xmrig | afdce2d3320d6fcb75efff6ed3521eb0664ebdaaf2c6fcfcc7c93e966dc7a5bc

Analysis

max time kernel
149s
max time network
142s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
17/06/2024, 11:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
Size

1.6MB
MD5

865cbd699797d56a34274b85c8881d70
SHA1

35c1809233abba5f205791f1d8ccf2a95a71328a
SHA256

afdce2d3320d6fcb75efff6ed3521eb0664ebdaaf2c6fcfcc7c93e966dc7a5bc
SHA512

fcd2170ceda5a07c2db7daea53c1061cb0b5c9a808241f29726b76654cd22f8c102e12d4a7d4367b9c36be82060591c5c472b4a6e6c4dce1f6c6f23f61ba17df
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkUCCWvLEvjhnXwx8/2Pbx/mbf+BogLRLec0Z:Lz071uv4BPMkHC0IlnASEx/mluW

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/2988-32-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2400-37-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2872-34-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/1736-33-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig
behavioral1/memory/2372-31-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	xmrig
behavioral1/memory/1876-57-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/2512-81-0x000000013F480000-0x000000013F872000-memory.dmp	xmrig
behavioral1/memory/2784-5708-0x000000013FC50000-0x0000000140042000-memory.dmp	xmrig
behavioral1/memory/2524-5931-0x000000013FDC0000-0x00000001401B2000-memory.dmp	xmrig
behavioral1/memory/2988-6002-0x000000013F310000-0x000000013F702000-memory.dmp	xmrig
behavioral1/memory/2848-6003-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	xmrig
behavioral1/memory/2372-6030-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	xmrig
behavioral1/memory/1876-6161-0x000000013F360000-0x000000013F752000-memory.dmp	xmrig
behavioral1/memory/2872-6182-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2584-6184-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	xmrig
behavioral1/memory/1736-6183-0x000000013FC70000-0x0000000140062000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2944	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2372	VcnYyhy.exe
2988	wWEavTQ.exe
1736	MvLHIou.exe
2872	jULyCDq.exe
2400	JuhrbHu.exe
1876	TNErviv.exe
2784	dHLPrAM.exe
2848	mUuilBs.exe
2512	ZiUUEIG.exe
2524	RxKeQMQ.exe
2584	CgpaZMM.exe
2604	AntWqym.exe
2460	YQCrcIV.exe
1612	KxVqKAu.exe
1476	CcQzEuK.exe
1764	yFhrVYP.exe
1836	dtIqUIZ.exe
2176	vEfutMA.exe
1520	YSmtkDu.exe
2536	iXanjEQ.exe
2132	PSxOAkd.exe
1848	gMTbvyp.exe
1320	XDEWWPW.exe
2812	oqfNXUm.exe
332	tuHtgFN.exe
584	bJJrbjQ.exe
1400	JPPGeDu.exe
2020	cNkUwgy.exe
2796	DdosIXb.exe
2340	VlfXLRQ.exe
908	fzSxgki.exe
1972	AJCrtLE.exe
1484	XJjRfXs.exe
1156	LxORuQZ.exe
772	MgtjklN.exe
1292	ZuviHZF.exe
2320	XczEPkB.exe
764	TooNBsJ.exe
352	iIodZZH.exe
1744	GFSlknA.exe
880	yBxzOag.exe
1620	EWlUFVs.exe
992	YoHFbfl.exe
2236	TCvRgvc.exe
2040	MnRmJLV.exe
988	dUrLjQX.exe
1212	Okabmrf.exe
2276	AHTciYt.exe
884	noOLeYI.exe
2200	mwyZUDr.exe
1908	YpXUNDw.exe
1640	eVWmEfJ.exe
2376	HSBMRDh.exe
1644	emxVYNQ.exe
2612	YUlhWih.exe
2752	grzmWdN.exe
2520	OwHSFTw.exe
2356	KHWlTbq.exe
2636	PDIsqyv.exe
2112	fkNuAtZ.exe
1280	uHykkoY.exe
2824	PgELZLx.exe
1788	wXMNhBm.exe
1244	IVbSbmP.exe

