xmrig | 2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18

Analysis

max time kernel
149s
max time network
144s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
20-06-2024 02:46

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
Size

2.0MB
MD5

b6bfa2d03200793757fcda023ddfd8a0
SHA1

a216df1216fcef7f969ed966db0a14ef05663044
SHA256

2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18
SHA512

a4081a679c08040c677d04d2bc09bb559300e8e73db2426d019dd9c2d1ac02068fca37185a7dd0e65d2e92a4801c14174ea390fb552a68cd2fe26e3fe2fc59fa
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82g1Vr5s1PTRikI/:NAB4

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 26 IoCs

miner

resource	yara_rule
behavioral1/memory/1212-180-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2768-163-0x0000000002F70000-0x0000000003362000-memory.dmp	xmrig
behavioral1/memory/2800-162-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2976-192-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig
behavioral1/memory/2932-190-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2768-183-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2772-182-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2948-178-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2480-176-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2544-174-0x000000013FA50000-0x000000013FE42000-memory.dmp	xmrig
behavioral1/memory/2356-170-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2592-153-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/2232-152-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	xmrig
behavioral1/memory/3064-149-0x000007FEF5D60000-0x000007FEF66FD000-memory.dmp	xmrig
behavioral1/memory/2676-23-0x000000013F330000-0x000000013F722000-memory.dmp	xmrig
behavioral1/memory/2768-3660-0x000000013F390000-0x000000013F782000-memory.dmp	xmrig
behavioral1/memory/2676-4332-0x000000013F330000-0x000000013F722000-memory.dmp	xmrig
behavioral1/memory/2356-4334-0x000000013F300000-0x000000013F6F2000-memory.dmp	xmrig
behavioral1/memory/2800-4338-0x000000013FE70000-0x0000000140262000-memory.dmp	xmrig
behavioral1/memory/2592-4342-0x000000013FF00000-0x00000001402F2000-memory.dmp	xmrig
behavioral1/memory/1212-4366-0x000000013F780000-0x000000013FB72000-memory.dmp	xmrig
behavioral1/memory/2932-4370-0x000000013FCB0000-0x00000001400A2000-memory.dmp	xmrig
behavioral1/memory/2772-4377-0x000000013F840000-0x000000013FC32000-memory.dmp	xmrig
behavioral1/memory/2948-4381-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2480-4373-0x000000013F810000-0x000000013FC02000-memory.dmp	xmrig
behavioral1/memory/2976-4386-0x000000013F590000-0x000000013F982000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3064	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2676	gIKSOUr.exe
2232	ZpHLjTe.exe
2592	ZnJIKWR.exe
2800	vTTAUxK.exe
2356	rQjDeDx.exe
2544	agaEOfd.exe
2480	iAMperC.exe
2948	YciuPVQ.exe
1212	azaFBOJ.exe
2772	pjBwjzm.exe
2932	xcEYGIV.exe
2976	GgfgMzB.exe
1456	ZtJOtmY.exe
1768	KjGZiwZ.exe
376	mETivyw.exe
1480	qHJCwJX.exe
636	eMnijNs.exe
2736	WhRrJTd.exe
2456	pQzemhP.exe
600	lVMaINm.exe
484	eTWAUgM.exe
588	qlOgpiF.exe
2180	EOhZGpa.exe
2040	cTQbQop.exe
1256	MzAaCIp.exe
1960	CmxOumo.exe
1952	RxRBDUw.exe
1972	VtdGmTq.exe
1412	pcZADib.exe
2428	NRgimyz.exe
2104	zBEFJxu.exe
1980	sUgwVvz.exe
108	mwTOEDS.exe
1744	XFAVaqa.exe
1944	CPgLVIU.exe
1300	nRQgebz.exe
1324	ETqkYbC.exe
2392	veoXRzW.exe
808	LBNppTP.exe
2432	LZihVED.exe
756	uarUJfB.exe
2092	pusATXT.exe
712	iYQTxin.exe
2400	aVNTiCI.exe
2880	tyocjes.exe
1500	HYEIncA.exe
1660	EZvQGfk.exe
2064	acpZNUG.exe
1868	ahEHsOj.exe
888	GZftDXk.exe
1436	qCKJJzP.exe
1624	NNmJvNw.exe
1876	VyqPONN.exe
1544	jdCCdTa.exe
880	JZtjQJj.exe
2664	xVlajfL.exe
2628	xJbdWCl.exe
2600	fCAFWdb.exe
2580	UaJYXpn.exe
2952	EplootJ.exe
2084	TPicyLJ.exe
1784	Nqzdtrv.exe
2928	fUeZCEM.exe
2672	nNAMdAh.exe

