xmrig | 67487add347e45505986c64c07aeb544fe0a94e495dcedfa1cd091e7cb5aa16b

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
17/06/2024, 07:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
Size

3.0MB
MD5

64369a353a8e035763c14ae2782c40d0
SHA1

3f67d0bcc058a4a1e0adf75503f198e0cfe04401
SHA256

67487add347e45505986c64c07aeb544fe0a94e495dcedfa1cd091e7cb5aa16b
SHA512

c2ae73f0da2ff8fec5ba2d0a44f1f4d943bd967d87de90116e8cc978b91ead2486f620f851c42ed1b5b4efab8793dd4f82b11525eed69e203189efd557ecdce3
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hMkFfdg6NsOaQ:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RQ

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 58 IoCs

miner

resource	yara_rule
behavioral1/files/0x00380000000141ab-7.dat	xmrig
behavioral1/files/0x0008000000014345-14.dat	xmrig
behavioral1/memory/2632-20-0x000000013F750000-0x000000013FB46000-memory.dmp	xmrig
behavioral1/memory/2172-25-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/files/0x0007000000014353-28.dat	xmrig
behavioral1/memory/2812-27-0x000000013F500000-0x000000013F8F6000-memory.dmp	xmrig
behavioral1/files/0x000d00000001227e-13.dat	xmrig
behavioral1/memory/2984-5-0x000000013FB30000-0x000000013FF26000-memory.dmp	xmrig
behavioral1/files/0x0007000000004e76-35.dat	xmrig
behavioral1/memory/2576-41-0x000000013FBF0000-0x000000013FFE6000-memory.dmp	xmrig
behavioral1/memory/2984-56-0x000000013FB30000-0x000000013FF26000-memory.dmp	xmrig
behavioral1/memory/2984-61-0x0000000003570000-0x0000000003966000-memory.dmp	xmrig
behavioral1/files/0x0006000000015406-78.dat	xmrig
behavioral1/files/0x000600000001552d-94.dat	xmrig
behavioral1/files/0x0006000000015678-104.dat	xmrig
behavioral1/files/0x0006000000015cc7-141.dat	xmrig
behavioral1/memory/2552-1310-0x000000013F800000-0x000000013FBF6000-memory.dmp	xmrig
behavioral1/memory/2576-1308-0x000000013FBF0000-0x000000013FFE6000-memory.dmp	xmrig
behavioral1/files/0x0006000000015d77-193.dat	xmrig
behavioral1/files/0x0006000000015d6b-188.dat	xmrig
behavioral1/files/0x0006000000015d49-183.dat	xmrig
behavioral1/files/0x0006000000015d28-178.dat	xmrig
behavioral1/files/0x0006000000015d19-173.dat	xmrig
behavioral1/files/0x0006000000015d0c-168.dat	xmrig
behavioral1/files/0x0006000000015d02-163.dat	xmrig
behavioral1/files/0x0006000000015cf0-158.dat	xmrig
behavioral1/files/0x0006000000015ce3-153.dat	xmrig
behavioral1/files/0x0006000000015ccf-148.dat	xmrig
behavioral1/files/0x0006000000015cb8-138.dat	xmrig
behavioral1/files/0x0006000000015ca2-133.dat	xmrig
behavioral1/files/0x0006000000015c93-128.dat	xmrig
behavioral1/files/0x0006000000015c7f-123.dat	xmrig
behavioral1/files/0x0006000000015c6f-118.dat	xmrig
behavioral1/files/0x0006000000015682-113.dat	xmrig
behavioral1/memory/2888-101-0x000000013F230000-0x000000013F626000-memory.dmp	xmrig
behavioral1/memory/2824-100-0x000000013F090000-0x000000013F486000-memory.dmp	xmrig
behavioral1/files/0x000600000001562a-97.dat	xmrig
behavioral1/files/0x0006000000015424-91.dat	xmrig
behavioral1/files/0x0006000000015122-89.dat	xmrig
behavioral1/files/0x0008000000014509-87.dat	xmrig
behavioral1/memory/2640-83-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/memory/2892-81-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	xmrig
behavioral1/memory/2172-71-0x000000013F110000-0x000000013F506000-memory.dmp	xmrig
behavioral1/memory/1932-70-0x000000013FB60000-0x000000013FF56000-memory.dmp	xmrig
behavioral1/memory/3064-96-0x000000013F3B0000-0x000000013F7A6000-memory.dmp	xmrig
behavioral1/files/0x00380000000141af-44.dat	xmrig
behavioral1/memory/2644-65-0x000000013F880000-0x000000013FC76000-memory.dmp	xmrig
behavioral1/files/0x0007000000014f41-64.dat	xmrig
behavioral1/memory/2552-52-0x000000013F800000-0x000000013FBF6000-memory.dmp	xmrig
behavioral1/files/0x0008000000014471-49.dat	xmrig
behavioral1/memory/2640-33-0x000000013FEC0000-0x00000001402B6000-memory.dmp	xmrig
behavioral1/memory/1932-2527-0x000000013FB60000-0x000000013FF56000-memory.dmp	xmrig
behavioral1/memory/2984-3139-0x000000013F090000-0x000000013F486000-memory.dmp	xmrig
behavioral1/memory/2984-3514-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	xmrig
behavioral1/memory/2892-3519-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	xmrig
behavioral1/memory/2888-4830-0x000000013F230000-0x000000013F626000-memory.dmp	xmrig
behavioral1/memory/2576-7372-0x000000013FBF0000-0x000000013FFE6000-memory.dmp	xmrig
behavioral1/memory/1932-7601-0x000000013FB60000-0x000000013FF56000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1748	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2812	OWdzASC.exe
2632	fJErySp.exe
2172	ZFFUhnm.exe
2640	msqnaaA.exe
2576	BZXzsLl.exe
2552	OipYAnc.exe
2644	IZHMoZC.exe
1932	lCpBeUy.exe
2892	zrYQYMf.exe
3064	lzAXvuf.exe
2824	sADWkGN.exe
2888	kGBoVkg.exe
1940	rlssnRz.exe
1664	UfvuWEQ.exe
2164	BbxTNVg.exe
1672	jTJOwke.exe
1540	BslKLih.exe
3036	FnNTbNc.exe
3012	RpbvHjj.exe
852	BvFYcJg.exe
2132	GAgSQrQ.exe
1428	KTbsoIH.exe
1300	YLAKmfJ.exe
2964	vjgOmsd.exe
1812	EMBdpDm.exe
672	hqAfweO.exe
1160	XPbAOuO.exe
1100	YsoOaHs.exe
1104	FIPwIvA.exe
576	uDqCWbe.exe
1680	yonKrLI.exe
2376	ALpWFYQ.exe
424	lZmnygF.exe
1156	NLabuVe.exe
2384	lFuXDYz.exe
1660	gyzBWLI.exe
1576	sGKbCjG.exe
1304	CmiJOYy.exe
1868	lxIZdLs.exe
2360	EhcDoyR.exe
2140	mqGOaEf.exe
748	nBlwoFX.exe
556	pMTsEKk.exe
2084	HsVDOaN.exe
2236	kJgXWAV.exe
1776	trEewLh.exe
2120	JCGWtGK.exe
2040	BLQbyRI.exe
992	YoPNrno.exe
1692	jxCsVIS.exe
1872	tNKjouc.exe
2432	UfDFwRi.exe
3004	AaFZcyr.exe
2668	ikVNQDS.exe
1588	rIDGHHX.exe
1716	NfxFSIk.exe
2656	RomgMgz.exe
2992	HDrTdAy.exe
2524	gxvWLbD.exe
2408	uKxUiaW.exe
2864	MLYSaBH.exe
1916	jurgZwX.exe
1568	nwChHbu.exe
1920	VRpdEkg.exe

