xmrig | 1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123

Analysis

max time kernel
149s
max time network
143s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
19/06/2024, 23:59

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
Size

1.7MB
MD5

241287779d87331adb634cead9b5f3b0
SHA1

f8e4f7f4a3951bc3ea5487552b6f22b49dd7c98c
SHA256

1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123
SHA512

c9a8d20388d7e856020e899678ea0fed5fa2674354fbd7219199787b266fe1c08d335e2cad19966e1c52cf834a0ab438b9b20ab8bebfc77d9980bbb0449c7a25
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYL+t6kw2bPUyYaKXgXScSFA9JtM:Lz071uv4BPMkibTIA5LDGTUXaDm0K

Score

10^/10

xmrig execution miner persistence privilege_escalation upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2020-8-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2644-15-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/2736-23-0x000000013FF20000-0x0000000140312000-memory.dmp	xmrig
behavioral1/memory/1776-638-0x000000013FF10000-0x0000000140302000-memory.dmp	xmrig
behavioral1/memory/2516-142-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2616-139-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2640-137-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/2832-135-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2604-153-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/1636-151-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2572-149-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2960-145-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2020-6247-0x000000013F990000-0x000000013FD82000-memory.dmp	xmrig
behavioral1/memory/2640-6248-0x000000013FF70000-0x0000000140362000-memory.dmp	xmrig
behavioral1/memory/2516-6249-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	xmrig
behavioral1/memory/2616-6253-0x000000013FB70000-0x000000013FF62000-memory.dmp	xmrig
behavioral1/memory/2832-6254-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	xmrig
behavioral1/memory/2644-6255-0x000000013FA40000-0x000000013FE32000-memory.dmp	xmrig
behavioral1/memory/1636-7914-0x000000013FD20000-0x0000000140112000-memory.dmp	xmrig
behavioral1/memory/2604-8023-0x000000013F260000-0x000000013F652000-memory.dmp	xmrig
behavioral1/memory/2572-8044-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2960-8466-0x000000013FA30000-0x000000013FE22000-memory.dmp	xmrig
behavioral1/memory/2736-8478-0x000000013FF20000-0x0000000140312000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2424	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2020	AvXQDlq.exe
2644	rSvcCBA.exe
2736	ZYzvRvH.exe
2832	NmdeyyH.exe
2640	TEjyEWj.exe
2616	EaMChiH.exe
2516	gpToviq.exe
2960	ixcUJoD.exe
2572	KqImMap.exe
1636	jCnNvrm.exe
2604	pQetomC.exe
2800	JuGejUs.exe
2780	WwNZCGI.exe
2940	WpNIIsF.exe
1700	hzSRzNe.exe
1968	AqBpgFM.exe
1908	aMMvswH.exe
1940	EGEPsSv.exe
1660	sWGrSpX.exe
1600	fuAwAUM.exe
2476	PiDhLwx.exe
2432	NDsBiph.exe
1508	HzETGSw.exe
840	qBRSWUD.exe
2060	NSUTNqc.exe
2588	nFMiJoh.exe
552	XPenzce.exe
480	asDWBDA.exe
1468	GNjwsma.exe
1096	UQGPNSX.exe
1844	xhExnOP.exe
632	SsPBYWF.exe
1124	jZFnDIC.exe
2384	KZtWPEE.exe
1832	TrYrLac.exe
2040	EJaYTEP.exe
1740	EJgpjUq.exe
1980	FbxgLfz.exe
656	rKxtTsU.exe
1596	VEJHeSV.exe
1388	bSEOeDQ.exe
688	jJnRwoD.exe
896	RkQSlSf.exe
924	PYRBqME.exe
2220	YiDIoUW.exe
2092	Qebznuj.exe
1492	EIgXfAV.exe
3048	LAskTKq.exe
2104	TgbAvRR.exe
2100	dsPGjuM.exe
2164	WnEiwRz.exe
1736	QRksKtv.exe
2932	emrAAEU.exe
2128	CnqCnUY.exe
1680	DqAaqxN.exe
1704	VxFbiAA.exe
1300	YzzWAkr.exe
2636	RVBwTBR.exe
2276	aoFFSdd.exe
2544	GWtiGUh.exe
2964	XJjYIVP.exe
2512	URjUVHU.exe
2500	mKuIcpU.exe
2968	IzwCdSl.exe

Loads dropped DLL 64 IoCs

pid	Process
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a000000012286-2.dat	upx
behavioral1/memory/2020-8-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/1776-5-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/files/0x0036000000015670-10.dat	upx
behavioral1/memory/2644-15-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/files/0x0008000000015b6e-16.dat	upx
behavioral1/memory/1776-17-0x0000000003390000-0x0000000003782000-memory.dmp	upx
behavioral1/memory/2736-23-0x000000013FF20000-0x0000000140312000-memory.dmp	upx
behavioral1/files/0x0007000000015ce8-46.dat	upx
behavioral1/files/0x0008000000015d12-54.dat	upx
behavioral1/files/0x0007000000015cf0-57.dat	upx
behavioral1/files/0x00060000000165e1-66.dat	upx
behavioral1/files/0x0006000000016581-61.dat	upx
behavioral1/files/0x0006000000016c78-91.dat	upx
behavioral1/files/0x0006000000016c52-85.dat	upx
behavioral1/files/0x0006000000016ceb-106.dat	upx
behavioral1/files/0x0006000000016d2a-116.dat	upx
behavioral1/files/0x0006000000016d17-111.dat	upx
behavioral1/files/0x0006000000016d3b-126.dat	upx
behavioral1/files/0x0006000000016d32-121.dat	upx
behavioral1/files/0x0006000000016d4b-150.dat	upx
behavioral1/files/0x0006000000016d6f-173.dat	upx
behavioral1/files/0x0006000000016d8b-182.dat	upx
behavioral1/files/0x0006000000016dba-192.dat	upx
behavioral1/files/0x0006000000016d9f-185.dat	upx
behavioral1/files/0x0006000000016d68-172.dat	upx
behavioral1/files/0x0006000000016d5f-161.dat	upx
behavioral1/memory/1776-638-0x000000013FF10000-0x0000000140302000-memory.dmp	upx
behavioral1/files/0x0006000000016d64-166.dat	upx
behavioral1/memory/2516-142-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2616-139-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/memory/2640-137-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/2832-135-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/files/0x0006000000016d43-131.dat	upx
behavioral1/memory/2604-153-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/1636-151-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2572-149-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2960-145-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/files/0x0006000000016cc1-102.dat	upx
behavioral1/files/0x0006000000016c6f-100.dat	upx
behavioral1/files/0x0036000000015678-81.dat	upx
behavioral1/files/0x0006000000016a8a-77.dat	upx
behavioral1/files/0x0006000000016835-67.dat	upx
behavioral1/files/0x0008000000015cdf-41.dat	upx
behavioral1/files/0x000d00000000549e-37.dat	upx
behavioral1/files/0x0007000000015bf4-32.dat	upx
behavioral1/memory/2020-6247-0x000000013F990000-0x000000013FD82000-memory.dmp	upx
behavioral1/memory/2640-6248-0x000000013FF70000-0x0000000140362000-memory.dmp	upx
behavioral1/memory/2516-6249-0x000000013F4F0000-0x000000013F8E2000-memory.dmp	upx
behavioral1/memory/2616-6253-0x000000013FB70000-0x000000013FF62000-memory.dmp	upx
behavioral1/memory/2832-6254-0x000000013F2D0000-0x000000013F6C2000-memory.dmp	upx
behavioral1/memory/2644-6255-0x000000013FA40000-0x000000013FE32000-memory.dmp	upx
behavioral1/memory/1636-7914-0x000000013FD20000-0x0000000140112000-memory.dmp	upx
behavioral1/memory/2604-8023-0x000000013F260000-0x000000013F652000-memory.dmp	upx
behavioral1/memory/2572-8044-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2960-8466-0x000000013FA30000-0x000000013FE22000-memory.dmp	upx
behavioral1/memory/2736-8478-0x000000013FF20000-0x0000000140312000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\fhVNTSM.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\ENbfXXl.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\ofBlnSZ.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\PvqxgZl.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\xLRocPu.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\ZtNKcCo.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\LuKbQPT.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\YpaYOkP.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\DWtKcmH.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\uDPIiuo.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\XNQWgSK.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\ftpxsDd.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\oZsBbQw.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\OxfLuyf.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\GiAvUji.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\qQBdjAB.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\OPJUOzk.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\fLLiYhX.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\qrdkCsx.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\wzslOMD.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\auQZXTb.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\dydreto.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\AdtoaDO.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\vhfTMcw.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\qLsDBLG.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\wQCXZeJ.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\QIDMtNS.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\DKzHwZL.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\fXOIltl.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\BZcosJz.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\QGSrykt.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\jWuWrDU.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\trnckrz.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\bVMMnqx.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\xFXZtUw.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\maXQfZe.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\wGpbDGF.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\zjoXsRe.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\JNSDNjO.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\WXQFrcu.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\JOInTmr.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\SWOMKcO.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\khYnfaW.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\PhiTkWq.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\pCMxpzI.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\UIpmHXi.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\kMnItwn.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\DOIMruH.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\LehGwVe.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\PlrUHto.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\GYTZnNn.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\zWDuxUV.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\CRIdSep.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\qNRhHuJ.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\kcnJoJC.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\pMUMSOt.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\wEFryjN.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\WMrMBJD.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\LXFkQzR.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\pYzjArG.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\weSspiP.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\QBDIJYt.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\XpZERaN.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
File created	C:\Windows\System\AtYXPrX.exe	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe

Event Triggered Execution: Accessibility Features 1 TTPs
Windows contains accessibility features that may be used by adversaries to establish persistence and/or elevate privileges.
persistence privilege_escalation

