xmrig | 4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841

Analysis

max time kernel
132s
max time network
141s
platform
windows7_x64
resource
win7-20240508-en
resource tags

arch:x64arch:x86image:win7-20240508-enlocale:en-usos:windows7-x64system
submitted
20/06/2024, 07:03

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
Size

3.2MB
MD5

fdf7f46866908ee43a345bad70035720
SHA1

0170d58e6b822eeb13768b4f5008302247e56cff
SHA256

4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841
SHA512

a548e1f4d38a91049837b8743fe4b13fbf0aff51efd96f7d5281deb90fee2ec054f7be59ea92a6ee1d760e89d6782fb02f012f04b601ca80df3550a21ad4b599
SSDEEP

98304:71ONtyBeSFkXV1etEKLlWUTOfeiRA2R76zHrW4:7bBeSFkU

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 59 IoCs

miner

resource	yara_rule
behavioral1/memory/1252-1-0x000000013F050000-0x000000013F446000-memory.dmp	xmrig
behavioral1/files/0x000a000000012280-6.dat	xmrig
behavioral1/files/0x001a000000016a8a-7.dat	xmrig
behavioral1/files/0x0008000000016d17-15.dat	xmrig
behavioral1/files/0x0007000000016d2a-25.dat	xmrig
behavioral1/files/0x000d00000000549e-30.dat	xmrig
behavioral1/files/0x0009000000016d5f-44.dat	xmrig
behavioral1/files/0x0006000000017577-49.dat	xmrig
behavioral1/files/0x000500000001871f-74.dat	xmrig
behavioral1/files/0x00050000000187b3-99.dat	xmrig
behavioral1/files/0x0006000000018bed-114.dat	xmrig
behavioral1/files/0x00050000000193d9-142.dat	xmrig
behavioral1/files/0x0005000000019428-152.dat	xmrig
behavioral1/files/0x0005000000019447-166.dat	xmrig
behavioral1/memory/1992-275-0x000000013F5A0000-0x000000013F996000-memory.dmp	xmrig
behavioral1/memory/2576-273-0x000000013F450000-0x000000013F846000-memory.dmp	xmrig
behavioral1/memory/2500-270-0x000000013F1A0000-0x000000013F596000-memory.dmp	xmrig
behavioral1/memory/2424-268-0x000000013FA30000-0x000000013FE26000-memory.dmp	xmrig
behavioral1/memory/2532-266-0x000000013F4B0000-0x000000013F8A6000-memory.dmp	xmrig
behavioral1/memory/2528-264-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	xmrig
behavioral1/memory/2512-258-0x000000013F690000-0x000000013FA86000-memory.dmp	xmrig
behavioral1/memory/1252-262-0x0000000003450000-0x0000000003846000-memory.dmp	xmrig
behavioral1/memory/2664-261-0x000000013F6A0000-0x000000013FA96000-memory.dmp	xmrig
behavioral1/memory/2652-256-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/1252-255-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/2768-254-0x000000013F550000-0x000000013F946000-memory.dmp	xmrig
behavioral1/memory/3068-191-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/memory/1696-186-0x000000013F570000-0x000000013F966000-memory.dmp	xmrig
behavioral1/files/0x001b000000016c52-157.dat	xmrig
behavioral1/files/0x000500000001942b-161.dat	xmrig
behavioral1/files/0x00050000000193ff-147.dat	xmrig
behavioral1/files/0x00050000000193e5-139.dat	xmrig
behavioral1/files/0x0005000000019314-124.dat	xmrig
behavioral1/files/0x0005000000019358-129.dat	xmrig
behavioral1/files/0x00060000000190da-119.dat	xmrig
behavioral1/files/0x0006000000018bd9-109.dat	xmrig
behavioral1/files/0x0006000000018b86-104.dat	xmrig
behavioral1/files/0x000500000001879e-94.dat	xmrig
behavioral1/files/0x0005000000018797-89.dat	xmrig
behavioral1/files/0x0005000000018784-84.dat	xmrig
behavioral1/files/0x0005000000018723-79.dat	xmrig
behavioral1/files/0x000500000001870f-69.dat	xmrig
behavioral1/files/0x000500000001870e-65.dat	xmrig
behavioral1/files/0x000d000000018673-59.dat	xmrig
behavioral1/files/0x0014000000018668-54.dat	xmrig
behavioral1/files/0x0007000000016d43-40.dat	xmrig
behavioral1/files/0x0008000000016d3b-34.dat	xmrig
behavioral1/memory/1696-3834-0x000000013F570000-0x000000013F966000-memory.dmp	xmrig
behavioral1/memory/3068-3835-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	xmrig
behavioral1/memory/2768-3836-0x000000013F550000-0x000000013F946000-memory.dmp	xmrig
behavioral1/memory/1992-3837-0x000000013F5A0000-0x000000013F996000-memory.dmp	xmrig
behavioral1/memory/2652-3838-0x000000013F860000-0x000000013FC56000-memory.dmp	xmrig
behavioral1/memory/2528-3840-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	xmrig
behavioral1/memory/2664-3841-0x000000013F6A0000-0x000000013FA96000-memory.dmp	xmrig
behavioral1/memory/2512-3839-0x000000013F690000-0x000000013FA86000-memory.dmp	xmrig
behavioral1/memory/2532-3842-0x000000013F4B0000-0x000000013F8A6000-memory.dmp	xmrig
behavioral1/memory/2500-3845-0x000000013F1A0000-0x000000013F596000-memory.dmp	xmrig
behavioral1/memory/2576-3844-0x000000013F450000-0x000000013F846000-memory.dmp	xmrig
behavioral1/memory/2424-3843-0x000000013FA30000-0x000000013FE26000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2032	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
1696	SCeJcPu.exe
1992	NLtSAgQ.exe
3068	HzsZBrr.exe
2768	phDNCgJ.exe
2652	kfgqNXE.exe
2512	HSyFEwq.exe
2664	UxJNWHL.exe
2528	uapKgCT.exe
2532	lpgbYhQ.exe
2424	mbRWmPe.exe
2500	WBnyjef.exe
2576	IEFeLIM.exe
2940	diyAVxR.exe
2956	jcjzETY.exe
1676	NECYhDF.exe
1504	HQfzave.exe
1412	WEcaGkc.exe
268	XEOBnoT.exe
1812	vNhKlDx.exe
2004	jgcUWqK.exe
744	DVQIJwv.exe
2184	CrrDeLL.exe
604	PiJsJQj.exe
532	zvowdZv.exe
868	zxRbwjI.exe
2720	itiJzei.exe
1092	XMJhGbC.exe
1284	MJItMAX.exe
2296	rXShzWR.exe
2840	wSokoJu.exe
1856	QqcOzgL.exe
1084	FQUfmtc.exe
880	bgcIXSX.exe
1132	FaFQnhB.exe
2328	lbHesbp.exe
984	IYZQeFR.exe
828	cgMXFAT.exe
1532	shAkXuM.exe
272	UjZQXgn.exe
2080	gDrRNLW.exe
1816	FwiMeWC.exe
832	ugmYQhW.exe
564	MinDWSe.exe
680	gMhCzlz.exe
820	KLcgXSM.exe
1932	EvvrPWZ.exe
1604	thYWLFU.exe
2180	sEHicEX.exe
1236	zOGEqqG.exe
2260	xFiCnJN.exe
872	nhuWwkw.exe
2008	jFeGsqt.exe
2244	ztzUXeS.exe
1564	biSRujB.exe
1708	dZELaNh.exe
864	YkKFKWv.exe
2660	fLjxAhs.exe
2656	JPXnULr.exe
2540	uTQjWsr.exe
2624	oMcnrCn.exe
1936	rfJEdfc.exe
304	wvqcMTN.exe
2204	gbRMvUT.exe
264	mtelPqf.exe

