xmrig | 5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369

Analysis

max time kernel
149s
max time network
143s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
20/06/2024, 11:45

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
Size

1.4MB
MD5

ce9b07b3fc85208e5f4a1615f8520010
SHA1

fb1b59cb4e7b2119bd88deb1dc0b8726bba2ba89
SHA256

5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369
SHA512

5824753ce5adae8438691f61b773b6762c89d940c8eeb140891caabb1fd43a88355fd409f58ba169f7032959ab1596a2b1bf25b6cc5a5b01a3b8528947a68a7a
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkibTJH+2Q/ynKeWYsfLGrAvWWXkCRgx6nU8UywjbwA:Lz071uv4BPMkibTIA5sf6r+W4AQaAhXe

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 17 IoCs

miner

resource	yara_rule
behavioral1/memory/2064-8-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2160-252-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2580-246-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/2484-238-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/3052-237-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	xmrig
behavioral1/memory/2616-233-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2692-231-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2608-229-0x000000013F090000-0x000000013F482000-memory.dmp	xmrig
behavioral1/memory/2572-244-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2616-5982-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2692-5974-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2064-5966-0x000000013F940000-0x000000013FD32000-memory.dmp	xmrig
behavioral1/memory/2160-5965-0x000000013FE60000-0x0000000140252000-memory.dmp	xmrig
behavioral1/memory/2484-6023-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	xmrig
behavioral1/memory/2572-6108-0x000000013F870000-0x000000013FC62000-memory.dmp	xmrig
behavioral1/memory/2580-6041-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	xmrig
behavioral1/memory/1936-13652-0x000000013FA10000-0x000000013FE02000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
3040	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
2064	rGRZNfJ.exe
2160	geDBdjW.exe
2608	rdHKMdP.exe
2692	GkaSRrK.exe
2616	Wcevajk.exe
3052	TlQsiSs.exe
2484	XbggogV.exe
2572	OyaJutX.exe
2580	PNtMhTC.exe
2200	CBrrznp.exe
2188	ApIVcBe.exe
1952	zSgYuta.exe
2040	XLdiolL.exe
1972	Qgyidje.exe
1084	XlKOsXd.exe
2800	OnyVuzU.exe
1112	ayCKETy.exe
2988	MjPYCGp.exe
1868	HUJocTq.exe
2556	kTHsfWi.exe
600	NcxzlVm.exe
1436	LYfDMvJ.exe
1516	zCprxCe.exe
1472	Yzdkfoe.exe
1776	UjmLjSR.exe
2660	cmeHAUB.exe
2728	KXOveGu.exe
2620	yXvHlae.exe
2436	SJCKclL.exe
2628	fYMppAG.exe
2488	KimwoHz.exe
3044	mrJwAXH.exe
3000	qZBAeoL.exe
1700	aCiKMbZ.exe
2828	YDvEwnH.exe
1872	bsbGprC.exe
2508	wLTjqpx.exe
1832	GsVdODQ.exe
2644	DWTllmb.exe
2004	KCZucYb.exe
2096	wIaTGii.exe
2280	QDWorNG.exe
2284	OaHvdDD.exe
2324	EFSNOpG.exe
1724	HNCWCei.exe
2080	VnlzicQ.exe
380	FbJZjvX.exe
1552	LfmjOLv.exe
2336	ZtXSkso.exe
836	IbprjvA.exe
2252	KTwEYGO.exe
1164	iqsxRZV.exe
2764	oRyYCtQ.exe
1532	svmCWCi.exe
2880	IGVIgme.exe
2232	glRWIqL.exe
2576	smVaQso.exe
2528	qTXUqZM.exe
2732	pbmlFRS.exe
2756	qfikhUJ.exe
2144	YJLmbqf.exe
2972	jRWuORw.exe
2192	mSgGshJ.exe
2292	tYIOHUp.exe