Loads dropped DLL 64 IoCs

pid	Process
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x00380000000141ab-7.dat	upx
behavioral1/files/0x0008000000014345-14.dat	upx
behavioral1/memory/2632-20-0x000000013F750000-0x000000013FB46000-memory.dmp	upx
behavioral1/memory/2172-25-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/files/0x0007000000014353-28.dat	upx
behavioral1/memory/2812-27-0x000000013F500000-0x000000013F8F6000-memory.dmp	upx
behavioral1/files/0x000d00000001227e-13.dat	upx
behavioral1/memory/2984-5-0x000000013FB30000-0x000000013FF26000-memory.dmp	upx
behavioral1/files/0x0007000000004e76-35.dat	upx
behavioral1/memory/2576-41-0x000000013FBF0000-0x000000013FFE6000-memory.dmp	upx
behavioral1/memory/2984-56-0x000000013FB30000-0x000000013FF26000-memory.dmp	upx
behavioral1/files/0x0006000000015406-78.dat	upx
behavioral1/files/0x000600000001552d-94.dat	upx
behavioral1/files/0x0006000000015678-104.dat	upx
behavioral1/files/0x0006000000015cc7-141.dat	upx
behavioral1/memory/2552-1310-0x000000013F800000-0x000000013FBF6000-memory.dmp	upx
behavioral1/memory/2576-1308-0x000000013FBF0000-0x000000013FFE6000-memory.dmp	upx
behavioral1/files/0x0006000000015d77-193.dat	upx
behavioral1/files/0x0006000000015d6b-188.dat	upx
behavioral1/files/0x0006000000015d49-183.dat	upx
behavioral1/files/0x0006000000015d28-178.dat	upx
behavioral1/files/0x0006000000015d19-173.dat	upx
behavioral1/files/0x0006000000015d0c-168.dat	upx
behavioral1/files/0x0006000000015d02-163.dat	upx
behavioral1/files/0x0006000000015cf0-158.dat	upx
behavioral1/files/0x0006000000015ce3-153.dat	upx
behavioral1/files/0x0006000000015ccf-148.dat	upx
behavioral1/files/0x0006000000015cb8-138.dat	upx
behavioral1/files/0x0006000000015ca2-133.dat	upx
behavioral1/files/0x0006000000015c93-128.dat	upx
behavioral1/files/0x0006000000015c7f-123.dat	upx
behavioral1/files/0x0006000000015c6f-118.dat	upx
behavioral1/files/0x0006000000015682-113.dat	upx
behavioral1/memory/2888-101-0x000000013F230000-0x000000013F626000-memory.dmp	upx
behavioral1/memory/2824-100-0x000000013F090000-0x000000013F486000-memory.dmp	upx
behavioral1/files/0x000600000001562a-97.dat	upx
behavioral1/files/0x0006000000015424-91.dat	upx
behavioral1/files/0x0006000000015122-89.dat	upx
behavioral1/files/0x0008000000014509-87.dat	upx
behavioral1/memory/2640-83-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/2892-81-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	upx
behavioral1/memory/2172-71-0x000000013F110000-0x000000013F506000-memory.dmp	upx
behavioral1/memory/1932-70-0x000000013FB60000-0x000000013FF56000-memory.dmp	upx
behavioral1/memory/3064-96-0x000000013F3B0000-0x000000013F7A6000-memory.dmp	upx
behavioral1/files/0x00380000000141af-44.dat	upx
behavioral1/memory/2644-65-0x000000013F880000-0x000000013FC76000-memory.dmp	upx
behavioral1/files/0x0007000000014f41-64.dat	upx
behavioral1/memory/2552-52-0x000000013F800000-0x000000013FBF6000-memory.dmp	upx
behavioral1/files/0x0008000000014471-49.dat	upx
behavioral1/memory/2640-33-0x000000013FEC0000-0x00000001402B6000-memory.dmp	upx
behavioral1/memory/1932-2527-0x000000013FB60000-0x000000013FF56000-memory.dmp	upx
behavioral1/memory/2892-3519-0x000000013F2F0000-0x000000013F6E6000-memory.dmp	upx
behavioral1/memory/2888-4830-0x000000013F230000-0x000000013F626000-memory.dmp	upx
behavioral1/memory/2576-7372-0x000000013FBF0000-0x000000013FFE6000-memory.dmp	upx
behavioral1/memory/1932-7601-0x000000013FB60000-0x000000013FF56000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\UhUZBYK.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\vzJxDwF.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\KKlHtfj.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\ofrlRqe.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\yXRnAIV.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\WsSSGxn.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\ScrZtej.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\lXgrFZu.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\MUutUzE.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\rNLToaM.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\vVfdjZP.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\GUYzcoZ.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\MbwksXN.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\iAKHOkG.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\oAJQlYW.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\KjZWaRD.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\drGRmdg.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\hXHUyvg.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\sUyscNe.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\CYyqqrx.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\ManmFaG.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\efQODLV.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\IQQICig.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\FpPmcJG.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\bxmisRv.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\nNAMznu.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\cSSgVxn.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\PdHXEpn.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\zMJSkDb.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\GsDmYfz.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\oTlxTlJ.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\mARTViP.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\VxGKExs.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\FaPgIEp.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\SUPpobm.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\fTVGKpq.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\jTQbPfx.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZAppqiD.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\jeVUPIX.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\hfuvxwv.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\bpvQdgl.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\EqWAKqd.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\uHshNoo.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\mjxwllJ.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\lsEIUAR.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\SpSkaZy.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZyagBHw.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\LsZxLkv.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\SALkycE.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\wslEsrC.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\CkOnUvN.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\kbgmOqR.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\wMDtjvO.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\zMLiSpV.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\GZsjBKf.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\VpSGqcm.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZsCDOoC.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\qjvekXP.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\ZLcBofu.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\zVcTWVP.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\iZsxGhk.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\UySLyvS.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\uGeHQBO.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
File created	C:\Windows\System\gJfNMOk.exe	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1748	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
Token: SeDebugPrivilege	1748	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2984 wrote to memory of 1748	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 1748	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 1748	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	29
PID 2984 wrote to memory of 2812	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2812	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2812	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	30
PID 2984 wrote to memory of 2172	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2172	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2172	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	31
PID 2984 wrote to memory of 2632	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2632	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2632	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	32
PID 2984 wrote to memory of 2640	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2640	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2640	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	33
PID 2984 wrote to memory of 2576	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2576	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2576	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	34
PID 2984 wrote to memory of 2552	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2552	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2552	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	35
PID 2984 wrote to memory of 2644	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2644	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 2644	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	36
PID 2984 wrote to memory of 3064	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 3064	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 3064	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	37
PID 2984 wrote to memory of 1932	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 1932	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 1932	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	38
PID 2984 wrote to memory of 2824	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2824	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2824	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	39
PID 2984 wrote to memory of 2892	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2892	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2892	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	40
PID 2984 wrote to memory of 2888	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 2888	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 2888	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	41
PID 2984 wrote to memory of 1940	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 1940	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 1940	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	42
PID 2984 wrote to memory of 2164	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 2164	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 2164	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	43
PID 2984 wrote to memory of 1664	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 1664	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 1664	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	44
PID 2984 wrote to memory of 1672	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 1672	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 1672	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	45
PID 2984 wrote to memory of 1540	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 1540	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 1540	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	46
PID 2984 wrote to memory of 3036	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 3036	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 3036	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	47
PID 2984 wrote to memory of 3012	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 3012	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 3012	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	48
PID 2984 wrote to memory of 852	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 852	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 852	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	49
PID 2984 wrote to memory of 2132	2984	64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\64369a353a8e035763c14ae2782c40d0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2984
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1748
- C:\Windows\System\OWdzASC.exe
  C:\Windows\System\OWdzASC.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\ZFFUhnm.exe
  C:\Windows\System\ZFFUhnm.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\fJErySp.exe
  C:\Windows\System\fJErySp.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\msqnaaA.exe
  C:\Windows\System\msqnaaA.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\BZXzsLl.exe
  C:\Windows\System\BZXzsLl.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\OipYAnc.exe
  C:\Windows\System\OipYAnc.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\IZHMoZC.exe
  C:\Windows\System\IZHMoZC.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\lzAXvuf.exe
  C:\Windows\System\lzAXvuf.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System\lCpBeUy.exe
  C:\Windows\System\lCpBeUy.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\sADWkGN.exe
  C:\Windows\System\sADWkGN.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\zrYQYMf.exe
  C:\Windows\System\zrYQYMf.exe
  2⤵
  - Executes dropped EXE
  PID:2892
- C:\Windows\System\kGBoVkg.exe
  C:\Windows\System\kGBoVkg.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\rlssnRz.exe
  C:\Windows\System\rlssnRz.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\BbxTNVg.exe
  C:\Windows\System\BbxTNVg.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\UfvuWEQ.exe
  C:\Windows\System\UfvuWEQ.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\jTJOwke.exe
  C:\Windows\System\jTJOwke.exe
  2⤵
  - Executes dropped EXE
  PID:1672
- C:\Windows\System\BslKLih.exe
  C:\Windows\System\BslKLih.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\FnNTbNc.exe
  C:\Windows\System\FnNTbNc.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\RpbvHjj.exe
  C:\Windows\System\RpbvHjj.exe
  2⤵
  - Executes dropped EXE
  PID:3012
- C:\Windows\System\BvFYcJg.exe
  C:\Windows\System\BvFYcJg.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\GAgSQrQ.exe
  C:\Windows\System\GAgSQrQ.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\KTbsoIH.exe
  C:\Windows\System\KTbsoIH.exe
  2⤵
  - Executes dropped EXE
  PID:1428
- C:\Windows\System\YLAKmfJ.exe
  C:\Windows\System\YLAKmfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\vjgOmsd.exe
  C:\Windows\System\vjgOmsd.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\EMBdpDm.exe
  C:\Windows\System\EMBdpDm.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\hqAfweO.exe
  C:\Windows\System\hqAfweO.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\XPbAOuO.exe
  C:\Windows\System\XPbAOuO.exe
  2⤵
  - Executes dropped EXE
  PID:1160
- C:\Windows\System\YsoOaHs.exe
  C:\Windows\System\YsoOaHs.exe
  2⤵
  - Executes dropped EXE
  PID:1100
- C:\Windows\System\FIPwIvA.exe
  C:\Windows\System\FIPwIvA.exe
  2⤵
  - Executes dropped EXE
  PID:1104
- C:\Windows\System\uDqCWbe.exe
  C:\Windows\System\uDqCWbe.exe
  2⤵
  - Executes dropped EXE
  PID:576
- C:\Windows\System\yonKrLI.exe
  C:\Windows\System\yonKrLI.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\ALpWFYQ.exe
  C:\Windows\System\ALpWFYQ.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\lZmnygF.exe
  C:\Windows\System\lZmnygF.exe
  2⤵
  - Executes dropped EXE
  PID:424
- C:\Windows\System\NLabuVe.exe
  C:\Windows\System\NLabuVe.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\lFuXDYz.exe
  C:\Windows\System\lFuXDYz.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\gyzBWLI.exe
  C:\Windows\System\gyzBWLI.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\sGKbCjG.exe
  C:\Windows\System\sGKbCjG.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\CmiJOYy.exe