Loads dropped DLL 64 IoCs

pid	Process
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe

UPX packed file 57 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1252-1-0x000000013F050000-0x000000013F446000-memory.dmp	upx
behavioral1/files/0x000a000000012280-6.dat	upx
behavioral1/files/0x001a000000016a8a-7.dat	upx
behavioral1/files/0x0008000000016d17-15.dat	upx
behavioral1/files/0x0007000000016d2a-25.dat	upx
behavioral1/files/0x000d00000000549e-30.dat	upx
behavioral1/files/0x0009000000016d5f-44.dat	upx
behavioral1/files/0x0006000000017577-49.dat	upx
behavioral1/files/0x000500000001871f-74.dat	upx
behavioral1/files/0x00050000000187b3-99.dat	upx
behavioral1/files/0x0006000000018bed-114.dat	upx
behavioral1/files/0x00050000000193d9-142.dat	upx
behavioral1/files/0x0005000000019428-152.dat	upx
behavioral1/files/0x0005000000019447-166.dat	upx
behavioral1/memory/1992-275-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/memory/2576-273-0x000000013F450000-0x000000013F846000-memory.dmp	upx
behavioral1/memory/2500-270-0x000000013F1A0000-0x000000013F596000-memory.dmp	upx
behavioral1/memory/2424-268-0x000000013FA30000-0x000000013FE26000-memory.dmp	upx
behavioral1/memory/2532-266-0x000000013F4B0000-0x000000013F8A6000-memory.dmp	upx
behavioral1/memory/2528-264-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	upx
behavioral1/memory/2512-258-0x000000013F690000-0x000000013FA86000-memory.dmp	upx
behavioral1/memory/2664-261-0x000000013F6A0000-0x000000013FA96000-memory.dmp	upx
behavioral1/memory/2652-256-0x000000013F860000-0x000000013FC56000-memory.dmp	upx
behavioral1/memory/2768-254-0x000000013F550000-0x000000013F946000-memory.dmp	upx
behavioral1/memory/3068-191-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/memory/1696-186-0x000000013F570000-0x000000013F966000-memory.dmp	upx
behavioral1/files/0x001b000000016c52-157.dat	upx
behavioral1/files/0x000500000001942b-161.dat	upx
behavioral1/files/0x00050000000193ff-147.dat	upx
behavioral1/files/0x00050000000193e5-139.dat	upx
behavioral1/files/0x0005000000019314-124.dat	upx
behavioral1/files/0x0005000000019358-129.dat	upx
behavioral1/files/0x00060000000190da-119.dat	upx
behavioral1/files/0x0006000000018bd9-109.dat	upx
behavioral1/files/0x0006000000018b86-104.dat	upx
behavioral1/files/0x000500000001879e-94.dat	upx
behavioral1/files/0x0005000000018797-89.dat	upx
behavioral1/files/0x0005000000018784-84.dat	upx
behavioral1/files/0x0005000000018723-79.dat	upx
behavioral1/files/0x000500000001870f-69.dat	upx
behavioral1/files/0x000500000001870e-65.dat	upx
behavioral1/files/0x000d000000018673-59.dat	upx
behavioral1/files/0x0014000000018668-54.dat	upx
behavioral1/files/0x0007000000016d43-40.dat	upx
behavioral1/files/0x0008000000016d3b-34.dat	upx
behavioral1/memory/1696-3834-0x000000013F570000-0x000000013F966000-memory.dmp	upx
behavioral1/memory/3068-3835-0x000000013F5D0000-0x000000013F9C6000-memory.dmp	upx
behavioral1/memory/2768-3836-0x000000013F550000-0x000000013F946000-memory.dmp	upx
behavioral1/memory/1992-3837-0x000000013F5A0000-0x000000013F996000-memory.dmp	upx
behavioral1/memory/2652-3838-0x000000013F860000-0x000000013FC56000-memory.dmp	upx
behavioral1/memory/2528-3840-0x000000013F0C0000-0x000000013F4B6000-memory.dmp	upx
behavioral1/memory/2664-3841-0x000000013F6A0000-0x000000013FA96000-memory.dmp	upx
behavioral1/memory/2512-3839-0x000000013F690000-0x000000013FA86000-memory.dmp	upx
behavioral1/memory/2532-3842-0x000000013F4B0000-0x000000013F8A6000-memory.dmp	upx
behavioral1/memory/2500-3845-0x000000013F1A0000-0x000000013F596000-memory.dmp	upx
behavioral1/memory/2576-3844-0x000000013F450000-0x000000013F846000-memory.dmp	upx
behavioral1/memory/2424-3843-0x000000013FA30000-0x000000013FE26000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\tsqEcvn.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\jYlbsPq.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\oynCRQZ.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\JAaMaQK.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\KRCTitM.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\xkYKgbg.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\rdbNqpk.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\FNWRhrb.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\OCIUVAi.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\FmzNVVb.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\UzVfEvJ.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\MZHRVdC.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\SwznHCM.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\nCkrwDV.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\rVdURLY.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\LmujjbL.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\KlYdiAX.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\FMDqbtv.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\VqfSFrT.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\rnmnrzi.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\RWsDHPx.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\CjwlmJm.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\UAlJBEn.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\bTsGzqS.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\BiwDtwI.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\zFgYufH.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\EbFMJKS.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\EpmIiZF.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\QjmzEAC.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\mYSZnsS.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\sqlOohU.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\fHfSYbw.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\VhiWkQM.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\eKSshCV.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\TlRDMRm.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\ldEPWxg.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\oeaaamn.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\oYcRnSc.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\UrZRETY.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\WSiCbtA.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\mYGFTwF.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\RPoQCJa.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\rrNMmXn.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\MqTqwJj.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\QnfdFBl.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\qThhonr.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\EryPUug.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\tlQbqJf.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\YTmlpTu.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\Kpfqtxs.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\wifNnZg.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\dQctIKM.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\OWdaoEu.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\DMFYxya.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\WfHjNQz.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\LSozyRs.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\NNDmaBZ.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\WADgkbq.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\jFvbjlj.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\eVNrgkP.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\wfidjqO.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\kSboEfj.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\wSokoJu.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
File created	C:\Windows\System\QbvPVwz.exe	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2032	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
Token: SeDebugPrivilege	2032	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1252 wrote to memory of 2032	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	29
PID 1252 wrote to memory of 2032	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	29
PID 1252 wrote to memory of 2032	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	29
PID 1252 wrote to memory of 1696	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	30
PID 1252 wrote to memory of 1696	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	30
PID 1252 wrote to memory of 1696	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	30
PID 1252 wrote to memory of 1992	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	31
PID 1252 wrote to memory of 1992	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	31
PID 1252 wrote to memory of 1992	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	31
PID 1252 wrote to memory of 3068	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	32
PID 1252 wrote to memory of 3068	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	32
PID 1252 wrote to memory of 3068	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	32
PID 1252 wrote to memory of 2768	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	33
PID 1252 wrote to memory of 2768	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	33
PID 1252 wrote to memory of 2768	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	33
PID 1252 wrote to memory of 2652	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	34
PID 1252 wrote to memory of 2652	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	34
PID 1252 wrote to memory of 2652	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	34
PID 1252 wrote to memory of 2512	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	35
PID 1252 wrote to memory of 2512	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	35
PID 1252 wrote to memory of 2512	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	35
PID 1252 wrote to memory of 2664	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	36
PID 1252 wrote to memory of 2664	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	36
PID 1252 wrote to memory of 2664	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	36
PID 1252 wrote to memory of 2528	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	37
PID 1252 wrote to memory of 2528	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	37
PID 1252 wrote to memory of 2528	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	37
PID 1252 wrote to memory of 2532	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	38
PID 1252 wrote to memory of 2532	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	38
PID 1252 wrote to memory of 2532	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	38
PID 1252 wrote to memory of 2424	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	39
PID 1252 wrote to memory of 2424	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	39
PID 1252 wrote to memory of 2424	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	39
PID 1252 wrote to memory of 2500	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	40
PID 1252 wrote to memory of 2500	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	40
PID 1252 wrote to memory of 2500	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	40
PID 1252 wrote to memory of 2576	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	41
PID 1252 wrote to memory of 2576	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	41
PID 1252 wrote to memory of 2576	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	41
PID 1252 wrote to memory of 2940	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	42
PID 1252 wrote to memory of 2940	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	42
PID 1252 wrote to memory of 2940	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	42
PID 1252 wrote to memory of 2956	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	43
PID 1252 wrote to memory of 2956	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	43
PID 1252 wrote to memory of 2956	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	43
PID 1252 wrote to memory of 1676	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	44
PID 1252 wrote to memory of 1676	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	44
PID 1252 wrote to memory of 1676	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	44
PID 1252 wrote to memory of 1504	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	45
PID 1252 wrote to memory of 1504	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	45
PID 1252 wrote to memory of 1504	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	45
PID 1252 wrote to memory of 1412	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	46
PID 1252 wrote to memory of 1412	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	46
PID 1252 wrote to memory of 1412	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	46
PID 1252 wrote to memory of 268	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	47
PID 1252 wrote to memory of 268	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	47
PID 1252 wrote to memory of 268	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	47
PID 1252 wrote to memory of 1812	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	48
PID 1252 wrote to memory of 1812	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	48
PID 1252 wrote to memory of 1812	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	48
PID 1252 wrote to memory of 2004	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	49
PID 1252 wrote to memory of 2004	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	49
PID 1252 wrote to memory of 2004	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	49
PID 1252 wrote to memory of 744	1252	4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\4294c604637d73cf398d0d756526365e693f4738f5e08a29181de0148e0f1841_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1252
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2032
- C:\Windows\System\SCeJcPu.exe
  C:\Windows\System\SCeJcPu.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\NLtSAgQ.exe
  C:\Windows\System\NLtSAgQ.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System\HzsZBrr.exe
  C:\Windows\System\HzsZBrr.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\phDNCgJ.exe
  C:\Windows\System\phDNCgJ.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\kfgqNXE.exe
  C:\Windows\System\kfgqNXE.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\HSyFEwq.exe
  C:\Windows\System\HSyFEwq.exe
  2⤵
  - Executes dropped EXE
  PID:2512
- C:\Windows\System\UxJNWHL.exe
  C:\Windows\System\UxJNWHL.exe
  2⤵
  - Executes dropped EXE
  PID:2664
- C:\Windows\System\uapKgCT.exe
  C:\Windows\System\uapKgCT.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\lpgbYhQ.exe
  C:\Windows\System\lpgbYhQ.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\mbRWmPe.exe
  C:\Windows\System\mbRWmPe.exe
  2⤵
  - Executes dropped EXE
  PID:2424
- C:\Windows\System\WBnyjef.exe
  C:\Windows\System\WBnyjef.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\IEFeLIM.exe
  C:\Windows\System\IEFeLIM.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\diyAVxR.exe
  C:\Windows\System\diyAVxR.exe
  2⤵
  - Executes dropped EXE
  PID:2940
- C:\Windows\System\jcjzETY.exe
  C:\Windows\System\jcjzETY.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\NECYhDF.exe
  C:\Windows\System\NECYhDF.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\HQfzave.exe
  C:\Windows\System\HQfzave.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\WEcaGkc.exe
  C:\Windows\System\WEcaGkc.exe
  2⤵
  - Executes dropped EXE
  PID:1412
- C:\Windows\System\XEOBnoT.exe
  C:\Windows\System\XEOBnoT.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\vNhKlDx.exe
  C:\Windows\System\vNhKlDx.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\jgcUWqK.exe
  C:\Windows\System\jgcUWqK.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\DVQIJwv.exe
  C:\Windows\System\DVQIJwv.exe
  2⤵
  - Executes dropped EXE
  PID:744
- C:\Windows\System\CrrDeLL.exe
  C:\Windows\System\CrrDeLL.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\PiJsJQj.exe
  C:\Windows\System\PiJsJQj.exe
  2⤵
  - Executes dropped EXE
  PID:604
- C:\Windows\System\zvowdZv.exe
  C:\Windows\System\zvowdZv.exe
  2⤵
