xmrig | 8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1

Analysis

max time kernel
120s
max time network
121s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
24/06/2024, 16:36

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
Size

1.9MB
MD5

5971d0300b85cac8cec33c559d0e4450
SHA1

052c748797a76984f76ba1ce029a87853c4b2b68
SHA256

8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1
SHA512

a90c9cd477d4031b243d0f66ac0c67636bc54e908818104ab85ac0d93d5555174c85222c9443a04d799376c959f6b10f3e2db12b42dfc08f6f2ffbd73be5ece8
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkFfkeMlNIZbElhzBXeCnfJCwCc4MAKFpMlyapbhcyN:Lz071uv4BPMkFfdgIZohteLM0hjiQ

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 23 IoCs

miner

resource	yara_rule
behavioral1/memory/2628-30-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2492-29-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/3068-80-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2520-76-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/1588-75-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/2872-271-0x000000013FE20000-0x0000000140212000-memory.dmp	xmrig
behavioral1/memory/2604-27-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/3016-23-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2396-1088-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/2432-1334-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/2568-1335-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/3068-4064-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig
behavioral1/memory/2396-7160-0x000000013FA80000-0x000000013FE72000-memory.dmp	xmrig
behavioral1/memory/1588-7165-0x000000013FD40000-0x0000000140132000-memory.dmp	xmrig
behavioral1/memory/3016-7411-0x000000013F830000-0x000000013FC22000-memory.dmp	xmrig
behavioral1/memory/2628-7413-0x000000013F530000-0x000000013F922000-memory.dmp	xmrig
behavioral1/memory/2416-7415-0x000000013F320000-0x000000013F712000-memory.dmp	xmrig
behavioral1/memory/2568-7419-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	xmrig
behavioral1/memory/2604-7163-0x000000013FE90000-0x0000000140282000-memory.dmp	xmrig
behavioral1/memory/2432-7162-0x000000013F690000-0x000000013FA82000-memory.dmp	xmrig
behavioral1/memory/2520-7161-0x000000013FB90000-0x000000013FF82000-memory.dmp	xmrig
behavioral1/memory/2492-7159-0x000000013F3A0000-0x000000013F792000-memory.dmp	xmrig
behavioral1/memory/3068-7158-0x000000013FF90000-0x0000000140382000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2796	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3016	pJKQSdD.exe
2492	EQLdvhn.exe
2604	EDjUQKx.exe
2628	cLwjeOk.exe
2432	qfoaeOr.exe
2568	DzZKsSh.exe
2396	HiCXDxQ.exe
2520	UjzNDFz.exe
1588	gkJePDz.exe
2416	fiUmwgT.exe
3068	XIwYLVE.exe
1540	OsgncNA.exe
2780	zVKxbel.exe
1528	XlRizFy.exe
328	UceDOFz.exe
2188	wEkrWzW.exe
2880	pZZUoxo.exe
1984	XnhjLOe.exe
1896	thVQyre.exe
1832	QZvdBqt.exe
324	qnYnhWF.exe
1404	eBBNStp.exe
1704	ARIrKcv.exe
1848	VjIKZrW.exe
2116	xAtwdxH.exe
1648	xoWfHES.exe
672	SKzCzNw.exe
1676	IpOvdnb.exe
1524	HtzOoLJ.exe
820	fuTVHLw.exe
844	TCzVYSR.exe
2836	mzDebnn.exe
2156	CZWrvAJ.exe
1696	DWveEmQ.exe
1728	rrGOUxz.exe
2096	uvElWpb.exe
1532	REsnEcm.exe
1888	LBeKCbW.exe
2340	IYjxAkv.exe
1616	dgaNCet.exe
2964	hbIdRAr.exe
2652	bhlnwUF.exe
2716	SNDfeJb.exe
1692	YjPYXXs.exe
2024	gdRaIGc.exe
2500	ERDWyIh.exe
1548	wxXgMna.exe
2200	hTknFGn.exe
2648	NduaUpK.exe
2480	zGDqBYx.exe
876	uxJFzOl.exe
1620	uZmWWPk.exe
2924	wznWJit.exe
1424	poCipdb.exe
2800	cNGdFZk.exe
3096	NIkTbaW.exe
3128	RHkQeCk.exe
3160	XWLJokV.exe
3192	JUnJflj.exe
3224	QYauBVj.exe
3256	IiTHcDb.exe
3288	NtoXFxD.exe
3320	JwtoNLC.exe
3352	mzAYRQJ.exe

