xmrig | 0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986

Analysis

max time kernel
150s
max time network
144s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
19/06/2024, 21:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
Size

1.7MB
MD5

1ca948b41fe17e6362400f06ee898110
SHA1

731134e73af2afc885ff60ea6b2d04f50db94dff
SHA256

0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986
SHA512

2ca10147f8f73365c66b9ee8b96da0fbf5340a46cda2b64e63010ca499f31446ede156fdf20103eac5430c4263bf9807bdd65450a7334a9a60f8c2d2257b3352
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlN675EgEPgsU5qTqOkDilK3uPrDqEAc:Lz071uv4BPMkFfdg6NsOaz

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 16 IoCs

miner

resource	yara_rule
behavioral1/memory/2844-53-0x000000013FE30000-0x0000000140222000-memory.dmp	xmrig
behavioral1/memory/2492-62-0x000000013FC50000-0x0000000140042000-memory.dmp	xmrig
behavioral1/memory/2784-67-0x000000013F1A0000-0x000000013F592000-memory.dmp	xmrig
behavioral1/memory/2528-65-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2644-52-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/2708-21-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2604-43-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2848-15-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/2848-6138-0x000000013FA60000-0x000000013FE52000-memory.dmp	xmrig
behavioral1/memory/2528-6139-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	xmrig
behavioral1/memory/2708-6236-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	xmrig
behavioral1/memory/2492-6259-0x000000013FC50000-0x0000000140042000-memory.dmp	xmrig
behavioral1/memory/2644-6258-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	xmrig
behavioral1/memory/1028-6255-0x000000013FF80000-0x0000000140372000-memory.dmp	xmrig
behavioral1/memory/1756-6349-0x000000013F080000-0x000000013F472000-memory.dmp	xmrig
behavioral1/memory/1920-7820-0x000000013FC10000-0x0000000140002000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3064	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2848	lbDJxsy.exe
2708	qxOAGih.exe
2604	lDJdIRB.exe
2492	YLAIqrM.exe
2644	phpiucl.exe
2844	YjQYtTs.exe
2528	UCaoQbG.exe
2784	HrmEack.exe
1756	OUfitec.exe
1028	hbGnbST.exe
1516	yCDxQvQ.exe
1436	RgdzacC.exe
2276	SeuKYAU.exe
2040	HIztPWo.exe
2444	GcJOYOq.exe
1616	VLlXlgj.exe
868	iXnQQzt.exe
2372	gCDvgdw.exe
1884	OXEPXap.exe
3036	dmEnZzJ.exe
2720	clMIEpv.exe
2200	YrMZXmL.exe
784	gqhNcXM.exe
1576	TIoMoOe.exe
1556	nDTHyZB.exe
2364	rkeRVwQ.exe
408	UlcSTxY.exe
2992	sZjVfHD.exe
2868	nypeHBB.exe
1288	zxipLOW.exe
1612	jzuAYKy.exe
1496	HxzCoRW.exe
3060	CGjzrTA.exe
2064	RxzDTaL.exe
2220	TBALmdP.exe
2340	czDuuPC.exe
1664	PyCiCAX.exe
2968	rWyeNHq.exe
1904	TIoFbSo.exe
2956	IPRbfLq.exe
2076	zqcBgyf.exe
2672	ASENuGW.exe
1716	KaDcuHW.exe
2536	RAjGRNM.exe
2980	CAsRUGz.exe
2184	fHcUkEK.exe
2760	GslWmju.exe
2600	qmDSIbe.exe
2472	HVempfS.exe
844	KrtynXp.exe
1864	beIXfws.exe
960	MoIjnnI.exe
1560	YTkRsrh.exe
2056	mDaGYYq.exe
2704	TVzWypO.exe
2820	wyDOOKV.exe
2780	TgLiIqO.exe
1452	UgPaoZf.exe
1836	uKecAOV.exe
2416	bLaumIL.exe
3088	nqXdjhe.exe
3124	dmTQbHN.exe
3156	UUFrWIA.exe
3188	emhaCMP.exe