  - Executes dropped EXE
  PID:532
- C:\Windows\System\zxRbwjI.exe
  C:\Windows\System\zxRbwjI.exe
  2⤵
  - Executes dropped EXE
  PID:868
- C:\Windows\System\XMJhGbC.exe
  C:\Windows\System\XMJhGbC.exe
  2⤵
  - Executes dropped EXE
  PID:1092
- C:\Windows\System\itiJzei.exe
  C:\Windows\System\itiJzei.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\MJItMAX.exe
  C:\Windows\System\MJItMAX.exe
  2⤵
  - Executes dropped EXE
  PID:1284
- C:\Windows\System\rXShzWR.exe
  C:\Windows\System\rXShzWR.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\wSokoJu.exe
  C:\Windows\System\wSokoJu.exe
  2⤵
  - Executes dropped EXE
  PID:2840
- C:\Windows\System\QqcOzgL.exe
  C:\Windows\System\QqcOzgL.exe
  2⤵
  - Executes dropped EXE
  PID:1856
- C:\Windows\System\FQUfmtc.exe
  C:\Windows\System\FQUfmtc.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\bgcIXSX.exe
  C:\Windows\System\bgcIXSX.exe
  2⤵
  - Executes dropped EXE
  PID:880
- C:\Windows\System\FaFQnhB.exe
  C:\Windows\System\FaFQnhB.exe
  2⤵
  - Executes dropped EXE
  PID:1132
- C:\Windows\System\lbHesbp.exe
  C:\Windows\System\lbHesbp.exe
  2⤵
  - Executes dropped EXE
  PID:2328
- C:\Windows\System\cgMXFAT.exe
  C:\Windows\System\cgMXFAT.exe
  2⤵
  - Executes dropped EXE
  PID:828
- C:\Windows\System\IYZQeFR.exe
  C:\Windows\System\IYZQeFR.exe
  2⤵
  - Executes dropped EXE
  PID:984
- C:\Windows\System\shAkXuM.exe
  C:\Windows\System\shAkXuM.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\UjZQXgn.exe
  C:\Windows\System\UjZQXgn.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\gDrRNLW.exe
  C:\Windows\System\gDrRNLW.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\FwiMeWC.exe
  C:\Windows\System\FwiMeWC.exe
  2⤵
  - Executes dropped EXE
  PID:1816
- C:\Windows\System\ugmYQhW.exe
  C:\Windows\System\ugmYQhW.exe
  2⤵
  - Executes dropped EXE
  PID:832
- C:\Windows\System\MinDWSe.exe
  C:\Windows\System\MinDWSe.exe
  2⤵
  - Executes dropped EXE
  PID:564
- C:\Windows\System\gMhCzlz.exe
  C:\Windows\System\gMhCzlz.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\KLcgXSM.exe
  C:\Windows\System\KLcgXSM.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\EvvrPWZ.exe
  C:\Windows\System\EvvrPWZ.exe
  2⤵
  - Executes dropped EXE
  PID:1932
- C:\Windows\System\thYWLFU.exe
  C:\Windows\System\thYWLFU.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\sEHicEX.exe
  C:\Windows\System\sEHicEX.exe
  2⤵
  - Executes dropped EXE
  PID:2180
- C:\Windows\System\zOGEqqG.exe
  C:\Windows\System\zOGEqqG.exe
  2⤵
  - Executes dropped EXE
  PID:1236
- C:\Windows\System\xFiCnJN.exe
  C:\Windows\System\xFiCnJN.exe
  2⤵
  - Executes dropped EXE
  PID:2260
- C:\Windows\System\nhuWwkw.exe
  C:\Windows\System\nhuWwkw.exe
  2⤵
  - Executes dropped EXE
  PID:872
- C:\Windows\System\jFeGsqt.exe
  C:\Windows\System\jFeGsqt.exe
  2⤵
  - Executes dropped EXE
  PID:2008
- C:\Windows\System\ztzUXeS.exe
  C:\Windows\System\ztzUXeS.exe
  2⤵
  - Executes dropped EXE
  PID:2244
- C:\Windows\System\biSRujB.exe
  C:\Windows\System\biSRujB.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\dZELaNh.exe
  C:\Windows\System\dZELaNh.exe
  2⤵
  - Executes dropped EXE
  PID:1708
- C:\Windows\System\YkKFKWv.exe
  C:\Windows\System\YkKFKWv.exe
  2⤵
  - Executes dropped EXE
  PID:864
- C:\Windows\System\fLjxAhs.exe
  C:\Windows\System\fLjxAhs.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\JPXnULr.exe
  C:\Windows\System\JPXnULr.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\uTQjWsr.exe
  C:\Windows\System\uTQjWsr.exe
  2⤵
  - Executes dropped EXE
  PID:2540
- C:\Windows\System\oMcnrCn.exe
  C:\Windows\System\oMcnrCn.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\rfJEdfc.exe
  C:\Windows\System\rfJEdfc.exe
  2⤵
  - Executes dropped EXE
  PID:1936
- C:\Windows\System\wvqcMTN.exe
  C:\Windows\System\wvqcMTN.exe
  2⤵
  - Executes dropped EXE
  PID:304
- C:\Windows\System\gbRMvUT.exe
  C:\Windows\System\gbRMvUT.exe
  2⤵
  - Executes dropped EXE
  PID:2204
- C:\Windows\System\mtelPqf.exe
  C:\Windows\System\mtelPqf.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\hcDPWXO.exe
  C:\Windows\System\hcDPWXO.exe
  2⤵
  PID:2192
- C:\Windows\System\uLKRknt.exe
  C:\Windows\System\uLKRknt.exe
  2⤵
  PID:616
- C:\Windows\System\jNAJgYp.exe
  C:\Windows\System\jNAJgYp.exe
  2⤵
  PID:2256
- C:\Windows\System\YTmlpTu.exe
  C:\Windows\System\YTmlpTu.exe
  2⤵
  PID:2800
- C:\Windows\System\EbjfwAz.exe
  C:\Windows\System\EbjfwAz.exe
  2⤵
  PID:2564
- C:\Windows\System\qKYDNpP.exe
  C:\Windows\System\qKYDNpP.exe
  2⤵
  PID:2136
- C:\Windows\System\DiFWkrv.exe
  C:\Windows\System\DiFWkrv.exe
  2⤵
  PID:2896
- C:\Windows\System\qFREqTZ.exe
  C:\Windows\System\qFREqTZ.exe
  2⤵
  PID:1772
- C:\Windows\System\WntFCiE.exe
  C:\Windows\System\WntFCiE.exe
  2⤵
  PID:2792
- C:\Windows\System\HAXgxoQ.exe
  C:\Windows\System\HAXgxoQ.exe
  2⤵
  PID:1288
- C:\Windows\System\CwllFiz.exe
  C:\Windows\System\CwllFiz.exe
  2⤵
  PID:1464
- C:\Windows\System\euxlzXg.exe
  C:\Windows\System\euxlzXg.exe
  2⤵
  PID:900
- C:\Windows\System\lKZruDN.exe
  C:\Windows\System\lKZruDN.exe
  2⤵
  PID:2536
- C:\Windows\System\zzMHkrw.exe
  C:\Windows\System\zzMHkrw.exe
  2⤵
  PID:1544
- C:\Windows\System\PzsiAGH.exe
  C:\Windows\System\PzsiAGH.exe
  2⤵
  PID:1620
- C:\Windows\System\CqfhFUr.exe
  C:\Windows\System\CqfhFUr.exe
  2⤵
  PID:548
- C:\Windows\System\zGoxVbT.exe
  C:\Windows\System\zGoxVbT.exe
  2⤵
  PID:1296
- C:\Windows\System\WfHjNQz.exe
  C:\Windows\System\WfHjNQz.exe
  2⤵
  PID:1500
- C:\Windows\System\GsOPLQY.exe
  C:\Windows\System\GsOPLQY.exe
  2⤵
  PID:1652
- C:\Windows\System\VMHeROU.exe
  C:\Windows\System\VMHeROU.exe
  2⤵
  PID:1096
- C:\Windows\System\wAVIgys.exe
  C:\Windows\System\wAVIgys.exe
  2⤵
  PID:1632
- C:\Windows\System\XDURVer.exe
  C:\Windows\System\XDURVer.exe
  2⤵
  PID:3028
- C:\Windows\System\EUkWhsu.exe
  C:\Windows\System\EUkWhsu.exe
  2⤵
  PID:2416
- C:\Windows\System\ZWqBNMk.exe
  C:\Windows\System\ZWqBNMk.exe
  2⤵
  PID:1808
- C:\Windows\System\jwtHcIg.exe
  C:\Windows\System\jwtHcIg.exe
  2⤵
  PID:2452
- C:\Windows\System\amLXHKs.exe
  C:\Windows\System\amLXHKs.exe
  2⤵
  PID:2912
- C:\Windows\System\xIUgsnb.exe
  C:\Windows\System\xIUgsnb.exe
  2⤵
  PID:2760
- C:\Windows\System\swjObjO.exe
  C:\Windows\System\swjObjO.exe
  2⤵
  PID:3048
- C:\Windows\System\dGwoGiv.exe
  C:\Windows\System\dGwoGiv.exe
  2⤵
  PID:1972
- C:\Windows\System\mKRzvuq.exe
  C:\Windows\System\mKRzvuq.exe
  2⤵
  PID:1832
- C:\Windows\System\LRQlgCA.exe
  C:\Windows\System\LRQlgCA.exe
  2⤵
  PID:2480
- C:\Windows\System\BElbjvM.exe
  C:\Windows\System\BElbjvM.exe
  2⤵
  PID:1688
- C:\Windows\System\XIQmWSz.exe
  C:\Windows\System\XIQmWSz.exe
  2⤵
  PID:1908
- C:\Windows\System\zuiMWxz.exe
  C:\Windows\System\zuiMWxz.exe
  2⤵
  PID:2300
- C:\Windows\System\VZrLZuI.exe
  C:\Windows\System\VZrLZuI.exe
  2⤵
  PID:1624
- C:\Windows\System\kNiKxrI.exe
  C:\Windows\System\kNiKxrI.exe
  2⤵
  PID:2208
- C:\Windows\System\wOhsRWi.exe
  C:\Windows\System\wOhsRWi.exe
  2⤵
  PID:1636
- C:\Windows\System\tvNBJqA.exe
  C:\Windows\System\tvNBJqA.exe
  2⤵
  PID:408
- C:\Windows\System\VoWOoqU.exe
  C:\Windows\System\VoWOoqU.exe
  2⤵
  PID:448
- C:\Windows\System\qTuTaCE.exe
  C:\Windows\System\qTuTaCE.exe
  2⤵
  PID:2892
- C:\Windows\System\gHjLLtc.exe
  C:\Windows\System\gHjLLtc.exe
  2⤵
  PID:2520
- C:\Windows\System\CXipvJa.exe
  C:\Windows\System\CXipvJa.exe
  2⤵
  PID:376
- C:\Windows\System\QrrAgld.exe
  C:\Windows\System\QrrAgld.exe
  2⤵
  PID:1692
- C:\Windows\System\IvabjOR.exe
  C:\Windows\System\IvabjOR.exe
  2⤵
  PID:328
- C:\Windows\System\YHbEKho.exe
  C:\Windows\System\YHbEKho.exe
  2⤵
  PID:892
- C:\Windows\System\fzMlCcP.exe
  C:\Windows\System\fzMlCcP.exe
  2⤵
  PID:1272
- C:\Windows\System\bjpIvcR.exe
  C:\Windows\System\bjpIvcR.exe
  2⤵
  PID:1048
- C:\Windows\System\GEQfEVf.exe
  C:\Windows\System\GEQfEVf.exe
  2⤵
  PID:1428
- C:\Windows\System\JUtKPEU.exe
  C:\Windows\System\JUtKPEU.exe
  2⤵
  PID:3020
- C:\Windows\System\NgblfGC.exe
  C:\Windows\System\NgblfGC.exe
  2⤵
  PID:2104
- C:\Windows\System\ncHINSR.exe
  C:\Windows\System\ncHINSR.exe
  2⤵
  PID:2068
- C:\Windows\System\ZBYYsyr.exe
  C:\Windows\System\ZBYYsyr.exe
  2⤵
  PID:544
- C:\Windows\System\TZparnO.exe
  C:\Windows\System\TZparnO.exe
  2⤵
  PID:1520
- C:\Windows\System\VitnimY.exe
  C:\Windows\System\VitnimY.exe
  2⤵
  PID:1984
- C:\Windows\System\oAwLSWK.exe
  C:\Windows\System\oAwLSWK.exe
  2⤵
  PID:2852
- C:\Windows\System\zOguxuV.exe
  C:\Windows\System\zOguxuV.exe
  2⤵
  PID:2396
- C:\Windows\System\xfgGIcq.exe
  C:\Windows\System\xfgGIcq.exe
  2⤵
  PID:1820
- C:\Windows\System\YmLxeCE.exe
  C:\Windows\System\YmLxeCE.exe
  2⤵
  PID:2176
- C:\Windows\System\ZUTFstX.exe
  C:\Windows\System\ZUTFstX.exe
  2⤵
  PID:848
- C:\Windows\System\aRxhxIo.exe
  C:\Windows\System\aRxhxIo.exe
  2⤵
  PID:1756
- C:\Windows\System\eSjTKUH.exe
  C:\Windows\System\eSjTKUH.exe
  2⤵
  PID:2780
- C:\Windows\System\IYIQJVP.exe
  C:\Windows\System\IYIQJVP.exe
  2⤵
  PID:1472
- C:\Windows\System\zKFLuGn.exe
  C:\Windows\System\zKFLuGn.exe
  2⤵
  PID:1712
- C:\Windows\System\BbdwHTe.exe
  C:\Windows\System\BbdwHTe.exe
  2⤵
  PID:2392
- C:\Windows\System\VoGkazy.exe
  C:\Windows\System\VoGkazy.exe
  2⤵
  PID:2904
- C:\Windows\System\OjPJxIU.exe
  C:\Windows\System\OjPJxIU.exe
  2⤵
  PID:1980
- C:\Windows\System\xzEnvYR.exe
  C:\Windows\System\xzEnvYR.exe
  2⤵
  PID:2412
- C:\Windows\System\sTqzidg.exe
  C:\Windows\System\sTqzidg.exe
  2⤵
  PID:3080
- C:\Windows\System\DTFiXHv.exe
  C:\Windows\System\DTFiXHv.exe
  2⤵
  PID:3100
- C:\Windows\System\bgkAZlP.exe
  C:\Windows\System\bgkAZlP.exe
  2⤵
  PID:3120
- C:\Windows\System\qRrxgeq.exe
  C:\Windows\System\qRrxgeq.exe
  2⤵
  PID:3136
- C:\Windows\System\YtMyZrc.exe
  C:\Windows\System\YtMyZrc.exe
  2⤵
  PID:3160
- C:\Windows\System\vzwaNXT.exe
  C:\Windows\System\vzwaNXT.exe
  2⤵
  PID:3180
- C:\Windows\System\uuMsbwj.exe
  C:\Windows\System\uuMsbwj.exe
  2⤵
  PID:3200
- C:\Windows\System\NXOBYPB.exe
  C:\Windows\System\NXOBYPB.exe
  2⤵
  PID:3216
- C:\Windows\System\tSvQmvH.exe
  C:\Windows\System\tSvQmvH.exe
  2⤵
  PID:3236
- C:\Windows\System\MSvHXQa.exe
  C:\Windows\System\MSvHXQa.exe
  2⤵
  PID:3260
- C:\Windows\System\IAbbyUA.exe
  C:\Windows\System\IAbbyUA.exe
  2⤵
  PID:3280
- C:\Windows\System\OgEUWlY.exe
  C:\Windows\System\OgEUWlY.exe
  2⤵
  PID:3296
- C:\Windows\System\MIJYVnb.exe
  C:\Windows\System\MIJYVnb.exe
  2⤵
  PID:3320
- C:\Windows\System\gzRibiJ.exe
  C:\Windows\System\gzRibiJ.exe
  2⤵
  PID:3336
- C:\Windows\System\vOvXwSm.exe
  C:\Windows\System\vOvXwSm.exe
  2⤵
  PID:3356
- C:\Windows\System\XcruqTO.exe
  C:\Windows\System\XcruqTO.exe
  2⤵
  PID:3372
- C:\Windows\System\sLcDOJb.exe
  C:\Windows\System\sLcDOJb.exe
  2⤵
  PID:3392
- C:\Windows\System\MmcYESv.exe
  C:\Windows\System\MmcYESv.exe
  2⤵
  PID:3420
- C:\Windows\System\QmemSCu.exe
  C:\Windows\System\QmemSCu.exe
  2⤵
  PID:3440
- C:\Windows\System\xhWUcwV.exe
  C:\Windows\System\xhWUcwV.exe
  2⤵
  PID:3456
- C:\Windows\System\RQsWeVr.exe
  C:\Windows\System\RQsWeVr.exe
  2⤵
  PID:3476
- C:\Windows\System\ixXBnJw.exe
  C:\Windows\System\ixXBnJw.exe
  2⤵
  PID:3496
- C:\Windows\System\YzAHFkw.exe
  C:\Windows\System\YzAHFkw.exe
  2⤵
  PID:3516
- C:\Windows\System\brNwtPd.exe
  C:\Windows\System\brNwtPd.exe
  2⤵
  PID:3540
- C:\Windows\System\ZShCYDx.exe
  C:\Windows\System\ZShCYDx.exe
  2⤵
  PID:3560
- C:\Windows\System\ypqTKIE.exe
  C:\Windows\System\ypqTKIE.exe
  2⤵
  PID:3576
- C:\Windows\System\tZfEcSh.exe
  C:\Windows\System\tZfEcSh.exe
  2⤵
  PID:3596
- C:\Windows\System\HqWcQIc.exe
  C:\Windows\System\HqWcQIc.exe
  2⤵
  PID:3620
- C:\Windows\System\cUitUjd.exe
  C:\Windows\System\cUitUjd.exe
  2⤵
  PID:3640
- C:\Windows\System\UwRKsGi.exe
  C:\Windows\System\UwRKsGi.exe
  2⤵
  PID:3656
- C:\Windows\System\hOrNtbL.exe
  C:\Windows\System\hOrNtbL.exe
  2⤵
  PID:3676
- C:\Windows\System\pIidGut.exe
  C:\Windows\System\pIidGut.exe
  2⤵
  PID:3700
- C:\Windows\System\cVdYwil.exe
  C:\Windows\System\cVdYwil.exe
  2⤵
  PID:3720
- C:\Windows\System\CYVtwEh.exe
  C:\Windows\System\CYVtwEh.exe
  2⤵
  PID:3740
- C:\Windows\System\xYwVmOt.exe
  C:\Windows\System\xYwVmOt.exe
  2⤵
  PID:3760
- C:\Windows\System\aYMPAAZ.exe
  C:\Windows\System\aYMPAAZ.exe
  2⤵
  PID:3780
- C:\Windows\System\GKppfud.exe
  C:\Windows\System\GKppfud.exe
  2⤵
  PID:3800
- C:\Windows\System\gIrxqcF.exe
  C:\Windows\System\gIrxqcF.exe
  2⤵
  PID:3816
- C:\Windows\System\xPZzOcc.exe
  C:\Windows\System\xPZzOcc.exe
  2⤵
  PID:3840
- C:\Windows\System\agOffRe.exe
  C:\Windows\System\agOffRe.exe
  2⤵
  PID:3856
- C:\Windows\System\FEsfFUu.exe
  C:\Windows\System\FEsfFUu.exe
  2⤵
  PID:3880
- C:\Windows\System\ArKxKrG.exe
  C:\Windows\System\ArKxKrG.exe
  2⤵
  PID:3900
- C:\Windows\System\SdYunPs.exe
  C:\Windows\System\SdYunPs.exe
  2⤵
  PID:3920
- C:\Windows\System\qfzFrHq.exe
  C:\Windows\System\qfzFrHq.exe
  2⤵
  PID:3944
- C:\Windows\System\jslYgLV.exe
  C:\Windows\System\jslYgLV.exe
  2⤵
  PID:3964
- C:\Windows\System\aXoYmPD.exe
  C:\Windows\System\aXoYmPD.exe
  2⤵
  PID:3984
- C:\Windows\System\YUjdRNF.exe
  C:\Windows\System\YUjdRNF.exe
  2⤵
  PID:4004
- C:\Windows\System\aDLDvqT.exe
  C:\Windows\System\aDLDvqT.exe
  2⤵
  PID:4024
- C:\Windows\System\ZvPNKVW.exe
  C:\Windows\System\ZvPNKVW.exe
  2⤵
  PID:4044
- C:\Windows\System\KRTSIWD.exe
  C:\Windows\System\KRTSIWD.exe
  2⤵
  PID:4064
- C:\Windows\System\evewlZU.exe
  C:\Windows\System\evewlZU.exe
  2⤵
  PID:4084
- C:\Windows\System\IKeJUYX.exe
  C:\Windows\System\IKeJUYX.exe
  2⤵
  PID:1044
- C:\Windows\System\ttGJQsM.exe
  C:\Windows\System\ttGJQsM.exe
  2⤵
  PID:2644
- C:\Windows\System\TaGDxHj.exe
  C:\Windows\System\TaGDxHj.exe
  2⤵
  PID:1432
- C:\Windows\System\lRavsfq.exe
  C:\Windows\System\lRavsfq.exe
  2⤵
  PID:1144
- C:\Windows\System\mBmjlso.exe
  C:\Windows\System\mBmjlso.exe
  2⤵
  PID:2924
- C:\Windows\System\tjrvxlp.exe
  C:\Windows\System\tjrvxlp.exe
  2⤵
  PID:2352
- C:\Windows\System\AZUzULF.exe
  C:\Windows\System\AZUzULF.exe
  2⤵
  PID:2860
- C:\Windows\System\KEuXaAV.exe
  C:\Windows\System\KEuXaAV.exe
  2⤵
  PID:640
- C:\Windows\System\jGBpeAH.exe
  C:\Windows\System\jGBpeAH.exe
  2⤵
  PID:3108
- C:\Windows\System\OGLwliG.exe
  C:\Windows\System\OGLwliG.exe
  2⤵
  PID:3156
- C:\Windows\System\eKSshCV.exe
  C:\Windows\System\eKSshCV.exe
  2⤵
  PID:3188
- C:\Windows\System\oTMzeTw.exe
  C:\Windows\System\oTMzeTw.exe
  2⤵
  PID:3232
- C:\Windows\System\uKPtWBf.exe
  C:\Windows\System\uKPtWBf.exe
  2⤵
  PID:3172
- C:\Windows\System\wqUBCUR.exe
  C:\Windows\System\wqUBCUR.exe
  2⤵
  PID:3304
- C:\Windows\System\srGNudx.exe
  C:\Windows\System\srGNudx.exe
  2⤵
  PID:3212
- C:\Windows\System\MYlLjFc.exe
  C:\Windows\System\MYlLjFc.exe
  2⤵
  PID:3256
- C:\Windows\System\CSGofms.exe
  C:\Windows\System\CSGofms.exe
  2⤵
  PID:3380
- C:\Windows\System\qYbNUst.exe
  C:\Windows\System\qYbNUst.exe
  2⤵
  PID:3404
- C:\Windows\System\NxcisUP.exe
  C:\Windows\System\NxcisUP.exe
  2⤵
  PID:3368
- C:\Windows\System\ETddrVI.exe
  C:\Windows\System\ETddrVI.exe
  2⤵
  PID:3468
- C:\Windows\System\LifCujg.exe
  C:\Windows\System\LifCujg.exe
  2⤵
  PID:3452
- C:\Windows\System\kYOprid.exe
  C:\Windows\System\kYOprid.exe
  2⤵
  PID:3552
- C:\Windows\System\BOyhJms.exe
  C:\Windows\System\BOyhJms.exe
  2⤵
  PID:3488
- C:\Windows\System\FzzybBT.exe
  C:\Windows\System\FzzybBT.exe
  2⤵
  PID:3536
- C:\Windows\System\tHFQKZV.exe
  C:\Windows\System\tHFQKZV.exe
  2⤵
  PID:3632
- C:\Windows\System\ofYkKZr.exe
  C:\Windows\System\ofYkKZr.exe
  2⤵
  PID:3568
- C:\Windows\System\WtnbsgI.exe
  C:\Windows\System\WtnbsgI.exe
  2⤵
  PID:3684
- C:\Windows\System\rBibYzm.exe
  C:\Windows\System\rBibYzm.exe
  2⤵
  PID:3696
- C:\Windows\System\YjXtawR.exe
  C:\Windows\System\YjXtawR.exe
  2⤵
  PID:3752
- C:\Windows\System\XACoaVA.exe
  C:\Windows\System\XACoaVA.exe
  2⤵
  PID:3788
- C:\Windows\System\CIAOlQr.exe
  C:\Windows\System\CIAOlQr.exe
  2⤵
  PID:3828
- C:\Windows\System\ziFfCBN.exe
  C:\Windows\System\ziFfCBN.exe
  2⤵
  PID:3864
- C:\Windows\System\TvsENEs.exe
  C:\Windows\System\TvsENEs.exe
  2⤵
  PID:3872
