- C:\Windows\System\MddkgDI.exe
  C:\Windows\System\MddkgDI.exe
  2⤵
  PID:8832
- C:\Windows\System\cZQSYVW.exe
  C:\Windows\System\cZQSYVW.exe
  2⤵
  PID:9144
- C:\Windows\System\jgzjeNB.exe
  C:\Windows\System\jgzjeNB.exe
  2⤵
  PID:9176
- C:\Windows\System\VYhjiXB.exe
  C:\Windows\System\VYhjiXB.exe
  2⤵
  PID:8756
- C:\Windows\System\eTLjjuA.exe
  C:\Windows\System\eTLjjuA.exe
  2⤵
  PID:8672
- C:\Windows\System\GaedUyP.exe
  C:\Windows\System\GaedUyP.exe
  2⤵
  PID:9220
- C:\Windows\System\LrTvNpa.exe
  C:\Windows\System\LrTvNpa.exe
  2⤵
  PID:9240
- C:\Windows\System\sPXBHaL.exe
  C:\Windows\System\sPXBHaL.exe
  2⤵
  PID:9256
- C:\Windows\System\KBIetcx.exe
  C:\Windows\System\KBIetcx.exe
  2⤵
  PID:9272
- C:\Windows\System\HSHXEvp.exe
  C:\Windows\System\HSHXEvp.exe
  2⤵
  PID:9296
- C:\Windows\System\EZdDVXj.exe
  C:\Windows\System\EZdDVXj.exe
  2⤵
  PID:9312
- C:\Windows\System\xCKYpVO.exe
  C:\Windows\System\xCKYpVO.exe
  2⤵
  PID:9344
- C:\Windows\System\kQUfJid.exe
  C:\Windows\System\kQUfJid.exe
  2⤵
  PID:9360
- C:\Windows\System\UcHrsia.exe
  C:\Windows\System\UcHrsia.exe
  2⤵
  PID:9380
- C:\Windows\System\Fgqjwsj.exe
  C:\Windows\System\Fgqjwsj.exe
  2⤵
  PID:9400
- C:\Windows\System\qMePaxm.exe
  C:\Windows\System\qMePaxm.exe
  2⤵
  PID:9424
- C:\Windows\System\ueDRlbE.exe
  C:\Windows\System\ueDRlbE.exe
  2⤵
  PID:9444
- C:\Windows\System\KpZMPZW.exe
  C:\Windows\System\KpZMPZW.exe
  2⤵
  PID:9464
- C:\Windows\System\dEHitFz.exe
  C:\Windows\System\dEHitFz.exe
  2⤵
  PID:9480
- C:\Windows\System\NtEPIBb.exe
  C:\Windows\System\NtEPIBb.exe
  2⤵
  PID:9496
- C:\Windows\System\hvNzajn.exe
  C:\Windows\System\hvNzajn.exe
  2⤵
  PID:9520
- C:\Windows\System\iGxlFzn.exe
  C:\Windows\System\iGxlFzn.exe
  2⤵
  PID:9536
- C:\Windows\System\cWRguUW.exe
  C:\Windows\System\cWRguUW.exe
  2⤵
  PID:9560
- C:\Windows\System\VyvaKfq.exe
  C:\Windows\System\VyvaKfq.exe
  2⤵
  PID:9580
- C:\Windows\System\quRBGev.exe
  C:\Windows\System\quRBGev.exe
  2⤵
  PID:9600
- C:\Windows\System\bPykvaR.exe
  C:\Windows\System\bPykvaR.exe
  2⤵
  PID:9628
- C:\Windows\System\yMqtPsp.exe
  C:\Windows\System\yMqtPsp.exe
  2⤵
  PID:9648
- C:\Windows\System\UlHLfBt.exe
  C:\Windows\System\UlHLfBt.exe
  2⤵
  PID:9664
- C:\Windows\System\yeEkSWz.exe
  C:\Windows\System\yeEkSWz.exe
  2⤵
  PID:9688
- C:\Windows\System\zjqrdnP.exe
  C:\Windows\System\zjqrdnP.exe
  2⤵
  PID:9708
- C:\Windows\System\SwJgWin.exe
  C:\Windows\System\SwJgWin.exe
  2⤵
  PID:9724
- C:\Windows\System\IOCvxqW.exe
  C:\Windows\System\IOCvxqW.exe
  2⤵
  PID:9744
- C:\Windows\System\XcSagvW.exe
  C:\Windows\System\XcSagvW.exe
  2⤵
  PID:9768
- C:\Windows\System\WylsaHv.exe
  C:\Windows\System\WylsaHv.exe
  2⤵
  PID:9784
- C:\Windows\System\TDpdIJX.exe
  C:\Windows\System\TDpdIJX.exe
  2⤵
  PID:9808
- C:\Windows\System\jBoTYhc.exe
  C:\Windows\System\jBoTYhc.exe
  2⤵
  PID:9824
- C:\Windows\System\vkEFSDT.exe
  C:\Windows\System\vkEFSDT.exe
  2⤵
  PID:9848
- C:\Windows\System\gjpdoQg.exe
  C:\Windows\System\gjpdoQg.exe
  2⤵
  PID:9868
- C:\Windows\System\Fvyjwih.exe
  C:\Windows\System\Fvyjwih.exe
  2⤵
  PID:9884
- C:\Windows\System\CMipuIJ.exe