Loads dropped DLL 64 IoCs

pid	Process
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2768-0-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/files/0x000c00000001224e-10.dat	upx
behavioral1/files/0x0008000000015c98-25.dat	upx
behavioral1/files/0x0007000000015caf-37.dat	upx
behavioral1/files/0x0007000000015ca0-33.dat	upx
behavioral1/files/0x00060000000169fa-42.dat	upx
behavioral1/files/0x0006000000016c2c-59.dat	upx
behavioral1/files/0x0006000000016c9c-70.dat	upx
behavioral1/files/0x0006000000016cbb-80.dat	upx
behavioral1/files/0x0006000000016cfd-100.dat	upx
behavioral1/files/0x0006000000016d16-112.dat	upx
behavioral1/memory/1212-180-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2800-162-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/files/0x000600000001708b-161.dat	upx
behavioral1/files/0x00060000000171b9-160.dat	upx
behavioral1/files/0x000600000001705e-154.dat	upx
behavioral1/files/0x0006000000016d4e-133.dat	upx
behavioral1/files/0x0006000000016d43-128.dat	upx
behavioral1/memory/2976-192-0x000000013F590000-0x000000013F982000-memory.dmp	upx
behavioral1/memory/2932-190-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/2772-182-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/2948-178-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2480-176-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2544-174-0x000000013FA50000-0x000000013FE42000-memory.dmp	upx
behavioral1/files/0x0006000000017362-171.dat	upx
behavioral1/memory/2356-170-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2592-153-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/2232-152-0x000000013F4B0000-0x000000013F8A2000-memory.dmp	upx
behavioral1/files/0x0006000000016d52-147.dat	upx
behavioral1/files/0x0006000000016d4a-146.dat	upx
behavioral1/files/0x0006000000016d2f-124.dat	upx
behavioral1/files/0x0006000000016d27-120.dat	upx
behavioral1/files/0x0006000000016d1f-116.dat	upx
behavioral1/files/0x0006000000016d0e-108.dat	upx
behavioral1/files/0x0006000000016d05-104.dat	upx
behavioral1/files/0x0006000000016cf1-96.dat	upx
behavioral1/files/0x0006000000016ce9-92.dat	upx
behavioral1/files/0x0006000000016cda-88.dat	upx
behavioral1/files/0x0006000000016cd1-84.dat	upx
behavioral1/files/0x0036000000015b40-75.dat	upx
behavioral1/files/0x0006000000016c30-62.dat	upx
behavioral1/files/0x0006000000016c27-51.dat	upx
behavioral1/files/0x0006000000016a58-47.dat	upx
behavioral1/files/0x0036000000015ac4-12.dat	upx
behavioral1/memory/2676-23-0x000000013F330000-0x000000013F722000-memory.dmp	upx
behavioral1/files/0x00130000000054a8-18.dat	upx
behavioral1/memory/2768-3660-0x000000013F390000-0x000000013F782000-memory.dmp	upx
behavioral1/memory/2676-4332-0x000000013F330000-0x000000013F722000-memory.dmp	upx
behavioral1/memory/2356-4334-0x000000013F300000-0x000000013F6F2000-memory.dmp	upx
behavioral1/memory/2800-4338-0x000000013FE70000-0x0000000140262000-memory.dmp	upx
behavioral1/memory/2592-4342-0x000000013FF00000-0x00000001402F2000-memory.dmp	upx
behavioral1/memory/1212-4366-0x000000013F780000-0x000000013FB72000-memory.dmp	upx
behavioral1/memory/2932-4370-0x000000013FCB0000-0x00000001400A2000-memory.dmp	upx
behavioral1/memory/2772-4377-0x000000013F840000-0x000000013FC32000-memory.dmp	upx
behavioral1/memory/2948-4381-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2480-4373-0x000000013F810000-0x000000013FC02000-memory.dmp	upx
behavioral1/memory/2976-4386-0x000000013F590000-0x000000013F982000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\ApHewFJ.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\hqhuCWo.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\pJFVfWd.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\FXkiBtv.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\sfHlWXq.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\xnnLsTm.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\UadgcSC.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\XTXnVlG.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\nFeqAAV.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\MSivSwL.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\JVbKbGe.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\xEijvcT.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\NSYuoaE.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\qsPkDTc.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\nONDKqe.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\peleCpG.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\CHfwYhN.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\oRzjpMi.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\slFwDKl.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\LTNwNHh.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\DNoBSle.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\ckNcdES.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\qynbcLj.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\ROVvujJ.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\HZxJpyG.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\tKSzsKb.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\XBExOMj.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\KaOIGLP.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\CtoocRs.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\DjcZUvn.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\xqvENow.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\gvftJlV.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\OHfBmxt.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\WFDHigi.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\QWdaVhf.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\iFpdPbV.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\rRngctF.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\LolhPCP.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\aiSfcYM.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\ujTKtej.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\dFaAWpm.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\OpKRoGF.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\uDHWUER.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\LMfZFXR.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\MksZdvy.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\lIyDAIt.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\xvEJJbM.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\VFghbds.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\XdWxtVG.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\OtZJCdP.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\wKGckpK.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\HMXhmoB.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\obXFAMp.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\sxSZGVg.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\XhxnYUH.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\NLuayuJ.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\sPHCJRb.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\LEpcLBB.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\FsztKXN.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\BmwVGzG.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\FEkhWze.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\akyueQK.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\OUKWbwz.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
File created	C:\Windows\System\ARfNYHk.exe	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3064	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
Token: SeDebugPrivilege	3064	powershell.exe
Token: SeLockMemoryPrivilege	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2768 wrote to memory of 3064	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	29
PID 2768 wrote to memory of 3064	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	29
PID 2768 wrote to memory of 3064	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	29
PID 2768 wrote to memory of 2676	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	30
PID 2768 wrote to memory of 2676	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	30
PID 2768 wrote to memory of 2676	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	30
PID 2768 wrote to memory of 2592	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	31
PID 2768 wrote to memory of 2592	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	31
PID 2768 wrote to memory of 2592	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	31
PID 2768 wrote to memory of 2232	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	32
PID 2768 wrote to memory of 2232	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	32
PID 2768 wrote to memory of 2232	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	32
PID 2768 wrote to memory of 2800	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	33
PID 2768 wrote to memory of 2800	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	33
PID 2768 wrote to memory of 2800	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	33
PID 2768 wrote to memory of 2356	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	34
PID 2768 wrote to memory of 2356	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	34
PID 2768 wrote to memory of 2356	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	34
PID 2768 wrote to memory of 2480	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	35
PID 2768 wrote to memory of 2480	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	35
PID 2768 wrote to memory of 2480	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	35
PID 2768 wrote to memory of 2544	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	36
PID 2768 wrote to memory of 2544	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	36
PID 2768 wrote to memory of 2544	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	36
PID 2768 wrote to memory of 2948	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	37
PID 2768 wrote to memory of 2948	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	37
PID 2768 wrote to memory of 2948	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	37
PID 2768 wrote to memory of 1212	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	38
PID 2768 wrote to memory of 1212	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	38
PID 2768 wrote to memory of 1212	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	38
PID 2768 wrote to memory of 2772	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	39
PID 2768 wrote to memory of 2772	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	39
PID 2768 wrote to memory of 2772	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	39
PID 2768 wrote to memory of 2932	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	40
PID 2768 wrote to memory of 2932	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	40
PID 2768 wrote to memory of 2932	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	40
PID 2768 wrote to memory of 2976	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	41
PID 2768 wrote to memory of 2976	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	41
PID 2768 wrote to memory of 2976	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	41
PID 2768 wrote to memory of 1456	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	42
PID 2768 wrote to memory of 1456	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	42
PID 2768 wrote to memory of 1456	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	42
PID 2768 wrote to memory of 1768	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	43
PID 2768 wrote to memory of 1768	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	43
PID 2768 wrote to memory of 1768	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	43
PID 2768 wrote to memory of 376	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	44
PID 2768 wrote to memory of 376	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	44
PID 2768 wrote to memory of 376	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	44
PID 2768 wrote to memory of 1480	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	45
PID 2768 wrote to memory of 1480	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	45
PID 2768 wrote to memory of 1480	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	45
PID 2768 wrote to memory of 636	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	46
PID 2768 wrote to memory of 636	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	46
PID 2768 wrote to memory of 636	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	46
PID 2768 wrote to memory of 2736	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	47
PID 2768 wrote to memory of 2736	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	47
PID 2768 wrote to memory of 2736	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	47
PID 2768 wrote to memory of 2456	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	48
PID 2768 wrote to memory of 2456	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	48
PID 2768 wrote to memory of 2456	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	48
PID 2768 wrote to memory of 600	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	49
PID 2768 wrote to memory of 600	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	49
PID 2768 wrote to memory of 600	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	49
PID 2768 wrote to memory of 484	2768	2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\2b1fe0397d599a3c2ede2c105078ef9d4b7e3d7bd170df78adc5cc77dd3cea18_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2768
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3064
- C:\Windows\System\gIKSOUr.exe
  C:\Windows\System\gIKSOUr.exe
  2⤵
  - Executes dropped EXE
  PID:2676
- C:\Windows\System\ZnJIKWR.exe
  C:\Windows\System\ZnJIKWR.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\ZpHLjTe.exe
  C:\Windows\System\ZpHLjTe.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\vTTAUxK.exe
  C:\Windows\System\vTTAUxK.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\rQjDeDx.exe
  C:\Windows\System\rQjDeDx.exe
  2⤵
  - Executes dropped EXE
  PID:2356
- C:\Windows\System\iAMperC.exe
  C:\Windows\System\iAMperC.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\agaEOfd.exe
  C:\Windows\System\agaEOfd.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\YciuPVQ.exe
  C:\Windows\System\YciuPVQ.exe
  2⤵
  - Executes dropped EXE
  PID:2948
- C:\Windows\System\azaFBOJ.exe
  C:\Windows\System\azaFBOJ.exe
  2⤵
  - Executes dropped EXE
  PID:1212
- C:\Windows\System\pjBwjzm.exe
  C:\Windows\System\pjBwjzm.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\xcEYGIV.exe
  C:\Windows\System\xcEYGIV.exe
  2⤵
  - Executes dropped EXE
  PID:2932
- C:\Windows\System\GgfgMzB.exe
  C:\Windows\System\GgfgMzB.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\ZtJOtmY.exe
  C:\Windows\System\ZtJOtmY.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\KjGZiwZ.exe
  C:\Windows\System\KjGZiwZ.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\mETivyw.exe
  C:\Windows\System\mETivyw.exe
  2⤵
  - Executes dropped EXE
  PID:376
- C:\Windows\System\qHJCwJX.exe
  C:\Windows\System\qHJCwJX.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\eMnijNs.exe
  C:\Windows\System\eMnijNs.exe
  2⤵
  - Executes dropped EXE
  PID:636
- C:\Windows\System\WhRrJTd.exe
  C:\Windows\System\WhRrJTd.exe
  2⤵
  - Executes dropped EXE
  PID:2736
- C:\Windows\System\pQzemhP.exe
  C:\Windows\System\pQzemhP.exe
  2⤵
  - Executes dropped EXE
  PID:2456
- C:\Windows\System\lVMaINm.exe
  C:\Windows\System\lVMaINm.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\eTWAUgM.exe
  C:\Windows\System\eTWAUgM.exe
  2⤵
  - Executes dropped EXE
  PID:484
- C:\Windows\System\qlOgpiF.exe
  C:\Windows\System\qlOgpiF.exe
  2⤵
  - Executes dropped EXE
  PID:588
- C:\Windows\System\EOhZGpa.exe
  C:\Windows\System\EOhZGpa.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\cTQbQop.exe
  C:\Windows\System\cTQbQop.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\MzAaCIp.exe
  C:\Windows\System\MzAaCIp.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\CmxOumo.exe