- C:\Windows\System\EjuZXkj.exe
  C:\Windows\System\EjuZXkj.exe
  2⤵
  PID:3952
- C:\Windows\System\GVSHUmH.exe
  C:\Windows\System\GVSHUmH.exe
  2⤵
  PID:3888
- C:\Windows\System\ltBkoAd.exe
  C:\Windows\System\ltBkoAd.exe
  2⤵
  PID:4000
- C:\Windows\System\XCOqEiN.exe
  C:\Windows\System\XCOqEiN.exe
  2⤵
  PID:4032
- C:\Windows\System\CJXFEeg.exe
  C:\Windows\System\CJXFEeg.exe
  2⤵
  PID:4040
- C:\Windows\System\RIvEewi.exe
  C:\Windows\System\RIvEewi.exe
  2⤵
  PID:1748
- C:\Windows\System\RVmRXPZ.exe
  C:\Windows\System\RVmRXPZ.exe
  2⤵
  PID:4092
- C:\Windows\System\DiGtSSc.exe
  C:\Windows\System\DiGtSSc.exe
  2⤵
  PID:1988
- C:\Windows\System\FRybyBk.exe
  C:\Windows\System\FRybyBk.exe
  2⤵
  PID:1380
- C:\Windows\System\ddsFglB.exe
  C:\Windows\System\ddsFglB.exe
  2⤵
  PID:1736
- C:\Windows\System\kqXnVjs.exe
  C:\Windows\System\kqXnVjs.exe
  2⤵
  PID:3116
- C:\Windows\System\DmSYIxr.exe
  C:\Windows\System\DmSYIxr.exe
  2⤵
  PID:3148
- C:\Windows\System\MmlGSxa.exe
  C:\Windows\System\MmlGSxa.exe
  2⤵
  PID:3228
- C:\Windows\System\ebcjUxR.exe
  C:\Windows\System\ebcjUxR.exe
  2⤵
  PID:3276
- C:\Windows\System\jAYtaXZ.exe
  C:\Windows\System\jAYtaXZ.exe
  2⤵
  PID:3244
- C:\Windows\System\cDcvCat.exe
  C:\Windows\System\cDcvCat.exe
  2⤵
  PID:3384
- C:\Windows\System\gOIFsZK.exe
  C:\Windows\System\gOIFsZK.exe
  2⤵
  PID:3416
- C:\Windows\System\UDATwLz.exe
  C:\Windows\System\UDATwLz.exe
  2⤵
  PID:3408
- C:\Windows\System\qjQuFgo.exe
  C:\Windows\System\qjQuFgo.exe
  2⤵
  PID:3504
- C:\Windows\System\HVZaGwA.exe
  C:\Windows\System\HVZaGwA.exe
  2⤵
  PID:3588
- C:\Windows\System\qDwmZVG.exe
  C:\Windows\System\qDwmZVG.exe
  2⤵
  PID:3524
- C:\Windows\System\bPEPuvd.exe
  C:\Windows\System\bPEPuvd.exe
  2⤵
  PID:3736
- C:\Windows\System\mplDgZh.exe
  C:\Windows\System\mplDgZh.exe
  2⤵
  PID:3812
- C:\Windows\System\qVTtkWz.exe
  C:\Windows\System\qVTtkWz.exe
  2⤵
  PID:3916
- C:\Windows\System\PVpHFIh.exe
  C:\Windows\System\PVpHFIh.exe
  2⤵
  PID:3708
- C:\Windows\System\gdGIgGA.exe
  C:\Windows\System\gdGIgGA.exe
  2⤵
  PID:3776
- C:\Windows\System\FraWfjy.exe
  C:\Windows\System\FraWfjy.exe
  2⤵
  PID:4020
- C:\Windows\System\QbvPVwz.exe
  C:\Windows\System\QbvPVwz.exe
  2⤵
  PID:2588
- C:\Windows\System\cDMRkRb.exe
  C:\Windows\System\cDMRkRb.exe
  2⤵
  PID:3980
- C:\Windows\System\DCQSRja.exe
  C:\Windows\System\DCQSRja.exe
  2⤵
  PID:2900
- C:\Windows\System\hzgsGlH.exe
  C:\Windows\System\hzgsGlH.exe
  2⤵
  PID:4080
- C:\Windows\System\gBlrlmk.exe
  C:\Windows\System\gBlrlmk.exe
  2⤵
  PID:2888
- C:\Windows\System\VrcEwwt.exe
  C:\Windows\System\VrcEwwt.exe
  2⤵
  PID:3344
- C:\Windows\System\NfHGeio.exe
  C:\Windows\System\NfHGeio.exe
  2⤵
  PID:1512
- C:\Windows\System\RVBTniS.exe
  C:\Windows\System\RVBTniS.exe
  2⤵
  PID:3512
- C:\Windows\System\WGFjsJD.exe
  C:\Windows\System\WGFjsJD.exe
  2⤵
  PID:3548
- C:\Windows\System\JUOQRny.exe
  C:\Windows\System\JUOQRny.exe
  2⤵
  PID:3348
- C:\Windows\System\AkddLAP.exe
  C:\Windows\System\AkddLAP.exe
  2⤵
  PID:3604
- C:\Windows\System\kVblpbK.exe
  C:\Windows\System\kVblpbK.exe
  2⤵
  PID:3464
- C:\Windows\System\wdQKaSS.exe
  C:\Windows\System\wdQKaSS.exe
  2⤵
  PID:3532
- C:\Windows\System\LQlprTs.exe
  C:\Windows\System\LQlprTs.exe
  2⤵
  PID:3848
- C:\Windows\System\sDcbHSQ.exe
  C:\Windows\System\sDcbHSQ.exe
  2⤵
  PID:4076
- C:\Windows\System\tjQNocK.exe
  C:\Windows\System\tjQNocK.exe
  2⤵
  PID:3224
- C:\Windows\System\hYWQeRm.exe
  C:\Windows\System\hYWQeRm.exe
  2⤵
  PID:4016
- C:\Windows\System\BCwWhnF.exe
  C:\Windows\System\BCwWhnF.exe
  2⤵
  PID:980
- C:\Windows\System\cAoaTxQ.exe
  C:\Windows\System\cAoaTxQ.exe
  2⤵
  PID:3432
- C:\Windows\System\mmwaUmH.exe
  C:\Windows\System\mmwaUmH.exe
  2⤵
  PID:2544
- C:\Windows\System\CxDFpiz.exe
  C:\Windows\System\CxDFpiz.exe
  2⤵
  PID:3272
- C:\Windows\System\qoNqMEE.exe
  C:\Windows\System\qoNqMEE.exe
  2⤵
  PID:4104
- C:\Windows\System\IBOJRFC.exe
  C:\Windows\System\IBOJRFC.exe
  2⤵
  PID:4128
- C:\Windows\System\RJJfnlr.exe
  C:\Windows\System\RJJfnlr.exe
  2⤵
  PID:4148
- C:\Windows\System\MVYAGda.exe
  C:\Windows\System\MVYAGda.exe
  2⤵
  PID:4164
- C:\Windows\System\ssDSryU.exe
  C:\Windows\System\ssDSryU.exe
  2⤵
  PID:4188
- C:\Windows\System\tGIoMPd.exe
  C:\Windows\System\tGIoMPd.exe
  2⤵
  PID:4208
- C:\Windows\System\jcJgmNW.exe
  C:\Windows\System\jcJgmNW.exe
  2⤵
  PID:4228
- C:\Windows\System\BEIotcF.exe
  C:\Windows\System\BEIotcF.exe
  2⤵
  PID:4248
- C:\Windows\System\rtiRzkW.exe
  C:\Windows\System\rtiRzkW.exe
  2⤵
  PID:4268
- C:\Windows\System\RWsDHPx.exe
  C:\Windows\System\RWsDHPx.exe
  2⤵
  PID:4288
- C:\Windows\System\GVqtEuD.exe
  C:\Windows\System\GVqtEuD.exe
  2⤵
  PID:4308
- C:\Windows\System\bqLSPfV.exe
  C:\Windows\System\bqLSPfV.exe
  2⤵
  PID:4328
- C:\Windows\System\AAagAlm.exe
  C:\Windows\System\AAagAlm.exe
  2⤵
  PID:4348
- C:\Windows\System\SrXBSoc.exe
  C:\Windows\System\SrXBSoc.exe
  2⤵
  PID:4368
- C:\Windows\System\Kpfqtxs.exe
  C:\Windows\System\Kpfqtxs.exe
  2⤵
  PID:4388
- C:\Windows\System\OANbOUW.exe
  C:\Windows\System\OANbOUW.exe
  2⤵
  PID:4404
- C:\Windows\System\aCDdtJN.exe
  C:\Windows\System\aCDdtJN.exe
  2⤵
  PID:4424
- C:\Windows\System\jHQAMXG.exe
  C:\Windows\System\jHQAMXG.exe
  2⤵
  PID:4448
- C:\Windows\System\QqtCfXk.exe
  C:\Windows\System\QqtCfXk.exe
  2⤵
  PID:4468
- C:\Windows\System\uprkyuP.exe
  C:\Windows\System\uprkyuP.exe
  2⤵
  PID:4484
- C:\Windows\System\EbsLTqO.exe
  C:\Windows\System\EbsLTqO.exe
  2⤵
  PID:4504
- C:\Windows\System\LnouniN.exe
  C:\Windows\System\LnouniN.exe
  2⤵
  PID:4528
- C:\Windows\System\FgcZZQs.exe
  C:\Windows\System\FgcZZQs.exe
  2⤵
  PID:4548
- C:\Windows\System\EEXCiUj.exe
  C:\Windows\System\EEXCiUj.exe
  2⤵
  PID:4568
- C:\Windows\System\MZKLQxd.exe
  C:\Windows\System\MZKLQxd.exe
  2⤵
  PID:4588
- C:\Windows\System\jsdsPBM.exe
  C:\Windows\System\jsdsPBM.exe
  2⤵
  PID:4608
- C:\Windows\System\THkatVH.exe
  C:\Windows\System\THkatVH.exe
  2⤵
  PID:4628
- C:\Windows\System\vFofyCL.exe
  C:\Windows\System\vFofyCL.exe
  2⤵
  PID:4648
- C:\Windows\System\GCIqGMT.exe
  C:\Windows\System\GCIqGMT.exe
  2⤵
  PID:4668
- C:\Windows\System\KBsyNMQ.exe
  C:\Windows\System\KBsyNMQ.exe
  2⤵
  PID:4688
- C:\Windows\System\BBlvgrc.exe
  C:\Windows\System\BBlvgrc.exe
  2⤵
  PID:4708
- C:\Windows\System\fDWSPcl.exe
  C:\Windows\System\fDWSPcl.exe
  2⤵
  PID:4728
- C:\Windows\System\eWeyrKC.exe
  C:\Windows\System\eWeyrKC.exe
  2⤵
  PID:4748
- C:\Windows\System\tsqEcvn.exe
  C:\Windows\System\tsqEcvn.exe
  2⤵
  PID:4764
- C:\Windows\System\yOWSqzt.exe
  C:\Windows\System\yOWSqzt.exe
  2⤵
  PID:4788
- C:\Windows\System\LSozyRs.exe
  C:\Windows\System\LSozyRs.exe
  2⤵
  PID:4804
- C:\Windows\System\swiwtPK.exe
  C:\Windows\System\swiwtPK.exe
  2⤵
  PID:4828
- C:\Windows\System\cjSOXsW.exe
  C:\Windows\System\cjSOXsW.exe
  2⤵
  PID:4848
- C:\Windows\System\uEkibUy.exe
  C:\Windows\System\uEkibUy.exe
  2⤵
  PID:4868
- C:\Windows\System\yBFJNur.exe
  C:\Windows\System\yBFJNur.exe
  2⤵
  PID:4884
- C:\Windows\System\FVtDPLa.exe
  C:\Windows\System\FVtDPLa.exe
  2⤵
  PID:4908
- C:\Windows\System\TlRDMRm.exe
  C:\Windows\System\TlRDMRm.exe
  2⤵
  PID:4924
- C:\Windows\System\ROBApTV.exe
  C:\Windows\System\ROBApTV.exe
  2⤵
  PID:4944
- C:\Windows\System\wifNnZg.exe
  C:\Windows\System\wifNnZg.exe
  2⤵
  PID:4968
- C:\Windows\System\pNjcDFx.exe
  C:\Windows\System\pNjcDFx.exe
  2⤵
  PID:4988
- C:\Windows\System\rudoqXy.exe
  C:\Windows\System\rudoqXy.exe
  2⤵
  PID:5008
- C:\Windows\System\sRATmkh.exe
  C:\Windows\System\sRATmkh.exe
  2⤵
  PID:5028
- C:\Windows\System\NLeQsAY.exe
  C:\Windows\System\NLeQsAY.exe
  2⤵
  PID:5048
- C:\Windows\System\AGRwYHU.exe
  C:\Windows\System\AGRwYHU.exe
  2⤵
  PID:5068
- C:\Windows\System\hipNZxV.exe
  C:\Windows\System\hipNZxV.exe
  2⤵
  PID:5088
- C:\Windows\System\UNDvqvU.exe
  C:\Windows\System\UNDvqvU.exe
  2⤵
  PID:5108
- C:\Windows\System\IQwVrIH.exe
  C:\Windows\System\IQwVrIH.exe
  2⤵
  PID:3772
- C:\Windows\System\RPoQCJa.exe
  C:\Windows\System\RPoQCJa.exe
  2⤵
  PID:3508
- C:\Windows\System\fTmzGbY.exe
  C:\Windows\System\fTmzGbY.exe
  2⤵
  PID:3928
- C:\Windows\System\ClJvyWq.exe
  C:\Windows\System\ClJvyWq.exe
  2⤵
  PID:2856
- C:\Windows\System\ZGUqAlq.exe
  C:\Windows\System\ZGUqAlq.exe
  2⤵
  PID:3996
- C:\Windows\System\azrzKbk.exe
  C:\Windows\System\azrzKbk.exe
  2⤵
  PID:1668
- C:\Windows\System\KJbBfuC.exe
  C:\Windows\System\KJbBfuC.exe
  2⤵
  PID:3608
- C:\Windows\System\hQAlLPG.exe
  C:\Windows\System\hQAlLPG.exe
  2⤵
  PID:4120
- C:\Windows\System\zfVNfLP.exe
  C:\Windows\System\zfVNfLP.exe
  2⤵
  PID:4124
- C:\Windows\System\nxxGPiG.exe
  C:\Windows\System\nxxGPiG.exe
  2⤵
  PID:4196
- C:\Windows\System\PckUzTJ.exe
  C:\Windows\System\PckUzTJ.exe
  2⤵
  PID:4256
- C:\Windows\System\cTEoMnb.exe
  C:\Windows\System\cTEoMnb.exe
  2⤵
  PID:4244
- C:\Windows\System\DfNqxnF.exe
  C:\Windows\System\DfNqxnF.exe
  2⤵
  PID:4304
- C:\Windows\System\kYDrFiU.exe
  C:\Windows\System\kYDrFiU.exe
  2⤵
  PID:4316
- C:\Windows\System\IkJrJbg.exe
  C:\Windows\System\IkJrJbg.exe
  2⤵
  PID:4376
- C:\Windows\System\UfqCXPH.exe
  C:\Windows\System\UfqCXPH.exe
  2⤵
  PID:4412
- C:\Windows\System\HlksaIU.exe
  C:\Windows\System\HlksaIU.exe
  2⤵
  PID:4460
- C:\Windows\System\ECqxmGO.exe
  C:\Windows\System\ECqxmGO.exe
  2⤵
  PID:4464
- C:\Windows\System\wmpDXef.exe
  C:\Windows\System\wmpDXef.exe
  2⤵
  PID:3040
- C:\Windows\System\arEFwKV.exe
  C:\Windows\System\arEFwKV.exe
  2⤵
  PID:4480
- C:\Windows\System\dUZLXPN.exe
  C:\Windows\System\dUZLXPN.exe
  2⤵
  PID:4556
- C:\Windows\System\VoXIJCO.exe
  C:\Windows\System\VoXIJCO.exe
  2⤵
  PID:4564
- C:\Windows\System\Atmhdui.exe
  C:\Windows\System\Atmhdui.exe
  2⤵
  PID:4620
- C:\Windows\System\TMMgRKm.exe
  C:\Windows\System\TMMgRKm.exe
  2⤵
  PID:4636
- C:\Windows\System\QGPQcBE.exe
  C:\Windows\System\QGPQcBE.exe
  2⤵
  PID:4644
- C:\Windows\System\sZruxZD.exe
  C:\Windows\System\sZruxZD.exe
  2⤵
  PID:4704
- C:\Windows\System\mFCmpqQ.exe
  C:\Windows\System\mFCmpqQ.exe
  2⤵
  PID:4720
- C:\Windows\System\FOyhOku.exe
  C:\Windows\System\FOyhOku.exe
  2⤵
  PID:4780
- C:\Windows\System\hTzugQo.exe
  C:\Windows\System\hTzugQo.exe
  2⤵
  PID:4824
- C:\Windows\System\uZAakVV.exe
  C:\Windows\System\uZAakVV.exe
  2⤵
  PID:4836
- C:\Windows\System\dbCcuck.exe
  C:\Windows\System\dbCcuck.exe
  2⤵
  PID:4892
- C:\Windows\System\SYdiunR.exe
  C:\Windows\System\SYdiunR.exe
  2⤵
  PID:4840
- C:\Windows\System\YJfwWwy.exe
  C:\Windows\System\YJfwWwy.exe
  2⤵
  PID:4880
- C:\Windows\System\nzKdwms.exe
  C:\Windows\System\nzKdwms.exe
  2⤵
  PID:4956
- C:\Windows\System\TzwNITT.exe
  C:\Windows\System\TzwNITT.exe
  2⤵
  PID:4980
- C:\Windows\System\CFzoGlG.exe
  C:\Windows\System\CFzoGlG.exe
  2⤵
  PID:5024
- C:\Windows\System\KEqaWnC.exe
  C:\Windows\System\KEqaWnC.exe
  2⤵
  PID:5056
- C:\Windows\System\DyBUXzE.exe
  C:\Windows\System\DyBUXzE.exe
  2⤵
  PID:2680
- C:\Windows\System\JBPxUZO.exe
  C:\Windows\System\JBPxUZO.exe
  2⤵
  PID:5100
- C:\Windows\System\IzLaGZc.exe
  C:\Windows\System\IzLaGZc.exe
  2⤵
  PID:5036
- C:\Windows\System\PLjxqpx.exe
  C:\Windows\System\PLjxqpx.exe
  2⤵
  PID:5076
- C:\Windows\System\MkUOgjT.exe
  C:\Windows\System\MkUOgjT.exe
  2⤵
  PID:2212
- C:\Windows\System\kASLOZb.exe
  C:\Windows\System\kASLOZb.exe
  2⤵
  PID:768
- C:\Windows\System\UAlJBEn.exe
  C:\Windows\System\UAlJBEn.exe
  2⤵
  PID:3648
- C:\Windows\System\vtZZCCd.exe
  C:\Windows\System\vtZZCCd.exe
  2⤵
  PID:3196
- C:\Windows\System\hSYlOED.exe
  C:\Windows\System\hSYlOED.exe
  2⤵
  PID:3748
- C:\Windows\System\zArbXCY.exe
  C:\Windows\System\zArbXCY.exe
  2⤵
  PID:3832
- C:\Windows\System\IuwIDQQ.exe
  C:\Windows\System\IuwIDQQ.exe
  2⤵
  PID:3436
- C:\Windows\System\mYSZnsS.exe
  C:\Windows\System\mYSZnsS.exe
  2⤵
  PID:2808
- C:\Windows\System\LjlBCVa.exe
  C:\Windows\System\LjlBCVa.exe
  2⤵
  PID:4176
- C:\Windows\System\crPjUEh.exe
  C:\Windows\System\crPjUEh.exe
  2⤵
  PID:4224
- C:\Windows\System\DAMZIXH.exe
  C:\Windows\System\DAMZIXH.exe
  2⤵
  PID:4340
- C:\Windows\System\KcQrUhD.exe
  C:\Windows\System\KcQrUhD.exe
  2⤵
  PID:4360
- C:\Windows\System\SetgJjl.exe
  C:\Windows\System\SetgJjl.exe
  2⤵
  PID:4396
- C:\Windows\System\PTGacAn.exe
  C:\Windows\System\PTGacAn.exe
  2⤵
  PID:4444
- C:\Windows\System\kGYMIZg.exe
  C:\Windows\System\kGYMIZg.exe
  2⤵
  PID:4512
- C:\Windows\System\LmujjbL.exe
  C:\Windows\System\LmujjbL.exe
  2⤵
  PID:4420
- C:\Windows\System\WCTXmWi.exe
  C:\Windows\System\WCTXmWi.exe
  2⤵
  PID:2788
- C:\Windows\System\uvafJgk.exe
  C:\Windows\System\uvafJgk.exe
  2⤵
  PID:4700
- C:\Windows\System\oNexZIP.exe
  C:\Windows\System\oNexZIP.exe
  2⤵
  PID:4784
- C:\Windows\System\rrNMmXn.exe
  C:\Windows\System\rrNMmXn.exe
  2⤵
  PID:2748
- C:\Windows\System\txVmRvI.exe
  C:\Windows\System\txVmRvI.exe
  2⤵
  PID:4664
- C:\Windows\System\YvwaDMZ.exe
  C:\Windows\System\YvwaDMZ.exe
  2⤵
  PID:4796
- C:\Windows\System\xptBOKD.exe
  C:\Windows\System\xptBOKD.exe
  2⤵
  PID:2684
- C:\Windows\System\FRerPGx.exe
  C:\Windows\System\FRerPGx.exe
  2⤵
  PID:2560
- C:\Windows\System\OHOTvrZ.exe
  C:\Windows\System\OHOTvrZ.exe
  2⤵
  PID:4816
- C:\Windows\System\hnmfpde.exe
  C:\Windows\System\hnmfpde.exe
  2⤵
  PID:4936
- C:\Windows\System\hnJTKdf.exe
  C:\Windows\System\hnJTKdf.exe
  2⤵
  PID:2504
- C:\Windows\System\Xpyhkjt.exe
  C:\Windows\System\Xpyhkjt.exe
  2⤵
  PID:5004
- C:\Windows\System\nyZWVgt.exe
  C:\Windows\System\nyZWVgt.exe
  2⤵
  PID:2672
- C:\Windows\System\EpcqqDE.exe
  C:\Windows\System\EpcqqDE.exe
  2⤵
  PID:2280
- C:\Windows\System\jVQxmEv.exe
  C:\Windows\System\jVQxmEv.exe
  2⤵
  PID:4240
- C:\Windows\System\nGbTlfd.exe
  C:\Windows\System\nGbTlfd.exe
  2⤵
  PID:4264
- C:\Windows\System\JesdftZ.exe
  C:\Windows\System\JesdftZ.exe
  2⤵
  PID:2568
- C:\Windows\System\gVVbRbL.exe
  C:\Windows\System\gVVbRbL.exe
  2⤵
  PID:1752
- C:\Windows\System\fhytubK.exe
  C:\Windows\System\fhytubK.exe
  2⤵
  PID:1300
- C:\Windows\System\FqamDXq.exe
  C:\Windows\System\FqamDXq.exe
  2⤵
  PID:4740
- C:\Windows\System\dEhmuuu.exe
  C:\Windows\System\dEhmuuu.exe
  2⤵
  PID:4616
- C:\Windows\System\sACxrEu.exe
  C:\Windows\System\sACxrEu.exe
  2⤵
  PID:4812
- C:\Windows\System\mFtSkLB.exe
  C:\Windows\System\mFtSkLB.exe
  2⤵
  PID:2668
- C:\Windows\System\oAocvul.exe
  C:\Windows\System\oAocvul.exe
  2⤵
  PID:5020
- C:\Windows\System\ZTqQrmX.exe
  C:\Windows\System\ZTqQrmX.exe
  2⤵
  PID:4140
- C:\Windows\System\NzbkDba.exe
  C:\Windows\System\NzbkDba.exe
  2⤵
  PID:748
- C:\Windows\System\FNWRhrb.exe
  C:\Windows\System\FNWRhrb.exe
  2⤵
  PID:4624
- C:\Windows\System\qhzlHLl.exe
  C:\Windows\System\qhzlHLl.exe
  2⤵
  PID:4724
- C:\Windows\System\VvBAjCo.exe
  C:\Windows\System\VvBAjCo.exe
  2⤵
  PID:2084
- C:\Windows\System\QSFjpOf.exe
  C:\Windows\System\QSFjpOf.exe
  2⤵
  PID:3912
- C:\Windows\System\TcLgPFT.exe
  C:\Windows\System\TcLgPFT.exe
  2⤵
  PID:1468
- C:\Windows\System\hmOHNcw.exe
  C:\Windows\System\hmOHNcw.exe
  2⤵
  PID:4204
- C:\Windows\System\ecrUhao.exe
  C:\Windows\System\ecrUhao.exe
  2⤵
  PID:4364
- C:\Windows\System\MoUjXvx.exe
  C:\Windows\System\MoUjXvx.exe
  2⤵
  PID:2332
- C:\Windows\System\JFWXaog.exe
  C:\Windows\System\JFWXaog.exe
  2⤵
  PID:4112
- C:\Windows\System\NUGEakZ.exe
  C:\Windows\System\NUGEakZ.exe
  2⤵
  PID:2964
- C:\Windows\System\xopkjWu.exe
  C:\Windows\System\xopkjWu.exe
  2⤵
  PID:1032
- C:\Windows\System\rFDbvii.exe
  C:\Windows\System\rFDbvii.exe
  2⤵
  PID:2812
- C:\Windows\System\vCliPBL.exe
  C:\Windows\System\vCliPBL.exe
  2⤵
  PID:4580
- C:\Windows\System\gwbBihT.exe
  C:\Windows\System\gwbBihT.exe
  2⤵
  PID:4160
- C:\Windows\System\KZplsmp.exe
  C:\Windows\System\KZplsmp.exe
  2⤵
  PID:4440
- C:\Windows\System\GCkBuVS.exe
  C:\Windows\System\GCkBuVS.exe
  2⤵
  PID:3792
- C:\Windows\System\AwTeuKU.exe
  C:\Windows\System\AwTeuKU.exe
  2⤵
  PID:4716
- C:\Windows\System\AazYMqJ.exe
  C:\Windows\System\AazYMqJ.exe
  2⤵
  PID:5044
- C:\Windows\System\ICxmDcg.exe
  C:\Windows\System\ICxmDcg.exe
  2⤵
  PID:3932
- C:\Windows\System\MdrqUyU.exe
  C:\Windows\System\MdrqUyU.exe
  2⤵
