xmrig | 30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d

Analysis

max time kernel
150s
max time network
143s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
20/06/2024, 03:52

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
Size

1.9MB
MD5

8b2002bde76f376559d1771bd0fc7bd0
SHA1

73544bb098cb83cca25612da5465ee3122b3a174
SHA256

30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d
SHA512

49e593c3d1285fa5c0d7bce25a68245bc73f05842ae90fc11ebdf41b9186dc106ce3979349d0ab6727db86779bd5b187c97d145a404dd9d407f58cc9c9bfa85e
SSDEEP

49152:Lz071uv4BPMkibTIA5sf6r+WVc2HhG82SIhmH:NABG

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 19 IoCs

miner

resource	yara_rule
behavioral1/memory/2708-94-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/2580-76-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/2720-75-0x000000013FD90000-0x0000000140182000-memory.dmp	xmrig
behavioral1/memory/2516-74-0x000000013F400000-0x000000013F7F2000-memory.dmp	xmrig
behavioral1/memory/2196-61-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig
behavioral1/memory/2348-60-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2220-53-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig
behavioral1/memory/2648-91-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2744-89-0x000000013FE80000-0x0000000140272000-memory.dmp	xmrig
behavioral1/memory/2724-82-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2584-80-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2580-5710-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	xmrig
behavioral1/memory/2724-5711-0x000000013F350000-0x000000013F742000-memory.dmp	xmrig
behavioral1/memory/2196-6319-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	xmrig
behavioral1/memory/2584-6285-0x000000013F560000-0x000000013F952000-memory.dmp	xmrig
behavioral1/memory/2348-6279-0x000000013FF50000-0x0000000140342000-memory.dmp	xmrig
behavioral1/memory/2648-6789-0x000000013FFD0000-0x00000001403C2000-memory.dmp	xmrig
behavioral1/memory/2708-7053-0x000000013F040000-0x000000013F432000-memory.dmp	xmrig
behavioral1/memory/2220-7230-0x000000013F820000-0x000000013FC12000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
1064	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2220	avYFGxS.exe
2348	fEzUdcN.exe
2196	CiTndIx.exe
2516	dKPFOLm.exe
2720	xMjiCLf.exe
2580	owlNAtZ.exe
2584	pNPhNdT.exe
2724	TmtdBzn.exe
2744	VKVRXaW.exe
2648	zljpecj.exe
2708	YyjZpBS.exe
1752	aFRwvuZ.exe
2592	VZpKgef.exe
1220	KtPKLcv.exe
852	EkilnfV.exe
1940	TGIfdWm.exe
2300	wDLsXgS.exe
2492	qrQtVuH.exe
2876	lxrKuQZ.exe
2016	XYCPulv.exe
1780	eqCbWWu.exe
2768	VSRPFUA.exe
856	fcsWlOw.exe
1652	BOgrBNI.exe
2280	snfFZIt.exe
324	itbMTZI.exe
2056	CgMIWEe.exe
1644	mfcfsji.exe
828	ixrSylT.exe
1124	UMOhXtH.exe
2076	hYWYojM.exe
2776	QEHOiLL.exe
2072	DUPlyBv.exe
884	znRRzrj.exe
1552	lZlazbp.exe
1088	dWAEGyg.exe
544	LcOTEwW.exe
2044	lXHyuEn.exe
1456	pMPHDDs.exe
1036	mRSzSCo.exe
2860	zAITQDv.exe
2400	YXxiCrW.exe
2848	eVddkDS.exe
2820	casJBQx.exe
1044	rrfhpNu.exe
2292	adzMrIe.exe
1148	LbIbOTZ.exe
980	UUPbBRs.exe
1060	zlgaYGf.exe
1096	kEiOAlZ.exe
1536	WgJnnKB.exe
2844	CfHNVVM.exe
3004	OFpqIgE.exe
1716	fZMbjYe.exe
1596	mYmoQoX.exe
1724	hbkGKYC.exe
2212	jeECUJH.exe
996	vgakZtT.exe
2612	vgcauTd.exe
2176	FDADaEb.exe
2636	pJAYeat.exe
2756	DOkHpsr.exe
2788	tczXJiM.exe
2552	cgYQEnp.exe