Loads dropped DLL 64 IoCs

pid	Process
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe

UPX packed file 56 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000d00000001227e-6.dat	upx
behavioral1/files/0x0007000000015c6f-17.dat	upx
behavioral1/files/0x0007000000015c93-25.dat	upx
behavioral1/memory/2844-53-0x000000013FE30000-0x0000000140222000-memory.dmp	upx
behavioral1/memory/2492-62-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/memory/2784-67-0x000000013F1A0000-0x000000013F592000-memory.dmp	upx
behavioral1/files/0x0007000000015f71-69.dat	upx
behavioral1/memory/1920-71-0x000000013F6A0000-0x000000013FA92000-memory.dmp	upx
behavioral1/memory/1756-70-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/files/0x0007000000015e5b-45.dat	upx
behavioral1/memory/2528-65-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/memory/1028-85-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/files/0x0006000000016103-92.dat	upx
behavioral1/files/0x00060000000165a8-107.dat	upx
behavioral1/files/0x000600000001686d-113.dat	upx
behavioral1/files/0x00060000000164a9-124.dat	upx
behavioral1/files/0x0006000000016c56-132.dat	upx
behavioral1/files/0x0006000000016abb-136.dat	upx
behavioral1/files/0x000600000001663f-108.dat	upx
behavioral1/files/0x0006000000016310-99.dat	upx
behavioral1/files/0x0006000000016255-86.dat	upx
behavioral1/files/0x0006000000015ff4-79.dat	upx
behavioral1/files/0x0006000000016d2c-156.dat	upx
behavioral1/files/0x0006000000016d4e-170.dat	upx
behavioral1/files/0x0006000000016dda-186.dat	upx
behavioral1/files/0x0006000000016d69-179.dat	upx
behavioral1/files/0x0006000000016d61-172.dat	upx
behavioral1/files/0x0006000000016d45-165.dat	upx
behavioral1/files/0x0006000000016d34-158.dat	upx
behavioral1/files/0x0006000000016d1b-151.dat	upx
behavioral1/files/0x0006000000016cc3-144.dat	upx
behavioral1/files/0x0006000000016c71-137.dat	upx
behavioral1/files/0x0006000000016d71-184.dat	upx
behavioral1/files/0x0006000000016d65-177.dat	upx
behavioral1/files/0x0006000000016d3d-163.dat	upx
behavioral1/files/0x0006000000016ce7-149.dat	upx
behavioral1/files/0x0006000000016c7a-142.dat	upx
behavioral1/files/0x0037000000015424-77.dat	upx
behavioral1/files/0x0007000000004e76-54.dat	upx
behavioral1/memory/2644-52-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/2708-21-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/files/0x0008000000015678-18.dat	upx
behavioral1/memory/2604-43-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/files/0x0008000000015cb8-34.dat	upx
behavioral1/files/0x0007000000015c7f-33.dat	upx
behavioral1/memory/2848-15-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/files/0x0037000000015406-11.dat	upx
behavioral1/memory/1920-5-0x000000013FC10000-0x0000000140002000-memory.dmp	upx
behavioral1/memory/2848-6138-0x000000013FA60000-0x000000013FE52000-memory.dmp	upx
behavioral1/memory/2528-6139-0x000000013F7E0000-0x000000013FBD2000-memory.dmp	upx
behavioral1/memory/2708-6236-0x000000013F1D0000-0x000000013F5C2000-memory.dmp	upx
behavioral1/memory/2492-6259-0x000000013FC50000-0x0000000140042000-memory.dmp	upx
behavioral1/memory/2644-6258-0x000000013F1E0000-0x000000013F5D2000-memory.dmp	upx
behavioral1/memory/1028-6255-0x000000013FF80000-0x0000000140372000-memory.dmp	upx
behavioral1/memory/1756-6349-0x000000013F080000-0x000000013F472000-memory.dmp	upx
behavioral1/memory/1920-7820-0x000000013FC10000-0x0000000140002000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fVJEHKf.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\gCCOQjs.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\glvfMEr.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\LgESDtB.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\dERhjEt.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\LmigRWI.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\BqxkzfX.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\wRxNnZa.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\nokqNxq.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\hCwnlOa.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\pwwaIfL.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\MFwoeTu.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\rLLDWwn.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\sfCCWnD.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\YjQYtTs.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\UpvbfKA.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\foSewyg.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\hvNFfpy.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\IKcwfrY.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\eulWTdN.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\fmFIoen.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\pTkuMfV.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\ryhfJbq.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\tggYXlz.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\SxWTdlU.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\OlaosZt.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\GvtKAkI.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\SGXSqwO.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\AIigVMX.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\mfALdJg.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\PFgoqML.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\yNjbVjN.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\gaBucPl.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\ozQwfUq.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\GUgmCQI.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\FukqNfc.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\xjLEoes.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\omhgIfb.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\tmLZnno.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\ckvKyPU.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\wLenneh.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\thZxFtb.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\mWFxPKs.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\QRKUlPw.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\zoLgaAQ.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\HwYXGRM.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\ToitlkA.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\mQjrYON.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\ohbXpKQ.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\XQyeHJQ.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\eiMjzvT.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\uAxmSvU.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\lzmkQCS.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\iTxgFJT.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\PXEPMDm.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\COgxwDv.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\ANSZTcA.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\bXNQKaZ.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\ooSGYxu.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\bvDmTJr.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\tnPJiKp.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\gBQghyg.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\vQXblNd.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
File created	C:\Windows\System\pRsSRdI.exe	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3064	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
Token: SeDebugPrivilege	3064	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1920 wrote to memory of 3064	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	29
PID 1920 wrote to memory of 3064	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	29
PID 1920 wrote to memory of 3064	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	29
PID 1920 wrote to memory of 2848	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	30
PID 1920 wrote to memory of 2848	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	30
PID 1920 wrote to memory of 2848	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	30
PID 1920 wrote to memory of 2708	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	31
PID 1920 wrote to memory of 2708	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	31
PID 1920 wrote to memory of 2708	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	31
PID 1920 wrote to memory of 2604	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	32
PID 1920 wrote to memory of 2604	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	32
PID 1920 wrote to memory of 2604	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	32
PID 1920 wrote to memory of 2844	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	33
PID 1920 wrote to memory of 2844	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	33
PID 1920 wrote to memory of 2844	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	33
PID 1920 wrote to memory of 2492	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	34
PID 1920 wrote to memory of 2492	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	34
PID 1920 wrote to memory of 2492	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	34
PID 1920 wrote to memory of 2784	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	35
PID 1920 wrote to memory of 2784	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	35
PID 1920 wrote to memory of 2784	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	35
PID 1920 wrote to memory of 2644	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	36
PID 1920 wrote to memory of 2644	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	36
PID 1920 wrote to memory of 2644	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	36
PID 1920 wrote to memory of 1756	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	37
PID 1920 wrote to memory of 1756	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	37
PID 1920 wrote to memory of 1756	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	37
PID 1920 wrote to memory of 2528	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	38
PID 1920 wrote to memory of 2528	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	38
PID 1920 wrote to memory of 2528	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	38
PID 1920 wrote to memory of 2444	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	39
PID 1920 wrote to memory of 2444	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	39
PID 1920 wrote to memory of 2444	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	39
PID 1920 wrote to memory of 1028	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	40
PID 1920 wrote to memory of 1028	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	40
PID 1920 wrote to memory of 1028	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	40
PID 1920 wrote to memory of 1616	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	41
PID 1920 wrote to memory of 1616	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	41
PID 1920 wrote to memory of 1616	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	41
PID 1920 wrote to memory of 1516	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	42
PID 1920 wrote to memory of 1516	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	42
PID 1920 wrote to memory of 1516	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	42
PID 1920 wrote to memory of 868	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	43
PID 1920 wrote to memory of 868	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	43
PID 1920 wrote to memory of 868	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	43
PID 1920 wrote to memory of 1436	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	44
PID 1920 wrote to memory of 1436	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	44
PID 1920 wrote to memory of 1436	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	44
PID 1920 wrote to memory of 2372	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	45
PID 1920 wrote to memory of 2372	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	45
PID 1920 wrote to memory of 2372	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	45
PID 1920 wrote to memory of 2276	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	46
PID 1920 wrote to memory of 2276	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	46
PID 1920 wrote to memory of 2276	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	46
PID 1920 wrote to memory of 1884	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	47
PID 1920 wrote to memory of 1884	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	47
PID 1920 wrote to memory of 1884	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	47
PID 1920 wrote to memory of 2040	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	48
PID 1920 wrote to memory of 2040	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	48
PID 1920 wrote to memory of 2040	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	48
PID 1920 wrote to memory of 2720	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	49
PID 1920 wrote to memory of 2720	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	49
PID 1920 wrote to memory of 2720	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	49
PID 1920 wrote to memory of 3036	1920	0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\0c308677b9e5114922ad440810b05ba31fdfd3d1701a1ba676313aa531737986_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1920
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3064
- C:\Windows\System\lbDJxsy.exe
  C:\Windows\System\lbDJxsy.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\qxOAGih.exe
  C:\Windows\System\qxOAGih.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\lDJdIRB.exe
  C:\Windows\System\lDJdIRB.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\YjQYtTs.exe
  C:\Windows\System\YjQYtTs.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\YLAIqrM.exe
  C:\Windows\System\YLAIqrM.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\HrmEack.exe
  C:\Windows\System\HrmEack.exe
  2⤵
  - Executes dropped EXE
  PID:2784
- C:\Windows\System\phpiucl.exe
  C:\Windows\System\phpiucl.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\OUfitec.exe
  C:\Windows\System\OUfitec.exe
  2⤵
  - Executes dropped EXE
  PID:1756
- C:\Windows\System\UCaoQbG.exe
  C:\Windows\System\UCaoQbG.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\GcJOYOq.exe
  C:\Windows\System\GcJOYOq.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\hbGnbST.exe
  C:\Windows\System\hbGnbST.exe
  2⤵
  - Executes dropped EXE
  PID:1028
- C:\Windows\System\VLlXlgj.exe
  C:\Windows\System\VLlXlgj.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\yCDxQvQ.exe
  C:\Windows\System\yCDxQvQ.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\iXnQQzt.exe
  C:\Windows\System\iXnQQzt.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\RgdzacC.exe
  C:\Windows\System\RgdzacC.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\gCDvgdw.exe
  C:\Windows\System\gCDvgdw.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\SeuKYAU.exe
  C:\Windows\System\SeuKYAU.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\OXEPXap.exe
  C:\Windows\System\OXEPXap.exe
  2⤵
  - Executes dropped EXE
  PID:1884
- C:\Windows\System\HIztPWo.exe
  C:\Windows\System\HIztPWo.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\clMIEpv.exe
  C:\Windows\System\clMIEpv.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\dmEnZzJ.exe
  C:\Windows\System\dmEnZzJ.exe
  2⤵
  - Executes dropped EXE
  PID:3036
- C:\Windows\System\uKecAOV.exe
  C:\Windows\System\uKecAOV.exe
  2⤵
  - Executes dropped EXE
  PID:1836
- C:\Windows\System\YrMZXmL.exe
  C:\Windows\System\YrMZXmL.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\hJByPIO.exe
  C:\Windows\System\hJByPIO.exe
  2⤵
  PID:2224
- C:\Windows\System\gqhNcXM.exe
  C:\Windows\System\gqhNcXM.exe
  2⤵
  - Executes dropped EXE
  PID:784
- C:\Windows\System\fxzYRmo.exe
  C:\Windows\System\fxzYRmo.exe
  2⤵
  PID:572
- C:\Windows\System\TIoMoOe.exe
  C:\Windows\System\TIoMoOe.exe
  2⤵
  - Executes dropped EXE
  PID:1576
- C:\Windows\System\ActhYiZ.exe
  C:\Windows\System\ActhYiZ.exe
  2⤵
  PID:1724
- C:\Windows\System\nDTHyZB.exe
  C:\Windows\System\nDTHyZB.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\RQFmMRd.exe
  C:\Windows\System\RQFmMRd.exe
  2⤵
  PID:2432
- C:\Windows\System\rkeRVwQ.exe
  C:\Windows\System\rkeRVwQ.exe
  2⤵
  - Executes dropped EXE
  PID:2364
- C:\Windows\System\XQtZLLO.exe
  C:\Windows\System\XQtZLLO.exe
  2⤵
  PID:2352
- C:\Windows\System\UlcSTxY.exe
  C:\Windows\System\UlcSTxY.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\NQNrVGS.exe
  C:\Windows\System\NQNrVGS.exe
  2⤵
  PID:3040
- C:\Windows\System\sZjVfHD.exe
  C:\Windows\System\sZjVfHD.exe
  2⤵
  - Executes dropped EXE
  PID:2992
- C:\Windows\System\siFlVPe.exe
  C:\Windows\System\siFlVPe.exe
  2⤵
  PID:668
- C:\Windows\System\nypeHBB.exe
  C:\Windows\System\nypeHBB.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\xpnOcrm.exe
  C:\Windows\System\xpnOcrm.exe
  2⤵
  PID:1264
- C:\Windows\System\zxipLOW.exe
  C:\Windows\System\zxipLOW.exe
  2⤵
  - Executes dropped EXE
  PID:1288
- C:\Windows\System\xmevkDL.exe
  C:\Windows\System\xmevkDL.exe
  2⤵
  PID:1788
- C:\Windows\System\jzuAYKy.exe
  C:\Windows\System\jzuAYKy.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\OlaosZt.exe
  C:\Windows\System\OlaosZt.exe
  2⤵
  PID:1732
- C:\Windows\System\HxzCoRW.exe
  C:\Windows\System\HxzCoRW.exe
  2⤵
  - Executes dropped EXE
  PID:1496
- C:\Windows\System\yLfrwUt.exe
  C:\Windows\System\yLfrwUt.exe
  2⤵
  PID:952
- C:\Windows\System\CGjzrTA.exe
  C:\Windows\System\CGjzrTA.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\oGmfcWc.exe
  C:\Windows\System\oGmfcWc.exe
  2⤵
  PID:2852
- C:\Windows\System\RxzDTaL.exe
  C:\Windows\System\RxzDTaL.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\rlPVSsZ.exe
  C:\Windows\System\rlPVSsZ.exe
  2⤵
  PID:1896
- C:\Windows\System\TBALmdP.exe
  C:\Windows\System\TBALmdP.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\lhFaZHQ.exe
  C:\Windows\System\lhFaZHQ.exe
  2⤵
  PID:2452
- C:\Windows\System\czDuuPC.exe
  C:\Windows\System\czDuuPC.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\ffyaVqn.exe
  C:\Windows\System\ffyaVqn.exe
  2⤵
  PID:2884
- C:\Windows\System\PyCiCAX.exe
  C:\Windows\System\PyCiCAX.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\lGneapQ.exe
  C:\Windows\System\lGneapQ.exe
  2⤵
  PID:568
- C:\Windows\System\rWyeNHq.exe
  C:\Windows\System\rWyeNHq.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\xPlYRTP.exe
  C:\Windows\System\xPlYRTP.exe
  2⤵
  PID:1424
- C:\Windows\System\TIoFbSo.exe
  C:\Windows\System\TIoFbSo.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System\aiIjPcI.exe
  C:\Windows\System\aiIjPcI.exe
  2⤵
  PID:2964
- C:\Windows\System\IPRbfLq.exe
  C:\Windows\System\IPRbfLq.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\taSSmKv.exe
  C:\Windows\System\taSSmKv.exe
  2⤵
  PID:1492
- C:\Windows\System\zqcBgyf.exe
  C:\Windows\System\zqcBgyf.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\UGZMtua.exe
  C:\Windows\System\UGZMtua.exe
  2⤵
  PID:2344
- C:\Windows\System\ASENuGW.exe