  PID:2508
- C:\Windows\System\ngnPkky.exe
  C:\Windows\System\ngnPkky.exe
  2⤵
  PID:5016
- C:\Windows\System\tmhnliU.exe
  C:\Windows\System\tmhnliU.exe
  2⤵
  PID:4976
- C:\Windows\System\aARsOiG.exe
  C:\Windows\System\aARsOiG.exe
  2⤵
  PID:4356
- C:\Windows\System\QvpYwwR.exe
  C:\Windows\System\QvpYwwR.exe
  2⤵
  PID:4280
- C:\Windows\System\fOGFsRi.exe
  C:\Windows\System\fOGFsRi.exe
  2⤵
  PID:4216
- C:\Windows\System\LqSesBE.exe
  C:\Windows\System\LqSesBE.exe
  2⤵
  PID:4952
- C:\Windows\System\cORUZNR.exe
  C:\Windows\System\cORUZNR.exe
  2⤵
  PID:2316
- C:\Windows\System\FJcCFZI.exe
  C:\Windows\System\FJcCFZI.exe
  2⤵
  PID:2348
- C:\Windows\System\tqiXwnp.exe
  C:\Windows\System\tqiXwnp.exe
  2⤵
  PID:5104
- C:\Windows\System\TZEkoFR.exe
  C:\Windows\System\TZEkoFR.exe
  2⤵
  PID:5136
- C:\Windows\System\SNjCzLp.exe
  C:\Windows\System\SNjCzLp.exe
  2⤵
  PID:5156
- C:\Windows\System\rQkQbWV.exe
  C:\Windows\System\rQkQbWV.exe
  2⤵
  PID:5180
- C:\Windows\System\xmuXYrH.exe
  C:\Windows\System\xmuXYrH.exe
  2⤵
  PID:5196
- C:\Windows\System\cgBlRNb.exe
  C:\Windows\System\cgBlRNb.exe
  2⤵
  PID:5216
- C:\Windows\System\ynAqseW.exe
  C:\Windows\System\ynAqseW.exe
  2⤵
  PID:5232
- C:\Windows\System\bDAflnQ.exe
  C:\Windows\System\bDAflnQ.exe
  2⤵
  PID:5252
- C:\Windows\System\dWaUopy.exe
  C:\Windows\System\dWaUopy.exe
  2⤵
  PID:5268
- C:\Windows\System\hOtnjQo.exe
  C:\Windows\System\hOtnjQo.exe
  2⤵
  PID:5284
- C:\Windows\System\QIhUTSC.exe
  C:\Windows\System\QIhUTSC.exe
  2⤵
  PID:5300
- C:\Windows\System\jUamYks.exe
  C:\Windows\System\jUamYks.exe
  2⤵
  PID:5320
- C:\Windows\System\VrKTmIB.exe
  C:\Windows\System\VrKTmIB.exe
  2⤵
  PID:5352
- C:\Windows\System\FtqEfNy.exe
  C:\Windows\System\FtqEfNy.exe
  2⤵
  PID:5372
- C:\Windows\System\JUCgPNm.exe
  C:\Windows\System\JUCgPNm.exe
  2⤵
  PID:5392
- C:\Windows\System\ViarTEp.exe
  C:\Windows\System\ViarTEp.exe
  2⤵
  PID:5408
- C:\Windows\System\xVeEjAp.exe
  C:\Windows\System\xVeEjAp.exe
  2⤵
  PID:5424
- C:\Windows\System\dXbubpt.exe
  C:\Windows\System\dXbubpt.exe
  2⤵
  PID:5440
- C:\Windows\System\bavpOBh.exe
  C:\Windows\System\bavpOBh.exe
  2⤵
  PID:5464
- C:\Windows\System\lKKIiUy.exe
  C:\Windows\System\lKKIiUy.exe
  2⤵
  PID:5508
- C:\Windows\System\dLirNQj.exe
  C:\Windows\System\dLirNQj.exe
  2⤵
  PID:5532
- C:\Windows\System\NqJAsmf.exe
  C:\Windows\System\NqJAsmf.exe
  2⤵
  PID:5548
- C:\Windows\System\PguHpvE.exe
  C:\Windows\System\PguHpvE.exe
  2⤵
  PID:5564
- C:\Windows\System\AYvKPrO.exe
  C:\Windows\System\AYvKPrO.exe
  2⤵
  PID:5584
- C:\Windows\System\QVrHCQa.exe
  C:\Windows\System\QVrHCQa.exe
  2⤵
  PID:5600
- C:\Windows\System\PUtdrFp.exe
  C:\Windows\System\PUtdrFp.exe
  2⤵
  PID:5616
- C:\Windows\System\cpMvSpJ.exe
  C:\Windows\System\cpMvSpJ.exe
  2⤵
  PID:5640
- C:\Windows\System\YqhfXJD.exe
  C:\Windows\System\YqhfXJD.exe
  2⤵
  PID:5656
- C:\Windows\System\rWaRrAt.exe
  C:\Windows\System\rWaRrAt.exe
  2⤵
  PID:5688
- C:\Windows\System\LATZpPn.exe
  C:\Windows\System\LATZpPn.exe
  2⤵
  PID:5704
- C:\Windows\System\dAaeQod.exe
  C:\Windows\System\dAaeQod.exe
  2⤵
  PID:5728
- C:\Windows\System\szVpceg.exe
  C:\Windows\System\szVpceg.exe
  2⤵
  PID:5748
- C:\Windows\System\jfhjKlY.exe
  C:\Windows\System\jfhjKlY.exe
  2⤵
  PID:5764
- C:\Windows\System\BUUyVnn.exe
  C:\Windows\System\BUUyVnn.exe
  2⤵
  PID:5780
- C:\Windows\System\nRcWvqM.exe
  C:\Windows\System\nRcWvqM.exe
  2⤵
  PID:5812
- C:\Windows\System\FTDCTWL.exe
  C:\Windows\System\FTDCTWL.exe
  2⤵
  PID:5832
- C:\Windows\System\xdkVlBl.exe
  C:\Windows\System\xdkVlBl.exe
  2⤵
  PID:5848
- C:\Windows\System\QNXaqfJ.exe
  C:\Windows\System\QNXaqfJ.exe
  2⤵
  PID:5864
- C:\Windows\System\QBqgLsT.exe
  C:\Windows\System\QBqgLsT.exe
  2⤵
  PID:5884
- C:\Windows\System\kxuNYtg.exe
  C:\Windows\System\kxuNYtg.exe
  2⤵
  PID:5904
- C:\Windows\System\WwJhJip.exe
  C:\Windows\System\WwJhJip.exe
  2⤵
  PID:5920
- C:\Windows\System\seJnjmJ.exe
  C:\Windows\System\seJnjmJ.exe
  2⤵
  PID:5940
- C:\Windows\System\ASHNzik.exe
  C:\Windows\System\ASHNzik.exe
  2⤵
  PID:5968
- C:\Windows\System\ATGVSyP.exe
  C:\Windows\System\ATGVSyP.exe
  2⤵
  PID:5984
- C:\Windows\System\OCIUVAi.exe
  C:\Windows\System\OCIUVAi.exe
  2⤵
  PID:6000
- C:\Windows\System\qPfsiZS.exe
  C:\Windows\System\qPfsiZS.exe
  2⤵
  PID:6016
- C:\Windows\System\nHpzHSR.exe
  C:\Windows\System\nHpzHSR.exe
  2⤵
  PID:6044
- C:\Windows\System\ahBBbjY.exe
  C:\Windows\System\ahBBbjY.exe
  2⤵
  PID:6064
- C:\Windows\System\mwAPoaD.exe
  C:\Windows\System\mwAPoaD.exe
  2⤵
  PID:6092
- C:\Windows\System\LoXnKky.exe
  C:\Windows\System\LoXnKky.exe
  2⤵
  PID:6112
- C:\Windows\System\CJrlKyz.exe
  C:\Windows\System\CJrlKyz.exe
  2⤵
  PID:6132
- C:\Windows\System\ASkKtae.exe
  C:\Windows\System\ASkKtae.exe
  2⤵
  PID:3616
- C:\Windows\System\KldDwjW.exe
  C:\Windows\System\KldDwjW.exe
  2⤵
  PID:4860
- C:\Windows\System\LOtaoYz.exe
  C:\Windows\System\LOtaoYz.exe
  2⤵
  PID:936
- C:\Windows\System\LTDlvGK.exe
  C:\Windows\System\LTDlvGK.exe
  2⤵
  PID:5224
- C:\Windows\System\ErYSXuJ.exe
  C:\Windows\System\ErYSXuJ.exe
  2⤵
  PID:5296
- C:\Windows\System\VtqaOcG.exe
  C:\Windows\System\VtqaOcG.exe
  2⤵
  PID:2620
- C:\Windows\System\NNDmaBZ.exe
  C:\Windows\System\NNDmaBZ.exe
  2⤵
  PID:5344
- C:\Windows\System\paJyCBK.exe
  C:\Windows\System\paJyCBK.exe
  2⤵
  PID:5448
- C:\Windows\System\sVyvehY.exe
  C:\Windows\System\sVyvehY.exe
  2⤵
  PID:5240
- C:\Windows\System\XJgxnOZ.exe
  C:\Windows\System\XJgxnOZ.exe
  2⤵
  PID:5432
- C:\Windows\System\ncZXtrj.exe
  C:\Windows\System\ncZXtrj.exe
  2⤵
  PID:5312
- C:\Windows\System\JeCQJFZ.exe
  C:\Windows\System\JeCQJFZ.exe
  2⤵
  PID:5364
- C:\Windows\System\MtQEtVf.exe
  C:\Windows\System\MtQEtVf.exe
  2⤵
  PID:5276
- C:\Windows\System\VOTuaEf.exe
  C:\Windows\System\VOTuaEf.exe
  2⤵
  PID:5488
- C:\Windows\System\ibJBRIm.exe
  C:\Windows\System\ibJBRIm.exe
  2⤵
  PID:5524
- C:\Windows\System\uYFROFM.exe
  C:\Windows\System\uYFROFM.exe
  2⤵
  PID:5500
- C:\Windows\System\oxhbxPP.exe
  C:\Windows\System\oxhbxPP.exe
  2⤵
  PID:5596
- C:\Windows\System\fzRUrmy.exe
  C:\Windows\System\fzRUrmy.exe
  2⤵
  PID:5636
- C:\Windows\System\CjwlmJm.exe
  C:\Windows\System\CjwlmJm.exe
  2⤵
  PID:5576
- C:\Windows\System\EzqCLgw.exe
  C:\Windows\System\EzqCLgw.exe
  2⤵
  PID:5680
- C:\Windows\System\cdQkSbs.exe
  C:\Windows\System\cdQkSbs.exe
  2⤵
  PID:5544
- C:\Windows\System\hCwKlvZ.exe
  C:\Windows\System\hCwKlvZ.exe
  2⤵
  PID:5696
- C:\Windows\System\BWAHHaD.exe
  C:\Windows\System\BWAHHaD.exe
  2⤵
  PID:5724
- C:\Windows\System\mBBhHee.exe
  C:\Windows\System\mBBhHee.exe
  2⤵
  PID:5736
- C:\Windows\System\LRCLXde.exe
  C:\Windows\System\LRCLXde.exe
  2⤵
  PID:5796
- C:\Windows\System\qHKrWsW.exe
  C:\Windows\System\qHKrWsW.exe
  2⤵
  PID:5840
- C:\Windows\System\cRQKuch.exe
  C:\Windows\System\cRQKuch.exe
  2⤵
  PID:5876
- C:\Windows\System\wveABKW.exe
  C:\Windows\System\wveABKW.exe
  2⤵
  PID:5824
- C:\Windows\System\aPxreMQ.exe
  C:\Windows\System\aPxreMQ.exe
  2⤵
  PID:5892
- C:\Windows\System\HpHAwfj.exe
  C:\Windows\System\HpHAwfj.exe
  2⤵
  PID:5896
- C:\Windows\System\jYlbsPq.exe
  C:\Windows\System\jYlbsPq.exe
  2⤵
  PID:2784
- C:\Windows\System\xANmcfn.exe
  C:\Windows\System\xANmcfn.exe
  2⤵
  PID:6028
- C:\Windows\System\QieirqT.exe
  C:\Windows\System\QieirqT.exe
  2⤵
  PID:6056
- C:\Windows\System\CphWyXu.exe
  C:\Windows\System\CphWyXu.exe
  2⤵
  PID:6008
- C:\Windows\System\sFmZOVF.exe
  C:\Windows\System\sFmZOVF.exe
  2⤵
  PID:6084
- C:\Windows\System\aTusmpR.exe
  C:\Windows\System\aTusmpR.exe
  2⤵
  PID:6100
- C:\Windows\System\QxvCfrz.exe
  C:\Windows\System\QxvCfrz.exe
  2⤵
  PID:5380
- C:\Windows\System\IGGibZr.exe
  C:\Windows\System\IGGibZr.exe
  2⤵
  PID:4604
- C:\Windows\System\cnGRuNr.exe
  C:\Windows\System\cnGRuNr.exe
  2⤵
  PID:5292
- C:\Windows\System\rKihfAo.exe
  C:\Windows\System\rKihfAo.exe
  2⤵
  PID:5340
- C:\Windows\System\XipUSlp.exe
  C:\Windows\System\XipUSlp.exe
  2⤵
  PID:5308
- C:\Windows\System\rpIZzRX.exe
  C:\Windows\System\rpIZzRX.exe
  2⤵
  PID:5472
- C:\Windows\System\GnLrxkM.exe
  C:\Windows\System\GnLrxkM.exe
  2⤵
  PID:5496
- C:\Windows\System\MYzfuQm.exe
  C:\Windows\System\MYzfuQm.exe
  2⤵
  PID:5492
- C:\Windows\System\xbptcHG.exe
  C:\Windows\System\xbptcHG.exe
  2⤵
  PID:5404
- C:\Windows\System\SJcNdZN.exe
  C:\Windows\System\SJcNdZN.exe
  2⤵
  PID:5608
- C:\Windows\System\LojdbtD.exe
  C:\Windows\System\LojdbtD.exe
  2⤵
  PID:5612
- C:\Windows\System\lyLjByh.exe
  C:\Windows\System\lyLjByh.exe
  2⤵
  PID:5916
- C:\Windows\System\IoApdvK.exe
  C:\Windows\System\IoApdvK.exe
  2⤵
  PID:5820
- C:\Windows\System\GCRHLiv.exe
  C:\Windows\System\GCRHLiv.exe
  2⤵
  PID:5676
- C:\Windows\System\SOoXUyQ.exe
  C:\Windows\System\SOoXUyQ.exe
  2⤵
  PID:5648
- C:\Windows\System\OIeeGQk.exe
  C:\Windows\System\OIeeGQk.exe
  2⤵
  PID:5880
- C:\Windows\System\xSFdSkw.exe
  C:\Windows\System\xSFdSkw.exe
  2⤵
  PID:5956
- C:\Windows\System\zXTHghZ.exe
  C:\Windows\System\zXTHghZ.exe
  2⤵
  PID:5996
- C:\Windows\System\lmPIKWI.exe
  C:\Windows\System\lmPIKWI.exe
  2⤵
  PID:6120
- C:\Windows\System\miCyUXM.exe
  C:\Windows\System\miCyUXM.exe
  2⤵
  PID:6072
- C:\Windows\System\vagFWWH.exe
  C:\Windows\System\vagFWWH.exe
  2⤵
  PID:5260
- C:\Windows\System\stEoSAv.exe
  C:\Windows\System\stEoSAv.exe
  2⤵
  PID:5420
- C:\Windows\System\nMSgMeb.exe
  C:\Windows\System\nMSgMeb.exe
  2⤵
  PID:5212
- C:\Windows\System\nCkrwDV.exe
  C:\Windows\System\nCkrwDV.exe
  2⤵
  PID:2872
- C:\Windows\System\dzBblFq.exe
  C:\Windows\System\dzBblFq.exe
  2⤵
  PID:5476
- C:\Windows\System\oynCRQZ.exe
  C:\Windows\System\oynCRQZ.exe
  2⤵
  PID:5788
- C:\Windows\System\lEiWHkS.exe
  C:\Windows\System\lEiWHkS.exe
  2⤵
  PID:5808
- C:\Windows\System\SraszKf.exe
  C:\Windows\System\SraszKf.exe
  2⤵
  PID:5952
- C:\Windows\System\EijJcBw.exe
  C:\Windows\System\EijJcBw.exe
  2⤵
  PID:2144
- C:\Windows\System\potDpgP.exe
  C:\Windows\System\potDpgP.exe
  2⤵
  PID:3316
- C:\Windows\System\WsNPjLd.exe
  C:\Windows\System\WsNPjLd.exe
  2⤵
  PID:5328
- C:\Windows\System\ZUiVIHp.exe
  C:\Windows\System\ZUiVIHp.exe
  2⤵
  PID:6060
- C:\Windows\System\wqnpoTi.exe
  C:\Windows\System\wqnpoTi.exe
  2⤵
  PID:5540
- C:\Windows\System\ieEVFnv.exe
  C:\Windows\System\ieEVFnv.exe
  2⤵
  PID:5572
- C:\Windows\System\cIEHLOg.exe
  C:\Windows\System\cIEHLOg.exe
  2⤵
  PID:468
- C:\Windows\System\pCdjVlF.exe
  C:\Windows\System\pCdjVlF.exe
  2⤵
  PID:6152
- C:\Windows\System\NcUfZUk.exe
  C:\Windows\System\NcUfZUk.exe
  2⤵
  PID:6176
- C:\Windows\System\gboEbjf.exe
  C:\Windows\System\gboEbjf.exe
  2⤵
  PID:6196
- C:\Windows\System\AhRjseu.exe
  C:\Windows\System\AhRjseu.exe
  2⤵
  PID:6216
- C:\Windows\System\lqDWeCv.exe
  C:\Windows\System\lqDWeCv.exe
  2⤵
  PID:6236
- C:\Windows\System\kXNqQRz.exe
  C:\Windows\System\kXNqQRz.exe
  2⤵
  PID:6252
- C:\Windows\System\oioXJnH.exe
  C:\Windows\System\oioXJnH.exe
  2⤵
  PID:6312
- C:\Windows\System\QxKColN.exe
  C:\Windows\System\QxKColN.exe
  2⤵
  PID:6328
- C:\Windows\System\LiaoQwb.exe
  C:\Windows\System\LiaoQwb.exe
  2⤵
  PID:6344
- C:\Windows\System\QFpyFBP.exe
  C:\Windows\System\QFpyFBP.exe
  2⤵
  PID:6360
- C:\Windows\System\mKyskFi.exe
  C:\Windows\System\mKyskFi.exe
  2⤵
  PID:6376
- C:\Windows\System\MnkZgsN.exe
  C:\Windows\System\MnkZgsN.exe
  2⤵
  PID:6392
- C:\Windows\System\VtZyXnA.exe
  C:\Windows\System\VtZyXnA.exe
  2⤵
  PID:6408
- C:\Windows\System\VxRgVeE.exe
  C:\Windows\System\VxRgVeE.exe
  2⤵
  PID:6424
- C:\Windows\System\IyedmbC.exe
  C:\Windows\System\IyedmbC.exe
  2⤵
  PID:6440
- C:\Windows\System\USuZZPv.exe
  C:\Windows\System\USuZZPv.exe
  2⤵
  PID:6456
- C:\Windows\System\BEWURvm.exe
  C:\Windows\System\BEWURvm.exe
  2⤵
  PID:6472
- C:\Windows\System\teNpkVZ.exe
  C:\Windows\System\teNpkVZ.exe
  2⤵
  PID:6488
- C:\Windows\System\IRRfgMP.exe
  C:\Windows\System\IRRfgMP.exe
  2⤵
  PID:6504
- C:\Windows\System\DATQAWI.exe
  C:\Windows\System\DATQAWI.exe
  2⤵
  PID:6524
- C:\Windows\System\ufBJMVT.exe
  C:\Windows\System\ufBJMVT.exe
  2⤵
  PID:6544
- C:\Windows\System\AqFOTLQ.exe
  C:\Windows\System\AqFOTLQ.exe
  2⤵
  PID:6560
- C:\Windows\System\QxcVGFj.exe
  C:\Windows\System\QxcVGFj.exe
  2⤵
  PID:6576
- C:\Windows\System\YGGUVHB.exe
  C:\Windows\System\YGGUVHB.exe
  2⤵
  PID:6592
- C:\Windows\System\sjZKUlq.exe
  C:\Windows\System\sjZKUlq.exe
  2⤵
  PID:6608
- C:\Windows\System\GJNdYye.exe
  C:\Windows\System\GJNdYye.exe
  2⤵
  PID:6624
- C:\Windows\System\bypXyzy.exe
  C:\Windows\System\bypXyzy.exe
  2⤵
  PID:6640
- C:\Windows\System\MqJuSoP.exe
  C:\Windows\System\MqJuSoP.exe
  2⤵
  PID:6716
- C:\Windows\System\QmaPXhn.exe
  C:\Windows\System\QmaPXhn.exe
  2⤵
  PID:6740
- C:\Windows\System\UwpYuMs.exe
  C:\Windows\System\UwpYuMs.exe
  2⤵
  PID:6756
- C:\Windows\System\SnReUZR.exe
  C:\Windows\System\SnReUZR.exe
  2⤵
  PID:6776
- C:\Windows\System\VTEahon.exe
  C:\Windows\System\VTEahon.exe
  2⤵
  PID:6792
- C:\Windows\System\DaqtDwX.exe
  C:\Windows\System\DaqtDwX.exe
  2⤵
  PID:6808
- C:\Windows\System\wvwPBvR.exe
  C:\Windows\System\wvwPBvR.exe
  2⤵
  PID:6832
- C:\Windows\System\sRTLhLZ.exe
  C:\Windows\System\sRTLhLZ.exe
  2⤵
  PID:6852
- C:\Windows\System\ehIljFd.exe
  C:\Windows\System\ehIljFd.exe
  2⤵
  PID:6876
- C:\Windows\System\RkbVVKt.exe
  C:\Windows\System\RkbVVKt.exe
  2⤵
  PID:6896
- C:\Windows\System\zSrraNT.exe
  C:\Windows\System\zSrraNT.exe
  2⤵
  PID:6920
- C:\Windows\System\LjTlQrE.exe
  C:\Windows\System\LjTlQrE.exe
  2⤵
  PID:6940
- C:\Windows\System\xruFBtg.exe
  C:\Windows\System\xruFBtg.exe
  2⤵
  PID:6980
- C:\Windows\System\kZoveCm.exe
  C:\Windows\System\kZoveCm.exe
  2⤵
  PID:7000
- C:\Windows\System\NVASSzi.exe
  C:\Windows\System\NVASSzi.exe
  2⤵
  PID:7016
- C:\Windows\System\vGrlzLA.exe
  C:\Windows\System\vGrlzLA.exe
  2⤵
  PID:7032
- C:\Windows\System\JanicGS.exe
  C:\Windows\System\JanicGS.exe
  2⤵
  PID:7048
- C:\Windows\System\KoeBbHj.exe
  C:\Windows\System\KoeBbHj.exe
  2⤵
  PID:7076
- C:\Windows\System\zatUaws.exe
  C:\Windows\System\zatUaws.exe
  2⤵
  PID:7092
- C:\Windows\System\TMwirvz.exe
  C:\Windows\System\TMwirvz.exe
  2⤵
  PID:7108
- C:\Windows\System\JmRKKnF.exe
  C:\Windows\System\JmRKKnF.exe
  2⤵
  PID:7144
- C:\Windows\System\NXOZUnQ.exe
  C:\Windows\System\NXOZUnQ.exe
  2⤵
  PID:7160
- C:\Windows\System\txVxXhF.exe
  C:\Windows\System\txVxXhF.exe
  2⤵
  PID:5936
- C:\Windows\System\OXaTllA.exe
  C:\Windows\System\OXaTllA.exe
  2⤵
  PID:5672
- C:\Windows\System\YDPMmSP.exe
  C:\Windows\System\YDPMmSP.exe
  2⤵
  PID:5152
- C:\Windows\System\hFcNpLT.exe
  C:\Windows\System\hFcNpLT.exe
  2⤵
  PID:5668
- C:\Windows\System\ZgqnGbn.exe
  C:\Windows\System\ZgqnGbn.exe
  2⤵
  PID:6188
- C:\Windows\System\QZSCIRk.exe
  C:\Windows\System\QZSCIRk.exe
  2⤵
  PID:5204
- C:\Windows\System\hYlmdPc.exe
  C:\Windows\System\hYlmdPc.exe
  2⤵
  PID:6012
- C:\Windows\System\bPOyvPI.exe
  C:\Windows\System\bPOyvPI.exe
  2⤵
  PID:5928
- C:\Windows\System\jtCMQCk.exe
  C:\Windows\System\jtCMQCk.exe
  2⤵
  PID:5164
- C:\Windows\System\USiiQuw.exe
  C:\Windows\System\USiiQuw.exe
  2⤵
  PID:6208
- C:\Windows\System\uEeARez.exe
  C:\Windows\System\uEeARez.exe
  2⤵
  PID:6224
- C:\Windows\System\eGoyaSK.exe
  C:\Windows\System\eGoyaSK.exe
  2⤵
  PID:6336
- C:\Windows\System\ZYwvQrT.exe
  C:\Windows\System\ZYwvQrT.exe
  2⤵
  PID:6356
- C:\Windows\System\eLTmlYK.exe
  C:\Windows\System\eLTmlYK.exe
  2⤵
  PID:6420
- C:\Windows\System\azFwZOE.exe
  C:\Windows\System\azFwZOE.exe
  2⤵
  PID:6484
- C:\Windows\System\FtQLGdX.exe
  C:\Windows\System\FtQLGdX.exe
  2⤵
  PID:6272
- C:\Windows\System\yIhUxWe.exe
  C:\Windows\System\yIhUxWe.exe
  2⤵
  PID:6288
- C:\Windows\System\tXyKjAF.exe
  C:\Windows\System\tXyKjAF.exe
  2⤵
  PID:6556
- C:\Windows\System\ucnyydo.exe
  C:\Windows\System\ucnyydo.exe
  2⤵
  PID:6648
- C:\Windows\System\zfHVrBf.exe
  C:\Windows\System\zfHVrBf.exe
  2⤵
  PID:6300
- C:\Windows\System\oDgCONa.exe
  C:\Windows\System\oDgCONa.exe
  2⤵
  PID:6372
- C:\Windows\System\NrYdUYV.exe
  C:\Windows\System\NrYdUYV.exe
  2⤵
  PID:6500
- C:\Windows\System\lXDhDJR.exe
  C:\Windows\System\lXDhDJR.exe