Loads dropped DLL 64 IoCs

pid	Process
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe

UPX packed file 55 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a000000016cb6-21.dat	upx
behavioral1/files/0x0007000000016d3e-38.dat	upx
behavioral1/files/0x0007000000016cc6-29.dat	upx
behavioral1/files/0x0007000000016d16-32.dat	upx
behavioral1/files/0x0009000000016cbe-25.dat	upx
behavioral1/files/0x0007000000016d1a-35.dat	upx
behavioral1/files/0x0006000000016d51-43.dat	upx
behavioral1/memory/2708-94-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/files/0x000f000000005578-95.dat	upx
behavioral1/memory/2580-76-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/2720-75-0x000000013FD90000-0x0000000140182000-memory.dmp	upx
behavioral1/memory/2516-74-0x000000013F400000-0x000000013F7F2000-memory.dmp	upx
behavioral1/files/0x0007000000016e4a-101.dat	upx
behavioral1/files/0x0006000000016fed-111.dat	upx
behavioral1/files/0x0009000000016be2-115.dat	upx
behavioral1/files/0x0006000000017371-123.dat	upx
behavioral1/files/0x0006000000018bab-175.dat	upx
behavioral1/files/0x000d0000000185f4-161.dat	upx
behavioral1/files/0x0006000000019052-186.dat	upx
behavioral1/files/0x0006000000018ed8-178.dat	upx
behavioral1/files/0x0006000000017422-174.dat	upx
behavioral1/files/0x0006000000018ba1-169.dat	upx
behavioral1/files/0x000500000001860c-160.dat	upx
behavioral1/files/0x00060000000173f2-156.dat	upx
behavioral1/files/0x00140000000185e9-151.dat	upx
behavioral1/files/0x0006000000017374-146.dat	upx
behavioral1/files/0x0006000000019064-189.dat	upx
behavioral1/files/0x0006000000018fbf-184.dat	upx
behavioral1/files/0x000600000001735a-120.dat	upx
behavioral1/files/0x0005000000018717-166.dat	upx
behavioral1/files/0x00060000000174a5-149.dat	upx
behavioral1/files/0x0006000000017407-139.dat	upx
behavioral1/files/0x000600000001737c-132.dat	upx
behavioral1/memory/2196-61-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/memory/2348-60-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2220-53-0x000000013F820000-0x000000013FC12000-memory.dmp	upx
behavioral1/files/0x0007000000016c7c-47.dat	upx
behavioral1/files/0x0007000000016c51-46.dat	upx
behavioral1/memory/2648-91-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/memory/2744-89-0x000000013FE80000-0x0000000140272000-memory.dmp	upx
behavioral1/files/0x0006000000016d57-83.dat	upx
behavioral1/memory/2724-82-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2584-80-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/files/0x0008000000016c04-17.dat	upx
behavioral1/files/0x0009000000016176-16.dat	upx
behavioral1/files/0x0009000000016a29-9.dat	upx
behavioral1/memory/1972-8-0x000000013F7D0000-0x000000013FBC2000-memory.dmp	upx
behavioral1/memory/2580-5710-0x000000013F0D0000-0x000000013F4C2000-memory.dmp	upx
behavioral1/memory/2724-5711-0x000000013F350000-0x000000013F742000-memory.dmp	upx
behavioral1/memory/2196-6319-0x000000013F3F0000-0x000000013F7E2000-memory.dmp	upx
behavioral1/memory/2584-6285-0x000000013F560000-0x000000013F952000-memory.dmp	upx
behavioral1/memory/2348-6279-0x000000013FF50000-0x0000000140342000-memory.dmp	upx
behavioral1/memory/2648-6789-0x000000013FFD0000-0x00000001403C2000-memory.dmp	upx
behavioral1/memory/2708-7053-0x000000013F040000-0x000000013F432000-memory.dmp	upx
behavioral1/memory/2220-7230-0x000000013F820000-0x000000013FC12000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\wtorQsD.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\JLHbTQp.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\lthuxla.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\FVUGIaK.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\qzIYDcN.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\vdAbyCW.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\HQcLOgj.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\kOHOdCy.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\ItaTEDf.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\dVYvYty.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\SwOjnpl.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\VBfRqaf.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\OkHOusE.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\vPnLNrF.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\bKTCgly.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\cAWQCAP.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\OdMIjBy.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\GupDVab.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\NmcSGDz.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\JVnleSU.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\tXQpyFP.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\KFfcsVr.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\MwAGYLu.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\lgmMigS.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\iLxzRBN.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\UMOhXtH.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\hymrHpH.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\rMDlQea.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\qXSSHRy.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\ZopQidt.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\tKJZRWh.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\yHtRARB.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\NAGVaof.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\lpIiAHS.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\bajOXCn.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\rDvBXCK.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\LnAUofb.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\efEDfZx.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\PNjCLZf.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\eJUGfrj.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\qsGyMXq.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\TLieGBB.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\SoVfUoU.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\oPHXZFV.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\IjjgAlZ.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\STpjoZX.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\RRAbbEf.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\gczqGCk.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\cTffUvM.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\ZpKdBWf.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\KJRCpfZ.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\mCjVgHI.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\bTTopCP.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\UgHssjA.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\DcWUYHs.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\nEDiwMr.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\dCeVicK.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\XMDWsRU.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\DlReTag.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\TpVPoow.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\gIMFKqY.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\hyuHQyY.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\XSHKYKp.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
File created	C:\Windows\System\ZSanJKQ.exe	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
1064	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
Token: SeDebugPrivilege	1064	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1972 wrote to memory of 1064	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	29
PID 1972 wrote to memory of 1064	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	29
PID 1972 wrote to memory of 1064	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	29
PID 1972 wrote to memory of 2348	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	30
PID 1972 wrote to memory of 2348	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	30
PID 1972 wrote to memory of 2348	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	30
PID 1972 wrote to memory of 2220	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	31
PID 1972 wrote to memory of 2220	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	31
PID 1972 wrote to memory of 2220	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	31
PID 1972 wrote to memory of 2196	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	32
PID 1972 wrote to memory of 2196	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	32
PID 1972 wrote to memory of 2196	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	32
PID 1972 wrote to memory of 2516	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	33
PID 1972 wrote to memory of 2516	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	33
PID 1972 wrote to memory of 2516	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	33
PID 1972 wrote to memory of 2720	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	34
PID 1972 wrote to memory of 2720	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	34
PID 1972 wrote to memory of 2720	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	34
PID 1972 wrote to memory of 2744	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	35
PID 1972 wrote to memory of 2744	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	35
PID 1972 wrote to memory of 2744	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	35
PID 1972 wrote to memory of 2580	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	36
PID 1972 wrote to memory of 2580	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	36
PID 1972 wrote to memory of 2580	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	36
PID 1972 wrote to memory of 2648	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	37
PID 1972 wrote to memory of 2648	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	37
PID 1972 wrote to memory of 2648	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	37
PID 1972 wrote to memory of 2584	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	38
PID 1972 wrote to memory of 2584	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	38
PID 1972 wrote to memory of 2584	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	38
PID 1972 wrote to memory of 2708	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	39
PID 1972 wrote to memory of 2708	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	39
PID 1972 wrote to memory of 2708	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	39
PID 1972 wrote to memory of 2724	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	40
PID 1972 wrote to memory of 2724	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	40
PID 1972 wrote to memory of 2724	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	40
PID 1972 wrote to memory of 2592	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	41
PID 1972 wrote to memory of 2592	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	41
PID 1972 wrote to memory of 2592	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	41
PID 1972 wrote to memory of 1752	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	42
PID 1972 wrote to memory of 1752	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	42
PID 1972 wrote to memory of 1752	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	42
PID 1972 wrote to memory of 1220	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	43
PID 1972 wrote to memory of 1220	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	43
PID 1972 wrote to memory of 1220	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	43
PID 1972 wrote to memory of 852	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	44
PID 1972 wrote to memory of 852	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	44
PID 1972 wrote to memory of 852	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	44
PID 1972 wrote to memory of 2300	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	45
PID 1972 wrote to memory of 2300	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	45
PID 1972 wrote to memory of 2300	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	45
PID 1972 wrote to memory of 1940	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	46
PID 1972 wrote to memory of 1940	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	46
PID 1972 wrote to memory of 1940	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	46
PID 1972 wrote to memory of 2492	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	47
PID 1972 wrote to memory of 2492	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	47
PID 1972 wrote to memory of 2492	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	47
PID 1972 wrote to memory of 2876	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	48
PID 1972 wrote to memory of 2876	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	48
PID 1972 wrote to memory of 2876	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	48
PID 1972 wrote to memory of 2768	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	49
PID 1972 wrote to memory of 2768	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	49
PID 1972 wrote to memory of 2768	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	49
PID 1972 wrote to memory of 2016	1972	30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\30dc97245c2fa63d90ad5bf99f5e5a656186a25622101a23461041893ec4f96d_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1972
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:1064
- C:\Windows\System\fEzUdcN.exe
  C:\Windows\System\fEzUdcN.exe
  2⤵
  - Executes dropped EXE
  PID:2348
- C:\Windows\System\avYFGxS.exe
  C:\Windows\System\avYFGxS.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\CiTndIx.exe
  C:\Windows\System\CiTndIx.exe
  2⤵
  - Executes dropped EXE
  PID:2196
- C:\Windows\System\dKPFOLm.exe
  C:\Windows\System\dKPFOLm.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\xMjiCLf.exe
  C:\Windows\System\xMjiCLf.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\VKVRXaW.exe
  C:\Windows\System\VKVRXaW.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\owlNAtZ.exe
  C:\Windows\System\owlNAtZ.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\zljpecj.exe
  C:\Windows\System\zljpecj.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\pNPhNdT.exe
  C:\Windows\System\pNPhNdT.exe
  2⤵
  - Executes dropped EXE
  PID:2584
- C:\Windows\System\YyjZpBS.exe
  C:\Windows\System\YyjZpBS.exe
  2⤵
  - Executes dropped EXE
  PID:2708
- C:\Windows\System\TmtdBzn.exe
  C:\Windows\System\TmtdBzn.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\VZpKgef.exe
  C:\Windows\System\VZpKgef.exe
  2⤵
  - Executes dropped EXE
  PID:2592
- C:\Windows\System\aFRwvuZ.exe
  C:\Windows\System\aFRwvuZ.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\KtPKLcv.exe
  C:\Windows\System\KtPKLcv.exe
  2⤵
  - Executes dropped EXE
  PID:1220
- C:\Windows\System\EkilnfV.exe
  C:\Windows\System\EkilnfV.exe
  2⤵
  - Executes dropped EXE
  PID:852
- C:\Windows\System\wDLsXgS.exe
  C:\Windows\System\wDLsXgS.exe
  2⤵
  - Executes dropped EXE
  PID:2300
- C:\Windows\System\TGIfdWm.exe
  C:\Windows\System\TGIfdWm.exe
  2⤵
  - Executes dropped EXE
  PID:1940
- C:\Windows\System\qrQtVuH.exe
  C:\Windows\System\qrQtVuH.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\lxrKuQZ.exe
  C:\Windows\System\lxrKuQZ.exe
  2⤵
  - Executes dropped EXE
  PID:2876
- C:\Windows\System\VSRPFUA.exe
  C:\Windows\System\VSRPFUA.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\XYCPulv.exe
  C:\Windows\System\XYCPulv.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\BOgrBNI.exe
  C:\Windows\System\BOgrBNI.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\eqCbWWu.exe
  C:\Windows\System\eqCbWWu.exe
  2⤵
  - Executes dropped EXE
  PID:1780
- C:\Windows\System\CgMIWEe.exe
  C:\Windows\System\CgMIWEe.exe
  2⤵
  - Executes dropped EXE
  PID:2056
- C:\Windows\System\fcsWlOw.exe
  C:\Windows\System\fcsWlOw.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System\hYWYojM.exe
  C:\Windows\System\hYWYojM.exe
  2⤵
  - Executes dropped EXE
  PID:2076
- C:\Windows\System\snfFZIt.exe
  C:\Windows\System\snfFZIt.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\DUPlyBv.exe
  C:\Windows\System\DUPlyBv.exe
  2⤵
  - Executes dropped EXE
  PID:2072
- C:\Windows\System\itbMTZI.exe
  C:\Windows\System\itbMTZI.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\LcOTEwW.exe
  C:\Windows\System\LcOTEwW.exe
  2⤵
  - Executes dropped EXE
  PID:544
- C:\Windows\System\mfcfsji.exe
  C:\Windows\System\mfcfsji.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\pMPHDDs.exe
  C:\Windows\System\pMPHDDs.exe
  2⤵
  - Executes dropped EXE
  PID:1456
- C:\Windows\System\ixrSylT.exe
  C:\Windows\System\ixrSylT.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\YXxiCrW.exe
  C:\Windows\System\YXxiCrW.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\UMOhXtH.exe
  C:\Windows\System\UMOhXtH.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\rrfhpNu.exe
  C:\Windows\System\rrfhpNu.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\QEHOiLL.exe
  C:\Windows\System\QEHOiLL.exe
  2⤵
  - Executes dropped EXE
  PID:2776
- C:\Windows\System\adzMrIe.exe
  C:\Windows\System\adzMrIe.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\znRRzrj.exe
  C:\Windows\System\znRRzrj.exe
  2⤵
  - Executes dropped EXE
  PID:884
- C:\Windows\System\LbIbOTZ.exe
  C:\Windows\System\LbIbOTZ.exe
  2⤵
  - Executes dropped EXE
  PID:1148
- C:\Windows\System\lZlazbp.exe
  C:\Windows\System\lZlazbp.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\UUPbBRs.exe
  C:\Windows\System\UUPbBRs.exe
  2⤵
  - Executes dropped EXE
  PID:980
- C:\Windows\System\dWAEGyg.exe
  C:\Windows\System\dWAEGyg.exe
  2⤵
  - Executes dropped EXE
  PID:1088
- C:\Windows\System\zlgaYGf.exe
  C:\Windows\System\zlgaYGf.exe
  2⤵
  - Executes dropped EXE
  PID:1060
- C:\Windows\System\lXHyuEn.exe
  C:\Windows\System\lXHyuEn.exe
  2⤵
  - Executes dropped EXE
  PID:2044
- C:\Windows\System\kEiOAlZ.exe
  C:\Windows\System\kEiOAlZ.exe
  2⤵
  - Executes dropped EXE
  PID:1096
- C:\Windows\System\mRSzSCo.exe
  C:\Windows\System\mRSzSCo.exe
  2⤵
  - Executes dropped EXE
  PID:1036
- C:\Windows\System\WgJnnKB.exe
  C:\Windows\System\WgJnnKB.exe
  2⤵
  - Executes dropped EXE
  PID:1536
- C:\Windows\System\zAITQDv.exe
  C:\Windows\System\zAITQDv.exe
  2⤵
  - Executes dropped EXE
  PID:2860
- C:\Windows\System\CfHNVVM.exe
  C:\Windows\System\CfHNVVM.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\eVddkDS.exe
  C:\Windows\System\eVddkDS.exe
  2⤵
  - Executes dropped EXE
  PID:2848
- C:\Windows\System\OFpqIgE.exe
  C:\Windows\System\OFpqIgE.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System\casJBQx.exe
  C:\Windows\System\casJBQx.exe
  2⤵
  - Executes dropped EXE
  PID:2820
- C:\Windows\System\fZMbjYe.exe
  C:\Windows\System\fZMbjYe.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\mYmoQoX.exe
  C:\Windows\System\mYmoQoX.exe
  2⤵
  - Executes dropped EXE
  PID:1596
- C:\Windows\System\hbkGKYC.exe
  C:\Windows\System\hbkGKYC.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\jeECUJH.exe
  C:\Windows\System\jeECUJH.exe
  2⤵
  - Executes dropped EXE
  PID:2212
- C:\Windows\System\FDADaEb.exe
  C:\Windows\System\FDADaEb.exe
  2⤵
  - Executes dropped EXE
  PID:2176
- C:\Windows\System\vgakZtT.exe