Accessibility Features
T1546.008

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2424	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
Token: SeDebugPrivilege	2424	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1776 wrote to memory of 2424	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	29
PID 1776 wrote to memory of 2424	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	29
PID 1776 wrote to memory of 2424	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	29
PID 1776 wrote to memory of 2020	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	30
PID 1776 wrote to memory of 2020	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	30
PID 1776 wrote to memory of 2020	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	30
PID 1776 wrote to memory of 2644	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	31
PID 1776 wrote to memory of 2644	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	31
PID 1776 wrote to memory of 2644	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	31
PID 1776 wrote to memory of 2736	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	32
PID 1776 wrote to memory of 2736	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	32
PID 1776 wrote to memory of 2736	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	32
PID 1776 wrote to memory of 2832	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	33
PID 1776 wrote to memory of 2832	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	33
PID 1776 wrote to memory of 2832	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	33
PID 1776 wrote to memory of 2640	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	34
PID 1776 wrote to memory of 2640	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	34
PID 1776 wrote to memory of 2640	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	34
PID 1776 wrote to memory of 2616	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	35
PID 1776 wrote to memory of 2616	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	35
PID 1776 wrote to memory of 2616	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	35
PID 1776 wrote to memory of 2516	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	36
PID 1776 wrote to memory of 2516	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	36
PID 1776 wrote to memory of 2516	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	36
PID 1776 wrote to memory of 2572	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	37
PID 1776 wrote to memory of 2572	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	37
PID 1776 wrote to memory of 2572	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	37
PID 1776 wrote to memory of 2960	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	38
PID 1776 wrote to memory of 2960	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	38
PID 1776 wrote to memory of 2960	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	38
PID 1776 wrote to memory of 1636	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	39
PID 1776 wrote to memory of 1636	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	39
PID 1776 wrote to memory of 1636	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	39
PID 1776 wrote to memory of 2604	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	40
PID 1776 wrote to memory of 2604	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	40
PID 1776 wrote to memory of 2604	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	40
PID 1776 wrote to memory of 2800	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	41
PID 1776 wrote to memory of 2800	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	41
PID 1776 wrote to memory of 2800	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	41
PID 1776 wrote to memory of 2780	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	42
PID 1776 wrote to memory of 2780	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	42
PID 1776 wrote to memory of 2780	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	42
PID 1776 wrote to memory of 2940	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	43
PID 1776 wrote to memory of 2940	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	43
PID 1776 wrote to memory of 2940	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	43
PID 1776 wrote to memory of 1700	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	44
PID 1776 wrote to memory of 1700	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	44
PID 1776 wrote to memory of 1700	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	44
PID 1776 wrote to memory of 1908	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	45
PID 1776 wrote to memory of 1908	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	45
PID 1776 wrote to memory of 1908	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	45
PID 1776 wrote to memory of 1968	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	46
PID 1776 wrote to memory of 1968	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	46
PID 1776 wrote to memory of 1968	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	46
PID 1776 wrote to memory of 1940	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	47
PID 1776 wrote to memory of 1940	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	47
PID 1776 wrote to memory of 1940	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	47
PID 1776 wrote to memory of 1660	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	48
PID 1776 wrote to memory of 1660	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	48
PID 1776 wrote to memory of 1660	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	48
PID 1776 wrote to memory of 1600	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	49
PID 1776 wrote to memory of 1600	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	49
PID 1776 wrote to memory of 1600	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	49
PID 1776 wrote to memory of 2476	1776	1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\1aba06e0b4836f242747ed74354e0dee36aa6641da3292440d52387630f7c123_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1776
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2424
- C:\Windows\System\AvXQDlq.exe
  C:\Windows\System\AvXQDlq.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\rSvcCBA.exe
  C:\Windows\System\rSvcCBA.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\ZYzvRvH.exe
  C:\Windows\System\ZYzvRvH.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\NmdeyyH.exe
  C:\Windows\System\NmdeyyH.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\TEjyEWj.exe
  C:\Windows\System\TEjyEWj.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\EaMChiH.exe
  C:\Windows\System\EaMChiH.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\gpToviq.exe
  C:\Windows\System\gpToviq.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\KqImMap.exe
  C:\Windows\System\KqImMap.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\ixcUJoD.exe
  C:\Windows\System\ixcUJoD.exe
  2⤵
  - Executes dropped EXE
  PID:2960
- C:\Windows\System\jCnNvrm.exe
  C:\Windows\System\jCnNvrm.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System\pQetomC.exe
  C:\Windows\System\pQetomC.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\JuGejUs.exe
  C:\Windows\System\JuGejUs.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\WwNZCGI.exe
  C:\Windows\System\WwNZCGI.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\WpNIIsF.exe
  C:\Windows\System\WpNIIsF.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\hzSRzNe.exe
  C:\Windows\System\hzSRzNe.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\aMMvswH.exe
  C:\Windows\System\aMMvswH.exe
  2⤵
  - Executes dropped EXE
  PID:1908
- C:\Windows\System\AqBpgFM.exe
  C:\Windows\System\AqBpgFM.exe
  2⤵
  - Executes dropped EXE
  PID:1968
- C:\Windows\System\EGEPsSv.exe
  C:\Windows\System\EGEPsSv.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\sWGrSpX.exe
  C:\Windows\System\sWGrSpX.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\fuAwAUM.exe
  C:\Windows\System\fuAwAUM.exe
  2⤵
  - Executes dropped EXE
  PID:1600
- C:\Windows\System\PiDhLwx.exe
  C:\Windows\System\PiDhLwx.exe
  2⤵
  - Executes dropped EXE
  PID:2476
- C:\Windows\System\NDsBiph.exe
  C:\Windows\System\NDsBiph.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\HzETGSw.exe
  C:\Windows\System\HzETGSw.exe
  2⤵
  - Executes dropped EXE
  PID:1508
- C:\Windows\System\qBRSWUD.exe
  C:\Windows\System\qBRSWUD.exe
  2⤵
  - Executes dropped EXE
  PID:840
- C:\Windows\System\NSUTNqc.exe
  C:\Windows\System\NSUTNqc.exe
  2⤵
  - Executes dropped EXE
  PID:2060
- C:\Windows\System\nFMiJoh.exe
  C:\Windows\System\nFMiJoh.exe
  2⤵
  - Executes dropped EXE
  PID:2588
- C:\Windows\System\XPenzce.exe
  C:\Windows\System\XPenzce.exe
  2⤵
  - Executes dropped EXE
  PID:552
- C:\Windows\System\asDWBDA.exe
  C:\Windows\System\asDWBDA.exe
  2⤵
  - Executes dropped EXE
  PID:480
- C:\Windows\System\GNjwsma.exe
  C:\Windows\System\GNjwsma.exe
  2⤵
  - Executes dropped EXE
  PID:1468
- C:\Windows\System\UQGPNSX.exe
  C:\Windows\System\UQGPNSX.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\xhExnOP.exe
  C:\Windows\System\xhExnOP.exe
  2⤵
  - Executes dropped EXE
  PID:1844
- C:\Windows\System\SsPBYWF.exe
  C:\Windows\System\SsPBYWF.exe
  2⤵
  - Executes dropped EXE
  PID:632
- C:\Windows\System\jZFnDIC.exe
  C:\Windows\System\jZFnDIC.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\KZtWPEE.exe
  C:\Windows\System\KZtWPEE.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\TrYrLac.exe
  C:\Windows\System\TrYrLac.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\EJgpjUq.exe
  C:\Windows\System\EJgpjUq.exe
  2⤵
  - Executes dropped EXE
  PID:1740
- C:\Windows\System\EJaYTEP.exe
  C:\Windows\System\EJaYTEP.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\FbxgLfz.exe
  C:\Windows\System\FbxgLfz.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\rKxtTsU.exe
  C:\Windows\System\rKxtTsU.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\VEJHeSV.exe
  C:\Windows\System\VEJHeSV.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\bSEOeDQ.exe
  C:\Windows\System\bSEOeDQ.exe
  2⤵
  - Executes dropped EXE
  PID:1388
- C:\Windows\System\jJnRwoD.exe
  C:\Windows\System\jJnRwoD.exe
  2⤵
  - Executes dropped EXE
  PID:688
- C:\Windows\System\RkQSlSf.exe
  C:\Windows\System\RkQSlSf.exe
  2⤵
  - Executes dropped EXE
  PID:896
- C:\Windows\System\PYRBqME.exe
  C:\Windows\System\PYRBqME.exe
  2⤵
  - Executes dropped EXE
  PID:924
- C:\Windows\System\YiDIoUW.exe
  C:\Windows\System\YiDIoUW.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\Qebznuj.exe
  C:\Windows\System\Qebznuj.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\EIgXfAV.exe
  C:\Windows\System\EIgXfAV.exe
  2⤵
  - Executes dropped EXE
  PID:1492
- C:\Windows\System\dsPGjuM.exe
  C:\Windows\System\dsPGjuM.exe
  2⤵
  - Executes dropped EXE
  PID:2100
- C:\Windows\System\LAskTKq.exe
  C:\Windows\System\LAskTKq.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\WnEiwRz.exe
  C:\Windows\System\WnEiwRz.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System\TgbAvRR.exe
  C:\Windows\System\TgbAvRR.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\QRksKtv.exe
  C:\Windows\System\QRksKtv.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\emrAAEU.exe
  C:\Windows\System\emrAAEU.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\CnqCnUY.exe
  C:\Windows\System\CnqCnUY.exe
  2⤵
  - Executes dropped EXE
  PID:2128
- C:\Windows\System\DqAaqxN.exe
  C:\Windows\System\DqAaqxN.exe
  2⤵
  - Executes dropped EXE
  PID:1680
- C:\Windows\System\VxFbiAA.exe
  C:\Windows\System\VxFbiAA.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\YzzWAkr.exe
  C:\Windows\System\YzzWAkr.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\RVBwTBR.exe
  C:\Windows\System\RVBwTBR.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\aoFFSdd.exe
  C:\Windows\System\aoFFSdd.exe
  2⤵
  - Executes dropped EXE
  PID:2276
- C:\Windows\System\GWtiGUh.exe
  C:\Windows\System\GWtiGUh.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\XJjYIVP.exe
  C:\Windows\System\XJjYIVP.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\mKuIcpU.exe
  C:\Windows\System\mKuIcpU.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\URjUVHU.exe
  C:\Windows\System\URjUVHU.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\IzwCdSl.exe
  C:\Windows\System\IzwCdSl.exe
  2⤵
  - Executes dropped EXE
  PID:2968
- C:\Windows\System\TwfbKJw.exe
  C:\Windows\System\TwfbKJw.exe
  2⤵
  PID:2848
- C:\Windows\System\UBBnjXI.exe
  C:\Windows\System\UBBnjXI.exe
  2⤵
  PID:1932
- C:\Windows\System\FCEBrTm.exe
  C:\Windows\System\FCEBrTm.exe
  2⤵
  PID:3052
- C:\Windows\System\BLlyYDb.exe
  C:\Windows\System\BLlyYDb.exe
  2⤵
  PID:1604
- C:\Windows\System\faZrwTX.exe
  C:\Windows\System\faZrwTX.exe
  2⤵
  PID:804
- C:\Windows\System\XQqGIVh.exe
  C:\Windows\System\XQqGIVh.exe
  2⤵
  PID:2240
- C:\Windows\System\CKiSptr.exe
  C:\Windows\System\CKiSptr.exe
  2⤵
  PID:1648
- C:\Windows\System\rgGEYyo.exe
  C:\Windows\System\rgGEYyo.exe
  2⤵
  PID:1440
- C:\Windows\System\iQcjwrV.exe
  C:\Windows\System\iQcjwrV.exe
  2⤵
  PID:820
- C:\Windows\System\oVeEofu.exe
  C:\Windows\System\oVeEofu.exe
  2⤵
  PID:696
- C:\Windows\System\xTrRcaA.exe
  C:\Windows\System\xTrRcaA.exe
  2⤵
  PID:528
- C:\Windows\System\aqWQUCa.exe
  C:\Windows\System\aqWQUCa.exe
  2⤵
  PID:984
- C:\Windows\System\ZyPqUYR.exe
  C:\Windows\System\ZyPqUYR.exe
  2⤵
  PID:836
- C:\Windows\System\RPmDPGA.exe
  C:\Windows\System\RPmDPGA.exe
  2⤵
  PID:2136
- C:\Windows\System\SPbtAyb.exe
  C:\Windows\System\SPbtAyb.exe
  2⤵
  PID:832
- C:\Windows\System\NJosklS.exe
  C:\Windows\System\NJosklS.exe
  2⤵
  PID:2356
- C:\Windows\System\pRJzgCQ.exe
  C:\Windows\System\pRJzgCQ.exe
  2⤵
  PID:1344
- C:\Windows\System\FLBRMad.exe
  C:\Windows\System\FLBRMad.exe
  2⤵
  PID:988
- C:\Windows\System\jLXSplK.exe
  C:\Windows\System\jLXSplK.exe
  2⤵
  PID:1048
- C:\Windows\System\rWqNNQe.exe
  C:\Windows\System\rWqNNQe.exe
  2⤵
  PID:2920
- C:\Windows\System\SsHTYyV.exe
  C:\Windows\System\SsHTYyV.exe
  2⤵
  PID:1040
- C:\Windows\System\GyybCOO.exe
  C:\Windows\System\GyybCOO.exe
  2⤵
  PID:1808
- C:\Windows\System\hVQoudt.exe
  C:\Windows\System\hVQoudt.exe
  2⤵
  PID:884
- C:\Windows\System\clmfASQ.exe
  C:\Windows\System\clmfASQ.exe
  2⤵
  PID:2280
- C:\Windows\System\wnZRisf.exe
  C:\Windows\System\wnZRisf.exe
  2⤵
  PID:888
- C:\Windows\System\BCPeaHj.exe
  C:\Windows\System\BCPeaHj.exe
  2⤵
  PID:2456
- C:\Windows\System\ZATKEXy.exe
  C:\Windows\System\ZATKEXy.exe
  2⤵
  PID:2408
- C:\Windows\System\xyQAMDR.exe
  C:\Windows\System\xyQAMDR.exe
  2⤵
  PID:1588
- C:\Windows\System\xxYodzk.exe
  C:\Windows\System\xxYodzk.exe
  2⤵
  PID:2724
- C:\Windows\System\tYthtzt.exe
  C:\Windows\System\tYthtzt.exe
  2⤵
  PID:2620