  C:\Windows\System\CMipuIJ.exe
  2⤵
  PID:9908
- C:\Windows\System\ZCaRezj.exe
  C:\Windows\System\ZCaRezj.exe
  2⤵
  PID:9928
- C:\Windows\System\KkmYQWN.exe
  C:\Windows\System\KkmYQWN.exe
  2⤵
  PID:9944
- C:\Windows\System\hcqQPFc.exe
  C:\Windows\System\hcqQPFc.exe
  2⤵
  PID:9968
- C:\Windows\System\pVGnDiu.exe
  C:\Windows\System\pVGnDiu.exe
  2⤵
  PID:9984
- C:\Windows\System\vYSTueD.exe
  C:\Windows\System\vYSTueD.exe
  2⤵
  PID:10008
- C:\Windows\System\xHRpxMZ.exe
  C:\Windows\System\xHRpxMZ.exe
  2⤵
  PID:10024
- C:\Windows\System\gSaOEXc.exe
  C:\Windows\System\gSaOEXc.exe
  2⤵
  PID:10044
- C:\Windows\System\yycLAoE.exe
  C:\Windows\System\yycLAoE.exe
  2⤵
  PID:10064
- C:\Windows\System\qAequhR.exe
  C:\Windows\System\qAequhR.exe
  2⤵
  PID:10088
- C:\Windows\System\wkextsk.exe
  C:\Windows\System\wkextsk.exe
  2⤵
  PID:10104
- C:\Windows\System\kYuszpV.exe
  C:\Windows\System\kYuszpV.exe
  2⤵
  PID:10120
- C:\Windows\System\OCTzdiJ.exe
  C:\Windows\System\OCTzdiJ.exe
  2⤵
  PID:10144
- C:\Windows\System\BBUQgxz.exe
  C:\Windows\System\BBUQgxz.exe
  2⤵
  PID:10160
- C:\Windows\System\NgvxGgl.exe
  C:\Windows\System\NgvxGgl.exe
  2⤵
  PID:10184
- C:\Windows\System\CormsuW.exe
  C:\Windows\System\CormsuW.exe
  2⤵
  PID:10208
- C:\Windows\System\uzSjxDu.exe
  C:\Windows\System\uzSjxDu.exe
  2⤵
  PID:10224
- C:\Windows\System\eeGShUf.exe
  C:\Windows\System\eeGShUf.exe
  2⤵
  PID:9228
- C:\Windows\System\XstSXsf.exe
  C:\Windows\System\XstSXsf.exe
  2⤵
  PID:9232
- C:\Windows\System\jDkUZMe.exe
  C:\Windows\System\jDkUZMe.exe
  2⤵
  PID:9060
- C:\Windows\System\BenvHnr.exe
  C:\Windows\System\BenvHnr.exe
  2⤵
  PID:9320
- C:\Windows\System\eggYCHA.exe
  C:\Windows\System\eggYCHA.exe
  2⤵
  PID:9304
- C:\Windows\System\EjttecK.exe
  C:\Windows\System\EjttecK.exe
  2⤵
  PID:9332
- C:\Windows\System\nAvWAOo.exe
  C:\Windows\System\nAvWAOo.exe
  2⤵
  PID:9372
- C:\Windows\System\qsUzITX.exe
  C:\Windows\System\qsUzITX.exe
  2⤵
  PID:9328
- C:\Windows\System\VQqpMXW.exe
  C:\Windows\System\VQqpMXW.exe
  2⤵
  PID:9416
- C:\Windows\System\dHBRRwc.exe
  C:\Windows\System\dHBRRwc.exe
  2⤵
  PID:9472
- C:\Windows\System\DZeUHvO.exe
  C:\Windows\System\DZeUHvO.exe
  2⤵
  PID:9456
- C:\Windows\System\pkeRGsE.exe
  C:\Windows\System\pkeRGsE.exe
  2⤵
  PID:9548
- C:\Windows\System\ACIuGEm.exe
  C:\Windows\System\ACIuGEm.exe
  2⤵
  PID:9588
- C:\Windows\System\CDvCDqV.exe
  C:\Windows\System\CDvCDqV.exe
  2⤵
  PID:9576
- C:\Windows\System\vfgpPaL.exe
  C:\Windows\System\vfgpPaL.exe
  2⤵
  PID:9620
- C:\Windows\System\ywvahvC.exe
  C:\Windows\System\ywvahvC.exe
  2⤵
  PID:9696
- C:\Windows\System\NASHvCO.exe
  C:\Windows\System\NASHvCO.exe
  2⤵
  PID:9736
- C:\Windows\System\behsgIW.exe
  C:\Windows\System\behsgIW.exe
  2⤵
  PID:9764
- C:\Windows\System\bbnDiWO.exe
  C:\Windows\System\bbnDiWO.exe
  2⤵
  PID:9780
- C:\Windows\System\MyNyFUi.exe
  C:\Windows\System\MyNyFUi.exe
  2⤵
  PID:9816
- C:\Windows\System\ZaWxvoC.exe
  C:\Windows\System\ZaWxvoC.exe
  2⤵
  PID:9864
- C:\Windows\System\cRDJHyd.exe
  C:\Windows\System\cRDJHyd.exe
  2⤵
  PID:9892
- C:\Windows\System\PyDcZmK.exe
  C:\Windows\System\PyDcZmK.exe
  2⤵
  PID:9916