  C:\Windows\System\vgakZtT.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\pJAYeat.exe
  C:\Windows\System\pJAYeat.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System\vgcauTd.exe
  C:\Windows\System\vgcauTd.exe
  2⤵
  - Executes dropped EXE
  PID:2612
- C:\Windows\System\DOkHpsr.exe
  C:\Windows\System\DOkHpsr.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\tczXJiM.exe
  C:\Windows\System\tczXJiM.exe
  2⤵
  - Executes dropped EXE
  PID:2788
- C:\Windows\System\FKjMKuU.exe
  C:\Windows\System\FKjMKuU.exe
  2⤵
  PID:2596
- C:\Windows\System\cgYQEnp.exe
  C:\Windows\System\cgYQEnp.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System\bJgrKnD.exe
  C:\Windows\System\bJgrKnD.exe
  2⤵
  PID:1484
- C:\Windows\System\AFLtGRh.exe
  C:\Windows\System\AFLtGRh.exe
  2⤵
  PID:2328
- C:\Windows\System\MpbpSJJ.exe
  C:\Windows\System\MpbpSJJ.exe
  2⤵
  PID:2036
- C:\Windows\System\UJnLqsz.exe
  C:\Windows\System\UJnLqsz.exe
  2⤵
  PID:1664
- C:\Windows\System\itMzgck.exe
  C:\Windows\System\itMzgck.exe
  2⤵
  PID:2248
- C:\Windows\System\sjQlXXa.exe
  C:\Windows\System\sjQlXXa.exe
  2⤵
  PID:2228
- C:\Windows\System\EiJskLG.exe
  C:\Windows\System\EiJskLG.exe
  2⤵
  PID:488
- C:\Windows\System\mowtNsH.exe
  C:\Windows\System\mowtNsH.exe
  2⤵
  PID:1788
- C:\Windows\System\qZaYnMF.exe
  C:\Windows\System\qZaYnMF.exe
  2⤵
  PID:1512
- C:\Windows\System\BvrOrSR.exe
  C:\Windows\System\BvrOrSR.exe
  2⤵
  PID:1948
- C:\Windows\System\sKGHVTZ.exe
  C:\Windows\System\sKGHVTZ.exe
  2⤵
  PID:1812
- C:\Windows\System\VzcUBkK.exe
  C:\Windows\System\VzcUBkK.exe
  2⤵
  PID:1880
- C:\Windows\System\SLtvARD.exe
  C:\Windows\System\SLtvARD.exe
  2⤵
  PID:1436
- C:\Windows\System\lZAbBkX.exe
  C:\Windows\System\lZAbBkX.exe
  2⤵
  PID:2692
- C:\Windows\System\TzWtFby.exe
  C:\Windows\System\TzWtFby.exe
  2⤵
  PID:1992
- C:\Windows\System\xhypvAN.exe
  C:\Windows\System\xhypvAN.exe
  2⤵
  PID:1448
- C:\Windows\System\qMPxykB.exe
  C:\Windows\System\qMPxykB.exe
  2⤵
  PID:1208
- C:\Windows\System\HNvcyut.exe
  C:\Windows\System\HNvcyut.exe
  2⤵
  PID:2528
- C:\Windows\System\fCAnKMY.exe
  C:\Windows\System\fCAnKMY.exe
  2⤵
  PID:2108
- C:\Windows\System\QHtJbNE.exe
  C:\Windows\System\QHtJbNE.exe
  2⤵
  PID:500
- C:\Windows\System\aHjvNyV.exe
  C:\Windows\System\aHjvNyV.exe
  2⤵
  PID:2632
- C:\Windows\System\vEPaRsv.exe
  C:\Windows\System\vEPaRsv.exe
  2⤵
  PID:656
- C:\Windows\System\BDaxWeX.exe
  C:\Windows\System\BDaxWeX.exe
  2⤵
  PID:1976
- C:\Windows\System\qYuBhVc.exe
  C:\Windows\System\qYuBhVc.exe
  2⤵
  PID:1016
- C:\Windows\System\XTyWIWe.exe
  C:\Windows\System\XTyWIWe.exe
  2⤵
  PID:956
- C:\Windows\System\pYptyEH.exe
  C:\Windows\System\pYptyEH.exe
  2⤵
  PID:1824
- C:\Windows\System\sJVNKCm.exe
  C:\Windows\System\sJVNKCm.exe
  2⤵
  PID:2120
- C:\Windows\System\EaNyezk.exe
  C:\Windows\System\EaNyezk.exe
  2⤵
  PID:1516
- C:\Windows\System\NhefGJK.exe
  C:\Windows\System\NhefGJK.exe
  2⤵
  PID:2272
- C:\Windows\System\YHavZjk.exe
  C:\Windows\System\YHavZjk.exe
  2⤵
  PID:2256
- C:\Windows\System\CioZGsE.exe
  C:\Windows\System\CioZGsE.exe
  2⤵
  PID:1884
- C:\Windows\System\ucIcQfw.exe
  C:\Windows\System\ucIcQfw.exe
  2⤵
  PID:2980
- C:\Windows\System\tRWlTKg.exe
  C:\Windows\System\tRWlTKg.exe
  2⤵
  PID:2920
- C:\Windows\System\NjZNBkh.exe
  C:\Windows\System\NjZNBkh.exe
  2⤵
  PID:1432
- C:\Windows\System\VBPaIoW.exe
  C:\Windows\System\VBPaIoW.exe
  2⤵
  PID:3076
- C:\Windows\System\aXSUOLz.exe
  C:\Windows\System\aXSUOLz.exe
  2⤵
  PID:3092
- C:\Windows\System\KjRTQGQ.exe
  C:\Windows\System\KjRTQGQ.exe
  2⤵
  PID:3124
- C:\Windows\System\YPmdjYn.exe
  C:\Windows\System\YPmdjYn.exe
  2⤵
  PID:3144
- C:\Windows\System\cEvdhHy.exe
  C:\Windows\System\cEvdhHy.exe
  2⤵
  PID:3160
- C:\Windows\System\PGXtBIT.exe
  C:\Windows\System\PGXtBIT.exe
  2⤵
  PID:3176
- C:\Windows\System\chxanGb.exe
  C:\Windows\System\chxanGb.exe
  2⤵
  PID:3196
- C:\Windows\System\NwQpMoy.exe
  C:\Windows\System\NwQpMoy.exe
  2⤵
  PID:3212
- C:\Windows\System\rvWLWEY.exe
  C:\Windows\System\rvWLWEY.exe
  2⤵
  PID:3228
- C:\Windows\System\LFWIQfC.exe
  C:\Windows\System\LFWIQfC.exe
  2⤵
  PID:3248
- C:\Windows\System\lbhSogI.exe
  C:\Windows\System\lbhSogI.exe
  2⤵
  PID:3264
- C:\Windows\System\HxHakGb.exe
  C:\Windows\System\HxHakGb.exe
  2⤵
  PID:3280
- C:\Windows\System\ziLYpjc.exe
  C:\Windows\System\ziLYpjc.exe
  2⤵
  PID:3296
- C:\Windows\System\AVhKtpT.exe
  C:\Windows\System\AVhKtpT.exe
  2⤵
  PID:3320
- C:\Windows\System\iAHjLrx.exe
  C:\Windows\System\iAHjLrx.exe
  2⤵
  PID:3340
- C:\Windows\System\ERyBBOj.exe
  C:\Windows\System\ERyBBOj.exe
  2⤵
  PID:3356
- C:\Windows\System\GPQrcTV.exe
  C:\Windows\System\GPQrcTV.exe
  2⤵
  PID:3372
- C:\Windows\System\vbhwRKl.exe
  C:\Windows\System\vbhwRKl.exe
  2⤵
  PID:3388
- C:\Windows\System\HxLwPFY.exe
  C:\Windows\System\HxLwPFY.exe
  2⤵
  PID:3404
- C:\Windows\System\EDxSJAf.exe
  C:\Windows\System\EDxSJAf.exe
  2⤵
  PID:3424
- C:\Windows\System\oyOWLvh.exe
  C:\Windows\System\oyOWLvh.exe
  2⤵
  PID:3472
- C:\Windows\System\zakAqCN.exe
  C:\Windows\System\zakAqCN.exe
  2⤵
  PID:3488
- C:\Windows\System\yoKeCGp.exe
  C:\Windows\System\yoKeCGp.exe
  2⤵
  PID:3504
- C:\Windows\System\LWTwRvw.exe
  C:\Windows\System\LWTwRvw.exe
  2⤵
  PID:3532
- C:\Windows\System\zzXvVQi.exe
  C:\Windows\System\zzXvVQi.exe
  2⤵
  PID:3572
- C:\Windows\System\NFSiWWd.exe
  C:\Windows\System\NFSiWWd.exe
  2⤵
  PID:3588
- C:\Windows\System\hhhuwPy.exe
  C:\Windows\System\hhhuwPy.exe
  2⤵
  PID:3612
- C:\Windows\System\nDxASly.exe
  C:\Windows\System\nDxASly.exe
  2⤵
  PID:3648
- C:\Windows\System\EejismM.exe
  C:\Windows\System\EejismM.exe
  2⤵
  PID:3668
- C:\Windows\System\XSncDWC.exe
  C:\Windows\System\XSncDWC.exe
  2⤵
  PID:3684
- C:\Windows\System\MTpFEnv.exe
  C:\Windows\System\MTpFEnv.exe
  2⤵
  PID:3700
- C:\Windows\System\hQvrcgt.exe
  C:\Windows\System\hQvrcgt.exe
  2⤵
  PID:3716
- C:\Windows\System\GnHcFQZ.exe
  C:\Windows\System\GnHcFQZ.exe
  2⤵
  PID:3732
- C:\Windows\System\kCpBNPm.exe
  C:\Windows\System\kCpBNPm.exe
  2⤵
  PID:3748
- C:\Windows\System\NuVYVGD.exe
  C:\Windows\System\NuVYVGD.exe
  2⤵
  PID:3764
- C:\Windows\System\aUSRlhN.exe
  C:\Windows\System\aUSRlhN.exe
  2⤵
  PID:3780
- C:\Windows\System\YupYVzJ.exe
  C:\Windows\System\YupYVzJ.exe
  2⤵
  PID:3796
- C:\Windows\System\hikItzX.exe
  C:\Windows\System\hikItzX.exe
  2⤵
  PID:3840
- C:\Windows\System\NPrPUgQ.exe
  C:\Windows\System\NPrPUgQ.exe
  2⤵
  PID:3888
- C:\Windows\System\vLmfQHn.exe
  C:\Windows\System\vLmfQHn.exe
  2⤵
  PID:3904
- C:\Windows\System\VJFaxjg.exe
  C:\Windows\System\VJFaxjg.exe
  2⤵
  PID:3920
- C:\Windows\System\QpLFgwP.exe
  C:\Windows\System\QpLFgwP.exe
  2⤵
  PID:3936
- C:\Windows\System\gqyqeaw.exe
  C:\Windows\System\gqyqeaw.exe
  2⤵
  PID:3952
- C:\Windows\System\FUYEPIT.exe
  C:\Windows\System\FUYEPIT.exe
  2⤵
  PID:3968
- C:\Windows\System\qHOKqrl.exe
  C:\Windows\System\qHOKqrl.exe
  2⤵
  PID:3984
- C:\Windows\System\IJqyIRt.exe
  C:\Windows\System\IJqyIRt.exe
  2⤵
  PID:4040
- C:\Windows\System\GhQVanD.exe
  C:\Windows\System\GhQVanD.exe
  2⤵
  PID:4056
- C:\Windows\System\yVMKIDk.exe
  C:\Windows\System\yVMKIDk.exe
  2⤵
  PID:4072
- C:\Windows\System\HUmFDDS.exe
  C:\Windows\System\HUmFDDS.exe
  2⤵
  PID:4088
- C:\Windows\System\RSgkanA.exe
  C:\Windows\System\RSgkanA.exe
  2⤵
  PID:2060
- C:\Windows\System\WqhxBLj.exe
  C:\Windows\System\WqhxBLj.exe
  2⤵
  PID:2508
- C:\Windows\System\GoEYXuO.exe
  C:\Windows\System\GoEYXuO.exe
  2⤵
  PID:1444
- C:\Windows\System\ZiMTUqH.exe
  C:\Windows\System\ZiMTUqH.exe
  2⤵
  PID:1104
- C:\Windows\System\adIbRvY.exe
  C:\Windows\System\adIbRvY.exe
  2⤵
  PID:2172
- C:\Windows\System\pdDJXLs.exe
  C:\Windows\System\pdDJXLs.exe
  2⤵
  PID:1072
- C:\Windows\System\zwYdxtP.exe
  C:\Windows\System\zwYdxtP.exe
  2⤵
  PID:3112
- C:\Windows\System\yfSrrKp.exe
  C:\Windows\System\yfSrrKp.exe
  2⤵
  PID:3120
- C:\Windows\System\yLEtbCK.exe
  C:\Windows\System\yLEtbCK.exe
  2⤵
  PID:3156
- C:\Windows\System\QQwpkdI.exe
  C:\Windows\System\QQwpkdI.exe
  2⤵
  PID:3220
- C:\Windows\System\FojCKWn.exe
  C:\Windows\System\FojCKWn.exe
  2⤵
  PID:3292
- C:\Windows\System\nELzHCU.exe
  C:\Windows\System\nELzHCU.exe
  2⤵
  PID:4104
- C:\Windows\System\MRvwrqh.exe
  C:\Windows\System\MRvwrqh.exe
  2⤵
  PID:4120
- C:\Windows\System\qHztyvm.exe
  C:\Windows\System\qHztyvm.exe
  2⤵
  PID:4136
- C:\Windows\System\COOJoDK.exe
  C:\Windows\System\COOJoDK.exe
  2⤵
  PID:4152
- C:\Windows\System\WhSGoSv.exe
  C:\Windows\System\WhSGoSv.exe
  2⤵
  PID:4168
- C:\Windows\System\zyWmPhq.exe
  C:\Windows\System\zyWmPhq.exe
  2⤵
  PID:4236
- C:\Windows\System\wOWNtAg.exe
  C:\Windows\System\wOWNtAg.exe
  2⤵
  PID:4252
- C:\Windows\System\rleIYLo.exe
  C:\Windows\System\rleIYLo.exe
  2⤵
  PID:4276
- C:\Windows\System\kUzrbku.exe
  C:\Windows\System\kUzrbku.exe
  2⤵
  PID:4292
- C:\Windows\System\LENgrZK.exe
  C:\Windows\System\LENgrZK.exe
  2⤵
  PID:4308
- C:\Windows\System\UNoCGlu.exe
  C:\Windows\System\UNoCGlu.exe
  2⤵
  PID:4324
- C:\Windows\System\RTiqjcE.exe
  C:\Windows\System\RTiqjcE.exe
  2⤵
  PID:4340
- C:\Windows\System\xDLydiO.exe
  C:\Windows\System\xDLydiO.exe
  2⤵
  PID:4364
- C:\Windows\System\mfGmRIo.exe
  C:\Windows\System\mfGmRIo.exe
  2⤵
  PID:4388
- C:\Windows\System\wEvpruI.exe
  C:\Windows\System\wEvpruI.exe
  2⤵
  PID:4404
- C:\Windows\System\WOXEqqb.exe
  C:\Windows\System\WOXEqqb.exe
  2⤵
  PID:4420
- C:\Windows\System\JbxpYSr.exe
  C:\Windows\System\JbxpYSr.exe
  2⤵
  PID:4436
- C:\Windows\System\GAdJrGs.exe
  C:\Windows\System\GAdJrGs.exe
  2⤵
  PID:4452
- C:\Windows\System\rxERbsM.exe
  C:\Windows\System\rxERbsM.exe
  2⤵
  PID:4468
- C:\Windows\System\TAoeRIY.exe
  C:\Windows\System\TAoeRIY.exe
  2⤵
  PID:4484
- C:\Windows\System\FYCCdiH.exe
  C:\Windows\System\FYCCdiH.exe
  2⤵
  PID:4500
- C:\Windows\System\aofDPrB.exe
  C:\Windows\System\aofDPrB.exe
  2⤵
  PID:4516
- C:\Windows\System\OPlgwNL.exe
  C:\Windows\System\OPlgwNL.exe
  2⤵
  PID:4540
- C:\Windows\System\ZAPjtko.exe
  C:\Windows\System\ZAPjtko.exe
  2⤵
  PID:4556
- C:\Windows\System\IRRaOvf.exe
  C:\Windows\System\IRRaOvf.exe
  2⤵
  PID:4572
- C:\Windows\System\MIPxkSt.exe
  C:\Windows\System\MIPxkSt.exe
  2⤵
  PID:4588
- C:\Windows\System\mkllMVG.exe
  C:\Windows\System\mkllMVG.exe
  2⤵
  PID:4604
- C:\Windows\System\jABMPTM.exe
  C:\Windows\System\jABMPTM.exe
  2⤵
  PID:4620
- C:\Windows\System\OaWxjmA.exe
  C:\Windows\System\OaWxjmA.exe
  2⤵
  PID:4636
- C:\Windows\System\PlVngyZ.exe
  C:\Windows\System\PlVngyZ.exe
  2⤵
  PID:4656
- C:\Windows\System\mkJXkRb.exe
  C:\Windows\System\mkJXkRb.exe
  2⤵
  PID:4672
- C:\Windows\System\qTJMLwi.exe
  C:\Windows\System\qTJMLwi.exe
  2⤵
  PID:4692
- C:\Windows\System\oCsYQwz.exe
  C:\Windows\System\oCsYQwz.exe
  2⤵
  PID:4708
- C:\Windows\System\YJimFkY.exe
  C:\Windows\System\YJimFkY.exe
  2⤵
  PID:4724
- C:\Windows\System\dVYvYty.exe
  C:\Windows\System\dVYvYty.exe
  2⤵
  PID:4764
- C:\Windows\System\GysBNlr.exe
  C:\Windows\System\GysBNlr.exe
  2⤵
  PID:4780
- C:\Windows\System\ZpKdBWf.exe
  C:\Windows\System\ZpKdBWf.exe
  2⤵
  PID:4796
- C:\Windows\System\LLooJgx.exe
  C:\Windows\System\LLooJgx.exe
  2⤵
  PID:4812
- C:\Windows\System\iomrvvr.exe
  C:\Windows\System\iomrvvr.exe
  2⤵
  PID:4848
- C:\Windows\System\GyEPIbo.exe
  C:\Windows\System\GyEPIbo.exe
  2⤵
  PID:4876
- C:\Windows\System\JddcPJK.exe
  C:\Windows\System\JddcPJK.exe
  2⤵
  PID:4928
- C:\Windows\System\qJTthaB.exe
  C:\Windows\System\qJTthaB.exe
  2⤵
  PID:4944
- C:\Windows\System\HNEoiyt.exe
  C:\Windows\System\HNEoiyt.exe
  2⤵
  PID:4960
- C:\Windows\System\VrmVWOU.exe
  C:\Windows\System\VrmVWOU.exe
  2⤵
  PID:4980
- C:\Windows\System\MtTlmXo.exe
  C:\Windows\System\MtTlmXo.exe
  2⤵
  PID:5004
- C:\Windows\System\TCwxGir.exe
  C:\Windows\System\TCwxGir.exe
  2⤵
  PID:5020
- C:\Windows\System\UjNMEOf.exe
  C:\Windows\System\UjNMEOf.exe
  2⤵
  PID:5036
- C:\Windows\System\bowzBQM.exe
  C:\Windows\System\bowzBQM.exe
  2⤵
  PID:5052
- C:\Windows\System\CXAXARe.exe
  C:\Windows\System\CXAXARe.exe
  2⤵
  PID:5068
- C:\Windows\System\meeCWuy.exe
  C:\Windows\System\meeCWuy.exe
  2⤵
  PID:5084
- C:\Windows\System\zydpLUE.exe
  C:\Windows\System\zydpLUE.exe
  2⤵
  PID:5104
- C:\Windows\System\ckDBYpX.exe
  C:\Windows\System\ckDBYpX.exe
  2⤵
  PID:3364
- C:\Windows\System\ZTQmcKF.exe
  C:\Windows\System\ZTQmcKF.exe
  2⤵
  PID:3560
- C:\Windows\System\nIJATys.exe
  C:\Windows\System\nIJATys.exe
  2⤵
  PID:1200
- C:\Windows\System\nLbmaja.exe
  C:\Windows\System\nLbmaja.exe
  2⤵
  PID:2688
- C:\Windows\System\wWnhaYC.exe
  C:\Windows\System\wWnhaYC.exe
  2⤵
  PID:2244
- C:\Windows\System\xNYaszb.exe
  C:\Windows\System\xNYaszb.exe
  2⤵
  PID:3172
- C:\Windows\System\FXJLJue.exe
  C:\Windows\System\FXJLJue.exe
  2⤵
  PID:3208
- C:\Windows\System\kTNBgJU.exe
  C:\Windows\System\kTNBgJU.exe
  2⤵
  PID:5136
- C:\Windows\System\eABCuIT.exe
  C:\Windows\System\eABCuIT.exe
  2⤵
  PID:5152
- C:\Windows\System\vHmYXFC.exe
  C:\Windows\System\vHmYXFC.exe
  2⤵
  PID:5168
- C:\Windows\System\sTLIKzr.exe
  C:\Windows\System\sTLIKzr.exe
  2⤵
  PID:5184
- C:\Windows\System\iZilZiy.exe
  C:\Windows\System\iZilZiy.exe
  2⤵
  PID:5200
- C:\Windows\System\PfEfTpf.exe
  C:\Windows\System\PfEfTpf.exe
  2⤵
  PID:5216
- C:\Windows\System\ldKSqqi.exe
  C:\Windows\System\ldKSqqi.exe
  2⤵
  PID:5232
- C:\Windows\System\kLpoWcg.exe
  C:\Windows\System\kLpoWcg.exe
  2⤵
  PID:5248
- C:\Windows\System\HNKOTNK.exe
  C:\Windows\System\HNKOTNK.exe
  2⤵
  PID:5264
- C:\Windows\System\IsgaOFm.exe
  C:\Windows\System\IsgaOFm.exe
  2⤵
  PID:5280
- C:\Windows\System\sHZMUIx.exe
  C:\Windows\System\sHZMUIx.exe
  2⤵
  PID:5308
- C:\Windows\System\MVrhfcI.exe
  C:\Windows\System\MVrhfcI.exe
  2⤵
  PID:5332
- C:\Windows\System\ATOGThE.exe
  C:\Windows\System\ATOGThE.exe
  2⤵
  PID:5360
- C:\Windows\System\kwFlRre.exe
  C:\Windows\System\kwFlRre.exe
  2⤵
  PID:5392
- C:\Windows\System\dvAJmuR.exe
  C:\Windows\System\dvAJmuR.exe
  2⤵
  PID:5412
- C:\Windows\System\lQtMhde.exe
  C:\Windows\System\lQtMhde.exe
  2⤵
  PID:5432
- C:\Windows\System\ZYEjcKX.exe
  C:\Windows\System\ZYEjcKX.exe
  2⤵
  PID:5448
- C:\Windows\System\RFsMJJM.exe
  C:\Windows\System\RFsMJJM.exe
  2⤵
  PID:5464
- C:\Windows\System\RMzHcYt.exe
  C:\Windows\System\RMzHcYt.exe
  2⤵
  PID:5484
- C:\Windows\System\dYPSoCi.exe
  C:\Windows\System\dYPSoCi.exe
  2⤵
  PID:5848
- C:\Windows\System\RuZuTAV.exe
  C:\Windows\System\RuZuTAV.exe
  2⤵
  PID:5864
- C:\Windows\System\XZiZgGh.exe
  C:\Windows\System\XZiZgGh.exe
  2⤵
  PID:3500
- C:\Windows\System\qVprOHM.exe
  C:\Windows\System\qVprOHM.exe
  2⤵
  PID:3596
- C:\Windows\System\XcBOljF.exe
  C:\Windows\System\XcBOljF.exe
  2⤵
  PID:3244
- C:\Windows\System\zSHYuFK.exe
  C:\Windows\System\zSHYuFK.exe
  2⤵
  PID:3028
- C:\Windows\System\tUjTKDc.exe
  C:\Windows\System\tUjTKDc.exe
  2⤵
  PID:3820
- C:\Windows\System\bOzNSdv.exe
  C:\Windows\System\bOzNSdv.exe
  2⤵
  PID:1640
- C:\Windows\System\iADjsoc.exe
  C:\Windows\System\iADjsoc.exe
  2⤵
  PID:3728
- C:\Windows\System\CieaYBa.exe
  C:\Windows\System\CieaYBa.exe
  2⤵
  PID:3848
- C:\Windows\System\MagbarH.exe
  C:\Windows\System\MagbarH.exe
  2⤵
  PID:3976
- C:\Windows\System\PntrrGw.exe
  C:\Windows\System\PntrrGw.exe
  2⤵
  PID:4080
- C:\Windows\System\YfFAWeV.exe
  C:\Windows\System\YfFAWeV.exe
  2⤵
  PID:2296
- C:\Windows\System\fTGJQPS.exe
  C:\Windows\System\fTGJQPS.exe
  2⤵
  PID:1440
- C:\Windows\System\fKcWnhL.exe
  C:\Windows\System\fKcWnhL.exe
  2⤵
  PID:4100
- C:\Windows\System\gykVOnn.exe
  C:\Windows\System\gykVOnn.exe
  2⤵
  PID:4244
- C:\Windows\System\dtScMEo.exe
  C:\Windows\System\dtScMEo.exe
  2⤵
  PID:4348
- C:\Windows\System\IqFPAfc.exe
  C:\Windows\System\IqFPAfc.exe
  2⤵
  PID:4400
- C:\Windows\System\goxehzb.exe
  C:\Windows\System\goxehzb.exe
  2⤵
  PID:4492
- C:\Windows\System\zBWjWLp.exe
  C:\Windows\System\zBWjWLp.exe
  2⤵
  PID:4568
- C:\Windows\System\HmoCgej.exe
  C:\Windows\System\HmoCgej.exe
  2⤵
  PID:4632
- C:\Windows\System\vWvWSMk.exe
  C:\Windows\System\vWvWSMk.exe
  2⤵
  PID:4704
- C:\Windows\System\wMGIDvl.exe
  C:\Windows\System\wMGIDvl.exe
  2⤵
  PID:4752
- C:\Windows\System\neXllfF.exe
  C:\Windows\System\neXllfF.exe
  2⤵
  PID:4832
- C:\Windows\System\aLnDsSe.exe
  C:\Windows\System\aLnDsSe.exe
  2⤵
  PID:3132
- C:\Windows\System\VYqhAEg.exe
  C:\Windows\System\VYqhAEg.exe
  2⤵
  PID:5256
- C:\Windows\System\wadnXIB.exe
  C:\Windows\System\wadnXIB.exe
  2⤵
  PID:5348
- C:\Windows\System\thrZscL.exe
  C:\Windows\System\thrZscL.exe
  2⤵
  PID:5444
- C:\Windows\System\pClJlHL.exe
  C:\Windows\System\pClJlHL.exe
  2⤵
  PID:112
- C:\Windows\System\SzzJnRq.exe
  C:\Windows\System\SzzJnRq.exe
  2⤵
  PID:3236
- C:\Windows\System\LTMkPWA.exe
  C:\Windows\System\LTMkPWA.exe
  2⤵
  PID:5876
- C:\Windows\System\xXhGyGK.exe
  C:\Windows\System\xXhGyGK.exe
  2⤵
  PID:4716
- C:\Windows\System\efVXOFN.exe
  C:\Windows\System\efVXOFN.exe
  2⤵
  PID:4644
- C:\Windows\System\WiwlCSC.exe
  C:\Windows\System\WiwlCSC.exe
  2⤵
  PID:4580
- C:\Windows\System\UKbhTIS.exe
  C:\Windows\System\UKbhTIS.exe
  2⤵
  PID:4480
- C:\Windows\System\xOWZlFL.exe
  C:\Windows\System\xOWZlFL.exe
  2⤵
  PID:4224
- C:\Windows\System\xKZEsLZ.exe
  C:\Windows\System\xKZEsLZ.exe
  2⤵
  PID:4116
- C:\Windows\System\nuASrjc.exe
  C:\Windows\System\nuASrjc.exe
  2⤵
  PID:2144
- C:\Windows\System\XLPAalw.exe
  C:\Windows\System\XLPAalw.exe
  2⤵
  PID:1028
- C:\Windows\System\JIgaNol.exe
  C:\Windows\System\JIgaNol.exe
  2⤵
  PID:3964
- C:\Windows\System\MnPpmbq.exe
  C:\Windows\System\MnPpmbq.exe
  2⤵
  PID:3776
- C:\Windows\System\HVjaSeL.exe
  C:\Windows\System\HVjaSeL.exe
  2⤵
  PID:3632
- C:\Windows\System\UVZYmhX.exe
  C:\Windows\System\UVZYmhX.exe
  2⤵
  PID:3384
- C:\Windows\System\grdZSGK.exe
  C:\Windows\System\grdZSGK.exe
  2⤵
  PID:3276
- C:\Windows\System\mTtOpIx.exe
  C:\Windows\System\mTtOpIx.exe
  2⤵
  PID:2544
- C:\Windows\System\fdolAdI.exe
  C:\Windows\System\fdolAdI.exe
  2⤵
  PID:2672
- C:\Windows\System\kELsdht.exe
  C:\Windows\System\kELsdht.exe
  2⤵
  PID:4208
- C:\Windows\System\JoSHYQU.exe
  C:\Windows\System\JoSHYQU.exe
  2⤵
  PID:2840
- C:\Windows\System\ODUXoGU.exe
  C:\Windows\System\ODUXoGU.exe
  2⤵
  PID:3960
- C:\Windows\System\mPiEHxK.exe
  C:\Windows\System\mPiEHxK.exe
  2⤵
  PID:3772
- C:\Windows\System\AzrSgHE.exe
  C:\Windows\System\AzrSgHE.exe
  2⤵
  PID:3580
- C:\Windows\System\qSftzwM.exe
  C:\Windows\System\qSftzwM.exe
  2⤵
  PID:3380
- C:\Windows\System\eKTFFNA.exe
  C:\Windows\System\eKTFFNA.exe
  2⤵
  PID:2116
- C:\Windows\System\ZGSgCpa.exe
  C:\Windows\System\ZGSgCpa.exe
  2⤵
  PID:4808
- C:\Windows\System\FKDoSoN.exe
  C:\Windows\System\FKDoSoN.exe
  2⤵
  PID:4940
- C:\Windows\System\JqSiEtY.exe
  C:\Windows\System\JqSiEtY.exe
  2⤵
  PID:5012
- C:\Windows\System\eTFhViV.exe
  C:\Windows\System\eTFhViV.exe
  2⤵
  PID:5076
- C:\Windows\System\aydNQla.exe
  C:\Windows\System\aydNQla.exe
  2⤵
  PID:3444
- C:\Windows\System\nAjFaOp.exe
  C:\Windows\System\nAjFaOp.exe
  2⤵
  PID:2020
- C:\Windows\System\quSZkfM.exe
  C:\Windows\System\quSZkfM.exe
  2⤵
  PID:5180
- C:\Windows\System\aWpwPJz.exe
  C:\Windows\System\aWpwPJz.exe
  2⤵
  PID:5244
- C:\Windows\System\yYGwLMr.exe
  C:\Windows\System\yYGwLMr.exe
  2⤵
  PID:5324
- C:\Windows\System\OWAbVQb.exe