Loads dropped DLL 64 IoCs

pid	Process
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe

UPX packed file 54 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x00070000000142d4-12.dat	upx
behavioral1/memory/2988-32-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/memory/2400-37-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/files/0x0007000000014354-38.dat	upx
behavioral1/memory/2872-34-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/1736-33-0x000000013FC70000-0x0000000140062000-memory.dmp	upx
behavioral1/memory/2372-31-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	upx
behavioral1/files/0x0007000000014342-23.dat	upx
behavioral1/files/0x000800000001423a-21.dat	upx
behavioral1/memory/2848-73-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/files/0x0008000000015038-83.dat	upx
behavioral1/memory/1876-57-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/files/0x0006000000015caf-123.dat	upx
behavioral1/files/0x0006000000015ce2-140.dat	upx
behavioral1/files/0x0006000000015d13-164.dat	upx
behavioral1/files/0x0006000000015d42-187.dat	upx
behavioral1/files/0x0006000000015d97-182.dat	upx
behavioral1/files/0x0006000000015cfd-159.dat	upx
behavioral1/files/0x0006000000015de5-188.dat	upx
behavioral1/files/0x0006000000015d72-180.dat	upx
behavioral1/files/0x0006000000015d20-170.dat	upx
behavioral1/files/0x0006000000015cea-149.dat	upx
behavioral1/files/0x0006000000015d09-162.dat	upx
behavioral1/files/0x0006000000015cf3-153.dat	upx
behavioral1/files/0x0006000000015cb7-137.dat	upx
behavioral1/files/0x0006000000015cd6-132.dat	upx
behavioral1/files/0x0007000000015c8c-119.dat	upx
behavioral1/files/0x000f000000003683-114.dat	upx
behavioral1/files/0x0006000000015c82-109.dat	upx
behavioral1/files/0x0006000000015cbf-130.dat	upx
behavioral1/files/0x000600000001562c-93.dat	upx
behavioral1/files/0x00060000000153fd-91.dat	upx
behavioral1/files/0x0006000000015b63-86.dat	upx
behavioral1/files/0x000b0000000141a1-97.dat	upx
behavioral1/files/0x000600000001542b-65.dat	upx
behavioral1/files/0x0007000000014388-48.dat	upx
behavioral1/memory/2584-85-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/2524-82-0x000000013FDC0000-0x00000001401B2000-memory.dmp	upx
behavioral1/memory/2512-81-0x000000013F480000-0x000000013F872000-memory.dmp	upx
behavioral1/files/0x0006000000015679-72.dat	upx
behavioral1/memory/2784-70-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/files/0x000600000001538e-53.dat	upx
behavioral1/files/0x000f00000001214d-20.dat	upx
behavioral1/files/0x000b000000014198-18.dat	upx
behavioral1/memory/2420-1-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/2784-5708-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/memory/2524-5931-0x000000013FDC0000-0x00000001401B2000-memory.dmp	upx
behavioral1/memory/2988-6002-0x000000013F310000-0x000000013F702000-memory.dmp	upx
behavioral1/memory/2848-6003-0x000000013FBB0000-0x000000013FFA2000-memory.dmp	upx
behavioral1/memory/2372-6030-0x000000013F8C0000-0x000000013FCB2000-memory.dmp	upx
behavioral1/memory/1876-6161-0x000000013F360000-0x000000013F752000-memory.dmp	upx
behavioral1/memory/2872-6182-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2584-6184-0x000000013F7C0000-0x000000013FBB2000-memory.dmp	upx
behavioral1/memory/1736-6183-0x000000013FC70000-0x0000000140062000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\rPoIxja.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\JWluIVP.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\NhJwAbj.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\HSZCzBG.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\mhyANim.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\SZBrZqC.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\UxMFIvs.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\hvWuygm.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\UsLmbIU.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\jrKrtVX.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\oScgfPD.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\tviwtVB.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\FpGvclE.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\JFCVSJZ.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\fJlKyrp.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\OQTBZtB.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\xVJHZVq.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\dhtluXH.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\PHnyMXL.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\wzeftRG.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\uswTcBv.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\XJpjXNm.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\yXraLti.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\SHVoJZw.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\VAiRaNa.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\VNIYuir.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\jqIHjMi.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\onXFSDE.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\FDdYDLM.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\RVhcOiL.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\McKSFMo.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\XHqxGRQ.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\LDBhLpp.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\TKktTHd.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\HOGRLyd.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\mjJYuVN.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\AdUfHGr.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\leuFJHN.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\EkSXZvx.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\OMJnVmx.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\IoPpEhm.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\GCToKSX.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\vqeJwPg.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\FjbHCZC.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\TlYBbGD.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\tWIxWlQ.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\kKxsVgZ.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\dgdVCsJ.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\XczEPkB.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\nRqDROG.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\FCXUWks.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\AOqzpFe.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\fBYnuxg.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\OSBUnGG.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\hjlXTAB.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\SwkzSHH.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\jWAjhrV.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\CLQOnCI.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\yrvihXm.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\tPNsRLI.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\LlSFsLc.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\AaMCYJH.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\jfwYRGf.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
File created	C:\Windows\System\jdWbCzW.exe	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2944	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
Token: SeDebugPrivilege	2944	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2420 wrote to memory of 2944	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	29
PID 2420 wrote to memory of 2944	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	29
PID 2420 wrote to memory of 2944	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	29
PID 2420 wrote to memory of 2988	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	30
PID 2420 wrote to memory of 2988	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	30
PID 2420 wrote to memory of 2988	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	30
PID 2420 wrote to memory of 2372	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	31
PID 2420 wrote to memory of 2372	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	31
PID 2420 wrote to memory of 2372	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	31
PID 2420 wrote to memory of 1736	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	32
PID 2420 wrote to memory of 1736	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	32
PID 2420 wrote to memory of 1736	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	32
PID 2420 wrote to memory of 2400	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	33
PID 2420 wrote to memory of 2400	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	33
PID 2420 wrote to memory of 2400	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	33
PID 2420 wrote to memory of 2872	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	34
PID 2420 wrote to memory of 2872	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	34
PID 2420 wrote to memory of 2872	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	34
PID 2420 wrote to memory of 1876	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	35
PID 2420 wrote to memory of 1876	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	35
PID 2420 wrote to memory of 1876	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	35
PID 2420 wrote to memory of 2784	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	36
PID 2420 wrote to memory of 2784	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	36
PID 2420 wrote to memory of 2784	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	36
PID 2420 wrote to memory of 2584	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	37
PID 2420 wrote to memory of 2584	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	37
PID 2420 wrote to memory of 2584	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	37
PID 2420 wrote to memory of 2848	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	38
PID 2420 wrote to memory of 2848	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	38
PID 2420 wrote to memory of 2848	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	38
PID 2420 wrote to memory of 2604	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	39
PID 2420 wrote to memory of 2604	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	39
PID 2420 wrote to memory of 2604	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	39
PID 2420 wrote to memory of 2512	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	40
PID 2420 wrote to memory of 2512	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	40
PID 2420 wrote to memory of 2512	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	40
PID 2420 wrote to memory of 2460	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	41
PID 2420 wrote to memory of 2460	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	41
PID 2420 wrote to memory of 2460	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	41
PID 2420 wrote to memory of 2524	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	42
PID 2420 wrote to memory of 2524	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	42
PID 2420 wrote to memory of 2524	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	42
PID 2420 wrote to memory of 1476	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	43
PID 2420 wrote to memory of 1476	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	43
PID 2420 wrote to memory of 1476	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	43
PID 2420 wrote to memory of 1612	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	44
PID 2420 wrote to memory of 1612	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	44
PID 2420 wrote to memory of 1612	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	44
PID 2420 wrote to memory of 1764	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	45
PID 2420 wrote to memory of 1764	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	45
PID 2420 wrote to memory of 1764	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	45
PID 2420 wrote to memory of 1836	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	46
PID 2420 wrote to memory of 1836	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	46
PID 2420 wrote to memory of 1836	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	46
PID 2420 wrote to memory of 2176	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	47
PID 2420 wrote to memory of 2176	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	47
PID 2420 wrote to memory of 2176	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	47
PID 2420 wrote to memory of 1520	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	48
PID 2420 wrote to memory of 1520	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	48
PID 2420 wrote to memory of 1520	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	48
PID 2420 wrote to memory of 2132	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	49
PID 2420 wrote to memory of 2132	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	49
PID 2420 wrote to memory of 2132	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	49
PID 2420 wrote to memory of 2536	2420	865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\865cbd699797d56a34274b85c8881d70_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2420
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2944
- C:\Windows\System\wWEavTQ.exe
  C:\Windows\System\wWEavTQ.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\VcnYyhy.exe
  C:\Windows\System\VcnYyhy.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\MvLHIou.exe
  C:\Windows\System\MvLHIou.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\JuhrbHu.exe
  C:\Windows\System\JuhrbHu.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\jULyCDq.exe
  C:\Windows\System\jULyCDq.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\TNErviv.exe
  C:\Windows\System\TNErviv.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\dHLPrAM.exe
  C:\Windows\System\dHLPrAM.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\CgpaZMM.exe
  C:\Windows\System\CgpaZMM.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\mUuilBs.exe
  C:\Windows\System\mUuilBs.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\AntWqym.exe
  C:\Windows\System\AntWqym.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\ZiUUEIG.exe
  C:\Windows\System\ZiUUEIG.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\YQCrcIV.exe
  C:\Windows\System\YQCrcIV.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System\RxKeQMQ.exe
  C:\Windows\System\RxKeQMQ.exe
  2⤵
  - Executes dropped EXE
  PID:2524
- C:\Windows\System\CcQzEuK.exe
  C:\Windows\System\CcQzEuK.exe
  2⤵
  - Executes dropped EXE
  PID:1476
- C:\Windows\System\KxVqKAu.exe
  C:\Windows\System\KxVqKAu.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\yFhrVYP.exe
  C:\Windows\System\yFhrVYP.exe
  2⤵
  - Executes dropped EXE
  PID:1764
- C:\Windows\System\dtIqUIZ.exe
  C:\Windows\System\dtIqUIZ.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\vEfutMA.exe
  C:\Windows\System\vEfutMA.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\YSmtkDu.exe
  C:\Windows\System\YSmtkDu.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\PSxOAkd.exe
  C:\Windows\System\PSxOAkd.exe
  2⤵
  - Executes dropped EXE
  PID:2132
- C:\Windows\System\iXanjEQ.exe
  C:\Windows\System\iXanjEQ.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\XDEWWPW.exe
  C:\Windows\System\XDEWWPW.exe
  2⤵
  - Executes dropped EXE
  PID:1320
- C:\Windows\System\gMTbvyp.exe
  C:\Windows\System\gMTbvyp.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\oqfNXUm.exe
  C:\Windows\System\oqfNXUm.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\tuHtgFN.exe
  C:\Windows\System\tuHtgFN.exe
  2⤵
  - Executes dropped EXE
  PID:332
- C:\Windows\System\bJJrbjQ.exe
  C:\Windows\System\bJJrbjQ.exe
  2⤵
  - Executes dropped EXE
  PID:584
- C:\Windows\System\JPPGeDu.exe
  C:\Windows\System\JPPGeDu.exe
  2⤵
  - Executes dropped EXE
  PID:1400