Loads dropped DLL 64 IoCs

pid	Process
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2872-0-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/files/0x002f000000014c2d-8.dat	upx
behavioral1/files/0x0007000000015662-13.dat	upx
behavioral1/memory/2628-30-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/2492-29-0x000000013F3A0000-0x000000013F792000-memory.dmp	upx
behavioral1/files/0x00070000000158d9-33.dat	upx
behavioral1/files/0x0016000000005586-45.dat	upx
behavioral1/files/0x0006000000015f23-67.dat	upx
behavioral1/files/0x0007000000015ae3-43.dat	upx
behavioral1/files/0x0006000000015d9c-78.dat	upx
behavioral1/memory/3068-80-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/files/0x0006000000016013-89.dat	upx
behavioral1/memory/2568-51-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/files/0x000a000000015c9a-48.dat	upx
behavioral1/memory/2416-79-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/2520-76-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx
behavioral1/memory/1588-75-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/files/0x0006000000015d85-66.dat	upx
behavioral1/files/0x0006000000016a28-124.dat	upx
behavioral1/files/0x0006000000016ce0-145.dat	upx
behavioral1/files/0x0006000000016d18-166.dat	upx
behavioral1/memory/2872-271-0x000000013FE20000-0x0000000140212000-memory.dmp	upx
behavioral1/files/0x0006000000016d81-180.dat	upx
behavioral1/files/0x0006000000016d29-173.dat	upx
behavioral1/files/0x0006000000016d06-159.dat	upx
behavioral1/files/0x0006000000016cf3-152.dat	upx
behavioral1/files/0x0006000000016c84-138.dat	upx
behavioral1/files/0x0006000000016c30-131.dat	upx
behavioral1/files/0x0006000000016575-117.dat	upx
behavioral1/files/0x00060000000163eb-110.dat	upx
behavioral1/files/0x00060000000161ee-103.dat	upx
behavioral1/memory/2396-56-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/files/0x0006000000016122-98.dat	upx
behavioral1/memory/2432-40-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/2604-27-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/3016-23-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/files/0x0006000000015fa6-96.dat	upx
behavioral1/files/0x0006000000016d85-182.dat	upx
behavioral1/files/0x0006000000016d31-175.dat	upx
behavioral1/files/0x0006000000016d21-168.dat	upx
behavioral1/files/0x0006000000016d10-161.dat	upx
behavioral1/files/0x0006000000016cfd-154.dat	upx
behavioral1/files/0x0006000000016ced-147.dat	upx
behavioral1/files/0x0006000000016cb5-140.dat	upx
behavioral1/files/0x0006000000016c38-133.dat	upx
behavioral1/files/0x0006000000016c1f-126.dat	upx
behavioral1/files/0x00060000000167bf-119.dat	upx
behavioral1/files/0x00060000000164ec-112.dat	upx
behavioral1/files/0x002f000000014f57-104.dat	upx
behavioral1/files/0x00080000000153ee-19.dat	upx
behavioral1/files/0x000c000000012707-18.dat	upx
behavioral1/memory/2396-1088-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/memory/2432-1334-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/2568-1335-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/3068-4064-0x000000013FF90000-0x0000000140382000-memory.dmp	upx
behavioral1/memory/2396-7160-0x000000013FA80000-0x000000013FE72000-memory.dmp	upx
behavioral1/memory/1588-7165-0x000000013FD40000-0x0000000140132000-memory.dmp	upx
behavioral1/memory/3016-7411-0x000000013F830000-0x000000013FC22000-memory.dmp	upx
behavioral1/memory/2628-7413-0x000000013F530000-0x000000013F922000-memory.dmp	upx
behavioral1/memory/2416-7415-0x000000013F320000-0x000000013F712000-memory.dmp	upx
behavioral1/memory/2568-7419-0x000000013F5B0000-0x000000013F9A2000-memory.dmp	upx
behavioral1/memory/2604-7163-0x000000013FE90000-0x0000000140282000-memory.dmp	upx
behavioral1/memory/2432-7162-0x000000013F690000-0x000000013FA82000-memory.dmp	upx
behavioral1/memory/2520-7161-0x000000013FB90000-0x000000013FF82000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\xCdVeyk.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\ebaqiuQ.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\ifUprWQ.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\fONJiao.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\TselcSU.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\MzshaFc.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\wYkDfIp.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\jUpJAsg.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\YXRIgpy.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\zqgbNwm.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\phiYdNe.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\XKYGXsh.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\RKIotYQ.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\bdTdjmD.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\NbHROCM.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\nOoNUWT.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\vJxtLzt.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\uMaDCmk.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\yojMsUp.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\YBHzdOJ.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\fcSlfUu.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\hDyxMqa.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\XpOpsZP.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\BNnvdsR.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\NnNPCkV.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\vtsilLz.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\JBhUueo.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\SaDeqrI.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\mgSueed.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\BigVOsL.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\zGOiSvC.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\DmrqQkS.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\sYnMjyk.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\rlJPTFn.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\wUVFzHR.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\HXmnIsx.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\EyVkhcP.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\pacIEuJ.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\eZmjfzG.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\zSVZZhN.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\ELmZgph.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\aZELzxD.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\yMctUhF.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\GvQpUXF.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\NYqiezy.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\PMKxmSb.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\UxbbILR.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\dhhvsGh.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\KuaQPAH.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\hFHdmIT.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\mEEzgTm.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\mWlDYdF.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\wSKVDTW.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\QkuFxwA.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\wDUqshe.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\AVrCjcE.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\eHCpNrZ.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\HbtAdHM.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\BqHyDql.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\jwDhSlR.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\rvzYrjw.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\EZEsRyg.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\rUwFssi.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
File created	C:\Windows\System\RfrWmwE.exe	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2796	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
Token: SeDebugPrivilege	2796	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2872 wrote to memory of 2796	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2796	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2796	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	29
PID 2872 wrote to memory of 2492	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2492	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 2492	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	30
PID 2872 wrote to memory of 3016	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 3016	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 3016	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	31
PID 2872 wrote to memory of 2604	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2604	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2604	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	32
PID 2872 wrote to memory of 2628	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2628	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2628	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	33
PID 2872 wrote to memory of 2432	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2432	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2432	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	34
PID 2872 wrote to memory of 2568	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2568	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2568	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	35
PID 2872 wrote to memory of 2396	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2396	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2396	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	36
PID 2872 wrote to memory of 2416	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2416	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2416	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	37
PID 2872 wrote to memory of 2520	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 2520	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 2520	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	38
PID 2872 wrote to memory of 3068	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 3068	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 3068	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	39
PID 2872 wrote to memory of 1588	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 1588	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 1588	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	40
PID 2872 wrote to memory of 2780	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2780	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 2780	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	41
PID 2872 wrote to memory of 1540	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 1540	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 1540	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	42
PID 2872 wrote to memory of 1528	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 1528	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 1528	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	43
PID 2872 wrote to memory of 328	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 328	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 328	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	44
PID 2872 wrote to memory of 828	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 828	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 828	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	45
PID 2872 wrote to memory of 2188	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 2188	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 2188	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	46
PID 2872 wrote to memory of 2016	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 2016	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 2016	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	47
PID 2872 wrote to memory of 2880	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 2880	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 2880	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	48
PID 2872 wrote to memory of 3064	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 3064	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 3064	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	49
PID 2872 wrote to memory of 1984	2872	8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\8fc42706664d49765c8b4559f31c265cc7126556da7310f051779430e264ffe1_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2872
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2796
- C:\Windows\System\EQLdvhn.exe
  C:\Windows\System\EQLdvhn.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\pJKQSdD.exe
  C:\Windows\System\pJKQSdD.exe
  2⤵
  - Executes dropped EXE
  PID:3016
- C:\Windows\System\EDjUQKx.exe
  C:\Windows\System\EDjUQKx.exe
  2⤵
  - Executes dropped EXE
  PID:2604
- C:\Windows\System\cLwjeOk.exe
  C:\Windows\System\cLwjeOk.exe
  2⤵
  - Executes dropped EXE
  PID:2628
- C:\Windows\System\qfoaeOr.exe
  C:\Windows\System\qfoaeOr.exe
  2⤵
  - Executes dropped EXE
  PID:2432
- C:\Windows\System\DzZKsSh.exe
  C:\Windows\System\DzZKsSh.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\HiCXDxQ.exe
  C:\Windows\System\HiCXDxQ.exe
  2⤵
  - Executes dropped EXE
  PID:2396
- C:\Windows\System\fiUmwgT.exe
  C:\Windows\System\fiUmwgT.exe
  2⤵
  - Executes dropped EXE
  PID:2416
- C:\Windows\System\UjzNDFz.exe
  C:\Windows\System\UjzNDFz.exe
  2⤵
  - Executes dropped EXE
  PID:2520
- C:\Windows\System\XIwYLVE.exe
  C:\Windows\System\XIwYLVE.exe
  2⤵
  - Executes dropped EXE
  PID:3068
- C:\Windows\System\gkJePDz.exe
  C:\Windows\System\gkJePDz.exe
  2⤵
  - Executes dropped EXE
  PID:1588
- C:\Windows\System\zVKxbel.exe
  C:\Windows\System\zVKxbel.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\OsgncNA.exe
  C:\Windows\System\OsgncNA.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\XlRizFy.exe
  C:\Windows\System\XlRizFy.exe
  2⤵
  - Executes dropped EXE
  PID:1528
- C:\Windows\System\UceDOFz.exe
  C:\Windows\System\UceDOFz.exe
  2⤵
  - Executes dropped EXE
  PID:328
- C:\Windows\System\uKDBPhr.exe
  C:\Windows\System\uKDBPhr.exe
  2⤵
  PID:828
- C:\Windows\System\wEkrWzW.exe
  C:\Windows\System\wEkrWzW.exe
  2⤵
  - Executes dropped EXE
  PID:2188
- C:\Windows\System\efivhtZ.exe
  C:\Windows\System\efivhtZ.exe
  2⤵
  PID:2016
- C:\Windows\System\pZZUoxo.exe
  C:\Windows\System\pZZUoxo.exe
  2⤵
  - Executes dropped EXE
  PID:2880
- C:\Windows\System\ceFsmxf.exe
  C:\Windows\System\ceFsmxf.exe
  2⤵
  PID:3064
- C:\Windows\System\XnhjLOe.exe
  C:\Windows\System\XnhjLOe.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\HvvVaRd.exe
  C:\Windows\System\HvvVaRd.exe
  2⤵
  PID:2992
- C:\Windows\System\thVQyre.exe
  C:\Windows\System\thVQyre.exe
  2⤵
  - Executes dropped EXE
  PID:1896
- C:\Windows\System\Bfgeafc.exe
  C:\Windows\System\Bfgeafc.exe
  2⤵
  PID:2228
- C:\Windows\System\QZvdBqt.exe
  C:\Windows\System\QZvdBqt.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\ciWlRQg.exe
  C:\Windows\System\ciWlRQg.exe
  2⤵
  PID:2052
- C:\Windows\System\qnYnhWF.exe
  C:\Windows\System\qnYnhWF.exe
  2⤵
  - Executes dropped EXE
  PID:324
- C:\Windows\System\rTSqIqp.exe
  C:\Windows\System\rTSqIqp.exe
  2⤵
  PID:768
- C:\Windows\System\eBBNStp.exe
  C:\Windows\System\eBBNStp.exe
  2⤵
  - Executes dropped EXE
  PID:1404
- C:\Windows\System\GkwlAqG.exe
  C:\Windows\System\GkwlAqG.exe
  2⤵
  PID:1392
- C:\Windows\System\ARIrKcv.exe
  C:\Windows\System\ARIrKcv.exe
  2⤵
  - Executes dropped EXE
  PID:1704
- C:\Windows\System\psUabgb.exe
  C:\Windows\System\psUabgb.exe
  2⤵
  PID:564
- C:\Windows\System\VjIKZrW.exe
  C:\Windows\System\VjIKZrW.exe
  2⤵
  - Executes dropped EXE
  PID:1848
- C:\Windows\System\RtGWOnY.exe
  C:\Windows\System\RtGWOnY.exe
  2⤵
  PID:1140
- C:\Windows\System\xAtwdxH.exe
  C:\Windows\System\xAtwdxH.exe
  2⤵
  - Executes dropped EXE