- C:\Windows\System\EGxvYNP.exe
  C:\Windows\System\EGxvYNP.exe
  2⤵
  PID:2204
- C:\Windows\System\xKGwvpt.exe
  C:\Windows\System\xKGwvpt.exe
  2⤵
  PID:2532
- C:\Windows\System\VPYdWlY.exe
  C:\Windows\System\VPYdWlY.exe
  2⤵
  PID:1992
- C:\Windows\System\KOjuNsq.exe
  C:\Windows\System\KOjuNsq.exe
  2⤵
  PID:2792
- C:\Windows\System\LWtpJlU.exe
  C:\Windows\System\LWtpJlU.exe
  2⤵
  PID:1224
- C:\Windows\System\POTNMeD.exe
  C:\Windows\System\POTNMeD.exe
  2⤵
  PID:2852
- C:\Windows\System\SOOKxNi.exe
  C:\Windows\System\SOOKxNi.exe
  2⤵
  PID:2836
- C:\Windows\System\mhymWgJ.exe
  C:\Windows\System\mhymWgJ.exe
  2⤵
  PID:1788
- C:\Windows\System\tdxcPOs.exe
  C:\Windows\System\tdxcPOs.exe
  2⤵
  PID:2828
- C:\Windows\System\GDSMmRK.exe
  C:\Windows\System\GDSMmRK.exe
  2⤵
  PID:1952
- C:\Windows\System\HDkaDdF.exe
  C:\Windows\System\HDkaDdF.exe
  2⤵
  PID:1924
- C:\Windows\System\aTxqrsK.exe
  C:\Windows\System\aTxqrsK.exe
  2⤵
  PID:2984
- C:\Windows\System\TZuklCc.exe
  C:\Windows\System\TZuklCc.exe
  2⤵
  PID:1504
- C:\Windows\System\lHqkFNE.exe
  C:\Windows\System\lHqkFNE.exe
  2⤵
  PID:2052
- C:\Windows\System\eiNFGlI.exe
  C:\Windows\System\eiNFGlI.exe
  2⤵
  PID:684
- C:\Windows\System\HyBavTL.exe
  C:\Windows\System\HyBavTL.exe
  2⤵
  PID:752
- C:\Windows\System\QIrurrW.exe
  C:\Windows\System\QIrurrW.exe
  2⤵
  PID:2684
- C:\Windows\System\FVhxlrC.exe
  C:\Windows\System\FVhxlrC.exe
  2⤵
  PID:2592
- C:\Windows\System\LDswnFL.exe
  C:\Windows\System\LDswnFL.exe
  2⤵
  PID:2372
- C:\Windows\System\XFlwpPa.exe
  C:\Windows\System\XFlwpPa.exe
  2⤵
  PID:1488
- C:\Windows\System\VGALPkx.exe
  C:\Windows\System\VGALPkx.exe
  2⤵
  PID:1656
- C:\Windows\System\btOkOjh.exe
  C:\Windows\System\btOkOjh.exe
  2⤵
  PID:2996
- C:\Windows\System\YkNAYyn.exe
  C:\Windows\System\YkNAYyn.exe
  2⤵
  PID:2720
- C:\Windows\System\xLXwrfZ.exe
  C:\Windows\System\xLXwrfZ.exe
  2⤵
  PID:2672
- C:\Windows\System\VTVFIuB.exe
  C:\Windows\System\VTVFIuB.exe
  2⤵
  PID:2668
- C:\Windows\System\iSJYRdR.exe
  C:\Windows\System\iSJYRdR.exe
  2⤵
  PID:1256
- C:\Windows\System\cTilDdU.exe
  C:\Windows\System\cTilDdU.exe
  2⤵
  PID:2712
- C:\Windows\System\JuHRudZ.exe
  C:\Windows\System\JuHRudZ.exe
  2⤵
  PID:1292
- C:\Windows\System\JBwXaMs.exe
  C:\Windows\System\JBwXaMs.exe
  2⤵
  PID:1328
- C:\Windows\System\rKjEHgV.exe
  C:\Windows\System\rKjEHgV.exe
  2⤵
  PID:2972
- C:\Windows\System\ejEHRYa.exe
  C:\Windows\System\ejEHRYa.exe
  2⤵
  PID:296
- C:\Windows\System\hVqLuUM.exe
  C:\Windows\System\hVqLuUM.exe
  2⤵
  PID:2716
- C:\Windows\System\qXjpWXQ.exe
  C:\Windows\System\qXjpWXQ.exe
  2⤵
  PID:2396
- C:\Windows\System\oskTGoA.exe
  C:\Windows\System\oskTGoA.exe
  2⤵
  PID:1624
- C:\Windows\System\DPhwtbh.exe
  C:\Windows\System\DPhwtbh.exe
  2⤵
  PID:1540
- C:\Windows\System\oHbuNSb.exe
  C:\Windows\System\oHbuNSb.exe
  2⤵
  PID:1532
- C:\Windows\System\husSOoX.exe
  C:\Windows\System\husSOoX.exe
  2⤵
  PID:2140
- C:\Windows\System\OlkdQHo.exe
  C:\Windows\System\OlkdQHo.exe
  2⤵
  PID:2676
- C:\Windows\System\TzUfAIY.exe
  C:\Windows\System\TzUfAIY.exe
  2⤵
  PID:1708
- C:\Windows\System\HPZkvnf.exe
  C:\Windows\System\HPZkvnf.exe
  2⤵
  PID:856
- C:\Windows\System\tvbejTx.exe
  C:\Windows\System\tvbejTx.exe
  2⤵
  PID:548
- C:\Windows\System\rBPNwyR.exe
  C:\Windows\System\rBPNwyR.exe
  2⤵
  PID:800
- C:\Windows\System\bUevzRk.exe
  C:\Windows\System\bUevzRk.exe
  2⤵
  PID:2952
- C:\Windows\System\wmyApnb.exe
  C:\Windows\System\wmyApnb.exe
  2⤵
  PID:1368
- C:\Windows\System\gokwvav.exe
  C:\Windows\System\gokwvav.exe
  2⤵
  PID:392
- C:\Windows\System\AbQsBXX.exe
  C:\Windows\System\AbQsBXX.exe
  2⤵
  PID:444
- C:\Windows\System\PnJTGAT.exe
  C:\Windows\System\PnJTGAT.exe
  2⤵
  PID:2168
- C:\Windows\System\UudkMaG.exe
  C:\Windows\System\UudkMaG.exe
  2⤵
  PID:2152
- C:\Windows\System\kcGnnOU.exe
  C:\Windows\System\kcGnnOU.exe
  2⤵
  PID:1232
- C:\Windows\System\XBhpmMI.exe
  C:\Windows\System\XBhpmMI.exe
  2⤵
  PID:756
- C:\Windows\System\MEseQiN.exe
  C:\Windows\System\MEseQiN.exe
  2⤵
  PID:2992
- C:\Windows\System\uaSfaDS.exe
  C:\Windows\System\uaSfaDS.exe
  2⤵
  PID:2560
- C:\Windows\System\BrMEayL.exe
  C:\Windows\System\BrMEayL.exe
  2⤵
  PID:2584
- C:\Windows\System\BjbHYsY.exe
  C:\Windows\System\BjbHYsY.exe
  2⤵
  PID:2568
- C:\Windows\System\pOjVDAv.exe
  C:\Windows\System\pOjVDAv.exe
  2⤵
  PID:1576
- C:\Windows\System\YRSnxWM.exe
  C:\Windows\System\YRSnxWM.exe
  2⤵
  PID:2236
- C:\Windows\System\vJjMSpb.exe
  C:\Windows\System\vJjMSpb.exe
  2⤵
  PID:2596
- C:\Windows\System\JPeHktf.exe
  C:\Windows\System\JPeHktf.exe
  2⤵
  PID:2212
- C:\Windows\System\YVNJbxa.exe
  C:\Windows\System\YVNJbxa.exe
  2⤵
  PID:1496
- C:\Windows\System\baPhkXL.exe
  C:\Windows\System\baPhkXL.exe
  2⤵
  PID:2536
- C:\Windows\System\egsCLrk.exe
  C:\Windows\System\egsCLrk.exe
  2⤵
  PID:2744
- C:\Windows\System\GAzzebb.exe
  C:\Windows\System\GAzzebb.exe
  2⤵
  PID:328
- C:\Windows\System\QrRDaEw.exe
  C:\Windows\System\QrRDaEw.exe
  2⤵
  PID:1632
- C:\Windows\System\sJxFpmM.exe
  C:\Windows\System\sJxFpmM.exe
  2⤵
  PID:876
- C:\Windows\System\NgZAEGL.exe
  C:\Windows\System\NgZAEGL.exe
  2⤵
  PID:316
- C:\Windows\System\mmoiewT.exe
  C:\Windows\System\mmoiewT.exe
  2⤵
  PID:784
- C:\Windows\System\bylkwFB.exe
  C:\Windows\System\bylkwFB.exe
  2⤵
  PID:2608
- C:\Windows\System\aRtdbhl.exe
  C:\Windows\System\aRtdbhl.exe
  2⤵
  PID:284
- C:\Windows\System\CLJChsb.exe
  C:\Windows\System\CLJChsb.exe
  2⤵
  PID:1724
- C:\Windows\System\rMYGkPc.exe
  C:\Windows\System\rMYGkPc.exe
  2⤵
  PID:2032
- C:\Windows\System\GSewsGC.exe
  C:\Windows\System\GSewsGC.exe
  2⤵
  PID:880
- C:\Windows\System\kIhLcHQ.exe
  C:\Windows\System\kIhLcHQ.exe
  2⤵
  PID:1464
- C:\Windows\System\FEPhuUg.exe
  C:\Windows\System\FEPhuUg.exe
  2⤵
  PID:2496
- C:\Windows\System\ulQhCUo.exe
  C:\Windows\System\ulQhCUo.exe
  2⤵
  PID:2072
- C:\Windows\System\tRvbwaW.exe
  C:\Windows\System\tRvbwaW.exe
  2⤵
  PID:2400
- C:\Windows\System\fLWQfti.exe
  C:\Windows\System\fLWQfti.exe
  2⤵
  PID:2688
- C:\Windows\System\TKOhKbW.exe
  C:\Windows\System\TKOhKbW.exe
  2⤵
  PID:2156
- C:\Windows\System\POlkfZf.exe
  C:\Windows\System\POlkfZf.exe
  2⤵
  PID:1172
- C:\Windows\System\EQPCxDb.exe
  C:\Windows\System\EQPCxDb.exe
  2⤵
  PID:1536
- C:\Windows\System\njxwqfk.exe
  C:\Windows\System\njxwqfk.exe
  2⤵
  PID:1076
- C:\Windows\System\QpZHaUz.exe
  C:\Windows\System\QpZHaUz.exe
  2⤵
  PID:576
- C:\Windows\System\pAvblaL.exe
  C:\Windows\System\pAvblaL.exe
  2⤵
  PID:2192
- C:\Windows\System\EXhOiyf.exe
  C:\Windows\System\EXhOiyf.exe
  2⤵
  PID:3084
- C:\Windows\System\rmqifTk.exe
  C:\Windows\System\rmqifTk.exe
  2⤵
  PID:3100
- C:\Windows\System\TvJmwQr.exe
  C:\Windows\System\TvJmwQr.exe
  2⤵
  PID:3116
- C:\Windows\System\vmyWZbn.exe
  C:\Windows\System\vmyWZbn.exe
  2⤵
  PID:3132
- C:\Windows\System\cBEAawY.exe
  C:\Windows\System\cBEAawY.exe
  2⤵
  PID:3152
- C:\Windows\System\KrLDSfO.exe
  C:\Windows\System\KrLDSfO.exe
  2⤵
  PID:3204
- C:\Windows\System\UQFZwix.exe
  C:\Windows\System\UQFZwix.exe
  2⤵
  PID:3224
- C:\Windows\System\Tiafdix.exe
  C:\Windows\System\Tiafdix.exe
  2⤵
  PID:3244
- C:\Windows\System\ZDeVSlp.exe
  C:\Windows\System\ZDeVSlp.exe
  2⤵
  PID:3268
- C:\Windows\System\spkaTJo.exe
  C:\Windows\System\spkaTJo.exe
  2⤵
  PID:3288
- C:\Windows\System\ocTgjUh.exe
  C:\Windows\System\ocTgjUh.exe
  2⤵
  PID:3304
- C:\Windows\System\Ijcsybo.exe
  C:\Windows\System\Ijcsybo.exe
  2⤵
  PID:3332
- C:\Windows\System\IaNbEQU.exe
  C:\Windows\System\IaNbEQU.exe
  2⤵
  PID:3348
- C:\Windows\System\kQTMLPp.exe
  C:\Windows\System\kQTMLPp.exe
  2⤵
  PID:3372
- C:\Windows\System\hdaIeuo.exe
  C:\Windows\System\hdaIeuo.exe
  2⤵
  PID:3388
- C:\Windows\System\rQdfYol.exe
  C:\Windows\System\rQdfYol.exe
  2⤵
  PID:3412
- C:\Windows\System\dRVmzgH.exe
  C:\Windows\System\dRVmzgH.exe
  2⤵
  PID:3428
- C:\Windows\System\TnZZcuQ.exe
  C:\Windows\System\TnZZcuQ.exe
  2⤵
  PID:3448
- C:\Windows\System\rFQYKSb.exe
  C:\Windows\System\rFQYKSb.exe
  2⤵
  PID:3468
- C:\Windows\System\kvwdQFl.exe
  C:\Windows\System\kvwdQFl.exe
  2⤵
  PID:3488
- C:\Windows\System\dCCSiJg.exe
  C:\Windows\System\dCCSiJg.exe
  2⤵
  PID:3508
- C:\Windows\System\HOYzZXO.exe
  C:\Windows\System\HOYzZXO.exe
  2⤵
  PID:3524
- C:\Windows\System\ZBaLHUf.exe
  C:\Windows\System\ZBaLHUf.exe
  2⤵
  PID:3548
- C:\Windows\System\SYdFdId.exe
  C:\Windows\System\SYdFdId.exe
  2⤵
  PID:3568
- C:\Windows\System\pcyWVaP.exe
  C:\Windows\System\pcyWVaP.exe
  2⤵
  PID:3588
- C:\Windows\System\zyFrIpL.exe
  C:\Windows\System\zyFrIpL.exe
  2⤵
  PID:3612
- C:\Windows\System\CclbqXV.exe
  C:\Windows\System\CclbqXV.exe
  2⤵
  PID:3628
- C:\Windows\System\yIYpAit.exe
  C:\Windows\System\yIYpAit.exe
  2⤵
  PID:3648
- C:\Windows\System\EaDryoM.exe
  C:\Windows\System\EaDryoM.exe
  2⤵
  PID:3668
- C:\Windows\System\ZSGClph.exe
  C:\Windows\System\ZSGClph.exe
  2⤵
  PID:3692
- C:\Windows\System\fdPCWYi.exe
  C:\Windows\System\fdPCWYi.exe
  2⤵
  PID:3708
- C:\Windows\System\IclhAKz.exe
  C:\Windows\System\IclhAKz.exe
  2⤵
  PID:3724
- C:\Windows\System\zsUqitG.exe
  C:\Windows\System\zsUqitG.exe
  2⤵
  PID:3740
- C:\Windows\System\SoHBQVg.exe
  C:\Windows\System\SoHBQVg.exe
  2⤵
  PID:3756
- C:\Windows\System\jieLrMq.exe
  C:\Windows\System\jieLrMq.exe
  2⤵
  PID:3772
- C:\Windows\System\sMeEPaC.exe
  C:\Windows\System\sMeEPaC.exe
  2⤵
  PID:3800
- C:\Windows\System\kiLyzTj.exe
  C:\Windows\System\kiLyzTj.exe
  2⤵
  PID:3816
- C:\Windows\System\Dadxksx.exe
  C:\Windows\System\Dadxksx.exe
  2⤵
  PID:3832
- C:\Windows\System\XlzMQZl.exe
  C:\Windows\System\XlzMQZl.exe
  2⤵
  PID:3852
- C:\Windows\System\NQPGNIo.exe
  C:\Windows\System\NQPGNIo.exe
  2⤵
  PID:3868
- C:\Windows\System\afCKTMF.exe
  C:\Windows\System\afCKTMF.exe
  2⤵
  PID:3884
- C:\Windows\System\olKIfXV.exe
  C:\Windows\System\olKIfXV.exe
  2⤵
  PID:3900
- C:\Windows\System\yCBdmTw.exe
  C:\Windows\System\yCBdmTw.exe
  2⤵
  PID:3916
- C:\Windows\System\EUlcbNB.exe
  C:\Windows\System\EUlcbNB.exe
  2⤵
  PID:3932
- C:\Windows\System\WUOChXC.exe
  C:\Windows\System\WUOChXC.exe
  2⤵
  PID:3948
- C:\Windows\System\MHQfQTL.exe
  C:\Windows\System\MHQfQTL.exe
  2⤵
  PID:3968
- C:\Windows\System\iGSdomY.exe
  C:\Windows\System\iGSdomY.exe
  2⤵
  PID:3984
- C:\Windows\System\zpCRfEH.exe
  C:\Windows\System\zpCRfEH.exe
  2⤵
  PID:4000
- C:\Windows\System\jBcpNbj.exe
  C:\Windows\System\jBcpNbj.exe
  2⤵
  PID:4016
- C:\Windows\System\AaYjDfs.exe
  C:\Windows\System\AaYjDfs.exe
  2⤵
  PID:4032
- C:\Windows\System\kXhnugY.exe
  C:\Windows\System\kXhnugY.exe
  2⤵
  PID:4048
- C:\Windows\System\EDYBMPk.exe
  C:\Windows\System\EDYBMPk.exe
  2⤵
  PID:4064
- C:\Windows\System\uZDVkIR.exe
  C:\Windows\System\uZDVkIR.exe
  2⤵
  PID:4080
- C:\Windows\System\sHOZxMS.exe
  C:\Windows\System\sHOZxMS.exe
  2⤵
  PID:2728
- C:\Windows\System\OoHTcok.exe
  C:\Windows\System\OoHTcok.exe
  2⤵
  PID:2148
- C:\Windows\System\dOmiQbl.exe
  C:\Windows\System\dOmiQbl.exe
  2⤵
  PID:2660
- C:\Windows\System\AYpenev.exe
  C:\Windows\System\AYpenev.exe
  2⤵
  PID:2064
- C:\Windows\System\YbYYMTt.exe
  C:\Windows\System\YbYYMTt.exe
  2⤵
  PID:3128
- C:\Windows\System\LpxuHkz.exe
  C:\Windows\System\LpxuHkz.exe
  2⤵
  PID:2096
- C:\Windows\System\qNCOYYb.exe
  C:\Windows\System\qNCOYYb.exe
  2⤵
  PID:3188
- C:\Windows\System\whRiRZd.exe
  C:\Windows\System\whRiRZd.exe
  2⤵
  PID:2548
- C:\Windows\System\xNzDJdp.exe
  C:\Windows\System\xNzDJdp.exe
  2⤵
  PID:2904
- C:\Windows\System\mPmRsYQ.exe
  C:\Windows\System\mPmRsYQ.exe
  2⤵
  PID:3108
- C:\Windows\System\LFGuaVJ.exe
  C:\Windows\System\LFGuaVJ.exe
  2⤵
  PID:3148
- C:\Windows\System\qnJycaI.exe
  C:\Windows\System\qnJycaI.exe
  2⤵
  PID:3236
- C:\Windows\System\KpkbiDD.exe
  C:\Windows\System\KpkbiDD.exe
  2⤵
  PID:3252
- C:\Windows\System\sXbIyIP.exe
  C:\Windows\System\sXbIyIP.exe
  2⤵
  PID:3276
- C:\Windows\System\QsQJbCd.exe
  C:\Windows\System\QsQJbCd.exe
  2⤵
  PID:3300
- C:\Windows\System\IkCwsvQ.exe
  C:\Windows\System\IkCwsvQ.exe
  2⤵
  PID:2912
- C:\Windows\System\cXRHAjw.exe
  C:\Windows\System\cXRHAjw.exe
  2⤵
  PID:3344
- C:\Windows\System\APSCAJN.exe
  C:\Windows\System\APSCAJN.exe
  2⤵
  PID:3580
- C:\Windows\System\bQGzSMQ.exe
  C:\Windows\System\bQGzSMQ.exe
  2⤵
  PID:3608
- C:\Windows\System\rXZYLHW.exe
  C:\Windows\System\rXZYLHW.exe
  2⤵
  PID:3624
- C:\Windows\System\brmPIWe.exe
  C:\Windows\System\brmPIWe.exe
  2⤵
  PID:3640
- C:\Windows\System\NOWBVwo.exe
  C:\Windows\System\NOWBVwo.exe
  2⤵
  PID:3676
- C:\Windows\System\rRjudEw.exe
  C:\Windows\System\rRjudEw.exe
  2⤵
  PID:3700
- C:\Windows\System\JZeiTsz.exe
  C:\Windows\System\JZeiTsz.exe
  2⤵
  PID:3736
- C:\Windows\System\pwfyzYe.exe
  C:\Windows\System\pwfyzYe.exe
  2⤵
  PID:3808
- C:\Windows\System\djiwxMh.exe
  C:\Windows\System\djiwxMh.exe
  2⤵
  PID:3844
- C:\Windows\System\GKRDjgk.exe
  C:\Windows\System\GKRDjgk.exe
  2⤵
  PID:3788
- C:\Windows\System\zhHGsXx.exe
  C:\Windows\System\zhHGsXx.exe
  2⤵
  PID:3912
- C:\Windows\System\VqYTdCz.exe
  C:\Windows\System\VqYTdCz.exe
  2⤵
  PID:3980
- C:\Windows\System\VixZMox.exe
  C:\Windows\System\VixZMox.exe
  2⤵
  PID:4044
- C:\Windows\System\MOjOLqm.exe
  C:\Windows\System\MOjOLqm.exe
  2⤵
  PID:2900
- C:\Windows\System\vgkxoEO.exe
  C:\Windows\System\vgkxoEO.exe
  2⤵
  PID:2884
- C:\Windows\System\hJcUZSM.exe
  C:\Windows\System\hJcUZSM.exe
  2⤵
  PID:3196
- C:\Windows\System\uHrSvMZ.exe
  C:\Windows\System\uHrSvMZ.exe
  2⤵
  PID:3212
- C:\Windows\System\lGmmcSX.exe
  C:\Windows\System\lGmmcSX.exe
  2⤵
  PID:3320
- C:\Windows\System\IJUtiRz.exe
  C:\Windows\System\IJUtiRz.exe
  2⤵
  PID:3380
- C:\Windows\System\lBtRkPM.exe
  C:\Windows\System\lBtRkPM.exe
  2⤵
  PID:3396
- C:\Windows\System\zyOCiRM.exe
  C:\Windows\System\zyOCiRM.exe
  2⤵
  PID:3424
- C:\Windows\System\GBaAbUG.exe
  C:\Windows\System\GBaAbUG.exe
  2⤵
  PID:3860
- C:\Windows\System\oAFnaEy.exe
  C:\Windows\System\oAFnaEy.exe
  2⤵
  PID:3924
- C:\Windows\System\PiBOlTw.exe
  C:\Windows\System\PiBOlTw.exe
  2⤵
  PID:3964
- C:\Windows\System\IPeXsOX.exe
  C:\Windows\System\IPeXsOX.exe
  2⤵
  PID:4056
- C:\Windows\System\MZpxjZJ.exe
  C:\Windows\System\MZpxjZJ.exe
  2⤵
  PID:3060
- C:\Windows\System\oAHYMmD.exe
  C:\Windows\System\oAHYMmD.exe
  2⤵
  PID:3124
- C:\Windows\System\xFgeIDp.exe
  C:\Windows\System\xFgeIDp.exe
  2⤵
  PID:3456
- C:\Windows\System\nTPxeiz.exe
  C:\Windows\System\nTPxeiz.exe
  2⤵
  PID:3184
- C:\Windows\System\zmkegyo.exe
  C:\Windows\System\zmkegyo.exe
  2⤵
  PID:3144
- C:\Windows\System\BJIEAei.exe
  C:\Windows\System\BJIEAei.exe
  2⤵
  PID:3296
- C:\Windows\System\rbiAREr.exe
  C:\Windows\System\rbiAREr.exe
  2⤵
  PID:3484
- C:\Windows\System\PhmDRDL.exe
  C:\Windows\System\PhmDRDL.exe
  2⤵
  PID:3564
- C:\Windows\System\EcEdeEv.exe
  C:\Windows\System\EcEdeEv.exe