  C:\Windows\System\OWAbVQb.exe
  2⤵
  PID:5372
- C:\Windows\System\UDCgOhV.exe
  C:\Windows\System\UDCgOhV.exe
  2⤵
  PID:5456
- C:\Windows\System\VdFyYmG.exe
  C:\Windows\System\VdFyYmG.exe
  2⤵
  PID:5508
- C:\Windows\System\IhpOPyb.exe
  C:\Windows\System\IhpOPyb.exe
  2⤵
  PID:5536
- C:\Windows\System\mmBcCBz.exe
  C:\Windows\System\mmBcCBz.exe
  2⤵
  PID:5572
- C:\Windows\System\wtSCaVp.exe
  C:\Windows\System\wtSCaVp.exe
  2⤵
  PID:5696
- C:\Windows\System\iiHFHvV.exe
  C:\Windows\System\iiHFHvV.exe
  2⤵
  PID:5772
- C:\Windows\System\fiyozFY.exe
  C:\Windows\System\fiyozFY.exe
  2⤵
  PID:5788
- C:\Windows\System\cqTNxHP.exe
  C:\Windows\System\cqTNxHP.exe
  2⤵
  PID:5804
- C:\Windows\System\qWjRPrj.exe
  C:\Windows\System\qWjRPrj.exe
  2⤵
  PID:5824
- C:\Windows\System\hAbMCge.exe
  C:\Windows\System\hAbMCge.exe
  2⤵
  PID:2168
- C:\Windows\System\VLqXxwz.exe
  C:\Windows\System\VLqXxwz.exe
  2⤵
  PID:5836
- C:\Windows\System\AzEuAGO.exe
  C:\Windows\System\AzEuAGO.exe
  2⤵
  PID:2716
- C:\Windows\System\zlbcSVk.exe
  C:\Windows\System\zlbcSVk.exe
  2⤵
  PID:5880
- C:\Windows\System\GITyteL.exe
  C:\Windows\System\GITyteL.exe
  2⤵
  PID:6080
- C:\Windows\System\IzIZaVR.exe
  C:\Windows\System\IzIZaVR.exe
  2⤵
  PID:6064
- C:\Windows\System\QQMMldB.exe
  C:\Windows\System\QQMMldB.exe
  2⤵
  PID:6048
- C:\Windows\System\klsoFoo.exe
  C:\Windows\System\klsoFoo.exe
  2⤵
  PID:6032
- C:\Windows\System\oxDiKYi.exe
  C:\Windows\System\oxDiKYi.exe
  2⤵
  PID:6016
- C:\Windows\System\JNzZYNq.exe
  C:\Windows\System\JNzZYNq.exe
  2⤵
  PID:6000
- C:\Windows\System\gnpXONE.exe
  C:\Windows\System\gnpXONE.exe
  2⤵
  PID:5984
- C:\Windows\System\fAlbvTL.exe
  C:\Windows\System\fAlbvTL.exe
  2⤵
  PID:5964
- C:\Windows\System\JsVNnPH.exe
  C:\Windows\System\JsVNnPH.exe
  2⤵
  PID:5948
- C:\Windows\System\oLMSKIF.exe
  C:\Windows\System\oLMSKIF.exe
  2⤵
  PID:5932
- C:\Windows\System\FiuIIDS.exe
  C:\Windows\System\FiuIIDS.exe
  2⤵
  PID:5916
- C:\Windows\System\nocrRBx.exe
  C:\Windows\System\nocrRBx.exe
  2⤵
  PID:5900
- C:\Windows\System\qLoDxuX.exe
  C:\Windows\System\qLoDxuX.exe
  2⤵
  PID:5884
- C:\Windows\System\WldamAC.exe
  C:\Windows\System\WldamAC.exe
  2⤵
  PID:6108
- C:\Windows\System\NfYijBj.exe
  C:\Windows\System\NfYijBj.exe
  2⤵
  PID:6124
- C:\Windows\System\GsJrbJr.exe
  C:\Windows\System\GsJrbJr.exe
  2⤵
  PID:3460
- C:\Windows\System\nYSMhNP.exe
  C:\Windows\System\nYSMhNP.exe
  2⤵
  PID:3788
- C:\Windows\System\tInOGva.exe
  C:\Windows\System\tInOGva.exe
  2⤵
  PID:4048
- C:\Windows\System\ZyyzyUf.exe
  C:\Windows\System\ZyyzyUf.exe
  2⤵
  PID:2740
- C:\Windows\System\xzJtjVZ.exe
  C:\Windows\System\xzJtjVZ.exe
  2⤵
  PID:3856
- C:\Windows\System\xgoNsyT.exe
  C:\Windows\System\xgoNsyT.exe
  2⤵
  PID:4160
- C:\Windows\System\nXfsLqX.exe
  C:\Windows\System\nXfsLqX.exe
  2⤵
  PID:2556
- C:\Windows\System\uWtKmTl.exe
  C:\Windows\System\uWtKmTl.exe
  2⤵
  PID:3084
- C:\Windows\System\JQhkciQ.exe
  C:\Windows\System\JQhkciQ.exe
  2⤵
  PID:4536
- C:\Windows\System\DeLFSbZ.exe
  C:\Windows\System\DeLFSbZ.exe
  2⤵
  PID:4320
- C:\Windows\System\QCwoRXn.exe
  C:\Windows\System\QCwoRXn.exe
  2⤵
  PID:4628
- C:\Windows\System\pyvsDaF.exe
  C:\Windows\System\pyvsDaF.exe
  2⤵
  PID:1588
- C:\Windows\System\UrQUCCa.exe
  C:\Windows\System\UrQUCCa.exe
  2⤵
  PID:1488
- C:\Windows\System\KwbOjxn.exe
  C:\Windows\System\KwbOjxn.exe
  2⤵
  PID:4952
- C:\Windows\System\JZvkTuU.exe
  C:\Windows\System\JZvkTuU.exe
  2⤵
  PID:4988
- C:\Windows\System\SqPBVKB.exe
  C:\Windows\System\SqPBVKB.exe
  2⤵
  PID:5060
- C:\Windows\System\gRrlHLr.exe
  C:\Windows\System\gRrlHLr.exe
  2⤵
  PID:5096
- C:\Windows\System\ZdgftVx.exe
  C:\Windows\System\ZdgftVx.exe
  2⤵
  PID:1188
- C:\Windows\System\xGEmRLO.exe
  C:\Windows\System\xGEmRLO.exe
  2⤵
  PID:680
- C:\Windows\System\yrJqTPD.exe
  C:\Windows\System\yrJqTPD.exe
  2⤵
  PID:5160
- C:\Windows\System\yXYaRDn.exe
  C:\Windows\System\yXYaRDn.exe
  2⤵
  PID:5224
- C:\Windows\System\pOKwfCb.exe
  C:\Windows\System\pOKwfCb.exe
  2⤵
  PID:1956
- C:\Windows\System\jLmSFVH.exe
  C:\Windows\System\jLmSFVH.exe
  2⤵
  PID:5296
- C:\Windows\System\TJuRetn.exe
  C:\Windows\System\TJuRetn.exe
  2⤵
  PID:2452
- C:\Windows\System\AWRBagV.exe
  C:\Windows\System\AWRBagV.exe
  2⤵
  PID:2052
- C:\Windows\System\msAyQiV.exe
  C:\Windows\System\msAyQiV.exe
  2⤵
  PID:5344
- C:\Windows\System\uHvufat.exe
  C:\Windows\System\uHvufat.exe
  2⤵
  PID:4648
- C:\Windows\System\TrrKYBI.exe
  C:\Windows\System\TrrKYBI.exe
  2⤵
  PID:4584
- C:\Windows\System\wDjdYmw.exe
  C:\Windows\System\wDjdYmw.exe
  2⤵
  PID:4680
- C:\Windows\System\PMlZMgt.exe
  C:\Windows\System\PMlZMgt.exe
  2⤵
  PID:796
- C:\Windows\System\KCgfaFx.exe
  C:\Windows\System\KCgfaFx.exe
  2⤵
  PID:1372
- C:\Windows\System\FfRPwNJ.exe
  C:\Windows\System\FfRPwNJ.exe
  2⤵
  PID:2464
- C:\Windows\System\zFZQQpS.exe
  C:\Windows\System\zFZQQpS.exe
  2⤵
  PID:2140
- C:\Windows\System\QFwGOAm.exe
  C:\Windows\System\QFwGOAm.exe
  2⤵
  PID:4372
- C:\Windows\System\zPEKtgD.exe
  C:\Windows\System\zPEKtgD.exe
  2⤵
  PID:4304
- C:\Windows\System\OXdXzlu.exe
  C:\Windows\System\OXdXzlu.exe
  2⤵
  PID:4148
- C:\Windows\System\ojUSteW.exe
  C:\Windows\System\ojUSteW.exe
  2⤵
  PID:3900
- C:\Windows\System\URByPsd.exe
  C:\Windows\System\URByPsd.exe
  2⤵
  PID:1988
- C:\Windows\System\aSRwLUu.exe
  C:\Windows\System\aSRwLUu.exe
  2⤵
  PID:3484
- C:\Windows\System\fQSuFcn.exe
  C:\Windows\System\fQSuFcn.exe
  2⤵
  PID:4196
- C:\Windows\System\BeAdztc.exe
  C:\Windows\System\BeAdztc.exe
  2⤵
  PID:3676
- C:\Windows\System\bKcXhbZ.exe
  C:\Windows\System\bKcXhbZ.exe
  2⤵
  PID:3272
- C:\Windows\System\ohKQNCs.exe
  C:\Windows\System\ohKQNCs.exe
  2⤵
  PID:5048
- C:\Windows\System\XpgfjZi.exe
  C:\Windows\System\XpgfjZi.exe
  2⤵
  PID:5240
- C:\Windows\System\zrjdMRh.exe
  C:\Windows\System\zrjdMRh.exe
  2⤵
  PID:5504
- C:\Windows\System\pIlNidr.exe
  C:\Windows\System\pIlNidr.exe
  2⤵
  PID:5768
- C:\Windows\System\KquTSnW.exe
  C:\Windows\System\KquTSnW.exe
  2⤵
  PID:4776
- C:\Windows\System\fYrDRNr.exe
  C:\Windows\System\fYrDRNr.exe
  2⤵
  PID:5148
- C:\Windows\System\nrpesLD.exe
  C:\Windows\System\nrpesLD.exe
  2⤵
  PID:5620
- C:\Windows\System\WLrvvlV.exe
  C:\Windows\System\WLrvvlV.exe
  2⤵
  PID:5816
- C:\Windows\System\QuzCryr.exe
  C:\Windows\System\QuzCryr.exe
  2⤵
  PID:3896
- C:\Windows\System\ktyzqmL.exe
  C:\Windows\System\ktyzqmL.exe
  2⤵
  PID:4976
- C:\Windows\System\FcMhsdl.exe
  C:\Windows\System\FcMhsdl.exe
  2⤵
  PID:5420
- C:\Windows\System\yEuhHFX.exe
  C:\Windows\System\yEuhHFX.exe
  2⤵
  PID:3548
- C:\Windows\System\cScLEeC.exe
  C:\Windows\System\cScLEeC.exe
  2⤵
  PID:5872
- C:\Windows\System\hAbPwHj.exe
  C:\Windows\System\hAbPwHj.exe
  2⤵
  PID:6052
- C:\Windows\System\GupDVab.exe
  C:\Windows\System\GupDVab.exe
  2⤵
  PID:5988
- C:\Windows\System\gYCHnQJ.exe
  C:\Windows\System\gYCHnQJ.exe
  2⤵
  PID:5820
- C:\Windows\System\agZixjF.exe
  C:\Windows\System\agZixjF.exe
  2⤵
  PID:1524
- C:\Windows\System\nDrVPBy.exe
  C:\Windows\System\nDrVPBy.exe
  2⤵
  PID:6072
- C:\Windows\System\lYFcZqe.exe
  C:\Windows\System\lYFcZqe.exe
  2⤵
  PID:5968
- C:\Windows\System\SbeXkkv.exe
  C:\Windows\System\SbeXkkv.exe
  2⤵
  PID:5892
- C:\Windows\System\aprFgUx.exe
  C:\Windows\System\aprFgUx.exe
  2⤵
  PID:5028
- C:\Windows\System\vvzAGJm.exe
  C:\Windows\System\vvzAGJm.exe
  2⤵
  PID:4476
- C:\Windows\System\nmhJPYu.exe
  C:\Windows\System\nmhJPYu.exe
  2⤵
  PID:2932
- C:\Windows\System\CweZOaY.exe
  C:\Windows\System\CweZOaY.exe
  2⤵
  PID:5972
- C:\Windows\System\QVAUyBd.exe
  C:\Windows\System\QVAUyBd.exe
  2⤵
  PID:5936
- C:\Windows\System\cpGjrbd.exe
  C:\Windows\System\cpGjrbd.exe
  2⤵
  PID:2092
- C:\Windows\System\qMtHobU.exe
  C:\Windows\System\qMtHobU.exe
  2⤵
  PID:4828
- C:\Windows\System\JkgYgEA.exe
  C:\Windows\System\JkgYgEA.exe
  2⤵
  PID:4596
- C:\Windows\System\lBIeOtN.exe
  C:\Windows\System\lBIeOtN.exe
  2⤵
  PID:3100
- C:\Windows\System\CbudkFx.exe
  C:\Windows\System\CbudkFx.exe
  2⤵
  PID:1928
- C:\Windows\System\hfScJkH.exe
  C:\Windows\System\hfScJkH.exe
  2⤵
  PID:3996
- C:\Windows\System\TBIwwHd.exe
  C:\Windows\System\TBIwwHd.exe
  2⤵
  PID:5796
- C:\Windows\System\opBzJZV.exe
  C:\Windows\System\opBzJZV.exe
  2⤵
  PID:5144
- C:\Windows\System\wkZxJhV.exe
  C:\Windows\System\wkZxJhV.exe
  2⤵
  PID:6116
- C:\Windows\System\QbjJDYQ.exe
  C:\Windows\System\QbjJDYQ.exe
  2⤵
  PID:1184
- C:\Windows\System\TKnfrFg.exe
  C:\Windows\System\TKnfrFg.exe
  2⤵
  PID:3192
- C:\Windows\System\VKCdIpz.exe
  C:\Windows\System\VKCdIpz.exe
  2⤵
  PID:2676
- C:\Windows\System\qBEaEeE.exe
  C:\Windows\System\qBEaEeE.exe
  2⤵
  PID:2900
- C:\Windows\System\AjCVNtw.exe
  C:\Windows\System\AjCVNtw.exe
  2⤵
  PID:5128
- C:\Windows\System\uJCXmmq.exe
  C:\Windows\System\uJCXmmq.exe
  2⤵
  PID:4720
- C:\Windows\System\AiKLcuY.exe
  C:\Windows\System\AiKLcuY.exe
  2⤵
  PID:3256
- C:\Windows\System\hSRRqjo.exe
  C:\Windows\System\hSRRqjo.exe
  2⤵
  PID:4412
- C:\Windows\System\RgWeyif.exe
  C:\Windows\System\RgWeyif.exe
  2⤵
  PID:4376
- C:\Windows\System\XJCxdIu.exe
  C:\Windows\System\XJCxdIu.exe
  2⤵
  PID:5764
- C:\Windows\System\fMlLDUd.exe
  C:\Windows\System\fMlLDUd.exe
  2⤵
  PID:3304
- C:\Windows\System\MwAGYLu.exe
  C:\Windows\System\MwAGYLu.exe
  2⤵
  PID:2460
- C:\Windows\System\mrYKgFJ.exe
  C:\Windows\System\mrYKgFJ.exe
  2⤵
  PID:4300
- C:\Windows\System\JCvZnPz.exe
  C:\Windows\System\JCvZnPz.exe
  2⤵
  PID:2808
- C:\Windows\System\QXygzab.exe
  C:\Windows\System\QXygzab.exe
  2⤵
  PID:4804
- C:\Windows\System\NcwtcTR.exe
  C:\Windows\System\NcwtcTR.exe
  2⤵
  PID:5780
- C:\Windows\System\diicZTG.exe
  C:\Windows\System\diicZTG.exe
  2⤵
  PID:1160
- C:\Windows\System\lWtSTxZ.exe
  C:\Windows\System\lWtSTxZ.exe
  2⤵
  PID:3108
- C:\Windows\System\FQCHEBp.exe
  C:\Windows\System\FQCHEBp.exe
  2⤵
  PID:1756
- C:\Windows\System\IPBAlXr.exe
  C:\Windows\System\IPBAlXr.exe
  2⤵
  PID:6100
- C:\Windows\System\gThJyMG.exe
  C:\Windows\System\gThJyMG.exe
  2⤵
  PID:2024
- C:\Windows\System\leOeMfx.exe
  C:\Windows\System\leOeMfx.exe
  2⤵
  PID:4428
- C:\Windows\System\Qpstpep.exe
  C:\Windows\System\Qpstpep.exe
  2⤵
  PID:2180
- C:\Windows\System\zYbHTTY.exe
  C:\Windows\System\zYbHTTY.exe
  2⤵
  PID:4616
- C:\Windows\System\eRdIMCY.exe
  C:\Windows\System\eRdIMCY.exe
  2⤵
  PID:4064
- C:\Windows\System\ElJPovY.exe
  C:\Windows\System\ElJPovY.exe
  2⤵
  PID:2004
- C:\Windows\System\BVYZXNa.exe
  C:\Windows\System\BVYZXNa.exe
  2⤵
  PID:5316
- C:\Windows\System\TErLQDA.exe
  C:\Windows\System\TErLQDA.exe
  2⤵
  PID:3792
- C:\Windows\System\jCnhDbb.exe
  C:\Windows\System\jCnhDbb.exe
  2⤵
  PID:2080
- C:\Windows\System\mjVcMny.exe
  C:\Windows\System\mjVcMny.exe
  2⤵
  PID:5472
- C:\Windows\System\lZYRCUo.exe
  C:\Windows\System\lZYRCUo.exe
  2⤵
  PID:6152
- C:\Windows\System\FjPOmFn.exe
  C:\Windows\System\FjPOmFn.exe
  2⤵
  PID:6168
- C:\Windows\System\TSRfyXn.exe
  C:\Windows\System\TSRfyXn.exe
  2⤵
  PID:6184
- C:\Windows\System\NHsHZYX.exe
  C:\Windows\System\NHsHZYX.exe
  2⤵
  PID:6200
- C:\Windows\System\xyUxeet.exe
  C:\Windows\System\xyUxeet.exe
  2⤵
  PID:6216
- C:\Windows\System\QMFmKvI.exe
  C:\Windows\System\QMFmKvI.exe
  2⤵
  PID:6232
- C:\Windows\System\LYJlfCq.exe
  C:\Windows\System\LYJlfCq.exe
  2⤵
  PID:6248
- C:\Windows\System\AHfCWYR.exe
  C:\Windows\System\AHfCWYR.exe
  2⤵
  PID:6264
- C:\Windows\System\ZEWwdYJ.exe
  C:\Windows\System\ZEWwdYJ.exe
  2⤵
  PID:6280
- C:\Windows\System\JCwOoAr.exe
  C:\Windows\System\JCwOoAr.exe
  2⤵
  PID:6296
- C:\Windows\System\lCIVHNQ.exe
  C:\Windows\System\lCIVHNQ.exe
  2⤵
  PID:6332
- C:\Windows\System\cXmkpPE.exe
  C:\Windows\System\cXmkpPE.exe
  2⤵
  PID:6352
- C:\Windows\System\xERCMfm.exe
  C:\Windows\System\xERCMfm.exe
  2⤵
  PID:6368
- C:\Windows\System\OiQZBcY.exe
  C:\Windows\System\OiQZBcY.exe
  2⤵
  PID:6388
- C:\Windows\System\WMbQSeb.exe
  C:\Windows\System\WMbQSeb.exe
  2⤵
  PID:6416
- C:\Windows\System\KipEeZD.exe
  C:\Windows\System\KipEeZD.exe
  2⤵
  PID:6596
- C:\Windows\System\cMcfZvh.exe
  C:\Windows\System\cMcfZvh.exe
  2⤵
  PID:6624
- C:\Windows\System\lksqMIJ.exe
  C:\Windows\System\lksqMIJ.exe
  2⤵
  PID:6660
- C:\Windows\System\JVUgmuY.exe
  C:\Windows\System\JVUgmuY.exe
  2⤵
  PID:6680
- C:\Windows\System\RutIJDu.exe
  C:\Windows\System\RutIJDu.exe
  2⤵
  PID:6700
- C:\Windows\System\zxIfeYm.exe
  C:\Windows\System\zxIfeYm.exe
  2⤵
  PID:6716
- C:\Windows\System\AHNMhyS.exe
  C:\Windows\System\AHNMhyS.exe
  2⤵
  PID:6732
- C:\Windows\System\AAqUSFt.exe
  C:\Windows\System\AAqUSFt.exe
  2⤵
  PID:6760
- C:\Windows\System\cWuBqjq.exe
  C:\Windows\System\cWuBqjq.exe
  2⤵
  PID:6776
- C:\Windows\System\XpfbVWP.exe
  C:\Windows\System\XpfbVWP.exe
  2⤵
  PID:6792
- C:\Windows\System\WkKPmIq.exe
  C:\Windows\System\WkKPmIq.exe
  2⤵
  PID:6812
- C:\Windows\System\iLUsNqN.exe
  C:\Windows\System\iLUsNqN.exe
  2⤵
  PID:6828
- C:\Windows\System\EoBkuEE.exe
  C:\Windows\System\EoBkuEE.exe
  2⤵
  PID:6844
- C:\Windows\System\GwAKcgL.exe
  C:\Windows\System\GwAKcgL.exe
  2⤵
  PID:6860
- C:\Windows\System\tdGvXoH.exe
  C:\Windows\System\tdGvXoH.exe
  2⤵
  PID:6876
- C:\Windows\System\pUIQolF.exe
  C:\Windows\System\pUIQolF.exe
  2⤵
  PID:6892
- C:\Windows\System\plMuTnT.exe
  C:\Windows\System\plMuTnT.exe
  2⤵
  PID:6908
- C:\Windows\System\ZYDKzgW.exe
  C:\Windows\System\ZYDKzgW.exe
  2⤵
  PID:6924
- C:\Windows\System\XOhGWhA.exe
  C:\Windows\System\XOhGWhA.exe
  2⤵
  PID:6940
- C:\Windows\System\zdRYsKP.exe
  C:\Windows\System\zdRYsKP.exe
  2⤵
  PID:6960
- C:\Windows\System\RXwhFqE.exe
  C:\Windows\System\RXwhFqE.exe
  2⤵
  PID:6976
- C:\Windows\System\DCwEFDT.exe
  C:\Windows\System\DCwEFDT.exe
  2⤵
  PID:6996
- C:\Windows\System\cxnpQew.exe
  C:\Windows\System\cxnpQew.exe
  2⤵
  PID:7032
- C:\Windows\System\cMSmqtc.exe
  C:\Windows\System\cMSmqtc.exe
  2⤵
  PID:7072
- C:\Windows\System\JCDaWPZ.exe
  C:\Windows\System\JCDaWPZ.exe
  2⤵
  PID:7104
- C:\Windows\System\PnQZKPh.exe
  C:\Windows\System\PnQZKPh.exe
  2⤵
  PID:7140
- C:\Windows\System\wImhopI.exe
  C:\Windows\System\wImhopI.exe
  2⤵
  PID:7164
- C:\Windows\System\eeaibEU.exe
  C:\Windows\System\eeaibEU.exe
  2⤵
  PID:2572
- C:\Windows\System\aEaWIjs.exe
  C:\Windows\System\aEaWIjs.exe
  2⤵
  PID:5492
- C:\Windows\System\GcYqpjV.exe
  C:\Windows\System\GcYqpjV.exe
  2⤵
  PID:5176
- C:\Windows\System\jCtlZcH.exe
  C:\Windows\System\jCtlZcH.exe
  2⤵
  PID:3024
- C:\Windows\System\YGgHrMs.exe
  C:\Windows\System\YGgHrMs.exe
  2⤵
  PID:6212
- C:\Windows\System\WHSHDgu.exe
  C:\Windows\System\WHSHDgu.exe
  2⤵
  PID:2444
- C:\Windows\System\ezdcceg.exe
  C:\Windows\System\ezdcceg.exe
  2⤵
  PID:6180
- C:\Windows\System\btLcaXy.exe
  C:\Windows\System\btLcaXy.exe
  2⤵
  PID:6312
- C:\Windows\System\QCBdVXA.exe
  C:\Windows\System\QCBdVXA.exe
  2⤵
  PID:6328
- C:\Windows\System\jDnLjTL.exe
  C:\Windows\System\jDnLjTL.exe
  2⤵
  PID:4288
- C:\Windows\System\mgKreBK.exe
  C:\Windows\System\mgKreBK.exe
  2⤵
  PID:3724
- C:\Windows\System\iUdMHNF.exe
  C:\Windows\System\iUdMHNF.exe
  2⤵
  PID:6068
- C:\Windows\System\xdzmeCa.exe
  C:\Windows\System\xdzmeCa.exe
  2⤵
  PID:6164
- C:\Windows\System\HYPWbOS.exe
  C:\Windows\System\HYPWbOS.exe
  2⤵
  PID:6228
- C:\Windows\System\BwVsflr.exe
  C:\Windows\System\BwVsflr.exe
  2⤵
  PID:4792
- C:\Windows\System\fErEpLo.exe
  C:\Windows\System\fErEpLo.exe
  2⤵
  PID:6360
- C:\Windows\System\bxeoPSE.exe
  C:\Windows\System\bxeoPSE.exe
  2⤵
  PID:6348
- C:\Windows\System\PhDxQYu.exe
  C:\Windows\System\PhDxQYu.exe
  2⤵
  PID:6384
- C:\Windows\System\faehvVE.exe
  C:\Windows\System\faehvVE.exe
  2⤵
  PID:6432
- C:\Windows\System\NuviGdi.exe
  C:\Windows\System\NuviGdi.exe
  2⤵
  PID:6452
- C:\Windows\System\dysBVqJ.exe
  C:\Windows\System\dysBVqJ.exe
  2⤵
  PID:6464
- C:\Windows\System\fOtvWuZ.exe
  C:\Windows\System\fOtvWuZ.exe
  2⤵
  PID:6488
- C:\Windows\System\WoHmeMj.exe
  C:\Windows\System\WoHmeMj.exe
  2⤵
  PID:6496
- C:\Windows\System\kQKaAmP.exe
  C:\Windows\System\kQKaAmP.exe
  2⤵
  PID:6512
- C:\Windows\System\orLgXwv.exe
  C:\Windows\System\orLgXwv.exe
  2⤵
  PID:6540
- C:\Windows\System\BqgCyoj.exe
  C:\Windows\System\BqgCyoj.exe
  2⤵
  PID:6556
- C:\Windows\System\WceirQl.exe
  C:\Windows\System\WceirQl.exe
  2⤵
  PID:6568
- C:\Windows\System\sJjNEZr.exe
  C:\Windows\System\sJjNEZr.exe
  2⤵
  PID:6592
- C:\Windows\System\PBKwZKf.exe
  C:\Windows\System\PBKwZKf.exe
  2⤵
  PID:6620
- C:\Windows\System\EFOEIzq.exe
  C:\Windows\System\EFOEIzq.exe
  2⤵
  PID:6640
- C:\Windows\System\DyISafB.exe
  C:\Windows\System\DyISafB.exe
  2⤵
  PID:6692
- C:\Windows\System\NCvOdtL.exe
  C:\Windows\System\NCvOdtL.exe
  2⤵
  PID:6688
- C:\Windows\System\ARmQaVo.exe
  C:\Windows\System\ARmQaVo.exe
  2⤵
  PID:6672
- C:\Windows\System\fxOYScT.exe
  C:\Windows\System\fxOYScT.exe
  2⤵
  PID:6756
- C:\Windows\System\wgJBcQM.exe
  C:\Windows\System\wgJBcQM.exe
  2⤵
  PID:6804
- C:\Windows\System\MWpuHCJ.exe
  C:\Windows\System\MWpuHCJ.exe
  2⤵
  PID:6840
- C:\Windows\System\eeiqwPZ.exe
  C:\Windows\System\eeiqwPZ.exe
  2⤵
  PID:6904
- C:\Windows\System\pxrvJJj.exe
  C:\Windows\System\pxrvJJj.exe
  2⤵
  PID:6856
- C:\Windows\System\agwtkMc.exe
  C:\Windows\System\agwtkMc.exe
  2⤵
  PID:6820
- C:\Windows\System\rUPYUYb.exe
  C:\Windows\System\rUPYUYb.exe
  2⤵
  PID:6884
- C:\Windows\System\vQmGiCv.exe
  C:\Windows\System\vQmGiCv.exe
  2⤵
  PID:6972
- C:\Windows\System\dUOaYoY.exe
  C:\Windows\System\dUOaYoY.exe
  2⤵
  PID:7020
- C:\Windows\System\HIBTgvc.exe
  C:\Windows\System\HIBTgvc.exe
  2⤵
  PID:7024
- C:\Windows\System\GibLhxf.exe
  C:\Windows\System\GibLhxf.exe
  2⤵
  PID:7052
- C:\Windows\System\GyMjcbW.exe
  C:\Windows\System\GyMjcbW.exe
  2⤵
  PID:7068
- C:\Windows\System\HBdUHUF.exe
  C:\Windows\System\HBdUHUF.exe
  2⤵
  PID:7084
- C:\Windows\System\ipuzXsM.exe
  C:\Windows\System\ipuzXsM.exe
  2⤵
  PID:7112
- C:\Windows\System\NqQwHra.exe
  C:\Windows\System\NqQwHra.exe
  2⤵
  PID:7128
- C:\Windows\System\vfWEfDj.exe
  C:\Windows\System\vfWEfDj.exe
  2⤵
  PID:7160
- C:\Windows\System\MLrgOmQ.exe
  C:\Windows\System\MLrgOmQ.exe
  2⤵
  PID:3052
- C:\Windows\System\NOkZGyo.exe
  C:\Windows\System\NOkZGyo.exe
  2⤵
  PID:2568
- C:\Windows\System\OKxASCZ.exe
  C:\Windows\System\OKxASCZ.exe
  2⤵
  PID:3948
- C:\Windows\System\xqnFBHL.exe
  C:\Windows\System\xqnFBHL.exe
  2⤵
  PID:6276
- C:\Windows\System\KjrDBea.exe
  C:\Windows\System\KjrDBea.exe
  2⤵
  PID:6148
- C:\Windows\System\qXSSHRy.exe
  C:\Windows\System\qXSSHRy.exe
  2⤵
  PID:6272
- C:\Windows\System\mHpgpbq.exe
  C:\Windows\System\mHpgpbq.exe
  2⤵
  PID:6196
- C:\Windows\System\XsOiWnI.exe
  C:\Windows\System\XsOiWnI.exe
  2⤵
  PID:6400
- C:\Windows\System\bDrggev.exe
  C:\Windows\System\bDrggev.exe
  2⤵
  PID:6476
- C:\Windows\System\fuBSWiw.exe
  C:\Windows\System\fuBSWiw.exe
  2⤵
  PID:6584
- C:\Windows\System\ATemTaR.exe
  C:\Windows\System\ATemTaR.exe
  2⤵
  PID:6632
- C:\Windows\System\BkLTkWz.exe
  C:\Windows\System\BkLTkWz.exe
  2⤵
  PID:6160
- C:\Windows\System\eUPfHvs.exe
  C:\Windows\System\eUPfHvs.exe
  2⤵
  PID:6376
- C:\Windows\System\brEkGtF.exe
  C:\Windows\System\brEkGtF.exe
  2⤵
  PID:6724
- C:\Windows\System\yCUFckr.exe
  C:\Windows\System\yCUFckr.exe
  2⤵
  PID:6036
- C:\Windows\System\ROCMwOm.exe
  C:\Windows\System\ROCMwOm.exe
  2⤵
  PID:6444