  C:\Windows\System\ASENuGW.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\ewigwBZ.exe
  C:\Windows\System\ewigwBZ.exe
  2⤵
  PID:2632
- C:\Windows\System\KaDcuHW.exe
  C:\Windows\System\KaDcuHW.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\lvczjCF.exe
  C:\Windows\System\lvczjCF.exe
  2⤵
  PID:2464
- C:\Windows\System\RAjGRNM.exe
  C:\Windows\System\RAjGRNM.exe
  2⤵
  - Executes dropped EXE
  PID:2536
- C:\Windows\System\UpOXXfQ.exe
  C:\Windows\System\UpOXXfQ.exe
  2⤵
  PID:2660
- C:\Windows\System\CAsRUGz.exe
  C:\Windows\System\CAsRUGz.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\hHJxAnI.exe
  C:\Windows\System\hHJxAnI.exe
  2⤵
  PID:2176
- C:\Windows\System\fHcUkEK.exe
  C:\Windows\System\fHcUkEK.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\oDjlcyt.exe
  C:\Windows\System\oDjlcyt.exe
  2⤵
  PID:2000
- C:\Windows\System\GslWmju.exe
  C:\Windows\System\GslWmju.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System\ZbjowBH.exe
  C:\Windows\System\ZbjowBH.exe
  2⤵
  PID:2212
- C:\Windows\System\qmDSIbe.exe
  C:\Windows\System\qmDSIbe.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\CWNLonO.exe
  C:\Windows\System\CWNLonO.exe
  2⤵
  PID:2692
- C:\Windows\System\HVempfS.exe
  C:\Windows\System\HVempfS.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\VuoQiac.exe
  C:\Windows\System\VuoQiac.exe
  2⤵
  PID:540
- C:\Windows\System\KrtynXp.exe
  C:\Windows\System\KrtynXp.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\MCUdklk.exe
  C:\Windows\System\MCUdklk.exe
  2⤵
  PID:1116
- C:\Windows\System\beIXfws.exe
  C:\Windows\System\beIXfws.exe
  2⤵
  - Executes dropped EXE
  PID:1864
- C:\Windows\System\LRTwowv.exe
  C:\Windows\System\LRTwowv.exe
  2⤵
  PID:1540
- C:\Windows\System\MoIjnnI.exe
  C:\Windows\System\MoIjnnI.exe
  2⤵
  - Executes dropped EXE
  PID:960
- C:\Windows\System\CueLCsZ.exe
  C:\Windows\System\CueLCsZ.exe
  2⤵
  PID:2988
- C:\Windows\System\YTkRsrh.exe
  C:\Windows\System\YTkRsrh.exe
  2⤵
  - Executes dropped EXE
  PID:1560
- C:\Windows\System\UbLoceJ.exe
  C:\Windows\System\UbLoceJ.exe
  2⤵
  PID:1856
- C:\Windows\System\mDaGYYq.exe
  C:\Windows\System\mDaGYYq.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\CFlIDzS.exe
  C:\Windows\System\CFlIDzS.exe
  2⤵
  PID:1208
- C:\Windows\System\TVzWypO.exe
  C:\Windows\System\TVzWypO.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\tKLOYhF.exe
  C:\Windows\System\tKLOYhF.exe
  2⤵
  PID:2196
- C:\Windows\System\wyDOOKV.exe
  C:\Windows\System\wyDOOKV.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\ukBNKPa.exe
  C:\Windows\System\ukBNKPa.exe
  2⤵
  PID:2016
- C:\Windows\System\TgLiIqO.exe
  C:\Windows\System\TgLiIqO.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\YMhBeOh.exe
  C:\Windows\System\YMhBeOh.exe
  2⤵
  PID:316
- C:\Windows\System\UgPaoZf.exe
  C:\Windows\System\UgPaoZf.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\hjBgorc.exe
  C:\Windows\System\hjBgorc.exe
  2⤵
  PID:1604
- C:\Windows\System\bLaumIL.exe
  C:\Windows\System\bLaumIL.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\OeLMRHB.exe
  C:\Windows\System\OeLMRHB.exe
  2⤵
  PID:2320
- C:\Windows\System\nqXdjhe.exe
  C:\Windows\System\nqXdjhe.exe
  2⤵
  - Executes dropped EXE
  PID:3088
- C:\Windows\System\SzdyWHh.exe
  C:\Windows\System\SzdyWHh.exe
  2⤵
  PID:3104
- C:\Windows\System\dmTQbHN.exe
  C:\Windows\System\dmTQbHN.exe
  2⤵
  - Executes dropped EXE
  PID:3124
- C:\Windows\System\YQoypyx.exe
  C:\Windows\System\YQoypyx.exe
  2⤵
  PID:3140
- C:\Windows\System\UUFrWIA.exe
  C:\Windows\System\UUFrWIA.exe
  2⤵
  - Executes dropped EXE
  PID:3156
- C:\Windows\System\KNZRepQ.exe
  C:\Windows\System\KNZRepQ.exe
  2⤵
  PID:3172
- C:\Windows\System\emhaCMP.exe
  C:\Windows\System\emhaCMP.exe
  2⤵
  - Executes dropped EXE
  PID:3188
- C:\Windows\System\CuxzyIo.exe
  C:\Windows\System\CuxzyIo.exe
  2⤵
  PID:3204
- C:\Windows\System\hvymCar.exe
  C:\Windows\System\hvymCar.exe
  2⤵
  PID:3220
- C:\Windows\System\rDfPXNK.exe
  C:\Windows\System\rDfPXNK.exe
  2⤵
  PID:3236
- C:\Windows\System\xhJOAQO.exe
  C:\Windows\System\xhJOAQO.exe
  2⤵
  PID:3252
- C:\Windows\System\mevXCTA.exe
  C:\Windows\System\mevXCTA.exe
  2⤵
  PID:3272
- C:\Windows\System\gvJxDit.exe
  C:\Windows\System\gvJxDit.exe
  2⤵
  PID:3288
- C:\Windows\System\ELSgYbH.exe
  C:\Windows\System\ELSgYbH.exe
  2⤵
  PID:3372
- C:\Windows\System\dEchQpf.exe
  C:\Windows\System\dEchQpf.exe
  2⤵
  PID:3388
- C:\Windows\System\gYbFeaP.exe
  C:\Windows\System\gYbFeaP.exe
  2⤵
  PID:3404
- C:\Windows\System\HUiHNFp.exe
  C:\Windows\System\HUiHNFp.exe
  2⤵
  PID:3420
- C:\Windows\System\eCCnKdJ.exe
  C:\Windows\System\eCCnKdJ.exe
  2⤵
  PID:3436
- C:\Windows\System\HBXxSnW.exe
  C:\Windows\System\HBXxSnW.exe
  2⤵
  PID:3456
- C:\Windows\System\cuaQFNL.exe
  C:\Windows\System\cuaQFNL.exe
  2⤵
  PID:3472
- C:\Windows\System\tXEjXfW.exe
  C:\Windows\System\tXEjXfW.exe
  2⤵
  PID:3488
- C:\Windows\System\IjYYAHM.exe
  C:\Windows\System\IjYYAHM.exe
  2⤵
  PID:3504
- C:\Windows\System\CRpGhvH.exe
  C:\Windows\System\CRpGhvH.exe
  2⤵
  PID:3524
- C:\Windows\System\FNlVrNg.exe
  C:\Windows\System\FNlVrNg.exe
  2⤵
  PID:3540
- C:\Windows\System\ZPNumjs.exe
  C:\Windows\System\ZPNumjs.exe
  2⤵
  PID:3556
- C:\Windows\System\XzldIFR.exe
  C:\Windows\System\XzldIFR.exe
  2⤵
  PID:3572
- C:\Windows\System\xDjTCQN.exe
  C:\Windows\System\xDjTCQN.exe
  2⤵
  PID:3592
- C:\Windows\System\nQMrXZv.exe
  C:\Windows\System\nQMrXZv.exe
  2⤵
  PID:3608
- C:\Windows\System\bVoxwrE.exe
  C:\Windows\System\bVoxwrE.exe
  2⤵
  PID:3624
- C:\Windows\System\AyfVKVh.exe
  C:\Windows\System\AyfVKVh.exe
  2⤵
  PID:3640
- C:\Windows\System\SATyYyY.exe
  C:\Windows\System\SATyYyY.exe
  2⤵
  PID:3656
- C:\Windows\System\RxpPXkc.exe
  C:\Windows\System\RxpPXkc.exe
  2⤵
  PID:3672
- C:\Windows\System\LxzRpZW.exe
  C:\Windows\System\LxzRpZW.exe
  2⤵
  PID:3692
- C:\Windows\System\TZteqvm.exe
  C:\Windows\System\TZteqvm.exe
  2⤵
  PID:3708
- C:\Windows\System\NqXTqQx.exe
  C:\Windows\System\NqXTqQx.exe
  2⤵
  PID:3724
- C:\Windows\System\eqTfTCG.exe
  C:\Windows\System\eqTfTCG.exe
  2⤵
  PID:3740
- C:\Windows\System\rEnWkIp.exe
  C:\Windows\System\rEnWkIp.exe
  2⤵
  PID:3756
- C:\Windows\System\gSMtqWn.exe
  C:\Windows\System\gSMtqWn.exe
  2⤵
  PID:3980
- C:\Windows\System\MBsYhrx.exe
  C:\Windows\System\MBsYhrx.exe
  2⤵
  PID:4024
- C:\Windows\System\qqsoAbs.exe
  C:\Windows\System\qqsoAbs.exe
  2⤵
  PID:4040
- C:\Windows\System\QDzqXwd.exe
  C:\Windows\System\QDzqXwd.exe
  2⤵
  PID:4056
- C:\Windows\System\KHKzvSs.exe
  C:\Windows\System\KHKzvSs.exe
  2⤵
  PID:4072
- C:\Windows\System\FdTtuJQ.exe
  C:\Windows\System\FdTtuJQ.exe
  2⤵
  PID:4088
- C:\Windows\System\SnYglJl.exe
  C:\Windows\System\SnYglJl.exe
  2⤵
  PID:2508
- C:\Windows\System\aBQClbe.exe
  C:\Windows\System\aBQClbe.exe
  2⤵
  PID:1320
- C:\Windows\System\CajtgnQ.exe
  C:\Windows\System\CajtgnQ.exe
  2⤵
  PID:3100
- C:\Windows\System\ccPzUNT.exe
  C:\Windows\System\ccPzUNT.exe
  2⤵
  PID:2740
- C:\Windows\System\hZAqxsm.exe
  C:\Windows\System\hZAqxsm.exe
  2⤵
  PID:1448
- C:\Windows\System\mpGyNqv.exe
  C:\Windows\System\mpGyNqv.exe
  2⤵
  PID:752
- C:\Windows\System\XtZpFMG.exe
  C:\Windows\System\XtZpFMG.exe
  2⤵
  PID:2020
- C:\Windows\System\MBWkRei.exe
  C:\Windows\System\MBWkRei.exe
  2⤵
  PID:1792
- C:\Windows\System\lTgDCGT.exe
  C:\Windows\System\lTgDCGT.exe
  2⤵
  PID:324
- C:\Windows\System\kRcKXLX.exe
  C:\Windows\System\kRcKXLX.exe
  2⤵
  PID:2960
- C:\Windows\System\bJPPBYf.exe
  C:\Windows\System\bJPPBYf.exe
  2⤵
  PID:1628
- C:\Windows\System\WXALcYC.exe
  C:\Windows\System\WXALcYC.exe
  2⤵
  PID:2932
- C:\Windows\System\ZYtFRVL.exe
  C:\Windows\System\ZYtFRVL.exe
  2⤵
  PID:2516
- C:\Windows\System\RVTmPVd.exe
  C:\Windows\System\RVTmPVd.exe
  2⤵
  PID:3344
- C:\Windows\System\DLsMAYh.exe
  C:\Windows\System\DLsMAYh.exe
  2⤵
  PID:3364
- C:\Windows\System\HkdXhif.exe
  C:\Windows\System\HkdXhif.exe
  2⤵
  PID:3468
- C:\Windows\System\TmoAksI.exe
  C:\Windows\System\TmoAksI.exe
  2⤵
  PID:3536
- C:\Windows\System\wKxoJVV.exe
  C:\Windows\System\wKxoJVV.exe
  2⤵
  PID:3632
- C:\Windows\System\UDsGHOW.exe
  C:\Windows\System\UDsGHOW.exe
  2⤵
  PID:3704
- C:\Windows\System\BIACbIF.exe
  C:\Windows\System\BIACbIF.exe
  2⤵
  PID:3776
- C:\Windows\System\sRSDQjF.exe
  C:\Windows\System\sRSDQjF.exe
  2⤵
  PID:3796
- C:\Windows\System\fkCrWRE.exe
  C:\Windows\System\fkCrWRE.exe
  2⤵
  PID:3816
- C:\Windows\System\WrVrbkT.exe
  C:\Windows\System\WrVrbkT.exe
  2⤵
  PID:3836
- C:\Windows\System\QaKbGZC.exe
  C:\Windows\System\QaKbGZC.exe
  2⤵
  PID:3852
- C:\Windows\System\PvkJPqm.exe
  C:\Windows\System\PvkJPqm.exe
  2⤵
  PID:3876
- C:\Windows\System\QCEpCLp.exe
  C:\Windows\System\QCEpCLp.exe
  2⤵
  PID:3892
- C:\Windows\System\gJhowFF.exe
  C:\Windows\System\gJhowFF.exe
  2⤵
  PID:3916
- C:\Windows\System\TQMomsr.exe
  C:\Windows\System\TQMomsr.exe
  2⤵
  PID:3932
- C:\Windows\System\ssXffhL.exe
  C:\Windows\System\ssXffhL.exe
  2⤵
  PID:3956
- C:\Windows\System\PGKDDBp.exe
  C:\Windows\System\PGKDDBp.exe
  2⤵
  PID:3768
- C:\Windows\System\XpATTmx.exe
  C:\Windows\System\XpATTmx.exe
  2⤵
  PID:4068
- C:\Windows\System\CNVsvfA.exe
  C:\Windows\System\CNVsvfA.exe
  2⤵
  PID:1548
- C:\Windows\System\PwPneVe.exe
  C:\Windows\System\PwPneVe.exe
  2⤵
  PID:2360
- C:\Windows\System\yozevyB.exe
  C:\Windows\System\yozevyB.exe
  2⤵
  PID:2560
- C:\Windows\System\fCChVll.exe
  C:\Windows\System\fCChVll.exe
  2⤵
  PID:2052
- C:\Windows\System\HCcnPmp.exe
  C:\Windows\System\HCcnPmp.exe
  2⤵
  PID:2284
- C:\Windows\System\pUTiaQm.exe
  C:\Windows\System\pUTiaQm.exe
  2⤵
  PID:2912
- C:\Windows\System\Exrdrth.exe
  C:\Windows\System\Exrdrth.exe
  2⤵
  PID:1976
- C:\Windows\System\hBiTMlQ.exe
  C:\Windows\System\hBiTMlQ.exe
  2⤵
  PID:3284
- C:\Windows\System\EaaWthM.exe
  C:\Windows\System\EaaWthM.exe
  2⤵
  PID:956
- C:\Windows\System\mVYZmBE.exe
  C:\Windows\System\mVYZmBE.exe
  2⤵
  PID:2588
- C:\Windows\System\uPegKoc.exe
  C:\Windows\System\uPegKoc.exe
  2⤵
  PID:1652
- C:\Windows\System\QMZyCKc.exe
  C:\Windows\System\QMZyCKc.exe
  2⤵
  PID:3080
- C:\Windows\System\kgnrYML.exe
  C:\Windows\System\kgnrYML.exe
  2⤵
  PID:3120
- C:\Windows\System\aNAdORf.exe
  C:\Windows\System\aNAdORf.exe
  2⤵
  PID:3152
- C:\Windows\System\vQXblNd.exe
  C:\Windows\System\vQXblNd.exe
  2⤵
  PID:3244
- C:\Windows\System\rvxovxG.exe
  C:\Windows\System\rvxovxG.exe
  2⤵
  PID:1248
- C:\Windows\System\YEcjSdm.exe
  C:\Windows\System\YEcjSdm.exe
  2⤵
  PID:3444
- C:\Windows\System\xksauNm.exe
  C:\Windows\System\xksauNm.exe
  2⤵
  PID:3584
- C:\Windows\System\wvXIHcJ.exe
  C:\Windows\System\wvXIHcJ.exe
  2⤵
  PID:3684
- C:\Windows\System\IMXfzHF.exe
  C:\Windows\System\IMXfzHF.exe
  2⤵
  PID:3748
- C:\Windows\System\SwffwqR.exe
  C:\Windows\System\SwffwqR.exe
  2⤵
  PID:3996
- C:\Windows\System\WsXgtiI.exe
  C:\Windows\System\WsXgtiI.exe
  2⤵
  PID:4012
- C:\Windows\System\NzVyTjB.exe
  C:\Windows\System\NzVyTjB.exe
  2⤵
  PID:2812
- C:\Windows\System\poDsWcL.exe
  C:\Windows\System\poDsWcL.exe
  2⤵
  PID:1188
- C:\Windows\System\xpoXeJw.exe
  C:\Windows\System\xpoXeJw.exe
  2⤵
  PID:236
- C:\Windows\System\ObuMsKx.exe
  C:\Windows\System\ObuMsKx.exe
  2⤵
  PID:1852
- C:\Windows\System\TTSLQNO.exe
  C:\Windows\System\TTSLQNO.exe
  2⤵
  PID:2856
- C:\Windows\System\QewjngM.exe
  C:\Windows\System\QewjngM.exe
  2⤵
  PID:2500
- C:\Windows\System\iwndhJp.exe
  C:\Windows\System\iwndhJp.exe
  2⤵
  PID:484
- C:\Windows\System\wjKNvoW.exe
  C:\Windows\System\wjKNvoW.exe
  2⤵
  PID:3384
- C:\Windows\System\HQAwdfx.exe
  C:\Windows\System\HQAwdfx.exe
  2⤵
  PID:2592
- C:\Windows\System\FaWPUCQ.exe
  C:\Windows\System\FaWPUCQ.exe
  2⤵
  PID:1656
- C:\Windows\System\kiHZJOX.exe
  C:\Windows\System\kiHZJOX.exe
  2⤵
  PID:2148
- C:\Windows\System\TeFQOCA.exe
  C:\Windows\System\TeFQOCA.exe
  2⤵
  PID:1996
- C:\Windows\System\SxQZFbq.exe
  C:\Windows\System\SxQZFbq.exe
  2⤵
  PID:3484
- C:\Windows\System\BTJfLtY.exe
  C:\Windows\System\BTJfLtY.exe
  2⤵
  PID:3168
- C:\Windows\System\btVmeic.exe
  C:\Windows\System\btVmeic.exe
  2⤵
  PID:3264
- C:\Windows\System\wpTGwPN.exe
  C:\Windows\System\wpTGwPN.exe
  2⤵
  PID:3332
- C:\Windows\System\pyKnrTD.exe
  C:\Windows\System\pyKnrTD.exe
  2⤵
  PID:2688
- C:\Windows\System\DerwaYh.exe
  C:\Windows\System\DerwaYh.exe
  2⤵
  PID:2160
- C:\Windows\System\akDiFva.exe
  C:\Windows\System\akDiFva.exe
  2⤵
  PID:3308
- C:\Windows\System\olsyJHf.exe
  C:\Windows\System\olsyJHf.exe
  2⤵
  PID:3356
- C:\Windows\System\sGWrnSm.exe
  C:\Windows\System\sGWrnSm.exe
  2⤵
  PID:3808
- C:\Windows\System\WWjLrMP.exe
  C:\Windows\System\WWjLrMP.exe
  2⤵
  PID:3848
- C:\Windows\System\EcrfAkA.exe
  C:\Windows\System\EcrfAkA.exe
  2⤵
  PID:3868
- C:\Windows\System\OudGONs.exe
  C:\Windows\System\OudGONs.exe
  2⤵
  PID:3908
- C:\Windows\System\DkizkXo.exe
  C:\Windows\System\DkizkXo.exe
  2⤵
  PID:3904
- C:\Windows\System\XMcugjn.exe
  C:\Windows\System\XMcugjn.exe
  2⤵
  PID:3952
- C:\Windows\System\deVWdEh.exe
  C:\Windows\System\deVWdEh.exe
  2⤵
  PID:2776
- C:\Windows\System\sworQaE.exe
  C:\Windows\System\sworQaE.exe
  2⤵
  PID:4036
- C:\Windows\System\nPnlCrZ.exe
  C:\Windows\System\nPnlCrZ.exe
  2⤵
  PID:3096
- C:\Windows\System\wUBBaYo.exe
  C:\Windows\System\wUBBaYo.exe
  2⤵
  PID:1408
- C:\Windows\System\GHHWpMI.exe
  C:\Windows\System\GHHWpMI.exe
  2⤵
  PID:3048
- C:\Windows\System\cAoTjph.exe
  C:\Windows\System\cAoTjph.exe
  2⤵
  PID:2876
- C:\Windows\System\NTLSFBD.exe
  C:\Windows\System\NTLSFBD.exe
  2⤵
  PID:3280
- C:\Windows\System\OxWnuta.exe
  C:\Windows\System\OxWnuta.exe
  2⤵
  PID:4080
- C:\Windows\System\hnQTJRe.exe
  C:\Windows\System\hnQTJRe.exe
  2⤵
  PID:1528
- C:\Windows\System\oktkeaZ.exe
  C:\Windows\System\oktkeaZ.exe
  2⤵
  PID:3112
- C:\Windows\System\QSnuDaH.exe
  C:\Windows\System\QSnuDaH.exe
  2⤵
  PID:1500
- C:\Windows\System\nRYJwhL.exe
  C:\Windows\System\nRYJwhL.exe
  2⤵
  PID:2616
- C:\Windows\System\scbRDvs.exe
  C:\Windows\System\scbRDvs.exe
  2⤵
  PID:3652
- C:\Windows\System\evmqQpr.exe
  C:\Windows\System\evmqQpr.exe
  2⤵
  PID:4084
- C:\Windows\System\ThhyXsu.exe
  C:\Windows\System\ThhyXsu.exe
  2⤵
  PID:1708
- C:\Windows\System\lKNvsBR.exe
  C:\Windows\System\lKNvsBR.exe
  2⤵
  PID:3720
- C:\Windows\System\AagDaZf.exe
  C:\Windows\System\AagDaZf.exe
  2⤵
  PID:2208
- C:\Windows\System\nNAjjzK.exe
  C:\Windows\System\nNAjjzK.exe
  2⤵
  PID:2584
- C:\Windows\System\rgVzpnE.exe
  C:\Windows\System\rgVzpnE.exe
  2⤵
  PID:1972
- C:\Windows\System\qtQblOP.exe
  C:\Windows\System\qtQblOP.exe
  2⤵
  PID:2404
- C:\Windows\System\ASZMYct.exe
  C:\Windows\System\ASZMYct.exe
  2⤵
  PID:3352
- C:\Windows\System\WYRdFQt.exe
  C:\Windows\System\WYRdFQt.exe
  2⤵
  PID:3228
- C:\Windows\System\hWflssx.exe
  C:\Windows\System\hWflssx.exe
  2⤵
  PID:1988
- C:\Windows\System\WqvrPFq.exe
  C:\Windows\System\WqvrPFq.exe
  2⤵
  PID:2864
- C:\Windows\System\SrUsPaf.exe
  C:\Windows\System\SrUsPaf.exe
  2⤵
  PID:1916
- C:\Windows\System\vfbKjnE.exe
  C:\Windows\System\vfbKjnE.exe
  2⤵
  PID:1244
- C:\Windows\System\OxEkqJc.exe
  C:\Windows\System\OxEkqJc.exe
  2⤵
  PID:3400
- C:\Windows\System\pZJJknc.exe
  C:\Windows\System\pZJJknc.exe
  2⤵
  PID:2700
- C:\Windows\System\iPOLYiy.exe
  C:\Windows\System\iPOLYiy.exe
  2⤵
  PID:3700
- C:\Windows\System\TCtLlUa.exe
  C:\Windows\System\TCtLlUa.exe
  2⤵
  PID:3736
- C:\Windows\System\eZvpHaC.exe
  C:\Windows\System\eZvpHaC.exe
  2⤵
  PID:3764
- C:\Windows\System\jWdqnNM.exe
  C:\Windows\System\jWdqnNM.exe
  2⤵
  PID:3804
- C:\Windows\System\FyDhCdr.exe
  C:\Windows\System\FyDhCdr.exe
  2⤵
  PID:3924
- C:\Windows\System\ZmMIGWg.exe
  C:\Windows\System\ZmMIGWg.exe
  2⤵
  PID:3832
- C:\Windows\System\ZzjTHCs.exe
  C:\Windows\System\ZzjTHCs.exe
  2⤵
  PID:1068
- C:\Windows\System\NPtXzQh.exe
  C:\Windows\System\NPtXzQh.exe
  2⤵
  PID:2356
- C:\Windows\System\JqHJYPP.exe
  C:\Windows\System\JqHJYPP.exe
  2⤵
  PID:1712
- C:\Windows\System\vgwnHlV.exe
  C:\Windows\System\vgwnHlV.exe
  2⤵
  PID:2940
- C:\Windows\System\xKtkdLb.exe
  C:\Windows\System\xKtkdLb.exe
  2⤵
  PID:1740
- C:\Windows\System\CyqiXeJ.exe
  C:\Windows\System\CyqiXeJ.exe
  2⤵
  PID:3948
- C:\Windows\System\SIjAiMS.exe
  C:\Windows\System\SIjAiMS.exe
  2⤵
  PID:3184
- C:\Windows\System\BfxgaKH.exe
  C:\Windows\System\BfxgaKH.exe
  2⤵
  PID:4108
- C:\Windows\System\KBtMana.exe
  C:\Windows\System\KBtMana.exe
  2⤵
  PID:4124
- C:\Windows\System\GeiPnYx.exe
  C:\Windows\System\GeiPnYx.exe
  2⤵
  PID:4140
- C:\Windows\System\GNiyTXv.exe
  C:\Windows\System\GNiyTXv.exe
  2⤵
  PID:4156
- C:\Windows\System\OwXtRQf.exe
  C:\Windows\System\OwXtRQf.exe
  2⤵
  PID:4172
- C:\Windows\System\bZAwDgI.exe
  C:\Windows\System\bZAwDgI.exe
  2⤵
  PID:4188
- C:\Windows\System\ARbKxqK.exe
  C:\Windows\System\ARbKxqK.exe
  2⤵
  PID:4204
- C:\Windows\System\lDsjvNp.exe
  C:\Windows\System\lDsjvNp.exe
  2⤵
  PID:4220
- C:\Windows\System\LIxPTqx.exe
  C:\Windows\System\LIxPTqx.exe
  2⤵
  PID:4240
- C:\Windows\System\EYQIBIv.exe
  C:\Windows\System\EYQIBIv.exe
  2⤵
  PID:4256
- C:\Windows\System\lEgqdUI.exe
  C:\Windows\System\lEgqdUI.exe
  2⤵
  PID:4272
- C:\Windows\System\pwvRpgn.exe
  C:\Windows\System\pwvRpgn.exe
  2⤵
  PID:4288
- C:\Windows\System\MuJYHUF.exe
  C:\Windows\System\MuJYHUF.exe
  2⤵
  PID:4304
- C:\Windows\System\RgdyUfL.exe
  C:\Windows\System\RgdyUfL.exe
  2⤵
  PID:4320
- C:\Windows\System\unKSjVB.exe
  C:\Windows\System\unKSjVB.exe
  2⤵
  PID:4336
- C:\Windows\System\wXdFFDr.exe
  C:\Windows\System\wXdFFDr.exe
  2⤵
  PID:4352
- C:\Windows\System\fiBkxZC.exe
  C:\Windows\System\fiBkxZC.exe
  2⤵
  PID:4376
- C:\Windows\System\gZIjUuT.exe
  C:\Windows\System\gZIjUuT.exe
  2⤵
  PID:4392
- C:\Windows\System\agSFkyo.exe
  C:\Windows\System\agSFkyo.exe
  2⤵
  PID:4408
- C:\Windows\System\hMlPdQE.exe
  C:\Windows\System\hMlPdQE.exe
  2⤵
  PID:4424
- C:\Windows\System\gFEBefV.exe
  C:\Windows\System\gFEBefV.exe
  2⤵
  PID:4440
- C:\Windows\System\roIKzzg.exe
  C:\Windows\System\roIKzzg.exe
  2⤵
  PID:4456
- C:\Windows\System\bEsQtJy.exe
  C:\Windows\System\bEsQtJy.exe
  2⤵
  PID:4472
- C:\Windows\System\UIXTIdG.exe
  C:\Windows\System\UIXTIdG.exe
  2⤵
  PID:4488
- C:\Windows\System\xYMRthG.exe
  C:\Windows\System\xYMRthG.exe
  2⤵
  PID:4508
- C:\Windows\System\KKBxBtb.exe
  C:\Windows\System\KKBxBtb.exe
  2⤵
  PID:4524
- C:\Windows\System\FqoBvQf.exe
  C:\Windows\System\FqoBvQf.exe
  2⤵
  PID:4540
- C:\Windows\System\ChdhhZq.exe
  C:\Windows\System\ChdhhZq.exe
  2⤵
  PID:4560
- C:\Windows\System\AocZEGS.exe
  C:\Windows\System\AocZEGS.exe
  2⤵
  PID:4576
- C:\Windows\System\fuCjOGq.exe
  C:\Windows\System\fuCjOGq.exe
  2⤵
  PID:4592
- C:\Windows\System\JCinqTf.exe
  C:\Windows\System\JCinqTf.exe
  2⤵
  PID:4612
- C:\Windows\System\ngUSqLX.exe
  C:\Windows\System\ngUSqLX.exe
  2⤵
  PID:4628
- C:\Windows\System\ZHyWufC.exe
  C:\Windows\System\ZHyWufC.exe
  2⤵
  PID:4644
- C:\Windows\System\idraZer.exe
  C:\Windows\System\idraZer.exe
  2⤵
  PID:4660
- C:\Windows\System\gepwonU.exe
  C:\Windows\System\gepwonU.exe
  2⤵
  PID:4676
- C:\Windows\System\oPjyNYI.exe
  C:\Windows\System\oPjyNYI.exe
  2⤵
  PID:4692
- C:\Windows\System\BigqjAi.exe
  C:\Windows\System\BigqjAi.exe
  2⤵
  PID:4712
- C:\Windows\System\MNhOiJw.exe
  C:\Windows\System\MNhOiJw.exe
  2⤵
  PID:4728