  2⤵
  PID:3732
- C:\Windows\System\QOCyOSs.exe
  C:\Windows\System\QOCyOSs.exe
  2⤵
  PID:3908
- C:\Windows\System\cuSCPoV.exe
  C:\Windows\System\cuSCPoV.exe
  2⤵
  PID:3076
- C:\Windows\System\FnLsPne.exe
  C:\Windows\System\FnLsPne.exe
  2⤵
  PID:3080
- C:\Windows\System\oQtasFS.exe
  C:\Windows\System\oQtasFS.exe
  2⤵
  PID:4088
- C:\Windows\System\nAbxpxC.exe
  C:\Windows\System\nAbxpxC.exe
  2⤵
  PID:3956
- C:\Windows\System\xhlWJgW.exe
  C:\Windows\System\xhlWJgW.exe
  2⤵
  PID:4092
- C:\Windows\System\tBKlaRo.exe
  C:\Windows\System\tBKlaRo.exe
  2⤵
  PID:3960
- C:\Windows\System\rDBHYIB.exe
  C:\Windows\System\rDBHYIB.exe
  2⤵
  PID:4028
- C:\Windows\System\cJmIGUF.exe
  C:\Windows\System\cJmIGUF.exe
  2⤵
  PID:3540
- C:\Windows\System\yruBweI.exe
  C:\Windows\System\yruBweI.exe
  2⤵
  PID:2368
- C:\Windows\System\CqyUQNL.exe
  C:\Windows\System\CqyUQNL.exe
  2⤵
  PID:3636
- C:\Windows\System\ySyNKBx.exe
  C:\Windows\System\ySyNKBx.exe
  2⤵
  PID:3680
- C:\Windows\System\lHHOCXu.exe
  C:\Windows\System\lHHOCXu.exe
  2⤵
  PID:3752
- C:\Windows\System\EExNiVl.exe
  C:\Windows\System\EExNiVl.exe
  2⤵
  PID:2080
- C:\Windows\System\gNRSRzo.exe
  C:\Windows\System\gNRSRzo.exe
  2⤵
  PID:1900
- C:\Windows\System\LhXKDPT.exe
  C:\Windows\System\LhXKDPT.exe
  2⤵
  PID:3368
- C:\Windows\System\HTArSxd.exe
  C:\Windows\System\HTArSxd.exe
  2⤵
  PID:3828
- C:\Windows\System\olRBXtt.exe
  C:\Windows\System\olRBXtt.exe
  2⤵
  PID:4012
- C:\Windows\System\WfoXSSC.exe
  C:\Windows\System\WfoXSSC.exe
  2⤵
  PID:1752
- C:\Windows\System\ThBKslX.exe
  C:\Windows\System\ThBKslX.exe
  2⤵
  PID:4108
- C:\Windows\System\oAbqGsx.exe
  C:\Windows\System\oAbqGsx.exe
  2⤵
  PID:4124
- C:\Windows\System\vbsvWKm.exe
  C:\Windows\System\vbsvWKm.exe
  2⤵
  PID:4144
- C:\Windows\System\pxgoxCC.exe
  C:\Windows\System\pxgoxCC.exe
  2⤵
  PID:4160
- C:\Windows\System\ZuMfcIy.exe
  C:\Windows\System\ZuMfcIy.exe
  2⤵
  PID:4176
- C:\Windows\System\pkPHKYB.exe
  C:\Windows\System\pkPHKYB.exe
  2⤵
  PID:4200
- C:\Windows\System\ljFUKnR.exe
  C:\Windows\System\ljFUKnR.exe
  2⤵
  PID:4216
- C:\Windows\System\kJotioq.exe
  C:\Windows\System\kJotioq.exe
  2⤵
  PID:4232
- C:\Windows\System\WyVKEIP.exe
  C:\Windows\System\WyVKEIP.exe
  2⤵
  PID:4248
- C:\Windows\System\jCJTQDZ.exe
  C:\Windows\System\jCJTQDZ.exe
  2⤵
  PID:4264
- C:\Windows\System\KcchhYd.exe
  C:\Windows\System\KcchhYd.exe
  2⤵
  PID:4280
- C:\Windows\System\NheJTPl.exe
  C:\Windows\System\NheJTPl.exe
  2⤵
  PID:4300
- C:\Windows\System\CdfSJqc.exe
  C:\Windows\System\CdfSJqc.exe
  2⤵
  PID:4316
- C:\Windows\System\GMyAfgI.exe
  C:\Windows\System\GMyAfgI.exe
  2⤵
  PID:4332
- C:\Windows\System\sozrLHN.exe
  C:\Windows\System\sozrLHN.exe
  2⤵
  PID:4348
- C:\Windows\System\mSuNkRG.exe
  C:\Windows\System\mSuNkRG.exe
  2⤵
  PID:4364
- C:\Windows\System\rvfxDoo.exe
  C:\Windows\System\rvfxDoo.exe
  2⤵
  PID:4380
- C:\Windows\System\OeYFndE.exe
  C:\Windows\System\OeYFndE.exe
  2⤵
  PID:4396
- C:\Windows\System\SZVmGHm.exe
  C:\Windows\System\SZVmGHm.exe
  2⤵
  PID:4412
- C:\Windows\System\WyhyDsl.exe
  C:\Windows\System\WyhyDsl.exe
  2⤵
  PID:4428
- C:\Windows\System\zvmbLdp.exe
  C:\Windows\System\zvmbLdp.exe
  2⤵
  PID:4524
- C:\Windows\System\LBHDMxT.exe
  C:\Windows\System\LBHDMxT.exe
  2⤵
  PID:4540
- C:\Windows\System\SwyRabl.exe
  C:\Windows\System\SwyRabl.exe
  2⤵
  PID:4556
- C:\Windows\System\WSpyqHt.exe
  C:\Windows\System\WSpyqHt.exe
  2⤵
  PID:4572
- C:\Windows\System\FOoVpNL.exe
  C:\Windows\System\FOoVpNL.exe
  2⤵
  PID:4588
- C:\Windows\System\zlvMcWq.exe
  C:\Windows\System\zlvMcWq.exe
  2⤵
  PID:4604
- C:\Windows\System\cmqTBMr.exe
  C:\Windows\System\cmqTBMr.exe
  2⤵
  PID:4620
- C:\Windows\System\FKynKib.exe
  C:\Windows\System\FKynKib.exe
  2⤵
  PID:4636
- C:\Windows\System\fTcunwW.exe
  C:\Windows\System\fTcunwW.exe
  2⤵
  PID:4748
- C:\Windows\System\tOATTya.exe
  C:\Windows\System\tOATTya.exe
  2⤵
  PID:4768
- C:\Windows\System\DSVLpBU.exe
  C:\Windows\System\DSVLpBU.exe
  2⤵
  PID:4784
- C:\Windows\System\YnjQTba.exe
  C:\Windows\System\YnjQTba.exe
  2⤵
  PID:4800
- C:\Windows\System\PMHtchM.exe
  C:\Windows\System\PMHtchM.exe
  2⤵
  PID:4844
- C:\Windows\System\PFHeIhT.exe
  C:\Windows\System\PFHeIhT.exe
  2⤵
  PID:4860
- C:\Windows\System\eGPvIjv.exe
  C:\Windows\System\eGPvIjv.exe
  2⤵
  PID:4908
- C:\Windows\System\dNDlxZA.exe
  C:\Windows\System\dNDlxZA.exe
  2⤵
  PID:4924
- C:\Windows\System\XUqFcRB.exe
  C:\Windows\System\XUqFcRB.exe
  2⤵
  PID:4940
- C:\Windows\System\xygANOA.exe
  C:\Windows\System\xygANOA.exe
  2⤵
  PID:4956
- C:\Windows\System\LwiXZOz.exe
  C:\Windows\System\LwiXZOz.exe
  2⤵
  PID:4972
- C:\Windows\System\rCNOmpz.exe
  C:\Windows\System\rCNOmpz.exe
  2⤵
  PID:5000
- C:\Windows\System\IlzBFNS.exe
  C:\Windows\System\IlzBFNS.exe
  2⤵
  PID:5016
- C:\Windows\System\dSscqCu.exe
  C:\Windows\System\dSscqCu.exe
  2⤵
  PID:5036
- C:\Windows\System\BExtyXo.exe
  C:\Windows\System\BExtyXo.exe
  2⤵
  PID:5056
- C:\Windows\System\tHTDugZ.exe
  C:\Windows\System\tHTDugZ.exe
  2⤵
  PID:5072
- C:\Windows\System\vWIEBZd.exe
  C:\Windows\System\vWIEBZd.exe
  2⤵
  PID:5088
- C:\Windows\System\cCIaQuY.exe
  C:\Windows\System\cCIaQuY.exe
  2⤵
  PID:5104
- C:\Windows\System\PGaAMuA.exe
  C:\Windows\System\PGaAMuA.exe
  2⤵
  PID:3480
- C:\Windows\System\jLsmIlv.exe
  C:\Windows\System\jLsmIlv.exe
  2⤵
  PID:3544
- C:\Windows\System\gwfOzBs.exe
  C:\Windows\System\gwfOzBs.exe
  2⤵
  PID:3976
- C:\Windows\System\DWogehh.exe
  C:\Windows\System\DWogehh.exe
  2⤵
  PID:3420
- C:\Windows\System\kMzvqCY.exe
  C:\Windows\System\kMzvqCY.exe
  2⤵
  PID:4132
- C:\Windows\System\ssYZMnY.exe
  C:\Windows\System\ssYZMnY.exe
  2⤵
  PID:2908
- C:\Windows\System\KfPEzJl.exe
  C:\Windows\System\KfPEzJl.exe
  2⤵
  PID:3096
- C:\Windows\System\OlZQuTD.exe
  C:\Windows\System\OlZQuTD.exe
  2⤵
  PID:4172
- C:\Windows\System\DqNryVe.exe
  C:\Windows\System\DqNryVe.exe
  2⤵
  PID:3660
- C:\Windows\System\qbXprqD.exe
  C:\Windows\System\qbXprqD.exe
  2⤵
  PID:3168
- C:\Windows\System\tmivQCn.exe
  C:\Windows\System\tmivQCn.exe
  2⤵
  PID:3824
- C:\Windows\System\oPsnIKF.exe
  C:\Windows\System\oPsnIKF.exe
  2⤵
  PID:4116
- C:\Windows\System\SAXipUQ.exe
  C:\Windows\System\SAXipUQ.exe
  2⤵
  PID:4260
- C:\Windows\System\TSyUVYY.exe
  C:\Windows\System\TSyUVYY.exe
  2⤵
  PID:4196
- C:\Windows\System\IrtZYwA.exe
  C:\Windows\System\IrtZYwA.exe
  2⤵
  PID:4392
- C:\Windows\System\YyZdICy.exe
  C:\Windows\System\YyZdICy.exe
  2⤵
  PID:4328
- C:\Windows\System\fdDRiwk.exe
  C:\Windows\System\fdDRiwk.exe
  2⤵
  PID:4464
- C:\Windows\System\gHMjmoD.exe
  C:\Windows\System\gHMjmoD.exe
  2⤵
  PID:4480
- C:\Windows\System\MWjXfln.exe
  C:\Windows\System\MWjXfln.exe
  2⤵
  PID:4496
- C:\Windows\System\nCdFUkj.exe
  C:\Windows\System\nCdFUkj.exe
  2⤵
  PID:4516
- C:\Windows\System\buGCLKP.exe
  C:\Windows\System\buGCLKP.exe
  2⤵
  PID:4536
- C:\Windows\System\RsEaqXP.exe
  C:\Windows\System\RsEaqXP.exe
  2⤵
  PID:4552
- C:\Windows\System\mljhDZB.exe
  C:\Windows\System\mljhDZB.exe
  2⤵
  PID:4648
- C:\Windows\System\Vxnpmpm.exe
  C:\Windows\System\Vxnpmpm.exe
  2⤵
  PID:4668
- C:\Windows\System\eUrZYkp.exe
  C:\Windows\System\eUrZYkp.exe
  2⤵
  PID:4680
- C:\Windows\System\HWKjmKe.exe
  C:\Windows\System\HWKjmKe.exe
  2⤵
  PID:4696
- C:\Windows\System\qqvUkFF.exe
  C:\Windows\System\qqvUkFF.exe
  2⤵
  PID:4704
- C:\Windows\System\VHntQTo.exe
  C:\Windows\System\VHntQTo.exe
  2⤵
  PID:4716
- C:\Windows\System\mKCxtxv.exe
  C:\Windows\System\mKCxtxv.exe
  2⤵
  PID:4736
- C:\Windows\System\nlsGaXZ.exe
  C:\Windows\System\nlsGaXZ.exe
  2⤵
  PID:4764
- C:\Windows\System\gokJkxy.exe
  C:\Windows\System\gokJkxy.exe
  2⤵
  PID:4780
- C:\Windows\System\WedtnUB.exe
  C:\Windows\System\WedtnUB.exe
  2⤵
  PID:4812
- C:\Windows\System\prFjbVq.exe
  C:\Windows\System\prFjbVq.exe
  2⤵
  PID:4828
- C:\Windows\System\iVZlkTF.exe
  C:\Windows\System\iVZlkTF.exe
  2⤵
  PID:4856
- C:\Windows\System\cKOuMLs.exe
  C:\Windows\System\cKOuMLs.exe
  2⤵
  PID:4868
- C:\Windows\System\hidrNHQ.exe
  C:\Windows\System\hidrNHQ.exe
  2⤵
  PID:5024
- C:\Windows\System\BalcJZg.exe
  C:\Windows\System\BalcJZg.exe
  2⤵
  PID:3748
- C:\Windows\System\MyWeoKq.exe
  C:\Windows\System\MyWeoKq.exe
  2⤵
  PID:5068
- C:\Windows\System\ELmetiV.exe
  C:\Windows\System\ELmetiV.exe
  2⤵
  PID:4872
- C:\Windows\System\LxKqPmZ.exe
  C:\Windows\System\LxKqPmZ.exe
  2⤵
  PID:4896
- C:\Windows\System\vABLJIM.exe
  C:\Windows\System\vABLJIM.exe
  2⤵
  PID:4996
- C:\Windows\System\iJGuiin.exe
  C:\Windows\System\iJGuiin.exe
  2⤵
  PID:4968
- C:\Windows\System\SGPKaDM.exe
  C:\Windows\System\SGPKaDM.exe
  2⤵
  PID:4296
- C:\Windows\System\TAlbdSg.exe
  C:\Windows\System\TAlbdSg.exe
  2⤵
  PID:5052
- C:\Windows\System\wLPHpQe.exe
  C:\Windows\System\wLPHpQe.exe
  2⤵
  PID:4100
- C:\Windows\System\BaQtQjS.exe
  C:\Windows\System\BaQtQjS.exe
  2⤵
  PID:4272
- C:\Windows\System\XOaxEMs.exe
  C:\Windows\System\XOaxEMs.exe
  2⤵
  PID:4212
- C:\Windows\System\OAvaGLZ.exe
  C:\Windows\System\OAvaGLZ.exe
  2⤵
  PID:4312
- C:\Windows\System\TeRpnBe.exe
  C:\Windows\System\TeRpnBe.exe
  2⤵
  PID:4436
- C:\Windows\System\jvdqyme.exe
  C:\Windows\System\jvdqyme.exe
  2⤵
  PID:4408
- C:\Windows\System\BbpHpkG.exe
  C:\Windows\System\BbpHpkG.exe
  2⤵
  PID:4448
- C:\Windows\System\GQuqLju.exe
  C:\Windows\System\GQuqLju.exe
  2⤵
  PID:4512
- C:\Windows\System\GgOqiqC.exe
  C:\Windows\System\GgOqiqC.exe
  2⤵
  PID:4568
- C:\Windows\System\kMDGZUG.exe
  C:\Windows\System\kMDGZUG.exe
  2⤵
  PID:4488
- C:\Windows\System\SKTUVST.exe
  C:\Windows\System\SKTUVST.exe
  2⤵
  PID:4584
- C:\Windows\System\EjjiFQp.exe
  C:\Windows\System\EjjiFQp.exe
  2⤵
  PID:4688
- C:\Windows\System\cKcPzWk.exe
  C:\Windows\System\cKcPzWk.exe
  2⤵
  PID:4744
- C:\Windows\System\qEnrjZc.exe
  C:\Windows\System\qEnrjZc.exe
  2⤵
  PID:4672
- C:\Windows\System\uckuBzE.exe
  C:\Windows\System\uckuBzE.exe
  2⤵
  PID:4700
- C:\Windows\System\BGVBCnA.exe
  C:\Windows\System\BGVBCnA.exe
  2⤵
  PID:4760
- C:\Windows\System\fGGYGJW.exe
  C:\Windows\System\fGGYGJW.exe
  2⤵
  PID:3256
- C:\Windows\System\sEeQWHU.exe
  C:\Windows\System\sEeQWHU.exe
  2⤵
  PID:3140
- C:\Windows\System\sjRvZHg.exe
  C:\Windows\System\sjRvZHg.exe
  2⤵
  PID:4836
- C:\Windows\System\JWMJNFL.exe
  C:\Windows\System\JWMJNFL.exe
  2⤵
  PID:4892
- C:\Windows\System\mgmqfwM.exe
  C:\Windows\System\mgmqfwM.exe
  2⤵
  PID:4992
- C:\Windows\System\NlSInfd.exe
  C:\Windows\System\NlSInfd.exe
  2⤵
  PID:2416
- C:\Windows\System\dNOQWeW.exe
  C:\Windows\System\dNOQWeW.exe
  2⤵
  PID:4732
- C:\Windows\System\SHGSclR.exe
  C:\Windows\System\SHGSclR.exe
  2⤵
  PID:3280
- C:\Windows\System\PDcCWMg.exe
  C:\Windows\System\PDcCWMg.exe
  2⤵
  PID:5080
- C:\Windows\System\VksIBCF.exe
  C:\Windows\System\VksIBCF.exe
  2⤵
  PID:1644
- C:\Windows\System\wCaJjbw.exe
  C:\Windows\System\wCaJjbw.exe
  2⤵
  PID:4508
- C:\Windows\System\lyWKgiG.exe
  C:\Windows\System\lyWKgiG.exe
  2⤵
  PID:4504
- C:\Windows\System\zHXNegC.exe
  C:\Windows\System\zHXNegC.exe
  2⤵
  PID:5032
- C:\Windows\System\KrTlnkz.exe
  C:\Windows\System\KrTlnkz.exe
  2⤵
  PID:4964
- C:\Windows\System\VerLwBI.exe
  C:\Windows\System\VerLwBI.exe
  2⤵
  PID:4228
- C:\Windows\System\pRobQeK.exe
  C:\Windows\System\pRobQeK.exe
  2⤵
  PID:4376
- C:\Windows\System\kqmNQZy.exe
  C:\Windows\System\kqmNQZy.exe
  2⤵
  PID:5136
- C:\Windows\System\TUQDxYg.exe
  C:\Windows\System\TUQDxYg.exe
  2⤵
  PID:5152
- C:\Windows\System\AbrFBWr.exe
  C:\Windows\System\AbrFBWr.exe
  2⤵
  PID:5168
- C:\Windows\System\OrhdhZs.exe
  C:\Windows\System\OrhdhZs.exe
  2⤵
  PID:5184
- C:\Windows\System\dcVMbvR.exe
  C:\Windows\System\dcVMbvR.exe
  2⤵
  PID:5204
- C:\Windows\System\xenfrna.exe
  C:\Windows\System\xenfrna.exe
  2⤵
  PID:5228
- C:\Windows\System\TDmPenD.exe
  C:\Windows\System\TDmPenD.exe
  2⤵
  PID:5244
- C:\Windows\System\RnQQkoz.exe
  C:\Windows\System\RnQQkoz.exe
  2⤵
  PID:5260
- C:\Windows\System\XSzWvQI.exe
  C:\Windows\System\XSzWvQI.exe
  2⤵
  PID:5288
- C:\Windows\System\CzrZebZ.exe
  C:\Windows\System\CzrZebZ.exe
  2⤵
  PID:5304
- C:\Windows\System\KiGCLtC.exe
  C:\Windows\System\KiGCLtC.exe
  2⤵
  PID:5320
- C:\Windows\System\DkFaadg.exe
  C:\Windows\System\DkFaadg.exe
  2⤵
  PID:5336
- C:\Windows\System\nXNheyD.exe
  C:\Windows\System\nXNheyD.exe
  2⤵
  PID:5352
- C:\Windows\System\iSQYcgl.exe
  C:\Windows\System\iSQYcgl.exe
  2⤵
  PID:5368
- C:\Windows\System\qtfwocX.exe
  C:\Windows\System\qtfwocX.exe
  2⤵
  PID:5384
- C:\Windows\System\eeGrioi.exe
  C:\Windows\System\eeGrioi.exe
  2⤵
  PID:5400
- C:\Windows\System\zlCKRgt.exe
  C:\Windows\System\zlCKRgt.exe
  2⤵
  PID:5416
- C:\Windows\System\XBQpHZF.exe
  C:\Windows\System\XBQpHZF.exe
  2⤵
  PID:5436
- C:\Windows\System\dyhrVxn.exe
  C:\Windows\System\dyhrVxn.exe
  2⤵
  PID:5452
- C:\Windows\System\INOtOSf.exe
  C:\Windows\System\INOtOSf.exe
  2⤵
  PID:5468
- C:\Windows\System\hFXiwYO.exe
  C:\Windows\System\hFXiwYO.exe
  2⤵
  PID:5484
- C:\Windows\System\BfZlaRj.exe
  C:\Windows\System\BfZlaRj.exe
  2⤵
  PID:5500
- C:\Windows\System\qCLgEow.exe
  C:\Windows\System\qCLgEow.exe
  2⤵
  PID:5516
- C:\Windows\System\oYjRgpN.exe
  C:\Windows\System\oYjRgpN.exe
  2⤵
  PID:5532
- C:\Windows\System\BgLriWN.exe
  C:\Windows\System\BgLriWN.exe
  2⤵
  PID:5548
- C:\Windows\System\fjVfdTC.exe
  C:\Windows\System\fjVfdTC.exe
  2⤵
  PID:5568
- C:\Windows\System\YVfFvwC.exe
  C:\Windows\System\YVfFvwC.exe
  2⤵
  PID:5584
- C:\Windows\System\lLHzSaY.exe
  C:\Windows\System\lLHzSaY.exe
  2⤵
  PID:5600
- C:\Windows\System\GTMgtix.exe
  C:\Windows\System\GTMgtix.exe
  2⤵
  PID:5616
- C:\Windows\System\xOfKbOj.exe
  C:\Windows\System\xOfKbOj.exe
  2⤵
  PID:5632
- C:\Windows\System\pDENqkS.exe
  C:\Windows\System\pDENqkS.exe
  2⤵
  PID:5648
- C:\Windows\System\SeMtbKw.exe
  C:\Windows\System\SeMtbKw.exe
  2⤵
  PID:5664
- C:\Windows\System\iQFQXDF.exe
  C:\Windows\System\iQFQXDF.exe
  2⤵
  PID:5680
- C:\Windows\System\lybZluo.exe
  C:\Windows\System\lybZluo.exe
  2⤵
  PID:5696
- C:\Windows\System\TkAoGbc.exe
  C:\Windows\System\TkAoGbc.exe
  2⤵
  PID:5712
- C:\Windows\System\RHMPMyd.exe
  C:\Windows\System\RHMPMyd.exe
  2⤵
  PID:5728
- C:\Windows\System\LBVWekK.exe
  C:\Windows\System\LBVWekK.exe
  2⤵
  PID:5744
- C:\Windows\System\eFSwGJQ.exe
  C:\Windows\System\eFSwGJQ.exe
  2⤵
  PID:5760
- C:\Windows\System\tvejNKo.exe
  C:\Windows\System\tvejNKo.exe
  2⤵
  PID:5776
- C:\Windows\System\HOQQnaP.exe
  C:\Windows\System\HOQQnaP.exe
  2⤵
  PID:5892
- C:\Windows\System\HOEbgDt.exe
  C:\Windows\System\HOEbgDt.exe
  2⤵
  PID:6008
- C:\Windows\System\zgEbswo.exe
  C:\Windows\System\zgEbswo.exe
  2⤵
  PID:6028
- C:\Windows\System\brwPEbL.exe
  C:\Windows\System\brwPEbL.exe
  2⤵
  PID:6044
- C:\Windows\System\MicZARS.exe
  C:\Windows\System\MicZARS.exe
  2⤵
  PID:6060
- C:\Windows\System\UDtfWWb.exe