  C:\Windows\System\CmiJOYy.exe
  2⤵
  - Executes dropped EXE
  PID:1304
- C:\Windows\System\lxIZdLs.exe
  C:\Windows\System\lxIZdLs.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\EhcDoyR.exe
  C:\Windows\System\EhcDoyR.exe
  2⤵
  - Executes dropped EXE
  PID:2360
- C:\Windows\System\mqGOaEf.exe
  C:\Windows\System\mqGOaEf.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\nBlwoFX.exe
  C:\Windows\System\nBlwoFX.exe
  2⤵
  - Executes dropped EXE
  PID:748
- C:\Windows\System\pMTsEKk.exe
  C:\Windows\System\pMTsEKk.exe
  2⤵
  - Executes dropped EXE
  PID:556
- C:\Windows\System\HsVDOaN.exe
  C:\Windows\System\HsVDOaN.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\kJgXWAV.exe
  C:\Windows\System\kJgXWAV.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\trEewLh.exe
  C:\Windows\System\trEewLh.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\JCGWtGK.exe
  C:\Windows\System\JCGWtGK.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System\BLQbyRI.exe
  C:\Windows\System\BLQbyRI.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\YoPNrno.exe
  C:\Windows\System\YoPNrno.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\jxCsVIS.exe
  C:\Windows\System\jxCsVIS.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\tNKjouc.exe
  C:\Windows\System\tNKjouc.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\UfDFwRi.exe
  C:\Windows\System\UfDFwRi.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\AaFZcyr.exe
  C:\Windows\System\AaFZcyr.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\ikVNQDS.exe
  C:\Windows\System\ikVNQDS.exe
  2⤵
  - Executes dropped EXE
  PID:2668
- C:\Windows\System\rIDGHHX.exe
  C:\Windows\System\rIDGHHX.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\NfxFSIk.exe
  C:\Windows\System\NfxFSIk.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\RomgMgz.exe
  C:\Windows\System\RomgMgz.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\HDrTdAy.exe
  C:\Windows\System\HDrTdAy.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\gxvWLbD.exe
  C:\Windows\System\gxvWLbD.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\uKxUiaW.exe
  C:\Windows\System\uKxUiaW.exe
  2⤵
  - Executes dropped EXE
  PID:2408
- C:\Windows\System\MLYSaBH.exe
  C:\Windows\System\MLYSaBH.exe
  2⤵
  - Executes dropped EXE
  PID:2864
- C:\Windows\System\jurgZwX.exe
  C:\Windows\System\jurgZwX.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\nwChHbu.exe
  C:\Windows\System\nwChHbu.exe
  2⤵
  - Executes dropped EXE
  PID:1568
- C:\Windows\System\VRpdEkg.exe
  C:\Windows\System\VRpdEkg.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System\oDVywEG.exe
  C:\Windows\System\oDVywEG.exe
  2⤵
  PID:1612
- C:\Windows\System\WgBYBdB.exe
  C:\Windows\System\WgBYBdB.exe
  2⤵
  PID:1944
- C:\Windows\System\SsaOgYV.exe
  C:\Windows\System\SsaOgYV.exe
  2⤵
  PID:1508
- C:\Windows\System\DgxOvOC.exe
  C:\Windows\System\DgxOvOC.exe
  2⤵
  PID:2060
- C:\Windows\System\PMpFhnT.exe
  C:\Windows\System\PMpFhnT.exe
  2⤵
  PID:2268
- C:\Windows\System\uhFONHz.exe
  C:\Windows\System\uhFONHz.exe
  2⤵
  PID:2952
- C:\Windows\System\ibZHtCn.exe
  C:\Windows\System\ibZHtCn.exe
  2⤵
  PID:536
- C:\Windows\System\TjcEgcx.exe
  C:\Windows\System\TjcEgcx.exe
  2⤵
  PID:696
- C:\Windows\System\sCFngDa.exe
  C:\Windows\System\sCFngDa.exe
  2⤵
  PID:1472
- C:\Windows\System\NNveaiJ.exe
  C:\Windows\System\NNveaiJ.exe
  2⤵
  PID:1492
- C:\Windows\System\XSgpVsZ.exe
  C:\Windows\System\XSgpVsZ.exe
  2⤵
  PID:2292
- C:\Windows\System\kFleXhc.exe
  C:\Windows\System\kFleXhc.exe
  2⤵
  PID:1344
- C:\Windows\System\VvWYeSm.exe
  C:\Windows\System\VvWYeSm.exe
  2⤵
  PID:1980
- C:\Windows\System\yJltVhm.exe
  C:\Windows\System\yJltVhm.exe
  2⤵
  PID:1860
- C:\Windows\System\BbTDBwY.exe
  C:\Windows\System\BbTDBwY.exe
  2⤵
  PID:1072
- C:\Windows\System\cCNMSLk.exe
  C:\Windows\System\cCNMSLk.exe
  2⤵
  PID:2784
- C:\Windows\System\kJgmIrz.exe
  C:\Windows\System\kJgmIrz.exe
  2⤵
  PID:900
- C:\Windows\System\gSAGqRn.exe
  C:\Windows\System\gSAGqRn.exe
  2⤵
  PID:2028
- C:\Windows\System\LZifxgc.exe
  C:\Windows\System\LZifxgc.exe
  2⤵
  PID:1740
- C:\Windows\System\qFYBxJn.exe
  C:\Windows\System\qFYBxJn.exe
  2⤵
  PID:2980
- C:\Windows\System\VMovyUd.exe
  C:\Windows\System\VMovyUd.exe
  2⤵
  PID:888
- C:\Windows\System\jLmkbWh.exe
  C:\Windows\System\jLmkbWh.exe
  2⤵
  PID:876
- C:\Windows\System\cSRPyXr.exe
  C:\Windows\System\cSRPyXr.exe
  2⤵
  PID:2932
- C:\Windows\System\ruTGgci.exe
  C:\Windows\System\ruTGgci.exe
  2⤵
  PID:2096
- C:\Windows\System\piJNjjJ.exe
  C:\Windows\System\piJNjjJ.exe
  2⤵
  PID:1596
- C:\Windows\System\kmDbuhW.exe
  C:\Windows\System\kmDbuhW.exe
  2⤵
  PID:2776
- C:\Windows\System\umOWXpg.exe
  C:\Windows\System\umOWXpg.exe
  2⤵
  PID:2944
- C:\Windows\System\uBEKXMz.exe
  C:\Windows\System\uBEKXMz.exe
  2⤵
  PID:2520
- C:\Windows\System\dJhIwCi.exe
  C:\Windows\System\dJhIwCi.exe
  2⤵
  PID:2836
- C:\Windows\System\sfxmorU.exe
  C:\Windows\System\sfxmorU.exe
  2⤵
  PID:2624
- C:\Windows\System\wQGobaK.exe
  C:\Windows\System\wQGobaK.exe
  2⤵
  PID:1936
- C:\Windows\System\eAuZMDx.exe
  C:\Windows\System\eAuZMDx.exe
  2⤵
  PID:2580
- C:\Windows\System\PwmtvWs.exe
  C:\Windows\System\PwmtvWs.exe
  2⤵
  PID:1516
- C:\Windows\System\YXNElEK.exe
  C:\Windows\System\YXNElEK.exe
  2⤵
  PID:3092
- C:\Windows\System\BwIrnYQ.exe
  C:\Windows\System\BwIrnYQ.exe
  2⤵
  PID:3112
- C:\Windows\System\OVNrEvK.exe
  C:\Windows\System\OVNrEvK.exe
  2⤵
  PID:3132
- C:\Windows\System\ZPGIDyv.exe
  C:\Windows\System\ZPGIDyv.exe
  2⤵
  PID:3152
- C:\Windows\System\CghfpHR.exe
  C:\Windows\System\CghfpHR.exe
  2⤵
  PID:3172
- C:\Windows\System\SnjBBKP.exe
  C:\Windows\System\SnjBBKP.exe
  2⤵
  PID:3192
- C:\Windows\System\omMILBs.exe
  C:\Windows\System\omMILBs.exe
  2⤵
  PID:3212
- C:\Windows\System\rPjSYOo.exe
  C:\Windows\System\rPjSYOo.exe
  2⤵
  PID:3232
- C:\Windows\System\Ysnzaxe.exe
  C:\Windows\System\Ysnzaxe.exe
  2⤵
  PID:3252
- C:\Windows\System\VSpoaud.exe
  C:\Windows\System\VSpoaud.exe
  2⤵
  PID:3272
- C:\Windows\System\dYafERX.exe
  C:\Windows\System\dYafERX.exe
  2⤵
  PID:3292
- C:\Windows\System\bXffPGB.exe
  C:\Windows\System\bXffPGB.exe
  2⤵
  PID:3312
- C:\Windows\System\QLEdntK.exe
  C:\Windows\System\QLEdntK.exe
  2⤵
  PID:3328
- C:\Windows\System\ThYrtqZ.exe
  C:\Windows\System\ThYrtqZ.exe
  2⤵
  PID:3348
- C:\Windows\System\pYhTICg.exe
  C:\Windows\System\pYhTICg.exe
  2⤵
  PID:3368
- C:\Windows\System\KYxoBgT.exe
  C:\Windows\System\KYxoBgT.exe
  2⤵
  PID:3388
- C:\Windows\System\cbpwqAd.exe
  C:\Windows\System\cbpwqAd.exe
  2⤵
  PID:3408
- C:\Windows\System\hZtMVda.exe
  C:\Windows\System\hZtMVda.exe
  2⤵
  PID:3424
- C:\Windows\System\hQtLOCc.exe
  C:\Windows\System\hQtLOCc.exe
  2⤵
  PID:3444
- C:\Windows\System\WxrAlGO.exe
  C:\Windows\System\WxrAlGO.exe
  2⤵
  PID:3472
- C:\Windows\System\fnDcIVI.exe
  C:\Windows\System\fnDcIVI.exe
  2⤵
  PID:3496
- C:\Windows\System\mUFQaiN.exe
  C:\Windows\System\mUFQaiN.exe
  2⤵
  PID:3512
- C:\Windows\System\OTLZHdq.exe
  C:\Windows\System\OTLZHdq.exe
  2⤵
  PID:3536
- C:\Windows\System\EHvJlSB.exe
  C:\Windows\System\EHvJlSB.exe
  2⤵
  PID:3556
- C:\Windows\System\CitFPCB.exe
  C:\Windows\System\CitFPCB.exe
  2⤵
  PID:3576
- C:\Windows\System\GHJikdM.exe
  C:\Windows\System\GHJikdM.exe
  2⤵
  PID:3596
- C:\Windows\System\jAhZKsv.exe
  C:\Windows\System\jAhZKsv.exe
  2⤵
  PID:3616
- C:\Windows\System\VMNqVti.exe
  C:\Windows\System\VMNqVti.exe
  2⤵
  PID:3636
- C:\Windows\System\Efimnmv.exe
  C:\Windows\System\Efimnmv.exe
  2⤵
  PID:3656
- C:\Windows\System\SzLKxWE.exe
  C:\Windows\System\SzLKxWE.exe
  2⤵
  PID:3676
- C:\Windows\System\WwEnDur.exe
  C:\Windows\System\WwEnDur.exe
  2⤵
  PID:3696
- C:\Windows\System\qCAbCKJ.exe
  C:\Windows\System\qCAbCKJ.exe
  2⤵
  PID:3716
- C:\Windows\System\OXcRaNO.exe
  C:\Windows\System\OXcRaNO.exe
  2⤵
  PID:3736
- C:\Windows\System\IrjSjcu.exe
  C:\Windows\System\IrjSjcu.exe
  2⤵
  PID:3756
- C:\Windows\System\ZyGUPiE.exe
  C:\Windows\System\ZyGUPiE.exe
  2⤵
  PID:3776
- C:\Windows\System\UfrIRJb.exe
  C:\Windows\System\UfrIRJb.exe
  2⤵
  PID:3796
- C:\Windows\System\DGDAtSG.exe
  C:\Windows\System\DGDAtSG.exe
  2⤵
  PID:3816
- C:\Windows\System\ljUyRik.exe
  C:\Windows\System\ljUyRik.exe
  2⤵
  PID:3836
- C:\Windows\System\MwYtFJc.exe
  C:\Windows\System\MwYtFJc.exe
  2⤵
  PID:3856
- C:\Windows\System\TBgNKnd.exe
  C:\Windows\System\TBgNKnd.exe
  2⤵
  PID:3876
- C:\Windows\System\kOujFdK.exe
  C:\Windows\System\kOujFdK.exe
  2⤵
  PID:3896
- C:\Windows\System\mCjUjSZ.exe
  C:\Windows\System\mCjUjSZ.exe
  2⤵
  PID:3916
- C:\Windows\System\tSPcsmn.exe
  C:\Windows\System\tSPcsmn.exe
  2⤵
  PID:3936
- C:\Windows\System\eGJtdqT.exe
  C:\Windows\System\eGJtdqT.exe
  2⤵
  PID:3952
- C:\Windows\System\nJJWswA.exe
  C:\Windows\System\nJJWswA.exe
  2⤵
  PID:3972
- C:\Windows\System\Ewxknoz.exe
  C:\Windows\System\Ewxknoz.exe
  2⤵
  PID:3996
- C:\Windows\System\kekuYEo.exe
  C:\Windows\System\kekuYEo.exe
  2⤵
  PID:4016
- C:\Windows\System\zJhcUBK.exe
  C:\Windows\System\zJhcUBK.exe
  2⤵
  PID:4036
- C:\Windows\System\qQqzFeU.exe
  C:\Windows\System\qQqzFeU.exe
  2⤵
  PID:4056
- C:\Windows\System\xJEIcgc.exe
  C:\Windows\System\xJEIcgc.exe
  2⤵
  PID:4076
- C:\Windows\System\DlpWxeK.exe
  C:\Windows\System\DlpWxeK.exe
  2⤵
  PID:2020
- C:\Windows\System\uxMoDSv.exe
  C:\Windows\System\uxMoDSv.exe
  2⤵
  PID:2560
- C:\Windows\System\dtuuFtP.exe
  C:\Windows\System\dtuuFtP.exe
  2⤵
  PID:1008
- C:\Windows\System\FPczpcT.exe
  C:\Windows\System\FPczpcT.exe
  2⤵
  PID:572
- C:\Windows\System\COtqvSJ.exe
  C:\Windows\System\COtqvSJ.exe
  2⤵
  PID:1044
- C:\Windows\System\nueMzWx.exe
  C:\Windows\System\nueMzWx.exe
  2⤵
  PID:2284
- C:\Windows\System\TvrgYWw.exe
  C:\Windows\System\TvrgYWw.exe
  2⤵
  PID:1360
- C:\Windows\System\sKKSsOI.exe
  C:\Windows\System\sKKSsOI.exe
  2⤵
  PID:1536
- C:\Windows\System\RLdpPgq.exe
  C:\Windows\System\RLdpPgq.exe
  2⤵
  PID:1636
- C:\Windows\System\XDeIGui.exe
  C:\Windows\System\XDeIGui.exe
  2⤵
  PID:2948
- C:\Windows\System\TZtMaTe.exe
  C:\Windows\System\TZtMaTe.exe
  2⤵
  PID:2436
- C:\Windows\System\sWFhPgA.exe
  C:\Windows\System\sWFhPgA.exe
  2⤵
  PID:2128
- C:\Windows\System\juHKfUv.exe
  C:\Windows\System\juHKfUv.exe
  2⤵
  PID:1592
- C:\Windows\System\VaLqupL.exe
  C:\Windows\System\VaLqupL.exe
  2⤵
  PID:1704
- C:\Windows\System\lONOxOU.exe
  C:\Windows\System\lONOxOU.exe
  2⤵
  PID:2584
- C:\Windows\System\MHZvkxT.exe
  C:\Windows\System\MHZvkxT.exe
  2⤵
  PID:2332
- C:\Windows\System\MSsYOHc.exe
  C:\Windows\System\MSsYOHc.exe
  2⤵
  PID:2112
- C:\Windows\System\RYVOQkF.exe
  C:\Windows\System\RYVOQkF.exe
  2⤵
  PID:3080
- C:\Windows\System\fIWxufM.exe
  C:\Windows\System\fIWxufM.exe
  2⤵
  PID:3128
- C:\Windows\System\LsLtYsm.exe
  C:\Windows\System\LsLtYsm.exe
  2⤵
  PID:1228
- C:\Windows\System\OPPCKrs.exe
  C:\Windows\System\OPPCKrs.exe
  2⤵
  PID:3104
- C:\Windows\System\pnCdNMp.exe
  C:\Windows\System\pnCdNMp.exe
  2⤵
  PID:3208
- C:\Windows\System\TKRGCuK.exe
  C:\Windows\System\TKRGCuK.exe
  2⤵
  PID:3240
- C:\Windows\System\DfOmYrX.exe
  C:\Windows\System\DfOmYrX.exe
  2⤵
  PID:3224
- C:\Windows\System\cfdzUEM.exe
  C:\Windows\System\cfdzUEM.exe
  2⤵
  PID:3264
- C:\Windows\System\RSFFMuX.exe
  C:\Windows\System\RSFFMuX.exe
  2⤵
  PID:3300
- C:\Windows\System\XYVIpvZ.exe
  C:\Windows\System\XYVIpvZ.exe
  2⤵
  PID:3396
- C:\Windows\System\CWwXsao.exe
  C:\Windows\System\CWwXsao.exe
  2⤵
  PID:3404
- C:\Windows\System\lmiUXGT.exe
  C:\Windows\System\lmiUXGT.exe
  2⤵
  PID:3416
- C:\Windows\System\GXImyOw.exe
  C:\Windows\System\GXImyOw.exe
  2⤵
  PID:3376
- C:\Windows\System\vJXijDH.exe
  C:\Windows\System\vJXijDH.exe
  2⤵
  PID:3488
- C:\Windows\System\MZPJGqC.exe
  C:\Windows\System\MZPJGqC.exe
  2⤵
  PID:3532
- C:\Windows\System\jnQrTbr.exe
  C:\Windows\System\jnQrTbr.exe
  2⤵
  PID:3564
- C:\Windows\System\bMQkgAv.exe
  C:\Windows\System\bMQkgAv.exe
  2⤵
  PID:3612
- C:\Windows\System\GwamfkG.exe
  C:\Windows\System\GwamfkG.exe
  2⤵
  PID:3644
- C:\Windows\System\mrRWgVU.exe
  C:\Windows\System\mrRWgVU.exe
  2⤵
  PID:3632
- C:\Windows\System\yndmAcm.exe
  C:\Windows\System\yndmAcm.exe
  2⤵
  PID:3728
- C:\Windows\System\QcSGAsu.exe
  C:\Windows\System\QcSGAsu.exe
  2⤵
  PID:3764
- C:\Windows\System\TJiVNCq.exe
  C:\Windows\System\TJiVNCq.exe
  2⤵
  PID:3704
- C:\Windows\System\vFGEyRz.exe
  C:\Windows\System\vFGEyRz.exe
  2⤵
  PID:3748
- C:\Windows\System\ojsyNro.exe
  C:\Windows\System\ojsyNro.exe
  2⤵
  PID:3788
- C:\Windows\System\YqTjpjf.exe
  C:\Windows\System\YqTjpjf.exe
  2⤵
  PID:3832
- C:\Windows\System\idoqAAq.exe
  C:\Windows\System\idoqAAq.exe
  2⤵
  PID:3864
- C:\Windows\System\uYVjtBq.exe
  C:\Windows\System\uYVjtBq.exe
  2⤵
  PID:3928
- C:\Windows\System\eMzKfSQ.exe
  C:\Windows\System\eMzKfSQ.exe
  2⤵
  PID:3968
- C:\Windows\System\cmYkXxo.exe
  C:\Windows\System\cmYkXxo.exe
  2⤵
  PID:3980
- C:\Windows\System\BnjcQfh.exe
  C:\Windows\System\BnjcQfh.exe
  2⤵
  PID:3992
- C:\Windows\System\NSwjvCu.exe
  C:\Windows\System\NSwjvCu.exe
  2⤵
  PID:4028
- C:\Windows\System\gNApNml.exe
  C:\Windows\System\gNApNml.exe
  2⤵
  PID:4064
- C:\Windows\System\nalVPeJ.exe
  C:\Windows\System\nalVPeJ.exe
  2⤵
  PID:988
- C:\Windows\System\AKyRAms.exe
  C:\Windows\System\AKyRAms.exe
  2⤵
  PID:2912
- C:\Windows\System\osujAXJ.exe
  C:\Windows\System\osujAXJ.exe
  2⤵
  PID:948
- C:\Windows\System\rRqAmQZ.exe
  C:\Windows\System\rRqAmQZ.exe
  2⤵
  PID:744
- C:\Windows\System\nSTSWnE.exe
  C:\Windows\System\nSTSWnE.exe
  2⤵
  PID:1084
- C:\Windows\System\LuyxsmB.exe
  C:\Windows\System\LuyxsmB.exe
  2⤵
  PID:1172
- C:\Windows\System\UiWQCPW.exe
  C:\Windows\System\UiWQCPW.exe
  2⤵
  PID:2228
- C:\Windows\System\PaHswvy.exe
  C:\Windows\System\PaHswvy.exe
  2⤵
  PID:2976
- C:\Windows\System\hlrjBTl.exe
  C:\Windows\System\hlrjBTl.exe
  2⤵
  PID:3028
- C:\Windows\System\wjwyxcu.exe
  C:\Windows\System\wjwyxcu.exe
  2⤵
  PID:2868
- C:\Windows\System\GEwTHIN.exe
  C:\Windows\System\GEwTHIN.exe
  2⤵
  PID:3020
- C:\Windows\System\PhrGraR.exe
  C:\Windows\System\PhrGraR.exe
  2⤵
  PID:3100
- C:\Windows\System\fGLVuCn.exe
  C:\Windows\System\fGLVuCn.exe
  2⤵
  PID:3184
- C:\Windows\System\qjcFRSi.exe
  C:\Windows\System\qjcFRSi.exe
  2⤵
  PID:3228
- C:\Windows\System\FJKvbec.exe
  C:\Windows\System\FJKvbec.exe
  2⤵
  PID:3320
- C:\Windows\System\YXXiPIg.exe
  C:\Windows\System\YXXiPIg.exe
  2⤵
  PID:3364
- C:\Windows\System\OeXvmXf.exe
  C:\Windows\System\OeXvmXf.exe
  2⤵
  PID:3436
- C:\Windows\System\EpIABTc.exe
  C:\Windows\System\EpIABTc.exe
  2⤵
  PID:3456
- C:\Windows\System\bLwuahA.exe
  C:\Windows\System\bLwuahA.exe
  2⤵
  PID:3544
- C:\Windows\System\zWLEXnm.exe
  C:\Windows\System\zWLEXnm.exe
  2⤵
  PID:3604
- C:\Windows\System\JNqbqOI.exe
  C:\Windows\System\JNqbqOI.exe
  2⤵
  PID:3724
- C:\Windows\System\DEKbKBk.exe
  C:\Windows\System\DEKbKBk.exe
  2⤵
  PID:3772
- C:\Windows\System\IuIuOBm.exe
  C:\Windows\System\IuIuOBm.exe
  2⤵
  PID:3804
- C:\Windows\System\NsQMptt.exe
  C:\Windows\System\NsQMptt.exe
  2⤵
  PID:3708
- C:\Windows\System\AVXxHVw.exe
  C:\Windows\System\AVXxHVw.exe
  2⤵
  PID:3884
- C:\Windows\System\vBHGVfg.exe
  C:\Windows\System\vBHGVfg.exe
  2⤵
  PID:3868
- C:\Windows\System\MWDdZnu.exe
  C:\Windows\System\MWDdZnu.exe
  2⤵
  PID:4008
- C:\Windows\System\ajcMbcu.exe
  C:\Windows\System\ajcMbcu.exe
  2⤵
  PID:4092
- C:\Windows\System\cGmSgTS.exe
  C:\Windows\System\cGmSgTS.exe
  2⤵
  PID:4032
- C:\Windows\System\FqnFRBk.exe
  C:\Windows\System\FqnFRBk.exe
  2⤵
  PID:1188
- C:\Windows\System\ynGFSsX.exe
  C:\Windows\System\ynGFSsX.exe
  2⤵
  PID:2064
- C:\Windows\System\nVpdRXV.exe
  C:\Windows\System\nVpdRXV.exe
  2⤵
  PID:1696
- C:\Windows\System\UthVKXB.exe
  C:\Windows\System\UthVKXB.exe
  2⤵
  PID:1800
- C:\Windows\System\lHcpKvm.exe
  C:\Windows\System\lHcpKvm.exe