Loads dropped DLL 64 IoCs

pid	Process
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/files/0x000a000000014af6-2.dat	upx
behavioral1/memory/1936-6-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx
behavioral1/memory/2064-8-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/files/0x00090000000155f3-15.dat	upx
behavioral1/files/0x000f000000005578-22.dat	upx
behavioral1/files/0x0007000000015c3d-27.dat	upx
behavioral1/files/0x0008000000015cb6-46.dat	upx
behavioral1/files/0x0007000000015cee-60.dat	upx
behavioral1/files/0x0006000000015cfe-61.dat	upx
behavioral1/files/0x0006000000016c7c-142.dat	upx
behavioral1/files/0x0006000000016cb6-152.dat	upx
behavioral1/files/0x0006000000016d1a-163.dat	upx
behavioral1/files/0x0006000000016cc6-156.dat	upx
behavioral1/files/0x0006000000015d0f-110.dat	upx
behavioral1/files/0x000600000001650c-116.dat	upx
behavioral1/files/0x0006000000016287-115.dat	upx
behavioral1/files/0x0006000000016a29-125.dat	upx
behavioral1/files/0x00060000000160af-114.dat	upx
behavioral1/files/0x0006000000015f01-113.dat	upx
behavioral1/files/0x0006000000016be2-134.dat	upx
behavioral1/memory/2160-252-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/2580-246-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/files/0x0006000000016ca5-145.dat	upx
behavioral1/files/0x00060000000165ae-107.dat	upx
behavioral1/memory/2484-238-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/3052-237-0x000000013F4C0000-0x000000013F8B2000-memory.dmp	upx
behavioral1/memory/2616-233-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/memory/2692-231-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2608-229-0x000000013F090000-0x000000013F482000-memory.dmp	upx
behavioral1/files/0x0006000000016d16-159.dat	upx
behavioral1/files/0x0006000000016cbe-153.dat	upx
behavioral1/files/0x0006000000016448-100.dat	upx
behavioral1/files/0x0006000000016176-93.dat	upx
behavioral1/files/0x0006000000015f7a-87.dat	upx
behavioral1/files/0x0006000000015df1-81.dat	upx
behavioral1/files/0x0006000000015d31-75.dat	upx
behavioral1/files/0x0006000000015d1a-69.dat	upx
behavioral1/files/0x0006000000015d07-63.dat	upx
behavioral1/files/0x0006000000015cf6-53.dat	upx
behavioral1/files/0x0007000000015cce-47.dat	upx
behavioral1/files/0x000a000000015c9f-39.dat	upx
behavioral1/files/0x0007000000015c52-30.dat	upx
behavioral1/memory/2572-244-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/files/0x0006000000016c51-139.dat	upx
behavioral1/files/0x0006000000016bfb-131.dat	upx
behavioral1/files/0x0006000000015d98-112.dat	upx
behavioral1/files/0x0006000000015d27-111.dat	upx
behavioral1/files/0x0006000000016c04-138.dat	upx
behavioral1/files/0x00060000000167d5-119.dat	upx
behavioral1/files/0x0008000000015b6f-26.dat	upx
behavioral1/files/0x000a000000015c78-45.dat	upx
behavioral1/memory/2616-5982-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/memory/2692-5974-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2064-5966-0x000000013F940000-0x000000013FD32000-memory.dmp	upx
behavioral1/memory/2160-5965-0x000000013FE60000-0x0000000140252000-memory.dmp	upx
behavioral1/memory/2484-6023-0x000000013F8B0000-0x000000013FCA2000-memory.dmp	upx
behavioral1/memory/2572-6108-0x000000013F870000-0x000000013FC62000-memory.dmp	upx
behavioral1/memory/2580-6041-0x000000013F9B0000-0x000000013FDA2000-memory.dmp	upx
behavioral1/memory/1936-13652-0x000000013FA10000-0x000000013FE02000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\MGihNgX.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\nxfwYYW.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\XqChLzh.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\ymUSUVA.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\WBqNsnz.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\HUOilNK.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\prmytfe.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\pKDHeOV.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\BxVprFZ.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\dUtQtiW.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\DLudnbk.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\HcuMNXO.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\DkbbQNy.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\kXGPMvc.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\RqrSkwy.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\swsMqcs.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\jRoRGNi.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\RiVfrEa.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\UXmFOBJ.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\aEcoVmS.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\XcCBTwx.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\mtEeRXe.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\xypJbnS.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\vALEWNE.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\nvfpeZo.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\WYVUDCX.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\wXFnUWW.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\xdeUlxK.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\QityyYP.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\sLfcOgs.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\IiBurrd.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\xkHSDTA.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\VoWyWft.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\amdOClT.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\LMcExBU.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\acdWkmR.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\AvQfukw.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\GPJeltG.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\zxfhMgq.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\SCFTZXE.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\sDgUMKJ.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\DZInpPo.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\JAnqUKt.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\LJOARAW.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\ZcGyeOv.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\NdFzBkO.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\OdPDqIr.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\lskzSmc.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\PwOgmnL.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\LnIJmZj.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\gJdpcYo.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\wqncvUL.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\eaRXVFh.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\wHGPXJg.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\mlIhBXc.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\KGyKmSM.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\YUcOUyh.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\AumpqwJ.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\asXnfwZ.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\ZTrjJpo.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\wdKjDAG.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\FGnCOvp.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\dTxoxyJ.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
File created	C:\Windows\System\frnDsnB.exe	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
3040	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
Token: SeDebugPrivilege	3040	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1936 wrote to memory of 3040	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 3040	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 3040	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	29
PID 1936 wrote to memory of 2064	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2064	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2064	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	30
PID 1936 wrote to memory of 2160	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2160	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2160	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	31
PID 1936 wrote to memory of 2608	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2608	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2608	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	32
PID 1936 wrote to memory of 2692	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2692	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2692	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	33
PID 1936 wrote to memory of 2616	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2616	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2616	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	34
PID 1936 wrote to memory of 2728	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2728	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 2728	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	35
PID 1936 wrote to memory of 3052	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 3052	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 3052	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	36
PID 1936 wrote to memory of 2620	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2620	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2620	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	37
PID 1936 wrote to memory of 2484	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2484	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2484	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	38
PID 1936 wrote to memory of 2628	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2628	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2628	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	39
PID 1936 wrote to memory of 2572	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2572	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2572	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	40
PID 1936 wrote to memory of 2488	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2488	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2488	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	41
PID 1936 wrote to memory of 2580	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2580	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 2580	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	42
PID 1936 wrote to memory of 3044	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 3044	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 3044	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	43
PID 1936 wrote to memory of 2200	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2200	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 2200	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	44
PID 1936 wrote to memory of 3000	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 3000	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 3000	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	45
PID 1936 wrote to memory of 2188	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 2188	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 2188	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	46
PID 1936 wrote to memory of 2828	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 2828	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 2828	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	47
PID 1936 wrote to memory of 1952	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 1952	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 1952	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	48
PID 1936 wrote to memory of 1872	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 1872	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 1872	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	49
PID 1936 wrote to memory of 2040	1936	5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\5e246ab7a6a28dc90a0ebd0da598c21407e61d3f6bc437d85faed76c1edf6369_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1936
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3040
- C:\Windows\System\rGRZNfJ.exe
  C:\Windows\System\rGRZNfJ.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\geDBdjW.exe
  C:\Windows\System\geDBdjW.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\rdHKMdP.exe
  C:\Windows\System\rdHKMdP.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\GkaSRrK.exe
  C:\Windows\System\GkaSRrK.exe
  2⤵
  - Executes dropped EXE
  PID:2692
- C:\Windows\System\Wcevajk.exe
  C:\Windows\System\Wcevajk.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\KXOveGu.exe
  C:\Windows\System\KXOveGu.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\TlQsiSs.exe
  C:\Windows\System\TlQsiSs.exe
  2⤵
  - Executes dropped EXE
  PID:3052
- C:\Windows\System\yXvHlae.exe
  C:\Windows\System\yXvHlae.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\XbggogV.exe
  C:\Windows\System\XbggogV.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\fYMppAG.exe
  C:\Windows\System\fYMppAG.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\OyaJutX.exe
  C:\Windows\System\OyaJutX.exe
  2⤵
  - Executes dropped EXE
  PID:2572
- C:\Windows\System\KimwoHz.exe
  C:\Windows\System\KimwoHz.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\PNtMhTC.exe
  C:\Windows\System\PNtMhTC.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System\mrJwAXH.exe
  C:\Windows\System\mrJwAXH.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\CBrrznp.exe
  C:\Windows\System\CBrrznp.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\qZBAeoL.exe
  C:\Windows\System\qZBAeoL.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System\ApIVcBe.exe
  C:\Windows\System\ApIVcBe.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\YDvEwnH.exe
  C:\Windows\System\YDvEwnH.exe
  2⤵
  - Executes dropped EXE
  PID:2828
- C:\Windows\System\zSgYuta.exe
  C:\Windows\System\zSgYuta.exe
  2⤵
  - Executes dropped EXE
  PID:1952
- C:\Windows\System\bsbGprC.exe
  C:\Windows\System\bsbGprC.exe
  2⤵
  - Executes dropped EXE
  PID:1872
- C:\Windows\System\XLdiolL.exe
  C:\Windows\System\XLdiolL.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\wLTjqpx.exe
  C:\Windows\System\wLTjqpx.exe
  2⤵
  - Executes dropped EXE
  PID:2508
- C:\Windows\System\Qgyidje.exe
  C:\Windows\System\Qgyidje.exe
  2⤵
  - Executes dropped EXE
  PID:1972
- C:\Windows\System\GsVdODQ.exe
  C:\Windows\System\GsVdODQ.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\XlKOsXd.exe
  C:\Windows\System\XlKOsXd.exe
  2⤵
  - Executes dropped EXE
  PID:1084
- C:\Windows\System\DWTllmb.exe
  C:\Windows\System\DWTllmb.exe
  2⤵
  - Executes dropped EXE
  PID:2644
- C:\Windows\System\OnyVuzU.exe
  C:\Windows\System\OnyVuzU.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\KCZucYb.exe
  C:\Windows\System\KCZucYb.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\ayCKETy.exe
  C:\Windows\System\ayCKETy.exe
  2⤵
  - Executes dropped EXE
  PID:1112
- C:\Windows\System\QDWorNG.exe
  C:\Windows\System\QDWorNG.exe
  2⤵
  - Executes dropped EXE
  PID:2280
- C:\Windows\System\MjPYCGp.exe
  C:\Windows\System\MjPYCGp.exe
  2⤵
  - Executes dropped EXE
  PID:2988
- C:\Windows\System\OaHvdDD.exe
  C:\Windows\System\OaHvdDD.exe
  2⤵
  - Executes dropped EXE
  PID:2284
- C:\Windows\System\HUJocTq.exe
  C:\Windows\System\HUJocTq.exe
  2⤵
  - Executes dropped EXE
  PID:1868
- C:\Windows\System\EFSNOpG.exe
  C:\Windows\System\EFSNOpG.exe
  2⤵
  - Executes dropped EXE
  PID:2324
- C:\Windows\System\kTHsfWi.exe
  C:\Windows\System\kTHsfWi.exe
  2⤵
  - Executes dropped EXE
  PID:2556
- C:\Windows\System\VnlzicQ.exe
  C:\Windows\System\VnlzicQ.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\NcxzlVm.exe
  C:\Windows\System\NcxzlVm.exe
  2⤵
  - Executes dropped EXE
  PID:600
- C:\Windows\System\FbJZjvX.exe
  C:\Windows\System\FbJZjvX.exe
  2⤵
  - Executes dropped EXE
  PID:380
- C:\Windows\System\LYfDMvJ.exe
  C:\Windows\System\LYfDMvJ.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System\LfmjOLv.exe
  C:\Windows\System\LfmjOLv.exe
  2⤵
  - Executes dropped EXE
  PID:1552
- C:\Windows\System\zCprxCe.exe
  C:\Windows\System\zCprxCe.exe
  2⤵
  - Executes dropped EXE
  PID:1516
- C:\Windows\System\ZtXSkso.exe
  C:\Windows\System\ZtXSkso.exe
  2⤵
  - Executes dropped EXE
  PID:2336
- C:\Windows\System\Yzdkfoe.exe
  C:\Windows\System\Yzdkfoe.exe
  2⤵
  - Executes dropped EXE
  PID:1472
- C:\Windows\System\IbprjvA.exe
  C:\Windows\System\IbprjvA.exe
  2⤵
  - Executes dropped EXE
  PID:836
- C:\Windows\System\UjmLjSR.exe
  C:\Windows\System\UjmLjSR.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System\KTwEYGO.exe
  C:\Windows\System\KTwEYGO.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\cmeHAUB.exe
  C:\Windows\System\cmeHAUB.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\iqsxRZV.exe
  C:\Windows\System\iqsxRZV.exe
  2⤵
  - Executes dropped EXE
  PID:1164
- C:\Windows\System\SJCKclL.exe
  C:\Windows\System\SJCKclL.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\svmCWCi.exe
  C:\Windows\System\svmCWCi.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\aCiKMbZ.exe
  C:\Windows\System\aCiKMbZ.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\IGVIgme.exe
  C:\Windows\System\IGVIgme.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\wIaTGii.exe
  C:\Windows\System\wIaTGii.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\glRWIqL.exe
  C:\Windows\System\glRWIqL.exe
  2⤵
  - Executes dropped EXE
  PID:2232
- C:\Windows\System\HNCWCei.exe
  C:\Windows\System\HNCWCei.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\smVaQso.exe
  C:\Windows\System\smVaQso.exe
  2⤵
  - Executes dropped EXE
  PID:2576
- C:\Windows\System\oRyYCtQ.exe
  C:\Windows\System\oRyYCtQ.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\qTXUqZM.exe
  C:\Windows\System\qTXUqZM.exe
  2⤵
  - Executes dropped EXE
  PID:2528
- C:\Windows\System\pbmlFRS.exe
  C:\Windows\System\pbmlFRS.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System\qfikhUJ.exe
  C:\Windows\System\qfikhUJ.exe
  2⤵
  - Executes dropped EXE
  PID:2756
- C:\Windows\System\YJLmbqf.exe
  C:\Windows\System\YJLmbqf.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\jRWuORw.exe
  C:\Windows\System\jRWuORw.exe
  2⤵
  - Executes dropped EXE
  PID:2972
- C:\Windows\System\mSgGshJ.exe
  C:\Windows\System\mSgGshJ.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\tYIOHUp.exe
  C:\Windows\System\tYIOHUp.exe
  2⤵
  - Executes dropped EXE
  PID:2292
- C:\Windows\System\ekaHSpA.exe
  C:\Windows\System\ekaHSpA.exe
  2⤵
  PID:1508
- C:\Windows\System\jnuePpN.exe
  C:\Windows\System\jnuePpN.exe
  2⤵
  PID:1048
- C:\Windows\System\XDGcqco.exe
  C:\Windows\System\XDGcqco.exe
  2⤵
  PID:456
- C:\Windows\System\GveSWAV.exe
  C:\Windows\System\GveSWAV.exe
  2⤵
  PID:1544
- C:\Windows\System\tvgWDrG.exe
  C:\Windows\System\tvgWDrG.exe
  2⤵
  PID:1816
- C:\Windows\System\rESxaTm.exe
  C:\Windows\System\rESxaTm.exe