- C:\Windows\System\DKGKXrM.exe
  C:\Windows\System\DKGKXrM.exe
  2⤵
  PID:4744
- C:\Windows\System\zXEMoyp.exe
  C:\Windows\System\zXEMoyp.exe
  2⤵
  PID:4760
- C:\Windows\System\mddCpLQ.exe
  C:\Windows\System\mddCpLQ.exe
  2⤵
  PID:4776
- C:\Windows\System\rejHkUs.exe
  C:\Windows\System\rejHkUs.exe
  2⤵
  PID:4796
- C:\Windows\System\fgFbtNZ.exe
  C:\Windows\System\fgFbtNZ.exe
  2⤵
  PID:4812
- C:\Windows\System\UYJJVSv.exe
  C:\Windows\System\UYJJVSv.exe
  2⤵
  PID:4828
- C:\Windows\System\FROyXXM.exe
  C:\Windows\System\FROyXXM.exe
  2⤵
  PID:4844
- C:\Windows\System\ARVuVmk.exe
  C:\Windows\System\ARVuVmk.exe
  2⤵
  PID:4860
- C:\Windows\System\vtnjzvq.exe
  C:\Windows\System\vtnjzvq.exe
  2⤵
  PID:4880
- C:\Windows\System\ptbYExm.exe
  C:\Windows\System\ptbYExm.exe
  2⤵
  PID:4900
- C:\Windows\System\AjiyhFt.exe
  C:\Windows\System\AjiyhFt.exe
  2⤵
  PID:4916
- C:\Windows\System\mCOLsQu.exe
  C:\Windows\System\mCOLsQu.exe
  2⤵
  PID:4932
- C:\Windows\System\EDKKRWN.exe
  C:\Windows\System\EDKKRWN.exe
  2⤵
  PID:4948
- C:\Windows\System\CjALNFn.exe
  C:\Windows\System\CjALNFn.exe
  2⤵
  PID:4964
- C:\Windows\System\aAZCmVm.exe
  C:\Windows\System\aAZCmVm.exe
  2⤵
  PID:4980
- C:\Windows\System\mTFRYqk.exe
  C:\Windows\System\mTFRYqk.exe
  2⤵
  PID:5000
- C:\Windows\System\GHkoReh.exe
  C:\Windows\System\GHkoReh.exe
  2⤵
  PID:5016
- C:\Windows\System\WAkcpTB.exe
  C:\Windows\System\WAkcpTB.exe
  2⤵
  PID:5032
- C:\Windows\System\ucjmkjj.exe
  C:\Windows\System\ucjmkjj.exe
  2⤵
  PID:5048
- C:\Windows\System\tWrBccp.exe
  C:\Windows\System\tWrBccp.exe
  2⤵
  PID:5064
- C:\Windows\System\vLFwiMJ.exe
  C:\Windows\System\vLFwiMJ.exe
  2⤵
  PID:5080
- C:\Windows\System\GUgmCQI.exe
  C:\Windows\System\GUgmCQI.exe
  2⤵
  PID:5100
- C:\Windows\System\bcfMowl.exe
  C:\Windows\System\bcfMowl.exe
  2⤵
  PID:5116
- C:\Windows\System\qiXIriq.exe
  C:\Windows\System\qiXIriq.exe
  2⤵
  PID:1696
- C:\Windows\System\vqwYCkV.exe
  C:\Windows\System\vqwYCkV.exe
  2⤵
  PID:3416
- C:\Windows\System\AsAcdmN.exe
  C:\Windows\System\AsAcdmN.exe
  2⤵
  PID:3412
- C:\Windows\System\DGkdQbz.exe
  C:\Windows\System\DGkdQbz.exe
  2⤵
  PID:3340
- C:\Windows\System\gNkhZxz.exe
  C:\Windows\System\gNkhZxz.exe
  2⤵
  PID:2872
- C:\Windows\System\FXmQXYb.exe
  C:\Windows\System\FXmQXYb.exe
  2⤵
  PID:3636
- C:\Windows\System\NCFPyFc.exe
  C:\Windows\System\NCFPyFc.exe
  2⤵
  PID:3772
- C:\Windows\System\aZexyqg.exe
  C:\Windows\System\aZexyqg.exe
  2⤵
  PID:3844
- C:\Windows\System\dYeNINg.exe
  C:\Windows\System\dYeNINg.exe
  2⤵
  PID:2904
- C:\Windows\System\hyEJMwO.exe
  C:\Windows\System\hyEJMwO.exe
  2⤵
  PID:4348
- C:\Windows\System\GcwjdDP.exe
  C:\Windows\System\GcwjdDP.exe
  2⤵
  PID:4620
- C:\Windows\System\ZleSWMg.exe
  C:\Windows\System\ZleSWMg.exe
  2⤵
  PID:3788
- C:\Windows\System\eJYuzSn.exe
  C:\Windows\System\eJYuzSn.exe
  2⤵
  PID:2608
- C:\Windows\System\GSGnSHV.exe
  C:\Windows\System\GSGnSHV.exe
  2⤵
  PID:3792
- C:\Windows\System\LmigRWI.exe
  C:\Windows\System\LmigRWI.exe
  2⤵
  PID:2060
- C:\Windows\System\djcjRck.exe
  C:\Windows\System\djcjRck.exe
  2⤵
  PID:3900
- C:\Windows\System\ybyejym.exe
  C:\Windows\System\ybyejym.exe
  2⤵
  PID:4136
- C:\Windows\System\UmAjOKt.exe
  C:\Windows\System\UmAjOKt.exe
  2⤵
  PID:4200
- C:\Windows\System\rnWdHhw.exe
  C:\Windows\System\rnWdHhw.exe
  2⤵
  PID:4268
- C:\Windows\System\BKXiqve.exe
  C:\Windows\System\BKXiqve.exe
  2⤵
  PID:4332
- C:\Windows\System\znWaqee.exe
  C:\Windows\System\znWaqee.exe
  2⤵
  PID:4372
- C:\Windows\System\faudFLA.exe
  C:\Windows\System\faudFLA.exe
  2⤵
  PID:4436
- C:\Windows\System\FCfKuJW.exe
  C:\Windows\System\FCfKuJW.exe
  2⤵
  PID:4504
- C:\Windows\System\AFgxJfv.exe
  C:\Windows\System\AFgxJfv.exe
  2⤵
  PID:4636
- C:\Windows\System\UUjPOOX.exe
  C:\Windows\System\UUjPOOX.exe
  2⤵
  PID:4700
- C:\Windows\System\VbfefFk.exe
  C:\Windows\System\VbfefFk.exe
  2⤵
  PID:4740
- C:\Windows\System\nfLZfxM.exe
  C:\Windows\System\nfLZfxM.exe
  2⤵
  PID:4808
- C:\Windows\System\EqPTjBD.exe
  C:\Windows\System\EqPTjBD.exe
  2⤵
  PID:4944
- C:\Windows\System\HZvqBQn.exe
  C:\Windows\System\HZvqBQn.exe
  2⤵
  PID:5044
- C:\Windows\System\kshHUAV.exe
  C:\Windows\System\kshHUAV.exe
  2⤵
  PID:5112
- C:\Windows\System\lmULFrh.exe
  C:\Windows\System\lmULFrh.exe
  2⤵
  PID:2004
- C:\Windows\System\WhSJheu.exe
  C:\Windows\System\WhSJheu.exe
  2⤵
  PID:3828
- C:\Windows\System\zuYSjrt.exe
  C:\Windows\System\zuYSjrt.exe
  2⤵
  PID:4152
- C:\Windows\System\HGXCXuP.exe
  C:\Windows\System\HGXCXuP.exe
  2⤵
  PID:4448
- C:\Windows\System\qjyiGws.exe
  C:\Windows\System\qjyiGws.exe
  2⤵
  PID:4688
- C:\Windows\System\lxLAcwd.exe
  C:\Windows\System\lxLAcwd.exe
  2⤵
  PID:4788
- C:\Windows\System\APCvgLC.exe
  C:\Windows\System\APCvgLC.exe
  2⤵
  PID:4852
- C:\Windows\System\VbscTzW.exe
  C:\Windows\System\VbscTzW.exe
  2⤵
  PID:4892
- C:\Windows\System\fduGAYV.exe
  C:\Windows\System\fduGAYV.exe
  2⤵
  PID:4956
- C:\Windows\System\COgXuxy.exe
  C:\Windows\System\COgXuxy.exe
  2⤵
  PID:2928
- C:\Windows\System\CuwEcwN.exe
  C:\Windows\System\CuwEcwN.exe
  2⤵
  PID:2368
- C:\Windows\System\FAudyrC.exe
  C:\Windows\System\FAudyrC.exe
  2⤵
  PID:5096
- C:\Windows\System\DdXjRJc.exe
  C:\Windows\System\DdXjRJc.exe
  2⤵
  PID:5088
- C:\Windows\System\RnqtdKo.exe
  C:\Windows\System\RnqtdKo.exe
  2⤵
  PID:2596
- C:\Windows\System\mDtnUmT.exe
  C:\Windows\System\mDtnUmT.exe
  2⤵
  PID:3680
- C:\Windows\System\cpHBnyM.exe
  C:\Windows\System\cpHBnyM.exe
  2⤵
  PID:1036
- C:\Windows\System\DyyKYNP.exe
  C:\Windows\System\DyyKYNP.exe
  2⤵
  PID:1832
- C:\Windows\System\FXYUsYs.exe
  C:\Windows\System\FXYUsYs.exe
  2⤵
  PID:2108
- C:\Windows\System\MnZRgWw.exe
  C:\Windows\System\MnZRgWw.exe
  2⤵
  PID:3200
- C:\Windows\System\yQQOwMo.exe
  C:\Windows\System\yQQOwMo.exe
  2⤵
  PID:3512
- C:\Windows\System\RzxxIPB.exe
  C:\Windows\System\RzxxIPB.exe
  2⤵
  PID:2124
- C:\Windows\System\DGaulDV.exe
  C:\Windows\System\DGaulDV.exe
  2⤵
  PID:4132
- C:\Windows\System\UxlLiSe.exe
  C:\Windows\System\UxlLiSe.exe
  2⤵
  PID:4496
- C:\Windows\System\TWyBAEq.exe
  C:\Windows\System\TWyBAEq.exe
  2⤵
  PID:4404
- C:\Windows\System\CjWeIgD.exe
  C:\Windows\System\CjWeIgD.exe
  2⤵
  PID:4600
- C:\Windows\System\SCGrTVF.exe
  C:\Windows\System\SCGrTVF.exe
  2⤵
  PID:4668
- C:\Windows\System\Pyxrwsa.exe
  C:\Windows\System\Pyxrwsa.exe
  2⤵
  PID:4196
- C:\Windows\System\wroyUEz.exe
  C:\Windows\System\wroyUEz.exe
  2⤵
  PID:3136
- C:\Windows\System\kULlKYW.exe
  C:\Windows\System\kULlKYW.exe
  2⤵
  PID:4656
- C:\Windows\System\lLvsOxp.exe
  C:\Windows\System\lLvsOxp.exe
  2⤵
  PID:4252
- C:\Windows\System\ELbPnkw.exe
  C:\Windows\System\ELbPnkw.exe
  2⤵
  PID:1644
- C:\Windows\System\KsjDVnS.exe
  C:\Windows\System\KsjDVnS.exe
  2⤵
  PID:348
- C:\Windows\System\DMxWlGC.exe
  C:\Windows\System\DMxWlGC.exe
  2⤵
  PID:4820
- C:\Windows\System\nhYTNZR.exe
  C:\Windows\System\nhYTNZR.exe
  2⤵
  PID:4752
- C:\Windows\System\pOclbwJ.exe
  C:\Windows\System\pOclbwJ.exe
  2⤵
  PID:4924
- C:\Windows\System\WVvNJvE.exe
  C:\Windows\System\WVvNJvE.exe
  2⤵
  PID:5024
- C:\Windows\System\bkPcfWM.exe
  C:\Windows\System\bkPcfWM.exe
  2⤵
  PID:4996
- C:\Windows\System\ZMIgYte.exe
  C:\Windows\System\ZMIgYte.exe
  2⤵
  PID:984
- C:\Windows\System\NggVogb.exe
  C:\Windows\System\NggVogb.exe
  2⤵
  PID:2512
- C:\Windows\System\IpYTBel.exe
  C:\Windows\System\IpYTBel.exe
  2⤵
  PID:1968
- C:\Windows\System\klBTltr.exe
  C:\Windows\System\klBTltr.exe
  2⤵
  PID:4368
- C:\Windows\System\snbIXyu.exe
  C:\Windows\System\snbIXyu.exe
  2⤵
  PID:1544
- C:\Windows\System\vvpAIwU.exe
  C:\Windows\System\vvpAIwU.exe
  2⤵
  PID:4100
- C:\Windows\System\qpZEAFo.exe
  C:\Windows\System\qpZEAFo.exe
  2⤵
  PID:2296
- C:\Windows\System\NGusRYm.exe
  C:\Windows\System\NGusRYm.exe
  2⤵
  PID:4300
- C:\Windows\System\XlLVOeR.exe
  C:\Windows\System\XlLVOeR.exe
  2⤵
  PID:4872
- C:\Windows\System\zhIcegk.exe
  C:\Windows\System\zhIcegk.exe
  2⤵
  PID:5040
- C:\Windows\System\BFNNKEd.exe
  C:\Windows\System\BFNNKEd.exe
  2⤵
  PID:4840
- C:\Windows\System\nvlbiJz.exe
  C:\Windows\System\nvlbiJz.exe
  2⤵
  PID:5008
- C:\Windows\System\sZqUiff.exe
  C:\Windows\System\sZqUiff.exe
  2⤵
  PID:4148
- C:\Windows\System\daZMege.exe
  C:\Windows\System\daZMege.exe
  2⤵
  PID:3464
- C:\Windows\System\FHzxmgO.exe
  C:\Windows\System\FHzxmgO.exe
  2⤵
  PID:4420
- C:\Windows\System\owgolTp.exe
  C:\Windows\System\owgolTp.exe
  2⤵
  PID:4212
- C:\Windows\System\SEYgMeZ.exe
  C:\Windows\System\SEYgMeZ.exe
  2⤵
  PID:5056
- C:\Windows\System\NARtpXP.exe
  C:\Windows\System\NARtpXP.exe
  2⤵
  PID:1240
- C:\Windows\System\RxhaEXJ.exe
  C:\Windows\System\RxhaEXJ.exe
  2⤵
  PID:4756
- C:\Windows\System\gGiRxWq.exe
  C:\Windows\System\gGiRxWq.exe
  2⤵
  PID:4856
- C:\Windows\System\MRnrzzJ.exe
  C:\Windows\System\MRnrzzJ.exe
  2⤵
  PID:4572
- C:\Windows\System\ZBwVbsX.exe
  C:\Windows\System\ZBwVbsX.exe
  2⤵
  PID:4236
- C:\Windows\System\mgPkSYD.exe
  C:\Windows\System\mgPkSYD.exe
  2⤵
  PID:4608
- C:\Windows\System\QWFoYfV.exe
  C:\Windows\System\QWFoYfV.exe
  2⤵
  PID:4804
- C:\Windows\System\DrTgqVK.exe
  C:\Windows\System\DrTgqVK.exe
  2⤵
  PID:2828
- C:\Windows\System\ANhVezN.exe
  C:\Windows\System\ANhVezN.exe
  2⤵
  PID:2732
- C:\Windows\System\TXkrstw.exe
  C:\Windows\System\TXkrstw.exe
  2⤵
  PID:2280
- C:\Windows\System\wFyOqpD.exe
  C:\Windows\System\wFyOqpD.exe
  2⤵
  PID:2724
- C:\Windows\System\NmSOwge.exe
  C:\Windows\System\NmSOwge.exe
  2⤵
  PID:4232
- C:\Windows\System\EOXmrOY.exe
  C:\Windows\System\EOXmrOY.exe
  2⤵
  PID:3992
- C:\Windows\System\sYAdZlx.exe
  C:\Windows\System\sYAdZlx.exe
  2⤵
  PID:2716
- C:\Windows\System\BhvcywB.exe
  C:\Windows\System\BhvcywB.exe
  2⤵
  PID:3516
- C:\Windows\System\vmxCaei.exe
  C:\Windows\System\vmxCaei.exe
  2⤵
  PID:5060
- C:\Windows\System\FolzdoH.exe
  C:\Windows\System\FolzdoH.exe
  2⤵
  PID:5132
- C:\Windows\System\rhKSdbg.exe
  C:\Windows\System\rhKSdbg.exe
  2⤵
  PID:5148
- C:\Windows\System\FxZKNeF.exe
  C:\Windows\System\FxZKNeF.exe
  2⤵
  PID:5164
- C:\Windows\System\smOagJV.exe
  C:\Windows\System\smOagJV.exe
  2⤵
  PID:5180
- C:\Windows\System\hrZgunX.exe
  C:\Windows\System\hrZgunX.exe
  2⤵
  PID:5196
- C:\Windows\System\dhLTqrN.exe
  C:\Windows\System\dhLTqrN.exe
  2⤵
  PID:5212
- C:\Windows\System\NAAHBnX.exe
  C:\Windows\System\NAAHBnX.exe
  2⤵
  PID:5232
- C:\Windows\System\CcTbtna.exe
  C:\Windows\System\CcTbtna.exe
  2⤵
  PID:5248
- C:\Windows\System\wujTyBU.exe
  C:\Windows\System\wujTyBU.exe
  2⤵
  PID:5264
- C:\Windows\System\vCMQdPy.exe
  C:\Windows\System\vCMQdPy.exe
  2⤵
  PID:5280
- C:\Windows\System\xKbGvAp.exe
  C:\Windows\System\xKbGvAp.exe
  2⤵
  PID:5296
- C:\Windows\System\GNVbJcH.exe
  C:\Windows\System\GNVbJcH.exe
  2⤵
  PID:5312
- C:\Windows\System\pLnSLZN.exe
  C:\Windows\System\pLnSLZN.exe
  2⤵
  PID:5328
- C:\Windows\System\dZNGWLd.exe
  C:\Windows\System\dZNGWLd.exe
  2⤵
  PID:5344
- C:\Windows\System\yqhIzEU.exe
  C:\Windows\System\yqhIzEU.exe
  2⤵
  PID:5360
- C:\Windows\System\qzZBSLH.exe
  C:\Windows\System\qzZBSLH.exe
  2⤵
  PID:5376
- C:\Windows\System\mXjqOqs.exe
  C:\Windows\System\mXjqOqs.exe
  2⤵
  PID:5392
- C:\Windows\System\sxspzNK.exe
  C:\Windows\System\sxspzNK.exe
  2⤵
  PID:5408
- C:\Windows\System\RdpRznM.exe
  C:\Windows\System\RdpRznM.exe
  2⤵
  PID:5424
- C:\Windows\System\PcmGGUx.exe
  C:\Windows\System\PcmGGUx.exe
  2⤵
  PID:5440
- C:\Windows\System\Ohkefdg.exe
  C:\Windows\System\Ohkefdg.exe
  2⤵
  PID:5456
- C:\Windows\System\FtpTTKw.exe
  C:\Windows\System\FtpTTKw.exe
  2⤵
  PID:5472
- C:\Windows\System\UHgLbAc.exe
  C:\Windows\System\UHgLbAc.exe
  2⤵
  PID:5488
- C:\Windows\System\vuPVCwl.exe
  C:\Windows\System\vuPVCwl.exe
  2⤵
  PID:5504
- C:\Windows\System\ezgRWTm.exe
  C:\Windows\System\ezgRWTm.exe
  2⤵
  PID:5520
- C:\Windows\System\WJTginu.exe
  C:\Windows\System\WJTginu.exe
  2⤵
  PID:5536
- C:\Windows\System\bqNGxdn.exe
  C:\Windows\System\bqNGxdn.exe
  2⤵
  PID:5552
- C:\Windows\System\EubbAVa.exe
  C:\Windows\System\EubbAVa.exe
  2⤵
  PID:5568
- C:\Windows\System\gaGsuVU.exe
  C:\Windows\System\gaGsuVU.exe
  2⤵
  PID:5584
- C:\Windows\System\dPeeujx.exe
  C:\Windows\System\dPeeujx.exe
  2⤵
  PID:5600
- C:\Windows\System\YVxfQSH.exe
  C:\Windows\System\YVxfQSH.exe
  2⤵
  PID:5616
- C:\Windows\System\FsbYNTq.exe
  C:\Windows\System\FsbYNTq.exe
  2⤵
  PID:5632
- C:\Windows\System\SuPtlwF.exe
  C:\Windows\System\SuPtlwF.exe
  2⤵
  PID:5648
- C:\Windows\System\dgRAHur.exe
  C:\Windows\System\dgRAHur.exe
  2⤵
  PID:5664
- C:\Windows\System\tDoXqFs.exe
  C:\Windows\System\tDoXqFs.exe
  2⤵
  PID:5680
- C:\Windows\System\iimcKtU.exe
  C:\Windows\System\iimcKtU.exe
  2⤵
  PID:5696
- C:\Windows\System\PSvQnlg.exe
  C:\Windows\System\PSvQnlg.exe
  2⤵
  PID:5712
- C:\Windows\System\WruylUI.exe
  C:\Windows\System\WruylUI.exe
  2⤵
  PID:5728
- C:\Windows\System\hpFbNrl.exe
  C:\Windows\System\hpFbNrl.exe
  2⤵
  PID:5744
- C:\Windows\System\xLQvLdw.exe
  C:\Windows\System\xLQvLdw.exe
  2⤵
  PID:5760
- C:\Windows\System\vQRZBPc.exe
  C:\Windows\System\vQRZBPc.exe
  2⤵
  PID:5776
- C:\Windows\System\coriZnK.exe
  C:\Windows\System\coriZnK.exe
  2⤵
  PID:5792
- C:\Windows\System\zuvxwFN.exe
  C:\Windows\System\zuvxwFN.exe
  2⤵
  PID:5808
- C:\Windows\System\soBGioL.exe
  C:\Windows\System\soBGioL.exe
  2⤵
  PID:5824
- C:\Windows\System\YKiXRsv.exe
  C:\Windows\System\YKiXRsv.exe
  2⤵
  PID:5840
- C:\Windows\System\CXyBbfR.exe
  C:\Windows\System\CXyBbfR.exe
  2⤵
  PID:5856
- C:\Windows\System\uJBkiue.exe
  C:\Windows\System\uJBkiue.exe
  2⤵
  PID:5872
- C:\Windows\System\bsZqnpW.exe
  C:\Windows\System\bsZqnpW.exe
  2⤵
  PID:5888
- C:\Windows\System\KnzUNxC.exe
  C:\Windows\System\KnzUNxC.exe
  2⤵
  PID:5904
- C:\Windows\System\dBeRapG.exe
  C:\Windows\System\dBeRapG.exe
  2⤵
  PID:5920
- C:\Windows\System\DqQcyQE.exe
  C:\Windows\System\DqQcyQE.exe
  2⤵
  PID:5936
- C:\Windows\System\uinqAli.exe
  C:\Windows\System\uinqAli.exe
  2⤵
  PID:5952
- C:\Windows\System\AXkRYwL.exe
  C:\Windows\System\AXkRYwL.exe
  2⤵
  PID:5968
- C:\Windows\System\bwYBbJJ.exe
  C:\Windows\System\bwYBbJJ.exe
  2⤵
  PID:5984
- C:\Windows\System\DWZyxAj.exe
  C:\Windows\System\DWZyxAj.exe
  2⤵
  PID:6000
- C:\Windows\System\FjUqaOL.exe
  C:\Windows\System\FjUqaOL.exe
  2⤵
  PID:6016
- C:\Windows\System\Ihjpcjl.exe
  C:\Windows\System\Ihjpcjl.exe
  2⤵
  PID:6032
- C:\Windows\System\wuJlrli.exe
  C:\Windows\System\wuJlrli.exe
  2⤵
  PID:6048
- C:\Windows\System\dXFMdcL.exe
  C:\Windows\System\dXFMdcL.exe
  2⤵
  PID:6064
- C:\Windows\System\dvAljlL.exe
  C:\Windows\System\dvAljlL.exe
  2⤵
  PID:6080
- C:\Windows\System\FjtMJgf.exe
  C:\Windows\System\FjtMJgf.exe
  2⤵
  PID:6096
- C:\Windows\System\QdJIoRl.exe
  C:\Windows\System\QdJIoRl.exe
  2⤵
  PID:6112
- C:\Windows\System\ylVrNnu.exe
  C:\Windows\System\ylVrNnu.exe
  2⤵
  PID:6128
- C:\Windows\System\KtOrmNN.exe
  C:\Windows\System\KtOrmNN.exe
  2⤵
  PID:3716
- C:\Windows\System\IydrSmu.exe
  C:\Windows\System\IydrSmu.exe
  2⤵
  PID:4416
- C:\Windows\System\rItZzYW.exe
  C:\Windows\System\rItZzYW.exe
  2⤵
  PID:4908
- C:\Windows\System\GsVGuMD.exe
  C:\Windows\System\GsVGuMD.exe
  2⤵
  PID:4724
- C:\Windows\System\SDmzZEJ.exe
  C:\Windows\System\SDmzZEJ.exe
  2⤵
  PID:5160
- C:\Windows\System\VtMhOTZ.exe
  C:\Windows\System\VtMhOTZ.exe
  2⤵
  PID:5176
- C:\Windows\System\EwxlcMq.exe
  C:\Windows\System\EwxlcMq.exe
  2⤵
  PID:5224
- C:\Windows\System\njTkJfV.exe
  C:\Windows\System\njTkJfV.exe
  2⤵
  PID:5228
- C:\Windows\System\XbMlGsH.exe
  C:\Windows\System\XbMlGsH.exe
  2⤵
  PID:5292
- C:\Windows\System\WsxqgET.exe
  C:\Windows\System\WsxqgET.exe
  2⤵
  PID:5304
- C:\Windows\System\rXzdKWJ.exe
  C:\Windows\System\rXzdKWJ.exe
  2⤵
  PID:5352
- C:\Windows\System\qAjKwQq.exe
  C:\Windows\System\qAjKwQq.exe
  2⤵
  PID:5420
- C:\Windows\System\kMPhgfn.exe
  C:\Windows\System\kMPhgfn.exe
  2⤵
  PID:5484
- C:\Windows\System\rrvkEal.exe
  C:\Windows\System\rrvkEal.exe
  2⤵
  PID:5548
- C:\Windows\System\XMaAqmf.exe
  C:\Windows\System\XMaAqmf.exe
  2⤵
  PID:5308
- C:\Windows\System\ARXVabn.exe
  C:\Windows\System\ARXVabn.exe
  2⤵
  PID:5340
- C:\Windows\System\wfQJEKD.exe
  C:\Windows\System\wfQJEKD.exe
  2⤵
  PID:5672
- C:\Windows\System\ioisrWZ.exe
  C:\Windows\System\ioisrWZ.exe
  2⤵
  PID:5736
- C:\Windows\System\edwrlVP.exe
  C:\Windows\System\edwrlVP.exe
  2⤵
  PID:5800
- C:\Windows\System\vxTjEkX.exe
  C:\Windows\System\vxTjEkX.exe
  2⤵
  PID:5864
- C:\Windows\System\dPUSZBJ.exe
  C:\Windows\System\dPUSZBJ.exe
  2⤵
  PID:5368
- C:\Windows\System\JFsqpRq.exe
  C:\Windows\System\JFsqpRq.exe
  2⤵
  PID:5784
- C:\Windows\System\pzZMglr.exe
  C:\Windows\System\pzZMglr.exe
  2⤵
  PID:5464
- C:\Windows\System\doUIECS.exe
  C:\Windows\System\doUIECS.exe
  2⤵
  PID:5528
- C:\Windows\System\BDImWLn.exe
  C:\Windows\System\BDImWLn.exe
  2⤵
  PID:5592
- C:\Windows\System\IOYOPwB.exe
  C:\Windows\System\IOYOPwB.exe
  2⤵
  PID:5896
- C:\Windows\System\TzWSTLz.exe
  C:\Windows\System\TzWSTLz.exe
  2⤵
  PID:5720
- C:\Windows\System\aLauiwy.exe
  C:\Windows\System\aLauiwy.exe
  2⤵
  PID:5816
- C:\Windows\System\rJckWfa.exe
  C:\Windows\System\rJckWfa.exe
  2⤵
  PID:5884
- C:\Windows\System\sATpFsM.exe
  C:\Windows\System\sATpFsM.exe
  2⤵
  PID:5944
- C:\Windows\System\CPNLcnk.exe
  C:\Windows\System\CPNLcnk.exe
  2⤵
  PID:5960
- C:\Windows\System\FvQTkjy.exe
  C:\Windows\System\FvQTkjy.exe
  2⤵
  PID:6024
- C:\Windows\System\piGLwnk.exe
  C:\Windows\System\piGLwnk.exe
  2⤵
  PID:6060
- C:\Windows\System\VeXcggd.exe
  C:\Windows\System\VeXcggd.exe
  2⤵
  PID:6092
- C:\Windows\System\YHPecBB.exe
  C:\Windows\System\YHPecBB.exe
  2⤵
  PID:4976
- C:\Windows\System\qPsPMxX.exe
  C:\Windows\System\qPsPMxX.exe
  2⤵
  PID:276
- C:\Windows\System\FGvFhDG.exe
  C:\Windows\System\FGvFhDG.exe
  2⤵
  PID:5172
- C:\Windows\System\gKYOJFY.exe
  C:\Windows\System\gKYOJFY.exe
  2⤵
  PID:5144
- C:\Windows\System\wMjQbHj.exe
  C:\Windows\System\wMjQbHj.exe
  2⤵
  PID:6108
- C:\Windows\System\mBrrMdA.exe
  C:\Windows\System\mBrrMdA.exe
  2⤵
  PID:5276
- C:\Windows\System\hMmZdQq.exe
  C:\Windows\System\hMmZdQq.exe
  2⤵
  PID:5192
- C:\Windows\System\yOFWKfW.exe
  C:\Windows\System\yOFWKfW.exe
  2⤵
  PID:5324
- C:\Windows\System\JcHLjGr.exe
  C:\Windows\System\JcHLjGr.exe
  2⤵
  PID:5544
- C:\Windows\System\mwmmXJs.exe
  C:\Windows\System\mwmmXJs.exe
  2⤵
  PID:5708
- C:\Windows\System\MrHKFoT.exe
  C:\Windows\System\MrHKFoT.exe
  2⤵
  PID:5756
- C:\Windows\System\JWRkiTb.exe
  C:\Windows\System\JWRkiTb.exe
  2⤵
  PID:5656
- C:\Windows\System\teRupTu.exe
  C:\Windows\System\teRupTu.exe
  2⤵
  PID:5912
- C:\Windows\System\NHgNOlH.exe
  C:\Windows\System\NHgNOlH.exe
  2⤵
  PID:5992
- C:\Windows\System\mQjrYON.exe
  C:\Windows\System\mQjrYON.exe
  2⤵
  PID:5480
- C:\Windows\System\mFGGvgk.exe
  C:\Windows\System\mFGGvgk.exe
  2⤵
  PID:5644
- C:\Windows\System\dhJuQiT.exe
  C:\Windows\System\dhJuQiT.exe
  2⤵
  PID:1880
- C:\Windows\System\EsXvjXt.exe
  C:\Windows\System\EsXvjXt.exe
  2⤵
  PID:5848
- C:\Windows\System\coqjgZQ.exe
  C:\Windows\System\coqjgZQ.exe
  2⤵
  PID:5772
- C:\Windows\System\sxVeAPL.exe
  C:\Windows\System\sxVeAPL.exe
  2⤵
  PID:5260
- C:\Windows\System\vGchQKl.exe
  C:\Windows\System\vGchQKl.exe
  2⤵
  PID:5320