  C:\Windows\System\CmxOumo.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\RxRBDUw.exe
  C:\Windows\System\RxRBDUw.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\zBEFJxu.exe
  C:\Windows\System\zBEFJxu.exe
  2⤵
  - Executes dropped EXE
  PID:2104
- C:\Windows\System\VtdGmTq.exe
  C:\Windows\System\VtdGmTq.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\sUgwVvz.exe
  C:\Windows\System\sUgwVvz.exe
  2⤵
  - Executes dropped EXE
  PID:1980
- C:\Windows\System\pcZADib.exe
  C:\Windows\System\pcZADib.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\mwTOEDS.exe
  C:\Windows\System\mwTOEDS.exe
  2⤵
  - Executes dropped EXE
  PID:108
- C:\Windows\System\NRgimyz.exe
  C:\Windows\System\NRgimyz.exe
  2⤵
  - Executes dropped EXE
  PID:2428
- C:\Windows\System\CPgLVIU.exe
  C:\Windows\System\CPgLVIU.exe
  2⤵
  - Executes dropped EXE
  PID:1944
- C:\Windows\System\XFAVaqa.exe
  C:\Windows\System\XFAVaqa.exe
  2⤵
  - Executes dropped EXE
  PID:1744
- C:\Windows\System\nRQgebz.exe
  C:\Windows\System\nRQgebz.exe
  2⤵
  - Executes dropped EXE
  PID:1300
- C:\Windows\System\ETqkYbC.exe
  C:\Windows\System\ETqkYbC.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\veoXRzW.exe
  C:\Windows\System\veoXRzW.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\LBNppTP.exe
  C:\Windows\System\LBNppTP.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\LZihVED.exe
  C:\Windows\System\LZihVED.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\uarUJfB.exe
  C:\Windows\System\uarUJfB.exe
  2⤵
  - Executes dropped EXE
  PID:756
- C:\Windows\System\pusATXT.exe
  C:\Windows\System\pusATXT.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\iYQTxin.exe
  C:\Windows\System\iYQTxin.exe
  2⤵
  - Executes dropped EXE
  PID:712
- C:\Windows\System\aVNTiCI.exe
  C:\Windows\System\aVNTiCI.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\tyocjes.exe
  C:\Windows\System\tyocjes.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\HYEIncA.exe
  C:\Windows\System\HYEIncA.exe
  2⤵
  - Executes dropped EXE
  PID:1500
- C:\Windows\System\EZvQGfk.exe
  C:\Windows\System\EZvQGfk.exe
  2⤵
  - Executes dropped EXE
  PID:1660
- C:\Windows\System\ahEHsOj.exe
  C:\Windows\System\ahEHsOj.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\acpZNUG.exe
  C:\Windows\System\acpZNUG.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\qCKJJzP.exe
  C:\Windows\System\qCKJJzP.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\GZftDXk.exe
  C:\Windows\System\GZftDXk.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\VyqPONN.exe
  C:\Windows\System\VyqPONN.exe
  2⤵
  - Executes dropped EXE
  PID:1876
- C:\Windows\System\NNmJvNw.exe
  C:\Windows\System\NNmJvNw.exe
  2⤵
  - Executes dropped EXE
  PID:1624
- C:\Windows\System\jdCCdTa.exe
  C:\Windows\System\jdCCdTa.exe
  2⤵
  - Executes dropped EXE
  PID:1544
- C:\Windows\System\JZtjQJj.exe
  C:\Windows\System\JZtjQJj.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\xVlajfL.exe
  C:\Windows\System\xVlajfL.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\xJbdWCl.exe
  C:\Windows\System\xJbdWCl.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\fCAFWdb.exe
  C:\Windows\System\fCAFWdb.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\UaJYXpn.exe
  C:\Windows\System\UaJYXpn.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\EplootJ.exe
  C:\Windows\System\EplootJ.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\TPicyLJ.exe
  C:\Windows\System\TPicyLJ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\Nqzdtrv.exe
  C:\Windows\System\Nqzdtrv.exe
  2⤵
  - Executes dropped EXE
  PID:1784
- C:\Windows\System\fUeZCEM.exe
  C:\Windows\System\fUeZCEM.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\nNAMdAh.exe
  C:\Windows\System\nNAMdAh.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System\pBjFkDf.exe
  C:\Windows\System\pBjFkDf.exe
  2⤵
  PID:2644
- C:\Windows\System\ROItNAu.exe
  C:\Windows\System\ROItNAu.exe
  2⤵
  PID:2500
- C:\Windows\System\izqUYLW.exe
  C:\Windows\System\izqUYLW.exe
  2⤵
  PID:2752
- C:\Windows\System\Sxukrvg.exe
  C:\Windows\System\Sxukrvg.exe
  2⤵
  PID:1560
- C:\Windows\System\mZkkmOV.exe
  C:\Windows\System\mZkkmOV.exe
  2⤵
  PID:892
- C:\Windows\System\ApYVZaC.exe
  C:\Windows\System\ApYVZaC.exe
  2⤵
  PID:2536
- C:\Windows\System\noRcFml.exe
  C:\Windows\System\noRcFml.exe
  2⤵
  PID:796
- C:\Windows\System\eGUypVG.exe
  C:\Windows\System\eGUypVG.exe
  2⤵
  PID:2016
- C:\Windows\System\ukiPfEO.exe
  C:\Windows\System\ukiPfEO.exe
  2⤵
  PID:1528
- C:\Windows\System\osUwwWM.exe
  C:\Windows\System\osUwwWM.exe
  2⤵
  PID:2204
- C:\Windows\System\JhXSQvC.exe
  C:\Windows\System\JhXSQvC.exe
  2⤵
  PID:1820
- C:\Windows\System\MDURBNn.exe
  C:\Windows\System\MDURBNn.exe
  2⤵
  PID:2252
- C:\Windows\System\itMyFCz.exe
  C:\Windows\System\itMyFCz.exe
  2⤵
  PID:1968
- C:\Windows\System\EvAEqYU.exe
  C:\Windows\System\EvAEqYU.exe
  2⤵
  PID:1932
- C:\Windows\System\EDvLmxy.exe
  C:\Windows\System\EDvLmxy.exe
  2⤵
  PID:1580
- C:\Windows\System\UTkyBGU.exe
  C:\Windows\System\UTkyBGU.exe
  2⤵
  PID:1888
- C:\Windows\System\TBThEMZ.exe
  C:\Windows\System\TBThEMZ.exe
  2⤵
  PID:356
- C:\Windows\System\ZkFkUVx.exe
  C:\Windows\System\ZkFkUVx.exe
  2⤵
  PID:1788
- C:\Windows\System\fTpySXk.exe
  C:\Windows\System\fTpySXk.exe
  2⤵
  PID:1584
- C:\Windows\System\qvHlEVP.exe
  C:\Windows\System\qvHlEVP.exe
  2⤵
  PID:1928
- C:\Windows\System\XfXEsWP.exe
  C:\Windows\System\XfXEsWP.exe
  2⤵
  PID:2316
- C:\Windows\System\NmFxiBC.exe
  C:\Windows\System\NmFxiBC.exe
  2⤵
  PID:1216
- C:\Windows\System\mPTHEpg.exe
  C:\Windows\System\mPTHEpg.exe
  2⤵
  PID:2368
- C:\Windows\System\MpWdvhL.exe
  C:\Windows\System\MpWdvhL.exe
  2⤵
  PID:704
- C:\Windows\System\ZRvaUeQ.exe
  C:\Windows\System\ZRvaUeQ.exe
  2⤵
  PID:952
- C:\Windows\System\NkGbRWv.exe
  C:\Windows\System\NkGbRWv.exe
  2⤵
  PID:2124
- C:\Windows\System\xDyxEnK.exe
  C:\Windows\System\xDyxEnK.exe
  2⤵
  PID:236
- C:\Windows\System\GJdnmcd.exe
  C:\Windows\System\GJdnmcd.exe
  2⤵
  PID:2840
- C:\Windows\System\lRJzsoR.exe
  C:\Windows\System\lRJzsoR.exe
  2⤵
  PID:2852
- C:\Windows\System\LpqIiEX.exe
  C:\Windows\System\LpqIiEX.exe
  2⤵
  PID:2188
- C:\Windows\System\IOkKqZm.exe
  C:\Windows\System\IOkKqZm.exe
  2⤵
  PID:2552
- C:\Windows\System\NPrpmrR.exe
  C:\Windows\System\NPrpmrR.exe
  2⤵
  PID:1640
- C:\Windows\System\MnoIQyg.exe
  C:\Windows\System\MnoIQyg.exe
  2⤵
  PID:2748
- C:\Windows\System\BjjnoUK.exe
  C:\Windows\System\BjjnoUK.exe
  2⤵
  PID:2760
- C:\Windows\System\ogLWHUT.exe
  C:\Windows\System\ogLWHUT.exe
  2⤵
  PID:2524
- C:\Windows\System\YHyTsyt.exe
  C:\Windows\System\YHyTsyt.exe
  2⤵
  PID:2712
- C:\Windows\System\NAtajjx.exe
  C:\Windows\System\NAtajjx.exe
  2⤵
  PID:2520
- C:\Windows\System\xzfiWTd.exe
  C:\Windows\System\xzfiWTd.exe
  2⤵
  PID:2660
- C:\Windows\System\BEFeVGF.exe
  C:\Windows\System\BEFeVGF.exe
  2⤵
  PID:2920
- C:\Windows\System\EgbuzjG.exe
  C:\Windows\System\EgbuzjG.exe
  2⤵
  PID:2416
- C:\Windows\System\zSUjMkM.exe
  C:\Windows\System\zSUjMkM.exe
  2⤵
  PID:1548
- C:\Windows\System\CnCBWKw.exe
  C:\Windows\System\CnCBWKw.exe
  2⤵
  PID:1728
- C:\Windows\System\IJNfKxv.exe
  C:\Windows\System\IJNfKxv.exe
  2⤵
  PID:1672
- C:\Windows\System\xvEJJbM.exe
  C:\Windows\System\xvEJJbM.exe
  2⤵
  PID:1612
- C:\Windows\System\ZDwwwBN.exe
  C:\Windows\System\ZDwwwBN.exe
  2⤵
  PID:1716
- C:\Windows\System\NirrxoR.exe
  C:\Windows\System\NirrxoR.exe
  2⤵
  PID:1268
- C:\Windows\System\GovQKUi.exe
  C:\Windows\System\GovQKUi.exe
  2⤵
  PID:2680
- C:\Windows\System\BctlEng.exe
  C:\Windows\System\BctlEng.exe
  2⤵
  PID:2056
- C:\Windows\System\lxkPGkL.exe
  C:\Windows\System\lxkPGkL.exe
  2⤵
  PID:1588
- C:\Windows\System\kGyiywk.exe
  C:\Windows\System\kGyiywk.exe
  2⤵
  PID:2008
- C:\Windows\System\omlpfIG.exe
  C:\Windows\System\omlpfIG.exe
  2⤵
  PID:2996
- C:\Windows\System\IpEMtSS.exe
  C:\Windows\System\IpEMtSS.exe
  2⤵
  PID:1572
- C:\Windows\System\PURXKUB.exe
  C:\Windows\System\PURXKUB.exe
  2⤵
  PID:2872
- C:\Windows\System\lqcmyLX.exe
  C:\Windows\System\lqcmyLX.exe
  2⤵
  PID:1472
- C:\Windows\System\UcxuUwi.exe
  C:\Windows\System\UcxuUwi.exe
  2⤵
  PID:764
- C:\Windows\System\oUwMnSZ.exe
  C:\Windows\System\oUwMnSZ.exe
  2⤵
  PID:1680
- C:\Windows\System\shMptjy.exe
  C:\Windows\System\shMptjy.exe
  2⤵
  PID:340
- C:\Windows\System\DDjoDdM.exe
  C:\Windows\System\DDjoDdM.exe
  2⤵
  PID:1748
- C:\Windows\System\BQwSHVo.exe
  C:\Windows\System\BQwSHVo.exe
  2⤵
  PID:2364
- C:\Windows\System\cjXjmrf.exe
  C:\Windows\System\cjXjmrf.exe
  2⤵
  PID:2052
- C:\Windows\System\GMbIoae.exe
  C:\Windows\System\GMbIoae.exe
  2⤵
  PID:1000
- C:\Windows\System\sRSyTTm.exe
  C:\Windows\System\sRSyTTm.exe
  2⤵
  PID:2396
- C:\Windows\System\wqYKgJT.exe
  C:\Windows\System\wqYKgJT.exe
  2⤵
  PID:2744
- C:\Windows\System\kjJJxZU.exe
  C:\Windows\System\kjJJxZU.exe
  2⤵
  PID:2624
- C:\Windows\System\qTuumIs.exe
  C:\Windows\System\qTuumIs.exe
  2⤵
  PID:2684
- C:\Windows\System\cXPhkPE.exe
  C:\Windows\System\cXPhkPE.exe
  2⤵
  PID:2492
- C:\Windows\System\fnZdSks.exe
  C:\Windows\System\fnZdSks.exe
  2⤵
  PID:1632
- C:\Windows\System\aXTCMse.exe
  C:\Windows\System\aXTCMse.exe
  2⤵
  PID:2784
- C:\Windows\System\YBJMnWS.exe
  C:\Windows\System\YBJMnWS.exe
  2⤵
  PID:2692
- C:\Windows\System\oTPnWrd.exe
  C:\Windows\System\oTPnWrd.exe
  2⤵
  PID:2036
- C:\Windows\System\xRaLiTV.exe
  C:\Windows\System\xRaLiTV.exe
  2⤵
  PID:2476
- C:\Windows\System\yPZnMeW.exe
  C:\Windows\System\yPZnMeW.exe
  2⤵
  PID:2992
- C:\Windows\System\AmUXYMr.exe
  C:\Windows\System\AmUXYMr.exe
  2⤵
  PID:1996
- C:\Windows\System\KhULSyQ.exe
  C:\Windows\System\KhULSyQ.exe
  2⤵
  PID:1644
- C:\Windows\System\sKCPYCx.exe
  C:\Windows\System\sKCPYCx.exe
  2⤵
  PID:2412
- C:\Windows\System\EvwLZKg.exe
  C:\Windows\System\EvwLZKg.exe
  2⤵
  PID:1032
- C:\Windows\System\OIYlzzh.exe
  C:\Windows\System\OIYlzzh.exe
  2⤵
  PID:1608
- C:\Windows\System\zoFkCXi.exe
  C:\Windows\System\zoFkCXi.exe
  2⤵
  PID:280
- C:\Windows\System\wiOatvo.exe
  C:\Windows\System\wiOatvo.exe
  2⤵
  PID:760
- C:\Windows\System\BlAhggn.exe
  C:\Windows\System\BlAhggn.exe
  2⤵
  PID:2044
- C:\Windows\System\JqofkJX.exe
  C:\Windows\System\JqofkJX.exe
  2⤵
  PID:2656
- C:\Windows\System\OFiVlgP.exe
  C:\Windows\System\OFiVlgP.exe
  2⤵
  PID:2120
- C:\Windows\System\hhbaDSc.exe
  C:\Windows\System\hhbaDSc.exe
  2⤵
  PID:1872
- C:\Windows\System\cvddCrU.exe
  C:\Windows\System\cvddCrU.exe
  2⤵
  PID:2728
- C:\Windows\System\eegAhJT.exe
  C:\Windows\System\eegAhJT.exe
  2⤵
  PID:2756
- C:\Windows\System\SSqXOqW.exe
  C:\Windows\System\SSqXOqW.exe
  2⤵
  PID:2352
- C:\Windows\System\lYgqKLC.exe
  C:\Windows\System\lYgqKLC.exe
  2⤵
  PID:1512
- C:\Windows\System\TZlWDCi.exe
  C:\Windows\System\TZlWDCi.exe
  2⤵
  PID:936
- C:\Windows\System\cPVjkbL.exe
  C:\Windows\System\cPVjkbL.exe
  2⤵
  PID:2268
- C:\Windows\System\axMItrz.exe
  C:\Windows\System\axMItrz.exe
  2⤵
  PID:2424
- C:\Windows\System\IMDcaoh.exe
  C:\Windows\System\IMDcaoh.exe
  2⤵
  PID:2924
- C:\Windows\System\TBorWtJ.exe
  C:\Windows\System\TBorWtJ.exe
  2⤵
  PID:2636
- C:\Windows\System\TMmsThy.exe
  C:\Windows\System\TMmsThy.exe
  2⤵
  PID:1452
- C:\Windows\System\zmquNgE.exe
  C:\Windows\System\zmquNgE.exe
  2⤵
  PID:2128
- C:\Windows\System\MMJVjbJ.exe
  C:\Windows\System\MMJVjbJ.exe
  2⤵
  PID:2528
- C:\Windows\System\QgaQhIv.exe
  C:\Windows\System\QgaQhIv.exe
  2⤵
  PID:2740
- C:\Windows\System\YBmASFo.exe
  C:\Windows\System\YBmASFo.exe
  2⤵
  PID:2444
- C:\Windows\System\EKXnoul.exe
  C:\Windows\System\EKXnoul.exe
  2⤵
  PID:1228
- C:\Windows\System\cNPHVDS.exe
  C:\Windows\System\cNPHVDS.exe
  2⤵
  PID:556
- C:\Windows\System\mtKsuYz.exe
  C:\Windows\System\mtKsuYz.exe
  2⤵
  PID:1260
- C:\Windows\System\UrwAuvx.exe
  C:\Windows\System\UrwAuvx.exe
  2⤵
  PID:2780
- C:\Windows\System\jZpjTKl.exe
  C:\Windows\System\jZpjTKl.exe
  2⤵
  PID:2448
- C:\Windows\System\zvolIKf.exe
  C:\Windows\System\zvolIKf.exe
  2⤵
  PID:748
- C:\Windows\System\oytiyOT.exe
  C:\Windows\System\oytiyOT.exe
  2⤵
  PID:2328
- C:\Windows\System\paHkDja.exe
  C:\Windows\System\paHkDja.exe
  2⤵
  PID:2452
- C:\Windows\System\ZyPWyCP.exe
  C:\Windows\System\ZyPWyCP.exe
  2⤵
  PID:1600
- C:\Windows\System\FtamppB.exe
  C:\Windows\System\FtamppB.exe
  2⤵
  PID:2320
- C:\Windows\System\VNgsDjg.exe
  C:\Windows\System\VNgsDjg.exe
  2⤵
  PID:2988
- C:\Windows\System\xooPnss.exe
  C:\Windows\System\xooPnss.exe
  2⤵
  PID:2420
- C:\Windows\System\pWNkGKt.exe
  C:\Windows\System\pWNkGKt.exe
  2⤵
  PID:2512
- C:\Windows\System\wMQKEbU.exe
  C:\Windows\System\wMQKEbU.exe
  2⤵
  PID:2296
- C:\Windows\System\fWTJVdy.exe
  C:\Windows\System\fWTJVdy.exe
  2⤵
  PID:1060
- C:\Windows\System\NuMHmWk.exe
  C:\Windows\System\NuMHmWk.exe
  2⤵
  PID:1740
- C:\Windows\System\poDjziP.exe
  C:\Windows\System\poDjziP.exe
  2⤵
  PID:1424
- C:\Windows\System\BhThBFX.exe
  C:\Windows\System\BhThBFX.exe
  2⤵
  PID:2000
- C:\Windows\System\BxFobJL.exe
  C:\Windows\System\BxFobJL.exe
  2⤵
  PID:3080
- C:\Windows\System\lOktaXE.exe
  C:\Windows\System\lOktaXE.exe
  2⤵
  PID:3096
- C:\Windows\System\YbgXRtD.exe
  C:\Windows\System\YbgXRtD.exe
  2⤵
  PID:3112
- C:\Windows\System\HHfnTNG.exe
  C:\Windows\System\HHfnTNG.exe
  2⤵
  PID:3132
- C:\Windows\System\HNjVruW.exe
  C:\Windows\System\HNjVruW.exe
  2⤵
  PID:3152
- C:\Windows\System\TCzfULb.exe
  C:\Windows\System\TCzfULb.exe
  2⤵
  PID:3168
- C:\Windows\System\innTerk.exe
  C:\Windows\System\innTerk.exe
  2⤵
  PID:3184
- C:\Windows\System\eAvTnSS.exe
  C:\Windows\System\eAvTnSS.exe
  2⤵
  PID:3200
- C:\Windows\System\NtYQIjA.exe
  C:\Windows\System\NtYQIjA.exe
  2⤵
  PID:3216
- C:\Windows\System\IEzxodM.exe
  C:\Windows\System\IEzxodM.exe
  2⤵
  PID:3232
- C:\Windows\System\FIHwsyt.exe
  C:\Windows\System\FIHwsyt.exe
  2⤵
  PID:3248
- C:\Windows\System\LtAURIS.exe
  C:\Windows\System\LtAURIS.exe
  2⤵
  PID:3264
- C:\Windows\System\VbDxnNk.exe
  C:\Windows\System\VbDxnNk.exe
  2⤵
  PID:3280
- C:\Windows\System\RxUVPwM.exe
  C:\Windows\System\RxUVPwM.exe
  2⤵
  PID:3300
- C:\Windows\System\xDCYRzt.exe
  C:\Windows\System\xDCYRzt.exe
  2⤵
  PID:3316
- C:\Windows\System\XCMZlqQ.exe
  C:\Windows\System\XCMZlqQ.exe
  2⤵
  PID:3332
- C:\Windows\System\mumqVPI.exe
  C:\Windows\System\mumqVPI.exe
  2⤵
  PID:3352
- C:\Windows\System\OnazVuK.exe
  C:\Windows\System\OnazVuK.exe
  2⤵
  PID:3368
- C:\Windows\System\ttsjinA.exe
  C:\Windows\System\ttsjinA.exe
  2⤵
  PID:3384
- C:\Windows\System\MXOObzh.exe
  C:\Windows\System\MXOObzh.exe
  2⤵
  PID:3400
- C:\Windows\System\xmLiYgE.exe
  C:\Windows\System\xmLiYgE.exe
  2⤵
  PID:3420
- C:\Windows\System\ChAtYub.exe
  C:\Windows\System\ChAtYub.exe
  2⤵
  PID:3436
- C:\Windows\System\rTLihry.exe
  C:\Windows\System\rTLihry.exe
  2⤵
  PID:3452
- C:\Windows\System\Xtxphae.exe
  C:\Windows\System\Xtxphae.exe
  2⤵
  PID:3472
- C:\Windows\System\MkKvlFq.exe
  C:\Windows\System\MkKvlFq.exe
  2⤵
  PID:3488
- C:\Windows\System\NugNKkF.exe
  C:\Windows\System\NugNKkF.exe
  2⤵
  PID:3504
- C:\Windows\System\rGjhBVF.exe
  C:\Windows\System\rGjhBVF.exe
  2⤵
  PID:3576
- C:\Windows\System\FeSzzYW.exe
  C:\Windows\System\FeSzzYW.exe
  2⤵
  PID:3592
- C:\Windows\System\tHXvIyQ.exe
  C:\Windows\System\tHXvIyQ.exe
  2⤵
  PID:3608
- C:\Windows\System\kvQiMII.exe
  C:\Windows\System\kvQiMII.exe
  2⤵
  PID:3624
- C:\Windows\System\vhySrMv.exe
  C:\Windows\System\vhySrMv.exe
  2⤵
  PID:3640
- C:\Windows\System\ZyRuFim.exe
  C:\Windows\System\ZyRuFim.exe
  2⤵
  PID:3656
- C:\Windows\System\nPtvUEh.exe
  C:\Windows\System\nPtvUEh.exe
  2⤵
  PID:3672
- C:\Windows\System\uTBLLJN.exe
  C:\Windows\System\uTBLLJN.exe
  2⤵
  PID:3688
- C:\Windows\System\XopYdxH.exe
  C:\Windows\System\XopYdxH.exe
  2⤵
  PID:3704
- C:\Windows\System\ymfwWMs.exe
  C:\Windows\System\ymfwWMs.exe
  2⤵
  PID:3720
- C:\Windows\System\FMwrcUo.exe
  C:\Windows\System\FMwrcUo.exe
  2⤵
  PID:3736
- C:\Windows\System\UqlCQeJ.exe
  C:\Windows\System\UqlCQeJ.exe
  2⤵
  PID:3752
- C:\Windows\System\XYxleJa.exe
  C:\Windows\System\XYxleJa.exe