  2⤵
  PID:2696
- C:\Windows\System\FFacbnf.exe
  C:\Windows\System\FFacbnf.exe
  2⤵
  PID:1644
- C:\Windows\System\JpeJksh.exe
  C:\Windows\System\JpeJksh.exe
  2⤵
  PID:2604
- C:\Windows\System\DspGylf.exe
  C:\Windows\System\DspGylf.exe
  2⤵
  PID:2288
- C:\Windows\System\qSqfIru.exe
  C:\Windows\System\qSqfIru.exe
  2⤵
  PID:896
- C:\Windows\System\XylwyEi.exe
  C:\Windows\System\XylwyEi.exe
  2⤵
  PID:2632
- C:\Windows\System\oUojbZW.exe
  C:\Windows\System\oUojbZW.exe
  2⤵
  PID:1996
- C:\Windows\System\LtyHYSm.exe
  C:\Windows\System\LtyHYSm.exe
  2⤵
  PID:2964
- C:\Windows\System\mZJknZF.exe
  C:\Windows\System\mZJknZF.exe
  2⤵
  PID:764
- C:\Windows\System\OmANWoR.exe
  C:\Windows\System\OmANWoR.exe
  2⤵
  PID:1204
- C:\Windows\System\COyYhJi.exe
  C:\Windows\System\COyYhJi.exe
  2⤵
  PID:3060
- C:\Windows\System\HIfnsHA.exe
  C:\Windows\System\HIfnsHA.exe
  2⤵
  PID:3028
- C:\Windows\System\uwxsmgB.exe
  C:\Windows\System\uwxsmgB.exe
  2⤵
  PID:2992
- C:\Windows\System\JfdHDdZ.exe
  C:\Windows\System\JfdHDdZ.exe
  2⤵
  PID:2760
- C:\Windows\System\VjnIQGj.exe
  C:\Windows\System\VjnIQGj.exe
  2⤵
  PID:2980
- C:\Windows\System\JmtjBfU.exe
  C:\Windows\System\JmtjBfU.exe
  2⤵
  PID:2408
- C:\Windows\System\cKGFeFJ.exe
  C:\Windows\System\cKGFeFJ.exe
  2⤵
  PID:2148
- C:\Windows\System\lzwfbpu.exe
  C:\Windows\System\lzwfbpu.exe
  2⤵
  PID:2500
- C:\Windows\System\hbgVOYG.exe
  C:\Windows\System\hbgVOYG.exe
  2⤵
  PID:1128
- C:\Windows\System\LojcuxX.exe
  C:\Windows\System\LojcuxX.exe
  2⤵
  PID:1896
- C:\Windows\System\TaxDVhr.exe
  C:\Windows\System\TaxDVhr.exe
  2⤵
  PID:1756
- C:\Windows\System\kMyAUic.exe
  C:\Windows\System\kMyAUic.exe
  2⤵
  PID:2784
- C:\Windows\System\BOaPZbS.exe
  C:\Windows\System\BOaPZbS.exe
  2⤵
  PID:2412
- C:\Windows\System\iNNDLRl.exe
  C:\Windows\System\iNNDLRl.exe
  2⤵
  PID:980
- C:\Windows\System\owGuTbU.exe
  C:\Windows\System\owGuTbU.exe
  2⤵
  PID:2876
- C:\Windows\System\juOHGXX.exe
  C:\Windows\System\juOHGXX.exe
  2⤵
  PID:2424
- C:\Windows\System\JrCBnRU.exe
  C:\Windows\System\JrCBnRU.exe
  2⤵
  PID:1728
- C:\Windows\System\MwhkiAh.exe
  C:\Windows\System\MwhkiAh.exe
  2⤵
  PID:624
- C:\Windows\System\EwpBnLq.exe
  C:\Windows\System\EwpBnLq.exe
  2⤵
  PID:2076
- C:\Windows\System\VDLWERB.exe
  C:\Windows\System\VDLWERB.exe
  2⤵
  PID:1168
- C:\Windows\System\eEQdtXs.exe
  C:\Windows\System\eEQdtXs.exe
  2⤵
  PID:2668
- C:\Windows\System\MDFfgTY.exe
  C:\Windows\System\MDFfgTY.exe
  2⤵
  PID:2524
- C:\Windows\System\vZZcUCM.exe
  C:\Windows\System\vZZcUCM.exe
  2⤵
  PID:3012
- C:\Windows\System\QHLUhdS.exe
  C:\Windows\System\QHLUhdS.exe
  2⤵
  PID:2444
- C:\Windows\System\cYWEwVn.exe
  C:\Windows\System\cYWEwVn.exe
  2⤵
  PID:2548
- C:\Windows\System\SnzJaDi.exe
  C:\Windows\System\SnzJaDi.exe
  2⤵
  PID:2944
- C:\Windows\System\gUPmslj.exe
  C:\Windows\System\gUPmslj.exe
  2⤵
  PID:2008
- C:\Windows\System\pPmBoBE.exe
  C:\Windows\System\pPmBoBE.exe
  2⤵
  PID:560
- C:\Windows\System\pEbCmup.exe
  C:\Windows\System\pEbCmup.exe
  2⤵
  PID:1960
- C:\Windows\System\etDcwpy.exe
  C:\Windows\System\etDcwpy.exe
  2⤵
  PID:1684
- C:\Windows\System\iIpJLMW.exe
  C:\Windows\System\iIpJLMW.exe
  2⤵
  PID:3024
- C:\Windows\System\tMyoKAN.exe
  C:\Windows\System\tMyoKAN.exe
  2⤵
  PID:2368
- C:\Windows\System\dMDbVvX.exe
  C:\Windows\System\dMDbVvX.exe
  2⤵
  PID:2568
- C:\Windows\System\ZyZKanK.exe
  C:\Windows\System\ZyZKanK.exe
  2⤵
  PID:1772
- C:\Windows\System\YvBVfKy.exe
  C:\Windows\System\YvBVfKy.exe
  2⤵
  PID:940
- C:\Windows\System\JhncTDZ.exe
  C:\Windows\System\JhncTDZ.exe
  2⤵
  PID:1932
- C:\Windows\System\mTpNxIL.exe
  C:\Windows\System\mTpNxIL.exe
  2⤵
  PID:2092
- C:\Windows\System\WXYhESy.exe
  C:\Windows\System\WXYhESy.exe
  2⤵
  PID:2856
- C:\Windows\System\hNPChCL.exe
  C:\Windows\System\hNPChCL.exe
  2⤵
  PID:2592
- C:\Windows\System\EjNcQlE.exe
  C:\Windows\System\EjNcQlE.exe
  2⤵
  PID:2532
- C:\Windows\System\FHoKfZs.exe
  C:\Windows\System\FHoKfZs.exe
  2⤵
  PID:1328
- C:\Windows\System\vHwnQXA.exe
  C:\Windows\System\vHwnQXA.exe
  2⤵
  PID:1420
- C:\Windows\System\eAfvTtU.exe
  C:\Windows\System\eAfvTtU.exe
  2⤵
  PID:2036
- C:\Windows\System\fZINDaN.exe
  C:\Windows\System\fZINDaN.exe
  2⤵
  PID:2348
- C:\Windows\System\fTNRwkG.exe
  C:\Windows\System\fTNRwkG.exe
  2⤵
  PID:540
- C:\Windows\System\ajbPVcU.exe
  C:\Windows\System\ajbPVcU.exe
  2⤵
  PID:2936
- C:\Windows\System\ruKUqYA.exe
  C:\Windows\System\ruKUqYA.exe
  2⤵
  PID:1748
- C:\Windows\System\jGGWCEc.exe
  C:\Windows\System\jGGWCEc.exe
  2⤵
  PID:2640
- C:\Windows\System\nNdhDcC.exe
  C:\Windows\System\nNdhDcC.exe
  2⤵
  PID:3064
- C:\Windows\System\jFJluVw.exe
  C:\Windows\System\jFJluVw.exe
  2⤵
  PID:1432
- C:\Windows\System\sVeaGaq.exe
  C:\Windows\System\sVeaGaq.exe
  2⤵
  PID:2208
- C:\Windows\System\CHCppnQ.exe
  C:\Windows\System\CHCppnQ.exe
  2⤵
  PID:2684
- C:\Windows\System\Qukzipd.exe
  C:\Windows\System\Qukzipd.exe
  2⤵
  PID:2820
- C:\Windows\System\MXvzWCr.exe
  C:\Windows\System\MXvzWCr.exe
  2⤵
  PID:2752
- C:\Windows\System\ObZrZMD.exe
  C:\Windows\System\ObZrZMD.exe
  2⤵
  PID:1268
- C:\Windows\System\UIoVMpD.exe
  C:\Windows\System\UIoVMpD.exe
  2⤵
  PID:1716
- C:\Windows\System\QAuyZxG.exe
  C:\Windows\System\QAuyZxG.exe
  2⤵
  PID:1688
- C:\Windows\System\hDUADeZ.exe
  C:\Windows\System\hDUADeZ.exe
  2⤵
  PID:3084
- C:\Windows\System\hWsjACU.exe
  C:\Windows\System\hWsjACU.exe
  2⤵
  PID:3100
- C:\Windows\System\MnsCgHM.exe
  C:\Windows\System\MnsCgHM.exe
  2⤵
  PID:3116
- C:\Windows\System\IIcjeAq.exe
  C:\Windows\System\IIcjeAq.exe
  2⤵
  PID:3132
- C:\Windows\System\HRbfglE.exe
  C:\Windows\System\HRbfglE.exe
  2⤵
  PID:3148
- C:\Windows\System\Zertejb.exe
  C:\Windows\System\Zertejb.exe
  2⤵
  PID:3164
- C:\Windows\System\YdnbmuN.exe
  C:\Windows\System\YdnbmuN.exe
  2⤵
  PID:3180
- C:\Windows\System\tpcredM.exe
  C:\Windows\System\tpcredM.exe
  2⤵
  PID:3196
- C:\Windows\System\snGVhHM.exe
  C:\Windows\System\snGVhHM.exe
  2⤵
  PID:3212
- C:\Windows\System\syBJWIn.exe
  C:\Windows\System\syBJWIn.exe
  2⤵
  PID:3228
- C:\Windows\System\KpttJYr.exe
  C:\Windows\System\KpttJYr.exe
  2⤵
  PID:3244
- C:\Windows\System\EdvWPnc.exe
  C:\Windows\System\EdvWPnc.exe
  2⤵
  PID:3260
- C:\Windows\System\ftyZPww.exe
  C:\Windows\System\ftyZPww.exe
  2⤵
  PID:3276
- C:\Windows\System\ifYPtDN.exe
  C:\Windows\System\ifYPtDN.exe
  2⤵
  PID:3292
- C:\Windows\System\ltVhVVi.exe
  C:\Windows\System\ltVhVVi.exe
  2⤵
  PID:3308
- C:\Windows\System\wqncvUL.exe
  C:\Windows\System\wqncvUL.exe
  2⤵
  PID:3324
- C:\Windows\System\BfCbQkV.exe
  C:\Windows\System\BfCbQkV.exe
  2⤵
  PID:3340
- C:\Windows\System\rTjXTbe.exe
  C:\Windows\System\rTjXTbe.exe
  2⤵
  PID:3356
- C:\Windows\System\CmppTRj.exe
  C:\Windows\System\CmppTRj.exe
  2⤵
  PID:3372
- C:\Windows\System\hZifwES.exe
  C:\Windows\System\hZifwES.exe
  2⤵
  PID:3388
- C:\Windows\System\aSCyQHf.exe
  C:\Windows\System\aSCyQHf.exe
  2⤵
  PID:3404
- C:\Windows\System\fLPsbfK.exe
  C:\Windows\System\fLPsbfK.exe
  2⤵
  PID:3420
- C:\Windows\System\gPwNpZf.exe
  C:\Windows\System\gPwNpZf.exe
  2⤵
  PID:3436
- C:\Windows\System\KNqWsfR.exe
  C:\Windows\System\KNqWsfR.exe
  2⤵
  PID:3452
- C:\Windows\System\OyEAUea.exe
  C:\Windows\System\OyEAUea.exe
  2⤵
  PID:3468
- C:\Windows\System\IlKshEd.exe
  C:\Windows\System\IlKshEd.exe
  2⤵
  PID:3484
- C:\Windows\System\SWvWKGe.exe
  C:\Windows\System\SWvWKGe.exe
  2⤵
  PID:3500
- C:\Windows\System\gsqPDjg.exe
  C:\Windows\System\gsqPDjg.exe
  2⤵
  PID:3516
- C:\Windows\System\ycypfPY.exe
  C:\Windows\System\ycypfPY.exe
  2⤵
  PID:3532
- C:\Windows\System\DWzRxmx.exe
  C:\Windows\System\DWzRxmx.exe
  2⤵
  PID:3548
- C:\Windows\System\CKVstUc.exe
  C:\Windows\System\CKVstUc.exe
  2⤵
  PID:3564
- C:\Windows\System\ceGTkSm.exe
  C:\Windows\System\ceGTkSm.exe
  2⤵
  PID:3580
- C:\Windows\System\jGsmTxD.exe
  C:\Windows\System\jGsmTxD.exe
  2⤵
  PID:3596
- C:\Windows\System\yIYXtpl.exe
  C:\Windows\System\yIYXtpl.exe
  2⤵
  PID:3612
- C:\Windows\System\WssLXKe.exe
  C:\Windows\System\WssLXKe.exe
  2⤵
  PID:3628
- C:\Windows\System\UgIqoyU.exe
  C:\Windows\System\UgIqoyU.exe
  2⤵
  PID:3644
- C:\Windows\System\AYRgQzx.exe
  C:\Windows\System\AYRgQzx.exe
  2⤵
  PID:3660
- C:\Windows\System\PpEeKXv.exe
  C:\Windows\System\PpEeKXv.exe
  2⤵
  PID:3676
- C:\Windows\System\DNIgrlN.exe
  C:\Windows\System\DNIgrlN.exe
  2⤵
  PID:3692
- C:\Windows\System\MvDePtQ.exe
  C:\Windows\System\MvDePtQ.exe
  2⤵
  PID:3708
- C:\Windows\System\DHmOcFZ.exe
  C:\Windows\System\DHmOcFZ.exe
  2⤵
  PID:3724
- C:\Windows\System\ITUiiat.exe
  C:\Windows\System\ITUiiat.exe
  2⤵
  PID:3740
- C:\Windows\System\HxURsRF.exe
  C:\Windows\System\HxURsRF.exe
  2⤵
  PID:3756
- C:\Windows\System\OKwFJvU.exe
  C:\Windows\System\OKwFJvU.exe
  2⤵
  PID:3772
- C:\Windows\System\fPzkTAZ.exe
  C:\Windows\System\fPzkTAZ.exe
  2⤵
  PID:3788
- C:\Windows\System\YQEyGeL.exe
  C:\Windows\System\YQEyGeL.exe
  2⤵
  PID:3804
- C:\Windows\System\CooqRBG.exe
  C:\Windows\System\CooqRBG.exe
  2⤵
  PID:3820
- C:\Windows\System\lJnATku.exe
  C:\Windows\System\lJnATku.exe
  2⤵
  PID:3836
- C:\Windows\System\QlJyOuc.exe
  C:\Windows\System\QlJyOuc.exe
  2⤵
  PID:3852
- C:\Windows\System\RxoclVG.exe
  C:\Windows\System\RxoclVG.exe
  2⤵
  PID:3868
- C:\Windows\System\NkWcHuc.exe
  C:\Windows\System\NkWcHuc.exe
  2⤵
  PID:3884
- C:\Windows\System\ONdWMdN.exe
  C:\Windows\System\ONdWMdN.exe
  2⤵
  PID:3900
- C:\Windows\System\QGAdNlr.exe
  C:\Windows\System\QGAdNlr.exe
  2⤵
  PID:3916
- C:\Windows\System\AdJmyoZ.exe
  C:\Windows\System\AdJmyoZ.exe
  2⤵
  PID:3932
- C:\Windows\System\UVQzztf.exe
  C:\Windows\System\UVQzztf.exe
  2⤵
  PID:3948
- C:\Windows\System\UUPjwHl.exe
  C:\Windows\System\UUPjwHl.exe
  2⤵
  PID:3964
- C:\Windows\System\uJYXOKN.exe
  C:\Windows\System\uJYXOKN.exe
  2⤵
  PID:3980
- C:\Windows\System\KIXHTHP.exe
  C:\Windows\System\KIXHTHP.exe
  2⤵
  PID:3996
- C:\Windows\System\MIGhKQv.exe
  C:\Windows\System\MIGhKQv.exe
  2⤵
  PID:4012
- C:\Windows\System\nfBnzYm.exe
  C:\Windows\System\nfBnzYm.exe
  2⤵
  PID:4028
- C:\Windows\System\vwiXnxj.exe
  C:\Windows\System\vwiXnxj.exe
  2⤵
  PID:4044
- C:\Windows\System\CuXFEfR.exe
  C:\Windows\System\CuXFEfR.exe
  2⤵
  PID:4060
- C:\Windows\System\NXkqINT.exe
  C:\Windows\System\NXkqINT.exe
  2⤵
  PID:4076
- C:\Windows\System\mVyYTee.exe
  C:\Windows\System\mVyYTee.exe
  2⤵
  PID:4092
- C:\Windows\System\kefpooQ.exe
  C:\Windows\System\kefpooQ.exe
  2⤵
  PID:2028
- C:\Windows\System\DbryejV.exe
  C:\Windows\System\DbryejV.exe
  2⤵
  PID:1616
- C:\Windows\System\NBJxfJh.exe
  C:\Windows\System\NBJxfJh.exe
  2⤵
  PID:2456
- C:\Windows\System\FoOXQZO.exe
  C:\Windows\System\FoOXQZO.exe
  2⤵
  PID:2976
- C:\Windows\System\nbBezDl.exe
  C:\Windows\System\nbBezDl.exe
  2⤵
  PID:1548
- C:\Windows\System\wGQONje.exe
  C:\Windows\System\wGQONje.exe
  2⤵
  PID:932
- C:\Windows\System\HkhulJp.exe
  C:\Windows\System\HkhulJp.exe
  2⤵
  PID:2912
- C:\Windows\System\bdWQdAM.exe
  C:\Windows\System\bdWQdAM.exe
  2⤵
  PID:2816
- C:\Windows\System\WVmAcQL.exe
  C:\Windows\System\WVmAcQL.exe
  2⤵
  PID:3096
- C:\Windows\System\piAZnXP.exe
  C:\Windows\System\piAZnXP.exe
  2⤵
  PID:3156
- C:\Windows\System\SwjJQSP.exe
  C:\Windows\System\SwjJQSP.exe
  2⤵
  PID:3160
- C:\Windows\System\NOYVhoJ.exe
  C:\Windows\System\NOYVhoJ.exe
  2⤵
  PID:3176
- C:\Windows\System\YZnOUwe.exe
  C:\Windows\System\YZnOUwe.exe
  2⤵
  PID:3224
- C:\Windows\System\WfohkGq.exe
  C:\Windows\System\WfohkGq.exe
  2⤵
  PID:3256
- C:\Windows\System\yqVmKRa.exe
  C:\Windows\System\yqVmKRa.exe
  2⤵
  PID:3240
- C:\Windows\System\GDKpifD.exe
  C:\Windows\System\GDKpifD.exe
  2⤵
  PID:3300
- C:\Windows\System\ZgsGOUh.exe
  C:\Windows\System\ZgsGOUh.exe
  2⤵
  PID:3332
- C:\Windows\System\qRqBCYs.exe
  C:\Windows\System\qRqBCYs.exe
  2⤵
  PID:3380
- C:\Windows\System\YOqQMic.exe
  C:\Windows\System\YOqQMic.exe
  2⤵
  PID:3416
- C:\Windows\System\WAIgvqu.exe
  C:\Windows\System\WAIgvqu.exe
  2⤵
  PID:3400
- C:\Windows\System\CMDjvvj.exe
  C:\Windows\System\CMDjvvj.exe
  2⤵
  PID:3476
- C:\Windows\System\HiEGHYZ.exe
  C:\Windows\System\HiEGHYZ.exe
  2⤵
  PID:3512
- C:\Windows\System\HQdDMZu.exe
  C:\Windows\System\HQdDMZu.exe
  2⤵
  PID:3524
- C:\Windows\System\AgiguMb.exe
  C:\Windows\System\AgiguMb.exe
  2⤵
  PID:3576
- C:\Windows\System\VIZNWNr.exe
  C:\Windows\System\VIZNWNr.exe
  2⤵
  PID:3588
- C:\Windows\System\fyrwFEP.exe
  C:\Windows\System\fyrwFEP.exe
  2⤵
  PID:3624
- C:\Windows\System\mlYYSjG.exe
  C:\Windows\System\mlYYSjG.exe
  2⤵
  PID:3672
- C:\Windows\System\YHWSxRJ.exe
  C:\Windows\System\YHWSxRJ.exe
  2⤵
  PID:1120
- C:\Windows\System\VSTNhTP.exe
  C:\Windows\System\VSTNhTP.exe
  2⤵
  PID:3704
- C:\Windows\System\AiEVmzP.exe
  C:\Windows\System\AiEVmzP.exe
  2⤵
  PID:3748
- C:\Windows\System\NXTBxMT.exe
  C:\Windows\System\NXTBxMT.exe
  2⤵
  PID:3768
- C:\Windows\System\YJzhFyb.exe
  C:\Windows\System\YJzhFyb.exe
  2⤵
  PID:3780
- C:\Windows\System\VMMYwkU.exe
  C:\Windows\System\VMMYwkU.exe
  2⤵
  PID:2924
- C:\Windows\System\wlhbEwh.exe
  C:\Windows\System\wlhbEwh.exe
  2⤵
  PID:3812
- C:\Windows\System\KvDsbli.exe
  C:\Windows\System\KvDsbli.exe
  2⤵
  PID:3864
- C:\Windows\System\QnUKayG.exe
  C:\Windows\System\QnUKayG.exe
  2⤵
  PID:3928
- C:\Windows\System\RsTOdlb.exe
  C:\Windows\System\RsTOdlb.exe
  2⤵
  PID:3912
- C:\Windows\System\NdKrong.exe
  C:\Windows\System\NdKrong.exe
  2⤵
  PID:3960
- C:\Windows\System\DuCtQXy.exe
  C:\Windows\System\DuCtQXy.exe
  2⤵
  PID:3992
- C:\Windows\System\WzQUnFP.exe
  C:\Windows\System\WzQUnFP.exe
  2⤵
  PID:4008
- C:\Windows\System\mOyaWEx.exe
  C:\Windows\System\mOyaWEx.exe
  2⤵
  PID:4084
- C:\Windows\System\zxZRCQO.exe
  C:\Windows\System\zxZRCQO.exe
  2⤵
  PID:1808
- C:\Windows\System\aLKwybq.exe
  C:\Windows\System\aLKwybq.exe
  2⤵
  PID:2536
- C:\Windows\System\gpVadaq.exe
  C:\Windows\System\gpVadaq.exe
  2⤵
  PID:3188
- C:\Windows\System\pUKCUOX.exe
  C:\Windows\System\pUKCUOX.exe
  2⤵
  PID:3056
- C:\Windows\System\odUSfEw.exe
  C:\Windows\System\odUSfEw.exe
  2⤵
  PID:3448
- C:\Windows\System\OxhvCWB.exe
  C:\Windows\System\OxhvCWB.exe
  2⤵
  PID:3396
- C:\Windows\System\lMfUgvb.exe
  C:\Windows\System\lMfUgvb.exe
  2⤵
  PID:1636
- C:\Windows\System\DLUxQzS.exe
  C:\Windows\System\DLUxQzS.exe
  2⤵
  PID:3508
- C:\Windows\System\kUWjhwb.exe
  C:\Windows\System\kUWjhwb.exe
  2⤵
  PID:3080
- C:\Windows\System\rkRIBpE.exe
  C:\Windows\System\rkRIBpE.exe
  2⤵
  PID:3208
- C:\Windows\System\iftrbfz.exe
  C:\Windows\System\iftrbfz.exe
  2⤵
  PID:2504
- C:\Windows\System\tDmFGqp.exe
  C:\Windows\System\tDmFGqp.exe
  2⤵
  PID:3304
- C:\Windows\System\XMzYSuv.exe
  C:\Windows\System\XMzYSuv.exe
  2⤵
  PID:1696
- C:\Windows\System\gjEncUQ.exe
  C:\Windows\System\gjEncUQ.exe
  2⤵
  PID:3460
- C:\Windows\System\afSubib.exe
  C:\Windows\System\afSubib.exe
  2⤵
  PID:3572
- C:\Windows\System\TQstxPG.exe
  C:\Windows\System\TQstxPG.exe
  2⤵
  PID:3560
- C:\Windows\System\PsovuuK.exe
  C:\Windows\System\PsovuuK.exe
  2⤵
  PID:2796
- C:\Windows\System\DJXapwo.exe
  C:\Windows\System\DJXapwo.exe
  2⤵
  PID:1076
- C:\Windows\System\MoJIqoH.exe
  C:\Windows\System\MoJIqoH.exe
  2⤵
  PID:2932
- C:\Windows\System\RKagpKt.exe
  C:\Windows\System\RKagpKt.exe
  2⤵
  PID:3752
- C:\Windows\System\cTvcjen.exe
  C:\Windows\System\cTvcjen.exe
  2⤵
  PID:3736
- C:\Windows\System\jMOrElQ.exe
  C:\Windows\System\jMOrElQ.exe
  2⤵
  PID:3896
- C:\Windows\System\AeDNHdh.exe
  C:\Windows\System\AeDNHdh.exe
  2⤵
  PID:3848
- C:\Windows\System\JQrsIgY.exe
  C:\Windows\System\JQrsIgY.exe
  2⤵
  PID:3944
- C:\Windows\System\JBLSqUd.exe
  C:\Windows\System\JBLSqUd.exe
  2⤵
  PID:2400
- C:\Windows\System\asuXhOB.exe
  C:\Windows\System\asuXhOB.exe
  2⤵
  PID:4052
- C:\Windows\System\IzHyOCP.exe
  C:\Windows\System\IzHyOCP.exe
  2⤵
  PID:3364
- C:\Windows\System\WRPbqoo.exe
  C:\Windows\System\WRPbqoo.exe
  2⤵
  PID:1216
- C:\Windows\System\yVTzDTZ.exe
  C:\Windows\System\yVTzDTZ.exe
  2⤵
  PID:3284
- C:\Windows\System\YeqModn.exe
  C:\Windows\System\YeqModn.exe
  2⤵
  PID:708
- C:\Windows\System\tudrJiy.exe
  C:\Windows\System\tudrJiy.exe
  2⤵
  PID:1192
- C:\Windows\System\OaCCASA.exe
  C:\Windows\System\OaCCASA.exe
  2⤵
  PID:3272
- C:\Windows\System\OidweeS.exe
  C:\Windows\System\OidweeS.exe
  2⤵
  PID:3368
- C:\Windows\System\CAVKZvS.exe
  C:\Windows\System\CAVKZvS.exe
  2⤵
  PID:1144
- C:\Windows\System\Hflziuo.exe
  C:\Windows\System\Hflziuo.exe
  2⤵
  PID:1668
- C:\Windows\System\JnRRpHP.exe
  C:\Windows\System\JnRRpHP.exe
  2⤵
  PID:3688
- C:\Windows\System\nrjEvCD.exe
  C:\Windows\System\nrjEvCD.exe
  2⤵
  PID:1092
- C:\Windows\System\BKjYnnH.exe
  C:\Windows\System\BKjYnnH.exe
  2⤵
  PID:3908
- C:\Windows\System\MRmsWZl.exe
  C:\Windows\System\MRmsWZl.exe
  2⤵
  PID:3352
- C:\Windows\System\OhMdzAk.exe
  C:\Windows\System\OhMdzAk.exe
  2⤵
  PID:2164
- C:\Windows\System\Rpmpbhk.exe
  C:\Windows\System\Rpmpbhk.exe
  2⤵
  PID:3480
- C:\Windows\System\dCreHvE.exe
  C:\Windows\System\dCreHvE.exe
  2⤵
  PID:3496
- C:\Windows\System\CxVdGEs.exe
  C:\Windows\System\CxVdGEs.exe
  2⤵
  PID:3608
- C:\Windows\System\VzdjfvS.exe
  C:\Windows\System\VzdjfvS.exe
  2⤵
  PID:4104
- C:\Windows\System\pxfEOyN.exe
  C:\Windows\System\pxfEOyN.exe
  2⤵
  PID:4120
- C:\Windows\System\rQcCXWP.exe
  C:\Windows\System\rQcCXWP.exe
  2⤵
  PID:4136
- C:\Windows\System\hQbZyUd.exe
  C:\Windows\System\hQbZyUd.exe
  2⤵
  PID:4152
- C:\Windows\System\qxZNspM.exe
  C:\Windows\System\qxZNspM.exe
  2⤵
  PID:4168
- C:\Windows\System\aJszCHf.exe
  C:\Windows\System\aJszCHf.exe
  2⤵
  PID:4184
- C:\Windows\System\eRplcDF.exe
  C:\Windows\System\eRplcDF.exe
  2⤵
  PID:4200
- C:\Windows\System\WdtgXrn.exe
  C:\Windows\System\WdtgXrn.exe
  2⤵
  PID:4216
- C:\Windows\System\DZJkYil.exe
  C:\Windows\System\DZJkYil.exe
  2⤵
  PID:4232
- C:\Windows\System\KpwBzNt.exe
  C:\Windows\System\KpwBzNt.exe
  2⤵
  PID:4248
- C:\Windows\System\HUOilNK.exe
  C:\Windows\System\HUOilNK.exe
  2⤵
  PID:4264
- C:\Windows\System\QlwIPtr.exe
  C:\Windows\System\QlwIPtr.exe
  2⤵
  PID:4280
- C:\Windows\System\wKSTEsy.exe
  C:\Windows\System\wKSTEsy.exe
  2⤵
  PID:4296
- C:\Windows\System\OsvUUKw.exe
  C:\Windows\System\OsvUUKw.exe
  2⤵
  PID:4312
- C:\Windows\System\bDKvJQJ.exe
  C:\Windows\System\bDKvJQJ.exe
  2⤵
  PID:4328
- C:\Windows\System\lOLdcJW.exe
  C:\Windows\System\lOLdcJW.exe
  2⤵
  PID:4344
- C:\Windows\System\WKmuTZg.exe
  C:\Windows\System\WKmuTZg.exe
  2⤵
  PID:4360
- C:\Windows\System\GwXASAy.exe
  C:\Windows\System\GwXASAy.exe
  2⤵
  PID:4376
- C:\Windows\System\pFKBIeE.exe
  C:\Windows\System\pFKBIeE.exe
  2⤵
  PID:4392
- C:\Windows\System\UFRkMBF.exe
  C:\Windows\System\UFRkMBF.exe
  2⤵
  PID:4408
- C:\Windows\System\mtxnHdm.exe
  C:\Windows\System\mtxnHdm.exe
  2⤵
  PID:4424
- C:\Windows\System\qclusyi.exe
  C:\Windows\System\qclusyi.exe
  2⤵
  PID:4440
- C:\Windows\System\EmpxOrL.exe
  C:\Windows\System\EmpxOrL.exe
  2⤵
  PID:4456
- C:\Windows\System\LbsORLp.exe
  C:\Windows\System\LbsORLp.exe
  2⤵
  PID:4472