- C:\Windows\System\ODYpgPJ.exe
  C:\Windows\System\ODYpgPJ.exe
  2⤵
  PID:5128
- C:\Windows\System\umYGXbK.exe
  C:\Windows\System\umYGXbK.exe
  2⤵
  PID:6120
- C:\Windows\System\mfSwvgc.exe
  C:\Windows\System\mfSwvgc.exe
  2⤵
  PID:5288
- C:\Windows\System\eutsFst.exe
  C:\Windows\System\eutsFst.exe
  2⤵
  PID:5516
- C:\Windows\System\ywspxMR.exe
  C:\Windows\System\ywspxMR.exe
  2⤵
  PID:5916
- C:\Windows\System\OmwtNRk.exe
  C:\Windows\System\OmwtNRk.exe
  2⤵
  PID:5400
- C:\Windows\System\clYnnkW.exe
  C:\Windows\System\clYnnkW.exe
  2⤵
  PID:5452
- C:\Windows\System\EgmTIir.exe
  C:\Windows\System\EgmTIir.exe
  2⤵
  PID:5996
- C:\Windows\System\tVucaYT.exe
  C:\Windows\System\tVucaYT.exe
  2⤵
  PID:4736
- C:\Windows\System\PTAsPsv.exe
  C:\Windows\System\PTAsPsv.exe
  2⤵
  PID:5692
- C:\Windows\System\LApKdRn.exe
  C:\Windows\System\LApKdRn.exe
  2⤵
  PID:6104
- C:\Windows\System\EXquHxs.exe
  C:\Windows\System\EXquHxs.exe
  2⤵
  PID:5788
- C:\Windows\System\WKRhJHP.exe
  C:\Windows\System\WKRhJHP.exe
  2⤵
  PID:5688
- C:\Windows\System\WxhCFdd.exe
  C:\Windows\System\WxhCFdd.exe
  2⤵
  PID:5436
- C:\Windows\System\bHhkWPr.exe
  C:\Windows\System\bHhkWPr.exe
  2⤵
  PID:6148
- C:\Windows\System\XSaeTRO.exe
  C:\Windows\System\XSaeTRO.exe
  2⤵
  PID:6164
- C:\Windows\System\HTUEPHo.exe
  C:\Windows\System\HTUEPHo.exe
  2⤵
  PID:6180
- C:\Windows\System\rNNrRNZ.exe
  C:\Windows\System\rNNrRNZ.exe
  2⤵
  PID:6196
- C:\Windows\System\vpQRUkI.exe
  C:\Windows\System\vpQRUkI.exe
  2⤵
  PID:6212
- C:\Windows\System\spkcirI.exe
  C:\Windows\System\spkcirI.exe
  2⤵
  PID:6228
- C:\Windows\System\HtkKaJg.exe
  C:\Windows\System\HtkKaJg.exe
  2⤵
  PID:6244
- C:\Windows\System\IcUUrYu.exe
  C:\Windows\System\IcUUrYu.exe
  2⤵
  PID:6260
- C:\Windows\System\eYNMlmV.exe
  C:\Windows\System\eYNMlmV.exe
  2⤵
  PID:6276
- C:\Windows\System\MmPTLZH.exe
  C:\Windows\System\MmPTLZH.exe
  2⤵
  PID:6292
- C:\Windows\System\QxTXTxS.exe
  C:\Windows\System\QxTXTxS.exe
  2⤵
  PID:6308
- C:\Windows\System\JuwEfPF.exe
  C:\Windows\System\JuwEfPF.exe
  2⤵
  PID:6324
- C:\Windows\System\evlCNiX.exe
  C:\Windows\System\evlCNiX.exe
  2⤵
  PID:6340
- C:\Windows\System\VtGSmzg.exe
  C:\Windows\System\VtGSmzg.exe
  2⤵
  PID:6356
- C:\Windows\System\YhWOGVx.exe
  C:\Windows\System\YhWOGVx.exe
  2⤵
  PID:6372
- C:\Windows\System\YLngnBV.exe
  C:\Windows\System\YLngnBV.exe
  2⤵
  PID:6388
- C:\Windows\System\qePdLDA.exe
  C:\Windows\System\qePdLDA.exe
  2⤵
  PID:6404
- C:\Windows\System\AOtBeBI.exe
  C:\Windows\System\AOtBeBI.exe
  2⤵
  PID:6420
- C:\Windows\System\CNhBnbk.exe
  C:\Windows\System\CNhBnbk.exe
  2⤵
  PID:6436
- C:\Windows\System\djYOEDn.exe
  C:\Windows\System\djYOEDn.exe
  2⤵
  PID:6452
- C:\Windows\System\ITtrxFf.exe
  C:\Windows\System\ITtrxFf.exe
  2⤵
  PID:6468
- C:\Windows\System\Blmijhw.exe
  C:\Windows\System\Blmijhw.exe
  2⤵
  PID:6484
- C:\Windows\System\UrjaIUH.exe
  C:\Windows\System\UrjaIUH.exe
  2⤵
  PID:6500
- C:\Windows\System\KrgIgoD.exe
  C:\Windows\System\KrgIgoD.exe
  2⤵
  PID:6516
- C:\Windows\System\mSCbiRT.exe
  C:\Windows\System\mSCbiRT.exe
  2⤵
  PID:6532
- C:\Windows\System\LeIzGEp.exe
  C:\Windows\System\LeIzGEp.exe
  2⤵
  PID:6548
- C:\Windows\System\sRqRHEV.exe
  C:\Windows\System\sRqRHEV.exe
  2⤵
  PID:6564
- C:\Windows\System\HgGKbqF.exe
  C:\Windows\System\HgGKbqF.exe
  2⤵
  PID:6580
- C:\Windows\System\HJbXvVb.exe
  C:\Windows\System\HJbXvVb.exe
  2⤵
  PID:6596
- C:\Windows\System\vqMOUrf.exe
  C:\Windows\System\vqMOUrf.exe
  2⤵
  PID:6612
- C:\Windows\System\yyourmU.exe
  C:\Windows\System\yyourmU.exe
  2⤵
  PID:6628
- C:\Windows\System\uuXNqYA.exe
  C:\Windows\System\uuXNqYA.exe
  2⤵
  PID:6644
- C:\Windows\System\CzmWmcU.exe
  C:\Windows\System\CzmWmcU.exe
  2⤵
  PID:6660
- C:\Windows\System\rvlVuez.exe
  C:\Windows\System\rvlVuez.exe
  2⤵
  PID:6676
- C:\Windows\System\oVsWOFv.exe
  C:\Windows\System\oVsWOFv.exe
  2⤵
  PID:6692
- C:\Windows\System\IrjOcwN.exe
  C:\Windows\System\IrjOcwN.exe
  2⤵
  PID:6708
- C:\Windows\System\squfgzm.exe
  C:\Windows\System\squfgzm.exe
  2⤵
  PID:6724
- C:\Windows\System\mIhDJOc.exe
  C:\Windows\System\mIhDJOc.exe
  2⤵
  PID:6744
- C:\Windows\System\cctQwGa.exe
  C:\Windows\System\cctQwGa.exe
  2⤵
  PID:6760
- C:\Windows\System\WjzsPba.exe
  C:\Windows\System\WjzsPba.exe
  2⤵
  PID:6776
- C:\Windows\System\zDiLmID.exe
  C:\Windows\System\zDiLmID.exe
  2⤵
  PID:6792
- C:\Windows\System\AoEKcve.exe
  C:\Windows\System\AoEKcve.exe
  2⤵
  PID:6808
- C:\Windows\System\lxxwxqY.exe
  C:\Windows\System\lxxwxqY.exe
  2⤵
  PID:6824
- C:\Windows\System\NisfZGW.exe
  C:\Windows\System\NisfZGW.exe
  2⤵
  PID:6840
- C:\Windows\System\dlxkdCj.exe
  C:\Windows\System\dlxkdCj.exe
  2⤵
  PID:6856
- C:\Windows\System\faysRxw.exe
  C:\Windows\System\faysRxw.exe
  2⤵
  PID:6872
- C:\Windows\System\NQalJic.exe
  C:\Windows\System\NQalJic.exe
  2⤵
  PID:6888
- C:\Windows\System\UirOgsS.exe
  C:\Windows\System\UirOgsS.exe
  2⤵
  PID:6904
- C:\Windows\System\iAZqfIz.exe
  C:\Windows\System\iAZqfIz.exe
  2⤵
  PID:6920
- C:\Windows\System\lrguHsn.exe
  C:\Windows\System\lrguHsn.exe
  2⤵
  PID:6936
- C:\Windows\System\ikNlndn.exe
  C:\Windows\System\ikNlndn.exe
  2⤵
  PID:6952
- C:\Windows\System\GHAziCP.exe
  C:\Windows\System\GHAziCP.exe
  2⤵
  PID:6968
- C:\Windows\System\MDkbINp.exe
  C:\Windows\System\MDkbINp.exe
  2⤵
  PID:6984
- C:\Windows\System\hbiFDqw.exe
  C:\Windows\System\hbiFDqw.exe
  2⤵
  PID:7000
- C:\Windows\System\uPrTVYN.exe
  C:\Windows\System\uPrTVYN.exe
  2⤵
  PID:7016
- C:\Windows\System\UBbLOXV.exe
  C:\Windows\System\UBbLOXV.exe
  2⤵
  PID:7032
- C:\Windows\System\MjmsFbe.exe
  C:\Windows\System\MjmsFbe.exe
  2⤵
  PID:7048
- C:\Windows\System\iCjxCLH.exe
  C:\Windows\System\iCjxCLH.exe
  2⤵
  PID:7064
- C:\Windows\System\MhUGLTF.exe
  C:\Windows\System\MhUGLTF.exe
  2⤵
  PID:7080
- C:\Windows\System\ToJFkwr.exe
  C:\Windows\System\ToJFkwr.exe
  2⤵
  PID:7096
- C:\Windows\System\FkllJsO.exe
  C:\Windows\System\FkllJsO.exe
  2⤵
  PID:7112
- C:\Windows\System\JbGhqkS.exe
  C:\Windows\System\JbGhqkS.exe
  2⤵
  PID:7128
- C:\Windows\System\eyRAsbJ.exe
  C:\Windows\System\eyRAsbJ.exe
  2⤵
  PID:7144
- C:\Windows\System\XTdSklR.exe
  C:\Windows\System\XTdSklR.exe
  2⤵
  PID:7160
- C:\Windows\System\NOFhlxV.exe
  C:\Windows\System\NOFhlxV.exe
  2⤵
  PID:6176
- C:\Windows\System\gzXkSfL.exe
  C:\Windows\System\gzXkSfL.exe
  2⤵
  PID:6236
- C:\Windows\System\HDDFdsA.exe
  C:\Windows\System\HDDFdsA.exe
  2⤵
  PID:1032
- C:\Windows\System\qCDMRUy.exe
  C:\Windows\System\qCDMRUy.exe
  2⤵
  PID:6268
- C:\Windows\System\yADQEMr.exe
  C:\Windows\System\yADQEMr.exe
  2⤵
  PID:6272
- C:\Windows\System\rwrYVTL.exe
  C:\Windows\System\rwrYVTL.exe
  2⤵
  PID:6224
- C:\Windows\System\SNmFpmh.exe
  C:\Windows\System\SNmFpmh.exe
  2⤵
  PID:6252
- C:\Windows\System\gQbUpgy.exe
  C:\Windows\System\gQbUpgy.exe
  2⤵
  PID:6396
- C:\Windows\System\rxFBppS.exe
  C:\Windows\System\rxFBppS.exe
  2⤵
  PID:6428
- C:\Windows\System\dXUogSS.exe
  C:\Windows\System\dXUogSS.exe
  2⤵
  PID:6316
- C:\Windows\System\IexTcBZ.exe
  C:\Windows\System\IexTcBZ.exe
  2⤵
  PID:6448
- C:\Windows\System\BjEavIt.exe
  C:\Windows\System\BjEavIt.exe
  2⤵
  PID:6492
- C:\Windows\System\BFnUQsI.exe
  C:\Windows\System\BFnUQsI.exe
  2⤵
  PID:6444
- C:\Windows\System\FGSYDMu.exe
  C:\Windows\System\FGSYDMu.exe
  2⤵
  PID:6476
- C:\Windows\System\cGpTxqN.exe
  C:\Windows\System\cGpTxqN.exe
  2⤵
  PID:6560
- C:\Windows\System\kolMQDZ.exe
  C:\Windows\System\kolMQDZ.exe
  2⤵
  PID:6620
- C:\Windows\System\gPgtocW.exe
  C:\Windows\System\gPgtocW.exe
  2⤵
  PID:6544
- C:\Windows\System\eNelNhr.exe
  C:\Windows\System\eNelNhr.exe
  2⤵
  PID:6636
- C:\Windows\System\xGVJtOm.exe
  C:\Windows\System\xGVJtOm.exe
  2⤵
  PID:2392
- C:\Windows\System\BNQLbvp.exe
  C:\Windows\System\BNQLbvp.exe
  2⤵
  PID:6640
- C:\Windows\System\zrhrAuK.exe
  C:\Windows\System\zrhrAuK.exe
  2⤵
  PID:6700
- C:\Windows\System\BExMZeB.exe
  C:\Windows\System\BExMZeB.exe
  2⤵
  PID:6848
- C:\Windows\System\eKUZwsq.exe
  C:\Windows\System\eKUZwsq.exe
  2⤵
  PID:6880
- C:\Windows\System\HnxlcjE.exe
  C:\Windows\System\HnxlcjE.exe
  2⤵
  PID:6704
- C:\Windows\System\ssKHHaa.exe
  C:\Windows\System\ssKHHaa.exe
  2⤵
  PID:6768
- C:\Windows\System\rnPfvZw.exe
  C:\Windows\System\rnPfvZw.exe
  2⤵
  PID:6912
- C:\Windows\System\kURESzZ.exe
  C:\Windows\System\kURESzZ.exe
  2⤵
  PID:6928
- C:\Windows\System\xEecniY.exe
  C:\Windows\System\xEecniY.exe
  2⤵
  PID:6976
- C:\Windows\System\tmryHCP.exe
  C:\Windows\System\tmryHCP.exe
  2⤵
  PID:6992
- C:\Windows\System\DHWTnsd.exe
  C:\Windows\System\DHWTnsd.exe
  2⤵
  PID:7040
- C:\Windows\System\JLUpQUb.exe
  C:\Windows\System\JLUpQUb.exe
  2⤵
  PID:7060
- C:\Windows\System\LeQiDzy.exe
  C:\Windows\System\LeQiDzy.exe
  2⤵
  PID:7104
- C:\Windows\System\FgCreSY.exe
  C:\Windows\System\FgCreSY.exe
  2⤵
  PID:7140
- C:\Windows\System\UZuKrHa.exe
  C:\Windows\System\UZuKrHa.exe
  2⤵
  PID:6240
- C:\Windows\System\vaahrQm.exe
  C:\Windows\System\vaahrQm.exe
  2⤵
  PID:7152
- C:\Windows\System\ztgfcdX.exe
  C:\Windows\System\ztgfcdX.exe
  2⤵
  PID:6208
- C:\Windows\System\pAmMwMF.exe
  C:\Windows\System\pAmMwMF.exe
  2⤵
  PID:6008
- C:\Windows\System\dlZbyyd.exe
  C:\Windows\System\dlZbyyd.exe
  2⤵
  PID:6220
- C:\Windows\System\hXhNacy.exe
  C:\Windows\System\hXhNacy.exe
  2⤵
  PID:6384
- C:\Windows\System\JXNTxMW.exe
  C:\Windows\System\JXNTxMW.exe
  2⤵
  PID:6368
- C:\Windows\System\yFOHqoY.exe
  C:\Windows\System\yFOHqoY.exe
  2⤵
  PID:6524
- C:\Windows\System\GszawDU.exe
  C:\Windows\System\GszawDU.exe
  2⤵
  PID:6656
- C:\Windows\System\SIlFkuy.exe
  C:\Windows\System\SIlFkuy.exe
  2⤵
  PID:3872
- C:\Windows\System\SKGgAwd.exe
  C:\Windows\System\SKGgAwd.exe
  2⤵
  PID:6668
- C:\Windows\System\UpEmNaJ.exe
  C:\Windows\System\UpEmNaJ.exe
  2⤵
  PID:6716
- C:\Windows\System\xPNIsbB.exe
  C:\Windows\System\xPNIsbB.exe
  2⤵
  PID:6672
- C:\Windows\System\FvBiFqk.exe
  C:\Windows\System\FvBiFqk.exe
  2⤵
  PID:6884
- C:\Windows\System\ptmCPSZ.exe
  C:\Windows\System\ptmCPSZ.exe
  2⤵
  PID:6800
- C:\Windows\System\cXPaxQv.exe
  C:\Windows\System\cXPaxQv.exe
  2⤵
  PID:7044
- C:\Windows\System\jTBOCCj.exe
  C:\Windows\System\jTBOCCj.exe
  2⤵
  PID:6996
- C:\Windows\System\MefPFuN.exe
  C:\Windows\System\MefPFuN.exe
  2⤵
  PID:7136
- C:\Windows\System\VqFnVUi.exe
  C:\Windows\System\VqFnVUi.exe
  2⤵
  PID:6172
- C:\Windows\System\NvjdZHf.exe
  C:\Windows\System\NvjdZHf.exe
  2⤵
  PID:6160
- C:\Windows\System\ZEKzzav.exe
  C:\Windows\System\ZEKzzav.exe
  2⤵
  PID:6508
- C:\Windows\System\ZIrTPQv.exe
  C:\Windows\System\ZIrTPQv.exe
  2⤵
  PID:6256
- C:\Windows\System\XIPPWMJ.exe
  C:\Windows\System\XIPPWMJ.exe
  2⤵
  PID:6352
- C:\Windows\System\euKjpZx.exe
  C:\Windows\System\euKjpZx.exe
  2⤵
  PID:6608
- C:\Windows\System\YjQKoct.exe
  C:\Windows\System\YjQKoct.exe
  2⤵
  PID:6820
- C:\Windows\System\cuBaviy.exe
  C:\Windows\System\cuBaviy.exe
  2⤵
  PID:7028
- C:\Windows\System\GnTtbxY.exe
  C:\Windows\System\GnTtbxY.exe
  2⤵
  PID:6204
- C:\Windows\System\PbJziDL.exe
  C:\Windows\System\PbJziDL.exe
  2⤵
  PID:6900
- C:\Windows\System\UUkdxmg.exe
  C:\Windows\System\UUkdxmg.exe
  2⤵
  PID:6980
- C:\Windows\System\AJpfVbl.exe
  C:\Windows\System\AJpfVbl.exe
  2⤵
  PID:7076
- C:\Windows\System\SuwMjfu.exe
  C:\Windows\System\SuwMjfu.exe
  2⤵
  PID:6816
- C:\Windows\System\lyGzniI.exe
  C:\Windows\System\lyGzniI.exe
  2⤵
  PID:6604
- C:\Windows\System\NuFFvqv.exe
  C:\Windows\System\NuFFvqv.exe
  2⤵
  PID:5272
- C:\Windows\System\JAcvJNL.exe
  C:\Windows\System\JAcvJNL.exe
  2⤵
  PID:7184
- C:\Windows\System\Ixwtmrt.exe
  C:\Windows\System\Ixwtmrt.exe
  2⤵
  PID:7200
- C:\Windows\System\lSliSZs.exe
  C:\Windows\System\lSliSZs.exe
  2⤵
  PID:7216
- C:\Windows\System\awMeHmS.exe
  C:\Windows\System\awMeHmS.exe
  2⤵
  PID:7232
- C:\Windows\System\xTbYJYs.exe
  C:\Windows\System\xTbYJYs.exe
  2⤵
  PID:7248
- C:\Windows\System\SNAKeCy.exe
  C:\Windows\System\SNAKeCy.exe
  2⤵
  PID:7264
- C:\Windows\System\czERUGK.exe
  C:\Windows\System\czERUGK.exe
  2⤵
  PID:7280
- C:\Windows\System\UOtOvff.exe
  C:\Windows\System\UOtOvff.exe
  2⤵
  PID:7296
- C:\Windows\System\qUddcAx.exe
  C:\Windows\System\qUddcAx.exe
  2⤵
  PID:7312
- C:\Windows\System\cfXwgeT.exe
  C:\Windows\System\cfXwgeT.exe
  2⤵
  PID:7328
- C:\Windows\System\HJyykGj.exe
  C:\Windows\System\HJyykGj.exe
  2⤵
  PID:7344
- C:\Windows\System\KskqmvP.exe
  C:\Windows\System\KskqmvP.exe
  2⤵
  PID:7360
- C:\Windows\System\TzMNNtf.exe
  C:\Windows\System\TzMNNtf.exe
  2⤵
  PID:7376
- C:\Windows\System\almVEMp.exe
  C:\Windows\System\almVEMp.exe
  2⤵
  PID:7392
- C:\Windows\System\PRPevbw.exe
  C:\Windows\System\PRPevbw.exe
  2⤵
  PID:7408
- C:\Windows\System\MaOkqVQ.exe
  C:\Windows\System\MaOkqVQ.exe
  2⤵
  PID:7424
- C:\Windows\System\ysTuDtt.exe
  C:\Windows\System\ysTuDtt.exe
  2⤵
  PID:7440
- C:\Windows\System\cOZiQAR.exe
  C:\Windows\System\cOZiQAR.exe
  2⤵
  PID:7456
- C:\Windows\System\iqarcFk.exe
  C:\Windows\System\iqarcFk.exe
  2⤵
  PID:7472
- C:\Windows\System\RPqTkaO.exe
  C:\Windows\System\RPqTkaO.exe
  2⤵
  PID:7488
- C:\Windows\System\OnKLElI.exe
  C:\Windows\System\OnKLElI.exe
  2⤵
  PID:7504
- C:\Windows\System\xHNzEdR.exe
  C:\Windows\System\xHNzEdR.exe
  2⤵
  PID:7520
- C:\Windows\System\EbxZbxq.exe
  C:\Windows\System\EbxZbxq.exe
  2⤵
  PID:7536
- C:\Windows\System\DDCyUcN.exe
  C:\Windows\System\DDCyUcN.exe
  2⤵
  PID:7556
- C:\Windows\System\lAHlUYc.exe
  C:\Windows\System\lAHlUYc.exe
  2⤵
  PID:7572
- C:\Windows\System\WaOOpXV.exe
  C:\Windows\System\WaOOpXV.exe
  2⤵
  PID:7588
- C:\Windows\System\Sfvwlgl.exe
  C:\Windows\System\Sfvwlgl.exe
  2⤵
  PID:7604
- C:\Windows\System\lzPjJbv.exe
  C:\Windows\System\lzPjJbv.exe
  2⤵
  PID:7620
- C:\Windows\System\PvEXRGI.exe
  C:\Windows\System\PvEXRGI.exe
  2⤵
  PID:7636
- C:\Windows\System\WrQEDlM.exe
  C:\Windows\System\WrQEDlM.exe
  2⤵
  PID:7652
- C:\Windows\System\tKJmqiw.exe
  C:\Windows\System\tKJmqiw.exe
  2⤵
  PID:7668
- C:\Windows\System\oiEXIMn.exe
  C:\Windows\System\oiEXIMn.exe
  2⤵
  PID:7684
- C:\Windows\System\wLenneh.exe
  C:\Windows\System\wLenneh.exe
  2⤵
  PID:7700
- C:\Windows\System\YimgxyX.exe
  C:\Windows\System\YimgxyX.exe
  2⤵
  PID:7716
- C:\Windows\System\GlrckRx.exe
  C:\Windows\System\GlrckRx.exe
  2⤵
  PID:7732
- C:\Windows\System\BnsCxMy.exe
  C:\Windows\System\BnsCxMy.exe
  2⤵
  PID:7748
- C:\Windows\System\NxclcSo.exe
  C:\Windows\System\NxclcSo.exe
  2⤵
  PID:7764
- C:\Windows\System\ZsdcxAm.exe
  C:\Windows\System\ZsdcxAm.exe
  2⤵
  PID:7780
- C:\Windows\System\CwLtovw.exe
  C:\Windows\System\CwLtovw.exe
  2⤵
  PID:7796
- C:\Windows\System\PzvNZYo.exe
  C:\Windows\System\PzvNZYo.exe
  2⤵
  PID:7812
- C:\Windows\System\kcOftcX.exe
  C:\Windows\System\kcOftcX.exe
  2⤵
  PID:7828
- C:\Windows\System\DBEPoiD.exe
  C:\Windows\System\DBEPoiD.exe
  2⤵
  PID:7844
- C:\Windows\System\ZyDjtyt.exe
  C:\Windows\System\ZyDjtyt.exe
  2⤵
  PID:7860
- C:\Windows\System\thWWnUD.exe
  C:\Windows\System\thWWnUD.exe
  2⤵
  PID:7876
- C:\Windows\System\AZIsuuX.exe
  C:\Windows\System\AZIsuuX.exe
  2⤵
  PID:7892
- C:\Windows\System\bwDcASb.exe
  C:\Windows\System\bwDcASb.exe
  2⤵
  PID:7908
- C:\Windows\System\nXrlGLs.exe
  C:\Windows\System\nXrlGLs.exe
  2⤵
  PID:7924
- C:\Windows\System\gxhlrtG.exe
  C:\Windows\System\gxhlrtG.exe
  2⤵
  PID:7940
- C:\Windows\System\aBYDuGM.exe
  C:\Windows\System\aBYDuGM.exe
  2⤵
  PID:7956
- C:\Windows\System\UhBSqQD.exe
  C:\Windows\System\UhBSqQD.exe
  2⤵
  PID:7972
- C:\Windows\System\uUWXsOM.exe
  C:\Windows\System\uUWXsOM.exe
  2⤵
  PID:7988
- C:\Windows\System\yeMrHVm.exe
  C:\Windows\System\yeMrHVm.exe
  2⤵
  PID:8004
- C:\Windows\System\vFOkmKI.exe
  C:\Windows\System\vFOkmKI.exe
  2⤵
  PID:8020
- C:\Windows\System\UVyFWkD.exe
  C:\Windows\System\UVyFWkD.exe
  2⤵
  PID:8036
- C:\Windows\System\sZEoINx.exe
  C:\Windows\System\sZEoINx.exe
  2⤵
  PID:8052
- C:\Windows\System\siScErV.exe
  C:\Windows\System\siScErV.exe
  2⤵
  PID:8068
- C:\Windows\System\askEvDQ.exe
  C:\Windows\System\askEvDQ.exe
  2⤵
  PID:8084
- C:\Windows\System\tNVtTOI.exe
  C:\Windows\System\tNVtTOI.exe
  2⤵
  PID:8100
- C:\Windows\System\TZNZYsC.exe
  C:\Windows\System\TZNZYsC.exe
  2⤵
  PID:8116
- C:\Windows\System\JFALzWa.exe
  C:\Windows\System\JFALzWa.exe
  2⤵
  PID:8132
- C:\Windows\System\GeRtXPI.exe
  C:\Windows\System\GeRtXPI.exe
  2⤵
  PID:8148
- C:\Windows\System\NuVnQIm.exe
  C:\Windows\System\NuVnQIm.exe
  2⤵
  PID:8164
- C:\Windows\System\ZauXMde.exe
  C:\Windows\System\ZauXMde.exe
  2⤵
  PID:8180
- C:\Windows\System\RgjxaZh.exe
  C:\Windows\System\RgjxaZh.exe
  2⤵
  PID:6460
- C:\Windows\System\sGcYJIe.exe
  C:\Windows\System\sGcYJIe.exe
  2⤵
  PID:7212
- C:\Windows\System\VXmxQqa.exe
  C:\Windows\System\VXmxQqa.exe
  2⤵
  PID:7276
- C:\Windows\System\DqcoxjL.exe
  C:\Windows\System\DqcoxjL.exe
  2⤵
  PID:7340
- C:\Windows\System\ukMtJMV.exe
  C:\Windows\System\ukMtJMV.exe
  2⤵
  PID:7228
- C:\Windows\System\nhomjmB.exe
  C:\Windows\System\nhomjmB.exe
  2⤵
  PID:7124
- C:\Windows\System\ESAWGgu.exe
  C:\Windows\System\ESAWGgu.exe
  2⤵
  PID:7288
- C:\Windows\System\XWkByiv.exe
  C:\Windows\System\XWkByiv.exe
  2⤵
  PID:7436
- C:\Windows\System\SYLTDIe.exe
  C:\Windows\System\SYLTDIe.exe
  2⤵
  PID:7352
- C:\Windows\System\NmgArKR.exe
  C:\Windows\System\NmgArKR.exe
  2⤵
  PID:7324
- C:\Windows\System\PRHqLEs.exe
  C:\Windows\System\PRHqLEs.exe
  2⤵
  PID:7420
- C:\Windows\System\EMmXxws.exe
  C:\Windows\System\EMmXxws.exe
  2⤵
  PID:7528
- C:\Windows\System\ZLYXghc.exe
  C:\Windows\System\ZLYXghc.exe
  2⤵
  PID:7568
- C:\Windows\System\SaXqWDb.exe
  C:\Windows\System\SaXqWDb.exe
  2⤵
  PID:7544
- C:\Windows\System\YTMkTEq.exe
  C:\Windows\System\YTMkTEq.exe
  2⤵
  PID:7480
- C:\Windows\System\XfUaapj.exe
  C:\Windows\System\XfUaapj.exe
  2⤵
  PID:7612
- C:\Windows\System\ZVHgvrU.exe
  C:\Windows\System\ZVHgvrU.exe
  2⤵
  PID:7664
- C:\Windows\System\jfboztn.exe
  C:\Windows\System\jfboztn.exe
  2⤵
  PID:7728
- C:\Windows\System\SGqqNKM.exe
  C:\Windows\System\SGqqNKM.exe
  2⤵
  PID:7644
- C:\Windows\System\YLLjxDI.exe
  C:\Windows\System\YLLjxDI.exe
  2⤵
  PID:7676
- C:\Windows\System\HkpElcj.exe
  C:\Windows\System\HkpElcj.exe
  2⤵
  PID:7772
- C:\Windows\System\urbSyTb.exe
  C:\Windows\System\urbSyTb.exe
  2⤵
  PID:7824
- C:\Windows\System\AbjrPKS.exe
  C:\Windows\System\AbjrPKS.exe
  2⤵
  PID:7888
- C:\Windows\System\pjOAyGm.exe
  C:\Windows\System\pjOAyGm.exe
  2⤵
  PID:7808
- C:\Windows\System\BeOOqqB.exe
  C:\Windows\System\BeOOqqB.exe
  2⤵
  PID:7872
- C:\Windows\System\ngjoohA.exe
  C:\Windows\System\ngjoohA.exe
  2⤵
  PID:7804
- C:\Windows\System\GXRMnhQ.exe
  C:\Windows\System\GXRMnhQ.exe
  2⤵
  PID:7868
- C:\Windows\System\SxbOPnm.exe
  C:\Windows\System\SxbOPnm.exe
  2⤵
  PID:7968
- C:\Windows\System\chaLOAK.exe
  C:\Windows\System\chaLOAK.exe
  2⤵
  PID:8044
- C:\Windows\System\IGkZXJs.exe
  C:\Windows\System\IGkZXJs.exe
  2⤵
  PID:8080
- C:\Windows\System\iFuECVr.exe
  C:\Windows\System\iFuECVr.exe
  2⤵
  PID:8140
- C:\Windows\System\ipRnIoh.exe
  C:\Windows\System\ipRnIoh.exe
  2⤵
  PID:8092
- C:\Windows\System\HNmHDBa.exe
  C:\Windows\System\HNmHDBa.exe
  2⤵
  PID:8156
- C:\Windows\System\pRdeLah.exe
  C:\Windows\System\pRdeLah.exe
  2⤵
  PID:7244