  2⤵
  PID:3768
- C:\Windows\System\HYQfhZX.exe
  C:\Windows\System\HYQfhZX.exe
  2⤵
  PID:3788
- C:\Windows\System\UJCFhJR.exe
  C:\Windows\System\UJCFhJR.exe
  2⤵
  PID:3804
- C:\Windows\System\RpbEfPS.exe
  C:\Windows\System\RpbEfPS.exe
  2⤵
  PID:3820
- C:\Windows\System\ZAQlLKt.exe
  C:\Windows\System\ZAQlLKt.exe
  2⤵
  PID:3836
- C:\Windows\System\hnYzELk.exe
  C:\Windows\System\hnYzELk.exe
  2⤵
  PID:3852
- C:\Windows\System\qcqixNb.exe
  C:\Windows\System\qcqixNb.exe
  2⤵
  PID:3868
- C:\Windows\System\xDHdSOh.exe
  C:\Windows\System\xDHdSOh.exe
  2⤵
  PID:3888
- C:\Windows\System\djGKqIn.exe
  C:\Windows\System\djGKqIn.exe
  2⤵
  PID:3904
- C:\Windows\System\XCaDJzE.exe
  C:\Windows\System\XCaDJzE.exe
  2⤵
  PID:3920
- C:\Windows\System\aAgCSpJ.exe
  C:\Windows\System\aAgCSpJ.exe
  2⤵
  PID:3936
- C:\Windows\System\fNztbLg.exe
  C:\Windows\System\fNztbLg.exe
  2⤵
  PID:3952
- C:\Windows\System\vYcCPzc.exe
  C:\Windows\System\vYcCPzc.exe
  2⤵
  PID:3968
- C:\Windows\System\LXxGPSB.exe
  C:\Windows\System\LXxGPSB.exe
  2⤵
  PID:3984
- C:\Windows\System\vrvxXye.exe
  C:\Windows\System\vrvxXye.exe
  2⤵
  PID:4000
- C:\Windows\System\sDASYlh.exe
  C:\Windows\System\sDASYlh.exe
  2⤵
  PID:4016
- C:\Windows\System\bEhHUzc.exe
  C:\Windows\System\bEhHUzc.exe
  2⤵
  PID:4032
- C:\Windows\System\VnPhghx.exe
  C:\Windows\System\VnPhghx.exe
  2⤵
  PID:4048
- C:\Windows\System\VMvFMVQ.exe
  C:\Windows\System\VMvFMVQ.exe
  2⤵
  PID:4064
- C:\Windows\System\vPoCugN.exe
  C:\Windows\System\vPoCugN.exe
  2⤵
  PID:4080
- C:\Windows\System\ttxvaDO.exe
  C:\Windows\System\ttxvaDO.exe
  2⤵
  PID:1776
- C:\Windows\System\zEQCNRO.exe
  C:\Windows\System\zEQCNRO.exe
  2⤵
  PID:1988
- C:\Windows\System\NLtinDS.exe
  C:\Windows\System\NLtinDS.exe
  2⤵
  PID:868
- C:\Windows\System\rQftuza.exe
  C:\Windows\System\rQftuza.exe
  2⤵
  PID:2280
- C:\Windows\System\JezvlMU.exe
  C:\Windows\System\JezvlMU.exe
  2⤵
  PID:3148
- C:\Windows\System\JXOMgXd.exe
  C:\Windows\System\JXOMgXd.exe
  2⤵
  PID:2272
- C:\Windows\System\rZocgjx.exe
  C:\Windows\System\rZocgjx.exe
  2⤵
  PID:3240
- C:\Windows\System\ljHWfam.exe
  C:\Windows\System\ljHWfam.exe
  2⤵
  PID:3276
- C:\Windows\System\gNKWses.exe
  C:\Windows\System\gNKWses.exe
  2⤵
  PID:1620
- C:\Windows\System\YjLhlCi.exe
  C:\Windows\System\YjLhlCi.exe
  2⤵
  PID:1984
- C:\Windows\System\BVmRVel.exe
  C:\Windows\System\BVmRVel.exe
  2⤵
  PID:3120
- C:\Windows\System\HLgfden.exe
  C:\Windows\System\HLgfden.exe
  2⤵
  PID:3164
- C:\Windows\System\pOTyORN.exe
  C:\Windows\System\pOTyORN.exe
  2⤵
  PID:3228
- C:\Windows\System\qwOcZvv.exe
  C:\Windows\System\qwOcZvv.exe
  2⤵
  PID:3296
- C:\Windows\System\zFSKVby.exe
  C:\Windows\System\zFSKVby.exe
  2⤵
  PID:3340
- C:\Windows\System\ujMFxdc.exe
  C:\Windows\System\ujMFxdc.exe
  2⤵
  PID:3408
- C:\Windows\System\jUqgQkA.exe
  C:\Windows\System\jUqgQkA.exe
  2⤵
  PID:3444
- C:\Windows\System\KomIhay.exe
  C:\Windows\System\KomIhay.exe
  2⤵
  PID:3484
- C:\Windows\System\sjoSWTL.exe
  C:\Windows\System\sjoSWTL.exe
  2⤵
  PID:3496
- C:\Windows\System\RIXlzbN.exe
  C:\Windows\System\RIXlzbN.exe
  2⤵
  PID:3392
- C:\Windows\System\yemsPvP.exe
  C:\Windows\System\yemsPvP.exe
  2⤵
  PID:3460
- C:\Windows\System\mgoBRcG.exe
  C:\Windows\System\mgoBRcG.exe
  2⤵
  PID:1736
- C:\Windows\System\RtYjFdC.exe
  C:\Windows\System\RtYjFdC.exe
  2⤵
  PID:3572
- C:\Windows\System\WQfmMvA.exe
  C:\Windows\System\WQfmMvA.exe
  2⤵
  PID:3636
- C:\Windows\System\wECoWGU.exe
  C:\Windows\System\wECoWGU.exe
  2⤵
  PID:3584
- C:\Windows\System\gZwMLSR.exe
  C:\Windows\System\gZwMLSR.exe
  2⤵
  PID:3652
- C:\Windows\System\QEhCZyx.exe
  C:\Windows\System\QEhCZyx.exe
  2⤵
  PID:3700
- C:\Windows\System\KcTgXLA.exe
  C:\Windows\System\KcTgXLA.exe
  2⤵
  PID:3764
- C:\Windows\System\roDUdUa.exe
  C:\Windows\System\roDUdUa.exe
  2⤵
  PID:3800
- C:\Windows\System\QLstriV.exe
  C:\Windows\System\QLstriV.exe
  2⤵
  PID:3776
- C:\Windows\System\pVaJfDk.exe
  C:\Windows\System\pVaJfDk.exe
  2⤵
  PID:3864
- C:\Windows\System\vCQDWfn.exe
  C:\Windows\System\vCQDWfn.exe
  2⤵
  PID:3896
- C:\Windows\System\gAkoOFk.exe
  C:\Windows\System\gAkoOFk.exe
  2⤵
  PID:4088
- C:\Windows\System\TXBiQbM.exe
  C:\Windows\System\TXBiQbM.exe
  2⤵
  PID:3964
- C:\Windows\System\QvPxJsA.exe
  C:\Windows\System\QvPxJsA.exe
  2⤵
  PID:4060
- C:\Windows\System\gVqKbje.exe
  C:\Windows\System\gVqKbje.exe
  2⤵
  PID:1568
- C:\Windows\System\rfiyiRd.exe
  C:\Windows\System\rfiyiRd.exe
  2⤵
  PID:3212
- C:\Windows\System\RBsNNiZ.exe
  C:\Windows\System\RBsNNiZ.exe
  2⤵
  PID:3876
- C:\Windows\System\HHDzAXe.exe
  C:\Windows\System\HHDzAXe.exe
  2⤵
  PID:3088
- C:\Windows\System\oGmiHNe.exe
  C:\Windows\System\oGmiHNe.exe
  2⤵
  PID:3308
- C:\Windows\System\FCbFTsT.exe
  C:\Windows\System\FCbFTsT.exe
  2⤵
  PID:1276
- C:\Windows\System\zwZjyLa.exe
  C:\Windows\System\zwZjyLa.exe
  2⤵
  PID:3976
- C:\Windows\System\udrDCvQ.exe
  C:\Windows\System\udrDCvQ.exe
  2⤵
  PID:3180
- C:\Windows\System\VFzjjIs.exe
  C:\Windows\System\VFzjjIs.exe
  2⤵
  PID:3948
- C:\Windows\System\LGLxZjW.exe
  C:\Windows\System\LGLxZjW.exe
  2⤵
  PID:4008
- C:\Windows\System\wfBaKGT.exe
  C:\Windows\System\wfBaKGT.exe
  2⤵
  PID:3060
- C:\Windows\System\LnVsvsN.exe
  C:\Windows\System\LnVsvsN.exe
  2⤵
  PID:3328
- C:\Windows\System\eZcvNln.exe
  C:\Windows\System\eZcvNln.exe
  2⤵
  PID:3428
- C:\Windows\System\XOVNBnS.exe
  C:\Windows\System\XOVNBnS.exe
  2⤵
  PID:3380
- C:\Windows\System\XXOCkSb.exe
  C:\Windows\System\XXOCkSb.exe
  2⤵
  PID:3364
- C:\Windows\System\HXyQCfJ.exe
  C:\Windows\System\HXyQCfJ.exe
  2⤵
  PID:3564
- C:\Windows\System\IXxwCWN.exe
  C:\Windows\System\IXxwCWN.exe
  2⤵
  PID:3684
- C:\Windows\System\WbNZomq.exe
  C:\Windows\System\WbNZomq.exe
  2⤵
  PID:3860
- C:\Windows\System\KpaLOcP.exe
  C:\Windows\System\KpaLOcP.exe
  2⤵
  PID:3996
- C:\Windows\System\GIpaqQY.exe
  C:\Windows\System\GIpaqQY.exe
  2⤵
  PID:3784
- C:\Windows\System\VtKGdYl.exe
  C:\Windows\System\VtKGdYl.exe
  2⤵
  PID:4104
- C:\Windows\System\ALOizvQ.exe
  C:\Windows\System\ALOizvQ.exe
  2⤵
  PID:4120
- C:\Windows\System\LMrMokH.exe
  C:\Windows\System\LMrMokH.exe
  2⤵
  PID:4136
- C:\Windows\System\BellUTc.exe
  C:\Windows\System\BellUTc.exe
  2⤵
  PID:4152
- C:\Windows\System\kxAiJVo.exe
  C:\Windows\System\kxAiJVo.exe
  2⤵
  PID:4168
- C:\Windows\System\VJvrPZT.exe
  C:\Windows\System\VJvrPZT.exe
  2⤵
  PID:4184
- C:\Windows\System\McYodJL.exe
  C:\Windows\System\McYodJL.exe
  2⤵
  PID:4200
- C:\Windows\System\rnszYqg.exe
  C:\Windows\System\rnszYqg.exe
  2⤵
  PID:4216
- C:\Windows\System\lEcZvcw.exe
  C:\Windows\System\lEcZvcw.exe
  2⤵
  PID:4232
- C:\Windows\System\fmuPdjT.exe
  C:\Windows\System\fmuPdjT.exe
  2⤵
  PID:4248
- C:\Windows\System\oJevaqk.exe
  C:\Windows\System\oJevaqk.exe
  2⤵
  PID:4264
- C:\Windows\System\meiKHWV.exe
  C:\Windows\System\meiKHWV.exe
  2⤵
  PID:4280
- C:\Windows\System\WzcdQjA.exe
  C:\Windows\System\WzcdQjA.exe
  2⤵
  PID:4296
- C:\Windows\System\AlgPdnL.exe
  C:\Windows\System\AlgPdnL.exe
  2⤵
  PID:4312
- C:\Windows\System\MYgbYiC.exe
  C:\Windows\System\MYgbYiC.exe
  2⤵
  PID:4328
- C:\Windows\System\xqpLIUa.exe
  C:\Windows\System\xqpLIUa.exe
  2⤵
  PID:4344
- C:\Windows\System\JWarZLd.exe
  C:\Windows\System\JWarZLd.exe
  2⤵
  PID:4360
- C:\Windows\System\lfnuOKx.exe
  C:\Windows\System\lfnuOKx.exe
  2⤵
  PID:4376
- C:\Windows\System\GglpWsW.exe
  C:\Windows\System\GglpWsW.exe
  2⤵
  PID:4392
- C:\Windows\System\qAlBETK.exe
  C:\Windows\System\qAlBETK.exe
  2⤵
  PID:4408
- C:\Windows\System\ZpnYVrk.exe
  C:\Windows\System\ZpnYVrk.exe
  2⤵
  PID:4424
- C:\Windows\System\CXycPTp.exe
  C:\Windows\System\CXycPTp.exe
  2⤵
  PID:4440
- C:\Windows\System\ldRpkFO.exe
  C:\Windows\System\ldRpkFO.exe
  2⤵
  PID:4456
- C:\Windows\System\TYHyAYc.exe
  C:\Windows\System\TYHyAYc.exe
  2⤵
  PID:4472
- C:\Windows\System\WMVYLCL.exe
  C:\Windows\System\WMVYLCL.exe
  2⤵
  PID:4488
- C:\Windows\System\mRUpTsT.exe
  C:\Windows\System\mRUpTsT.exe
  2⤵
  PID:4504
- C:\Windows\System\PsumQet.exe
  C:\Windows\System\PsumQet.exe
  2⤵
  PID:4520
- C:\Windows\System\qQiCZRo.exe
  C:\Windows\System\qQiCZRo.exe
  2⤵
  PID:4536
- C:\Windows\System\GcRPWoO.exe
  C:\Windows\System\GcRPWoO.exe
  2⤵
  PID:4552
- C:\Windows\System\mPFOGQE.exe
  C:\Windows\System\mPFOGQE.exe
  2⤵
  PID:4568
- C:\Windows\System\sMfpCPq.exe
  C:\Windows\System\sMfpCPq.exe
  2⤵
  PID:4584
- C:\Windows\System\ApHewFJ.exe
  C:\Windows\System\ApHewFJ.exe
  2⤵
  PID:4600
- C:\Windows\System\SQcdBYs.exe
  C:\Windows\System\SQcdBYs.exe
  2⤵
  PID:4624
- C:\Windows\System\fArvdrk.exe
  C:\Windows\System\fArvdrk.exe
  2⤵
  PID:4640
- C:\Windows\System\BYPruQp.exe
  C:\Windows\System\BYPruQp.exe
  2⤵
  PID:4656
- C:\Windows\System\Kwrhzxb.exe
  C:\Windows\System\Kwrhzxb.exe
  2⤵
  PID:4672
- C:\Windows\System\LMfZFXR.exe
  C:\Windows\System\LMfZFXR.exe
  2⤵
  PID:4688
- C:\Windows\System\CoLieWk.exe
  C:\Windows\System\CoLieWk.exe
  2⤵
  PID:4704
- C:\Windows\System\NXfuCXb.exe
  C:\Windows\System\NXfuCXb.exe
  2⤵
  PID:4724
- C:\Windows\System\EvMUNfG.exe
  C:\Windows\System\EvMUNfG.exe
  2⤵
  PID:4752
- C:\Windows\System\IdQyMdH.exe
  C:\Windows\System\IdQyMdH.exe
  2⤵
  PID:4768
- C:\Windows\System\SzLNPwH.exe
  C:\Windows\System\SzLNPwH.exe
  2⤵
  PID:4784
- C:\Windows\System\KwaisNv.exe
  C:\Windows\System\KwaisNv.exe
  2⤵
  PID:4800
- C:\Windows\System\aVnTrUx.exe
  C:\Windows\System\aVnTrUx.exe
  2⤵
  PID:4816
- C:\Windows\System\pUWAxUI.exe
  C:\Windows\System\pUWAxUI.exe
  2⤵
  PID:4832
- C:\Windows\System\BgrSaqa.exe
  C:\Windows\System\BgrSaqa.exe
  2⤵
  PID:4848
- C:\Windows\System\UbbHJLT.exe
  C:\Windows\System\UbbHJLT.exe
  2⤵
  PID:4864
- C:\Windows\System\FAjMUds.exe
  C:\Windows\System\FAjMUds.exe
  2⤵
  PID:4880
- C:\Windows\System\hVjVUhw.exe
  C:\Windows\System\hVjVUhw.exe
  2⤵
  PID:4896
- C:\Windows\System\ZZyVFFg.exe
  C:\Windows\System\ZZyVFFg.exe
  2⤵
  PID:4912
- C:\Windows\System\RzgPdBc.exe
  C:\Windows\System\RzgPdBc.exe
  2⤵
  PID:4928
- C:\Windows\System\XmePuuK.exe
  C:\Windows\System\XmePuuK.exe
  2⤵
  PID:4944
- C:\Windows\System\HlfZxQD.exe
  C:\Windows\System\HlfZxQD.exe
  2⤵
  PID:4960
- C:\Windows\System\CmZNcWB.exe
  C:\Windows\System\CmZNcWB.exe
  2⤵
  PID:4976
- C:\Windows\System\YYiUvYh.exe
  C:\Windows\System\YYiUvYh.exe
  2⤵
  PID:4992
- C:\Windows\System\DhTYpJF.exe
  C:\Windows\System\DhTYpJF.exe
  2⤵
  PID:5008
- C:\Windows\System\eXFTPAz.exe
  C:\Windows\System\eXFTPAz.exe
  2⤵
  PID:5024
- C:\Windows\System\GlrsVPX.exe
  C:\Windows\System\GlrsVPX.exe
  2⤵
  PID:5040
- C:\Windows\System\uItejoH.exe
  C:\Windows\System\uItejoH.exe
  2⤵
  PID:5056
- C:\Windows\System\fMumoZB.exe
  C:\Windows\System\fMumoZB.exe
  2⤵
  PID:5072
- C:\Windows\System\LzaFEwa.exe
  C:\Windows\System\LzaFEwa.exe
  2⤵
  PID:5088
- C:\Windows\System\hGBYzBg.exe
  C:\Windows\System\hGBYzBg.exe
  2⤵
  PID:5104
- C:\Windows\System\cKBrHdM.exe
  C:\Windows\System\cKBrHdM.exe
  2⤵
  PID:3816
- C:\Windows\System\UkHAgdC.exe
  C:\Windows\System\UkHAgdC.exe
  2⤵
  PID:2260
- C:\Windows\System\nkVnEmQ.exe
  C:\Windows\System\nkVnEmQ.exe
  2⤵
  PID:4012
- C:\Windows\System\ZHqgRaI.exe
  C:\Windows\System\ZHqgRaI.exe
  2⤵
  PID:332
- C:\Windows\System\tlgkxpN.exe
  C:\Windows\System\tlgkxpN.exe
  2⤵
  PID:3560
- C:\Windows\System\GfTzPAA.exe
  C:\Windows\System\GfTzPAA.exe
  2⤵
  PID:3620
- C:\Windows\System\mPKIBJj.exe
  C:\Windows\System\mPKIBJj.exe
  2⤵
  PID:2972
- C:\Windows\System\ygcXjTZ.exe
  C:\Windows\System\ygcXjTZ.exe
  2⤵
  PID:3832
- C:\Windows\System\GQKqznI.exe
  C:\Windows\System\GQKqznI.exe
  2⤵
  PID:4208
- C:\Windows\System\DLXjrew.exe
  C:\Windows\System\DLXjrew.exe
  2⤵
  PID:4176
- C:\Windows\System\ussLdWJ.exe
  C:\Windows\System\ussLdWJ.exe
  2⤵
  PID:4244
- C:\Windows\System\KraAQhE.exe
  C:\Windows\System\KraAQhE.exe
  2⤵
  PID:3516
- C:\Windows\System\RvRmuVr.exe
  C:\Windows\System\RvRmuVr.exe
  2⤵
  PID:3588
- C:\Windows\System\WwoxIil.exe
  C:\Windows\System\WwoxIil.exe
  2⤵
  PID:3900
- C:\Windows\System\NWwqRxG.exe
  C:\Windows\System\NWwqRxG.exe
  2⤵
  PID:4164
- C:\Windows\System\inobeGs.exe
  C:\Windows\System\inobeGs.exe
  2⤵
  PID:4196
- C:\Windows\System\HnvRJdl.exe
  C:\Windows\System\HnvRJdl.exe
  2⤵
  PID:4260
- C:\Windows\System\pfoLEjr.exe
  C:\Windows\System\pfoLEjr.exe
  2⤵
  PID:1780
- C:\Windows\System\swxjoED.exe
  C:\Windows\System\swxjoED.exe
  2⤵
  PID:4336
- C:\Windows\System\DyhojgN.exe
  C:\Windows\System\DyhojgN.exe
  2⤵
  PID:4400
- C:\Windows\System\tBlOmOr.exe
  C:\Windows\System\tBlOmOr.exe
  2⤵
  PID:4320
- C:\Windows\System\aCoVQEN.exe
  C:\Windows\System\aCoVQEN.exe
  2⤵
  PID:4496
- C:\Windows\System\ITEnNrW.exe
  C:\Windows\System\ITEnNrW.exe
  2⤵
  PID:4528
- C:\Windows\System\ujyutrr.exe
  C:\Windows\System\ujyutrr.exe
  2⤵
  PID:4564
- C:\Windows\System\jqlFAov.exe
  C:\Windows\System\jqlFAov.exe
  2⤵
  PID:4480
- C:\Windows\System\rIFDMVH.exe
  C:\Windows\System\rIFDMVH.exe
  2⤵
  PID:4516
- C:\Windows\System\ukavOnI.exe
  C:\Windows\System\ukavOnI.exe
  2⤵
  PID:4576
- C:\Windows\System\OmvoFrW.exe
  C:\Windows\System\OmvoFrW.exe
  2⤵
  PID:4612
- C:\Windows\System\thZtvlQ.exe
  C:\Windows\System\thZtvlQ.exe
  2⤵
  PID:4636
- C:\Windows\System\QFktmYb.exe
  C:\Windows\System\QFktmYb.exe
  2⤵
  PID:4648
- C:\Windows\System\cEsyEgf.exe
  C:\Windows\System\cEsyEgf.exe
  2⤵
  PID:4712
- C:\Windows\System\ejdFdeL.exe
  C:\Windows\System\ejdFdeL.exe
  2⤵
  PID:4748
- C:\Windows\System\FbvRleZ.exe
  C:\Windows\System\FbvRleZ.exe
  2⤵
  PID:4812
- C:\Windows\System\kmhWCUD.exe
  C:\Windows\System\kmhWCUD.exe
  2⤵
  PID:4844
- C:\Windows\System\IPOHGWi.exe
  C:\Windows\System\IPOHGWi.exe
  2⤵
  PID:4792
- C:\Windows\System\nECEDPs.exe
  C:\Windows\System\nECEDPs.exe
  2⤵
  PID:4828
- C:\Windows\System\LIZksoB.exe
  C:\Windows\System\LIZksoB.exe
  2⤵
  PID:4972
- C:\Windows\System\SruAyxc.exe
  C:\Windows\System\SruAyxc.exe
  2⤵
  PID:4988
- C:\Windows\System\VZOvHiy.exe
  C:\Windows\System\VZOvHiy.exe
  2⤵
  PID:4888
- C:\Windows\System\MfzgUQg.exe
  C:\Windows\System\MfzgUQg.exe
  2⤵
  PID:5020
- C:\Windows\System\lyjeKxG.exe
  C:\Windows\System\lyjeKxG.exe
  2⤵
  PID:5064
- C:\Windows\System\sxApWOl.exe
  C:\Windows\System\sxApWOl.exe
  2⤵
  PID:5080
- C:\Windows\System\lCgUGxh.exe
  C:\Windows\System\lCgUGxh.exe
  2⤵
  PID:1596
- C:\Windows\System\ZrwoTRS.exe
  C:\Windows\System\ZrwoTRS.exe
  2⤵
  PID:3848
- C:\Windows\System\GalsLmp.exe
  C:\Windows\System\GalsLmp.exe
  2⤵
  PID:3960
- C:\Windows\System\MCnFSQx.exe
  C:\Windows\System\MCnFSQx.exe
  2⤵
  PID:4148
- C:\Windows\System\XccMCji.exe
  C:\Windows\System\XccMCji.exe
  2⤵
  PID:4272
- C:\Windows\System\nkchDXM.exe
  C:\Windows\System\nkchDXM.exe
  2⤵
  PID:4368
- C:\Windows\System\uQBuXgj.exe
  C:\Windows\System\uQBuXgj.exe
  2⤵
  PID:4560
- C:\Windows\System\rKdTjCZ.exe
  C:\Windows\System\rKdTjCZ.exe
  2⤵
  PID:4512
- C:\Windows\System\yehPZiZ.exe
  C:\Windows\System\yehPZiZ.exe
  2⤵
  PID:4616
- C:\Windows\System\mkcSKEB.exe
  C:\Windows\System\mkcSKEB.exe
  2⤵
  PID:4824
- C:\Windows\System\JfVlHmK.exe
  C:\Windows\System\JfVlHmK.exe
  2⤵
  PID:4956
- C:\Windows\System\KQyffam.exe
  C:\Windows\System\KQyffam.exe
  2⤵
  PID:3796
- C:\Windows\System\yqdJGLH.exe
  C:\Windows\System\yqdJGLH.exe
  2⤵
  PID:4276
- C:\Windows\System\AuPFdRK.exe
  C:\Windows\System\AuPFdRK.exe
  2⤵
  PID:5136
- C:\Windows\System\ovQqWfZ.exe
  C:\Windows\System\ovQqWfZ.exe
  2⤵
  PID:5156
- C:\Windows\System\griDZJx.exe
  C:\Windows\System\griDZJx.exe
  2⤵
  PID:5172
- C:\Windows\System\txuuHvt.exe
  C:\Windows\System\txuuHvt.exe
  2⤵
  PID:5188
- C:\Windows\System\DJQvZxQ.exe
  C:\Windows\System\DJQvZxQ.exe
  2⤵
  PID:5204
- C:\Windows\System\zhmYRwa.exe
  C:\Windows\System\zhmYRwa.exe
  2⤵
  PID:5224
- C:\Windows\System\WUqHwtn.exe
  C:\Windows\System\WUqHwtn.exe
  2⤵
  PID:5240
- C:\Windows\System\srYXmaz.exe
  C:\Windows\System\srYXmaz.exe
  2⤵
  PID:5256
- C:\Windows\System\wTlmkNQ.exe
  C:\Windows\System\wTlmkNQ.exe
  2⤵
  PID:5272
- C:\Windows\System\YrZeyWo.exe
  C:\Windows\System\YrZeyWo.exe