  C:\Windows\System\UDtfWWb.exe
  2⤵
  PID:6076
- C:\Windows\System\HdlgRpc.exe
  C:\Windows\System\HdlgRpc.exe
  2⤵
  PID:6092
- C:\Windows\System\OMstADa.exe
  C:\Windows\System\OMstADa.exe
  2⤵
  PID:6108
- C:\Windows\System\zwmVmkp.exe
  C:\Windows\System\zwmVmkp.exe
  2⤵
  PID:6124
- C:\Windows\System\fJNUxOI.exe
  C:\Windows\System\fJNUxOI.exe
  2⤵
  PID:6140
- C:\Windows\System\MvHnJty.exe
  C:\Windows\System\MvHnJty.exe
  2⤵
  PID:4948
- C:\Windows\System\tDrFzZS.exe
  C:\Windows\System\tDrFzZS.exe
  2⤵
  PID:5192
- C:\Windows\System\TPKhJjL.exe
  C:\Windows\System\TPKhJjL.exe
  2⤵
  PID:5240
- C:\Windows\System\ntWzWLT.exe
  C:\Windows\System\ntWzWLT.exe
  2⤵
  PID:5344
- C:\Windows\System\xWvhzpW.exe
  C:\Windows\System\xWvhzpW.exe
  2⤵
  PID:5312
- C:\Windows\System\gLhXHbc.exe
  C:\Windows\System\gLhXHbc.exe
  2⤵
  PID:5348
- C:\Windows\System\cbfYIVs.exe
  C:\Windows\System\cbfYIVs.exe
  2⤵
  PID:4136
- C:\Windows\System\LMkGtYL.exe
  C:\Windows\System\LMkGtYL.exe
  2⤵
  PID:3384
- C:\Windows\System\rxOQFhm.exe
  C:\Windows\System\rxOQFhm.exe
  2⤵
  PID:4276
- C:\Windows\System\qEFCkVk.exe
  C:\Windows\System\qEFCkVk.exe
  2⤵
  PID:4612
- C:\Windows\System\WIqyeqs.exe
  C:\Windows\System\WIqyeqs.exe
  2⤵
  PID:4808
- C:\Windows\System\aUaSqxh.exe
  C:\Windows\System\aUaSqxh.exe
  2⤵
  PID:4820
- C:\Windows\System\AhcNxiA.exe
  C:\Windows\System\AhcNxiA.exe
  2⤵
  PID:5096
- C:\Windows\System\jPoQgjJ.exe
  C:\Windows\System\jPoQgjJ.exe
  2⤵
  PID:3768
- C:\Windows\System\heZXgGF.exe
  C:\Windows\System\heZXgGF.exe
  2⤵
  PID:4840
- C:\Windows\System\IUUtGJd.exe
  C:\Windows\System\IUUtGJd.exe
  2⤵
  PID:5180
- C:\Windows\System\EvVrkHN.exe
  C:\Windows\System\EvVrkHN.exe
  2⤵
  PID:5224
- C:\Windows\System\YbVAnYo.exe
  C:\Windows\System\YbVAnYo.exe
  2⤵
  PID:5300
- C:\Windows\System\egDWxkZ.exe
  C:\Windows\System\egDWxkZ.exe
  2⤵
  PID:5364
- C:\Windows\System\iqfcdgU.exe
  C:\Windows\System\iqfcdgU.exe
  2⤵
  PID:5048
- C:\Windows\System\qQXytXX.exe
  C:\Windows\System\qQXytXX.exe
  2⤵
  PID:5464
- C:\Windows\System\vREnfwX.exe
  C:\Windows\System\vREnfwX.exe
  2⤵
  PID:5492
- C:\Windows\System\CyWLoFl.exe
  C:\Windows\System\CyWLoFl.exe
  2⤵
  PID:5556
- C:\Windows\System\ZSpHuEt.exe
  C:\Windows\System\ZSpHuEt.exe
  2⤵
  PID:5596
- C:\Windows\System\cPLdkdb.exe
  C:\Windows\System\cPLdkdb.exe
  2⤵
  PID:5660
- C:\Windows\System\texjVzt.exe
  C:\Windows\System\texjVzt.exe
  2⤵
  PID:5672
- C:\Windows\System\hKpUhQt.exe
  C:\Windows\System\hKpUhQt.exe
  2⤵
  PID:5740
- C:\Windows\System\TxKZOpD.exe
  C:\Windows\System\TxKZOpD.exe
  2⤵
  PID:5796
- C:\Windows\System\ToGUWeK.exe
  C:\Windows\System\ToGUWeK.exe
  2⤵
  PID:5812
- C:\Windows\System\kheaqpa.exe
  C:\Windows\System\kheaqpa.exe
  2⤵
  PID:5824
- C:\Windows\System\CUFdJmC.exe
  C:\Windows\System\CUFdJmC.exe
  2⤵
  PID:5844
- C:\Windows\System\VQRpLOv.exe
  C:\Windows\System\VQRpLOv.exe
  2⤵
  PID:5872
- C:\Windows\System\bOyFjXK.exe
  C:\Windows\System\bOyFjXK.exe
  2⤵
  PID:5876
- C:\Windows\System\VHutbFt.exe
  C:\Windows\System\VHutbFt.exe
  2⤵
  PID:5904
- C:\Windows\System\CAZmEro.exe
  C:\Windows\System\CAZmEro.exe
  2⤵
  PID:5920
- C:\Windows\System\EtttCjT.exe
  C:\Windows\System\EtttCjT.exe
  2⤵
  PID:5944
- C:\Windows\System\DDVQcUf.exe
  C:\Windows\System\DDVQcUf.exe
  2⤵
  PID:5976
- C:\Windows\System\lGmEDkU.exe
  C:\Windows\System\lGmEDkU.exe
  2⤵
  PID:6120
- C:\Windows\System\CZIKkIN.exe
  C:\Windows\System\CZIKkIN.exe
  2⤵
  PID:6004
- C:\Windows\System\maXQfZe.exe
  C:\Windows\System\maXQfZe.exe
  2⤵
  PID:6072
- C:\Windows\System\oYKmsjP.exe
  C:\Windows\System\oYKmsjP.exe
  2⤵
  PID:5132
- C:\Windows\System\PusQjDG.exe
  C:\Windows\System\PusQjDG.exe
  2⤵
  PID:4876
- C:\Windows\System\MlddTgC.exe
  C:\Windows\System\MlddTgC.exe
  2⤵
  PID:5164
- C:\Windows\System\pRbxqVV.exe
  C:\Windows\System\pRbxqVV.exe
  2⤵
  PID:5276
- C:\Windows\System\jqMttvB.exe
  C:\Windows\System\jqMttvB.exe
  2⤵
  PID:4140
- C:\Windows\System\JwvVCjr.exe
  C:\Windows\System\JwvVCjr.exe
  2⤵
  PID:4040
- C:\Windows\System\AebLLHi.exe
  C:\Windows\System\AebLLHi.exe
  2⤵
  PID:4472
- C:\Windows\System\MDKcYsk.exe
  C:\Windows\System\MDKcYsk.exe
  2⤵
  PID:3688
- C:\Windows\System\PPhmJAv.exe
  C:\Windows\System\PPhmJAv.exe
  2⤵
  PID:5148
- C:\Windows\System\iYPbdwj.exe
  C:\Windows\System\iYPbdwj.exe
  2⤵
  PID:5296
- C:\Windows\System\Feupmns.exe
  C:\Windows\System\Feupmns.exe
  2⤵
  PID:5508
- C:\Windows\System\CylYiFo.exe
  C:\Windows\System\CylYiFo.exe
  2⤵
  PID:5528
- C:\Windows\System\ICYNfNJ.exe
  C:\Windows\System\ICYNfNJ.exe
  2⤵
  PID:5692
- C:\Windows\System\BDwIYar.exe
  C:\Windows\System\BDwIYar.exe
  2⤵
  PID:5756
- C:\Windows\System\UXjbwFn.exe
  C:\Windows\System\UXjbwFn.exe
  2⤵
  PID:5576
- C:\Windows\System\BYbWkTY.exe
  C:\Windows\System\BYbWkTY.exe
  2⤵
  PID:5580
- C:\Windows\System\occfmwp.exe
  C:\Windows\System\occfmwp.exe
  2⤵
  PID:5708
- C:\Windows\System\crpVwNV.exe
  C:\Windows\System\crpVwNV.exe
  2⤵
  PID:5836
- C:\Windows\System\aZLqDFE.exe
  C:\Windows\System\aZLqDFE.exe
  2⤵
  PID:5868
- C:\Windows\System\gyPPOLl.exe
  C:\Windows\System\gyPPOLl.exe
  2⤵
  PID:5792
- C:\Windows\System\UNLxsei.exe
  C:\Windows\System\UNLxsei.exe
  2⤵
  PID:5888
- C:\Windows\System\iNKSCmh.exe
  C:\Windows\System\iNKSCmh.exe
  2⤵
  PID:5936
- C:\Windows\System\taDocyc.exe
  C:\Windows\System\taDocyc.exe
  2⤵
  PID:6116
- C:\Windows\System\XtGOfxC.exe
  C:\Windows\System\XtGOfxC.exe
  2⤵
  PID:4360
- C:\Windows\System\hKiQbSB.exe
  C:\Windows\System\hKiQbSB.exe
  2⤵
  PID:4644
- C:\Windows\System\xREbFDh.exe
  C:\Windows\System\xREbFDh.exe
  2⤵
  PID:6000
- C:\Windows\System\ygfzlff.exe
  C:\Windows\System\ygfzlff.exe
  2⤵
  PID:5380
- C:\Windows\System\spmAbnb.exe
  C:\Windows\System\spmAbnb.exe
  2⤵
  PID:4456
- C:\Windows\System\NSVyQdp.exe
  C:\Windows\System\NSVyQdp.exe
  2⤵
  PID:5044
- C:\Windows\System\cmtwYKr.exe
  C:\Windows\System\cmtwYKr.exe
  2⤵
  PID:5360
- C:\Windows\System\ChhBQfN.exe
  C:\Windows\System\ChhBQfN.exe
  2⤵
  PID:5564
- C:\Windows\System\xsljozO.exe
  C:\Windows\System\xsljozO.exe
  2⤵
  PID:5256
- C:\Windows\System\aTSmYGb.exe
  C:\Windows\System\aTSmYGb.exe
  2⤵
  PID:5656
- C:\Windows\System\SwcfekX.exe
  C:\Windows\System\SwcfekX.exe
  2⤵
  PID:5752
- C:\Windows\System\DSYPzia.exe
  C:\Windows\System\DSYPzia.exe
  2⤵
  PID:5804
- C:\Windows\System\weVykea.exe
  C:\Windows\System\weVykea.exe
  2⤵
  PID:5880
- C:\Windows\System\KvRAHZj.exe
  C:\Windows\System\KvRAHZj.exe
  2⤵
  PID:5788
- C:\Windows\System\FBWfXYv.exe
  C:\Windows\System\FBWfXYv.exe
  2⤵
  PID:6088
- C:\Windows\System\xaGrCvC.exe
  C:\Windows\System\xaGrCvC.exe
  2⤵
  PID:6068
- C:\Windows\System\lWPweQB.exe
  C:\Windows\System\lWPweQB.exe
  2⤵
  PID:5396
- C:\Windows\System\qCYKNcq.exe
  C:\Windows\System\qCYKNcq.exe
  2⤵
  PID:4664
- C:\Windows\System\ywAafHn.exe
  C:\Windows\System\ywAafHn.exe
  2⤵
  PID:5972
- C:\Windows\System\SpGaUBP.exe
  C:\Windows\System\SpGaUBP.exe
  2⤵
  PID:5864
- C:\Windows\System\qbBucUp.exe
  C:\Windows\System\qbBucUp.exe
  2⤵
  PID:6152
- C:\Windows\System\pAjphsW.exe
  C:\Windows\System\pAjphsW.exe
  2⤵
  PID:6168
- C:\Windows\System\QIXmEQL.exe
  C:\Windows\System\QIXmEQL.exe
  2⤵
  PID:6184
- C:\Windows\System\SAJpCap.exe
  C:\Windows\System\SAJpCap.exe
  2⤵
  PID:6200
- C:\Windows\System\EDiusAC.exe
  C:\Windows\System\EDiusAC.exe
  2⤵
  PID:6216
- C:\Windows\System\XXSYGqM.exe
  C:\Windows\System\XXSYGqM.exe
  2⤵
  PID:6232
- C:\Windows\System\TJsbPxa.exe
  C:\Windows\System\TJsbPxa.exe
  2⤵
  PID:6248
- C:\Windows\System\dmLnyBa.exe
  C:\Windows\System\dmLnyBa.exe
  2⤵
  PID:6264
- C:\Windows\System\GdstfoJ.exe
  C:\Windows\System\GdstfoJ.exe
  2⤵
  PID:6280
- C:\Windows\System\kkEtSas.exe
  C:\Windows\System\kkEtSas.exe
  2⤵
  PID:6296
- C:\Windows\System\jWftoCs.exe
  C:\Windows\System\jWftoCs.exe
  2⤵
  PID:6312
- C:\Windows\System\dxkTpMM.exe
  C:\Windows\System\dxkTpMM.exe
  2⤵
  PID:6328
- C:\Windows\System\hkJOFzl.exe
  C:\Windows\System\hkJOFzl.exe
  2⤵
  PID:6344
- C:\Windows\System\trfqTrL.exe
  C:\Windows\System\trfqTrL.exe
  2⤵
  PID:6360
- C:\Windows\System\gDcGZiC.exe
  C:\Windows\System\gDcGZiC.exe
  2⤵
  PID:6376
- C:\Windows\System\KUSIhby.exe
  C:\Windows\System\KUSIhby.exe
  2⤵
  PID:6392
- C:\Windows\System\aNMQhrL.exe
  C:\Windows\System\aNMQhrL.exe
  2⤵
  PID:6408
- C:\Windows\System\cqMbAss.exe
  C:\Windows\System\cqMbAss.exe
  2⤵
  PID:6424
- C:\Windows\System\hnMOCqk.exe
  C:\Windows\System\hnMOCqk.exe
  2⤵
  PID:6440
- C:\Windows\System\XEyUVwn.exe
  C:\Windows\System\XEyUVwn.exe
  2⤵
  PID:6456
- C:\Windows\System\AptrfXP.exe
  C:\Windows\System\AptrfXP.exe
  2⤵
  PID:6472
- C:\Windows\System\pCGrfCY.exe
  C:\Windows\System\pCGrfCY.exe
  2⤵
  PID:6488
- C:\Windows\System\pWtiPqk.exe
  C:\Windows\System\pWtiPqk.exe
  2⤵
  PID:6504
- C:\Windows\System\YHKpcMx.exe
  C:\Windows\System\YHKpcMx.exe
  2⤵
  PID:6520
- C:\Windows\System\fRqpMoP.exe
  C:\Windows\System\fRqpMoP.exe
  2⤵
  PID:6536
- C:\Windows\System\hQRkcRR.exe
  C:\Windows\System\hQRkcRR.exe
  2⤵
  PID:6552
- C:\Windows\System\GmIuANN.exe
  C:\Windows\System\GmIuANN.exe
  2⤵
  PID:6568
- C:\Windows\System\huKMrkm.exe
  C:\Windows\System\huKMrkm.exe
  2⤵
  PID:6584
- C:\Windows\System\AqJFJtD.exe
  C:\Windows\System\AqJFJtD.exe
  2⤵
  PID:6600
- C:\Windows\System\eNxNgYJ.exe
  C:\Windows\System\eNxNgYJ.exe
  2⤵
  PID:6616
- C:\Windows\System\MTdqdRv.exe
  C:\Windows\System\MTdqdRv.exe
  2⤵
  PID:6632
- C:\Windows\System\SufpnAA.exe
  C:\Windows\System\SufpnAA.exe
  2⤵
  PID:6648
- C:\Windows\System\kVNwgKY.exe
  C:\Windows\System\kVNwgKY.exe
  2⤵
  PID:6664
- C:\Windows\System\FFeCsCf.exe
  C:\Windows\System\FFeCsCf.exe
  2⤵
  PID:6680
- C:\Windows\System\nQhTqlx.exe
  C:\Windows\System\nQhTqlx.exe
  2⤵
  PID:6696
- C:\Windows\System\guixakk.exe
  C:\Windows\System\guixakk.exe
  2⤵
  PID:6712
- C:\Windows\System\xTZCwWI.exe
  C:\Windows\System\xTZCwWI.exe
  2⤵
  PID:6728
- C:\Windows\System\yNewQCj.exe
  C:\Windows\System\yNewQCj.exe
  2⤵
  PID:6744
- C:\Windows\System\MdWINfh.exe
  C:\Windows\System\MdWINfh.exe
  2⤵
  PID:6760
- C:\Windows\System\oFJQIrd.exe
  C:\Windows\System\oFJQIrd.exe
  2⤵
  PID:6776
- C:\Windows\System\OMZiTsw.exe
  C:\Windows\System\OMZiTsw.exe
  2⤵
  PID:6792
- C:\Windows\System\hLxhEoK.exe
  C:\Windows\System\hLxhEoK.exe
  2⤵
  PID:6808
- C:\Windows\System\PSlwYcb.exe
  C:\Windows\System\PSlwYcb.exe
  2⤵
  PID:6824
- C:\Windows\System\GdsAaIt.exe
  C:\Windows\System\GdsAaIt.exe
  2⤵
  PID:6840
- C:\Windows\System\xVNdAnt.exe
  C:\Windows\System\xVNdAnt.exe
  2⤵
  PID:6856
- C:\Windows\System\zarvARE.exe
  C:\Windows\System\zarvARE.exe
  2⤵
  PID:6872
- C:\Windows\System\kBlYkyz.exe
  C:\Windows\System\kBlYkyz.exe
  2⤵
  PID:6888
- C:\Windows\System\yCtqPKW.exe
  C:\Windows\System\yCtqPKW.exe
  2⤵
  PID:6904
- C:\Windows\System\rAaNlTm.exe
  C:\Windows\System\rAaNlTm.exe
  2⤵
  PID:6920
- C:\Windows\System\EgHjyxW.exe
  C:\Windows\System\EgHjyxW.exe
  2⤵
  PID:6936
- C:\Windows\System\IJjjMoN.exe
  C:\Windows\System\IJjjMoN.exe
  2⤵
  PID:6952
- C:\Windows\System\mqjOiwD.exe
  C:\Windows\System\mqjOiwD.exe
  2⤵
  PID:6968
- C:\Windows\System\keAvVgy.exe
  C:\Windows\System\keAvVgy.exe
  2⤵
  PID:6984
- C:\Windows\System\GJpBOCQ.exe
  C:\Windows\System\GJpBOCQ.exe
  2⤵
  PID:7000
- C:\Windows\System\uLHDSMc.exe
  C:\Windows\System\uLHDSMc.exe
  2⤵
  PID:7016
- C:\Windows\System\CNgOgcN.exe
  C:\Windows\System\CNgOgcN.exe
  2⤵
  PID:7036
- C:\Windows\System\pIQDuDZ.exe
  C:\Windows\System\pIQDuDZ.exe
  2⤵
  PID:7052
- C:\Windows\System\DaXvHxs.exe
  C:\Windows\System\DaXvHxs.exe
  2⤵
  PID:7068
- C:\Windows\System\ZvKHZHs.exe
  C:\Windows\System\ZvKHZHs.exe
  2⤵
  PID:7084
- C:\Windows\System\URTedVq.exe
  C:\Windows\System\URTedVq.exe
  2⤵
  PID:7100
- C:\Windows\System\rlZneaQ.exe
  C:\Windows\System\rlZneaQ.exe
  2⤵
  PID:7116
- C:\Windows\System\iCEySce.exe
  C:\Windows\System\iCEySce.exe
  2⤵
  PID:7132
- C:\Windows\System\MhSVUuV.exe
  C:\Windows\System\MhSVUuV.exe
  2⤵
  PID:7148
- C:\Windows\System\PrAiyYV.exe
  C:\Windows\System\PrAiyYV.exe
  2⤵
  PID:7164
- C:\Windows\System\GyUpEup.exe
  C:\Windows\System\GyUpEup.exe
  2⤵
  PID:5704
- C:\Windows\System\cvPcxVQ.exe
  C:\Windows\System\cvPcxVQ.exe
  2⤵
  PID:6192
- C:\Windows\System\eLxtbmY.exe
  C:\Windows\System\eLxtbmY.exe
  2⤵
  PID:6256
- C:\Windows\System\RZMXpow.exe
  C:\Windows\System\RZMXpow.exe
  2⤵
  PID:6260
- C:\Windows\System\gpdnNOs.exe
  C:\Windows\System\gpdnNOs.exe
  2⤵
  PID:6324
- C:\Windows\System\IFLjLNi.exe
  C:\Windows\System\IFLjLNi.exe
  2⤵
  PID:6384
- C:\Windows\System\VTfnrQa.exe
  C:\Windows\System\VTfnrQa.exe
  2⤵
  PID:6448
- C:\Windows\System\WKUArQY.exe
  C:\Windows\System\WKUArQY.exe
  2⤵
  PID:6512
- C:\Windows\System\oUaMtrx.exe
  C:\Windows\System\oUaMtrx.exe
  2⤵
  PID:6576
- C:\Windows\System\LAaVfVR.exe
  C:\Windows\System\LAaVfVR.exe
  2⤵
  PID:5952
- C:\Windows\System\jQeatRn.exe
  C:\Windows\System\jQeatRn.exe
  2⤵
  PID:6640
- C:\Windows\System\QIPImTc.exe
  C:\Windows\System\QIPImTc.exe
  2⤵
  PID:6704
- C:\Windows\System\loHAySc.exe
  C:\Windows\System\loHAySc.exe
  2⤵
  PID:6768
- C:\Windows\System\QNhuZhb.exe
  C:\Windows\System\QNhuZhb.exe
  2⤵
  PID:6832
- C:\Windows\System\HhlvFUF.exe
  C:\Windows\System\HhlvFUF.exe
  2⤵
  PID:5544
- C:\Windows\System\SoqMVRg.exe
  C:\Windows\System\SoqMVRg.exe
  2⤵
  PID:6900
- C:\Windows\System\MiyfFsJ.exe
  C:\Windows\System\MiyfFsJ.exe
  2⤵
  PID:6964
- C:\Windows\System\QjYOFkA.exe
  C:\Windows\System\QjYOFkA.exe
  2⤵
  PID:4288
- C:\Windows\System\qMHNrfF.exe
  C:\Windows\System\qMHNrfF.exe
  2⤵
  PID:7028
- C:\Windows\System\vbskPYv.exe
  C:\Windows\System\vbskPYv.exe
  2⤵
  PID:6340
- C:\Windows\System\HVyTWsF.exe
  C:\Windows\System\HVyTWsF.exe
  2⤵
  PID:6496
- C:\Windows\System\UQjVRXt.exe
  C:\Windows\System\UQjVRXt.exe
  2⤵
  PID:5408
- C:\Windows\System\igmYFaA.exe
  C:\Windows\System\igmYFaA.exe
  2⤵
  PID:6212
- C:\Windows\System\pSJXbsD.exe
  C:\Windows\System\pSJXbsD.exe
  2⤵
  PID:6404
- C:\Windows\System\wcpOHAD.exe
  C:\Windows\System\wcpOHAD.exe
  2⤵
  PID:6500
- C:\Windows\System\pxyLYPg.exe
  C:\Windows\System\pxyLYPg.exe
  2⤵
  PID:6564
- C:\Windows\System\NNYaKem.exe
  C:\Windows\System\NNYaKem.exe
  2⤵
  PID:6628
- C:\Windows\System\BbJhlGF.exe
  C:\Windows\System\BbJhlGF.exe
  2⤵
  PID:6692
- C:\Windows\System\sdmPorH.exe
  C:\Windows\System\sdmPorH.exe
  2⤵
  PID:6756
- C:\Windows\System\Cbbuvko.exe
  C:\Windows\System\Cbbuvko.exe
  2⤵
  PID:6848
- C:\Windows\System\GtnMbnx.exe
  C:\Windows\System\GtnMbnx.exe
  2⤵
  PID:6912
- C:\Windows\System\ImGGXGk.exe
  C:\Windows\System\ImGGXGk.exe
  2⤵
  PID:6976
- C:\Windows\System\lcmsXkv.exe
  C:\Windows\System\lcmsXkv.exe
  2⤵
  PID:7032
- C:\Windows\System\JccHYXk.exe
  C:\Windows\System\JccHYXk.exe
  2⤵
  PID:7096