  PID:2116
- C:\Windows\System\PkgmVyE.exe
  C:\Windows\System\PkgmVyE.exe
  2⤵
  PID:2960
- C:\Windows\System\xoWfHES.exe
  C:\Windows\System\xoWfHES.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\mOEgvGk.exe
  C:\Windows\System\mOEgvGk.exe
  2⤵
  PID:2144
- C:\Windows\System\SKzCzNw.exe
  C:\Windows\System\SKzCzNw.exe
  2⤵
  - Executes dropped EXE
  PID:672
- C:\Windows\System\jByoxrB.exe
  C:\Windows\System\jByoxrB.exe
  2⤵
  PID:384
- C:\Windows\System\IpOvdnb.exe
  C:\Windows\System\IpOvdnb.exe
  2⤵
  - Executes dropped EXE
  PID:1676
- C:\Windows\System\PssdXdJ.exe
  C:\Windows\System\PssdXdJ.exe
  2⤵
  PID:800
- C:\Windows\System\HtzOoLJ.exe
  C:\Windows\System\HtzOoLJ.exe
  2⤵
  - Executes dropped EXE
  PID:1524
- C:\Windows\System\jkEKYIk.exe
  C:\Windows\System\jkEKYIk.exe
  2⤵
  PID:1008
- C:\Windows\System\fuTVHLw.exe
  C:\Windows\System\fuTVHLw.exe
  2⤵
  - Executes dropped EXE
  PID:820
- C:\Windows\System\KfrMHIq.exe
  C:\Windows\System\KfrMHIq.exe
  2⤵
  PID:1012
- C:\Windows\System\TCzVYSR.exe
  C:\Windows\System\TCzVYSR.exe
  2⤵
  - Executes dropped EXE
  PID:844
- C:\Windows\System\pxqkOae.exe
  C:\Windows\System\pxqkOae.exe
  2⤵
  PID:2108
- C:\Windows\System\mzDebnn.exe
  C:\Windows\System\mzDebnn.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\aeMzIdz.exe
  C:\Windows\System\aeMzIdz.exe
  2⤵
  PID:1492
- C:\Windows\System\CZWrvAJ.exe
  C:\Windows\System\CZWrvAJ.exe
  2⤵
  - Executes dropped EXE
  PID:2156
- C:\Windows\System\tUULxUl.exe
  C:\Windows\System\tUULxUl.exe
  2⤵
  PID:1664
- C:\Windows\System\DWveEmQ.exe
  C:\Windows\System\DWveEmQ.exe
  2⤵
  - Executes dropped EXE
  PID:1696
- C:\Windows\System\rbEFsfG.exe
  C:\Windows\System\rbEFsfG.exe
  2⤵
  PID:2488
- C:\Windows\System\rrGOUxz.exe
  C:\Windows\System\rrGOUxz.exe
  2⤵
  - Executes dropped EXE
  PID:1728
- C:\Windows\System\ENnjtVI.exe
  C:\Windows\System\ENnjtVI.exe
  2⤵
  PID:2380
- C:\Windows\System\uvElWpb.exe
  C:\Windows\System\uvElWpb.exe
  2⤵
  - Executes dropped EXE
  PID:2096
- C:\Windows\System\MGtubGH.exe
  C:\Windows\System\MGtubGH.exe
  2⤵
  PID:868
- C:\Windows\System\REsnEcm.exe
  C:\Windows\System\REsnEcm.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\ohvVtpK.exe
  C:\Windows\System\ohvVtpK.exe
  2⤵
  PID:1956
- C:\Windows\System\LBeKCbW.exe
  C:\Windows\System\LBeKCbW.exe
  2⤵
  - Executes dropped EXE
  PID:1888
- C:\Windows\System\NTjeqTb.exe
  C:\Windows\System\NTjeqTb.exe
  2⤵
  PID:2956
- C:\Windows\System\IYjxAkv.exe
  C:\Windows\System\IYjxAkv.exe
  2⤵
  - Executes dropped EXE
  PID:2340
- C:\Windows\System\UVWvZIy.exe
  C:\Windows\System\UVWvZIy.exe
  2⤵
  PID:1508
- C:\Windows\System\dgaNCet.exe
  C:\Windows\System\dgaNCet.exe
  2⤵
  - Executes dropped EXE
  PID:1616
- C:\Windows\System\oaOebwp.exe
  C:\Windows\System\oaOebwp.exe
  2⤵
  PID:860
- C:\Windows\System\hbIdRAr.exe
  C:\Windows\System\hbIdRAr.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System\ZnlMMmY.exe
  C:\Windows\System\ZnlMMmY.exe
  2⤵
  PID:2324
- C:\Windows\System\bhlnwUF.exe
  C:\Windows\System\bhlnwUF.exe
  2⤵
  - Executes dropped EXE
  PID:2652
- C:\Windows\System\EQvYtqb.exe
  C:\Windows\System\EQvYtqb.exe
  2⤵
  PID:2892
- C:\Windows\System\SNDfeJb.exe
  C:\Windows\System\SNDfeJb.exe
  2⤵
  - Executes dropped EXE
  PID:2716
- C:\Windows\System\AXfKkrL.exe
  C:\Windows\System\AXfKkrL.exe
  2⤵
  PID:2452
- C:\Windows\System\YjPYXXs.exe
  C:\Windows\System\YjPYXXs.exe
  2⤵
  - Executes dropped EXE
  PID:1692
- C:\Windows\System\wWudctE.exe
  C:\Windows\System\wWudctE.exe
  2⤵
  PID:2608
- C:\Windows\System\gdRaIGc.exe
  C:\Windows\System\gdRaIGc.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\FpVNYbc.exe
  C:\Windows\System\FpVNYbc.exe
  2⤵
  PID:1760
- C:\Windows\System\ERDWyIh.exe
  C:\Windows\System\ERDWyIh.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\NdPKgUM.exe
  C:\Windows\System\NdPKgUM.exe
  2⤵
  PID:688
- C:\Windows\System\wxXgMna.exe
  C:\Windows\System\wxXgMna.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System\YBrWeYY.exe
  C:\Windows\System\YBrWeYY.exe
  2⤵
  PID:2884
- C:\Windows\System\hTknFGn.exe
  C:\Windows\System\hTknFGn.exe
  2⤵
  - Executes dropped EXE
  PID:2200
- C:\Windows\System\yjwbYIt.exe
  C:\Windows\System\yjwbYIt.exe
  2⤵
  PID:1868
- C:\Windows\System\NduaUpK.exe
  C:\Windows\System\NduaUpK.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\fvNPfKu.exe
  C:\Windows\System\fvNPfKu.exe
  2⤵
  PID:3048
- C:\Windows\System\zGDqBYx.exe
  C:\Windows\System\zGDqBYx.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\cffqrvV.exe
  C:\Windows\System\cffqrvV.exe
  2⤵
  PID:3024
- C:\Windows\System\uxJFzOl.exe
  C:\Windows\System\uxJFzOl.exe
  2⤵
  - Executes dropped EXE
  PID:876
- C:\Windows\System\TPIRIna.exe
  C:\Windows\System\TPIRIna.exe
  2⤵
  PID:2916
- C:\Windows\System\uZmWWPk.exe
  C:\Windows\System\uZmWWPk.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System\WTnEcyf.exe
  C:\Windows\System\WTnEcyf.exe
  2⤵
  PID:2408
- C:\Windows\System\wznWJit.exe
  C:\Windows\System\wznWJit.exe
  2⤵
  - Executes dropped EXE
  PID:2924
- C:\Windows\System\iPtLmey.exe
  C:\Windows\System\iPtLmey.exe
  2⤵
  PID:2000
- C:\Windows\System\poCipdb.exe
  C:\Windows\System\poCipdb.exe
  2⤵
  - Executes dropped EXE
  PID:1424
- C:\Windows\System\iIZSDdQ.exe
  C:\Windows\System\iIZSDdQ.exe
  2⤵
  PID:2268
- C:\Windows\System\cNGdFZk.exe
  C:\Windows\System\cNGdFZk.exe
  2⤵
  - Executes dropped EXE
  PID:2800
- C:\Windows\System\OFoIeyN.exe
  C:\Windows\System\OFoIeyN.exe
  2⤵
  PID:3080
- C:\Windows\System\NIkTbaW.exe
  C:\Windows\System\NIkTbaW.exe
  2⤵
  - Executes dropped EXE
  PID:3096
- C:\Windows\System\jEISsBo.exe
  C:\Windows\System\jEISsBo.exe
  2⤵
  PID:3112
- C:\Windows\System\RHkQeCk.exe
  C:\Windows\System\RHkQeCk.exe
  2⤵
  - Executes dropped EXE
  PID:3128
- C:\Windows\System\DlORfUE.exe
  C:\Windows\System\DlORfUE.exe
  2⤵
  PID:3144
- C:\Windows\System\XWLJokV.exe
  C:\Windows\System\XWLJokV.exe
  2⤵
  - Executes dropped EXE
  PID:3160
- C:\Windows\System\VATrnQg.exe
  C:\Windows\System\VATrnQg.exe
  2⤵
  PID:3176
- C:\Windows\System\JUnJflj.exe
  C:\Windows\System\JUnJflj.exe
  2⤵
  - Executes dropped EXE
  PID:3192
- C:\Windows\System\DgCwKlU.exe
  C:\Windows\System\DgCwKlU.exe
  2⤵
  PID:3208
- C:\Windows\System\QYauBVj.exe
  C:\Windows\System\QYauBVj.exe
  2⤵
  - Executes dropped EXE
  PID:3224
- C:\Windows\System\BOCKSaG.exe
  C:\Windows\System\BOCKSaG.exe
  2⤵
  PID:3240
- C:\Windows\System\IiTHcDb.exe
  C:\Windows\System\IiTHcDb.exe
  2⤵
  - Executes dropped EXE
  PID:3256
- C:\Windows\System\xHOKiFz.exe
  C:\Windows\System\xHOKiFz.exe
  2⤵
  PID:3272
- C:\Windows\System\NtoXFxD.exe
  C:\Windows\System\NtoXFxD.exe
  2⤵
  - Executes dropped EXE
  PID:3288
- C:\Windows\System\ReBsaDF.exe
  C:\Windows\System\ReBsaDF.exe
  2⤵
  PID:3304
- C:\Windows\System\JwtoNLC.exe
  C:\Windows\System\JwtoNLC.exe
  2⤵
  - Executes dropped EXE
  PID:3320
- C:\Windows\System\ToNWHGE.exe
  C:\Windows\System\ToNWHGE.exe
  2⤵
  PID:3336
- C:\Windows\System\mzAYRQJ.exe
  C:\Windows\System\mzAYRQJ.exe
  2⤵
  - Executes dropped EXE
  PID:3352
- C:\Windows\System\hTIdfPG.exe
  C:\Windows\System\hTIdfPG.exe
  2⤵
  PID:3368
- C:\Windows\System\RcEkHrO.exe
  C:\Windows\System\RcEkHrO.exe
  2⤵
  PID:3384
- C:\Windows\System\eLBIavW.exe
  C:\Windows\System\eLBIavW.exe
  2⤵
  PID:3400
- C:\Windows\System\UshBsio.exe
  C:\Windows\System\UshBsio.exe
  2⤵
  PID:3416
- C:\Windows\System\GswERPk.exe
  C:\Windows\System\GswERPk.exe
  2⤵
  PID:3432
- C:\Windows\System\MSBHGAx.exe
  C:\Windows\System\MSBHGAx.exe
  2⤵
  PID:3448
- C:\Windows\System\lKdYWoB.exe
  C:\Windows\System\lKdYWoB.exe
  2⤵
  PID:3464
- C:\Windows\System\EGydsGq.exe
  C:\Windows\System\EGydsGq.exe
  2⤵
  PID:3480
- C:\Windows\System\vgaqEJH.exe
  C:\Windows\System\vgaqEJH.exe
  2⤵
  PID:3496
- C:\Windows\System\IMDXTRL.exe
  C:\Windows\System\IMDXTRL.exe
  2⤵
  PID:3512
- C:\Windows\System\HggJMpv.exe
  C:\Windows\System\HggJMpv.exe
  2⤵
  PID:3528
- C:\Windows\System\dGdeWCw.exe
  C:\Windows\System\dGdeWCw.exe
  2⤵
  PID:3544
- C:\Windows\System\BmPjCWA.exe
  C:\Windows\System\BmPjCWA.exe
  2⤵
  PID:3560
- C:\Windows\System\rlWzmKa.exe
  C:\Windows\System\rlWzmKa.exe
  2⤵
  PID:3576
- C:\Windows\System\jpuRnLh.exe
  C:\Windows\System\jpuRnLh.exe
  2⤵
  PID:3592
- C:\Windows\System\keXcLsP.exe
  C:\Windows\System\keXcLsP.exe
  2⤵
  PID:3608
- C:\Windows\System\uEfgKFx.exe
  C:\Windows\System\uEfgKFx.exe
  2⤵
  PID:3624
- C:\Windows\System\NoBsvvn.exe
  C:\Windows\System\NoBsvvn.exe
  2⤵
  PID:3640
- C:\Windows\System\rdHchHS.exe
  C:\Windows\System\rdHchHS.exe
  2⤵
  PID:3656
- C:\Windows\System\LfFyCJN.exe
  C:\Windows\System\LfFyCJN.exe
  2⤵
  PID:3672
- C:\Windows\System\yjLAZmJ.exe
  C:\Windows\System\yjLAZmJ.exe
  2⤵
  PID:3688
- C:\Windows\System\OieSnxL.exe
  C:\Windows\System\OieSnxL.exe
  2⤵
  PID:3704
- C:\Windows\System\kUFclNA.exe
  C:\Windows\System\kUFclNA.exe
  2⤵
  PID:3720
- C:\Windows\System\lAVvhdj.exe
  C:\Windows\System\lAVvhdj.exe
  2⤵
  PID:3736
- C:\Windows\System\nAIetIR.exe
  C:\Windows\System\nAIetIR.exe
  2⤵
  PID:3752
- C:\Windows\System\zWlDXTr.exe
  C:\Windows\System\zWlDXTr.exe
  2⤵
  PID:3768
- C:\Windows\System\bWHJLAW.exe
  C:\Windows\System\bWHJLAW.exe
  2⤵
  PID:3784
- C:\Windows\System\luOqYGi.exe
  C:\Windows\System\luOqYGi.exe
  2⤵
  PID:3800
- C:\Windows\System\UfEBoUT.exe
  C:\Windows\System\UfEBoUT.exe
  2⤵
  PID:3816
- C:\Windows\System\kHWhFtN.exe
  C:\Windows\System\kHWhFtN.exe
  2⤵
  PID:3832
- C:\Windows\System\IpGIxwD.exe
  C:\Windows\System\IpGIxwD.exe
  2⤵
  PID:3848
- C:\Windows\System\sFOSPFz.exe
  C:\Windows\System\sFOSPFz.exe
  2⤵
  PID:3864
- C:\Windows\System\lLfjbtv.exe
  C:\Windows\System\lLfjbtv.exe
  2⤵
  PID:3880
- C:\Windows\System\TKqVxnW.exe
  C:\Windows\System\TKqVxnW.exe
  2⤵
  PID:3896
- C:\Windows\System\LfrZSLE.exe
  C:\Windows\System\LfrZSLE.exe
  2⤵
  PID:3912
- C:\Windows\System\eFNSApS.exe
  C:\Windows\System\eFNSApS.exe
  2⤵
  PID:3928
- C:\Windows\System\deEWYdV.exe
  C:\Windows\System\deEWYdV.exe
  2⤵
  PID:3944
- C:\Windows\System\HuXYKwj.exe
  C:\Windows\System\HuXYKwj.exe
  2⤵
  PID:3960
- C:\Windows\System\DaoxJBi.exe
  C:\Windows\System\DaoxJBi.exe
  2⤵
  PID:3976
- C:\Windows\System\ormWFJj.exe
  C:\Windows\System\ormWFJj.exe
  2⤵
  PID:3992
- C:\Windows\System\rlctYzg.exe
  C:\Windows\System\rlctYzg.exe
  2⤵
  PID:4008
- C:\Windows\System\wrtvaVE.exe
  C:\Windows\System\wrtvaVE.exe
  2⤵
  PID:4024
- C:\Windows\System\FBIjfSz.exe
  C:\Windows\System\FBIjfSz.exe
  2⤵
  PID:4040
- C:\Windows\System\HXbNIzk.exe
  C:\Windows\System\HXbNIzk.exe
  2⤵
  PID:4056
- C:\Windows\System\byUKIDR.exe
  C:\Windows\System\byUKIDR.exe
  2⤵
  PID:4072
- C:\Windows\System\lPnBulZ.exe
  C:\Windows\System\lPnBulZ.exe
  2⤵
  PID:4088
- C:\Windows\System\WhEPmXF.exe
  C:\Windows\System\WhEPmXF.exe
  2⤵
  PID:2928
- C:\Windows\System\BvhQnyG.exe
  C:\Windows\System\BvhQnyG.exe
  2⤵
  PID:1680
- C:\Windows\System\AMeTnkW.exe
  C:\Windows\System\AMeTnkW.exe
  2⤵
  PID:3108
- C:\Windows\System\JSeSoJC.exe
  C:\Windows\System\JSeSoJC.exe
  2⤵
  PID:3200
- C:\Windows\System\bkhnbPl.exe
  C:\Windows\System\bkhnbPl.exe
  2⤵
  PID:3552
- C:\Windows\System\McosQWJ.exe
  C:\Windows\System\McosQWJ.exe
  2⤵
  PID:4612
- C:\Windows\System\xYLJCCH.exe
  C:\Windows\System\xYLJCCH.exe
  2⤵
  PID:4660
- C:\Windows\System\hBRoOpC.exe
  C:\Windows\System\hBRoOpC.exe
  2⤵
  PID:4840
- C:\Windows\System\WDOIvmQ.exe
  C:\Windows\System\WDOIvmQ.exe
  2⤵
  PID:4860
- C:\Windows\System\awikpcO.exe
  C:\Windows\System\awikpcO.exe
  2⤵
  PID:4880
- C:\Windows\System\ptwweyk.exe
  C:\Windows\System\ptwweyk.exe
  2⤵
  PID:4900
- C:\Windows\System\gDjpRiX.exe
  C:\Windows\System\gDjpRiX.exe
  2⤵
  PID:4920
- C:\Windows\System\vXnJTHY.exe
  C:\Windows\System\vXnJTHY.exe
  2⤵
  PID:4940
- C:\Windows\System\dQkqbCA.exe
  C:\Windows\System\dQkqbCA.exe
  2⤵
  PID:4960
- C:\Windows\System\MLYKLLr.exe
  C:\Windows\System\MLYKLLr.exe
  2⤵
  PID:4980
- C:\Windows\System\kPBaNLP.exe
  C:\Windows\System\kPBaNLP.exe
  2⤵
  PID:5000
- C:\Windows\System\xoQcRIY.exe
  C:\Windows\System\xoQcRIY.exe
  2⤵
  PID:5024
- C:\Windows\System\vifkamn.exe
  C:\Windows\System\vifkamn.exe
  2⤵
  PID:5040
- C:\Windows\System\zBoZKEP.exe
  C:\Windows\System\zBoZKEP.exe
  2⤵
  PID:5064
- C:\Windows\System\HnXiZAt.exe
  C:\Windows\System\HnXiZAt.exe
  2⤵
  PID:5080
- C:\Windows\System\kcHrkqC.exe
  C:\Windows\System\kcHrkqC.exe
  2⤵
  PID:5104
- C:\Windows\System\FcSypsm.exe
  C:\Windows\System\FcSypsm.exe
  2⤵
  PID:2448
- C:\Windows\System\yoyixft.exe
  C:\Windows\System\yoyixft.exe
  2⤵
  PID:1584
- C:\Windows\System\teByXDz.exe
  C:\Windows\System\teByXDz.exe
  2⤵
  PID:2136
- C:\Windows\System\wnvnJpY.exe
  C:\Windows\System\wnvnJpY.exe
  2⤵
  PID:2372
- C:\Windows\System\ibtgxjU.exe
  C:\Windows\System\ibtgxjU.exe
  2⤵
  PID:864
- C:\Windows\System\VhXsubF.exe
  C:\Windows\System\VhXsubF.exe
  2⤵
  PID:1900
- C:\Windows\System\pkqoyNv.exe
  C:\Windows\System\pkqoyNv.exe
  2⤵
  PID:2936
- C:\Windows\System\DFSBzhI.exe
  C:\Windows\System\DFSBzhI.exe
  2⤵
  PID:2904
- C:\Windows\System\WUbXRTj.exe
  C:\Windows\System\WUbXRTj.exe
  2⤵
  PID:2564
- C:\Windows\System\igASJZC.exe
  C:\Windows\System\igASJZC.exe
  2⤵
  PID:980
- C:\Windows\System\iUjdqtR.exe
  C:\Windows\System\iUjdqtR.exe
  2⤵
  PID:1440
- C:\Windows\System\QxmNtBO.exe
  C:\Windows\System\QxmNtBO.exe
  2⤵
  PID:2160
- C:\Windows\System\GKdbLhJ.exe
  C:\Windows\System\GKdbLhJ.exe
  2⤵
  PID:2260
- C:\Windows\System\yevgIgC.exe
  C:\Windows\System\yevgIgC.exe
  2⤵
  PID:3120
- C:\Windows\System\ItxVNxw.exe
  C:\Windows\System\ItxVNxw.exe
  2⤵
  PID:3248
- C:\Windows\System\FGbMEkl.exe
  C:\Windows\System\FGbMEkl.exe
  2⤵
  PID:3376
- C:\Windows\System\VFyaehC.exe
  C:\Windows\System\VFyaehC.exe
  2⤵
  PID:3440
- C:\Windows\System\AIwIsaX.exe
  C:\Windows\System\AIwIsaX.exe
  2⤵
  PID:3508
- C:\Windows\System\vpDUvAK.exe
  C:\Windows\System\vpDUvAK.exe
  2⤵
  PID:2124
- C:\Windows\System\OumnLor.exe
  C:\Windows\System\OumnLor.exe
  2⤵
  PID:1560
- C:\Windows\System\PglpWcL.exe
  C:\Windows\System\PglpWcL.exe
  2⤵
  PID:2496
- C:\Windows\System\MbecHdE.exe
  C:\Windows\System\MbecHdE.exe
  2⤵
  PID:412
- C:\Windows\System\kTEKmfE.exe
  C:\Windows\System\kTEKmfE.exe
  2⤵
  PID:2844
- C:\Windows\System\lyirNtj.exe
  C:\Windows\System\lyirNtj.exe
  2⤵
  PID:1080
- C:\Windows\System\BUsXjZS.exe
  C:\Windows\System\BUsXjZS.exe
  2⤵
  PID:1928
- C:\Windows\System\svJInsJ.exe
  C:\Windows\System\svJInsJ.exe
  2⤵
  PID:2512
- C:\Windows\System\SQCYkAg.exe
  C:\Windows\System\SQCYkAg.exe
  2⤵
  PID:2744
- C:\Windows\System\iMtjVXY.exe
  C:\Windows\System\iMtjVXY.exe
  2⤵
  PID:3092
- C:\Windows\System\TcKcTBK.exe
  C:\Windows\System\TcKcTBK.exe
  2⤵
  PID:3252
- C:\Windows\System\CzRVgYW.exe
  C:\Windows\System\CzRVgYW.exe
  2⤵
  PID:1940
- C:\Windows\System\VXqKSLY.exe
  C:\Windows\System\VXqKSLY.exe
  2⤵
  PID:3584
- C:\Windows\System\DhmGcIb.exe
  C:\Windows\System\DhmGcIb.exe
  2⤵
  PID:4128
- C:\Windows\System\cUWfLjI.exe
  C:\Windows\System\cUWfLjI.exe
  2⤵
  PID:4144
- C:\Windows\System\njGuPrk.exe
  C:\Windows\System\njGuPrk.exe
  2⤵
  PID:4168
- C:\Windows\System\AqSPQLN.exe
  C:\Windows\System\AqSPQLN.exe
  2⤵
  PID:4184
- C:\Windows\System\tpvmshD.exe
  C:\Windows\System\tpvmshD.exe
  2⤵
  PID:4208
- C:\Windows\System\iIMgUWp.exe
  C:\Windows\System\iIMgUWp.exe
  2⤵
  PID:4224
- C:\Windows\System\uGBjkVO.exe
  C:\Windows\System\uGBjkVO.exe
  2⤵
  PID:4244
- C:\Windows\System\vvAlPqc.exe
  C:\Windows\System\vvAlPqc.exe
  2⤵
  PID:4260
- C:\Windows\System\pdGLDKH.exe
  C:\Windows\System\pdGLDKH.exe
  2⤵
  PID:4276
- C:\Windows\System\nbbsQcZ.exe
  C:\Windows\System\nbbsQcZ.exe
  2⤵
  PID:4292
- C:\Windows\System\EjkZkWG.exe
  C:\Windows\System\EjkZkWG.exe
  2⤵
  PID:4308
- C:\Windows\System\KEYViiO.exe
  C:\Windows\System\KEYViiO.exe
  2⤵
  PID:4328
- C:\Windows\System\MiYAiJr.exe