  2⤵
  PID:5288
- C:\Windows\System\DJwjSeF.exe
  C:\Windows\System\DJwjSeF.exe
  2⤵
  PID:5304
- C:\Windows\System\rOZrEJS.exe
  C:\Windows\System\rOZrEJS.exe
  2⤵
  PID:5320
- C:\Windows\System\UDIjWXw.exe
  C:\Windows\System\UDIjWXw.exe
  2⤵
  PID:5336
- C:\Windows\System\QXXGMgo.exe
  C:\Windows\System\QXXGMgo.exe
  2⤵
  PID:5352
- C:\Windows\System\mEiKrGN.exe
  C:\Windows\System\mEiKrGN.exe
  2⤵
  PID:5368
- C:\Windows\System\QyxXTCD.exe
  C:\Windows\System\QyxXTCD.exe
  2⤵
  PID:5384
- C:\Windows\System\CSaSnZY.exe
  C:\Windows\System\CSaSnZY.exe
  2⤵
  PID:5400
- C:\Windows\System\IWDUhtS.exe
  C:\Windows\System\IWDUhtS.exe
  2⤵
  PID:5416
- C:\Windows\System\fYRJxVk.exe
  C:\Windows\System\fYRJxVk.exe
  2⤵
  PID:5432
- C:\Windows\System\lrstnnI.exe
  C:\Windows\System\lrstnnI.exe
  2⤵
  PID:5448
- C:\Windows\System\RdcghyR.exe
  C:\Windows\System\RdcghyR.exe
  2⤵
  PID:5464
- C:\Windows\System\ExnXFbh.exe
  C:\Windows\System\ExnXFbh.exe
  2⤵
  PID:5480
- C:\Windows\System\xAKpZqg.exe
  C:\Windows\System\xAKpZqg.exe
  2⤵
  PID:5496
- C:\Windows\System\uShQWew.exe
  C:\Windows\System\uShQWew.exe
  2⤵
  PID:5512
- C:\Windows\System\MgNuLyQ.exe
  C:\Windows\System\MgNuLyQ.exe
  2⤵
  PID:5528
- C:\Windows\System\QhWYvBm.exe
  C:\Windows\System\QhWYvBm.exe
  2⤵
  PID:5544
- C:\Windows\System\fRGpCtp.exe
  C:\Windows\System\fRGpCtp.exe
  2⤵
  PID:5560
- C:\Windows\System\uEtnIhb.exe
  C:\Windows\System\uEtnIhb.exe
  2⤵
  PID:5576
- C:\Windows\System\GiOsYte.exe
  C:\Windows\System\GiOsYte.exe
  2⤵
  PID:5592
- C:\Windows\System\NDgBmWn.exe
  C:\Windows\System\NDgBmWn.exe
  2⤵
  PID:5608
- C:\Windows\System\JubNdOe.exe
  C:\Windows\System\JubNdOe.exe
  2⤵
  PID:5624
- C:\Windows\System\HKvEwVv.exe
  C:\Windows\System\HKvEwVv.exe
  2⤵
  PID:5640
- C:\Windows\System\eiezgiH.exe
  C:\Windows\System\eiezgiH.exe
  2⤵
  PID:5656
- C:\Windows\System\gZgpVfW.exe
  C:\Windows\System\gZgpVfW.exe
  2⤵
  PID:5672
- C:\Windows\System\tVyuGwZ.exe
  C:\Windows\System\tVyuGwZ.exe
  2⤵
  PID:5688
- C:\Windows\System\UuMKeBu.exe
  C:\Windows\System\UuMKeBu.exe
  2⤵
  PID:5704
- C:\Windows\System\TQtdmYR.exe
  C:\Windows\System\TQtdmYR.exe
  2⤵
  PID:5720
- C:\Windows\System\EyZagqE.exe
  C:\Windows\System\EyZagqE.exe
  2⤵
  PID:5736
- C:\Windows\System\pQusELB.exe
  C:\Windows\System\pQusELB.exe
  2⤵
  PID:5752
- C:\Windows\System\XFGHOiY.exe
  C:\Windows\System\XFGHOiY.exe
  2⤵
  PID:5768
- C:\Windows\System\ceZjHwk.exe
  C:\Windows\System\ceZjHwk.exe
  2⤵
  PID:5784
- C:\Windows\System\RxPDEyF.exe
  C:\Windows\System\RxPDEyF.exe
  2⤵
  PID:5800
- C:\Windows\System\JTtonqK.exe
  C:\Windows\System\JTtonqK.exe
  2⤵
  PID:5816
- C:\Windows\System\aQLJlBT.exe
  C:\Windows\System\aQLJlBT.exe
  2⤵
  PID:5832
- C:\Windows\System\NtDOUOQ.exe
  C:\Windows\System\NtDOUOQ.exe
  2⤵
  PID:5848
- C:\Windows\System\fkxGBGF.exe
  C:\Windows\System\fkxGBGF.exe
  2⤵
  PID:5864
- C:\Windows\System\KBUialb.exe
  C:\Windows\System\KBUialb.exe
  2⤵
  PID:5880
- C:\Windows\System\EaLHvbA.exe
  C:\Windows\System\EaLHvbA.exe
  2⤵
  PID:5900
- C:\Windows\System\uQfRwbr.exe
  C:\Windows\System\uQfRwbr.exe
  2⤵
  PID:5916
- C:\Windows\System\EkqqgXM.exe
  C:\Windows\System\EkqqgXM.exe
  2⤵
  PID:5932
- C:\Windows\System\MgmseEX.exe
  C:\Windows\System\MgmseEX.exe
  2⤵
  PID:5948
- C:\Windows\System\QaAeBFC.exe
  C:\Windows\System\QaAeBFC.exe
  2⤵
  PID:5964
- C:\Windows\System\yDjIWdR.exe
  C:\Windows\System\yDjIWdR.exe
  2⤵
  PID:5980
- C:\Windows\System\UUavuhE.exe
  C:\Windows\System\UUavuhE.exe
  2⤵
  PID:5996
- C:\Windows\System\YqTSeQH.exe
  C:\Windows\System\YqTSeQH.exe
  2⤵
  PID:6012
- C:\Windows\System\zcZeClE.exe
  C:\Windows\System\zcZeClE.exe
  2⤵
  PID:6028
- C:\Windows\System\gGgoeKh.exe
  C:\Windows\System\gGgoeKh.exe
  2⤵
  PID:6044
- C:\Windows\System\bfwTifd.exe
  C:\Windows\System\bfwTifd.exe
  2⤵
  PID:6064
- C:\Windows\System\nkhwRVz.exe
  C:\Windows\System\nkhwRVz.exe
  2⤵
  PID:6084
- C:\Windows\System\xyKJIYc.exe
  C:\Windows\System\xyKJIYc.exe
  2⤵
  PID:6100
- C:\Windows\System\oczgFqi.exe
  C:\Windows\System\oczgFqi.exe
  2⤵
  PID:6116
- C:\Windows\System\yLBlMBN.exe
  C:\Windows\System\yLBlMBN.exe
  2⤵
  PID:6132
- C:\Windows\System\lCpKgaV.exe
  C:\Windows\System\lCpKgaV.exe
  2⤵
  PID:4484
- C:\Windows\System\zkaOKBW.exe
  C:\Windows\System\zkaOKBW.exe
  2⤵
  PID:4840
- C:\Windows\System\xnBUHKZ.exe
  C:\Windows\System\xnBUHKZ.exe
  2⤵
  PID:5100
- C:\Windows\System\bKCgVzv.exe
  C:\Windows\System\bKCgVzv.exe
  2⤵
  PID:5168
- C:\Windows\System\yDQvpfi.exe
  C:\Windows\System\yDQvpfi.exe
  2⤵
  PID:5232
- C:\Windows\System\vsnwgQt.exe
  C:\Windows\System\vsnwgQt.exe
  2⤵
  PID:5268
- C:\Windows\System\NZCZoVh.exe
  C:\Windows\System\NZCZoVh.exe
  2⤵
  PID:4292
- C:\Windows\System\cWyMeru.exe
  C:\Windows\System\cWyMeru.exe
  2⤵
  PID:4452
- C:\Windows\System\heSwQwM.exe
  C:\Windows\System\heSwQwM.exe
  2⤵
  PID:4680
- C:\Windows\System\uYRDTNU.exe
  C:\Windows\System\uYRDTNU.exe
  2⤵
  PID:5084
- C:\Windows\System\SjFIGqK.exe
  C:\Windows\System\SjFIGqK.exe
  2⤵
  PID:2956
- C:\Windows\System\cttdfVt.exe
  C:\Windows\System\cttdfVt.exe
  2⤵
  PID:5144
- C:\Windows\System\nfHMDhT.exe
  C:\Windows\System\nfHMDhT.exe
  2⤵
  PID:3480
- C:\Windows\System\WSoGBgd.exe
  C:\Windows\System\WSoGBgd.exe
  2⤵
  PID:4256
- C:\Windows\System\BEUwzrA.exe
  C:\Windows\System\BEUwzrA.exe
  2⤵
  PID:4940
- C:\Windows\System\AdcpnOW.exe
  C:\Windows\System\AdcpnOW.exe
  2⤵
  PID:3260
- C:\Windows\System\mjQIgRp.exe
  C:\Windows\System\mjQIgRp.exe
  2⤵
  PID:4240
- C:\Windows\System\kdLAhDa.exe
  C:\Windows\System\kdLAhDa.exe
  2⤵
  PID:4304
- C:\Windows\System\lWBtali.exe
  C:\Windows\System\lWBtali.exe
  2⤵
  PID:4024
- C:\Windows\System\YrtWdTf.exe
  C:\Windows\System\YrtWdTf.exe
  2⤵
  PID:4468
- C:\Windows\System\caIVXmt.exe
  C:\Windows\System\caIVXmt.exe
  2⤵
  PID:5212
- C:\Windows\System\ZosyAOK.exe
  C:\Windows\System\ZosyAOK.exe
  2⤵
  PID:5300
- C:\Windows\System\CfJpaNy.exe
  C:\Windows\System\CfJpaNy.exe
  2⤵
  PID:5360
- C:\Windows\System\kwchrQM.exe
  C:\Windows\System\kwchrQM.exe
  2⤵
  PID:5424
- C:\Windows\System\bkpHQjN.exe
  C:\Windows\System\bkpHQjN.exe
  2⤵
  PID:5376
- C:\Windows\System\cmEZCpu.exe
  C:\Windows\System\cmEZCpu.exe
  2⤵
  PID:5348
- C:\Windows\System\JkixSLW.exe
  C:\Windows\System\JkixSLW.exe
  2⤵
  PID:5412
- C:\Windows\System\hWpFuBt.exe
  C:\Windows\System\hWpFuBt.exe
  2⤵
  PID:5472
- C:\Windows\System\dQNIIWr.exe
  C:\Windows\System\dQNIIWr.exe
  2⤵
  PID:5520
- C:\Windows\System\XvEPOTF.exe
  C:\Windows\System\XvEPOTF.exe
  2⤵
  PID:5584
- C:\Windows\System\yuoCPUD.exe
  C:\Windows\System\yuoCPUD.exe
  2⤵
  PID:5568
- C:\Windows\System\aqgqxtb.exe
  C:\Windows\System\aqgqxtb.exe
  2⤵
  PID:5604
- C:\Windows\System\LszMkJW.exe
  C:\Windows\System\LszMkJW.exe
  2⤵
  PID:5648
- C:\Windows\System\oygOVKw.exe
  C:\Windows\System\oygOVKw.exe
  2⤵
  PID:5668
- C:\Windows\System\BniQBfR.exe
  C:\Windows\System\BniQBfR.exe
  2⤵
  PID:5712
- C:\Windows\System\cqYcXXf.exe
  C:\Windows\System\cqYcXXf.exe
  2⤵
  PID:5728
- C:\Windows\System\nHtjvqk.exe
  C:\Windows\System\nHtjvqk.exe
  2⤵
  PID:5792
- C:\Windows\System\mLVEjjT.exe
  C:\Windows\System\mLVEjjT.exe
  2⤵
  PID:5760
- C:\Windows\System\xzUfrkI.exe
  C:\Windows\System\xzUfrkI.exe
  2⤵
  PID:5840
- C:\Windows\System\MwANpDI.exe
  C:\Windows\System\MwANpDI.exe
  2⤵
  PID:5872
- C:\Windows\System\pCxvzjE.exe
  C:\Windows\System\pCxvzjE.exe
  2⤵
  PID:5908
- C:\Windows\System\rKyGWXl.exe
  C:\Windows\System\rKyGWXl.exe
  2⤵
  PID:5944
- C:\Windows\System\NHBtJfX.exe
  C:\Windows\System\NHBtJfX.exe
  2⤵
  PID:5956
- C:\Windows\System\hxjyRis.exe
  C:\Windows\System\hxjyRis.exe
  2⤵
  PID:5988
- C:\Windows\System\EJLAUux.exe
  C:\Windows\System\EJLAUux.exe
  2⤵
  PID:6040
- C:\Windows\System\jHBzIUV.exe
  C:\Windows\System\jHBzIUV.exe
  2⤵
  PID:6052
- C:\Windows\System\syjBgzM.exe
  C:\Windows\System\syjBgzM.exe
  2⤵
  PID:6020
- C:\Windows\System\HUrOasq.exe
  C:\Windows\System\HUrOasq.exe
  2⤵
  PID:6140
- C:\Windows\System\RpGoYec.exe
  C:\Windows\System\RpGoYec.exe
  2⤵
  PID:6128
- C:\Windows\System\EAqFjCV.exe
  C:\Windows\System\EAqFjCV.exe
  2⤵
  PID:5200
- C:\Windows\System\akXSgzI.exe
  C:\Windows\System\akXSgzI.exe
  2⤵
  PID:4128
- C:\Windows\System\ekyZGCj.exe
  C:\Windows\System\ekyZGCj.exe
  2⤵
  PID:2704
- C:\Windows\System\esfMJpy.exe
  C:\Windows\System\esfMJpy.exe
  2⤵
  PID:5180
- C:\Windows\System\jJYniOs.exe
  C:\Windows\System\jJYniOs.exe
  2⤵
  PID:4876
- C:\Windows\System\jHoqtgF.exe
  C:\Windows\System\jHoqtgF.exe
  2⤵
  PID:4116
- C:\Windows\System\GndcDvn.exe
  C:\Windows\System\GndcDvn.exe
  2⤵
  PID:3712
- C:\Windows\System\AlLyohj.exe
  C:\Windows\System\AlLyohj.exe
  2⤵
  PID:3288
- C:\Windows\System\nsrxRqK.exe
  C:\Windows\System\nsrxRqK.exe
  2⤵
  PID:5316
- C:\Windows\System\hfFfRJr.exe
  C:\Windows\System\hfFfRJr.exe
  2⤵
  PID:4808
- C:\Windows\System\HpDhypy.exe
  C:\Windows\System\HpDhypy.exe
  2⤵
  PID:5220
- C:\Windows\System\oXwSSDN.exe
  C:\Windows\System\oXwSSDN.exe
  2⤵
  PID:5492
- C:\Windows\System\YUISYPV.exe
  C:\Windows\System\YUISYPV.exe
  2⤵
  PID:5588
- C:\Windows\System\bZRwEjX.exe
  C:\Windows\System\bZRwEjX.exe
  2⤵
  PID:5700
- C:\Windows\System\gMHDUrT.exe
  C:\Windows\System\gMHDUrT.exe
  2⤵
  PID:5616
- C:\Windows\System\zelpnrZ.exe
  C:\Windows\System\zelpnrZ.exe
  2⤵
  PID:4180
- C:\Windows\System\UGUVuJN.exe
  C:\Windows\System\UGUVuJN.exe
  2⤵
  PID:4436
- C:\Windows\System\mEjXqmC.exe
  C:\Windows\System\mEjXqmC.exe
  2⤵
  PID:5552
- C:\Windows\System\RGrlybD.exe
  C:\Windows\System\RGrlybD.exe
  2⤵
  PID:5556
- C:\Windows\System\hCEcwcG.exe
  C:\Windows\System\hCEcwcG.exe
  2⤵
  PID:5636
- C:\Windows\System\FLNmicr.exe
  C:\Windows\System\FLNmicr.exe
  2⤵
  PID:5796
- C:\Windows\System\sCzkGBa.exe
  C:\Windows\System\sCzkGBa.exe
  2⤵
  PID:5888
- C:\Windows\System\bkYlaZK.exe
  C:\Windows\System\bkYlaZK.exe
  2⤵
  PID:5912
- C:\Windows\System\WvWhmVG.exe
  C:\Windows\System\WvWhmVG.exe
  2⤵
  PID:6004
- C:\Windows\System\JqAMLkB.exe
  C:\Windows\System\JqAMLkB.exe
  2⤵
  PID:6108
- C:\Windows\System\DyVSUfS.exe
  C:\Windows\System\DyVSUfS.exe
  2⤵
  PID:6124
- C:\Windows\System\jDtXgjl.exe
  C:\Windows\System\jDtXgjl.exe
  2⤵
  PID:6096
- C:\Windows\System\MFAnram.exe
  C:\Windows\System\MFAnram.exe
  2⤵
  PID:5264
- C:\Windows\System\ZFAafHX.exe
  C:\Windows\System\ZFAafHX.exe
  2⤵
  PID:4984
- C:\Windows\System\GKqqPhk.exe
  C:\Windows\System\GKqqPhk.exe
  2⤵
  PID:5508
- C:\Windows\System\JRLulnl.exe
  C:\Windows\System\JRLulnl.exe
  2⤵
  PID:5684
- C:\Windows\System\JpzCmgv.exe
  C:\Windows\System\JpzCmgv.exe
  2⤵
  PID:5924
- C:\Windows\System\pmLKDSV.exe
  C:\Windows\System\pmLKDSV.exe
  2⤵
  PID:5540
- C:\Windows\System\PhXcttN.exe
  C:\Windows\System\PhXcttN.exe
  2⤵
  PID:5456
- C:\Windows\System\wXzTOrO.exe
  C:\Windows\System\wXzTOrO.exe
  2⤵
  PID:4696
- C:\Windows\System\XoWFnBd.exe
  C:\Windows\System\XoWFnBd.exe
  2⤵
  PID:3000
- C:\Windows\System\rUtDZVF.exe
  C:\Windows\System\rUtDZVF.exe
  2⤵
  PID:3092
- C:\Windows\System\hDvveDU.exe
  C:\Windows\System\hDvveDU.exe
  2⤵
  PID:5332
- C:\Windows\System\RjCpczD.exe
  C:\Windows\System\RjCpczD.exe
  2⤵
  PID:4860
- C:\Windows\System\QhLOYEw.exe
  C:\Windows\System\QhLOYEw.exe
  2⤵
  PID:6304
- C:\Windows\System\QbmmAPE.exe
  C:\Windows\System\QbmmAPE.exe
  2⤵
  PID:6320
- C:\Windows\System\seTHDIp.exe
  C:\Windows\System\seTHDIp.exe
  2⤵
  PID:6336
- C:\Windows\System\ZdcDDOC.exe
  C:\Windows\System\ZdcDDOC.exe
  2⤵
  PID:6352
- C:\Windows\System\gXORZFg.exe
  C:\Windows\System\gXORZFg.exe
  2⤵
  PID:6368
- C:\Windows\System\UwAiAGx.exe
  C:\Windows\System\UwAiAGx.exe
  2⤵
  PID:6384
- C:\Windows\System\ArJpRmx.exe
  C:\Windows\System\ArJpRmx.exe
  2⤵
  PID:6400
- C:\Windows\System\FxDMSmc.exe
  C:\Windows\System\FxDMSmc.exe
  2⤵
  PID:6416
- C:\Windows\System\kGOCHgz.exe
  C:\Windows\System\kGOCHgz.exe
  2⤵
  PID:6432
- C:\Windows\System\uacCWqC.exe
  C:\Windows\System\uacCWqC.exe
  2⤵
  PID:6448
- C:\Windows\System\bKTdGIZ.exe
  C:\Windows\System\bKTdGIZ.exe
  2⤵
  PID:6464
- C:\Windows\System\AKMrurH.exe
  C:\Windows\System\AKMrurH.exe
  2⤵
  PID:6480
- C:\Windows\System\bJClbWC.exe
  C:\Windows\System\bJClbWC.exe
  2⤵
  PID:6496
- C:\Windows\System\fffqubS.exe
  C:\Windows\System\fffqubS.exe
  2⤵
  PID:6512
- C:\Windows\System\VGuniLk.exe
  C:\Windows\System\VGuniLk.exe
  2⤵
  PID:6528
- C:\Windows\System\qTRdlSw.exe
  C:\Windows\System\qTRdlSw.exe
  2⤵
  PID:6556
- C:\Windows\System\wKbpcwW.exe
  C:\Windows\System\wKbpcwW.exe
  2⤵
  PID:6768
- C:\Windows\System\NoACWjO.exe
  C:\Windows\System\NoACWjO.exe
  2⤵
  PID:6784
- C:\Windows\System\mTJCoac.exe
  C:\Windows\System\mTJCoac.exe
  2⤵
  PID:6800
- C:\Windows\System\vkXYHgR.exe
  C:\Windows\System\vkXYHgR.exe
  2⤵
  PID:6820
- C:\Windows\System\AXPtvhP.exe
  C:\Windows\System\AXPtvhP.exe
  2⤵
  PID:6836
- C:\Windows\System\zRPQZce.exe
  C:\Windows\System\zRPQZce.exe
  2⤵
  PID:6852
- C:\Windows\System\XYIvrnc.exe
  C:\Windows\System\XYIvrnc.exe
  2⤵
  PID:6872
- C:\Windows\System\tOMgpYr.exe
  C:\Windows\System\tOMgpYr.exe
  2⤵
  PID:6172
- C:\Windows\System\QAdavLz.exe
  C:\Windows\System\QAdavLz.exe
  2⤵
  PID:6188
- C:\Windows\System\myfExdH.exe
  C:\Windows\System\myfExdH.exe
  2⤵
  PID:6260
- C:\Windows\System\KaLnKPn.exe
  C:\Windows\System\KaLnKPn.exe
  2⤵
  PID:6284
- C:\Windows\System\TniIyCN.exe
  C:\Windows\System\TniIyCN.exe
  2⤵
  PID:6684
- C:\Windows\System\toRSrrQ.exe
  C:\Windows\System\toRSrrQ.exe
  2⤵
  PID:6764
- C:\Windows\System\EaBwgnd.exe
  C:\Windows\System\EaBwgnd.exe
  2⤵
  PID:6832
- C:\Windows\System\aJsFKdc.exe
  C:\Windows\System\aJsFKdc.exe
  2⤵
  PID:6708
- C:\Windows\System\ajaHIoC.exe
  C:\Windows\System\ajaHIoC.exe
  2⤵
  PID:6732
- C:\Windows\System\biwzeLd.exe
  C:\Windows\System\biwzeLd.exe
  2⤵
  PID:6744
- C:\Windows\System\lWwZjtU.exe
  C:\Windows\System\lWwZjtU.exe
  2⤵
  PID:2060
- C:\Windows\System\AOOtSQo.exe
  C:\Windows\System\AOOtSQo.exe
  2⤵
  PID:6540
- C:\Windows\System\iFCmvxw.exe
  C:\Windows\System\iFCmvxw.exe
  2⤵
  PID:6476
- C:\Windows\System\yjlhvQO.exe
  C:\Windows\System\yjlhvQO.exe
  2⤵
  PID:6412
- C:\Windows\System\exinFmE.exe
  C:\Windows\System\exinFmE.exe
  2⤵
  PID:6816
- C:\Windows\System\jSFyKaU.exe
  C:\Windows\System\jSFyKaU.exe
  2⤵
  PID:6892
- C:\Windows\System\byGancq.exe
  C:\Windows\System\byGancq.exe
  2⤵
  PID:6952
- C:\Windows\System\MMMMPJI.exe
  C:\Windows\System\MMMMPJI.exe
  2⤵
  PID:6936
- C:\Windows\System\HIlmsol.exe
  C:\Windows\System\HIlmsol.exe
  2⤵
  PID:6964
- C:\Windows\System\xvlBqgC.exe
  C:\Windows\System\xvlBqgC.exe
  2⤵
  PID:6984
- C:\Windows\System\aqdGcUd.exe
  C:\Windows\System\aqdGcUd.exe
  2⤵
  PID:7016
- C:\Windows\System\VPaDqbD.exe
  C:\Windows\System\VPaDqbD.exe
  2⤵
  PID:7048
- C:\Windows\System\dUKUxOX.exe
  C:\Windows\System\dUKUxOX.exe
  2⤵
  PID:7064
- C:\Windows\System\YjyVrzE.exe
  C:\Windows\System\YjyVrzE.exe
  2⤵
  PID:6812
- C:\Windows\System\bzbIqVO.exe
  C:\Windows\System\bzbIqVO.exe
  2⤵
  PID:6488
- C:\Windows\System\TjjtdGz.exe
  C:\Windows\System\TjjtdGz.exe
  2⤵
  PID:6904
- C:\Windows\System\NFxTKtX.exe
  C:\Windows\System\NFxTKtX.exe
  2⤵
  PID:6992
- C:\Windows\System\DrJjMdt.exe
  C:\Windows\System\DrJjMdt.exe
  2⤵
  PID:7004
- C:\Windows\System\JHVdiTL.exe
  C:\Windows\System\JHVdiTL.exe
  2⤵
  PID:7028
- C:\Windows\System\ygLTmOp.exe
  C:\Windows\System\ygLTmOp.exe
  2⤵
  PID:7084
- C:\Windows\System\OvkRfUe.exe
  C:\Windows\System\OvkRfUe.exe
  2⤵
  PID:7088
- C:\Windows\System\gAPrhSA.exe
  C:\Windows\System\gAPrhSA.exe
  2⤵
  PID:7104
- C:\Windows\System\vcpcyiz.exe
  C:\Windows\System\vcpcyiz.exe
  2⤵
  PID:7120
- C:\Windows\System\ulxfpEn.exe
  C:\Windows\System\ulxfpEn.exe
  2⤵
  PID:7136
- C:\Windows\System\bqVGzbF.exe
  C:\Windows\System\bqVGzbF.exe
  2⤵
  PID:7152
- C:\Windows\System\gfpTVJr.exe
  C:\Windows\System\gfpTVJr.exe
  2⤵
  PID:5780
- C:\Windows\System\XtxIlfD.exe
  C:\Windows\System\XtxIlfD.exe
  2⤵
  PID:6060
- C:\Windows\System\CSZADbm.exe
  C:\Windows\System\CSZADbm.exe
  2⤵
  PID:6392