- C:\Windows\System\DdosIXb.exe
  C:\Windows\System\DdosIXb.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\cNkUwgy.exe
  C:\Windows\System\cNkUwgy.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\fzSxgki.exe
  C:\Windows\System\fzSxgki.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\VlfXLRQ.exe
  C:\Windows\System\VlfXLRQ.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\LxORuQZ.exe
  C:\Windows\System\LxORuQZ.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\AJCrtLE.exe
  C:\Windows\System\AJCrtLE.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\MgtjklN.exe
  C:\Windows\System\MgtjklN.exe
  2⤵
  - Executes dropped EXE
  PID:772
- C:\Windows\System\XJjRfXs.exe
  C:\Windows\System\XJjRfXs.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\ZuviHZF.exe
  C:\Windows\System\ZuviHZF.exe
  2⤵
  - Executes dropped EXE
  PID:1292
- C:\Windows\System\XczEPkB.exe
  C:\Windows\System\XczEPkB.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\TooNBsJ.exe
  C:\Windows\System\TooNBsJ.exe
  2⤵
  - Executes dropped EXE
  PID:764
- C:\Windows\System\iIodZZH.exe
  C:\Windows\System\iIodZZH.exe
  2⤵
  - Executes dropped EXE
  PID:352
- C:\Windows\System\yBxzOag.exe
  C:\Windows\System\yBxzOag.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\GFSlknA.exe
  C:\Windows\System\GFSlknA.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\YoHFbfl.exe
  C:\Windows\System\YoHFbfl.exe
  2⤵
  - Executes dropped EXE
  PID:992
- C:\Windows\System\EWlUFVs.exe
  C:\Windows\System\EWlUFVs.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\TCvRgvc.exe
  C:\Windows\System\TCvRgvc.exe
  2⤵
  - Executes dropped EXE
  PID:2236
- C:\Windows\System\MnRmJLV.exe
  C:\Windows\System\MnRmJLV.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\Okabmrf.exe
  C:\Windows\System\Okabmrf.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\dUrLjQX.exe
  C:\Windows\System\dUrLjQX.exe
  2⤵
  - Executes dropped EXE
  PID:988
- C:\Windows\System\noOLeYI.exe
  C:\Windows\System\noOLeYI.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\AHTciYt.exe
  C:\Windows\System\AHTciYt.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\mwyZUDr.exe
  C:\Windows\System\mwyZUDr.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\YpXUNDw.exe
  C:\Windows\System\YpXUNDw.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\HSBMRDh.exe
  C:\Windows\System\HSBMRDh.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\eVWmEfJ.exe
  C:\Windows\System\eVWmEfJ.exe
  2⤵
  - Executes dropped EXE
  PID:1640
- C:\Windows\System\emxVYNQ.exe
  C:\Windows\System\emxVYNQ.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\YUlhWih.exe
  C:\Windows\System\YUlhWih.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\grzmWdN.exe
  C:\Windows\System\grzmWdN.exe
  2⤵
  - Executes dropped EXE
  PID:2752
- C:\Windows\System\OwHSFTw.exe
  C:\Windows\System\OwHSFTw.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\yXzHYsp.exe
  C:\Windows\System\yXzHYsp.exe
  2⤵
  PID:1228
- C:\Windows\System\KHWlTbq.exe
  C:\Windows\System\KHWlTbq.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\vnkMrmB.exe
  C:\Windows\System\vnkMrmB.exe
  2⤵
  PID:2756
- C:\Windows\System\PDIsqyv.exe
  C:\Windows\System\PDIsqyv.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\KqhVrwk.exe
  C:\Windows\System\KqhVrwk.exe
  2⤵
  PID:2496
- C:\Windows\System\fkNuAtZ.exe
  C:\Windows\System\fkNuAtZ.exe
  2⤵
  - Executes dropped EXE
  PID:2112
- C:\Windows\System\sanXwpZ.exe
  C:\Windows\System\sanXwpZ.exe
  2⤵
  PID:1548
- C:\Windows\System\uHykkoY.exe
  C:\Windows\System\uHykkoY.exe
  2⤵
  - Executes dropped EXE
  PID:1280
- C:\Windows\System\wJNChuI.exe
  C:\Windows\System\wJNChuI.exe
  2⤵
  PID:1540
- C:\Windows\System\PgELZLx.exe
  C:\Windows\System\PgELZLx.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System\AtjdRft.exe
  C:\Windows\System\AtjdRft.exe
  2⤵
  PID:1008
- C:\Windows\System\wXMNhBm.exe
  C:\Windows\System\wXMNhBm.exe
  2⤵
  - Executes dropped EXE
  PID:1788
- C:\Windows\System\OMnfcHJ.exe
  C:\Windows\System\OMnfcHJ.exe
  2⤵
  PID:1408
- C:\Windows\System\IVbSbmP.exe
  C:\Windows\System\IVbSbmP.exe
  2⤵
  - Executes dropped EXE
  PID:1244
- C:\Windows\System\eJIWaaS.exe
  C:\Windows\System\eJIWaaS.exe
  2⤵
  PID:984
- C:\Windows\System\KUycJua.exe
  C:\Windows\System\KUycJua.exe
  2⤵
  PID:1636
- C:\Windows\System\irwuZqh.exe
  C:\Windows\System\irwuZqh.exe
  2⤵
  PID:300
- C:\Windows\System\fZJbJxk.exe
  C:\Windows\System\fZJbJxk.exe
  2⤵
  PID:868
- C:\Windows\System\PUBusSs.exe
  C:\Windows\System\PUBusSs.exe
  2⤵
  PID:1916
- C:\Windows\System\kdizGeW.exe
  C:\Windows\System\kdizGeW.exe
  2⤵
  PID:1568
- C:\Windows\System\epYcbmL.exe
  C:\Windows\System\epYcbmL.exe
  2⤵
  PID:952
- C:\Windows\System\clRKLTU.exe
  C:\Windows\System\clRKLTU.exe
  2⤵
  PID:3040
- C:\Windows\System\PmewoSS.exe
  C:\Windows\System\PmewoSS.exe
  2⤵
  PID:1048
- C:\Windows\System\nXehvHs.exe
  C:\Windows\System\nXehvHs.exe
  2⤵
  PID:1980
- C:\Windows\System\gaDiZbf.exe
  C:\Windows\System\gaDiZbf.exe
  2⤵
  PID:1544
- C:\Windows\System\wjDIjuf.exe
  C:\Windows\System\wjDIjuf.exe
  2⤵
  PID:328
- C:\Windows\System\bMJjxco.exe
  C:\Windows\System\bMJjxco.exe
  2⤵
  PID:2348
- C:\Windows\System\MkEKljn.exe
  C:\Windows\System\MkEKljn.exe
  2⤵
  PID:2652
- C:\Windows\System\yrvihXm.exe
  C:\Windows\System\yrvihXm.exe
  2⤵
  PID:1204
- C:\Windows\System\vZbXGTr.exe
  C:\Windows\System\vZbXGTr.exe
  2⤵
  PID:948
- C:\Windows\System\myQTEEs.exe
  C:\Windows\System\myQTEEs.exe
  2⤵
  PID:2084
- C:\Windows\System\FxkpOBe.exe
  C:\Windows\System\FxkpOBe.exe
  2⤵
  PID:2788
- C:\Windows\System\swMpIvA.exe
  C:\Windows\System\swMpIvA.exe
  2⤵
  PID:3000
- C:\Windows\System\RlnapXS.exe
  C:\Windows\System\RlnapXS.exe
  2⤵
  PID:1528
- C:\Windows\System\THhofPd.exe
  C:\Windows\System\THhofPd.exe
  2⤵
  PID:2544
- C:\Windows\System\JHnqOQa.exe
  C:\Windows\System\JHnqOQa.exe
  2⤵
  PID:2152
- C:\Windows\System\fXzEqnv.exe
  C:\Windows\System\fXzEqnv.exe
  2⤵
  PID:1080
- C:\Windows\System\TDCQSGk.exe
  C:\Windows\System\TDCQSGk.exe
  2⤵
  PID:2996
- C:\Windows\System\hbsfEGc.exe
  C:\Windows\System\hbsfEGc.exe
  2⤵
  PID:2044
- C:\Windows\System\PKWRnmP.exe
  C:\Windows\System\PKWRnmP.exe
  2⤵
  PID:1596
- C:\Windows\System\ZaSGGUT.exe
  C:\Windows\System\ZaSGGUT.exe
  2⤵
  PID:2000
- C:\Windows\System\wAitTpa.exe
  C:\Windows\System\wAitTpa.exe
  2⤵
  PID:3088
- C:\Windows\System\xJjTjvG.exe
  C:\Windows\System\xJjTjvG.exe
  2⤵
  PID:3104
- C:\Windows\System\YLlVHqW.exe
  C:\Windows\System\YLlVHqW.exe
  2⤵
  PID:3120
- C:\Windows\System\EkVkEcW.exe
  C:\Windows\System\EkVkEcW.exe
  2⤵
  PID:3136
- C:\Windows\System\oSHdNLn.exe
  C:\Windows\System\oSHdNLn.exe
  2⤵
  PID:3152
- C:\Windows\System\wkaATSB.exe
  C:\Windows\System\wkaATSB.exe
  2⤵
  PID:3168
- C:\Windows\System\xwqgLgG.exe
  C:\Windows\System\xwqgLgG.exe
  2⤵
  PID:3184
- C:\Windows\System\aMrQnch.exe
  C:\Windows\System\aMrQnch.exe
  2⤵
  PID:3200
- C:\Windows\System\JUuNHeU.exe
  C:\Windows\System\JUuNHeU.exe
  2⤵
  PID:3216
- C:\Windows\System\BROhQEg.exe
  C:\Windows\System\BROhQEg.exe
  2⤵
  PID:3232
- C:\Windows\System\gxAreAL.exe
  C:\Windows\System\gxAreAL.exe
  2⤵
  PID:3248
- C:\Windows\System\BoJOxnC.exe
  C:\Windows\System\BoJOxnC.exe
  2⤵
  PID:3264
- C:\Windows\System\MZgvepT.exe
  C:\Windows\System\MZgvepT.exe
  2⤵
  PID:3280
- C:\Windows\System\kZAPKCV.exe
  C:\Windows\System\kZAPKCV.exe
  2⤵
  PID:3296
- C:\Windows\System\KGmDqVq.exe
  C:\Windows\System\KGmDqVq.exe
  2⤵
  PID:3312
- C:\Windows\System\VUVtbFh.exe
  C:\Windows\System\VUVtbFh.exe
  2⤵
  PID:3328
- C:\Windows\System\OkjroxV.exe
  C:\Windows\System\OkjroxV.exe
  2⤵
  PID:3344
- C:\Windows\System\YVvwFla.exe
  C:\Windows\System\YVvwFla.exe
  2⤵
  PID:3360
- C:\Windows\System\gJtkLaK.exe
  C:\Windows\System\gJtkLaK.exe
  2⤵
  PID:3376
- C:\Windows\System\KTtFWXr.exe
  C:\Windows\System\KTtFWXr.exe
  2⤵
  PID:3392
- C:\Windows\System\WMZvhPf.exe
  C:\Windows\System\WMZvhPf.exe
  2⤵
  PID:3408
- C:\Windows\System\YtjMWcz.exe
  C:\Windows\System\YtjMWcz.exe
  2⤵
  PID:3424
- C:\Windows\System\RtMvjvV.exe
  C:\Windows\System\RtMvjvV.exe
  2⤵
  PID:3440
- C:\Windows\System\bStvahb.exe
  C:\Windows\System\bStvahb.exe
  2⤵
  PID:3456
- C:\Windows\System\rsPVaIs.exe
  C:\Windows\System\rsPVaIs.exe
  2⤵
  PID:3472
- C:\Windows\System\ysJFeCX.exe
  C:\Windows\System\ysJFeCX.exe
  2⤵
  PID:3488
- C:\Windows\System\hjhjHRS.exe
  C:\Windows\System\hjhjHRS.exe
  2⤵
  PID:3504
- C:\Windows\System\yQWOxXq.exe
  C:\Windows\System\yQWOxXq.exe
  2⤵
  PID:3520
- C:\Windows\System\ZKOmhwY.exe
  C:\Windows\System\ZKOmhwY.exe
  2⤵
  PID:3536
- C:\Windows\System\xLuzzMi.exe
  C:\Windows\System\xLuzzMi.exe
  2⤵
  PID:3552
- C:\Windows\System\ipAOYJq.exe
  C:\Windows\System\ipAOYJq.exe
  2⤵
  PID:3568
- C:\Windows\System\HBoiqMG.exe
  C:\Windows\System\HBoiqMG.exe
  2⤵
  PID:3584
- C:\Windows\System\nBWHcAD.exe
  C:\Windows\System\nBWHcAD.exe
  2⤵
  PID:3600
- C:\Windows\System\cWZxbTE.exe
  C:\Windows\System\cWZxbTE.exe
  2⤵
  PID:3616
- C:\Windows\System\NHChKYF.exe
  C:\Windows\System\NHChKYF.exe
  2⤵
  PID:3632
- C:\Windows\System\cIqNpdI.exe
  C:\Windows\System\cIqNpdI.exe
  2⤵
  PID:3648
- C:\Windows\System\dyurDTr.exe
  C:\Windows\System\dyurDTr.exe
  2⤵
  PID:3664
- C:\Windows\System\aGgwVeT.exe
  C:\Windows\System\aGgwVeT.exe
  2⤵
  PID:3680
- C:\Windows\System\XemIMno.exe
  C:\Windows\System\XemIMno.exe
  2⤵
  PID:3696
- C:\Windows\System\MHEjaEe.exe
  C:\Windows\System\MHEjaEe.exe
  2⤵
  PID:3712
- C:\Windows\System\AbgafLe.exe
  C:\Windows\System\AbgafLe.exe
  2⤵
  PID:3728
- C:\Windows\System\hiQXozA.exe
  C:\Windows\System\hiQXozA.exe
  2⤵
  PID:3744
- C:\Windows\System\eRIohWY.exe
  C:\Windows\System\eRIohWY.exe
  2⤵
  PID:3760
- C:\Windows\System\kMXUyyW.exe
  C:\Windows\System\kMXUyyW.exe
  2⤵
  PID:3776
- C:\Windows\System\gDbBMfK.exe
  C:\Windows\System\gDbBMfK.exe
  2⤵
  PID:3792
- C:\Windows\System\zyojJxp.exe
  C:\Windows\System\zyojJxp.exe
  2⤵
  PID:3808
- C:\Windows\System\ufAjVKo.exe
  C:\Windows\System\ufAjVKo.exe
  2⤵
  PID:3824
- C:\Windows\System\dEZbuHV.exe
  C:\Windows\System\dEZbuHV.exe
  2⤵
  PID:3840
- C:\Windows\System\zIyYpvY.exe
  C:\Windows\System\zIyYpvY.exe
  2⤵
  PID:3856
- C:\Windows\System\VkRunoQ.exe
  C:\Windows\System\VkRunoQ.exe
  2⤵
  PID:3872
- C:\Windows\System\yIAOSIy.exe
  C:\Windows\System\yIAOSIy.exe
  2⤵
  PID:3888
- C:\Windows\System\fxRJdWr.exe
  C:\Windows\System\fxRJdWr.exe
  2⤵
  PID:3904
- C:\Windows\System\dsvGSAu.exe
  C:\Windows\System\dsvGSAu.exe
  2⤵
  PID:3920
- C:\Windows\System\cNHyACe.exe
  C:\Windows\System\cNHyACe.exe
  2⤵
  PID:3936
- C:\Windows\System\LpZblNs.exe
  C:\Windows\System\LpZblNs.exe
  2⤵
  PID:3952
- C:\Windows\System\VLTofkE.exe
  C:\Windows\System\VLTofkE.exe
  2⤵
  PID:3968
- C:\Windows\System\eypgdgS.exe
  C:\Windows\System\eypgdgS.exe
  2⤵
  PID:3984
- C:\Windows\System\ZPwLXDM.exe
  C:\Windows\System\ZPwLXDM.exe
  2⤵
  PID:4000
- C:\Windows\System\xlXtmms.exe
  C:\Windows\System\xlXtmms.exe
  2⤵
  PID:4016
- C:\Windows\System\qYLWwWh.exe
  C:\Windows\System\qYLWwWh.exe
  2⤵
  PID:4032
- C:\Windows\System\OCRDJrl.exe
  C:\Windows\System\OCRDJrl.exe
  2⤵
  PID:4048
- C:\Windows\System\mwUawXq.exe
  C:\Windows\System\mwUawXq.exe
  2⤵
  PID:4064
- C:\Windows\System\kdBmGpT.exe
  C:\Windows\System\kdBmGpT.exe
  2⤵
  PID:4080
- C:\Windows\System\qUEyiVY.exe
  C:\Windows\System\qUEyiVY.exe
  2⤵
  PID:1964
- C:\Windows\System\WDvShpM.exe
  C:\Windows\System\WDvShpM.exe
  2⤵
  PID:2088
- C:\Windows\System\OzSLPZQ.exe
  C:\Windows\System\OzSLPZQ.exe
  2⤵
  PID:1200
- C:\Windows\System\piIEpqz.exe
  C:\Windows\System\piIEpqz.exe
  2⤵
  PID:1852
- C:\Windows\System\TVVpLzD.exe
  C:\Windows\System\TVVpLzD.exe
  2⤵
  PID:872
- C:\Windows\System\HJKkRwD.exe
  C:\Windows\System\HJKkRwD.exe
  2⤵
  PID:3100
- C:\Windows\System\jjJGplC.exe
  C:\Windows\System\jjJGplC.exe
  2⤵
  PID:3164
- C:\Windows\System\pRlJjQd.exe
  C:\Windows\System\pRlJjQd.exe
  2⤵
  PID:3224
- C:\Windows\System\wkgXxjg.exe
  C:\Windows\System\wkgXxjg.exe
  2⤵
  PID:3288
- C:\Windows\System\zCJzWdn.exe
  C:\Windows\System\zCJzWdn.exe
  2⤵
  PID:3352
- C:\Windows\System\BSosMRI.exe
  C:\Windows\System\BSosMRI.exe
  2⤵
  PID:3416
- C:\Windows\System\VyUlgmc.exe
  C:\Windows\System\VyUlgmc.exe
  2⤵
  PID:3420
- C:\Windows\System\HxUHAfF.exe
  C:\Windows\System\HxUHAfF.exe
  2⤵
  PID:3484
- C:\Windows\System\pHAsZHh.exe
  C:\Windows\System\pHAsZHh.exe
  2⤵
  PID:3548
- C:\Windows\System\AZvnMGB.exe
  C:\Windows\System\AZvnMGB.exe
  2⤵
  PID:3612
- C:\Windows\System\fKmsrOZ.exe
  C:\Windows\System\fKmsrOZ.exe
  2⤵
  PID:3676
- C:\Windows\System\sQJqvQv.exe
  C:\Windows\System\sQJqvQv.exe
  2⤵
  PID:3740
- C:\Windows\System\vnkvgNp.exe
  C:\Windows\System\vnkvgNp.exe
  2⤵
  PID:3804
- C:\Windows\System\niwyJGR.exe
  C:\Windows\System\niwyJGR.exe
  2⤵
  PID:3868
- C:\Windows\System\qVBeREa.exe
  C:\Windows\System\qVBeREa.exe
  2⤵
  PID:3932
- C:\Windows\System\hBdzjwr.exe
  C:\Windows\System\hBdzjwr.exe
  2⤵
  PID:3992
- C:\Windows\System\CJZfAPn.exe
  C:\Windows\System\CJZfAPn.exe
  2⤵
  PID:4056
- C:\Windows\System\MtsrZxQ.exe
  C:\Windows\System\MtsrZxQ.exe
  2⤵
  PID:4108
- C:\Windows\System\nAXWqOX.exe
  C:\Windows\System\nAXWqOX.exe
  2⤵
  PID:4124
- C:\Windows\System\QsWdKzH.exe
  C:\Windows\System\QsWdKzH.exe
  2⤵
  PID:4140
- C:\Windows\System\HtlkErR.exe
  C:\Windows\System\HtlkErR.exe
  2⤵
  PID:4156
- C:\Windows\System\DDEOReb.exe
  C:\Windows\System\DDEOReb.exe
  2⤵
  PID:4172
- C:\Windows\System\suPeOKc.exe
  C:\Windows\System\suPeOKc.exe
  2⤵
  PID:4188
- C:\Windows\System\coBJUCp.exe
  C:\Windows\System\coBJUCp.exe
  2⤵
  PID:4204
- C:\Windows\System\WaOAePf.exe
  C:\Windows\System\WaOAePf.exe
  2⤵
  PID:4220
- C:\Windows\System\rNaPguO.exe
  C:\Windows\System\rNaPguO.exe
  2⤵
  PID:4236
- C:\Windows\System\EBxCZBB.exe
  C:\Windows\System\EBxCZBB.exe
  2⤵
  PID:4252
- C:\Windows\System\XZtKuIK.exe
  C:\Windows\System\XZtKuIK.exe
  2⤵
  PID:4268
- C:\Windows\System\OSBMuXQ.exe
  C:\Windows\System\OSBMuXQ.exe
  2⤵
  PID:4284
- C:\Windows\System\uEqdgjV.exe
  C:\Windows\System\uEqdgjV.exe
  2⤵
  PID:4300
- C:\Windows\System\SOVVKlv.exe
  C:\Windows\System\SOVVKlv.exe
  2⤵
  PID:4316
- C:\Windows\System\QuzireE.exe
  C:\Windows\System\QuzireE.exe
  2⤵
  PID:4332
- C:\Windows\System\vckrYwz.exe
  C:\Windows\System\vckrYwz.exe
  2⤵
  PID:4348
- C:\Windows\System\Wftiarm.exe
  C:\Windows\System\Wftiarm.exe
  2⤵
  PID:4364
- C:\Windows\System\XNUTbng.exe
  C:\Windows\System\XNUTbng.exe
  2⤵
  PID:4380
- C:\Windows\System\KGSwBgr.exe
  C:\Windows\System\KGSwBgr.exe
  2⤵
  PID:4396
- C:\Windows\System\yVLCgrX.exe
  C:\Windows\System\yVLCgrX.exe
  2⤵
  PID:4412
- C:\Windows\System\EpajgQJ.exe
  C:\Windows\System\EpajgQJ.exe
  2⤵
  PID:4428
- C:\Windows\System\YIiWTHh.exe
  C:\Windows\System\YIiWTHh.exe
  2⤵
  PID:4444
- C:\Windows\System\EotrNOC.exe
  C:\Windows\System\EotrNOC.exe
  2⤵
  PID:4460
- C:\Windows\System\riZCttW.exe
  C:\Windows\System\riZCttW.exe
  2⤵
  PID:4476
- C:\Windows\System\LaEpMGy.exe
  C:\Windows\System\LaEpMGy.exe
  2⤵
  PID:4492
- C:\Windows\System\IIQoABp.exe
  C:\Windows\System\IIQoABp.exe
  2⤵
  PID:4508
- C:\Windows\System\KGwAyNu.exe
  C:\Windows\System\KGwAyNu.exe
  2⤵
  PID:4524
- C:\Windows\System\asZEdqs.exe
  C:\Windows\System\asZEdqs.exe
  2⤵
  PID:4540
- C:\Windows\System\FCLMVgJ.exe
  C:\Windows\System\FCLMVgJ.exe
  2⤵
  PID:4556
- C:\Windows\System\IEgPhms.exe
  C:\Windows\System\IEgPhms.exe
  2⤵
  PID:4572
- C:\Windows\System\rQKuIFu.exe
  C:\Windows\System\rQKuIFu.exe
  2⤵
  PID:4588
- C:\Windows\System\gEWUlgC.exe
  C:\Windows\System\gEWUlgC.exe
  2⤵
  PID:4604
- C:\Windows\System\WXmFSam.exe
  C:\Windows\System\WXmFSam.exe
  2⤵
  PID:4620
- C:\Windows\System\TbEYDcv.exe
  C:\Windows\System\TbEYDcv.exe
  2⤵
  PID:4636
- C:\Windows\System\KJosnzu.exe
  C:\Windows\System\KJosnzu.exe
  2⤵
  PID:4652
- C:\Windows\System\jmMmbMN.exe
  C:\Windows\System\jmMmbMN.exe
  2⤵
  PID:4668
- C:\Windows\System\BhjtuPF.exe
  C:\Windows\System\BhjtuPF.exe