- C:\Windows\System\BJMIwAJ.exe
  C:\Windows\System\BJMIwAJ.exe
  2⤵
  PID:7208
- C:\Windows\System\NlIXuTr.exe
  C:\Windows\System\NlIXuTr.exe
  2⤵
  PID:7260
- C:\Windows\System\OpkuINj.exe
  C:\Windows\System\OpkuINj.exe
  2⤵
  PID:7400
- C:\Windows\System\hifFwZM.exe
  C:\Windows\System\hifFwZM.exe
  2⤵
  PID:7196
- C:\Windows\System\fuUTheW.exe
  C:\Windows\System\fuUTheW.exe
  2⤵
  PID:7564
- C:\Windows\System\bSvxqEJ.exe
  C:\Windows\System\bSvxqEJ.exe
  2⤵
  PID:7320
- C:\Windows\System\nYWwMux.exe
  C:\Windows\System\nYWwMux.exe
  2⤵
  PID:7600
- C:\Windows\System\cUCPBFB.exe
  C:\Windows\System\cUCPBFB.exe
  2⤵
  PID:7292
- C:\Windows\System\zXWzVNq.exe
  C:\Windows\System\zXWzVNq.exe
  2⤵
  PID:7760
- C:\Windows\System\SXOsLjT.exe
  C:\Windows\System\SXOsLjT.exe
  2⤵
  PID:7820
- C:\Windows\System\CkKlJzM.exe
  C:\Windows\System\CkKlJzM.exe
  2⤵
  PID:7932
- C:\Windows\System\SSzAPsw.exe
  C:\Windows\System\SSzAPsw.exe
  2⤵
  PID:8048
- C:\Windows\System\uMrMtxp.exe
  C:\Windows\System\uMrMtxp.exe
  2⤵
  PID:8060
- C:\Windows\System\EANxfhU.exe
  C:\Windows\System\EANxfhU.exe
  2⤵
  PID:7980
- C:\Windows\System\xqSkVtW.exe
  C:\Windows\System\xqSkVtW.exe
  2⤵
  PID:7856
- C:\Windows\System\SkXlGwK.exe
  C:\Windows\System\SkXlGwK.exe
  2⤵
  PID:8112
- C:\Windows\System\xhadoMP.exe
  C:\Windows\System\xhadoMP.exe
  2⤵
  PID:8176
- C:\Windows\System\pVRcEdv.exe
  C:\Windows\System\pVRcEdv.exe
  2⤵
  PID:7256
- C:\Windows\System\JEwdhKR.exe
  C:\Windows\System\JEwdhKR.exe
  2⤵
  PID:7416
- C:\Windows\System\gohsmEW.exe
  C:\Windows\System\gohsmEW.exe
  2⤵
  PID:7584
- C:\Windows\System\ZOzskag.exe
  C:\Windows\System\ZOzskag.exe
  2⤵
  PID:7904
- C:\Windows\System\TRkGnMV.exe
  C:\Windows\System\TRkGnMV.exe
  2⤵
  PID:7632
- C:\Windows\System\wYDslac.exe
  C:\Windows\System\wYDslac.exe
  2⤵
  PID:7948
- C:\Windows\System\FXRMFKd.exe
  C:\Windows\System\FXRMFKd.exe
  2⤵
  PID:7740
- C:\Windows\System\bNfwdEy.exe
  C:\Windows\System\bNfwdEy.exe
  2⤵
  PID:8000
- C:\Windows\System\ullTrNY.exe
  C:\Windows\System\ullTrNY.exe
  2⤵
  PID:7192
- C:\Windows\System\erqLzVt.exe
  C:\Windows\System\erqLzVt.exe
  2⤵
  PID:7120
- C:\Windows\System\vjRjepA.exe
  C:\Windows\System\vjRjepA.exe
  2⤵
  PID:8172
- C:\Windows\System\lejMRsm.exe
  C:\Windows\System\lejMRsm.exe
  2⤵
  PID:8204
- C:\Windows\System\vfjEcjl.exe
  C:\Windows\System\vfjEcjl.exe
  2⤵
  PID:8220
- C:\Windows\System\kJINRBZ.exe
  C:\Windows\System\kJINRBZ.exe
  2⤵
  PID:8236
- C:\Windows\System\UUVhQGG.exe
  C:\Windows\System\UUVhQGG.exe
  2⤵
  PID:8252
- C:\Windows\System\xQUNfqx.exe
  C:\Windows\System\xQUNfqx.exe
  2⤵
  PID:8268
- C:\Windows\System\kqjWVxJ.exe
  C:\Windows\System\kqjWVxJ.exe
  2⤵
  PID:8284
- C:\Windows\System\gwhaBAc.exe
  C:\Windows\System\gwhaBAc.exe
  2⤵
  PID:8300
- C:\Windows\System\MsGMhiI.exe
  C:\Windows\System\MsGMhiI.exe
  2⤵
  PID:8316
- C:\Windows\System\IYlPNzj.exe
  C:\Windows\System\IYlPNzj.exe
  2⤵
  PID:8332
- C:\Windows\System\yZDEcUw.exe
  C:\Windows\System\yZDEcUw.exe
  2⤵
  PID:8348
- C:\Windows\System\YdIkYiT.exe
  C:\Windows\System\YdIkYiT.exe
  2⤵
  PID:8364
- C:\Windows\System\tkYtxew.exe
  C:\Windows\System\tkYtxew.exe
  2⤵
  PID:8380
- C:\Windows\System\ELnPKzu.exe
  C:\Windows\System\ELnPKzu.exe
  2⤵
  PID:8396
- C:\Windows\System\giNDUjb.exe
  C:\Windows\System\giNDUjb.exe
  2⤵
  PID:8412
- C:\Windows\System\ACPpaiW.exe
  C:\Windows\System\ACPpaiW.exe
  2⤵
  PID:8436
- C:\Windows\System\rASLJHh.exe
  C:\Windows\System\rASLJHh.exe
  2⤵
  PID:8452
- C:\Windows\System\YJgImaq.exe
  C:\Windows\System\YJgImaq.exe
  2⤵
  PID:8468
- C:\Windows\System\ACfGgqN.exe
  C:\Windows\System\ACfGgqN.exe
  2⤵
  PID:8484
- C:\Windows\System\ATcfWht.exe
  C:\Windows\System\ATcfWht.exe
  2⤵
  PID:8500
- C:\Windows\System\hvNFfpy.exe
  C:\Windows\System\hvNFfpy.exe
  2⤵
  PID:8516
- C:\Windows\System\TwzRzcc.exe
  C:\Windows\System\TwzRzcc.exe
  2⤵
  PID:8532
- C:\Windows\System\JvEPMXK.exe
  C:\Windows\System\JvEPMXK.exe
  2⤵
  PID:8548
- C:\Windows\System\qMKeNEx.exe
  C:\Windows\System\qMKeNEx.exe
  2⤵
  PID:8564
- C:\Windows\System\JRpjcFp.exe
  C:\Windows\System\JRpjcFp.exe
  2⤵
  PID:8580
- C:\Windows\System\Mkrlhab.exe
  C:\Windows\System\Mkrlhab.exe
  2⤵
  PID:8596
- C:\Windows\System\nISlcbS.exe
  C:\Windows\System\nISlcbS.exe
  2⤵
  PID:8612
- C:\Windows\System\CHdINqS.exe
  C:\Windows\System\CHdINqS.exe
  2⤵
  PID:8628
- C:\Windows\System\WxBoIgM.exe
  C:\Windows\System\WxBoIgM.exe
  2⤵
  PID:8644
- C:\Windows\System\unCNfDV.exe
  C:\Windows\System\unCNfDV.exe
  2⤵
  PID:8664
- C:\Windows\System\VTzcbSg.exe
  C:\Windows\System\VTzcbSg.exe
  2⤵
  PID:8680
- C:\Windows\System\PDfevlM.exe
  C:\Windows\System\PDfevlM.exe
  2⤵
  PID:8696
- C:\Windows\System\ZosHndl.exe
  C:\Windows\System\ZosHndl.exe
  2⤵
  PID:8712
- C:\Windows\System\zUOWIUd.exe
  C:\Windows\System\zUOWIUd.exe
  2⤵
  PID:8728
- C:\Windows\System\JQMNaem.exe
  C:\Windows\System\JQMNaem.exe
  2⤵
  PID:8744
- C:\Windows\System\SPjzDfP.exe
  C:\Windows\System\SPjzDfP.exe
  2⤵
  PID:8760
- C:\Windows\System\QUJftxs.exe
  C:\Windows\System\QUJftxs.exe
  2⤵
  PID:8776
- C:\Windows\System\RfuMEGZ.exe
  C:\Windows\System\RfuMEGZ.exe
  2⤵
  PID:8792
- C:\Windows\System\kcRfImk.exe
  C:\Windows\System\kcRfImk.exe
  2⤵
  PID:8808
- C:\Windows\System\UYvMSAQ.exe
  C:\Windows\System\UYvMSAQ.exe
  2⤵
  PID:8824
- C:\Windows\System\rYvZJwe.exe
  C:\Windows\System\rYvZJwe.exe
  2⤵
  PID:8840
- C:\Windows\System\VEEXAfn.exe
  C:\Windows\System\VEEXAfn.exe
  2⤵
  PID:8856
- C:\Windows\System\hqsWXUC.exe
  C:\Windows\System\hqsWXUC.exe
  2⤵
  PID:8872
- C:\Windows\System\mEGnclW.exe
  C:\Windows\System\mEGnclW.exe
  2⤵
  PID:8888
- C:\Windows\System\ENLhNEL.exe
  C:\Windows\System\ENLhNEL.exe
  2⤵
  PID:8904
- C:\Windows\System\SMkynkY.exe
  C:\Windows\System\SMkynkY.exe
  2⤵
  PID:8920
- C:\Windows\System\uOKViRz.exe
  C:\Windows\System\uOKViRz.exe
  2⤵
  PID:8936
- C:\Windows\System\UzDuTpy.exe
  C:\Windows\System\UzDuTpy.exe
  2⤵
  PID:8952
- C:\Windows\System\vxqtSdD.exe
  C:\Windows\System\vxqtSdD.exe
  2⤵
  PID:8968
- C:\Windows\System\WtIJBTE.exe
  C:\Windows\System\WtIJBTE.exe
  2⤵
  PID:8984
- C:\Windows\System\SqSCSAt.exe
  C:\Windows\System\SqSCSAt.exe
  2⤵
  PID:9000
- C:\Windows\System\IhvLcBx.exe
  C:\Windows\System\IhvLcBx.exe
  2⤵
  PID:9016
- C:\Windows\System\rAIktEl.exe
  C:\Windows\System\rAIktEl.exe
  2⤵
  PID:9032
- C:\Windows\System\qNXYzkR.exe
  C:\Windows\System\qNXYzkR.exe
  2⤵
  PID:9048
- C:\Windows\System\jwYOJBo.exe
  C:\Windows\System\jwYOJBo.exe
  2⤵
  PID:9064
- C:\Windows\System\oMCofqZ.exe
  C:\Windows\System\oMCofqZ.exe
  2⤵
  PID:9080
- C:\Windows\System\ISFQQqP.exe
  C:\Windows\System\ISFQQqP.exe
  2⤵
  PID:9096
- C:\Windows\System\QbGUeix.exe
  C:\Windows\System\QbGUeix.exe
  2⤵
  PID:9112
- C:\Windows\System\UeDxRqJ.exe
  C:\Windows\System\UeDxRqJ.exe
  2⤵
  PID:9128
- C:\Windows\System\fJdhnJw.exe
  C:\Windows\System\fJdhnJw.exe
  2⤵
  PID:9144
- C:\Windows\System\kGUFqFv.exe
  C:\Windows\System\kGUFqFv.exe
  2⤵
  PID:9160
- C:\Windows\System\PFNvHWa.exe
  C:\Windows\System\PFNvHWa.exe
  2⤵
  PID:9176
- C:\Windows\System\FvVxHij.exe
  C:\Windows\System\FvVxHij.exe
  2⤵
  PID:9192
- C:\Windows\System\gtWIrrM.exe
  C:\Windows\System\gtWIrrM.exe
  2⤵
  PID:9208
- C:\Windows\System\uxFMqDD.exe
  C:\Windows\System\uxFMqDD.exe
  2⤵
  PID:7792
- C:\Windows\System\rTMWoOT.exe
  C:\Windows\System\rTMWoOT.exe
  2⤵
  PID:7660
- C:\Windows\System\CNPnfsr.exe
  C:\Windows\System\CNPnfsr.exe
  2⤵
  PID:7548
- C:\Windows\System\aAixldX.exe
  C:\Windows\System\aAixldX.exe
  2⤵
  PID:8260
- C:\Windows\System\xTJleup.exe
  C:\Windows\System\xTJleup.exe
  2⤵
  PID:8324
- C:\Windows\System\xTJlHfO.exe
  C:\Windows\System\xTJlHfO.exe
  2⤵
  PID:8244
- C:\Windows\System\gXqTGkI.exe
  C:\Windows\System\gXqTGkI.exe
  2⤵
  PID:8308
- C:\Windows\System\DSRNleH.exe
  C:\Windows\System\DSRNleH.exe
  2⤵
  PID:8212
- C:\Windows\System\ECDiZJB.exe
  C:\Windows\System\ECDiZJB.exe
  2⤵
  PID:8392
- C:\Windows\System\hrMzkKL.exe
  C:\Windows\System\hrMzkKL.exe
  2⤵
  PID:8028
- C:\Windows\System\flYEQyZ.exe
  C:\Windows\System\flYEQyZ.exe
  2⤵
  PID:8448
- C:\Windows\System\lsuUypa.exe
  C:\Windows\System\lsuUypa.exe
  2⤵
  PID:8512
- C:\Windows\System\SXTfCdo.exe
  C:\Windows\System\SXTfCdo.exe
  2⤵
  PID:8576
- C:\Windows\System\FuYczrj.exe
  C:\Windows\System\FuYczrj.exe
  2⤵
  PID:8640
- C:\Windows\System\IKcwfrY.exe
  C:\Windows\System\IKcwfrY.exe
  2⤵
  PID:8496
- C:\Windows\System\NdoYTBQ.exe
  C:\Windows\System\NdoYTBQ.exe
  2⤵
  PID:8560
- C:\Windows\System\oUKHUTR.exe
  C:\Windows\System\oUKHUTR.exe
  2⤵
  PID:8660
- C:\Windows\System\dQzSDnD.exe
  C:\Windows\System\dQzSDnD.exe
  2⤵
  PID:8588
- C:\Windows\System\KWZFllQ.exe
  C:\Windows\System\KWZFllQ.exe
  2⤵
  PID:8704
- C:\Windows\System\DcpBtnd.exe
  C:\Windows\System\DcpBtnd.exe
  2⤵
  PID:8724
- C:\Windows\System\RbNKyzk.exe
  C:\Windows\System\RbNKyzk.exe
  2⤵
  PID:8768
- C:\Windows\System\fpPEzvD.exe
  C:\Windows\System\fpPEzvD.exe
  2⤵
  PID:8800
- C:\Windows\System\dxRKjXG.exe
  C:\Windows\System\dxRKjXG.exe
  2⤵
  PID:8820
- C:\Windows\System\qCZqgwm.exe
  C:\Windows\System\qCZqgwm.exe
  2⤵
  PID:8868
- C:\Windows\System\SiGxUwB.exe
  C:\Windows\System\SiGxUwB.exe
  2⤵
  PID:8884
- C:\Windows\System\FCZBiwR.exe
  C:\Windows\System\FCZBiwR.exe
  2⤵
  PID:8932
- C:\Windows\System\qpXnBNu.exe
  C:\Windows\System\qpXnBNu.exe
  2⤵
  PID:8996
- C:\Windows\System\zvhfiVC.exe
  C:\Windows\System\zvhfiVC.exe
  2⤵
  PID:9060
- C:\Windows\System\fKqKDxg.exe
  C:\Windows\System\fKqKDxg.exe
  2⤵
  PID:9124
- C:\Windows\System\AqOmcKs.exe
  C:\Windows\System\AqOmcKs.exe
  2⤵
  PID:9008
- C:\Windows\System\DvApsuV.exe
  C:\Windows\System\DvApsuV.exe
  2⤵
  PID:9044
- C:\Windows\System\MiGeCkX.exe
  C:\Windows\System\MiGeCkX.exe
  2⤵
  PID:8912
- C:\Windows\System\oUcQwlJ.exe
  C:\Windows\System\oUcQwlJ.exe
  2⤵
  PID:9172
- C:\Windows\System\BHAJWeM.exe
  C:\Windows\System\BHAJWeM.exe
  2⤵
  PID:8124
- C:\Windows\System\YEdVTuS.exe
  C:\Windows\System\YEdVTuS.exe
  2⤵
  PID:9200
- C:\Windows\System\UMxXsuW.exe
  C:\Windows\System\UMxXsuW.exe
  2⤵
  PID:7724
- C:\Windows\System\AnwNfXA.exe
  C:\Windows\System\AnwNfXA.exe
  2⤵
  PID:8292
- C:\Windows\System\sPjcJJv.exe
  C:\Windows\System\sPjcJJv.exe
  2⤵
  PID:8276
- C:\Windows\System\ypyCEBz.exe
  C:\Windows\System\ypyCEBz.exe
  2⤵
  PID:8376
- C:\Windows\System\cEHHEOi.exe
  C:\Windows\System\cEHHEOi.exe
  2⤵
  PID:8408
- C:\Windows\System\hqPtTMG.exe
  C:\Windows\System\hqPtTMG.exe
  2⤵
  PID:8572
- C:\Windows\System\MznhyzP.exe
  C:\Windows\System\MznhyzP.exe
  2⤵
  PID:8652
- C:\Windows\System\ZSUtnKz.exe
  C:\Windows\System\ZSUtnKz.exe
  2⤵
  PID:8740
- C:\Windows\System\AKVZFYM.exe
  C:\Windows\System\AKVZFYM.exe
  2⤵
  PID:8852
- C:\Windows\System\qDnUMPF.exe
  C:\Windows\System\qDnUMPF.exe
  2⤵
  PID:9092
- C:\Windows\System\cDSVKgc.exe
  C:\Windows\System\cDSVKgc.exe
  2⤵
  PID:8636
- C:\Windows\System\ZgxZCzd.exe
  C:\Windows\System\ZgxZCzd.exe
  2⤵
  PID:9156
- C:\Windows\System\fPPofiz.exe
  C:\Windows\System\fPPofiz.exe
  2⤵
  PID:8864
- C:\Windows\System\DiWpSIB.exe
  C:\Windows\System\DiWpSIB.exe
  2⤵
  PID:9056
- C:\Windows\System\ECsbQbf.exe
  C:\Windows\System\ECsbQbf.exe
  2⤵
  PID:8784
- C:\Windows\System\FcAqRba.exe
  C:\Windows\System\FcAqRba.exe
  2⤵
  PID:9040
- C:\Windows\System\aosCcSt.exe
  C:\Windows\System\aosCcSt.exe
  2⤵
  PID:9140
- C:\Windows\System\hMwpQns.exe
  C:\Windows\System\hMwpQns.exe
  2⤵
  PID:8200
- C:\Windows\System\aDgjXmE.exe
  C:\Windows\System\aDgjXmE.exe
  2⤵
  PID:8280
- C:\Windows\System\tazqfNb.exe
  C:\Windows\System\tazqfNb.exe
  2⤵
  PID:8656
- C:\Windows\System\drWJcBg.exe
  C:\Windows\System\drWJcBg.exe
  2⤵
  PID:8556
- C:\Windows\System\kGxLWSC.exe
  C:\Windows\System\kGxLWSC.exe
  2⤵
  PID:9168
- C:\Windows\System\oVXqPWz.exe
  C:\Windows\System\oVXqPWz.exe
  2⤵
  PID:9220
- C:\Windows\System\inDqJCB.exe
  C:\Windows\System\inDqJCB.exe
  2⤵
  PID:9236
- C:\Windows\System\xsHdWWn.exe
  C:\Windows\System\xsHdWWn.exe
  2⤵
  PID:9252
- C:\Windows\System\JmZrrxh.exe
  C:\Windows\System\JmZrrxh.exe
  2⤵
  PID:9268
- C:\Windows\System\PWvCaZF.exe
  C:\Windows\System\PWvCaZF.exe
  2⤵
  PID:9284
- C:\Windows\System\zxeSNdB.exe
  C:\Windows\System\zxeSNdB.exe
  2⤵
  PID:9300
- C:\Windows\System\UIIzPTy.exe
  C:\Windows\System\UIIzPTy.exe
  2⤵
  PID:9316
- C:\Windows\System\azeBgZI.exe
  C:\Windows\System\azeBgZI.exe
  2⤵
  PID:9332
- C:\Windows\System\dQALXvE.exe
  C:\Windows\System\dQALXvE.exe
  2⤵
  PID:9348
- C:\Windows\System\yrhwGve.exe
  C:\Windows\System\yrhwGve.exe
  2⤵
  PID:9364
- C:\Windows\System\PmAgPOX.exe
  C:\Windows\System\PmAgPOX.exe
  2⤵
  PID:9380
- C:\Windows\System\grvqPJJ.exe
  C:\Windows\System\grvqPJJ.exe
  2⤵
  PID:9396
- C:\Windows\System\rdAxoJR.exe
  C:\Windows\System\rdAxoJR.exe
  2⤵
  PID:9412
- C:\Windows\System\QcKLFgi.exe
  C:\Windows\System\QcKLFgi.exe
  2⤵
  PID:9428
- C:\Windows\System\rjztPgv.exe
  C:\Windows\System\rjztPgv.exe
  2⤵
  PID:9444
- C:\Windows\System\HrFndKI.exe
  C:\Windows\System\HrFndKI.exe
  2⤵
  PID:9460
- C:\Windows\System\fGWTJXf.exe
  C:\Windows\System\fGWTJXf.exe
  2⤵
  PID:9476
- C:\Windows\System\BKvxwJO.exe
  C:\Windows\System\BKvxwJO.exe
  2⤵
  PID:9492
- C:\Windows\System\xaIIaVn.exe
  C:\Windows\System\xaIIaVn.exe
  2⤵
  PID:9508
- C:\Windows\System\YjEXKeI.exe
  C:\Windows\System\YjEXKeI.exe
  2⤵
  PID:9524
- C:\Windows\System\wVQlUfe.exe
  C:\Windows\System\wVQlUfe.exe
  2⤵
  PID:9540
- C:\Windows\System\CNQEcfz.exe
  C:\Windows\System\CNQEcfz.exe
  2⤵
  PID:9556
- C:\Windows\System\XVutTLx.exe
  C:\Windows\System\XVutTLx.exe
  2⤵
  PID:9572
- C:\Windows\System\wvNTZUn.exe
  C:\Windows\System\wvNTZUn.exe
  2⤵
  PID:9592
- C:\Windows\System\jgPuknX.exe
  C:\Windows\System\jgPuknX.exe
  2⤵
  PID:9608
- C:\Windows\System\dKYhxHD.exe
  C:\Windows\System\dKYhxHD.exe
  2⤵
  PID:9624
- C:\Windows\System\lwqkyvz.exe
  C:\Windows\System\lwqkyvz.exe
  2⤵
  PID:9644
- C:\Windows\System\pooGkbT.exe
  C:\Windows\System\pooGkbT.exe
  2⤵
  PID:9660
- C:\Windows\System\mcNeXno.exe
  C:\Windows\System\mcNeXno.exe
  2⤵
  PID:9680
- C:\Windows\System\YuSYgMs.exe
  C:\Windows\System\YuSYgMs.exe
  2⤵
  PID:9696
- C:\Windows\System\DAqYLCg.exe
  C:\Windows\System\DAqYLCg.exe
  2⤵
  PID:9712
- C:\Windows\System\vRomhvu.exe
  C:\Windows\System\vRomhvu.exe
  2⤵
  PID:9728
- C:\Windows\System\HZtCfEu.exe
  C:\Windows\System\HZtCfEu.exe
  2⤵
  PID:9744
- C:\Windows\System\bOrjFbu.exe
  C:\Windows\System\bOrjFbu.exe
  2⤵
  PID:9760
- C:\Windows\System\iRFAvSw.exe
  C:\Windows\System\iRFAvSw.exe
  2⤵
  PID:9776
- C:\Windows\System\ksIZptw.exe
  C:\Windows\System\ksIZptw.exe
  2⤵
  PID:9792
- C:\Windows\System\VPKKyVh.exe
  C:\Windows\System\VPKKyVh.exe
  2⤵
  PID:9808
- C:\Windows\System\YFQyKzI.exe
  C:\Windows\System\YFQyKzI.exe
  2⤵
  PID:9824
- C:\Windows\System\yZzTFpa.exe
  C:\Windows\System\yZzTFpa.exe
  2⤵
  PID:9840
- C:\Windows\System\PaNheGL.exe
  C:\Windows\System\PaNheGL.exe
  2⤵
  PID:9856
- C:\Windows\System\gLMyCyf.exe
  C:\Windows\System\gLMyCyf.exe
  2⤵
  PID:9872
- C:\Windows\System\JBgPbcf.exe
  C:\Windows\System\JBgPbcf.exe
  2⤵
  PID:9888
- C:\Windows\System\oHLqidX.exe
  C:\Windows\System\oHLqidX.exe
  2⤵
  PID:9904
- C:\Windows\System\RnFRgvo.exe
  C:\Windows\System\RnFRgvo.exe
  2⤵
  PID:9920
- C:\Windows\System\KfKfWRT.exe
  C:\Windows\System\KfKfWRT.exe
  2⤵
  PID:9936
- C:\Windows\System\PBEMFhD.exe
  C:\Windows\System\PBEMFhD.exe
  2⤵
  PID:9952
- C:\Windows\System\YsGlwzz.exe
  C:\Windows\System\YsGlwzz.exe
  2⤵
  PID:9968
- C:\Windows\System\qiqwvtg.exe
  C:\Windows\System\qiqwvtg.exe
  2⤵
  PID:9984
- C:\Windows\System\RrbNHtc.exe
  C:\Windows\System\RrbNHtc.exe
  2⤵
  PID:10000
- C:\Windows\System\RTqBunw.exe
  C:\Windows\System\RTqBunw.exe
  2⤵
  PID:10016
- C:\Windows\System\SMVfyAc.exe
  C:\Windows\System\SMVfyAc.exe
  2⤵
  PID:10032
- C:\Windows\System\wNlhWPn.exe
  C:\Windows\System\wNlhWPn.exe
  2⤵
  PID:10048
- C:\Windows\System\FkNzCsF.exe
  C:\Windows\System\FkNzCsF.exe
  2⤵
  PID:10064
- C:\Windows\System\rMpMcJt.exe
  C:\Windows\System\rMpMcJt.exe
  2⤵
  PID:10080
- C:\Windows\System\QwNkiRN.exe
  C:\Windows\System\QwNkiRN.exe
  2⤵
  PID:10096
- C:\Windows\System\XfhNXnM.exe
  C:\Windows\System\XfhNXnM.exe
  2⤵
  PID:10112
- C:\Windows\System\OspUqKl.exe
  C:\Windows\System\OspUqKl.exe
  2⤵
  PID:10128
- C:\Windows\System\UupTPYj.exe
  C:\Windows\System\UupTPYj.exe
  2⤵
  PID:10144
- C:\Windows\System\MgpwKoE.exe
  C:\Windows\System\MgpwKoE.exe
  2⤵
  PID:10160
- C:\Windows\System\kVJvBpy.exe
  C:\Windows\System\kVJvBpy.exe
  2⤵
  PID:10176
- C:\Windows\System\ZYVpIja.exe
  C:\Windows\System\ZYVpIja.exe
  2⤵
  PID:10192
- C:\Windows\System\GOnXGON.exe
  C:\Windows\System\GOnXGON.exe
  2⤵
  PID:10208
- C:\Windows\System\CQNXcSU.exe
  C:\Windows\System\CQNXcSU.exe
  2⤵
  PID:10224
- C:\Windows\System\uttyaND.exe
  C:\Windows\System\uttyaND.exe
  2⤵
  PID:880
- C:\Windows\System\ZcCauQk.exe
  C:\Windows\System\ZcCauQk.exe
  2⤵
  PID:8464
- C:\Windows\System\RlixBBl.exe
  C:\Windows\System\RlixBBl.exe
  2⤵
  PID:9264
- C:\Windows\System\mSklSfM.exe
  C:\Windows\System\mSklSfM.exe
  2⤵
  PID:8804
- C:\Windows\System\naFbqdn.exe
  C:\Windows\System\naFbqdn.exe
  2⤵
  PID:9152
- C:\Windows\System\qfKALtF.exe
  C:\Windows\System\qfKALtF.exe
  2⤵
  PID:8772
- C:\Windows\System\AJyWXYZ.exe
  C:\Windows\System\AJyWXYZ.exe
  2⤵
  PID:8964
- C:\Windows\System\cYQLRqh.exe
  C:\Windows\System\cYQLRqh.exe
  2⤵
  PID:9244
- C:\Windows\System\EnCKywX.exe
  C:\Windows\System\EnCKywX.exe
  2⤵
  PID:9280
- C:\Windows\System\pStRtCF.exe
  C:\Windows\System\pStRtCF.exe
  2⤵
  PID:9328
- C:\Windows\System\kuVGvdt.exe
  C:\Windows\System\kuVGvdt.exe
  2⤵
  PID:9392
- C:\Windows\System\vWrzhES.exe
  C:\Windows\System\vWrzhES.exe
  2⤵
  PID:9456
- C:\Windows\System\TDrpQqx.exe
  C:\Windows\System\TDrpQqx.exe
  2⤵
  PID:9520
- C:\Windows\System\VNKcHXq.exe
  C:\Windows\System\VNKcHXq.exe
  2⤵
  PID:9584
- C:\Windows\System\KDVgwwe.exe
  C:\Windows\System\KDVgwwe.exe
  2⤵
  PID:9312
- C:\Windows\System\AyynpcT.exe
  C:\Windows\System\AyynpcT.exe
  2⤵
  PID:9468
- C:\Windows\System\NHHkzXC.exe
  C:\Windows\System\NHHkzXC.exe
  2⤵
  PID:9344
- C:\Windows\System\SmGpmOA.exe
  C:\Windows\System\SmGpmOA.exe
  2⤵
  PID:9532
- C:\Windows\System\sPQtKMP.exe
  C:\Windows\System\sPQtKMP.exe
  2⤵
  PID:9600
- C:\Windows\System\APiomZa.exe
  C:\Windows\System\APiomZa.exe
  2⤵
  PID:9652
- C:\Windows\System\vYjRWiE.exe
  C:\Windows\System\vYjRWiE.exe
  2⤵
  PID:9720
- C:\Windows\System\jqEZvcT.exe
  C:\Windows\System\jqEZvcT.exe
  2⤵
  PID:9784
- C:\Windows\System\QHnXOBw.exe
  C:\Windows\System\QHnXOBw.exe
  2⤵
  PID:9820
- C:\Windows\System\WezMKoP.exe
  C:\Windows\System\WezMKoP.exe
  2⤵
  PID:9884
- C:\Windows\System\TFxTSpY.exe
  C:\Windows\System\TFxTSpY.exe
  2⤵
  PID:9948
- C:\Windows\System\iMuPgFs.exe
  C:\Windows\System\iMuPgFs.exe
  2⤵
  PID:10012
- C:\Windows\System\WzKDdvS.exe
  C:\Windows\System\WzKDdvS.exe
  2⤵
  PID:9708
- C:\Windows\System\SenCwmW.exe
  C:\Windows\System\SenCwmW.exe
  2⤵
  PID:9900
- C:\Windows\System\TBIHBWC.exe
  C:\Windows\System\TBIHBWC.exe
  2⤵
  PID:10056
- C:\Windows\System\VOCcpvn.exe
  C:\Windows\System\VOCcpvn.exe
  2⤵
  PID:9740