- C:\Windows\System\NVAYzzX.exe
  C:\Windows\System\NVAYzzX.exe
  2⤵
  PID:7160
- C:\Windows\System\iARvaxQ.exe
  C:\Windows\System\iARvaxQ.exe
  2⤵
  PID:5432
- C:\Windows\System\BDlPnHn.exe
  C:\Windows\System\BDlPnHn.exe
  2⤵
  PID:6484
- C:\Windows\System\xuKyADu.exe
  C:\Windows\System\xuKyADu.exe
  2⤵
  PID:6676
- C:\Windows\System\GiztfOQ.exe
  C:\Windows\System\GiztfOQ.exe
  2⤵
  PID:6896
- C:\Windows\System\HJMMMEL.exe
  C:\Windows\System\HJMMMEL.exe
  2⤵
  PID:6740
- C:\Windows\System\QAshaql.exe
  C:\Windows\System\QAshaql.exe
  2⤵
  PID:2936
- C:\Windows\System\QwXkiWE.exe
  C:\Windows\System\QwXkiWE.exe
  2⤵
  PID:7108
- C:\Windows\System\qgDfMoS.exe
  C:\Windows\System\qgDfMoS.exe
  2⤵
  PID:7144
- C:\Windows\System\awBnaIw.exe
  C:\Windows\System\awBnaIw.exe
  2⤵
  PID:6228
- C:\Windows\System\gNvOxfz.exe
  C:\Windows\System\gNvOxfz.exe
  2⤵
  PID:6420
- C:\Windows\System\TGnrETi.exe
  C:\Windows\System\TGnrETi.exe
  2⤵
  PID:5916
- C:\Windows\System\qdbFNqX.exe
  C:\Windows\System\qdbFNqX.exe
  2⤵
  PID:6932
- C:\Windows\System\DJdzNDe.exe
  C:\Windows\System\DJdzNDe.exe
  2⤵
  PID:6372
- C:\Windows\System\ypbtUMf.exe
  C:\Windows\System\ypbtUMf.exe
  2⤵
  PID:6208
- C:\Windows\System\axVnSBd.exe
  C:\Windows\System\axVnSBd.exe
  2⤵
  PID:6468
- C:\Windows\System\iUcbXkP.exe
  C:\Windows\System\iUcbXkP.exe
  2⤵
  PID:6880
- C:\Windows\System\mupnobV.exe
  C:\Windows\System\mupnobV.exe
  2⤵
  PID:7156
- C:\Windows\System\jUSQugt.exe
  C:\Windows\System\jUSQugt.exe
  2⤵
  PID:6400
- C:\Windows\System\LjpqzdB.exe
  C:\Windows\System\LjpqzdB.exe
  2⤵
  PID:6688
- C:\Windows\System\EomGuwf.exe
  C:\Windows\System\EomGuwf.exe
  2⤵
  PID:6948
- C:\Windows\System\dAGSLAI.exe
  C:\Windows\System\dAGSLAI.exe
  2⤵
  PID:6308
- C:\Windows\System\CAHGKZB.exe
  C:\Windows\System\CAHGKZB.exe
  2⤵
  PID:6672
- C:\Windows\System\fFcNghs.exe
  C:\Windows\System\fFcNghs.exe
  2⤵
  PID:7076
- C:\Windows\System\GvhVqpy.exe
  C:\Windows\System\GvhVqpy.exe
  2⤵
  PID:6548
- C:\Windows\System\FqoZxPH.exe
  C:\Windows\System\FqoZxPH.exe
  2⤵
  PID:6416
- C:\Windows\System\PZppWGX.exe
  C:\Windows\System\PZppWGX.exe
  2⤵
  PID:6868
- C:\Windows\System\rnHfiDX.exe
  C:\Windows\System\rnHfiDX.exe
  2⤵
  PID:7012
- C:\Windows\System\dctfueY.exe
  C:\Windows\System\dctfueY.exe
  2⤵
  PID:7024
- C:\Windows\System\GqglUaD.exe
  C:\Windows\System\GqglUaD.exe
  2⤵
  PID:6660
- C:\Windows\System\NzqftIC.exe
  C:\Windows\System\NzqftIC.exe
  2⤵
  PID:4708
- C:\Windows\System\NcXCLiL.exe
  C:\Windows\System\NcXCLiL.exe
  2⤵
  PID:6724
- C:\Windows\System\tTRHSLs.exe
  C:\Windows\System\tTRHSLs.exe
  2⤵
  PID:6180
- C:\Windows\System\QwjoNLk.exe
  C:\Windows\System\QwjoNLk.exe
  2⤵
  PID:7184
- C:\Windows\System\RDSydKq.exe
  C:\Windows\System\RDSydKq.exe
  2⤵
  PID:7200
- C:\Windows\System\lmKhbPN.exe
  C:\Windows\System\lmKhbPN.exe
  2⤵
  PID:7216
- C:\Windows\System\lfWPjjD.exe
  C:\Windows\System\lfWPjjD.exe
  2⤵
  PID:7232
- C:\Windows\System\IWinXie.exe
  C:\Windows\System\IWinXie.exe
  2⤵
  PID:7248
- C:\Windows\System\pSNzoYk.exe
  C:\Windows\System\pSNzoYk.exe
  2⤵
  PID:7264
- C:\Windows\System\OKwEteU.exe
  C:\Windows\System\OKwEteU.exe
  2⤵
  PID:7280
- C:\Windows\System\oarwtmq.exe
  C:\Windows\System\oarwtmq.exe
  2⤵
  PID:7296
- C:\Windows\System\VuuspmG.exe
  C:\Windows\System\VuuspmG.exe
  2⤵
  PID:7312
- C:\Windows\System\KNIMpXq.exe
  C:\Windows\System\KNIMpXq.exe
  2⤵
  PID:7332
- C:\Windows\System\QQFeLqU.exe
  C:\Windows\System\QQFeLqU.exe
  2⤵
  PID:7348
- C:\Windows\System\FVLAaWm.exe
  C:\Windows\System\FVLAaWm.exe
  2⤵
  PID:7364
- C:\Windows\System\ARTWAuG.exe
  C:\Windows\System\ARTWAuG.exe
  2⤵
  PID:7380
- C:\Windows\System\EPtdjZx.exe
  C:\Windows\System\EPtdjZx.exe
  2⤵
  PID:7396
- C:\Windows\System\wctUWob.exe
  C:\Windows\System\wctUWob.exe
  2⤵
  PID:7412
- C:\Windows\System\JyNGYjl.exe
  C:\Windows\System\JyNGYjl.exe
  2⤵
  PID:7428
- C:\Windows\System\OTetaVt.exe
  C:\Windows\System\OTetaVt.exe
  2⤵
  PID:7444
- C:\Windows\System\ohwJQHn.exe
  C:\Windows\System\ohwJQHn.exe
  2⤵
  PID:7460
- C:\Windows\System\AzbdeTS.exe
  C:\Windows\System\AzbdeTS.exe
  2⤵
  PID:7476
- C:\Windows\System\yscioyy.exe
  C:\Windows\System\yscioyy.exe
  2⤵
  PID:7492
- C:\Windows\System\PaCaCRi.exe
  C:\Windows\System\PaCaCRi.exe
  2⤵
  PID:7508
- C:\Windows\System\UhYZLAZ.exe
  C:\Windows\System\UhYZLAZ.exe
  2⤵
  PID:7524
- C:\Windows\System\lxEuNNh.exe
  C:\Windows\System\lxEuNNh.exe
  2⤵
  PID:7540
- C:\Windows\System\kMBCHxc.exe
  C:\Windows\System\kMBCHxc.exe
  2⤵
  PID:7556
- C:\Windows\System\IIpmLtJ.exe
  C:\Windows\System\IIpmLtJ.exe
  2⤵
  PID:7572
- C:\Windows\System\eNdgjxS.exe
  C:\Windows\System\eNdgjxS.exe
  2⤵
  PID:7588
- C:\Windows\System\rOHgAiv.exe
  C:\Windows\System\rOHgAiv.exe
  2⤵
  PID:7604
- C:\Windows\System\uZyRlda.exe
  C:\Windows\System\uZyRlda.exe
  2⤵
  PID:7620
- C:\Windows\System\jPrRaYU.exe
  C:\Windows\System\jPrRaYU.exe
  2⤵
  PID:7636
- C:\Windows\System\lBmAiWr.exe
  C:\Windows\System\lBmAiWr.exe
  2⤵
  PID:7652
- C:\Windows\System\ckinQVi.exe
  C:\Windows\System\ckinQVi.exe
  2⤵
  PID:7668
- C:\Windows\System\ZPZywXm.exe
  C:\Windows\System\ZPZywXm.exe
  2⤵
  PID:7684
- C:\Windows\System\AhEcSqd.exe
  C:\Windows\System\AhEcSqd.exe
  2⤵
  PID:7700
- C:\Windows\System\LMbWFLT.exe
  C:\Windows\System\LMbWFLT.exe
  2⤵
  PID:7716
- C:\Windows\System\VVgTgKw.exe
  C:\Windows\System\VVgTgKw.exe
  2⤵
  PID:7732
- C:\Windows\System\wxInHGE.exe
  C:\Windows\System\wxInHGE.exe
  2⤵
  PID:7748
- C:\Windows\System\MWueokJ.exe
  C:\Windows\System\MWueokJ.exe
  2⤵
  PID:7764
- C:\Windows\System\dHSEWld.exe
  C:\Windows\System\dHSEWld.exe
  2⤵
  PID:7780
- C:\Windows\System\OHJcApE.exe
  C:\Windows\System\OHJcApE.exe
  2⤵
  PID:7796
- C:\Windows\System\NWnpEfl.exe
  C:\Windows\System\NWnpEfl.exe
  2⤵
  PID:7812
- C:\Windows\System\hNChfPt.exe
  C:\Windows\System\hNChfPt.exe
  2⤵
  PID:7828
- C:\Windows\System\ATqtMKF.exe
  C:\Windows\System\ATqtMKF.exe
  2⤵
  PID:7844
- C:\Windows\System\fztlvEd.exe
  C:\Windows\System\fztlvEd.exe
  2⤵
  PID:7860
- C:\Windows\System\nLgiyPR.exe
  C:\Windows\System\nLgiyPR.exe
  2⤵
  PID:7876
- C:\Windows\System\qckdKYa.exe
  C:\Windows\System\qckdKYa.exe
  2⤵
  PID:7892
- C:\Windows\System\corxgeC.exe
  C:\Windows\System\corxgeC.exe
  2⤵
  PID:7908
- C:\Windows\System\TsPfWWO.exe
  C:\Windows\System\TsPfWWO.exe
  2⤵
  PID:7924
- C:\Windows\System\JdOAhnq.exe
  C:\Windows\System\JdOAhnq.exe
  2⤵
  PID:7940
- C:\Windows\System\ZwfnsiI.exe
  C:\Windows\System\ZwfnsiI.exe
  2⤵
  PID:7956
- C:\Windows\System\wmtOljx.exe
  C:\Windows\System\wmtOljx.exe
  2⤵
  PID:7972
- C:\Windows\System\WzkNkCO.exe
  C:\Windows\System\WzkNkCO.exe
  2⤵
  PID:7988
- C:\Windows\System\yIiqMFk.exe
  C:\Windows\System\yIiqMFk.exe
  2⤵
  PID:8004
- C:\Windows\System\CwmMVDT.exe
  C:\Windows\System\CwmMVDT.exe
  2⤵
  PID:8020
- C:\Windows\System\FTHyDwN.exe
  C:\Windows\System\FTHyDwN.exe
  2⤵
  PID:8036
- C:\Windows\System\uGNAZCG.exe
  C:\Windows\System\uGNAZCG.exe
  2⤵
  PID:8052
- C:\Windows\System\QuhxLGY.exe
  C:\Windows\System\QuhxLGY.exe
  2⤵
  PID:8068
- C:\Windows\System\aFCLmib.exe
  C:\Windows\System\aFCLmib.exe
  2⤵
  PID:8084
- C:\Windows\System\XKsEUYT.exe
  C:\Windows\System\XKsEUYT.exe
  2⤵
  PID:8100
- C:\Windows\System\IMByJoQ.exe
  C:\Windows\System\IMByJoQ.exe
  2⤵
  PID:8116
- C:\Windows\System\BxHopPe.exe
  C:\Windows\System\BxHopPe.exe
  2⤵
  PID:8132
- C:\Windows\System\SqPxgfx.exe
  C:\Windows\System\SqPxgfx.exe
  2⤵
  PID:8148
- C:\Windows\System\mQFpzim.exe
  C:\Windows\System\mQFpzim.exe
  2⤵
  PID:8164
- C:\Windows\System\CsfYSph.exe
  C:\Windows\System\CsfYSph.exe
  2⤵
  PID:8180
- C:\Windows\System\BvjagDR.exe
  C:\Windows\System\BvjagDR.exe
  2⤵
  PID:7180
- C:\Windows\System\JymWmab.exe
  C:\Windows\System\JymWmab.exe
  2⤵
  PID:6804
- C:\Windows\System\TKxWlej.exe
  C:\Windows\System\TKxWlej.exe
  2⤵
  PID:7276
- C:\Windows\System\QlTkDgf.exe
  C:\Windows\System\QlTkDgf.exe
  2⤵
  PID:5612
- C:\Windows\System\dNWShTv.exe
  C:\Windows\System\dNWShTv.exe
  2⤵
  PID:6176
- C:\Windows\System\TYvIrPY.exe
  C:\Windows\System\TYvIrPY.exe
  2⤵
  PID:6560
- C:\Windows\System\ubHdkVk.exe
  C:\Windows\System\ubHdkVk.exe
  2⤵
  PID:7224
- C:\Windows\System\ErXPEfW.exe
  C:\Windows\System\ErXPEfW.exe
  2⤵
  PID:7256
- C:\Windows\System\edONsyF.exe
  C:\Windows\System\edONsyF.exe
  2⤵
  PID:7328
- C:\Windows\System\mqmRIbG.exe
  C:\Windows\System\mqmRIbG.exe
  2⤵
  PID:7340
- C:\Windows\System\hnTBdQV.exe
  C:\Windows\System\hnTBdQV.exe
  2⤵
  PID:7376
- C:\Windows\System\prEdYax.exe
  C:\Windows\System\prEdYax.exe
  2⤵
  PID:7408
- C:\Windows\System\VhQZZRJ.exe
  C:\Windows\System\VhQZZRJ.exe
  2⤵
  PID:7472
- C:\Windows\System\nbHtWdQ.exe
  C:\Windows\System\nbHtWdQ.exe
  2⤵
  PID:7532
- C:\Windows\System\PmHahTj.exe
  C:\Windows\System\PmHahTj.exe
  2⤵
  PID:7596
- C:\Windows\System\OuZaJGr.exe
  C:\Windows\System\OuZaJGr.exe
  2⤵
  PID:7632
- C:\Windows\System\YtklYxS.exe
  C:\Windows\System\YtklYxS.exe
  2⤵
  PID:7424
- C:\Windows\System\ZDoBmuR.exe
  C:\Windows\System\ZDoBmuR.exe
  2⤵
  PID:7648
- C:\Windows\System\pmdEpdV.exe
  C:\Windows\System\pmdEpdV.exe
  2⤵
  PID:7456
- C:\Windows\System\hrwzqZA.exe
  C:\Windows\System\hrwzqZA.exe
  2⤵
  PID:7516
- C:\Windows\System\xMBPQIS.exe
  C:\Windows\System\xMBPQIS.exe
  2⤵
  PID:7708
- C:\Windows\System\KLxjwqR.exe
  C:\Windows\System\KLxjwqR.exe
  2⤵
  PID:7744
- C:\Windows\System\HxPddJZ.exe
  C:\Windows\System\HxPddJZ.exe
  2⤵
  PID:7808
- C:\Windows\System\HrJEwUr.exe
  C:\Windows\System\HrJEwUr.exe
  2⤵
  PID:7836
- C:\Windows\System\xwBFrrS.exe
  C:\Windows\System\xwBFrrS.exe
  2⤵
  PID:7872
- C:\Windows\System\jPoOLoo.exe
  C:\Windows\System\jPoOLoo.exe
  2⤵
  PID:7728
- C:\Windows\System\lequVhO.exe
  C:\Windows\System\lequVhO.exe
  2⤵
  PID:7936
- C:\Windows\System\uJpgpuS.exe
  C:\Windows\System\uJpgpuS.exe
  2⤵
  PID:8000
- C:\Windows\System\OYprEso.exe
  C:\Windows\System\OYprEso.exe
  2⤵
  PID:8060
- C:\Windows\System\jBSCgwY.exe
  C:\Windows\System\jBSCgwY.exe
  2⤵
  PID:8092
- C:\Windows\System\kknMvFa.exe
  C:\Windows\System\kknMvFa.exe
  2⤵
  PID:7920
- C:\Windows\System\DkkeJkT.exe
  C:\Windows\System\DkkeJkT.exe
  2⤵
  PID:7176
- C:\Windows\System\Sioyzmx.exe
  C:\Windows\System\Sioyzmx.exe
  2⤵
  PID:8012
- C:\Windows\System\KgrxwbR.exe
  C:\Windows\System\KgrxwbR.exe
  2⤵
  PID:8080
- C:\Windows\System\OxfLuyf.exe
  C:\Windows\System\OxfLuyf.exe
  2⤵
  PID:6224
- C:\Windows\System\aXQNbwm.exe
  C:\Windows\System\aXQNbwm.exe
  2⤵
  PID:8140
- C:\Windows\System\mzOEfCD.exe
  C:\Windows\System\mzOEfCD.exe
  2⤵
  PID:7192
- C:\Windows\System\ZAahbyj.exe
  C:\Windows\System\ZAahbyj.exe
  2⤵
  PID:7984
- C:\Windows\System\VhoeqAK.exe
  C:\Windows\System\VhoeqAK.exe
  2⤵
  PID:5720
- C:\Windows\System\YRoHAgm.exe
  C:\Windows\System\YRoHAgm.exe
  2⤵
  PID:6944
- C:\Windows\System\OiGMqpQ.exe
  C:\Windows\System\OiGMqpQ.exe
  2⤵
  PID:7308
- C:\Windows\System\ApUXZEk.exe
  C:\Windows\System\ApUXZEk.exe
  2⤵
  PID:7504
- C:\Windows\System\xlAZXkU.exe
  C:\Windows\System\xlAZXkU.exe
  2⤵
  PID:7696
- C:\Windows\System\VVAAmjY.exe
  C:\Windows\System\VVAAmjY.exe
  2⤵
  PID:7468
- C:\Windows\System\nzKCRgx.exe
  C:\Windows\System\nzKCRgx.exe
  2⤵
  PID:7564
- C:\Windows\System\dcZSGmL.exe
  C:\Windows\System\dcZSGmL.exe
  2⤵
  PID:7580
- C:\Windows\System\trkQNMP.exe
  C:\Windows\System\trkQNMP.exe
  2⤵
  PID:7712
- C:\Windows\System\TKJTUEt.exe
  C:\Windows\System\TKJTUEt.exe
  2⤵
  PID:7856
- C:\Windows\System\WGvwbIF.exe
  C:\Windows\System\WGvwbIF.exe
  2⤵
  PID:7916
- C:\Windows\System\KVdXZuF.exe
  C:\Windows\System\KVdXZuF.exe
  2⤵
  PID:8128
- C:\Windows\System\XKHbgct.exe
  C:\Windows\System\XKHbgct.exe
  2⤵
  PID:7996
- C:\Windows\System\JLohgRv.exe
  C:\Windows\System\JLohgRv.exe
  2⤵
  PID:8188
- C:\Windows\System\nzVlGen.exe
  C:\Windows\System\nzVlGen.exe
  2⤵
  PID:7272
- C:\Windows\System\UxsAzBi.exe
  C:\Windows\System\UxsAzBi.exe
  2⤵
  PID:7820
- C:\Windows\System\ckipJIK.exe
  C:\Windows\System\ckipJIK.exe
  2⤵
  PID:8076
- C:\Windows\System\UJLhkYu.exe
  C:\Windows\System\UJLhkYu.exe
  2⤵
  PID:7288
- C:\Windows\System\LWoyOhG.exe
  C:\Windows\System\LWoyOhG.exe
  2⤵
  PID:7440
- C:\Windows\System\mobhVyl.exe
  C:\Windows\System\mobhVyl.exe
  2⤵
  PID:7320
- C:\Windows\System\kDEllqS.exe
  C:\Windows\System\kDEllqS.exe
  2⤵
  PID:7628
- C:\Windows\System\jKYvTIZ.exe
  C:\Windows\System\jKYvTIZ.exe
  2⤵
  PID:7756
- C:\Windows\System\olyhVYm.exe
  C:\Windows\System\olyhVYm.exe
  2⤵
  PID:8176
- C:\Windows\System\aqneMzz.exe
  C:\Windows\System\aqneMzz.exe
  2⤵
  PID:7616
- C:\Windows\System\bfIeuuA.exe
  C:\Windows\System\bfIeuuA.exe
  2⤵
  PID:7740
- C:\Windows\System\KDjKCPZ.exe
  C:\Windows\System\KDjKCPZ.exe
  2⤵
  PID:7904
- C:\Windows\System\nQAzVBW.exe
  C:\Windows\System\nQAzVBW.exe
  2⤵
  PID:7980
- C:\Windows\System\ySRGAeA.exe
  C:\Windows\System\ySRGAeA.exe
  2⤵
  PID:7500
- C:\Windows\System\mViLLkZ.exe
  C:\Windows\System\mViLLkZ.exe
  2⤵
  PID:8160
- C:\Windows\System\MMuFVrV.exe
  C:\Windows\System\MMuFVrV.exe
  2⤵
  PID:6480
- C:\Windows\System\TfJJwEE.exe
  C:\Windows\System\TfJJwEE.exe
  2⤵
  PID:8200
- C:\Windows\System\jmmmRnq.exe
  C:\Windows\System\jmmmRnq.exe
  2⤵
  PID:8216
- C:\Windows\System\xaunNyv.exe
  C:\Windows\System\xaunNyv.exe
  2⤵
  PID:8232
- C:\Windows\System\lOBqsVx.exe
  C:\Windows\System\lOBqsVx.exe
  2⤵
  PID:8248
- C:\Windows\System\monCGlw.exe
  C:\Windows\System\monCGlw.exe
  2⤵
  PID:8264
- C:\Windows\System\WtRVBnU.exe
  C:\Windows\System\WtRVBnU.exe
  2⤵
  PID:8280
- C:\Windows\System\ZZXYHjj.exe
  C:\Windows\System\ZZXYHjj.exe
  2⤵
  PID:8296
- C:\Windows\System\rzJxsJv.exe
  C:\Windows\System\rzJxsJv.exe
  2⤵
  PID:8312
- C:\Windows\System\xCudkAy.exe
  C:\Windows\System\xCudkAy.exe
  2⤵
  PID:8328
- C:\Windows\System\LNRiADe.exe
  C:\Windows\System\LNRiADe.exe
  2⤵
  PID:8344
- C:\Windows\System\arKABxj.exe
  C:\Windows\System\arKABxj.exe
  2⤵
  PID:8360
- C:\Windows\System\UIlzuEJ.exe
  C:\Windows\System\UIlzuEJ.exe
  2⤵
  PID:8376
- C:\Windows\System\hEOdSiH.exe
  C:\Windows\System\hEOdSiH.exe
  2⤵
  PID:8392
- C:\Windows\System\uFuoAAP.exe
  C:\Windows\System\uFuoAAP.exe
  2⤵
  PID:8408
- C:\Windows\System\gUIJmGm.exe
  C:\Windows\System\gUIJmGm.exe
  2⤵
  PID:8424
- C:\Windows\System\bDgmJWV.exe
  C:\Windows\System\bDgmJWV.exe
  2⤵
  PID:8440
- C:\Windows\System\cKPMGho.exe
  C:\Windows\System\cKPMGho.exe
  2⤵
  PID:8456
- C:\Windows\System\fcreVxQ.exe
  C:\Windows\System\fcreVxQ.exe
  2⤵
  PID:8472
- C:\Windows\System\dAnIXzf.exe
  C:\Windows\System\dAnIXzf.exe
  2⤵
  PID:8488
- C:\Windows\System\VIXNTQg.exe
  C:\Windows\System\VIXNTQg.exe
  2⤵
  PID:8504
- C:\Windows\System\qtjdqPM.exe
  C:\Windows\System\qtjdqPM.exe
  2⤵
  PID:8520
- C:\Windows\System\NYISgwJ.exe