- C:\Windows\System\sLJAvQf.exe
  C:\Windows\System\sLJAvQf.exe
  2⤵
  PID:6520
- C:\Windows\System\seTjdsJ.exe
  C:\Windows\System\seTjdsJ.exe
  2⤵
  PID:6296
- C:\Windows\System\XbmakdG.exe
  C:\Windows\System\XbmakdG.exe
  2⤵
  PID:6160
- C:\Windows\System\UaJMpWZ.exe
  C:\Windows\System\UaJMpWZ.exe
  2⤵
  PID:6716
- C:\Windows\System\UIFOSEq.exe
  C:\Windows\System\UIFOSEq.exe
  2⤵
  PID:6196
- C:\Windows\System\bLENwGL.exe
  C:\Windows\System\bLENwGL.exe
  2⤵
  PID:6252
- C:\Windows\System\YDDUdAi.exe
  C:\Windows\System\YDDUdAi.exe
  2⤵
  PID:6220
- C:\Windows\System\tHaPoHa.exe
  C:\Windows\System\tHaPoHa.exe
  2⤵
  PID:6244
- C:\Windows\System\rxABAeD.exe
  C:\Windows\System\rxABAeD.exe
  2⤵
  PID:6272
- C:\Windows\System\fVUdLTy.exe
  C:\Windows\System\fVUdLTy.exe
  2⤵
  PID:6652
- C:\Windows\System\QVoEPqB.exe
  C:\Windows\System\QVoEPqB.exe
  2⤵
  PID:7000
- C:\Windows\System\BuWBfYb.exe
  C:\Windows\System\BuWBfYb.exe
  2⤵
  PID:6972
- C:\Windows\System\iHeIiYz.exe
  C:\Windows\System\iHeIiYz.exe
  2⤵
  PID:7072
- C:\Windows\System\gNHttCQ.exe
  C:\Windows\System\gNHttCQ.exe
  2⤵
  PID:6312
- C:\Windows\System\CJMmvIk.exe
  C:\Windows\System\CJMmvIk.exe
  2⤵
  PID:5972
- C:\Windows\System\QUpdfZp.exe
  C:\Windows\System\QUpdfZp.exe
  2⤵
  PID:6152
- C:\Windows\System\fJIwOyw.exe
  C:\Windows\System\fJIwOyw.exe
  2⤵
  PID:6900
- C:\Windows\System\tKylloD.exe
  C:\Windows\System\tKylloD.exe
  2⤵
  PID:6156
- C:\Windows\System\QmgvILA.exe
  C:\Windows\System\QmgvILA.exe
  2⤵
  PID:6924
- C:\Windows\System\OxJDVxV.exe
  C:\Windows\System\OxJDVxV.exe
  2⤵
  PID:7112
- C:\Windows\System\DDgIURH.exe
  C:\Windows\System\DDgIURH.exe
  2⤵
  PID:7160
- C:\Windows\System\ixBndWM.exe
  C:\Windows\System\ixBndWM.exe
  2⤵
  PID:7116
- C:\Windows\System\tRHaWBQ.exe
  C:\Windows\System\tRHaWBQ.exe
  2⤵
  PID:6456
- C:\Windows\System\EGJUKKq.exe
  C:\Windows\System\EGJUKKq.exe
  2⤵
  PID:6208
- C:\Windows\System\OOQNXdA.exe
  C:\Windows\System\OOQNXdA.exe
  2⤵
  PID:6276
- C:\Windows\System\IjnWlhs.exe
  C:\Windows\System\IjnWlhs.exe
  2⤵
  PID:6300
- C:\Windows\System\UYuroyb.exe
  C:\Windows\System\UYuroyb.exe
  2⤵
  PID:6328
- C:\Windows\System\NuAnCVo.exe
  C:\Windows\System\NuAnCVo.exe
  2⤵
  PID:6224
- C:\Windows\System\ktipTqs.exe
  C:\Windows\System\ktipTqs.exe
  2⤵
  PID:6696
- C:\Windows\System\dbEDBoT.exe
  C:\Windows\System\dbEDBoT.exe
  2⤵
  PID:6864
- C:\Windows\System\XheOnmd.exe
  C:\Windows\System\XheOnmd.exe
  2⤵
  PID:6544
- C:\Windows\System\GFGhcpP.exe
  C:\Windows\System\GFGhcpP.exe
  2⤵
  PID:6568
- C:\Windows\System\xqiEHFL.exe
  C:\Windows\System\xqiEHFL.exe
  2⤵
  PID:6592
- C:\Windows\System\OPNmnFA.exe
  C:\Windows\System\OPNmnFA.exe
  2⤵
  PID:6580
- C:\Windows\System\WHaLAHd.exe
  C:\Windows\System\WHaLAHd.exe
  2⤵
  PID:6616
- C:\Windows\System\ZNwzaux.exe
  C:\Windows\System\ZNwzaux.exe
  2⤵
  PID:6640
- C:\Windows\System\wsLERHW.exe
  C:\Windows\System\wsLERHW.exe
  2⤵
  PID:6644
- C:\Windows\System\qkEPsgL.exe
  C:\Windows\System\qkEPsgL.exe
  2⤵
  PID:6504
- C:\Windows\System\NgZDFdI.exe
  C:\Windows\System\NgZDFdI.exe
  2⤵
  PID:6724
- C:\Windows\System\NfjLiHA.exe
  C:\Windows\System\NfjLiHA.exe
  2⤵
  PID:6928
- C:\Windows\System\zUIYsyN.exe
  C:\Windows\System\zUIYsyN.exe
  2⤵
  PID:7076
- C:\Windows\System\EQLyPEu.exe
  C:\Windows\System\EQLyPEu.exe
  2⤵
  PID:6376
- C:\Windows\System\DgQaGnZ.exe
  C:\Windows\System\DgQaGnZ.exe
  2⤵
  PID:6344
- C:\Windows\System\YJcqADV.exe
  C:\Windows\System\YJcqADV.exe
  2⤵
  PID:5036
- C:\Windows\System\rLHgiKh.exe
  C:\Windows\System\rLHgiKh.exe
  2⤵
  PID:6360
- C:\Windows\System\MIoInGL.exe
  C:\Windows\System\MIoInGL.exe
  2⤵
  PID:6548
- C:\Windows\System\eYbXPBa.exe
  C:\Windows\System\eYbXPBa.exe
  2⤵
  PID:6796
- C:\Windows\System\TITwDOw.exe
  C:\Windows\System\TITwDOw.exe
  2⤵
  PID:7096
- C:\Windows\System\NXkCVot.exe
  C:\Windows\System\NXkCVot.exe
  2⤵
  PID:6628
- C:\Windows\System\ZRTPcPS.exe
  C:\Windows\System\ZRTPcPS.exe
  2⤵
  PID:6604
- C:\Windows\System\wPVNQgq.exe
  C:\Windows\System\wPVNQgq.exe
  2⤵
  PID:6380
- C:\Windows\System\SBbpFjK.exe
  C:\Windows\System\SBbpFjK.exe
  2⤵
  PID:6636
- C:\Windows\System\aIpsMBg.exe
  C:\Windows\System\aIpsMBg.exe
  2⤵
  PID:6960
- C:\Windows\System\OCFYtXV.exe
  C:\Windows\System\OCFYtXV.exe
  2⤵
  PID:6364
- C:\Windows\System\naxfFbX.exe
  C:\Windows\System\naxfFbX.exe
  2⤵
  PID:6608
- C:\Windows\System\yDkpcZM.exe
  C:\Windows\System\yDkpcZM.exe
  2⤵
  PID:6168
- C:\Windows\System\nroMvIQ.exe
  C:\Windows\System\nroMvIQ.exe
  2⤵
  PID:6880
- C:\Windows\System\MDJdriI.exe
  C:\Windows\System\MDJdriI.exe
  2⤵
  PID:7032
- C:\Windows\System\DJQhiAa.exe
  C:\Windows\System\DJQhiAa.exe
  2⤵
  PID:6492
- C:\Windows\System\jQkgmYC.exe
  C:\Windows\System\jQkgmYC.exe
  2⤵
  PID:6780
- C:\Windows\System\ycCEKUp.exe
  C:\Windows\System\ycCEKUp.exe
  2⤵
  PID:6588
- C:\Windows\System\oncVuKn.exe
  C:\Windows\System\oncVuKn.exe
  2⤵
  PID:6508
- C:\Windows\System\hCvosDy.exe
  C:\Windows\System\hCvosDy.exe
  2⤵
  PID:7056
- C:\Windows\System\PRjYigD.exe
  C:\Windows\System\PRjYigD.exe
  2⤵
  PID:6148
- C:\Windows\System\UAaUSUj.exe
  C:\Windows\System\UAaUSUj.exe
  2⤵
  PID:6620
- C:\Windows\System\wbKBvrb.exe
  C:\Windows\System\wbKBvrb.exe
  2⤵
  PID:6348
- C:\Windows\System\HAZFbFp.exe
  C:\Windows\System\HAZFbFp.exe
  2⤵
  PID:7024
- C:\Windows\System\odwWUZo.exe
  C:\Windows\System\odwWUZo.exe
  2⤵
  PID:6572
- C:\Windows\System\lLDXLPl.exe
  C:\Windows\System\lLDXLPl.exe
  2⤵
  PID:6728
- C:\Windows\System\pKhfqcv.exe
  C:\Windows\System\pKhfqcv.exe
  2⤵
  PID:6680
- C:\Windows\System\WDSEvCL.exe
  C:\Windows\System\WDSEvCL.exe
  2⤵
  PID:6212
- C:\Windows\System\CEkzHDd.exe
  C:\Windows\System\CEkzHDd.exe
  2⤵
  PID:7148
- C:\Windows\System\KTQcBCH.exe
  C:\Windows\System\KTQcBCH.exe
  2⤵
  PID:6828
- C:\Windows\System\CPJrkiX.exe
  C:\Windows\System\CPJrkiX.exe
  2⤵
  PID:1504
- C:\Windows\System\xezZbEG.exe
  C:\Windows\System\xezZbEG.exe
  2⤵
  PID:6956
- C:\Windows\System\hEGXNpp.exe
  C:\Windows\System\hEGXNpp.exe
  2⤵
  PID:7184
- C:\Windows\System\WZmXSlB.exe
  C:\Windows\System\WZmXSlB.exe
  2⤵
  PID:7208
- C:\Windows\System\MyEhkYY.exe
  C:\Windows\System\MyEhkYY.exe
  2⤵
  PID:7224
- C:\Windows\System\sbwcJaQ.exe
  C:\Windows\System\sbwcJaQ.exe
  2⤵
  PID:7240
- C:\Windows\System\yvvfmiw.exe
  C:\Windows\System\yvvfmiw.exe
  2⤵
  PID:7256
- C:\Windows\System\GaiNGnj.exe
  C:\Windows\System\GaiNGnj.exe
  2⤵
  PID:7272
- C:\Windows\System\TeoQfwj.exe
  C:\Windows\System\TeoQfwj.exe
  2⤵
  PID:7288
- C:\Windows\System\rCpfKXs.exe
  C:\Windows\System\rCpfKXs.exe
  2⤵
  PID:7308
- C:\Windows\System\zjYNkXP.exe
  C:\Windows\System\zjYNkXP.exe
  2⤵
  PID:7324
- C:\Windows\System\rLfMCup.exe
  C:\Windows\System\rLfMCup.exe
  2⤵
  PID:7340
- C:\Windows\System\gWhEuHZ.exe
  C:\Windows\System\gWhEuHZ.exe
  2⤵
  PID:7360
- C:\Windows\System\CtnoisR.exe
  C:\Windows\System\CtnoisR.exe
  2⤵
  PID:7376
- C:\Windows\System\qeJxwLC.exe
  C:\Windows\System\qeJxwLC.exe
  2⤵
  PID:7392
- C:\Windows\System\teGtKKJ.exe
  C:\Windows\System\teGtKKJ.exe
  2⤵
  PID:7408
- C:\Windows\System\qalzPiR.exe
  C:\Windows\System\qalzPiR.exe
  2⤵
  PID:7424
- C:\Windows\System\YTrECnc.exe
  C:\Windows\System\YTrECnc.exe
  2⤵
  PID:7440
- C:\Windows\System\Nuvorgz.exe
  C:\Windows\System\Nuvorgz.exe
  2⤵
  PID:7460
- C:\Windows\System\shkHQtS.exe
  C:\Windows\System\shkHQtS.exe
  2⤵
  PID:7476
- C:\Windows\System\XvYflti.exe
  C:\Windows\System\XvYflti.exe
  2⤵
  PID:7496
- C:\Windows\System\vxSNJXr.exe
  C:\Windows\System\vxSNJXr.exe
  2⤵
  PID:7512
- C:\Windows\System\PPNGpJy.exe
  C:\Windows\System\PPNGpJy.exe
  2⤵
  PID:7528
- C:\Windows\System\dJKBjjQ.exe
  C:\Windows\System\dJKBjjQ.exe
  2⤵
  PID:7544
- C:\Windows\System\HlFhiQQ.exe
  C:\Windows\System\HlFhiQQ.exe
  2⤵
  PID:7560
- C:\Windows\System\kwTBvxQ.exe
  C:\Windows\System\kwTBvxQ.exe
  2⤵
  PID:7576
- C:\Windows\System\OMtWLBT.exe
  C:\Windows\System\OMtWLBT.exe
  2⤵
  PID:7648
- C:\Windows\System\IyboCAd.exe
  C:\Windows\System\IyboCAd.exe
  2⤵
  PID:7664
- C:\Windows\System\EllJPVk.exe
  C:\Windows\System\EllJPVk.exe
  2⤵
  PID:7680
- C:\Windows\System\mOZTstb.exe
  C:\Windows\System\mOZTstb.exe
  2⤵
  PID:7700
- C:\Windows\System\FMYqRor.exe
  C:\Windows\System\FMYqRor.exe
  2⤵
  PID:7716
- C:\Windows\System\XeqkDKx.exe
  C:\Windows\System\XeqkDKx.exe
  2⤵
  PID:7736
- C:\Windows\System\CezPUNr.exe
  C:\Windows\System\CezPUNr.exe
  2⤵
  PID:7752
- C:\Windows\System\MLcVDdM.exe
  C:\Windows\System\MLcVDdM.exe
  2⤵
  PID:7768
- C:\Windows\System\fpIgeyL.exe
  C:\Windows\System\fpIgeyL.exe
  2⤵
  PID:7784
- C:\Windows\System\bXsIqyw.exe
  C:\Windows\System\bXsIqyw.exe
  2⤵
  PID:7800
- C:\Windows\System\NFuVZcj.exe
  C:\Windows\System\NFuVZcj.exe
  2⤵
  PID:7816
- C:\Windows\System\pBpLHnx.exe
  C:\Windows\System\pBpLHnx.exe
  2⤵
  PID:7832
- C:\Windows\System\NCtrHvN.exe
  C:\Windows\System\NCtrHvN.exe
  2⤵
  PID:7848
- C:\Windows\System\IdGjGHR.exe
  C:\Windows\System\IdGjGHR.exe
  2⤵
  PID:7868
- C:\Windows\System\zcGLPDL.exe
  C:\Windows\System\zcGLPDL.exe
  2⤵
  PID:7884
- C:\Windows\System\WrRvaZW.exe
  C:\Windows\System\WrRvaZW.exe
  2⤵
  PID:7900
- C:\Windows\System\xuIYeVq.exe
  C:\Windows\System\xuIYeVq.exe
  2⤵
  PID:7916
- C:\Windows\System\QAqyGbi.exe
  C:\Windows\System\QAqyGbi.exe
  2⤵
  PID:7936
- C:\Windows\System\JVhoYCA.exe
  C:\Windows\System\JVhoYCA.exe
  2⤵
  PID:7952
- C:\Windows\System\PvCkKwx.exe
  C:\Windows\System\PvCkKwx.exe
  2⤵
  PID:7988
- C:\Windows\System\azAUBzT.exe
  C:\Windows\System\azAUBzT.exe
  2⤵
  PID:8008
- C:\Windows\System\DKgaRmo.exe
  C:\Windows\System\DKgaRmo.exe
  2⤵
  PID:8028
- C:\Windows\System\grqAEsx.exe
  C:\Windows\System\grqAEsx.exe
  2⤵
  PID:8044
- C:\Windows\System\fKmGOxd.exe
  C:\Windows\System\fKmGOxd.exe
  2⤵
  PID:8060
- C:\Windows\System\nFbZTpC.exe
  C:\Windows\System\nFbZTpC.exe
  2⤵
  PID:8076
- C:\Windows\System\WmEnhWh.exe
  C:\Windows\System\WmEnhWh.exe
  2⤵
  PID:8112
- C:\Windows\System\UuGipIh.exe
  C:\Windows\System\UuGipIh.exe
  2⤵
  PID:8164
- C:\Windows\System\KVBAcQX.exe
  C:\Windows\System\KVBAcQX.exe
  2⤵
  PID:8180
- C:\Windows\System\xVDGcAI.exe
  C:\Windows\System\xVDGcAI.exe
  2⤵
  PID:6888
- C:\Windows\System\wgTkbVk.exe
  C:\Windows\System\wgTkbVk.exe
  2⤵
  PID:7252
- C:\Windows\System\OjnRwRp.exe
  C:\Windows\System\OjnRwRp.exe
  2⤵
  PID:7388
- C:\Windows\System\PNZmWJk.exe
  C:\Windows\System\PNZmWJk.exe
  2⤵
  PID:7420
- C:\Windows\System\LKrPbMi.exe
  C:\Windows\System\LKrPbMi.exe
  2⤵
  PID:7452
- C:\Windows\System\wKzCABn.exe
  C:\Windows\System\wKzCABn.exe
  2⤵
  PID:7552
- C:\Windows\System\DAbEyfV.exe
  C:\Windows\System\DAbEyfV.exe
  2⤵
  PID:7204
- C:\Windows\System\vWmcvRD.exe
  C:\Windows\System\vWmcvRD.exe
  2⤵
  PID:7192
- C:\Windows\System\hFAtCmD.exe
  C:\Windows\System\hFAtCmD.exe
  2⤵
  PID:7300
- C:\Windows\System\XpAqTyu.exe
  C:\Windows\System\XpAqTyu.exe
  2⤵
  PID:7356
- C:\Windows\System\rNUvQgh.exe
  C:\Windows\System\rNUvQgh.exe
  2⤵
  PID:7508
- C:\Windows\System\DDQFyRb.exe
  C:\Windows\System\DDQFyRb.exe
  2⤵
  PID:7568
- C:\Windows\System\nlCUQml.exe
  C:\Windows\System\nlCUQml.exe
  2⤵
  PID:7472
- C:\Windows\System\LnnvAVP.exe
  C:\Windows\System\LnnvAVP.exe
  2⤵
  PID:7432
- C:\Windows\System\rFMBtrP.exe
  C:\Windows\System\rFMBtrP.exe
  2⤵
  PID:7604
- C:\Windows\System\FXMKfMl.exe
  C:\Windows\System\FXMKfMl.exe
  2⤵
  PID:7620
- C:\Windows\System\JrKGrnT.exe
  C:\Windows\System\JrKGrnT.exe
  2⤵
  PID:7640
- C:\Windows\System\paIWMME.exe
  C:\Windows\System\paIWMME.exe
  2⤵
  PID:7708
- C:\Windows\System\aPlNkzH.exe
  C:\Windows\System\aPlNkzH.exe
  2⤵
  PID:7808
- C:\Windows\System\cOooTWk.exe
  C:\Windows\System\cOooTWk.exe
  2⤵
  PID:7912
- C:\Windows\System\IXfanKX.exe
  C:\Windows\System\IXfanKX.exe
  2⤵
  PID:7824
- C:\Windows\System\gDrVDOe.exe
  C:\Windows\System\gDrVDOe.exe
  2⤵
  PID:7696
- C:\Windows\System\iSGMJUR.exe
  C:\Windows\System\iSGMJUR.exe
  2⤵
  PID:7656
- C:\Windows\System\uAoRbjE.exe
  C:\Windows\System\uAoRbjE.exe
  2⤵
  PID:7972
- C:\Windows\System\JKcPxBJ.exe
  C:\Windows\System\JKcPxBJ.exe
  2⤵
  PID:7216
- C:\Windows\System\OEBJDIU.exe
  C:\Windows\System\OEBJDIU.exe
  2⤵
  PID:8136
- C:\Windows\System\OqtpAmR.exe
  C:\Windows\System\OqtpAmR.exe
  2⤵
  PID:8156
- C:\Windows\System\ROVvujJ.exe
  C:\Windows\System\ROVvujJ.exe
  2⤵
  PID:7316
- C:\Windows\System\ZJOoZkV.exe
  C:\Windows\System\ZJOoZkV.exe
  2⤵
  PID:8016
- C:\Windows\System\cCzXMXA.exe
  C:\Windows\System\cCzXMXA.exe
  2⤵
  PID:7348
- C:\Windows\System\wVRuynQ.exe
  C:\Windows\System\wVRuynQ.exe
  2⤵
  PID:7280
- C:\Windows\System\JHGSgQw.exe
  C:\Windows\System\JHGSgQw.exe
  2⤵
  PID:6760
- C:\Windows\System\FVeJMsJ.exe
  C:\Windows\System\FVeJMsJ.exe
  2⤵
  PID:7372
- C:\Windows\System\siTYQzX.exe
  C:\Windows\System\siTYQzX.exe
  2⤵
  PID:8052
- C:\Windows\System\JRTltdj.exe
  C:\Windows\System\JRTltdj.exe
  2⤵
  PID:7332
- C:\Windows\System\zmvoZpb.exe
  C:\Windows\System\zmvoZpb.exe
  2⤵
  PID:7596
- C:\Windows\System\CEutBUk.exe
  C:\Windows\System\CEutBUk.exe
  2⤵
  PID:7504
- C:\Windows\System\RZStNXw.exe
  C:\Windows\System\RZStNXw.exe
  2⤵
  PID:7600
- C:\Windows\System\JUmmjrv.exe
  C:\Windows\System\JUmmjrv.exe
  2⤵
  PID:7636
- C:\Windows\System\LycLsPI.exe
  C:\Windows\System\LycLsPI.exe
  2⤵
  PID:7436
- C:\Windows\System\OmHemBh.exe
  C:\Windows\System\OmHemBh.exe
  2⤵
  PID:7748
- C:\Windows\System\inggTTa.exe
  C:\Windows\System\inggTTa.exe
  2⤵
  PID:7948
- C:\Windows\System\uRpRvgN.exe
  C:\Windows\System\uRpRvgN.exe
  2⤵
  PID:7860
- C:\Windows\System\aiLRIWX.exe
  C:\Windows\System\aiLRIWX.exe
  2⤵
  PID:7760
- C:\Windows\System\JAEVyJI.exe
  C:\Windows\System\JAEVyJI.exe
  2⤵
  PID:7796
- C:\Windows\System\dsTRmVY.exe
  C:\Windows\System\dsTRmVY.exe
  2⤵
  PID:7960
- C:\Windows\System\qYpTFMo.exe
  C:\Windows\System\qYpTFMo.exe
  2⤵
  PID:8000
- C:\Windows\System\HkYuBdl.exe
  C:\Windows\System\HkYuBdl.exe
  2⤵
  PID:8160
- C:\Windows\System\twSHqKS.exe
  C:\Windows\System\twSHqKS.exe
  2⤵
  PID:8176
- C:\Windows\System\BOknsWc.exe
  C:\Windows\System\BOknsWc.exe
  2⤵
  PID:8152
- C:\Windows\System\qMMlaFJ.exe
  C:\Windows\System\qMMlaFJ.exe
  2⤵
  PID:7352
- C:\Windows\System\BIYTrde.exe
  C:\Windows\System\BIYTrde.exe
  2⤵
  PID:8128
- C:\Windows\System\fuJHQIN.exe
  C:\Windows\System\fuJHQIN.exe
  2⤵
  PID:7572
- C:\Windows\System\nwSOekj.exe
  C:\Windows\System\nwSOekj.exe
  2⤵
  PID:8040
- C:\Windows\System\mKeoHiF.exe
  C:\Windows\System\mKeoHiF.exe
  2⤵
  PID:7456
- C:\Windows\System\OzCFUJe.exe
  C:\Windows\System\OzCFUJe.exe
  2⤵
  PID:7592
- C:\Windows\System\wMdRiDe.exe
  C:\Windows\System\wMdRiDe.exe
  2⤵
  PID:7876
- C:\Windows\System\qbQMYkG.exe
  C:\Windows\System\qbQMYkG.exe
  2⤵
  PID:7780
- C:\Windows\System\GrRZFZa.exe
  C:\Windows\System\GrRZFZa.exe
  2⤵
  PID:7232
- C:\Windows\System\BvtmkIs.exe
  C:\Windows\System\BvtmkIs.exe
  2⤵
  PID:7844
- C:\Windows\System\CVWBqXI.exe
  C:\Windows\System\CVWBqXI.exe
  2⤵
  PID:8004
- C:\Windows\System\jkpELEU.exe
  C:\Windows\System\jkpELEU.exe
  2⤵
  PID:7688
- C:\Windows\System\HApoZPq.exe
  C:\Windows\System\HApoZPq.exe
  2⤵
  PID:7180
- C:\Windows\System\SHTUmeO.exe
  C:\Windows\System\SHTUmeO.exe
  2⤵
  PID:7864
- C:\Windows\System\wehqtql.exe
  C:\Windows\System\wehqtql.exe
  2⤵
  PID:7792
- C:\Windows\System\HfoYBjN.exe
  C:\Windows\System\HfoYBjN.exe
  2⤵
  PID:8092
- C:\Windows\System\sFFatND.exe
  C:\Windows\System\sFFatND.exe
  2⤵
  PID:7880
- C:\Windows\System\xTUUDas.exe
  C:\Windows\System\xTUUDas.exe
  2⤵
  PID:8088
- C:\Windows\System\UiGAjEZ.exe
  C:\Windows\System\UiGAjEZ.exe
  2⤵
  PID:8104
- C:\Windows\System\oFtujCe.exe
  C:\Windows\System\oFtujCe.exe
  2⤵
  PID:7296
- C:\Windows\System\zVQNOHm.exe
  C:\Windows\System\zVQNOHm.exe
  2⤵
  PID:8108
- C:\Windows\System\bsxYsNh.exe
  C:\Windows\System\bsxYsNh.exe
  2⤵
  PID:7284
- C:\Windows\System\NzuhDoF.exe
  C:\Windows\System\NzuhDoF.exe
  2⤵
  PID:8020
- C:\Windows\System\sNAMigy.exe
  C:\Windows\System\sNAMigy.exe
  2⤵
  PID:8200