- C:\Windows\System\tLjlaoB.exe
  C:\Windows\System\tLjlaoB.exe
  2⤵
  PID:6492
- C:\Windows\System\SEFboZt.exe
  C:\Windows\System\SEFboZt.exe
  2⤵
  PID:6708
- C:\Windows\System\AcJfjZd.exe
  C:\Windows\System\AcJfjZd.exe
  2⤵
  PID:6748
- C:\Windows\System\iWBRVQz.exe
  C:\Windows\System\iWBRVQz.exe
  2⤵
  PID:6852
- C:\Windows\System\YpUrOoG.exe
  C:\Windows\System\YpUrOoG.exe
  2⤵
  PID:6800
- C:\Windows\System\svusAdk.exe
  C:\Windows\System\svusAdk.exe
  2⤵
  PID:6900
- C:\Windows\System\VqeQuwm.exe
  C:\Windows\System\VqeQuwm.exe
  2⤵
  PID:6968
- C:\Windows\System\RgjEtTM.exe
  C:\Windows\System\RgjEtTM.exe
  2⤵
  PID:7064
- C:\Windows\System\BPOlViB.exe
  C:\Windows\System\BPOlViB.exe
  2⤵
  PID:7040
- C:\Windows\System\sBKIwQQ.exe
  C:\Windows\System\sBKIwQQ.exe
  2⤵
  PID:5920
- C:\Windows\System\yUruUDB.exe
  C:\Windows\System\yUruUDB.exe
  2⤵
  PID:7116
- C:\Windows\System\azVwEUZ.exe
  C:\Windows\System\azVwEUZ.exe
  2⤵
  PID:5288
- C:\Windows\System\IpHQiYE.exe
  C:\Windows\System\IpHQiYE.exe
  2⤵
  PID:6552
- C:\Windows\System\SRScDOI.exe
  C:\Windows\System\SRScDOI.exe
  2⤵
  PID:6008
- C:\Windows\System\MITdZwY.exe
  C:\Windows\System\MITdZwY.exe
  2⤵
  PID:6588
- C:\Windows\System\KihXLmo.exe
  C:\Windows\System\KihXLmo.exe
  2⤵
  PID:6656
- C:\Windows\System\PgCnVLH.exe
  C:\Windows\System\PgCnVLH.exe
  2⤵
  PID:4820
- C:\Windows\System\zAbbcmK.exe
  C:\Windows\System\zAbbcmK.exe
  2⤵
  PID:6260
- C:\Windows\System\AVZgJPd.exe
  C:\Windows\System\AVZgJPd.exe
  2⤵
  PID:6436
- C:\Windows\System\nBNmmTa.exe
  C:\Windows\System\nBNmmTa.exe
  2⤵
  PID:6920
- C:\Windows\System\aPvlEpg.exe
  C:\Windows\System\aPvlEpg.exe
  2⤵
  PID:6836
- C:\Windows\System\nCWYvWd.exe
  C:\Windows\System\nCWYvWd.exe
  2⤵
  PID:7080
- C:\Windows\System\TyHiQxD.exe
  C:\Windows\System\TyHiQxD.exe
  2⤵
  PID:5532
- C:\Windows\System\UBMDRxg.exe
  C:\Windows\System\UBMDRxg.exe
  2⤵
  PID:7176
- C:\Windows\System\pwpxdyh.exe
  C:\Windows\System\pwpxdyh.exe
  2⤵
  PID:7192
- C:\Windows\System\pwqlFer.exe
  C:\Windows\System\pwqlFer.exe
  2⤵
  PID:7208
- C:\Windows\System\VDTyeSz.exe
  C:\Windows\System\VDTyeSz.exe
  2⤵
  PID:7224
- C:\Windows\System\gajgYBM.exe
  C:\Windows\System\gajgYBM.exe
  2⤵
  PID:7240
- C:\Windows\System\SEgZTpc.exe
  C:\Windows\System\SEgZTpc.exe
  2⤵
  PID:7256
- C:\Windows\System\QEeVNhR.exe
  C:\Windows\System\QEeVNhR.exe
  2⤵
  PID:7272
- C:\Windows\System\qmgGAqB.exe
  C:\Windows\System\qmgGAqB.exe
  2⤵
  PID:7288
- C:\Windows\System\AuHZNpg.exe
  C:\Windows\System\AuHZNpg.exe
  2⤵
  PID:7304
- C:\Windows\System\CkYpNCW.exe
  C:\Windows\System\CkYpNCW.exe
  2⤵
  PID:7320
- C:\Windows\System\GhAetcz.exe
  C:\Windows\System\GhAetcz.exe
  2⤵
  PID:7336
- C:\Windows\System\csJmRCL.exe
  C:\Windows\System\csJmRCL.exe
  2⤵
  PID:7352
- C:\Windows\System\GLBgVGL.exe
  C:\Windows\System\GLBgVGL.exe
  2⤵
  PID:7368
- C:\Windows\System\ruJYVJI.exe
  C:\Windows\System\ruJYVJI.exe
  2⤵
  PID:7392
- C:\Windows\System\gwlzMAB.exe
  C:\Windows\System\gwlzMAB.exe
  2⤵
  PID:7408
- C:\Windows\System\lpHqVnd.exe
  C:\Windows\System\lpHqVnd.exe
  2⤵
  PID:7424
- C:\Windows\System\fdQfbGD.exe
  C:\Windows\System\fdQfbGD.exe
  2⤵
  PID:7440
- C:\Windows\System\pnHIZSF.exe
  C:\Windows\System\pnHIZSF.exe
  2⤵
  PID:7456
- C:\Windows\System\dkAmeaq.exe
  C:\Windows\System\dkAmeaq.exe
  2⤵
  PID:7476
- C:\Windows\System\zWbVVRF.exe
  C:\Windows\System\zWbVVRF.exe
  2⤵
  PID:7492
- C:\Windows\System\XwTHrCf.exe
  C:\Windows\System\XwTHrCf.exe
  2⤵
  PID:7508
- C:\Windows\System\laOFAIV.exe
  C:\Windows\System\laOFAIV.exe
  2⤵
  PID:7524
- C:\Windows\System\ZRafuQR.exe
  C:\Windows\System\ZRafuQR.exe
  2⤵
  PID:7540
- C:\Windows\System\ccXyTbK.exe
  C:\Windows\System\ccXyTbK.exe
  2⤵
  PID:7556
- C:\Windows\System\bKTCgly.exe
  C:\Windows\System\bKTCgly.exe
  2⤵
  PID:7572
- C:\Windows\System\seOgwOy.exe
  C:\Windows\System\seOgwOy.exe
  2⤵
  PID:7596
- C:\Windows\System\hlKfZcd.exe
  C:\Windows\System\hlKfZcd.exe
  2⤵
  PID:7612
- C:\Windows\System\lIsjZPB.exe
  C:\Windows\System\lIsjZPB.exe
  2⤵
  PID:7628
- C:\Windows\System\VDXyYur.exe
  C:\Windows\System\VDXyYur.exe
  2⤵
  PID:7644
- C:\Windows\System\QmeScNW.exe
  C:\Windows\System\QmeScNW.exe
  2⤵
  PID:7660
- C:\Windows\System\jlvKtIu.exe
  C:\Windows\System\jlvKtIu.exe
  2⤵
  PID:7676
- C:\Windows\System\JASbdbn.exe
  C:\Windows\System\JASbdbn.exe
  2⤵
  PID:7692
- C:\Windows\System\ORzPzfd.exe
  C:\Windows\System\ORzPzfd.exe
  2⤵
  PID:7708
- C:\Windows\System\BgCIKOZ.exe
  C:\Windows\System\BgCIKOZ.exe
  2⤵
  PID:7724
- C:\Windows\System\tppTfzG.exe
  C:\Windows\System\tppTfzG.exe
  2⤵
  PID:7740
- C:\Windows\System\uCUzPaU.exe
  C:\Windows\System\uCUzPaU.exe
  2⤵
  PID:7756
- C:\Windows\System\JFaelVS.exe
  C:\Windows\System\JFaelVS.exe
  2⤵
  PID:7772
- C:\Windows\System\tVTLwjl.exe
  C:\Windows\System\tVTLwjl.exe
  2⤵
  PID:7788
- C:\Windows\System\yWZbXBs.exe
  C:\Windows\System\yWZbXBs.exe
  2⤵
  PID:7804
- C:\Windows\System\ZMHiCFV.exe
  C:\Windows\System\ZMHiCFV.exe
  2⤵
  PID:7820
- C:\Windows\System\XYlhKHi.exe
  C:\Windows\System\XYlhKHi.exe
  2⤵
  PID:7836
- C:\Windows\System\nhmIGXh.exe
  C:\Windows\System\nhmIGXh.exe
  2⤵
  PID:7852
- C:\Windows\System\kXVMqPy.exe
  C:\Windows\System\kXVMqPy.exe
  2⤵
  PID:7868
- C:\Windows\System\vpMIBFU.exe
  C:\Windows\System\vpMIBFU.exe
  2⤵
  PID:7884
- C:\Windows\System\gpjIVys.exe
  C:\Windows\System\gpjIVys.exe
  2⤵
  PID:7900
- C:\Windows\System\Vxqimzc.exe
  C:\Windows\System\Vxqimzc.exe
  2⤵
  PID:7916
- C:\Windows\System\OqXEaNz.exe
  C:\Windows\System\OqXEaNz.exe
  2⤵
  PID:7932
- C:\Windows\System\nmjhlAd.exe
  C:\Windows\System\nmjhlAd.exe
  2⤵
  PID:7948
- C:\Windows\System\dQsvunh.exe
  C:\Windows\System\dQsvunh.exe
  2⤵
  PID:7964
- C:\Windows\System\nvOYRTe.exe
  C:\Windows\System\nvOYRTe.exe
  2⤵
  PID:7980
- C:\Windows\System\hUBpWyn.exe
  C:\Windows\System\hUBpWyn.exe
  2⤵
  PID:7996
- C:\Windows\System\jVNzaMu.exe
  C:\Windows\System\jVNzaMu.exe
  2⤵
  PID:8012
- C:\Windows\System\wcpKMJj.exe
  C:\Windows\System\wcpKMJj.exe
  2⤵
  PID:8028
- C:\Windows\System\nmiMpOq.exe
  C:\Windows\System\nmiMpOq.exe
  2⤵
  PID:8044
- C:\Windows\System\XTRUWVg.exe
  C:\Windows\System\XTRUWVg.exe
  2⤵
  PID:8064
- C:\Windows\System\tgAXQAH.exe
  C:\Windows\System\tgAXQAH.exe
  2⤵
  PID:8080
- C:\Windows\System\zlgAKVa.exe
  C:\Windows\System\zlgAKVa.exe
  2⤵
  PID:8096
- C:\Windows\System\njdaAvq.exe
  C:\Windows\System\njdaAvq.exe
  2⤵
  PID:8112
- C:\Windows\System\RAfkQKq.exe
  C:\Windows\System\RAfkQKq.exe
  2⤵
  PID:8128
- C:\Windows\System\yCrNkgd.exe
  C:\Windows\System\yCrNkgd.exe
  2⤵
  PID:8144
- C:\Windows\System\hsoQkdi.exe
  C:\Windows\System\hsoQkdi.exe
  2⤵
  PID:8160
- C:\Windows\System\gFVOHsl.exe
  C:\Windows\System\gFVOHsl.exe
  2⤵
  PID:8176
- C:\Windows\System\YEjPuCy.exe
  C:\Windows\System\YEjPuCy.exe
  2⤵
  PID:7060
- C:\Windows\System\neVzOaK.exe
  C:\Windows\System\neVzOaK.exe
  2⤵
  PID:6364
- C:\Windows\System\WNftqlm.exe
  C:\Windows\System\WNftqlm.exe
  2⤵
  PID:7092
- C:\Windows\System\VGDNlOH.exe
  C:\Windows\System\VGDNlOH.exe
  2⤵
  PID:7216
- C:\Windows\System\fROnWsp.exe
  C:\Windows\System\fROnWsp.exe
  2⤵
  PID:4972
- C:\Windows\System\QULtvoo.exe
  C:\Windows\System\QULtvoo.exe
  2⤵
  PID:7008
- C:\Windows\System\wSCVycE.exe
  C:\Windows\System\wSCVycE.exe
  2⤵
  PID:6788
- C:\Windows\System\DBxkqLb.exe
  C:\Windows\System\DBxkqLb.exe
  2⤵
  PID:5440
- C:\Windows\System\dJdlacr.exe
  C:\Windows\System\dJdlacr.exe
  2⤵
  PID:3812
- C:\Windows\System\XROshKb.exe
  C:\Windows\System\XROshKb.exe
  2⤵
  PID:4824
- C:\Windows\System\KgMypky.exe
  C:\Windows\System\KgMypky.exe
  2⤵
  PID:7136
- C:\Windows\System\hBbuaRg.exe
  C:\Windows\System\hBbuaRg.exe
  2⤵
  PID:7204
- C:\Windows\System\hBOVBAv.exe
  C:\Windows\System\hBOVBAv.exe
  2⤵
  PID:7296
- C:\Windows\System\mnjsvrz.exe
  C:\Windows\System\mnjsvrz.exe
  2⤵
  PID:7360
- C:\Windows\System\yYGvArM.exe
  C:\Windows\System\yYGvArM.exe
  2⤵
  PID:7344
- C:\Windows\System\nFqMkYK.exe
  C:\Windows\System\nFqMkYK.exe
  2⤵
  PID:7280
- C:\Windows\System\mjDmfVu.exe
  C:\Windows\System\mjDmfVu.exe
  2⤵
  PID:7488
- C:\Windows\System\HcJhRzB.exe
  C:\Windows\System\HcJhRzB.exe
  2⤵
  PID:7420
- C:\Windows\System\efEDfZx.exe
  C:\Windows\System\efEDfZx.exe
  2⤵
  PID:7580
- C:\Windows\System\xphLJCu.exe
  C:\Windows\System\xphLJCu.exe
  2⤵
  PID:7520
- C:\Windows\System\xtvQVha.exe
  C:\Windows\System\xtvQVha.exe
  2⤵
  PID:7404
- C:\Windows\System\OEGBEMk.exe
  C:\Windows\System\OEGBEMk.exe
  2⤵
  PID:7472
- C:\Windows\System\oxXggou.exe
  C:\Windows\System\oxXggou.exe
  2⤵
  PID:7536
- C:\Windows\System\ttbZpDL.exe
  C:\Windows\System\ttbZpDL.exe
  2⤵
  PID:7608
- C:\Windows\System\EcgTTFc.exe
  C:\Windows\System\EcgTTFc.exe
  2⤵
  PID:7684
- C:\Windows\System\PtfIgRp.exe
  C:\Windows\System\PtfIgRp.exe
  2⤵
  PID:7748
- C:\Windows\System\ZFompKP.exe
  C:\Windows\System\ZFompKP.exe
  2⤵
  PID:7780
- C:\Windows\System\YBDSJvg.exe
  C:\Windows\System\YBDSJvg.exe
  2⤵
  PID:7844
- C:\Windows\System\ERAHXOf.exe
  C:\Windows\System\ERAHXOf.exe
  2⤵
  PID:7908
- C:\Windows\System\JoFVAxm.exe
  C:\Windows\System\JoFVAxm.exe
  2⤵
  PID:7972
- C:\Windows\System\JUgoycj.exe
  C:\Windows\System\JUgoycj.exe
  2⤵
  PID:8036
- C:\Windows\System\BHbYWXY.exe
  C:\Windows\System\BHbYWXY.exe
  2⤵
  PID:7672
- C:\Windows\System\wLgTSEF.exe
  C:\Windows\System\wLgTSEF.exe
  2⤵
  PID:7732
- C:\Windows\System\otUKMpb.exe
  C:\Windows\System\otUKMpb.exe
  2⤵
  PID:7800
- C:\Windows\System\TkyidMw.exe
  C:\Windows\System\TkyidMw.exe
  2⤵
  PID:8020
- C:\Windows\System\XwDwiJG.exe
  C:\Windows\System\XwDwiJG.exe
  2⤵
  PID:7960
- C:\Windows\System\GZpfZlF.exe
  C:\Windows\System\GZpfZlF.exe
  2⤵
  PID:8052
- C:\Windows\System\XgaCHkw.exe
  C:\Windows\System\XgaCHkw.exe
  2⤵
  PID:8076
- C:\Windows\System\RJphgqX.exe
  C:\Windows\System\RJphgqX.exe
  2⤵
  PID:8140
- C:\Windows\System\PTmpZvq.exe
  C:\Windows\System\PTmpZvq.exe
  2⤵
  PID:6544
- C:\Windows\System\VVvzrTj.exe
  C:\Windows\System\VVvzrTj.exe
  2⤵
  PID:7184
- C:\Windows\System\cSwTKnf.exe
  C:\Windows\System\cSwTKnf.exe
  2⤵
  PID:8120
- C:\Windows\System\iXTInUW.exe
  C:\Windows\System\iXTInUW.exe
  2⤵
  PID:8184
- C:\Windows\System\iCtrEYV.exe
  C:\Windows\System\iCtrEYV.exe
  2⤵
  PID:6084
- C:\Windows\System\xPJHBtV.exe
  C:\Windows\System\xPJHBtV.exe
  2⤵
  PID:7004
- C:\Windows\System\pTSkfSQ.exe
  C:\Windows\System\pTSkfSQ.exe
  2⤵
  PID:6244
- C:\Windows\System\KwrjDyd.exe
  C:\Windows\System\KwrjDyd.exe
  2⤵
  PID:7300
- C:\Windows\System\wKaYZvq.exe
  C:\Windows\System\wKaYZvq.exe
  2⤵
  PID:7376
- C:\Windows\System\gdKJary.exe
  C:\Windows\System\gdKJary.exe
  2⤵
  PID:7316
- C:\Windows\System\NhBWNsn.exe
  C:\Windows\System\NhBWNsn.exe
  2⤵
  PID:7452
- C:\Windows\System\qlYwDWL.exe
  C:\Windows\System\qlYwDWL.exe
  2⤵
  PID:7624
- C:\Windows\System\NzjHEaa.exe
  C:\Windows\System\NzjHEaa.exe
  2⤵
  PID:7532
- C:\Windows\System\wosMpxo.exe
  C:\Windows\System\wosMpxo.exe
  2⤵
  PID:7464
- C:\Windows\System\rfiXQlQ.exe
  C:\Windows\System\rfiXQlQ.exe
  2⤵
  PID:7752
- C:\Windows\System\dJudjTg.exe
  C:\Windows\System\dJudjTg.exe
  2⤵
  PID:7816
- C:\Windows\System\QGBLsoG.exe
  C:\Windows\System\QGBLsoG.exe
  2⤵
  PID:7956
- C:\Windows\System\RkKhaBz.exe
  C:\Windows\System\RkKhaBz.exe
  2⤵
  PID:7768
- C:\Windows\System\irzucEK.exe
  C:\Windows\System\irzucEK.exe
  2⤵
  PID:7864
- C:\Windows\System\aaeQykZ.exe
  C:\Windows\System\aaeQykZ.exe
  2⤵
  PID:8024
- C:\Windows\System\fpuSStG.exe
  C:\Windows\System\fpuSStG.exe
  2⤵
  PID:8152
- C:\Windows\System\RlOIpBz.exe
  C:\Windows\System\RlOIpBz.exe
  2⤵
  PID:6772
- C:\Windows\System\SYpgnxq.exe
  C:\Windows\System\SYpgnxq.exe
  2⤵
  PID:6824
- C:\Windows\System\QDMilpK.exe
  C:\Windows\System\QDMilpK.exe
  2⤵
  PID:7152
- C:\Windows\System\HJLJWSn.exe
  C:\Windows\System\HJLJWSn.exe
  2⤵
  PID:8172
- C:\Windows\System\BOdrcfa.exe
  C:\Windows\System\BOdrcfa.exe
  2⤵
  PID:5292
- C:\Windows\System\CrcUqor.exe
  C:\Windows\System\CrcUqor.exe
  2⤵
  PID:7500
- C:\Windows\System\CTGxkSa.exe
  C:\Windows\System\CTGxkSa.exe
  2⤵
  PID:7384
- C:\Windows\System\VYuNZDH.exe
  C:\Windows\System\VYuNZDH.exe
  2⤵
  PID:7568
- C:\Windows\System\mQNsXtp.exe
  C:\Windows\System\mQNsXtp.exe
  2⤵
  PID:7944
- C:\Windows\System\WCRERoG.exe
  C:\Windows\System\WCRERoG.exe
  2⤵
  PID:6508
- C:\Windows\System\VCPmymX.exe
  C:\Windows\System\VCPmymX.exe
  2⤵
  PID:7200
- C:\Windows\System\Bsdadsz.exe
  C:\Windows\System\Bsdadsz.exe
  2⤵
  PID:7992
- C:\Windows\System\XGBRxoF.exe
  C:\Windows\System\XGBRxoF.exe
  2⤵
  PID:7548
- C:\Windows\System\gNxdwDI.exe
  C:\Windows\System\gNxdwDI.exe
  2⤵
  PID:7552
- C:\Windows\System\bgrYFzu.exe
  C:\Windows\System\bgrYFzu.exe
  2⤵
  PID:7716
- C:\Windows\System\IrMbdGl.exe
  C:\Windows\System\IrMbdGl.exe
  2⤵
  PID:8072
- C:\Windows\System\vNTAaDU.exe
  C:\Windows\System\vNTAaDU.exe
  2⤵
  PID:8204
- C:\Windows\System\nUBslrX.exe
  C:\Windows\System\nUBslrX.exe
  2⤵
  PID:8220
- C:\Windows\System\bMQbhiQ.exe
  C:\Windows\System\bMQbhiQ.exe
  2⤵
  PID:8236
- C:\Windows\System\ptGPgXh.exe
  C:\Windows\System\ptGPgXh.exe
  2⤵
  PID:8256
- C:\Windows\System\clbiMzW.exe
  C:\Windows\System\clbiMzW.exe
  2⤵
  PID:8272
- C:\Windows\System\KIzdmph.exe
  C:\Windows\System\KIzdmph.exe
  2⤵
  PID:8288
- C:\Windows\System\KnEpAgb.exe
  C:\Windows\System\KnEpAgb.exe
  2⤵
  PID:8304
- C:\Windows\System\aiRzzQx.exe
  C:\Windows\System\aiRzzQx.exe
  2⤵
  PID:8320
- C:\Windows\System\rBUMTDr.exe
  C:\Windows\System\rBUMTDr.exe
  2⤵
  PID:8336
- C:\Windows\System\PHBUorF.exe
  C:\Windows\System\PHBUorF.exe
  2⤵
  PID:8352
- C:\Windows\System\COpiwvJ.exe
  C:\Windows\System\COpiwvJ.exe
  2⤵
  PID:8368
- C:\Windows\System\PZjrWnF.exe
  C:\Windows\System\PZjrWnF.exe
  2⤵
  PID:8388
- C:\Windows\System\gLftjov.exe
  C:\Windows\System\gLftjov.exe
  2⤵
  PID:8404
- C:\Windows\System\ymcXQxm.exe
  C:\Windows\System\ymcXQxm.exe
  2⤵
  PID:8420
- C:\Windows\System\dnjaLjY.exe
  C:\Windows\System\dnjaLjY.exe
  2⤵
  PID:8436
- C:\Windows\System\IzggkxU.exe
  C:\Windows\System\IzggkxU.exe
  2⤵
  PID:8452
- C:\Windows\System\JMBiyXC.exe
  C:\Windows\System\JMBiyXC.exe
  2⤵
  PID:8468
- C:\Windows\System\hZadPtM.exe
  C:\Windows\System\hZadPtM.exe
  2⤵
  PID:8488
- C:\Windows\System\dEOTtni.exe
  C:\Windows\System\dEOTtni.exe
  2⤵
  PID:8504
- C:\Windows\System\XuQNlle.exe
  C:\Windows\System\XuQNlle.exe
  2⤵
  PID:8520
- C:\Windows\System\epzpkiK.exe
  C:\Windows\System\epzpkiK.exe
  2⤵
  PID:8536
- C:\Windows\System\cFMOCwi.exe
  C:\Windows\System\cFMOCwi.exe
  2⤵
  PID:8552
- C:\Windows\System\ygdofHo.exe
  C:\Windows\System\ygdofHo.exe
  2⤵
  PID:8568
- C:\Windows\System\OXhZYxK.exe
  C:\Windows\System\OXhZYxK.exe
  2⤵
  PID:8584
- C:\Windows\System\xjDlOGp.exe
  C:\Windows\System\xjDlOGp.exe
  2⤵
  PID:8600
- C:\Windows\System\FaKbrXY.exe
  C:\Windows\System\FaKbrXY.exe
  2⤵
  PID:8616
- C:\Windows\System\GcKMlwM.exe
  C:\Windows\System\GcKMlwM.exe
  2⤵
  PID:8632
- C:\Windows\System\GCjmmWZ.exe
  C:\Windows\System\GCjmmWZ.exe
  2⤵
  PID:8648
- C:\Windows\System\ZIOfJjQ.exe
  C:\Windows\System\ZIOfJjQ.exe
  2⤵
  PID:8664
- C:\Windows\System\fHBJkTn.exe
  C:\Windows\System\fHBJkTn.exe
  2⤵
  PID:8680
- C:\Windows\System\UQseJdE.exe
  C:\Windows\System\UQseJdE.exe
  2⤵
  PID:8696
- C:\Windows\System\RXiDQmr.exe
  C:\Windows\System\RXiDQmr.exe
  2⤵
  PID:8712
- C:\Windows\System\LQDokiF.exe
  C:\Windows\System\LQDokiF.exe
  2⤵
  PID:8728
- C:\Windows\System\FWoOeZZ.exe
  C:\Windows\System\FWoOeZZ.exe
  2⤵
  PID:8744
- C:\Windows\System\cqzTzjM.exe
  C:\Windows\System\cqzTzjM.exe
  2⤵
  PID:8760
- C:\Windows\System\qxFMdyq.exe
  C:\Windows\System\qxFMdyq.exe
  2⤵
  PID:8776
- C:\Windows\System\OgWLEGH.exe
  C:\Windows\System\OgWLEGH.exe
  2⤵
  PID:8792
- C:\Windows\System\UgHssjA.exe
  C:\Windows\System\UgHssjA.exe
  2⤵
  PID:8808
- C:\Windows\System\CLYjwxy.exe
  C:\Windows\System\CLYjwxy.exe
  2⤵
  PID:8824
- C:\Windows\System\DLtrVDB.exe
  C:\Windows\System\DLtrVDB.exe
  2⤵
  PID:8840
- C:\Windows\System\ROFhDHd.exe
  C:\Windows\System\ROFhDHd.exe
  2⤵
  PID:8856
- C:\Windows\System\izChedT.exe
  C:\Windows\System\izChedT.exe
  2⤵
  PID:8872
- C:\Windows\System\LOMpjfF.exe
  C:\Windows\System\LOMpjfF.exe
  2⤵
  PID:8888
- C:\Windows\System\TvuRzxb.exe
  C:\Windows\System\TvuRzxb.exe
  2⤵
  PID:8904
- C:\Windows\System\eZjfJHd.exe
  C:\Windows\System\eZjfJHd.exe
  2⤵
  PID:8920
- C:\Windows\System\DGLVjTj.exe
  C:\Windows\System\DGLVjTj.exe
  2⤵
  PID:8936
- C:\Windows\System\jsfrVyp.exe
  C:\Windows\System\jsfrVyp.exe
  2⤵
  PID:8952
- C:\Windows\System\LvAGagg.exe
  C:\Windows\System\LvAGagg.exe
  2⤵
  PID:8968
- C:\Windows\System\DMYGuwN.exe
  C:\Windows\System\DMYGuwN.exe
  2⤵
  PID:8984
- C:\Windows\System\MxJWbCN.exe
  C:\Windows\System\MxJWbCN.exe
  2⤵
  PID:9004
- C:\Windows\System\aBEpPDM.exe
  C:\Windows\System\aBEpPDM.exe
  2⤵
  PID:9020
- C:\Windows\System\pyrjlgK.exe
  C:\Windows\System\pyrjlgK.exe
  2⤵
  PID:9036
- C:\Windows\System\GohjXuS.exe
  C:\Windows\System\GohjXuS.exe
  2⤵
  PID:9052
- C:\Windows\System\pboqAEg.exe
  C:\Windows\System\pboqAEg.exe
  2⤵
  PID:9068
- C:\Windows\System\IWlJupW.exe
  C:\Windows\System\IWlJupW.exe
  2⤵
  PID:9084
- C:\Windows\System\ZhTzyuH.exe
  C:\Windows\System\ZhTzyuH.exe
  2⤵
  PID:9100
- C:\Windows\System\coDstqC.exe
  C:\Windows\System\coDstqC.exe
  2⤵
  PID:9116
- C:\Windows\System\pJjUHRy.exe
  C:\Windows\System\pJjUHRy.exe
  2⤵
  PID:9132
- C:\Windows\System\hhsAkNl.exe
  C:\Windows\System\hhsAkNl.exe
  2⤵
  PID:9148
- C:\Windows\System\uFxGoxo.exe
  C:\Windows\System\uFxGoxo.exe
  2⤵
  PID:9164
- C:\Windows\System\YTXmmuK.exe
  C:\Windows\System\YTXmmuK.exe
  2⤵
  PID:9180
- C:\Windows\System\mTZshWg.exe
  C:\Windows\System\mTZshWg.exe
  2⤵
  PID:9196
- C:\Windows\System\FtaxEVW.exe
  C:\Windows\System\FtaxEVW.exe
  2⤵
  PID:9212
- C:\Windows\System\TMpeydx.exe
  C:\Windows\System\TMpeydx.exe
  2⤵
  PID:7812
- C:\Windows\System\iojVnWy.exe
  C:\Windows\System\iojVnWy.exe
  2⤵
  PID:8200
- C:\Windows\System\myaQkip.exe
  C:\Windows\System\myaQkip.exe
  2⤵
  PID:7892
- C:\Windows\System\boDbwyA.exe
  C:\Windows\System\boDbwyA.exe
  2⤵
  PID:8168
- C:\Windows\System\NXpdoCt.exe
  C:\Windows\System\NXpdoCt.exe
  2⤵
  PID:8232
- C:\Windows\System\aQHabHt.exe
  C:\Windows\System\aQHabHt.exe
  2⤵
  PID:8244
- C:\Windows\System\UHetOkE.exe
  C:\Windows\System\UHetOkE.exe
  2⤵
  PID:8312
- C:\Windows\System\pVrWdrj.exe
  C:\Windows\System\pVrWdrj.exe
  2⤵
  PID:8348
- C:\Windows\System\mICXazE.exe
  C:\Windows\System\mICXazE.exe
  2⤵
  PID:8360
- C:\Windows\System\jxBPKVR.exe
  C:\Windows\System\jxBPKVR.exe
  2⤵
  PID:8400
- C:\Windows\System\KwjdUxO.exe
  C:\Windows\System\KwjdUxO.exe
  2⤵
  PID:8444
- C:\Windows\System\QeHzqHb.exe
  C:\Windows\System\QeHzqHb.exe
  2⤵
  PID:8484
- C:\Windows\System\QHmFzCd.exe
  C:\Windows\System\QHmFzCd.exe
  2⤵
  PID:8512
- C:\Windows\System\ACDnIhJ.exe
  C:\Windows\System\ACDnIhJ.exe
  2⤵
  PID:8496
- C:\Windows\System\KHnXyOn.exe
  C:\Windows\System\KHnXyOn.exe
  2⤵
  PID:8548
- C:\Windows\System\PaZoRTj.exe
  C:\Windows\System\PaZoRTj.exe
  2⤵
  PID:8580
- C:\Windows\System\ANryoNc.exe
  C:\Windows\System\ANryoNc.exe
  2⤵
  PID:8672
- C:\Windows\System\RPRopkz.exe
  C:\Windows\System\RPRopkz.exe