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BwdZUhV.exe

Filesize
2.9MB

MD5
a9e1f225b1af3c457ac4666e9fbdee28

SHA1
04c154cbe2127758a4e90e748ac2f25214e0f381

SHA256
9342b93051d3107a30b4e767a5e3f7b7f7d4c2bbf8e96d68b9633b2c799d50fb

SHA512
5a69b2200ae22ff050ef920177b53f8282f8a67a38040472650ae952604d3469594f4f2120675ff26f0f29f3d58421ddc1ab6982aac543f8b86cd4bcff24376b

Download Submit
C:\Windows\system\EaiJhVZ.exe

Filesize
2.9MB

MD5
b99ed3dab792c2aafd02d47552903e10

SHA1
63e6806a91247e3b5b79f1a2aa0943e426d8c3c5

SHA256
c1e6a8ffae0dff1f1eaec4c0c1bb3d10572824c2662af50832faa0e702eeff04

SHA512
db45cd7808be7f1bd9e5856e1191bc2d05d5ce29d5e29098ac5a498f5ee353723d56e28b47fabf08436abcae7a07834346ed380e64a89f42e66885f206401547

Download Submit
C:\Windows\system\FaogSnx.exe

Filesize
2.9MB

MD5
977a8f491404c014570aae9853a54a8c

SHA1
3cde09680ad7f502ab4c4a0495b9ddf485b4304e

SHA256
f74875522939afd6e23c375bdbb87ccbdc38e9982cdde4a988afafc2f9987253

SHA512
4ab1dc8ce7b5c97d7e2f164587a7838f195944a1a2774e39fac66d0c200832734c5969113605e2514ed2e3dd2ca4637ab75d130c5643b256e957fa3221d9fcf6