  2⤵
  PID:6568
- C:\Windows\System\UiDlgCd.exe
  C:\Windows\System\UiDlgCd.exe
  2⤵
  PID:6768
- C:\Windows\System\XKtzJts.exe
  C:\Windows\System\XKtzJts.exe
  2⤵
  PID:6736
- C:\Windows\System\pzlPQhd.exe
  C:\Windows\System\pzlPQhd.exe
  2⤵
  PID:6840
- C:\Windows\System\wmuMSsP.exe
  C:\Windows\System\wmuMSsP.exe
  2⤵
  PID:6748
- C:\Windows\System\ceXcoMt.exe
  C:\Windows\System\ceXcoMt.exe
  2⤵
  PID:6788
- C:\Windows\System\LcJTSmU.exe
  C:\Windows\System\LcJTSmU.exe
  2⤵
  PID:6928
- C:\Windows\System\JqvpwJl.exe
  C:\Windows\System\JqvpwJl.exe
  2⤵
  PID:6868
- C:\Windows\System\VikMeOg.exe
  C:\Windows\System\VikMeOg.exe
  2⤵
  PID:6904
- C:\Windows\System\UdJnuke.exe
  C:\Windows\System\UdJnuke.exe
  2⤵
  PID:6680
- C:\Windows\System\frwlcrh.exe
  C:\Windows\System\frwlcrh.exe
  2⤵
  PID:6704
- C:\Windows\System\uqpyxVU.exe
  C:\Windows\System\uqpyxVU.exe
  2⤵
  PID:6916
- C:\Windows\System\TgpMxZe.exe
  C:\Windows\System\TgpMxZe.exe
  2⤵
  PID:6988
- C:\Windows\System\imkDTCq.exe
  C:\Windows\System\imkDTCq.exe
  2⤵
  PID:7028
- C:\Windows\System\WADgkbq.exe
  C:\Windows\System\WADgkbq.exe
  2⤵
  PID:7064
- C:\Windows\System\gJkkJBZ.exe
  C:\Windows\System\gJkkJBZ.exe
  2⤵
  PID:7044
- C:\Windows\System\vAiDTRi.exe
  C:\Windows\System\vAiDTRi.exe
  2⤵
  PID:7124
- C:\Windows\System\csqKPgo.exe
  C:\Windows\System\csqKPgo.exe
  2⤵
  PID:7136
- C:\Windows\System\KlYdiAX.exe
  C:\Windows\System\KlYdiAX.exe
  2⤵
  PID:5964
- C:\Windows\System\csAAxOs.exe
  C:\Windows\System\csAAxOs.exe
  2⤵
  PID:1976
- C:\Windows\System\IKRlhPE.exe
  C:\Windows\System\IKRlhPE.exe
  2⤵
  PID:5460
- C:\Windows\System\AqSvxbX.exe
  C:\Windows\System\AqSvxbX.exe
  2⤵
  PID:6164
- C:\Windows\System\FdJSXQI.exe
  C:\Windows\System\FdJSXQI.exe
  2⤵
  PID:6232
- C:\Windows\System\CsrLCnF.exe
  C:\Windows\System\CsrLCnF.exe
  2⤵
  PID:6752
- C:\Windows\System\cOUstgM.exe
  C:\Windows\System\cOUstgM.exe
  2⤵
  PID:6672
- C:\Windows\System\kzzpdjN.exe
  C:\Windows\System\kzzpdjN.exe
  2⤵
  PID:6996
- C:\Windows\System\QBTWVcS.exe
  C:\Windows\System\QBTWVcS.exe
  2⤵
  PID:6972
- C:\Windows\System\eofJtcu.exe
  C:\Windows\System\eofJtcu.exe
  2⤵
  PID:7040
- C:\Windows\System\OJbxlaB.exe
  C:\Windows\System\OJbxlaB.exe
  2⤵
  PID:7140
- C:\Windows\System\YhDMlPl.exe
  C:\Windows\System\YhDMlPl.exe
  2⤵
  PID:2848
- C:\Windows\System\STTBnfH.exe
  C:\Windows\System\STTBnfH.exe
  2⤵
  PID:6340
- C:\Windows\System\AxVJfDl.exe
  C:\Windows\System\AxVJfDl.exe
  2⤵
  PID:6728
- C:\Windows\System\dfQyJkb.exe
  C:\Windows\System\dfQyJkb.exe
  2⤵
  PID:6824
- C:\Windows\System\XmbKeTW.exe
  C:\Windows\System\XmbKeTW.exe
  2⤵
  PID:6668
- C:\Windows\System\BiwDtwI.exe
  C:\Windows\System\BiwDtwI.exe
  2⤵
  PID:6912
- C:\Windows\System\VkGOrdg.exe
  C:\Windows\System\VkGOrdg.exe
  2⤵
  PID:5744
- C:\Windows\System\oYcRnSc.exe
  C:\Windows\System\oYcRnSc.exe
  2⤵
  PID:7088
- C:\Windows\System\AHSaUjb.exe
  C:\Windows\System\AHSaUjb.exe
  2⤵
  PID:5632
- C:\Windows\System\JDrjZET.exe
  C:\Windows\System\JDrjZET.exe
  2⤵
  PID:6600
- C:\Windows\System\dEhXHOe.exe
  C:\Windows\System\dEhXHOe.exe
  2⤵
  PID:6400
- C:\Windows\System\AWXqeks.exe
  C:\Windows\System\AWXqeks.exe
  2⤵
  PID:6496
- C:\Windows\System\xTkjGoD.exe
  C:\Windows\System\xTkjGoD.exe
  2⤵
  PID:6772
- C:\Windows\System\agizEud.exe
  C:\Windows\System\agizEud.exe
  2⤵
  PID:6172
- C:\Windows\System\sqlOohU.exe
  C:\Windows\System\sqlOohU.exe
  2⤵
  PID:6148
- C:\Windows\System\PBlqhbr.exe
  C:\Windows\System\PBlqhbr.exe
  2⤵
  PID:6264
- C:\Windows\System\jFvbjlj.exe
  C:\Windows\System\jFvbjlj.exe
  2⤵
  PID:6932
- C:\Windows\System\KmxvJFf.exe
  C:\Windows\System\KmxvJFf.exe
  2⤵
  PID:6540
- C:\Windows\System\zDwjmQA.exe
  C:\Windows\System\zDwjmQA.exe
  2⤵
  PID:6828
- C:\Windows\System\IMDgkUP.exe
  C:\Windows\System\IMDgkUP.exe
  2⤵
  PID:5976
- C:\Windows\System\VKgvdro.exe
  C:\Windows\System\VKgvdro.exe
  2⤵
  PID:6884
- C:\Windows\System\YxRJEpi.exe
  C:\Windows\System\YxRJEpi.exe
  2⤵
  PID:6636
- C:\Windows\System\AJxhWMh.exe
  C:\Windows\System\AJxhWMh.exe
  2⤵
  PID:6872
- C:\Windows\System\DLZLKxk.exe
  C:\Windows\System\DLZLKxk.exe
  2⤵
  PID:1248
- C:\Windows\System\ZrORAHJ.exe
  C:\Windows\System\ZrORAHJ.exe
  2⤵
  PID:7156
- C:\Windows\System\mgPhDUn.exe
  C:\Windows\System\mgPhDUn.exe
  2⤵
  PID:6276
- C:\Windows\System\UcZLBHH.exe
  C:\Windows\System\UcZLBHH.exe
  2⤵
  PID:6620
- C:\Windows\System\vnOPvPy.exe
  C:\Windows\System\vnOPvPy.exe
  2⤵
  PID:6696
- C:\Windows\System\KhsaOIF.exe
  C:\Windows\System\KhsaOIF.exe
  2⤵
  PID:7060
- C:\Windows\System\tnyChJG.exe
  C:\Windows\System\tnyChJG.exe
  2⤵
  PID:6936
- C:\Windows\System\fhOflqu.exe
  C:\Windows\System\fhOflqu.exe
  2⤵
  PID:7180
- C:\Windows\System\VNLzzHe.exe
  C:\Windows\System\VNLzzHe.exe
  2⤵
  PID:7196
- C:\Windows\System\oPTRxrU.exe
  C:\Windows\System\oPTRxrU.exe
  2⤵
  PID:7220
- C:\Windows\System\lxApCdE.exe
  C:\Windows\System\lxApCdE.exe
  2⤵
  PID:7240
- C:\Windows\System\cDsxMoQ.exe
  C:\Windows\System\cDsxMoQ.exe
  2⤵
  PID:7260
- C:\Windows\System\FRHQDyj.exe
  C:\Windows\System\FRHQDyj.exe
  2⤵
  PID:7280
- C:\Windows\System\eYvebBb.exe
  C:\Windows\System\eYvebBb.exe
  2⤵
  PID:7320
- C:\Windows\System\sfIxJwf.exe
  C:\Windows\System\sfIxJwf.exe
  2⤵
  PID:7336
- C:\Windows\System\SuGBzIj.exe
  C:\Windows\System\SuGBzIj.exe
  2⤵
  PID:7360
- C:\Windows\System\XHJyyxN.exe
  C:\Windows\System\XHJyyxN.exe
  2⤵
  PID:7376
- C:\Windows\System\yLInFwE.exe
  C:\Windows\System\yLInFwE.exe
  2⤵
  PID:7396
- C:\Windows\System\iMthjqT.exe
  C:\Windows\System\iMthjqT.exe
  2⤵
  PID:7416
- C:\Windows\System\paQCeuR.exe
  C:\Windows\System\paQCeuR.exe
  2⤵
  PID:7432
- C:\Windows\System\peKwlDn.exe
  C:\Windows\System\peKwlDn.exe
  2⤵
  PID:7452
- C:\Windows\System\wYypJMR.exe
  C:\Windows\System\wYypJMR.exe
  2⤵
  PID:7468
- C:\Windows\System\SoXlajX.exe
  C:\Windows\System\SoXlajX.exe
  2⤵
  PID:7492
- C:\Windows\System\JYzwJpA.exe
  C:\Windows\System\JYzwJpA.exe
  2⤵
  PID:7512
- C:\Windows\System\UmHYogA.exe
  C:\Windows\System\UmHYogA.exe
  2⤵
  PID:7536
- C:\Windows\System\MqTqwJj.exe
  C:\Windows\System\MqTqwJj.exe
  2⤵
  PID:7556
- C:\Windows\System\xrXBHLt.exe
  C:\Windows\System\xrXBHLt.exe
  2⤵
  PID:7576
- C:\Windows\System\yWtDkDB.exe
  C:\Windows\System\yWtDkDB.exe
  2⤵
  PID:7592
- C:\Windows\System\mmSzWBM.exe
  C:\Windows\System\mmSzWBM.exe
  2⤵
  PID:7608
- C:\Windows\System\MgBUtea.exe
  C:\Windows\System\MgBUtea.exe
  2⤵
  PID:7628
- C:\Windows\System\tlKORwR.exe
  C:\Windows\System\tlKORwR.exe
  2⤵
  PID:7648
- C:\Windows\System\ztnACGr.exe
  C:\Windows\System\ztnACGr.exe
  2⤵
  PID:7664
- C:\Windows\System\hPXsviN.exe
  C:\Windows\System\hPXsviN.exe
  2⤵
  PID:7684
- C:\Windows\System\PRKULLY.exe
  C:\Windows\System\PRKULLY.exe
  2⤵
  PID:7700
- C:\Windows\System\fMKTTpA.exe
  C:\Windows\System\fMKTTpA.exe
  2⤵
  PID:7724
- C:\Windows\System\OWoylnz.exe
  C:\Windows\System\OWoylnz.exe
  2⤵
  PID:7748
- C:\Windows\System\aVlQuPC.exe
  C:\Windows\System\aVlQuPC.exe
  2⤵
  PID:7764
- C:\Windows\System\pDawXTz.exe
  C:\Windows\System\pDawXTz.exe
  2⤵
  PID:7788
- C:\Windows\System\mmGDySA.exe
  C:\Windows\System\mmGDySA.exe
  2⤵
  PID:7804
- C:\Windows\System\Ehmtdpf.exe
  C:\Windows\System\Ehmtdpf.exe
  2⤵
  PID:7824
- C:\Windows\System\TzPVsOg.exe
  C:\Windows\System\TzPVsOg.exe
  2⤵
  PID:7840
- C:\Windows\System\LarNZxr.exe
  C:\Windows\System\LarNZxr.exe
  2⤵
  PID:7864
- C:\Windows\System\RqwGepM.exe
  C:\Windows\System\RqwGepM.exe
  2⤵
  PID:7884
- C:\Windows\System\jQXvsGS.exe
  C:\Windows\System\jQXvsGS.exe
  2⤵
  PID:7904
- C:\Windows\System\QMvMtsg.exe
  C:\Windows\System\QMvMtsg.exe
  2⤵
  PID:7924
- C:\Windows\System\wRjxIHN.exe
  C:\Windows\System\wRjxIHN.exe
  2⤵
  PID:7948
- C:\Windows\System\Efbmowc.exe
  C:\Windows\System\Efbmowc.exe
  2⤵
  PID:7964
- C:\Windows\System\PMXtNfN.exe
  C:\Windows\System\PMXtNfN.exe
  2⤵
  PID:7980
- C:\Windows\System\FUmisLO.exe
  C:\Windows\System\FUmisLO.exe
  2⤵
  PID:8040
- C:\Windows\System\WylHFSN.exe
  C:\Windows\System\WylHFSN.exe
  2⤵
  PID:8060
- C:\Windows\System\cTnAPXu.exe
  C:\Windows\System\cTnAPXu.exe
  2⤵
  PID:8076
- C:\Windows\System\eIaFYwT.exe
  C:\Windows\System\eIaFYwT.exe
  2⤵
  PID:8092
- C:\Windows\System\ZHsOXyQ.exe
  C:\Windows\System\ZHsOXyQ.exe
  2⤵
  PID:8124
- C:\Windows\System\CprlvFC.exe
  C:\Windows\System\CprlvFC.exe
  2⤵
  PID:8140
- C:\Windows\System\ZrjGmJu.exe
  C:\Windows\System\ZrjGmJu.exe
  2⤵
  PID:8156
- C:\Windows\System\cotjlJc.exe
  C:\Windows\System\cotjlJc.exe
  2⤵
  PID:8180
- C:\Windows\System\eVNrgkP.exe
  C:\Windows\System\eVNrgkP.exe
  2⤵
  PID:7104
- C:\Windows\System\PIlLxtQ.exe
  C:\Windows\System\PIlLxtQ.exe
  2⤵
  PID:6956
- C:\Windows\System\DjhWPPT.exe
  C:\Windows\System\DjhWPPT.exe
  2⤵
  PID:7216
- C:\Windows\System\FamdyJr.exe
  C:\Windows\System\FamdyJr.exe
  2⤵
  PID:7256
- C:\Windows\System\pYpSzkQ.exe
  C:\Windows\System\pYpSzkQ.exe
  2⤵
  PID:6268
- C:\Windows\System\zKYbucj.exe
  C:\Windows\System\zKYbucj.exe
  2⤵
  PID:6976
- C:\Windows\System\cZjHJSd.exe
  C:\Windows\System\cZjHJSd.exe
  2⤵
  PID:6260
- C:\Windows\System\FXyTGVB.exe
  C:\Windows\System\FXyTGVB.exe
  2⤵
  PID:7348
- C:\Windows\System\AjOCRRY.exe
  C:\Windows\System\AjOCRRY.exe
  2⤵
  PID:7356
- C:\Windows\System\fUzgrON.exe
  C:\Windows\System\fUzgrON.exe
  2⤵
  PID:7384
- C:\Windows\System\AKjlklH.exe
  C:\Windows\System\AKjlklH.exe
  2⤵
  PID:6040
- C:\Windows\System\lpmKOcV.exe
  C:\Windows\System\lpmKOcV.exe
  2⤵
  PID:7192
- C:\Windows\System\KuKPyHd.exe
  C:\Windows\System\KuKPyHd.exe
  2⤵
  PID:7552
- C:\Windows\System\QIuRUMf.exe
  C:\Windows\System\QIuRUMf.exe
  2⤵
  PID:7332
- C:\Windows\System\rumFqXQ.exe
  C:\Windows\System\rumFqXQ.exe
  2⤵
  PID:7660
- C:\Windows\System\NtLvxHv.exe
  C:\Windows\System\NtLvxHv.exe
  2⤵
  PID:7408
- C:\Windows\System\gAcpeWL.exe
  C:\Windows\System\gAcpeWL.exe
  2⤵
  PID:7600
- C:\Windows\System\cczVsev.exe
  C:\Windows\System\cczVsev.exe
  2⤵
  PID:7772
- C:\Windows\System\exeoUpu.exe
  C:\Windows\System\exeoUpu.exe
  2⤵
  PID:7448
- C:\Windows\System\jsEhRhB.exe
  C:\Windows\System\jsEhRhB.exe
  2⤵
  PID:7812
- C:\Windows\System\jvndneW.exe
  C:\Windows\System\jvndneW.exe
  2⤵
  PID:7892
- C:\Windows\System\EgIOJvF.exe
  C:\Windows\System\EgIOJvF.exe
  2⤵
  PID:7524
- C:\Windows\System\YMPkHxf.exe
  C:\Windows\System\YMPkHxf.exe
  2⤵
  PID:7936
- C:\Windows\System\iroOgQN.exe
  C:\Windows\System\iroOgQN.exe
  2⤵
  PID:7956
- C:\Windows\System\ICiUJVL.exe
  C:\Windows\System\ICiUJVL.exe
  2⤵
  PID:7644
- C:\Windows\System\bcCmntZ.exe
  C:\Windows\System\bcCmntZ.exe
  2⤵
  PID:7920
- C:\Windows\System\lTIytVu.exe
  C:\Windows\System\lTIytVu.exe
  2⤵
  PID:7756
- C:\Windows\System\vGwERMK.exe
  C:\Windows\System\vGwERMK.exe
  2⤵
  PID:7880
- C:\Windows\System\EbDpwDo.exe
  C:\Windows\System\EbDpwDo.exe
  2⤵
  PID:7992
- C:\Windows\System\ZtsyYxz.exe
  C:\Windows\System\ZtsyYxz.exe
  2⤵
  PID:8032
- C:\Windows\System\dhRKkNf.exe
  C:\Windows\System\dhRKkNf.exe
  2⤵
  PID:8048
- C:\Windows\System\IprFfOg.exe
  C:\Windows\System\IprFfOg.exe
  2⤵
  PID:8104
- C:\Windows\System\hfoXSXh.exe
  C:\Windows\System\hfoXSXh.exe
  2⤵
  PID:8172
- C:\Windows\System\eNqKEiZ.exe
  C:\Windows\System\eNqKEiZ.exe
  2⤵
  PID:6664
- C:\Windows\System\BFExMfr.exe
  C:\Windows\System\BFExMfr.exe
  2⤵
  PID:8068
- C:\Windows\System\LnwsQTq.exe
  C:\Windows\System\LnwsQTq.exe
  2⤵
  PID:7288
- C:\Windows\System\OVaQezX.exe
  C:\Windows\System\OVaQezX.exe
  2⤵
  PID:7308
- C:\Windows\System\IFNitVv.exe
  C:\Windows\System\IFNitVv.exe
  2⤵
  PID:6552
- C:\Windows\System\yGgoRut.exe
  C:\Windows\System\yGgoRut.exe
  2⤵
  PID:7296
- C:\Windows\System\KvhIiyd.exe
  C:\Windows\System\KvhIiyd.exe
  2⤵
  PID:7392
- C:\Windows\System\rPmOzxG.exe
  C:\Windows\System\rPmOzxG.exe
  2⤵
  PID:8152
- C:\Windows\System\EkNuvhL.exe
  C:\Windows\System\EkNuvhL.exe
  2⤵
  PID:2796
- C:\Windows\System\iVNDmGg.exe
  C:\Windows\System\iVNDmGg.exe
  2⤵
  PID:7464
- C:\Windows\System\AnOBAlu.exe
  C:\Windows\System\AnOBAlu.exe
  2⤵
  PID:7508
- C:\Windows\System\yRNUHke.exe
  C:\Windows\System\yRNUHke.exe
  2⤵
  PID:7656
- C:\Windows\System\XsfVPzh.exe
  C:\Windows\System\XsfVPzh.exe
  2⤵
  PID:7732
- C:\Windows\System\bTwZbrh.exe
  C:\Windows\System\bTwZbrh.exe
  2⤵
  PID:7440
- C:\Windows\System\KVJJXbU.exe
  C:\Windows\System\KVJJXbU.exe
  2⤵
  PID:7856
- C:\Windows\System\MLRTbEU.exe
  C:\Windows\System\MLRTbEU.exe
  2⤵
  PID:7976
- C:\Windows\System\oeaaamn.exe
  C:\Windows\System\oeaaamn.exe
  2⤵
  PID:7636
- C:\Windows\System\VQPqELY.exe
  C:\Windows\System\VQPqELY.exe
  2⤵
  PID:7800
- C:\Windows\System\wrIyBLa.exe
  C:\Windows\System\wrIyBLa.exe
  2⤵
  PID:7720
- C:\Windows\System\FoQTlva.exe
  C:\Windows\System\FoQTlva.exe
  2⤵
  PID:7876
- C:\Windows\System\oOhSpkF.exe
  C:\Windows\System\oOhSpkF.exe
  2⤵
  PID:1580
- C:\Windows\System\hYOJfiN.exe
  C:\Windows\System\hYOJfiN.exe
  2⤵
  PID:8136
- C:\Windows\System\bWeYtFR.exe
  C:\Windows\System\bWeYtFR.exe
  2⤵
  PID:1920
- C:\Windows\System\xCinkfY.exe
  C:\Windows\System\xCinkfY.exe
  2⤵
  PID:7208
- C:\Windows\System\yWItois.exe
  C:\Windows\System\yWItois.exe
  2⤵
  PID:7500
- C:\Windows\System\MFQJTzB.exe
  C:\Windows\System\MFQJTzB.exe
  2⤵
  PID:7460
- C:\Windows\System\OgGHFXa.exe
  C:\Windows\System\OgGHFXa.exe
  2⤵
  PID:6284
- C:\Windows\System\dXtQkOJ.exe
  C:\Windows\System\dXtQkOJ.exe
  2⤵
  PID:7300
- C:\Windows\System\jSQNbWB.exe
  C:\Windows\System\jSQNbWB.exe
  2⤵
  PID:7620
- C:\Windows\System\CDDCArM.exe
  C:\Windows\System\CDDCArM.exe
  2⤵
  PID:7624
- C:\Windows\System\YHAoIqo.exe
  C:\Windows\System\YHAoIqo.exe
  2⤵
  PID:7444
- C:\Windows\System\BKSTllS.exe
  C:\Windows\System\BKSTllS.exe
  2⤵
  PID:7932
- C:\Windows\System\ZoMQBHL.exe
  C:\Windows\System\ZoMQBHL.exe
  2⤵
  PID:7672
- C:\Windows\System\ZikYcxH.exe
  C:\Windows\System\ZikYcxH.exe
  2⤵
  PID:8016
- C:\Windows\System\pQXISIz.exe
  C:\Windows\System\pQXISIz.exe
  2⤵
  PID:8088
- C:\Windows\System\FMDqbtv.exe
  C:\Windows\System\FMDqbtv.exe
  2⤵
  PID:5932
- C:\Windows\System\CZBSyta.exe
  C:\Windows\System\CZBSyta.exe
  2⤵
  PID:7692
- C:\Windows\System\jydefZx.exe
  C:\Windows\System\jydefZx.exe
  2⤵
  PID:7276
- C:\Windows\System\CjMjuPd.exe
  C:\Windows\System\CjMjuPd.exe
  2⤵
  PID:6388
- C:\Windows\System\mSMbfAx.exe
  C:\Windows\System\mSMbfAx.exe
  2⤵
  PID:7484
- C:\Windows\System\cqcRyTr.exe
  C:\Windows\System\cqcRyTr.exe
  2⤵
  PID:7796
- C:\Windows\System\LnIRsCD.exe
  C:\Windows\System\LnIRsCD.exe
  2⤵
  PID:7860
- C:\Windows\System\oTzaTDJ.exe
  C:\Windows\System\oTzaTDJ.exe
  2⤵
  PID:8056
- C:\Windows\System\rBucpdy.exe
  C:\Windows\System\rBucpdy.exe
  2⤵
  PID:7872
- C:\Windows\System\qMZeJEl.exe
  C:\Windows\System\qMZeJEl.exe
  2⤵
  PID:7716
- C:\Windows\System\jyjBwbf.exe
  C:\Windows\System\jyjBwbf.exe
  2⤵
  PID:7368
- C:\Windows\System\wodvZRv.exe
  C:\Windows\System\wodvZRv.exe
  2⤵
  PID:7232
- C:\Windows\System\MlXpEuh.exe
  C:\Windows\System\MlXpEuh.exe
  2⤵
  PID:7696
- C:\Windows\System\yFygPED.exe
  C:\Windows\System\yFygPED.exe
  2⤵
  PID:1560
- C:\Windows\System\UzuqWBY.exe
  C:\Windows\System\UzuqWBY.exe
  2⤵
  PID:7744
- C:\Windows\System\QEcGydH.exe
  C:\Windows\System\QEcGydH.exe
  2⤵
  PID:7848
- C:\Windows\System\UFXjsEj.exe
  C:\Windows\System\UFXjsEj.exe
  2⤵
  PID:8164
- C:\Windows\System\TObJZOS.exe
  C:\Windows\System\TObJZOS.exe
  2⤵
  PID:8204
- C:\Windows\System\mSKYpHV.exe
  C:\Windows\System\mSKYpHV.exe
  2⤵
  PID:8232
- C:\Windows\System\sOvXUUj.exe
  C:\Windows\System\sOvXUUj.exe
  2⤵
  PID:8252
- C:\Windows\System\dglEuFE.exe
  C:\Windows\System\dglEuFE.exe
  2⤵
  PID:8268
- C:\Windows\System\GieLOhb.exe
  C:\Windows\System\GieLOhb.exe
  2⤵
  PID:8288
- C:\Windows\System\tUACDFQ.exe
  C:\Windows\System\tUACDFQ.exe
  2⤵
  PID:8308
- C:\Windows\System\QTIrgBC.exe
  C:\Windows\System\QTIrgBC.exe
  2⤵
  PID:8328
- C:\Windows\System\ZPgzkof.exe
  C:\Windows\System\ZPgzkof.exe
  2⤵
  PID:8348
- C:\Windows\System\vgILsyG.exe
  C:\Windows\System\vgILsyG.exe
  2⤵
  PID:8368
- C:\Windows\System\OzPJbeN.exe