  C:\Windows\System\MiYAiJr.exe
  2⤵
  PID:4344
- C:\Windows\System\GQcQKuN.exe
  C:\Windows\System\GQcQKuN.exe
  2⤵
  PID:4364
- C:\Windows\System\EEwFGqK.exe
  C:\Windows\System\EEwFGqK.exe
  2⤵
  PID:4380
- C:\Windows\System\vxAgaJq.exe
  C:\Windows\System\vxAgaJq.exe
  2⤵
  PID:4400
- C:\Windows\System\bqKbWSl.exe
  C:\Windows\System\bqKbWSl.exe
  2⤵
  PID:4416
- C:\Windows\System\syQoSGf.exe
  C:\Windows\System\syQoSGf.exe
  2⤵
  PID:4540
- C:\Windows\System\lXNmcQz.exe
  C:\Windows\System\lXNmcQz.exe
  2⤵
  PID:4560
- C:\Windows\System\evRikox.exe
  C:\Windows\System\evRikox.exe
  2⤵
  PID:4576
- C:\Windows\System\PnhlYUy.exe
  C:\Windows\System\PnhlYUy.exe
  2⤵
  PID:4592
- C:\Windows\System\gPhCvWd.exe
  C:\Windows\System\gPhCvWd.exe
  2⤵
  PID:3600
- C:\Windows\System\wLCXGgw.exe
  C:\Windows\System\wLCXGgw.exe
  2⤵
  PID:3008
- C:\Windows\System\DIuAaOY.exe
  C:\Windows\System\DIuAaOY.exe
  2⤵
  PID:4052
- C:\Windows\System\OmAvSom.exe
  C:\Windows\System\OmAvSom.exe
  2⤵
  PID:3988
- C:\Windows\System\IwFNvMC.exe
  C:\Windows\System\IwFNvMC.exe
  2⤵
  PID:3920
- C:\Windows\System\wCMQHnp.exe
  C:\Windows\System\wCMQHnp.exe
  2⤵
  PID:3856
- C:\Windows\System\wtmLEUP.exe
  C:\Windows\System\wtmLEUP.exe
  2⤵
  PID:3792
- C:\Windows\System\tnXAncl.exe
  C:\Windows\System\tnXAncl.exe
  2⤵
  PID:3728
- C:\Windows\System\UzPQSbJ.exe
  C:\Windows\System\UzPQSbJ.exe
  2⤵
  PID:3664
- C:\Windows\System\jroZXKB.exe
  C:\Windows\System\jroZXKB.exe
  2⤵
  PID:4676
- C:\Windows\System\EuZdawZ.exe
  C:\Windows\System\EuZdawZ.exe
  2⤵
  PID:4856
- C:\Windows\System\vXwuaFK.exe
  C:\Windows\System\vXwuaFK.exe
  2⤵
  PID:4700
- C:\Windows\System\sDTPqXB.exe
  C:\Windows\System\sDTPqXB.exe
  2⤵
  PID:4716
- C:\Windows\System\OyRPDby.exe
  C:\Windows\System\OyRPDby.exe
  2⤵
  PID:4732
- C:\Windows\System\nBIQemZ.exe
  C:\Windows\System\nBIQemZ.exe
  2⤵
  PID:4748
- C:\Windows\System\ywsSbAg.exe
  C:\Windows\System\ywsSbAg.exe
  2⤵
  PID:4764
- C:\Windows\System\lCCqxdq.exe
  C:\Windows\System\lCCqxdq.exe
  2⤵
  PID:4780
- C:\Windows\System\OzPeJWY.exe
  C:\Windows\System\OzPeJWY.exe
  2⤵
  PID:4800
- C:\Windows\System\ZcoHRrn.exe
  C:\Windows\System\ZcoHRrn.exe
  2⤵
  PID:4812
- C:\Windows\System\bAPocxw.exe
  C:\Windows\System\bAPocxw.exe
  2⤵
  PID:4828
- C:\Windows\System\WxttayH.exe
  C:\Windows\System\WxttayH.exe
  2⤵
  PID:1536
- C:\Windows\System\zPXZHIW.exe
  C:\Windows\System\zPXZHIW.exe
  2⤵
  PID:4888
- C:\Windows\System\uqGLZAn.exe
  C:\Windows\System\uqGLZAn.exe
  2⤵
  PID:4908
- C:\Windows\System\zaKKPMh.exe
  C:\Windows\System\zaKKPMh.exe
  2⤵
  PID:4912
- C:\Windows\System\GVwEdHn.exe
  C:\Windows\System\GVwEdHn.exe
  2⤵
  PID:4968
- C:\Windows\System\CYmYgRU.exe
  C:\Windows\System\CYmYgRU.exe
  2⤵
  PID:4972
- C:\Windows\System\BilmwpK.exe
  C:\Windows\System\BilmwpK.exe
  2⤵
  PID:2300
- C:\Windows\System\golmLmn.exe
  C:\Windows\System\golmLmn.exe
  2⤵
  PID:5016
- C:\Windows\System\RolPpGs.exe
  C:\Windows\System\RolPpGs.exe
  2⤵
  PID:4992
- C:\Windows\System\ecTvJuc.exe
  C:\Windows\System\ecTvJuc.exe
  2⤵
  PID:2240
- C:\Windows\System\UGOBekI.exe
  C:\Windows\System\UGOBekI.exe
  2⤵
  PID:2440
- C:\Windows\System\SHsncaw.exe
  C:\Windows\System\SHsncaw.exe
  2⤵
  PID:2328
- C:\Windows\System\BKGyhuK.exe
  C:\Windows\System\BKGyhuK.exe
  2⤵
  PID:2504
- C:\Windows\System\tunYuUp.exe
  C:\Windows\System\tunYuUp.exe
  2⤵
  PID:2612
- C:\Windows\System\AgXiKga.exe
  C:\Windows\System\AgXiKga.exe
  2⤵
  PID:2472
- C:\Windows\System\ZfytqvM.exe
  C:\Windows\System\ZfytqvM.exe
  2⤵
  PID:5052
- C:\Windows\System\jRKFujL.exe
  C:\Windows\System\jRKFujL.exe
  2⤵
  PID:5076
- C:\Windows\System\xpltwwD.exe
  C:\Windows\System\xpltwwD.exe
  2⤵
  PID:5092
- C:\Windows\System\DzkrWDq.exe
  C:\Windows\System\DzkrWDq.exe
  2⤵
  PID:1260
- C:\Windows\System\wQnTiFG.exe
  C:\Windows\System\wQnTiFG.exe
  2⤵
  PID:1768
- C:\Windows\System\KGvFOtW.exe
  C:\Windows\System\KGvFOtW.exe
  2⤵
  PID:2204
- C:\Windows\System\mDGgsyL.exe
  C:\Windows\System\mDGgsyL.exe
  2⤵
  PID:2068
- C:\Windows\System\sYaHUuj.exe
  C:\Windows\System\sYaHUuj.exe
  2⤵
  PID:2356
- C:\Windows\System\kRrXlhN.exe
  C:\Windows\System\kRrXlhN.exe
  2⤵
  PID:3020
- C:\Windows\System\FbrFLAM.exe
  C:\Windows\System\FbrFLAM.exe
  2⤵
  PID:1284
- C:\Windows\System\WybAtBH.exe
  C:\Windows\System\WybAtBH.exe
  2⤵
  PID:2680
- C:\Windows\System\igvFgOC.exe
  C:\Windows\System\igvFgOC.exe
  2⤵
  PID:3152
- C:\Windows\System\rtagPTW.exe
  C:\Windows\System\rtagPTW.exe
  2⤵
  PID:2244
- C:\Windows\System\myvqRzX.exe
  C:\Windows\System\myvqRzX.exe
  2⤵
  PID:1488
- C:\Windows\System\QwJRFNS.exe
  C:\Windows\System\QwJRFNS.exe
  2⤵
  PID:4140
- C:\Windows\System\oXCDZJV.exe
  C:\Windows\System\oXCDZJV.exe
  2⤵
  PID:4220
- C:\Windows\System\pzBZlXH.exe
  C:\Windows\System\pzBZlXH.exe
  2⤵
  PID:4284
- C:\Windows\System\uyLNFuZ.exe
  C:\Windows\System\uyLNFuZ.exe
  2⤵
  PID:4352
- C:\Windows\System\hhKDXFP.exe
  C:\Windows\System\hhKDXFP.exe
  2⤵
  PID:4396
- C:\Windows\System\oWffFLe.exe
  C:\Windows\System\oWffFLe.exe
  2⤵
  PID:4624
- C:\Windows\System\FzjlvmL.exe
  C:\Windows\System\FzjlvmL.exe
  2⤵
  PID:3540
- C:\Windows\System\UAtvXBt.exe
  C:\Windows\System\UAtvXBt.exe
  2⤵
  PID:4476
- C:\Windows\System\zImlyCM.exe
  C:\Windows\System\zImlyCM.exe
  2⤵
  PID:4500
- C:\Windows\System\zICgJMM.exe
  C:\Windows\System\zICgJMM.exe
  2⤵
  PID:4520
- C:\Windows\System\dpIvHSN.exe
  C:\Windows\System\dpIvHSN.exe
  2⤵
  PID:4408
- C:\Windows\System\KpTCYIK.exe
  C:\Windows\System\KpTCYIK.exe
  2⤵
  PID:4464
- C:\Windows\System\iTlCpii.exe
  C:\Windows\System\iTlCpii.exe
  2⤵
  PID:4336
- C:\Windows\System\LXKWolj.exe
  C:\Windows\System\LXKWolj.exe
  2⤵
  PID:348
- C:\Windows\System\feoTTtO.exe
  C:\Windows\System\feoTTtO.exe
  2⤵
  PID:4340
- C:\Windows\System\uAxGMJI.exe
  C:\Windows\System\uAxGMJI.exe
  2⤵
  PID:1860
- C:\Windows\System\emjXPsl.exe
  C:\Windows\System\emjXPsl.exe
  2⤵
  PID:3504
- C:\Windows\System\sZkwAkX.exe
  C:\Windows\System\sZkwAkX.exe
  2⤵
  PID:1396
- C:\Windows\System\KqccAJz.exe
  C:\Windows\System\KqccAJz.exe
  2⤵
  PID:1064
- C:\Windows\System\STQGuly.exe
  C:\Windows\System\STQGuly.exe
  2⤵
  PID:3604
- C:\Windows\System\ZzmptjX.exe
  C:\Windows\System\ZzmptjX.exe
  2⤵
  PID:3924
- C:\Windows\System\oJYcNdH.exe
  C:\Windows\System\oJYcNdH.exe
  2⤵
  PID:3316
- C:\Windows\System\vPNpmqg.exe
  C:\Windows\System\vPNpmqg.exe
  2⤵
  PID:4124
- C:\Windows\System\iWNzIlS.exe
  C:\Windows\System\iWNzIlS.exe
  2⤵
  PID:4204
- C:\Windows\System\WFDyoPR.exe
  C:\Windows\System\WFDyoPR.exe
  2⤵
  PID:3696
- C:\Windows\System\HBWRBdv.exe
  C:\Windows\System\HBWRBdv.exe
  2⤵
  PID:4772
- C:\Windows\System\vEagSgC.exe
  C:\Windows\System\vEagSgC.exe
  2⤵
  PID:4892
- C:\Windows\System\uuguBhi.exe
  C:\Windows\System\uuguBhi.exe
  2⤵
  PID:1444
- C:\Windows\System\nCuXkXj.exe
  C:\Windows\System\nCuXkXj.exe
  2⤵
  PID:3668
- C:\Windows\System\aqTSURO.exe
  C:\Windows\System\aqTSURO.exe
  2⤵
  PID:4776
- C:\Windows\System\vOJDrVO.exe
  C:\Windows\System\vOJDrVO.exe
  2⤵
  PID:4548
- C:\Windows\System\RTgEfaA.exe
  C:\Windows\System\RTgEfaA.exe
  2⤵
  PID:452
- C:\Windows\System\RVPVssh.exe
  C:\Windows\System\RVPVssh.exe
  2⤵
  PID:4568
- C:\Windows\System\AlVGRXm.exe
  C:\Windows\System\AlVGRXm.exe
  2⤵
  PID:4708
- C:\Windows\System\klZOrOg.exe
  C:\Windows\System\klZOrOg.exe
  2⤵
  PID:2816
- C:\Windows\System\czvIPHO.exe
  C:\Windows\System\czvIPHO.exe
  2⤵
  PID:1916
- C:\Windows\System\ppMvDfn.exe
  C:\Windows\System\ppMvDfn.exe
  2⤵
  PID:2640
- C:\Windows\System\ahGvvzh.exe
  C:\Windows\System\ahGvvzh.exe
  2⤵
  PID:4412
- C:\Windows\System\hbxESeh.exe
  C:\Windows\System\hbxESeh.exe
  2⤵
  PID:2264
- C:\Windows\System\GJCBidv.exe
  C:\Windows\System\GJCBidv.exe
  2⤵
  PID:3796
- C:\Windows\System\DueOccV.exe
  C:\Windows\System\DueOccV.exe
  2⤵
  PID:4016
- C:\Windows\System\FPQwHDb.exe
  C:\Windows\System\FPQwHDb.exe
  2⤵
  PID:5056
- C:\Windows\System\ItEMvPc.exe
  C:\Windows\System\ItEMvPc.exe
  2⤵
  PID:2696
- C:\Windows\System\pCRlGJw.exe
  C:\Windows\System\pCRlGJw.exe
  2⤵
  PID:2864
- C:\Windows\System\WqLtQLQ.exe
  C:\Windows\System\WqLtQLQ.exe
  2⤵
  PID:5100
- C:\Windows\System\FiitoNi.exe
  C:\Windows\System\FiitoNi.exe
  2⤵
  PID:2524
- C:\Windows\System\aFIbvuG.exe
  C:\Windows\System\aFIbvuG.exe
  2⤵
  PID:4360
- C:\Windows\System\cRZijNF.exe
  C:\Windows\System\cRZijNF.exe
  2⤵
  PID:4256
- C:\Windows\System\ghcwmtj.exe
  C:\Windows\System\ghcwmtj.exe
  2⤵
  PID:4488
- C:\Windows\System\OSOWqAC.exe
  C:\Windows\System\OSOWqAC.exe
  2⤵
  PID:4436
- C:\Windows\System\RrZNFEt.exe
  C:\Windows\System\RrZNFEt.exe
  2⤵
  PID:4448
- C:\Windows\System\YPcBTLO.exe
  C:\Windows\System\YPcBTLO.exe
  2⤵
  PID:972
- C:\Windows\System\KhCaYsA.exe
  C:\Windows\System\KhCaYsA.exe
  2⤵
  PID:4740
- C:\Windows\System\iMvlyKo.exe
  C:\Windows\System\iMvlyKo.exe
  2⤵
  PID:4744
- C:\Windows\System\bgZlfwh.exe
  C:\Windows\System\bgZlfwh.exe
  2⤵
  PID:3476
- C:\Windows\System\OaNxrNR.exe
  C:\Windows\System\OaNxrNR.exe
  2⤵
  PID:4836
- C:\Windows\System\kPTEuda.exe
  C:\Windows\System\kPTEuda.exe
  2⤵
  PID:4272
- C:\Windows\System\rNNGreD.exe
  C:\Windows\System\rNNGreD.exe
  2⤵
  PID:4588
- C:\Windows\System\WUqyBiK.exe
  C:\Windows\System\WUqyBiK.exe
  2⤵
  PID:4556
- C:\Windows\System\YnnJjne.exe
  C:\Windows\System\YnnJjne.exe
  2⤵
  PID:4756
- C:\Windows\System\ifRSFQC.exe
  C:\Windows\System\ifRSFQC.exe
  2⤵
  PID:2804
- C:\Windows\System\ZUFKzFL.exe
  C:\Windows\System\ZUFKzFL.exe
  2⤵
  PID:3764
- C:\Windows\System\PcxDTjP.exe
  C:\Windows\System\PcxDTjP.exe
  2⤵
  PID:4792
- C:\Windows\System\mWlDYdF.exe
  C:\Windows\System\mWlDYdF.exe
  2⤵
  PID:1952
- C:\Windows\System\gSxNjMI.exe
  C:\Windows\System\gSxNjMI.exe
  2⤵
  PID:616
- C:\Windows\System\YUHzHWx.exe
  C:\Windows\System\YUHzHWx.exe
  2⤵
  PID:2688
- C:\Windows\System\SPCKiHv.exe
  C:\Windows\System\SPCKiHv.exe
  2⤵
  PID:1948
- C:\Windows\System\IqOWHGG.exe
  C:\Windows\System\IqOWHGG.exe
  2⤵
  PID:2028
- C:\Windows\System\XKJUhEP.exe
  C:\Windows\System\XKJUhEP.exe
  2⤵
  PID:1512
- C:\Windows\System\HXodiMG.exe
  C:\Windows\System\HXodiMG.exe
  2⤵
  PID:3412
- C:\Windows\System\xzSUVhg.exe
  C:\Windows\System\xzSUVhg.exe
  2⤵
  PID:3568
- C:\Windows\System\GRvxIxX.exe
  C:\Windows\System\GRvxIxX.exe
  2⤵
  PID:4432
- C:\Windows\System\QADVGAH.exe
  C:\Windows\System\QADVGAH.exe
  2⤵
  PID:4572
- C:\Windows\System\eDztlGf.exe
  C:\Windows\System\eDztlGf.exe
  2⤵
  PID:4164
- C:\Windows\System\TTpPrhB.exe
  C:\Windows\System\TTpPrhB.exe
  2⤵
  PID:4948
- C:\Windows\System\OjzYrxb.exe
  C:\Windows\System\OjzYrxb.exe
  2⤵
  PID:3444
- C:\Windows\System\sOCyMAk.exe
  C:\Windows\System\sOCyMAk.exe
  2⤵
  PID:2856
- C:\Windows\System\FyVuCZt.exe
  C:\Windows\System\FyVuCZt.exe
  2⤵
  PID:3168
- C:\Windows\System\yinLukj.exe
  C:\Windows\System\yinLukj.exe
  2⤵
  PID:3952
- C:\Windows\System\BriSXnv.exe
  C:\Windows\System\BriSXnv.exe
  2⤵
  PID:1304
- C:\Windows\System\KFgcFyg.exe
  C:\Windows\System\KFgcFyg.exe
  2⤵
  PID:804
- C:\Windows\System\TKrdvlg.exe
  C:\Windows\System\TKrdvlg.exe
  2⤵
  PID:5124
- C:\Windows\System\yJRElfT.exe
  C:\Windows\System\yJRElfT.exe
  2⤵
  PID:5140
- C:\Windows\System\aDwIDoz.exe
  C:\Windows\System\aDwIDoz.exe
  2⤵
  PID:5156
- C:\Windows\System\vSmNPDk.exe
  C:\Windows\System\vSmNPDk.exe
  2⤵
  PID:5172
- C:\Windows\System\FbljFiD.exe
  C:\Windows\System\FbljFiD.exe
  2⤵
  PID:5188
- C:\Windows\System\ETrjyup.exe
  C:\Windows\System\ETrjyup.exe
  2⤵
  PID:5208
- C:\Windows\System\YbsUtre.exe
  C:\Windows\System\YbsUtre.exe
  2⤵
  PID:5224
- C:\Windows\System\EfChRVG.exe
  C:\Windows\System\EfChRVG.exe
  2⤵
  PID:5240
- C:\Windows\System\pUrWopr.exe
  C:\Windows\System\pUrWopr.exe
  2⤵
  PID:5256
- C:\Windows\System\HUFRxLp.exe
  C:\Windows\System\HUFRxLp.exe
  2⤵
  PID:5272
- C:\Windows\System\iJAKDNg.exe
  C:\Windows\System\iJAKDNg.exe
  2⤵
  PID:5288
- C:\Windows\System\BBJSErQ.exe
  C:\Windows\System\BBJSErQ.exe
  2⤵
  PID:5304
- C:\Windows\System\ZJkbwUX.exe
  C:\Windows\System\ZJkbwUX.exe
  2⤵
  PID:5320
- C:\Windows\System\eHmFPlJ.exe
  C:\Windows\System\eHmFPlJ.exe
  2⤵
  PID:5336
- C:\Windows\System\ZfgQwQN.exe
  C:\Windows\System\ZfgQwQN.exe
  2⤵
  PID:5352
- C:\Windows\System\HzvWIjL.exe
  C:\Windows\System\HzvWIjL.exe
  2⤵
  PID:5372
- C:\Windows\System\NlznGdS.exe
  C:\Windows\System\NlznGdS.exe
  2⤵
  PID:5388
- C:\Windows\System\tkIDyvs.exe
  C:\Windows\System\tkIDyvs.exe
  2⤵
  PID:5404
- C:\Windows\System\JQZcIDG.exe
  C:\Windows\System\JQZcIDG.exe
  2⤵
  PID:5420
- C:\Windows\System\oByMlSb.exe
  C:\Windows\System\oByMlSb.exe
  2⤵
  PID:5436
- C:\Windows\System\vbfyQmb.exe
  C:\Windows\System\vbfyQmb.exe
  2⤵
  PID:5452
- C:\Windows\System\uYQIemz.exe
  C:\Windows\System\uYQIemz.exe
  2⤵
  PID:5472
- C:\Windows\System\GIlwZns.exe
  C:\Windows\System\GIlwZns.exe
  2⤵
  PID:5488
- C:\Windows\System\gwothlK.exe
  C:\Windows\System\gwothlK.exe
  2⤵
  PID:5504
- C:\Windows\System\XEDQrTl.exe
  C:\Windows\System\XEDQrTl.exe
  2⤵
  PID:5520
- C:\Windows\System\QYFAfEO.exe
  C:\Windows\System\QYFAfEO.exe
  2⤵
  PID:5536
- C:\Windows\System\XEsEXTW.exe
  C:\Windows\System\XEsEXTW.exe
  2⤵
  PID:5552
- C:\Windows\System\WZuWDzB.exe
  C:\Windows\System\WZuWDzB.exe
  2⤵
  PID:5568
- C:\Windows\System\kXbBclo.exe
  C:\Windows\System\kXbBclo.exe
  2⤵
  PID:5588
- C:\Windows\System\gyhmOje.exe
  C:\Windows\System\gyhmOje.exe
  2⤵
  PID:5604
- C:\Windows\System\XfpGzAX.exe
  C:\Windows\System\XfpGzAX.exe
  2⤵
  PID:5620
- C:\Windows\System\hodeCED.exe
  C:\Windows\System\hodeCED.exe
  2⤵
  PID:5636
- C:\Windows\System\DTMoXtD.exe
  C:\Windows\System\DTMoXtD.exe
  2⤵
  PID:5652
- C:\Windows\System\hlhJHCm.exe
  C:\Windows\System\hlhJHCm.exe
  2⤵
  PID:5668
- C:\Windows\System\kglxXJq.exe
  C:\Windows\System\kglxXJq.exe
  2⤵
  PID:5688
- C:\Windows\System\wjwNWcV.exe
  C:\Windows\System\wjwNWcV.exe
  2⤵
  PID:5708
- C:\Windows\System\JDoeGVt.exe
  C:\Windows\System\JDoeGVt.exe
  2⤵
  PID:5724
- C:\Windows\System\KwbveJz.exe
  C:\Windows\System\KwbveJz.exe
  2⤵
  PID:5740
- C:\Windows\System\TEKlUtr.exe
  C:\Windows\System\TEKlUtr.exe
  2⤵
  PID:5756
- C:\Windows\System\mjwhzLm.exe
  C:\Windows\System\mjwhzLm.exe
  2⤵
  PID:5772
- C:\Windows\System\kWUJOhe.exe
  C:\Windows\System\kWUJOhe.exe
  2⤵
  PID:5792
- C:\Windows\System\lwmovsT.exe
  C:\Windows\System\lwmovsT.exe
  2⤵
  PID:5808
- C:\Windows\System\hWTdFop.exe
  C:\Windows\System\hWTdFop.exe
  2⤵
  PID:5824
- C:\Windows\System\efkLUKw.exe
  C:\Windows\System\efkLUKw.exe
  2⤵
  PID:5840
- C:\Windows\System\JqpLNxc.exe
  C:\Windows\System\JqpLNxc.exe
  2⤵
  PID:5860
- C:\Windows\System\RwwrPax.exe
  C:\Windows\System\RwwrPax.exe
  2⤵
  PID:5888
- C:\Windows\System\WxLHjDu.exe
  C:\Windows\System\WxLHjDu.exe
  2⤵
  PID:5908
- C:\Windows\System\coAKVpH.exe
  C:\Windows\System\coAKVpH.exe
  2⤵
  PID:5924
- C:\Windows\System\fswJKFd.exe
  C:\Windows\System\fswJKFd.exe
  2⤵
  PID:5944
- C:\Windows\System\QVAvGAm.exe
  C:\Windows\System\QVAvGAm.exe
  2⤵
  PID:6044
- C:\Windows\System\kmStBhV.exe
  C:\Windows\System\kmStBhV.exe
  2⤵
  PID:6064
- C:\Windows\System\aJehdHv.exe
  C:\Windows\System\aJehdHv.exe
  2⤵
  PID:1428
- C:\Windows\System\mBrGCdV.exe
  C:\Windows\System\mBrGCdV.exe
  2⤵
  PID:5096
- C:\Windows\System\vcJsPWf.exe
  C:\Windows\System\vcJsPWf.exe
  2⤵
  PID:5164
- C:\Windows\System\FJvGapi.exe
  C:\Windows\System\FJvGapi.exe
  2⤵
  PID:5232
- C:\Windows\System\spnyQZP.exe
  C:\Windows\System\spnyQZP.exe
  2⤵
  PID:5296
- C:\Windows\System\kagPaVQ.exe
  C:\Windows\System\kagPaVQ.exe
  2⤵
  PID:5360
- C:\Windows\System\BHCtGdw.exe
  C:\Windows\System\BHCtGdw.exe
  2⤵
  PID:5428
- C:\Windows\System\yelsOru.exe
  C:\Windows\System\yelsOru.exe
  2⤵
  PID:5496
- C:\Windows\System\uvtgFbC.exe
  C:\Windows\System\uvtgFbC.exe
  2⤵
  PID:5560
- C:\Windows\System\IWNFAtj.exe
  C:\Windows\System\IWNFAtj.exe
  2⤵
  PID:5628
- C:\Windows\System\nCZUdVt.exe