  2⤵
  PID:2536
- C:\Windows\System\FnpIWHM.exe
  C:\Windows\System\FnpIWHM.exe
  2⤵
  PID:2672
- C:\Windows\System\vDOOqjG.exe
  C:\Windows\System\vDOOqjG.exe
  2⤵
  PID:4104
- C:\Windows\System\rJvfxFO.exe
  C:\Windows\System\rJvfxFO.exe
  2⤵
  PID:4124
- C:\Windows\System\IlufqyI.exe
  C:\Windows\System\IlufqyI.exe
  2⤵
  PID:4144
- C:\Windows\System\AZPAbqT.exe
  C:\Windows\System\AZPAbqT.exe
  2⤵
  PID:4164
- C:\Windows\System\MXlNjLZ.exe
  C:\Windows\System\MXlNjLZ.exe
  2⤵
  PID:4184
- C:\Windows\System\SNfwqMC.exe
  C:\Windows\System\SNfwqMC.exe
  2⤵
  PID:4204
- C:\Windows\System\PTJFGFp.exe
  C:\Windows\System\PTJFGFp.exe
  2⤵
  PID:4224
- C:\Windows\System\RImmZiO.exe
  C:\Windows\System\RImmZiO.exe
  2⤵
  PID:4244
- C:\Windows\System\HwWuOwL.exe
  C:\Windows\System\HwWuOwL.exe
  2⤵
  PID:4264
- C:\Windows\System\urqrJXK.exe
  C:\Windows\System\urqrJXK.exe
  2⤵
  PID:4284
- C:\Windows\System\kIJwiES.exe
  C:\Windows\System\kIJwiES.exe
  2⤵
  PID:4304
- C:\Windows\System\RpRQAln.exe
  C:\Windows\System\RpRQAln.exe
  2⤵
  PID:4324
- C:\Windows\System\JJaemsp.exe
  C:\Windows\System\JJaemsp.exe
  2⤵
  PID:4344
- C:\Windows\System\iDFxSge.exe
  C:\Windows\System\iDFxSge.exe
  2⤵
  PID:4364
- C:\Windows\System\obGfhvz.exe
  C:\Windows\System\obGfhvz.exe
  2⤵
  PID:4384
- C:\Windows\System\KjuCZbe.exe
  C:\Windows\System\KjuCZbe.exe
  2⤵
  PID:4404
- C:\Windows\System\sDLhSiH.exe
  C:\Windows\System\sDLhSiH.exe
  2⤵
  PID:4424
- C:\Windows\System\ogCmTyX.exe
  C:\Windows\System\ogCmTyX.exe
  2⤵
  PID:4444
- C:\Windows\System\XIreEYA.exe
  C:\Windows\System\XIreEYA.exe
  2⤵
  PID:4464
- C:\Windows\System\inSbAPQ.exe
  C:\Windows\System\inSbAPQ.exe
  2⤵
  PID:4484
- C:\Windows\System\mdjSLiF.exe
  C:\Windows\System\mdjSLiF.exe
  2⤵
  PID:4504
- C:\Windows\System\WsnRxPW.exe
  C:\Windows\System\WsnRxPW.exe
  2⤵
  PID:4524
- C:\Windows\System\YmSVXCO.exe
  C:\Windows\System\YmSVXCO.exe
  2⤵
  PID:4544
- C:\Windows\System\iUCDYcT.exe
  C:\Windows\System\iUCDYcT.exe
  2⤵
  PID:4564
- C:\Windows\System\FQBLLBO.exe
  C:\Windows\System\FQBLLBO.exe
  2⤵
  PID:4584
- C:\Windows\System\XRJACva.exe
  C:\Windows\System\XRJACva.exe
  2⤵
  PID:4604
- C:\Windows\System\aqaISTl.exe
  C:\Windows\System\aqaISTl.exe
  2⤵
  PID:4624
- C:\Windows\System\YFhxXfD.exe
  C:\Windows\System\YFhxXfD.exe
  2⤵
  PID:4644
- C:\Windows\System\HrQZOiG.exe
  C:\Windows\System\HrQZOiG.exe
  2⤵
  PID:4664
- C:\Windows\System\NFuqZMo.exe
  C:\Windows\System\NFuqZMo.exe
  2⤵
  PID:4684
- C:\Windows\System\WnrpFqG.exe
  C:\Windows\System\WnrpFqG.exe
  2⤵
  PID:4704
- C:\Windows\System\NwgXFIl.exe
  C:\Windows\System\NwgXFIl.exe
  2⤵
  PID:4724
- C:\Windows\System\OiZUIho.exe
  C:\Windows\System\OiZUIho.exe
  2⤵
  PID:4744
- C:\Windows\System\QZZdNnX.exe
  C:\Windows\System\QZZdNnX.exe
  2⤵
  PID:4764
- C:\Windows\System\XTgYhUq.exe
  C:\Windows\System\XTgYhUq.exe
  2⤵
  PID:4788
- C:\Windows\System\IiAtFJF.exe
  C:\Windows\System\IiAtFJF.exe
  2⤵
  PID:4808
- C:\Windows\System\hLIoOoc.exe
  C:\Windows\System\hLIoOoc.exe
  2⤵
  PID:4828
- C:\Windows\System\PwtXJSF.exe
  C:\Windows\System\PwtXJSF.exe
  2⤵
  PID:4848
- C:\Windows\System\fUUVZFj.exe
  C:\Windows\System\fUUVZFj.exe
  2⤵
  PID:4868
- C:\Windows\System\SWgaaIE.exe
  C:\Windows\System\SWgaaIE.exe
  2⤵
  PID:4884
- C:\Windows\System\kNhyTvk.exe
  C:\Windows\System\kNhyTvk.exe
  2⤵
  PID:4908
- C:\Windows\System\rODijYB.exe
  C:\Windows\System\rODijYB.exe
  2⤵
  PID:4928
- C:\Windows\System\JBpYpUW.exe
  C:\Windows\System\JBpYpUW.exe
  2⤵
  PID:4948
- C:\Windows\System\IGASICX.exe
  C:\Windows\System\IGASICX.exe
  2⤵
  PID:4968
- C:\Windows\System\noMEQdy.exe
  C:\Windows\System\noMEQdy.exe
  2⤵
  PID:4988
- C:\Windows\System\ggCGdyo.exe
  C:\Windows\System\ggCGdyo.exe
  2⤵
  PID:5008
- C:\Windows\System\LHstwml.exe
  C:\Windows\System\LHstwml.exe
  2⤵
  PID:5028
- C:\Windows\System\hMyoiVT.exe
  C:\Windows\System\hMyoiVT.exe
  2⤵
  PID:5048
- C:\Windows\System\jiQDXBo.exe
  C:\Windows\System\jiQDXBo.exe
  2⤵
  PID:5068
- C:\Windows\System\vFHdjeC.exe
  C:\Windows\System\vFHdjeC.exe
  2⤵
  PID:5088
- C:\Windows\System\HxBSqzJ.exe
  C:\Windows\System\HxBSqzJ.exe
  2⤵
  PID:5108
- C:\Windows\System\LCbDYup.exe
  C:\Windows\System\LCbDYup.exe
  2⤵
  PID:2548
- C:\Windows\System\xTVlKWY.exe
  C:\Windows\System\xTVlKWY.exe
  2⤵
  PID:3200
- C:\Windows\System\jrUQeKA.exe
  C:\Windows\System\jrUQeKA.exe
  2⤵
  PID:3248
- C:\Windows\System\InOvIbp.exe
  C:\Windows\System\InOvIbp.exe
  2⤵
  PID:3384
- C:\Windows\System\oZOwxDf.exe
  C:\Windows\System\oZOwxDf.exe
  2⤵
  PID:3504
- C:\Windows\System\sVUbAFP.exe
  C:\Windows\System\sVUbAFP.exe
  2⤵
  PID:3584
- C:\Windows\System\PIixkOo.exe
  C:\Windows\System\PIixkOo.exe
  2⤵
  PID:3628
- C:\Windows\System\UlKVFeV.exe
  C:\Windows\System\UlKVFeV.exe
  2⤵
  PID:3668
- C:\Windows\System\iiujIqZ.exe
  C:\Windows\System\iiujIqZ.exe
  2⤵
  PID:3904
- C:\Windows\System\LVstQHV.exe
  C:\Windows\System\LVstQHV.exe
  2⤵
  PID:3988
- C:\Windows\System\RKfJAtP.exe
  C:\Windows\System\RKfJAtP.exe
  2⤵
  PID:2860
- C:\Windows\System\nPwFpTY.exe
  C:\Windows\System\nPwFpTY.exe
  2⤵
  PID:2760
- C:\Windows\System\jEEabae.exe
  C:\Windows\System\jEEabae.exe
  2⤵
  PID:1832
- C:\Windows\System\bcseitO.exe
  C:\Windows\System\bcseitO.exe
  2⤵
  PID:1232
- C:\Windows\System\qhxJHTP.exe
  C:\Windows\System\qhxJHTP.exe
  2⤵
  PID:3108
- C:\Windows\System\UYaseQw.exe
  C:\Windows\System\UYaseQw.exe
  2⤵
  PID:4112
- C:\Windows\System\QnvwjYB.exe
  C:\Windows\System\QnvwjYB.exe
  2⤵
  PID:4116
- C:\Windows\System\MJbqkmF.exe
  C:\Windows\System\MJbqkmF.exe
  2⤵
  PID:4160
- C:\Windows\System\dwQsFxC.exe
  C:\Windows\System\dwQsFxC.exe
  2⤵
  PID:4192
- C:\Windows\System\UVWidfg.exe
  C:\Windows\System\UVWidfg.exe
  2⤵
  PID:4260
- C:\Windows\System\pRGslqw.exe
  C:\Windows\System\pRGslqw.exe
  2⤵
  PID:4300
- C:\Windows\System\PpqVKsY.exe
  C:\Windows\System\PpqVKsY.exe
  2⤵
  PID:4332
- C:\Windows\System\yOcXolr.exe
  C:\Windows\System\yOcXolr.exe
  2⤵
  PID:4316
- C:\Windows\System\dPCUAjm.exe
  C:\Windows\System\dPCUAjm.exe
  2⤵
  PID:4380
- C:\Windows\System\JGXMiyn.exe
  C:\Windows\System\JGXMiyn.exe
  2⤵
  PID:4416
- C:\Windows\System\zMBVMJG.exe
  C:\Windows\System\zMBVMJG.exe
  2⤵
  PID:4436
- C:\Windows\System\wjuvSGG.exe
  C:\Windows\System\wjuvSGG.exe
  2⤵
  PID:4472
- C:\Windows\System\QMlwBOn.exe
  C:\Windows\System\QMlwBOn.exe
  2⤵
  PID:4496
- C:\Windows\System\uWFOAmw.exe
  C:\Windows\System\uWFOAmw.exe
  2⤵
  PID:4516
- C:\Windows\System\VPcAxNu.exe
  C:\Windows\System\VPcAxNu.exe
  2⤵
  PID:4560
- C:\Windows\System\FtUCfEX.exe
  C:\Windows\System\FtUCfEX.exe
  2⤵
  PID:4612
- C:\Windows\System\OzXgMZE.exe
  C:\Windows\System\OzXgMZE.exe
  2⤵
  PID:4636
- C:\Windows\System\wZerLjG.exe
  C:\Windows\System\wZerLjG.exe
  2⤵
  PID:4640
- C:\Windows\System\NNlJHBR.exe
  C:\Windows\System\NNlJHBR.exe
  2⤵
  PID:4696
- C:\Windows\System\LaMwOVW.exe
  C:\Windows\System\LaMwOVW.exe
  2⤵
  PID:4720
- C:\Windows\System\TVzkNUx.exe
  C:\Windows\System\TVzkNUx.exe
  2⤵
  PID:4776
- C:\Windows\System\TVHGKfc.exe
  C:\Windows\System\TVHGKfc.exe
  2⤵
  PID:4800
- C:\Windows\System\GnfIwZu.exe
  C:\Windows\System\GnfIwZu.exe
  2⤵
  PID:4836
- C:\Windows\System\fmMrUSs.exe
  C:\Windows\System\fmMrUSs.exe
  2⤵
  PID:4892
- C:\Windows\System\eOAhdWT.exe
  C:\Windows\System\eOAhdWT.exe
  2⤵
  PID:4916
- C:\Windows\System\upGcfmd.exe
  C:\Windows\System\upGcfmd.exe
  2⤵
  PID:4940
- C:\Windows\System\PnpAeDi.exe
  C:\Windows\System\PnpAeDi.exe
  2⤵
  PID:4956
- C:\Windows\System\FAmZrpE.exe
  C:\Windows\System\FAmZrpE.exe
  2⤵
  PID:5004
- C:\Windows\System\xbactqU.exe
  C:\Windows\System\xbactqU.exe
  2⤵
  PID:5064
- C:\Windows\System\FWhLhxQ.exe
  C:\Windows\System\FWhLhxQ.exe
  2⤵
  PID:3164
- C:\Windows\System\yrXIzEU.exe
  C:\Windows\System\yrXIzEU.exe
  2⤵
  PID:5084
- C:\Windows\System\pqwoDnJ.exe
  C:\Windows\System\pqwoDnJ.exe
  2⤵
  PID:5116
- C:\Windows\System\zYjMiGx.exe
  C:\Windows\System\zYjMiGx.exe
  2⤵
  PID:3464
- C:\Windows\System\POunpSK.exe
  C:\Windows\System\POunpSK.exe
  2⤵
  PID:3528
- C:\Windows\System\XOrLrNf.exe
  C:\Windows\System\XOrLrNf.exe
  2⤵
  PID:3452
- C:\Windows\System\XTaXqQH.exe
  C:\Windows\System\XTaXqQH.exe
  2⤵
  PID:3688
- C:\Windows\System\WSqQrVA.exe
  C:\Windows\System\WSqQrVA.exe
  2⤵
  PID:3924
- C:\Windows\System\CyLfDMR.exe
  C:\Windows\System\CyLfDMR.exe
  2⤵
  PID:3844
- C:\Windows\System\cNDgDSQ.exe
  C:\Windows\System\cNDgDSQ.exe
  2⤵
  PID:1640
- C:\Windows\System\ILdBjqO.exe
  C:\Windows\System\ILdBjqO.exe
  2⤵
  PID:3120
- C:\Windows\System\DIGQrgv.exe
  C:\Windows\System\DIGQrgv.exe
  2⤵
  PID:2724
- C:\Windows\System\VmVvssr.exe
  C:\Windows\System\VmVvssr.exe
  2⤵
  PID:4200
- C:\Windows\System\CmFnbWL.exe
  C:\Windows\System\CmFnbWL.exe
  2⤵
  PID:4140
- C:\Windows\System\tRFvtfn.exe
  C:\Windows\System\tRFvtfn.exe
  2⤵
  PID:4276
- C:\Windows\System\vPppJxq.exe
  C:\Windows\System\vPppJxq.exe
  2⤵
  PID:4320
- C:\Windows\System\cgqtEmb.exe
  C:\Windows\System\cgqtEmb.exe
  2⤵
  PID:4440
- C:\Windows\System\RqBkUqk.exe
  C:\Windows\System\RqBkUqk.exe
  2⤵
  PID:4432
- C:\Windows\System\zIlRHqx.exe
  C:\Windows\System\zIlRHqx.exe
  2⤵
  PID:4500
- C:\Windows\System\duTiqis.exe
  C:\Windows\System\duTiqis.exe
  2⤵
  PID:4540
- C:\Windows\System\UStqvle.exe
  C:\Windows\System\UStqvle.exe
  2⤵
  PID:4580
- C:\Windows\System\asrqtbu.exe
  C:\Windows\System\asrqtbu.exe
  2⤵
  PID:4676
- C:\Windows\System\ahQohaV.exe
  C:\Windows\System\ahQohaV.exe
  2⤵
  PID:4660
- C:\Windows\System\VXTvVTV.exe
  C:\Windows\System\VXTvVTV.exe
  2⤵
  PID:4824
- C:\Windows\System\WhnPgeY.exe
  C:\Windows\System\WhnPgeY.exe
  2⤵
  PID:4740
- C:\Windows\System\sfYXplW.exe
  C:\Windows\System\sfYXplW.exe
  2⤵
  PID:4896
- C:\Windows\System\vUYEoBO.exe
  C:\Windows\System\vUYEoBO.exe
  2⤵
  PID:4840
- C:\Windows\System\RlAOnig.exe
  C:\Windows\System\RlAOnig.exe
  2⤵
  PID:5020
- C:\Windows\System\ZxHjHiI.exe
  C:\Windows\System\ZxHjHiI.exe
  2⤵
  PID:4996
- C:\Windows\System\XtoHZwu.exe
  C:\Windows\System\XtoHZwu.exe
  2⤵
  PID:2148
- C:\Windows\System\FbSqvMj.exe
  C:\Windows\System\FbSqvMj.exe
  2⤵
  PID:5100
- C:\Windows\System\uuSMqrK.exe
  C:\Windows\System\uuSMqrK.exe
  2⤵
  PID:3148
- C:\Windows\System\vzxbGpk.exe
  C:\Windows\System\vzxbGpk.exe
  2⤵
  PID:3520
- C:\Windows\System\BiSLXlb.exe
  C:\Windows\System\BiSLXlb.exe
  2⤵
  PID:3480
- C:\Windows\System\djxxkKL.exe
  C:\Windows\System\djxxkKL.exe
  2⤵
  PID:1688
- C:\Windows\System\njavbIZ.exe
  C:\Windows\System\njavbIZ.exe
  2⤵
  PID:1144
- C:\Windows\System\mqPsPYE.exe
  C:\Windows\System\mqPsPYE.exe
  2⤵
  PID:4272
- C:\Windows\System\peLHVxd.exe
  C:\Windows\System\peLHVxd.exe
  2⤵
  PID:4292
- C:\Windows\System\yfSBUwh.exe
  C:\Windows\System\yfSBUwh.exe
  2⤵
  PID:4212
- C:\Windows\System\lVoqvFD.exe
  C:\Windows\System\lVoqvFD.exe
  2⤵
  PID:4396
- C:\Windows\System\FRPdEKa.exe
  C:\Windows\System\FRPdEKa.exe
  2⤵
  PID:5136
- C:\Windows\System\aHSWGyn.exe
  C:\Windows\System\aHSWGyn.exe
  2⤵
  PID:5156
- C:\Windows\System\ImJqlTI.exe
  C:\Windows\System\ImJqlTI.exe
  2⤵
  PID:5176
- C:\Windows\System\LWLAEEw.exe
  C:\Windows\System\LWLAEEw.exe
  2⤵
  PID:5196
- C:\Windows\System\ImAhBVz.exe
  C:\Windows\System\ImAhBVz.exe
  2⤵
  PID:5216
- C:\Windows\System\nuVuRfo.exe
  C:\Windows\System\nuVuRfo.exe
  2⤵
  PID:5236
- C:\Windows\System\QOOjCSQ.exe
  C:\Windows\System\QOOjCSQ.exe
  2⤵
  PID:5256
- C:\Windows\System\kHJLoVY.exe
  C:\Windows\System\kHJLoVY.exe
  2⤵
  PID:5276
- C:\Windows\System\MKWZmNB.exe
  C:\Windows\System\MKWZmNB.exe
  2⤵
  PID:5292
- C:\Windows\System\hnVZEXX.exe
  C:\Windows\System\hnVZEXX.exe
  2⤵
  PID:5316
- C:\Windows\System\bprAnCD.exe
  C:\Windows\System\bprAnCD.exe
  2⤵
  PID:5336
- C:\Windows\System\ASInAAO.exe
  C:\Windows\System\ASInAAO.exe
  2⤵
  PID:5356
- C:\Windows\System\NXyYOlO.exe
  C:\Windows\System\NXyYOlO.exe
  2⤵
  PID:5376
- C:\Windows\System\YYkkulJ.exe
  C:\Windows\System\YYkkulJ.exe
  2⤵
  PID:5396
- C:\Windows\System\XUckTBc.exe
  C:\Windows\System\XUckTBc.exe
  2⤵
  PID:5416
- C:\Windows\System\OHkqRzn.exe
  C:\Windows\System\OHkqRzn.exe
  2⤵
  PID:5436
- C:\Windows\System\RhrQfvZ.exe
  C:\Windows\System\RhrQfvZ.exe
  2⤵
  PID:5456
- C:\Windows\System\aTBDuMQ.exe
  C:\Windows\System\aTBDuMQ.exe
  2⤵
  PID:5476
- C:\Windows\System\UGZdoVK.exe
  C:\Windows\System\UGZdoVK.exe
  2⤵
  PID:5496
- C:\Windows\System\pKqjlHT.exe
  C:\Windows\System\pKqjlHT.exe
  2⤵
  PID:5516
- C:\Windows\System\CseFkiy.exe
  C:\Windows\System\CseFkiy.exe
  2⤵
  PID:5532
- C:\Windows\System\LtYmUnH.exe
  C:\Windows\System\LtYmUnH.exe
  2⤵
  PID:5556
- C:\Windows\System\wMaEHLL.exe
  C:\Windows\System\wMaEHLL.exe
  2⤵
  PID:5576
- C:\Windows\System\EBHDwKN.exe
  C:\Windows\System\EBHDwKN.exe
  2⤵
  PID:5596
- C:\Windows\System\fzXmbCk.exe
  C:\Windows\System\fzXmbCk.exe
  2⤵
  PID:5616
- C:\Windows\System\iIByfJi.exe
  C:\Windows\System\iIByfJi.exe
  2⤵
  PID:5636
- C:\Windows\System\vRNLTzv.exe
  C:\Windows\System\vRNLTzv.exe
  2⤵
  PID:5656
- C:\Windows\System\RtZxXBN.exe
  C:\Windows\System\RtZxXBN.exe
  2⤵
  PID:5676
- C:\Windows\System\cuwTWFI.exe
  C:\Windows\System\cuwTWFI.exe
  2⤵
  PID:5692
- C:\Windows\System\DwrFyKo.exe
  C:\Windows\System\DwrFyKo.exe
  2⤵
  PID:5716
- C:\Windows\System\eyfNDwC.exe
  C:\Windows\System\eyfNDwC.exe
  2⤵
  PID:5736
- C:\Windows\System\lLhxsdk.exe
  C:\Windows\System\lLhxsdk.exe
  2⤵
  PID:5756
- C:\Windows\System\DwiczoH.exe
  C:\Windows\System\DwiczoH.exe
  2⤵
  PID:5776
- C:\Windows\System\yRIjwvq.exe
  C:\Windows\System\yRIjwvq.exe
  2⤵
  PID:5796
- C:\Windows\System\qvIsxQe.exe
  C:\Windows\System\qvIsxQe.exe
  2⤵
  PID:5816
- C:\Windows\System\jHHNkWi.exe
  C:\Windows\System\jHHNkWi.exe
  2⤵
  PID:5836
- C:\Windows\System\BmekeBx.exe
  C:\Windows\System\BmekeBx.exe
  2⤵
  PID:5852
- C:\Windows\System\NjhsRAU.exe
  C:\Windows\System\NjhsRAU.exe
  2⤵
  PID:5888
- C:\Windows\System\luHxtTI.exe
  C:\Windows\System\luHxtTI.exe
  2⤵
  PID:5908
- C:\Windows\System\jtkEpMy.exe
  C:\Windows\System\jtkEpMy.exe
  2⤵
  PID:5928
- C:\Windows\System\wpnCRvy.exe
  C:\Windows\System\wpnCRvy.exe
  2⤵
  PID:5948
- C:\Windows\System\eKSVWwt.exe
  C:\Windows\System\eKSVWwt.exe
  2⤵
  PID:5968
- C:\Windows\System\SZxliSz.exe
  C:\Windows\System\SZxliSz.exe
  2⤵
  PID:5988
- C:\Windows\System\KDpUOMt.exe
  C:\Windows\System\KDpUOMt.exe
  2⤵
  PID:6008
- C:\Windows\System\MrSlLed.exe
  C:\Windows\System\MrSlLed.exe
  2⤵
  PID:6024
- C:\Windows\System\HnHCAZk.exe
  C:\Windows\System\HnHCAZk.exe
  2⤵
  PID:6048
- C:\Windows\System\aPQxhXX.exe
  C:\Windows\System\aPQxhXX.exe
  2⤵
  PID:6068
- C:\Windows\System\ndqXZni.exe
  C:\Windows\System\ndqXZni.exe
  2⤵
  PID:6088
- C:\Windows\System\AkhEapo.exe
  C:\Windows\System\AkhEapo.exe
  2⤵
  PID:6108
- C:\Windows\System\nFHgrGW.exe
  C:\Windows\System\nFHgrGW.exe
  2⤵
  PID:6128
- C:\Windows\System\EvABBUA.exe
  C:\Windows\System\EvABBUA.exe
  2⤵
  PID:4552
- C:\Windows\System\dNVBBwQ.exe
  C:\Windows\System\dNVBBwQ.exe
  2⤵
  PID:2720
- C:\Windows\System\vJqYXfd.exe
  C:\Windows\System\vJqYXfd.exe
  2⤵
  PID:4772
- C:\Windows\System\fGWdIYK.exe
  C:\Windows\System\fGWdIYK.exe
  2⤵
  PID:2300
- C:\Windows\System\rxoormc.exe
  C:\Windows\System\rxoormc.exe
  2⤵
  PID:4820
- C:\Windows\System\uPlmCTL.exe
  C:\Windows\System\uPlmCTL.exe
  2⤵
  PID:5056
- C:\Windows\System\yAwfcwB.exe
  C:\Windows\System\yAwfcwB.exe
  2⤵
  PID:5076
- C:\Windows\System\KjUSlTm.exe
  C:\Windows\System\KjUSlTm.exe
  2⤵
  PID:5040
- C:\Windows\System\tovJHkv.exe
  C:\Windows\System\tovJHkv.exe
  2⤵
  PID:5104
- C:\Windows\System\pvajFPI.exe
  C:\Windows\System\pvajFPI.exe
  2⤵
  PID:2428
- C:\Windows\System\CIquwBh.exe
  C:\Windows\System\CIquwBh.exe
  2⤵
  PID:3892
- C:\Windows\System\zpEWfMl.exe
  C:\Windows\System\zpEWfMl.exe
  2⤵