  2⤵
  PID:4684
- C:\Windows\System\xSUUoqp.exe
  C:\Windows\System\xSUUoqp.exe
  2⤵
  PID:4700
- C:\Windows\System\rjSSrJB.exe
  C:\Windows\System\rjSSrJB.exe
  2⤵
  PID:4716
- C:\Windows\System\kPqxQov.exe
  C:\Windows\System\kPqxQov.exe
  2⤵
  PID:4732
- C:\Windows\System\whBhbtA.exe
  C:\Windows\System\whBhbtA.exe
  2⤵
  PID:4748
- C:\Windows\System\vOsxZvI.exe
  C:\Windows\System\vOsxZvI.exe
  2⤵
  PID:4764
- C:\Windows\System\syDGBYQ.exe
  C:\Windows\System\syDGBYQ.exe
  2⤵
  PID:4780
- C:\Windows\System\jtYjWOp.exe
  C:\Windows\System\jtYjWOp.exe
  2⤵
  PID:4796
- C:\Windows\System\piwqjST.exe
  C:\Windows\System\piwqjST.exe
  2⤵
  PID:4812
- C:\Windows\System\fxEqdoK.exe
  C:\Windows\System\fxEqdoK.exe
  2⤵
  PID:4828
- C:\Windows\System\nUgBTei.exe
  C:\Windows\System\nUgBTei.exe
  2⤵
  PID:4844
- C:\Windows\System\tWIxWlQ.exe
  C:\Windows\System\tWIxWlQ.exe
  2⤵
  PID:4860
- C:\Windows\System\helkpRN.exe
  C:\Windows\System\helkpRN.exe
  2⤵
  PID:4876
- C:\Windows\System\wLPWScJ.exe
  C:\Windows\System\wLPWScJ.exe
  2⤵
  PID:4892
- C:\Windows\System\qXSvZni.exe
  C:\Windows\System\qXSvZni.exe
  2⤵
  PID:4908
- C:\Windows\System\RviRQqd.exe
  C:\Windows\System\RviRQqd.exe
  2⤵
  PID:4924
- C:\Windows\System\QkuNVeu.exe
  C:\Windows\System\QkuNVeu.exe
  2⤵
  PID:4940
- C:\Windows\System\BnSUlWh.exe
  C:\Windows\System\BnSUlWh.exe
  2⤵
  PID:4956
- C:\Windows\System\mZubQzy.exe
  C:\Windows\System\mZubQzy.exe
  2⤵
  PID:4972
- C:\Windows\System\ZQztMHX.exe
  C:\Windows\System\ZQztMHX.exe
  2⤵
  PID:4988
- C:\Windows\System\ZFHlIPg.exe
  C:\Windows\System\ZFHlIPg.exe
  2⤵
  PID:5004
- C:\Windows\System\mpIswKE.exe
  C:\Windows\System\mpIswKE.exe
  2⤵
  PID:5020
- C:\Windows\System\nnWUWdn.exe
  C:\Windows\System\nnWUWdn.exe
  2⤵
  PID:5036
- C:\Windows\System\IRifTLB.exe
  C:\Windows\System\IRifTLB.exe
  2⤵
  PID:5052
- C:\Windows\System\MxsnBIE.exe
  C:\Windows\System\MxsnBIE.exe
  2⤵
  PID:5068
- C:\Windows\System\UVepZTW.exe
  C:\Windows\System\UVepZTW.exe
  2⤵
  PID:5084
- C:\Windows\System\JWwzBdQ.exe
  C:\Windows\System\JWwzBdQ.exe
  2⤵
  PID:5100
- C:\Windows\System\RVXqkbc.exe
  C:\Windows\System\RVXqkbc.exe
  2⤵
  PID:5116
- C:\Windows\System\JGenykU.exe
  C:\Windows\System\JGenykU.exe
  2⤵
  PID:1808
- C:\Windows\System\OJWYkpP.exe
  C:\Windows\System\OJWYkpP.exe
  2⤵
  PID:3132
- C:\Windows\System\ZavCkHT.exe
  C:\Windows\System\ZavCkHT.exe
  2⤵
  PID:3384
- C:\Windows\System\UxVJnnd.exe
  C:\Windows\System\UxVJnnd.exe
  2⤵
  PID:3580
- C:\Windows\System\ywWcZek.exe
  C:\Windows\System\ywWcZek.exe
  2⤵
  PID:3836
- C:\Windows\System\ihHNIdV.exe
  C:\Windows\System\ihHNIdV.exe
  2⤵
  PID:4100
- C:\Windows\System\IigvqUB.exe
  C:\Windows\System\IigvqUB.exe
  2⤵
  PID:1580
- C:\Windows\System\ZIZFDiM.exe
  C:\Windows\System\ZIZFDiM.exe
  2⤵
  PID:4200
- C:\Windows\System\QxUREhs.exe
  C:\Windows\System\QxUREhs.exe
  2⤵
  PID:4264
- C:\Windows\System\hbdsdph.exe
  C:\Windows\System\hbdsdph.exe
  2⤵
  PID:4324
- C:\Windows\System\qAmXbVm.exe
  C:\Windows\System\qAmXbVm.exe
  2⤵
  PID:4360
- C:\Windows\System\teVexvB.exe
  C:\Windows\System\teVexvB.exe
  2⤵
  PID:4420
- C:\Windows\System\fMWKzOb.exe
  C:\Windows\System\fMWKzOb.exe
  2⤵
  PID:4484
- C:\Windows\System\HJmevjk.exe
  C:\Windows\System\HJmevjk.exe
  2⤵
  PID:4520
- C:\Windows\System\GyMlQfF.exe
  C:\Windows\System\GyMlQfF.exe
  2⤵
  PID:4584
- C:\Windows\System\MEJWwFx.exe
  C:\Windows\System\MEJWwFx.exe
  2⤵
  PID:1552
- C:\Windows\System\rLvJiid.exe
  C:\Windows\System\rLvJiid.exe
  2⤵
  PID:4676
- C:\Windows\System\NiSZXvx.exe
  C:\Windows\System\NiSZXvx.exe
  2⤵
  PID:4712
- C:\Windows\System\QhwSKxG.exe
  C:\Windows\System\QhwSKxG.exe
  2⤵
  PID:2504
- C:\Windows\System\ImwTvtT.exe
  C:\Windows\System\ImwTvtT.exe
  2⤵
  PID:4808
- C:\Windows\System\SCDlZor.exe
  C:\Windows\System\SCDlZor.exe
  2⤵
  PID:4868
- C:\Windows\System\zbCpXqo.exe
  C:\Windows\System\zbCpXqo.exe
  2⤵
  PID:4932
- C:\Windows\System\jiigsKf.exe
  C:\Windows\System\jiigsKf.exe
  2⤵
  PID:4996
- C:\Windows\System\vUOKewn.exe
  C:\Windows\System\vUOKewn.exe
  2⤵
  PID:5028
- C:\Windows\System\IuNBVYL.exe
  C:\Windows\System\IuNBVYL.exe
  2⤵
  PID:5060
- C:\Windows\System\gLAnDjj.exe
  C:\Windows\System\gLAnDjj.exe
  2⤵
  PID:5092
- C:\Windows\System\gTgKsVv.exe
  C:\Windows\System\gTgKsVv.exe
  2⤵
  PID:832
- C:\Windows\System\iYWtjfb.exe
  C:\Windows\System\iYWtjfb.exe
  2⤵
  PID:1992
- C:\Windows\System\LRdwQjj.exe
  C:\Windows\System\LRdwQjj.exe
  2⤵
  PID:4136
- C:\Windows\System\GciwKyg.exe
  C:\Windows\System\GciwKyg.exe
  2⤵
  PID:3036
- C:\Windows\System\QVrCkYR.exe
  C:\Windows\System\QVrCkYR.exe
  2⤵
  PID:2428
- C:\Windows\System\dLAsFQr.exe
  C:\Windows\System\dLAsFQr.exe
  2⤵
  PID:2672
- C:\Windows\System\IyPtWPO.exe
  C:\Windows\System\IyPtWPO.exe
  2⤵
  PID:4452
- C:\Windows\System\yeWfqvv.exe
  C:\Windows\System\yeWfqvv.exe
  2⤵
  PID:1456
- C:\Windows\System\jXOoSwn.exe
  C:\Windows\System\jXOoSwn.exe
  2⤵
  PID:2864
- C:\Windows\System\ruYYQVG.exe
  C:\Windows\System\ruYYQVG.exe
  2⤵
  PID:1680
- C:\Windows\System\vQBVdCS.exe
  C:\Windows\System\vQBVdCS.exe
  2⤵
  PID:3736
- C:\Windows\System\yfyglvu.exe
  C:\Windows\System\yfyglvu.exe
  2⤵
  PID:5128
- C:\Windows\System\SkAJlXp.exe
  C:\Windows\System\SkAJlXp.exe
  2⤵
  PID:5144
- C:\Windows\System\smjhnxm.exe
  C:\Windows\System\smjhnxm.exe
  2⤵
  PID:5160
- C:\Windows\System\NNfcnhk.exe
  C:\Windows\System\NNfcnhk.exe
  2⤵
  PID:5176
- C:\Windows\System\pAFLPtL.exe
  C:\Windows\System\pAFLPtL.exe
  2⤵
  PID:5192
- C:\Windows\System\pzXTdQL.exe
  C:\Windows\System\pzXTdQL.exe
  2⤵
  PID:5208
- C:\Windows\System\xDrJQlI.exe
  C:\Windows\System\xDrJQlI.exe
  2⤵
  PID:5224
- C:\Windows\System\XGiLvvQ.exe
  C:\Windows\System\XGiLvvQ.exe
  2⤵
  PID:5240
- C:\Windows\System\IQZeffJ.exe
  C:\Windows\System\IQZeffJ.exe
  2⤵
  PID:5256
- C:\Windows\System\jMTgqtS.exe
  C:\Windows\System\jMTgqtS.exe
  2⤵
  PID:5272
- C:\Windows\System\VJBVvaD.exe
  C:\Windows\System\VJBVvaD.exe
  2⤵
  PID:5288
- C:\Windows\System\PsxrIqb.exe
  C:\Windows\System\PsxrIqb.exe
  2⤵
  PID:5304
- C:\Windows\System\BvgpmAP.exe
  C:\Windows\System\BvgpmAP.exe
  2⤵
  PID:5320
- C:\Windows\System\oWpzoZr.exe
  C:\Windows\System\oWpzoZr.exe
  2⤵
  PID:5336
- C:\Windows\System\ngvQksb.exe
  C:\Windows\System\ngvQksb.exe
  2⤵
  PID:5352
- C:\Windows\System\BLKQNyt.exe
  C:\Windows\System\BLKQNyt.exe
  2⤵
  PID:5368
- C:\Windows\System\iMojwsM.exe
  C:\Windows\System\iMojwsM.exe
  2⤵
  PID:5384
- C:\Windows\System\kNDKHKk.exe
  C:\Windows\System\kNDKHKk.exe
  2⤵
  PID:5400
- C:\Windows\System\mmWgfwy.exe
  C:\Windows\System\mmWgfwy.exe
  2⤵
  PID:5416
- C:\Windows\System\ZUomeDK.exe
  C:\Windows\System\ZUomeDK.exe
  2⤵
  PID:5432
- C:\Windows\System\DgdXVut.exe
  C:\Windows\System\DgdXVut.exe
  2⤵
  PID:5448
- C:\Windows\System\PitqbYv.exe
  C:\Windows\System\PitqbYv.exe
  2⤵
  PID:5464
- C:\Windows\System\WfpEQik.exe
  C:\Windows\System\WfpEQik.exe
  2⤵
  PID:5480
- C:\Windows\System\LRHnZRF.exe
  C:\Windows\System\LRHnZRF.exe
  2⤵
  PID:5496
- C:\Windows\System\XhIYXUU.exe
  C:\Windows\System\XhIYXUU.exe
  2⤵
  PID:5512
- C:\Windows\System\MDaPeJC.exe
  C:\Windows\System\MDaPeJC.exe
  2⤵
  PID:5528
- C:\Windows\System\RSpAnyd.exe
  C:\Windows\System\RSpAnyd.exe
  2⤵
  PID:5544
- C:\Windows\System\tilzhMf.exe
  C:\Windows\System\tilzhMf.exe
  2⤵
  PID:5560
- C:\Windows\System\nPEJbIc.exe
  C:\Windows\System\nPEJbIc.exe
  2⤵
  PID:5580
- C:\Windows\System\iYVpYdW.exe
  C:\Windows\System\iYVpYdW.exe
  2⤵
  PID:5596
- C:\Windows\System\FxxCVNU.exe
  C:\Windows\System\FxxCVNU.exe
  2⤵
  PID:5612
- C:\Windows\System\TuTqUhG.exe
  C:\Windows\System\TuTqUhG.exe
  2⤵
  PID:5628
- C:\Windows\System\tnEiPJN.exe
  C:\Windows\System\tnEiPJN.exe
  2⤵
  PID:5644
- C:\Windows\System\GdFPAWS.exe
  C:\Windows\System\GdFPAWS.exe
  2⤵
  PID:5660
- C:\Windows\System\eAsZAAZ.exe
  C:\Windows\System\eAsZAAZ.exe
  2⤵
  PID:5676
- C:\Windows\System\miibyBG.exe
  C:\Windows\System\miibyBG.exe
  2⤵
  PID:5692
- C:\Windows\System\PSQBilK.exe
  C:\Windows\System\PSQBilK.exe
  2⤵
  PID:5708
- C:\Windows\System\VrdIXQk.exe
  C:\Windows\System\VrdIXQk.exe
  2⤵
  PID:5724
- C:\Windows\System\lhHITMs.exe
  C:\Windows\System\lhHITMs.exe
  2⤵
  PID:5740
- C:\Windows\System\yJFDpJG.exe
  C:\Windows\System\yJFDpJG.exe
  2⤵
  PID:5756
- C:\Windows\System\JXIUivQ.exe
  C:\Windows\System\JXIUivQ.exe
  2⤵
  PID:5772
- C:\Windows\System\eDwHKjM.exe
  C:\Windows\System\eDwHKjM.exe
  2⤵
  PID:5788
- C:\Windows\System\XJSLdeg.exe
  C:\Windows\System\XJSLdeg.exe
  2⤵
  PID:5804
- C:\Windows\System\zvzwQSz.exe
  C:\Windows\System\zvzwQSz.exe
  2⤵
  PID:5820
- C:\Windows\System\hJixOyr.exe
  C:\Windows\System\hJixOyr.exe
  2⤵
  PID:5836
- C:\Windows\System\qsopiwJ.exe
  C:\Windows\System\qsopiwJ.exe
  2⤵
  PID:5852
- C:\Windows\System\djuAYIy.exe
  C:\Windows\System\djuAYIy.exe
  2⤵
  PID:5868
- C:\Windows\System\BAXKRUH.exe
  C:\Windows\System\BAXKRUH.exe
  2⤵
  PID:5884
- C:\Windows\System\GqPVlPj.exe
  C:\Windows\System\GqPVlPj.exe
  2⤵
  PID:5900
- C:\Windows\System\wiDEEpO.exe
  C:\Windows\System\wiDEEpO.exe
  2⤵
  PID:5916
- C:\Windows\System\CmywoGB.exe
  C:\Windows\System\CmywoGB.exe
  2⤵
  PID:5932
- C:\Windows\System\hNqdIEC.exe
  C:\Windows\System\hNqdIEC.exe
  2⤵
  PID:5948
- C:\Windows\System\qMjVSZi.exe
  C:\Windows\System\qMjVSZi.exe
  2⤵
  PID:5964
- C:\Windows\System\BAlQImq.exe
  C:\Windows\System\BAlQImq.exe
  2⤵
  PID:5980
- C:\Windows\System\lofqfxS.exe
  C:\Windows\System\lofqfxS.exe
  2⤵
  PID:5996
- C:\Windows\System\fimDOqq.exe
  C:\Windows\System\fimDOqq.exe
  2⤵
  PID:6012
- C:\Windows\System\tTRWprg.exe
  C:\Windows\System\tTRWprg.exe
  2⤵
  PID:6028
- C:\Windows\System\IsbVwKG.exe
  C:\Windows\System\IsbVwKG.exe
  2⤵
  PID:6044
- C:\Windows\System\ViJbUjG.exe
  C:\Windows\System\ViJbUjG.exe
  2⤵
  PID:6060
- C:\Windows\System\rQYpwWB.exe
  C:\Windows\System\rQYpwWB.exe
  2⤵
  PID:6076
- C:\Windows\System\GjApglc.exe
  C:\Windows\System\GjApglc.exe
  2⤵
  PID:6092
- C:\Windows\System\ZdxRvqU.exe
  C:\Windows\System\ZdxRvqU.exe
  2⤵
  PID:6108
- C:\Windows\System\gypIqHX.exe
  C:\Windows\System\gypIqHX.exe
  2⤵
  PID:6124
- C:\Windows\System\nVqPlJN.exe
  C:\Windows\System\nVqPlJN.exe
  2⤵
  PID:6140
- C:\Windows\System\nzFZbCu.exe
  C:\Windows\System\nzFZbCu.exe
  2⤵
  PID:4744
- C:\Windows\System\fqxzEdD.exe
  C:\Windows\System\fqxzEdD.exe
  2⤵
  PID:5136
- C:\Windows\System\SiLMvta.exe
  C:\Windows\System\SiLMvta.exe
  2⤵
  PID:5172
- C:\Windows\System\bSGIWOH.exe
  C:\Windows\System\bSGIWOH.exe
  2⤵
  PID:5236
- C:\Windows\System\UUivirD.exe
  C:\Windows\System\UUivirD.exe
  2⤵
  PID:5300
- C:\Windows\System\vIIRwJt.exe
  C:\Windows\System\vIIRwJt.exe
  2⤵
  PID:5364
- C:\Windows\System\eszYppv.exe
  C:\Windows\System\eszYppv.exe
  2⤵
  PID:2956
- C:\Windows\System\LNSzjwR.exe
  C:\Windows\System\LNSzjwR.exe
  2⤵
  PID:2168
- C:\Windows\System\ZmzuUsz.exe
  C:\Windows\System\ZmzuUsz.exe
  2⤵
  PID:2360
- C:\Windows\System\ceMlqnf.exe
  C:\Windows\System\ceMlqnf.exe
  2⤵
  PID:1668
- C:\Windows\System\PlRoneG.exe
  C:\Windows\System\PlRoneG.exe
  2⤵
  PID:1712
- C:\Windows\System\yCDzFWt.exe
  C:\Windows\System\yCDzFWt.exe
  2⤵
  PID:2064
- C:\Windows\System\AoEuxHV.exe
  C:\Windows\System\AoEuxHV.exe
  2⤵
  PID:5488
- C:\Windows\System\SYlwZJw.exe
  C:\Windows\System\SYlwZJw.exe
  2⤵
  PID:5552
- C:\Windows\System\cNpbrsA.exe
  C:\Windows\System\cNpbrsA.exe
  2⤵
  PID:5620
- C:\Windows\System\DJKrKSJ.exe
  C:\Windows\System\DJKrKSJ.exe
  2⤵
  PID:5684
- C:\Windows\System\eEUTJfO.exe
  C:\Windows\System\eEUTJfO.exe
  2⤵
  PID:5748
- C:\Windows\System\vwHLblC.exe
  C:\Windows\System\vwHLblC.exe
  2⤵
  PID:5812
- C:\Windows\System\WdDmfAv.exe
  C:\Windows\System\WdDmfAv.exe
  2⤵
  PID:5876
- C:\Windows\System\inHlaXT.exe
  C:\Windows\System\inHlaXT.exe
  2⤵
  PID:5940
- C:\Windows\System\quSICWX.exe
  C:\Windows\System\quSICWX.exe
  2⤵
  PID:2120
- C:\Windows\System\DpUJysO.exe
  C:\Windows\System\DpUJysO.exe
  2⤵
  PID:3032
- C:\Windows\System\UglKYTR.exe
  C:\Windows\System\UglKYTR.exe
  2⤵
  PID:2640
- C:\Windows\System\oWVVBNT.exe
  C:\Windows\System\oWVVBNT.exe
  2⤵
  PID:808
- C:\Windows\System\JsIgjqW.exe
  C:\Windows\System\JsIgjqW.exe
  2⤵
  PID:1424
- C:\Windows\System\cbshoaN.exe
  C:\Windows\System\cbshoaN.exe
  2⤵
  PID:2172
- C:\Windows\System\ksBwPKo.exe
  C:\Windows\System\ksBwPKo.exe
  2⤵
  PID:6160
- C:\Windows\System\OSBUnGG.exe
  C:\Windows\System\OSBUnGG.exe
  2⤵
  PID:6176
- C:\Windows\System\bzdsCOO.exe
  C:\Windows\System\bzdsCOO.exe
  2⤵
  PID:6192
- C:\Windows\System\npBweQo.exe
  C:\Windows\System\npBweQo.exe
  2⤵
  PID:6208
- C:\Windows\System\qRzbhEn.exe
  C:\Windows\System\qRzbhEn.exe
  2⤵
  PID:6224
- C:\Windows\System\CFoasoy.exe
  C:\Windows\System\CFoasoy.exe
  2⤵
  PID:6240
- C:\Windows\System\EWOLRHs.exe
  C:\Windows\System\EWOLRHs.exe
  2⤵
  PID:6256
- C:\Windows\System\eieqHsE.exe
  C:\Windows\System\eieqHsE.exe
  2⤵
  PID:6272
- C:\Windows\System\BVtTWKQ.exe
  C:\Windows\System\BVtTWKQ.exe
  2⤵
  PID:6308
- C:\Windows\System\wiGVJfP.exe
  C:\Windows\System\wiGVJfP.exe
  2⤵
  PID:6324
- C:\Windows\System\UHaRPtM.exe
  C:\Windows\System\UHaRPtM.exe
  2⤵
  PID:6340
- C:\Windows\System\tpZiUgS.exe
  C:\Windows\System\tpZiUgS.exe
  2⤵
  PID:6356
- C:\Windows\System\tVRfDUv.exe
  C:\Windows\System\tVRfDUv.exe
  2⤵
  PID:6372
- C:\Windows\System\apzuTDm.exe
  C:\Windows\System\apzuTDm.exe
  2⤵
  PID:6392
- C:\Windows\System\CtmegFs.exe
  C:\Windows\System\CtmegFs.exe
  2⤵
  PID:6408
- C:\Windows\System\AWvbgDb.exe
  C:\Windows\System\AWvbgDb.exe
  2⤵
  PID:6424
- C:\Windows\System\JgZfKSF.exe
  C:\Windows\System\JgZfKSF.exe
  2⤵
  PID:6440
- C:\Windows\System\UDDwrFg.exe
  C:\Windows\System\UDDwrFg.exe
  2⤵
  PID:6456
- C:\Windows\System\TpWkGeu.exe
  C:\Windows\System\TpWkGeu.exe
  2⤵
  PID:6472
- C:\Windows\System\FGkwgZb.exe
  C:\Windows\System\FGkwgZb.exe
  2⤵
  PID:6492
- C:\Windows\System\jzpuoRE.exe
  C:\Windows\System\jzpuoRE.exe
  2⤵
  PID:6508
- C:\Windows\System\LMHKOUL.exe
  C:\Windows\System\LMHKOUL.exe
  2⤵
  PID:6524
- C:\Windows\System\IkZlZdJ.exe
  C:\Windows\System\IkZlZdJ.exe
  2⤵
  PID:6540
- C:\Windows\System\ajCjfXJ.exe
  C:\Windows\System\ajCjfXJ.exe
  2⤵
  PID:6556
- C:\Windows\System\eHNBZcc.exe
  C:\Windows\System\eHNBZcc.exe
  2⤵
  PID:6576
- C:\Windows\System\aENuhBR.exe
  C:\Windows\System\aENuhBR.exe
  2⤵
  PID:6888
- C:\Windows\System\qChZNyT.exe
  C:\Windows\System\qChZNyT.exe
  2⤵
  PID:1536
- C:\Windows\System\XYDXihx.exe
  C:\Windows\System\XYDXihx.exe
  2⤵
  PID:860
- C:\Windows\System\hPmghAr.exe
  C:\Windows\System\hPmghAr.exe
  2⤵
  PID:3116
- C:\Windows\System\tROhMcv.exe
  C:\Windows\System\tROhMcv.exe
  2⤵
  PID:3180
- C:\Windows\System\beZECTE.exe
  C:\Windows\System\beZECTE.exe
  2⤵
  PID:3244
- C:\Windows\System\NoJuIkQ.exe
  C:\Windows\System\NoJuIkQ.exe
  2⤵
  PID:3336
- C:\Windows\System\bIilUKB.exe
  C:\Windows\System\bIilUKB.exe
  2⤵
  PID:3464
- C:\Windows\System\uRHelKX.exe
  C:\Windows\System\uRHelKX.exe
  2⤵
  PID:3592
- C:\Windows\System\hCcpjfb.exe
  C:\Windows\System\hCcpjfb.exe
  2⤵
  PID:3720
- C:\Windows\System\GOFGfiA.exe
  C:\Windows\System\GOFGfiA.exe
  2⤵
  PID:3848
- C:\Windows\System\JibgDPn.exe
  C:\Windows\System\JibgDPn.exe
  2⤵
  PID:3976
- C:\Windows\System\ZrutQkl.exe
  C:\Windows\System\ZrutQkl.exe
  2⤵
  PID:4212
- C:\Windows\System\nzdiwTA.exe
  C:\Windows\System\nzdiwTA.exe
  2⤵
  PID:3660
- C:\Windows\System\SRdnujJ.exe
  C:\Windows\System\SRdnujJ.exe
  2⤵
  PID:3820
- C:\Windows\System\ncCWaUI.exe
  C:\Windows\System\ncCWaUI.exe
  2⤵
  PID:4404
- C:\Windows\System\hNqFHZy.exe
  C:\Windows\System\hNqFHZy.exe
  2⤵
  PID:3916
- C:\Windows\System\umeDBQn.exe
  C:\Windows\System\umeDBQn.exe
  2⤵
  PID:4596
- C:\Windows\System\REjXMlD.exe
  C:\Windows\System\REjXMlD.exe
  2⤵
  PID:4660
- C:\Windows\System\geITUzq.exe
  C:\Windows\System\geITUzq.exe
  2⤵
  PID:4076
- C:\Windows\System\ttOhgkI.exe
  C:\Windows\System\ttOhgkI.exe
  2⤵
  PID:4820
- C:\Windows\System\fMGWnbU.exe