Download Submit
C:\Windows\system\HEmIpmv.exe

Filesize
2.9MB

MD5
d080b118ec2829edf747eaeaaa26db37

SHA1
c3fff0c71ff89f000d8b0f9487e8b656603a2758

SHA256
9af384bdfb1f6fcc38a8dedb11c83b4bf0fde22aeed1403b065a97cb859c9612

SHA512
12f214c812895397c726d83b6a817d2c3222aa8bd9b19d564eb09687767784de546e63febc496a5bbeaf616a45a77df6cff17f9f3b781fe23619d09a2edcfa16

Download Submit
C:\Windows\system\HufYolj.exe

Filesize
2.9MB

MD5
581734c0ea3cecb8b1dea8bbdf1cffef

SHA1
4a1267b4163276fdd658b691b8952cfaf61a9c7b

SHA256
a8d9b68170745b8c0bc03e7882ad8bfe095c7a67f16daab0325bfa074d96fda1

SHA512
5cd48727e2ca15c535e49bdc9833b2362c5e03be4277c7d0200514f21fe48896b5d38f060899ee2950e30992db218dd132601867fcf4d6185ffc2b7f685fb64b

Download Submit
C:\Windows\system\MTsegft.exe

Filesize
2.9MB

MD5
6b47d827ae65f0f980f9ba37d1823db7

SHA1
18bbb338fbe4a8ef5c18b245b338971f4f0e115d

SHA256
d7a70abdb42ab22d2aa9ac872cd409908a8b29d751f7ea1ff27720dd730b4654

SHA512
774f4d314e3e57e3a53bbd1b6fab7a5c9bfc8bb7e31e5e1f19b1288f920fa94634766c95c749999423a5bc0fdd11ba066305f9b662f0faed4ec9c7efe87cc107

Download Submit
C:\Windows\system\NMHroht.exe

Filesize
2.9MB

MD5
e91a24962d8316403024a39a7a2623b2

SHA1
80f09e5e6cb8afbb3246a140ec61f5a097f730b3

SHA256
dc5025820bdb051e0cf6de310f1c308888787ad013f56ce198c09cb30ec7a990

SHA512
f11d1771cb8ad68183bb18843286eb920f51a9d19c2130ba57fe2033af802dff263d1641296eb3ae51566439ac880c4a94a72dd8077cc0b734a60fe1ab67020b

Download Submit
C:\Windows\system\NmWBlpt.exe

Filesize
2.9MB

MD5
b379b5aed8c51c67e346e3aef1c3a960

SHA1
c438419da8b0e80987c162406d02a9c5fdfba808

SHA256
ef999dc28597eddb62aa247e49c279f6e9ce6123d6b006b0c61005b7ff73f135

SHA512
f074bfde466f91ba2b7c1dced2da2e3a941a19fda9610142dd138b8c7bdb0921263b323d20611f2bd44b8e26e1aa48a622ee2256c4d737f380cf6d02a9cf1390

Download Submit
C:\Windows\system\QlsQRaQ.exe

Filesize
2.9MB

MD5
68b8530d7b4aeec57a896c30d8278f7c

SHA1
0238e126b11422b164aaf2aa3121d82667c55863

SHA256
8c4930b0e9df66b7430f4d20882beb15b9c46959fce854790734e480e3ea87fb

SHA512
8f01c8141f7cdacee9575a876cdafb85a89faff5030f546b9c584a63c2c0c2454478613adae16f46dfc2b38188b19aa65ade9d8829e5443952606fea7b6e8cfc

Download Submit
C:\Windows\system\SxzgcNA.exe

Filesize
2.9MB

MD5
3b1bed68b10052cb1349a1a14f7697b2

SHA1
6794ff0b463125820a197fc7a60d9c7b50681915

SHA256
2a8287c9ceccb9b1dc3a9185c5436b5cd45b54cc0c2303d1f693556e26471291

SHA512
5d7985e43eb6713de923f5f4b32e205cae0b07a8a01a59135295f07d68c4ad44837d7d5674002a6cdf437742fbe8bdcf89ea29bd34f6d48bdc6987b901f3d820