  C:\Windows\System\OzPJbeN.exe
  2⤵
  PID:8384
- C:\Windows\System\dQctIKM.exe
  C:\Windows\System\dQctIKM.exe
  2⤵
  PID:8408
- C:\Windows\System\XyGVWSy.exe
  C:\Windows\System\XyGVWSy.exe
  2⤵
  PID:8424
- C:\Windows\System\dFsnydV.exe
  C:\Windows\System\dFsnydV.exe
  2⤵
  PID:8452
- C:\Windows\System\dBLVcop.exe
  C:\Windows\System\dBLVcop.exe
  2⤵
  PID:8468
- C:\Windows\System\jrzJgVR.exe
  C:\Windows\System\jrzJgVR.exe
  2⤵
  PID:8484
- C:\Windows\System\WbqeKQd.exe
  C:\Windows\System\WbqeKQd.exe
  2⤵
  PID:8508
- C:\Windows\System\JpwLAMY.exe
  C:\Windows\System\JpwLAMY.exe
  2⤵
  PID:8524
- C:\Windows\System\eCSUBfK.exe
  C:\Windows\System\eCSUBfK.exe
  2⤵
  PID:8540
- C:\Windows\System\tQAWxCP.exe
  C:\Windows\System\tQAWxCP.exe
  2⤵
  PID:8556
- C:\Windows\System\dtfYKpW.exe
  C:\Windows\System\dtfYKpW.exe
  2⤵
  PID:8580
- C:\Windows\System\sUEhuVc.exe
  C:\Windows\System\sUEhuVc.exe
  2⤵
  PID:8616
- C:\Windows\System\JkVGDbj.exe
  C:\Windows\System\JkVGDbj.exe
  2⤵
  PID:8632
- C:\Windows\System\ppzeIBj.exe
  C:\Windows\System\ppzeIBj.exe
  2⤵
  PID:8648
- C:\Windows\System\JIIaxnQ.exe
  C:\Windows\System\JIIaxnQ.exe
  2⤵
  PID:8668
- C:\Windows\System\agJiRfm.exe
  C:\Windows\System\agJiRfm.exe
  2⤵
  PID:8700
- C:\Windows\System\XVuHRWr.exe
  C:\Windows\System\XVuHRWr.exe
  2⤵
  PID:8716
- C:\Windows\System\mCrEvxt.exe
  C:\Windows\System\mCrEvxt.exe
  2⤵
  PID:8740
- C:\Windows\System\SGQZkty.exe
  C:\Windows\System\SGQZkty.exe
  2⤵
  PID:8756
- C:\Windows\System\PzNtEAg.exe
  C:\Windows\System\PzNtEAg.exe
  2⤵
  PID:8772
- C:\Windows\System\hLXiJCn.exe
  C:\Windows\System\hLXiJCn.exe
  2⤵
  PID:8788
- C:\Windows\System\RVCKKtL.exe
  C:\Windows\System\RVCKKtL.exe
  2⤵
  PID:8804
- C:\Windows\System\JAaMaQK.exe
  C:\Windows\System\JAaMaQK.exe
  2⤵
  PID:8820
- C:\Windows\System\eBVLlNM.exe
  C:\Windows\System\eBVLlNM.exe
  2⤵
  PID:8836
- C:\Windows\System\EJcWzGw.exe
  C:\Windows\System\EJcWzGw.exe
  2⤵
  PID:8860
- C:\Windows\System\eTfmwvI.exe
  C:\Windows\System\eTfmwvI.exe
  2⤵
  PID:8900
- C:\Windows\System\zHHzrIB.exe
  C:\Windows\System\zHHzrIB.exe
  2⤵
  PID:8916
- C:\Windows\System\UJXdblh.exe
  C:\Windows\System\UJXdblh.exe
  2⤵
  PID:8932
- C:\Windows\System\sMnRCsf.exe
  C:\Windows\System\sMnRCsf.exe
  2⤵
  PID:8948
- C:\Windows\System\YVCzTxu.exe
  C:\Windows\System\YVCzTxu.exe
  2⤵
  PID:8968
- C:\Windows\System\EYWrGIV.exe
  C:\Windows\System\EYWrGIV.exe
  2⤵
  PID:8988
- C:\Windows\System\tEPlJbX.exe
  C:\Windows\System\tEPlJbX.exe
  2⤵
  PID:9004
- C:\Windows\System\jeDbDSp.exe
  C:\Windows\System\jeDbDSp.exe
  2⤵
  PID:9020
- C:\Windows\System\cRLkTbL.exe
  C:\Windows\System\cRLkTbL.exe
  2⤵
  PID:9048
- C:\Windows\System\uqJTVGB.exe
  C:\Windows\System\uqJTVGB.exe
  2⤵
  PID:9064
- C:\Windows\System\SopSYsY.exe
  C:\Windows\System\SopSYsY.exe
  2⤵
  PID:9080
- C:\Windows\System\YiDJwTb.exe
  C:\Windows\System\YiDJwTb.exe
  2⤵
  PID:9112
- C:\Windows\System\MLIkXGc.exe
  C:\Windows\System\MLIkXGc.exe
  2⤵
  PID:9128
- C:\Windows\System\gdoSfMX.exe
  C:\Windows\System\gdoSfMX.exe
  2⤵
  PID:9156
- C:\Windows\System\KWQxQuV.exe
  C:\Windows\System\KWQxQuV.exe
  2⤵
  PID:9172
- C:\Windows\System\VqfSFrT.exe
  C:\Windows\System\VqfSFrT.exe
  2⤵
  PID:9192
- C:\Windows\System\YwIfbFd.exe
  C:\Windows\System\YwIfbFd.exe
  2⤵
  PID:9208
- C:\Windows\System\JfUULnN.exe
  C:\Windows\System\JfUULnN.exe
  2⤵
  PID:7712
- C:\Windows\System\PfcPSTT.exe
  C:\Windows\System\PfcPSTT.exe
  2⤵
  PID:8216
- C:\Windows\System\WlMLGnO.exe
  C:\Windows\System\WlMLGnO.exe
  2⤵
  PID:8244
- C:\Windows\System\CEEExMj.exe
  C:\Windows\System\CEEExMj.exe
  2⤵
  PID:8260
- C:\Windows\System\HNFumFl.exe
  C:\Windows\System\HNFumFl.exe
  2⤵
  PID:8280
- C:\Windows\System\VTOfxwO.exe
  C:\Windows\System\VTOfxwO.exe
  2⤵
  PID:8320
- C:\Windows\System\KRCTitM.exe
  C:\Windows\System\KRCTitM.exe
  2⤵
  PID:8432
- C:\Windows\System\gsGxXTU.exe
  C:\Windows\System\gsGxXTU.exe
  2⤵
  PID:8416
- C:\Windows\System\sNvwIJV.exe
  C:\Windows\System\sNvwIJV.exe
  2⤵
  PID:8420
- C:\Windows\System\XegrHIx.exe
  C:\Windows\System\XegrHIx.exe
  2⤵
  PID:8520
- C:\Windows\System\HvjOaxl.exe
  C:\Windows\System\HvjOaxl.exe
  2⤵
  PID:8492
- C:\Windows\System\rBLVwHT.exe
  C:\Windows\System\rBLVwHT.exe
  2⤵
  PID:8188
- C:\Windows\System\PYSKlcu.exe
  C:\Windows\System\PYSKlcu.exe
  2⤵
  PID:8596
- C:\Windows\System\bDvDcdn.exe
  C:\Windows\System\bDvDcdn.exe
  2⤵
  PID:8612
- C:\Windows\System\Lbdqnst.exe
  C:\Windows\System\Lbdqnst.exe
  2⤵
  PID:8640
- C:\Windows\System\KwJDmwJ.exe
  C:\Windows\System\KwJDmwJ.exe
  2⤵
  PID:8680
- C:\Windows\System\TbFsiyp.exe
  C:\Windows\System\TbFsiyp.exe
  2⤵
  PID:8712
- C:\Windows\System\EIbhdzj.exe
  C:\Windows\System\EIbhdzj.exe
  2⤵
  PID:8732
- C:\Windows\System\uPuOTaO.exe
  C:\Windows\System\uPuOTaO.exe
  2⤵
  PID:8828
- C:\Windows\System\oLsshYH.exe
  C:\Windows\System\oLsshYH.exe
  2⤵
  PID:8868
- C:\Windows\System\dEcTwLb.exe
  C:\Windows\System\dEcTwLb.exe
  2⤵
  PID:8816
- C:\Windows\System\pRBGkLw.exe
  C:\Windows\System\pRBGkLw.exe
  2⤵
  PID:8856
- C:\Windows\System\pJptWII.exe
  C:\Windows\System\pJptWII.exe
  2⤵
  PID:8896
- C:\Windows\System\aEnIULH.exe
  C:\Windows\System\aEnIULH.exe
  2⤵
  PID:8960
- C:\Windows\System\RbKmlmD.exe
  C:\Windows\System\RbKmlmD.exe
  2⤵
  PID:9032
- C:\Windows\System\EZBOkWm.exe
  C:\Windows\System\EZBOkWm.exe
  2⤵
  PID:9036
- C:\Windows\System\aToTvcu.exe
  C:\Windows\System\aToTvcu.exe
  2⤵
  PID:9108
- C:\Windows\System\ZUaAxyF.exe
  C:\Windows\System\ZUaAxyF.exe
  2⤵
  PID:9104
- C:\Windows\System\UFleGKE.exe
  C:\Windows\System\UFleGKE.exe
  2⤵
  PID:9124
- C:\Windows\System\Prwnybt.exe
  C:\Windows\System\Prwnybt.exe
  2⤵
  PID:8692
- C:\Windows\System\ZGPQJll.exe
  C:\Windows\System\ZGPQJll.exe
  2⤵
  PID:9168
- C:\Windows\System\xfxzyWE.exe
  C:\Windows\System\xfxzyWE.exe
  2⤵
  PID:8220
- C:\Windows\System\ApqYwIK.exe
  C:\Windows\System\ApqYwIK.exe
  2⤵
  PID:8316
- C:\Windows\System\PIqifQu.exe
  C:\Windows\System\PIqifQu.exe
  2⤵
  PID:9184
- C:\Windows\System\UWrgTAK.exe
  C:\Windows\System\UWrgTAK.exe
  2⤵
  PID:7708
- C:\Windows\System\YOjYgUh.exe
  C:\Windows\System\YOjYgUh.exe
  2⤵
  PID:8392
- C:\Windows\System\TwkEPYY.exe
  C:\Windows\System\TwkEPYY.exe
  2⤵
  PID:8404
- C:\Windows\System\pCNTqgD.exe
  C:\Windows\System\pCNTqgD.exe
  2⤵
  PID:8516
- C:\Windows\System\VzLTrXi.exe
  C:\Windows\System\VzLTrXi.exe
  2⤵
  PID:8604
- C:\Windows\System\uxaCvjp.exe
  C:\Windows\System\uxaCvjp.exe
  2⤵
  PID:8664
- C:\Windows\System\hWGqAKF.exe
  C:\Windows\System\hWGqAKF.exe
  2⤵
  PID:8728
- C:\Windows\System\xsMNmtu.exe
  C:\Windows\System\xsMNmtu.exe
  2⤵
  PID:8504
- C:\Windows\System\GUFIsYC.exe
  C:\Windows\System\GUFIsYC.exe
  2⤵
  PID:8768
- C:\Windows\System\bYmXEGq.exe
  C:\Windows\System\bYmXEGq.exe
  2⤵
  PID:8924
- C:\Windows\System\QZzlkDr.exe
  C:\Windows\System\QZzlkDr.exe
  2⤵
  PID:9076
- C:\Windows\System\orqfHaG.exe
  C:\Windows\System\orqfHaG.exe
  2⤵
  PID:8980
- C:\Windows\System\nTvAMkY.exe
  C:\Windows\System\nTvAMkY.exe
  2⤵
  PID:8984
- C:\Windows\System\PJxcuNw.exe
  C:\Windows\System\PJxcuNw.exe
  2⤵
  PID:9088
- C:\Windows\System\lJbiMMm.exe
  C:\Windows\System\lJbiMMm.exe
  2⤵
  PID:9148
- C:\Windows\System\mpZFKek.exe
  C:\Windows\System\mpZFKek.exe
  2⤵
  PID:7212
- C:\Windows\System\JCcwboR.exe
  C:\Windows\System\JCcwboR.exe
  2⤵
  PID:8284
- C:\Windows\System\deBUdxU.exe
  C:\Windows\System\deBUdxU.exe
  2⤵
  PID:9120
- C:\Windows\System\ZVCfJxB.exe
  C:\Windows\System\ZVCfJxB.exe
  2⤵
  PID:8304
- C:\Windows\System\LYPoGot.exe
  C:\Windows\System\LYPoGot.exe
  2⤵
  PID:8336
- C:\Windows\System\amCGPwP.exe
  C:\Windows\System\amCGPwP.exe
  2⤵
  PID:8460
- C:\Windows\System\ZFFugcm.exe
  C:\Windows\System\ZFFugcm.exe
  2⤵
  PID:8592
- C:\Windows\System\ictqfkr.exe
  C:\Windows\System\ictqfkr.exe
  2⤵
  PID:8780
- C:\Windows\System\yQnBBGm.exe
  C:\Windows\System\yQnBBGm.exe
  2⤵
  PID:8956
- C:\Windows\System\fZBNuya.exe
  C:\Windows\System\fZBNuya.exe
  2⤵
  PID:8996
- C:\Windows\System\dSdOQBM.exe
  C:\Windows\System\dSdOQBM.exe
  2⤵
  PID:8892
- C:\Windows\System\VNpAsOV.exe
  C:\Windows\System\VNpAsOV.exe
  2⤵
  PID:9144
- C:\Windows\System\yJtaxDw.exe
  C:\Windows\System\yJtaxDw.exe
  2⤵
  PID:7564
- C:\Windows\System\NKIvIOP.exe
  C:\Windows\System\NKIvIOP.exe
  2⤵
  PID:9152
- C:\Windows\System\WMiucXs.exe
  C:\Windows\System\WMiucXs.exe
  2⤵
  PID:8400
- C:\Windows\System\IKmwCbt.exe
  C:\Windows\System\IKmwCbt.exe
  2⤵
  PID:8572
- C:\Windows\System\dpNyXcs.exe
  C:\Windows\System\dpNyXcs.exe
  2⤵
  PID:8752
- C:\Windows\System\SatVfgx.exe
  C:\Windows\System\SatVfgx.exe
  2⤵
  PID:8532
- C:\Windows\System\OWdaoEu.exe
  C:\Windows\System\OWdaoEu.exe
  2⤵
  PID:9040
- C:\Windows\System\OFUluXd.exe
  C:\Windows\System\OFUluXd.exe
  2⤵
  PID:9100
- C:\Windows\System\loxyQxG.exe
  C:\Windows\System\loxyQxG.exe
  2⤵
  PID:8440
- C:\Windows\System\kxiNlpG.exe
  C:\Windows\System\kxiNlpG.exe
  2⤵
  PID:9016
- C:\Windows\System\cKwnnRw.exe
  C:\Windows\System\cKwnnRw.exe
  2⤵
  PID:8356
- C:\Windows\System\tGRXzca.exe
  C:\Windows\System\tGRXzca.exe
  2⤵
  PID:9188
- C:\Windows\System\GXXbgOU.exe
  C:\Windows\System\GXXbgOU.exe
  2⤵
  PID:8848
- C:\Windows\System\GCGWRCq.exe
  C:\Windows\System\GCGWRCq.exe
  2⤵
  PID:8912
- C:\Windows\System\patcLnJ.exe
  C:\Windows\System\patcLnJ.exe
  2⤵
  PID:8976
- C:\Windows\System\BSUmvqi.exe
  C:\Windows\System\BSUmvqi.exe
  2⤵
  PID:9220
- C:\Windows\System\vNxttQH.exe
  C:\Windows\System\vNxttQH.exe
  2⤵
  PID:9236
- C:\Windows\System\HknomzG.exe
  C:\Windows\System\HknomzG.exe
  2⤵
  PID:9256
- C:\Windows\System\grHNcAy.exe
  C:\Windows\System\grHNcAy.exe
  2⤵
  PID:9284
- C:\Windows\System\xlDmFWy.exe
  C:\Windows\System\xlDmFWy.exe
  2⤵
  PID:9304
- C:\Windows\System\VhPFxHJ.exe
  C:\Windows\System\VhPFxHJ.exe
  2⤵
  PID:9324
- C:\Windows\System\rUNkqiE.exe
  C:\Windows\System\rUNkqiE.exe
  2⤵
  PID:9344
- C:\Windows\System\mADhhNl.exe
  C:\Windows\System\mADhhNl.exe
  2⤵
  PID:9360
- C:\Windows\System\EZAHFlY.exe
  C:\Windows\System\EZAHFlY.exe
  2⤵
  PID:9384
- C:\Windows\System\ndMAmlV.exe
  C:\Windows\System\ndMAmlV.exe
  2⤵
  PID:9404
- C:\Windows\System\byeGmBx.exe
  C:\Windows\System\byeGmBx.exe
  2⤵
  PID:9420
- C:\Windows\System\TgbPSIJ.exe
  C:\Windows\System\TgbPSIJ.exe
  2⤵
  PID:9436
- C:\Windows\System\ZqPOjtL.exe
  C:\Windows\System\ZqPOjtL.exe
  2⤵
  PID:9452
- C:\Windows\System\RVbGrCN.exe
  C:\Windows\System\RVbGrCN.exe
  2⤵
  PID:9468
- C:\Windows\System\jTetEtr.exe
  C:\Windows\System\jTetEtr.exe
  2⤵
  PID:9492
- C:\Windows\System\StVEXUH.exe
  C:\Windows\System\StVEXUH.exe
  2⤵
  PID:9512
- C:\Windows\System\MQQWgbp.exe
  C:\Windows\System\MQQWgbp.exe
  2⤵
  PID:9528
- C:\Windows\System\yTVSmyR.exe
  C:\Windows\System\yTVSmyR.exe
  2⤵
  PID:9544
- C:\Windows\System\bTsGzqS.exe
  C:\Windows\System\bTsGzqS.exe
  2⤵
  PID:9564
- C:\Windows\System\GkjoWWJ.exe
  C:\Windows\System\GkjoWWJ.exe
  2⤵
  PID:9588
- C:\Windows\System\MjXLYIt.exe
  C:\Windows\System\MjXLYIt.exe
  2⤵
  PID:9604
- C:\Windows\System\ogorcgm.exe
  C:\Windows\System\ogorcgm.exe
  2⤵
  PID:9620
- C:\Windows\System\JBvypqx.exe
  C:\Windows\System\JBvypqx.exe
  2⤵
  PID:9636
- C:\Windows\System\WoECREZ.exe
  C:\Windows\System\WoECREZ.exe
  2⤵
  PID:9652
- C:\Windows\System\fczYaTR.exe
  C:\Windows\System\fczYaTR.exe
  2⤵
  PID:9668
- C:\Windows\System\hKaueon.exe
  C:\Windows\System\hKaueon.exe
  2⤵
  PID:9688
- C:\Windows\System\GMxZDCz.exe
  C:\Windows\System\GMxZDCz.exe
  2⤵
  PID:9712
- C:\Windows\System\PDnAYVQ.exe
  C:\Windows\System\PDnAYVQ.exe
  2⤵
  PID:9732
- C:\Windows\System\wZMmOzP.exe
  C:\Windows\System\wZMmOzP.exe
  2⤵
  PID:9772
- C:\Windows\System\ixSSVcL.exe
  C:\Windows\System\ixSSVcL.exe
  2⤵
  PID:9788
- C:\Windows\System\cEBmqTR.exe
  C:\Windows\System\cEBmqTR.exe
  2⤵
  PID:9804
- C:\Windows\System\xHnhfNv.exe
  C:\Windows\System\xHnhfNv.exe
  2⤵
  PID:9820
- C:\Windows\System\FBTgXcy.exe
  C:\Windows\System\FBTgXcy.exe
  2⤵
  PID:9840
- C:\Windows\System\iGxOgbB.exe
  C:\Windows\System\iGxOgbB.exe
  2⤵
  PID:9860
- C:\Windows\System\QoQveEX.exe
  C:\Windows\System\QoQveEX.exe
  2⤵
  PID:9904
- C:\Windows\System\kCUIjne.exe
  C:\Windows\System\kCUIjne.exe
  2⤵
  PID:9920
- C:\Windows\System\nyfwANK.exe
  C:\Windows\System\nyfwANK.exe
  2⤵
  PID:9936
- C:\Windows\System\apjDeBF.exe
  C:\Windows\System\apjDeBF.exe
  2⤵
  PID:9952
- C:\Windows\System\mjiOTYj.exe
  C:\Windows\System\mjiOTYj.exe
  2⤵
  PID:9968
- C:\Windows\System\FyJCdHX.exe
  C:\Windows\System\FyJCdHX.exe
  2⤵
  PID:9988
- C:\Windows\System\pNqQQMs.exe
  C:\Windows\System\pNqQQMs.exe
  2⤵
  PID:10008
- C:\Windows\System\qHNqhRS.exe
  C:\Windows\System\qHNqhRS.exe
  2⤵
  PID:10028
- C:\Windows\System\nSBNPnq.exe
  C:\Windows\System\nSBNPnq.exe
  2⤵
  PID:10044
- C:\Windows\System\vfQQHhZ.exe
  C:\Windows\System\vfQQHhZ.exe
  2⤵
  PID:10060
- C:\Windows\System\IcYUYdK.exe
  C:\Windows\System\IcYUYdK.exe
  2⤵
  PID:10076
- C:\Windows\System\BMUNSHu.exe
  C:\Windows\System\BMUNSHu.exe
  2⤵
  PID:10092
- C:\Windows\System\brQseAR.exe
  C:\Windows\System\brQseAR.exe
  2⤵
  PID:10108
- C:\Windows\System\SBxASLh.exe
  C:\Windows\System\SBxASLh.exe
  2⤵
  PID:10132
- C:\Windows\System\BqtDeJc.exe
  C:\Windows\System\BqtDeJc.exe
  2⤵
  PID:10148
- C:\Windows\System\DqXPIQi.exe
  C:\Windows\System\DqXPIQi.exe
  2⤵
  PID:10164
- C:\Windows\System\bfYhoIB.exe
  C:\Windows\System\bfYhoIB.exe
  2⤵
  PID:10184
- C:\Windows\System\FPxIzSn.exe
  C:\Windows\System\FPxIzSn.exe
  2⤵
  PID:8448
- C:\Windows\System\IzFPTHo.exe
  C:\Windows\System\IzFPTHo.exe
  2⤵
  PID:8588
- C:\Windows\System\yXIWUMb.exe
  C:\Windows\System\yXIWUMb.exe
  2⤵
  PID:9264
- C:\Windows\System\rUXSHtv.exe
  C:\Windows\System\rUXSHtv.exe
  2⤵
  PID:9276
- C:\Windows\System\iANZXBf.exe
  C:\Windows\System\iANZXBf.exe
  2⤵
  PID:9320
- C:\Windows\System\MVDiQnT.exe
  C:\Windows\System\MVDiQnT.exe
  2⤵
  PID:9340
- C:\Windows\System\tnlBRRD.exe
  C:\Windows\System\tnlBRRD.exe
  2⤵
  PID:9392
- C:\Windows\System\stExMPO.exe
  C:\Windows\System\stExMPO.exe
  2⤵
  PID:9432
- C:\Windows\System\dPXYWrz.exe
  C:\Windows\System\dPXYWrz.exe
  2⤵
  PID:9540
- C:\Windows\System\vWFApQC.exe
  C:\Windows\System\vWFApQC.exe
  2⤵
  PID:9580
- C:\Windows\System\IARpZWO.exe
  C:\Windows\System\IARpZWO.exe
  2⤵
  PID:9576
- C:\Windows\System\OvmpSrf.exe
  C:\Windows\System\OvmpSrf.exe
  2⤵
  PID:9644
- C:\Windows\System\WjbRGxw.exe
  C:\Windows\System\WjbRGxw.exe
  2⤵
  PID:9720
- C:\Windows\System\RxfniuA.exe
  C:\Windows\System\RxfniuA.exe
  2⤵
  PID:9416
- C:\Windows\System\USJRZjX.exe
  C:\Windows\System\USJRZjX.exe
  2⤵
  PID:9704
- C:\Windows\System\pSEoytx.exe
  C:\Windows\System\pSEoytx.exe
  2⤵
  PID:9488
- C:\Windows\System\AZYjbpi.exe
  C:\Windows\System\AZYjbpi.exe
  2⤵
  PID:9780
- C:\Windows\System\AgTQmTK.exe
  C:\Windows\System\AgTQmTK.exe
  2⤵
  PID:9852
- C:\Windows\System\IXTdOtM.exe
  C:\Windows\System\IXTdOtM.exe
  2⤵
  PID:9796
- C:\Windows\System\ETiezux.exe
  C:\Windows\System\ETiezux.exe
  2⤵
  PID:9868
- C:\Windows\System\jZSkbEF.exe
  C:\Windows\System\jZSkbEF.exe
  2⤵
  PID:9764
- C:\Windows\System\VOMpjJA.exe
  C:\Windows\System\VOMpjJA.exe
  2⤵
  PID:9884
- C:\Windows\System\DCdKvCf.exe
  C:\Windows\System\DCdKvCf.exe
  2⤵
  PID:9900
- C:\Windows\System\kgfArjr.exe
  C:\Windows\System\kgfArjr.exe
  2⤵
  PID:9932
- C:\Windows\System\BlBwHlE.exe
  C:\Windows\System\BlBwHlE.exe
  2⤵
  PID:10024
- C:\Windows\System\EPGSjhD.exe
  C:\Windows\System\EPGSjhD.exe
  2⤵
  PID:10088
- C:\Windows\System\NdEeeYu.exe
  C:\Windows\System\NdEeeYu.exe
  2⤵
  PID:10128
- C:\Windows\System\pJKecFb.exe
  C:\Windows\System\pJKecFb.exe
  2⤵
  PID:10196
- C:\Windows\System\FmzNVVb.exe
  C:\Windows\System\FmzNVVb.exe
  2⤵
  PID:10000
- C:\Windows\System\cfukuOL.exe
  C:\Windows\System\cfukuOL.exe
  2⤵
  PID:10220
- C:\Windows\System\FNEUpBR.exe
  C:\Windows\System\FNEUpBR.exe
  2⤵
  PID:10232
- C:\Windows\System\uvtBwME.exe
  C:\Windows\System\uvtBwME.exe
  2⤵
  PID:10176
- C:\Windows\System\svHkMmZ.exe
  C:\Windows\System\svHkMmZ.exe
  2⤵
  PID:10072