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\RgdzacC.exe

Filesize
1.7MB

MD5
da731e07011e27c5556d11e016fe9115

SHA1
94fe569db865484547a14845c8a0e4d399aa5475

SHA256
677166d52982dbedf9cdfeda33332ee900aba19fabe5aff50288f6702f65245f

SHA512
27b192bf33f0b1ce8f72a1310149f04235310d2fba852cba36b4d5185fb71002f87f97592ce6590bb63f1d3edc597107653b82dd80399946873376ab2b57d1ec

Download Submit
C:\Windows\system\SeuKYAU.exe

Filesize
1.7MB

MD5
876e22c0a305a82569d60f7e9a204530

SHA1
19ad964f2e3e1806a6b1950af68f3ee2bfdfd341

SHA256
05882ee8a11669ea89b125a61b85884a2b463d0e247201e0b1694e6250793da0

SHA512
13398f840cc2da5950796f36e1cb31393d6a9116deccaa33d05ff3f1db4f132235abb2699c80e038e6f960ab7a023f8fdced2a7c21a5cb94d1a78f184a1a878e

Download Submit
C:\Windows\system\TIoMoOe.exe

Filesize
1.7MB

MD5
43ec95bc754277a5f6b45f4085dc0be6

SHA1
d4d45fcd6b73d8e52cac54f2483a35d3aa2b434c

SHA256
b49ad729c047daab745de0d6d41c63159b45d273ced67baa643fa62402a527f6

SHA512
14509876a402c82a850e3d1192c5e86b2bf51f7b3bac284c57a75dbcd64a6d00ce5009e9926cfd91099dadccbbe7104eea87af3578bf071799e4623285b59740

Download Submit
C:\Windows\system\UCaoQbG.exe

Filesize
1.7MB

MD5
9ec643e58afae823c111957db273f923

SHA1
9f10b7578ebe0a792c0d89e4be4f729456784b54

SHA256
55a8f286e2052fd75e5d4234e74367ce0dec1a0727712d800670d9626bc63725

SHA512
c6064b830cd8e1e16aa638cf16abdab22a6ebb3b677c402c682d18b2a8b62646ef835ac6cb3a35ba5494ae81bfe46630cdd71129bfebcc8d18adb314c2891dc3