Download Submit
C:\Windows\system\XJPHpsg.exe

Filesize
2.9MB

MD5
5036b7fa07bffd7eed5ef38a74e62c3b

SHA1
9311a56ead722388aee4853a59c29f7b2a04730c

SHA256
59174aed0f6fd790562fdf899d951e542f5acf1f4cfe3babc221a16d83c1e808

SHA512
3a204e13a55ba4bc0b94522f2aee3bbdc949c5083c2bfd617900d1415e285f9ede10ed37edca2165f52a7c0cd68a38b8a164d12ebb9fddd11f9471961b46ee9a

Download Submit
C:\Windows\system\XYKSqyn.exe

Filesize
2.9MB

MD5
c52b3788dc5d72f8c927d5368b204154

SHA1
aa3c462b3519e97b9b3942489146e68a68151fdb

SHA256
ca104e98cc3df71acd04d7c5e6f0215fa1bb9d597f5eed0221ae58708e83bf48

SHA512
a7965d2ecf0b391e671a4c458c99812c2786670c7f9ddacac8c232f9fb54116bb4810762793ef203cc89b2a587fe6ba608ebfdc6318e03dabe661bcdae2fbb36

Download Submit
C:\Windows\system\YMgNZDJ.exe

Filesize
2.9MB

MD5
7bdd6674188762c03cd1800a1d15b56b

SHA1
ff0f08e9b1fe9e7f7489038442af9d5f6a9074d6

SHA256
74a31859a515d5ab11c876bd957162ffda0e3fe1e1356bb3167d60641b959ebd

SHA512
74817aca3dfd0a01db892c92350e832895baa03f845c9bacb23c32460cd9088928762a223637e35bd8581356a09074a9d266e92160de3b3dfd38d8a30858977b

Download Submit
C:\Windows\system\ZKMoXQL.exe

Filesize
2.9MB

MD5
322262d95bf4977e74a6f4003ceb1a77

SHA1
50e19e738258226f2e750dac8ea8565a50f9b055

SHA256
4f73e56eec894fe1996352d85e20f6ccbead2569ce12439401643e6ef2c03b74

SHA512
26bf4eed9a0f5e960b71cebecaa6188882cec3b67b4ec309291c1a71319707c25ce13eea1b81a7febc70d777645580d52b51a82571d2cb64662e5817bfe2acd5

Download Submit
C:\Windows\system\ZPLIHSD.exe

Filesize
2.9MB

MD5
e3bb02ba88cd44573ce69aa867f344ef

SHA1
548ab493f266d136f27478cac762d6d6f4b872d1

SHA256
bfb5f46aa44b8b96b0b7626a8f41d780664554e73ab9be6aaf482c96ab60a065

SHA512
9f3eba2e559f404736a32d53c3dfc27f76e139bdcb8d48e664297082d23053e944c1b9d07d45d20dc2d0bbc479c566548e6121c1047ae660fe60601ed6b6b196

Download Submit
C:\Windows\system\aicyVmK.exe

Filesize
2.9MB

MD5
196e9cf70873e3c914cf8c81129a2806

SHA1
b176a1c424b09463e6c16e7f8ca4a2965198ed13

SHA256
610a4ef2ca547a55105af5b40d5929feb929322ebf79819a605b119b50c48eec

SHA512
b083cc9688577bf282ba5f9dfdb9009af221610bd931d6866538e316fef78865b70c67d775b12b70252a2f97d2830663aa42e8d9ed2f9bef22542d856a33f9f8

Download Submit
C:\Windows\system\bbteCZr.exe

Filesize
2.9MB

MD5
b0f4efce6d2b4dafbe389c2a7a031856

SHA1
80fff792d46acf0067afa3b5e9917463b2bbf33e

SHA256
4d28752281305ef659d9da704898c593eb81af6cc789ff61b85ddf6ea2e99cac

SHA512
6b9f442492ee8f16921bf551ef6c37dfc48ecc0cc477b88f87da1f939a9b26cafaaf393489ed630e5910c04962bf57038b3731905a5992924105f3dfe34ddd8e

Download Submit
C:\Windows\system\bsUZMtX.exe

Filesize
2.9MB

MD5
94a6700d46eb78ecc8182bc0b26832fd

SHA1
b1a1431db4ae438e4444f1fa7466beccad69e883

SHA256
ae024a8d9d7b96a2ebec200fa1e0f7dec85bbcc69872605dcbbd9eb3712df7fc

SHA512
ba2530e5f057ed178796fabdddd62a184e4ad2776bbbd3db40f759878bf677282af7f6a3f7f155db41928072e78d067144ebef179a94004550c8e7c24e64884b