- C:\Windows\System\FGLqbSj.exe
  C:\Windows\System\FGLqbSj.exe
  2⤵
  PID:4488
- C:\Windows\System\qnOWfmG.exe
  C:\Windows\System\qnOWfmG.exe
  2⤵
  PID:4504
- C:\Windows\System\XRYFLIw.exe
  C:\Windows\System\XRYFLIw.exe
  2⤵
  PID:4520
- C:\Windows\System\dEoGvpv.exe
  C:\Windows\System\dEoGvpv.exe
  2⤵
  PID:4536
- C:\Windows\System\fjCohoE.exe
  C:\Windows\System\fjCohoE.exe
  2⤵
  PID:4552
- C:\Windows\System\bUckzSb.exe
  C:\Windows\System\bUckzSb.exe
  2⤵
  PID:4568
- C:\Windows\System\wNMShEU.exe
  C:\Windows\System\wNMShEU.exe
  2⤵
  PID:4584
- C:\Windows\System\BVrnCOP.exe
  C:\Windows\System\BVrnCOP.exe
  2⤵
  PID:4600
- C:\Windows\System\iowYdRF.exe
  C:\Windows\System\iowYdRF.exe
  2⤵
  PID:4616
- C:\Windows\System\kBQGNId.exe
  C:\Windows\System\kBQGNId.exe
  2⤵
  PID:4632
- C:\Windows\System\RdqIAno.exe
  C:\Windows\System\RdqIAno.exe
  2⤵
  PID:4648
- C:\Windows\System\LYNskvc.exe
  C:\Windows\System\LYNskvc.exe
  2⤵
  PID:4664
- C:\Windows\System\hCwopaY.exe
  C:\Windows\System\hCwopaY.exe
  2⤵
  PID:4680
- C:\Windows\System\klWhylM.exe
  C:\Windows\System\klWhylM.exe
  2⤵
  PID:4696
- C:\Windows\System\ocVRNEo.exe
  C:\Windows\System\ocVRNEo.exe
  2⤵
  PID:4712
- C:\Windows\System\DUnkCah.exe
  C:\Windows\System\DUnkCah.exe
  2⤵
  PID:4728
- C:\Windows\System\ituwxPC.exe
  C:\Windows\System\ituwxPC.exe
  2⤵
  PID:4744
- C:\Windows\System\XIaeBzC.exe
  C:\Windows\System\XIaeBzC.exe
  2⤵
  PID:4760
- C:\Windows\System\bkrowDu.exe
  C:\Windows\System\bkrowDu.exe
  2⤵
  PID:4776
- C:\Windows\System\NdFzBkO.exe
  C:\Windows\System\NdFzBkO.exe
  2⤵
  PID:4792
- C:\Windows\System\TZLKkRo.exe
  C:\Windows\System\TZLKkRo.exe
  2⤵
  PID:4808
- C:\Windows\System\iMrdvkX.exe
  C:\Windows\System\iMrdvkX.exe
  2⤵
  PID:4824
- C:\Windows\System\GMnnrKb.exe
  C:\Windows\System\GMnnrKb.exe
  2⤵
  PID:4840
- C:\Windows\System\cNPioZx.exe
  C:\Windows\System\cNPioZx.exe
  2⤵
  PID:4856
- C:\Windows\System\hRWuosa.exe
  C:\Windows\System\hRWuosa.exe
  2⤵
  PID:4872
- C:\Windows\System\NUBoBJO.exe
  C:\Windows\System\NUBoBJO.exe
  2⤵
  PID:4888
- C:\Windows\System\zPpfefJ.exe
  C:\Windows\System\zPpfefJ.exe
  2⤵
  PID:4904
- C:\Windows\System\TAUYkPc.exe
  C:\Windows\System\TAUYkPc.exe
  2⤵
  PID:4920
- C:\Windows\System\PWkAvNt.exe
  C:\Windows\System\PWkAvNt.exe
  2⤵
  PID:4936
- C:\Windows\System\XUGEbbX.exe
  C:\Windows\System\XUGEbbX.exe
  2⤵
  PID:4952
- C:\Windows\System\eNsywLg.exe
  C:\Windows\System\eNsywLg.exe
  2⤵
  PID:4968
- C:\Windows\System\vWvioSX.exe
  C:\Windows\System\vWvioSX.exe
  2⤵
  PID:4984
- C:\Windows\System\GRTqVRv.exe
  C:\Windows\System\GRTqVRv.exe
  2⤵
  PID:5000
- C:\Windows\System\qBNWtTR.exe
  C:\Windows\System\qBNWtTR.exe
  2⤵
  PID:5016
- C:\Windows\System\xJEWDyJ.exe
  C:\Windows\System\xJEWDyJ.exe
  2⤵
  PID:5032
- C:\Windows\System\JgjNQTe.exe
  C:\Windows\System\JgjNQTe.exe
  2⤵
  PID:5048
- C:\Windows\System\hNAZUPV.exe
  C:\Windows\System\hNAZUPV.exe
  2⤵
  PID:5064
- C:\Windows\System\fpTcykT.exe
  C:\Windows\System\fpTcykT.exe
  2⤵
  PID:5080
- C:\Windows\System\astlfTf.exe
  C:\Windows\System\astlfTf.exe
  2⤵
  PID:5096
- C:\Windows\System\PKUCRIB.exe
  C:\Windows\System\PKUCRIB.exe
  2⤵
  PID:5112
- C:\Windows\System\cPHcBqQ.exe
  C:\Windows\System\cPHcBqQ.exe
  2⤵
  PID:3924
- C:\Windows\System\gaxqJdN.exe
  C:\Windows\System\gaxqJdN.exe
  2⤵
  PID:4068
- C:\Windows\System\hPeRVHA.exe
  C:\Windows\System\hPeRVHA.exe
  2⤵
  PID:1104
- C:\Windows\System\SCdLoPt.exe
  C:\Windows\System\SCdLoPt.exe
  2⤵
  PID:3268
- C:\Windows\System\VhAdVTq.exe
  C:\Windows\System\VhAdVTq.exe
  2⤵
  PID:4144
- C:\Windows\System\lQPIRBG.exe
  C:\Windows\System\lQPIRBG.exe
  2⤵
  PID:4176
- C:\Windows\System\ObHbPuG.exe
  C:\Windows\System\ObHbPuG.exe
  2⤵
  PID:4192
- C:\Windows\System\ZnHHQzZ.exe
  C:\Windows\System\ZnHHQzZ.exe
  2⤵
  PID:4224
- C:\Windows\System\IJsghIR.exe
  C:\Windows\System\IJsghIR.exe
  2⤵
  PID:4256
- C:\Windows\System\PwWefRN.exe
  C:\Windows\System\PwWefRN.exe
  2⤵
  PID:4288
- C:\Windows\System\JgJfBDK.exe
  C:\Windows\System\JgJfBDK.exe
  2⤵
  PID:4320
- C:\Windows\System\cOOeYjW.exe
  C:\Windows\System\cOOeYjW.exe
  2⤵
  PID:4352
- C:\Windows\System\aCylkOB.exe
  C:\Windows\System\aCylkOB.exe
  2⤵
  PID:4384
- C:\Windows\System\nsKkaEC.exe
  C:\Windows\System\nsKkaEC.exe
  2⤵
  PID:4416
- C:\Windows\System\LYGkIiO.exe
  C:\Windows\System\LYGkIiO.exe
  2⤵
  PID:4464
- C:\Windows\System\ZfElKwt.exe
  C:\Windows\System\ZfElKwt.exe
  2⤵
  PID:4480
- C:\Windows\System\XcZAQVD.exe
  C:\Windows\System\XcZAQVD.exe
  2⤵
  PID:4528
- C:\Windows\System\jqSFIyk.exe
  C:\Windows\System\jqSFIyk.exe
  2⤵
  PID:4544
- C:\Windows\System\kooCwya.exe
  C:\Windows\System\kooCwya.exe
  2⤵
  PID:4576
- C:\Windows\System\SDDnPwy.exe
  C:\Windows\System\SDDnPwy.exe
  2⤵
  PID:4608
- C:\Windows\System\lLeDoLf.exe
  C:\Windows\System\lLeDoLf.exe
  2⤵
  PID:4640
- C:\Windows\System\UknxDXg.exe
  C:\Windows\System\UknxDXg.exe
  2⤵
  PID:4688
- C:\Windows\System\RZokTbi.exe
  C:\Windows\System\RZokTbi.exe
  2⤵
  PID:4692
- C:\Windows\System\UESvYNo.exe
  C:\Windows\System\UESvYNo.exe
  2⤵
  PID:4704
- C:\Windows\System\atnsvWC.exe
  C:\Windows\System\atnsvWC.exe
  2⤵
  PID:4752
- C:\Windows\System\GjPPjqg.exe
  C:\Windows\System\GjPPjqg.exe
  2⤵
  PID:4740
- C:\Windows\System\rDSboop.exe
  C:\Windows\System\rDSboop.exe
  2⤵
  PID:2676
- C:\Windows\System\AqxyAOt.exe
  C:\Windows\System\AqxyAOt.exe
  2⤵
  PID:5044
- C:\Windows\System\oOmPtnm.exe
  C:\Windows\System\oOmPtnm.exe
  2⤵
  PID:4196
- C:\Windows\System\xkXILzJ.exe
  C:\Windows\System\xkXILzJ.exe
  2⤵
  PID:4800
- C:\Windows\System\hzgTixC.exe
  C:\Windows\System\hzgTixC.exe
  2⤵
  PID:2584
- C:\Windows\System\MhooMfL.exe
  C:\Windows\System\MhooMfL.exe
  2⤵
  PID:4868
- C:\Windows\System\nbeAWfk.exe
  C:\Windows\System\nbeAWfk.exe
  2⤵
  PID:4928
- C:\Windows\System\iOPIjAT.exe
  C:\Windows\System\iOPIjAT.exe
  2⤵
  PID:4992
- C:\Windows\System\wdHxMPG.exe
  C:\Windows\System\wdHxMPG.exe
  2⤵
  PID:5024
- C:\Windows\System\HGxwycL.exe
  C:\Windows\System\HGxwycL.exe
  2⤵
  PID:3020
- C:\Windows\System\Ygyirii.exe
  C:\Windows\System\Ygyirii.exe
  2⤵
  PID:2332
- C:\Windows\System\sjVhsnE.exe
  C:\Windows\System\sjVhsnE.exe
  2⤵
  PID:320
- C:\Windows\System\qogDTSz.exe
  C:\Windows\System\qogDTSz.exe
  2⤵
  PID:2184
- C:\Windows\System\XiIddMT.exe
  C:\Windows\System\XiIddMT.exe
  2⤵
  PID:1136
- C:\Windows\System\ASLBneK.exe
  C:\Windows\System\ASLBneK.exe
  2⤵
  PID:5072
- C:\Windows\System\tEgpTtd.exe
  C:\Windows\System\tEgpTtd.exe
  2⤵
  PID:1604
- C:\Windows\System\ZEnRfqc.exe
  C:\Windows\System\ZEnRfqc.exe
  2⤵
  PID:5108
- C:\Windows\System\HhDEUKu.exe
  C:\Windows\System\HhDEUKu.exe
  2⤵
  PID:4772
- C:\Windows\System\IBxILLF.exe
  C:\Windows\System\IBxILLF.exe
  2⤵
  PID:4164
- C:\Windows\System\IQsWCzM.exe
  C:\Windows\System\IQsWCzM.exe
  2⤵
  PID:4244
- C:\Windows\System\pKdVwyz.exe
  C:\Windows\System\pKdVwyz.exe
  2⤵
  PID:4340
- C:\Windows\System\vCSTphP.exe
  C:\Windows\System\vCSTphP.exe
  2⤵
  PID:4372
- C:\Windows\System\kqCHfUr.exe
  C:\Windows\System\kqCHfUr.exe
  2⤵
  PID:4468
- C:\Windows\System\hxuafgq.exe
  C:\Windows\System\hxuafgq.exe
  2⤵
  PID:4072
- C:\Windows\System\TvnqUWL.exe
  C:\Windows\System\TvnqUWL.exe
  2⤵
  PID:4100
- C:\Windows\System\hDYIXYs.exe
  C:\Windows\System\hDYIXYs.exe
  2⤵
  PID:4532
- C:\Windows\System\qOIPGum.exe
  C:\Windows\System\qOIPGum.exe
  2⤵
  PID:4596
- C:\Windows\System\TGAeFrH.exe
  C:\Windows\System\TGAeFrH.exe
  2⤵
  PID:4660
- C:\Windows\System\RzIcIvU.exe
  C:\Windows\System\RzIcIvU.exe
  2⤵
  PID:4880
- C:\Windows\System\VFFRJuG.exe
  C:\Windows\System\VFFRJuG.exe
  2⤵
  PID:4900
- C:\Windows\System\ONHlSKh.exe
  C:\Windows\System\ONHlSKh.exe
  2⤵
  PID:4976
- C:\Windows\System\vXhdGas.exe
  C:\Windows\System\vXhdGas.exe
  2⤵
  PID:4836
- C:\Windows\System\HbLgkuH.exe
  C:\Windows\System\HbLgkuH.exe
  2⤵
  PID:4612
- C:\Windows\System\usMlIgi.exe
  C:\Windows\System\usMlIgi.exe
  2⤵
  PID:1892
- C:\Windows\System\JgtEYup.exe
  C:\Windows\System\JgtEYup.exe
  2⤵
  PID:4272
- C:\Windows\System\RiwIWfR.exe
  C:\Windows\System\RiwIWfR.exe
  2⤵
  PID:4404
- C:\Windows\System\nrfbRuk.exe
  C:\Windows\System\nrfbRuk.exe
  2⤵
  PID:4628
- C:\Windows\System\dCWHrdw.exe
  C:\Windows\System\dCWHrdw.exe
  2⤵
  PID:5104
- C:\Windows\System\ioaQMck.exe
  C:\Windows\System\ioaQMck.exe
  2⤵
  PID:5076
- C:\Windows\System\tGxYvBu.exe
  C:\Windows\System\tGxYvBu.exe
  2⤵
  PID:4160
- C:\Windows\System\ltnIzOi.exe
  C:\Windows\System\ltnIzOi.exe
  2⤵
  PID:3288
- C:\Windows\System\ykHUPhv.exe
  C:\Windows\System\ykHUPhv.exe
  2⤵
  PID:4896
- C:\Windows\System\qcVKxFp.exe
  C:\Windows\System\qcVKxFp.exe
  2⤵
  PID:1768
- C:\Windows\System\PpFneOI.exe
  C:\Windows\System\PpFneOI.exe
  2⤵
  PID:4400
- C:\Windows\System\JVOsYIK.exe
  C:\Windows\System\JVOsYIK.exe
  2⤵
  PID:4180
- C:\Windows\System\mXraxcj.exe
  C:\Windows\System\mXraxcj.exe
  2⤵
  PID:5136
- C:\Windows\System\JWjXjhc.exe
  C:\Windows\System\JWjXjhc.exe
  2⤵
  PID:5200
- C:\Windows\System\FNXCidU.exe
  C:\Windows\System\FNXCidU.exe
  2⤵
  PID:5220
- C:\Windows\System\ODickWf.exe
  C:\Windows\System\ODickWf.exe
  2⤵
  PID:5236
- C:\Windows\System\XAIiStH.exe
  C:\Windows\System\XAIiStH.exe
  2⤵
  PID:5252
- C:\Windows\System\VeyDXgo.exe
  C:\Windows\System\VeyDXgo.exe
  2⤵
  PID:5268
- C:\Windows\System\kklaSkW.exe
  C:\Windows\System\kklaSkW.exe
  2⤵
  PID:5284
- C:\Windows\System\SaqzaSy.exe
  C:\Windows\System\SaqzaSy.exe
  2⤵
  PID:5300
- C:\Windows\System\yMECHQi.exe
  C:\Windows\System\yMECHQi.exe
  2⤵
  PID:5316
- C:\Windows\System\PnhkqcV.exe
  C:\Windows\System\PnhkqcV.exe
  2⤵
  PID:5332
- C:\Windows\System\bfwyFOv.exe
  C:\Windows\System\bfwyFOv.exe
  2⤵
  PID:5348
- C:\Windows\System\daxvsfx.exe
  C:\Windows\System\daxvsfx.exe
  2⤵
  PID:5364
- C:\Windows\System\PLxzYCJ.exe
  C:\Windows\System\PLxzYCJ.exe
  2⤵
  PID:5380
- C:\Windows\System\RPeAcmh.exe
  C:\Windows\System\RPeAcmh.exe
  2⤵
  PID:5396
- C:\Windows\System\Gptfpbq.exe
  C:\Windows\System\Gptfpbq.exe
  2⤵
  PID:5412
- C:\Windows\System\GeQFLeb.exe
  C:\Windows\System\GeQFLeb.exe
  2⤵
  PID:5428
- C:\Windows\System\aIfojVk.exe
  C:\Windows\System\aIfojVk.exe
  2⤵
  PID:5444
- C:\Windows\System\mWtJlVg.exe
  C:\Windows\System\mWtJlVg.exe
  2⤵
  PID:5460
- C:\Windows\System\oyLELPv.exe
  C:\Windows\System\oyLELPv.exe
  2⤵
  PID:5476
- C:\Windows\System\QpXCPkV.exe
  C:\Windows\System\QpXCPkV.exe
  2⤵
  PID:5492
- C:\Windows\System\fBSxjvK.exe
  C:\Windows\System\fBSxjvK.exe
  2⤵
  PID:5508
- C:\Windows\System\kJlPdbq.exe
  C:\Windows\System\kJlPdbq.exe
  2⤵
  PID:5528
- C:\Windows\System\TTiZcry.exe
  C:\Windows\System\TTiZcry.exe
  2⤵
  PID:5544
- C:\Windows\System\xedRMmT.exe
  C:\Windows\System\xedRMmT.exe
  2⤵
  PID:5560
- C:\Windows\System\KIjqOsY.exe
  C:\Windows\System\KIjqOsY.exe
  2⤵
  PID:5576
- C:\Windows\System\LfOzABl.exe
  C:\Windows\System\LfOzABl.exe
  2⤵
  PID:5592
- C:\Windows\System\eKgepli.exe
  C:\Windows\System\eKgepli.exe
  2⤵
  PID:5608
- C:\Windows\System\wFPywpI.exe
  C:\Windows\System\wFPywpI.exe
  2⤵
  PID:5624
- C:\Windows\System\DxehioF.exe
  C:\Windows\System\DxehioF.exe
  2⤵
  PID:5640
- C:\Windows\System\SFWJuTO.exe
  C:\Windows\System\SFWJuTO.exe
  2⤵
  PID:5656
- C:\Windows\System\AnUTjUr.exe
  C:\Windows\System\AnUTjUr.exe
  2⤵
  PID:5672
- C:\Windows\System\nGGKjAw.exe
  C:\Windows\System\nGGKjAw.exe
  2⤵
  PID:5688
- C:\Windows\System\ZYDyIYq.exe
  C:\Windows\System\ZYDyIYq.exe
  2⤵
  PID:5704
- C:\Windows\System\NEMJCNc.exe
  C:\Windows\System\NEMJCNc.exe
  2⤵
  PID:5720
- C:\Windows\System\rvkLggm.exe
  C:\Windows\System\rvkLggm.exe
  2⤵
  PID:5736
- C:\Windows\System\MPauWGz.exe
  C:\Windows\System\MPauWGz.exe
  2⤵
  PID:5752
- C:\Windows\System\URqLNrV.exe
  C:\Windows\System\URqLNrV.exe
  2⤵
  PID:5768
- C:\Windows\System\NUebiuK.exe
  C:\Windows\System\NUebiuK.exe
  2⤵
  PID:5784
- C:\Windows\System\IhNNetT.exe
  C:\Windows\System\IhNNetT.exe
  2⤵
  PID:5800
- C:\Windows\System\toMVmoP.exe
  C:\Windows\System\toMVmoP.exe
  2⤵
  PID:5816
- C:\Windows\System\uqbHmqS.exe
  C:\Windows\System\uqbHmqS.exe
  2⤵
  PID:5832
- C:\Windows\System\SQzXAam.exe
  C:\Windows\System\SQzXAam.exe
  2⤵
  PID:5848
- C:\Windows\System\caZbYAA.exe
  C:\Windows\System\caZbYAA.exe
  2⤵
  PID:5864
- C:\Windows\System\sPYhVJG.exe
  C:\Windows\System\sPYhVJG.exe
  2⤵
  PID:5880
- C:\Windows\System\ezthILC.exe
  C:\Windows\System\ezthILC.exe
  2⤵
  PID:5896
- C:\Windows\System\TUouIfs.exe
  C:\Windows\System\TUouIfs.exe
  2⤵
  PID:5912
- C:\Windows\System\TCarhPx.exe
  C:\Windows\System\TCarhPx.exe
  2⤵
  PID:5928
- C:\Windows\System\AToAyxj.exe
  C:\Windows\System\AToAyxj.exe
  2⤵
  PID:5944
- C:\Windows\System\ADBsBou.exe
  C:\Windows\System\ADBsBou.exe
  2⤵
  PID:5960
- C:\Windows\System\ymiewvO.exe
  C:\Windows\System\ymiewvO.exe
  2⤵
  PID:5976
- C:\Windows\System\BEEEEdf.exe
  C:\Windows\System\BEEEEdf.exe
  2⤵
  PID:5996
- C:\Windows\System\TlhfXvC.exe
  C:\Windows\System\TlhfXvC.exe
  2⤵
  PID:6012
- C:\Windows\System\vdaOZDg.exe
  C:\Windows\System\vdaOZDg.exe
  2⤵
  PID:6028
- C:\Windows\System\gCybwCv.exe
  C:\Windows\System\gCybwCv.exe
  2⤵
  PID:6044
- C:\Windows\System\XNJLoFZ.exe
  C:\Windows\System\XNJLoFZ.exe
  2⤵
  PID:6060
- C:\Windows\System\rKuuckc.exe
  C:\Windows\System\rKuuckc.exe
  2⤵
  PID:6076
- C:\Windows\System\pAzAJEP.exe
  C:\Windows\System\pAzAJEP.exe
  2⤵
  PID:6092
- C:\Windows\System\sOBWZyH.exe
  C:\Windows\System\sOBWZyH.exe
  2⤵
  PID:6108
- C:\Windows\System\QmUnVmo.exe
  C:\Windows\System\QmUnVmo.exe
  2⤵
  PID:6124
- C:\Windows\System\qamfkuQ.exe
  C:\Windows\System\qamfkuQ.exe
  2⤵
  PID:6140
- C:\Windows\System\aIavzbx.exe
  C:\Windows\System\aIavzbx.exe
  2⤵
  PID:5124
- C:\Windows\System\IqNnuJI.exe
  C:\Windows\System\IqNnuJI.exe
  2⤵
  PID:2920
- C:\Windows\System\xblkYPQ.exe
  C:\Windows\System\xblkYPQ.exe
  2⤵
  PID:2680
- C:\Windows\System\ctFayyp.exe
  C:\Windows\System\ctFayyp.exe
  2⤵
  PID:4452
- C:\Windows\System\preVtqz.exe
  C:\Windows\System\preVtqz.exe
  2⤵
  PID:1456
- C:\Windows\System\GsLUwaW.exe
  C:\Windows\System\GsLUwaW.exe
  2⤵
  PID:4324
- C:\Windows\System\oavPpTB.exe
  C:\Windows\System\oavPpTB.exe
  2⤵
  PID:5144
- C:\Windows\System\oOeyOvc.exe
  C:\Windows\System\oOeyOvc.exe
  2⤵
  PID:5160
- C:\Windows\System\VkkUutr.exe
  C:\Windows\System\VkkUutr.exe
  2⤵
  PID:5228
- C:\Windows\System\RVsCGAn.exe
  C:\Windows\System\RVsCGAn.exe
  2⤵
  PID:5324
- C:\Windows\System\JCNSPAE.exe
  C:\Windows\System\JCNSPAE.exe
  2⤵
  PID:5392
- C:\Windows\System\RFrsZWp.exe
  C:\Windows\System\RFrsZWp.exe
  2⤵
  PID:5424
- C:\Windows\System\gQGyXdj.exe
  C:\Windows\System\gQGyXdj.exe
  2⤵
  PID:5484
- C:\Windows\System\DoCTJae.exe
  C:\Windows\System\DoCTJae.exe
  2⤵
  PID:5556
- C:\Windows\System\AzxkGWn.exe
  C:\Windows\System\AzxkGWn.exe
  2⤵
  PID:5620
- C:\Windows\System\ULVQAxc.exe
  C:\Windows\System\ULVQAxc.exe
  2⤵
  PID:5684
- C:\Windows\System\MEsaeTX.exe
  C:\Windows\System\MEsaeTX.exe
  2⤵
  PID:5748
- C:\Windows\System\OXZRRqE.exe
  C:\Windows\System\OXZRRqE.exe
  2⤵
  PID:5812
- C:\Windows\System\gYLCjPK.exe
  C:\Windows\System\gYLCjPK.exe
  2⤵
  PID:5876
- C:\Windows\System\ngscLkn.exe
  C:\Windows\System\ngscLkn.exe
  2⤵
  PID:5940
- C:\Windows\System\aAXRJtx.exe
  C:\Windows\System\aAXRJtx.exe
  2⤵
  PID:5572
- C:\Windows\System\iXDXkHk.exe
  C:\Windows\System\iXDXkHk.exe
  2⤵
  PID:5540
- C:\Windows\System\rUVIWJT.exe
  C:\Windows\System\rUVIWJT.exe
  2⤵
  PID:5856
- C:\Windows\System\yWasXyf.exe
  C:\Windows\System\yWasXyf.exe
  2⤵
  PID:5984
- C:\Windows\System\mgphrWR.exe
  C:\Windows\System\mgphrWR.exe
  2⤵
  PID:5892
- C:\Windows\System\NyTOFMC.exe
  C:\Windows\System\NyTOFMC.exe
  2⤵
  PID:5828
- C:\Windows\System\MuSJejx.exe
  C:\Windows\System\MuSJejx.exe
  2⤵
  PID:5728
- C:\Windows\System\xPSWEei.exe
  C:\Windows\System\xPSWEei.exe
  2⤵
  PID:5632
- C:\Windows\System\NjqDMDB.exe
  C:\Windows\System\NjqDMDB.exe
  2⤵
  PID:5536
- C:\Windows\System\DvBYoeu.exe
  C:\Windows\System\DvBYoeu.exe
  2⤵
  PID:5436
- C:\Windows\System\UlZpPWS.exe
  C:\Windows\System\UlZpPWS.exe
  2⤵
  PID:5376
- C:\Windows\System\uzWvfHS.exe
  C:\Windows\System\uzWvfHS.exe
  2⤵
  PID:5312
- C:\Windows\System\bFrpTDm.exe
  C:\Windows\System\bFrpTDm.exe
  2⤵
  PID:5248
- C:\Windows\System\okFcEKF.exe
  C:\Windows\System\okFcEKF.exe
  2⤵
  PID:860
- C:\Windows\System\YHUvdkA.exe
  C:\Windows\System\YHUvdkA.exe
  2⤵
  PID:6040
- C:\Windows\System\cseoINU.exe
  C:\Windows\System\cseoINU.exe
  2⤵
  PID:6024
- C:\Windows\System\IuSDSYC.exe
  C:\Windows\System\IuSDSYC.exe
  2⤵
  PID:6052
- C:\Windows\System\NWXfzTt.exe
  C:\Windows\System\NWXfzTt.exe
  2⤵
  PID:6136
- C:\Windows\System\gdjSVpW.exe
  C:\Windows\System\gdjSVpW.exe
  2⤵
  PID:4960
- C:\Windows\System\BIHfJXi.exe
  C:\Windows\System\BIHfJXi.exe
  2⤵
  PID:4816
- C:\Windows\System\EPFQfTG.exe
  C:\Windows\System\EPFQfTG.exe
  2⤵
  PID:5128
- C:\Windows\System\ZbVxxiA.exe
  C:\Windows\System\ZbVxxiA.exe
  2⤵
  PID:5188
- C:\Windows\System\JAnqUKt.exe
  C:\Windows\System\JAnqUKt.exe
  2⤵
  PID:5328
- C:\Windows\System\UYEwidV.exe
  C:\Windows\System\UYEwidV.exe
  2⤵
  PID:5360
- C:\Windows\System\wdKjDAG.exe
  C:\Windows\System\wdKjDAG.exe
  2⤵
  PID:5808
- C:\Windows\System\IzgoSAw.exe
  C:\Windows\System\IzgoSAw.exe
  2⤵
  PID:5616
- C:\Windows\System\QKPhZhO.exe
  C:\Windows\System\QKPhZhO.exe
  2⤵
  PID:5212
- C:\Windows\System\ANDMniu.exe
  C:\Windows\System\ANDMniu.exe
  2⤵
  PID:5824
- C:\Windows\System\WhKVzic.exe
  C:\Windows\System\WhKVzic.exe
  2⤵
  PID:5468
- C:\Windows\System\BmmBqyn.exe
  C:\Windows\System\BmmBqyn.exe
  2⤵
  PID:2176
- C:\Windows\System\CLxJTSq.exe
  C:\Windows\System\CLxJTSq.exe
  2⤵
  PID:6132
- C:\Windows\System\rPtfCnw.exe
  C:\Windows\System\rPtfCnw.exe
  2⤵
  PID:5456
- C:\Windows\System\JowzBfP.exe
  C:\Windows\System\JowzBfP.exe
  2⤵
  PID:5952
- C:\Windows\System\pgrWNHx.exe
  C:\Windows\System\pgrWNHx.exe
  2⤵
  PID:5716
- C:\Windows\System\RgWOpuT.exe
  C:\Windows\System\RgWOpuT.exe
  2⤵
  PID:3988
- C:\Windows\System\syiFfVG.exe
  C:\Windows\System\syiFfVG.exe
  2⤵
  PID:5244
- C:\Windows\System\wThSEGd.exe
  C:\Windows\System\wThSEGd.exe
  2⤵
  PID:5504
- C:\Windows\System\XjNvcPV.exe
  C:\Windows\System\XjNvcPV.exe
  2⤵
  PID:5524
- C:\Windows\System\QZwDflX.exe
  C:\Windows\System\QZwDflX.exe
  2⤵
  PID:5152
- C:\Windows\System\DvFUpeX.exe
  C:\Windows\System\DvFUpeX.exe
  2⤵
  PID:6020
- C:\Windows\System\rqHmefS.exe
  C:\Windows\System\rqHmefS.exe
  2⤵
  PID:5780
- C:\Windows\System\OGSuwKF.exe
  C:\Windows\System\OGSuwKF.exe
  2⤵
  PID:5344
- C:\Windows\System\IsylfxO.exe
  C:\Windows\System\IsylfxO.exe
  2⤵
  PID:6120
- C:\Windows\System\FezaVMP.exe
  C:\Windows\System\FezaVMP.exe
  2⤵
  PID:6004
- C:\Windows\System\WcpIafs.exe
  C:\Windows\System\WcpIafs.exe
  2⤵
  PID:5356
- C:\Windows\System\rHsMpew.exe
  C:\Windows\System\rHsMpew.exe
  2⤵
  PID:5760
- C:\Windows\System\OSxDYif.exe
  C:\Windows\System\OSxDYif.exe
  2⤵
  PID:5404