  PID:4152
- C:\Windows\System\bmaDkRp.exe
  C:\Windows\System\bmaDkRp.exe
  2⤵
  PID:4252
- C:\Windows\System\DOAdrcJ.exe
  C:\Windows\System\DOAdrcJ.exe
  2⤵
  PID:4280
- C:\Windows\System\jSuNBHn.exe
  C:\Windows\System\jSuNBHn.exe
  2⤵
  PID:5124
- C:\Windows\System\oVZHLCA.exe
  C:\Windows\System\oVZHLCA.exe
  2⤵
  PID:5164
- C:\Windows\System\iVrgIph.exe
  C:\Windows\System\iVrgIph.exe
  2⤵
  PID:5232
- C:\Windows\System\ZtnCszs.exe
  C:\Windows\System\ZtnCszs.exe
  2⤵
  PID:5244
- C:\Windows\System\RPQgNiW.exe
  C:\Windows\System\RPQgNiW.exe
  2⤵
  PID:5268
- C:\Windows\System\SaMLYws.exe
  C:\Windows\System\SaMLYws.exe
  2⤵
  PID:5284
- C:\Windows\System\jyuLnlD.exe
  C:\Windows\System\jyuLnlD.exe
  2⤵
  PID:5344
- C:\Windows\System\RkGKRIM.exe
  C:\Windows\System\RkGKRIM.exe
  2⤵
  PID:5364
- C:\Windows\System\JNcjyda.exe
  C:\Windows\System\JNcjyda.exe
  2⤵
  PID:5432
- C:\Windows\System\oQxHgOV.exe
  C:\Windows\System\oQxHgOV.exe
  2⤵
  PID:5444
- C:\Windows\System\dfkaFgH.exe
  C:\Windows\System\dfkaFgH.exe
  2⤵
  PID:5512
- C:\Windows\System\YtrXlct.exe
  C:\Windows\System\YtrXlct.exe
  2⤵
  PID:5492
- C:\Windows\System\dpuueFb.exe
  C:\Windows\System\dpuueFb.exe
  2⤵
  PID:5524
- C:\Windows\System\cwxdfUt.exe
  C:\Windows\System\cwxdfUt.exe
  2⤵
  PID:5564
- C:\Windows\System\FaLSVTX.exe
  C:\Windows\System\FaLSVTX.exe
  2⤵
  PID:5624
- C:\Windows\System\uioTkNx.exe
  C:\Windows\System\uioTkNx.exe
  2⤵
  PID:5664
- C:\Windows\System\fTARqqR.exe
  C:\Windows\System\fTARqqR.exe
  2⤵
  PID:5712
- C:\Windows\System\YnGiItH.exe
  C:\Windows\System\YnGiItH.exe
  2⤵
  PID:5684
- C:\Windows\System\ZLweDIf.exe
  C:\Windows\System\ZLweDIf.exe
  2⤵
  PID:5732
- C:\Windows\System\qGXSNxo.exe
  C:\Windows\System\qGXSNxo.exe
  2⤵
  PID:5792
- C:\Windows\System\twlWWlM.exe
  C:\Windows\System\twlWWlM.exe
  2⤵
  PID:5812
- C:\Windows\System\cGtUdMq.exe
  C:\Windows\System\cGtUdMq.exe
  2⤵
  PID:2740
- C:\Windows\System\mDCVLAa.exe
  C:\Windows\System\mDCVLAa.exe
  2⤵
  PID:5848
- C:\Windows\System\QAFUhqS.exe
  C:\Windows\System\QAFUhqS.exe
  2⤵
  PID:5920
- C:\Windows\System\llmbYbT.exe
  C:\Windows\System\llmbYbT.exe
  2⤵
  PID:5964
- C:\Windows\System\sGzavkS.exe
  C:\Windows\System\sGzavkS.exe
  2⤵
  PID:5976
- C:\Windows\System\tPLMKXZ.exe
  C:\Windows\System\tPLMKXZ.exe
  2⤵
  PID:6000
- C:\Windows\System\uXTUNGq.exe
  C:\Windows\System\uXTUNGq.exe
  2⤵
  PID:6020
- C:\Windows\System\cTdzfac.exe
  C:\Windows\System\cTdzfac.exe
  2⤵
  PID:6080
- C:\Windows\System\CYOKcjy.exe
  C:\Windows\System\CYOKcjy.exe
  2⤵
  PID:6120
- C:\Windows\System\UZskSmv.exe
  C:\Windows\System\UZskSmv.exe
  2⤵
  PID:4480
- C:\Windows\System\tiSKEio.exe
  C:\Windows\System\tiSKEio.exe
  2⤵
  PID:2616
- C:\Windows\System\kNAwKJo.exe
  C:\Windows\System\kNAwKJo.exe
  2⤵
  PID:4700
- C:\Windows\System\clJjlje.exe
  C:\Windows\System\clJjlje.exe
  2⤵
  PID:4980
- C:\Windows\System\sZlymiL.exe
  C:\Windows\System\sZlymiL.exe
  2⤵
  PID:4944
- C:\Windows\System\eaLQXjf.exe
  C:\Windows\System\eaLQXjf.exe
  2⤵
  PID:4088
- C:\Windows\System\QrrvYHc.exe
  C:\Windows\System\QrrvYHc.exe
  2⤵
  PID:4012
- C:\Windows\System\KauoetN.exe
  C:\Windows\System\KauoetN.exe
  2⤵
  PID:4052
- C:\Windows\System\bQJVSgK.exe
  C:\Windows\System\bQJVSgK.exe
  2⤵
  PID:4156
- C:\Windows\System\YJUyAMC.exe
  C:\Windows\System\YJUyAMC.exe
  2⤵
  PID:5192
- C:\Windows\System\cFaFxVN.exe
  C:\Windows\System\cFaFxVN.exe
  2⤵
  PID:5212
- C:\Windows\System\eTfjodI.exe
  C:\Windows\System\eTfjodI.exe
  2⤵
  PID:5308
- C:\Windows\System\PnXcrbU.exe
  C:\Windows\System\PnXcrbU.exe
  2⤵
  PID:5248
- C:\Windows\System\JMvrgIj.exe
  C:\Windows\System\JMvrgIj.exe
  2⤵
  PID:5428
- C:\Windows\System\jvgicGh.exe
  C:\Windows\System\jvgicGh.exe
  2⤵
  PID:5388
- C:\Windows\System\VtVZkKZ.exe
  C:\Windows\System\VtVZkKZ.exe
  2⤵
  PID:5472
- C:\Windows\System\apvDVyg.exe
  C:\Windows\System\apvDVyg.exe
  2⤵
  PID:5592
- C:\Windows\System\ZZadvcS.exe
  C:\Windows\System\ZZadvcS.exe
  2⤵
  PID:5612
- C:\Windows\System\OhhRCtc.exe
  C:\Windows\System\OhhRCtc.exe
  2⤵
  PID:5644
- C:\Windows\System\hHyWhSU.exe
  C:\Windows\System\hHyWhSU.exe
  2⤵
  PID:5708
- C:\Windows\System\ZHhGCfp.exe
  C:\Windows\System\ZHhGCfp.exe
  2⤵
  PID:2368
- C:\Windows\System\TpPZjHW.exe
  C:\Windows\System\TpPZjHW.exe
  2⤵
  PID:5828
- C:\Windows\System\fJGaDPw.exe
  C:\Windows\System\fJGaDPw.exe
  2⤵
  PID:2532
- C:\Windows\System\RZlufJV.exe
  C:\Windows\System\RZlufJV.exe
  2⤵
  PID:5844
- C:\Windows\System\MiiAbaf.exe
  C:\Windows\System\MiiAbaf.exe
  2⤵
  PID:5900
- C:\Windows\System\uianQfz.exe
  C:\Windows\System\uianQfz.exe
  2⤵
  PID:5996
- C:\Windows\System\boUWkbJ.exe
  C:\Windows\System\boUWkbJ.exe
  2⤵
  PID:6124
- C:\Windows\System\lwtKErf.exe
  C:\Windows\System\lwtKErf.exe
  2⤵
  PID:6104
- C:\Windows\System\SeqEheS.exe
  C:\Windows\System\SeqEheS.exe
  2⤵
  PID:4460
- C:\Windows\System\deaEXTY.exe
  C:\Windows\System\deaEXTY.exe
  2⤵
  PID:4592
- C:\Windows\System\KyCBihU.exe
  C:\Windows\System\KyCBihU.exe
  2⤵
  PID:4920
- C:\Windows\System\hWrRJwo.exe
  C:\Windows\System\hWrRJwo.exe
  2⤵
  PID:4984
- C:\Windows\System\qyHiwDH.exe
  C:\Windows\System\qyHiwDH.exe
  2⤵
  PID:4216
- C:\Windows\System\ViOTySD.exe
  C:\Windows\System\ViOTySD.exe
  2⤵
  PID:2648
- C:\Windows\System\AlyJFPQ.exe
  C:\Windows\System\AlyJFPQ.exe
  2⤵
  PID:5224
- C:\Windows\System\BLkehJD.exe
  C:\Windows\System\BLkehJD.exe
  2⤵
  PID:5384
- C:\Windows\System\sGTiuHZ.exe
  C:\Windows\System\sGTiuHZ.exe
  2⤵
  PID:5252
- C:\Windows\System\RcEFhMq.exe
  C:\Windows\System\RcEFhMq.exe
  2⤵
  PID:5540
- C:\Windows\System\pkhvOKC.exe
  C:\Windows\System\pkhvOKC.exe
  2⤵
  PID:5548
- C:\Windows\System\nrgzCqV.exe
  C:\Windows\System\nrgzCqV.exe
  2⤵
  PID:6164
- C:\Windows\System\xxiZsBg.exe
  C:\Windows\System\xxiZsBg.exe
  2⤵
  PID:6184
- C:\Windows\System\KoaIVLn.exe
  C:\Windows\System\KoaIVLn.exe
  2⤵
  PID:6204
- C:\Windows\System\ACoAVYr.exe
  C:\Windows\System\ACoAVYr.exe
  2⤵
  PID:6224
- C:\Windows\System\lgqmJsB.exe
  C:\Windows\System\lgqmJsB.exe
  2⤵
  PID:6244
- C:\Windows\System\MnDKWSW.exe
  C:\Windows\System\MnDKWSW.exe
  2⤵
  PID:6264
- C:\Windows\System\TAbkbTG.exe
  C:\Windows\System\TAbkbTG.exe
  2⤵
  PID:6284
- C:\Windows\System\LIZZTQG.exe
  C:\Windows\System\LIZZTQG.exe
  2⤵
  PID:6304
- C:\Windows\System\kuHenTk.exe
  C:\Windows\System\kuHenTk.exe
  2⤵
  PID:6324
- C:\Windows\System\dJHwEIU.exe
  C:\Windows\System\dJHwEIU.exe
  2⤵
  PID:6344
- C:\Windows\System\jfFeyoX.exe
  C:\Windows\System\jfFeyoX.exe
  2⤵
  PID:6364
- C:\Windows\System\SPfVvFN.exe
  C:\Windows\System\SPfVvFN.exe
  2⤵
  PID:6384
- C:\Windows\System\aMHzDjQ.exe
  C:\Windows\System\aMHzDjQ.exe
  2⤵
  PID:6404
- C:\Windows\System\CeIqZPM.exe
  C:\Windows\System\CeIqZPM.exe
  2⤵
  PID:6424
- C:\Windows\System\mucOiST.exe
  C:\Windows\System\mucOiST.exe
  2⤵
  PID:6444
- C:\Windows\System\OvhFFuf.exe
  C:\Windows\System\OvhFFuf.exe
  2⤵
  PID:6464
- C:\Windows\System\mAvBNQO.exe
  C:\Windows\System\mAvBNQO.exe
  2⤵
  PID:6484
- C:\Windows\System\uLSrXzA.exe
  C:\Windows\System\uLSrXzA.exe
  2⤵
  PID:6504
- C:\Windows\System\BiMZIuj.exe
  C:\Windows\System\BiMZIuj.exe
  2⤵
  PID:6524
- C:\Windows\System\MZfYwct.exe
  C:\Windows\System\MZfYwct.exe
  2⤵
  PID:6544
- C:\Windows\System\tHUSTlr.exe
  C:\Windows\System\tHUSTlr.exe
  2⤵
  PID:6560
- C:\Windows\System\ASPEzEO.exe
  C:\Windows\System\ASPEzEO.exe
  2⤵
  PID:6580
- C:\Windows\System\BQkrsZi.exe
  C:\Windows\System\BQkrsZi.exe
  2⤵
  PID:6600
- C:\Windows\System\vrCpJhR.exe
  C:\Windows\System\vrCpJhR.exe
  2⤵
  PID:6620
- C:\Windows\System\LOdGVNn.exe
  C:\Windows\System\LOdGVNn.exe
  2⤵
  PID:6644
- C:\Windows\System\EVkHkOl.exe
  C:\Windows\System\EVkHkOl.exe
  2⤵
  PID:6660
- C:\Windows\System\SnlxSSc.exe
  C:\Windows\System\SnlxSSc.exe
  2⤵
  PID:6684
- C:\Windows\System\SnnLTlB.exe
  C:\Windows\System\SnnLTlB.exe
  2⤵
  PID:6700
- C:\Windows\System\zNGUDEP.exe
  C:\Windows\System\zNGUDEP.exe
  2⤵
  PID:6720
- C:\Windows\System\zlgrtIr.exe
  C:\Windows\System\zlgrtIr.exe
  2⤵
  PID:6740
- C:\Windows\System\PVTjuZF.exe
  C:\Windows\System\PVTjuZF.exe
  2⤵
  PID:6760
- C:\Windows\System\xAzXGHd.exe
  C:\Windows\System\xAzXGHd.exe
  2⤵
  PID:6784
- C:\Windows\System\LLtvdHV.exe
  C:\Windows\System\LLtvdHV.exe
  2⤵
  PID:6804
- C:\Windows\System\EeSxgEO.exe
  C:\Windows\System\EeSxgEO.exe
  2⤵
  PID:6824
- C:\Windows\System\aYOspLt.exe
  C:\Windows\System\aYOspLt.exe
  2⤵
  PID:6844
- C:\Windows\System\pXLczmw.exe
  C:\Windows\System\pXLczmw.exe
  2⤵
  PID:6864
- C:\Windows\System\kXbbDkB.exe
  C:\Windows\System\kXbbDkB.exe
  2⤵
  PID:6884
- C:\Windows\System\cgTTXLx.exe
  C:\Windows\System\cgTTXLx.exe
  2⤵
  PID:6904
- C:\Windows\System\vCMbmSy.exe
  C:\Windows\System\vCMbmSy.exe
  2⤵
  PID:6920
- C:\Windows\System\EUBAQjr.exe
  C:\Windows\System\EUBAQjr.exe
  2⤵
  PID:6944
- C:\Windows\System\YAwLokm.exe
  C:\Windows\System\YAwLokm.exe
  2⤵
  PID:6968
- C:\Windows\System\QIGeSEp.exe
  C:\Windows\System\QIGeSEp.exe
  2⤵
  PID:6984
- C:\Windows\System\UgUbsMa.exe
  C:\Windows\System\UgUbsMa.exe
  2⤵
  PID:7000
- C:\Windows\System\ZAeFxAw.exe
  C:\Windows\System\ZAeFxAw.exe
  2⤵
  PID:7024
- C:\Windows\System\aVhChAc.exe
  C:\Windows\System\aVhChAc.exe
  2⤵
  PID:7044
- C:\Windows\System\fBAChGW.exe
  C:\Windows\System\fBAChGW.exe
  2⤵
  PID:7064
- C:\Windows\System\MVkBupq.exe
  C:\Windows\System\MVkBupq.exe
  2⤵
  PID:7080
- C:\Windows\System\mwVGsBs.exe
  C:\Windows\System\mwVGsBs.exe
  2⤵
  PID:7100
- C:\Windows\System\bvWzImc.exe
  C:\Windows\System\bvWzImc.exe
  2⤵
  PID:7124
- C:\Windows\System\bYTYIcr.exe
  C:\Windows\System\bYTYIcr.exe
  2⤵
  PID:7144
- C:\Windows\System\THYndbs.exe
  C:\Windows\System\THYndbs.exe
  2⤵
  PID:7164
- C:\Windows\System\glulDXS.exe
  C:\Windows\System\glulDXS.exe
  2⤵
  PID:5744
- C:\Windows\System\ruCeTyl.exe
  C:\Windows\System\ruCeTyl.exe
  2⤵
  PID:5832
- C:\Windows\System\TXHuyBZ.exe
  C:\Windows\System\TXHuyBZ.exe
  2⤵
  PID:5808
- C:\Windows\System\XlxqeVX.exe
  C:\Windows\System\XlxqeVX.exe
  2⤵
  PID:5804
- C:\Windows\System\QdAxAfU.exe
  C:\Windows\System\QdAxAfU.exe
  2⤵
  PID:5940
- C:\Windows\System\wBsPNTL.exe
  C:\Windows\System\wBsPNTL.exe
  2⤵
  PID:2764
- C:\Windows\System\UtbHuRe.exe
  C:\Windows\System\UtbHuRe.exe
  2⤵
  PID:2844
- C:\Windows\System\cURAkFg.exe
  C:\Windows\System\cURAkFg.exe
  2⤵
  PID:2208
- C:\Windows\System\DHIYYEh.exe
  C:\Windows\System\DHIYYEh.exe
  2⤵
  PID:4412
- C:\Windows\System\AuLizFH.exe
  C:\Windows\System\AuLizFH.exe
  2⤵
  PID:2772
- C:\Windows\System\fBcyrho.exe
  C:\Windows\System\fBcyrho.exe
  2⤵
  PID:5332
- C:\Windows\System\UTLRyQl.exe
  C:\Windows\System\UTLRyQl.exe
  2⤵
  PID:5328
- C:\Windows\System\YAxMuUY.exe
  C:\Windows\System\YAxMuUY.exe
  2⤵
  PID:5544
- C:\Windows\System\YztCPER.exe
  C:\Windows\System\YztCPER.exe
  2⤵
  PID:6176
- C:\Windows\System\VlFsOsb.exe
  C:\Windows\System\VlFsOsb.exe
  2⤵
  PID:6232
- C:\Windows\System\UNeVQLv.exe
  C:\Windows\System\UNeVQLv.exe
  2⤵
  PID:6280
- C:\Windows\System\bBhFLLP.exe
  C:\Windows\System\bBhFLLP.exe
  2⤵
  PID:6296
- C:\Windows\System\YVtKaEj.exe
  C:\Windows\System\YVtKaEj.exe
  2⤵
  PID:2880
- C:\Windows\System\jBHyxtV.exe
  C:\Windows\System\jBHyxtV.exe
  2⤵
  PID:6392
- C:\Windows\System\csGvVos.exe
  C:\Windows\System\csGvVos.exe
  2⤵
  PID:6336
- C:\Windows\System\HWrSsgr.exe
  C:\Windows\System\HWrSsgr.exe
  2⤵
  PID:6380
- C:\Windows\System\BrDFOTr.exe
  C:\Windows\System\BrDFOTr.exe
  2⤵
  PID:6412
- C:\Windows\System\RLysHer.exe
  C:\Windows\System\RLysHer.exe
  2⤵
  PID:6512
- C:\Windows\System\IjYuyeJ.exe
  C:\Windows\System\IjYuyeJ.exe
  2⤵
  PID:6552
- C:\Windows\System\ZZDtwhM.exe
  C:\Windows\System\ZZDtwhM.exe
  2⤵
  PID:6496
- C:\Windows\System\VEsZuAS.exe
  C:\Windows\System\VEsZuAS.exe
  2⤵
  PID:6628
- C:\Windows\System\dsqRinp.exe
  C:\Windows\System\dsqRinp.exe
  2⤵
  PID:6536
- C:\Windows\System\MaZHcNE.exe
  C:\Windows\System\MaZHcNE.exe
  2⤵
  PID:6568
- C:\Windows\System\LbHtMFo.exe
  C:\Windows\System\LbHtMFo.exe
  2⤵
  PID:6612
- C:\Windows\System\ARDsLtN.exe
  C:\Windows\System\ARDsLtN.exe
  2⤵
  PID:796
- C:\Windows\System\BbByYQr.exe
  C:\Windows\System\BbByYQr.exe
  2⤵
  PID:6756
- C:\Windows\System\CaqQfDj.exe
  C:\Windows\System\CaqQfDj.exe
  2⤵
  PID:6800
- C:\Windows\System\joekeSP.exe
  C:\Windows\System\joekeSP.exe
  2⤵
  PID:6832
- C:\Windows\System\cFEvlJa.exe
  C:\Windows\System\cFEvlJa.exe
  2⤵
  PID:6696
- C:\Windows\System\YYBsTcL.exe
  C:\Windows\System\YYBsTcL.exe
  2⤵
  PID:6880
- C:\Windows\System\jOhIfDD.exe
  C:\Windows\System\jOhIfDD.exe
  2⤵
  PID:6768
- C:\Windows\System\MwbrfKx.exe
  C:\Windows\System\MwbrfKx.exe
  2⤵
  PID:6952
- C:\Windows\System\ECXSAiY.exe
  C:\Windows\System\ECXSAiY.exe
  2⤵
  PID:6956
- C:\Windows\System\PIoQIYZ.exe
  C:\Windows\System\PIoQIYZ.exe
  2⤵
  PID:6860
- C:\Windows\System\MGlIXDT.exe
  C:\Windows\System\MGlIXDT.exe
  2⤵
  PID:7032
- C:\Windows\System\JIopXeR.exe
  C:\Windows\System\JIopXeR.exe
  2⤵
  PID:6892
- C:\Windows\System\itPCaMq.exe
  C:\Windows\System\itPCaMq.exe
  2⤵
  PID:7112
- C:\Windows\System\SPgHjjO.exe
  C:\Windows\System\SPgHjjO.exe
  2⤵
  PID:7160
- C:\Windows\System\DtzIuJp.exe
  C:\Windows\System\DtzIuJp.exe
  2⤵
  PID:1308
- C:\Windows\System\xtTweWP.exe
  C:\Windows\System\xtTweWP.exe
  2⤵
  PID:836
- C:\Windows\System\AeNSnpd.exe
  C:\Windows\System\AeNSnpd.exe
  2⤵
  PID:2272
- C:\Windows\System\MbHOCFM.exe
  C:\Windows\System\MbHOCFM.exe
  2⤵
  PID:1756
- C:\Windows\System\MguMxeA.exe
  C:\Windows\System\MguMxeA.exe
  2⤵
  PID:7052
- C:\Windows\System\OvVGAsC.exe
  C:\Windows\System\OvVGAsC.exe
  2⤵
  PID:5980
- C:\Windows\System\lsKUeBD.exe
  C:\Windows\System\lsKUeBD.exe
  2⤵
  PID:6056
- C:\Windows\System\igEAugq.exe
  C:\Windows\System\igEAugq.exe
  2⤵
  PID:1396
- C:\Windows\System\EbxccmE.exe
  C:\Windows\System\EbxccmE.exe
  2⤵
  PID:5668
- C:\Windows\System\EgRLeHC.exe
  C:\Windows\System\EgRLeHC.exe
  2⤵
  PID:1684
- C:\Windows\System\fOFQOlj.exe
  C:\Windows\System\fOFQOlj.exe
  2⤵
  PID:4600
- C:\Windows\System\QbFewLN.exe
  C:\Windows\System\QbFewLN.exe
  2⤵
  PID:3188
- C:\Windows\System\gEMzTZx.exe
  C:\Windows\System\gEMzTZx.exe
  2⤵
  PID:6192
- C:\Windows\System\VdBYbAf.exe
  C:\Windows\System\VdBYbAf.exe
  2⤵
  PID:6216
- C:\Windows\System\JsXqMEN.exe
  C:\Windows\System\JsXqMEN.exe
  2⤵
  PID:4656
- C:\Windows\System\CmxxzJa.exe
  C:\Windows\System\CmxxzJa.exe
  2⤵
  PID:6016
- C:\Windows\System\IiYzGxD.exe
  C:\Windows\System\IiYzGxD.exe
  2⤵
  PID:6220
- C:\Windows\System\AUsiRem.exe
  C:\Windows\System\AUsiRem.exe
  2⤵
  PID:2960
- C:\Windows\System\dadyTDP.exe
  C:\Windows\System\dadyTDP.exe
  2⤵
  PID:1484
- C:\Windows\System\uGYOxkl.exe
  C:\Windows\System\uGYOxkl.exe
  2⤵
  PID:6312
- C:\Windows\System\BqwaBMo.exe
  C:\Windows\System\BqwaBMo.exe
  2⤵
  PID:6276
- C:\Windows\System\VVSLNuG.exe
  C:\Windows\System\VVSLNuG.exe
  2⤵
  PID:6332
- C:\Windows\System\QMngOfk.exe
  C:\Windows\System\QMngOfk.exe
  2⤵
  PID:6476
- C:\Windows\System\ZdijBTo.exe
  C:\Windows\System\ZdijBTo.exe
  2⤵
  PID:6372
- C:\Windows\System\VVkeSeW.exe
  C:\Windows\System\VVkeSeW.exe
  2⤵
  PID:1124
- C:\Windows\System\IkPfncu.exe
  C:\Windows\System\IkPfncu.exe
  2⤵
  PID:6460
- C:\Windows\System\XCOgfHt.exe
  C:\Windows\System\XCOgfHt.exe
  2⤵
  PID:6668
- C:\Windows\System\oxmAbMj.exe
  C:\Windows\System\oxmAbMj.exe
  2⤵
  PID:6632
- C:\Windows\System\skSBQAZ.exe
  C:\Windows\System\skSBQAZ.exe
  2⤵
  PID:6608
- C:\Windows\System\ZqDNRxJ.exe
  C:\Windows\System\ZqDNRxJ.exe
  2⤵
  PID:1184
- C:\Windows\System\lcNSCIs.exe
  C:\Windows\System\lcNSCIs.exe
  2⤵
  PID:6712
- C:\Windows\System\bazaSAU.exe
  C:\Windows\System\bazaSAU.exe
  2⤵
  PID:6796
- C:\Windows\System\puXyAqd.exe
  C:\Windows\System\puXyAqd.exe
  2⤵
  PID:6916