Download Submit
C:\Windows\system\dhpzail.exe

Filesize
2.9MB

MD5
e29e0f34435702ad59a27ddc04bf0520

SHA1
d55520e927752599c8efea2ee6ba1e556d07f8dc

SHA256
d9d24d4810340b404aea64c4d94d5d45651e09c6d775ed2ed5047b4fdd52e5a7

SHA512
95fa72868ed389a390f834cefb042ceaca3c287fef38a4a12443f6f10ff7f7a72e35004eaf35be6d16073d1b2840af63e4b2e0df1ff733e9c93abe832e3fac5a

Download Submit
C:\Windows\system\fouqToi.exe

Filesize
2.9MB

MD5
e20c357ac18f8c65d40646a4e66518ed

SHA1
3425b9aa51d94c28499ed31cad0fa9a2bdff541c

SHA256
e14fd880ba85e3db4ed0a4260a46cc8e031299ac10fb146e627367d82087b044

SHA512
7fda9239bfe98d832f25662fa7cd45e691e97ecfaac28b138df9e4dab18f682fb5e933277bb2f31d0bb9fa3a855a912f4b204b59c9f19d852a2611e4b869525d

Download Submit
C:\Windows\system\hIbsaRU.exe

Filesize
2.9MB

MD5
21b7a37d6d981377168f0464399b3126

SHA1
66a932a7fc7ea1915de72a84194179bb792b2dc0

SHA256
80c94d7ac266aa5b67eb68f184f65ae128f46bd9dd9ee80499e343e9c9d55a43

SHA512
91a9cc921b5d106ddcfdab81012da54f9eb2147777a0aaa3859b3622b986f456f1e5fedabdb6c9ebc0b1ae944bed85fa215b5d59345bacc7b121e49d4b441e90

Download Submit
C:\Windows\system\iJzXJdy.exe

Filesize
2.9MB

MD5
fde29f62dc5ca1ecf4119c5799db4017

SHA1
3ab304d4359c9faad7e4fb155a361a3621faba66

SHA256
afc264cf1249760ea94f6f8b3b3fc93b7f60d56db46d8d655cc2b8706a7e1445

SHA512
6fc37e1154f106fa0877fad5bcd7b601afd329fc0218845bdd9a8d964c271626fc2000038648f0c6b1c2fb5551171ece79ae0cbfb6a0291397a8062dee8f00c0

Download Submit
C:\Windows\system\iMmWyWr.exe

Filesize
2.9MB

MD5
323ba6edee57b4ba2c409e1de351fa1f

SHA1
a5c919f2d75b9faded7772984f1db84de7132dc7

SHA256
97ed414cbbce6b204edf4bf6b4eeca6c43b95a392d6e70c1fb34dd721578675e

SHA512
58adc4a2bb53353c859547d072432c404351a90a57599aaee61df559bf13e6b0c07ed138e854b390c33800b8a182b134e980f701b7511f0ffc86157698537f91

Download Submit
C:\Windows\system\lhYxBaZ.exe

Filesize
2.9MB

MD5
82b44c5474f4f3cfc84323642d42c63d

SHA1
9c71cdaa4c3a8f2d29269ea7517769c41854b5fd

SHA256
de376dad7f7adcbbf1949d4e5216bfb023410fa78855a8cf1d0a846b223b4c47

SHA512
5c9bee38e2daf5fc2bbd453421793652b68d5bd1efc0636095a8200507c929a875ce034a924a97cd548bbd89c5636b0396e563ff06a08e99f9d62bd62e86dae6

Download Submit
C:\Windows\system\oDaIIMs.exe

Filesize
2.9MB

MD5
9696b4bb8f5df80154694b66b1f77ecf

SHA1
2c408dc23d4eedec6d463a7c5836992063d299c5

SHA256
21deba06961827f258ea05a349edbbe0c412f2bddffb1d2b52682f6321d18651

SHA512
e8e4a9a58c79ebed89dbf651232be4ad9fbad6f45c9072c123d9c74d02e928de154380df6cc365e2a64cae57e1a7fb04e8dbe36ab1e7ef742bb77757dd099f9a