  C:\Windows\System\fMGWnbU.exe
  2⤵
  PID:2692
- C:\Windows\System\LeRVmhJ.exe
  C:\Windows\System\LeRVmhJ.exe
  2⤵
  PID:4980
- C:\Windows\System\wrApIuH.exe
  C:\Windows\System\wrApIuH.exe
  2⤵
  PID:4028
- C:\Windows\System\hLujEjy.exe
  C:\Windows\System\hLujEjy.exe
  2⤵
  PID:5048
- C:\Windows\System\VLQqZON.exe
  C:\Windows\System\VLQqZON.exe
  2⤵
  PID:3452
- C:\Windows\System\NSatLKv.exe
  C:\Windows\System\NSatLKv.exe
  2⤵
  PID:4248
- C:\Windows\System\SVdrLCP.exe
  C:\Windows\System\SVdrLCP.exe
  2⤵
  PID:2380
- C:\Windows\System\QrtAqRK.exe
  C:\Windows\System\QrtAqRK.exe
  2⤵
  PID:4680
- C:\Windows\System\zsYvcME.exe
  C:\Windows\System\zsYvcME.exe
  2⤵
  PID:4344
- C:\Windows\System\tUGDiku.exe
  C:\Windows\System\tUGDiku.exe
  2⤵
  PID:4440
- C:\Windows\System\XfUeDXB.exe
  C:\Windows\System\XfUeDXB.exe
  2⤵
  PID:4568
- C:\Windows\System\DmqkNKs.exe
  C:\Windows\System\DmqkNKs.exe
  2⤵
  PID:2696
- C:\Windows\System\HNlAzxm.exe
  C:\Windows\System\HNlAzxm.exe
  2⤵
  PID:4632
- C:\Windows\System\qDRUsSI.exe
  C:\Windows\System\qDRUsSI.exe
  2⤵
  PID:5156
- C:\Windows\System\tNngBlC.exe
  C:\Windows\System\tNngBlC.exe
  2⤵
  PID:5188
- C:\Windows\System\LGrbmpm.exe
  C:\Windows\System\LGrbmpm.exe
  2⤵
  PID:5252
- C:\Windows\System\UOkJpWG.exe
  C:\Windows\System\UOkJpWG.exe
  2⤵
  PID:4920
- C:\Windows\System\XswlatS.exe
  C:\Windows\System\XswlatS.exe
  2⤵
  PID:5284
- C:\Windows\System\dNBnXcs.exe
  C:\Windows\System\dNBnXcs.exe
  2⤵
  PID:5376
- C:\Windows\System\yRLtmBH.exe
  C:\Windows\System\yRLtmBH.exe
  2⤵
  PID:5440
- C:\Windows\System\xEpGNoo.exe
  C:\Windows\System\xEpGNoo.exe
  2⤵
  PID:1692
- C:\Windows\System\RadsOdG.exe
  C:\Windows\System\RadsOdG.exe
  2⤵
  PID:2336
- C:\Windows\System\zYltCVE.exe
  C:\Windows\System\zYltCVE.exe
  2⤵
  PID:5540
- C:\Windows\System\czPcbKK.exe
  C:\Windows\System\czPcbKK.exe
  2⤵
  PID:5604
- C:\Windows\System\uoJQYiS.exe
  C:\Windows\System\uoJQYiS.exe
  2⤵
  PID:5668
- C:\Windows\System\oMeACer.exe
  C:\Windows\System\oMeACer.exe
  2⤵
  PID:5736
- C:\Windows\System\KfmMkog.exe
  C:\Windows\System\KfmMkog.exe
  2⤵
  PID:5800
- C:\Windows\System\WlHdbTv.exe
  C:\Windows\System\WlHdbTv.exe
  2⤵
  PID:5864
- C:\Windows\System\GloINMs.exe
  C:\Windows\System\GloINMs.exe
  2⤵
  PID:5924
- C:\Windows\System\VAWksLX.exe
  C:\Windows\System\VAWksLX.exe
  2⤵
  PID:2164
- C:\Windows\System\NgJDcYo.exe
  C:\Windows\System\NgJDcYo.exe
  2⤵
  PID:5992
- C:\Windows\System\dNcYimn.exe
  C:\Windows\System\dNcYimn.exe
  2⤵
  PID:6024
- C:\Windows\System\AqiBgwG.exe
  C:\Windows\System\AqiBgwG.exe
  2⤵
  PID:6052
- C:\Windows\System\weZHOjg.exe
  C:\Windows\System\weZHOjg.exe
  2⤵
  PID:6120
- C:\Windows\System\EtEeTau.exe
  C:\Windows\System\EtEeTau.exe
  2⤵
  PID:5168
- C:\Windows\System\kKxsVgZ.exe
  C:\Windows\System\kKxsVgZ.exe
  2⤵
  PID:5392
- C:\Windows\System\vLlGOUe.exe
  C:\Windows\System\vLlGOUe.exe
  2⤵
  PID:1948
- C:\Windows\System\PgeQPPo.exe
  C:\Windows\System\PgeQPPo.exe
  2⤵
  PID:2776
- C:\Windows\System\OTVUdLy.exe
  C:\Windows\System\OTVUdLy.exe
  2⤵
  PID:5716
- C:\Windows\System\TOFMzbx.exe
  C:\Windows\System\TOFMzbx.exe
  2⤵
  PID:5972
- C:\Windows\System\zKhuXNm.exe
  C:\Windows\System\zKhuXNm.exe
  2⤵
  PID:2940
- C:\Windows\System\bCZMTWG.exe
  C:\Windows\System\bCZMTWG.exe
  2⤵
  PID:6184
- C:\Windows\System\pxIgnVE.exe
  C:\Windows\System\pxIgnVE.exe
  2⤵
  PID:6248
- C:\Windows\System\fWpHBJH.exe
  C:\Windows\System\fWpHBJH.exe
  2⤵
  PID:6288
- C:\Windows\System\suKEwTl.exe
  C:\Windows\System\suKEwTl.exe
  2⤵
  PID:6304
- C:\Windows\System\loWTCqm.exe
  C:\Windows\System\loWTCqm.exe
  2⤵
  PID:6368
- C:\Windows\System\hSOPCmn.exe
  C:\Windows\System\hSOPCmn.exe
  2⤵
  PID:6464
- C:\Windows\System\WddSDaQ.exe
  C:\Windows\System\WddSDaQ.exe
  2⤵
  PID:6516
- C:\Windows\System\qYevNXG.exe
  C:\Windows\System\qYevNXG.exe
  2⤵
  PID:6536
- C:\Windows\System\JiDygZn.exe
  C:\Windows\System\JiDygZn.exe
  2⤵
  PID:3080
- C:\Windows\System\izlhoZS.exe
  C:\Windows\System\izlhoZS.exe
  2⤵
  PID:4564
- C:\Windows\System\EKjAnlE.exe
  C:\Windows\System\EKjAnlE.exe
  2⤵
  PID:4536
- C:\Windows\System\SOMNSBa.exe
  C:\Windows\System\SOMNSBa.exe
  2⤵
  PID:4196
- C:\Windows\System\srmgsoL.exe
  C:\Windows\System\srmgsoL.exe
  2⤵
  PID:4804
- C:\Windows\System\qJeIeBO.exe
  C:\Windows\System\qJeIeBO.exe
  2⤵
  PID:6008
- C:\Windows\System\yfpQYay.exe
  C:\Windows\System\yfpQYay.exe
  2⤵
  PID:6268
- C:\Windows\System\oDzsDRm.exe
  C:\Windows\System\oDzsDRm.exe
  2⤵
  PID:6036
- C:\Windows\System\YHdeVEt.exe
  C:\Windows\System\YHdeVEt.exe
  2⤵
  PID:6100
- C:\Windows\System\dbcquEK.exe
  C:\Windows\System\dbcquEK.exe
  2⤵
  PID:4092
- C:\Windows\System\LJADqmU.exe
  C:\Windows\System\LJADqmU.exe
  2⤵
  PID:5332
- C:\Windows\System\ulNEJVt.exe
  C:\Windows\System\ulNEJVt.exe
  2⤵
  PID:1988
- C:\Windows\System\CsyKnqL.exe
  C:\Windows\System\CsyKnqL.exe
  2⤵
  PID:5652
- C:\Windows\System\SOrbZTr.exe
  C:\Windows\System\SOrbZTr.exe
  2⤵
  PID:5908
- C:\Windows\System\NmpiEgs.exe
  C:\Windows\System\NmpiEgs.exe
  2⤵
  PID:2724
- C:\Windows\System\JVLsjfY.exe
  C:\Windows\System\JVLsjfY.exe
  2⤵
  PID:6172
- C:\Windows\System\wjkUmyY.exe
  C:\Windows\System\wjkUmyY.exe
  2⤵
  PID:2572
- C:\Windows\System\eqaJJdd.exe
  C:\Windows\System\eqaJJdd.exe
  2⤵
  PID:6348
- C:\Windows\System\fkfIJdy.exe
  C:\Windows\System\fkfIJdy.exe
  2⤵
  PID:6388
- C:\Windows\System\BUSNlpS.exe
  C:\Windows\System\BUSNlpS.exe
  2⤵
  PID:6604
- C:\Windows\System\fYlgIlK.exe
  C:\Windows\System\fYlgIlK.exe
  2⤵
  PID:6620
- C:\Windows\System\NBxMBNe.exe
  C:\Windows\System\NBxMBNe.exe
  2⤵
  PID:6636
- C:\Windows\System\Tcbbvlc.exe
  C:\Windows\System\Tcbbvlc.exe
  2⤵
  PID:6652
- C:\Windows\System\cAeIqXd.exe
  C:\Windows\System\cAeIqXd.exe
  2⤵
  PID:6668
- C:\Windows\System\VOYqSyv.exe
  C:\Windows\System\VOYqSyv.exe
  2⤵
  PID:6684
- C:\Windows\System\nqohCKD.exe
  C:\Windows\System\nqohCKD.exe
  2⤵
  PID:6700
- C:\Windows\System\AYjnxyv.exe
  C:\Windows\System\AYjnxyv.exe
  2⤵
  PID:6716
- C:\Windows\System\yhMekgS.exe
  C:\Windows\System\yhMekgS.exe
  2⤵
  PID:6732
- C:\Windows\System\yhbUjJO.exe
  C:\Windows\System\yhbUjJO.exe
  2⤵
  PID:6748
- C:\Windows\System\TmFvoae.exe
  C:\Windows\System\TmFvoae.exe
  2⤵
  PID:6804
- C:\Windows\System\RXAOCRC.exe
  C:\Windows\System\RXAOCRC.exe
  2⤵
  PID:6872
- C:\Windows\System\yoKnFzC.exe
  C:\Windows\System\yoKnFzC.exe
  2⤵
  PID:6480
- C:\Windows\System\YXTIwtz.exe
  C:\Windows\System\YXTIwtz.exe
  2⤵
  PID:2592
- C:\Windows\System\IKcMffa.exe
  C:\Windows\System\IKcMffa.exe
  2⤵
  PID:1956
- C:\Windows\System\XMlLUiM.exe
  C:\Windows\System\XMlLUiM.exe
  2⤵
  PID:5732
- C:\Windows\System\QjpCwat.exe
  C:\Windows\System\QjpCwat.exe
  2⤵
  PID:6920
- C:\Windows\System\vLnwMDy.exe
  C:\Windows\System\vLnwMDy.exe
  2⤵
  PID:6940
- C:\Windows\System\wrdsecN.exe
  C:\Windows\System\wrdsecN.exe
  2⤵
  PID:7012
- C:\Windows\System\HNSBvks.exe
  C:\Windows\System\HNSBvks.exe
  2⤵
  PID:7044
- C:\Windows\System\plZSKXU.exe
  C:\Windows\System\plZSKXU.exe
  2⤵
  PID:7060
- C:\Windows\System\RAxIgjb.exe
  C:\Windows\System\RAxIgjb.exe
  2⤵
  PID:7076
- C:\Windows\System\CAdsdNp.exe
  C:\Windows\System\CAdsdNp.exe
  2⤵
  PID:7092
- C:\Windows\System\wMRwPxn.exe
  C:\Windows\System\wMRwPxn.exe
  2⤵
  PID:7108
- C:\Windows\System\zZwtuiM.exe
  C:\Windows\System\zZwtuiM.exe
  2⤵
  PID:7132
- C:\Windows\System\VNIYuir.exe
  C:\Windows\System\VNIYuir.exe
  2⤵
  PID:7152
- C:\Windows\System\NiujcHJ.exe
  C:\Windows\System\NiujcHJ.exe
  2⤵
  PID:632
- C:\Windows\System\CMwIofO.exe
  C:\Windows\System\CMwIofO.exe
  2⤵
  PID:1360
- C:\Windows\System\aIjxiJo.exe
  C:\Windows\System\aIjxiJo.exe
  2⤵
  PID:2632
- C:\Windows\System\XRGUMWK.exe
  C:\Windows\System\XRGUMWK.exe
  2⤵
  PID:3176
- C:\Windows\System\VDCLAdB.exe
  C:\Windows\System\VDCLAdB.exe
  2⤵
  PID:2284
- C:\Windows\System\NhQJVCA.exe
  C:\Windows\System\NhQJVCA.exe
  2⤵
  PID:3784
- C:\Windows\System\Kqzuabk.exe
  C:\Windows\System\Kqzuabk.exe
  2⤵
  PID:3400
- C:\Windows\System\mWBJdyE.exe
  C:\Windows\System\mWBJdyE.exe
  2⤵
  PID:3432
- C:\Windows\System\UXSHMrS.exe
  C:\Windows\System\UXSHMrS.exe
  2⤵
  PID:876
- C:\Windows\System\dlitEiQ.exe
  C:\Windows\System\dlitEiQ.exe
  2⤵
  PID:2388
- C:\Windows\System\WnhHXGv.exe
  C:\Windows\System\WnhHXGv.exe
  2⤵
  PID:3912
- C:\Windows\System\ebHUjQz.exe
  C:\Windows\System\ebHUjQz.exe
  2⤵
  PID:3340
- C:\Windows\System\aNNLdqm.exe
  C:\Windows\System\aNNLdqm.exe
  2⤵
  PID:3900
- C:\Windows\System\YcvdOZY.exe
  C:\Windows\System\YcvdOZY.exe
  2⤵
  PID:2224
- C:\Windows\System\lbaCnHH.exe
  C:\Windows\System\lbaCnHH.exe
  2⤵
  PID:3532
- C:\Windows\System\fUOrlIP.exe
  C:\Windows\System\fUOrlIP.exe
  2⤵
  PID:4308
- C:\Windows\System\FJbCAFX.exe
  C:\Windows\System\FJbCAFX.exe
  2⤵
  PID:4532
- C:\Windows\System\cXjwRjD.exe
  C:\Windows\System\cXjwRjD.exe
  2⤵
  PID:4884
- C:\Windows\System\dGgHCub.exe
  C:\Windows\System\dGgHCub.exe
  2⤵
  PID:2968
- C:\Windows\System\XSIccHP.exe
  C:\Windows\System\XSIccHP.exe
  2⤵
  PID:4280
- C:\Windows\System\kjAwgrA.exe
  C:\Windows\System\kjAwgrA.exe
  2⤵
  PID:3596
- C:\Windows\System\fzwuYIM.exe
  C:\Windows\System\fzwuYIM.exe
  2⤵
  PID:2688
- C:\Windows\System\tMLqxCD.exe
  C:\Windows\System\tMLqxCD.exe
  2⤵
  PID:4044
- C:\Windows\System\ZTwXnTB.exe
  C:\Windows\System\ZTwXnTB.exe
  2⤵
  PID:4468
- C:\Windows\System\IDvhjcZ.exe
  C:\Windows\System\IDvhjcZ.exe
  2⤵
  PID:4788
- C:\Windows\System\MNTDAEo.exe
  C:\Windows\System\MNTDAEo.exe
  2⤵
  PID:5044
- C:\Windows\System\pWObYtH.exe
  C:\Windows\System\pWObYtH.exe
  2⤵
  PID:4900
- C:\Windows\System\HSEIMRW.exe
  C:\Windows\System\HSEIMRW.exe
  2⤵
  PID:4964
- C:\Windows\System\NMFxOXC.exe
  C:\Windows\System\NMFxOXC.exe
  2⤵
  PID:5152
- C:\Windows\System\lMWNfYM.exe
  C:\Windows\System\lMWNfYM.exe
  2⤵
  PID:4888
- C:\Windows\System\DGfZENA.exe
  C:\Windows\System\DGfZENA.exe
  2⤵
  PID:5344
- C:\Windows\System\swPekoD.exe
  C:\Windows\System\swPekoD.exe
  2⤵
  PID:4728
- C:\Windows\System\cHGnEUb.exe
  C:\Windows\System\cHGnEUb.exe
  2⤵
  PID:5408
- C:\Windows\System\rBzRdnp.exe
  C:\Windows\System\rBzRdnp.exe
  2⤵
  PID:3964
- C:\Windows\System\DKoxuBT.exe
  C:\Windows\System\DKoxuBT.exe
  2⤵
  PID:5636
- C:\Windows\System\YmbdizB.exe
  C:\Windows\System\YmbdizB.exe
  2⤵
  PID:5576
- C:\Windows\System\WzLTWMY.exe
  C:\Windows\System\WzLTWMY.exe
  2⤵
  PID:5956
- C:\Windows\System\eZMlsNp.exe
  C:\Windows\System\eZMlsNp.exe
  2⤵
  PID:6088
- C:\Windows\System\COkDFXM.exe
  C:\Windows\System\COkDFXM.exe
  2⤵
  PID:6284
- C:\Windows\System\CdoXbqj.exe
  C:\Windows\System\CdoXbqj.exe
  2⤵
  PID:6364
- C:\Windows\System\PxHteeM.exe
  C:\Windows\System\PxHteeM.exe
  2⤵
  PID:6564
- C:\Windows\System\waINEzH.exe
  C:\Windows\System\waINEzH.exe
  2⤵
  PID:5844
- C:\Windows\System\FrJKdDs.exe
  C:\Windows\System\FrJKdDs.exe
  2⤵
  PID:2948
- C:\Windows\System\fliXWjW.exe
  C:\Windows\System\fliXWjW.exe
  2⤵
  PID:6068
- C:\Windows\System\JSvGeZP.exe
  C:\Windows\System\JSvGeZP.exe
  2⤵
  PID:5520
- C:\Windows\System\FWZYYDy.exe
  C:\Windows\System\FWZYYDy.exe
  2⤵
  PID:5768
- C:\Windows\System\QTijtSw.exe
  C:\Windows\System\QTijtSw.exe
  2⤵
  PID:1512
- C:\Windows\System\SmupYyi.exe
  C:\Windows\System\SmupYyi.exe
  2⤵
  PID:1616
- C:\Windows\System\hWtneva.exe
  C:\Windows\System\hWtneva.exe
  2⤵
  PID:2624
- C:\Windows\System\pJnknxr.exe
  C:\Windows\System\pJnknxr.exe
  2⤵
  PID:5592
- C:\Windows\System\duZZEeR.exe
  C:\Windows\System\duZZEeR.exe
  2⤵
  PID:6612
- C:\Windows\System\rLGaekS.exe
  C:\Windows\System\rLGaekS.exe
  2⤵
  PID:6296
- C:\Windows\System\NWCMjds.exe
  C:\Windows\System\NWCMjds.exe
  2⤵
  PID:3788
- C:\Windows\System\AjFyPoY.exe
  C:\Windows\System\AjFyPoY.exe
  2⤵
  PID:6004
- C:\Windows\System\mcjJXjy.exe
  C:\Windows\System\mcjJXjy.exe
  2⤵
  PID:6644
- C:\Windows\System\onadhji.exe
  C:\Windows\System\onadhji.exe
  2⤵
  PID:5784
- C:\Windows\System\liicoYJ.exe
  C:\Windows\System\liicoYJ.exe
  2⤵
  PID:6320
- C:\Windows\System\NOohDOe.exe
  C:\Windows\System\NOohDOe.exe
  2⤵
  PID:6632
- C:\Windows\System\xSyhWqY.exe
  C:\Windows\System\xSyhWqY.exe
  2⤵
  PID:6452
- C:\Windows\System\LOAbLvV.exe
  C:\Windows\System\LOAbLvV.exe
  2⤵
  PID:6664
- C:\Windows\System\rZASbCA.exe
  C:\Windows\System\rZASbCA.exe
  2⤵
  PID:6628
- C:\Windows\System\yPEtxwJ.exe
  C:\Windows\System\yPEtxwJ.exe
  2⤵
  PID:6740
- C:\Windows\System\uDIQbFS.exe
  C:\Windows\System\uDIQbFS.exe
  2⤵
  PID:6764
- C:\Windows\System\VLbwKkK.exe
  C:\Windows\System\VLbwKkK.exe
  2⤵
  PID:6780
- C:\Windows\System\tILIDvR.exe
  C:\Windows\System\tILIDvR.exe
  2⤵
  PID:6820
- C:\Windows\System\OkYrLxh.exe
  C:\Windows\System\OkYrLxh.exe
  2⤵
  PID:6828
- C:\Windows\System\QshVWgZ.exe
  C:\Windows\System\QshVWgZ.exe
  2⤵
  PID:6844
- C:\Windows\System\jsvdyxx.exe
  C:\Windows\System\jsvdyxx.exe
  2⤵
  PID:6860
- C:\Windows\System\pTvaVwY.exe
  C:\Windows\System\pTvaVwY.exe
  2⤵
  PID:6884
- C:\Windows\System\uswTcBv.exe
  C:\Windows\System\uswTcBv.exe
  2⤵
  PID:7160
- C:\Windows\System\unBsqla.exe
  C:\Windows\System\unBsqla.exe
  2⤵
  PID:1040
- C:\Windows\System\JTRCdMs.exe
  C:\Windows\System\JTRCdMs.exe
  2⤵
  PID:6432
- C:\Windows\System\eXILKBy.exe
  C:\Windows\System\eXILKBy.exe
  2⤵
  PID:6504
- C:\Windows\System\pejcFYA.exe
  C:\Windows\System\pejcFYA.exe
  2⤵
  PID:6904
- C:\Windows\System\ZATdmVG.exe
  C:\Windows\System\ZATdmVG.exe
  2⤵
  PID:6948
- C:\Windows\System\TNgTTRa.exe
  C:\Windows\System\TNgTTRa.exe
  2⤵
  PID:7000
- C:\Windows\System\lOKgjTs.exe
  C:\Windows\System\lOKgjTs.exe
  2⤵
  PID:7036
- C:\Windows\System\RqhwGQw.exe
  C:\Windows\System\RqhwGQw.exe
  2⤵
  PID:7068
- C:\Windows\System\XyeKmIH.exe
  C:\Windows\System\XyeKmIH.exe
  2⤵
  PID:7084
- C:\Windows\System\dbggpkT.exe
  C:\Windows\System\dbggpkT.exe
  2⤵
  PID:7124
- C:\Windows\System\JDtWNBO.exe
  C:\Windows\System\JDtWNBO.exe
  2⤵
  PID:7144
- C:\Windows\System\pOkKYpj.exe
  C:\Windows\System\pOkKYpj.exe
  2⤵
  PID:536
- C:\Windows\System\QQoLWSQ.exe
  C:\Windows\System\QQoLWSQ.exe
  2⤵
  PID:3148
- C:\Windows\System\bHAZwjc.exe
  C:\Windows\System\bHAZwjc.exe
  2⤵
  PID:3112
- C:\Windows\System\IGVRkdS.exe
  C:\Windows\System\IGVRkdS.exe
  2⤵
  PID:1572
- C:\Windows\System\uQiFSyP.exe
  C:\Windows\System\uQiFSyP.exe
  2⤵
  PID:3240
- C:\Windows\System\CHpvUDV.exe
  C:\Windows\System\CHpvUDV.exe
  2⤵
  PID:3436
- C:\Windows\System\jPYWVva.exe
  C:\Windows\System\jPYWVva.exe
  2⤵
  PID:548
- C:\Windows\System\VyYvOlC.exe
  C:\Windows\System\VyYvOlC.exe
  2⤵
  PID:5108
- C:\Windows\System\tklokxf.exe
  C:\Windows\System\tklokxf.exe
  2⤵
  PID:4180
- C:\Windows\System\PJVGjST.exe
  C:\Windows\System\PJVGjST.exe
  2⤵
  PID:1724
- C:\Windows\System\RidEjdY.exe
  C:\Windows\System\RidEjdY.exe
  2⤵
  PID:4948
- C:\Windows\System\ALePmlj.exe
  C:\Windows\System\ALePmlj.exe
  2⤵
  PID:2508
- C:\Windows\System\nKqQqwo.exe
  C:\Windows\System\nKqQqwo.exe
  2⤵
  PID:4580
- C:\Windows\System\Dcsgjdd.exe
  C:\Windows\System\Dcsgjdd.exe
  2⤵
  PID:3772
- C:\Windows\System\STNufdh.exe
  C:\Windows\System\STNufdh.exe
  2⤵
  PID:4116
- C:\Windows\System\yvOoZjz.exe
  C:\Windows\System\yvOoZjz.exe
  2⤵
  PID:4392
- C:\Windows\System\HmwwOXv.exe
  C:\Windows\System\HmwwOXv.exe
  2⤵
  PID:5248
- C:\Windows\System\pjzYLUR.exe
  C:\Windows\System\pjzYLUR.exe
  2⤵
  PID:5700
- C:\Windows\System\inhYXIi.exe
  C:\Windows\System\inhYXIi.exe
  2⤵
  PID:5280
- C:\Windows\System\lacognc.exe
  C:\Windows\System\lacognc.exe
  2⤵
  PID:6020
- C:\Windows\System\VZybVbf.exe
  C:\Windows\System\VZybVbf.exe
  2⤵
  PID:2488
- C:\Windows\System\qiNLJlH.exe
  C:\Windows\System\qiNLJlH.exe
  2⤵
  PID:1632
- C:\Windows\System\JudSkYM.exe
  C:\Windows\System\JudSkYM.exe
  2⤵
  PID:4408
- C:\Windows\System\RMKPhkm.exe
  C:\Windows\System\RMKPhkm.exe
  2⤵
  PID:5892
- C:\Windows\System\QSgapOg.exe
  C:\Windows\System\QSgapOg.exe
  2⤵
  PID:6204
- C:\Windows\System\jWRQPdP.exe
  C:\Windows\System\jWRQPdP.exe
  2⤵
  PID:5588