  2⤵
  PID:8628
- C:\Windows\System\qoOgmSH.exe
  C:\Windows\System\qoOgmSH.exe
  2⤵
  PID:8656
- C:\Windows\System\GQaSPTY.exe
  C:\Windows\System\GQaSPTY.exe
  2⤵
  PID:8724
- C:\Windows\System\YOTAYTy.exe
  C:\Windows\System\YOTAYTy.exe
  2⤵
  PID:8768
- C:\Windows\System\DKrXdtv.exe
  C:\Windows\System\DKrXdtv.exe
  2⤵
  PID:8832
- C:\Windows\System\LBdyRox.exe
  C:\Windows\System\LBdyRox.exe
  2⤵
  PID:8868
- C:\Windows\System\reGkNzI.exe
  C:\Windows\System\reGkNzI.exe
  2⤵
  PID:8960
- C:\Windows\System\EyYGZPu.exe
  C:\Windows\System\EyYGZPu.exe
  2⤵
  PID:8756
- C:\Windows\System\RqZJQjP.exe
  C:\Windows\System\RqZJQjP.exe
  2⤵
  PID:8816
- C:\Windows\System\mLdjTNi.exe
  C:\Windows\System\mLdjTNi.exe
  2⤵
  PID:8880
- C:\Windows\System\bgIwgkL.exe
  C:\Windows\System\bgIwgkL.exe
  2⤵
  PID:8948
- C:\Windows\System\YTMWDhR.exe
  C:\Windows\System\YTMWDhR.exe
  2⤵
  PID:9012
- C:\Windows\System\tTeElMZ.exe
  C:\Windows\System\tTeElMZ.exe
  2⤵
  PID:9044
- C:\Windows\System\TDYkEcL.exe
  C:\Windows\System\TDYkEcL.exe
  2⤵
  PID:9108
- C:\Windows\System\LytHvFP.exe
  C:\Windows\System\LytHvFP.exe
  2⤵
  PID:9096
- C:\Windows\System\NYIcfpR.exe
  C:\Windows\System\NYIcfpR.exe
  2⤵
  PID:9064
- C:\Windows\System\EwpFzzZ.exe
  C:\Windows\System\EwpFzzZ.exe
  2⤵
  PID:9160
- C:\Windows\System\qgcLERT.exe
  C:\Windows\System\qgcLERT.exe
  2⤵
  PID:7652
- C:\Windows\System\bENnFqb.exe
  C:\Windows\System\bENnFqb.exe
  2⤵
  PID:8228
- C:\Windows\System\lmMPtUv.exe
  C:\Windows\System\lmMPtUv.exe
  2⤵
  PID:8328
- C:\Windows\System\hSrWIHo.exe
  C:\Windows\System\hSrWIHo.exe
  2⤵
  PID:8464
- C:\Windows\System\uTTTtTU.exe
  C:\Windows\System\uTTTtTU.exe
  2⤵
  PID:8612
- C:\Windows\System\vMWJpvm.exe
  C:\Windows\System\vMWJpvm.exe
  2⤵
  PID:8268
- C:\Windows\System\myYIfZv.exe
  C:\Windows\System\myYIfZv.exe
  2⤵
  PID:7764
- C:\Windows\System\RGtOeQs.exe
  C:\Windows\System\RGtOeQs.exe
  2⤵
  PID:8300
- C:\Windows\System\mVuaolX.exe
  C:\Windows\System\mVuaolX.exe
  2⤵
  PID:8476
- C:\Windows\System\RqXhCgY.exe
  C:\Windows\System\RqXhCgY.exe
  2⤵
  PID:8560
- C:\Windows\System\JhraqRO.exe
  C:\Windows\System\JhraqRO.exe
  2⤵
  PID:8720
- C:\Windows\System\ApVttSS.exe
  C:\Windows\System\ApVttSS.exe
  2⤵
  PID:8740
- C:\Windows\System\BBkBoDv.exe
  C:\Windows\System\BBkBoDv.exe
  2⤵
  PID:8928
- C:\Windows\System\yYDYFYC.exe
  C:\Windows\System\yYDYFYC.exe
  2⤵
  PID:8752
- C:\Windows\System\TxAvDNl.exe
  C:\Windows\System\TxAvDNl.exe
  2⤵
  PID:8980
- C:\Windows\System\rRuXfPo.exe
  C:\Windows\System\rRuXfPo.exe
  2⤵
  PID:8788
- C:\Windows\System\xigmqOo.exe
  C:\Windows\System\xigmqOo.exe
  2⤵
  PID:9176
- C:\Windows\System\RzudciK.exe
  C:\Windows\System\RzudciK.exe
  2⤵
  PID:9172
- C:\Windows\System\ptyIUlu.exe
  C:\Windows\System\ptyIUlu.exe
  2⤵
  PID:9140
- C:\Windows\System\ApBHVWA.exe
  C:\Windows\System\ApBHVWA.exe
  2⤵
  PID:8380
- C:\Windows\System\dzOJchA.exe
  C:\Windows\System\dzOJchA.exe
  2⤵
  PID:7880
- C:\Windows\System\oeGakxX.exe
  C:\Windows\System\oeGakxX.exe
  2⤵
  PID:9208
- C:\Windows\System\maxERDy.exe
  C:\Windows\System\maxERDy.exe
  2⤵
  PID:8864
- C:\Windows\System\cjExvjE.exe
  C:\Windows\System\cjExvjE.exe
  2⤵
  PID:8596
- C:\Windows\System\LOAotJq.exe
  C:\Windows\System\LOAotJq.exe
  2⤵
  PID:8784
- C:\Windows\System\ismydym.exe
  C:\Windows\System\ismydym.exe
  2⤵
  PID:9028
- C:\Windows\System\JHLVber.exe
  C:\Windows\System\JHLVber.exe
  2⤵
  PID:8384
- C:\Windows\System\uHqTRqC.exe
  C:\Windows\System\uHqTRqC.exe
  2⤵
  PID:8644
- C:\Windows\System\HGObdKQ.exe
  C:\Windows\System\HGObdKQ.exe
  2⤵
  PID:8516
- C:\Windows\System\exwpoXL.exe
  C:\Windows\System\exwpoXL.exe
  2⤵
  PID:8992
- C:\Windows\System\WJUdlWo.exe
  C:\Windows\System\WJUdlWo.exe
  2⤵
  PID:8284
- C:\Windows\System\UwSoIJy.exe
  C:\Windows\System\UwSoIJy.exe
  2⤵
  PID:8364
- C:\Windows\System\KnWyepg.exe
  C:\Windows\System\KnWyepg.exe
  2⤵
  PID:8544
- C:\Windows\System\gggEpoW.exe
  C:\Windows\System\gggEpoW.exe
  2⤵
  PID:6340
- C:\Windows\System\EmbtUUP.exe
  C:\Windows\System\EmbtUUP.exe
  2⤵
  PID:7924
- C:\Windows\System\VOVKlFI.exe
  C:\Windows\System\VOVKlFI.exe
  2⤵
  PID:9144
- C:\Windows\System\fZLmQtx.exe
  C:\Windows\System\fZLmQtx.exe
  2⤵
  PID:9232
- C:\Windows\System\OIRBSZw.exe
  C:\Windows\System\OIRBSZw.exe
  2⤵
  PID:9252
- C:\Windows\System\PRkkUIy.exe
  C:\Windows\System\PRkkUIy.exe
  2⤵
  PID:9268
- C:\Windows\System\aAFBEmt.exe
  C:\Windows\System\aAFBEmt.exe
  2⤵
  PID:9284
- C:\Windows\System\cyjVxfJ.exe
  C:\Windows\System\cyjVxfJ.exe
  2⤵
  PID:9300
- C:\Windows\System\umrGhhg.exe
  C:\Windows\System\umrGhhg.exe
  2⤵
  PID:9316
- C:\Windows\System\yqNgoAu.exe
  C:\Windows\System\yqNgoAu.exe
  2⤵
  PID:9332
- C:\Windows\System\PoXVMDq.exe
  C:\Windows\System\PoXVMDq.exe
  2⤵
  PID:9348
- C:\Windows\System\tkCLuBn.exe
  C:\Windows\System\tkCLuBn.exe
  2⤵
  PID:9364
- C:\Windows\System\XKHgDDm.exe
  C:\Windows\System\XKHgDDm.exe
  2⤵
  PID:9388
- C:\Windows\System\EDzBzvD.exe
  C:\Windows\System\EDzBzvD.exe
  2⤵
  PID:9404
- C:\Windows\System\uZYkgJR.exe
  C:\Windows\System\uZYkgJR.exe
  2⤵
  PID:9424
- C:\Windows\System\dYFqSGr.exe
  C:\Windows\System\dYFqSGr.exe
  2⤵
  PID:9440
- C:\Windows\System\ykGKXJl.exe
  C:\Windows\System\ykGKXJl.exe
  2⤵
  PID:9456
- C:\Windows\System\DESazsW.exe
  C:\Windows\System\DESazsW.exe
  2⤵
  PID:9472
- C:\Windows\System\RzbyAbX.exe
  C:\Windows\System\RzbyAbX.exe
  2⤵
  PID:9488
- C:\Windows\System\DNfvqHb.exe
  C:\Windows\System\DNfvqHb.exe
  2⤵
  PID:9504
- C:\Windows\System\DubbrSb.exe
  C:\Windows\System\DubbrSb.exe
  2⤵
  PID:9520
- C:\Windows\System\vdQQjiE.exe
  C:\Windows\System\vdQQjiE.exe
  2⤵
  PID:9540
- C:\Windows\System\kfaMtTN.exe
  C:\Windows\System\kfaMtTN.exe
  2⤵
  PID:9556
- C:\Windows\System\lBkqHHF.exe
  C:\Windows\System\lBkqHHF.exe
  2⤵
  PID:9572
- C:\Windows\System\suvBaCu.exe
  C:\Windows\System\suvBaCu.exe
  2⤵
  PID:9588
- C:\Windows\System\YKklFrS.exe
  C:\Windows\System\YKklFrS.exe
  2⤵
  PID:9604
- C:\Windows\System\EFTqQqc.exe
  C:\Windows\System\EFTqQqc.exe
  2⤵
  PID:9740
- C:\Windows\System\KDHcjUq.exe
  C:\Windows\System\KDHcjUq.exe
  2⤵
  PID:9756
- C:\Windows\System\FmoaYRD.exe
  C:\Windows\System\FmoaYRD.exe
  2⤵
  PID:9772
- C:\Windows\System\slvRzTp.exe
  C:\Windows\System\slvRzTp.exe
  2⤵
  PID:9792
- C:\Windows\System\PQKfyQH.exe
  C:\Windows\System\PQKfyQH.exe
  2⤵
  PID:9808
- C:\Windows\System\KfkGKIv.exe
  C:\Windows\System\KfkGKIv.exe
  2⤵
  PID:9824
- C:\Windows\System\qRIMJbd.exe
  C:\Windows\System\qRIMJbd.exe
  2⤵
  PID:9840
- C:\Windows\System\OAJUpGZ.exe
  C:\Windows\System\OAJUpGZ.exe
  2⤵
  PID:9860
- C:\Windows\System\bMZFWFY.exe
  C:\Windows\System\bMZFWFY.exe
  2⤵
  PID:9876
- C:\Windows\System\takycpc.exe
  C:\Windows\System\takycpc.exe
  2⤵
  PID:9896
- C:\Windows\System\nCseKhn.exe
  C:\Windows\System\nCseKhn.exe
  2⤵
  PID:9912
- C:\Windows\System\ZstpQBw.exe
  C:\Windows\System\ZstpQBw.exe
  2⤵
  PID:9928
- C:\Windows\System\eDVVJGw.exe
  C:\Windows\System\eDVVJGw.exe
  2⤵
  PID:9944
- C:\Windows\System\cUwFmxE.exe
  C:\Windows\System\cUwFmxE.exe
  2⤵
  PID:9960
- C:\Windows\System\qyvGfrv.exe
  C:\Windows\System\qyvGfrv.exe
  2⤵
  PID:9976
- C:\Windows\System\MFbxBut.exe
  C:\Windows\System\MFbxBut.exe
  2⤵
  PID:9996
- C:\Windows\System\OxVEcbH.exe
  C:\Windows\System\OxVEcbH.exe
  2⤵
  PID:10012
- C:\Windows\System\mbyGvIv.exe
  C:\Windows\System\mbyGvIv.exe
  2⤵
  PID:10032
- C:\Windows\System\HdmIhiQ.exe
  C:\Windows\System\HdmIhiQ.exe
  2⤵
  PID:10048
- C:\Windows\System\APkJHwC.exe
  C:\Windows\System\APkJHwC.exe
  2⤵
  PID:10064
- C:\Windows\System\RvDvgKk.exe
  C:\Windows\System\RvDvgKk.exe
  2⤵
  PID:10084
- C:\Windows\System\zenFeOx.exe
  C:\Windows\System\zenFeOx.exe
  2⤵
  PID:10100
- C:\Windows\System\LwxdjDn.exe
  C:\Windows\System\LwxdjDn.exe
  2⤵
  PID:10116
- C:\Windows\System\bilfDWb.exe
  C:\Windows\System\bilfDWb.exe
  2⤵
  PID:10132
- C:\Windows\System\xRmcZUO.exe
  C:\Windows\System\xRmcZUO.exe
  2⤵
  PID:10152
- C:\Windows\System\pmAEXQI.exe
  C:\Windows\System\pmAEXQI.exe
  2⤵
  PID:10168
- C:\Windows\System\TBizKcy.exe
  C:\Windows\System\TBizKcy.exe
  2⤵
  PID:10184
- C:\Windows\System\bbjvHBo.exe
  C:\Windows\System\bbjvHBo.exe
  2⤵
  PID:10204
- C:\Windows\System\GCdeYvP.exe
  C:\Windows\System\GCdeYvP.exe
  2⤵
  PID:10220
- C:\Windows\System\bZIewMk.exe
  C:\Windows\System\bZIewMk.exe
  2⤵
  PID:10236
- C:\Windows\System\XDWpnYv.exe
  C:\Windows\System\XDWpnYv.exe
  2⤵
  PID:8944
- C:\Windows\System\KuFTrmj.exe
  C:\Windows\System\KuFTrmj.exe
  2⤵
  PID:9240
- C:\Windows\System\kvKlaYK.exe
  C:\Windows\System\kvKlaYK.exe
  2⤵
  PID:9292
- C:\Windows\System\kwMqKUi.exe
  C:\Windows\System\kwMqKUi.exe
  2⤵
  PID:9308
- C:\Windows\System\pWRkopC.exe
  C:\Windows\System\pWRkopC.exe
  2⤵
  PID:9276
- C:\Windows\System\yNDFTYO.exe
  C:\Windows\System\yNDFTYO.exe
  2⤵
  PID:9376
- C:\Windows\System\gGdKhja.exe
  C:\Windows\System\gGdKhja.exe
  2⤵
  PID:9416
- C:\Windows\System\NomDNcI.exe
  C:\Windows\System\NomDNcI.exe
  2⤵
  PID:9468
- C:\Windows\System\lopJlLs.exe
  C:\Windows\System\lopJlLs.exe
  2⤵
  PID:9496
- C:\Windows\System\MEcwQud.exe
  C:\Windows\System\MEcwQud.exe
  2⤵
  PID:9528
- C:\Windows\System\ILscYod.exe
  C:\Windows\System\ILscYod.exe
  2⤵
  PID:9516
- C:\Windows\System\VgQfUzW.exe
  C:\Windows\System\VgQfUzW.exe
  2⤵
  PID:9568
- C:\Windows\System\YJqHEbG.exe
  C:\Windows\System\YJqHEbG.exe
  2⤵
  PID:9584
- C:\Windows\System\HVHagvb.exe
  C:\Windows\System\HVHagvb.exe
  2⤵
  PID:9628
- C:\Windows\System\qkwtbTt.exe
  C:\Windows\System\qkwtbTt.exe
  2⤵
  PID:9644
- C:\Windows\System\nHzIpId.exe
  C:\Windows\System\nHzIpId.exe
  2⤵
  PID:9656
- C:\Windows\System\bJQVjlM.exe
  C:\Windows\System\bJQVjlM.exe
  2⤵
  PID:9696
- C:\Windows\System\mTeruWL.exe
  C:\Windows\System\mTeruWL.exe
  2⤵
  PID:9672
- C:\Windows\System\DpCNCni.exe
  C:\Windows\System\DpCNCni.exe
  2⤵
  PID:9700
- C:\Windows\System\kEjochK.exe
  C:\Windows\System\kEjochK.exe
  2⤵
  PID:9732
- C:\Windows\System\WBUPduD.exe
  C:\Windows\System\WBUPduD.exe
  2⤵
  PID:9752
- C:\Windows\System\twHxArl.exe
  C:\Windows\System\twHxArl.exe
  2⤵
  PID:9816
- C:\Windows\System\tMOvzBf.exe
  C:\Windows\System\tMOvzBf.exe
  2⤵
  PID:9856
- C:\Windows\System\XmzGFGA.exe
  C:\Windows\System\XmzGFGA.exe
  2⤵
  PID:9920
- C:\Windows\System\TXEXUxi.exe
  C:\Windows\System\TXEXUxi.exe
  2⤵
  PID:9992
- C:\Windows\System\QLcimNA.exe
  C:\Windows\System\QLcimNA.exe
  2⤵
  PID:10060
- C:\Windows\System\OoVaUVX.exe
  C:\Windows\System\OoVaUVX.exe
  2⤵
  PID:10092
- C:\Windows\System\HoilqTf.exe
  C:\Windows\System\HoilqTf.exe
  2⤵
  PID:10148
- C:\Windows\System\ovPpthm.exe
  C:\Windows\System\ovPpthm.exe
  2⤵
  PID:10196
- C:\Windows\System\JnmHwji.exe
  C:\Windows\System\JnmHwji.exe
  2⤵
  PID:9260
- C:\Windows\System\hteaDTd.exe
  C:\Windows\System\hteaDTd.exe
  2⤵
  PID:9280
- C:\Windows\System\SwOjnpl.exe
  C:\Windows\System\SwOjnpl.exe
  2⤵
  PID:9800
- C:\Windows\System\xdPaZZw.exe
  C:\Windows\System\xdPaZZw.exe
  2⤵
  PID:9936
- C:\Windows\System\uDoeCJs.exe
  C:\Windows\System\uDoeCJs.exe
  2⤵
  PID:10044
- C:\Windows\System\QulAoWH.exe
  C:\Windows\System\QulAoWH.exe
  2⤵
  PID:9804
- C:\Windows\System\OjkADJM.exe
  C:\Windows\System\OjkADJM.exe
  2⤵
  PID:9904
- C:\Windows\System\ZsrUmgw.exe
  C:\Windows\System\ZsrUmgw.exe
  2⤵
  PID:9512
- C:\Windows\System\XNTvpVx.exe
  C:\Windows\System\XNTvpVx.exe
  2⤵
  PID:10076
- C:\Windows\System\QnKpNge.exe
  C:\Windows\System\QnKpNge.exe
  2⤵
  PID:9564
- C:\Windows\System\sjvIVGH.exe
  C:\Windows\System\sjvIVGH.exe
  2⤵
  PID:10144
- C:\Windows\System\ErIGUFq.exe
  C:\Windows\System\ErIGUFq.exe
  2⤵
  PID:10216
- C:\Windows\System\eYGgWYo.exe
  C:\Windows\System\eYGgWYo.exe
  2⤵
  PID:9244
- C:\Windows\System\OZsQDCL.exe
  C:\Windows\System\OZsQDCL.exe
  2⤵
  PID:9652
- C:\Windows\System\kkTGdkG.exe
  C:\Windows\System\kkTGdkG.exe
  2⤵
  PID:9668
- C:\Windows\System\xZYRzbu.exe
  C:\Windows\System\xZYRzbu.exe
  2⤵
  PID:9784
- C:\Windows\System\LTKPbed.exe
  C:\Windows\System\LTKPbed.exe
  2⤵
  PID:9692
- C:\Windows\System\KmbiEqV.exe
  C:\Windows\System\KmbiEqV.exe
  2⤵
  PID:9852
- C:\Windows\System\JhlvVkn.exe
  C:\Windows\System\JhlvVkn.exe
  2⤵
  PID:10124
- C:\Windows\System\tRgQioY.exe
  C:\Windows\System\tRgQioY.exe
  2⤵
  PID:9984
- C:\Windows\System\SXKqVuN.exe
  C:\Windows\System\SXKqVuN.exe
  2⤵
  PID:9436
- C:\Windows\System\oluLNya.exe
  C:\Windows\System\oluLNya.exe
  2⤵
  PID:9836
- C:\Windows\System\wlpLwoe.exe
  C:\Windows\System\wlpLwoe.exe
  2⤵
  PID:10072
- C:\Windows\System\DYceVUv.exe
  C:\Windows\System\DYceVUv.exe
  2⤵
  PID:9972
- C:\Windows\System\AYtXtgp.exe
  C:\Windows\System\AYtXtgp.exe
  2⤵
  PID:9552
- C:\Windows\System\iPyRBki.exe
  C:\Windows\System\iPyRBki.exe
  2⤵
  PID:10140
- C:\Windows\System\YvgyNqX.exe
  C:\Windows\System\YvgyNqX.exe
  2⤵
  PID:9264
- C:\Windows\System\yBaegiy.exe
  C:\Windows\System\yBaegiy.exe
  2⤵
  PID:9360
- C:\Windows\System\foWIqvx.exe
  C:\Windows\System\foWIqvx.exe
  2⤵
  PID:9728
- C:\Windows\System\HSJCTPe.exe
  C:\Windows\System\HSJCTPe.exe
  2⤵
  PID:9888
- C:\Windows\System\xFDAzRy.exe
  C:\Windows\System\xFDAzRy.exe
  2⤵
  PID:9600
- C:\Windows\System\npyaFCu.exe
  C:\Windows\System\npyaFCu.exe
  2⤵
  PID:9988
- C:\Windows\System\vHfmKsx.exe
  C:\Windows\System\vHfmKsx.exe
  2⤵
  PID:9464
- C:\Windows\System\OcIhOTz.exe
  C:\Windows\System\OcIhOTz.exe
  2⤵
  PID:9000
- C:\Windows\System\xqcXeAm.exe
  C:\Windows\System\xqcXeAm.exe
  2⤵
  PID:9372
- C:\Windows\System\ItWZUUm.exe
  C:\Windows\System\ItWZUUm.exe
  2⤵
  PID:10248
- C:\Windows\System\hEdQWWL.exe
  C:\Windows\System\hEdQWWL.exe
  2⤵
  PID:10272
- C:\Windows\System\KnDwqHQ.exe
  C:\Windows\System\KnDwqHQ.exe
  2⤵
  PID:10288
- C:\Windows\System\mucXWYr.exe
  C:\Windows\System\mucXWYr.exe
  2⤵
  PID:10312
- C:\Windows\System\SoFxwqh.exe
  C:\Windows\System\SoFxwqh.exe
  2⤵
  PID:10328
- C:\Windows\System\xBsZnwX.exe
  C:\Windows\System\xBsZnwX.exe
  2⤵
  PID:10344
- C:\Windows\System\GNKjaBU.exe
  C:\Windows\System\GNKjaBU.exe
  2⤵
  PID:10360
- C:\Windows\System\SAouvDp.exe
  C:\Windows\System\SAouvDp.exe
  2⤵
  PID:10380
- C:\Windows\System\NjkDOEU.exe
  C:\Windows\System\NjkDOEU.exe
  2⤵
  PID:10396
- C:\Windows\System\bywBxoZ.exe
  C:\Windows\System\bywBxoZ.exe
  2⤵
  PID:10412
- C:\Windows\System\OtryGVa.exe
  C:\Windows\System\OtryGVa.exe
  2⤵
  PID:10428
- C:\Windows\System\ISDJKnD.exe
  C:\Windows\System\ISDJKnD.exe
  2⤵
  PID:10448
- C:\Windows\System\aHiQJpR.exe
  C:\Windows\System\aHiQJpR.exe
  2⤵
  PID:10468
- C:\Windows\System\YFzcanH.exe
  C:\Windows\System\YFzcanH.exe
  2⤵
  PID:10484
- C:\Windows\System\NCOMKgH.exe
  C:\Windows\System\NCOMKgH.exe
  2⤵
  PID:10500
- C:\Windows\System\RgOCtZq.exe
  C:\Windows\System\RgOCtZq.exe
  2⤵
  PID:10516
- C:\Windows\System\etWxHGD.exe
  C:\Windows\System\etWxHGD.exe
  2⤵
  PID:10532
- C:\Windows\System\lOGAXQf.exe
  C:\Windows\System\lOGAXQf.exe
  2⤵
  PID:10552
- C:\Windows\System\zXBYmEp.exe
  C:\Windows\System\zXBYmEp.exe
  2⤵
  PID:10568
- C:\Windows\System\cvElkbx.exe
  C:\Windows\System\cvElkbx.exe
  2⤵
  PID:10588
- C:\Windows\System\SkAhXWR.exe
  C:\Windows\System\SkAhXWR.exe
  2⤵
  PID:10604
- C:\Windows\System\VtyOTMa.exe
  C:\Windows\System\VtyOTMa.exe
  2⤵
  PID:10624
- C:\Windows\System\XRMQKNr.exe
  C:\Windows\System\XRMQKNr.exe
  2⤵
  PID:10640
- C:\Windows\System\uOEZFFi.exe
  C:\Windows\System\uOEZFFi.exe
  2⤵
  PID:10656
- C:\Windows\System\QyDINul.exe
  C:\Windows\System\QyDINul.exe
  2⤵
  PID:10676
- C:\Windows\System\TVyBuZD.exe
  C:\Windows\System\TVyBuZD.exe
  2⤵
  PID:10692
- C:\Windows\System\gopKgal.exe
  C:\Windows\System\gopKgal.exe
  2⤵
  PID:10708
- C:\Windows\System\OTejwwX.exe
  C:\Windows\System\OTejwwX.exe
  2⤵
  PID:10728
- C:\Windows\System\MeaKcDm.exe
  C:\Windows\System\MeaKcDm.exe
  2⤵
  PID:10744
- C:\Windows\System\oVAiWlT.exe
  C:\Windows\System\oVAiWlT.exe
  2⤵
  PID:10760
- C:\Windows\System\QZpfpSi.exe
  C:\Windows\System\QZpfpSi.exe
  2⤵
  PID:10780
- C:\Windows\System\xxXfceD.exe
  C:\Windows\System\xxXfceD.exe
  2⤵
  PID:10796
- C:\Windows\System\qnMonKZ.exe
  C:\Windows\System\qnMonKZ.exe
  2⤵
  PID:10812
- C:\Windows\System\eVWxMDA.exe
  C:\Windows\System\eVWxMDA.exe
  2⤵
  PID:10832
- C:\Windows\System\AUhDvUx.exe
  C:\Windows\System\AUhDvUx.exe
  2⤵
  PID:10848
- C:\Windows\System\JzysSHp.exe
  C:\Windows\System\JzysSHp.exe
  2⤵
  PID:10864
- C:\Windows\System\PbUUxfW.exe
  C:\Windows\System\PbUUxfW.exe
  2⤵
  PID:10880
- C:\Windows\System\LpxOieM.exe
  C:\Windows\System\LpxOieM.exe
  2⤵
  PID:10900
- C:\Windows\System\jHVtAwj.exe
  C:\Windows\System\jHVtAwj.exe
  2⤵
  PID:10916
- C:\Windows\System\wVpgsdh.exe
  C:\Windows\System\wVpgsdh.exe
  2⤵
  PID:10932
- C:\Windows\System\nDhUYgq.exe
  C:\Windows\System\nDhUYgq.exe
  2⤵
  PID:10948
- C:\Windows\System\DiajiGA.exe
  C:\Windows\System\DiajiGA.exe
  2⤵
  PID:10964
- C:\Windows\System\ZqpVJrF.exe
  C:\Windows\System\ZqpVJrF.exe
  2⤵
  PID:10988
- C:\Windows\System\TVGaMhU.exe
  C:\Windows\System\TVGaMhU.exe
  2⤵
  PID:11004
- C:\Windows\System\xzQsdYZ.exe
  C:\Windows\System\xzQsdYZ.exe
  2⤵
  PID:11020
- C:\Windows\System\SNtxVJU.exe
  C:\Windows\System\SNtxVJU.exe
  2⤵
  PID:11036
- C:\Windows\System\nDxCnDD.exe
  C:\Windows\System\nDxCnDD.exe
  2⤵
  PID:11056
- C:\Windows\System\jciAbfm.exe
  C:\Windows\System\jciAbfm.exe
  2⤵
  PID:11072
- C:\Windows\System\LszyTOR.exe
  C:\Windows\System\LszyTOR.exe
  2⤵
  PID:11088
- C:\Windows\System\lTEzIJT.exe
  C:\Windows\System\lTEzIJT.exe
  2⤵
  PID:11104
- C:\Windows\System\ioPXcKR.exe
  C:\Windows\System\ioPXcKR.exe
  2⤵
  PID:11124
- C:\Windows\System\deRUrlb.exe
  C:\Windows\System\deRUrlb.exe
  2⤵
  PID:11144
- C:\Windows\System\gtGXldY.exe
  C:\Windows\System\gtGXldY.exe
  2⤵
  PID:11168
- C:\Windows\System\twEGCyY.exe
  C:\Windows\System\twEGCyY.exe
  2⤵
  PID:11188
- C:\Windows\System\dVNBGBA.exe
  C:\Windows\System\dVNBGBA.exe
  2⤵
  PID:11204
- C:\Windows\System\iFxnlRW.exe
  C:\Windows\System\iFxnlRW.exe
  2⤵
  PID:11220
- C:\Windows\System\tKjAPaV.exe
  C:\Windows\System\tKjAPaV.exe
  2⤵
  PID:11236
- C:\Windows\System\lgTRFkl.exe
  C:\Windows\System\lgTRFkl.exe
  2⤵
  PID:11252
- C:\Windows\System\RaxZDBa.exe
  C:\Windows\System\RaxZDBa.exe
  2⤵
  PID:10228
- C:\Windows\System\wIwdqTv.exe
  C:\Windows\System\wIwdqTv.exe
  2⤵
  PID:9400
- C:\Windows\System\WSQIPQz.exe
  C:\Windows\System\WSQIPQz.exe
  2⤵
  PID:9500
- C:\Windows\System\AfQxEaq.exe
  C:\Windows\System\AfQxEaq.exe
  2⤵
  PID:10056
- C:\Windows\System\IfTjAmp.exe
  C:\Windows\System\IfTjAmp.exe
  2⤵
  PID:9724
- C:\Windows\System\NMmmduW.exe
  C:\Windows\System\NMmmduW.exe
  2⤵
  PID:10368
- C:\Windows\System\aXEpSiB.exe
  C:\Windows\System\aXEpSiB.exe
  2⤵
  PID:10324
- C:\Windows\System\SSZGmNd.exe
  C:\Windows\System\SSZGmNd.exe
  2⤵
  PID:10356
- C:\Windows\System\AalPfLm.exe
  C:\Windows\System\AalPfLm.exe
  2⤵
  PID:10440
- C:\Windows\System\sXkgLFE.exe
  C:\Windows\System\sXkgLFE.exe
  2⤵
  PID:10424
- C:\Windows\System\hkYBcrK.exe
  C:\Windows\System\hkYBcrK.exe
  2⤵
  PID:10480
- C:\Windows\System\lIaGEpM.exe
  C:\Windows\System\lIaGEpM.exe
  2⤵
  PID:10464
- C:\Windows\System\aWLqfzz.exe
  C:\Windows\System\aWLqfzz.exe
  2⤵
  PID:10580