Download Submit
C:\Windows\system\oYpBnja.exe

Filesize
2.9MB

MD5
0afd66c706608553d79b034116bf938a

SHA1
af567d8d5c57d3c170d17cc10549152a25ac9bbb

SHA256
a4085112dc1c84e2f7908d45db8f8da2dab32d804615d9cad81c61999ec3c27c

SHA512
e6d78ac813689343710afcfe7b43a8263b78cf851de828e47958f6eb12e7a7548cf70bce3bef98f0bfd8380352c394e44455ed2d5fea81f6d9d5f61a337354aa

Download Submit
C:\Windows\system\pQLfkGM.exe

Filesize
2.9MB

MD5
8b5e97ba295e78a0d30fe1b61cbd2894

SHA1
72232f94d0b1da4c96f3805a784d7cd103ff7210

SHA256
26483e06939ec5568899871d5b83f3496ca5a3c788a1e5f3ff49c5ad981e1b91

SHA512
b69f6f95655c47b4763fe2a8d9b1833b27a4308a752e7fbe475577f582cf6f8ef597eacfd4d983c628721892b1d8de2992a82e17322ec31ee51a76439aec6ac2

Download Submit
C:\Windows\system\qVMhGDB.exe

Filesize
2.9MB

MD5
aba8a3c4e9358209254942c8f6c9d8de

SHA1
37e39f1010e8bc04bd049047a384bf24db69acd3

SHA256
6089ccf55a2263c692eb3ad2417b9bf0dd7a8761c669272afc967ed7c4e339fb

SHA512
1ba97c38118287db90e8360a0a3b3d42d221df9393eafaa73e003ef26f77994508b3ab3f6f714c2f67f6cd276c0a9a486f05d3167f17a68ce8d3a527b92e7593

Download Submit
C:\Windows\system\wiCxmPo.exe

Filesize
2.9MB

MD5
97f7e99e7297d146f661da1bbbd937fb

SHA1
4f4dab76c84afb91cdae3d32cae7d04e35b5b9a2

SHA256
6eec7bfb566f02ce8c7febbaf0f551f0e61b381257641484fcfd5d03acd16781

SHA512
0d9f62cbc80bc860da3e790a66b18fe6b81b9861435f3cdd7b4222796962a8fc6599c28a86b8f2d4a29f71b4449329793f5a1d83636453a47a0c30359a850188

Download Submit
C:\Windows\system\yzmKgyD.exe

Filesize
2.9MB

MD5
9d12807861a084d429700f3b5f9d9045

SHA1
252ba35a3d8f5b7d5e54698a34046568ad24d8ad

SHA256
755a931a99abcac6f6729379a5682bdae56667c1aa173f2bca4b419249a89267

SHA512
47a5c14afe728f7ce22ef5cf40e0ff1c42f08b70e0b71e40d9a19ea1b5f234b3ee9c398f7890d254090531015d771315e79dda5a6e56e7ea10034331b804989c

Download Submit
C:\Windows\system\znTaZWV.exe

Filesize
2.9MB

MD5
2b8809e5a60ffa5d8308d41e40e61773

SHA1
e7f360addc2f5616dacad4009cb75149c4272c88

SHA256
9c4485b8d1131af7b0789a8c037f0db904e971fdfc5094d5177da584055d879d

SHA512
05eaf7aef078bb7698d31125c34222ff20079886c13f6d81ef1bfe74627cb7b2596baeb9d120b7f4d8d5b7efacb8869f970e25a460ef140d137bbe04e98c178a

Download Submit
\Windows\system\ncphmXw.exe

Filesize
2.9MB

MD5
cc67aaf363c635695f0d4d854a506624

SHA1
eff8ccd42e96a4a82b177a25afa53ef70f2047e0

SHA256
a9dfeedeb7682a00517342803b753b1e5a2ff25acb8a8ce4d963be149095acb6

SHA512
cdb7e4d94467c03b0e6bef70bb796af419985be5aa674f396a43f56e6628f869c77a21920ebf895b454f2741f747277963dfae90ceae077ce0d0d641bad2dddf