  C:\Windows\System\nCZUdVt.exe
  2⤵
  PID:5696
- C:\Windows\System\toxFRGR.exe
  C:\Windows\System\toxFRGR.exe
  2⤵
  PID:2708
- C:\Windows\System\ZIIfEWV.exe
  C:\Windows\System\ZIIfEWV.exe
  2⤵
  PID:1020
- C:\Windows\System\uYZkGsq.exe
  C:\Windows\System\uYZkGsq.exe
  2⤵
  PID:1564
- C:\Windows\System\bagkgBo.exe
  C:\Windows\System\bagkgBo.exe
  2⤵
  PID:2888
- C:\Windows\System\lDLLsli.exe
  C:\Windows\System\lDLLsli.exe
  2⤵
  PID:5464
- C:\Windows\System\hsgxibl.exe
  C:\Windows\System\hsgxibl.exe
  2⤵
  PID:5800
- C:\Windows\System\aDPasri.exe
  C:\Windows\System\aDPasri.exe
  2⤵
  PID:5184
- C:\Windows\System\ELlSSlX.exe
  C:\Windows\System\ELlSSlX.exe
  2⤵
  PID:5248
- C:\Windows\System\DmCNABP.exe
  C:\Windows\System\DmCNABP.exe
  2⤵
  PID:5788
- C:\Windows\System\JeJpgqF.exe
  C:\Windows\System\JeJpgqF.exe
  2⤵
  PID:5284
- C:\Windows\System\trokDLM.exe
  C:\Windows\System\trokDLM.exe
  2⤵
  PID:5348
- C:\Windows\System\btKJaHU.exe
  C:\Windows\System\btKJaHU.exe
  2⤵
  PID:5416
- C:\Windows\System\RNEvjzB.exe
  C:\Windows\System\RNEvjzB.exe
  2⤵
  PID:5868
- C:\Windows\System\ndlxCAM.exe
  C:\Windows\System\ndlxCAM.exe
  2⤵
  PID:5852
- C:\Windows\System\RCrOXrb.exe
  C:\Windows\System\RCrOXrb.exe
  2⤵
  PID:5516
- C:\Windows\System\kNSMsWD.exe
  C:\Windows\System\kNSMsWD.exe
  2⤵
  PID:5612
- C:\Windows\System\SNqAgWW.exe
  C:\Windows\System\SNqAgWW.exe
  2⤵
  PID:5648
- C:\Windows\System\LVSvdpf.exe
  C:\Windows\System\LVSvdpf.exe
  2⤵
  PID:5748
- C:\Windows\System\tlgNcRT.exe
  C:\Windows\System\tlgNcRT.exe
  2⤵
  PID:5816
- C:\Windows\System\HKJTfTf.exe
  C:\Windows\System\HKJTfTf.exe
  2⤵
  PID:5884
- C:\Windows\System\EiauzJT.exe
  C:\Windows\System\EiauzJT.exe
  2⤵
  PID:5916
- C:\Windows\System\TmGEzRH.exe
  C:\Windows\System\TmGEzRH.exe
  2⤵
  PID:5920
- C:\Windows\System\huzBTdg.exe
  C:\Windows\System\huzBTdg.exe
  2⤵
  PID:5964
- C:\Windows\System\epmAnwT.exe
  C:\Windows\System\epmAnwT.exe
  2⤵
  PID:5984
- C:\Windows\System\MAlXbho.exe
  C:\Windows\System\MAlXbho.exe
  2⤵
  PID:5988
- C:\Windows\System\TyTpeEm.exe
  C:\Windows\System\TyTpeEm.exe
  2⤵
  PID:6020
- C:\Windows\System\INaMwqE.exe
  C:\Windows\System\INaMwqE.exe
  2⤵
  PID:6036
- C:\Windows\System\hVoMxKf.exe
  C:\Windows\System\hVoMxKf.exe
  2⤵
  PID:6056
- C:\Windows\System\bvzgwea.exe
  C:\Windows\System\bvzgwea.exe
  2⤵
  PID:6060
- C:\Windows\System\ObJqMAt.exe
  C:\Windows\System\ObJqMAt.exe
  2⤵
  PID:5196
- C:\Windows\System\uHDbnNB.exe
  C:\Windows\System\uHDbnNB.exe
  2⤵
  PID:5468
- C:\Windows\System\AMptebg.exe
  C:\Windows\System\AMptebg.exe
  2⤵
  PID:872
- C:\Windows\System\HQrcDeJ.exe
  C:\Windows\System\HQrcDeJ.exe
  2⤵
  PID:5200
- C:\Windows\System\pPBFHlt.exe
  C:\Windows\System\pPBFHlt.exe
  2⤵
  PID:6100
- C:\Windows\System\XZqfEtu.exe
  C:\Windows\System\XZqfEtu.exe
  2⤵
  PID:6116
- C:\Windows\System\WxWgwIK.exe
  C:\Windows\System\WxWgwIK.exe
  2⤵
  PID:6132
- C:\Windows\System\eeSjJpg.exe
  C:\Windows\System\eeSjJpg.exe
  2⤵
  PID:3188
- C:\Windows\System\aEYcrQS.exe
  C:\Windows\System\aEYcrQS.exe
  2⤵
  PID:4724
- C:\Windows\System\hITDbYe.exe
  C:\Windows\System\hITDbYe.exe
  2⤵
  PID:5264
- C:\Windows\System\zUYzUZi.exe
  C:\Windows\System\zUYzUZi.exe
  2⤵
  PID:4928
- C:\Windows\System\BcQjKZV.exe
  C:\Windows\System\BcQjKZV.exe
  2⤵
  PID:5664
- C:\Windows\System\FTskKnQ.exe
  C:\Windows\System\FTskKnQ.exe
  2⤵
  PID:3888
- C:\Windows\System\UDHquyC.exe
  C:\Windows\System\UDHquyC.exe
  2⤵
  PID:5704
- C:\Windows\System\gTwqHlQ.exe
  C:\Windows\System\gTwqHlQ.exe
  2⤵
  PID:5152
- C:\Windows\System\SiHXmny.exe
  C:\Windows\System\SiHXmny.exe
  2⤵
  PID:5732
- C:\Windows\System\OAdvKRi.exe
  C:\Windows\System\OAdvKRi.exe
  2⤵
  PID:5344
- C:\Windows\System\hmTCiMs.exe
  C:\Windows\System\hmTCiMs.exe
  2⤵
  PID:5544
- C:\Windows\System\HkOhUOJ.exe
  C:\Windows\System\HkOhUOJ.exe
  2⤵
  PID:5784
- C:\Windows\System\MaASwlD.exe
  C:\Windows\System\MaASwlD.exe
  2⤵
  PID:5216
- C:\Windows\System\VuAJAkY.exe
  C:\Windows\System\VuAJAkY.exe
  2⤵
  PID:5752
- C:\Windows\System\ElFzeeM.exe
  C:\Windows\System\ElFzeeM.exe
  2⤵
  PID:5148
- C:\Windows\System\aCUHEpp.exe
  C:\Windows\System\aCUHEpp.exe
  2⤵
  PID:5872
- C:\Windows\System\neRpHad.exe
  C:\Windows\System\neRpHad.exe
  2⤵
  PID:5956
- C:\Windows\System\eiNIQLG.exe
  C:\Windows\System\eiNIQLG.exe
  2⤵
  PID:6028
- C:\Windows\System\iuvqUqc.exe
  C:\Windows\System\iuvqUqc.exe
  2⤵
  PID:6076
- C:\Windows\System\MBjIyZH.exe
  C:\Windows\System\MBjIyZH.exe
  2⤵
  PID:6112
- C:\Windows\System\xuErMNo.exe
  C:\Windows\System\xuErMNo.exe
  2⤵
  PID:5136
- C:\Windows\System\uFQlJja.exe
  C:\Windows\System\uFQlJja.exe
  2⤵
  PID:5180
- C:\Windows\System\YJESHiK.exe
  C:\Windows\System\YJESHiK.exe
  2⤵
  PID:5836
- C:\Windows\System\MZiWvYG.exe
  C:\Windows\System\MZiWvYG.exe
  2⤵
  PID:5332
- C:\Windows\System\IkEBewe.exe
  C:\Windows\System\IkEBewe.exe
  2⤵
  PID:3860
- C:\Windows\System\duaqWtU.exe
  C:\Windows\System\duaqWtU.exe
  2⤵
  PID:5980
- C:\Windows\System\nNnnslU.exe
  C:\Windows\System\nNnnslU.exe
  2⤵
  PID:4252
- C:\Windows\System\DSrFBcO.exe
  C:\Windows\System\DSrFBcO.exe
  2⤵
  PID:5684
- C:\Windows\System\CnaHJxD.exe
  C:\Windows\System\CnaHJxD.exe
  2⤵
  PID:5996
- C:\Windows\System\OTEyTBP.exe
  C:\Windows\System\OTEyTBP.exe
  2⤵
  PID:3344
- C:\Windows\System\XJbvOpq.exe
  C:\Windows\System\XJbvOpq.exe
  2⤵
  PID:5396
- C:\Windows\System\wVICCjM.exe
  C:\Windows\System\wVICCjM.exe
  2⤵
  PID:5876
- C:\Windows\System\zvaEGVj.exe
  C:\Windows\System\zvaEGVj.exe
  2⤵
  PID:5780
- C:\Windows\System\jbrbVvp.exe
  C:\Windows\System\jbrbVvp.exe
  2⤵
  PID:5660
- C:\Windows\System\cuSsZEt.exe
  C:\Windows\System\cuSsZEt.exe
  2⤵
  PID:5480
- C:\Windows\System\jLeObBP.exe
  C:\Windows\System\jLeObBP.exe
  2⤵
  PID:6052
- C:\Windows\System\zHoqyDr.exe
  C:\Windows\System\zHoqyDr.exe
  2⤵
  PID:352
- C:\Windows\System\MczWeZC.exe
  C:\Windows\System\MczWeZC.exe
  2⤵
  PID:5676
- C:\Windows\System\cigcbuj.exe
  C:\Windows\System\cigcbuj.exe
  2⤵
  PID:6152
- C:\Windows\System\tZxASKz.exe
  C:\Windows\System\tZxASKz.exe
  2⤵
  PID:6168
- C:\Windows\System\HFrRXUu.exe
  C:\Windows\System\HFrRXUu.exe
  2⤵
  PID:6184
- C:\Windows\System\GQDSjQX.exe
  C:\Windows\System\GQDSjQX.exe
  2⤵
  PID:6200
- C:\Windows\System\FOIJBzX.exe
  C:\Windows\System\FOIJBzX.exe
  2⤵
  PID:6216
- C:\Windows\System\JbCUpqd.exe
  C:\Windows\System\JbCUpqd.exe
  2⤵
  PID:6232
- C:\Windows\System\MgxvOgf.exe
  C:\Windows\System\MgxvOgf.exe
  2⤵
  PID:6248
- C:\Windows\System\yjhuyBp.exe
  C:\Windows\System\yjhuyBp.exe
  2⤵
  PID:6264
- C:\Windows\System\QCcbGkT.exe
  C:\Windows\System\QCcbGkT.exe
  2⤵
  PID:6280
- C:\Windows\System\mSMuekm.exe
  C:\Windows\System\mSMuekm.exe
  2⤵
  PID:6296
- C:\Windows\System\PkuUOIL.exe
  C:\Windows\System\PkuUOIL.exe
  2⤵
  PID:6312
- C:\Windows\System\rirjHkq.exe
  C:\Windows\System\rirjHkq.exe
  2⤵
  PID:6328
- C:\Windows\System\nYAOJkR.exe
  C:\Windows\System\nYAOJkR.exe
  2⤵
  PID:6344
- C:\Windows\System\oqItIMw.exe
  C:\Windows\System\oqItIMw.exe
  2⤵
  PID:6360
- C:\Windows\System\iLztkno.exe
  C:\Windows\System\iLztkno.exe
  2⤵
  PID:6376
- C:\Windows\System\dVVqwmz.exe
  C:\Windows\System\dVVqwmz.exe
  2⤵
  PID:6392
- C:\Windows\System\IewGZCS.exe
  C:\Windows\System\IewGZCS.exe
  2⤵
  PID:6408
- C:\Windows\System\zwYnFHX.exe
  C:\Windows\System\zwYnFHX.exe
  2⤵
  PID:6424
- C:\Windows\System\zqlqXEv.exe
  C:\Windows\System\zqlqXEv.exe
  2⤵
  PID:6440
- C:\Windows\System\nvTtHcw.exe
  C:\Windows\System\nvTtHcw.exe
  2⤵
  PID:6456
- C:\Windows\System\mtUVIWa.exe
  C:\Windows\System\mtUVIWa.exe
  2⤵
  PID:6472
- C:\Windows\System\jGhlndP.exe
  C:\Windows\System\jGhlndP.exe
  2⤵
  PID:6488
- C:\Windows\System\QinuwFC.exe
  C:\Windows\System\QinuwFC.exe
  2⤵
  PID:6504
- C:\Windows\System\EqVdwpo.exe
  C:\Windows\System\EqVdwpo.exe
  2⤵
  PID:6520
- C:\Windows\System\ROLnXDn.exe
  C:\Windows\System\ROLnXDn.exe
  2⤵
  PID:6536
- C:\Windows\System\IvVOvCt.exe
  C:\Windows\System\IvVOvCt.exe
  2⤵
  PID:6552
- C:\Windows\System\bMnqLrw.exe
  C:\Windows\System\bMnqLrw.exe
  2⤵
  PID:6568
- C:\Windows\System\pqOuPtS.exe
  C:\Windows\System\pqOuPtS.exe
  2⤵
  PID:6584
- C:\Windows\System\FogSszr.exe
  C:\Windows\System\FogSszr.exe
  2⤵
  PID:6600
- C:\Windows\System\jgFszeS.exe
  C:\Windows\System\jgFszeS.exe
  2⤵
  PID:6616
- C:\Windows\System\DSXZERf.exe
  C:\Windows\System\DSXZERf.exe
  2⤵
  PID:6632
- C:\Windows\System\QQkjhtL.exe
  C:\Windows\System\QQkjhtL.exe
  2⤵
  PID:6648
- C:\Windows\System\qNRAPhM.exe
  C:\Windows\System\qNRAPhM.exe
  2⤵
  PID:6664
- C:\Windows\System\LrwHyfg.exe
  C:\Windows\System\LrwHyfg.exe
  2⤵
  PID:6680
- C:\Windows\System\YSWetVB.exe
  C:\Windows\System\YSWetVB.exe
  2⤵
  PID:6696
- C:\Windows\System\QYwamrv.exe
  C:\Windows\System\QYwamrv.exe
  2⤵
  PID:6712
- C:\Windows\System\dhqwJIY.exe
  C:\Windows\System\dhqwJIY.exe
  2⤵
  PID:6728
- C:\Windows\System\KgfUiBf.exe
  C:\Windows\System\KgfUiBf.exe
  2⤵
  PID:6744
- C:\Windows\System\isehjHT.exe
  C:\Windows\System\isehjHT.exe
  2⤵
  PID:6760
- C:\Windows\System\aAekHBe.exe
  C:\Windows\System\aAekHBe.exe
  2⤵
  PID:6776
- C:\Windows\System\ElFeeCo.exe
  C:\Windows\System\ElFeeCo.exe
  2⤵
  PID:6792
- C:\Windows\System\lhZGdKk.exe
  C:\Windows\System\lhZGdKk.exe
  2⤵
  PID:6808
- C:\Windows\System\MCPqWZb.exe
  C:\Windows\System\MCPqWZb.exe
  2⤵
  PID:6824
- C:\Windows\System\qdpvByW.exe
  C:\Windows\System\qdpvByW.exe
  2⤵
  PID:6840
- C:\Windows\System\bdtFFPn.exe
  C:\Windows\System\bdtFFPn.exe
  2⤵
  PID:6856
- C:\Windows\System\HbJmhud.exe
  C:\Windows\System\HbJmhud.exe
  2⤵
  PID:6872
- C:\Windows\System\RSPWQKZ.exe
  C:\Windows\System\RSPWQKZ.exe
  2⤵
  PID:6888
- C:\Windows\System\veTtIIq.exe
  C:\Windows\System\veTtIIq.exe
  2⤵
  PID:6904
- C:\Windows\System\ntAvUeK.exe
  C:\Windows\System\ntAvUeK.exe
  2⤵
  PID:6920
- C:\Windows\System\slrLPMZ.exe
  C:\Windows\System\slrLPMZ.exe
  2⤵
  PID:6936
- C:\Windows\System\AzWXKXk.exe
  C:\Windows\System\AzWXKXk.exe
  2⤵
  PID:6952
- C:\Windows\System\RTkXFAR.exe
  C:\Windows\System\RTkXFAR.exe
  2⤵
  PID:6968
- C:\Windows\System\buDlDOB.exe
  C:\Windows\System\buDlDOB.exe
  2⤵
  PID:6984
- C:\Windows\System\ZaxEuZI.exe
  C:\Windows\System\ZaxEuZI.exe
  2⤵
  PID:7000
- C:\Windows\System\PINsUsM.exe
  C:\Windows\System\PINsUsM.exe
  2⤵
  PID:7016
- C:\Windows\System\ejwnKxn.exe
  C:\Windows\System\ejwnKxn.exe
  2⤵
  PID:7032
- C:\Windows\System\GPcoOkI.exe
  C:\Windows\System\GPcoOkI.exe
  2⤵
  PID:7048
- C:\Windows\System\uyyIeNL.exe
  C:\Windows\System\uyyIeNL.exe
  2⤵
  PID:7064
- C:\Windows\System\HbcNcqi.exe
  C:\Windows\System\HbcNcqi.exe
  2⤵
  PID:7080
- C:\Windows\System\TlHdiYF.exe
  C:\Windows\System\TlHdiYF.exe
  2⤵
  PID:7096
- C:\Windows\System\juntwZY.exe
  C:\Windows\System\juntwZY.exe
  2⤵
  PID:7112
- C:\Windows\System\IvmzBYQ.exe
  C:\Windows\System\IvmzBYQ.exe
  2⤵
  PID:7128
- C:\Windows\System\MKxlvGS.exe
  C:\Windows\System\MKxlvGS.exe
  2⤵
  PID:7144
- C:\Windows\System\ZTZEGWY.exe
  C:\Windows\System\ZTZEGWY.exe
  2⤵
  PID:7160
- C:\Windows\System\iCkMIEH.exe
  C:\Windows\System\iCkMIEH.exe
  2⤵
  PID:6148
- C:\Windows\System\zmdqpSF.exe
  C:\Windows\System\zmdqpSF.exe
  2⤵
  PID:6092
- C:\Windows\System\jdOAcOa.exe
  C:\Windows\System\jdOAcOa.exe
  2⤵
  PID:4760
- C:\Windows\System\SkXPjdK.exe
  C:\Windows\System\SkXPjdK.exe
  2⤵
  PID:6084
- C:\Windows\System\GjaXlKX.exe
  C:\Windows\System\GjaXlKX.exe
  2⤵
  PID:6108
- C:\Windows\System\QRVtjTm.exe
  C:\Windows\System\QRVtjTm.exe
  2⤵
  PID:4236
- C:\Windows\System\COmJTmD.exe
  C:\Windows\System\COmJTmD.exe
  2⤵
  PID:6212
- C:\Windows\System\QFjWsjs.exe
  C:\Windows\System\QFjWsjs.exe
  2⤵
  PID:6224
- C:\Windows\System\RHoncAY.exe
  C:\Windows\System\RHoncAY.exe
  2⤵
  PID:6304
- C:\Windows\System\ZDMtMxc.exe
  C:\Windows\System\ZDMtMxc.exe
  2⤵
  PID:6256
- C:\Windows\System\XyLYhCv.exe
  C:\Windows\System\XyLYhCv.exe
  2⤵
  PID:6320
- C:\Windows\System\fJWVuAp.exe
  C:\Windows\System\fJWVuAp.exe
  2⤵
  PID:6416
- C:\Windows\System\iImzFTl.exe
  C:\Windows\System\iImzFTl.exe
  2⤵
  PID:6448
- C:\Windows\System\FrygKKP.exe
  C:\Windows\System\FrygKKP.exe
  2⤵
  PID:6512
- C:\Windows\System\gQTivtA.exe
  C:\Windows\System\gQTivtA.exe
  2⤵
  PID:6368
- C:\Windows\System\tTDELhm.exe
  C:\Windows\System\tTDELhm.exe
  2⤵
  PID:6432
- C:\Windows\System\SEWNzpo.exe
  C:\Windows\System\SEWNzpo.exe
  2⤵
  PID:6640
- C:\Windows\System\BdqVdVP.exe
  C:\Windows\System\BdqVdVP.exe
  2⤵
  PID:6576
- C:\Windows\System\ZYLElwm.exe
  C:\Windows\System\ZYLElwm.exe
  2⤵
  PID:6468
- C:\Windows\System\FRigaZP.exe
  C:\Windows\System\FRigaZP.exe
  2⤵
  PID:6708
- C:\Windows\System\WlSqgWH.exe
  C:\Windows\System\WlSqgWH.exe
  2⤵
  PID:6564
- C:\Windows\System\doQbQOk.exe
  C:\Windows\System\doQbQOk.exe
  2⤵
  PID:6628
- C:\Windows\System\hicKllg.exe
  C:\Windows\System\hicKllg.exe
  2⤵
  PID:6736
- C:\Windows\System\BFoeCus.exe
  C:\Windows\System\BFoeCus.exe
  2⤵
  PID:6724
- C:\Windows\System\iIgwtbh.exe
  C:\Windows\System\iIgwtbh.exe
  2⤵
  PID:6788
- C:\Windows\System\frKsJoN.exe
  C:\Windows\System\frKsJoN.exe
  2⤵
  PID:6768
- C:\Windows\System\aiHpqMx.exe
  C:\Windows\System\aiHpqMx.exe
  2⤵
  PID:6868
- C:\Windows\System\ArGfZpS.exe
  C:\Windows\System\ArGfZpS.exe
  2⤵
  PID:6852
- C:\Windows\System\WBWIPaD.exe
  C:\Windows\System\WBWIPaD.exe
  2⤵
  PID:6848
- C:\Windows\System\FoGhzOV.exe
  C:\Windows\System\FoGhzOV.exe
  2⤵
  PID:6820
- C:\Windows\System\ZbBWclg.exe
  C:\Windows\System\ZbBWclg.exe
  2⤵
  PID:6948
- C:\Windows\System\hcUoBBd.exe
  C:\Windows\System\hcUoBBd.exe
  2⤵
  PID:6996
- C:\Windows\System\nqLzYCb.exe
  C:\Windows\System\nqLzYCb.exe
  2⤵
  PID:7028
- C:\Windows\System\TGpjwlp.exe
  C:\Windows\System\TGpjwlp.exe
  2⤵
  PID:7076
- C:\Windows\System\iNhpcwp.exe
  C:\Windows\System\iNhpcwp.exe
  2⤵
  PID:7088
- C:\Windows\System\exVURGw.exe
  C:\Windows\System\exVURGw.exe
  2⤵
  PID:7108
- C:\Windows\System\npLmuvU.exe
  C:\Windows\System\npLmuvU.exe
  2⤵
  PID:7136
- C:\Windows\System\ZMsfYRu.exe
  C:\Windows\System\ZMsfYRu.exe
  2⤵
  PID:6008
- C:\Windows\System\AJNyBVH.exe
  C:\Windows\System\AJNyBVH.exe
  2⤵
  PID:6180
- C:\Windows\System\tfxcLYu.exe
  C:\Windows\System\tfxcLYu.exe
  2⤵
  PID:4728
- C:\Windows\System\TaZzHny.exe
  C:\Windows\System\TaZzHny.exe
  2⤵
  PID:6272
- C:\Windows\System\dlIwsjS.exe
  C:\Windows\System\dlIwsjS.exe
  2⤵
  PID:6292
- C:\Windows\System\YSFBiZr.exe
  C:\Windows\System\YSFBiZr.exe
  2⤵
  PID:6420
- C:\Windows\System\jeLthyg.exe
  C:\Windows\System\jeLthyg.exe
  2⤵
  PID:6480
- C:\Windows\System\EqkXRsN.exe
  C:\Windows\System\EqkXRsN.exe
  2⤵
  PID:6484
- C:\Windows\System\pUySRlx.exe
  C:\Windows\System\pUySRlx.exe
  2⤵
  PID:6404
- C:\Windows\System\qIMBviX.exe
  C:\Windows\System\qIMBviX.exe
  2⤵
  PID:6660
- C:\Windows\System\TWHammb.exe
  C:\Windows\System\TWHammb.exe
  2⤵
  PID:6832
- C:\Windows\System\NQEkDzA.exe
  C:\Windows\System\NQEkDzA.exe
  2⤵
  PID:6912
- C:\Windows\System\sMliOED.exe
  C:\Windows\System\sMliOED.exe
  2⤵
  PID:6692
- C:\Windows\System\UKIicIQ.exe
  C:\Windows\System\UKIicIQ.exe
  2⤵
  PID:6916
- C:\Windows\System\hOQvWDy.exe
  C:\Windows\System\hOQvWDy.exe
  2⤵
  PID:6496
- C:\Windows\System\jRBNkXd.exe
  C:\Windows\System\jRBNkXd.exe
  2⤵
  PID:5952
- C:\Windows\System\niyUTIr.exe
  C:\Windows\System\niyUTIr.exe
  2⤵
  PID:6208
- C:\Windows\System\koZkabN.exe
  C:\Windows\System\koZkabN.exe
  2⤵
  PID:6884
- C:\Windows\System\xqfEHwA.exe
  C:\Windows\System\xqfEHwA.exe
  2⤵
  PID:6228
- C:\Windows\System\kJNiPBf.exe
  C:\Windows\System\kJNiPBf.exe
  2⤵
  PID:6992
- C:\Windows\System\NSddhbe.exe
  C:\Windows\System\NSddhbe.exe
  2⤵
  PID:6012
- C:\Windows\System\OjmDfpu.exe
  C:\Windows\System\OjmDfpu.exe
  2⤵
  PID:6352
- C:\Windows\System\LUKhpop.exe
  C:\Windows\System\LUKhpop.exe
  2⤵
  PID:6756
- C:\Windows\System\OFKZLTC.exe
  C:\Windows\System\OFKZLTC.exe
  2⤵
  PID:6624