- C:\Windows\System\eGFrium.exe
  C:\Windows\System\eGFrium.exe
  2⤵
  PID:5292
- C:\Windows\System\RJnIdFX.exe
  C:\Windows\System\RJnIdFX.exe
  2⤵
  PID:5276
- C:\Windows\System\uHbrhZW.exe
  C:\Windows\System\uHbrhZW.exe
  2⤵
  PID:6072
- C:\Windows\System\ayJcwuy.exe
  C:\Windows\System\ayJcwuy.exe
  2⤵
  PID:5972
- C:\Windows\System\EvkXtIi.exe
  C:\Windows\System\EvkXtIi.exe
  2⤵
  PID:5340
- C:\Windows\System\cQXwfVN.exe
  C:\Windows\System\cQXwfVN.exe
  2⤵
  PID:6156
- C:\Windows\System\THwkAxY.exe
  C:\Windows\System\THwkAxY.exe
  2⤵
  PID:6172
- C:\Windows\System\BZVEquK.exe
  C:\Windows\System\BZVEquK.exe
  2⤵
  PID:6188
- C:\Windows\System\EFVsxNe.exe
  C:\Windows\System\EFVsxNe.exe
  2⤵
  PID:6204
- C:\Windows\System\ZGveIQR.exe
  C:\Windows\System\ZGveIQR.exe
  2⤵
  PID:6220
- C:\Windows\System\HOXnSjl.exe
  C:\Windows\System\HOXnSjl.exe
  2⤵
  PID:6236
- C:\Windows\System\brcdzAg.exe
  C:\Windows\System\brcdzAg.exe
  2⤵
  PID:6252
- C:\Windows\System\ozYRfFI.exe
  C:\Windows\System\ozYRfFI.exe
  2⤵
  PID:6268
- C:\Windows\System\xysWFAI.exe
  C:\Windows\System\xysWFAI.exe
  2⤵
  PID:6284
- C:\Windows\System\tSeeojf.exe
  C:\Windows\System\tSeeojf.exe
  2⤵
  PID:6300
- C:\Windows\System\ObzQcNE.exe
  C:\Windows\System\ObzQcNE.exe
  2⤵
  PID:6316
- C:\Windows\System\ofNdKxe.exe
  C:\Windows\System\ofNdKxe.exe
  2⤵
  PID:6332
- C:\Windows\System\cyBiPGC.exe
  C:\Windows\System\cyBiPGC.exe
  2⤵
  PID:6348
- C:\Windows\System\xGqTxVz.exe
  C:\Windows\System\xGqTxVz.exe
  2⤵
  PID:6364
- C:\Windows\System\LSKhlMf.exe
  C:\Windows\System\LSKhlMf.exe
  2⤵
  PID:6380
- C:\Windows\System\mjkeSZA.exe
  C:\Windows\System\mjkeSZA.exe
  2⤵
  PID:6396
- C:\Windows\System\UpwMIEz.exe
  C:\Windows\System\UpwMIEz.exe
  2⤵
  PID:6412
- C:\Windows\System\PTbmFSi.exe
  C:\Windows\System\PTbmFSi.exe
  2⤵
  PID:6428
- C:\Windows\System\RmCOXFP.exe
  C:\Windows\System\RmCOXFP.exe
  2⤵
  PID:6444
- C:\Windows\System\ZcYxKkE.exe
  C:\Windows\System\ZcYxKkE.exe
  2⤵
  PID:6460
- C:\Windows\System\RsKQtDL.exe
  C:\Windows\System\RsKQtDL.exe
  2⤵
  PID:6476
- C:\Windows\System\yRCbFSN.exe
  C:\Windows\System\yRCbFSN.exe
  2⤵
  PID:6492
- C:\Windows\System\jjgcJFz.exe
  C:\Windows\System\jjgcJFz.exe
  2⤵
  PID:6508
- C:\Windows\System\mlfcyve.exe
  C:\Windows\System\mlfcyve.exe
  2⤵
  PID:6524
- C:\Windows\System\CipguRN.exe
  C:\Windows\System\CipguRN.exe
  2⤵
  PID:6540
- C:\Windows\System\tLTDaNq.exe
  C:\Windows\System\tLTDaNq.exe
  2⤵
  PID:6556
- C:\Windows\System\PxYhPrk.exe
  C:\Windows\System\PxYhPrk.exe
  2⤵
  PID:6572
- C:\Windows\System\QrewLNf.exe
  C:\Windows\System\QrewLNf.exe
  2⤵
  PID:6588
- C:\Windows\System\JGOgkmy.exe
  C:\Windows\System\JGOgkmy.exe
  2⤵
  PID:6604
- C:\Windows\System\BOJTawQ.exe
  C:\Windows\System\BOJTawQ.exe
  2⤵
  PID:6620
- C:\Windows\System\yPlBKyE.exe
  C:\Windows\System\yPlBKyE.exe
  2⤵
  PID:6636
- C:\Windows\System\Udipzty.exe
  C:\Windows\System\Udipzty.exe
  2⤵
  PID:6652
- C:\Windows\System\wXFnUWW.exe
  C:\Windows\System\wXFnUWW.exe
  2⤵
  PID:6668
- C:\Windows\System\aAvcgrn.exe
  C:\Windows\System\aAvcgrn.exe
  2⤵
  PID:6684
- C:\Windows\System\dTCBMSm.exe
  C:\Windows\System\dTCBMSm.exe
  2⤵
  PID:6700
- C:\Windows\System\SFkkbSd.exe
  C:\Windows\System\SFkkbSd.exe
  2⤵
  PID:6716
- C:\Windows\System\nXxgDvu.exe
  C:\Windows\System\nXxgDvu.exe
  2⤵
  PID:6732
- C:\Windows\System\hwdPycI.exe
  C:\Windows\System\hwdPycI.exe
  2⤵
  PID:6748
- C:\Windows\System\BJcqZPR.exe
  C:\Windows\System\BJcqZPR.exe
  2⤵
  PID:6764
- C:\Windows\System\tXIXXwz.exe
  C:\Windows\System\tXIXXwz.exe
  2⤵
  PID:6780
- C:\Windows\System\TnICkcL.exe
  C:\Windows\System\TnICkcL.exe
  2⤵
  PID:6796
- C:\Windows\System\xKWccRX.exe
  C:\Windows\System\xKWccRX.exe
  2⤵
  PID:6812
- C:\Windows\System\WNIyWcG.exe
  C:\Windows\System\WNIyWcG.exe
  2⤵
  PID:6828
- C:\Windows\System\RtePjol.exe
  C:\Windows\System\RtePjol.exe
  2⤵
  PID:6844
- C:\Windows\System\vUJWVPB.exe
  C:\Windows\System\vUJWVPB.exe
  2⤵
  PID:6860
- C:\Windows\System\sjIfblw.exe
  C:\Windows\System\sjIfblw.exe
  2⤵
  PID:6876
- C:\Windows\System\ibOtZDA.exe
  C:\Windows\System\ibOtZDA.exe
  2⤵
  PID:6892
- C:\Windows\System\TFhgida.exe
  C:\Windows\System\TFhgida.exe
  2⤵
  PID:6908
- C:\Windows\System\EqQzUQw.exe
  C:\Windows\System\EqQzUQw.exe
  2⤵
  PID:6924
- C:\Windows\System\JbeDXeo.exe
  C:\Windows\System\JbeDXeo.exe
  2⤵
  PID:6940
- C:\Windows\System\lqnShml.exe
  C:\Windows\System\lqnShml.exe
  2⤵
  PID:6956
- C:\Windows\System\qOiksac.exe
  C:\Windows\System\qOiksac.exe
  2⤵
  PID:6972
- C:\Windows\System\LINHTLb.exe
  C:\Windows\System\LINHTLb.exe
  2⤵
  PID:6988
- C:\Windows\System\DaWccxN.exe
  C:\Windows\System\DaWccxN.exe
  2⤵
  PID:7004
- C:\Windows\System\uSGAEol.exe
  C:\Windows\System\uSGAEol.exe
  2⤵
  PID:7020
- C:\Windows\System\dRMdaqb.exe
  C:\Windows\System\dRMdaqb.exe
  2⤵
  PID:7036
- C:\Windows\System\pmlvKbj.exe
  C:\Windows\System\pmlvKbj.exe
  2⤵
  PID:7052
- C:\Windows\System\RkhFlAt.exe
  C:\Windows\System\RkhFlAt.exe
  2⤵
  PID:7068
- C:\Windows\System\jrKUyNI.exe
  C:\Windows\System\jrKUyNI.exe
  2⤵
  PID:7084
- C:\Windows\System\FYuqAGC.exe
  C:\Windows\System\FYuqAGC.exe
  2⤵
  PID:7100
- C:\Windows\System\nrfHBef.exe
  C:\Windows\System\nrfHBef.exe
  2⤵
  PID:7116
- C:\Windows\System\mEpcxIV.exe
  C:\Windows\System\mEpcxIV.exe
  2⤵
  PID:7132
- C:\Windows\System\xFCFbWI.exe
  C:\Windows\System\xFCFbWI.exe
  2⤵
  PID:7148
- C:\Windows\System\dYNMHLw.exe
  C:\Windows\System\dYNMHLw.exe
  2⤵
  PID:7164
- C:\Windows\System\qaYeKUf.exe
  C:\Windows\System\qaYeKUf.exe
  2⤵
  PID:5668
- C:\Windows\System\PUADjaB.exe
  C:\Windows\System\PUADjaB.exe
  2⤵
  PID:5216
- C:\Windows\System\kBqtPUe.exe
  C:\Windows\System\kBqtPUe.exe
  2⤵
  PID:6196
- C:\Windows\System\qKTpDgu.exe
  C:\Windows\System\qKTpDgu.exe
  2⤵
  PID:6180
- C:\Windows\System\nUXvUgH.exe
  C:\Windows\System\nUXvUgH.exe
  2⤵
  PID:6296
- C:\Windows\System\KdRylvT.exe
  C:\Windows\System\KdRylvT.exe
  2⤵
  PID:6216
- C:\Windows\System\PdKPXzJ.exe
  C:\Windows\System\PdKPXzJ.exe
  2⤵
  PID:6276
- C:\Windows\System\eaRXVFh.exe
  C:\Windows\System\eaRXVFh.exe
  2⤵
  PID:6388
- C:\Windows\System\RxUVjXf.exe
  C:\Windows\System\RxUVjXf.exe
  2⤵
  PID:6420
- C:\Windows\System\WJansdj.exe
  C:\Windows\System\WJansdj.exe
  2⤵
  PID:6484
- C:\Windows\System\LczMmyh.exe
  C:\Windows\System\LczMmyh.exe
  2⤵
  PID:6548
- C:\Windows\System\QorRGag.exe
  C:\Windows\System\QorRGag.exe
  2⤵
  PID:6552
- C:\Windows\System\XAGvtFI.exe
  C:\Windows\System\XAGvtFI.exe
  2⤵
  PID:6580
- C:\Windows\System\wplSstk.exe
  C:\Windows\System\wplSstk.exe
  2⤵
  PID:6372
- C:\Windows\System\eTqyrMc.exe
  C:\Windows\System\eTqyrMc.exe
  2⤵
  PID:6436
- C:\Windows\System\MuRxRZz.exe
  C:\Windows\System\MuRxRZz.exe
  2⤵
  PID:6532
- C:\Windows\System\CPHUcSM.exe
  C:\Windows\System\CPHUcSM.exe
  2⤵
  PID:6568
- C:\Windows\System\ETSCUBL.exe
  C:\Windows\System\ETSCUBL.exe
  2⤵
  PID:6648
- C:\Windows\System\iLQuxHo.exe
  C:\Windows\System\iLQuxHo.exe
  2⤵
  PID:6708
- C:\Windows\System\QDaGqmY.exe
  C:\Windows\System\QDaGqmY.exe
  2⤵
  PID:6664
- C:\Windows\System\gNOqSci.exe
  C:\Windows\System\gNOqSci.exe
  2⤵
  PID:6808
- C:\Windows\System\VhPwxBW.exe
  C:\Windows\System\VhPwxBW.exe
  2⤵
  PID:6840
- C:\Windows\System\DxRyiag.exe
  C:\Windows\System\DxRyiag.exe
  2⤵
  PID:6872
- C:\Windows\System\jurBNEG.exe
  C:\Windows\System\jurBNEG.exe
  2⤵
  PID:6724
- C:\Windows\System\hQfsfuj.exe
  C:\Windows\System\hQfsfuj.exe
  2⤵
  PID:6964
- C:\Windows\System\DVwivOr.exe
  C:\Windows\System\DVwivOr.exe
  2⤵
  PID:6824
- C:\Windows\System\KQZNsZr.exe
  C:\Windows\System\KQZNsZr.exe
  2⤵
  PID:6856
- C:\Windows\System\IIXWHsI.exe
  C:\Windows\System\IIXWHsI.exe
  2⤵
  PID:6916
- C:\Windows\System\YNqahFf.exe
  C:\Windows\System\YNqahFf.exe
  2⤵
  PID:7000
- C:\Windows\System\drdlakW.exe
  C:\Windows\System\drdlakW.exe
  2⤵
  PID:7064
- C:\Windows\System\intQmJG.exe
  C:\Windows\System\intQmJG.exe
  2⤵
  PID:7128
- C:\Windows\System\cxJKJYD.exe
  C:\Windows\System\cxJKJYD.exe
  2⤵
  PID:7080
- C:\Windows\System\wLaYRpU.exe
  C:\Windows\System\wLaYRpU.exe
  2⤵
  PID:7112
- C:\Windows\System\UtbbCWG.exe
  C:\Windows\System\UtbbCWG.exe
  2⤵
  PID:7144
- C:\Windows\System\QQZPGFp.exe
  C:\Windows\System\QQZPGFp.exe
  2⤵
  PID:6228
- C:\Windows\System\knUjyqY.exe
  C:\Windows\System\knUjyqY.exe
  2⤵
  PID:6264
- C:\Windows\System\EZKYzbe.exe
  C:\Windows\System\EZKYzbe.exe
  2⤵
  PID:6452
- C:\Windows\System\iNAlHgo.exe
  C:\Windows\System\iNAlHgo.exe
  2⤵
  PID:6408
- C:\Windows\System\MvbgJTY.exe
  C:\Windows\System\MvbgJTY.exe
  2⤵
  PID:6344
- C:\Windows\System\bYZTYTU.exe
  C:\Windows\System\bYZTYTU.exe
  2⤵
  PID:6616
- C:\Windows\System\LvHmuhW.exe
  C:\Windows\System\LvHmuhW.exe
  2⤵
  PID:6600
- C:\Windows\System\HWVLdyD.exe
  C:\Windows\System\HWVLdyD.exe
  2⤵
  PID:6500
- C:\Windows\System\wYJJnhh.exe
  C:\Windows\System\wYJJnhh.exe
  2⤵
  PID:6680
- C:\Windows\System\PogWOIH.exe
  C:\Windows\System\PogWOIH.exe
  2⤵
  PID:6440
- C:\Windows\System\PvhaZYT.exe
  C:\Windows\System\PvhaZYT.exe
  2⤵
  PID:6968
- C:\Windows\System\jodjWvM.exe
  C:\Windows\System\jodjWvM.exe
  2⤵
  PID:6984
- C:\Windows\System\llZwySx.exe
  C:\Windows\System\llZwySx.exe
  2⤵
  PID:7076
- C:\Windows\System\UAnachH.exe
  C:\Windows\System\UAnachH.exe
  2⤵
  PID:6804
- C:\Windows\System\HDgHide.exe
  C:\Windows\System\HDgHide.exe
  2⤵
  PID:7140
- C:\Windows\System\wWWnaWo.exe
  C:\Windows\System\wWWnaWo.exe
  2⤵
  PID:7096
- C:\Windows\System\BMGLPld.exe
  C:\Windows\System\BMGLPld.exe
  2⤵
  PID:6884
- C:\Windows\System\FpuqUec.exe
  C:\Windows\System\FpuqUec.exe
  2⤵
  PID:6164
- C:\Windows\System\AEBtMVw.exe
  C:\Windows\System\AEBtMVw.exe
  2⤵
  PID:6312
- C:\Windows\System\swsMqcs.exe
  C:\Windows\System\swsMqcs.exe
  2⤵
  PID:6632
- C:\Windows\System\GTNPZdA.exe
  C:\Windows\System\GTNPZdA.exe
  2⤵
  PID:6248
- C:\Windows\System\bwncKpH.exe
  C:\Windows\System\bwncKpH.exe
  2⤵
  PID:6776
- C:\Windows\System\ctKNPiU.exe
  C:\Windows\System\ctKNPiU.exe
  2⤵
  PID:6660
- C:\Windows\System\oHMKIPm.exe
  C:\Windows\System\oHMKIPm.exe
  2⤵
  PID:5936
- C:\Windows\System\oArkFXs.exe
  C:\Windows\System\oArkFXs.exe
  2⤵
  PID:7108
- C:\Windows\System\OnnjjIc.exe
  C:\Windows\System\OnnjjIc.exe
  2⤵
  PID:7044
- C:\Windows\System\rgOrQLR.exe
  C:\Windows\System\rgOrQLR.exe
  2⤵
  PID:7156
- C:\Windows\System\CtqntRe.exe
  C:\Windows\System\CtqntRe.exe
  2⤵
  PID:6404
- C:\Windows\System\prmytfe.exe
  C:\Windows\System\prmytfe.exe
  2⤵
  PID:6836
- C:\Windows\System\QDlOIjr.exe
  C:\Windows\System\QDlOIjr.exe
  2⤵
  PID:6356
- C:\Windows\System\ThxKGua.exe
  C:\Windows\System\ThxKGua.exe
  2⤵
  PID:6932
- C:\Windows\System\pYyaBxS.exe
  C:\Windows\System\pYyaBxS.exe
  2⤵
  PID:6852
- C:\Windows\System\EXwPBdF.exe
  C:\Windows\System\EXwPBdF.exe
  2⤵
  PID:7176
- C:\Windows\System\AZaBLxw.exe
  C:\Windows\System\AZaBLxw.exe
  2⤵
  PID:7192
- C:\Windows\System\SNJHDFG.exe
  C:\Windows\System\SNJHDFG.exe
  2⤵
  PID:7208
- C:\Windows\System\dJUmpXX.exe
  C:\Windows\System\dJUmpXX.exe
  2⤵
  PID:7224
- C:\Windows\System\NPnFrjS.exe
  C:\Windows\System\NPnFrjS.exe
  2⤵
  PID:7240
- C:\Windows\System\FgAATbK.exe
  C:\Windows\System\FgAATbK.exe
  2⤵
  PID:7256
- C:\Windows\System\ZJZuiiF.exe
  C:\Windows\System\ZJZuiiF.exe
  2⤵
  PID:7272
- C:\Windows\System\QWscjsX.exe
  C:\Windows\System\QWscjsX.exe
  2⤵
  PID:7288
- C:\Windows\System\bxDeBDd.exe
  C:\Windows\System\bxDeBDd.exe
  2⤵
  PID:7304
- C:\Windows\System\PBNGgRw.exe
  C:\Windows\System\PBNGgRw.exe
  2⤵
  PID:7320
- C:\Windows\System\AJpBqNe.exe
  C:\Windows\System\AJpBqNe.exe
  2⤵
  PID:7336
- C:\Windows\System\KqtDUBQ.exe
  C:\Windows\System\KqtDUBQ.exe
  2⤵
  PID:7352
- C:\Windows\System\pOcjldR.exe
  C:\Windows\System\pOcjldR.exe
  2⤵
  PID:7368
- C:\Windows\System\LcEQsiu.exe
  C:\Windows\System\LcEQsiu.exe
  2⤵
  PID:7384
- C:\Windows\System\PyLXEPj.exe
  C:\Windows\System\PyLXEPj.exe
  2⤵
  PID:7400
- C:\Windows\System\RqfSLNl.exe
  C:\Windows\System\RqfSLNl.exe
  2⤵
  PID:7416
- C:\Windows\System\GCiAQrT.exe
  C:\Windows\System\GCiAQrT.exe
  2⤵
  PID:7432
- C:\Windows\System\jTaJvsr.exe
  C:\Windows\System\jTaJvsr.exe
  2⤵
  PID:7448
- C:\Windows\System\fFzcCSl.exe
  C:\Windows\System\fFzcCSl.exe
  2⤵
  PID:7464
- C:\Windows\System\QZlfNby.exe
  C:\Windows\System\QZlfNby.exe
  2⤵
  PID:7480
- C:\Windows\System\SFVhnPa.exe
  C:\Windows\System\SFVhnPa.exe
  2⤵
  PID:7496
- C:\Windows\System\qmlvria.exe
  C:\Windows\System\qmlvria.exe
  2⤵
  PID:7512
- C:\Windows\System\osOWSST.exe
  C:\Windows\System\osOWSST.exe
  2⤵
  PID:7528
- C:\Windows\System\DCnRovc.exe
  C:\Windows\System\DCnRovc.exe
  2⤵
  PID:7544
- C:\Windows\System\NobEemQ.exe
  C:\Windows\System\NobEemQ.exe
  2⤵
  PID:7560
- C:\Windows\System\gehCeGH.exe
  C:\Windows\System\gehCeGH.exe
  2⤵
  PID:7576
- C:\Windows\System\QcAXSto.exe
  C:\Windows\System\QcAXSto.exe
  2⤵
  PID:7592
- C:\Windows\System\ppJFcbr.exe
  C:\Windows\System\ppJFcbr.exe
  2⤵
  PID:7608
- C:\Windows\System\PHAjSoo.exe
  C:\Windows\System\PHAjSoo.exe
  2⤵
  PID:7624
- C:\Windows\System\exKwCws.exe
  C:\Windows\System\exKwCws.exe
  2⤵
  PID:7640
- C:\Windows\System\TMkEtWR.exe
  C:\Windows\System\TMkEtWR.exe
  2⤵
  PID:7656
- C:\Windows\System\wlraHdG.exe
  C:\Windows\System\wlraHdG.exe
  2⤵
  PID:7672
- C:\Windows\System\juhWhYv.exe
  C:\Windows\System\juhWhYv.exe
  2⤵
  PID:7688
- C:\Windows\System\WSKbGla.exe
  C:\Windows\System\WSKbGla.exe
  2⤵
  PID:7704
- C:\Windows\System\eSNlmEQ.exe
  C:\Windows\System\eSNlmEQ.exe
  2⤵
  PID:7720
- C:\Windows\System\rfPlznN.exe
  C:\Windows\System\rfPlznN.exe
  2⤵
  PID:7736
- C:\Windows\System\dQBypLw.exe
  C:\Windows\System\dQBypLw.exe
  2⤵
  PID:7752
- C:\Windows\System\vbYWMsV.exe
  C:\Windows\System\vbYWMsV.exe
  2⤵
  PID:7768
- C:\Windows\System\WbeEydj.exe
  C:\Windows\System\WbeEydj.exe
  2⤵
  PID:7784
- C:\Windows\System\iJrmOwk.exe
  C:\Windows\System\iJrmOwk.exe
  2⤵
  PID:7800
- C:\Windows\System\PEaeRVO.exe
  C:\Windows\System\PEaeRVO.exe
  2⤵
  PID:7816
- C:\Windows\System\NUyWqPh.exe
  C:\Windows\System\NUyWqPh.exe
  2⤵
  PID:7832
- C:\Windows\System\VJYtMPx.exe
  C:\Windows\System\VJYtMPx.exe
  2⤵
  PID:7848
- C:\Windows\System\pZDBzcw.exe
  C:\Windows\System\pZDBzcw.exe
  2⤵
  PID:7864
- C:\Windows\System\COaoNWC.exe
  C:\Windows\System\COaoNWC.exe
  2⤵
  PID:7880
- C:\Windows\System\iqoljXl.exe
  C:\Windows\System\iqoljXl.exe
  2⤵
  PID:7896
- C:\Windows\System\nZllGWX.exe
  C:\Windows\System\nZllGWX.exe
  2⤵
  PID:7912
- C:\Windows\System\MNdrhPg.exe
  C:\Windows\System\MNdrhPg.exe
  2⤵
  PID:7928
- C:\Windows\System\VrSesjH.exe
  C:\Windows\System\VrSesjH.exe
  2⤵
  PID:7944
- C:\Windows\System\INEaekW.exe
  C:\Windows\System\INEaekW.exe
  2⤵
  PID:7960
- C:\Windows\System\LPonMnd.exe
  C:\Windows\System\LPonMnd.exe
  2⤵
  PID:7976
- C:\Windows\System\VHCiyCZ.exe
  C:\Windows\System\VHCiyCZ.exe
  2⤵
  PID:7992
- C:\Windows\System\PbqiOnQ.exe
  C:\Windows\System\PbqiOnQ.exe
  2⤵
  PID:8008
- C:\Windows\System\rZpoeaY.exe
  C:\Windows\System\rZpoeaY.exe
  2⤵
  PID:8024
- C:\Windows\System\SJsYyQY.exe
  C:\Windows\System\SJsYyQY.exe
  2⤵
  PID:8040
- C:\Windows\System\suDbnro.exe
  C:\Windows\System\suDbnro.exe
  2⤵
  PID:8056
- C:\Windows\System\YLNNyIb.exe
  C:\Windows\System\YLNNyIb.exe
  2⤵
  PID:8072
- C:\Windows\System\YbITIap.exe
  C:\Windows\System\YbITIap.exe
  2⤵
  PID:8088
- C:\Windows\System\UkvGTKm.exe
  C:\Windows\System\UkvGTKm.exe
  2⤵
  PID:8104
- C:\Windows\System\pAdEIeG.exe
  C:\Windows\System\pAdEIeG.exe
  2⤵
  PID:8120
- C:\Windows\System\nMcLXZt.exe
  C:\Windows\System\nMcLXZt.exe
  2⤵
  PID:8136
- C:\Windows\System\VyPIBIv.exe
  C:\Windows\System\VyPIBIv.exe
  2⤵
  PID:8152
- C:\Windows\System\kRrhcbx.exe
  C:\Windows\System\kRrhcbx.exe
  2⤵
  PID:8168
- C:\Windows\System\MTKdaBl.exe
  C:\Windows\System\MTKdaBl.exe
  2⤵
  PID:8184
- C:\Windows\System\fhKYxhW.exe
  C:\Windows\System\fhKYxhW.exe
  2⤵
  PID:7016
- C:\Windows\System\CFSGcpO.exe
  C:\Windows\System\CFSGcpO.exe
  2⤵
  PID:7200
- C:\Windows\System\HWeAiCm.exe
  C:\Windows\System\HWeAiCm.exe
  2⤵
  PID:7248
- C:\Windows\System\rerlnxe.exe
  C:\Windows\System\rerlnxe.exe
  2⤵
  PID:7312
- C:\Windows\System\YoifnAA.exe
  C:\Windows\System\YoifnAA.exe
  2⤵
  PID:7300
- C:\Windows\System\CpfdxiA.exe
  C:\Windows\System\CpfdxiA.exe
  2⤵
  PID:7328
- C:\Windows\System\UOalGHd.exe
  C:\Windows\System\UOalGHd.exe
  2⤵
  PID:7348
- C:\Windows\System\QaJpyhI.exe
  C:\Windows\System\QaJpyhI.exe
  2⤵
  PID:7364
- C:\Windows\System\LEwOTjr.exe
  C:\Windows\System\LEwOTjr.exe
  2⤵
  PID:7396
- C:\Windows\System\vMEuTUy.exe
  C:\Windows\System\vMEuTUy.exe
  2⤵
  PID:7472
- C:\Windows\System\iMHqvuV.exe
  C:\Windows\System\iMHqvuV.exe
  2⤵
  PID:7492
- C:\Windows\System\lwZemLj.exe
  C:\Windows\System\lwZemLj.exe
  2⤵
  PID:7520
- C:\Windows\System\TdAtHoo.exe
  C:\Windows\System\TdAtHoo.exe
  2⤵
  PID:7568
- C:\Windows\System\IyeOecC.exe
  C:\Windows\System\IyeOecC.exe
  2⤵
  PID:7604
- C:\Windows\System\dWIwnuB.exe
  C:\Windows\System\dWIwnuB.exe
  2⤵
  PID:7552
- C:\Windows\System\VUMuZuX.exe
  C:\Windows\System\VUMuZuX.exe
  2⤵
  PID:7620
- C:\Windows\System\WqQQGrN.exe
  C:\Windows\System\WqQQGrN.exe
  2⤵
  PID:7696
- C:\Windows\System\ZwlyWMt.exe
  C:\Windows\System\ZwlyWMt.exe
  2⤵
  PID:7764
- C:\Windows\System\NgAlulZ.exe
  C:\Windows\System\NgAlulZ.exe
  2⤵
  PID:7828
- C:\Windows\System\vSnBMMF.exe
  C:\Windows\System\vSnBMMF.exe
  2⤵
  PID:7892
- C:\Windows\System\ypUIbZE.exe
  C:\Windows\System\ypUIbZE.exe
  2⤵
  PID:7956
- C:\Windows\System\uRGEhdn.exe
  C:\Windows\System\uRGEhdn.exe
  2⤵
  PID:8016
- C:\Windows\System\KFmrGmy.exe
  C:\Windows\System\KFmrGmy.exe
  2⤵
  PID:7716
- C:\Windows\System\wfJIJWK.exe
  C:\Windows\System\wfJIJWK.exe
  2⤵
  PID:7780
- C:\Windows\System\HFhMODw.exe
  C:\Windows\System\HFhMODw.exe
  2⤵
  PID:8084
- C:\Windows\System\fwXYZUu.exe
  C:\Windows\System\fwXYZUu.exe
  2⤵
  PID:7908
- C:\Windows\System\mVElDmr.exe
  C:\Windows\System\mVElDmr.exe
  2⤵
  PID:8000
- C:\Windows\System\oxWgPCy.exe
  C:\Windows\System\oxWgPCy.exe
  2⤵
  PID:8064
- C:\Windows\System\amdOClT.exe
  C:\Windows\System\amdOClT.exe
  2⤵
  PID:8096
- C:\Windows\System\NnhiPWa.exe
  C:\Windows\System\NnhiPWa.exe
  2⤵
  PID:8176
- C:\Windows\System\ubipqzx.exe
  C:\Windows\System\ubipqzx.exe
  2⤵
  PID:7184
- C:\Windows\System\GcQdpyC.exe
  C:\Windows\System\GcQdpyC.exe
  2⤵
  PID:7280
- C:\Windows\System\axugJpo.exe
  C:\Windows\System\axugJpo.exe
  2⤵
  PID:7268
- C:\Windows\System\AeTqILf.exe
  C:\Windows\System\AeTqILf.exe
  2⤵
  PID:7408
- C:\Windows\System\mtEeRXe.exe
  C:\Windows\System\mtEeRXe.exe
  2⤵
  PID:7524
- C:\Windows\System\nzSzcFu.exe
  C:\Windows\System\nzSzcFu.exe
  2⤵
  PID:7796
- C:\Windows\System\LFSssBA.exe
  C:\Windows\System\LFSssBA.exe
  2⤵
  PID:7924
- C:\Windows\System\xKpKcRo.exe
  C:\Windows\System\xKpKcRo.exe
  2⤵
  PID:8080
- C:\Windows\System\NBaonFv.exe
  C:\Windows\System\NBaonFv.exe
  2⤵
  PID:8132
- C:\Windows\System\zvPliPx.exe