Download Submit
memory/1296-4405-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/1296-76-0x000000013FB90000-0x000000013FF86000-memory.dmp

Filesize
4.0MB

Download
memory/1320-2578-0x000000013FC70000-0x0000000140066000-memory.dmp

Filesize
4.0MB

Download
memory/1320-67-0x000000013FC70000-0x0000000140066000-memory.dmp

Filesize
4.0MB

Download
memory/1784-71-0x000000013F610000-0x000000013FA06000-memory.dmp

Filesize
4.0MB

Download
memory/1784-6765-0x000000013F610000-0x000000013FA06000-memory.dmp

Filesize
4.0MB

Download
memory/1788-82-0x000000013F880000-0x000000013FC76000-memory.dmp

Filesize
4.0MB

Download
memory/1788-4904-0x000000013F880000-0x000000013FC76000-memory.dmp

Filesize
4.0MB

Download
memory/1788-6766-0x000000013F880000-0x000000013FC76000-memory.dmp

Filesize
4.0MB

Download
memory/2164-1950-0x000000013FE60000-0x0000000140256000-memory.dmp

Filesize
4.0MB

Download
memory/2164-47-0x000000013FE60000-0x0000000140256000-memory.dmp

Filesize
4.0MB

Download
memory/2164-6763-0x000000013FE60000-0x0000000140256000-memory.dmp

Filesize
4.0MB

Download
memory/2196-1717-0x00000000022A0000-0x00000000022A8000-memory.dmp

Filesize
32KB

Download
memory/2196-1486-0x000000001B700000-0x000000001B9E2000-memory.dmp

Filesize
2.9MB

Download
memory/2236-36-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/2236-1-0x0000000000090000-0x00000000000A0000-memory.dmp

Filesize
64KB

Download
memory/2236-33-0x0000000002EF0000-0x00000000032E6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-28-0x0000000002EF0000-0x00000000032E6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-64-0x00000000038E0000-0x0000000003CD6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-57-0x000000013F060000-0x000000013F456000-memory.dmp

Filesize
4.0MB

Download
memory/2236-52-0x00000000038E0000-0x0000000003CD6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-0-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/2236-46-0x00000000038E0000-0x0000000003CD6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-2402-0x00000000038E0000-0x0000000003CD6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-43-0x00000000032B0000-0x00000000036A6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-328-0x000000013FF50000-0x0000000140346000-memory.dmp

Filesize
4.0MB

Download
memory/2236-2858-0x00000000038E0000-0x0000000003CD6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-80-0x000000013F880000-0x000000013FC76000-memory.dmp

Filesize
4.0MB

Download
memory/2236-68-0x000000013F610000-0x000000013FA06000-memory.dmp

Filesize
4.0MB

Download
memory/2236-1945-0x00000000038E0000-0x0000000003CD6000-memory.dmp

Filesize
4.0MB

Download
memory/2236-38-0x0000000002EF0000-0x00000000032E6000-memory.dmp

Filesize
4.0MB

Download
memory/2504-53-0x000000013FD50000-0x0000000140146000-memory.dmp

Filesize
4.0MB

Download
memory/2504-2403-0x000000013FD50000-0x0000000140146000-memory.dmp

Filesize
4.0MB

Download
memory/2504-6756-0x000000013FD50000-0x0000000140146000-memory.dmp

Filesize
4.0MB

Download
memory/2584-29-0x000000013FF00000-0x00000001402F6000-memory.dmp

Filesize
4.0MB

Download
memory/2612-2577-0x000000013F060000-0x000000013F456000-memory.dmp

Filesize
4.0MB

Download
memory/2612-59-0x000000013F060000-0x000000013F456000-memory.dmp

Filesize
4.0MB

Download
memory/2612-6762-0x000000013F060000-0x000000013F456000-memory.dmp

Filesize
4.0MB

Download
memory/2616-45-0x000000013FFB0000-0x00000001403A6000-memory.dmp

Filesize
4.0MB

Download
memory/2736-6213-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/2736-37-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/2760-39-0x000000013FFF0000-0x00000001403E6000-memory.dmp

Filesize
4.0MB

Download
memory/3020-35-0x000000013FE90000-0x0000000140286000-memory.dmp

Filesize
4.0MB

Download