- C:\Windows\System\DEriDhj.exe
  C:\Windows\System\DEriDhj.exe
  2⤵
  PID:6464
- C:\Windows\System\FkHnOgl.exe
  C:\Windows\System\FkHnOgl.exe
  2⤵
  PID:6560
- C:\Windows\System\SZCLCNs.exe
  C:\Windows\System\SZCLCNs.exe
  2⤵
  PID:6080
- C:\Windows\System\mCkyGRe.exe
  C:\Windows\System\mCkyGRe.exe
  2⤵
  PID:6288
- C:\Windows\System\dyzQmGb.exe
  C:\Windows\System\dyzQmGb.exe
  2⤵
  PID:7072
- C:\Windows\System\yYJhhnj.exe
  C:\Windows\System\yYJhhnj.exe
  2⤵
  PID:6608
- C:\Windows\System\mPEbZCB.exe
  C:\Windows\System\mPEbZCB.exe
  2⤵
  PID:6980
- C:\Windows\System\YvGFAuX.exe
  C:\Windows\System\YvGFAuX.exe
  2⤵
  PID:7140
- C:\Windows\System\iXkfNDQ.exe
  C:\Windows\System\iXkfNDQ.exe
  2⤵
  PID:6612
- C:\Windows\System\JaUWycj.exe
  C:\Windows\System\JaUWycj.exe
  2⤵
  PID:6580
- C:\Windows\System\gQaribh.exe
  C:\Windows\System\gQaribh.exe
  2⤵
  PID:7180
- C:\Windows\System\xEwQTjC.exe
  C:\Windows\System\xEwQTjC.exe
  2⤵
  PID:7196
- C:\Windows\System\FTSCRGi.exe
  C:\Windows\System\FTSCRGi.exe
  2⤵
  PID:7212
- C:\Windows\System\LAHBNaO.exe
  C:\Windows\System\LAHBNaO.exe
  2⤵
  PID:7228
- C:\Windows\System\gtnWTYA.exe
  C:\Windows\System\gtnWTYA.exe
  2⤵
  PID:7244
- C:\Windows\System\FWjHwnl.exe
  C:\Windows\System\FWjHwnl.exe
  2⤵
  PID:7260
- C:\Windows\System\kJjgMeT.exe
  C:\Windows\System\kJjgMeT.exe
  2⤵
  PID:7276
- C:\Windows\System\XHxqlcH.exe
  C:\Windows\System\XHxqlcH.exe
  2⤵
  PID:7292
- C:\Windows\System\MSEQari.exe
  C:\Windows\System\MSEQari.exe
  2⤵
  PID:7308
- C:\Windows\System\LWHRCZh.exe
  C:\Windows\System\LWHRCZh.exe
  2⤵
  PID:7324
- C:\Windows\System\bxFKKTr.exe
  C:\Windows\System\bxFKKTr.exe
  2⤵
  PID:7340
- C:\Windows\System\tfVoNuK.exe
  C:\Windows\System\tfVoNuK.exe
  2⤵
  PID:7356
- C:\Windows\System\nmOxWem.exe
  C:\Windows\System\nmOxWem.exe
  2⤵
  PID:7372
- C:\Windows\System\TfyueXj.exe
  C:\Windows\System\TfyueXj.exe
  2⤵
  PID:7388
- C:\Windows\System\OqHNhga.exe
  C:\Windows\System\OqHNhga.exe
  2⤵
  PID:7404
- C:\Windows\System\nVHGMIM.exe
  C:\Windows\System\nVHGMIM.exe
  2⤵
  PID:7420
- C:\Windows\System\RtPlgab.exe
  C:\Windows\System\RtPlgab.exe
  2⤵
  PID:7436
- C:\Windows\System\SqFvxFZ.exe
  C:\Windows\System\SqFvxFZ.exe
  2⤵
  PID:7452
- C:\Windows\System\iiEIpik.exe
  C:\Windows\System\iiEIpik.exe
  2⤵
  PID:7468
- C:\Windows\System\VhfrFuc.exe
  C:\Windows\System\VhfrFuc.exe
  2⤵
  PID:7484
- C:\Windows\System\lmPHKmW.exe
  C:\Windows\System\lmPHKmW.exe
  2⤵
  PID:7504
- C:\Windows\System\cpNKQeD.exe
  C:\Windows\System\cpNKQeD.exe
  2⤵
  PID:7520
- C:\Windows\System\alKkEAN.exe
  C:\Windows\System\alKkEAN.exe
  2⤵
  PID:7536
- C:\Windows\System\pJPSrCx.exe
  C:\Windows\System\pJPSrCx.exe
  2⤵
  PID:7552
- C:\Windows\System\UZXRJzH.exe
  C:\Windows\System\UZXRJzH.exe
  2⤵
  PID:7568
- C:\Windows\System\jwIcWtU.exe
  C:\Windows\System\jwIcWtU.exe
  2⤵
  PID:7584
- C:\Windows\System\ELAmBLQ.exe
  C:\Windows\System\ELAmBLQ.exe
  2⤵
  PID:7600
- C:\Windows\System\WRPeDuP.exe
  C:\Windows\System\WRPeDuP.exe
  2⤵
  PID:7616
- C:\Windows\System\gdjyDNF.exe
  C:\Windows\System\gdjyDNF.exe
  2⤵
  PID:7632
- C:\Windows\System\VwGfSPP.exe
  C:\Windows\System\VwGfSPP.exe
  2⤵
  PID:7648
- C:\Windows\System\WApoPEf.exe
  C:\Windows\System\WApoPEf.exe
  2⤵
  PID:7664
- C:\Windows\System\XovrKzn.exe
  C:\Windows\System\XovrKzn.exe
  2⤵
  PID:7680
- C:\Windows\System\elfugdk.exe
  C:\Windows\System\elfugdk.exe
  2⤵
  PID:7696
- C:\Windows\System\oPNMNbh.exe
  C:\Windows\System\oPNMNbh.exe
  2⤵
  PID:7712
- C:\Windows\System\VoJhKYg.exe
  C:\Windows\System\VoJhKYg.exe
  2⤵
  PID:7728
- C:\Windows\System\jCXULJg.exe
  C:\Windows\System\jCXULJg.exe
  2⤵
  PID:7744
- C:\Windows\System\kNSCkhn.exe
  C:\Windows\System\kNSCkhn.exe
  2⤵
  PID:7760
- C:\Windows\System\SZpxrWz.exe
  C:\Windows\System\SZpxrWz.exe
  2⤵
  PID:7776
- C:\Windows\System\ulrSuKC.exe
  C:\Windows\System\ulrSuKC.exe
  2⤵
  PID:7792
- C:\Windows\System\cIyyojM.exe
  C:\Windows\System\cIyyojM.exe
  2⤵
  PID:7808
- C:\Windows\System\NTqoCvv.exe
  C:\Windows\System\NTqoCvv.exe
  2⤵
  PID:7824
- C:\Windows\System\ZYfjWjb.exe
  C:\Windows\System\ZYfjWjb.exe
  2⤵
  PID:7840
- C:\Windows\System\RkRdjkI.exe
  C:\Windows\System\RkRdjkI.exe
  2⤵
  PID:7856
- C:\Windows\System\ZFFixrF.exe
  C:\Windows\System\ZFFixrF.exe
  2⤵
  PID:7872
- C:\Windows\System\hUZCmKL.exe
  C:\Windows\System\hUZCmKL.exe
  2⤵
  PID:7888
- C:\Windows\System\VOYBgDl.exe
  C:\Windows\System\VOYBgDl.exe
  2⤵
  PID:7904
- C:\Windows\System\KWrVdqF.exe
  C:\Windows\System\KWrVdqF.exe
  2⤵
  PID:7920
- C:\Windows\System\rxKgLGK.exe
  C:\Windows\System\rxKgLGK.exe
  2⤵
  PID:7936
- C:\Windows\System\mhSTjxD.exe
  C:\Windows\System\mhSTjxD.exe
  2⤵
  PID:7952
- C:\Windows\System\prNAxcM.exe
  C:\Windows\System\prNAxcM.exe
  2⤵
  PID:7968
- C:\Windows\System\QnnhPBd.exe
  C:\Windows\System\QnnhPBd.exe
  2⤵
  PID:7984
- C:\Windows\System\bXYnXvn.exe
  C:\Windows\System\bXYnXvn.exe
  2⤵
  PID:8000
- C:\Windows\System\TiWVkBk.exe
  C:\Windows\System\TiWVkBk.exe
  2⤵
  PID:8016
- C:\Windows\System\SBbowsg.exe
  C:\Windows\System\SBbowsg.exe
  2⤵
  PID:8032
- C:\Windows\System\aEfZOAY.exe
  C:\Windows\System\aEfZOAY.exe
  2⤵
  PID:8048
- C:\Windows\System\SgzRAPI.exe
  C:\Windows\System\SgzRAPI.exe
  2⤵
  PID:8064
- C:\Windows\System\kcLzLnW.exe
  C:\Windows\System\kcLzLnW.exe
  2⤵
  PID:8080
- C:\Windows\System\ZBnFUnF.exe
  C:\Windows\System\ZBnFUnF.exe
  2⤵
  PID:8096
- C:\Windows\System\oUTIyOc.exe
  C:\Windows\System\oUTIyOc.exe
  2⤵
  PID:8112
- C:\Windows\System\jcfebJl.exe
  C:\Windows\System\jcfebJl.exe
  2⤵
  PID:8128
- C:\Windows\System\LsvhaPI.exe
  C:\Windows\System\LsvhaPI.exe
  2⤵
  PID:8144
- C:\Windows\System\yMLVySu.exe
  C:\Windows\System\yMLVySu.exe
  2⤵
  PID:8160
- C:\Windows\System\WyPfBFv.exe
  C:\Windows\System\WyPfBFv.exe
  2⤵
  PID:8176
- C:\Windows\System\AUliomr.exe
  C:\Windows\System\AUliomr.exe
  2⤵
  PID:6676
- C:\Windows\System\rijNtaM.exe
  C:\Windows\System\rijNtaM.exe
  2⤵
  PID:7192
- C:\Windows\System\fVsHrkO.exe
  C:\Windows\System\fVsHrkO.exe
  2⤵
  PID:7176
- C:\Windows\System\JJejxIY.exe
  C:\Windows\System\JJejxIY.exe
  2⤵
  PID:7252
- C:\Windows\System\BvqWaMS.exe
  C:\Windows\System\BvqWaMS.exe
  2⤵
  PID:7268
- C:\Windows\System\CnxfzLS.exe
  C:\Windows\System\CnxfzLS.exe
  2⤵
  PID:7320
- C:\Windows\System\RPkmCiV.exe
  C:\Windows\System\RPkmCiV.exe
  2⤵
  PID:7348
- C:\Windows\System\iaYUXZe.exe
  C:\Windows\System\iaYUXZe.exe
  2⤵
  PID:7412
- C:\Windows\System\zMgRGmO.exe
  C:\Windows\System\zMgRGmO.exe
  2⤵
  PID:7332
- C:\Windows\System\lxtUKnE.exe
  C:\Windows\System\lxtUKnE.exe
  2⤵
  PID:7336
- C:\Windows\System\bDImNgv.exe
  C:\Windows\System\bDImNgv.exe
  2⤵
  PID:7576
- C:\Windows\System\PmeTPhG.exe
  C:\Windows\System\PmeTPhG.exe
  2⤵
  PID:7364
- C:\Windows\System\YLKZtmY.exe
  C:\Windows\System\YLKZtmY.exe
  2⤵
  PID:7400
- C:\Windows\System\yUJiSfJ.exe
  C:\Windows\System\yUJiSfJ.exe
  2⤵
  PID:7492
- C:\Windows\System\YTwtYYL.exe
  C:\Windows\System\YTwtYYL.exe
  2⤵
  PID:7564
- C:\Windows\System\hdaZchm.exe
  C:\Windows\System\hdaZchm.exe
  2⤵
  PID:7612
- C:\Windows\System\GlzVafN.exe
  C:\Windows\System\GlzVafN.exe
  2⤵
  PID:7672
- C:\Windows\System\MYmYAAT.exe
  C:\Windows\System\MYmYAAT.exe
  2⤵
  PID:7736
- C:\Windows\System\sUZytqP.exe
  C:\Windows\System\sUZytqP.exe
  2⤵
  PID:7800
- C:\Windows\System\JuYPggO.exe
  C:\Windows\System\JuYPggO.exe
  2⤵
  PID:7864
- C:\Windows\System\NDOhNHI.exe
  C:\Windows\System\NDOhNHI.exe
  2⤵
  PID:7900
- C:\Windows\System\qLWHiTR.exe
  C:\Windows\System\qLWHiTR.exe
  2⤵
  PID:7928
- C:\Windows\System\qGCntSr.exe
  C:\Windows\System\qGCntSr.exe
  2⤵
  PID:7960
- C:\Windows\System\idSBZwq.exe
  C:\Windows\System\idSBZwq.exe
  2⤵
  PID:7756
- C:\Windows\System\BmgVMHO.exe
  C:\Windows\System\BmgVMHO.exe
  2⤵
  PID:7816
- C:\Windows\System\eGuIykg.exe
  C:\Windows\System\eGuIykg.exe
  2⤵
  PID:7880
- C:\Windows\System\RuFhQmS.exe
  C:\Windows\System\RuFhQmS.exe
  2⤵
  PID:7964
- C:\Windows\System\qucMkBH.exe
  C:\Windows\System\qucMkBH.exe
  2⤵
  PID:7996
- C:\Windows\System\BCtYkRq.exe
  C:\Windows\System\BCtYkRq.exe
  2⤵
  PID:8056
- C:\Windows\System\nDCSXcp.exe
  C:\Windows\System\nDCSXcp.exe
  2⤵
  PID:8088
- C:\Windows\System\HpWrJXu.exe
  C:\Windows\System\HpWrJXu.exe
  2⤵
  PID:8152
- C:\Windows\System\mAWGGNt.exe
  C:\Windows\System\mAWGGNt.exe
  2⤵
  PID:8188
- C:\Windows\System\DauKlpG.exe
  C:\Windows\System\DauKlpG.exe
  2⤵
  PID:7256
- C:\Windows\System\nYUVdFT.exe
  C:\Windows\System\nYUVdFT.exe
  2⤵
  PID:7304
- C:\Windows\System\gwozblO.exe
  C:\Windows\System\gwozblO.exe
  2⤵
  PID:7544
- C:\Windows\System\qtsJbBe.exe
  C:\Windows\System\qtsJbBe.exe
  2⤵
  PID:7188
- C:\Windows\System\EKwIgGD.exe
  C:\Windows\System\EKwIgGD.exe
  2⤵
  PID:7060
- C:\Windows\System\SDDuFJh.exe
  C:\Windows\System\SDDuFJh.exe
  2⤵
  PID:7380
- C:\Windows\System\UOAFoQc.exe
  C:\Windows\System\UOAFoQc.exe
  2⤵
  PID:7512
- C:\Windows\System\RPQvTqd.exe
  C:\Windows\System\RPQvTqd.exe
  2⤵
  PID:7432
- C:\Windows\System\GyiDArU.exe
  C:\Windows\System\GyiDArU.exe
  2⤵
  PID:7460
- C:\Windows\System\WMlTGGn.exe
  C:\Windows\System\WMlTGGn.exe
  2⤵
  PID:7772
- C:\Windows\System\IAGSNVI.exe
  C:\Windows\System\IAGSNVI.exe
  2⤵
  PID:7688
- C:\Windows\System\vbnbHsh.exe
  C:\Windows\System\vbnbHsh.exe
  2⤵
  PID:7708
- C:\Windows\System\iQuIoME.exe
  C:\Windows\System\iQuIoME.exe
  2⤵
  PID:7788
- C:\Windows\System\zrEstJj.exe
  C:\Windows\System\zrEstJj.exe
  2⤵
  PID:7656
- C:\Windows\System\uSEDesJ.exe
  C:\Windows\System\uSEDesJ.exe
  2⤵
  PID:8120
- C:\Windows\System\JGfowRI.exe
  C:\Windows\System\JGfowRI.exe
  2⤵
  PID:7752
- C:\Windows\System\itSCqCC.exe
  C:\Windows\System\itSCqCC.exe
  2⤵
  PID:7976
- C:\Windows\System\StgbxIs.exe
  C:\Windows\System\StgbxIs.exe
  2⤵
  PID:8012
- C:\Windows\System\JVhsUhi.exe
  C:\Windows\System\JVhsUhi.exe
  2⤵
  PID:8140
- C:\Windows\System\svpEcDw.exe
  C:\Windows\System\svpEcDw.exe
  2⤵
  PID:7560
- C:\Windows\System\vYdgnjb.exe
  C:\Windows\System\vYdgnjb.exe
  2⤵
  PID:7692
- C:\Windows\System\wGHoEej.exe
  C:\Windows\System\wGHoEej.exe
  2⤵
  PID:7720
- C:\Windows\System\HQxGfux.exe
  C:\Windows\System\HQxGfux.exe
  2⤵
  PID:8108
- C:\Windows\System\flWSRtW.exe
  C:\Windows\System\flWSRtW.exe
  2⤵
  PID:8172
- C:\Windows\System\ElsJtlH.exe
  C:\Windows\System\ElsJtlH.exe
  2⤵
  PID:7396
- C:\Windows\System\qfMEAOZ.exe
  C:\Windows\System\qfMEAOZ.exe
  2⤵
  PID:7704
- C:\Windows\System\WViFqrL.exe
  C:\Windows\System\WViFqrL.exe
  2⤵
  PID:7852
- C:\Windows\System\UQEgQKB.exe
  C:\Windows\System\UQEgQKB.exe
  2⤵
  PID:6596
- C:\Windows\System\fRhlaiO.exe
  C:\Windows\System\fRhlaiO.exe
  2⤵
  PID:7448
- C:\Windows\System\hzADRMq.exe
  C:\Windows\System\hzADRMq.exe
  2⤵
  PID:7500
- C:\Windows\System\VcCsuGs.exe
  C:\Windows\System\VcCsuGs.exe
  2⤵
  PID:8196
- C:\Windows\System\pYlfYNF.exe
  C:\Windows\System\pYlfYNF.exe
  2⤵
  PID:8212
- C:\Windows\System\spSBZpq.exe
  C:\Windows\System\spSBZpq.exe
  2⤵
  PID:8232
- C:\Windows\System\lVpwROs.exe
  C:\Windows\System\lVpwROs.exe
  2⤵
  PID:8248
- C:\Windows\System\JyHiQbw.exe
  C:\Windows\System\JyHiQbw.exe
  2⤵
  PID:8264
- C:\Windows\System\atjjPVB.exe
  C:\Windows\System\atjjPVB.exe
  2⤵
  PID:8280
- C:\Windows\System\WttBIpk.exe
  C:\Windows\System\WttBIpk.exe
  2⤵
  PID:8296
- C:\Windows\System\gUdrlPY.exe
  C:\Windows\System\gUdrlPY.exe
  2⤵
  PID:8312
- C:\Windows\System\ihIUmKd.exe
  C:\Windows\System\ihIUmKd.exe
  2⤵
  PID:8328
- C:\Windows\System\vkgCbSd.exe
  C:\Windows\System\vkgCbSd.exe
  2⤵
  PID:8344
- C:\Windows\System\PPMUNBc.exe
  C:\Windows\System\PPMUNBc.exe
  2⤵
  PID:8360
- C:\Windows\System\WUSaLRk.exe
  C:\Windows\System\WUSaLRk.exe
  2⤵
  PID:8376
- C:\Windows\System\dhJwpNj.exe
  C:\Windows\System\dhJwpNj.exe
  2⤵
  PID:8392
- C:\Windows\System\bGRWSzx.exe
  C:\Windows\System\bGRWSzx.exe
  2⤵
  PID:8412
- C:\Windows\System\uSHniFU.exe
  C:\Windows\System\uSHniFU.exe
  2⤵
  PID:8428
- C:\Windows\System\uBVyEwD.exe
  C:\Windows\System\uBVyEwD.exe
  2⤵
  PID:8444
- C:\Windows\System\GuorTVv.exe
  C:\Windows\System\GuorTVv.exe
  2⤵
  PID:8460
- C:\Windows\System\CXYmzHs.exe
  C:\Windows\System\CXYmzHs.exe
  2⤵
  PID:8476
- C:\Windows\System\FMyTyTh.exe
  C:\Windows\System\FMyTyTh.exe
  2⤵
  PID:8492
- C:\Windows\System\NEwZXww.exe
  C:\Windows\System\NEwZXww.exe
  2⤵
  PID:8508
- C:\Windows\System\wCljCwi.exe
  C:\Windows\System\wCljCwi.exe
  2⤵
  PID:8524
- C:\Windows\System\mdOqqbB.exe
  C:\Windows\System\mdOqqbB.exe
  2⤵
  PID:8540
- C:\Windows\System\lVtoJeO.exe
  C:\Windows\System\lVtoJeO.exe
  2⤵
  PID:8556
- C:\Windows\System\rqaFInr.exe
  C:\Windows\System\rqaFInr.exe
  2⤵
  PID:8572
- C:\Windows\System\tipnExq.exe
  C:\Windows\System\tipnExq.exe
  2⤵
  PID:8588
- C:\Windows\System\cKJmraR.exe
  C:\Windows\System\cKJmraR.exe
  2⤵
  PID:8604
- C:\Windows\System\NZKXwvG.exe
  C:\Windows\System\NZKXwvG.exe
  2⤵
  PID:8620
- C:\Windows\System\DndUgiq.exe
  C:\Windows\System\DndUgiq.exe
  2⤵
  PID:8636
- C:\Windows\System\CYWcjyO.exe
  C:\Windows\System\CYWcjyO.exe
  2⤵
  PID:8652
- C:\Windows\System\QbTZWPm.exe
  C:\Windows\System\QbTZWPm.exe
  2⤵
  PID:8668
- C:\Windows\System\uyrohTP.exe
  C:\Windows\System\uyrohTP.exe
  2⤵
  PID:8684
- C:\Windows\System\bfUumbx.exe
  C:\Windows\System\bfUumbx.exe
  2⤵
  PID:8700
- C:\Windows\System\vrcKDfs.exe
  C:\Windows\System\vrcKDfs.exe
  2⤵
  PID:8716
- C:\Windows\System\gBWpTtJ.exe
  C:\Windows\System\gBWpTtJ.exe
  2⤵
  PID:8732
- C:\Windows\System\vpyNncd.exe
  C:\Windows\System\vpyNncd.exe
  2⤵
  PID:8748
- C:\Windows\System\qadBPKE.exe
  C:\Windows\System\qadBPKE.exe
  2⤵
  PID:8764
- C:\Windows\System\COvLGdV.exe
  C:\Windows\System\COvLGdV.exe
  2⤵
  PID:8780
- C:\Windows\System\fAIRjXz.exe
  C:\Windows\System\fAIRjXz.exe
  2⤵
  PID:8796
- C:\Windows\System\sDBmBhE.exe
  C:\Windows\System\sDBmBhE.exe
  2⤵
  PID:8812
- C:\Windows\System\BOSBFFz.exe
  C:\Windows\System\BOSBFFz.exe
  2⤵
  PID:8828
- C:\Windows\System\fGcZoRC.exe
  C:\Windows\System\fGcZoRC.exe
  2⤵
  PID:8844
- C:\Windows\System\fBoeFYS.exe
  C:\Windows\System\fBoeFYS.exe
  2⤵
  PID:8860
- C:\Windows\System\IrHDysA.exe
  C:\Windows\System\IrHDysA.exe
  2⤵
  PID:8876
- C:\Windows\System\BRnTDfu.exe
  C:\Windows\System\BRnTDfu.exe
  2⤵
  PID:8892
- C:\Windows\System\awxPVFL.exe
  C:\Windows\System\awxPVFL.exe
  2⤵
  PID:8908
- C:\Windows\System\NLXAFMu.exe
  C:\Windows\System\NLXAFMu.exe
  2⤵
  PID:8924
- C:\Windows\System\lHjirsU.exe
  C:\Windows\System\lHjirsU.exe
  2⤵
  PID:8940
- C:\Windows\System\BlNqPgr.exe
  C:\Windows\System\BlNqPgr.exe
  2⤵
  PID:8956
- C:\Windows\System\BbGxfNg.exe
  C:\Windows\System\BbGxfNg.exe
  2⤵
  PID:8972
- C:\Windows\System\qnrHzjc.exe
  C:\Windows\System\qnrHzjc.exe
  2⤵
  PID:8988
- C:\Windows\System\JnjgvVa.exe
  C:\Windows\System\JnjgvVa.exe
  2⤵
  PID:9004
- C:\Windows\System\JpiArZT.exe
  C:\Windows\System\JpiArZT.exe
  2⤵
  PID:9020
- C:\Windows\System\PjtOnBi.exe
  C:\Windows\System\PjtOnBi.exe
  2⤵
  PID:9036
- C:\Windows\System\xsOqjKS.exe
  C:\Windows\System\xsOqjKS.exe
  2⤵
  PID:9056
- C:\Windows\System\aIimIZA.exe
  C:\Windows\System\aIimIZA.exe
  2⤵
  PID:9072
- C:\Windows\System\KgaWkDG.exe
  C:\Windows\System\KgaWkDG.exe
  2⤵
  PID:9088
- C:\Windows\System\gVAcuMu.exe
  C:\Windows\System\gVAcuMu.exe
  2⤵
  PID:9104
- C:\Windows\System\SeKYqUO.exe
  C:\Windows\System\SeKYqUO.exe
  2⤵
  PID:9120
- C:\Windows\System\jlzFsIZ.exe
  C:\Windows\System\jlzFsIZ.exe
  2⤵
  PID:9136
- C:\Windows\System\OCgHGcG.exe
  C:\Windows\System\OCgHGcG.exe
  2⤵
  PID:9152
- C:\Windows\System\jRkOOSe.exe
  C:\Windows\System\jRkOOSe.exe
  2⤵
  PID:9168
- C:\Windows\System\RivTZKu.exe
  C:\Windows\System\RivTZKu.exe
  2⤵
  PID:9184
- C:\Windows\System\mJPpNNL.exe
  C:\Windows\System\mJPpNNL.exe
  2⤵
  PID:9200
- C:\Windows\System\vUGRLJw.exe
  C:\Windows\System\vUGRLJw.exe
  2⤵
  PID:7596
- C:\Windows\System\YWTjlma.exe
  C:\Windows\System\YWTjlma.exe