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CrrDeLL.exe

Filesize
3.2MB

MD5
be8c26841c6cf1c919cc005db3ec2f19

SHA1
41b2a640db60d48b18f1f3a39f381f06eb54d6ce

SHA256
19876ed35c78da4458677a4edbab5cacdb8ac646e16d6955d8cdf3804c8a0f06

SHA512
3507f86f648b73be517912234d6c4b345b14286a03e5820b39099071a6ab4cb40904e930e54a0ff620c1ea5df37728b60701e7c4f970a2ceb43881222c55c8e0

Download Submit
C:\Windows\system\DVQIJwv.exe

Filesize
3.2MB

MD5
bd40c43666b1519e472a9c918dcdeae8

SHA1
8be5404224e9c1516b2acfceedb393bd6f03ef3a

SHA256
06602a6c20cb685dc6a72985aa919cd016783e081096eaa7fa14ceea211d6f50

SHA512
a027fc127586922b3e3fa808fd486d19416b9bd6827867d90434b43cad9e5c9ee558b20e4a3a33d5b5c59f3ffeee2830fa14026d70531d45843f374511e2757a

Download Submit
C:\Windows\system\FQUfmtc.exe

Filesize
3.2MB

MD5
9d575f1c771447c8b668c045f0bd2b44

SHA1
20c38d0af64fd7aa7f90e05c76a461388ccf4009

SHA256
44aada53b240f0f39181788ecd34677bb96cbda2cf8acbe423c61703608df262

SHA512
f85accdf0e86e335fdd075700ce039f7b06e740d3984aad8b947667b046af96f943fc2a63ab709500960ad6bb814e9a7893fa6b420779ee8efebd78477051181

Download Submit
C:\Windows\system\HQfzave.exe

Filesize
3.2MB

MD5
e083b34a5dc729912c5a8b39ad017257

SHA1
58f05f63c89f869c8908a50b4f197f30f40cba25

SHA256
83a2e003b6a1fdf3930a90a4392a53c70c63432a15663b404b9be16f4177abec

SHA512
68b9eee17efd1897914efc8227aa53d92581bc5eecd86f439a23dc7dd244245b18addd563a8a0b67d4f9dde019ddc0b704f3c576a361186d4613c68ac7546e02

Download Submit
C:\Windows\system\HSyFEwq.exe

Filesize
3.2MB

MD5
488f87bbcbbe7bc31712d3f950507a24

SHA1
9e9992d6e64adf450d92fc5381a1fb6f8b978db4

SHA256
bf3ef21b5186bab877b0e48e3452eddfbd1b39019d2e5a2709c6b0490a47465b

SHA512
862b42d5c9a97bd5db304c6da93ab660d41aa70d07cd5bc59132dcfd29ebf9aacd33015ebd53b49615423c8faca2ccdc4cf85b795de615d5b18b4ba37294146e

Download Submit
C:\Windows\system\HzsZBrr.exe

Filesize
3.2MB

MD5
f3231f7f481f389ed2862ab706bd1bc9

SHA1
6eea74b421828ae12d22115822cbb7afbcdd0f59

SHA256
758939b9ec5ce6425cb34bb1c4e58bd08764894713ca9bdf0bd562bbeff643ee

SHA512
3de86917a6d46987eb19d91e07a33d091aa2e002b4107331b340c7b7ea24f6c961c0e458ec6df32c2807b1a1e9239a1df5b31f68e75fc1c802ef9eb58c3d0965

Download Submit
C:\Windows\system\IEFeLIM.exe

Filesize
3.2MB

MD5
532bc200405265292853ab36f0d8194e

SHA1
59876618b1e995aab9949b53a650effe991daee3

SHA256
7ad02a2a32ab79f496ad3c867f7f3745551a3fe6eb6df0a93512fdebd2696eeb

SHA512
2b203a883cae4c5ffcabe82a7db768f8c0353fb8355a7b7a2cbbd1152c1df018eaae7bcc33905e2daeb757558b178fc29bda88e6f73395974409658ecb307438

Download Submit
C:\Windows\system\MJItMAX.exe

Filesize
3.2MB

MD5
3a7870135520f81f1abec6ed41af0f28

SHA1
9d926630d04789d9bcffad423612e69287be962e

SHA256
5f9189206d2388baecadd81c7cd85e75e45bcd74f2511d9cddae330e91d3145f

SHA512
7425816c839088b9828432557b2fb9bd88eb092661c0ca5cbf24598159d07f60799f23b360b19faeb3b6bd25607f6a5b131585c4f271ef5d83fac1ea76d63100

Download Submit
C:\Windows\system\NECYhDF.exe

Filesize
3.2MB

MD5
7c464e176df6b62da478013a3e3343ce

SHA1
561c5745c3d54f38f2afc5e5769e2eece186b02a

SHA256
aae025e4e012d0d727a200613e6be6a372732fe38fb700ac4437d1b69dadf989

SHA512
8e6795bec94abe8bf314652b1a7aee45e35f05bccd37fc440556e54f84706eb2abca8ba15225031963e642723936d851e999909138e23959f19dd1ca4f8b38dd

Download Submit
C:\Windows\system\PiJsJQj.exe

Filesize
3.2MB

MD5
1552f3c274d2cd5b9343ae75f82baeb5

SHA1
0c8619ed09ceceffb19364a932e002b1246db884

SHA256
82d6b0f69b1d6166e057c0c2fa1b25d1e15d52aa43c32ab1be82f1d5ee32446f

SHA512
1a0710757333359c7ad63b5109859eb87c5d401d451b78af3dcbbec95c3f8bfa73c69cba67e1e07f44053e4c7e4c59b2884c3e4b9a15f9b96e904a70472174c8

Download Submit
C:\Windows\system\QqcOzgL.exe

Filesize
3.2MB

MD5
01a962fa7875d619c8ac041891bdcc37

SHA1
d0d6fc25f956a64e883e5fec9fd50074f7d10ab6

SHA256
3a0d8bebfd247012d2352ca039715a242768e6039b0a98fd427783ff811016c4

SHA512
2d29ec9b28d80c981ad95baec58b40b5488b6b9fed943b255962ecf5067be7a4a29fffb3b4e2d5e1da39d07064d853fa71f8ad5bd73fde628c1aaa2ca6dacabb

Download Submit
C:\Windows\system\SCeJcPu.exe

Filesize
3.2MB

MD5
35a544404017f97bd4b744578ea10d61

SHA1
f26e4753a299c3c67aed6ebfbd94075b4b4d46fb

SHA256
d5607c1ff54847c2d19c3b99b7614ba6baf42bea10ffbe5b41b4684d5282ff6e

SHA512
e1fa730b7759f3dcbd7bff2ea530fc14ac868dfc2d1f8ab52e523cb24c59029a6181f5e4f7b3e24aac25b2d4e1fd2500f4af33750918fdf47ceb5a744bbe6605

Download Submit
C:\Windows\system\UxJNWHL.exe

Filesize
3.2MB

MD5
697a838565e0513d4337d19ceb4b0b4e

SHA1
b0e62aff85c9f687ab7b3bd775f5f8d5872031f6

SHA256
d0388d1ef8d57a5faa34fb85118ac4dbd1307926e904ca567580978275e3c1be

SHA512
8e3750e7809642e1e54cdd90329772b5a9d9dd543d4fec699602403d53de3c9f93116563441337e62b598706e626ed5bbc24efc7037540538d61e7d17295c08b

Download Submit
C:\Windows\system\WBnyjef.exe

Filesize
3.2MB

MD5
daacccc954ba1779bce5ade3904f0cc6

SHA1
744f88006420b44c8b6c51c1ebd841326a1f6476

SHA256
d2bba49f520324797f5a951de34c59b9ae1723f2ffd7103db65f009fd218a8aa

SHA512
87306ed42b8724859075db9f40e5e54ddf8fd696cd210ee1dd3982a2cb90c7c3041c6c3134e8a0cd42ca57e0944766b4c3a963cac8d76f055722f54b43fae351

Download Submit
C:\Windows\system\WEcaGkc.exe

Filesize
3.2MB

MD5
d507673ea7da9d21dc5be0b39d54c10e

SHA1
9a050da4f968b614a5aae44d323ecb75a546e99b

SHA256
795c12fbbf754740ab545f3b4952a40e3e9a69b4a3f3255ed0620b4b4e5a9f29

SHA512
e002f6c8817280c5610ae55478e7841574f0ca9f9133eb9d021ec0e1f48ffb1dc892b4414658c24ed2ba6537b0af8ad4b8b8e20cce92eed6a0dbc24d1f2509a7

Download Submit
C:\Windows\system\XEOBnoT.exe

Filesize
3.2MB

MD5
f538f1507f57ab487775fb20a02735cb

SHA1
74aa8c68c9d24dd1bc108a0b171b5b80d911ea3a

SHA256
b607125a8667784d7f550c76ca052d478e440d46c474613408f9b5ac04d81ac3

SHA512
852e30ccb5d71b0b5d8813d1b3e56590b7f1b99ba3c9db438112770d8f8571e143b06404c1aa2123c05b6e56939e7a932f7d6e1d74f5625dbe2deecda8503d40

Download Submit
C:\Windows\system\XMJhGbC.exe

Filesize
3.2MB

MD5
3161966b1918bd4864be5f478c70dc78

SHA1
a261dcb5f34b8302613f1df9d42bbbff1132752d

SHA256
bd38f2f5480e75737bd82fca7cba42ac3f8c85d9a440ee1b6a3be9068015ae23

SHA512
d95df7f1298f6837b09231b147de35825400a11398fad0637817bf4212b765459d7601cc5aa944b212742accf7618da64380ce27eb265b5e375a3605a51f21ea

Download Submit
C:\Windows\system\diyAVxR.exe

Filesize
3.2MB

MD5
69c854c9a5bf5a01b43b45b50c550c8d

SHA1
ab72a9385e72a752457379cb106bfa486e317fc0

SHA256
ae5a1c329d6642e2634101eb23850c4576cd36c7ec29039ba05486e173726ac1

SHA512
614f0920ed45ffd2f88fdf491c20a636add77cf1c7d4bc9e1566011ec4a3c2736a10ee310f57e5f23f0c356017e0b8f2edcb194887640b2eb7267ec1dd0216a2

Download Submit
C:\Windows\system\itiJzei.exe

Filesize
3.2MB

MD5
0d73e47c5c21d88821c00370dc484dfc

SHA1
c001bbc5fafe20661500c5c0f8b16a174cfb87f6

SHA256
2382b9047c19564c868f12af9a21ef55aa2bdff872a6c8023805a477188c4876

SHA512
cfab6044bfe626cbe783cd758b114d187a32fe5d154a3785d300d5fe7905f461e05e541f36b6080688e4ba64c984b487a485ab4ced91cb6a7a61a3f416379646

Download Submit
C:\Windows\system\jcjzETY.exe

Filesize
3.2MB

MD5
ed0b6148bfe9a28a63b982b97b0535a1

SHA1
36eccfb9e8b922ea824eae6ac8853e4efce67f46

SHA256
28c9ba6713c52839d89092a0202f9cc258218105d2111a097958557e6973a2f1

SHA512
0492ce833c7ee6b5ad2efd1a23aa17be89e7ba5457d82b7ed7a4e19a2374ffef46832c2b123e1db2a9651abbfaf09b5cfa4125dee0f1f1fd8565a4794c45c583

Download Submit
C:\Windows\system\jgcUWqK.exe

Filesize
3.2MB

MD5
1dd4ae56fdb7618dbd8ca86707ce3019

SHA1
f5cdbf563caa95b336b991c9b25e34fc8db71ec8

SHA256
c6c770ce9e4d81fee24551b8364eb142562ec6fcdaca44aeb5533f5fbaeb7e53

SHA512
c7ea69e8226b4353a18394351226a6f0b3d301eda037cf5186c92f074e2276ba5f367078c07219ff31e1acd510c58b001b314925e2a5631d927d3fa41a421545

Download Submit
C:\Windows\system\kfgqNXE.exe

Filesize
3.2MB

MD5
8cbd707a09bafd1496dbd96b603c70a3

SHA1
b029727ebb8f5807e9b893009cea6c3cd7d86f21

SHA256
0a65b697a67faa29aa42f2422b2a15cba5b6cae4aee7cbf3e47c1c5dc0182029

SHA512
e84ab0567642b5bc06d7d171958862fcb236ea455e3a0dd4da17495d414efd4613b25c5aa42a9cf0d4f548495099dbb84529dbf2f2cea87bc1fd1176f96496b2

Download Submit
C:\Windows\system\lpgbYhQ.exe

Filesize
3.2MB

MD5
b29ec55cbe0c67c755b05f1cd42e6496

SHA1
bc47d62d215eeba7b13235505680fe6e5eacd0a7

SHA256
ea6e3bc797e78fa494ed15257c8aa7f1bf09c01fbd7450d9268c6db2b6896371

SHA512
b382a83e12a2173925fa4bac5b525f8431845d9529b5f9c9324f0dd6f6bd29c3c004209e906acc3a932bd37835bd67bfbdd6e4af1cd8bf7b5727163ebe76fe37

Download Submit
C:\Windows\system\mbRWmPe.exe

Filesize
3.2MB

MD5
5df972d70f775e7f334c0d1b94ce6079

SHA1
52d930746c779d0d3910f9cac487d28a3fb2e87c

SHA256
c973b1bfc316991b373802f0934efe8329bf0fbaa330d4f7686c9dc5def39046

SHA512
8c4fdc8da59ef5d923005da10950ec238b36154cba7d9410a4f318248e6216022bb1ce5963a0efc2ae35526eb913c24fa48cc9fb58ca45e6497c6182bd5c9ccc

Download Submit
C:\Windows\system\phDNCgJ.exe

Filesize
3.2MB

MD5
6609f6e2e5960d35471a2776b7408ef8

SHA1
8e098980bf42f73172d83c14187d5ef7cbe2a20e

SHA256
f8d82f765cca69ac948ec299dacd250bfe1be24dd717c1241dd6d4829575c685

SHA512
65038fb56e644fe4da13cbff84d2103ab7a41ee66f43a09faed174bc602b095daca2ac99f5cd66bb9a7b78cd9ccd5b1bb80e5c0ba4747d78eff619b436b32d15

Download Submit
C:\Windows\system\rXShzWR.exe

Filesize
3.2MB

MD5
03cd293efe7a75bb6eb1d1429e38d093

SHA1
72d64d3c8b19546e3feef046b4360d1cc4e1f76e

SHA256
9abbe689b8340e6f1a2b9e00a7b6d929dd76c65e736c6960bc4597f610e23a14

SHA512
4b028853e41e6cd802effa6f84c47e51cc793a9866ff2fc31f997e6a81cb1a99f0ed3095eb016090d9aa2f7bc34032e86defac93f8b878f09f7e52571fc71c89

Download Submit
C:\Windows\system\uapKgCT.exe

Filesize
3.2MB

MD5
81b8a0285074b73714b1c037aca6c118

SHA1
e27e99f8c3bfc499c5a90af2232e4b6b9740bc3d

SHA256
29d1a80da9efc75be3a906b7d47bd6d2005cce3b225475787e2dbc07a7d30530

SHA512
b4cf9c8cfe136afa60ec7dc4a7102f0200c27a8c1d0d8b1c5c455f458db6961057838ffe632a67f6a5a7eb77b6ca8d38be6e1f8540efe63ecf8ab1f28b594899

Download Submit
C:\Windows\system\vNhKlDx.exe

Filesize
3.2MB

MD5
f8b225428e981d71e2bc123793524af5

SHA1
f4a12fcf5f533ded6f8c78fb2b07d75a7b17a449

SHA256
46db3b3cfb856a41fcd9b26ae101eaad5f10cccffc4e1772e7332696dbffcfd9

SHA512
054427924e9244e3acbd77ada3616a21bcd3e870a931a0be830b16d3d1cb575f7a3798375a40cb21fd8b7e5107523bb0bba6aa307d4b2a0c01d59610c5f31b50

Download Submit
C:\Windows\system\wSokoJu.exe

Filesize
3.2MB

MD5
4b33cc0e4f829610930c7ae23f585081

SHA1
83428e16ca580d0586daf69936c8e0a580fb576d

SHA256
3c2d6d75452257039e5a2cd259054c8697aa019b846e72fd2497933e428e2abd

SHA512
a5213b377bfd89be2f3661ed0c0b170d37e4763e8f1f7324ed712c12fbc222ff01f1176f6cab7950d14969e5cca72c88397d29039f84299b198c1fb5b030a3c6

Download Submit
C:\Windows\system\zvowdZv.exe

Filesize
3.2MB

MD5
2762a6dcf4ca3a3547adfb33219d4051

SHA1
8ff07962f3181e075efa142f87a6ec6ced78905d

SHA256
d46da3de06f3bc99452765c5f61486c5922dab0b2c37d4dd2450103adb0ef5a0

SHA512
d3c35d645bb000709a15c653fbe04f13f1ae2905ca768256ef988a838d887ac1ef21997222b63bf2fc8291d062a58fa1329e7314ca74e621cc0c55dc79b793ef

Download Submit
C:\Windows\system\zxRbwjI.exe

Filesize
3.2MB

MD5
dc07151013e58b5bb4fe3e3af7cd2e40

SHA1
83a2bf21e87215622e35791774c34b31ec6a936c

SHA256
7a44d5eceb95e650fc4688fb287b255bfa71414f097c3de3deee57ff4ab5a61f

SHA512
8210dfeb6ed6e1a198bf77de2e30931d55484d471192729ff0c2f7aac11367ac9620b90e9ab757a80fa8b8ab2baa05a19e549b5cbc64062f2148ff29ec8574ec

Download Submit
\Windows\system\NLtSAgQ.exe

Filesize
3.2MB

MD5
5e651587fb07dd6f6bb186923c99370e

SHA1
871e2afd64205b70445e230d5fd231b65e61f04f

SHA256
3f08e8f972e27250bf8aa2fa8b72fd574bba2c53e4b9a9f9666840158d24563a

SHA512
e702220b5414ea2ace7d596d5991e136e87b4049bf1b29e05c3d837b06ae38cec8b4338c3ddfaaa58417809875b48ba5f439830dd214d1c445fc40301d25f317

Download Submit
memory/1252-271-0x000000013F450000-0x000000013F846000-memory.dmp

Filesize
4.0MB

Download
memory/1252-3833-0x000000013F450000-0x000000013F846000-memory.dmp

Filesize
4.0MB

Download
memory/1252-255-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/1252-3832-0x000000013FA30000-0x000000013FE26000-memory.dmp

Filesize
4.0MB

Download
memory/1252-3831-0x0000000003450000-0x0000000003846000-memory.dmp

Filesize
4.0MB

Download
memory/1252-1-0x000000013F050000-0x000000013F446000-memory.dmp

Filesize
4.0MB

Download
memory/1252-251-0x000000013F550000-0x000000013F946000-memory.dmp

Filesize
4.0MB

Download
memory/1252-188-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/1252-187-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/1252-257-0x000000013F690000-0x000000013FA86000-memory.dmp

Filesize
4.0MB

Download
memory/1252-175-0x000000013F570000-0x000000013F966000-memory.dmp

Filesize
4.0MB

Download
memory/1252-265-0x000000013F4B0000-0x000000013F8A6000-memory.dmp

Filesize
4.0MB

Download
memory/1252-262-0x0000000003450000-0x0000000003846000-memory.dmp

Filesize
4.0MB

Download
memory/1252-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/1252-269-0x0000000003450000-0x0000000003846000-memory.dmp

Filesize
4.0MB

Download
memory/1252-259-0x000000013F6A0000-0x000000013FA96000-memory.dmp

Filesize
4.0MB

Download
memory/1252-267-0x000000013FA30000-0x000000013FE26000-memory.dmp

Filesize
4.0MB

Download
memory/1696-3834-0x000000013F570000-0x000000013F966000-memory.dmp

Filesize
4.0MB

Download
memory/1696-186-0x000000013F570000-0x000000013F966000-memory.dmp

Filesize
4.0MB

Download
memory/1992-275-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/1992-3837-0x000000013F5A0000-0x000000013F996000-memory.dmp

Filesize
4.0MB

Download
memory/2032-277-0x000007FEF5530000-0x000007FEF5ECD000-memory.dmp

Filesize
9.6MB

Download
memory/2032-132-0x000000001B550000-0x000000001B832000-memory.dmp

Filesize
2.9MB

Download
memory/2032-135-0x0000000001F70000-0x0000000001F78000-memory.dmp

Filesize
32KB

Download
memory/2032-250-0x000007FEF5530000-0x000007FEF5ECD000-memory.dmp

Filesize
9.6MB

Download
memory/2032-192-0x000007FEF57EE000-0x000007FEF57EF000-memory.dmp

Filesize
4KB

Download
memory/2032-249-0x000007FEF5530000-0x000007FEF5ECD000-memory.dmp

Filesize
9.6MB

Download
memory/2424-3843-0x000000013FA30000-0x000000013FE26000-memory.dmp

Filesize
4.0MB

Download
memory/2424-268-0x000000013FA30000-0x000000013FE26000-memory.dmp

Filesize
4.0MB

Download
memory/2500-270-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/2500-3845-0x000000013F1A0000-0x000000013F596000-memory.dmp

Filesize
4.0MB

Download
memory/2512-258-0x000000013F690000-0x000000013FA86000-memory.dmp

Filesize
4.0MB

Download
memory/2512-3839-0x000000013F690000-0x000000013FA86000-memory.dmp

Filesize
4.0MB

Download
memory/2528-3840-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/2528-264-0x000000013F0C0000-0x000000013F4B6000-memory.dmp

Filesize
4.0MB

Download
memory/2532-3842-0x000000013F4B0000-0x000000013F8A6000-memory.dmp

Filesize
4.0MB

Download
memory/2532-266-0x000000013F4B0000-0x000000013F8A6000-memory.dmp

Filesize
4.0MB

Download
memory/2576-273-0x000000013F450000-0x000000013F846000-memory.dmp

Filesize
4.0MB

Download
memory/2576-3844-0x000000013F450000-0x000000013F846000-memory.dmp

Filesize
4.0MB

Download
memory/2652-256-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2652-3838-0x000000013F860000-0x000000013FC56000-memory.dmp

Filesize
4.0MB

Download
memory/2664-3841-0x000000013F6A0000-0x000000013FA96000-memory.dmp

Filesize
4.0MB

Download
memory/2664-261-0x000000013F6A0000-0x000000013FA96000-memory.dmp

Filesize
4.0MB

Download
memory/2768-3836-0x000000013F550000-0x000000013F946000-memory.dmp

Filesize
4.0MB

Download
memory/2768-254-0x000000013F550000-0x000000013F946000-memory.dmp

Filesize
4.0MB

Download
memory/3068-191-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download
memory/3068-3835-0x000000013F5D0000-0x000000013F9C6000-memory.dmp

Filesize
4.0MB

Download