- C:\Windows\System\LKufedB.exe
  C:\Windows\System\LKufedB.exe
  2⤵
  PID:2620
- C:\Windows\System\FUpuioc.exe
  C:\Windows\System\FUpuioc.exe
  2⤵
  PID:3468
- C:\Windows\System\zcfhYzz.exe
  C:\Windows\System\zcfhYzz.exe
  2⤵
  PID:6264
- C:\Windows\System\nzvLzgu.exe
  C:\Windows\System\nzvLzgu.exe
  2⤵
  PID:6404
- C:\Windows\System\qnCKUhq.exe
  C:\Windows\System\qnCKUhq.exe
  2⤵
  PID:2408
- C:\Windows\System\oyBLGPQ.exe
  C:\Windows\System\oyBLGPQ.exe
  2⤵
  PID:6792
- C:\Windows\System\SRGRIYp.exe
  C:\Windows\System\SRGRIYp.exe
  2⤵
  PID:6728
- C:\Windows\System\gchPcvT.exe
  C:\Windows\System\gchPcvT.exe
  2⤵
  PID:6836
- C:\Windows\System\cFMCdWJ.exe
  C:\Windows\System\cFMCdWJ.exe
  2⤵
  PID:1412
- C:\Windows\System\IfwDAjT.exe
  C:\Windows\System\IfwDAjT.exe
  2⤵
  PID:6852
- C:\Windows\System\xJZZpBa.exe
  C:\Windows\System\xJZZpBa.exe
  2⤵
  PID:7008
- C:\Windows\System\SahTWfE.exe
  C:\Windows\System\SahTWfE.exe
  2⤵
  PID:6932
- C:\Windows\System\GnyroBY.exe
  C:\Windows\System\GnyroBY.exe
  2⤵
  PID:7104
- C:\Windows\System\nwkUZag.exe
  C:\Windows\System\nwkUZag.exe
  2⤵
  PID:6468
- C:\Windows\System\tUpMXXG.exe
  C:\Windows\System\tUpMXXG.exe
  2⤵
  PID:7040
- C:\Windows\System\YTkBQKE.exe
  C:\Windows\System\YTkBQKE.exe
  2⤵
  PID:7056
- C:\Windows\System\AeREiMY.exe
  C:\Windows\System\AeREiMY.exe
  2⤵
  PID:6784
- C:\Windows\System\PROTxSD.exe
  C:\Windows\System\PROTxSD.exe
  2⤵
  PID:4072
- C:\Windows\System\xSkOikz.exe
  C:\Windows\System\xSkOikz.exe
  2⤵
  PID:3944
- C:\Windows\System\HWOjVrN.exe
  C:\Windows\System\HWOjVrN.exe
  2⤵
  PID:4216
- C:\Windows\System\dUnMgXI.exe
  C:\Windows\System\dUnMgXI.exe
  2⤵
  PID:5316
- C:\Windows\System\NaKZrFk.exe
  C:\Windows\System\NaKZrFk.exe
  2⤵
  PID:5184
- C:\Windows\System\zBrgqGa.exe
  C:\Windows\System\zBrgqGa.exe
  2⤵
  PID:4276
- C:\Windows\System\CNAWQQk.exe
  C:\Windows\System\CNAWQQk.exe
  2⤵
  PID:5016
- C:\Windows\System\aGuoQzB.exe
  C:\Windows\System\aGuoQzB.exe
  2⤵
  PID:4644
- C:\Windows\System\TMbNOaJ.exe
  C:\Windows\System\TMbNOaJ.exe
  2⤵
  PID:6520
- C:\Windows\System\HWRqsNY.exe
  C:\Windows\System\HWRqsNY.exe
  2⤵
  PID:5232
- C:\Windows\System\pCNqjiC.exe
  C:\Windows\System\pCNqjiC.exe
  2⤵
  PID:5424
- C:\Windows\System\TULzwTy.exe
  C:\Windows\System\TULzwTy.exe
  2⤵
  PID:6216
- C:\Windows\System\tiEDOgY.exe
  C:\Windows\System\tiEDOgY.exe
  2⤵
  PID:6756
- C:\Windows\System\AFrXSfl.exe
  C:\Windows\System\AFrXSfl.exe
  2⤵
  PID:6132
- C:\Windows\System\dBFQHiJ.exe
  C:\Windows\System\dBFQHiJ.exe
  2⤵
  PID:624
- C:\Windows\System\XtIgTGS.exe
  C:\Windows\System\XtIgTGS.exe
  2⤵
  PID:6692
- C:\Windows\System\KxJPlrQ.exe
  C:\Windows\System\KxJPlrQ.exe
  2⤵
  PID:340
- C:\Windows\System\nbkLcUL.exe
  C:\Windows\System\nbkLcUL.exe
  2⤵
  PID:3212
- C:\Windows\System\cPEBqfI.exe
  C:\Windows\System\cPEBqfI.exe
  2⤵
  PID:6660
- C:\Windows\System\PabCwtG.exe
  C:\Windows\System\PabCwtG.exe
  2⤵
  PID:3096
- C:\Windows\System\BwdjwwQ.exe
  C:\Windows\System\BwdjwwQ.exe
  2⤵
  PID:7100
- C:\Windows\System\svlKvec.exe
  C:\Windows\System\svlKvec.exe
  2⤵
  PID:2936
- C:\Windows\System\XCUQUTv.exe
  C:\Windows\System\XCUQUTv.exe
  2⤵
  PID:5960
- C:\Windows\System\elUdgEq.exe
  C:\Windows\System\elUdgEq.exe
  2⤵
  PID:5124
- C:\Windows\System\zqKBBaG.exe
  C:\Windows\System\zqKBBaG.exe
  2⤵
  PID:6156
- C:\Windows\System\NsmNrFG.exe
  C:\Windows\System\NsmNrFG.exe
  2⤵
  PID:4296
- C:\Windows\System\Bwqakwg.exe
  C:\Windows\System\Bwqakwg.exe
  2⤵
  PID:6776
- C:\Windows\System\tXACZSe.exe
  C:\Windows\System\tXACZSe.exe
  2⤵
  PID:6868
- C:\Windows\System\HcjSAgb.exe
  C:\Windows\System\HcjSAgb.exe
  2⤵
  PID:7032
- C:\Windows\System\gFJYESL.exe
  C:\Windows\System\gFJYESL.exe
  2⤵
  PID:5296
- C:\Windows\System\MAKCEhL.exe
  C:\Windows\System\MAKCEhL.exe
  2⤵
  PID:6448
- C:\Windows\System\BEqnGSn.exe
  C:\Windows\System\BEqnGSn.exe
  2⤵
  PID:7020
- C:\Windows\System\tfNneIk.exe
  C:\Windows\System\tfNneIk.exe
  2⤵
  PID:6380
- C:\Windows\System\iRCDwRj.exe
  C:\Windows\System\iRCDwRj.exe
  2⤵
  PID:7088
- C:\Windows\System\OUgtLVG.exe
  C:\Windows\System\OUgtLVG.exe
  2⤵
  PID:2432
- C:\Windows\System\NKsGgrf.exe
  C:\Windows\System\NKsGgrf.exe
  2⤵
  PID:2204
- C:\Windows\System\JOEeQcS.exe
  C:\Windows\System\JOEeQcS.exe
  2⤵
  PID:7024
- C:\Windows\System\RhcRLRG.exe
  C:\Windows\System\RhcRLRG.exe
  2⤵
  PID:7176
- C:\Windows\System\njnHDVv.exe
  C:\Windows\System\njnHDVv.exe
  2⤵
  PID:7192
- C:\Windows\System\BlinjwB.exe
  C:\Windows\System\BlinjwB.exe
  2⤵
  PID:7208
- C:\Windows\System\CSXUVOS.exe
  C:\Windows\System\CSXUVOS.exe
  2⤵
  PID:7224
- C:\Windows\System\hZmaQfA.exe
  C:\Windows\System\hZmaQfA.exe
  2⤵
  PID:7240
- C:\Windows\System\bQRiiGP.exe
  C:\Windows\System\bQRiiGP.exe
  2⤵
  PID:7256
- C:\Windows\System\cnXqLgc.exe
  C:\Windows\System\cnXqLgc.exe
  2⤵
  PID:7272
- C:\Windows\System\cfKKNUK.exe
  C:\Windows\System\cfKKNUK.exe
  2⤵
  PID:7288
- C:\Windows\System\tLoKKAV.exe
  C:\Windows\System\tLoKKAV.exe
  2⤵
  PID:7304
- C:\Windows\System\YAujWkt.exe
  C:\Windows\System\YAujWkt.exe
  2⤵
  PID:7320
- C:\Windows\System\xBeVOGq.exe
  C:\Windows\System\xBeVOGq.exe
  2⤵
  PID:7336
- C:\Windows\System\IgeJSya.exe
  C:\Windows\System\IgeJSya.exe
  2⤵
  PID:7352
- C:\Windows\System\gljmrwU.exe
  C:\Windows\System\gljmrwU.exe
  2⤵
  PID:7368
- C:\Windows\System\RdDBceO.exe
  C:\Windows\System\RdDBceO.exe
  2⤵
  PID:7384
- C:\Windows\System\rorEKRU.exe
  C:\Windows\System\rorEKRU.exe
  2⤵
  PID:7400
- C:\Windows\System\OuPsrsR.exe
  C:\Windows\System\OuPsrsR.exe
  2⤵
  PID:7416
- C:\Windows\System\ePwxleJ.exe
  C:\Windows\System\ePwxleJ.exe
  2⤵
  PID:7432
- C:\Windows\System\fBKHrqQ.exe
  C:\Windows\System\fBKHrqQ.exe
  2⤵
  PID:7448
- C:\Windows\System\gAMBrIG.exe
  C:\Windows\System\gAMBrIG.exe
  2⤵
  PID:7464
- C:\Windows\System\FWUMMsA.exe
  C:\Windows\System\FWUMMsA.exe
  2⤵
  PID:7480
- C:\Windows\System\WzzNJes.exe
  C:\Windows\System\WzzNJes.exe
  2⤵
  PID:7496
- C:\Windows\System\xGZvVgc.exe
  C:\Windows\System\xGZvVgc.exe
  2⤵
  PID:7512
- C:\Windows\System\AerxUoa.exe
  C:\Windows\System\AerxUoa.exe
  2⤵
  PID:7528
- C:\Windows\System\UdEIzBW.exe
  C:\Windows\System\UdEIzBW.exe
  2⤵
  PID:7544
- C:\Windows\System\DkZFrIj.exe
  C:\Windows\System\DkZFrIj.exe
  2⤵
  PID:7560
- C:\Windows\System\bXIlRcn.exe
  C:\Windows\System\bXIlRcn.exe
  2⤵
  PID:7576
- C:\Windows\System\PntwuDb.exe
  C:\Windows\System\PntwuDb.exe
  2⤵
  PID:7592
- C:\Windows\System\hGnmoWv.exe
  C:\Windows\System\hGnmoWv.exe
  2⤵
  PID:7608
- C:\Windows\System\vMFwszD.exe
  C:\Windows\System\vMFwszD.exe
  2⤵
  PID:7624
- C:\Windows\System\KrIkisU.exe
  C:\Windows\System\KrIkisU.exe
  2⤵
  PID:7640
- C:\Windows\System\hMhVIQm.exe
  C:\Windows\System\hMhVIQm.exe
  2⤵
  PID:7656
- C:\Windows\System\JcLbZUf.exe
  C:\Windows\System\JcLbZUf.exe
  2⤵
  PID:7672
- C:\Windows\System\msAAJOE.exe
  C:\Windows\System\msAAJOE.exe
  2⤵
  PID:7688
- C:\Windows\System\AVRbIqr.exe
  C:\Windows\System\AVRbIqr.exe
  2⤵
  PID:7704
- C:\Windows\System\rtphLBu.exe
  C:\Windows\System\rtphLBu.exe
  2⤵
  PID:7720
- C:\Windows\System\KLeyUVD.exe
  C:\Windows\System\KLeyUVD.exe
  2⤵
  PID:7736
- C:\Windows\System\dwjVuEx.exe
  C:\Windows\System\dwjVuEx.exe
  2⤵
  PID:7752
- C:\Windows\System\VuRKnom.exe
  C:\Windows\System\VuRKnom.exe
  2⤵
  PID:7768
- C:\Windows\System\uAdycYf.exe
  C:\Windows\System\uAdycYf.exe
  2⤵
  PID:7784
- C:\Windows\System\TYcYEli.exe
  C:\Windows\System\TYcYEli.exe
  2⤵
  PID:7800
- C:\Windows\System\kRynLQj.exe
  C:\Windows\System\kRynLQj.exe
  2⤵
  PID:7816
- C:\Windows\System\IRdntsa.exe
  C:\Windows\System\IRdntsa.exe
  2⤵
  PID:7832
- C:\Windows\System\EKXMHHj.exe
  C:\Windows\System\EKXMHHj.exe
  2⤵
  PID:7848
- C:\Windows\System\WJopTzF.exe
  C:\Windows\System\WJopTzF.exe
  2⤵
  PID:7864
- C:\Windows\System\wsJzEGy.exe
  C:\Windows\System\wsJzEGy.exe
  2⤵
  PID:7880
- C:\Windows\System\ndCzizS.exe
  C:\Windows\System\ndCzizS.exe
  2⤵
  PID:7896
- C:\Windows\System\BlOktEM.exe
  C:\Windows\System\BlOktEM.exe
  2⤵
  PID:7912
- C:\Windows\System\WqdAhjl.exe
  C:\Windows\System\WqdAhjl.exe
  2⤵
  PID:7928
- C:\Windows\System\FGQhuCC.exe
  C:\Windows\System\FGQhuCC.exe
  2⤵
  PID:7944
- C:\Windows\System\iqyaDHC.exe
  C:\Windows\System\iqyaDHC.exe
  2⤵
  PID:7964
- C:\Windows\System\GqufVci.exe
  C:\Windows\System\GqufVci.exe
  2⤵
  PID:7980
- C:\Windows\System\HHKEhrY.exe
  C:\Windows\System\HHKEhrY.exe
  2⤵
  PID:7996
- C:\Windows\System\lXWpyBD.exe
  C:\Windows\System\lXWpyBD.exe
  2⤵
  PID:8012
- C:\Windows\System\KPXEXYw.exe
  C:\Windows\System\KPXEXYw.exe
  2⤵
  PID:8028
- C:\Windows\System\zuOHyqF.exe
  C:\Windows\System\zuOHyqF.exe
  2⤵
  PID:8044
- C:\Windows\System\IxfpjEK.exe
  C:\Windows\System\IxfpjEK.exe
  2⤵
  PID:8060
- C:\Windows\System\lAJuoDF.exe
  C:\Windows\System\lAJuoDF.exe
  2⤵
  PID:8076
- C:\Windows\System\hKQCLWR.exe
  C:\Windows\System\hKQCLWR.exe
  2⤵
  PID:8092
- C:\Windows\System\nAuoJJc.exe
  C:\Windows\System\nAuoJJc.exe
  2⤵
  PID:8108
- C:\Windows\System\oNopSxv.exe
  C:\Windows\System\oNopSxv.exe
  2⤵
  PID:8124
- C:\Windows\System\UzknnUu.exe
  C:\Windows\System\UzknnUu.exe
  2⤵
  PID:8140
- C:\Windows\System\yCrqfUY.exe
  C:\Windows\System\yCrqfUY.exe
  2⤵
  PID:8156
- C:\Windows\System\DIYAMao.exe
  C:\Windows\System\DIYAMao.exe
  2⤵
  PID:8172
- C:\Windows\System\HCrsqeH.exe
  C:\Windows\System\HCrsqeH.exe
  2⤵
  PID:8188
- C:\Windows\System\iBfcYcS.exe
  C:\Windows\System\iBfcYcS.exe
  2⤵
  PID:7220
- C:\Windows\System\ZDDzwgP.exe
  C:\Windows\System\ZDDzwgP.exe
  2⤵
  PID:7284
- C:\Windows\System\LJagUEU.exe
  C:\Windows\System\LJagUEU.exe
  2⤵
  PID:7348
- C:\Windows\System\VUOeOwI.exe
  C:\Windows\System\VUOeOwI.exe
  2⤵
  PID:5476
- C:\Windows\System\wtLdecs.exe
  C:\Windows\System\wtLdecs.exe
  2⤵
  PID:5780
- C:\Windows\System\LDEPmXg.exe
  C:\Windows\System\LDEPmXg.exe
  2⤵
  PID:7204
- C:\Windows\System\jLKTNib.exe
  C:\Windows\System\jLKTNib.exe
  2⤵
  PID:7268
- C:\Windows\System\ThPxAuJ.exe
  C:\Windows\System\ThPxAuJ.exe
  2⤵
  PID:7408
- C:\Windows\System\gaGMwJI.exe
  C:\Windows\System\gaGMwJI.exe
  2⤵
  PID:7440
- C:\Windows\System\BWxLQtD.exe
  C:\Windows\System\BWxLQtD.exe
  2⤵
  PID:7476
- C:\Windows\System\SBVKyuH.exe
  C:\Windows\System\SBVKyuH.exe
  2⤵
  PID:7540
- C:\Windows\System\QBDbHUi.exe
  C:\Windows\System\QBDbHUi.exe
  2⤵
  PID:7604
- C:\Windows\System\SipEEGs.exe
  C:\Windows\System\SipEEGs.exe
  2⤵
  PID:7668
- C:\Windows\System\JkeqmPi.exe
  C:\Windows\System\JkeqmPi.exe
  2⤵
  PID:7732
- C:\Windows\System\HRZmqzq.exe
  C:\Windows\System\HRZmqzq.exe
  2⤵
  PID:7796
- C:\Windows\System\AhmeTWu.exe
  C:\Windows\System\AhmeTWu.exe
  2⤵
  PID:7424
- C:\Windows\System\wrJzWNS.exe
  C:\Windows\System\wrJzWNS.exe
  2⤵
  PID:7460
- C:\Windows\System\reEqguF.exe
  C:\Windows\System\reEqguF.exe
  2⤵
  PID:7712
- C:\Windows\System\xeQXeis.exe
  C:\Windows\System\xeQXeis.exe
  2⤵
  PID:7524
- C:\Windows\System\IqgEZBO.exe
  C:\Windows\System\IqgEZBO.exe
  2⤵
  PID:7616
- C:\Windows\System\QUmFfuu.exe
  C:\Windows\System\QUmFfuu.exe
  2⤵
  PID:7684
- C:\Windows\System\JANGNgI.exe
  C:\Windows\System\JANGNgI.exe
  2⤵
  PID:7812
- C:\Windows\System\ieJsDVj.exe
  C:\Windows\System\ieJsDVj.exe
  2⤵
  PID:7892
- C:\Windows\System\yXMSnSr.exe
  C:\Windows\System\yXMSnSr.exe
  2⤵
  PID:7776
- C:\Windows\System\zREtMUF.exe
  C:\Windows\System\zREtMUF.exe
  2⤵
  PID:7908
- C:\Windows\System\zDUavvh.exe
  C:\Windows\System\zDUavvh.exe
  2⤵
  PID:5000
- C:\Windows\System\MBRnhDM.exe
  C:\Windows\System\MBRnhDM.exe
  2⤵
  PID:2960
- C:\Windows\System\BhPwWKZ.exe
  C:\Windows\System\BhPwWKZ.exe
  2⤵
  PID:1676
- C:\Windows\System\GtfiNOn.exe
  C:\Windows\System\GtfiNOn.exe
  2⤵
  PID:8052
- C:\Windows\System\ERZXMxd.exe
  C:\Windows\System\ERZXMxd.exe
  2⤵
  PID:8116
- C:\Windows\System\WJYHnWm.exe
  C:\Windows\System\WJYHnWm.exe
  2⤵
  PID:8104
- C:\Windows\System\OhIaWpE.exe
  C:\Windows\System\OhIaWpE.exe
  2⤵
  PID:8068
- C:\Windows\System\YJlncOr.exe
  C:\Windows\System\YJlncOr.exe
  2⤵
  PID:8164
- C:\Windows\System\ScCZCyC.exe
  C:\Windows\System\ScCZCyC.exe
  2⤵
  PID:8152
- C:\Windows\System\OlvSdbY.exe
  C:\Windows\System\OlvSdbY.exe
  2⤵
  PID:7252
- C:\Windows\System\MYAWJTS.exe
  C:\Windows\System\MYAWJTS.exe
  2⤵
  PID:7280
- C:\Windows\System\qdKYnDh.exe
  C:\Windows\System\qdKYnDh.exe
  2⤵
  PID:7172
- C:\Windows\System\cgLdkoQ.exe
  C:\Windows\System\cgLdkoQ.exe
  2⤵
  PID:6680
- C:\Windows\System\usktayI.exe
  C:\Windows\System\usktayI.exe
  2⤵
  PID:7396
- C:\Windows\System\uvOtwfT.exe
  C:\Windows\System\uvOtwfT.exe
  2⤵
  PID:7380
- C:\Windows\System\jHgnsCW.exe
  C:\Windows\System\jHgnsCW.exe
  2⤵
  PID:7728
- C:\Windows\System\sFCrKYD.exe
  C:\Windows\System\sFCrKYD.exe
  2⤵
  PID:7556
- C:\Windows\System\fNiKkAF.exe
  C:\Windows\System\fNiKkAF.exe
  2⤵
  PID:7636
- C:\Windows\System\LQqGBHG.exe
  C:\Windows\System\LQqGBHG.exe
  2⤵
  PID:7748
- C:\Windows\System\ylnzytL.exe
  C:\Windows\System\ylnzytL.exe
  2⤵
  PID:7936
- C:\Windows\System\TpHXCWu.exe
  C:\Windows\System\TpHXCWu.exe
  2⤵
  PID:4024
- C:\Windows\System\ErDnkpR.exe
  C:\Windows\System\ErDnkpR.exe
  2⤵
  PID:8084
- C:\Windows\System\WXfaAdR.exe
  C:\Windows\System\WXfaAdR.exe
  2⤵
  PID:7988
- C:\Windows\System\EiHbdKV.exe
  C:\Windows\System\EiHbdKV.exe
  2⤵
  PID:7956
- C:\Windows\System\tPNsRLI.exe
  C:\Windows\System\tPNsRLI.exe
  2⤵
  PID:8008
- C:\Windows\System\pEnEtrW.exe
  C:\Windows\System\pEnEtrW.exe
  2⤵
  PID:7316
- C:\Windows\System\RSVtiMi.exe
  C:\Windows\System\RSVtiMi.exe
  2⤵
  PID:7600
- C:\Windows\System\wHgOzUc.exe
  C:\Windows\System\wHgOzUc.exe
  2⤵
  PID:7744
- C:\Windows\System\twCcbgV.exe
  C:\Windows\System\twCcbgV.exe
  2⤵
  PID:8072
- C:\Windows\System\lBccSEg.exe
  C:\Windows\System\lBccSEg.exe
  2⤵
  PID:7648
- C:\Windows\System\imEgkmV.exe
  C:\Windows\System\imEgkmV.exe
  2⤵
  PID:7572
- C:\Windows\System\ggYjBfT.exe
  C:\Windows\System\ggYjBfT.exe
  2⤵
  PID:7780
- C:\Windows\System\LLUXAgr.exe
  C:\Windows\System\LLUXAgr.exe
  2⤵
  PID:7904
- C:\Windows\System\HyhUJhh.exe
  C:\Windows\System\HyhUJhh.exe
  2⤵
  PID:7860
- C:\Windows\System\klBLHnM.exe
  C:\Windows\System\klBLHnM.exe
  2⤵
  PID:7664
- C:\Windows\System\HIvQZVf.exe
  C:\Windows\System\HIvQZVf.exe
  2⤵
  PID:7364
- C:\Windows\System\UpysDDw.exe
  C:\Windows\System\UpysDDw.exe
  2⤵
  PID:7428
- C:\Windows\System\xOtKJHE.exe
  C:\Windows\System\xOtKJHE.exe
  2⤵
  PID:8208
- C:\Windows\System\llmrZSg.exe
  C:\Windows\System\llmrZSg.exe
  2⤵
  PID:8224
- C:\Windows\System\UCeWtSM.exe
  C:\Windows\System\UCeWtSM.exe
  2⤵
  PID:8240
- C:\Windows\System\vOlrvQn.exe
  C:\Windows\System\vOlrvQn.exe
  2⤵
  PID:8256
- C:\Windows\System\biObYfJ.exe
  C:\Windows\System\biObYfJ.exe
  2⤵
  PID:8272
- C:\Windows\System\KYgLMNo.exe
  C:\Windows\System\KYgLMNo.exe
  2⤵
  PID:8288
- C:\Windows\System\jgJVRao.exe
  C:\Windows\System\jgJVRao.exe
  2⤵
  PID:8304
- C:\Windows\System\hIyTPQL.exe
  C:\Windows\System\hIyTPQL.exe
  2⤵
  PID:8320
- C:\Windows\System\eHaIUZa.exe
  C:\Windows\System\eHaIUZa.exe
  2⤵
  PID:8336
- C:\Windows\System\dotFdpQ.exe
  C:\Windows\System\dotFdpQ.exe
  2⤵
  PID:8352
- C:\Windows\System\yzMIZCA.exe
  C:\Windows\System\yzMIZCA.exe
  2⤵
  PID:8368
- C:\Windows\System\ncYrwQD.exe
  C:\Windows\System\ncYrwQD.exe
  2⤵
  PID:8384
- C:\Windows\System\ATbavfm.exe
  C:\Windows\System\ATbavfm.exe
  2⤵
  PID:8400
- C:\Windows\System\HAWzrhu.exe
  C:\Windows\System\HAWzrhu.exe
  2⤵
  PID:8416
- C:\Windows\System\zSLLXGP.exe
  C:\Windows\System\zSLLXGP.exe
  2⤵
  PID:8432
- C:\Windows\System\rNECgcg.exe
  C:\Windows\System\rNECgcg.exe
  2⤵
  PID:8448
- C:\Windows\System\HlhagPb.exe
  C:\Windows\System\HlhagPb.exe
  2⤵
  PID:8464
- C:\Windows\System\XQSQizC.exe
  C:\Windows\System\XQSQizC.exe
  2⤵
  PID:8480
- C:\Windows\System\YEOsnnb.exe
  C:\Windows\System\YEOsnnb.exe
  2⤵
  PID:8496
- C:\Windows\System\embvnfc.exe
  C:\Windows\System\embvnfc.exe
  2⤵
  PID:8512
- C:\Windows\System\JMfTcAv.exe
  C:\Windows\System\JMfTcAv.exe