  2⤵
  PID:8024
- C:\Windows\System\vnHJBXU.exe
  C:\Windows\System\vnHJBXU.exe
  2⤵
  PID:8256
- C:\Windows\System\tvCTMvp.exe
  C:\Windows\System\tvCTMvp.exe
  2⤵
  PID:7288
- C:\Windows\System\BcGZRNV.exe
  C:\Windows\System\BcGZRNV.exe
  2⤵
  PID:8320
- C:\Windows\System\YvJGdgH.exe
  C:\Windows\System\YvJGdgH.exe
  2⤵
  PID:8240
- C:\Windows\System\QDGaTba.exe
  C:\Windows\System\QDGaTba.exe
  2⤵
  PID:8304
- C:\Windows\System\RAMKiTH.exe
  C:\Windows\System\RAMKiTH.exe
  2⤵
  PID:8388
- C:\Windows\System\DSXJjXF.exe
  C:\Windows\System\DSXJjXF.exe
  2⤵
  PID:8424
- C:\Windows\System\PNJJNqf.exe
  C:\Windows\System\PNJJNqf.exe
  2⤵
  PID:8484
- C:\Windows\System\WmExjEb.exe
  C:\Windows\System\WmExjEb.exe
  2⤵
  PID:8404
- C:\Windows\System\RNLZvMq.exe
  C:\Windows\System\RNLZvMq.exe
  2⤵
  PID:8468
- C:\Windows\System\ELmZgph.exe
  C:\Windows\System\ELmZgph.exe
  2⤵
  PID:8504
- C:\Windows\System\ibinyog.exe
  C:\Windows\System\ibinyog.exe
  2⤵
  PID:8584
- C:\Windows\System\fXRpces.exe
  C:\Windows\System\fXRpces.exe
  2⤵
  PID:8648
- C:\Windows\System\SlDKDVl.exe
  C:\Windows\System\SlDKDVl.exe
  2⤵
  PID:8536
- C:\Windows\System\WredlFs.exe
  C:\Windows\System\WredlFs.exe
  2⤵
  PID:8564
- C:\Windows\System\hmtRmmi.exe
  C:\Windows\System\hmtRmmi.exe
  2⤵
  PID:8600
- C:\Windows\System\zSmMSAX.exe
  C:\Windows\System\zSmMSAX.exe
  2⤵
  PID:8696
- C:\Windows\System\xpFoNGh.exe
  C:\Windows\System\xpFoNGh.exe
  2⤵
  PID:8740
- C:\Windows\System\RQaeAGL.exe
  C:\Windows\System\RQaeAGL.exe
  2⤵
  PID:8804
- C:\Windows\System\odZpTdH.exe
  C:\Windows\System\odZpTdH.exe
  2⤵
  PID:8868
- C:\Windows\System\uRpwSNu.exe
  C:\Windows\System\uRpwSNu.exe
  2⤵
  PID:8904
- C:\Windows\System\PQQcTTq.exe
  C:\Windows\System\PQQcTTq.exe
  2⤵
  PID:8824
- C:\Windows\System\FrAXFVe.exe
  C:\Windows\System\FrAXFVe.exe
  2⤵
  PID:8916
- C:\Windows\System\EUOqBpB.exe
  C:\Windows\System\EUOqBpB.exe
  2⤵
  PID:8888
- C:\Windows\System\lPYMFmi.exe
  C:\Windows\System\lPYMFmi.exe
  2⤵
  PID:8968
- C:\Windows\System\TaqQqMi.exe
  C:\Windows\System\TaqQqMi.exe
  2⤵
  PID:9000
- C:\Windows\System\jkHdivC.exe
  C:\Windows\System\jkHdivC.exe
  2⤵
  PID:9032
- C:\Windows\System\xCeHLfc.exe
  C:\Windows\System\xCeHLfc.exe
  2⤵
  PID:9100
- C:\Windows\System\juCpWhh.exe
  C:\Windows\System\juCpWhh.exe
  2⤵
  PID:9132
- C:\Windows\System\uOxcKDy.exe
  C:\Windows\System\uOxcKDy.exe
  2⤵
  PID:9192
- C:\Windows\System\oVSYPHZ.exe
  C:\Windows\System\oVSYPHZ.exe
  2⤵
  PID:9180
- C:\Windows\System\GgDEXre.exe
  C:\Windows\System\GgDEXre.exe
  2⤵
  PID:7896
- C:\Windows\System\VROKvWP.exe
  C:\Windows\System\VROKvWP.exe
  2⤵
  PID:8400
- C:\Windows\System\VmAboPg.exe
  C:\Windows\System\VmAboPg.exe
  2⤵
  PID:8204
- C:\Windows\System\jtyBuGn.exe
  C:\Windows\System\jtyBuGn.exe
  2⤵
  PID:8384
- C:\Windows\System\nfeItDB.exe
  C:\Windows\System\nfeItDB.exe
  2⤵
  PID:8372
- C:\Windows\System\VWBrhcs.exe
  C:\Windows\System\VWBrhcs.exe
  2⤵
  PID:8368
- C:\Windows\System\rUyJYTW.exe
  C:\Windows\System\rUyJYTW.exe
  2⤵
  PID:8408
- C:\Windows\System\kQXAXJQ.exe
  C:\Windows\System\kQXAXJQ.exe
  2⤵
  PID:8680
- C:\Windows\System\vHiMafe.exe
  C:\Windows\System\vHiMafe.exe
  2⤵
  PID:8728
- C:\Windows\System\TbMJwfc.exe
  C:\Windows\System\TbMJwfc.exe
  2⤵
  PID:8644
- C:\Windows\System\EJaukJk.exe
  C:\Windows\System\EJaukJk.exe
  2⤵
  PID:8664
- C:\Windows\System\nepwheG.exe
  C:\Windows\System\nepwheG.exe
  2⤵
  PID:1480
- C:\Windows\System\eMzpSfD.exe
  C:\Windows\System\eMzpSfD.exe
  2⤵
  PID:8792
- C:\Windows\System\wWUAGIL.exe
  C:\Windows\System\wWUAGIL.exe
  2⤵
  PID:8936
- C:\Windows\System\DDreSFG.exe
  C:\Windows\System\DDreSFG.exe
  2⤵
  PID:8952
- C:\Windows\System\LEbqTTG.exe
  C:\Windows\System\LEbqTTG.exe
  2⤵
  PID:9012
- C:\Windows\System\cjOSHnX.exe
  C:\Windows\System\cjOSHnX.exe
  2⤵
  PID:9116
- C:\Windows\System\RfbUHPO.exe
  C:\Windows\System\RfbUHPO.exe
  2⤵
  PID:9080
- C:\Windows\System\ZnlZoJh.exe
  C:\Windows\System\ZnlZoJh.exe
  2⤵
  PID:9148
- C:\Windows\System\GBYTesD.exe
  C:\Windows\System\GBYTesD.exe
  2⤵
  PID:8272
- C:\Windows\System\QOBICTc.exe
  C:\Windows\System\QOBICTc.exe
  2⤵
  PID:8708
- C:\Windows\System\yIEDQkb.exe
  C:\Windows\System\yIEDQkb.exe
  2⤵
  PID:8788
- C:\Windows\System\nBSxylK.exe
  C:\Windows\System\nBSxylK.exe
  2⤵
  PID:9160
- C:\Windows\System\odjnWwA.exe
  C:\Windows\System\odjnWwA.exe
  2⤵
  PID:8244
- C:\Windows\System\WkGIymf.exe
  C:\Windows\System\WkGIymf.exe
  2⤵
  PID:8840
- C:\Windows\System\sWlTGdk.exe
  C:\Windows\System\sWlTGdk.exe
  2⤵
  PID:9016
- C:\Windows\System\rvrAave.exe
  C:\Windows\System\rvrAave.exe
  2⤵
  PID:8756
- C:\Windows\System\BlAfhTJ.exe
  C:\Windows\System\BlAfhTJ.exe
  2⤵
  PID:8516
- C:\Windows\System\dNiIOKy.exe
  C:\Windows\System\dNiIOKy.exe
  2⤵
  PID:8124
- C:\Windows\System\qfQZxbX.exe
  C:\Windows\System\qfQZxbX.exe
  2⤵
  PID:8980
- C:\Windows\System\nZkStuz.exe
  C:\Windows\System\nZkStuz.exe
  2⤵
  PID:9228
- C:\Windows\System\WHCVArd.exe
  C:\Windows\System\WHCVArd.exe
  2⤵
  PID:9244
- C:\Windows\System\haFNyaY.exe
  C:\Windows\System\haFNyaY.exe
  2⤵
  PID:9260
- C:\Windows\System\jFJwqIo.exe
  C:\Windows\System\jFJwqIo.exe
  2⤵
  PID:9276
- C:\Windows\System\qHLVqWz.exe
  C:\Windows\System\qHLVqWz.exe
  2⤵
  PID:9292
- C:\Windows\System\ULTmmBR.exe
  C:\Windows\System\ULTmmBR.exe
  2⤵
  PID:9308
- C:\Windows\System\jlQwzTV.exe
  C:\Windows\System\jlQwzTV.exe
  2⤵
  PID:9324
- C:\Windows\System\zImETIn.exe
  C:\Windows\System\zImETIn.exe
  2⤵
  PID:9340
- C:\Windows\System\DCyDMUA.exe
  C:\Windows\System\DCyDMUA.exe
  2⤵
  PID:9356
- C:\Windows\System\zzGvSXu.exe
  C:\Windows\System\zzGvSXu.exe
  2⤵
  PID:9372
- C:\Windows\System\NsURWKK.exe
  C:\Windows\System\NsURWKK.exe
  2⤵
  PID:9388
- C:\Windows\System\gAoeMJe.exe
  C:\Windows\System\gAoeMJe.exe
  2⤵
  PID:9404
- C:\Windows\System\OwPasXP.exe
  C:\Windows\System\OwPasXP.exe
  2⤵
  PID:9420
- C:\Windows\System\aOSVujA.exe
  C:\Windows\System\aOSVujA.exe
  2⤵
  PID:9436
- C:\Windows\System\xyeovBj.exe
  C:\Windows\System\xyeovBj.exe
  2⤵
  PID:9452
- C:\Windows\System\kvHrAYK.exe
  C:\Windows\System\kvHrAYK.exe
  2⤵
  PID:9468
- C:\Windows\System\pVHKxAM.exe
  C:\Windows\System\pVHKxAM.exe
  2⤵
  PID:9484
- C:\Windows\System\PAZfEfC.exe
  C:\Windows\System\PAZfEfC.exe
  2⤵
  PID:9500
- C:\Windows\System\UFfRbXh.exe
  C:\Windows\System\UFfRbXh.exe
  2⤵
  PID:9516
- C:\Windows\System\WMfbeng.exe
  C:\Windows\System\WMfbeng.exe
  2⤵
  PID:9532
- C:\Windows\System\akLZvaA.exe
  C:\Windows\System\akLZvaA.exe
  2⤵
  PID:9548
- C:\Windows\System\kgIJZug.exe
  C:\Windows\System\kgIJZug.exe
  2⤵
  PID:9564
- C:\Windows\System\qPMDpfR.exe
  C:\Windows\System\qPMDpfR.exe
  2⤵
  PID:9580
- C:\Windows\System\AEedZUk.exe
  C:\Windows\System\AEedZUk.exe
  2⤵
  PID:9596
- C:\Windows\System\TvKiEGH.exe
  C:\Windows\System\TvKiEGH.exe
  2⤵
  PID:9612
- C:\Windows\System\IegHIyA.exe
  C:\Windows\System\IegHIyA.exe
  2⤵
  PID:9628
- C:\Windows\System\hUYoFRf.exe
  C:\Windows\System\hUYoFRf.exe
  2⤵
  PID:9644
- C:\Windows\System\pUnAkZY.exe
  C:\Windows\System\pUnAkZY.exe
  2⤵
  PID:9660
- C:\Windows\System\AhXdrtK.exe
  C:\Windows\System\AhXdrtK.exe
  2⤵
  PID:9676
- C:\Windows\System\xJtnJNr.exe
  C:\Windows\System\xJtnJNr.exe
  2⤵
  PID:9692
- C:\Windows\System\TIyYnDA.exe
  C:\Windows\System\TIyYnDA.exe
  2⤵
  PID:9708
- C:\Windows\System\eMoRNgD.exe
  C:\Windows\System\eMoRNgD.exe
  2⤵
  PID:9724
- C:\Windows\System\VXmNMBu.exe
  C:\Windows\System\VXmNMBu.exe
  2⤵
  PID:9740
- C:\Windows\System\BWTSnyQ.exe
  C:\Windows\System\BWTSnyQ.exe
  2⤵
  PID:9756
- C:\Windows\System\fMEtOPg.exe
  C:\Windows\System\fMEtOPg.exe
  2⤵
  PID:9772
- C:\Windows\System\xeVzphW.exe
  C:\Windows\System\xeVzphW.exe
  2⤵
  PID:9788
- C:\Windows\System\qqkITdS.exe
  C:\Windows\System\qqkITdS.exe
  2⤵
  PID:9804
- C:\Windows\System\rILQxDD.exe
  C:\Windows\System\rILQxDD.exe
  2⤵
  PID:9820
- C:\Windows\System\Xsgepbj.exe
  C:\Windows\System\Xsgepbj.exe
  2⤵
  PID:9836
- C:\Windows\System\khxJdWc.exe
  C:\Windows\System\khxJdWc.exe
  2⤵
  PID:9852
- C:\Windows\System\oMOAPGh.exe
  C:\Windows\System\oMOAPGh.exe
  2⤵
  PID:9868
- C:\Windows\System\gEJJEWJ.exe
  C:\Windows\System\gEJJEWJ.exe
  2⤵
  PID:9884
- C:\Windows\System\TveyPlz.exe
  C:\Windows\System\TveyPlz.exe
  2⤵
  PID:9900
- C:\Windows\System\DNAiLtE.exe
  C:\Windows\System\DNAiLtE.exe
  2⤵
  PID:9916
- C:\Windows\System\UGTIIas.exe
  C:\Windows\System\UGTIIas.exe
  2⤵
  PID:9932
- C:\Windows\System\IvnDfDw.exe
  C:\Windows\System\IvnDfDw.exe
  2⤵
  PID:9952
- C:\Windows\System\pAVAwnB.exe
  C:\Windows\System\pAVAwnB.exe
  2⤵
  PID:9972
- C:\Windows\System\MHrseJf.exe
  C:\Windows\System\MHrseJf.exe
  2⤵
  PID:9992
- C:\Windows\System\HCnOrRK.exe
  C:\Windows\System\HCnOrRK.exe
  2⤵
  PID:10008
- C:\Windows\System\qyXOVju.exe
  C:\Windows\System\qyXOVju.exe
  2⤵
  PID:10024
- C:\Windows\System\PcoWmsu.exe
  C:\Windows\System\PcoWmsu.exe
  2⤵
  PID:10040
- C:\Windows\System\UUqJkwi.exe
  C:\Windows\System\UUqJkwi.exe
  2⤵
  PID:10056
- C:\Windows\System\KhKwWJg.exe
  C:\Windows\System\KhKwWJg.exe
  2⤵
  PID:10072
- C:\Windows\System\WhOixxo.exe
  C:\Windows\System\WhOixxo.exe
  2⤵
  PID:10088
- C:\Windows\System\bkwTGOv.exe
  C:\Windows\System\bkwTGOv.exe
  2⤵
  PID:10104
- C:\Windows\System\gWcEMTw.exe
  C:\Windows\System\gWcEMTw.exe
  2⤵
  PID:10120
- C:\Windows\System\bSfJAfu.exe
  C:\Windows\System\bSfJAfu.exe
  2⤵
  PID:10136
- C:\Windows\System\cbZTbVO.exe
  C:\Windows\System\cbZTbVO.exe
  2⤵
  PID:10152
- C:\Windows\System\MNJYKED.exe
  C:\Windows\System\MNJYKED.exe
  2⤵
  PID:10168
- C:\Windows\System\dnfrQVz.exe
  C:\Windows\System\dnfrQVz.exe
  2⤵
  PID:10184
- C:\Windows\System\zzFSWCE.exe
  C:\Windows\System\zzFSWCE.exe
  2⤵
  PID:10200
- C:\Windows\System\igojwVV.exe
  C:\Windows\System\igojwVV.exe
  2⤵
  PID:10216
- C:\Windows\System\LiMLKNQ.exe
  C:\Windows\System\LiMLKNQ.exe
  2⤵
  PID:10232
- C:\Windows\System\rdqKHHj.exe
  C:\Windows\System\rdqKHHj.exe
  2⤵
  PID:9252
- C:\Windows\System\fKBAhJM.exe
  C:\Windows\System\fKBAhJM.exe
  2⤵
  PID:9320
- C:\Windows\System\plDgoMK.exe
  C:\Windows\System\plDgoMK.exe
  2⤵
  PID:9380
- C:\Windows\System\dgJFePu.exe
  C:\Windows\System\dgJFePu.exe
  2⤵
  PID:9444
- C:\Windows\System\eIWMsym.exe
  C:\Windows\System\eIWMsym.exe
  2⤵
  PID:9480
- C:\Windows\System\oWJGzVB.exe
  C:\Windows\System\oWJGzVB.exe
  2⤵
  PID:8628
- C:\Windows\System\FuTVUEe.exe
  C:\Windows\System\FuTVUEe.exe
  2⤵
  PID:8884
- C:\Windows\System\IWmLJIb.exe
  C:\Windows\System\IWmLJIb.exe
  2⤵
  PID:8580
- C:\Windows\System\Seodsar.exe
  C:\Windows\System\Seodsar.exe
  2⤵
  PID:9268
- C:\Windows\System\fxwdImm.exe
  C:\Windows\System\fxwdImm.exe
  2⤵
  PID:9336
- C:\Windows\System\DirklIr.exe
  C:\Windows\System\DirklIr.exe
  2⤵
  PID:9400
- C:\Windows\System\Qpgdbmg.exe
  C:\Windows\System\Qpgdbmg.exe
  2⤵
  PID:9572
- C:\Windows\System\cKcfRoy.exe
  C:\Windows\System\cKcfRoy.exe
  2⤵
  PID:9636
- C:\Windows\System\IywqnaZ.exe
  C:\Windows\System\IywqnaZ.exe
  2⤵
  PID:9496
- C:\Windows\System\GBdmEHF.exe
  C:\Windows\System\GBdmEHF.exe
  2⤵
  PID:9492
- C:\Windows\System\fwFVQBU.exe
  C:\Windows\System\fwFVQBU.exe
  2⤵
  PID:9528
- C:\Windows\System\yVHPbTo.exe
  C:\Windows\System\yVHPbTo.exe
  2⤵
  PID:9656
- C:\Windows\System\jgrnkIR.exe
  C:\Windows\System\jgrnkIR.exe
  2⤵
  PID:9688
- C:\Windows\System\djeUqEn.exe
  C:\Windows\System\djeUqEn.exe
  2⤵
  PID:9736
- C:\Windows\System\UhUZjpH.exe
  C:\Windows\System\UhUZjpH.exe
  2⤵
  PID:9796
- C:\Windows\System\vzMTjEv.exe
  C:\Windows\System\vzMTjEv.exe
  2⤵
  PID:9828
- C:\Windows\System\DJOwPmv.exe
  C:\Windows\System\DJOwPmv.exe
  2⤵
  PID:9892
- C:\Windows\System\VcJJntr.exe
  C:\Windows\System\VcJJntr.exe
  2⤵
  PID:9780
- C:\Windows\System\LiTvLwR.exe
  C:\Windows\System\LiTvLwR.exe
  2⤵
  PID:9848
- C:\Windows\System\GttpzTB.exe
  C:\Windows\System\GttpzTB.exe
  2⤵
  PID:9928
- C:\Windows\System\eqwxPbG.exe
  C:\Windows\System\eqwxPbG.exe
  2⤵
  PID:9912
- C:\Windows\System\HIRrerV.exe
  C:\Windows\System\HIRrerV.exe
  2⤵
  PID:9980
- C:\Windows\System\dPUBUlG.exe
  C:\Windows\System\dPUBUlG.exe
  2⤵
  PID:10032
- C:\Windows\System\LtNoMtc.exe
  C:\Windows\System\LtNoMtc.exe
  2⤵
  PID:9988
- C:\Windows\System\zqykTKx.exe
  C:\Windows\System\zqykTKx.exe
  2⤵
  PID:10052
- C:\Windows\System\dfezdiS.exe
  C:\Windows\System\dfezdiS.exe
  2⤵
  PID:10132
- C:\Windows\System\QidSUBN.exe
  C:\Windows\System\QidSUBN.exe
  2⤵
  PID:10196
- C:\Windows\System\ujfEXqZ.exe
  C:\Windows\System\ujfEXqZ.exe
  2⤵
  PID:10112
- C:\Windows\System\uXucbJc.exe
  C:\Windows\System\uXucbJc.exe
  2⤵
  PID:10212
- C:\Windows\System\qgNnadL.exe
  C:\Windows\System\qgNnadL.exe
  2⤵
  PID:10228
- C:\Windows\System\INDlrct.exe
  C:\Windows\System\INDlrct.exe
  2⤵
  PID:9416
- C:\Windows\System\XDEFbvH.exe
  C:\Windows\System\XDEFbvH.exe
  2⤵
  PID:8288
- C:\Windows\System\IwaVpAE.exe
  C:\Windows\System\IwaVpAE.exe
  2⤵
  PID:9544
- C:\Windows\System\eAHnNDx.exe
  C:\Windows\System\eAHnNDx.exe
  2⤵
  PID:9524
- C:\Windows\System\xGpZemK.exe
  C:\Windows\System\xGpZemK.exe
  2⤵
  PID:9448
- C:\Windows\System\jnupcgk.exe
  C:\Windows\System\jnupcgk.exe
  2⤵
  PID:9812
- C:\Windows\System\QFiVGMf.exe
  C:\Windows\System\QFiVGMf.exe
  2⤵
  PID:10000
- C:\Windows\System\gmgeQap.exe
  C:\Windows\System\gmgeQap.exe
  2⤵
  PID:9224
- C:\Windows\System\oZTXicL.exe
  C:\Windows\System\oZTXicL.exe
  2⤵
  PID:10192
- C:\Windows\System\wrrsPVl.exe
  C:\Windows\System\wrrsPVl.exe
  2⤵
  PID:9348
- C:\Windows\System\MgOKGjz.exe
  C:\Windows\System\MgOKGjz.exe
  2⤵
  PID:9964
- C:\Windows\System\vtsilLz.exe
  C:\Windows\System\vtsilLz.exe
  2⤵
  PID:9604
- C:\Windows\System\CtGQyBs.exe
  C:\Windows\System\CtGQyBs.exe
  2⤵
  PID:9556
- C:\Windows\System\gSbaQVW.exe
  C:\Windows\System\gSbaQVW.exe
  2⤵
  PID:9748
- C:\Windows\System\yezsMiz.exe
  C:\Windows\System\yezsMiz.exe
  2⤵
  PID:9924
- C:\Windows\System\GuVdTHU.exe
  C:\Windows\System\GuVdTHU.exe
  2⤵
  PID:10084
- C:\Windows\System\oQrxbZI.exe
  C:\Windows\System\oQrxbZI.exe
  2⤵
  PID:9288
- C:\Windows\System\MpZERxP.exe
  C:\Windows\System\MpZERxP.exe
  2⤵
  PID:9508
- C:\Windows\System\ANLzoJP.exe
  C:\Windows\System\ANLzoJP.exe
  2⤵
  PID:9864
- C:\Windows\System\sBfTlRk.exe
  C:\Windows\System\sBfTlRk.exe
  2⤵
  PID:9948
- C:\Windows\System\NjaYjcw.exe
  C:\Windows\System\NjaYjcw.exe
  2⤵
  PID:9608
- C:\Windows\System\SCRXzat.exe
  C:\Windows\System\SCRXzat.exe
  2⤵
  PID:9476
- C:\Windows\System\RPuquvs.exe
  C:\Windows\System\RPuquvs.exe
  2⤵
  PID:9672
- C:\Windows\System\LkqXeff.exe
  C:\Windows\System\LkqXeff.exe
  2⤵
  PID:10208
- C:\Windows\System\jNNbYmz.exe
  C:\Windows\System\jNNbYmz.exe
  2⤵
  PID:9860
- C:\Windows\System\JBhUueo.exe
  C:\Windows\System\JBhUueo.exe
  2⤵
  PID:9432
- C:\Windows\System\gxBXGVF.exe
  C:\Windows\System\gxBXGVF.exe
  2⤵
  PID:9624
- C:\Windows\System\acTpwFi.exe
  C:\Windows\System\acTpwFi.exe
  2⤵
  PID:9592
- C:\Windows\System\bCCEfSM.exe
  C:\Windows\System\bCCEfSM.exe
  2⤵
  PID:9716
- C:\Windows\System\OWSWQAa.exe
  C:\Windows\System\OWSWQAa.exe
  2⤵
  PID:10016
- C:\Windows\System\ejZPeur.exe
  C:\Windows\System\ejZPeur.exe
  2⤵
  PID:9816
- C:\Windows\System\dwqfRCf.exe
  C:\Windows\System\dwqfRCf.exe
  2⤵
  PID:10244
- C:\Windows\System\PlDlFXD.exe
  C:\Windows\System\PlDlFXD.exe
  2⤵
  PID:10260
- C:\Windows\System\nvXNSTC.exe
  C:\Windows\System\nvXNSTC.exe
  2⤵
  PID:10276
- C:\Windows\System\XzSlOkL.exe
  C:\Windows\System\XzSlOkL.exe
  2⤵
  PID:10292
- C:\Windows\System\ipbxyJl.exe
  C:\Windows\System\ipbxyJl.exe
  2⤵
  PID:10308
- C:\Windows\System\nQfywcr.exe
  C:\Windows\System\nQfywcr.exe
  2⤵
  PID:10324
- C:\Windows\System\BPcepgL.exe
  C:\Windows\System\BPcepgL.exe
  2⤵
  PID:10340
- C:\Windows\System\vQGdjjn.exe
  C:\Windows\System\vQGdjjn.exe
  2⤵
  PID:10356
- C:\Windows\System\YPFtWob.exe
  C:\Windows\System\YPFtWob.exe
  2⤵
  PID:10372