  C:\Windows\System\NYISgwJ.exe
  2⤵
  PID:8536
- C:\Windows\System\xPpNOvF.exe
  C:\Windows\System\xPpNOvF.exe
  2⤵
  PID:8552
- C:\Windows\System\lFteRxx.exe
  C:\Windows\System\lFteRxx.exe
  2⤵
  PID:8568
- C:\Windows\System\kGAUhnJ.exe
  C:\Windows\System\kGAUhnJ.exe
  2⤵
  PID:8584
- C:\Windows\System\gAodRnF.exe
  C:\Windows\System\gAodRnF.exe
  2⤵
  PID:8600
- C:\Windows\System\LPPHhwX.exe
  C:\Windows\System\LPPHhwX.exe
  2⤵
  PID:8616
- C:\Windows\System\gWvefvy.exe
  C:\Windows\System\gWvefvy.exe
  2⤵
  PID:8632
- C:\Windows\System\YKhoGgQ.exe
  C:\Windows\System\YKhoGgQ.exe
  2⤵
  PID:8648
- C:\Windows\System\SBiKLCX.exe
  C:\Windows\System\SBiKLCX.exe
  2⤵
  PID:8664
- C:\Windows\System\CXKminX.exe
  C:\Windows\System\CXKminX.exe
  2⤵
  PID:8680
- C:\Windows\System\crWgFZp.exe
  C:\Windows\System\crWgFZp.exe
  2⤵
  PID:8696
- C:\Windows\System\CcsRJDQ.exe
  C:\Windows\System\CcsRJDQ.exe
  2⤵
  PID:8712
- C:\Windows\System\ciUKxbl.exe
  C:\Windows\System\ciUKxbl.exe
  2⤵
  PID:8728
- C:\Windows\System\gBfAwAW.exe
  C:\Windows\System\gBfAwAW.exe
  2⤵
  PID:8744
- C:\Windows\System\oiHddcn.exe
  C:\Windows\System\oiHddcn.exe
  2⤵
  PID:8760
- C:\Windows\System\YlaEIdv.exe
  C:\Windows\System\YlaEIdv.exe
  2⤵
  PID:8776
- C:\Windows\System\dHJFwpO.exe
  C:\Windows\System\dHJFwpO.exe
  2⤵
  PID:8792
- C:\Windows\System\wTkjtoz.exe
  C:\Windows\System\wTkjtoz.exe
  2⤵
  PID:8808
- C:\Windows\System\MzetfIw.exe
  C:\Windows\System\MzetfIw.exe
  2⤵
  PID:8824
- C:\Windows\System\PGkGVOo.exe
  C:\Windows\System\PGkGVOo.exe
  2⤵
  PID:8840
- C:\Windows\System\mREQBor.exe
  C:\Windows\System\mREQBor.exe
  2⤵
  PID:8856
- C:\Windows\System\uTpDrmL.exe
  C:\Windows\System\uTpDrmL.exe
  2⤵
  PID:8872
- C:\Windows\System\OLgyHeL.exe
  C:\Windows\System\OLgyHeL.exe
  2⤵
  PID:8888
- C:\Windows\System\vzGVfhM.exe
  C:\Windows\System\vzGVfhM.exe
  2⤵
  PID:8904
- C:\Windows\System\oQHuTeI.exe
  C:\Windows\System\oQHuTeI.exe
  2⤵
  PID:8920
- C:\Windows\System\qBvEewB.exe
  C:\Windows\System\qBvEewB.exe
  2⤵
  PID:8936
- C:\Windows\System\mPHzecB.exe
  C:\Windows\System\mPHzecB.exe
  2⤵
  PID:8952
- C:\Windows\System\PMBXygE.exe
  C:\Windows\System\PMBXygE.exe
  2⤵
  PID:8968
- C:\Windows\System\jyNVEyd.exe
  C:\Windows\System\jyNVEyd.exe
  2⤵
  PID:8984
- C:\Windows\System\mweMYEd.exe
  C:\Windows\System\mweMYEd.exe
  2⤵
  PID:9000
- C:\Windows\System\yQZHwCb.exe
  C:\Windows\System\yQZHwCb.exe
  2⤵
  PID:9016
- C:\Windows\System\zLhxprA.exe
  C:\Windows\System\zLhxprA.exe
  2⤵
  PID:9032
- C:\Windows\System\ulRnYKl.exe
  C:\Windows\System\ulRnYKl.exe
  2⤵
  PID:9048
- C:\Windows\System\LMSXaNW.exe
  C:\Windows\System\LMSXaNW.exe
  2⤵
  PID:9064
- C:\Windows\System\rEZxRWj.exe
  C:\Windows\System\rEZxRWj.exe
  2⤵
  PID:9080
- C:\Windows\System\eExaOGb.exe
  C:\Windows\System\eExaOGb.exe
  2⤵
  PID:9096
- C:\Windows\System\siddvBt.exe
  C:\Windows\System\siddvBt.exe
  2⤵
  PID:9112
- C:\Windows\System\PcKrXVv.exe
  C:\Windows\System\PcKrXVv.exe
  2⤵
  PID:9128
- C:\Windows\System\VowbHnH.exe
  C:\Windows\System\VowbHnH.exe
  2⤵
  PID:9144
- C:\Windows\System\BiaRpan.exe
  C:\Windows\System\BiaRpan.exe
  2⤵
  PID:9160
- C:\Windows\System\OhNXDKv.exe
  C:\Windows\System\OhNXDKv.exe
  2⤵
  PID:9176
- C:\Windows\System\TlSqpIL.exe
  C:\Windows\System\TlSqpIL.exe
  2⤵
  PID:9192
- C:\Windows\System\xYYvLxY.exe
  C:\Windows\System\xYYvLxY.exe
  2⤵
  PID:9208
- C:\Windows\System\NDhDIlk.exe
  C:\Windows\System\NDhDIlk.exe
  2⤵
  PID:7304
- C:\Windows\System\UkHNSdo.exe
  C:\Windows\System\UkHNSdo.exe
  2⤵
  PID:8224
- C:\Windows\System\gDYBARU.exe
  C:\Windows\System\gDYBARU.exe
  2⤵
  PID:8244
- C:\Windows\System\RwAsevr.exe
  C:\Windows\System\RwAsevr.exe
  2⤵
  PID:8304
- C:\Windows\System\qYuuYfL.exe
  C:\Windows\System\qYuuYfL.exe
  2⤵
  PID:8368
- C:\Windows\System\tDhMfVx.exe
  C:\Windows\System\tDhMfVx.exe
  2⤵
  PID:8432
- C:\Windows\System\CEiRwcG.exe
  C:\Windows\System\CEiRwcG.exe
  2⤵
  PID:8496
- C:\Windows\System\yYMDTqQ.exe
  C:\Windows\System\yYMDTqQ.exe
  2⤵
  PID:7900
- C:\Windows\System\YbUMpgK.exe
  C:\Windows\System\YbUMpgK.exe
  2⤵
  PID:8288
- C:\Windows\System\NYllcUp.exe
  C:\Windows\System\NYllcUp.exe
  2⤵
  PID:8560
- C:\Windows\System\svBIukK.exe
  C:\Windows\System\svBIukK.exe
  2⤵
  PID:8624
- C:\Windows\System\pAeQHLy.exe
  C:\Windows\System\pAeQHLy.exe
  2⤵
  PID:8688
- C:\Windows\System\HQqnkpk.exe
  C:\Windows\System\HQqnkpk.exe
  2⤵
  PID:8752
- C:\Windows\System\HqNMSrQ.exe
  C:\Windows\System\HqNMSrQ.exe
  2⤵
  PID:8816
- C:\Windows\System\EaVkdBc.exe
  C:\Windows\System\EaVkdBc.exe
  2⤵
  PID:8880
- C:\Windows\System\mIamnef.exe
  C:\Windows\System\mIamnef.exe
  2⤵
  PID:8644
- C:\Windows\System\xWoQAAA.exe
  C:\Windows\System\xWoQAAA.exe
  2⤵
  PID:8352
- C:\Windows\System\NdiaCff.exe
  C:\Windows\System\NdiaCff.exe
  2⤵
  PID:8416
- C:\Windows\System\ORDKfZb.exe
  C:\Windows\System\ORDKfZb.exe
  2⤵
  PID:8480
- C:\Windows\System\CIsTctj.exe
  C:\Windows\System\CIsTctj.exe
  2⤵
  PID:8544
- C:\Windows\System\hSqPgDu.exe
  C:\Windows\System\hSqPgDu.exe
  2⤵
  PID:8640
- C:\Windows\System\JJbJWpk.exe
  C:\Windows\System\JJbJWpk.exe
  2⤵
  PID:8736
- C:\Windows\System\WpnWmwR.exe
  C:\Windows\System\WpnWmwR.exe
  2⤵
  PID:8800
- C:\Windows\System\mOABkvN.exe
  C:\Windows\System\mOABkvN.exe
  2⤵
  PID:8864
- C:\Windows\System\uODoHsE.exe
  C:\Windows\System\uODoHsE.exe
  2⤵
  PID:8916
- C:\Windows\System\bPTVSgh.exe
  C:\Windows\System\bPTVSgh.exe
  2⤵
  PID:8932
- C:\Windows\System\IHYOEZi.exe
  C:\Windows\System\IHYOEZi.exe
  2⤵
  PID:8964
- C:\Windows\System\drZFjjv.exe
  C:\Windows\System\drZFjjv.exe
  2⤵
  PID:8992
- C:\Windows\System\XCZDMoj.exe
  C:\Windows\System\XCZDMoj.exe
  2⤵
  PID:9028
- C:\Windows\System\tCKquQX.exe
  C:\Windows\System\tCKquQX.exe
  2⤵
  PID:9104
- C:\Windows\System\DheedDz.exe
  C:\Windows\System\DheedDz.exe
  2⤵
  PID:9120
- C:\Windows\System\YDDpaAn.exe
  C:\Windows\System\YDDpaAn.exe
  2⤵
  PID:9168
- C:\Windows\System\pfVtXBL.exe
  C:\Windows\System\pfVtXBL.exe
  2⤵
  PID:9200
- C:\Windows\System\sJoAKev.exe
  C:\Windows\System\sJoAKev.exe
  2⤵
  PID:8196
- C:\Windows\System\aIKabAw.exe
  C:\Windows\System\aIKabAw.exe
  2⤵
  PID:8400
- C:\Windows\System\wdpbPJV.exe
  C:\Windows\System\wdpbPJV.exe
  2⤵
  PID:8532
- C:\Windows\System\PyMmZXm.exe
  C:\Windows\System\PyMmZXm.exe
  2⤵
  PID:8788
- C:\Windows\System\FAnHYiV.exe
  C:\Windows\System\FAnHYiV.exe
  2⤵
  PID:8388
- C:\Windows\System\juifNPG.exe
  C:\Windows\System\juifNPG.exe
  2⤵
  PID:8704
- C:\Windows\System\zuKPMxr.exe
  C:\Windows\System\zuKPMxr.exe
  2⤵
  PID:8592
- C:\Windows\System\NcylCUw.exe
  C:\Windows\System\NcylCUw.exe
  2⤵
  PID:8852
- C:\Windows\System\kSNbvkv.exe
  C:\Windows\System\kSNbvkv.exe
  2⤵
  PID:8452
- C:\Windows\System\ZHOmWCo.exe
  C:\Windows\System\ZHOmWCo.exe
  2⤵
  PID:8608
- C:\Windows\System\MOeNONC.exe
  C:\Windows\System\MOeNONC.exe
  2⤵
  PID:8212
- C:\Windows\System\RdnsHsr.exe
  C:\Windows\System\RdnsHsr.exe
  2⤵
  PID:8720
- C:\Windows\System\Mmatyvy.exe
  C:\Windows\System\Mmatyvy.exe
  2⤵
  PID:8464
- C:\Windows\System\qaZMLyt.exe
  C:\Windows\System\qaZMLyt.exe
  2⤵
  PID:8768
- C:\Windows\System\IwUfYZD.exe
  C:\Windows\System\IwUfYZD.exe
  2⤵
  PID:9072
- C:\Windows\System\SgtNjTg.exe
  C:\Windows\System\SgtNjTg.exe
  2⤵
  PID:9024
- C:\Windows\System\jsHAHhk.exe
  C:\Windows\System\jsHAHhk.exe
  2⤵
  PID:9092
- C:\Windows\System\zjRCkQK.exe
  C:\Windows\System\zjRCkQK.exe
  2⤵
  PID:8276
- C:\Windows\System\yxeImxf.exe
  C:\Windows\System\yxeImxf.exe
  2⤵
  PID:8612
- C:\Windows\System\YdYmCHP.exe
  C:\Windows\System\YdYmCHP.exe
  2⤵
  PID:8384
- C:\Windows\System\oUrYxfz.exe
  C:\Windows\System\oUrYxfz.exe
  2⤵
  PID:8324
- C:\Windows\System\HbfLdgi.exe
  C:\Windows\System\HbfLdgi.exe
  2⤵
  PID:8848
- C:\Windows\System\dnpxxLE.exe
  C:\Windows\System\dnpxxLE.exe
  2⤵
  PID:8340
- C:\Windows\System\gKcqcYr.exe
  C:\Windows\System\gKcqcYr.exe
  2⤵
  PID:9060
- C:\Windows\System\XIaKldM.exe
  C:\Windows\System\XIaKldM.exe
  2⤵
  PID:8596
- C:\Windows\System\CUxYtWV.exe
  C:\Windows\System\CUxYtWV.exe
  2⤵
  PID:8912
- C:\Windows\System\nEAUNbP.exe
  C:\Windows\System\nEAUNbP.exe
  2⤵
  PID:8576
- C:\Windows\System\FQuBduc.exe
  C:\Windows\System\FQuBduc.exe
  2⤵
  PID:8784
- C:\Windows\System\pnULkwk.exe
  C:\Windows\System\pnULkwk.exe
  2⤵
  PID:8144
- C:\Windows\System\JKDzWbZ.exe
  C:\Windows\System\JKDzWbZ.exe
  2⤵
  PID:8516
- C:\Windows\System\bgHDbOS.exe
  C:\Windows\System\bgHDbOS.exe
  2⤵
  PID:8976
- C:\Windows\System\SRNtNfi.exe
  C:\Windows\System\SRNtNfi.exe
  2⤵
  PID:9232
- C:\Windows\System\rnmDHSC.exe
  C:\Windows\System\rnmDHSC.exe
  2⤵
  PID:9248
- C:\Windows\System\ekLyXnr.exe
  C:\Windows\System\ekLyXnr.exe
  2⤵
  PID:9264
- C:\Windows\System\hkjuoOa.exe
  C:\Windows\System\hkjuoOa.exe
  2⤵
  PID:9280
- C:\Windows\System\QdcPQLy.exe
  C:\Windows\System\QdcPQLy.exe
  2⤵
  PID:9296
- C:\Windows\System\DTIgtXX.exe
  C:\Windows\System\DTIgtXX.exe
  2⤵
  PID:9312
- C:\Windows\System\UfPUgUB.exe
  C:\Windows\System\UfPUgUB.exe
  2⤵
  PID:9328
- C:\Windows\System\DFhuVex.exe
  C:\Windows\System\DFhuVex.exe
  2⤵
  PID:9344
- C:\Windows\System\KWikGtD.exe
  C:\Windows\System\KWikGtD.exe
  2⤵
  PID:9360
- C:\Windows\System\XzTtwzb.exe
  C:\Windows\System\XzTtwzb.exe
  2⤵
  PID:9376
- C:\Windows\System\diEFAoO.exe
  C:\Windows\System\diEFAoO.exe
  2⤵
  PID:9392
- C:\Windows\System\VSKlNKs.exe
  C:\Windows\System\VSKlNKs.exe
  2⤵
  PID:9408
- C:\Windows\System\mQgGebl.exe
  C:\Windows\System\mQgGebl.exe
  2⤵
  PID:9424
- C:\Windows\System\WJzfqSC.exe
  C:\Windows\System\WJzfqSC.exe
  2⤵
  PID:9440
- C:\Windows\System\BpMsEzH.exe
  C:\Windows\System\BpMsEzH.exe
  2⤵
  PID:9456
- C:\Windows\System\qJuxpEY.exe
  C:\Windows\System\qJuxpEY.exe
  2⤵
  PID:9472
- C:\Windows\System\aKOAMXT.exe
  C:\Windows\System\aKOAMXT.exe
  2⤵
  PID:9488
- C:\Windows\System\vYUHlDP.exe
  C:\Windows\System\vYUHlDP.exe
  2⤵
  PID:9504
- C:\Windows\System\fpeMUAW.exe
  C:\Windows\System\fpeMUAW.exe
  2⤵
  PID:9520
- C:\Windows\System\qmSTOSk.exe
  C:\Windows\System\qmSTOSk.exe
  2⤵
  PID:9536
- C:\Windows\System\FcUyhgx.exe
  C:\Windows\System\FcUyhgx.exe
  2⤵
  PID:9552
- C:\Windows\System\BMfYNih.exe
  C:\Windows\System\BMfYNih.exe
  2⤵
  PID:9568
- C:\Windows\System\okeFlMx.exe
  C:\Windows\System\okeFlMx.exe
  2⤵
  PID:9584
- C:\Windows\System\EjoiyXI.exe
  C:\Windows\System\EjoiyXI.exe
  2⤵
  PID:9600
- C:\Windows\System\jRWgOAN.exe
  C:\Windows\System\jRWgOAN.exe
  2⤵
  PID:9616
- C:\Windows\System\amNSlcy.exe
  C:\Windows\System\amNSlcy.exe
  2⤵
  PID:9632
- C:\Windows\System\drdgYpf.exe
  C:\Windows\System\drdgYpf.exe
  2⤵
  PID:9648
- C:\Windows\System\daQvIHG.exe
  C:\Windows\System\daQvIHG.exe
  2⤵
  PID:9664
- C:\Windows\System\niewxfy.exe
  C:\Windows\System\niewxfy.exe
  2⤵
  PID:9680
- C:\Windows\System\opJqrwB.exe
  C:\Windows\System\opJqrwB.exe
  2⤵
  PID:9696
- C:\Windows\System\ZoZDnhr.exe
  C:\Windows\System\ZoZDnhr.exe
  2⤵
  PID:9712
- C:\Windows\System\RfxQCOu.exe
  C:\Windows\System\RfxQCOu.exe
  2⤵
  PID:9728
- C:\Windows\System\MdrxHzc.exe
  C:\Windows\System\MdrxHzc.exe
  2⤵
  PID:9744
- C:\Windows\System\VEaEecN.exe
  C:\Windows\System\VEaEecN.exe
  2⤵
  PID:9760
- C:\Windows\System\HOEfXKE.exe
  C:\Windows\System\HOEfXKE.exe
  2⤵
  PID:9776
- C:\Windows\System\XvYxmGK.exe
  C:\Windows\System\XvYxmGK.exe
  2⤵
  PID:9792
- C:\Windows\System\LfFGJRO.exe
  C:\Windows\System\LfFGJRO.exe
  2⤵
  PID:9808
- C:\Windows\System\BDFUOZr.exe
  C:\Windows\System\BDFUOZr.exe
  2⤵
  PID:9824
- C:\Windows\System\QKCoNol.exe
  C:\Windows\System\QKCoNol.exe
  2⤵
  PID:9840
- C:\Windows\System\YdsgosL.exe
  C:\Windows\System\YdsgosL.exe
  2⤵
  PID:9856
- C:\Windows\System\jFkQYLX.exe
  C:\Windows\System\jFkQYLX.exe
  2⤵
  PID:9872
- C:\Windows\System\KEkEYOY.exe
  C:\Windows\System\KEkEYOY.exe
  2⤵
  PID:9888
- C:\Windows\System\jxfxLiY.exe
  C:\Windows\System\jxfxLiY.exe
  2⤵
  PID:9904
- C:\Windows\System\qglkjVI.exe
  C:\Windows\System\qglkjVI.exe
  2⤵
  PID:9920
- C:\Windows\System\NUCYZNi.exe
  C:\Windows\System\NUCYZNi.exe
  2⤵
  PID:9936
- C:\Windows\System\PPxMqlq.exe
  C:\Windows\System\PPxMqlq.exe
  2⤵
  PID:9952
- C:\Windows\System\IvlBXTV.exe
  C:\Windows\System\IvlBXTV.exe
  2⤵
  PID:9968
- C:\Windows\System\fmjslgQ.exe
  C:\Windows\System\fmjslgQ.exe
  2⤵
  PID:9984
- C:\Windows\System\xnhbJyS.exe
  C:\Windows\System\xnhbJyS.exe
  2⤵
  PID:10000
- C:\Windows\System\BPkYKuf.exe
  C:\Windows\System\BPkYKuf.exe
  2⤵
  PID:10016
- C:\Windows\System\zMVcOam.exe
  C:\Windows\System\zMVcOam.exe
  2⤵
  PID:10032
- C:\Windows\System\CEUtUIW.exe
  C:\Windows\System\CEUtUIW.exe
  2⤵
  PID:10048
- C:\Windows\System\bDlUbiJ.exe
  C:\Windows\System\bDlUbiJ.exe
  2⤵
  PID:10064
- C:\Windows\System\RDpVKoj.exe
  C:\Windows\System\RDpVKoj.exe
  2⤵
  PID:10080
- C:\Windows\System\UuNZwla.exe
  C:\Windows\System\UuNZwla.exe
  2⤵
  PID:10096
- C:\Windows\System\vTyHFXS.exe
  C:\Windows\System\vTyHFXS.exe
  2⤵
  PID:10112
- C:\Windows\System\YSviQYx.exe
  C:\Windows\System\YSviQYx.exe
  2⤵
  PID:10128
- C:\Windows\System\cuxlKhX.exe
  C:\Windows\System\cuxlKhX.exe
  2⤵
  PID:10144
- C:\Windows\System\UjUQvLJ.exe
  C:\Windows\System\UjUQvLJ.exe
  2⤵
  PID:10160
- C:\Windows\System\lfxgsAx.exe
  C:\Windows\System\lfxgsAx.exe
  2⤵
  PID:10176
- C:\Windows\System\azFnHAV.exe
  C:\Windows\System\azFnHAV.exe
  2⤵
  PID:10192
- C:\Windows\System\zXMONpz.exe
  C:\Windows\System\zXMONpz.exe
  2⤵
  PID:10208
- C:\Windows\System\TjXSelw.exe
  C:\Windows\System\TjXSelw.exe
  2⤵
  PID:10224
- C:\Windows\System\SFFRLJx.exe
  C:\Windows\System\SFFRLJx.exe
  2⤵
  PID:8028
- C:\Windows\System\eiRTcVK.exe
  C:\Windows\System\eiRTcVK.exe
  2⤵
  PID:9276
- C:\Windows\System\OXfyvdR.exe
  C:\Windows\System\OXfyvdR.exe
  2⤵
  PID:9340
- C:\Windows\System\LyCXUHM.exe
  C:\Windows\System\LyCXUHM.exe
  2⤵
  PID:9404
- C:\Windows\System\jsysoGo.exe
  C:\Windows\System\jsysoGo.exe
  2⤵
  PID:9436
- C:\Windows\System\SysdAiq.exe
  C:\Windows\System\SysdAiq.exe
  2⤵
  PID:9292
- C:\Windows\System\EWceZVQ.exe
  C:\Windows\System\EWceZVQ.exe
  2⤵
  PID:9356
- C:\Windows\System\vDCMkDY.exe
  C:\Windows\System\vDCMkDY.exe
  2⤵
  PID:8900
- C:\Windows\System\kXIPXsT.exe
  C:\Windows\System\kXIPXsT.exe
  2⤵
  PID:9228
- C:\Windows\System\ocMTJiT.exe
  C:\Windows\System\ocMTJiT.exe
  2⤵
  PID:9388
- C:\Windows\System\abfbHZa.exe
  C:\Windows\System\abfbHZa.exe
  2⤵
  PID:9452
- C:\Windows\System\VwjFLQZ.exe
  C:\Windows\System\VwjFLQZ.exe
  2⤵
  PID:9532
- C:\Windows\System\kgTZpGB.exe
  C:\Windows\System\kgTZpGB.exe
  2⤵
  PID:9596
- C:\Windows\System\elUkSAa.exe
  C:\Windows\System\elUkSAa.exe
  2⤵
  PID:9656
- C:\Windows\System\NnOlPOD.exe
  C:\Windows\System\NnOlPOD.exe
  2⤵
  PID:9512
- C:\Windows\System\DkxmJvJ.exe
  C:\Windows\System\DkxmJvJ.exe
  2⤵
  PID:9576