  C:\Windows\System\zvPliPx.exe
  2⤵
  PID:7972
- C:\Windows\System\ptHVxUp.exe
  C:\Windows\System\ptHVxUp.exe
  2⤵
  PID:8180
- C:\Windows\System\apKVlFB.exe
  C:\Windows\System\apKVlFB.exe
  2⤵
  PID:7332
- C:\Windows\System\wKNdval.exe
  C:\Windows\System\wKNdval.exe
  2⤵
  PID:7392
- C:\Windows\System\jUilada.exe
  C:\Windows\System\jUilada.exe
  2⤵
  PID:7508
- C:\Windows\System\QfmLtrR.exe
  C:\Windows\System\QfmLtrR.exe
  2⤵
  PID:7648
- C:\Windows\System\iPjsxCz.exe
  C:\Windows\System\iPjsxCz.exe
  2⤵
  PID:7652
- C:\Windows\System\dLmRnRO.exe
  C:\Windows\System\dLmRnRO.exe
  2⤵
  PID:8052
- C:\Windows\System\nTLfPUc.exe
  C:\Windows\System\nTLfPUc.exe
  2⤵
  PID:8100
- C:\Windows\System\FDvrmch.exe
  C:\Windows\System\FDvrmch.exe
  2⤵
  PID:7204
- C:\Windows\System\iHydquw.exe
  C:\Windows\System\iHydquw.exe
  2⤵
  PID:7424
- C:\Windows\System\jmiEIvL.exe
  C:\Windows\System\jmiEIvL.exe
  2⤵
  PID:7600
- C:\Windows\System\VPZSLWl.exe
  C:\Windows\System\VPZSLWl.exe
  2⤵
  PID:7856
- C:\Windows\System\umnteeV.exe
  C:\Windows\System\umnteeV.exe
  2⤵
  PID:2648
- C:\Windows\System\IiZwCsh.exe
  C:\Windows\System\IiZwCsh.exe
  2⤵
  PID:7744
- C:\Windows\System\UaaaLti.exe
  C:\Windows\System\UaaaLti.exe
  2⤵
  PID:7872
- C:\Windows\System\DgYoxIr.exe
  C:\Windows\System\DgYoxIr.exe
  2⤵
  PID:7236
- C:\Windows\System\MiUddUA.exe
  C:\Windows\System\MiUddUA.exe
  2⤵
  PID:7556
- C:\Windows\System\tFzciXZ.exe
  C:\Windows\System\tFzciXZ.exe
  2⤵
  PID:7812
- C:\Windows\System\zXXuKBZ.exe
  C:\Windows\System\zXXuKBZ.exe
  2⤵
  PID:7936
- C:\Windows\System\IcYIgmR.exe
  C:\Windows\System\IcYIgmR.exe
  2⤵
  PID:7444
- C:\Windows\System\DAchMok.exe
  C:\Windows\System\DAchMok.exe
  2⤵
  PID:7728
- C:\Windows\System\nMIWauX.exe
  C:\Windows\System\nMIWauX.exe
  2⤵
  PID:8200
- C:\Windows\System\diFVkLa.exe
  C:\Windows\System\diFVkLa.exe
  2⤵
  PID:8216
- C:\Windows\System\EWVIrbf.exe
  C:\Windows\System\EWVIrbf.exe
  2⤵
  PID:8232
- C:\Windows\System\iZpeuYO.exe
  C:\Windows\System\iZpeuYO.exe
  2⤵
  PID:8252
- C:\Windows\System\vdiCHpx.exe
  C:\Windows\System\vdiCHpx.exe
  2⤵
  PID:8268
- C:\Windows\System\iduNBOm.exe
  C:\Windows\System\iduNBOm.exe
  2⤵
  PID:8284
- C:\Windows\System\xkHSDTA.exe
  C:\Windows\System\xkHSDTA.exe
  2⤵
  PID:8300
- C:\Windows\System\mrQZaCX.exe
  C:\Windows\System\mrQZaCX.exe
  2⤵
  PID:8316
- C:\Windows\System\FioHvqj.exe
  C:\Windows\System\FioHvqj.exe
  2⤵
  PID:8332
- C:\Windows\System\DVwKVUw.exe
  C:\Windows\System\DVwKVUw.exe
  2⤵
  PID:8348
- C:\Windows\System\eGJegam.exe
  C:\Windows\System\eGJegam.exe
  2⤵
  PID:8364
- C:\Windows\System\DYOUKKA.exe
  C:\Windows\System\DYOUKKA.exe
  2⤵
  PID:8380
- C:\Windows\System\CvQkAOU.exe
  C:\Windows\System\CvQkAOU.exe
  2⤵
  PID:8400
- C:\Windows\System\HPQwzIV.exe
  C:\Windows\System\HPQwzIV.exe
  2⤵
  PID:8416
- C:\Windows\System\iHmzahA.exe
  C:\Windows\System\iHmzahA.exe
  2⤵
  PID:8432
- C:\Windows\System\mrUysHy.exe
  C:\Windows\System\mrUysHy.exe
  2⤵
  PID:8448
- C:\Windows\System\TKDBboa.exe
  C:\Windows\System\TKDBboa.exe
  2⤵
  PID:8464
- C:\Windows\System\BMabPFa.exe
  C:\Windows\System\BMabPFa.exe
  2⤵
  PID:8484
- C:\Windows\System\ihOaDpu.exe
  C:\Windows\System\ihOaDpu.exe
  2⤵
  PID:8500
- C:\Windows\System\CqTeEOe.exe
  C:\Windows\System\CqTeEOe.exe
  2⤵
  PID:8520
- C:\Windows\System\juuSurO.exe
  C:\Windows\System\juuSurO.exe
  2⤵
  PID:8536
- C:\Windows\System\sufLCSF.exe
  C:\Windows\System\sufLCSF.exe
  2⤵
  PID:8552
- C:\Windows\System\dhGgQoW.exe
  C:\Windows\System\dhGgQoW.exe
  2⤵
  PID:8568
- C:\Windows\System\vDCILxv.exe
  C:\Windows\System\vDCILxv.exe
  2⤵
  PID:8584
- C:\Windows\System\ksZKCVF.exe
  C:\Windows\System\ksZKCVF.exe
  2⤵
  PID:8600
- C:\Windows\System\AKehThQ.exe
  C:\Windows\System\AKehThQ.exe
  2⤵
  PID:8616
- C:\Windows\System\XaxUJip.exe
  C:\Windows\System\XaxUJip.exe
  2⤵
  PID:8632
- C:\Windows\System\JvMzHGX.exe
  C:\Windows\System\JvMzHGX.exe
  2⤵
  PID:8648
- C:\Windows\System\aYlNrgH.exe
  C:\Windows\System\aYlNrgH.exe
  2⤵
  PID:8664
- C:\Windows\System\aqUCcUh.exe
  C:\Windows\System\aqUCcUh.exe
  2⤵
  PID:8680
- C:\Windows\System\CFjkEXM.exe
  C:\Windows\System\CFjkEXM.exe
  2⤵
  PID:8696
- C:\Windows\System\mXNSNzr.exe
  C:\Windows\System\mXNSNzr.exe
  2⤵
  PID:8712
- C:\Windows\System\aovwwMp.exe
  C:\Windows\System\aovwwMp.exe
  2⤵
  PID:8728
- C:\Windows\System\lyMpQPH.exe
  C:\Windows\System\lyMpQPH.exe
  2⤵
  PID:8744
- C:\Windows\System\CalQSYk.exe
  C:\Windows\System\CalQSYk.exe
  2⤵
  PID:8760
- C:\Windows\System\dRHYLKf.exe
  C:\Windows\System\dRHYLKf.exe
  2⤵
  PID:8776
- C:\Windows\System\FzqzoIO.exe
  C:\Windows\System\FzqzoIO.exe
  2⤵
  PID:8792
- C:\Windows\System\zgATgjc.exe
  C:\Windows\System\zgATgjc.exe
  2⤵
  PID:8808
- C:\Windows\System\bkCDSKx.exe
  C:\Windows\System\bkCDSKx.exe
  2⤵
  PID:8824
- C:\Windows\System\joFyfwa.exe
  C:\Windows\System\joFyfwa.exe
  2⤵
  PID:8840
- C:\Windows\System\NQSCzof.exe
  C:\Windows\System\NQSCzof.exe
  2⤵
  PID:8856
- C:\Windows\System\YcGGGDd.exe
  C:\Windows\System\YcGGGDd.exe
  2⤵
  PID:8872
- C:\Windows\System\xwWdejb.exe
  C:\Windows\System\xwWdejb.exe
  2⤵
  PID:8888
- C:\Windows\System\jAJCzrk.exe
  C:\Windows\System\jAJCzrk.exe
  2⤵
  PID:8904
- C:\Windows\System\Xzymgmj.exe
  C:\Windows\System\Xzymgmj.exe
  2⤵
  PID:8920
- C:\Windows\System\dTxoxyJ.exe
  C:\Windows\System\dTxoxyJ.exe
  2⤵
  PID:8936
- C:\Windows\System\pfqruYC.exe
  C:\Windows\System\pfqruYC.exe
  2⤵
  PID:8952
- C:\Windows\System\grhSctQ.exe
  C:\Windows\System\grhSctQ.exe
  2⤵
  PID:8968
- C:\Windows\System\TrVPyqZ.exe
  C:\Windows\System\TrVPyqZ.exe
  2⤵
  PID:8984
- C:\Windows\System\AvQfukw.exe
  C:\Windows\System\AvQfukw.exe
  2⤵
  PID:9000
- C:\Windows\System\fQfXJMm.exe
  C:\Windows\System\fQfXJMm.exe
  2⤵
  PID:9016
- C:\Windows\System\xEoaBVB.exe
  C:\Windows\System\xEoaBVB.exe
  2⤵
  PID:9032
- C:\Windows\System\UFhJTjb.exe
  C:\Windows\System\UFhJTjb.exe
  2⤵
  PID:9048
- C:\Windows\System\BQvOksy.exe
  C:\Windows\System\BQvOksy.exe
  2⤵
  PID:9064
- C:\Windows\System\VIctGqw.exe
  C:\Windows\System\VIctGqw.exe
  2⤵
  PID:9080
- C:\Windows\System\CUJgmOz.exe
  C:\Windows\System\CUJgmOz.exe
  2⤵
  PID:9096
- C:\Windows\System\TSoDJur.exe
  C:\Windows\System\TSoDJur.exe
  2⤵
  PID:9112
- C:\Windows\System\qFMZqJb.exe
  C:\Windows\System\qFMZqJb.exe
  2⤵
  PID:9128
- C:\Windows\System\zdgiPjm.exe
  C:\Windows\System\zdgiPjm.exe
  2⤵
  PID:9144
- C:\Windows\System\snHzhTs.exe
  C:\Windows\System\snHzhTs.exe
  2⤵
  PID:9160
- C:\Windows\System\KXaLKbz.exe
  C:\Windows\System\KXaLKbz.exe
  2⤵
  PID:9176
- C:\Windows\System\LuiKIeY.exe
  C:\Windows\System\LuiKIeY.exe
  2⤵
  PID:8240
- C:\Windows\System\vZbdutW.exe
  C:\Windows\System\vZbdutW.exe
  2⤵
  PID:7220
- C:\Windows\System\UHwKdBc.exe
  C:\Windows\System\UHwKdBc.exe
  2⤵
  PID:8360
- C:\Windows\System\zlLIjdA.exe
  C:\Windows\System\zlLIjdA.exe
  2⤵
  PID:8460
- C:\Windows\System\SEQEqOt.exe
  C:\Windows\System\SEQEqOt.exe
  2⤵
  PID:8528
- C:\Windows\System\bPnrEJL.exe
  C:\Windows\System\bPnrEJL.exe
  2⤵
  PID:8428
- C:\Windows\System\MBtbxns.exe
  C:\Windows\System\MBtbxns.exe
  2⤵
  PID:8580
- C:\Windows\System\cHTQkkw.exe
  C:\Windows\System\cHTQkkw.exe
  2⤵
  PID:8408
- C:\Windows\System\qDgWUmD.exe
  C:\Windows\System\qDgWUmD.exe
  2⤵
  PID:8720
- C:\Windows\System\HjANQTM.exe
  C:\Windows\System\HjANQTM.exe
  2⤵
  PID:8708
- C:\Windows\System\oKkPERT.exe
  C:\Windows\System\oKkPERT.exe
  2⤵
  PID:8756
- C:\Windows\System\FWXBcXC.exe
  C:\Windows\System\FWXBcXC.exe
  2⤵
  PID:8816
- C:\Windows\System\qAnBQgC.exe
  C:\Windows\System\qAnBQgC.exe
  2⤵
  PID:8880
- C:\Windows\System\pZjoOVA.exe
  C:\Windows\System\pZjoOVA.exe
  2⤵
  PID:8976
- C:\Windows\System\vlQgWUg.exe
  C:\Windows\System\vlQgWUg.exe
  2⤵
  PID:9008
- C:\Windows\System\EIIEeiY.exe
  C:\Windows\System\EIIEeiY.exe
  2⤵
  PID:9044
- C:\Windows\System\oZHCPbV.exe
  C:\Windows\System\oZHCPbV.exe
  2⤵
  PID:8864
- C:\Windows\System\MUQSXaE.exe
  C:\Windows\System\MUQSXaE.exe
  2⤵
  PID:9172
- C:\Windows\System\LJOARAW.exe
  C:\Windows\System\LJOARAW.exe
  2⤵
  PID:8992
- C:\Windows\System\HaiwlwQ.exe
  C:\Windows\System\HaiwlwQ.exe
  2⤵
  PID:9120
- C:\Windows\System\eiAxVwt.exe
  C:\Windows\System\eiAxVwt.exe
  2⤵
  PID:8804
- C:\Windows\System\tywGhgW.exe
  C:\Windows\System\tywGhgW.exe
  2⤵
  PID:8900
- C:\Windows\System\hwLfpMJ.exe
  C:\Windows\System\hwLfpMJ.exe
  2⤵
  PID:9092
- C:\Windows\System\lZzDEyd.exe
  C:\Windows\System\lZzDEyd.exe
  2⤵
  PID:9192
- C:\Windows\System\FzBxBHe.exe
  C:\Windows\System\FzBxBHe.exe
  2⤵
  PID:9212
- C:\Windows\System\GgSCNcy.exe
  C:\Windows\System\GgSCNcy.exe
  2⤵
  PID:8196
- C:\Windows\System\bhmrDlr.exe
  C:\Windows\System\bhmrDlr.exe
  2⤵
  PID:884
- C:\Windows\System\sVUgbfL.exe
  C:\Windows\System\sVUgbfL.exe
  2⤵
  PID:2552
- C:\Windows\System\utbSueE.exe
  C:\Windows\System\utbSueE.exe
  2⤵
  PID:8164
- C:\Windows\System\QwIDFTZ.exe
  C:\Windows\System\QwIDFTZ.exe
  2⤵
  PID:8276
- C:\Windows\System\CewMiJI.exe
  C:\Windows\System\CewMiJI.exe
  2⤵
  PID:8328
- C:\Windows\System\wxhbqEC.exe
  C:\Windows\System\wxhbqEC.exe
  2⤵
  PID:8424
- C:\Windows\System\LKmcwTZ.exe
  C:\Windows\System\LKmcwTZ.exe
  2⤵
  PID:8564
- C:\Windows\System\RfVrKMt.exe
  C:\Windows\System\RfVrKMt.exe
  2⤵
  PID:8656
- C:\Windows\System\BccRsOI.exe
  C:\Windows\System\BccRsOI.exe
  2⤵
  PID:8440
- C:\Windows\System\NtQSoAM.exe
  C:\Windows\System\NtQSoAM.exe
  2⤵
  PID:8372
- C:\Windows\System\Lrrzkhc.exe
  C:\Windows\System\Lrrzkhc.exe
  2⤵
  PID:8480
- C:\Windows\System\fPYTefV.exe
  C:\Windows\System\fPYTefV.exe
  2⤵
  PID:8704
- C:\Windows\System\TGZmzqF.exe
  C:\Windows\System\TGZmzqF.exe
  2⤵
  PID:8592
- C:\Windows\System\BKJSOYz.exe
  C:\Windows\System\BKJSOYz.exe
  2⤵
  PID:8260
- C:\Windows\System\myosKHU.exe
  C:\Windows\System\myosKHU.exe
  2⤵
  PID:9056
- C:\Windows\System\qWLBeuG.exe
  C:\Windows\System\qWLBeuG.exe
  2⤵
  PID:8948
- C:\Windows\System\dTqNykb.exe
  C:\Windows\System\dTqNykb.exe
  2⤵
  PID:8644
- C:\Windows\System\eShVevG.exe
  C:\Windows\System\eShVevG.exe
  2⤵
  PID:9076
- C:\Windows\System\LRTqbMS.exe
  C:\Windows\System\LRTqbMS.exe
  2⤵
  PID:9060
- C:\Windows\System\pkocGAO.exe
  C:\Windows\System\pkocGAO.exe
  2⤵
  PID:8392
- C:\Windows\System\MHYKKIl.exe
  C:\Windows\System\MHYKKIl.exe
  2⤵
  PID:8548
- C:\Windows\System\LSaxanB.exe
  C:\Windows\System\LSaxanB.exe
  2⤵
  PID:8916
- C:\Windows\System\wjwcbsB.exe
  C:\Windows\System\wjwcbsB.exe
  2⤵
  PID:8960
- C:\Windows\System\uUOPECt.exe
  C:\Windows\System\uUOPECt.exe
  2⤵
  PID:8324
- C:\Windows\System\aFGinYr.exe
  C:\Windows\System\aFGinYr.exe
  2⤵
  PID:8612
- C:\Windows\System\WbZWjnd.exe
  C:\Windows\System\WbZWjnd.exe
  2⤵
  PID:9220
- C:\Windows\System\KkSIzhh.exe
  C:\Windows\System\KkSIzhh.exe
  2⤵
  PID:9236
- C:\Windows\System\QfBzScI.exe
  C:\Windows\System\QfBzScI.exe
  2⤵
  PID:9252
- C:\Windows\System\sPyofNH.exe
  C:\Windows\System\sPyofNH.exe
  2⤵
  PID:9268
- C:\Windows\System\KNsMSza.exe
  C:\Windows\System\KNsMSza.exe
  2⤵
  PID:9284
- C:\Windows\System\AMmgLKR.exe
  C:\Windows\System\AMmgLKR.exe
  2⤵
  PID:9300
- C:\Windows\System\cOQWqll.exe
  C:\Windows\System\cOQWqll.exe
  2⤵
  PID:9316
- C:\Windows\System\oCvQtrx.exe
  C:\Windows\System\oCvQtrx.exe
  2⤵
  PID:9332
- C:\Windows\System\jxZTECe.exe
  C:\Windows\System\jxZTECe.exe
  2⤵
  PID:9348
- C:\Windows\System\UgbDigz.exe
  C:\Windows\System\UgbDigz.exe
  2⤵
  PID:9364
- C:\Windows\System\AxicVOG.exe
  C:\Windows\System\AxicVOG.exe
  2⤵
  PID:9380
- C:\Windows\System\PpfvCRP.exe
  C:\Windows\System\PpfvCRP.exe
  2⤵
  PID:9456
- C:\Windows\System\iHWdIic.exe
  C:\Windows\System\iHWdIic.exe
  2⤵
  PID:9556
- C:\Windows\System\dLDmCUE.exe
  C:\Windows\System\dLDmCUE.exe
  2⤵
  PID:9596
- C:\Windows\System\xDkhdbu.exe
  C:\Windows\System\xDkhdbu.exe
  2⤵
  PID:9656
- C:\Windows\System\jGOAGih.exe
  C:\Windows\System\jGOAGih.exe
  2⤵
  PID:9672
- C:\Windows\System\AVJirCV.exe
  C:\Windows\System\AVJirCV.exe
  2⤵
  PID:9700
- C:\Windows\System\mbLRdhz.exe
  C:\Windows\System\mbLRdhz.exe
  2⤵
  PID:9716
- C:\Windows\System\vIrLkYj.exe
  C:\Windows\System\vIrLkYj.exe
  2⤵
  PID:9732
- C:\Windows\System\uLFOqEl.exe
  C:\Windows\System\uLFOqEl.exe
  2⤵
  PID:9752
- C:\Windows\System\xOMQymF.exe
  C:\Windows\System\xOMQymF.exe
  2⤵
  PID:9772
- C:\Windows\System\gRhranN.exe
  C:\Windows\System\gRhranN.exe
  2⤵
  PID:9812
- C:\Windows\System\NYpWnPX.exe
  C:\Windows\System\NYpWnPX.exe
  2⤵
  PID:9836
- C:\Windows\System\FZLajev.exe
  C:\Windows\System\FZLajev.exe
  2⤵
  PID:9852
- C:\Windows\System\PYBPBxu.exe
  C:\Windows\System\PYBPBxu.exe
  2⤵
  PID:9868
- C:\Windows\System\chjKize.exe
  C:\Windows\System\chjKize.exe
  2⤵
  PID:9888
- C:\Windows\System\mrQGfxH.exe
  C:\Windows\System\mrQGfxH.exe
  2⤵
  PID:9904
- C:\Windows\System\KHfHMVK.exe
  C:\Windows\System\KHfHMVK.exe
  2⤵
  PID:9920
- C:\Windows\System\zqBCmGa.exe
  C:\Windows\System\zqBCmGa.exe
  2⤵
  PID:9936
- C:\Windows\System\onVgfrO.exe
  C:\Windows\System\onVgfrO.exe
  2⤵
  PID:9952
- C:\Windows\System\FJPXGqu.exe
  C:\Windows\System\FJPXGqu.exe
  2⤵
  PID:9972
- C:\Windows\System\xNKtCOq.exe
  C:\Windows\System\xNKtCOq.exe
  2⤵
  PID:9988
- C:\Windows\System\ZNYfSGJ.exe
  C:\Windows\System\ZNYfSGJ.exe
  2⤵
  PID:10008
- C:\Windows\System\iGrUYhz.exe
  C:\Windows\System\iGrUYhz.exe
  2⤵
  PID:10032
- C:\Windows\System\JlsWyhO.exe
  C:\Windows\System\JlsWyhO.exe
  2⤵
  PID:10048
- C:\Windows\System\MDXNjqv.exe
  C:\Windows\System\MDXNjqv.exe
  2⤵
  PID:10076
- C:\Windows\System\jZkfUrG.exe
  C:\Windows\System\jZkfUrG.exe
  2⤵
  PID:10112
- C:\Windows\System\vjhYwak.exe
  C:\Windows\System\vjhYwak.exe
  2⤵
  PID:10128
- C:\Windows\System\DdmNhrx.exe
  C:\Windows\System\DdmNhrx.exe
  2⤵
  PID:10148
- C:\Windows\System\nSoeGXL.exe
  C:\Windows\System\nSoeGXL.exe
  2⤵
  PID:10168
- C:\Windows\System\haFeIFS.exe
  C:\Windows\System\haFeIFS.exe
  2⤵
  PID:10184
- C:\Windows\System\rNxFnDv.exe
  C:\Windows\System\rNxFnDv.exe
  2⤵
  PID:10200
- C:\Windows\System\uSaPYFB.exe
  C:\Windows\System\uSaPYFB.exe
  2⤵
  PID:8740
- C:\Windows\System\vbYrurc.exe
  C:\Windows\System\vbYrurc.exe
  2⤵
  PID:9448
- C:\Windows\System\yUtwKLp.exe
  C:\Windows\System\yUtwKLp.exe
  2⤵
  PID:9328
- C:\Windows\System\mRuancd.exe
  C:\Windows\System\mRuancd.exe
  2⤵
  PID:8788
- C:\Windows\System\vhgXvoA.exe
  C:\Windows\System\vhgXvoA.exe
  2⤵
  PID:8444
- C:\Windows\System\oMpdiCx.exe
  C:\Windows\System\oMpdiCx.exe
  2⤵
  PID:9184
- C:\Windows\System\pZbEUFo.exe
  C:\Windows\System\pZbEUFo.exe
  2⤵
  PID:2916
- C:\Windows\System\NBvTufr.exe
  C:\Windows\System\NBvTufr.exe
  2⤵
  PID:9356
- C:\Windows\System\qnJDqDg.exe
  C:\Windows\System\qnJDqDg.exe
  2⤵
  PID:9428
- C:\Windows\System\lYAihBJ.exe
  C:\Windows\System\lYAihBJ.exe
  2⤵
  PID:9452
- C:\Windows\System\KJZzlgA.exe
  C:\Windows\System\KJZzlgA.exe
  2⤵
  PID:9652
- C:\Windows\System\vPStcxr.exe
  C:\Windows\System\vPStcxr.exe
  2⤵
  PID:9580
- C:\Windows\System\SZgNcOj.exe
  C:\Windows\System\SZgNcOj.exe
  2⤵
  PID:9696
- C:\Windows\System\gYPHAVm.exe
  C:\Windows\System\gYPHAVm.exe
  2⤵
  PID:9744
- C:\Windows\System\FeaRpAK.exe
  C:\Windows\System\FeaRpAK.exe
  2⤵
  PID:9792
- C:\Windows\System\BKNdlRa.exe
  C:\Windows\System\BKNdlRa.exe
  2⤵
  PID:9968
- C:\Windows\System\HEkwtnR.exe
  C:\Windows\System\HEkwtnR.exe
  2⤵
  PID:10068
- C:\Windows\System\dEvPrNA.exe
  C:\Windows\System\dEvPrNA.exe
  2⤵
  PID:9864
- C:\Windows\System\vzLStuF.exe
  C:\Windows\System\vzLStuF.exe
  2⤵
  PID:10040
- C:\Windows\System\QBlosPP.exe
  C:\Windows\System\QBlosPP.exe
  2⤵
  PID:10092
- C:\Windows\System\bufJocj.exe
  C:\Windows\System\bufJocj.exe
  2⤵
  PID:9824
- C:\Windows\System\tDSyhNQ.exe
  C:\Windows\System\tDSyhNQ.exe
  2⤵
  PID:9608
- C:\Windows\System\bJNdcJV.exe
  C:\Windows\System\bJNdcJV.exe
  2⤵
  PID:10144
- C:\Windows\System\YDlGFeI.exe
  C:\Windows\System\YDlGFeI.exe
  2⤵
  PID:9996
- C:\Windows\System\zTbIXhe.exe
  C:\Windows\System\zTbIXhe.exe
  2⤵
  PID:8340
- C:\Windows\System\qGRnKPc.exe
  C:\Windows\System\qGRnKPc.exe
  2⤵
  PID:9264
- C:\Windows\System\bCMcWyb.exe
  C:\Windows\System\bCMcWyb.exe
  2⤵
  PID:9408
- C:\Windows\System\KQcLShl.exe
  C:\Windows\System\KQcLShl.exe
  2⤵
  PID:10216
- C:\Windows\System\HdgNpMF.exe
  C:\Windows\System\HdgNpMF.exe
  2⤵
  PID:9156
- C:\Windows\System\MyvrtVT.exe
  C:\Windows\System\MyvrtVT.exe
  2⤵
  PID:9208
- C:\Windows\System\xXdrSXJ.exe
  C:\Windows\System\xXdrSXJ.exe
  2⤵
  PID:10228
- C:\Windows\System\RtbLPfp.exe
  C:\Windows\System\RtbLPfp.exe
  2⤵
  PID:9136
- C:\Windows\System\DsTFCbe.exe
  C:\Windows\System\DsTFCbe.exe
  2⤵
  PID:8344
- C:\Windows\System\KYTtOHA.exe
  C:\Windows\System\KYTtOHA.exe
  2⤵
  PID:9496
- C:\Windows\System\qwmREBU.exe
  C:\Windows\System\qwmREBU.exe
  2⤵
  PID:9480
- C:\Windows\System\VIbGQrs.exe
  C:\Windows\System\VIbGQrs.exe
  2⤵
  PID:9548
- C:\Windows\System\rilzmZs.exe
  C:\Windows\System\rilzmZs.exe
  2⤵
  PID:8996
- C:\Windows\System\AceGmJX.exe
  C:\Windows\System\AceGmJX.exe
  2⤵
  PID:9664
- C:\Windows\System\zoGounw.exe
  C:\Windows\System\zoGounw.exe
  2⤵
  PID:9624
- C:\Windows\System\tsHUxGg.exe
  C:\Windows\System\tsHUxGg.exe
  2⤵
  PID:9784
- C:\Windows\System\AcWikBo.exe
  C:\Windows\System\AcWikBo.exe
  2⤵
  PID:9860
- C:\Windows\System\HCiPoFp.exe
  C:\Windows\System\HCiPoFp.exe
  2⤵
  PID:9932
- C:\Windows\System\lavaqWU.exe
  C:\Windows\System\lavaqWU.exe
  2⤵
  PID:10208
- C:\Windows\System\wmEJLSX.exe
  C:\Windows\System\wmEJLSX.exe
  2⤵
  PID:10156
- C:\Windows\System\FtGSwip.exe
  C:\Windows\System\FtGSwip.exe
  2⤵
  PID:10088
- C:\Windows\System\HytMNMY.exe
  C:\Windows\System\HytMNMY.exe
  2⤵
  PID:10108
- C:\Windows\System\TiGdpsf.exe
  C:\Windows\System\TiGdpsf.exe
  2⤵
  PID:7440
- C:\Windows\System\SfHOReJ.exe
  C:\Windows\System\SfHOReJ.exe
  2⤵
  PID:9204
- C:\Windows\System\tMsPtuH.exe
  C:\Windows\System\tMsPtuH.exe
  2⤵
  PID:8640
- C:\Windows\System\ZWLLExz.exe
  C:\Windows\System\ZWLLExz.exe
  2⤵
  PID:9312
- C:\Windows\System\ElOmUyk.exe
  C:\Windows\System\ElOmUyk.exe
  2⤵
  PID:9604
- C:\Windows\System\NDlmvEP.exe
  C:\Windows\System\NDlmvEP.exe
  2⤵
  PID:5516
- C:\Windows\System\BrGSKRk.exe
  C:\Windows\System\BrGSKRk.exe
  2⤵
  PID:9040
- C:\Windows\System\xgiLGtW.exe
  C:\Windows\System\xgiLGtW.exe
  2⤵
  PID:10360
- C:\Windows\System\cnYTOcA.exe
  C:\Windows\System\cnYTOcA.exe
  2⤵
  PID:10988
- C:\Windows\System\tniFxNM.exe
  C:\Windows\System\tniFxNM.exe
  2⤵
  PID:11004
- C:\Windows\System\XIiDDjP.exe
  C:\Windows\System\XIiDDjP.exe
  2⤵
  PID:11028
- C:\Windows\System\ScIWryP.exe
  C:\Windows\System\ScIWryP.exe
  2⤵
  PID:11048
- C:\Windows\System\ULnZNcD.exe
  C:\Windows\System\ULnZNcD.exe
  2⤵
  PID:9464
- C:\Windows\System\nnRSDZS.exe
  C:\Windows\System\nnRSDZS.exe
  2⤵
  PID:9928
- C:\Windows\System\sPXfiUq.exe
  C:\Windows\System\sPXfiUq.exe
  2⤵
  PID:9640
- C:\Windows\System\iSWeJao.exe
  C:\Windows\System\iSWeJao.exe
  2⤵
  PID:8772