  2⤵
  PID:8528
- C:\Windows\System\aYmrBxc.exe
  C:\Windows\System\aYmrBxc.exe
  2⤵
  PID:8544
- C:\Windows\System\lmaeDnC.exe
  C:\Windows\System\lmaeDnC.exe
  2⤵
  PID:8560
- C:\Windows\System\jPYMRjO.exe
  C:\Windows\System\jPYMRjO.exe
  2⤵
  PID:8576
- C:\Windows\System\hwQHAzz.exe
  C:\Windows\System\hwQHAzz.exe
  2⤵
  PID:8592
- C:\Windows\System\wQuMuVf.exe
  C:\Windows\System\wQuMuVf.exe
  2⤵
  PID:8608
- C:\Windows\System\xIbnksI.exe
  C:\Windows\System\xIbnksI.exe
  2⤵
  PID:8624
- C:\Windows\System\azWvDJi.exe
  C:\Windows\System\azWvDJi.exe
  2⤵
  PID:8640
- C:\Windows\System\bNEQYia.exe
  C:\Windows\System\bNEQYia.exe
  2⤵
  PID:8656
- C:\Windows\System\PhuRgds.exe
  C:\Windows\System\PhuRgds.exe
  2⤵
  PID:8672
- C:\Windows\System\gLrJrMy.exe
  C:\Windows\System\gLrJrMy.exe
  2⤵
  PID:8688
- C:\Windows\System\LFpRqmT.exe
  C:\Windows\System\LFpRqmT.exe
  2⤵
  PID:8704
- C:\Windows\System\ORPNHuy.exe
  C:\Windows\System\ORPNHuy.exe
  2⤵
  PID:8720
- C:\Windows\System\KZKNQUo.exe
  C:\Windows\System\KZKNQUo.exe
  2⤵
  PID:8740
- C:\Windows\System\jkZFTKj.exe
  C:\Windows\System\jkZFTKj.exe
  2⤵
  PID:8760
- C:\Windows\System\UEVgTTL.exe
  C:\Windows\System\UEVgTTL.exe
  2⤵
  PID:8776
- C:\Windows\System\bHbRwRI.exe
  C:\Windows\System\bHbRwRI.exe
  2⤵
  PID:8792
- C:\Windows\System\QiWkbQC.exe
  C:\Windows\System\QiWkbQC.exe
  2⤵
  PID:8808
- C:\Windows\System\IiKlSJQ.exe
  C:\Windows\System\IiKlSJQ.exe
  2⤵
  PID:8824
- C:\Windows\System\NcNGUlv.exe
  C:\Windows\System\NcNGUlv.exe
  2⤵
  PID:8840
- C:\Windows\System\BYZhjiA.exe
  C:\Windows\System\BYZhjiA.exe
  2⤵
  PID:8856
- C:\Windows\System\RkhPCnX.exe
  C:\Windows\System\RkhPCnX.exe
  2⤵
  PID:8872
- C:\Windows\System\XKRxSrK.exe
  C:\Windows\System\XKRxSrK.exe
  2⤵
  PID:8888
- C:\Windows\System\bIoHByT.exe
  C:\Windows\System\bIoHByT.exe
  2⤵
  PID:8904
- C:\Windows\System\FCnnEAl.exe
  C:\Windows\System\FCnnEAl.exe
  2⤵
  PID:8920
- C:\Windows\System\jLfpsmB.exe
  C:\Windows\System\jLfpsmB.exe
  2⤵
  PID:8936
- C:\Windows\System\fJBkuaY.exe
  C:\Windows\System\fJBkuaY.exe
  2⤵
  PID:8952
- C:\Windows\System\ubeqZJm.exe
  C:\Windows\System\ubeqZJm.exe
  2⤵
  PID:8968
- C:\Windows\System\eFFKFUu.exe
  C:\Windows\System\eFFKFUu.exe
  2⤵
  PID:8984
- C:\Windows\System\fTlEVsE.exe
  C:\Windows\System\fTlEVsE.exe
  2⤵
  PID:9000
- C:\Windows\System\lExHAil.exe
  C:\Windows\System\lExHAil.exe
  2⤵
  PID:9016
- C:\Windows\System\JvNLdeZ.exe
  C:\Windows\System\JvNLdeZ.exe
  2⤵
  PID:9032
- C:\Windows\System\lDcMmXA.exe
  C:\Windows\System\lDcMmXA.exe
  2⤵
  PID:9048
- C:\Windows\System\arPRDdp.exe
  C:\Windows\System\arPRDdp.exe
  2⤵
  PID:9068
- C:\Windows\System\EaOfqUg.exe
  C:\Windows\System\EaOfqUg.exe
  2⤵
  PID:9084
- C:\Windows\System\HWQrSrj.exe
  C:\Windows\System\HWQrSrj.exe
  2⤵
  PID:9100
- C:\Windows\System\gvIGErt.exe
  C:\Windows\System\gvIGErt.exe
  2⤵
  PID:9120
- C:\Windows\System\UvyxUGD.exe
  C:\Windows\System\UvyxUGD.exe
  2⤵
  PID:9136
- C:\Windows\System\VGyLFTT.exe
  C:\Windows\System\VGyLFTT.exe
  2⤵
  PID:9152
- C:\Windows\System\xtwFkkn.exe
  C:\Windows\System\xtwFkkn.exe
  2⤵
  PID:9168
- C:\Windows\System\hRofgEE.exe
  C:\Windows\System\hRofgEE.exe
  2⤵
  PID:9184
- C:\Windows\System\UiezLYZ.exe
  C:\Windows\System\UiezLYZ.exe
  2⤵
  PID:9204
- C:\Windows\System\mtTdorf.exe
  C:\Windows\System\mtTdorf.exe
  2⤵
  PID:8148
- C:\Windows\System\daYinqM.exe
  C:\Windows\System\daYinqM.exe
  2⤵
  PID:8248
- C:\Windows\System\MsDkdKX.exe
  C:\Windows\System\MsDkdKX.exe
  2⤵
  PID:8316
- C:\Windows\System\cXvLvgE.exe
  C:\Windows\System\cXvLvgE.exe
  2⤵
  PID:7924
- C:\Windows\System\RaLXCnK.exe
  C:\Windows\System\RaLXCnK.exe
  2⤵
  PID:7652
- C:\Windows\System\ONdYdiK.exe
  C:\Windows\System\ONdYdiK.exe
  2⤵
  PID:7840
- C:\Windows\System\RtgWljv.exe
  C:\Windows\System\RtgWljv.exe
  2⤵
  PID:8440
- C:\Windows\System\RNdLyHo.exe
  C:\Windows\System\RNdLyHo.exe
  2⤵
  PID:8472
- C:\Windows\System\PnIWnbG.exe
  C:\Windows\System\PnIWnbG.exe
  2⤵
  PID:8024
- C:\Windows\System\pSzlEUq.exe
  C:\Windows\System\pSzlEUq.exe
  2⤵
  PID:8328
- C:\Windows\System\eeLmORr.exe
  C:\Windows\System\eeLmORr.exe
  2⤵
  PID:8232
- C:\Windows\System\MVslVSC.exe
  C:\Windows\System\MVslVSC.exe
  2⤵
  PID:8364
- C:\Windows\System\WFQsbDN.exe
  C:\Windows\System\WFQsbDN.exe
  2⤵
  PID:8456
- C:\Windows\System\lFpMeJK.exe
  C:\Windows\System\lFpMeJK.exe
  2⤵
  PID:8540
- C:\Windows\System\xmkpHPm.exe
  C:\Windows\System\xmkpHPm.exe
  2⤵
  PID:8600
- C:\Windows\System\bNFxsuI.exe
  C:\Windows\System\bNFxsuI.exe
  2⤵
  PID:8524
- C:\Windows\System\lOuvZUW.exe
  C:\Windows\System\lOuvZUW.exe
  2⤵
  PID:8632
- C:\Windows\System\fHKQCIX.exe
  C:\Windows\System\fHKQCIX.exe
  2⤵
  PID:8664
- C:\Windows\System\EYFJQIb.exe
  C:\Windows\System\EYFJQIb.exe
  2⤵
  PID:8680
- C:\Windows\System\CCQHSJs.exe
  C:\Windows\System\CCQHSJs.exe
  2⤵
  PID:8712
- C:\Windows\System\jPlvEga.exe
  C:\Windows\System\jPlvEga.exe
  2⤵
  PID:8732
- C:\Windows\System\mSIIwDf.exe
  C:\Windows\System\mSIIwDf.exe
  2⤵
  PID:8800
- C:\Windows\System\GhCiLZI.exe
  C:\Windows\System\GhCiLZI.exe
  2⤵
  PID:8756
- C:\Windows\System\iHUgeOI.exe
  C:\Windows\System\iHUgeOI.exe
  2⤵
  PID:8816
- C:\Windows\System\TmIQlqN.exe
  C:\Windows\System\TmIQlqN.exe
  2⤵
  PID:8884
- C:\Windows\System\IUaYYrF.exe
  C:\Windows\System\IUaYYrF.exe
  2⤵
  PID:8900
- C:\Windows\System\vrFgLry.exe
  C:\Windows\System\vrFgLry.exe
  2⤵
  PID:8916
- C:\Windows\System\uscGnRn.exe
  C:\Windows\System\uscGnRn.exe
  2⤵
  PID:8992
- C:\Windows\System\xFkIhYU.exe
  C:\Windows\System\xFkIhYU.exe
  2⤵
  PID:9056
- C:\Windows\System\qyJhiHy.exe
  C:\Windows\System\qyJhiHy.exe
  2⤵
  PID:9092
- C:\Windows\System\oTeIEtV.exe
  C:\Windows\System\oTeIEtV.exe
  2⤵
  PID:9040
- C:\Windows\System\jfZUPQz.exe
  C:\Windows\System\jfZUPQz.exe
  2⤵
  PID:9080
- C:\Windows\System\DgooYfs.exe
  C:\Windows\System\DgooYfs.exe
  2⤵
  PID:9096
- C:\Windows\System\RTRCQTH.exe
  C:\Windows\System\RTRCQTH.exe
  2⤵
  PID:9132
- C:\Windows\System\fgEAmcl.exe
  C:\Windows\System\fgEAmcl.exe
  2⤵
  PID:9192
- C:\Windows\System\jKmtBQI.exe
  C:\Windows\System\jKmtBQI.exe
  2⤵
  PID:8220
- C:\Windows\System\dIsleaw.exe
  C:\Windows\System\dIsleaw.exe
  2⤵
  PID:9212
- C:\Windows\System\HzdfJZj.exe
  C:\Windows\System\HzdfJZj.exe
  2⤵
  PID:8268
- C:\Windows\System\qfXOrCY.exe
  C:\Windows\System\qfXOrCY.exe
  2⤵
  PID:8536
- C:\Windows\System\GKCVZlH.exe
  C:\Windows\System\GKCVZlH.exe
  2⤵
  PID:8728
- C:\Windows\System\xLYBeoy.exe
  C:\Windows\System\xLYBeoy.exe
  2⤵
  PID:8752
- C:\Windows\System\slWCRpv.exe
  C:\Windows\System\slWCRpv.exe
  2⤵
  PID:8412
- C:\Windows\System\MrzlBbH.exe
  C:\Windows\System\MrzlBbH.exe
  2⤵
  PID:8896
- C:\Windows\System\EmNKytb.exe
  C:\Windows\System\EmNKytb.exe
  2⤵
  PID:8652
- C:\Windows\System\KXJRbrE.exe
  C:\Windows\System\KXJRbrE.exe
  2⤵
  PID:8488
- C:\Windows\System\nXnxeta.exe
  C:\Windows\System\nXnxeta.exe
  2⤵
  PID:8736
- C:\Windows\System\ZMkXxPd.exe
  C:\Windows\System\ZMkXxPd.exe
  2⤵
  PID:8852
- C:\Windows\System\MVnbGxR.exe
  C:\Windows\System\MVnbGxR.exe
  2⤵
  PID:9028
- C:\Windows\System\xpVSwgo.exe
  C:\Windows\System\xpVSwgo.exe
  2⤵
  PID:8944
- C:\Windows\System\Yaxvazg.exe
  C:\Windows\System\Yaxvazg.exe
  2⤵
  PID:9076
- C:\Windows\System\RKITEkN.exe
  C:\Windows\System\RKITEkN.exe
  2⤵
  PID:9128
- C:\Windows\System\gUNbUxe.exe
  C:\Windows\System\gUNbUxe.exe
  2⤵
  PID:9164
- C:\Windows\System\VoKxEtD.exe
  C:\Windows\System\VoKxEtD.exe
  2⤵
  PID:7328
- C:\Windows\System\ovCGfWR.exe
  C:\Windows\System\ovCGfWR.exe
  2⤵
  PID:7792
- C:\Windows\System\gJEiDOb.exe
  C:\Windows\System\gJEiDOb.exe
  2⤵
  PID:8332
- C:\Windows\System\pZhsDZG.exe
  C:\Windows\System\pZhsDZG.exe
  2⤵
  PID:8620
- C:\Windows\System\jYqVMNr.exe
  C:\Windows\System\jYqVMNr.exe
  2⤵
  PID:8396
- C:\Windows\System\iFyoSqb.exe
  C:\Windows\System\iFyoSqb.exe
  2⤵
  PID:8604
- C:\Windows\System\yqhclkK.exe
  C:\Windows\System\yqhclkK.exe
  2⤵
  PID:8428
- C:\Windows\System\OcJxSbM.exe
  C:\Windows\System\OcJxSbM.exe
  2⤵
  PID:8868
- C:\Windows\System\cRnJOHM.exe
  C:\Windows\System\cRnJOHM.exe
  2⤵
  PID:9024
- C:\Windows\System\DSxvCuv.exe
  C:\Windows\System\DSxvCuv.exe
  2⤵
  PID:9064
- C:\Windows\System\pJtgYeP.exe
  C:\Windows\System\pJtgYeP.exe
  2⤵
  PID:9112
- C:\Windows\System\dRytYBT.exe
  C:\Windows\System\dRytYBT.exe
  2⤵
  PID:8184
- C:\Windows\System\BmEDSXH.exe
  C:\Windows\System\BmEDSXH.exe
  2⤵
  PID:8492
- C:\Windows\System\TVoyDEm.exe
  C:\Windows\System\TVoyDEm.exe
  2⤵
  PID:8700
- C:\Windows\System\rlmgLum.exe
  C:\Windows\System\rlmgLum.exe
  2⤵
  PID:8136
- C:\Windows\System\jhZDTfL.exe
  C:\Windows\System\jhZDTfL.exe
  2⤵
  PID:8788
- C:\Windows\System\IPsSktu.exe
  C:\Windows\System\IPsSktu.exe
  2⤵
  PID:8820
- C:\Windows\System\YEBSgtk.exe
  C:\Windows\System\YEBSgtk.exe
  2⤵
  PID:9176
- C:\Windows\System\euePGdG.exe
  C:\Windows\System\euePGdG.exe
  2⤵
  PID:8264
- C:\Windows\System\yIhNEDu.exe
  C:\Windows\System\yIhNEDu.exe
  2⤵
  PID:9220
- C:\Windows\System\iuYTLBE.exe
  C:\Windows\System\iuYTLBE.exe
  2⤵
  PID:9236
- C:\Windows\System\PaAbpgD.exe
  C:\Windows\System\PaAbpgD.exe
  2⤵
  PID:9252
- C:\Windows\System\VFppWkv.exe
  C:\Windows\System\VFppWkv.exe
  2⤵
  PID:9268
- C:\Windows\System\LrlKGlm.exe
  C:\Windows\System\LrlKGlm.exe
  2⤵
  PID:9284
- C:\Windows\System\MNEWMMn.exe
  C:\Windows\System\MNEWMMn.exe
  2⤵
  PID:9300
- C:\Windows\System\zmeFyXl.exe
  C:\Windows\System\zmeFyXl.exe
  2⤵
  PID:9364
- C:\Windows\System\czcNsCn.exe
  C:\Windows\System\czcNsCn.exe
  2⤵
  PID:9380
- C:\Windows\System\iznvYPG.exe
  C:\Windows\System\iznvYPG.exe
  2⤵
  PID:9396
- C:\Windows\System\DmrfEDj.exe
  C:\Windows\System\DmrfEDj.exe
  2⤵
  PID:9412
- C:\Windows\System\dzulEtj.exe
  C:\Windows\System\dzulEtj.exe
  2⤵
  PID:9428
- C:\Windows\System\FoPqSHC.exe
  C:\Windows\System\FoPqSHC.exe
  2⤵
  PID:9444
- C:\Windows\System\loKiAoK.exe
  C:\Windows\System\loKiAoK.exe
  2⤵
  PID:9460
- C:\Windows\System\XjvJmxS.exe
  C:\Windows\System\XjvJmxS.exe
  2⤵
  PID:9476
- C:\Windows\System\NmJmbog.exe
  C:\Windows\System\NmJmbog.exe
  2⤵
  PID:9496
- C:\Windows\System\unbEetR.exe
  C:\Windows\System\unbEetR.exe
  2⤵
  PID:9512
- C:\Windows\System\rFhMjdN.exe
  C:\Windows\System\rFhMjdN.exe
  2⤵
  PID:9528
- C:\Windows\System\hTOPySs.exe
  C:\Windows\System\hTOPySs.exe
  2⤵
  PID:9544
- C:\Windows\System\vKMbgNp.exe
  C:\Windows\System\vKMbgNp.exe
  2⤵
  PID:9560
- C:\Windows\System\iJesJtc.exe
  C:\Windows\System\iJesJtc.exe
  2⤵
  PID:9576
- C:\Windows\System\ENcCmDq.exe
  C:\Windows\System\ENcCmDq.exe
  2⤵
  PID:9592
- C:\Windows\System\XXNvhje.exe
  C:\Windows\System\XXNvhje.exe
  2⤵
  PID:9612
- C:\Windows\System\WdRQrQa.exe
  C:\Windows\System\WdRQrQa.exe
  2⤵
  PID:9628
- C:\Windows\System\gfyvgHi.exe
  C:\Windows\System\gfyvgHi.exe
  2⤵
  PID:9644
- C:\Windows\System\pjiKJuw.exe
  C:\Windows\System\pjiKJuw.exe
  2⤵
  PID:9660
- C:\Windows\System\SElxjIt.exe
  C:\Windows\System\SElxjIt.exe
  2⤵
  PID:9680
- C:\Windows\System\lTfeGfz.exe
  C:\Windows\System\lTfeGfz.exe
  2⤵
  PID:9696
- C:\Windows\System\cDGETHj.exe
  C:\Windows\System\cDGETHj.exe
  2⤵
  PID:9716
- C:\Windows\System\cOyeIKP.exe
  C:\Windows\System\cOyeIKP.exe
  2⤵
  PID:9732
- C:\Windows\System\RmDfaJu.exe
  C:\Windows\System\RmDfaJu.exe
  2⤵
  PID:9748
- C:\Windows\System\OdWTeOD.exe
  C:\Windows\System\OdWTeOD.exe
  2⤵
  PID:9820
- C:\Windows\System\oNniuSW.exe
  C:\Windows\System\oNniuSW.exe
  2⤵
  PID:9884
- C:\Windows\System\fgegbCN.exe
  C:\Windows\System\fgegbCN.exe
  2⤵
  PID:9900
- C:\Windows\System\zPHvNlb.exe
  C:\Windows\System\zPHvNlb.exe
  2⤵
  PID:9916
- C:\Windows\System\NwmYeFJ.exe
  C:\Windows\System\NwmYeFJ.exe
  2⤵
  PID:9932
- C:\Windows\System\YSiuuSV.exe
  C:\Windows\System\YSiuuSV.exe
  2⤵
  PID:9948
- C:\Windows\System\znGdUst.exe
  C:\Windows\System\znGdUst.exe
  2⤵
  PID:9964
- C:\Windows\System\XCddBwz.exe
  C:\Windows\System\XCddBwz.exe
  2⤵
  PID:9980
- C:\Windows\System\HuLeaOs.exe
  C:\Windows\System\HuLeaOs.exe
  2⤵
  PID:9996
- C:\Windows\System\nUktNLj.exe
  C:\Windows\System\nUktNLj.exe
  2⤵
  PID:10012
- C:\Windows\System\EATMFvf.exe
  C:\Windows\System\EATMFvf.exe
  2⤵
  PID:10028
- C:\Windows\System\XVKARdH.exe
  C:\Windows\System\XVKARdH.exe
  2⤵
  PID:10048
- C:\Windows\System\LCYEWta.exe
  C:\Windows\System\LCYEWta.exe
  2⤵
  PID:10064
- C:\Windows\System\cgFvxxk.exe
  C:\Windows\System\cgFvxxk.exe
  2⤵
  PID:10080
- C:\Windows\System\gbCXxjU.exe
  C:\Windows\System\gbCXxjU.exe
  2⤵
  PID:10096
- C:\Windows\System\mJuTbkB.exe
  C:\Windows\System\mJuTbkB.exe
  2⤵
  PID:10112
- C:\Windows\System\YbIaAQh.exe
  C:\Windows\System\YbIaAQh.exe
  2⤵
  PID:10128
- C:\Windows\System\NYjHYYf.exe
  C:\Windows\System\NYjHYYf.exe
  2⤵
  PID:10144
- C:\Windows\System\KFptoEH.exe
  C:\Windows\System\KFptoEH.exe
  2⤵
  PID:10160
- C:\Windows\System\XWLMzAp.exe
  C:\Windows\System\XWLMzAp.exe
  2⤵
  PID:10176
- C:\Windows\System\caDxipb.exe
  C:\Windows\System\caDxipb.exe
  2⤵
  PID:10192
- C:\Windows\System\VHgDXKq.exe
  C:\Windows\System\VHgDXKq.exe
  2⤵
  PID:10208
- C:\Windows\System\cYtvSaw.exe
  C:\Windows\System\cYtvSaw.exe
  2⤵
  PID:10224
- C:\Windows\System\aLHeTuq.exe
  C:\Windows\System\aLHeTuq.exe
  2⤵
  PID:8520
- C:\Windows\System\MLIKxta.exe
  C:\Windows\System\MLIKxta.exe
  2⤵
  PID:9244
- C:\Windows\System\TwOIIEw.exe
  C:\Windows\System\TwOIIEw.exe
  2⤵
  PID:9280
- C:\Windows\System\UFZPwlL.exe
  C:\Windows\System\UFZPwlL.exe
  2⤵
  PID:9264
- C:\Windows\System\kyHVmha.exe
  C:\Windows\System\kyHVmha.exe
  2⤵
  PID:9312
- C:\Windows\System\kFERruV.exe
  C:\Windows\System\kFERruV.exe
  2⤵
  PID:9336
- C:\Windows\System\yurQicP.exe
  C:\Windows\System\yurQicP.exe
  2⤵
  PID:9344
- C:\Windows\System\SXBoZfW.exe
  C:\Windows\System\SXBoZfW.exe
  2⤵
  PID:9320
- C:\Windows\System\pxoUVGf.exe
  C:\Windows\System\pxoUVGf.exe
  2⤵
  PID:9424
- C:\Windows\System\XGSsCCd.exe
  C:\Windows\System\XGSsCCd.exe
  2⤵
  PID:9488
- C:\Windows\System\cEWKDAO.exe
  C:\Windows\System\cEWKDAO.exe
  2⤵
  PID:9552
- C:\Windows\System\RkUqmQZ.exe
  C:\Windows\System\RkUqmQZ.exe
  2⤵
  PID:9620
- C:\Windows\System\uohdtEJ.exe
  C:\Windows\System\uohdtEJ.exe
  2⤵
  PID:9604
- C:\Windows\System\jAzLlgd.exe
  C:\Windows\System\jAzLlgd.exe
  2⤵
  PID:9404
- C:\Windows\System\ZQkkLgv.exe
  C:\Windows\System\ZQkkLgv.exe
  2⤵
  PID:9504
- C:\Windows\System\TIzQZpa.exe
  C:\Windows\System\TIzQZpa.exe
  2⤵
  PID:9572
- C:\Windows\System\oSHiqEa.exe
  C:\Windows\System\oSHiqEa.exe
  2⤵
  PID:9640
- C:\Windows\System\ZbRvwKn.exe
  C:\Windows\System\ZbRvwKn.exe
  2⤵
  PID:9692
- C:\Windows\System\lSfxtFd.exe
  C:\Windows\System\lSfxtFd.exe
  2⤵
  PID:9708
- C:\Windows\System\DfrLtza.exe
  C:\Windows\System\DfrLtza.exe
  2⤵
  PID:9744
- C:\Windows\System\lNojaEf.exe
  C:\Windows\System\lNojaEf.exe
  2⤵
  PID:9764
- C:\Windows\System\lwiYeEI.exe
  C:\Windows\System\lwiYeEI.exe
  2⤵
  PID:9776
- C:\Windows\System\aayTubk.exe
  C:\Windows\System\aayTubk.exe
  2⤵
  PID:9796
- C:\Windows\System\zSyaoJf.exe
  C:\Windows\System\zSyaoJf.exe
  2⤵
  PID:9812
- C:\Windows\System\hVFyDKr.exe
  C:\Windows\System\hVFyDKr.exe
  2⤵
  PID:9840
- C:\Windows\System\tRwIEmV.exe
  C:\Windows\System\tRwIEmV.exe
  2⤵
  PID:9844
- C:\Windows\System\MLfIdSE.exe
  C:\Windows\System\MLfIdSE.exe
  2⤵
  PID:9860
- C:\Windows\System\TDtjYRw.exe
  C:\Windows\System\TDtjYRw.exe
  2⤵
  PID:9896
- C:\Windows\System\KXWCogV.exe
  C:\Windows\System\KXWCogV.exe
  2⤵
  PID:9960
- C:\Windows\System\HCclQEe.exe
  C:\Windows\System\HCclQEe.exe
  2⤵
  PID:9940
- C:\Windows\System\wiVSYMu.exe
  C:\Windows\System\wiVSYMu.exe
  2⤵
  PID:10088
- C:\Windows\System\KABpPHL.exe
  C:\Windows\System\KABpPHL.exe
  2⤵
  PID:10152
- C:\Windows\System\sTxKOug.exe
  C:\Windows\System\sTxKOug.exe
  2⤵
  PID:9944
- C:\Windows\System\uXaDFOo.exe
  C:\Windows\System\uXaDFOo.exe
  2⤵
  PID:10040
- C:\Windows\System\dAboUJT.exe
  C:\Windows\System\dAboUJT.exe
  2⤵
  PID:7264