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BOgrBNI.exe

Filesize
1.9MB

MD5
46dec5ba3722ac63e8a1fbb64fe08e5b

SHA1
1dc35c8dbd2ff8db208974fde9186816bf1b63e0

SHA256
c3b0741dfd3a661843de4e461835cd6403b0f75881d441e8de6ac51d89a32136

SHA512
1ae220a46f3ddf8bca82f6b8036d5cc5a34a52f34ebf0eca94053af05540f5afd471ff91ec96f2a0f92d9343430e8c09e55baacc5be6aba7d4cd2495f83cca6a

Download Submit
C:\Windows\system\CgMIWEe.exe

Filesize
1.9MB

MD5
36eef8c9ce87317818b39dad551e6b83

SHA1
8587da02b3a79aa747202daa178f8fe2dd3a0159

SHA256
671544c495fd339e6c69977101c1dadf73b45375cd5392faa42fbe01fc3a90ef

SHA512
18944f8fe10959e570151091575c504d6da5c13f02bcb5bc6f697de4c2eac55c689bf752cf05179c7b719ecea7f18ef663487c030e06d3f8b2dc1586adc9520e

Download Submit
C:\Windows\system\CiTndIx.exe

Filesize
1.9MB

MD5
63f30734039fd6312eefa8e934caca47

SHA1
52c73769563b01fd54167088155130c04da71531

SHA256
912b0e2e6b3c42defc5cf8d36710fd56dc84e0a96f8a4787fe45475d3e17c73d

SHA512
b61d6bf1682bc082d38b8c08d943b1f2021ba93fdcba91d8c4c5ff98db9e7f5db9dcf300e9e380040e3b1c9d5c4cfd401ad86c9e8ee555ab7ac145703fe9df7a