- C:\Windows\System\xNIpgPD.exe
  C:\Windows\System\xNIpgPD.exe
  2⤵
  PID:6776
- C:\Windows\System\iOEkKKF.exe
  C:\Windows\System\iOEkKKF.exe
  2⤵
  PID:6856
- C:\Windows\System\wRwUJEn.exe
  C:\Windows\System\wRwUJEn.exe
  2⤵
  PID:6900
- C:\Windows\System\XxlBVOK.exe
  C:\Windows\System\XxlBVOK.exe
  2⤵
  PID:1620
- C:\Windows\System\rWskXPD.exe
  C:\Windows\System\rWskXPD.exe
  2⤵
  PID:2796
- C:\Windows\System\XZNrIeC.exe
  C:\Windows\System\XZNrIeC.exe
  2⤵
  PID:2696
- C:\Windows\System\sdhBLkE.exe
  C:\Windows\System\sdhBLkE.exe
  2⤵
  PID:2304
- C:\Windows\System\cvgiLDt.exe
  C:\Windows\System\cvgiLDt.exe
  2⤵
  PID:2484
- C:\Windows\System\PBinyzl.exe
  C:\Windows\System\PBinyzl.exe
  2⤵
  PID:2496
- C:\Windows\System\DxJoTLJ.exe
  C:\Windows\System\DxJoTLJ.exe
  2⤵
  PID:6980
- C:\Windows\System\jSgBDnv.exe
  C:\Windows\System\jSgBDnv.exe
  2⤵
  PID:6040
- C:\Windows\System\apgMJJW.exe
  C:\Windows\System\apgMJJW.exe
  2⤵
  PID:5880
- C:\Windows\System\BdBrmpz.exe
  C:\Windows\System\BdBrmpz.exe
  2⤵
  PID:5700
- C:\Windows\System\ggwAnky.exe
  C:\Windows\System\ggwAnky.exe
  2⤵
  PID:3060
- C:\Windows\System\wUVwFKZ.exe
  C:\Windows\System\wUVwFKZ.exe
  2⤵
  PID:6272
- C:\Windows\System\FvVauuC.exe
  C:\Windows\System\FvVauuC.exe
  2⤵
  PID:5748
- C:\Windows\System\VPmeUOb.exe
  C:\Windows\System\VPmeUOb.exe
  2⤵
  PID:5784
- C:\Windows\System\vPsrEeL.exe
  C:\Windows\System\vPsrEeL.exe
  2⤵
  PID:4024
- C:\Windows\System\OqADWcg.exe
  C:\Windows\System\OqADWcg.exe
  2⤵
  PID:5188
- C:\Windows\System\fRQfEXK.exe
  C:\Windows\System\fRQfEXK.exe
  2⤵
  PID:484
- C:\Windows\System\rJnkfPt.exe
  C:\Windows\System\rJnkfPt.exe
  2⤵
  PID:6360
- C:\Windows\System\eOhazjb.exe
  C:\Windows\System\eOhazjb.exe
  2⤵
  PID:352
- C:\Windows\System\QPQedZA.exe
  C:\Windows\System\QPQedZA.exe
  2⤵
  PID:6492
- C:\Windows\System\wLxGHKt.exe
  C:\Windows\System\wLxGHKt.exe
  2⤵
  PID:6716
- C:\Windows\System\skTvuJR.exe
  C:\Windows\System\skTvuJR.exe
  2⤵
  PID:6432
- C:\Windows\System\CIOQWIo.exe
  C:\Windows\System\CIOQWIo.exe
  2⤵
  PID:6960
- C:\Windows\System\lMzzUsz.exe
  C:\Windows\System\lMzzUsz.exe
  2⤵
  PID:6816
- C:\Windows\System\anrSDsG.exe
  C:\Windows\System\anrSDsG.exe
  2⤵
  PID:2372
- C:\Windows\System\EDWnyjt.exe
  C:\Windows\System\EDWnyjt.exe
  2⤵
  PID:7120
- C:\Windows\System\LizGVVe.exe
  C:\Windows\System\LizGVVe.exe
  2⤵
  PID:6596
- C:\Windows\System\WHduYZZ.exe
  C:\Windows\System\WHduYZZ.exe
  2⤵
  PID:6872
- C:\Windows\System\qomBWAm.exe
  C:\Windows\System\qomBWAm.exe
  2⤵
  PID:6964
- C:\Windows\System\zKabObr.exe
  C:\Windows\System\zKabObr.exe
  2⤵
  PID:1056
- C:\Windows\System\mXHAbno.exe
  C:\Windows\System\mXHAbno.exe
  2⤵
  PID:1648
- C:\Windows\System\ilopdxT.exe
  C:\Windows\System\ilopdxT.exe
  2⤵
  PID:7012
- C:\Windows\System\DzPQQyz.exe
  C:\Windows\System\DzPQQyz.exe
  2⤵
  PID:5452
- C:\Windows\System\Fixvglr.exe
  C:\Windows\System\Fixvglr.exe
  2⤵
  PID:5392
- C:\Windows\System\pFBFWEL.exe
  C:\Windows\System\pFBFWEL.exe
  2⤵
  PID:6160
- C:\Windows\System\oBikHYK.exe
  C:\Windows\System\oBikHYK.exe
  2⤵
  PID:5860
- C:\Windows\System\TlVSzQT.exe
  C:\Windows\System\TlVSzQT.exe
  2⤵
  PID:5868
- C:\Windows\System\ftpXIhA.exe
  C:\Windows\System\ftpXIhA.exe
  2⤵
  PID:6672
- C:\Windows\System\nJPceHb.exe
  C:\Windows\System\nJPceHb.exe
  2⤵
  PID:6200
- C:\Windows\System\QVnEGda.exe
  C:\Windows\System\QVnEGda.exe
  2⤵
  PID:6692
- C:\Windows\System\onhrSeM.exe
  C:\Windows\System\onhrSeM.exe
  2⤵
  PID:6396
- C:\Windows\System\yYSyPse.exe
  C:\Windows\System\yYSyPse.exe
  2⤵
  PID:7184
- C:\Windows\System\OiRYpec.exe
  C:\Windows\System\OiRYpec.exe
  2⤵
  PID:7208
- C:\Windows\System\lBHjrpe.exe
  C:\Windows\System\lBHjrpe.exe
  2⤵
  PID:7224
- C:\Windows\System\WCMaTQm.exe
  C:\Windows\System\WCMaTQm.exe
  2⤵
  PID:7244
- C:\Windows\System\EQivTYe.exe
  C:\Windows\System\EQivTYe.exe
  2⤵
  PID:7260
- C:\Windows\System\JMZsVkm.exe
  C:\Windows\System\JMZsVkm.exe
  2⤵
  PID:7284
- C:\Windows\System\HMMxjjA.exe
  C:\Windows\System\HMMxjjA.exe
  2⤵
  PID:7300
- C:\Windows\System\XHCEXhn.exe
  C:\Windows\System\XHCEXhn.exe
  2⤵
  PID:7320
- C:\Windows\System\AnHLNaJ.exe
  C:\Windows\System\AnHLNaJ.exe
  2⤵
  PID:7336
- C:\Windows\System\HNHrWNq.exe
  C:\Windows\System\HNHrWNq.exe
  2⤵
  PID:7356
- C:\Windows\System\cymLDau.exe
  C:\Windows\System\cymLDau.exe
  2⤵
  PID:7372
- C:\Windows\System\ZtuyehY.exe
  C:\Windows\System\ZtuyehY.exe
  2⤵
  PID:7396
- C:\Windows\System\omRNGqa.exe
  C:\Windows\System\omRNGqa.exe
  2⤵
  PID:7412
- C:\Windows\System\sJOEJfH.exe
  C:\Windows\System\sJOEJfH.exe
  2⤵
  PID:7436
- C:\Windows\System\PJuPyxF.exe
  C:\Windows\System\PJuPyxF.exe
  2⤵
  PID:7452
- C:\Windows\System\xLRgDTO.exe
  C:\Windows\System\xLRgDTO.exe
  2⤵
  PID:7480
- C:\Windows\System\pUBKllx.exe
  C:\Windows\System\pUBKllx.exe
  2⤵
  PID:7500
- C:\Windows\System\GLbQiMc.exe
  C:\Windows\System\GLbQiMc.exe
  2⤵
  PID:7520
- C:\Windows\System\nOTBAGP.exe
  C:\Windows\System\nOTBAGP.exe
  2⤵
  PID:7536
- C:\Windows\System\VGKFzpA.exe
  C:\Windows\System\VGKFzpA.exe
  2⤵
  PID:7556
- C:\Windows\System\BWAUOFY.exe
  C:\Windows\System\BWAUOFY.exe
  2⤵
  PID:7576
- C:\Windows\System\YuBpoUk.exe
  C:\Windows\System\YuBpoUk.exe
  2⤵
  PID:7596
- C:\Windows\System\dNOJEXx.exe
  C:\Windows\System\dNOJEXx.exe
  2⤵
  PID:7612
- C:\Windows\System\OjJUtyA.exe
  C:\Windows\System\OjJUtyA.exe
  2⤵
  PID:7628
- C:\Windows\System\XBFSGqP.exe
  C:\Windows\System\XBFSGqP.exe
  2⤵
  PID:7648
- C:\Windows\System\jywWSzf.exe
  C:\Windows\System\jywWSzf.exe
  2⤵
  PID:7664
- C:\Windows\System\gzcvDqK.exe
  C:\Windows\System\gzcvDqK.exe
  2⤵
  PID:7684
- C:\Windows\System\enLHrAG.exe
  C:\Windows\System\enLHrAG.exe
  2⤵
  PID:7700
- C:\Windows\System\MosOpoF.exe
  C:\Windows\System\MosOpoF.exe
  2⤵
  PID:7720
- C:\Windows\System\pWIinOr.exe
  C:\Windows\System\pWIinOr.exe
  2⤵
  PID:7736
- C:\Windows\System\jderMud.exe
  C:\Windows\System\jderMud.exe
  2⤵
  PID:7756
- C:\Windows\System\xcTZyUP.exe
  C:\Windows\System\xcTZyUP.exe
  2⤵
  PID:7776
- C:\Windows\System\eTxNEZS.exe
  C:\Windows\System\eTxNEZS.exe
  2⤵
  PID:7792
- C:\Windows\System\ltEtTlQ.exe
  C:\Windows\System\ltEtTlQ.exe
  2⤵
  PID:7812
- C:\Windows\System\LaCRyyh.exe
  C:\Windows\System\LaCRyyh.exe
  2⤵
  PID:7828
- C:\Windows\System\VjdhtGJ.exe
  C:\Windows\System\VjdhtGJ.exe
  2⤵
  PID:7848
- C:\Windows\System\bTwEMqj.exe
  C:\Windows\System\bTwEMqj.exe
  2⤵
  PID:7864
- C:\Windows\System\XUMtTPC.exe
  C:\Windows\System\XUMtTPC.exe
  2⤵
  PID:7884
- C:\Windows\System\CraMkRe.exe
  C:\Windows\System\CraMkRe.exe
  2⤵
  PID:7900
- C:\Windows\System\mVtpTIW.exe
  C:\Windows\System\mVtpTIW.exe
  2⤵
  PID:7916
- C:\Windows\System\DLJSLVq.exe
  C:\Windows\System\DLJSLVq.exe
  2⤵
  PID:7932
- C:\Windows\System\OUZJpit.exe
  C:\Windows\System\OUZJpit.exe
  2⤵
  PID:7948
- C:\Windows\System\ZRpwzWY.exe
  C:\Windows\System\ZRpwzWY.exe
  2⤵
  PID:7968
- C:\Windows\System\jlZZMEd.exe
  C:\Windows\System\jlZZMEd.exe
  2⤵
  PID:7984
- C:\Windows\System\nVXAeuI.exe
  C:\Windows\System\nVXAeuI.exe
  2⤵
  PID:8004
- C:\Windows\System\cAaSnCY.exe
  C:\Windows\System\cAaSnCY.exe
  2⤵
  PID:8024
- C:\Windows\System\lgKyRKy.exe
  C:\Windows\System\lgKyRKy.exe
  2⤵
  PID:8044
- C:\Windows\System\xDuTFdJ.exe
  C:\Windows\System\xDuTFdJ.exe
  2⤵
  PID:8060
- C:\Windows\System\EvGLLop.exe
  C:\Windows\System\EvGLLop.exe
  2⤵
  PID:8076
- C:\Windows\System\ezGiFxM.exe
  C:\Windows\System\ezGiFxM.exe
  2⤵
  PID:8096
- C:\Windows\System\ziJZXcY.exe
  C:\Windows\System\ziJZXcY.exe
  2⤵
  PID:8116
- C:\Windows\System\fEdcntO.exe
  C:\Windows\System\fEdcntO.exe
  2⤵
  PID:8136
- C:\Windows\System\YbdWmWl.exe
  C:\Windows\System\YbdWmWl.exe
  2⤵
  PID:8156
- C:\Windows\System\ByygyBk.exe
  C:\Windows\System\ByygyBk.exe
  2⤵
  PID:8172
- C:\Windows\System\zjYQZjA.exe
  C:\Windows\System\zjYQZjA.exe
  2⤵
  PID:808
- C:\Windows\System\HECSRqJ.exe
  C:\Windows\System\HECSRqJ.exe
  2⤵
  PID:7216
- C:\Windows\System\bCDXSTN.exe
  C:\Windows\System\bCDXSTN.exe
  2⤵
  PID:7296
- C:\Windows\System\XdIsret.exe
  C:\Windows\System\XdIsret.exe
  2⤵
  PID:7404
- C:\Windows\System\vMPsvhC.exe
  C:\Windows\System\vMPsvhC.exe
  2⤵
  PID:7492
- C:\Windows\System\tHhhrgz.exe
  C:\Windows\System\tHhhrgz.exe
  2⤵
  PID:7572
- C:\Windows\System\cOVwDRO.exe
  C:\Windows\System\cOVwDRO.exe
  2⤵
  PID:6940
- C:\Windows\System\ADrslNf.exe
  C:\Windows\System\ADrslNf.exe
  2⤵
  PID:300
- C:\Windows\System\VclqRxd.exe
  C:\Windows\System\VclqRxd.exe
  2⤵
  PID:7716
- C:\Windows\System\VkUajvm.exe
  C:\Windows\System\VkUajvm.exe
  2⤵
  PID:7788
- C:\Windows\System\XGFnOEU.exe
  C:\Windows\System\XGFnOEU.exe
  2⤵
  PID:7892
- C:\Windows\System\fxDDKbl.exe
  C:\Windows\System\fxDDKbl.exe
  2⤵
  PID:7960
- C:\Windows\System\JeKoOAu.exe
  C:\Windows\System\JeKoOAu.exe
  2⤵
  PID:7996
- C:\Windows\System\vvciocP.exe
  C:\Windows\System\vvciocP.exe
  2⤵
  PID:8068
- C:\Windows\System\jFcCKEv.exe
  C:\Windows\System\jFcCKEv.exe
  2⤵
  PID:8112
- C:\Windows\System\RwriuVI.exe
  C:\Windows\System\RwriuVI.exe
  2⤵
  PID:8180
- C:\Windows\System\aWJNazy.exe
  C:\Windows\System\aWJNazy.exe
  2⤵
  PID:7444
- C:\Windows\System\lGxSwdi.exe
  C:\Windows\System\lGxSwdi.exe
  2⤵
  PID:7608
- C:\Windows\System\KDKPcNt.exe
  C:\Windows\System\KDKPcNt.exe
  2⤵
  PID:7712
- C:\Windows\System\ljaszaV.exe
  C:\Windows\System\ljaszaV.exe
  2⤵
  PID:6912
- C:\Windows\System\zlfOghM.exe
  C:\Windows\System\zlfOghM.exe
  2⤵
  PID:548
- C:\Windows\System\PYwzzZP.exe
  C:\Windows\System\PYwzzZP.exe
  2⤵
  PID:7040
- C:\Windows\System\VpqxeyX.exe
  C:\Windows\System\VpqxeyX.exe
  2⤵
  PID:1236
- C:\Windows\System\gODbQOp.exe
  C:\Windows\System\gODbQOp.exe
  2⤵
  PID:6060
- C:\Windows\System\EthTxYu.exe
  C:\Windows\System\EthTxYu.exe
  2⤵
  PID:7204
- C:\Windows\System\KDNHwKX.exe
  C:\Windows\System\KDNHwKX.exe
  2⤵
  PID:2852
- C:\Windows\System\JcfacqM.exe
  C:\Windows\System\JcfacqM.exe
  2⤵
  PID:6152
- C:\Windows\System\NtQEuTN.exe
  C:\Windows\System\NtQEuTN.exe
  2⤵
  PID:7428
- C:\Windows\System\kjizFlF.exe
  C:\Windows\System\kjizFlF.exe
  2⤵
  PID:7512
- C:\Windows\System\UBlcmrk.exe
  C:\Windows\System\UBlcmrk.exe
  2⤵
  PID:6592
- C:\Windows\System\HALAtFD.exe
  C:\Windows\System\HALAtFD.exe
  2⤵
  PID:7728
- C:\Windows\System\bkjJoGL.exe
  C:\Windows\System\bkjJoGL.exe
  2⤵
  PID:7836
- C:\Windows\System\xxwjMcl.exe
  C:\Windows\System\xxwjMcl.exe
  2⤵
  PID:7140
- C:\Windows\System\WjHuoCm.exe
  C:\Windows\System\WjHuoCm.exe
  2⤵
  PID:7108
- C:\Windows\System\IzngICy.exe
  C:\Windows\System\IzngICy.exe
  2⤵
  PID:5152
- C:\Windows\System\TTnpdlh.exe
  C:\Windows\System\TTnpdlh.exe
  2⤵
  PID:7196
- C:\Windows\System\WIakrpk.exe
  C:\Windows\System\WIakrpk.exe
  2⤵
  PID:7276
- C:\Windows\System\ErslfcG.exe
  C:\Windows\System\ErslfcG.exe
  2⤵
  PID:7588
- C:\Windows\System\pbFFEbD.exe
  C:\Windows\System\pbFFEbD.exe
  2⤵
  PID:7488
- C:\Windows\System\kBNDNeZ.exe
  C:\Windows\System\kBNDNeZ.exe
  2⤵
  PID:1816
- C:\Windows\System\WUUWlnB.exe
  C:\Windows\System\WUUWlnB.exe
  2⤵
  PID:8016
- C:\Windows\System\giqeaPn.exe
  C:\Windows\System\giqeaPn.exe
  2⤵
  PID:8088
- C:\Windows\System\bAyCkdk.exe
  C:\Windows\System\bAyCkdk.exe
  2⤵
  PID:8168
- C:\Windows\System\kafWpEr.exe
  C:\Windows\System\kafWpEr.exe
  2⤵
  PID:7368
- C:\Windows\System\HeQCHlF.exe
  C:\Windows\System\HeQCHlF.exe
  2⤵
  PID:7568
- C:\Windows\System\LcxuYnb.exe
  C:\Windows\System\LcxuYnb.exe
  2⤵
  PID:7752
- C:\Windows\System\HcCzJrl.exe
  C:\Windows\System\HcCzJrl.exe
  2⤵
  PID:8036
- C:\Windows\System\frouawX.exe
  C:\Windows\System\frouawX.exe
  2⤵
  PID:7860
- C:\Windows\System\VfEfDVi.exe
  C:\Windows\System\VfEfDVi.exe
  2⤵
  PID:8108
- C:\Windows\System\JXbiaxt.exe
  C:\Windows\System\JXbiaxt.exe
  2⤵
  PID:8104
- C:\Windows\System\lAgLlbv.exe
  C:\Windows\System\lAgLlbv.exe
  2⤵
  PID:6376
- C:\Windows\System\GOMGtgR.exe
  C:\Windows\System\GOMGtgR.exe
  2⤵
  PID:7388
- C:\Windows\System\iFApfjT.exe
  C:\Windows\System\iFApfjT.exe
  2⤵
  PID:7908
- C:\Windows\System\dPJxZkL.exe
  C:\Windows\System\dPJxZkL.exe
  2⤵
  PID:2620
- C:\Windows\System\UujaqGc.exe
  C:\Windows\System\UujaqGc.exe
  2⤵
  PID:6356
- C:\Windows\System\fbJXisH.exe
  C:\Windows\System\fbJXisH.exe
  2⤵
  PID:7424
- C:\Windows\System\wQpmefr.exe
  C:\Windows\System\wQpmefr.exe
  2⤵
  PID:7464
- C:\Windows\System\cYDEqCL.exe
  C:\Windows\System\cYDEqCL.exe
  2⤵
  PID:2212
- C:\Windows\System\FyMTnlE.exe
  C:\Windows\System\FyMTnlE.exe
  2⤵
  PID:928
- C:\Windows\System\FXWclXA.exe
  C:\Windows\System\FXWclXA.exe
  2⤵
  PID:7732
- C:\Windows\System\MGCudWC.exe
  C:\Windows\System\MGCudWC.exe
  2⤵
  PID:7016
- C:\Windows\System\THIYUoW.exe
  C:\Windows\System\THIYUoW.exe
  2⤵
  PID:7624
- C:\Windows\System\EEYWPfB.exe
  C:\Windows\System\EEYWPfB.exe
  2⤵
  PID:7772
- C:\Windows\System\YAQQELG.exe
  C:\Windows\System\YAQQELG.exe
  2⤵
  PID:7980
- C:\Windows\System\aywZZTS.exe
  C:\Windows\System\aywZZTS.exe
  2⤵
  PID:8052
- C:\Windows\System\Lzvgdar.exe
  C:\Windows\System\Lzvgdar.exe
  2⤵
  PID:4736
- C:\Windows\System\bsOmTdS.exe
  C:\Windows\System\bsOmTdS.exe
  2⤵
  PID:7928
- C:\Windows\System\gafshtA.exe
  C:\Windows\System\gafshtA.exe
  2⤵
  PID:8152
- C:\Windows\System\jOZayei.exe
  C:\Windows\System\jOZayei.exe
  2⤵
  PID:6976
- C:\Windows\System\qdVZTHu.exe
  C:\Windows\System\qdVZTHu.exe
  2⤵
  PID:2596
- C:\Windows\System\EzcWzPX.exe
  C:\Windows\System\EzcWzPX.exe
  2⤵
  PID:7344
- C:\Windows\System\tfVabfe.exe
  C:\Windows\System\tfVabfe.exe
  2⤵
  PID:7460
- C:\Windows\System\KXrqATB.exe
  C:\Windows\System\KXrqATB.exe
  2⤵
  PID:7676
- C:\Windows\System\ybhoCUA.exe
  C:\Windows\System\ybhoCUA.exe
  2⤵
  PID:7708
- C:\Windows\System\wlRsbYW.exe
  C:\Windows\System\wlRsbYW.exe
  2⤵
  PID:7548
- C:\Windows\System\RQQPkVj.exe
  C:\Windows\System\RQQPkVj.exe
  2⤵
  PID:8128
- C:\Windows\System\OJYgkcB.exe
  C:\Windows\System\OJYgkcB.exe
  2⤵
  PID:8148
- C:\Windows\System\XjsURGp.exe
  C:\Windows\System\XjsURGp.exe
  2⤵
  PID:8056
- C:\Windows\System\AVeeRfO.exe
  C:\Windows\System\AVeeRfO.exe
  2⤵
  PID:7252
- C:\Windows\System\hufnmWV.exe
  C:\Windows\System\hufnmWV.exe
  2⤵
  PID:6472
- C:\Windows\System\YAsepSF.exe
  C:\Windows\System\YAsepSF.exe
  2⤵
  PID:2840
- C:\Windows\System\RQqzweR.exe
  C:\Windows\System\RQqzweR.exe
  2⤵
  PID:7472
- C:\Windows\System\qBHailr.exe
  C:\Windows\System\qBHailr.exe
  2⤵
  PID:7956
- C:\Windows\System\pRiRhdZ.exe
  C:\Windows\System\pRiRhdZ.exe
  2⤵
  PID:6100
- C:\Windows\System\finhzQG.exe
  C:\Windows\System\finhzQG.exe
  2⤵
  PID:7592
- C:\Windows\System\oUyKxkn.exe
  C:\Windows\System\oUyKxkn.exe
  2⤵
  PID:7308
- C:\Windows\System\GIwVLBC.exe
  C:\Windows\System\GIwVLBC.exe
  2⤵
  PID:7268
- C:\Windows\System\KuOFDqj.exe
  C:\Windows\System\KuOFDqj.exe
  2⤵
  PID:7532
- C:\Windows\System\VBzwYiX.exe
  C:\Windows\System\VBzwYiX.exe
  2⤵
  PID:2056
- C:\Windows\System\faHdsdP.exe
  C:\Windows\System\faHdsdP.exe
  2⤵
  PID:2024
- C:\Windows\System\yakVhsD.exe
  C:\Windows\System\yakVhsD.exe
  2⤵
  PID:8208
- C:\Windows\System\ycGMTAD.exe
  C:\Windows\System\ycGMTAD.exe
  2⤵
  PID:8228
- C:\Windows\System\eXVIEMY.exe
  C:\Windows\System\eXVIEMY.exe
  2⤵
  PID:8248
- C:\Windows\System\NdXtanF.exe
  C:\Windows\System\NdXtanF.exe
  2⤵
  PID:8264
- C:\Windows\System\odJJVfj.exe
  C:\Windows\System\odJJVfj.exe
  2⤵
  PID:8280
- C:\Windows\System\DZfVHYO.exe
  C:\Windows\System\DZfVHYO.exe
  2⤵
  PID:8296
- C:\Windows\System\otiHgnG.exe
  C:\Windows\System\otiHgnG.exe
  2⤵
  PID:8312
- C:\Windows\System\KlWkpxY.exe
  C:\Windows\System\KlWkpxY.exe
  2⤵
  PID:8328
- C:\Windows\System\SGDhUew.exe
  C:\Windows\System\SGDhUew.exe
  2⤵
  PID:8344
- C:\Windows\System\twJmhGV.exe
  C:\Windows\System\twJmhGV.exe
  2⤵
  PID:8360