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ApIVcBe.exe

Filesize
1.4MB

MD5
404f3df577346b811fbd8adf1d357f4a

SHA1
d18a00417e7b5e2703fa41f46a2428e44613b931

SHA256
52406718de1da1e39a80f02d369016463bb3f64f752773132b6129ae8d4a1472

SHA512
c844e8abd055ad22b9af88303ca6ed5604a37a521a0db7f213441da2594b495edf53e343c2aa87c1ea37bd19b3f823135a55674f15b34a63c5dd05f78916d7f2

Download Submit
C:\Windows\system\CBrrznp.exe

Filesize
1.4MB

MD5
e5d5fb4c28e51f4325e64d7de61ff0cb

SHA1
7708739380717ffa15910fb03275955f047fe3e1

SHA256
48b858a8084df974742744264f6a15d890bf0d99a98bea8c8f2747b9d4b3edd9

SHA512
cc499c856569ecc6c80656dbe340b115d27cc4b8f928f011e565a4719cd967340deba1bebeabe947518ca2e0ea4f90b6eb62bc5fbf4646cd88b85f1b338cce39

Download Submit
C:\Windows\system\GkaSRrK.exe

Filesize
1.4MB

MD5
eb6a7f1aa9c1a0888bb5cec81652bb2c

SHA1
10a397c63034158714847ad09fc61f171b0c981a

SHA256
bc9ce187fdadde7806a0ea00cc183510d6bd6ff03b2e5d1d71d8a352e6b52725

SHA512
fb7e663484181b39d2920082bebbd5dd233d4a118403e48d864b0d2930d54bd706297ca84a4181331e1266a4ea7220ee45186cf422a5ad74d664888dca4325ca

Download Submit
C:\Windows\system\HUJocTq.exe

Filesize
1.4MB

MD5
89236791c6f9b60f5e4d85b0178e220b

SHA1
ce2abd3312a24e6fe85a525ba0eac9b958e59bc1

SHA256
5e29aea986071aea3c52283cdaf846cc59abb864aec91ba03fcf448c0c622cc2

SHA512
7e59e8c60389010cb67cd6e4a0a9b5c86c5e93ad2a01511bc88648a9baefaa97e3337cee0a8029b2f0b52ceaa36db3500d9b8ba7c5d68a55a152c42ea025587d

Download Submit
C:\Windows\system\MjPYCGp.exe

Filesize
1.4MB

MD5
f1d2748f0f060dfdafa97dd1cbee6ab0

SHA1
a7e74b5d2bd205c014380ed3f69336d3e5e5fecd

SHA256
7555dd4f85841e0659aaa697fa753b6945760c353c1bb44db92714b3bb208e73

SHA512
e1fd89ff78c445f1d750879fbaf7be63d1a7ad843b9bc3d2aecf5ffd69e58e97b052c7f2036abdfe7ad65e94e43e354e906119643342e435d3c4ec7ccc647f51

Download Submit
C:\Windows\system\NcxzlVm.exe

Filesize
1.4MB

MD5
d98fa63678433d4b405af06fa17eedcc

SHA1
1683a53fb373463ee344d123b293f9778891c839

SHA256
580b7e7f5cdab7994b8b5e038454d95e11fa16bbdcb3523c0902cfffae5f155f

SHA512
6e2b66767c8f285976820f4d551ff74564a6b9fe09d07ada2b383e93f811d690edc40573dd2b156754fc546612031e1e897c0d10ef48d23f0e7ca7d4a7cb15d9

Download Submit
C:\Windows\system\OnyVuzU.exe

Filesize
1.4MB

MD5
cfb72b308651be9e30571430d70f6f25

SHA1
b04d9b843dc58145165054b6ef5ba7c7e4b9bafa

SHA256
a9e667d8895dacc1f1d88cb34090576ab849475de5d35d8e1af1f04977adfacf

SHA512
5d84357b3160cb046b6ee020c002018fe8c228556a196088d19583e97d3db61bc8b048f5ab75e0fe7ee3e719c4845ccf98b2d0ab9080f748b6d358ae77298318

Download Submit
C:\Windows\system\OyaJutX.exe

Filesize
1.4MB

MD5
f711914ae81e32bca900912ea43b50bf

SHA1
65de54e1465b82ded4891d18a2c552fc1a524c03

SHA256
1abab6113c467fd90e7ea199cfeecca1b909cc386a4a6c0a32bf3c9f49c29c43

SHA512
6c32e84f303e57d86a8acf1afe410675e618acdcfdc4ca3a0ced98f63027070854e44a0b8337b0b44820823ddf7f3d0869bc95ce3a19a55b485b5b3a7e516762

Download Submit
C:\Windows\system\PNtMhTC.exe

Filesize
1.4MB

MD5
2a66069a07ccd234ea4d4e1fe9282672

SHA1
dc4af8e6b3afcdc4ec45d9503f200919d5f42d21

SHA256
4012ebdd35b98e99e06671ed0942cbe6cc8d0c88e7f73d0fb0173369f73fc976

SHA512
51ccc28aaea4cc846da845d6109caa5afa35453a92ad198ff3214634fd62f5d18cab9b4eecccc6c47e10381d80346990a0b954cc8db194f8cbcacd715eb9520d