- C:\Windows\System\VtWpWRf.exe
  C:\Windows\System\VtWpWRf.exe
  2⤵
  PID:8216
- C:\Windows\System\SNnlINY.exe
  C:\Windows\System\SNnlINY.exe
  2⤵
  PID:8232
- C:\Windows\System\lJmFwID.exe
  C:\Windows\System\lJmFwID.exe
  2⤵
  PID:8248
- C:\Windows\System\WKTKBrR.exe
  C:\Windows\System\WKTKBrR.exe
  2⤵
  PID:8264
- C:\Windows\System\OYREXCU.exe
  C:\Windows\System\OYREXCU.exe
  2⤵
  PID:8280
- C:\Windows\System\tmscbPl.exe
  C:\Windows\System\tmscbPl.exe
  2⤵
  PID:8296
- C:\Windows\System\hEQHwJa.exe
  C:\Windows\System\hEQHwJa.exe
  2⤵
  PID:8312
- C:\Windows\System\iYuDflo.exe
  C:\Windows\System\iYuDflo.exe
  2⤵
  PID:8328
- C:\Windows\System\adjncQv.exe
  C:\Windows\System\adjncQv.exe
  2⤵
  PID:8344
- C:\Windows\System\WHNeUnh.exe
  C:\Windows\System\WHNeUnh.exe
  2⤵
  PID:8360
- C:\Windows\System\neiPchp.exe
  C:\Windows\System\neiPchp.exe
  2⤵
  PID:8376
- C:\Windows\System\qbyDPcI.exe
  C:\Windows\System\qbyDPcI.exe
  2⤵
  PID:8392
- C:\Windows\System\fMmAlaT.exe
  C:\Windows\System\fMmAlaT.exe
  2⤵
  PID:8408
- C:\Windows\System\ldFWFPe.exe
  C:\Windows\System\ldFWFPe.exe
  2⤵
  PID:8424
- C:\Windows\System\KPwfhng.exe
  C:\Windows\System\KPwfhng.exe
  2⤵
  PID:8540
- C:\Windows\System\bJrRsqR.exe
  C:\Windows\System\bJrRsqR.exe
  2⤵
  PID:8556
- C:\Windows\System\GjLpPcS.exe
  C:\Windows\System\GjLpPcS.exe
  2⤵
  PID:8572
- C:\Windows\System\jyWHnaj.exe
  C:\Windows\System\jyWHnaj.exe
  2⤵
  PID:8592
- C:\Windows\System\sqNERkg.exe
  C:\Windows\System\sqNERkg.exe
  2⤵
  PID:8608
- C:\Windows\System\ivFlMEG.exe
  C:\Windows\System\ivFlMEG.exe
  2⤵
  PID:8636
- C:\Windows\System\gCCGBer.exe
  C:\Windows\System\gCCGBer.exe
  2⤵
  PID:8744
- C:\Windows\System\PVzckaq.exe
  C:\Windows\System\PVzckaq.exe
  2⤵
  PID:8772
- C:\Windows\System\xcNVDOQ.exe
  C:\Windows\System\xcNVDOQ.exe
  2⤵
  PID:8792
- C:\Windows\System\jOcAKiw.exe
  C:\Windows\System\jOcAKiw.exe
  2⤵
  PID:8808
- C:\Windows\System\IlDTXZX.exe
  C:\Windows\System\IlDTXZX.exe
  2⤵
  PID:8824
- C:\Windows\System\HAdNaQG.exe
  C:\Windows\System\HAdNaQG.exe
  2⤵
  PID:8840
- C:\Windows\System\BQHkQRO.exe
  C:\Windows\System\BQHkQRO.exe
  2⤵
  PID:8856
- C:\Windows\System\nlENwpu.exe
  C:\Windows\System\nlENwpu.exe
  2⤵
  PID:8876
- C:\Windows\System\BesXUlJ.exe
  C:\Windows\System\BesXUlJ.exe
  2⤵
  PID:8944
- C:\Windows\System\rJsnusz.exe
  C:\Windows\System\rJsnusz.exe
  2⤵
  PID:8960
- C:\Windows\System\NssEPkj.exe
  C:\Windows\System\NssEPkj.exe
  2⤵
  PID:8976
- C:\Windows\System\pjWUtZi.exe
  C:\Windows\System\pjWUtZi.exe
  2⤵
  PID:8996
- C:\Windows\System\yhmuyWy.exe
  C:\Windows\System\yhmuyWy.exe
  2⤵
  PID:9012
- C:\Windows\System\aqneoNu.exe
  C:\Windows\System\aqneoNu.exe
  2⤵
  PID:9032
- C:\Windows\System\zpUuSGL.exe
  C:\Windows\System\zpUuSGL.exe
  2⤵
  PID:9052
- C:\Windows\System\dBcBRqk.exe
  C:\Windows\System\dBcBRqk.exe
  2⤵
  PID:9068
- C:\Windows\System\atAgZHU.exe
  C:\Windows\System\atAgZHU.exe
  2⤵
  PID:9084
- C:\Windows\System\hGCufRA.exe
  C:\Windows\System\hGCufRA.exe
  2⤵
  PID:9104
- C:\Windows\System\qHAQNwH.exe
  C:\Windows\System\qHAQNwH.exe
  2⤵
  PID:9120
- C:\Windows\System\fiSUkys.exe
  C:\Windows\System\fiSUkys.exe
  2⤵
  PID:9136
- C:\Windows\System\PoLAjtT.exe
  C:\Windows\System\PoLAjtT.exe
  2⤵
  PID:9152
- C:\Windows\System\CRgdbwb.exe
  C:\Windows\System\CRgdbwb.exe
  2⤵
  PID:9168
- C:\Windows\System\cIWaLce.exe
  C:\Windows\System\cIWaLce.exe
  2⤵
  PID:9184
- C:\Windows\System\wtLIGjZ.exe
  C:\Windows\System\wtLIGjZ.exe
  2⤵
  PID:9200
- C:\Windows\System\DlaUzCH.exe
  C:\Windows\System\DlaUzCH.exe
  2⤵
  PID:8208
- C:\Windows\System\dqzyTDg.exe
  C:\Windows\System\dqzyTDg.exe
  2⤵
  PID:8272
- C:\Windows\System\nxpgtJu.exe
  C:\Windows\System\nxpgtJu.exe
  2⤵
  PID:8308
- C:\Windows\System\cvYhfDa.exe
  C:\Windows\System\cvYhfDa.exe
  2⤵
  PID:8288
- C:\Windows\System\JEyIcdC.exe
  C:\Windows\System\JEyIcdC.exe
  2⤵
  PID:7932
- C:\Windows\System\DBXrupY.exe
  C:\Windows\System\DBXrupY.exe
  2⤵
  PID:8404
- C:\Windows\System\hUNNmZV.exe
  C:\Windows\System\hUNNmZV.exe
  2⤵
  PID:8320
- C:\Windows\System\CEjjTgx.exe
  C:\Windows\System\CEjjTgx.exe
  2⤵
  PID:7928
- C:\Windows\System\cUEcCiA.exe
  C:\Windows\System\cUEcCiA.exe
  2⤵
  PID:8436
- C:\Windows\System\lsBjlor.exe
  C:\Windows\System\lsBjlor.exe
  2⤵
  PID:8448
- C:\Windows\System\cHJLJju.exe
  C:\Windows\System\cHJLJju.exe
  2⤵
  PID:8464
- C:\Windows\System\QsxvLVj.exe
  C:\Windows\System\QsxvLVj.exe
  2⤵
  PID:8480
- C:\Windows\System\sHeQwgR.exe
  C:\Windows\System\sHeQwgR.exe
  2⤵
  PID:8500
- C:\Windows\System\naREojn.exe
  C:\Windows\System\naREojn.exe
  2⤵
  PID:8516
- C:\Windows\System\pxBJtFz.exe
  C:\Windows\System\pxBJtFz.exe
  2⤵
  PID:8536
- C:\Windows\System\kNJshBl.exe
  C:\Windows\System\kNJshBl.exe
  2⤵
  PID:8604
- C:\Windows\System\mMOCYAI.exe
  C:\Windows\System\mMOCYAI.exe
  2⤵
  PID:8628
- C:\Windows\System\fsxoWtd.exe
  C:\Windows\System\fsxoWtd.exe
  2⤵
  PID:8588
- C:\Windows\System\SRuibgc.exe
  C:\Windows\System\SRuibgc.exe
  2⤵
  PID:8648
- C:\Windows\System\wwVleCp.exe
  C:\Windows\System\wwVleCp.exe
  2⤵
  PID:8668
- C:\Windows\System\ZldYFoY.exe
  C:\Windows\System\ZldYFoY.exe
  2⤵
  PID:8684
- C:\Windows\System\iHVkyIN.exe
  C:\Windows\System\iHVkyIN.exe
  2⤵
  PID:8888
- C:\Windows\System\WTuWtWP.exe
  C:\Windows\System\WTuWtWP.exe
  2⤵
  PID:8912
- C:\Windows\System\WpKeKor.exe
  C:\Windows\System\WpKeKor.exe
  2⤵
  PID:8928
- C:\Windows\System\XpabuLq.exe
  C:\Windows\System\XpabuLq.exe
  2⤵
  PID:9048
- C:\Windows\System\YPJZgmb.exe
  C:\Windows\System\YPJZgmb.exe
  2⤵
  PID:8952
- C:\Windows\System\nJDmYLV.exe
  C:\Windows\System\nJDmYLV.exe
  2⤵
  PID:9176
- C:\Windows\System\nxgLjUu.exe
  C:\Windows\System\nxgLjUu.exe
  2⤵
  PID:9112
- C:\Windows\System\PLjUHwb.exe
  C:\Windows\System\PLjUHwb.exe
  2⤵
  PID:8352
- C:\Windows\System\FponrTp.exe
  C:\Windows\System\FponrTp.exe
  2⤵
  PID:9028
- C:\Windows\System\eflcOZN.exe
  C:\Windows\System\eflcOZN.exe
  2⤵
  PID:8224
- C:\Windows\System\JVeAyVu.exe
  C:\Windows\System\JVeAyVu.exe
  2⤵
  PID:9096
- C:\Windows\System\MRTnipj.exe
  C:\Windows\System\MRTnipj.exe
  2⤵
  PID:9160
- C:\Windows\System\vNhyAHF.exe
  C:\Windows\System\vNhyAHF.exe
  2⤵
  PID:8196
- C:\Windows\System\jBXcUTQ.exe
  C:\Windows\System\jBXcUTQ.exe
  2⤵
  PID:8456
- C:\Windows\System\qgVwuGI.exe
  C:\Windows\System\qgVwuGI.exe
  2⤵
  PID:8528
- C:\Windows\System\zYjCetr.exe
  C:\Windows\System\zYjCetr.exe
  2⤵
  PID:8244
- C:\Windows\System\imBRivw.exe
  C:\Windows\System\imBRivw.exe
  2⤵
  PID:8616
- C:\Windows\System\tmskloO.exe
  C:\Windows\System\tmskloO.exe
  2⤵
  PID:8228
- C:\Windows\System\NEIseUE.exe
  C:\Windows\System\NEIseUE.exe
  2⤵
  PID:8384
- C:\Windows\System\byzYwRc.exe
  C:\Windows\System\byzYwRc.exe
  2⤵
  PID:8324
- C:\Windows\System\IRXxldi.exe
  C:\Windows\System\IRXxldi.exe
  2⤵
  PID:8660
- C:\Windows\System\iDqrpCv.exe
  C:\Windows\System\iDqrpCv.exe
  2⤵
  PID:8664
- C:\Windows\System\EUVzFHM.exe
  C:\Windows\System\EUVzFHM.exe
  2⤵
  PID:8700
- C:\Windows\System\hlFuEPo.exe
  C:\Windows\System\hlFuEPo.exe
  2⤵
  PID:8724
- C:\Windows\System\APtUiqO.exe
  C:\Windows\System\APtUiqO.exe
  2⤵
  PID:8780
- C:\Windows\System\EugvMCr.exe
  C:\Windows\System\EugvMCr.exe
  2⤵
  PID:8788
- C:\Windows\System\DxrFKiJ.exe
  C:\Windows\System\DxrFKiJ.exe
  2⤵
  PID:8864
- C:\Windows\System\EDiTSvo.exe
  C:\Windows\System\EDiTSvo.exe
  2⤵
  PID:8904
- C:\Windows\System\mrMKdbw.exe
  C:\Windows\System\mrMKdbw.exe
  2⤵
  PID:8832
- C:\Windows\System\RTjELSO.exe
  C:\Windows\System\RTjELSO.exe
  2⤵
  PID:8968
- C:\Windows\System\SREfkLn.exe
  C:\Windows\System\SREfkLn.exe
  2⤵
  PID:8924
- C:\Windows\System\cZEsXXw.exe
  C:\Windows\System\cZEsXXw.exe
  2⤵
  PID:9144
- C:\Windows\System\WHRBDCt.exe
  C:\Windows\System\WHRBDCt.exe
  2⤵
  PID:8988
- C:\Windows\System\TlgnMSh.exe
  C:\Windows\System\TlgnMSh.exe
  2⤵
  PID:9208
- C:\Windows\System\hLgxjHB.exe
  C:\Windows\System\hLgxjHB.exe
  2⤵
  PID:9128
- C:\Windows\System\BxzMjIq.exe
  C:\Windows\System\BxzMjIq.exe
  2⤵
  PID:8420
- C:\Windows\System\JDcRfIF.exe
  C:\Windows\System\JDcRfIF.exe
  2⤵
  PID:8632
- C:\Windows\System\UPlMmRE.exe
  C:\Windows\System\UPlMmRE.exe
  2⤵
  PID:8600
- C:\Windows\System\PAIopHb.exe
  C:\Windows\System\PAIopHb.exe
  2⤵
  PID:8712
- C:\Windows\System\tYIZQMt.exe
  C:\Windows\System\tYIZQMt.exe
  2⤵
  PID:8508
- C:\Windows\System\bvecyNX.exe
  C:\Windows\System\bvecyNX.exe
  2⤵
  PID:8736
- C:\Windows\System\MxvcAIW.exe
  C:\Windows\System\MxvcAIW.exe
  2⤵
  PID:8732
- C:\Windows\System\uuDLJen.exe
  C:\Windows\System\uuDLJen.exe
  2⤵
  PID:9192
- C:\Windows\System\mIPXZLc.exe
  C:\Windows\System\mIPXZLc.exe
  2⤵
  PID:8496
- C:\Windows\System\DbQCTmt.exe
  C:\Windows\System\DbQCTmt.exe
  2⤵
  PID:9240
- C:\Windows\System\yfHYIfR.exe
  C:\Windows\System\yfHYIfR.exe
  2⤵
  PID:9256
- C:\Windows\System\BiBelSY.exe
  C:\Windows\System\BiBelSY.exe
  2⤵
  PID:9276
- C:\Windows\System\tyZcmHT.exe
  C:\Windows\System\tyZcmHT.exe
  2⤵
  PID:9292
- C:\Windows\System\HsTxqGz.exe
  C:\Windows\System\HsTxqGz.exe
  2⤵
  PID:9308
- C:\Windows\System\idBhegs.exe
  C:\Windows\System\idBhegs.exe
  2⤵
  PID:9324
- C:\Windows\System\xMkTnbB.exe
  C:\Windows\System\xMkTnbB.exe
  2⤵
  PID:9340
- C:\Windows\System\xLbZwtw.exe
  C:\Windows\System\xLbZwtw.exe
  2⤵
  PID:9356
- C:\Windows\System\QjUGJbT.exe
  C:\Windows\System\QjUGJbT.exe
  2⤵
  PID:9372
- C:\Windows\System\FBbxZaL.exe
  C:\Windows\System\FBbxZaL.exe
  2⤵
  PID:9392
- C:\Windows\System\dcWufAL.exe
  C:\Windows\System\dcWufAL.exe
  2⤵
  PID:9412
- C:\Windows\System\BqtlrKH.exe
  C:\Windows\System\BqtlrKH.exe
  2⤵
  PID:9428
- C:\Windows\System\LVcqsGD.exe
  C:\Windows\System\LVcqsGD.exe
  2⤵
  PID:9444
- C:\Windows\System\FnQJcOb.exe
  C:\Windows\System\FnQJcOb.exe
  2⤵
  PID:9460
- C:\Windows\System\KeEcHrg.exe
  C:\Windows\System\KeEcHrg.exe
  2⤵
  PID:9476
- C:\Windows\System\ZyoiLJQ.exe
  C:\Windows\System\ZyoiLJQ.exe
  2⤵
  PID:9492
- C:\Windows\System\RPNzdyb.exe
  C:\Windows\System\RPNzdyb.exe
  2⤵
  PID:9508
- C:\Windows\System\EMoUDby.exe
  C:\Windows\System\EMoUDby.exe
  2⤵
  PID:9524
- C:\Windows\System\nphevEm.exe
  C:\Windows\System\nphevEm.exe
  2⤵
  PID:9580
- C:\Windows\System\FuPpCmG.exe
  C:\Windows\System\FuPpCmG.exe
  2⤵
  PID:9720
- C:\Windows\System\XGAsalu.exe
  C:\Windows\System\XGAsalu.exe
  2⤵
  PID:9736
- C:\Windows\System\uhXTPlB.exe
  C:\Windows\System\uhXTPlB.exe
  2⤵
  PID:9752
- C:\Windows\System\elevuzt.exe
  C:\Windows\System\elevuzt.exe
  2⤵
  PID:9768
- C:\Windows\System\skLNnLz.exe
  C:\Windows\System\skLNnLz.exe
  2⤵
  PID:9788
- C:\Windows\System\uXZeyDz.exe
  C:\Windows\System\uXZeyDz.exe
  2⤵
  PID:9808
- C:\Windows\System\BrpafLQ.exe
  C:\Windows\System\BrpafLQ.exe
  2⤵
  PID:9824
- C:\Windows\System\OQOXIHd.exe
  C:\Windows\System\OQOXIHd.exe
  2⤵
  PID:9904
- C:\Windows\System\BCmRimn.exe
  C:\Windows\System\BCmRimn.exe
  2⤵
  PID:9924
- C:\Windows\System\hHGNCem.exe
  C:\Windows\System\hHGNCem.exe
  2⤵
  PID:9940
- C:\Windows\System\IYsQNhw.exe
  C:\Windows\System\IYsQNhw.exe
  2⤵
  PID:9956
- C:\Windows\System\hKBihlg.exe
  C:\Windows\System\hKBihlg.exe
  2⤵
  PID:9972
- C:\Windows\System\jdojEkR.exe
  C:\Windows\System\jdojEkR.exe
  2⤵
  PID:9988
- C:\Windows\System\MgGuFkn.exe
  C:\Windows\System\MgGuFkn.exe
  2⤵
  PID:10008
- C:\Windows\System\ZPgnetX.exe
  C:\Windows\System\ZPgnetX.exe
  2⤵
  PID:10024
- C:\Windows\System\BeQfelm.exe
  C:\Windows\System\BeQfelm.exe
  2⤵
  PID:10040
- C:\Windows\System\GydSMEs.exe
  C:\Windows\System\GydSMEs.exe
  2⤵
  PID:10060
- C:\Windows\System\XTmkoqx.exe
  C:\Windows\System\XTmkoqx.exe
  2⤵
  PID:10076
- C:\Windows\System\axgMSNi.exe
  C:\Windows\System\axgMSNi.exe
  2⤵
  PID:10092
- C:\Windows\System\lmmhvqu.exe
  C:\Windows\System\lmmhvqu.exe
  2⤵
  PID:10120
- C:\Windows\System\uQQjUlg.exe
  C:\Windows\System\uQQjUlg.exe
  2⤵
  PID:10140
- C:\Windows\System\sfESnYN.exe
  C:\Windows\System\sfESnYN.exe
  2⤵
  PID:10160
- C:\Windows\System\HPVGGUn.exe
  C:\Windows\System\HPVGGUn.exe
  2⤵
  PID:10176
- C:\Windows\System\oNDtuAR.exe
  C:\Windows\System\oNDtuAR.exe
  2⤵
  PID:10192
- C:\Windows\System\eipTgRs.exe
  C:\Windows\System\eipTgRs.exe
  2⤵
  PID:10212
- C:\Windows\System\bvDEKCK.exe
  C:\Windows\System\bvDEKCK.exe
  2⤵
  PID:10228
- C:\Windows\System\NDJplnW.exe
  C:\Windows\System\NDJplnW.exe
  2⤵
  PID:8728
- C:\Windows\System\jPAwbFk.exe
  C:\Windows\System\jPAwbFk.exe
  2⤵
  PID:9080
- C:\Windows\System\mKnTNHi.exe
  C:\Windows\System\mKnTNHi.exe
  2⤵
  PID:9232
- C:\Windows\System\sDgtMCL.exe
  C:\Windows\System\sDgtMCL.exe
  2⤵
  PID:8696
- C:\Windows\System\hqhuCWo.exe
  C:\Windows\System\hqhuCWo.exe
  2⤵
  PID:8852
- C:\Windows\System\bNXKwaD.exe
  C:\Windows\System\bNXKwaD.exe
  2⤵
  PID:8956
- C:\Windows\System\HSlPEWG.exe
  C:\Windows\System\HSlPEWG.exe
  2⤵
  PID:9252
- C:\Windows\System\sYSaZfp.exe
  C:\Windows\System\sYSaZfp.exe
  2⤵
  PID:9320
- C:\Windows\System\jrJXqUE.exe
  C:\Windows\System\jrJXqUE.exe
  2⤵
  PID:9384
- C:\Windows\System\OhNgtVB.exe
  C:\Windows\System\OhNgtVB.exe
  2⤵
  PID:9364
- C:\Windows\System\gQKluFS.exe
  C:\Windows\System\gQKluFS.exe
  2⤵
  PID:9456
- C:\Windows\System\VyHXfhw.exe
  C:\Windows\System\VyHXfhw.exe
  2⤵
  PID:9516
- C:\Windows\System\vPcMPMq.exe
  C:\Windows\System\vPcMPMq.exe
  2⤵
  PID:9468
- C:\Windows\System\qBmXCAg.exe
  C:\Windows\System\qBmXCAg.exe
  2⤵
  PID:9304
- C:\Windows\System\XmEUkaQ.exe
  C:\Windows\System\XmEUkaQ.exe
  2⤵
  PID:9564
- C:\Windows\System\OSrpAtk.exe
  C:\Windows\System\OSrpAtk.exe
  2⤵
  PID:9568
- C:\Windows\System\gsgumkj.exe
  C:\Windows\System\gsgumkj.exe
  2⤵
  PID:9596
- C:\Windows\System\UdxAvGx.exe
  C:\Windows\System\UdxAvGx.exe
  2⤵
  PID:9616
- C:\Windows\System\ppQegYj.exe
  C:\Windows\System\ppQegYj.exe
  2⤵
  PID:9620
- C:\Windows\System\cvpSApv.exe
  C:\Windows\System\cvpSApv.exe
  2⤵
  PID:9644
- C:\Windows\System\XWaaqLx.exe
  C:\Windows\System\XWaaqLx.exe
  2⤵
  PID:9660
- C:\Windows\System\ivdDPCJ.exe
  C:\Windows\System\ivdDPCJ.exe
  2⤵
  PID:9676
- C:\Windows\System\eAuigUg.exe
  C:\Windows\System\eAuigUg.exe
  2⤵
  PID:9696
- C:\Windows\System\ooZhKxW.exe
  C:\Windows\System\ooZhKxW.exe
  2⤵
  PID:9708
- C:\Windows\System\SWcwEsJ.exe
  C:\Windows\System\SWcwEsJ.exe
  2⤵
  PID:9796
- C:\Windows\System\WcTNqUR.exe
  C:\Windows\System\WcTNqUR.exe
  2⤵
  PID:9836
- C:\Windows\System\pIeFjKr.exe
  C:\Windows\System\pIeFjKr.exe
  2⤵
  PID:9852
- C:\Windows\System\JRXISnJ.exe
  C:\Windows\System\JRXISnJ.exe
  2⤵
  PID:9876
- C:\Windows\System\MHQKHUl.exe
  C:\Windows\System\MHQKHUl.exe
  2⤵
  PID:9868
- C:\Windows\System\RSXtMXp.exe
  C:\Windows\System\RSXtMXp.exe
  2⤵
  PID:9896
- C:\Windows\System\PJTPkjl.exe
  C:\Windows\System\PJTPkjl.exe
  2⤵
  PID:10016
- C:\Windows\System\EhxxTvD.exe
  C:\Windows\System\EhxxTvD.exe
  2⤵
  PID:10048
- C:\Windows\System\YXvVMQJ.exe
  C:\Windows\System\YXvVMQJ.exe
  2⤵
  PID:10052
- C:\Windows\System\dHsVbYj.exe
  C:\Windows\System\dHsVbYj.exe
  2⤵
  PID:9968
- C:\Windows\System\efpuHKX.exe
  C:\Windows\System\efpuHKX.exe
  2⤵
  PID:10032
- C:\Windows\System\jMlduXf.exe
  C:\Windows\System\jMlduXf.exe
  2⤵
  PID:9996
- C:\Windows\System\oUpthlN.exe
  C:\Windows\System\oUpthlN.exe
  2⤵
  PID:10168
- C:\Windows\System\lpajuoB.exe
  C:\Windows\System\lpajuoB.exe
  2⤵
  PID:10208
- C:\Windows\System\ejzfmnQ.exe
  C:\Windows\System\ejzfmnQ.exe
  2⤵
  PID:10132
- C:\Windows\System\JCmBewg.exe
  C:\Windows\System\JCmBewg.exe
  2⤵
  PID:8388
- C:\Windows\System\uYvLaBd.exe
  C:\Windows\System\uYvLaBd.exe
  2⤵
  PID:8484
- C:\Windows\System\sWAzdBQ.exe
  C:\Windows\System\sWAzdBQ.exe
  2⤵
  PID:8756
- C:\Windows\System\gKErMtf.exe
  C:\Windows\System\gKErMtf.exe
  2⤵
  PID:8492
- C:\Windows\System\DyOOuPp.exe
  C:\Windows\System\DyOOuPp.exe
  2⤵
  PID:9212
- C:\Windows\System\lStgaRc.exe
  C:\Windows\System\lStgaRc.exe
  2⤵
  PID:8972
- C:\Windows\System\xmhejmz.exe
  C:\Windows\System\xmhejmz.exe
  2⤵
  PID:8692
- C:\Windows\System\kmXlrDD.exe
  C:\Windows\System\kmXlrDD.exe
  2⤵
  PID:9008