- C:\Windows\System\EiooFQx.exe
  C:\Windows\System\EiooFQx.exe
  2⤵
  PID:8376
- C:\Windows\System\DXmYMZL.exe
  C:\Windows\System\DXmYMZL.exe
  2⤵
  PID:8392
- C:\Windows\System\UKmmQMO.exe
  C:\Windows\System\UKmmQMO.exe
  2⤵
  PID:8408
- C:\Windows\System\TmvvTui.exe
  C:\Windows\System\TmvvTui.exe
  2⤵
  PID:8424
- C:\Windows\System\EDWCzOq.exe
  C:\Windows\System\EDWCzOq.exe
  2⤵
  PID:8440
- C:\Windows\System\QagFJiX.exe
  C:\Windows\System\QagFJiX.exe
  2⤵
  PID:8456
- C:\Windows\System\hKVtrte.exe
  C:\Windows\System\hKVtrte.exe
  2⤵
  PID:8480
- C:\Windows\System\yjytbSY.exe
  C:\Windows\System\yjytbSY.exe
  2⤵
  PID:8496
- C:\Windows\System\kQxqJZw.exe
  C:\Windows\System\kQxqJZw.exe
  2⤵
  PID:8512
- C:\Windows\System\AtQYcWi.exe
  C:\Windows\System\AtQYcWi.exe
  2⤵
  PID:8532
- C:\Windows\System\OcXfXLB.exe
  C:\Windows\System\OcXfXLB.exe
  2⤵
  PID:8548
- C:\Windows\System\QgDTuix.exe
  C:\Windows\System\QgDTuix.exe
  2⤵
  PID:8644
- C:\Windows\System\TjCGrGA.exe
  C:\Windows\System\TjCGrGA.exe
  2⤵
  PID:8664
- C:\Windows\System\RcTPmGU.exe
  C:\Windows\System\RcTPmGU.exe
  2⤵
  PID:8680
- C:\Windows\System\yrCkClE.exe
  C:\Windows\System\yrCkClE.exe
  2⤵
  PID:8700
- C:\Windows\System\HozUcAG.exe
  C:\Windows\System\HozUcAG.exe
  2⤵
  PID:8724
- C:\Windows\System\kfIZdgD.exe
  C:\Windows\System\kfIZdgD.exe
  2⤵
  PID:8744
- C:\Windows\System\RNdWLaX.exe
  C:\Windows\System\RNdWLaX.exe
  2⤵
  PID:8760
- C:\Windows\System\QzeRzEx.exe
  C:\Windows\System\QzeRzEx.exe
  2⤵
  PID:8780
- C:\Windows\System\XLgnAWb.exe
  C:\Windows\System\XLgnAWb.exe
  2⤵
  PID:8800
- C:\Windows\System\SYLsciG.exe
  C:\Windows\System\SYLsciG.exe
  2⤵
  PID:8816
- C:\Windows\System\oICThvR.exe
  C:\Windows\System\oICThvR.exe
  2⤵
  PID:8832
- C:\Windows\System\qXjilCv.exe
  C:\Windows\System\qXjilCv.exe
  2⤵
  PID:8848
- C:\Windows\System\esMzTvF.exe
  C:\Windows\System\esMzTvF.exe
  2⤵
  PID:8864
- C:\Windows\System\uxYLqpJ.exe
  C:\Windows\System\uxYLqpJ.exe
  2⤵
  PID:8884
- C:\Windows\System\erOVmVF.exe
  C:\Windows\System\erOVmVF.exe
  2⤵
  PID:8900
- C:\Windows\System\DSScRyO.exe
  C:\Windows\System\DSScRyO.exe
  2⤵
  PID:8916
- C:\Windows\System\YTLTlCh.exe
  C:\Windows\System\YTLTlCh.exe
  2⤵
  PID:8936
- C:\Windows\System\ooXzipa.exe
  C:\Windows\System\ooXzipa.exe
  2⤵
  PID:8956
- C:\Windows\System\QAxtYNR.exe
  C:\Windows\System\QAxtYNR.exe
  2⤵
  PID:8976
- C:\Windows\System\DdqwDvm.exe
  C:\Windows\System\DdqwDvm.exe
  2⤵
  PID:8992
- C:\Windows\System\nAFNjLZ.exe
  C:\Windows\System\nAFNjLZ.exe
  2⤵
  PID:9008
- C:\Windows\System\HJIoDjV.exe
  C:\Windows\System\HJIoDjV.exe
  2⤵
  PID:9028
- C:\Windows\System\VPsjEfB.exe
  C:\Windows\System\VPsjEfB.exe
  2⤵
  PID:9044
- C:\Windows\System\ywvOXfp.exe
  C:\Windows\System\ywvOXfp.exe
  2⤵
  PID:9064
- C:\Windows\System\TpUQoZV.exe
  C:\Windows\System\TpUQoZV.exe
  2⤵
  PID:9080
- C:\Windows\System\NigbgTT.exe
  C:\Windows\System\NigbgTT.exe
  2⤵
  PID:9100
- C:\Windows\System\AMjtMJW.exe
  C:\Windows\System\AMjtMJW.exe
  2⤵
  PID:9116
- C:\Windows\System\PPOHvIM.exe
  C:\Windows\System\PPOHvIM.exe
  2⤵
  PID:9136
- C:\Windows\System\DrhoGOL.exe
  C:\Windows\System\DrhoGOL.exe
  2⤵
  PID:9156
- C:\Windows\System\HKHwgIc.exe
  C:\Windows\System\HKHwgIc.exe
  2⤵
  PID:9176
- C:\Windows\System\dQbqgTd.exe
  C:\Windows\System\dQbqgTd.exe
  2⤵
  PID:9196
- C:\Windows\System\QdPXlQm.exe
  C:\Windows\System\QdPXlQm.exe
  2⤵
  PID:9212
- C:\Windows\System\myYysDf.exe
  C:\Windows\System\myYysDf.exe
  2⤵
  PID:8220
- C:\Windows\System\BPkMhyN.exe
  C:\Windows\System\BPkMhyN.exe
  2⤵
  PID:8288
- C:\Windows\System\JAZOKfQ.exe
  C:\Windows\System\JAZOKfQ.exe
  2⤵
  PID:7508
- C:\Windows\System\atlAKZG.exe
  C:\Windows\System\atlAKZG.exe
  2⤵
  PID:8272
- C:\Windows\System\UnxXHyE.exe
  C:\Windows\System\UnxXHyE.exe
  2⤵
  PID:8384
- C:\Windows\System\PdsmZPb.exe
  C:\Windows\System\PdsmZPb.exe
  2⤵
  PID:8520
- C:\Windows\System\MhDazxa.exe
  C:\Windows\System\MhDazxa.exe
  2⤵
  PID:8464
- C:\Windows\System\lAlPIyK.exe
  C:\Windows\System\lAlPIyK.exe
  2⤵
  PID:8504
- C:\Windows\System\kbnjUvQ.exe
  C:\Windows\System\kbnjUvQ.exe
  2⤵
  PID:8560
- C:\Windows\System\HRVCFCf.exe
  C:\Windows\System\HRVCFCf.exe
  2⤵
  PID:8576
- C:\Windows\System\WGryjEG.exe
  C:\Windows\System\WGryjEG.exe
  2⤵
  PID:8584
- C:\Windows\System\MKeoYxy.exe
  C:\Windows\System\MKeoYxy.exe
  2⤵
  PID:8604
- C:\Windows\System\iniBwzr.exe
  C:\Windows\System\iniBwzr.exe
  2⤵
  PID:7880
- C:\Windows\System\EIjsuDt.exe
  C:\Windows\System\EIjsuDt.exe
  2⤵
  PID:1560
- C:\Windows\System\tRBOadh.exe
  C:\Windows\System\tRBOadh.exe
  2⤵
  PID:8652
- C:\Windows\System\EabTNjt.exe
  C:\Windows\System\EabTNjt.exe
  2⤵
  PID:8708
- C:\Windows\System\PLdQFPs.exe
  C:\Windows\System\PLdQFPs.exe
  2⤵
  PID:8696
- C:\Windows\System\eKkjNct.exe
  C:\Windows\System\eKkjNct.exe
  2⤵
  PID:8752
- C:\Windows\System\HpLMtGd.exe
  C:\Windows\System\HpLMtGd.exe
  2⤵
  PID:8736
- C:\Windows\System\QEUBPmn.exe
  C:\Windows\System\QEUBPmn.exe
  2⤵
  PID:8812
- C:\Windows\System\WdHoxYH.exe
  C:\Windows\System\WdHoxYH.exe
  2⤵
  PID:8876
- C:\Windows\System\unNnxXi.exe
  C:\Windows\System\unNnxXi.exe
  2⤵
  PID:8952
- C:\Windows\System\ibDMFdu.exe
  C:\Windows\System\ibDMFdu.exe
  2⤵
  PID:9016
- C:\Windows\System\SNPAETr.exe
  C:\Windows\System\SNPAETr.exe
  2⤵
  PID:9056
- C:\Windows\System\vJzSqvH.exe
  C:\Windows\System\vJzSqvH.exe
  2⤵
  PID:9124
- C:\Windows\System\JOjAtLp.exe
  C:\Windows\System\JOjAtLp.exe
  2⤵
  PID:9192
- C:\Windows\System\AduorKS.exe
  C:\Windows\System\AduorKS.exe
  2⤵
  PID:9208
- C:\Windows\System\QzNgEJU.exe
  C:\Windows\System\QzNgEJU.exe
  2⤵
  PID:8260
- C:\Windows\System\PwVEJJf.exe
  C:\Windows\System\PwVEJJf.exe
  2⤵
  PID:9152
- C:\Windows\System\JwPpThn.exe
  C:\Windows\System\JwPpThn.exe
  2⤵
  PID:8216
- C:\Windows\System\jqbHxwG.exe
  C:\Windows\System\jqbHxwG.exe
  2⤵
  PID:8308
- C:\Windows\System\bhQhFdm.exe
  C:\Windows\System\bhQhFdm.exe
  2⤵
  PID:7680
- C:\Windows\System\ZjXCena.exe
  C:\Windows\System\ZjXCena.exe
  2⤵
  PID:8404
- C:\Windows\System\fPbnbmX.exe
  C:\Windows\System\fPbnbmX.exe
  2⤵
  PID:8448
- C:\Windows\System\FrASiDS.exe
  C:\Windows\System\FrASiDS.exe
  2⤵
  PID:8528
- C:\Windows\System\tdtvtPw.exe
  C:\Windows\System\tdtvtPw.exe
  2⤵
  PID:8388
- C:\Windows\System\YHGbRqZ.exe
  C:\Windows\System\YHGbRqZ.exe
  2⤵
  PID:8544
- C:\Windows\System\nMmoaVu.exe
  C:\Windows\System\nMmoaVu.exe
  2⤵
  PID:8572
- C:\Windows\System\ZvMtBus.exe
  C:\Windows\System\ZvMtBus.exe
  2⤵
  PID:8628
- C:\Windows\System\qREipHo.exe
  C:\Windows\System\qREipHo.exe
  2⤵
  PID:8568
- C:\Windows\System\zWayMka.exe
  C:\Windows\System\zWayMka.exe
  2⤵
  PID:8692
- C:\Windows\System\SoxOnGy.exe
  C:\Windows\System\SoxOnGy.exe
  2⤵
  PID:8808
- C:\Windows\System\RhStrYn.exe
  C:\Windows\System\RhStrYn.exe
  2⤵
  PID:8948
- C:\Windows\System\cbkPKcx.exe
  C:\Windows\System\cbkPKcx.exe
  2⤵
  PID:8844
- C:\Windows\System\FxnbgZk.exe
  C:\Windows\System\FxnbgZk.exe
  2⤵
  PID:8796
- C:\Windows\System\pFBzBYW.exe
  C:\Windows\System\pFBzBYW.exe
  2⤵
  PID:9092
- C:\Windows\System\PXIgBUJ.exe
  C:\Windows\System\PXIgBUJ.exe
  2⤵
  PID:8636
- C:\Windows\System\gPIPjXw.exe
  C:\Windows\System\gPIPjXw.exe
  2⤵
  PID:8828
- C:\Windows\System\lhXeggb.exe
  C:\Windows\System\lhXeggb.exe
  2⤵
  PID:8188
- C:\Windows\System\tSTePtY.exe
  C:\Windows\System\tSTePtY.exe
  2⤵
  PID:8968
- C:\Windows\System\JrxFFGW.exe
  C:\Windows\System\JrxFFGW.exe
  2⤵
  PID:9076
- C:\Windows\System\DkpqVFK.exe
  C:\Windows\System\DkpqVFK.exe
  2⤵
  PID:9060
- C:\Windows\System\FFfQdqD.exe
  C:\Windows\System\FFfQdqD.exe
  2⤵
  PID:9148
- C:\Windows\System\czqdPdU.exe
  C:\Windows\System\czqdPdU.exe
  2⤵
  PID:8336
- C:\Windows\System\XtXueyL.exe
  C:\Windows\System\XtXueyL.exe
  2⤵
  PID:8368
- C:\Windows\System\TtWqAxc.exe
  C:\Windows\System\TtWqAxc.exe
  2⤵
  PID:8452
- C:\Windows\System\ZKFNbzk.exe
  C:\Windows\System\ZKFNbzk.exe
  2⤵
  PID:8600
- C:\Windows\System\LNNZNqz.exe
  C:\Windows\System\LNNZNqz.exe
  2⤵
  PID:8676
- C:\Windows\System\jvrJRzo.exe
  C:\Windows\System\jvrJRzo.exe
  2⤵
  PID:8856
- C:\Windows\System\OjumStC.exe
  C:\Windows\System\OjumStC.exe
  2⤵
  PID:9040
- C:\Windows\System\vqJCtJs.exe
  C:\Windows\System\vqJCtJs.exe
  2⤵
  PID:8776
- C:\Windows\System\MFYuTcz.exe
  C:\Windows\System\MFYuTcz.exe
  2⤵
  PID:8244
- C:\Windows\System\GJdCfai.exe
  C:\Windows\System\GJdCfai.exe
  2⤵
  PID:8824
- C:\Windows\System\HuIFmys.exe
  C:\Windows\System\HuIFmys.exe
  2⤵
  PID:8420
- C:\Windows\System\AQTlMdI.exe
  C:\Windows\System\AQTlMdI.exe
  2⤵
  PID:8436
- C:\Windows\System\UNLnKFv.exe
  C:\Windows\System\UNLnKFv.exe
  2⤵
  PID:9188
- C:\Windows\System\NhhBnYG.exe
  C:\Windows\System\NhhBnYG.exe
  2⤵
  PID:8540
- C:\Windows\System\nDlxVlw.exe
  C:\Windows\System\nDlxVlw.exe
  2⤵
  PID:8416
- C:\Windows\System\CSDXyhD.exe
  C:\Windows\System\CSDXyhD.exe
  2⤵
  PID:8788
- C:\Windows\System\grODtOr.exe
  C:\Windows\System\grODtOr.exe
  2⤵
  PID:8476
- C:\Windows\System\PNELKVB.exe
  C:\Windows\System\PNELKVB.exe
  2⤵
  PID:9036
- C:\Windows\System\DvReKtM.exe
  C:\Windows\System\DvReKtM.exe
  2⤵
  PID:8200
- C:\Windows\System\WXJLwrg.exe
  C:\Windows\System\WXJLwrg.exe
  2⤵
  PID:8632
- C:\Windows\System\BpbdeYs.exe
  C:\Windows\System\BpbdeYs.exe
  2⤵
  PID:9128
- C:\Windows\System\ZVkOAwG.exe
  C:\Windows\System\ZVkOAwG.exe
  2⤵
  PID:8964
- C:\Windows\System\GYGdnaE.exe
  C:\Windows\System\GYGdnaE.exe
  2⤵
  PID:9224
- C:\Windows\System\VCboGhd.exe
  C:\Windows\System\VCboGhd.exe
  2⤵
  PID:9248
- C:\Windows\System\bUaLXqX.exe
  C:\Windows\System\bUaLXqX.exe
  2⤵
  PID:9268
- C:\Windows\System\oBepzJV.exe
  C:\Windows\System\oBepzJV.exe
  2⤵
  PID:9292
- C:\Windows\System\ScRCFuI.exe
  C:\Windows\System\ScRCFuI.exe
  2⤵
  PID:9312
- C:\Windows\System\EMsxZpS.exe
  C:\Windows\System\EMsxZpS.exe
  2⤵
  PID:9328
- C:\Windows\System\iuBNLsq.exe
  C:\Windows\System\iuBNLsq.exe
  2⤵
  PID:9344
- C:\Windows\System\NXuQruq.exe
  C:\Windows\System\NXuQruq.exe
  2⤵
  PID:9360
- C:\Windows\System\PQcMUCN.exe
  C:\Windows\System\PQcMUCN.exe
  2⤵
  PID:9376
- C:\Windows\System\RLkSGxa.exe
  C:\Windows\System\RLkSGxa.exe
  2⤵
  PID:9392
- C:\Windows\System\RCrugvX.exe
  C:\Windows\System\RCrugvX.exe
  2⤵
  PID:9408
- C:\Windows\System\nXAtPvS.exe
  C:\Windows\System\nXAtPvS.exe
  2⤵
  PID:9424
- C:\Windows\System\GNEstlF.exe
  C:\Windows\System\GNEstlF.exe
  2⤵
  PID:9440
- C:\Windows\System\kulslTw.exe
  C:\Windows\System\kulslTw.exe
  2⤵
  PID:9456
- C:\Windows\System\YxnuQvV.exe
  C:\Windows\System\YxnuQvV.exe
  2⤵
  PID:9472
- C:\Windows\System\JpjGTNi.exe
  C:\Windows\System\JpjGTNi.exe
  2⤵
  PID:9488
- C:\Windows\System\TebfcqJ.exe
  C:\Windows\System\TebfcqJ.exe
  2⤵
  PID:9512
- C:\Windows\System\zhHNFzf.exe
  C:\Windows\System\zhHNFzf.exe
  2⤵
  PID:9528
- C:\Windows\System\UGqHfBl.exe
  C:\Windows\System\UGqHfBl.exe
  2⤵
  PID:9544
- C:\Windows\System\mzJDCQd.exe
  C:\Windows\System\mzJDCQd.exe
  2⤵
  PID:9560
- C:\Windows\System\nZdzUFN.exe
  C:\Windows\System\nZdzUFN.exe
  2⤵
  PID:9576
- C:\Windows\System\bAUFgNT.exe
  C:\Windows\System\bAUFgNT.exe
  2⤵
  PID:9592
- C:\Windows\System\BcQtMYg.exe
  C:\Windows\System\BcQtMYg.exe
  2⤵
  PID:9608
- C:\Windows\System\eQTUscY.exe
  C:\Windows\System\eQTUscY.exe
  2⤵
  PID:9624
- C:\Windows\System\YUtSINw.exe
  C:\Windows\System\YUtSINw.exe
  2⤵
  PID:9640
- C:\Windows\System\DBRPKLW.exe
  C:\Windows\System\DBRPKLW.exe
  2⤵
  PID:9656
- C:\Windows\System\eGlqayw.exe
  C:\Windows\System\eGlqayw.exe
  2⤵
  PID:9672
- C:\Windows\System\OROwwxn.exe
  C:\Windows\System\OROwwxn.exe
  2⤵
  PID:9688
- C:\Windows\System\PiXrXJh.exe
  C:\Windows\System\PiXrXJh.exe
  2⤵
  PID:9704
- C:\Windows\System\wbxEzjk.exe
  C:\Windows\System\wbxEzjk.exe
  2⤵
  PID:9720
- C:\Windows\System\swDWShk.exe
  C:\Windows\System\swDWShk.exe
  2⤵
  PID:9740
- C:\Windows\System\alsHUeU.exe
  C:\Windows\System\alsHUeU.exe
  2⤵
  PID:9756
- C:\Windows\System\yADUCJf.exe
  C:\Windows\System\yADUCJf.exe
  2⤵
  PID:9776
- C:\Windows\System\PKNwjup.exe
  C:\Windows\System\PKNwjup.exe
  2⤵
  PID:9792
- C:\Windows\System\EseOjbT.exe
  C:\Windows\System\EseOjbT.exe
  2⤵
  PID:9808
- C:\Windows\System\bXVHJRS.exe
  C:\Windows\System\bXVHJRS.exe
  2⤵
  PID:9824
- C:\Windows\System\jtWWfvV.exe
  C:\Windows\System\jtWWfvV.exe
  2⤵
  PID:9840
- C:\Windows\System\CptDlbw.exe
  C:\Windows\System\CptDlbw.exe
  2⤵
  PID:9856
- C:\Windows\System\ohdSNML.exe
  C:\Windows\System\ohdSNML.exe
  2⤵
  PID:9876
- C:\Windows\System\bdiBZuL.exe
  C:\Windows\System\bdiBZuL.exe
  2⤵
  PID:9892
- C:\Windows\System\wIFGSLS.exe
  C:\Windows\System\wIFGSLS.exe
  2⤵
  PID:9908
- C:\Windows\System\KuYjEob.exe
  C:\Windows\System\KuYjEob.exe
  2⤵
  PID:9924
- C:\Windows\System\uHEpRGC.exe
  C:\Windows\System\uHEpRGC.exe
  2⤵
  PID:9940
- C:\Windows\System\zTuRknO.exe
  C:\Windows\System\zTuRknO.exe
  2⤵
  PID:9956
- C:\Windows\System\fTwABSt.exe
  C:\Windows\System\fTwABSt.exe
  2⤵
  PID:9972
- C:\Windows\System\QQbxsWO.exe
  C:\Windows\System\QQbxsWO.exe
  2⤵
  PID:9988
- C:\Windows\System\PZaIzKE.exe
  C:\Windows\System\PZaIzKE.exe
  2⤵
  PID:10004
- C:\Windows\System\DRElwsN.exe
  C:\Windows\System\DRElwsN.exe
  2⤵
  PID:10020
- C:\Windows\System\dwvrjZv.exe
  C:\Windows\System\dwvrjZv.exe
  2⤵
  PID:10036
- C:\Windows\System\utlVAxX.exe
  C:\Windows\System\utlVAxX.exe
  2⤵
  PID:10052
- C:\Windows\System\jHWYUAx.exe
  C:\Windows\System\jHWYUAx.exe
  2⤵
  PID:10068
- C:\Windows\System\aiUGaux.exe
  C:\Windows\System\aiUGaux.exe
  2⤵
  PID:10116
- C:\Windows\System\MGsEHrc.exe
  C:\Windows\System\MGsEHrc.exe
  2⤵
  PID:10184
- C:\Windows\System\yQHUgvw.exe
  C:\Windows\System\yQHUgvw.exe
  2⤵
  PID:10200
- C:\Windows\System\KEOAHyj.exe
  C:\Windows\System\KEOAHyj.exe
  2⤵
  PID:10216
- C:\Windows\System\aZHXauA.exe
  C:\Windows\System\aZHXauA.exe
  2⤵
  PID:10232
- C:\Windows\System\wXeqOqG.exe
  C:\Windows\System\wXeqOqG.exe
  2⤵
  PID:9184
- C:\Windows\System\qYmgZbF.exe
  C:\Windows\System\qYmgZbF.exe
  2⤵
  PID:8912
- C:\Windows\System\eCTncec.exe
  C:\Windows\System\eCTncec.exe
  2⤵
  PID:9220
- C:\Windows\System\EBwtFir.exe
  C:\Windows\System\EBwtFir.exe
  2⤵
  PID:9260
- C:\Windows\System\rqlKYZY.exe
  C:\Windows\System\rqlKYZY.exe
  2⤵
  PID:9288
- C:\Windows\System\JJJXWrZ.exe
  C:\Windows\System\JJJXWrZ.exe
  2⤵
  PID:9336
- C:\Windows\System\lpchvPf.exe
  C:\Windows\System\lpchvPf.exe
  2⤵
  PID:9324
- C:\Windows\System\seXBUPF.exe
  C:\Windows\System\seXBUPF.exe
  2⤵
  PID:9416
- C:\Windows\System\UlHlgIq.exe
  C:\Windows\System\UlHlgIq.exe
  2⤵
  PID:9372
- C:\Windows\System\DFvblgd.exe
  C:\Windows\System\DFvblgd.exe
  2⤵
  PID:9432
- C:\Windows\System\TmbemNo.exe
  C:\Windows\System\TmbemNo.exe
  2⤵
  PID:9484
- C:\Windows\System\RRwNtMs.exe
  C:\Windows\System\RRwNtMs.exe
  2⤵
  PID:9552
- C:\Windows\System\XSuXTmh.exe
  C:\Windows\System\XSuXTmh.exe
  2⤵
  PID:9540
- C:\Windows\System\mLtCIUb.exe
  C:\Windows\System\mLtCIUb.exe
  2⤵
  PID:9600
- C:\Windows\System\QPRjpFE.exe
  C:\Windows\System\QPRjpFE.exe
  2⤵
  PID:9668
- C:\Windows\System\fQOzsOz.exe
  C:\Windows\System\fQOzsOz.exe
  2⤵
  PID:9732
- C:\Windows\System\XacqRzq.exe
  C:\Windows\System\XacqRzq.exe
  2⤵
  PID:9772
- C:\Windows\System\XoduAMj.exe
  C:\Windows\System\XoduAMj.exe
  2⤵
  PID:9836
- C:\Windows\System\RXyfOez.exe
  C:\Windows\System\RXyfOez.exe
  2⤵
  PID:9932
- C:\Windows\System\HwoHJPo.exe
  C:\Windows\System\HwoHJPo.exe
  2⤵
  PID:9616
- C:\Windows\System\dkIIzQt.exe
  C:\Windows\System\dkIIzQt.exe
  2⤵
  PID:9820
- C:\Windows\System\tacWmjk.exe
  C:\Windows\System\tacWmjk.exe
  2⤵
  PID:9684
- C:\Windows\System\VIAmEwY.exe
  C:\Windows\System\VIAmEwY.exe
  2⤵
  PID:10000
- C:\Windows\System\bfxHZhQ.exe
  C:\Windows\System\bfxHZhQ.exe
  2⤵
  PID:9716