Download Submit
C:\Windows\system\Qgyidje.exe

Filesize
1.4MB

MD5
9fee9f4b780af3b2e28881f7d73e6324

SHA1
2933a4eb2be8ce1b5fa09643acfefeb118645022

SHA256
454bebe55ce189026695c42b5fd7d3931370fe43c47bfc0c385b5a1647e60435

SHA512
3729f946898a00037a5edee448e86684d3c52bd5717e6ea2a8415aec8321daba293e44c1e973eb9abf03d2591068ea352ee689b7dc971b913af334ac8a5b2676

Download Submit
C:\Windows\system\TlQsiSs.exe

Filesize
1.4MB

MD5
04134a3bdf5df55f4eff36dd39f19fb1

SHA1
97f5f12619a8ee7becace235dd313cc534da3a86

SHA256
0cc544da387d4ae750b90c08d9835ee95cd1a40b6b3fa41dd0544dd278d2dccd

SHA512
d0caef9ef71875a64392bf220a0fc515bc049f0dd39dd9c873f9910395512a8d2396528f6dd962d9baf9d791cc6019908ff02f9c9b1b20953e3dcd38ebd64a31

Download Submit
C:\Windows\system\XLdiolL.exe

Filesize
1.4MB

MD5
3c97d8e0eb4f2ee278c01edc231ea522

SHA1
53548a298742fd96f1f8a3d0db92f4b7a9e93e9b

SHA256
adef3a0b9f1a3a6b8a2a67517961894b296923a0194395707bbd77dbb6da601d

SHA512
794ec1f41d8aa5a7db59172d186b3cf90f0dee7b5d71273e0c41b6b1b175a7d724f306bb3a3deaf343d6c7f14476cdd7b3688c9f6424b0cceaf4d14c33c4ec23

Download Submit
C:\Windows\system\XbggogV.exe

Filesize
1.4MB

MD5
7ca25e4e8b1ed21cc99c035be2499c27

SHA1
1e9d8c00b8e1c8b2f9ca50b9e5fdccf466e142a0

SHA256
0e6b81423cbb76e55e19423fb65124403b8a46247f738573b9ce152a6e252e23

SHA512
898f7b5076cce5763219d8e5c49eee6dcf42527c089a952f4cd294ca79a5943875ea678d71fe1005e585a8c39c95b9fd0ec6068781a96d4af0603fd735fe4ea8

Download Submit
C:\Windows\system\XlKOsXd.exe

Filesize
1.4MB

MD5
59025daa04be1cd8eada38e9b97f442b

SHA1
39d592e861e08b4e0bdec98d2ba6b31e834e1037

SHA256
ef5f57f97da3dc13acb655c23e3d1a9d27123f8b65d5bc42555b8915bf1d6265

SHA512
2243439506cde69cea3437a30fc6359f63111129c8311b75a28f001dc9e80d797e2b96a300d784b156b047c16b390db84d4e8352731e28cb0126de82bb3f55e1

Download Submit
C:\Windows\system\ayCKETy.exe

Filesize
1.4MB

MD5
f7acc1bcdf69bab3d786c683378f2ed4

SHA1
4adc2b754672966ff9c606ac6005f4fd485ef3a9

SHA256
20280752fb5fc4d2bb9529f599fbd542a138c5ccb67b3446d2e011d457651645

SHA512
3c630980f3939dead34d0d8dc13816e91b166b4176b95f21a1747e3f5e7129e816b275473a3442e105bda63ff150aa9c9291e41ebb9097d1217574ab5f2b9871

Download Submit
C:\Windows\system\geDBdjW.exe

Filesize
1.4MB

MD5
a49b41888a3d2a991365fade73c1c5bc

SHA1
3d4ec9e945b832942ece274407a25640bd84161f

SHA256
52b19e19fc81c3fda47830643b1f1eb2511e5b0f85db657e446ce18d204475ca

SHA512
a42e3adee985c1ac61ba71fca0e38b26128daa2289eed800abd392c1f9ef11f2a50fbc247f378b2849c06383d4e20d5c49649c33975b4737f6f320e93442c4ba

Download Submit
C:\Windows\system\hugRdBW.exe

Filesize
8B

MD5
8a9416a5ba3f4513ce86ee25fcd9ed2c

SHA1
a36f3dd1333c8cfee404b646d4c6809d7e653313

SHA256
fb7dd3a16f87fe8b7e98987069f2b605508df1550402bd2a9bfdec4856b1a59a

SHA512
c747d417c3e282ae9ec82b691c8fea9cb7d0729d1dda54d2144fa9c71dd39f2ab11cee5a6768a89cb91fd4a7ae6e579302cb4e4de8d6384014994320074580a4

Download Submit
C:\Windows\system\rdHKMdP.exe

Filesize
1.4MB

MD5
ca7d74dd5fcb956e2785a18a1c0c4bcb

SHA1
787e57928d14e194e94f811e5121e4e73a6812c7

SHA256
e24da11e1a4720efba05f9ea2ac710069e37f40d4c02394bc4622e07ed0414ea

SHA512
1c9a703f16b5beeca4513638fdb78f123fba5d141405b3f60ea986afbc7659286007b8925e12edd976039c8565086a095bd9c68d477c16f5eb05890a6096d38f

Download Submit
C:\Windows\system\zSgYuta.exe

Filesize
1.4MB

MD5
b0ee431b3a0c8fc5cef7d771ebc1e942

SHA1
70458b4b8c1e85bfc7b7e5e35c62618fb79de207

SHA256
90d56d43bfd836f6915787b702049dff26a45f3ac75934cc48148291455f2cc9

SHA512
1a9dca008cec555b36b91e1f792787a87273770771cf0e9a5e8a5c92ac78d8367a832620c577724021ddf2eb84dd201c95e24d02abb4a6b7c9e9f351170e8542

Download Submit
\Windows\system\DWTllmb.exe

Filesize
1.4MB

MD5
55738f29d12c469ee46673f41f23dd14

SHA1
17bdafd807b5fe3ed1415ad18b36434a73d6e6f1

SHA256
da97572f31a598f2e7013a77d74c321a1c8886af4d152dec56663a476ea50855

SHA512
94e1624e0516e8b55124e87b77d2afd3f0abd3f1d53b4099d093a3b73a8982eaadf7aea2419af3574922bc5672239403f86cab1cd31a1e0e6208a2a19e675ca7

Download Submit
\Windows\system\EFSNOpG.exe

Filesize
1.4MB

MD5
c5cc5d7f28156c4ed0712071f3f86686

SHA1
7f9ed3bc5b1f35b33bf823eeeebbaed5e67ecb56

SHA256
cabfe1a09ee194ac1004e62b43af6534e60b62417e92eb2c922f75ae9a6f2ab8

SHA512
7fc25f9edf90fba3cf31a5c0fec1b6360a6f285dfcc8285aacb7093f7c6bb6bc04e7ea3981f2fbda0b6fdd34d5ce080acabc80f00e558e600189c7cf3ab58a67

Download Submit
\Windows\system\FbJZjvX.exe

Filesize
1.4MB

MD5
599eb9f0bc8bcf9813befd3fa842a6c0

SHA1
e0a82c93d0c50cb0ff80b8a76bdfccb39cb9956b

SHA256
14e99941d2a14da26c751bbaa42ca45d04470158fa01fda3c505273a31dc294b

SHA512
ab691b84d772ac5eaf86e9d24a7e8aca32d87f4c43803cc2cb0e431bd2f85fd1ac48d03186a67ef2b54294d0f059f0cb444cc2efb21c1596f840df3d4ee0b3b0

Download Submit
\Windows\system\GsVdODQ.exe

Filesize
1.4MB

MD5
03a265e5343b65edcaeab58a04ed767d

SHA1
9063b5f76443d2a6d8cd3d7b10dd42e308f5ca3a

SHA256
65805312a4f7e38a4ce1fdcc90c9b2cd1fa82e1010d45161d656c232fce7aa42

SHA512
11d812ec3ee5ca888e1b7cebb0068e39251b6c57cf7f7ed7e12dee04411c2943f2b4b4cef8c97ba656665ff8c9b1b4ac898326ca25403059939fc6f11eadb8ba

Download Submit
\Windows\system\KCZucYb.exe

Filesize
1.4MB

MD5
d04cf2b6c7179ad60c8a5d0c87182a38

SHA1
8f8eeac0a4e9ee2793e8439cbb04e9e06edcbffd

SHA256
8d546f6bf33b02b05770a4b3ba6f8cbeea708dcffcfda971b9c70abad1bfc4ba

SHA512
7ab685ff31103f00b44464a02e079856cb40d5a322945fed72e6482ce009bab7730c1141bcb745e06be8a47199cec292e015cf426947ad253d57859380497e99

Download Submit
\Windows\system\KXOveGu.exe

Filesize
1.4MB

MD5
063c66603938244bfd345424a2d6c044

SHA1
96c58650e422a6bbd15fbe51d4e319e835c8f461

SHA256
b6f49a39746ee39af36e922e2aaddd18589556f04b461cf8f73517036ae09b28

SHA512
de1e3e25f82ff8e6879772f4cc65fd0adcb2e58b728a9b51bbaebb22165cdecba415c0eb0ce4bef27715c98cedafa85ed80ae8f2ca6a50f116a34a58d01b9faa

Download Submit
\Windows\system\KimwoHz.exe

Filesize
1.4MB

MD5
26f5d4ad391a268bcbc6faff4fd2abae

SHA1
29cf5a759c149f039e57095d62c72116eb855203

SHA256
40127d9305006c05882915915abdefc22011da891d232230827a02160384e037

SHA512
24a803a22e3c91e578413bc881de3ac8cb13aeea6fa7defde93e57ae83fb49879ca3ec29b426d7db18c04af8924175716ef7ad213c41ea0a5f39f04b4c16b7dd

Download Submit
\Windows\system\LYfDMvJ.exe

Filesize
1.4MB

MD5
f8c2059a367c9cbadbd7b1ebe3eeed1b

SHA1
2cad5f501a27a15a5899fdf963d9eff94fe537e7

SHA256
de63c6eb5ec0a87ba1f63b60fa7ce0439ac51c23f3d3daff02676ee09ef67342

SHA512
b76ddc42397304d5c8f7037ece97d4a69f70b0da76a7ab5baf68c7bc193e1a288bee44aec5435758a3ea527c3e818a5bdccc9b796236ef2797a53378d0905bea

Download Submit
\Windows\system\LfmjOLv.exe

Filesize
1.4MB

MD5
039970d867f512646cb4823023f99c4e

SHA1
d0722d3911d6eaef2ff3957f962a98606828dfbf

SHA256
187b6d8ee17de1ef9ca6d15da880deec120328d57ba6bc788a723878ce2bcbfb

SHA512
9c3fd3e967cf323a31184a90f2407b99a85404d4d4b9bc29abe4183fb532a2b770eab188dfdfc3f31c1b2c725b329d73c9219db0b5eac848c54a1838bc50470b

Download Submit
\Windows\system\OaHvdDD.exe

Filesize
1.4MB

MD5
061215f851e4b0b6b5c5ba6d94ead4f2

SHA1
fccbf784a72ff7bcc87ea29320b6d2a59b9052d0

SHA256
6f74450c57ee131139916c35a7d3e24d8f4361a0061b957c47801b0220c83f8c

SHA512
d7cc1fabfa640370f0e1b5d5b0a4bfe17d219914733d4e834c25a894395b48ba2d0c6e956d5ef462b7924506052a63ef3bdf26396cebd891c3cc807b1ac35c86

Download Submit
\Windows\system\QDWorNG.exe

Filesize
1.4MB

MD5
d975103aa89acb7bac0e25d6dad48669

SHA1
38a53c1446dac0ed11dc7d223dfbdd07e2b5ebba

SHA256
5beb0f83b9c122691672ed06dde911f7050a9dd67b273d09fe676c9b51f82161

SHA512
20eedd2aacdc641f3eaa0eecdd3bfb786f26ff7268d305f29095ffca988bc950c981734c70f567cb37338a32ced36b570c6879c2ff7524836d2c2a963140a594

Download Submit
\Windows\system\VnlzicQ.exe

Filesize
1.4MB

MD5
4aa65c2c9f6ac3af7965927c3c644333

SHA1
9833a63ebe4b517b3a9eea76967d2ec8944269d9

SHA256
5f6a0a96c5c4964390fb92d57ffeb38033ad472171a43d8d97c90d9a5eafe689

SHA512
e58cc7db44b459db26909960813fea98f53d360a873a1abf4e0ec32131f86c92c7a32489a6592fd7f5f2e36ba08aac5f9b6890cb8f25d2968e17db916fbd1298

Download Submit
\Windows\system\Wcevajk.exe

Filesize
1.4MB

MD5
8621bb5ef05d6e5bc2fce63291db489a

SHA1
887bdd2f30c439e60227296bdb8d493920dd81ea

SHA256
4d9bd738fda95f3250dbd2c7ee07a6bcf997ae8ed1d3fb538bf1a2e5a9efe797

SHA512
05f18309993687708793ce91fb564a578b4bcaa2b5129de819708956f54b88bbff385c1096b234d82547f71ed393c64563ccd9bacd10d91edfd9443044c5e7bb

Download Submit
\Windows\system\YDvEwnH.exe

Filesize
1.4MB

MD5
0a491521341db53962a4f18083935040

SHA1
ef0fdf7931668953309885725c71767f6a129387

SHA256
4c8389ecf2c24866bbe31071e746ee88d6f2411a21d144f227f07483ff1e7c67

SHA512
c916bc06884c219be233281f023aeeab477e411cddad1c590aaf64e7ff880351f460f4a6a4c5541e0f8513c8f1a5714edce967271d3961ebf4b8f7ea1a5eccd0

Download Submit
\Windows\system\bsbGprC.exe

Filesize
1.4MB

MD5
4a2f04ae21d5ac466d4d61696d5ab2b3

SHA1
c765c7a8c7a1248a8c36e620859b31c6b2851999

SHA256
f3e7f1ad3ebef6ec4ef87d5a2b37d67c63382acfd445b8f174e932264804879f

SHA512
09e81528d148e848366006b44318400852e47211661c6f16132b2bb1c55e0e31f66886d3816da73d13ebef77c4baa940bbba7e8d255db9cdac5ddd0bc553ceaa

Download Submit
\Windows\system\fYMppAG.exe

Filesize
1.4MB

MD5
7d34e5eef7bd5c98bb9d5c30e1e11aae

SHA1
8c80b979a1880363acc144d0e1fe8f769afe7178

SHA256
6a3b005ab2e90fd72a8cc3e43a416a76e66f22a32d869b7b385df4072bc54158

SHA512
7104862d251382a2f08d840fd4010f2efbf39741ae4fbc68e453095eaf4b67edc0a3945593152a7580cc3d99f28db8cc6a51e7fe3589c7513e455e84a596f7df

Download Submit
\Windows\system\kTHsfWi.exe

Filesize
1.4MB

MD5
5330c74a065726461112f52d0c6e8a85

SHA1
037d86066af14cfa716ee4402747e8fd89e3408d

SHA256
00f4440d7fe6abe1519f848fd942c219015b99d4f466868b3e80fc09851e7ece

SHA512
86cd9680e768e32914f66501047887baddc0651ef9327a75a37a3047092acce8b15a94909cb135332b34bbe52d6e8780b2636e4ff9526b101572e8146c4cd7ab

Download Submit
\Windows\system\mrJwAXH.exe

Filesize
1.4MB

MD5
cb1ed584e3e558042e0f8179c6926f2f

SHA1
8c3c7cc605e914fb0566f097ecada80774a4d28a

SHA256
2599f1908914775fd8e572ee06cded078cb64a9a08bfabc92f1282f56e17b754

SHA512
e47e9a532a9ae60bf8aaf9a8bed296eace29fdd826de99145bd8ae0bb075b6e4e9b53a1213637a2b6104ec64abfe1ec63d56a3530d273657c089434bc0a63606

Download Submit
\Windows\system\qZBAeoL.exe

Filesize
1.4MB

MD5
f6cf3acadc233c1380a9b61e5e9d9938

SHA1
c02a3afbd1ba519bb27cdc9e9796c876c9a15831

SHA256
f030eae58ed069015e37965bdc95d308ea69c3add50a2a2c2356475ea40a77dc

SHA512
b710b82148076ad7674d04fd5a14bcc3761212547208f9e152b08a0d95ce280a503687885298eea8841f43731e0ed72821b62f1aece5a91d8a0a8d162f754f6e

Download Submit
\Windows\system\rGRZNfJ.exe

Filesize
1.4MB

MD5
83039c828411e200e82b5c0f3721ef67

SHA1
9434f11e14025503d968c753b4edc4ffd03e25d8

SHA256
58785a0255c5c268251a349c1417b9ea6b8a0ac9129543dfcb669b026d88ebd3

SHA512
48cdfa44926e01bb3e2545644fd5be769870ec919c01e620f4b5ab6967286c858e4614d1abf707bae95f43bdda497af3de0443a338c719bdbe6d382c0df78722

Download Submit
\Windows\system\wLTjqpx.exe

Filesize
1.4MB

MD5
d29a5119e1e9e04cbce5de77f229cbf9

SHA1
616657591ad5becd31408810babafbddf1c3ecb7

SHA256
3ab9578797bc6d11b1aa943558abdff08f3369913915781953893fe7b34495a6

SHA512
078860cb2a7f7f441831e94137454ba27dd1b26f73c49802a71d66a9b009dcf267ca3d67f20c5404e8f22c68c3dbc7c6e62f71b533cbc33da1a3c2a120bf4b50

Download Submit
\Windows\system\yXvHlae.exe

Filesize
1.4MB

MD5
4246ea0558e1522a854d638d044ddfa0

SHA1
b167a39c7d1af7b8fbfa8ce6833db87f774b26e0

SHA256
020540772701213fd29c4b7ac6677c63e5decb8c2abd87eda68753d259f96ad5

SHA512
396af4bf28ffabf5d28213bc682b848e0c784444e80a673c7883114c7be92f6aac8a48261d4ea74b704864e08187dbf79c95bed515fb122073570bc49b891528

Download Submit
\Windows\system\zCprxCe.exe

Filesize
1.4MB

MD5
5f162b7bb1f511d36408018681e6171e

SHA1
b942142a2f1c903bc39c4895561df304413ea2ae

SHA256
6901dace688205d718c5dce561f5d19830888cf3db7524c9984d2aa666491cad

SHA512
f570f1c7185e4772e1762e877f8ae85a9fcfb49fe2c0a7fcfc6e4a0633807b87a3bb130a60e69e433fa8993f9d573fa7f4894af7a0f9d1b952e6cfef19c079a7

Download Submit
memory/1936-232-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/1936-240-0x0000000003220000-0x0000000003612000-memory.dmp

Filesize
3.9MB

Download
memory/1936-227-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/1936-14911-0x0000000002C20000-0x0000000003012000-memory.dmp

Filesize
3.9MB

Download
memory/1936-230-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/1936-13652-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/1936-247-0x000000013F050000-0x000000013F442000-memory.dmp

Filesize
3.9MB

Download
memory/1936-6-0x000000013FA10000-0x000000013FE02000-memory.dmp

Filesize
3.9MB

Download
memory/1936-251-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/1936-243-0x0000000003220000-0x0000000003612000-memory.dmp

Filesize
3.9MB

Download
memory/1936-250-0x000000013F590000-0x000000013F982000-memory.dmp

Filesize
3.9MB

Download
memory/1936-234-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download
memory/1936-235-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/1936-236-0x0000000002D80000-0x0000000003172000-memory.dmp

Filesize
3.9MB

Download
memory/1936-9-0x0000000002C20000-0x0000000003012000-memory.dmp

Filesize
3.9MB

Download
memory/1936-0-0x00000000001F0000-0x0000000000200000-memory.dmp

Filesize
64KB

Download
memory/2064-5966-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2064-8-0x000000013F940000-0x000000013FD32000-memory.dmp

Filesize
3.9MB

Download
memory/2160-5965-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2160-252-0x000000013FE60000-0x0000000140252000-memory.dmp

Filesize
3.9MB

Download
memory/2484-238-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2484-6023-0x000000013F8B0000-0x000000013FCA2000-memory.dmp

Filesize
3.9MB

Download
memory/2572-6108-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2572-244-0x000000013F870000-0x000000013FC62000-memory.dmp

Filesize
3.9MB

Download
memory/2580-246-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2580-6041-0x000000013F9B0000-0x000000013FDA2000-memory.dmp

Filesize
3.9MB

Download
memory/2608-229-0x000000013F090000-0x000000013F482000-memory.dmp

Filesize
3.9MB

Download
memory/2616-233-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2616-5982-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/2692-5974-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2692-231-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/3040-1892-0x000007FEF5BA0000-0x000007FEF653D000-memory.dmp

Filesize
9.6MB

Download
memory/3040-17-0x000007FEF5E5E000-0x000007FEF5E5F000-memory.dmp

Filesize
4KB

Download
memory/3040-106-0x0000000002070000-0x0000000002078000-memory.dmp

Filesize
32KB

Download
memory/3040-96-0x000000001B690000-0x000000001B972000-memory.dmp

Filesize
2.9MB

Download
memory/3040-222-0x000007FEF5BA0000-0x000007FEF653D000-memory.dmp

Filesize
9.6MB

Download
memory/3040-223-0x000007FEF5BA0000-0x000007FEF653D000-memory.dmp

Filesize
9.6MB

Download
memory/3040-226-0x000007FEF5BA0000-0x000007FEF653D000-memory.dmp

Filesize
9.6MB

Download
memory/3052-237-0x000000013F4C0000-0x000000013F8B2000-memory.dmp

Filesize
3.9MB

Download