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CmxOumo.exe

Filesize
2.0MB

MD5
16f22f08203a8fb1db365054bf6a82cc

SHA1
2b195d1b7efa019cc4fdd94c7cfed092c06e70e1

SHA256
934b9364dbc3e7b0e1a3d4dbd30007aa33b6c8e12e9f480c9fd0ba0dade61515

SHA512
b6985263e84624b33a5fd0e2ff36609c63518f628009b6a12a790e148b773f8637c07318239fa36aefdef8c3cb85804a929a013fa413cd63e167f023586b28fc

Download Submit
C:\Windows\system\EOhZGpa.exe

Filesize
2.0MB

MD5
999655cb9a8871348b0dae631f88cf51

SHA1
d99f7a2a2f2b1932b92f9330c53b5a1e38d3a5af

SHA256
2018d8e82f771cc16b70a6456327f60f5ab6033b8f9b1f44804d8118dd626af8

SHA512
9186ce978b61b9f05f472f1523de04a07310d5624fce55e293ce5d6bc540e735ccf69f8dc2fa7ff7e955cef33cf623c86cb242a23d5fcb569559b57d9b06ac17

Download Submit
C:\Windows\system\GgfgMzB.exe

Filesize
2.0MB

MD5
16acc6f9d068048b2a260fb71dbb1d98

SHA1
0cae73cceb6be426c4aca72e4489509e4a28e9dd

SHA256
43b0f6b2acc9c32bb5e2ae0690be7faf0e9bafc6cb9b5b6b23923dd4eefda98e

SHA512
42f4c82d5449fa4e87f3a5d8641e9ed4384103792bc36ea6570b1f3c98674f9e0b19f29cbc52cd211640a197e7271c39db178ac648265f1d644593cd273d6a47

Download Submit
C:\Windows\system\KjGZiwZ.exe

Filesize
2.0MB

MD5
50364a6d5363b0330e0801757b271da6

SHA1
efb8b06474004f2c94d439490325aa1755ef8b6c

SHA256
db72df5ec274b305a963ad0734708538d6397105511a5383f346ae5ac5f9c31b

SHA512
8cc0ec7c7716df9af9c9605663c512023e7a1da9abdbad11fb8a6ad970853dcaddc4fb05226f936ac7cc4267a6d94150f8be82e485a2f37b481451d3b503d950

Download Submit
C:\Windows\system\MzAaCIp.exe

Filesize
2.0MB

MD5
4664587db46bc579f14c7db15fa8aff2

SHA1
8a0491cee8d048638727d6eaf9f3301a5f8f86b0

SHA256
d8ab1da270e9a029c67059dd0c61fc72fb331fed20590e03b0a2c281bd35bfdd

SHA512
cea5aacd8339292bf9b1149f3484ed863818bd8cac4c2b2a3b41c6d92a813e9cba9bbd854ef30f60d872451377404aeca1c5fe48463dfa44e09ac5fb40505447

Download Submit
C:\Windows\system\NRgimyz.exe

Filesize
2.0MB

MD5
01a042751b5b7d61e48c5a5792eb0124

SHA1
5381b381d2abaaf9baa83fc0f379348b82db211f

SHA256
129789a376d8385b230699ee37975337627c500a164dfdbadb6887988d2977c0

SHA512
c9c41dafeca22ee0fa3bc36977e26da649da216f874f3000e4495b45641cab02ab0c139e59e7cca8b88485959fca302675567797b3389abc882ff545c7cad6d5

Download Submit
C:\Windows\system\RdqfIVl.exe

Filesize
8B

MD5
20f50227b408431507e9e4298a89a7d5

SHA1
021be5cef03ca413a261257f3fa674d51e4eaecb

SHA256
f053af72ebaae8c20b4aa760dccbaa50d5e8c1b0612207e6dff562e592b0ee16

SHA512
a69e9f155961cdfb2c580f410cf1f9148255cadde0f420c64800ffc84ebbf2c4fc4d8c24eda7cee14ae357ad0398853cbe4f84f9db0bb9573e1f43351f2da9c0

Download Submit
C:\Windows\system\RxRBDUw.exe

Filesize
2.0MB

MD5
1730d1ee753e5c57de3efd416e97505f

SHA1
f4260f570bf20da12b332a9c2d35384126293d6b

SHA256
0746888e5b704cd3d60b9d9a5740594e2cfbb9d2029ffd50f8994bc9b0498d8f

SHA512
399902ef8746867ca46291531338ddb0843675f43ce5dc5b5736b359723338db931e0c83f90a5684bf308ad69e4f6393ad792f42d32e8fff44f404ef451c149c

Download Submit
C:\Windows\system\VtdGmTq.exe

Filesize
2.0MB

MD5
7bdcbdd6835518a9ad75418c3fb1cdf4

SHA1
5f5f04c700ca08bbe0e8cff9130f649a7545514a

SHA256
45a704f25a18b20cca5e1d535eb2ea87ec118c8ea58fd22bf1f8a7f67dd14d17

SHA512
3715b85c78f6c293e7922f6d53993d1503c30ac2771913a4afc7d5768b0d47f49fa6df6eaead41966752308f45d3a96978714e861ea743237fb6e6982abc29ff

Download Submit
C:\Windows\system\WhRrJTd.exe

Filesize
2.0MB

MD5
0cea27dd7982fd0147bf1498ab9f6038

SHA1
f9b7b6fce8bfdd6f4921a32475efe532aca8091d

SHA256
bb5d1289169bd7be693a6cdbb2387d226717a126e7262cecd6523927d55f23fe

SHA512
2dd8c483ff6373bf57d13d132276ff5d85e5483abde8e15ae9491a2b71e7f6b75f54f6f2970fd48f5bfda07ca47a6fe47e7ebf50b9875a42a10a780621ae5e9d

Download Submit
C:\Windows\system\YciuPVQ.exe

Filesize
2.0MB

MD5
8690c2cc9b3339393340cf23f6b826a0

SHA1
05f3fe1ba0975df2d1aebbfaa30e1b0881ed4ab4

SHA256
d695a392d018591b9fee7391d580bbaca463916adf0af9cf7038ccf8258b6299

SHA512
938c2c5d5b12021f085d5ba831bb4b4089e5526211304c9fec86adbef9c14b99932c27ef37f60bc4c50e551f7bc1cd2a8f890710b5a629b027bb20a811637924

Download Submit
C:\Windows\system\ZnJIKWR.exe

Filesize
2.0MB

MD5
28e9590d8d688f1a00d5b190a41f1a39

SHA1
af09839bcbbe47e2e0deb57c0875262b5b1c0382

SHA256
a57b8a88e58692a80c2827cb7f5f05510b738ad520c1c270ec7dfcdeedb93f78

SHA512
e9b7d30bafd6fda0dea93c0b5b9686d532132aa8d52d77eacd54ab8a9670a9cb2910edaeda8f301d2542e949d7626c0611524fd561358374a53fb5df6c31744b

Download Submit
C:\Windows\system\ZpHLjTe.exe

Filesize
2.0MB

MD5
66b6170810da661f7ff316ef41032c7f

SHA1
0edc876107bdcd8a013f8aa750b61a911db83412

SHA256
bac9738aa855de9465ed746f6b0cefc84b06c95d96d158b1b8ae303acc0324e6

SHA512
73ef1274f274dfd36baa57a741123e4d39f50e12be0d3bd26f2e2c7410eeeec0af3f219588bc47f1eb6f3abb567410e65e22ac5ee0b0f6bfebef114edbba1278

Download Submit
C:\Windows\system\ZtJOtmY.exe

Filesize
2.0MB

MD5
d43cb0d20180cda9581f247cff4cf185

SHA1
0fe44ec06fb4befcf05e2e80377cbf197cb0eb9b

SHA256
fa01681d41ed83aebca1f3cda74e279b179561f092321badef51776f31b6ab33

SHA512
83f366347d377514a105f6356fef6ed351772c6c815abda7af6e976e66de34187c703e6db069d1f785f9f6eb32449ae0f692f26f23ac17f982e959c6268ee8ff

Download Submit
C:\Windows\system\agaEOfd.exe

Filesize
2.0MB

MD5
f05833d19caed102d336e8512e23fcd9

SHA1
0afb52f98fca8c5d96b1517fd9517ab25d35a6b9

SHA256
494867a5d4af09c271d50178bf49e01f38e0d0b67ac0a622574f36ecf5c59886

SHA512
c25cb694a555f8c8fd12dc04a081592f690c0c9e272f72d63c8fafd861dafb9440ba626078f67bfc7b1f39fb15fb03a2a238625317e78a7555c37c37c8d4e4d3

Download Submit
C:\Windows\system\azaFBOJ.exe

Filesize
2.0MB

MD5
44c83c46ac4271f1740234d0d38523d1

SHA1
2bfe22f02fd284f75b9daf053fc9c88e9ae0e560

SHA256
7af94f675529d060b6296a02fdb737bf92ebb1ecdf1a794c539a6ab9815d4305

SHA512
a4a4e5904eb1e7075012b707481b08531f661e5c562acb0f5d43efacbe022b9d7d6abcecfee4fc7d6dad13f615f050e140f14040ce3d541317a1b66ff93c00fd

Download Submit
C:\Windows\system\cTQbQop.exe

Filesize
2.0MB

MD5
20f914eece373508b1f95956419733bb

SHA1
02764f149b68867c57d02b6746732097b9006e8e

SHA256
7683d41e20b1b8673c50a5771e29803009236acbff343244a86fbb2d029a159d

SHA512
e661623cb2857d437f0a4db77f5615aae9b38571622f0f899b983e95cc519739e8aa8f26d6d992b1e7868e05daf10fd5394dce8df5724cc9146846079766880e

Download Submit
C:\Windows\system\eMnijNs.exe

Filesize
2.0MB

MD5
083756edece4b8d71a2e1c6b70fbc206

SHA1
3fc386fb152494d02050ec191361771d14ce2923

SHA256
ce3665fe3dca6506cce6c46a0e6aee403093bb7d1987ea39ce62d2e1ed091461

SHA512
d020f67ca460acbdf222a36cb2ac45179eeeb9ace5801e3e3e194bf7acf5772ef4391cb0e10456048de8cc6b0ed9bdd2a768f70d0661513b0a8a6c0b4010dce6

Download Submit
C:\Windows\system\eTWAUgM.exe

Filesize
2.0MB

MD5
622c532b5682d2a95574e67500feda9f

SHA1
5a1822816775c40c46b755762b850ff38b4dfcde

SHA256
d38a94e4824e72e08a636218735641e951f8ed7ec3c339b1c00a648d9720943d

SHA512
004a8b12206b788502b00be383a143a30922400d0cd7aa9169eb787ca85fa4680934fcd78972504aaf2491122906dedf2f430707f70da8153337c9e0ff03eaa3

Download Submit
C:\Windows\system\gIKSOUr.exe

Filesize
2.0MB

MD5
dd07bd19df7e9389302cef88b38b724a

SHA1
938c3ef54079bb7f3f30fa30d456d12ebc9878dc

SHA256
5a7cf3ddd5b504a27b8da960b884469c763b115d329cda64ce681b80da4e44fb

SHA512
8446587f495792061b0861ea59a9e2ae6ec9d79974907ec27eb6d1621115ca856581f1c112bd4c0272a841c1cffc7a7a277a609a29244bba760f144571a224e6

Download Submit
C:\Windows\system\lVMaINm.exe

Filesize
2.0MB

MD5
75daa68667423b5b70dce213bca798f5

SHA1
774feca6bad2dbe46b1973bfeb4df3508c889e74

SHA256
15e395d423e10be735388f339d70f206484787a3932d9500ca4eef1a530bdd71

SHA512
f5b461b0721cadbf2bfd1c7425ab9174aa909a6274acb6bef4134ff7b3fe97678c558ef8ab98a155531d178a90c8d312f1c4b8dcb5f880ac5263a2c294cb71fa

Download Submit
C:\Windows\system\mETivyw.exe

Filesize
2.0MB

MD5
94ed0877c976c76e4b9c66d0b977adb9

SHA1
3a141d955f7265a089c03481a411a4c572b33426

SHA256
fe438aff8bbf1a56e391e010c7a1194e4e59a19572d95e77a7025076121c738c

SHA512
b53c758d42f89c11ab3bbbdad300add69f9747c49db8b6e93c048d43795e900a02c7bc3db46603854db27eb63e702fe21ca7b1bd27e98c55228ca962d960c5ed

Download Submit
C:\Windows\system\pQzemhP.exe

Filesize
2.0MB

MD5
721b39f5952d6a03d081e24af9e26c8f

SHA1
b18bbd36d25fefc8ad0dee1d535d22bb837175c3

SHA256
ac9d84709b7226d258b0fe4cb2c67ce4137a36f5360224bcb7f2bd044226ebcd

SHA512
10beef089fac5e3c2881b47ebda3f3b21f8315a2f5e09791d9a8c0db227f08ebf6b649daaf74e2a098d19f39c76bce3a8588a1bf57a147eb79987567e931c486

Download Submit
C:\Windows\system\pcZADib.exe

Filesize
2.0MB

MD5
ac1febccb489f7080cdb57e1f725c5a7

SHA1
712c46d3309188276d07c4ee3aefe2a07e5c0182

SHA256
84c79e5a58b2816bf41cf7bbe92a89fea9883031be6d056c27fe7faeb8c01216

SHA512
3d954ebcbf8e9767ccbfee49b5e1bb100bae770a15877d1facade8beea1d705b3fe924c651c906b206efbb0cf6ac23628fcfaf33b48be339c93d3fd672b4a65d

Download Submit
C:\Windows\system\pjBwjzm.exe

Filesize
2.0MB

MD5
1d158b04ad58d7c0848f5e4b6b58f5d8

SHA1
7a9e42457f7a998ebf044f7ea5874649c15e4b04

SHA256
9e0bfe1ef15047dd13f5a258e27c1f8689448ebbfcf9d2bf77b0df80e12831a3

SHA512
c4b2cd60009f4caa8f98347f9ca8010a07ea83a788cf202e9ee29af141fd752234b4bc7c8909f0083d8b2040f95fa3a327a246010a297159784d9199a07d9441

Download Submit
C:\Windows\system\qHJCwJX.exe

Filesize
2.0MB

MD5
8d8de93e5a827bbffd63c1a49fa3c510

SHA1
87b5404875738845634ccd0ab1e1bb42a1b7d900

SHA256
e18d821e12060f92fa498141dc2cb531c8c0b24741d91503912af10084fa79dc

SHA512
8f2f7067fba272706d569202c953ed392b985299e07fcd89738ddc49e1742f8f4e084e5a9c5ef18b220625088b0ffc09b476509ff9a07dfd50f135c3ef3a4733

Download Submit
C:\Windows\system\qlOgpiF.exe

Filesize
2.0MB

MD5
581175fe5c08029e00a07f9cb27a6ea7

SHA1
a7fefcdb3db0696551c82b8a00a6ef9e195ff004

SHA256
c5e8b09820e7aa10452edbcd5eb6c3a10f3f2be043e81c8a3198e0f87ef136e0

SHA512
3b16a51a73e827f09bc1cf1de11f2203961039b62d78694724a95d49ffb8f99b4fe9d78f4a76011e13ad698383a388c25eb3417a334642d8934a246a9569ee3e

Download Submit
C:\Windows\system\rQjDeDx.exe

Filesize
2.0MB

MD5
5f6d32e377e8e7d54841f19de9050887

SHA1
5a155484273b194484a2009502a59a9cc0244882

SHA256
15e6a9e5c6bc5f1b2812a05a0c500679d5ddb5eb0d9ad2d6491b03d7efd93091

SHA512
5f064e3e05ddc139bfbc2a21818848c8f3151fb736f4e8d4bb766d2d7a6a86964bac7f1ac45622e3c59aa7ed2878841643f2e7e62da23e01e07c904277caf5f3

Download Submit
C:\Windows\system\xcEYGIV.exe

Filesize
2.0MB

MD5
20e0aa39a8b0684b4fc2d5e0212510ca

SHA1
7d7865af9740baede42ee9fd0862cf45c7b6f5e1

SHA256
b9d1387da1bb07658bc42704aa7910c89ccf70c163d334890bc273e981fc1b73

SHA512
e9c70a25a71f6134de3de9e5807b6a10dd0fad1f0705ae1739db890e730b665634d1f412921dede8aecbba022efca4adff3a6f5d3b8b7ad05a037e7d1064668e

Download Submit
\Windows\system\iAMperC.exe

Filesize
2.0MB

MD5
c0c910c0249cadeccf61db87bc3588bc

SHA1
1f3cfe6a4ad7faf479071bffca8b9ef9c20ccf5a

SHA256
7240a010ee8cbe17b38018e2d5a79a24f7ede9cb35879d160ec09849e14325bc

SHA512
eca020bfb1ab61747a7c94b872f245305ef009fba764f7b99de6128e926d972a938fdceabf23947a8c2bfa68237c569d558e85565c03c8e70bf085bd122460ea

Download Submit
\Windows\system\mwTOEDS.exe

Filesize
2.0MB

MD5
8447f0e2199f53e7a8a55f2409434148

SHA1
95f578ecb0e976ad8a649324745b8d35c22b67c6

SHA256
27f2679cdbd5a849368cf8bf6373d11760c65b88e44c3b316748b5c2f07820c1

SHA512
bed2583f5f9d32c485b6b9808982ea734674cef812eff9aea7048f57a05d830af4a7dbce030720d38f2b8baf797d54f3da76a5aa216d39ff1de2edec01e1b910

Download Submit
\Windows\system\sUgwVvz.exe

Filesize
2.0MB

MD5
f36c5ae2efc6956d58f0b0de3abc20f1

SHA1
76e7994b3b58a9ac216ebd0e072d66d305ecd83a

SHA256
fc39a7d871a6c8d7b4710baf2626985dd99930d19203ad34d9a34f72de969219

SHA512
c407e09a0f44279aba904f4990a65f0317fc387220fa67ed5b6378ac87e8942c11d66ff778293175303ab9afedc25d40e1f2a8739c8d582b64303e7ef988f1ec

Download Submit
\Windows\system\vTTAUxK.exe

Filesize
2.0MB

MD5
43c490aacf946ff280bb56be06643be3

SHA1
1fd5fb8879d6ef028aeacfa32b4960f461a02306

SHA256
8d76c277522614e696f6b417e36b0e7aa5d3f7e9fbfc3db8d9c72cf68abcc3ce

SHA512
2d5e4462d2bc0e73438b21fd94220693a656a9e8363ea39a93d176451a9356d5152bf4827a4136cbef9b09a1fc0d688eb0c6cb19326cc0e40adfc117a357a606

Download Submit
\Windows\system\zBEFJxu.exe

Filesize
2.0MB

MD5
78dfe2f0d2897513e915b846324c9079

SHA1
08905ccb197eae638d07be494a27973166fd5b06

SHA256
bc3269259ab86d0f9578fc1a104730c3f743855f7e24f2e6c6ae2f5e4b94f17b

SHA512
6e09ec535545552dc6d432c7eb2aa7f7cb5320d73179bde9ee1de6b131ef94e204f3c24f056b03e30926a5f0fddb035ddaeec0a6cbc10488fde9459824bf991b

Download Submit
memory/1212-180-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/1212-4366-0x000000013F780000-0x000000013FB72000-memory.dmp

Filesize
3.9MB

Download
memory/2232-152-0x000000013F4B0000-0x000000013F8A2000-memory.dmp

Filesize
3.9MB

Download
memory/2356-4334-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2356-170-0x000000013F300000-0x000000013F6F2000-memory.dmp

Filesize
3.9MB

Download
memory/2480-176-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2480-4373-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2544-174-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2592-153-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2592-4342-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2676-4332-0x000000013F330000-0x000000013F722000-memory.dmp

Filesize
3.9MB

Download
memory/2676-23-0x000000013F330000-0x000000013F722000-memory.dmp

Filesize
3.9MB

Download
memory/2768-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2768-21-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/2768-193-0x000000013FF00000-0x00000001402F2000-memory.dmp

Filesize
3.9MB

Download
memory/2768-191-0x0000000003790000-0x0000000003B82000-memory.dmp

Filesize
3.9MB

Download
memory/2768-7420-0x0000000003790000-0x0000000003B82000-memory.dmp

Filesize
3.9MB

Download
memory/2768-0-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2768-7014-0x0000000003790000-0x0000000003B82000-memory.dmp

Filesize
3.9MB

Download
memory/2768-163-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/2768-183-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2768-181-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2768-177-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2768-173-0x000000013FA50000-0x000000013FE42000-memory.dmp

Filesize
3.9MB

Download
memory/2768-172-0x000000013F810000-0x000000013FC02000-memory.dmp

Filesize
3.9MB

Download
memory/2768-179-0x0000000003790000-0x0000000003B82000-memory.dmp

Filesize
3.9MB

Download
memory/2768-151-0x0000000002F70000-0x0000000003362000-memory.dmp

Filesize
3.9MB

Download
memory/2768-3660-0x000000013F390000-0x000000013F782000-memory.dmp

Filesize
3.9MB

Download
memory/2772-182-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2772-4377-0x000000013F840000-0x000000013FC32000-memory.dmp

Filesize
3.9MB

Download
memory/2800-162-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2800-4338-0x000000013FE70000-0x0000000140262000-memory.dmp

Filesize
3.9MB

Download
memory/2932-4370-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2932-190-0x000000013FCB0000-0x00000001400A2000-memory.dmp

Filesize
3.9MB

Download
memory/2948-178-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2948-4381-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2976-4386-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/2976-192-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/3064-29-0x0000000002240000-0x0000000002248000-memory.dmp

Filesize
32KB

Download
memory/3064-149-0x000007FEF5D60000-0x000007FEF66FD000-memory.dmp

Filesize
9.6MB

Download
memory/3064-72-0x0000000002874000-0x0000000002877000-memory.dmp

Filesize
12KB

Download
memory/3064-24-0x000007FEF601E000-0x000007FEF601F000-memory.dmp

Filesize
4KB

Download
memory/3064-4564-0x000007FEF5D60000-0x000007FEF66FD000-memory.dmp

Filesize
9.6MB

Download
memory/3064-22-0x000000001B560000-0x000000001B842000-memory.dmp

Filesize
2.9MB

Download