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ALpWFYQ.exe

Filesize
3.0MB

MD5
f5b3d50145020348e9aa2882a39867a1

SHA1
7ecca46688c46710a950abebb6424d1385b3cd20

SHA256
d957ff9ac17bd85305bd8471e72c236c9e927ee600369fc1aa694478bdbe24af

SHA512
f693dd5dc9b6d0f3f1a4bd269c34a4c9ecf03f3361494cec0c31b0b0d13849fea5905b422fc78758c9e8b2254e0290ff25931951d1fb54121053adb38dfbeac6

Download Submit
C:\Windows\system\BslKLih.exe

Filesize
3.0MB

MD5
2698e80f51f670ab701d9be90339c1ca

SHA1
84e97feef5c38ae964c2949171c0f570b8518f07

SHA256
b4d40fd51a3952acb3f0dd7e11661d4a19b0cca61bcce4b0173cbe9262104a3d

SHA512
a1572055303e238ba47eea4cc47ea525f080076cd5e512d6bbeeb2fab5608dc9527aff56880023db957a4df4d04d9f1948b43853d002f729e607ea6d15a416f4

Download Submit
C:\Windows\system\BvFYcJg.exe

Filesize
3.0MB

MD5
9ebb0ca2ea8d3689555d3a2f3a4257a9

SHA1
ab0a24abbb52cc287c76821f2e86e93b8fda3513

SHA256
fd208ec125f466fe280126ec1cab254af587f4d6e748d221278e68d0b3248f7f

SHA512
1a098f402616ef0452a48742d1f2ea526afd265ef7760563784b9e4a86fa73ccbff240a59f7d785511314c9948be0ea9b1c2e4e79e844b0dbcd45cb58ee9a66c

Download Submit
C:\Windows\system\EMBdpDm.exe

Filesize
3.0MB

MD5
6765894319dc427d00b86b5609c6ce92

SHA1
26653c634685c4ceb361423f442925191192f121

SHA256
68c59f1c03a859861406f0c937a6ac447651ea98e5e44ccb2163897d639ab46a

SHA512
0a400e9df8017ebd7931db5d7dea338a62dbaa882600d7e5cf4e162eb9e9a70cf24cf6db8014b4323cbc7040a786da3e43321000343ebc12fd185e89df3a5474

Download Submit
C:\Windows\system\FIPwIvA.exe

Filesize
3.0MB

MD5
d010bc8fff51eff497c0b7da72ae9bb9

SHA1
71fc5eb1d857d20d4605f9494b7fc5df8f1fc27a

SHA256
8f6ed74de243725521542195ce08e1f959e4c3c7942e1d6cf12bd679e93abbc2

SHA512
74b90fcf024dddc5850682d592ebe748693085ddcaf9c417e837e527559bab1dd0d5db1ec2884f564204e2242fed493fc400a4f3c833f85799b7eaec72b2fbd8

Download Submit
C:\Windows\system\FnNTbNc.exe

Filesize
3.0MB

MD5
6219fd03e3e3b64bed95e870c71f5215

SHA1
b84866708e4364fb522a63d2da86053954310c57

SHA256
798b6075f5cdfc227f2557b734a0cea0daa56692883b81156d8d49dc952e7df1

SHA512
a8d0c292f848ec2a721a7becd16baac5c3075877c24486bd6d6baa90bc83e76f1d5f4a9c7b389c366bcf3effb51bd24e9693f783f422380fe3a6140898943407

Download Submit
C:\Windows\system\GAgSQrQ.exe

Filesize
3.0MB

MD5
dd98ffc63d36527982e3071a69a885f1

SHA1
a440d23de55dc32814c253c950f8f89e8d331b2d

SHA256
b4ad4adaed6fb336c40aa6d0462e48ef95275ef444a90f875179e0b568b451ea

SHA512
0cdf74597071d16df660cd8f7f607bf6009930645aae6fac5c01a2e647aa8b5e4863f893fe912a8636b4774f451ab643d810799826eb017c555769dc2cb1a776

Download Submit
C:\Windows\system\IZHMoZC.exe

Filesize
3.0MB

MD5
8a9cb1709d257d416a0d3ce7345dad91

SHA1
c8a1b0c99a466778353d3cfc91a08cab32057ef8

SHA256
5387ee8ec1e9193fa8d01cc5e69828cb3cb50f16874dfca52748ce074704adc8

SHA512
bae9faab04145954aafde6b7c682e618e5102a094ccf3dc45056c215d4f1ae1c3d44f55716645f91dfde5697cde274802e2fbdfdff7185ba105c6ea04a1f69a4

Download Submit
C:\Windows\system\OWdzASC.exe

Filesize
3.0MB

MD5
7c49f3dd5fcaf47880b6a9105c8bb0c5

SHA1
da685db86a24365ebda8b3672ab314f23092559f

SHA256
df3d3dbac937c3eabf7ab5b08245f8624e1eddedf105b50d93c9f59a3ebcd45a

SHA512
e02131c8b41bff20a027aa4c609416bf90198b4e0dc58baaf932b042efd47c1a5929c4ac5c99a2c249e02fc4212fcb5c16c059777d24fe7816433f5e58317e81

Download Submit
C:\Windows\system\OipYAnc.exe

Filesize
3.0MB

MD5
fabe665a2c948074cbd29c3ec012b483

SHA1
306177023afd4b5144dee1f00a34ece50ceef0e8

SHA256
d7fa17985972b2c2f31332adfd9a1861dea36d0e1334901d203222bc601ab12e

SHA512
960abc08a75fde9c72b08fcf45878b36c49fa588bc06d56b48feb9d2287212ec407be50efac640d51222b18a757887ab85486022610ec08651246a74cbec093a

Download Submit
C:\Windows\system\RpbvHjj.exe

Filesize
3.0MB

MD5
1588bed1d5ef3a5a79cc3addc5aea2a0

SHA1
2106a9acd73748900bd4d5b095f17fb2250ce007

SHA256
c23e9bf56a426fb0ed53dc90fbac0b48e4ad970a6f6076ba7577ff449ed24bcc

SHA512
744c3c6d91ee90f191ef6f2770525f6f239f3fa9a53d9dd9ff783eb01b3b05f420aff3cf824c9befe6d708635d79245f7236f28b76c6841d5c36bb6877159e50

Download Submit
C:\Windows\system\XPbAOuO.exe

Filesize
3.0MB

MD5
070ac95e86396db72a0d60735c851e9d

SHA1
1cb2d6eaa09597ea5e66df87f7a32732248076b1

SHA256
8551da226a49c771c7412d48a72b1658ca945270486131c312d207c4040f80c7

SHA512
72f26a3d4e507f2cb0eb079d078f287a2d0d76cdf27d37cd77b1f0d6ef826d076a8dc80898d71562fe3232cbcd470020b96ceec2025e671250c2f4bdc16ce572

Download Submit
C:\Windows\system\YLAKmfJ.exe

Filesize
3.0MB

MD5
299679805ad36f00d7ae96ea0e943f01

SHA1
e6b290316f3e0b0ab9c61869986c7df50e3c6250

SHA256
60cd00dc8f414165b11d9ae58b4efbed19e067437316343512b8be5c9dfafa53

SHA512
670f881da0f2ff6ae2d182f049cb984b178f6f1dca97ae74981b57043c40ccf99fb6d1a5712a2e88a1407e63c51524454ffbd3a2db716e38789d4a7b03fddab7

Download Submit
C:\Windows\system\YsoOaHs.exe

Filesize
3.0MB

MD5
9a6d2efd09d2c04885011adaa5c4e79b

SHA1
16c8ca8e58c708e001f13376f7f739f2767be9ff

SHA256
bb1cb07f0f9ba0fbe8313cf554be56c8d4140d6a7c752f6360123dc03ef5a2fd

SHA512
faa279343e7273cb61b1b2b563e01340e2455c0d0d3f466c4eb77f23ae0609c0e14be68adeddaef660f67546a75c230775c73317e37f9597b1025912771d371d

Download Submit
C:\Windows\system\ZFFUhnm.exe

Filesize
3.0MB

MD5
039bc78248f2e5b09047143b1025a4c7

SHA1
6ce3d74fd4c561734695b689b2403d2903186eeb

SHA256
194da6f200f08f44309311169ca8a975e779660a25821a3a721290b509aa36b2

SHA512
8c8f326eb275f2c030251fe10c0d04126c11c84deb3ba7fd03203a50d6143788925feca907ed1b58e9d8902a2e05071cf539f13907ec983102f1520ea0877cc4

Download Submit
C:\Windows\system\fJErySp.exe

Filesize
3.0MB

MD5
76228bb54afab1c69a6f68727e3ecdfd

SHA1
ced2762a8c8fffa227d5d3a034eb7286d135dfd4

SHA256
ae9b509207b3822ee1f556b5fd15dcf8c25dd5ce587f2b94ce6dd5a42d5ed02c

SHA512
bf23f6bc3407b3c5e853ea4995a5899cd5d3e9570344b5e3297467ea56891969fe2220e9e0598d46372d0bfc2c4e35eb73935cdf250bcdfd9075dd2e75f25bf6

Download Submit
C:\Windows\system\hqAfweO.exe

Filesize
3.0MB

MD5
5ff6905f53de6d681b2041e33d24e229

SHA1
3954b07bbef3dbc60d361b5ce0ce4bb30ee49427

SHA256
3fe5b961b31a9e9409f87d7d6f0fa054d4e9d756ca097fbebc23296f26c5bc20

SHA512
4cec809100c7611141e200db4326cea1a4159fed755dce0983a3f191ea5e4545bfff553a608578005f1e407e02c406e88279615b26c528e52bbc52e87c3143a0

Download Submit
C:\Windows\system\jTJOwke.exe

Filesize
3.0MB

MD5
8e0e32f5207dac75d0be7fa516df3927

SHA1
40d6c4a9fc5b7204dc78ad3836dd5530174ce0c9

SHA256
69e537bc205f08421aabaa6103296cb05bfde721ccad54fb304ed5920bff3f15

SHA512
c6e8595e20b7e2a626a7de8ccd9459555f26613c176586a0293a47dc2317788a9e9b13917823520f5d016833867534174de73c2e5943ecf0446ff94a943e4494

Download Submit
C:\Windows\system\kGBoVkg.exe

Filesize
3.0MB

MD5
8893d95e17201d0bb7c367ebe6357d5e

SHA1
f01618242ee7f1c4f5e76f1665c5048dfd4230c1

SHA256
97deb0ba3ea5c0961e221f7bce55300b4c566f40a6dd2240da01d413b221d138

SHA512
546b33a96f177784d78ee67ff8303f4578541d0b6bcec07f84f2edcd423c7c4af1fb3b31b513468a4445d4a27559c52bc48f716839bd27e0373eff83657e3cc3

Download Submit
C:\Windows\system\lCpBeUy.exe

Filesize
3.0MB

MD5
04aaa7f57fdd415f4e8eed586ff8b951

SHA1
40099cc58c2096383009a8db57ba5d30d7efd066

SHA256
d10536c9def860fd52c084efe0fab3d50503b43df03e891d3c9c71e4a69e32b6

SHA512
49318b2dfc24c0502492f40fde8bd18e8f1718dabfa34a79c41f2edca30d77ab0775f6f3f24c2929b9b5c753832b57a6afc5dcc0c67e3850859440779ade766f

Download Submit
C:\Windows\system\lzAXvuf.exe

Filesize
3.0MB

MD5
16f7c0c5ffceb1bd713f2bbb6052724f

SHA1
ba3bd00ea367f25d68892b453c3ae63146cee9cf

SHA256
e20d3956853deded97187a1b3b7eb34ecdb0c36d3ad9dae91b196e58e923be70

SHA512
da11f22be6bb0d702bd1745f38b25221ca95fbcd4ef8276cd9d49a9416420cef469d2d2c51ba82d00e789a0d4ea485ccc9dfb777c9191f2280e46356e4bad83e

Download Submit
C:\Windows\system\rlssnRz.exe

Filesize
3.0MB

MD5
48810ee97f79ffadb84e2ecaa6296f8e

SHA1
b13750b17138d5f6569e865ab2b8b9b02e1ecc71

SHA256
b10a7be0f7797875fec67bc639da2eac5071c505d4615b36f08dcb6670ae7472

SHA512
954381453ac4f9f349905b0bee16b8bb1470c4a5c179451467c206489cd71ee0c5e1f9fdd9cfcb1c55175577ac451a0ffe4e7b4c5384c331d7ee9afe92eeb195

Download Submit
C:\Windows\system\sADWkGN.exe

Filesize
3.0MB

MD5
f81d8292159f8b49816aa6963020f372

SHA1
2bf2fc7e8e9a7a8513f02ed574476cc9a2755c67

SHA256
0ad3136db3f26929b0174954e9137724b9ea8f643a21975b85873ad91d21ccb1

SHA512
9b93446d10de5046e9b92aa3784dde44b351351321bc7f1e9765b86fca47114a465d34d0dcb8ec0b4d7f6212c90bb3b40a09f0484ca7c5b123d224b5e5dbff27

Download Submit
C:\Windows\system\uDqCWbe.exe

Filesize
3.0MB

MD5
1d611cb1b3870eed5cba521794f1f184

SHA1
d0543087bcbcfc0a90510445fdb69dcc2302f138

SHA256
672d57ae1d31993ed72ef95609cb90429223e586fdfc2862e1a8ba606e537c9a

SHA512
36a6ccdf3770f00083dfe018751b7037c779c7a30db0cb5eb39b81b823c2921a988bb544ff4fefe261afcb91268cda42aa7eb2729a0e1a6f05582afb72a1302d

Download Submit
C:\Windows\system\vjgOmsd.exe

Filesize
3.0MB

MD5
2db797ddb2ccc5dc5b285e2c072ed7df

SHA1
08a1da6b5d8a48d7e8a677a12c3b1632ca01d3a9

SHA256
f3d8d5fd6f2f3be164c031b4472c1f85c8a45dbe1568f4fb2daaeb783ea42dcf

SHA512
18f19a6c1841b53b61c46ad7848d86deb079a48e4e5f4e79002566d36554d27363b70a750fd40707a0d78d0ffeb883897317d0ebd4dade172dd85d6267fd2bfa

Download Submit
C:\Windows\system\yonKrLI.exe

Filesize
3.0MB

MD5
afa91915fdabd92b7246b5a7f97a36f5

SHA1
244d256729b1a6ad3b13b4609d2f66580317d5b0

SHA256
93817174f8984216f6f181f4d660d181f08f04df5d876d18c078f7f5d69d4f0f

SHA512
a412dfd2ecd1bf1978c3ce817713ca4307501b5fc06f217e708d90e5205655f69f1f16c2d03a2cf40f1ea7524211286106b4a12df6bc1239fcb403598b6e17bd

Download Submit
C:\Windows\system\zrYQYMf.exe

Filesize
3.0MB

MD5
2cfdf2629e86511372e3f05004b3c02b

SHA1
57e4fddcf97d5a154da07af9864d1463316accfc

SHA256
5220240c23cb5c28189f54eacbc594c736ba6ac0c35e0bfa4d6eff509f6322b1

SHA512
0c4ffc2cd48dfe36e169d68b6322eac0ff12b150014729ad756da69ea1a18236f3b7122835044d486aabed1af3dd29fed6eb78c23adbdcffb38a8d4c01f5dba3

Download Submit
\Windows\system\BZXzsLl.exe

Filesize
3.0MB

MD5
70fce157d63e070ac63bb047594ebed7

SHA1
5a1991bea8a977a4c9ab179c42c5857879a7601c

SHA256
848b8644c85e174074c0814651fb8b560117cc5e29d386b3b2e204c2232b9a10

SHA512
5e219eb8bca5b862616069b582848c4ed6b0fd185c071bd9c924321df788ccfb2df673568e5e65cc02520fcd780bd00f6f2d9710f387f25bbc3022fa6d582ac2

Download Submit
\Windows\system\BbxTNVg.exe

Filesize
3.0MB

MD5
5b176feb5d445f08be37c87a0f147d4f

SHA1
9bca4eb23cfc791d659e34d9bd35477d8da1c31a

SHA256
817ad9bc941edcb6eb386bad716f44bffaf440d2b68bae68adab673f99905093

SHA512
001c7bf9de7e3f054aa1ac8d62bc180a10f29669e4b04a7b768c5bbc1f2d0e516b1a4836db98c30498c3c287d4b917496dd757abe4ff0da5d3b5ff2145c5c92c

Download Submit
\Windows\system\KTbsoIH.exe

Filesize
3.0MB

MD5
9753971fd6f1ca190344f169857a2d1c

SHA1
77544f937a6bcd1200065914e0e36029561fd2c0

SHA256
20aea5a72c1e8a5955c41650ca5a39dd4809c0493593094a65fc8b4b97f5c3ff

SHA512
0263f93cf2cd17a3f3b21c26acd255afcd0d6a116a6a38d804bdbbe62bf0e47dbdcc812ee3727f6e89920252338dbdcae4af452dc59a12d4fcb7286c211eb138

Download Submit
\Windows\system\UfvuWEQ.exe

Filesize
3.0MB

MD5
31b39388cf04968251714a9eec272c8d

SHA1
d1ac60e8880869910f6e0a02fa27f2352388c972

SHA256
d348991e62626139c57396cd9379e065054e2fe512a8627bcab6c3f9ad2babc2

SHA512
e89e1b8d508b23224ae2b5b71702296d6f4933ce2cd463749f2d9f1c6ae4d71745a26aab651d0736b33f96f3454a7b245b69ca051f384984ce8c495a983962f3

Download Submit
\Windows\system\msqnaaA.exe

Filesize
3.0MB

MD5
2d9dda457e1e9ee711f622a411a1ee54

SHA1
a887e8e17a5b5851d87c7524ee287e9b8b9feca9

SHA256
17ce23a9a14f4e14bb641525074fbd3e5b9d802137e96be1fbabfde30bb5339a

SHA512
0637013234255de8ae3e8d85af1b4023f2e092e06e7ff50fc1c175378c9e9676ce81588996a00ec02191d0c81846e96c396341f2adc771f75a4919f677dce68f

Download Submit
memory/1748-539-0x0000000002840000-0x00000000028C0000-memory.dmp

Filesize
512KB

Download
memory/1748-53-0x000000001B7C0000-0x000000001BAA2000-memory.dmp

Filesize
2.9MB

Download
memory/1748-55-0x0000000001E70000-0x0000000001E78000-memory.dmp

Filesize
32KB

Download
memory/1748-34-0x0000000002840000-0x00000000028C0000-memory.dmp

Filesize
512KB

Download
memory/1932-70-0x000000013FB60000-0x000000013FF56000-memory.dmp

Filesize
4.0MB

Download
memory/1932-2527-0x000000013FB60000-0x000000013FF56000-memory.dmp

Filesize
4.0MB

Download
memory/1932-7601-0x000000013FB60000-0x000000013FF56000-memory.dmp

Filesize
4.0MB

Download
memory/2172-71-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2172-25-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2552-1310-0x000000013F800000-0x000000013FBF6000-memory.dmp

Filesize
4.0MB

Download
memory/2552-52-0x000000013F800000-0x000000013FBF6000-memory.dmp

Filesize
4.0MB

Download
memory/2576-41-0x000000013FBF0000-0x000000013FFE6000-memory.dmp

Filesize
4.0MB

Download
memory/2576-7372-0x000000013FBF0000-0x000000013FFE6000-memory.dmp

Filesize
4.0MB

Download
memory/2576-1308-0x000000013FBF0000-0x000000013FFE6000-memory.dmp

Filesize
4.0MB

Download
memory/2632-20-0x000000013F750000-0x000000013FB46000-memory.dmp

Filesize
4.0MB

Download
memory/2640-83-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2640-33-0x000000013FEC0000-0x00000001402B6000-memory.dmp

Filesize
4.0MB

Download
memory/2644-65-0x000000013F880000-0x000000013FC76000-memory.dmp

Filesize
4.0MB

Download
memory/2812-27-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/2824-100-0x000000013F090000-0x000000013F486000-memory.dmp

Filesize
4.0MB

Download
memory/2888-101-0x000000013F230000-0x000000013F626000-memory.dmp

Filesize
4.0MB

Download
memory/2888-4830-0x000000013F230000-0x000000013F626000-memory.dmp

Filesize
4.0MB

Download
memory/2892-81-0x000000013F2F0000-0x000000013F6E6000-memory.dmp

Filesize
4.0MB

Download
memory/2892-3519-0x000000013F2F0000-0x000000013F6E6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-66-0x0000000003570000-0x0000000003966000-memory.dmp

Filesize
4.0MB

Download
memory/2984-1309-0x0000000003570000-0x0000000003966000-memory.dmp

Filesize
4.0MB

Download
memory/2984-895-0x0000000003570000-0x0000000003966000-memory.dmp

Filesize
4.0MB

Download
memory/2984-5-0x000000013FB30000-0x000000013FF26000-memory.dmp

Filesize
4.0MB

Download
memory/2984-61-0x0000000003570000-0x0000000003966000-memory.dmp

Filesize
4.0MB

Download
memory/2984-18-0x0000000002E30000-0x0000000003226000-memory.dmp

Filesize
4.0MB

Download
memory/2984-12-0x000000013F110000-0x000000013F506000-memory.dmp

Filesize
4.0MB

Download
memory/2984-67-0x000000013F3B0000-0x000000013F7A6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2984-17-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-38-0x0000000003570000-0x0000000003966000-memory.dmp

Filesize
4.0MB

Download
memory/2984-69-0x000000013F500000-0x000000013F8F6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-29-0x00000000030B0000-0x00000000034A6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-2412-0x0000000003570000-0x0000000003966000-memory.dmp

Filesize
4.0MB

Download
memory/2984-56-0x000000013FB30000-0x000000013FF26000-memory.dmp

Filesize
4.0MB

Download
memory/2984-3139-0x000000013F090000-0x000000013F486000-memory.dmp

Filesize
4.0MB

Download
memory/2984-3514-0x000000013F2F0000-0x000000013F6E6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-72-0x000000013F090000-0x000000013F486000-memory.dmp

Filesize
4.0MB

Download
memory/2984-80-0x000000013F2F0000-0x000000013F6E6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-82-0x000000013F230000-0x000000013F626000-memory.dmp

Filesize
4.0MB

Download
memory/3064-96-0x000000013F3B0000-0x000000013F7A6000-memory.dmp

Filesize
4.0MB

Download