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\AntWqym.exe

Filesize
1.6MB

MD5
fe482b0b2b0ba1d7c4f2de0ae7ac005c

SHA1
ab652c84433f85436585b8ee26b9a25c261d5d9b

SHA256
8ace50ed38791dcdcb26754e7db086029e510de1b01d73821ef242efcc2e5792

SHA512
63cba4aa489bd401eab2f05f0d85d81bb26fba9e1db4ca95fe3c64a54c3375d57d0f404d8d30db8b22a11edcc772a581c5a1ce58d86faa67ef6da83ecb4e4479

Download Submit
C:\Windows\system\CgpaZMM.exe

Filesize
1.6MB

MD5
c89d3cef3f5896fa925fcd7b29e333f4

SHA1
717a1e93ead4449f5d76fdd1dde5dffdd3a55fd3

SHA256
09c337e1b8b71da2fe3888f44166cab0c8b3f39a30a32aded500745e4785d9c2

SHA512
0743cf4f51256ff11283e0dcae2aeb02bdc8aa5a084642996dae6d1c0f3f71c29ee23f7ec2292018c69efe84d06d9c486924f75228d04fff0485bd5eaa382a7e

Download Submit
C:\Windows\system\JPPGeDu.exe

Filesize
1.6MB

MD5
2a899479ee8cdee7f6a96d2c431cfab7

SHA1
83030f3bc1d0079f4414947cce3740538c00973e

SHA256
fa0d375fb39e7c6c9c6f9a7fb1bd7d08d1a16808b0cfaf26fe66c5e15a6d2866

SHA512
4fa645e22f5ae705723e042bbe9c1536211fd7062daf8b50d71f875dcf63c742639924ba537700a4cef155c6361b4f362517c8dda04a7d481fb8f49b0a5494c2

Download Submit
C:\Windows\system\KxVqKAu.exe

Filesize
1.6MB

MD5
468e9ecbe6e7168a92e0bfe69516090a

SHA1
9f51604413afb18fe685efe56a1a5bba5b79a11a

SHA256
07c5a113141c14e698188d41cc8a760864700b5310e64dc320f54e6f8474570e

SHA512
b210e740cda7978e3171710ae00b8c5c52335bbf86c47220916bafa2276fb4edac18d0c1b21d559520139cbf6badd617997e5422379036dddcc74ae16a426a20

Download Submit
C:\Windows\system\MvLHIou.exe

Filesize
1.6MB

MD5
4bdb737d022dfd3c23d94c296df190bd

SHA1
423053b4c606ae53bccb7ea7cf7903b5620e6ed9

SHA256
a51dc85c600bc3353ff64f8263941cd2507904893c4af5b0256767295adc01fb

SHA512
0061a4b2cabac982f7582e443672704989e295d2e8a12ff210600d008bc86ed47d36d887765dd9e8e8ae0edda028aaf6b7f82b02c3f61c889700c5c142834887

Download Submit
C:\Windows\system\PSxOAkd.exe

Filesize
1.6MB

MD5
0b11042d6e717c552a7e8d06bcdb107c

SHA1
1138946887e58f396c0e4b41e5eeff815528d0b2

SHA256
535a7222700b542cc2b0c688fea2271ea9a7a3292c4cf65728bbe251e40a71ab

SHA512
ffb6b41250696df2ae06ca2b2491e8f3af4644b929acd0abc00b97a601411cc4d925356f5904429ed42d3407d0812d5750b39cae6d41396b3dfd63b5a1e09653

Download Submit
C:\Windows\system\RxKeQMQ.exe

Filesize
1.6MB

MD5
d62f3c7f6b6b83dca91a80ef2acb1322

SHA1
725a4b671b26558b6080273ae68313518e44e11a

SHA256
1d889e98b195a65eec993ff882a73427eecbaadf2adf0c10eb70abd1f648873e

SHA512
080f696db224ec72e5251738a7f9efa918258681cf065d342c3f1e1d1cac003682d9318f60e915757c68d1f0f07d1b54773ab8c8459c731207bb3532ddef14a8

Download Submit
C:\Windows\system\VRMgvxI.exe

Filesize
18B

MD5
15dc6af7faadf9f056674434750f301f

SHA1
786a1466ec663a8f39f1cb6ae0553a8131107212

SHA256
22e5134ab5dd7b72c321d1d70a8f322fc70112702dd452292f6b4f315f8e1f75

SHA512
3534bfb65bd19eec58c8053bcce9caca4e02063bbe00500206951854ed2c6e1889e5a2eba58d2f95464bc3ddf5b518b5aef67c7acb8a34075a21ec73da48446a

Download Submit
C:\Windows\system\VcnYyhy.exe

Filesize
1.6MB

MD5
7ff0d0e919040ea3628f508face16ce9

SHA1
9b0a18ed9be24a0271c57245473c473a0a1bc55f

SHA256
6a2c22629cd71fbdf6a7a20f58f994a1be1b4e73188d589c1c81c69c9353f26b

SHA512
0bdc4f4de58fef74a36e4888ba09de255a0bfed8590e40401e606f88903bf0fcd6bfea20cfc31e692fbc69adb6506d04a1a28f208bfec7cede59d5a0e19a25fb

Download Submit
C:\Windows\system\VlfXLRQ.exe

Filesize
1.6MB

MD5
7a6c81c731fb7c320e920e9044a7e262

SHA1
dfb1d643e21a68410e5fc19323da954fb2d81ec6

SHA256
8a95c0be89ac0eb630cf3f10e5df161d8726cda070ee39757318c3be5ff3022b

SHA512
406843c84652594954faa4cba8b29f6cd9842f510c566ac22a2eba5e5d584abc6e8bb88eb474387559329f11f4eb66d007401776c4afc497cecac4a6ca991c14

Download Submit
C:\Windows\system\YQCrcIV.exe

Filesize
1.6MB

MD5
67b48ea124d3bd5c9fb68dea1fc7917f

SHA1
14ea80850657a46263ab9dcb52d9bfe290a4cc5a

SHA256
b87ad184bd6bf0dfe169a99a483791b4b0d478721dc11c70073bb162d0667dfc

SHA512
82faf1a4dcc143fa793efcfbf70ccd70301780e7a94ba43522c952638cf7578335f293949731cc1cd142e3111f25c62c5105648b03d232a0d95640499779633f

Download Submit
C:\Windows\system\YSmtkDu.exe

Filesize
1.6MB

MD5
ef60e46b96a30a150abb7fa7d93e4bf5

SHA1
66848fb04e05a066484c4ac1c696385390cb270e

SHA256
12bf605c6622ee35b5b23ee3e625798a2702a6be12f0d764ced4f2965f72486a

SHA512
5049c451e3e3f6c75ae709633b8773d589225148a5a0046e7ea36cc77394c58239e558896a13660164439ec9b78cff5b87151e7cda0a15f03ab3d3acc831ddce

Download Submit
C:\Windows\system\ZiUUEIG.exe

Filesize
1.6MB

MD5
45c86a175e93484fc265a71eeb39b160

SHA1
6f80738b900959d194cade268ea367e2b263c741

SHA256
392a6f662e0dc4ea18dfc56442f3a146b727cca29c4c9fc749acaf04e5f90ac0

SHA512
e58d9f07e8b769053f6c038285c27e0043b847d8ddc29db2c5d5ac98ebb3da36b1efa0153ff8c6f2451dab9bc052719c8d710538edf4afd5b2135e5f028427b9

Download Submit
C:\Windows\system\bJJrbjQ.exe

Filesize
1.6MB

MD5
ac1ad247c7f4827b51c9896d96832225

SHA1
bec8fcd4739abbe54d78c662df6d72dfb83134f1

SHA256
33daf5b0204f38fcb232b85b4b99c7b163830848d0eb2bf2919e65e15e77d900

SHA512
e3ca0a2c1c6ae632dd921eeff25196010bd1f7c6d1834d152beda8751c1a7f1dbbd0b012b5325d40ac74fc4bc1198dcf0140d2dcd8e51efb6ae8b0343ab60f19

Download Submit
C:\Windows\system\cNkUwgy.exe

Filesize
1.6MB

MD5
a6737968f47ba687f061c0a63a23f3f3

SHA1
4b63e739bdd9f3c7e305f172f71c57818639bff1

SHA256
7bd26b4bfe8f3f9f19e7ee0608ff7886cbc212433329902d6f86a9474a590c08

SHA512
6f25568ce40229e1c25e556072e3fd289a5bcd639edd003bd1acf804332c2e85e61dc79f8dc93f9990747bb98567fd15c2339b50dc6ceb5cc51142e615ad985a

Download Submit
C:\Windows\system\dHLPrAM.exe

Filesize
1.6MB

MD5
7ee90fb655be4522128bfd5bf867b905

SHA1
268977a3124c011033c0cb878ec89455964aa1d0

SHA256
7cebf9c0b4361b3d112e42906ec62cd57273720ba1075a91bc8b3031b5f25d0e

SHA512
6f2d095ec2e59e8b6379585f8d535fbd92a7d5d832981e89b29137d414babb37c5f2858ba4f1a44daafa67b315c7161349c1a362b4d3512882d1aa7548f71ff4

Download Submit
C:\Windows\system\dtIqUIZ.exe

Filesize
1.6MB

MD5
a898b57e9c3e700c21cb6fa51499008e

SHA1
cb4debf73171b90697970920d8b59e07ec09e456

SHA256
5b33c7b1065ee0e0cff2374a6161e7507427e97098adb2312e03b6813da68404

SHA512
8e2f9162c51307e67661e3f98248c1f215e8a9a6f9cafd26aff404f2e1188b9d24db9607e12d53e7814ca1a3e58020654219e6a5a5851fd8ff857f355c38d4be

Download Submit
C:\Windows\system\fzSxgki.exe

Filesize
1.6MB

MD5
99231de8df69782b963bd8cb8b77bc46

SHA1
2c8ff815b3765bd8156b21db1828ceb0e4d81eb5

SHA256
dfd1bdd864103fc5229b790ba72fb1f0c154a53a02af89ca1211661adcd901eb

SHA512
404a39a0a5b3dd221a3a255882ea52606f02ca87a154a0e86a8b556bd83dc2eab4420d5cd2b6491cae934ddc86248882bd43aadbe687db0c3fc5edc5699e7282

Download Submit
C:\Windows\system\gMTbvyp.exe

Filesize
1.6MB

MD5
54d29266556252dfa5a485494d94b01a

SHA1
68b8e68acc44b21506fdc963937081ad6e99ec2f

SHA256
688a46985574362de4a88f279dae89a4b57511523684092349d9de62ba6e2479

SHA512
c2cb40f3e50a01bf6a6a9fe4595b98fd7175cf3340c1b5f12963e63e1d155a745474ccfabfc140b9c6eea8c97a8d42a7fd54a1729efddab96b9853b79aec0f90

Download Submit
C:\Windows\system\iXanjEQ.exe

Filesize
1.6MB

MD5
9588df39484343c1c56482015f0e2f86

SHA1
5ee0acbc30ca3f36dbfccb757b585795b02911b3

SHA256
cedf7b14741c8882146751b2f13cee48172d667158550748af8e330691fbabe7

SHA512
efd7b32e9fedcb9ee1b5addfcbd2d6c58617e6a3ffcb310539f4a142c00c493f4c783d2282600aa91225d90205b0018a31c2b5b1ec25c9af6f6eaaeb26af0b1c

Download Submit
C:\Windows\system\jULyCDq.exe

Filesize
1.6MB

MD5
2c5197a9610c24aeec21338d7d7289d7

SHA1
9bb2a167b3450469934a160adf9623d588e0b64a

SHA256
909b994012fb0b30bcd660117115078eec317ceca3f12696e693642b2f6aa29a

SHA512
9fbbd535c140556d29bc9ef22f65c372f4071aa32b8e472fcade9a16d319dc584a9eaa32d8d4eb45eb1157eb5c781807087c6993696c21fc8c7fdb0b2960da03

Download Submit
C:\Windows\system\mUuilBs.exe

Filesize
1.6MB

MD5
1bbd4d3dcbdf38a7f413c2f72020f67f

SHA1
ace36ca24ce801fa6b1c64d87a158d27fcfcb5a8

SHA256
2fa0e1f2a0a39cc2f44e4c720ea99030c439a3915cdc7b77385a20d43e8d3b12

SHA512
a9d2a0067662704cbeecc539a9999af93dc3be94636262b6c17c195905dcabd304784e9b501788f6f8b822cc6475c698dedaff70a8ee631f8eb5fffe31624f25

Download Submit
C:\Windows\system\oqfNXUm.exe

Filesize
1.6MB

MD5
8fe52c477a44decd2b9eac9118e596bd

SHA1
f54aef8ce510bfffd8115ab2374496464a850c0e

SHA256
97cc7301e3e3253194cba3df0a523b555b8b6219f6b595069335fca57f597498

SHA512
b220d8a27eb4ef8e7b4ca98f8a0515b1151d72ff7919d9a6297214b4d8fcaf56089fe92eadf87944ec40bacbb4aacf7895f8523dcfbd47bf57b67abc83730988

Download Submit
C:\Windows\system\tuHtgFN.exe

Filesize
1.6MB

MD5
28bfa73e175e3c1aa32fe20534ce3ee4

SHA1
e885984c9504c3b0cf46cc181d27d4b9cab41202

SHA256
2f06e8388c1da89d57d085db768ec6889f8b4957c4b8b41e2df08b4200a5a689

SHA512
0af639a9b628d66702df65f4823afb77d96d394f4d75f58ff28d5b42bad47999fadcf60cf4a46e3c9a677a8ce704d01f8ec3b0497f14e0d327d04b01c0f4d8a2

Download Submit
C:\Windows\system\vEfutMA.exe

Filesize
1.6MB

MD5
8df1751e501f620d9de90fc4814a3740

SHA1
74bc8718d83de05e348558099f73eb5c28f90369

SHA256
ebc38f1368c98ae22017f038b277d8903deeb1737bc23a930912d5b0e7d8bd38

SHA512
924ea4a09cbd5ebd1ba4bb4631226c7c07f77acdf9ef2bff0fd3380821f3f0879070220f756c434b129be28b966daf1362d46ebd8e16631d64a2afa6cc65682e

Download Submit
C:\Windows\system\wWEavTQ.exe

Filesize
1.6MB

MD5
f9a282b108a9f7964c92b2fb611e8beb

SHA1
45cab9812da17dfda9890a72d027d50f76f7a628

SHA256
2d965600cc912bebb0bcaa53e606eef4e3e8ab3258856f839bb0240fbc3aff96

SHA512
a21c061724033aae6bf856b8eefbf825aa175f33a141fa7267d7951c55209dc65049a7cfa6581d3f2aa00dbde45fedc98a223fc0418d993deb9f43b72f56810f

Download Submit
C:\Windows\system\yFhrVYP.exe

Filesize
1.6MB

MD5
8de75fb706eddd35e6a52f26547ad853

SHA1
7e957af4ee23778cca370f9efb8e8cbbbd498f4d

SHA256
c11791c9a460d814e1ee9761adc35865cc3ee93391f7cb6534380de0bf943c81

SHA512
b21e9fa00aa8cc132567fd7484046f379d3476f9921dc58a4f57771fea4b1129552bc5cb4f23cd28ff09d448756626099b5c84496aea38bb2d7a540dc2e24370

Download Submit
\Windows\system\AJCrtLE.exe

Filesize
1.6MB

MD5
d2a8bb64685029a81f6502ee3dbd8ac8

SHA1
a899c40c40af5379c6502f99489e0ba71aea5d36

SHA256
34cd636108c6f878e6a18bec91c7b48ab63fb02f5e16359b66a2153a1f3e7e03

SHA512
ff72471424e9aab4b28ed20ac0897d14f678ab4555d51d9aaee665b32a8dd757d3ac59de5a6e07c731b6450a2200ff2943c7b7a51131ee0d9534a062e7bf77be

Download Submit
\Windows\system\CcQzEuK.exe

Filesize
1.6MB

MD5
fb827c90a6ea356f0e79ae77688b8409

SHA1
58962ace31cc29e0094f30d4506661ee1524e360

SHA256
81360af519a70b1368e55d1041b0a69b0c9f7a0d116c53db15132ce7fbb2afd5

SHA512
f4ceec8def07f82313848352b261da91f53af8f26c660d01d6a41c75224d66273277352b3191140cd45e4505461d19df09ef7a9aaa12a80cfb9f95a94f8ccf72

Download Submit
\Windows\system\DdosIXb.exe

Filesize
1.6MB

MD5
46a39cf09452e5a0700929f53ab5d471

SHA1
dec635dd59a5d6def6701fbaf9a6d24195e23133

SHA256
70179d9869bc3d64ca32d644defd1a5fecee8b5bdbd54d9456b0fc26258ae367

SHA512
f879e21358866d758600858a9f17a28ffcfad996cd9cd06a50358d1dc1f5f317f1f217b7a4ab5f52b148b22f56027a377c5d8f5fe4dd664b2dca093bd50b1351

Download Submit
\Windows\system\JuhrbHu.exe

Filesize
1.6MB

MD5
587c0386df93384d8755737b87215078

SHA1
3300669ed1692862dc61c0cde88b5b29c6ad09d5

SHA256
816274d7808811b862148e797b7da3f4cae2546ba591039c067c252f5226ad7f

SHA512
77a0ef7f24facdd36a3cf96165f3d1b75e33701bf2f6307709de781d624a145f56092ec3c61c90c48987894c1b9de9503fdf19ec2959c388e41e6624ddf73d4b

Download Submit
\Windows\system\LxORuQZ.exe

Filesize
1.6MB

MD5
6237bc717e326fb67372a201da3c9d37

SHA1
4a45290fabc731b19e84b0394a8a6a5b1ef1707d

SHA256
b087553cccdd311a2507c44d3b906565d2b23a3a559fe9b57bf76b875222b0d5

SHA512
c77cf96dc0708f1e0727d5f108cd3413ce5cba3bf64169a0c327eb0ae8d67edce310ee3715f7549f5b9877ed074f69d09bb1d24b05b71c739c328621455076d1

Download Submit
\Windows\system\TNErviv.exe

Filesize
1.6MB

MD5
5eeaaea4c422b4264babfd73ae8c2648

SHA1
539660c58be6f8fa0f9c491c15d3d3f980e44e69

SHA256
30798286286ff72188d6ec622b0e13757fd740b54da9d62a194588d2c54b6e6e

SHA512
502fab220abb924c58af2f37f58e1b469488ecbbdffd897d62c31956b7b892f6565d0e689e44d06ad50e708a7a88c5fc7249eb6f0951aa795ce355b29ebcb567

Download Submit
\Windows\system\XDEWWPW.exe

Filesize
1.6MB

MD5
1042cf70088822995560d99da1bb6f94

SHA1
d99ead86787cecfe2183673b12f8d5c46158f731

SHA256
ae8e2e0a2e528d570b57edf12a29bc50f95f285033460d461a78a31e7ad0d8a7

SHA512
bd037e91c42ad81fb2940bd1210afa3690fd44b59474652a6f594de622a95dc5669db44d635963dc7f526695b6ba971661ded6f9572d30292f71a529e5d33748

Download Submit
memory/1736-33-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/1736-6183-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/1876-57-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/1876-6161-0x000000013F360000-0x000000013F752000-memory.dmp

Filesize
3.9MB

Download
memory/2372-31-0x000000013F8C0000-0x000000013FCB2000-memory.dmp

Filesize
3.9MB

Download
memory/2372-6030-0x000000013F8C0000-0x000000013FCB2000-memory.dmp

Filesize
3.9MB

Download
memory/2400-37-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2420-78-0x00000000033C0000-0x00000000037B2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-36-0x000000013FC70000-0x0000000140062000-memory.dmp

Filesize
3.9MB

Download
memory/2420-19-0x000000013F8C0000-0x000000013FCB2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-76-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-0-0x00000000002F0000-0x0000000000300000-memory.dmp

Filesize
64KB

Download
memory/2420-61-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2420-1-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2420-39-0x0000000002E50000-0x0000000003242000-memory.dmp

Filesize
3.9MB

Download
memory/2420-35-0x0000000002410000-0x0000000002802000-memory.dmp

Filesize
3.9MB

Download
memory/2420-77-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-75-0x000000013F8E0000-0x000000013FCD2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-74-0x00000000033C0000-0x00000000037B2000-memory.dmp

Filesize
3.9MB

Download
memory/2420-28-0x0000000002410000-0x0000000002802000-memory.dmp

Filesize
3.9MB

Download
memory/2420-30-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2420-69-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2512-81-0x000000013F480000-0x000000013F872000-memory.dmp

Filesize
3.9MB

Download
memory/2524-82-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/2524-5931-0x000000013FDC0000-0x00000001401B2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-85-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-6184-0x000000013F7C0000-0x000000013FBB2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-70-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2784-5708-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2848-73-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2848-6003-0x000000013FBB0000-0x000000013FFA2000-memory.dmp

Filesize
3.9MB

Download
memory/2872-34-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2872-6182-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2944-260-0x000000001B600000-0x000000001B8E2000-memory.dmp

Filesize
2.9MB

Download
memory/2944-261-0x0000000001EF0000-0x0000000001EF8000-memory.dmp

Filesize
32KB

Download
memory/2988-32-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download
memory/2988-6002-0x000000013F310000-0x000000013F702000-memory.dmp

Filesize
3.9MB

Download