Download Submit
C:\Windows\system\UlcSTxY.exe

Filesize
1.7MB

MD5
6b0b25089735d75d7743c9384d7d1803

SHA1
162afab85a75f9fed49c12572ebc3e84e8f39729

SHA256
edda36f88f636de0de682aaae6def826bd26426afc6ccbe27f16b7d5b26c9f85

SHA512
e5e4628c352114100bc4cc2223a07c2a5cda0edcfd8c309b009cf92f2f2ad364e6e92fa9f991cec0e51d29955952463f3086574fe133f898d4378f6a69238c63

Download Submit
C:\Windows\system\WiotpLc.exe

Filesize
8B

MD5
67d893d1a2095d39d451d08ee1cc05e9

SHA1
dad7ef4487e41ff3c3e600250e691ed16832dc94

SHA256
cc871666e89dd430f5e3dc9cc361cd1a4ecf7214b4b8daeb86cca2257079f3ce

SHA512
7799e4db272ac6c136cb55f2e50c1582a5027767dc6d148dbf159fdb6f776a047cf2ac573fbb2f2ca5a994173cf0465c93ef3f6e6c86e8981136e854def9801d

Download Submit
C:\Windows\system\YLAIqrM.exe

Filesize
1.7MB

MD5
7ac18e67bea61f4aa4a080c0320f4293

SHA1
0b8cb90accb2acad9e93ea73faabee7f67d9c636

SHA256
47deb8aba7a51422fe577b261d406b008315647e77f9a828a5c034d99fc76b59

SHA512
aca52ea3e6b9027d919a1e134e8c37a6a39805a84214635971a606b897cf1b11bff91437b2dd4a3c1da7275c101b2650d28170e20be21326ea9c2d9a2cab22da

Download Submit
C:\Windows\system\YrMZXmL.exe

Filesize
1.7MB

MD5
96573554a0ae3fa4610a097fb1626d9b

SHA1
4a38fce530b4df0b521fbea70014e0aa38e55c3d

SHA256
f7e5f197e77cba8690335b8eea07bce9d18b670f7c362dedf4bbba6c4139db73

SHA512
05b7363f2b996e0d8c9ae0657905448989303617ccf3a202b12f27adb193e874a7c59bf81f7537d664633ba8c13298d44ff990b21f11c0ebfebc5fbcf5a508fe

Download Submit
C:\Windows\system\clMIEpv.exe

Filesize
1.7MB

MD5
6264e7135264919c30e2c2d4ac70c110

SHA1
afb5a52a4eb712c73bb907f6f4c2cc04ea6b111b

SHA256
1f0bda3c4a79a1413301bee05ee8dcbe7ed2209f86bfcc0bb0c818b5bafa4f08

SHA512
ee219938288d9b3c6425651b2bd2776b1fda05ed82e212f67de36634c2ec65dab809aab69cabdb0b2a7568fe04acb18e47c38c6b7843b382a9ef7593ab3a68f8

Download Submit
C:\Windows\system\dmEnZzJ.exe

Filesize
1.7MB

MD5
55f1073b358f8afbfddd95785757d5a8

SHA1
5e526a04eeca2a3e9ed40cf78ceaf9c485932686

SHA256
7942a6a212fff310290a835de0fd04fefc82d5a6c8afd95e877a793fea665778

SHA512
519da043510f9fe5590a8e70d76887022e6def7a906a229b1afdb36031d15f5da821af6414dd3c6877331d685cb48753bd017fca35a86aab3ee0c7c422685aa8

Download Submit
C:\Windows\system\gCDvgdw.exe

Filesize
1.7MB

MD5
28b4e5ad218b136b6b921517238c6fcd

SHA1
dc62bcd982a0ba08e34a2c367df8a04d7efb8d30

SHA256
3a07d09ff23e368f27a0419b3bd55ba8a10cb0049f6ae718c004f616ce3da720

SHA512
688035558011ce1a052d064d9181bb99221fe2d23a4f3c78d495a4a336603b84572a98c99843abe0e0b1c67dc070a3d19ac8e265130163445ceb97f20e1a9685

Download Submit
C:\Windows\system\gqhNcXM.exe

Filesize
1.7MB

MD5
4c4caa5e8fc0ea7d5f8cd6bedb96e8df

SHA1
d6a230e1df0e09389fc4ec6d55f210ea2b35d9a8

SHA256
5ac8cac78d50c94021a7277b9880745e45cfd79a3b5d69c7f5deced6c6a3cf3e

SHA512
722f4c9657f4cc00ccdf5f12c0b59193caf04d747c2ab194b4100a4ae52af1ce05a4ab55d7fba5afccc41ce26fc471e39053c1cbbe57c03681ba80f400fe8396

Download Submit
C:\Windows\system\hbGnbST.exe

Filesize
1.7MB

MD5
50db0a3507cdd0f9d92ee278bbb2652a

SHA1
7a235911ab48538c7aaf60da2ba824deda0938e2

SHA256
7a590140659630b9099953331b622e2ba0067e2b772b825e054b85ec90dfdcdd

SHA512
e049b3d3f9844426227f3f9907ba00412337034f27b87bfb60e9b15f8814439729950bb2e7790a65cd1fcf773f61c08412ec2027de08bfa8b3b55405604735cb

Download Submit
C:\Windows\system\lDJdIRB.exe

Filesize
1.7MB

MD5
1889a5dc09c1ad3e671d1a3f7daa89c5

SHA1
404fce307b83d048ec6b5b4fa5b0701af916c90b

SHA256
33d8dc8a3402cb2281a3f81e8b72b0aa3783cb38346ab7a0d3f0b574164c07a7

SHA512
1181b1a37f12453c1e6801d192bb640cfe6c7663777606a3e78ea898201ad2008764d336f6f44fdeb4c7e75c77049256c622d697c5be2feb1c67c058f34715f5

Download Submit
C:\Windows\system\lbDJxsy.exe

Filesize
1.7MB

MD5
58e0e001771c186718f0d75921aaac29

SHA1
4238a79db01d1f50180ec4581fa084f55f64705b

SHA256
078e3c43650f9c8fddad0107ddcc2118cd3c9445ee8b05c1b22949553d8b2c41

SHA512
c604063935f20683241b6e72ab8af364bb6213af9c78c973f55a023cafe8a74ab7c26d6838c186901095bbc4f14bfd48e7dc98e9253b730607c5a9cb719f0401

Download Submit
C:\Windows\system\nDTHyZB.exe

Filesize
1.7MB

MD5
5eaff735a51346e01b0468e9c5ebeb03

SHA1
8525e8b42d55603c436c0b864d83e3fb77523b65

SHA256
492d301c46fdaecf834c991e44aeba963aa112ee967e72d06b17b7f08b03aecb

SHA512
041562c8dc590f37fafbfb6d1b56b74d5847be5893b645bdf39147857af05061a4aba49b8901d5f18905a9a51b518590df808d3980c7e2e969c8cacf1c415777

Download Submit
C:\Windows\system\phpiucl.exe

Filesize
1.7MB

MD5
15242c45bc04e8935c31547746ca41b5

SHA1
cd6763a2a5289b92f1b80cce262efcaf290dfb2e

SHA256
71ff3205a08ba8f9960c814577216f32cea36b03a9fea595359ab8b3391d76bf

SHA512
865de1044d04e09c49f33a4a5207de2bbefe2572b1c6b980d4651be3ead596645f9c0419a5df1a9d5484adaf2c4d8876903e0bfb9c90797bc240372b87fbd6fa

Download Submit
C:\Windows\system\qxOAGih.exe

Filesize
1.7MB

MD5
3c97f7e133b60153b86d8843a29d4c6d

SHA1
22bfdefae00896aea3bcebd459ab9fd087c12e2c

SHA256
2467df3175c7ce94bca576c4a357649b58e0597f4efd9ec0b6a932726b62ded2

SHA512
3dfbe4828ba38b0ece904001baba3c5848299845afbaca8b67522fa84d56a8d5d9a478a63c6f0d06684d1168d93a1134b04954819ebecd60a61815147863caa5

Download Submit
C:\Windows\system\rkeRVwQ.exe

Filesize
1.7MB

MD5
f4b600496654f9e6d423d235383eea59

SHA1
2c6289ef6295c3f35a5b67826dbd0c7ec570437e

SHA256
d9ff9e6da07359eea4aafb43400a3d6bc5362ab2fbb8a67eb6a9b9b1cf6021c8

SHA512
c4ee8728254c704cc1b070c8fcd6104b7ad4b97d19f411284b849e75ba6c5d5b236a81c6f9e0df7a88fcc1923d1bf89da3f73217ef53345f323503ae73184324

Download Submit
C:\Windows\system\sZjVfHD.exe

Filesize
1.7MB

MD5
bb2843339772e2304c8e108eeb4981a9

SHA1
a7c6bee1e722a2e60e2291c82527ed901a61544e

SHA256
01b7e9d89f24f99c25421ea3cd4523b1b1f9177e9f3af5b627d1a630e06cdd2b

SHA512
c2376bbc71140f8ad8af6a23f7bf5991d2ca34df44316d7cac804995e792ef51cc2d3efbf80b1b5d093a92c5c0b7b0722d3df7aed39ca2bcd4e2122bb4dd2fb7

Download Submit
C:\Windows\system\tLPzUzo.exe

Filesize
18B

MD5
7580b5fe4b8b558ed4e1e5f727b6eac9

SHA1
0f2289a47242ed56c652c4a9ce3f12a56ae88f62

SHA256
586c80437ec52f5bcd50c4b0a6d737eb9af47f504e94b6d79f8f35f7b766552a

SHA512
f2edb5137e96d6b97274de48766c4e118def9c7dac982b5d770578cfddac85c91754b56d48ca1235795bb3dac08b97d603feff9850943cec1bd88db3018a401f

Download Submit
C:\Windows\system\yCDxQvQ.exe

Filesize
1.7MB

MD5
fb126ac1d5bb7cbafd87fa8572c73656

SHA1
fe2db37b6dd32c006d0479e9ba721a800dd7303c

SHA256
beee07ad955e30d6d55879a54b3db085b88027ecbc599275f060fb289dd69c48

SHA512
9355578b92f3590fa91b06ca0f212c4ead543cb7d09992d20f5b45b319015b9dacb5272eecaf5f6d6ec6a36f1d273252de1e5451f2146e20d3f5e60332d69c0e

Download Submit
\Windows\system\ActhYiZ.exe

Filesize
1.7MB

MD5
432ca8ff997ea8a5d9598c7132f9648f

SHA1
195e489214c9586ae80ef022f52ea4b1b414b55e

SHA256
53295d63aaa72f184339da8fcc3bb626d4376e014ff49bd353d5df997d0a80f8

SHA512
b8d4bc140e1381a07c0cab7f5586e6d17227375ea12344baa81b1d0e873334afb950b9d2e7436dd2db848994cf8788d638ea151cf1fab922285d2ca74afe50b1

Download Submit
\Windows\system\GcJOYOq.exe

Filesize
1.7MB

MD5
5e16e077b2ccfb01517c03fe252b2dfc

SHA1
1f481b68e7433032ea5a83e9127a4030ac9b92f3

SHA256
7b425b7b304b8d6660244eac36c0c13b910656d1cd525b4a85f0d4d7900eb324

SHA512
b7b7639f43031918c5e956a4530e128fe728560e05458d3475c6dea210dc26206bbc56320d74d748dd6761b598b1e0691413487bed389206b8b35ac2d5018e48

Download Submit
\Windows\system\HIztPWo.exe

Filesize
1.7MB

MD5
23d3f6cd543e4c535af157934b3e16e3

SHA1
aef32e8422844d7127b466e77466744db5909ccb

SHA256
665ce62d5b8082d105d096239375c2c2b2aa75d36c629df97da350307ceefce0

SHA512
6e97f45abf28bff3b75c74e2cc4b2cd04bcc2c4cf64fc5ced98f14abaadae52973555aacf7bfa41e5a25798ced4d89d55494341d6c236c098678b659acffc28a

Download Submit
\Windows\system\HrmEack.exe

Filesize
1.7MB

MD5
f870ad269e872f7e3d6ce3c41b1890df

SHA1
d9aa1c1fde85eda993c11307761e28da9e042337

SHA256
d0a42350a2b0d1aae041a5fd2afaa185697aba20200b542141a0f533d7ebf1b5

SHA512
15e2258109ead1283c9cbfb13d7deb6b4c0a1bbfdfdfcbeecc3f3b04390db1efe61258f346b7c4a666d83b656bd3b842dde54106515d01f2448503c30077acf5

Download Submit
\Windows\system\NQNrVGS.exe

Filesize
1.7MB

MD5
a843bc6aa35cbed4f3ec65aa5d499695

SHA1
e83b4a8a266577e43ca1d0c3e19d7f2a67abcb04

SHA256
b0393c1fe6668841a29c33dca654fc6bd0de43d2f9a470a84ff3d17cab5a7df8

SHA512
23ed8c837b4906be4ee2ceb2190891ee01417721069e3d8330ccb94355d1638b13f126dbff51c283b59fe98f9ac24e141be3c1787e500731df8357fa0bab8d7e

Download Submit
\Windows\system\OUfitec.exe

Filesize
1.7MB

MD5
f0e4a2502f9d9cdf8e0f4eeeac4888b1

SHA1
5167ae705f8cca698cf9468ae312ba690694eb53

SHA256
fba3ff7056828d20736f0b7479897f0f752c289cfb0bb0e506b8b00a5f325b0d

SHA512
f5866c2eebd875da503613f5fc1babf50ffe0b3f2ba2dadda587f1c075cc239b837d59a92a2b32f0613cf108ac96811ee6e5d10f67ee89c87a13b8cd48f4db5b

Download Submit
\Windows\system\OXEPXap.exe

Filesize
1.7MB

MD5
9c4f1bf32823eaa85bfa2d0fd17df323

SHA1
fcd7ab85d34207aa098d4c7175f0c5bc20cd671e

SHA256
402b4a9a024f7727622918d45ef2959eab4c609717ab69b9c467b4c6bbe8c1ae

SHA512
798f2e3376a672f357b4a5ecc98a9c1ff06a1c860168fc691b29b6b3a9cad1ade545a16c9fb72c8ed1e510166643217d71e0e229e2c0e550df5c7cc613aad2a3

Download Submit
\Windows\system\RQFmMRd.exe

Filesize
1.7MB

MD5
f04aef1512581e9697058ce6ccb22949

SHA1
30826b838747414a761c8374ac1062c065908571

SHA256
073bfc5ced50302c353a41ae5e47a7132d4b94abc9171c42b42643f47cd37a74

SHA512
2640f0710008a0b2ef2bc76eab17bd79d1ae18ab64bf699b2064ee69f796988398b384e94bd4845feb99852ebaaefbdb9914f7d5c75d13a12eab32878993867a

Download Submit
\Windows\system\VLlXlgj.exe

Filesize
1.7MB

MD5
67c1e002ea0465742dbbb7ec9d1e0d8d

SHA1
5407726255a75a70e15b9abd307f72f0b93558d7

SHA256
c25d127dd40548072a8f415c569b4e461e5e88a6623613f70cbc88b60675a96e

SHA512
db563ae64d09011cb22ef42fb7f070b126047b20612cf7436c1a414fbf89f7e09369c38fe08419acae0feebd9ebe049f41b4eaa2719afc26e8e3559c2b0a62e9

Download Submit
\Windows\system\XQtZLLO.exe

Filesize
1.7MB

MD5
0a6823e6b9b9aebe545c875514af0806

SHA1
70b06fdb5272215e731c67648f78d0e84b2d6c4f

SHA256
ead05be5e867873bde2cca4e433e554e143c2d00fe48448d87dc9fdea593a58b

SHA512
5e58f2eb1638264e64c13246ed3fc85a59d2e8c802b0e9885188cbc02687098498850366ffa99bda64b7df44b6a9645803d8aaf7cdd2722bf1c36d6c8cc80340

Download Submit
\Windows\system\YjQYtTs.exe

Filesize
1.7MB

MD5
0a5b5894d46102c3885dfafbc767efc3

SHA1
31a51ffaf051f623d3a4a61c6de69c40895651ac

SHA256
74e57f9213582f431ab4893e59db347d40df650f9ff02ecb5e65a827d438e748

SHA512
6da32a7dd30e2591f187592c7cf99c3f8f3461c01d0d546d41a8895b34d34897eaa46eadf05f78b6e3d89a02982ca924f0a83960680e53c7ec6374cf6cfa5c77

Download Submit
\Windows\system\fxzYRmo.exe

Filesize
1.7MB

MD5
665267ac87ed7d3c98dc1525c672f5e0

SHA1
514f52217a1a5ad892e348db4206c7d054e8806c

SHA256
d9b94912265a44ff2d9876c5676ccbaa70e0a897d8a755bc9c17043fb3d8400c

SHA512
15bb9967eec084b26c5c51c077edadb8af9a3c70b99430633a281dda8de2c5f4d3002e7a04e38f695a57682a250eed28d75a86693294c7d34ea56d8361778615

Download Submit
\Windows\system\hJByPIO.exe

Filesize
1.7MB

MD5
77825ff8cf9fb22a44d47b994befe9de

SHA1
30f4137d7a14312c6316ef6ed9cf986e4304f9d5

SHA256
08b3c4d92ca358486946ab59bbe95996b9cbcbd5b83f3d7df837379a182ee201

SHA512
e3934147e25bb3a46881feea2264b6f15e6d3f880ac5ab205b535ac3a68c029d3dd28c0ce9e3474609106dde66e4ff58d3aa870bfe15214b703e2d871d745221

Download Submit
\Windows\system\iXnQQzt.exe

Filesize
1.7MB

MD5
973c9660eba24270d88706724c88ba19

SHA1
890510d011084d9f23263bed82e4e74ddbf289e8

SHA256
cb4295d431488ac40d2764f4475a2ed9d395599a1802fba1cb0155c5be1b9b7f

SHA512
cb14cf2107cbeb49a7f1f664bcb49b3ee19dd64bd018380d4ba6894c12a25ec45a46e54a91dabf3be8e693a57a4bf6341c9cd1b44907299e9c82c7ee42603463

Download Submit
\Windows\system\siFlVPe.exe

Filesize
1.7MB

MD5
93bc7586dff0feff63d86b98b842d008

SHA1
835407983b7f467a8a3fe38f3f69237e41a86f5f

SHA256
8316d5b90e2c9b22d97e7ad7eca26452827083369559006cc80227174433d6f2

SHA512
99e142614319c823bd8997f9ecfce25fddb8e6b963d7efd452be966901a67b616ce3ca369928ec8cbc1730bbaaa2658ad6f8638e89ae18746a75fd02ab121139

Download Submit
\Windows\system\uKecAOV.exe

Filesize
1.7MB

MD5
4f54d7afe60808b5d5596bb59dfc4247

SHA1
c5156ce8363daeca926169c9b43ff72fe7f9bdb5

SHA256
f0b8112cfc4e77857cce30faba4ff24f44e864d5ca0bb660318cd5338c19e6bd

SHA512
a7cf20704f06f7a603d3568930ab12dc7ac7d8bceff1aab417e73cf2dc90d89dc418d2896200712097a947ff5cb40d2129edf37ee7894e338b73ab2d4276fe61

Download Submit
memory/1028-85-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/1028-6255-0x000000013FF80000-0x0000000140372000-memory.dmp

Filesize
3.9MB

Download
memory/1756-6349-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/1756-70-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/1920-55-0x0000000002ED0000-0x00000000032C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-7820-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/1920-60-0x0000000002ED0000-0x00000000032C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-61-0x0000000002ED0000-0x00000000032C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-63-0x000000013F080000-0x000000013F472000-memory.dmp

Filesize
3.9MB

Download
memory/1920-64-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-78-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-5-0x000000013FC10000-0x0000000140002000-memory.dmp

Filesize
3.9MB

Download
memory/1920-56-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-32-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-48-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1920-14753-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-98-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-44-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/1920-89-0x00000000034D0000-0x00000000038C2000-memory.dmp

Filesize
3.9MB

Download
memory/1920-71-0x000000013F6A0000-0x000000013FA92000-memory.dmp

Filesize
3.9MB

Download
memory/1920-97-0x000000013F0B0000-0x000000013F4A2000-memory.dmp

Filesize
3.9MB

Download
memory/2492-6259-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2492-62-0x000000013FC50000-0x0000000140042000-memory.dmp

Filesize
3.9MB

Download
memory/2528-6139-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2528-65-0x000000013F7E0000-0x000000013FBD2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-43-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-6258-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2644-52-0x000000013F1E0000-0x000000013F5D2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-6236-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-21-0x000000013F1D0000-0x000000013F5C2000-memory.dmp

Filesize
3.9MB

Download
memory/2784-67-0x000000013F1A0000-0x000000013F592000-memory.dmp

Filesize
3.9MB

Download
memory/2844-53-0x000000013FE30000-0x0000000140222000-memory.dmp

Filesize
3.9MB

Download
memory/2848-6138-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/2848-15-0x000000013FA60000-0x000000013FE52000-memory.dmp

Filesize
3.9MB

Download
memory/3064-59-0x000000001B590000-0x000000001B872000-memory.dmp

Filesize
2.9MB

Download
memory/3064-103-0x0000000001F00000-0x0000000001F08000-memory.dmp

Filesize
32KB

Download