Download Submit
C:\Windows\system\QOLRCfq.exe

Filesize
8B

MD5
c99901c977f2fde202f65284a5ac578a

SHA1
8c9d421140ac231efc4cc3365a2a38dfe22164a7

SHA256
103c63faf078cb3b0b87db325020928fe8a4e4aa3ab3177c960d953a7d344f86

SHA512
830068d2ccf399a49d51b8778faa794ba0833caf8f03578d6680316a96c4c2870bd1d5d7e92b7a11a29e7636af837f5d620e402d5194301aea4cb53ae6f3e8e8

Download Submit
C:\Windows\system\TGIfdWm.exe

Filesize
1.9MB

MD5
8bd2381e99ed181b124573451dcc044b

SHA1
5d285a2608838082247584a60c2bf37ef58032aa

SHA256
b4b482c610ee7000706da5f74542ebba8dcfed34b303895a6b899a8056e57bc6

SHA512
476d9c5811580e6341eb16229f1f2a1a4d758fe455895cfad90384079b9a50cbaee88650ddf045d8e73be6a1fef6582772399429e047aae80d0f1ff89c348183

Download Submit
C:\Windows\system\VSRPFUA.exe

Filesize
1.9MB

MD5
51892eb1aa92ee417684ad3f477f8591

SHA1
578b9a69f921dc66bc5286a112b003ed29a0d765

SHA256
b0d58da73cbdb84577932f632517d50c9162085c282f51c5f12f3086bcd10636

SHA512
fe1319dbfbf6df3c5087ddaf4324414712a5a73c32c3f3a02f28ee8e2964b0f2a3491b856d94f68b0fcc63aae673aa0dd324890d91f0caed1cb51311d1002589

Download Submit
C:\Windows\system\XYCPulv.exe

Filesize
1.9MB

MD5
2ac4f1a953910a6580d476cc3ad48bc9

SHA1
1dfcee2488f88781194ec66955cf79375a72fd75

SHA256
e2d367314646f3f14d6009e2d7faac26c0dbdf8f92da2bd10c311b861faf0e40

SHA512
2fdf65747a6ec3509ec25ff2a6ec8ca510985cbf44e59e12e0e01087b442ff52eea7ca72036ccb5429d15225ce1c369b4ad7a437c791a2544340f458a00b8ad7

Download Submit
C:\Windows\system\aFRwvuZ.exe

Filesize
1.9MB

MD5
aed3813ac73d23fe2dd6a8b0e81c0fe0

SHA1
969ca219bed1bf39c58e74ccc9ca13f4ed90d232

SHA256
c7787d9181006c1a1de698d20cb186c9695c65d85defb658ab3c234205a1cadf

SHA512
1fa5771c75ac1c4f6d281da2a6f5e2c75507d3db589482fef46aa3797d2add0334a21913fb30422e43e33804f0e8054243938dd3459336d0afaeca77b8f7332a

Download Submit
C:\Windows\system\avYFGxS.exe

Filesize
1.9MB

MD5
27bf69a498fb57f7e360e9143a864db8

SHA1
20f85f83287296d027dd96689d5cfe1565043fb3

SHA256
f795a6b53621375a9d96293b1ed0c070a57f758a2e76586fa3c97a5de1291ba4

SHA512
622625e18fc703a60337a7085058a4bdeedc8ffe3686644bcbe61abe8600174831a5c49ab31289e83edd34cffb6c1b4e36088674f3c8f530989987b7835738da

Download Submit
C:\Windows\system\dKPFOLm.exe

Filesize
1.9MB

MD5
1bfcce14c983a1531162a1b82777979e

SHA1
4d4b919af8c840eaddc15f9673d443917de65a67

SHA256
6421d4f200d4d7d4e8bb792252cdeb73d1a7ba52f377279ce9134ccf87b992a2

SHA512
a93a9be9a25e1ac26abda93e0700ee4e471132891b71d2461d9a0ffe6d3a4ed9cd9abc10f38210332e808ed31368f9c51dd8f1c23ca1032a48513e03433cd176

Download Submit
C:\Windows\system\eqCbWWu.exe

Filesize
1.9MB

MD5
5a47c90e3f12be9bf2ae2c4ab7b24f18

SHA1
aa97dd446acd9390e1232c84e9173c1c5cd44995

SHA256
5787b7a3bf5214ed1844713b65afa1ed950ec1e828162a2558013b6955c1eaa3

SHA512
20fcf714a26965e29025dffae4213f05e06429ad41d967cf8fa72dacbfc914c9d29dfa999207b98f25f4c03ea71de885ef772d69120b839d246965efe0f1379e

Download Submit
C:\Windows\system\fEzUdcN.exe

Filesize
1.9MB

MD5
844789f4a8effa85177853f48eb2daf2

SHA1
bc7e839b06f0548ccc389bae93b6e0b0ebd287cd

SHA256
9432dbf0627de2c5a16eb042675f1cf6c550157dbc7cadd008b758858fe23f2d

SHA512
e3a5d2e42ee3b2e4dcf8d7b5991eafd98955bdf17929a59cf369cddd28592b0536a57eff357e835fb28f2d9b662eb992625608ba1b2eafd75f5e9c8f0efa343b

Download Submit
C:\Windows\system\fcsWlOw.exe

Filesize
1.9MB

MD5
796afeaea6afbacf31984eaaa15f1c22

SHA1
7af2d8ff108b1a3ead33c367149710d5bb0ef5e4

SHA256
c21873f3ef58d7dd745e88ea5a598862404615dd525b1101f762b5539b7517db

SHA512
0c07f071d4e7c36ac5ca8e700cf2f67197580f18d1b724027430d5073c4d26167c9904e24cbf85e3569fdcdaa5b3f34064e16ef52eca50c6dc1cebf625cec701

Download Submit
C:\Windows\system\itbMTZI.exe

Filesize
1.9MB

MD5
3bd8a2cb1d9647de56ed8548c8e8d9ea

SHA1
c271ee419a5511170f9823ef8a3044b1d19ead64

SHA256
9b23de4b7f04c9b32b646a9508cf6794397c01114b0c352a6d7618820a7b0b5e

SHA512
5169269e67168d69f387a7cd81ee9a07a319da3e8f1c5fa89052c4d465d9ac861f15f53e8464f1737d1d48be2345d67393b9198d2a5d3de478845ff1d08fa38c

Download Submit
C:\Windows\system\ixrSylT.exe

Filesize
1.9MB

MD5
df7e602a033e03c1bc99b36fd1ea3e1a

SHA1
0585570dfe60834da5578ee5687253571d50bf0d

SHA256
3872014086229a56aa58e81e827e094017c961b3aa6e9c59a13fad328c1ef651

SHA512
9fa307f3af5072f3d90ab3346ad76f7928f155ade4eb98809474861c78d8900838a65a5f663c724758a870861b6934f36b7b434d7b636018ef283c6b37e2db3e

Download Submit
C:\Windows\system\lxrKuQZ.exe

Filesize
1.9MB

MD5
14f0028b3801fe6b648016cc6e5be550

SHA1
dabe2f7a0ab98216c599309289e1b88284554a69

SHA256
4d70717b78941a749621172a70863591c912e99cfc68be7727ff6e0ff72dd091

SHA512
9d8f1ddcf7b6e54331146678f00f6ffdd33f8846020981939b842315435c492ec4df00704bdcb83cb13f5a9e293b28dbe7abd5a66baad45a470709e05889bfe3

Download Submit
C:\Windows\system\qrQtVuH.exe

Filesize
1.9MB

MD5
1d454eca69691dc1284c115aec53ab61

SHA1
fba12523b98d65c1075a1741f1a6bac02c8d4b57

SHA256
7b9a08dd7c7ce864ca5ec52bcd0a31419099d09cde3306ff89b8521239cc1348

SHA512
0399d297d516b4551d51cb10843ea84e8e3523d2f7ff415a75b8bdc41489be467e4f3ffa4b19f077a4f2faf58c7fe7aae00bf37ecab28e369565a82cf069ae48

Download Submit
C:\Windows\system\snfFZIt.exe

Filesize
1.9MB

MD5
d80d9b94914a80de77920016c8946835

SHA1
3010b26f9054605768927b66f74c922375e5f1db

SHA256
19cd92ba6b6b0448686184d383e8868f11f3c0c85f9fca378bcfa2e7876b8274

SHA512
7469b519d2d28786993ca5f41d6f7cda8046b6e44f47213df75cdaea3fc39786b6dde7bd78ffa4ae94641bb1e0580d78089d0174984f2a9219ea9aca8de02b40

Download Submit
C:\Windows\system\wDLsXgS.exe

Filesize
1.9MB

MD5
65e39c4afe28815883fd4bf4a81d7d06

SHA1
2eaa083d3479ffc18ed7916341d649a40ea0b224

SHA256
78ddfcb2d4ee34844a5b761c92303b81049bb3df63fe7e28ed01ab1711fb57cb

SHA512
88146b49dd5c0f88a0e013b3229a9e8aedcf4cbfd17098e6b45463bbd2b5407bab77aa3feb78da45a89e9502f9cb81199b3c5ec481d38a1758d310eb3263ed0d

Download Submit
C:\Windows\system\xMjiCLf.exe

Filesize
1.9MB

MD5
5ce669aa184db6c0107ff9e2a601157b

SHA1
f86af088d0ac1b27657b3e873a8071963b387ea3

SHA256
b7b1e365b94479b7a2ba3b3d3e5afb22d49f15d3c4b821fd1cdd889e200f0732

SHA512
314bf7b575d05020d9e54c8eb6235411f88926b0b7a7036a33cdbe268d5b20cedc8c52db20d8d2d55ecc281af7fe5b0898eabc46b811da14e5706e7bd577ae26

Download Submit
\Windows\system\DUPlyBv.exe

Filesize
1.9MB

MD5
4ae5b7fe7e78bc7c983b746d3b505c22

SHA1
95484fbfd16c6b3cbb2bc37fe064c5e8a4a7b16f

SHA256
478749865f2de8d65732a188c68c48fcce98b8e1d39efc2e0a1a69d43992d1e3

SHA512
7bf88ecf5c337678d5237d043f8c45902c77b89a84089cb45e49a15eb637bf9f4477efdba8ebe0a0399a6332b5a83610f85d6f70fa11e968552b34908608d8e7

Download Submit
\Windows\system\EkilnfV.exe

Filesize
1.9MB

MD5
b65ce336679dbee8a162fe619e0d1825

SHA1
320964b056331d62ec71d8a3ea12ac4532260db8

SHA256
623051afe4c92b55dc770bd0310b64c2c033fea7039ca044051e29017163ad72

SHA512
8d62566e396c93c892d6c73009a5b095610bfd0248f34f7d066b2a3f38282e262402e0705e8efd3f44c59c24756dbee4390fb827850ebb5932374d86e35afe92

Download Submit
\Windows\system\KtPKLcv.exe

Filesize
1.9MB

MD5
fad5dfbc4b11919131c03877bbe266c5

SHA1
b3a12e993ff15283895301e90106c61bf6eaec4d

SHA256
f86836ffefa33e5e38ef5ddb8508b8417c794c153c6eb211015864addb451a66

SHA512
04b859b584711aef43dcfddb0d97f622e9cdafed53bf8acedeb24baa99636ddd0d6fbb87a5e4604554fcf0bec56424e1f0fb400cb1cdabd586ad37ff34b6dc3e

Download Submit
\Windows\system\LcOTEwW.exe

Filesize
1.9MB

MD5
80818788e9f0b12f7a446f2852ce17a4

SHA1
0887c956644e0646fd94f1e1345cb413dbee3c1a

SHA256
58b6443ba9b8e1f191f7c9dbfe0d1368f9860e7f962bb075f588245a9be15c5d

SHA512
c1cc5b341d1cee73e2197470375034369ac62947d65f29fde535981724bf51078dd24d3240149dd76b98fadabe0348d05ee9633e1d2664d08de105283bc0faed

Download Submit
\Windows\system\TmtdBzn.exe

Filesize
1.9MB

MD5
408426ea24dfd2d730fde22d45012b09

SHA1
085b12b43ea2b6f656603326113de7a67ffbf297

SHA256
6227b8c5df1a4265c9ad5429ab42737db782ae74187221b6f83ffbc56992edf2

SHA512
0cf1453ed048b901338dbbddcae955d857c23819019cc76d40a66907209b8ac3770be181501cbbfb3303f638df633e8336eab4e35fc0797d02e13a01ced0dc0b

Download Submit
\Windows\system\UMOhXtH.exe

Filesize
1.9MB

MD5
1d64dd55441db5bab5dea84c62d81e44

SHA1
8d21d917d8fb1797cea8443115e89b6a37535be4

SHA256
f6a65017c8ae1a0061bfa02ae90720d5a8241bf29fe01f366d5cc699feb7e035

SHA512
3dc47ebaa6e7873365a81557e1f04143d490a9a83f08a789597b555af6a65c80147faafd14551797e690f3a7c893651627869f96d9c0d14b7f7393bde919ed08

Download Submit
\Windows\system\VKVRXaW.exe

Filesize
1.9MB

MD5
d6a80679f580ed2ceea89fbe6c4b2533

SHA1
72cb0fad8b2a9b25f40e16d7685267cac630814e

SHA256
7670bc9e42aac9b4af8d530e7c28a17e8c1e7bcd28254963097a36f5656fca1b

SHA512
2148a8b180f90437dcf888329c51976e17e014e295780c609dc63a064ed891db6e2df0e905258b743d78421e1563143348626b3eeb12d8b44384790785039787

Download Submit
\Windows\system\VZpKgef.exe

Filesize
1.9MB

MD5
ae6f31fb0e68dcbc70c6a1ff41c27272

SHA1
9ca99ece3457a5bf694d97860209463ab52d6014

SHA256
642ecb5dbc0e6626d61fe3a5d44201ec539543d5c3f79d416f6b5f2ecd8f3723

SHA512
e3dfae3f6d34e04757bb49d2fb8a3795a5761adb6f294906ac0c470c102471071e5777ef5952aba7122f61cb4f11dd8d509a4ad64e2a981ba07e8edbdbf75ad9

Download Submit
\Windows\system\YXxiCrW.exe

Filesize
1.9MB

MD5
7679a3791fb17d91c96b520b09b7622f

SHA1
d6b3d027c0a45044fafdd1a076ae44babefbe858

SHA256
09f7184abad0af7ca5252a698340517ba496fa6cbdf6e0143488e424e1469dc1

SHA512
8b46bc8d551c95388aad8d50a0c5b8af6b225335620f35b8ff6a01043dab6af8c3ea9965f71fce7f1a3d95985552e8bfe6f2932eaf5ec017e523cdbebdccdfc0

Download Submit
\Windows\system\YyjZpBS.exe

Filesize
1.9MB

MD5
233436e668117b3c97d3a810dd17a251

SHA1
13a21aed4a2fa717d753c71f7b43aae77d8a4b14

SHA256
7fd88c55a3fc797d6364eeec8dc803f257d07eec780a4115b8417c0913e324e9

SHA512
a447fbfda1a187732d2dbf3b33b96b132e572f5ba4abd18098ac90cc99174bc80d22b13f3bb11943b1fcd587e8fcab41fd90c2dc66b19774f3b4c4d391241a1a

Download Submit
\Windows\system\hYWYojM.exe

Filesize
1.9MB

MD5
bf70b63ff92a582d7df7ce95d29e43f7

SHA1
15bc6fb4ee9b195007c97ea4cad7100392f4143d

SHA256
974e812823c90a93323b1f509b3ff05a21f956f097a056d25209f4e80109f09f

SHA512
a0aae7a6481ec2bc115338fd0214111f98efac1f61ebfe9b63038d2278f3774a19af3c0a9c24b5a21d5855b7a907f1e58b3a020c43b89a47be264b57e74953f2

Download Submit
\Windows\system\mfcfsji.exe

Filesize
1.9MB

MD5
5a5e19e4b8d3b0fab352956231b459fc

SHA1
452e45125d0325bb4df52f6954389aaa6e50481f

SHA256
b866d1d369cad9128ff6e9dc1126cfd2188bb79bb4c7d5eeaad711901aa7275c

SHA512
3ceffc45f4dd73ac9a70250718c824fd090415e08df8058c9d0ab948bb7177529ef0d835cee48d6027247bcd828a8e2c0f630f31ef8aa97af1c2f58add20d706

Download Submit
\Windows\system\owlNAtZ.exe

Filesize
1.9MB

MD5
88a272d8582245af3db7cb154f86b982

SHA1
07ee181b27a02df5071d83d0d6d1a656e63a78dc

SHA256
fdb1ee025201d5d8ac80c13f151aa5936a080d2c73f4cf5e1c7f09bd56a7f7d0

SHA512
60e0941080226edcc038f10b01b66c61d24d0ca8453046d76bd59e65d3b5804293b400f8157f8e63f0b1b02badc70d4f3bd889a5ebc56c41f05e7ac3847055c8

Download Submit
\Windows\system\pMPHDDs.exe

Filesize
1.9MB

MD5
aeb963ae5412dda402bcebd6019e883a

SHA1
bee203fb3a5aa8a64c9c5b83a4b99838fc1484ef

SHA256
d16afa951bc87bcd74b15c7b3715b0eadd51376553bd6c6d9cebabf98cfd54a4

SHA512
9b697b0dfdfe5781800742515ea007a7cd54db64023264717130201979bc67f0274e1142118f9f2d6319a0b08eba892726268d5d794dd1313bd921991c4b963f

Download Submit
\Windows\system\pNPhNdT.exe

Filesize
1.9MB

MD5
982a6ec9cef075c957cc74dc7235d6cc

SHA1
c76c00ef9d3facd6555c53b8a68692bf7abca3a1

SHA256
d93d97f620c04e125ac3ce62bc107c71e232ca4ac38308a8cd731dab93ccbe09

SHA512
176a0cd6dbded865192d18ab85ba96951dd17ecfa68ec8a5c7b2ac35d0dc8da1e8cd43075880bf170f10b1f73b0251ea312e1bb45dd9799985cf049f478829a3

Download Submit
\Windows\system\zljpecj.exe

Filesize
1.9MB

MD5
4dc55b9d05ee1643198276ed5922313a

SHA1
cbdeefaaea94f94b5b45e3edda9335cd59b348be

SHA256
54ef0d628668cc7f7f3a090ae6a17df8409d18bca3f14f480cfc0e108b29c3c2

SHA512
43d2fe40b549296967367456970d1a419415fe89744dc4b719a7641e3a513ff1d789edaa12aa016cdf1b934d9b2df5a1aa19f4fe00de89079f3a1bf1b6122a65

Download Submit
memory/1064-100-0x0000000002230000-0x0000000002238000-memory.dmp

Filesize
32KB

Download
memory/1064-96-0x000000001B730000-0x000000001BA12000-memory.dmp

Filesize
2.9MB

Download
memory/1972-66-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/1972-42-0x0000000002D50000-0x0000000003142000-memory.dmp

Filesize
3.9MB

Download
memory/1972-67-0x00000000031E0000-0x00000000035D2000-memory.dmp

Filesize
3.9MB

Download
memory/1972-88-0x000000013FC80000-0x0000000140072000-memory.dmp

Filesize
3.9MB

Download
memory/1972-65-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/1972-63-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download
memory/1972-62-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download
memory/1972-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1972-73-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/1972-85-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/1972-57-0x0000000002F30000-0x0000000003322000-memory.dmp

Filesize
3.9MB

Download
memory/1972-93-0x0000000003520000-0x0000000003912000-memory.dmp

Filesize
3.9MB

Download
memory/1972-86-0x0000000002F30000-0x0000000003322000-memory.dmp

Filesize
3.9MB

Download
memory/1972-8-0x000000013F7D0000-0x000000013FBC2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-6319-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2196-61-0x000000013F3F0000-0x000000013F7E2000-memory.dmp

Filesize
3.9MB

Download
memory/2220-7230-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2220-53-0x000000013F820000-0x000000013FC12000-memory.dmp

Filesize
3.9MB

Download
memory/2348-60-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2348-6279-0x000000013FF50000-0x0000000140342000-memory.dmp

Filesize
3.9MB

Download
memory/2516-74-0x000000013F400000-0x000000013F7F2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-76-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-5710-0x000000013F0D0000-0x000000013F4C2000-memory.dmp

Filesize
3.9MB

Download
memory/2584-80-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2584-6285-0x000000013F560000-0x000000013F952000-memory.dmp

Filesize
3.9MB

Download
memory/2648-91-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2648-6789-0x000000013FFD0000-0x00000001403C2000-memory.dmp

Filesize
3.9MB

Download
memory/2708-94-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2708-7053-0x000000013F040000-0x000000013F432000-memory.dmp

Filesize
3.9MB

Download
memory/2720-75-0x000000013FD90000-0x0000000140182000-memory.dmp

Filesize
3.9MB

Download
memory/2724-5711-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2724-82-0x000000013F350000-0x000000013F742000-memory.dmp

Filesize
3.9MB

Download
memory/2744-89-0x000000013FE80000-0x0000000140272000-memory.dmp

Filesize
3.9MB

Download