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Privilege Escalation

Event Triggered Execution

T1546

Accessibility Features

T1546.008

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\EGEPsSv.exe

Filesize
1.7MB

MD5
fe588f5ffb5737d47d20fb2b8518f46e

SHA1
0cfb780740008e333d6a50974ba7db4633972e9f

SHA256
7bdb97eccf2df7b643eb3f6aaa9e1f9d593db520b893fd4ce3e097edcf33c409

SHA512
3a405ef5a39e0dd66b696b4f8bca426cc9bc632cb353857d2cb77eeb7aa5a4141b957571ac598b37fdde385c1f33753e04ae9184234942d5f2d140326c0afd03

Download Submit
C:\Windows\system\EaMChiH.exe

Filesize
1.7MB

MD5
1af89205c976a899e523aa485fce67aa

SHA1
f4974bf22af75291657e9e1e2c6a12a9a69d33ca

SHA256
8edad80225ef8a2fb0d08d19783f7eb86099333cc79f5e2e119f0c92681b6a57

SHA512
57fa8ac9ddafdd6d059cd6416abb6121a8058bd56d38b6ff09dacee9b3423597e6cd31a8c500d3612c5a2b56ac97b5e78ad6b62a8b6352a2b765c8c025d665ad

Download Submit
C:\Windows\system\HzETGSw.exe

Filesize
1.7MB

MD5
43d60c32d7abe24b9aaa8f122af11dc8

SHA1
ae16c453b3ef01d53e57ba2c5008cf9d72d82d1d

SHA256
c9c6995bec938ad02d3ccda37a3e39d9609f9920b00f490870dc9152c9909644

SHA512
6dfbf271fcfd789a2158f17d527ba839a7b7fc7becdb0686a29f5ebcb3dcb0fd369f640646cfde3413cf7e09255cd9af788a71c0888de32f0ba50f086371c932

Download Submit
C:\Windows\system\KqImMap.exe

Filesize
1.7MB

MD5
0e4e8423eacfd473225dc5f12cd71df2

SHA1
ea85438bfb15ec6e920945416b4b3b4220e82d7a

SHA256
493727c87b48f77df8e40f229d29bca419cb576d2309bf73e8e606b5c9f3259a

SHA512
9b1633382c8fe705c1de9b96de0604ff1bdd3b60f8b6901e9ba0db38d4da57ce550f1b006eef147965d6c305fc802a2f5661356268ebbcbe6e3482096bb962a1

Download Submit
C:\Windows\system\NDsBiph.exe

Filesize
1.7MB

MD5
16a8f43c2ded44d7dbda7d2b6351619d

SHA1
42a032dd456f55cf5d0d3d601f17ba266554ed3a

SHA256
f5431aba90ae373027d56b7df7f8049281c4ec0eded18af7876d5644d971467a

SHA512
7597661de9d36bef49c0ff51dc37cbd2743d4eb7c68f744ed8db5115a6a18d572d00d09661aaf9078425da714be7cf85980fa9938f655e3e0f11ba62189f462c

Download Submit
C:\Windows\system\NSUTNqc.exe

Filesize
1.7MB

MD5
70bd66d8e58a692d24f9246e9c706d4d

SHA1
89d4bdf825787ef18d714c66788ed8fc8eb6a8ae

SHA256
504e72b4f17eb443f52c80346a6d0eea88fda72d101d0f45ffed84d97f5c3930

SHA512
e3bafbf6602893dea933a4633e4e4448d60d2cea86532a6cdffff2ba21949f37512a82a39934b489dae6d3bae48a2cf9708ebadbf435e33f96154f94a090fe1e

Download Submit
C:\Windows\system\NmdeyyH.exe

Filesize
1.7MB

MD5
3957fc01a8e5e47a8fccc21d784c544a

SHA1
da8bd2f80a008fad4077ac90f1bb9fee5c6351a3

SHA256
777c8a2ec52c288190d08ef0a6b17b5c7b8862f518664dd923f3c108864badb9

SHA512
fb7124ca52f1315968ca5bb19ae5c9a3e6d9272b76c8c3545c9fcac399e5cd0aaabb983c55fd2e7d95394c37f301b9ee1bb107bbf3621065fea90b0b288cf302

Download Submit
C:\Windows\system\OMDIHtS.exe

Filesize
8B

MD5
3989110bf28e1752d8354fc44aee0a5a

SHA1
2d341ede84fcdf1393cbc1c69b98173c16076de5

SHA256
ebec1be56406b8ccda98c6ae40713b17ab0e77787c03fa110b421dcd4ed20236

SHA512
05d90fae41717bc7686b0f44550f09d1b8636af054b5f3ca56692a92791caee36e681dc16ad6673b593b02851b240971a152f999e8c1a1c5d0d92fad9fcf82a2

Download Submit
C:\Windows\system\PiDhLwx.exe

Filesize
1.7MB

MD5
c17d0bf98ace5768d141d6218a921c78

SHA1
a064194fd01e094c7a77ae8c033abbbcdcd86619

SHA256
ee47ce098d71373be2d7d58e852565dc45860ffb60e7f58fb8199595b5b4909d

SHA512
df662aead8ed38d0c8f3a6ac956f19eee88aba7d5836960233560c09b2fb585d866fc2abadd98d525f5b2b99a7417ae97363824303b1914a22be0643cf25f81c

Download Submit
C:\Windows\system\SsPBYWF.exe

Filesize
1.7MB

MD5
01ede099193003ffcc9a501fc7cff1c7

SHA1
098b5945f072a2c2564972d61c307a7159585323

SHA256
4ff6cc6364c596bf51e343990d30b8fa54a256dba3a22819e9b37b442587a27a

SHA512
833d4de71425b66f884d308656d730aab2df6d1ae89f00a2345769b9225d4f572ea598115cb59f342dd9ac1d9e69ace5f0638e204027785db21a44aec8dd4f9e

Download Submit
C:\Windows\system\TEjyEWj.exe

Filesize
1.7MB

MD5
3f7a2d41edcc100da654da54275a4b5c

SHA1
5f875bbca4c81dca5af90d2b033ca01b14c5b1bb

SHA256
257f9f1854a610f6164517b9e7abcd324ad0b14d0b1b0ea99ac206108e45b5ce

SHA512
44cc24cac733d327d7f388aa81e3376804e2d3f92746f51b6d6c51e20e8d00def327b1be77e0f04a5c14bcdf9e93ab431d7eea2cb44058f7ced0f347e1c6fbf6

Download Submit
C:\Windows\system\UQGPNSX.exe

Filesize
1.7MB

MD5
32c90afed1d323c210ec9dae2e518c67

SHA1
87c9fea570e162bbaf74ab6de11e04b7ac7a3ebf

SHA256
965b6c01940b197f7ff35a6021b1762f5438a42a6b5312faaa4f35426b12181c

SHA512
eeed5d7a995c6e3682bddf460c86410a943d110e26644d2ad171d36c371350a22babca4fa7e2293f13c76dbdaddedf1f51089497e37249d55ab270a2eca15813

Download Submit
C:\Windows\system\WpNIIsF.exe

Filesize
1.7MB

MD5
09142ca3703d304234b334d977d47b19

SHA1
87dd5f430764ea4293e5cf14e214f2a37c804b8e

SHA256
d2ef894182826aa5d91ae77657d3943ffa6230c3535f10bae829b3c61b2bf42c

SHA512
01c599ac5adc06aa446f975b0b78bc5e78b7b8dbb0120945baa6dee818efa6f794b97e57c72f8c7f14482a57019173cb5009952e4247d63205d829f78c290b93

Download Submit
C:\Windows\system\WwNZCGI.exe

Filesize
1.7MB

MD5
e5a9aef65eec21e573d8ffa4c2e889ac

SHA1
c9c9b2cef1322592016daf473aed540758a2cb0a

SHA256
9689d6253c7659fd9b4ca030a2c6bc336f17bb601e775d473685f206aab85675

SHA512
b119bdf5d32c8a19b923cfb8b910720cca07a794fc9022daacd8316072b2fe5cc1caa81186d8b34305c9c22cb5c62e261abc70ba8331e135abc5dde012f359d7

Download Submit
C:\Windows\system\XPenzce.exe

Filesize
1.7MB

MD5
7402e0407b825cb33261ef877ae88efe

SHA1
913a459087d17b13964bbef793b7883cd5b96cbd

SHA256
b90efae66a332dbf9379008e49b340cd4a57dfe96eeadded1ad8981b1ba80e2e

SHA512
0f271f2c44505cce2fe380588a8fc4dedb17aa7309779259d024e43cae74b97f5a3ab2acc9dfdad071863e51361d516ad6c27e7cac071b7059b77811e84e317d

Download Submit
C:\Windows\system\aMMvswH.exe

Filesize
1.7MB

MD5
c016acb8a55742fa9ed3b706b590e3cd

SHA1
3f63e2e90edb3ae01f66ec57d724b1eccdcbb26f

SHA256
1fa465ec02d1b157281a63170ec165d73df2c567e4806133ee8cb8614744ed41

SHA512
d8f2f4c0fc7184e5fbe8e64ac3c8847c47e034c33ad4a47836409639ad6b914c399238cacae1e148711842470c1986ed6260c687f8238d9e443c2858a2d1a7fe

Download Submit
C:\Windows\system\asDWBDA.exe

Filesize
1.7MB

MD5
301d99f272567fcf87bdce0ce2a4c971

SHA1
202dedee9cd32d0d2d37912bf9324f8115a4886a

SHA256
9feb909a4c45c9457fca219036033db68dea1e28029886c93848ff0c4d25cc9b

SHA512
8267b20dd8fbc704b10a44bd984f1d1aba7a69cae252f069cc30e2e4a691d8a3b79f90092f9933f502698160126c9ba499e448e4c3fb5a2567cf00f5560e1b9a

Download Submit
C:\Windows\system\fuAwAUM.exe

Filesize
1.7MB

MD5
3b6297040e001b8427c5ad74f729bdbd

SHA1
af405b55290bf4b41ac3e21800157a2334cf5c20

SHA256
517e293cfccd625e9a30fdb0f8a1d7a7a71a51533aad64bb6e5486a40c24071c

SHA512
6da73f533e3745a76215e02b8b0086f94f325cf009aa829910c16d6e9eae386f4cfd374f7667e31a9cd534bc8da075db511d5b6eadbc786fbe3e1c97601b2873

Download Submit
C:\Windows\system\gpToviq.exe

Filesize
1.7MB

MD5
7b856678d220363bcc7ba284cfcdb2ee

SHA1
cbdaa58331003e7250c4281ba55b2a4cea9ffc4b

SHA256
a60f3bec22ca01043546befeabf9dc8b70228fd40da1bdb4206f2dc674be9782

SHA512
1089b2479d1f0573cb3cce703a9dee5ce3bc70aa5d69b17a70f53e2266b57386b01de01c1c44694f2801d3eaf0974326ff021c26f94ba5fe2090eca88fb09b63

Download Submit
C:\Windows\system\hzSRzNe.exe

Filesize
1.7MB

MD5
eabd3321c5e76c720adb42c47415d039

SHA1
48d94e0d16b5a517d4a4f4e449bbda43a50895d2

SHA256
7950e4b5c12b8c6b9385c829b2c9510f41f9a2e1b9976363e1542d9f3b63706c

SHA512
bcd71494ff90dd5da5cd7153c8ed06eabf786a85fac81ddbae883c0ae57090522de4faea7374511b716e5a9f93e34f0b861bf8611cad054b0c14a11c2014fd7e

Download Submit
C:\Windows\system\ixcUJoD.exe

Filesize
1.7MB

MD5
f43d25d37fb364b452b63bd9cb872c23

SHA1
799720541ee2fe1149b3132efa513e0d13012d2e

SHA256
ac5085493867029e1f59cf261e35fd7e81a62253d92369a449f122b7db574160

SHA512
64e9f150e3d96f67518f9e9bfa3c30dd5a3048d27366215eae7fd3fd489e6f46b45a600e6cede7fed7c0cad9d3064997e0fe62a22a2b86d8239ac413045d4da5

Download Submit
C:\Windows\system\jCnNvrm.exe

Filesize
1.7MB

MD5
a008affc62df54a8cf4d7592ec2ccba9

SHA1
02509664a37637749075badddbff66eb8e546d56

SHA256
160e6e05322770d37a19f4af7568de2f83ddc9526bfb284850ac529f0895b79e

SHA512
4600a70fb3fc1f108bd75c55f823c80c0fc49f686133d429e5437d71f64f491a6cfa0d4791970b1b6677e732a83573782e4a5d20a07a9129c00ed754cb0f6109

Download Submit
C:\Windows\system\nFMiJoh.exe

Filesize
1.7MB

MD5
3ab9a089bfe254de3c73201f6e5a4739

SHA1
eda834995a1e2fd6ca226e349bb254fb8f61266c

SHA256
2a999c9ecd1badcd0700e93cb4b62d798dcfd672ea8a6230c493e6c4bf39b6b0

SHA512
f7e2be5dd6e8114861278481b9eba0225c7e90eacc8ce7f55f908f4a5b88a9babc23bad22d3216d78a83ceb987797b9d55cafd8b7278df8523558cd72acb0a98

Download Submit
C:\Windows\system\pQetomC.exe

Filesize
1.7MB

MD5
2ef17432200f735982ff2545266e2093

SHA1
df069b1b9084d6483c15e8e5f7b30e24c87976a6

SHA256
a989e247a4fe81384192ef291021a8d9b875ea53960dcc7e2f617916c5a0ce7d

SHA512
98201f80aac4b0436893776a8cce02bb928df50bfd3eefdf329886ec959e0f83b767394aad8b0b6df8db9366581b64c8eff503d8398b8ce6e9af4aeca8590b15

Download Submit
C:\Windows\system\qBRSWUD.exe

Filesize
1.7MB

MD5
cfe207f75a1ab1a6ba1753933e12ccd0

SHA1
51a5a4ca33f6b87ae4edad2534aeb5049634bf33

SHA256
69e90d6df87efd62e39082bd9da736cb8511df9776fd386517ea3a1180da2019

SHA512
9c7136c5b6b3d496e7cf6299974a7a05d9b9b989ffefb56dc2e6c8ae4253c40c1aca7494daee863db205acd800c5488baa727c71f0a0da7982f1953c86f6dc8b

Download Submit
C:\Windows\system\sWGrSpX.exe

Filesize
1.7MB

MD5
9c30e4c4117ce9fb68cd3cb5bec943de

SHA1
202e5a1cc66d19af8657d4455434f2d1cfc4a868

SHA256
cf99e521d6c02f3bf9b4f2e825fe699af683d3d58d97865fda390b10412a24fe

SHA512
0661ea57c4ba34f9dd3d06936edf5200194892278ea47ee59bb0bf9d21568cf160d82ca79b443a1e3c06024115c9c8272e37c7c6d2370a654bf7f7a53a8321cb

Download Submit
C:\Windows\system\xhExnOP.exe

Filesize
1.7MB

MD5
813e97f8922af283826e74b0615d84fc

SHA1
9f24eec13aa7572caa2cc77016249fd8c3ba2f83

SHA256
71aace79219fa89859495a5fb3a048e78a5d3b9093331f31761e8c00c5b82763

SHA512
ddffb4420b2473116da9bf256a6b576ea421263d236995b8527c3c0562506a0d13fa55dda1acf131f09a332727dbf4d95a2f99df6a2c983c088b19e59cb8dc7b

Download Submit
\Windows\system\AqBpgFM.exe

Filesize
1.7MB

MD5
c294f630867c46c12403f8e615745005

SHA1
2fbec06c1240577e9a0fefe49e87e6821cf368cd

SHA256
61509e735b3855ab8729cde20ca40227fe192c8f05471e4687e7ea5a82ac5593

SHA512
ec4cf833ec6f18bf24aaef08cf7af8cc0f60e1e43aba1c51eb752ce5861781678edf4eb52febb5dc96aacb9ac54902322a9745535e89077781025d31b319b58a

Download Submit
\Windows\system\AvXQDlq.exe

Filesize
1.7MB

MD5
4bf3a51a834a12b75d82b07ccadd32d0

SHA1
40718bf593d609f0d30feec9a0f6bc1c371db148

SHA256
e4ebd11741f7b8150c578ec0bf283a2c2ad54e5854d77dfdd86b4cdb3835ec19

SHA512
a23dd99925f6d60c2c38c52b2a3d98052f69814c96f75cb65bf3f99fed957f5ec3aaefa98f8e266f0a5b8ea6f816f40bade91856920d148605bed7ce246ce0d6

Download Submit
\Windows\system\GNjwsma.exe

Filesize
1.7MB

MD5
d828b5d09afa198c5b3d2727e6b0ebf5

SHA1
b2df01057be694438e546037fa3256eaf25a697e

SHA256
d8fddf7a5a76d5a144a860f7af7a22f05f93da8634a35b8e8aec0e668c428a44

SHA512
5893ca55a1ca21024202ceff9466baf23f9e321041c7351876861005377004b4f7bc5e31e7b3af52e454c2e8e5f631b65f80b825ef2790ed5b1fc3b715f928b1

Download Submit
\Windows\system\JuGejUs.exe

Filesize
1.7MB

MD5
359fcc66ab86a25bdc8430af0aeaa55b

SHA1
5fde2224aa33cfc96bab11c1bcd796a6dca02b71

SHA256
851ee09a06add54dc59e131c1c3ac5eb56b523a9a8ba1e368088b243fca4cd5e

SHA512
4a4d20bc4d716a4222202546ab2023e24157bd3680305765308a4ed8cdf01c44a7b5565943539c92bb0b4f3de15660b784759987184b1d684ff5818ba1e6d6f4

Download Submit
\Windows\system\ZYzvRvH.exe

Filesize
1.7MB

MD5
eaf5684c271c493ef7e9bf96ef398325

SHA1
6ebb1f9325fe03892a8c96e02f105f5c5700fa36

SHA256
eabfd41f1d7b239433ae5ba7f75b138f9c4b83de659f6999a83b8c88a6db0fd9

SHA512
ae8b1839fc8526d38d9971ff09a7d61a405ab4155d35eef0029d441dca764d49b9ca410ce1b86043c376360546151f5643913cf579c035d45cd033d5f6834909

Download Submit
\Windows\system\rSvcCBA.exe

Filesize
1.7MB

MD5
3b779ae10fac90827488961817beb13c

SHA1
f5405c77e3c7a65d2bb27645c77f3954a051da50

SHA256
bb029b13307a499c3b6f3f38b28dc2cf16c81a971b7c4784d45a591ab02533f1

SHA512
7d88a95b51c68112fa0d7693ba784d609b82a6b1b2dc28d882476a80962caa33c2722874120e8357b6c39ef23df09ace2c2d599b780c5b0aa77561673cddf284

Download Submit
memory/1636-151-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/1636-7914-0x000000013FD20000-0x0000000140112000-memory.dmp

Filesize
3.9MB

Download
memory/1776-156-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/1776-638-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/1776-9875-0x0000000003390000-0x0000000003782000-memory.dmp

Filesize
3.9MB

Download
memory/1776-9843-0x0000000003390000-0x0000000003782000-memory.dmp

Filesize
3.9MB

Download
memory/1776-140-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/1776-9230-0x0000000003390000-0x0000000003782000-memory.dmp

Filesize
3.9MB

Download
memory/1776-138-0x0000000003390000-0x0000000003782000-memory.dmp

Filesize
3.9MB

Download
memory/1776-0-0x0000000000180000-0x0000000000190000-memory.dmp

Filesize
64KB

Download
memory/1776-136-0x0000000003390000-0x0000000003782000-memory.dmp

Filesize
3.9MB

Download
memory/1776-143-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/1776-144-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/1776-152-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/1776-13-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/1776-17-0x0000000003390000-0x0000000003782000-memory.dmp

Filesize
3.9MB

Download
memory/1776-155-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/1776-154-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/1776-9-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/1776-5-0x000000013FF10000-0x0000000140302000-memory.dmp

Filesize
3.9MB

Download
memory/2020-8-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2020-6247-0x000000013F990000-0x000000013FD82000-memory.dmp

Filesize
3.9MB

Download
memory/2424-508-0x000007FEF6000000-0x000007FEF699D000-memory.dmp

Filesize
9.6MB

Download
memory/2424-28-0x000007FEF62BE000-0x000007FEF62BF000-memory.dmp

Filesize
4KB

Download
memory/2424-141-0x0000000002320000-0x0000000002328000-memory.dmp

Filesize
32KB

Download
memory/2424-133-0x000007FEF6000000-0x000007FEF699D000-memory.dmp

Filesize
9.6MB

Download
memory/2424-134-0x000000001B730000-0x000000001BA12000-memory.dmp

Filesize
2.9MB

Download
memory/2516-6249-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2516-142-0x000000013F4F0000-0x000000013F8E2000-memory.dmp

Filesize
3.9MB

Download
memory/2572-149-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2572-8044-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-153-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2604-8023-0x000000013F260000-0x000000013F652000-memory.dmp

Filesize
3.9MB

Download
memory/2616-6253-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2616-139-0x000000013FB70000-0x000000013FF62000-memory.dmp

Filesize
3.9MB

Download
memory/2640-6248-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2640-137-0x000000013FF70000-0x0000000140362000-memory.dmp

Filesize
3.9MB

Download
memory/2644-15-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2644-6255-0x000000013FA40000-0x000000013FE32000-memory.dmp

Filesize
3.9MB

Download
memory/2736-8478-0x000000013FF20000-0x0000000140312000-memory.dmp

Filesize
3.9MB

Download
memory/2736-23-0x000000013FF20000-0x0000000140312000-memory.dmp

Filesize
3.9MB

Download
memory/2832-6254-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2832-135-0x000000013F2D0000-0x000000013F6C2000-memory.dmp

Filesize
3.9MB

Download
memory/2960-8466-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download
memory/2960-145-0x000000013FA30000-0x000000013FE22000-memory.dmp

Filesize
3.9MB

Download