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\ARIrKcv.exe

Filesize
1.9MB

MD5
da44f33a6385692376c3b98ddf7b8c41

SHA1
021aca22da50e42d081b4acc02350e61fd191bff

SHA256
68b0b3cf8b5603839696759c504f52cc5bdbd3b899c404d62fad51d0fdfb1eee

SHA512
be3a8901f08c280b5dba39e6597c26c440be032bfb677fa6f2c15becf6e835749d123d6e344262aa3b55729f527519cb523b54b1d51e5647c872da63295cec75

Download Submit
C:\Windows\system\DzZKsSh.exe

Filesize
1.9MB

MD5
ed964c5cc1a6401a6077405c91b9a8ea

SHA1
59bf151bd84c6426bcd23f33d9d9caeba718ca9b

SHA256
7f6acc7655b11eca72821a9110e3a00449a41b1e90da36c934f8abff364d6062

SHA512
72a28d8fdf9f531e34e27b8041251b4a42e181b844de906887b56096c81b23bfcb3eee65e088399ed988ffeb2c7d037f48acae1be0cbba37934ba61dcf1fedcc

Download Submit
C:\Windows\system\EDjUQKx.exe

Filesize
1.9MB

MD5
16022ca56947ece37a112d6662363af4

SHA1
8efd2581f31fdf97bb6d09ab55c549d7a0a3e6f0

SHA256
946fdbe90b9531b3256753fff0134c2805bc4b801f5c0733fad20bfc06f2a3b2

SHA512
8eeb467285e0e97be20e3c6bc63232381036ac5bcaa418cbbe6856c21d3a123e0f16299f22b15d4089bd2cea9ba79cae8709bcd2deb7576b9b5bf653e73fbaa0

Download Submit
C:\Windows\system\EQLdvhn.exe

Filesize
1.9MB

MD5
92c10a42123c44334f65cf060b36e0be

SHA1
08e74388dbdaa5b60deccc77933821a8b4254290

SHA256
82e1a7b738282decf96e9e3bb948d835c5bdb40244caa20c076ed146ed6c2f6f

SHA512
e3c24b5ce3795500dfcc63d8b25a3edaa6340db5c9b64973aa8a6bceed64daa558f704a26e5bc92d4d029277f2995502d33d96aa2fb7c3bb2a046a5a8b9acbbc

Download Submit
C:\Windows\system\OsgncNA.exe

Filesize
1.9MB

MD5
a1c7ad32a2fe01fd78709d759e8f7f22

SHA1
985482e19d3e54abcdf6a739e5a472a7dd99ed3a

SHA256
63a42db98d80c92c5e126e5c205230de14fe3ba586ec36a190cc5bf2d92a977e

SHA512
c1622c5d40923c23c21c1002a9b2768f3ed992bebaa645ad08d0f53f70681092795ba5178a661db9b86510cf57de78007085a1dbb9f6443b8a8718fd75dc2f38

Download Submit
C:\Windows\system\QZvdBqt.exe

Filesize
1.9MB

MD5
4935044fa3314bd5388b4865f2d2f070

SHA1
633f74f387c4679c641912714800e7a9b46e3a97

SHA256
72de593c69563f3ca48be507519eb0380c2289031b624c0714d6381adb79c5bb

SHA512
e19b6b7de08195b493c97d455606e9ec0d35dbbcae1d39e4b02d553d294ec75acb55f672e64a53ca719776637624c8262150fb633849a7daee5ad28728036b63

Download Submit
C:\Windows\system\UceDOFz.exe

Filesize
1.9MB

MD5
3e69202704584e550c1066aec545ac9b

SHA1
c76303759c90a4947914201250aaa46593becfd0

SHA256
0e2527752717634a4b0a6ea27cdcb6ced040f93d45695f240a56b6f40a586f31

SHA512
6e9d2cae67243e8397e322095ffc272a800adabc44bbde0dabbf9dec2db603ed3d7aa628f35ee56ead230a3e4a12d9f1bac1cf20fd013fd7837c4c61b70c2e7b

Download Submit
C:\Windows\system\UjzNDFz.exe

Filesize
1.9MB

MD5
d871fa98ae68e3c0143840f10f213060

SHA1
7bfc10e86474b1298ca5a3866d0dea7b741b77ed

SHA256
397e2874cefb3c8fdd497fbf8a11af8780c8faf17fdc5576db0a5ed64d2199ea

SHA512
2dbd5e8e856a1942c333fb443de87252a780669566e807c39bcf23392360a5f85d2c20bc107e5770f7dbb1f2fb749a844ded787ec547d89164fb519d5f033c5f

Download Submit
C:\Windows\system\VjIKZrW.exe

Filesize
1.9MB

MD5
ca26fa95db0171a2a92d66a4eaf20274

SHA1
4c4765cdc4871783ef81603cc2a72e27dbb67df0

SHA256
1e2b3596f907c07899bada0af3659f84a8ff6bf83c8f8773b6956dc6413a49a5

SHA512
eaa38629ce36a0f0acafebac7fe62e27d7377461e0345f405ed55e2432e0bb85097dc003f296e81f93893bec96b150b39496707cee6578e25edfab4e43562726

Download Submit
C:\Windows\system\XIwYLVE.exe

Filesize
1.9MB

MD5
3a09e444b8ac4ccc79f44dfe25e75183

SHA1
e3dfb13b39c0f966f91574ad17e902414eca0338

SHA256
472b549e6b7330075f0764d2e9d5954f19f7c6168067562fa71cd3082c2e99da

SHA512
3c78b1caaa141ebf9fc1fac510333d4536302f8cdab1bd408cc000b96a3e4502776a6bb5fb185ec79c23c438763ee789796a561f02271fdfbdae5874066f8905

Download Submit
C:\Windows\system\XlRizFy.exe

Filesize
1.9MB

MD5
5522e3f51b05fd1daa5fc3f6fb48fb7c

SHA1
fbf1ad3fe09551cd0dd221f330ba9ef4314ba1a9

SHA256
85df14c5e910daaf604acc26fcddeeb814ddd4d0f849492e0ab9516e4fb86bbf

SHA512
92d144e1c9fb4613e4415804364d80d3ce94313cd52e96dfb53b2ce5014c4d4feea084d030dcc5279f68cf154e52cda5dc142a7aeb49bcf8ab53af57014fdf80

Download Submit
C:\Windows\system\XnhjLOe.exe

Filesize
1.9MB

MD5
03acd70eea4ee5b844dcf7615e5913ce

SHA1
abb35d8a402f2f1d80214addad79d1d0dff7c96d

SHA256
d3dc78e7aec6ebb578b224d96d308ae42e17ea184d4a992e83b1aa68f976af63

SHA512
a4e1c189a515a90977747cd90995e9e6689dd5f8308bf004644248f00b2d4b1f76c4d6a969d7776df2f7a6c8faeadcf34560035e5ee9fbc68a716b51571000b3

Download Submit
C:\Windows\system\eBBNStp.exe

Filesize
1.9MB

MD5
acf36eb52108e07fa8c96e8c723108d9

SHA1
f7ff3e6c779baacaecd505ea9024b8fc40b821d3

SHA256
d27a6e179365f24f6d570d9a32977252c1bf2827751014366f147238425b79c9

SHA512
c8596a3e464854b0921d59fd86faade56878d6e6589e18bee05315a6103f0fa084d462d8cdcb12635067e9c878d074deb0bfb89f1e730c7327d5720e714ea4d7

Download Submit
C:\Windows\system\gkJePDz.exe

Filesize
1.9MB

MD5
0a31dc2100f2e3d2a0df7c4a2b527bd5

SHA1
38a52052bdc3aca0e0dc58c3d275055194792708

SHA256
7732bed0edcfb55d3d8dddc6cd2877c05396aee45ec60b515ff5966ed09d386f

SHA512
ca4a200a6a382e247e6f1f5225442d6ecab78e7ab609cb9a0fe1ffcacf0a2fa0cf1d900a5976fd79f58e3c6ca391d11b104930cac2ecd19ccfaeaa3fb882ba79

Download Submit
C:\Windows\system\pJKQSdD.exe

Filesize
1.9MB

MD5
0b03dc41c56d8abece39ae5bd205a916

SHA1
f19525d01dd9c45158e01496373a63c2031fe274

SHA256
c90011e7e549435a4e8210c9d7e9fae4393306abae3ad53a7252edf93f33b460

SHA512
38b579800d69464b5b13d048e4fe4c42e97be1cea3711c0af8c9b657cc83664332fd42195372f189b634360faee4bf4cc3a86d32ea0226a388b17ef65f5e2896

Download Submit
C:\Windows\system\pZZUoxo.exe

Filesize
1.9MB

MD5
426e938298c6db6cacf1fa2d75766c84

SHA1
be08350abe0f01b7943102e62797ef7ac31f1528

SHA256
419610fcdf671299bb8c8ada1d2aa3034ae7ac201c5d71e23b8b8b64c7243e08

SHA512
ff83b841ac93fe8e1c71c7b07daa4ede5b5ddf61f0ccdbfb39809feec9bb838e22722f9da3e60a41c86599eb86f0402fa857bbd2e322bded3a183fbf1a887e7a

Download Submit
C:\Windows\system\qfoaeOr.exe

Filesize
1.9MB

MD5
abe8a99dad48576b99fe2d1361e43269

SHA1
547104a8ab2001a145775975819370449a7b4448

SHA256
7f69c47951e9bfdc768c39ca9e257b722dda0ec8a786be2ac6e88dba781c7bce

SHA512
cad7820f6408ea92d284f40100c07ab6fafdca5ffeb168ca1571ff0ce3824957398e6293910e9362dbcd69f960b525d8e656ac500c1b60721c7b247d0c3f3f95

Download Submit
C:\Windows\system\qnYnhWF.exe

Filesize
1.9MB

MD5
e78310c3ab1cbcad3761123245a68f95

SHA1
2db9cfcd587fd57af600e71cb59914695b17435d

SHA256
560ed37abe05a35ab7b68ba6289d64e8d707f4a61166fa0e853dd61bfd85f83c

SHA512
1d1fe6057f259c7dedccb3080e731ea956bb6353c55082d64576874a2ef2ad00c032f28e02354b6b357b795ccc113af70ae9de25cc2e1c6d552d3e10cce4bb35

Download Submit
C:\Windows\system\thVQyre.exe

Filesize
1.9MB

MD5
1cb361a8df5707a9711d4a6bf803f171

SHA1
853e00c346d3eb5cdcc72b88ee9aa35b207fa8b3

SHA256
d5608967d864ba1e360893e83b7939cc5d7de1b7bf6aa4b09b7191b554b1bcdc

SHA512
07615ab15c5ab7d24d6d44a2e8bc52152ef0cebd9428652cc29a4e9e912042f3f154e2fd20fc878dadf7285deea63429745fb5a74116beb88c0fc54b0b75eab1

Download Submit
C:\Windows\system\wEkrWzW.exe

Filesize
1.9MB

MD5
7e0da70d0053b88a7ecbe5daa6f6e7d7

SHA1
3ee47485d8ee8b45bfde1f5928c223e1d4c75114

SHA256
239f6b82744754b0c7571b5cca4781dcafecc9d77e88273fcc80b9139cfb4d02

SHA512
5348110032ce4a4ecb0cfe9a70013337f04b08a90185f4beb697858dcc275b082b59820cab88f2d731b1bd4fa84937e38de2d16ecd4a45a7c8c5a42ec469e6a0

Download Submit
C:\Windows\system\xAtwdxH.exe

Filesize
1.9MB

MD5
9bb66f6330755c64c034218dac5233d5

SHA1
86f6a3257d9d5ff2096898ccaeabcd1f293db2b2

SHA256
ee02c3c0972c9ff1c9df78884b2af38752539f27ab25cdf48004df6aa83e8c67

SHA512
edacefcf3f4de5e5ebd38d22018a4cfb6d479df09b2395f25295c5494d02982e1616ef5fb0aec7d4c175417bb2c55edd1e25bba8762f574b9fa7d26eecb0d2e5

Download Submit
C:\Windows\system\xoWfHES.exe

Filesize
1.9MB

MD5
fd8ba312053e5b91d15ede7c2330c6ca

SHA1
f420d9ca7a27826f52302b29f0fb058deaede106

SHA256
9abe2a35da7a2475cdff6d1c91305bd114635397dd257222c55142454a34f546

SHA512
e33ac88f24e6480d640dbf62e0e66dbea9bc18f9a465168dce305714885e471b2aa4a94d6dbee40e642471558418d73227b2a6187fcbeb2c2561e70813713aa0

Download Submit
C:\Windows\system\zVKxbel.exe

Filesize
1.9MB

MD5
bfd45d63a7e2697a23126bd16e0bb4df

SHA1
fd9fe6e3d1b4556537654e44e4947dfc2b72997d

SHA256
65a83ef66266bdae57d821a6c2993fe8acc67a611c4fb00e5925d9ba93ee9f0b

SHA512
82e8a46f2b2fcc03416770e910fd744d46985a01a4ed1f446447367081b0378de409a5841f1cada80891b6652f7063bc0c46c49a7c2c777c843688f3b89b920c

Download Submit
\Windows\system\Bfgeafc.exe

Filesize
1.9MB

MD5
17a039c6b63e7507ff74ed98f20fc3bb

SHA1
4a413386e913db01d9b338fffa0d6a2cd4dcf191

SHA256
bc13513c3b987b4f5a30b5921f601f823484290943bfe00be5d1b0260157a83e

SHA512
7de49090218ad459fe16e4c324f7e4324df924682c830d618f4202ff1f1ca92a3c8e8dfcefdc53af2056297ea116d1aec8e74f6243179845c29dbc8f7f99ecbb

Download Submit
\Windows\system\GkwlAqG.exe

Filesize
1.9MB

MD5
2a00fd0cfd145e240b5c433a0ede9ac1

SHA1
641fc86a7d6d40882e6fe049bc29b308591150f3

SHA256
302a9cc507ed586400322b4e3f04899bbbace1f0305ef98034684357c1690561

SHA512
a858ec0e77ce6d16338478fe1f6985c21e7305d639832e27a2a41be57eb48dcdc9d17e37f685a5fc039ec3251df55368a5dfdf7f2f7387664c8b605d97449260

Download Submit
\Windows\system\HiCXDxQ.exe

Filesize
1.9MB

MD5
613de6c9b129144e2e179e99d44e8621

SHA1
69a86774e4615cc4179138331d8581afcc3c21d8

SHA256
638a278e512c5d13408b4cbee0b6b8072ffbc50fecd36932d5ec18cb9c7b0646

SHA512
107320c469aad098705d38f62932e14149512e7dd2e068f22b35978deaf3f98a5a1c14597ab6349254219788c98072079bbbbc81a4145a1744831672018b044a

Download Submit
\Windows\system\HvvVaRd.exe

Filesize
1.9MB

MD5
44a6641d2b549b7c72ac91463fe05299

SHA1
74441dd74a1e51b17df8aa980428c3472c20b55c

SHA256
60c417ee8d229431c12426da1d1a48190c7b9455eecfdc4a8317a086caab4b52

SHA512
6383d0aefc29649cc39ac0d3ccd5fb21a24541d474857975e9542eb90b75990d78c7a520e20f2bebbb9300e5995f1c453c003191089be91d5147bbce2c1f6b4b

Download Submit
\Windows\system\PkgmVyE.exe

Filesize
1.9MB

MD5
09cc828c83d9cd5ed0f632285341c204

SHA1
f8697196cfa334d0e2bf05a17277aaed185e3711

SHA256
e566a646d3b0f4b742e3a73342b67a6bda50dce20b293c2b437706a063c4e558

SHA512
3a9642057d4641c3543648e600d2d1853d37f3bb71a76b792eb150f13f9deddc19108233613ac5e9755ba71226a817af561191a58a63c9c6e6177a2d17825248

Download Submit
\Windows\system\RtGWOnY.exe

Filesize
1.9MB

MD5
371e9b12fb22dc7bfac6f83f4138af73

SHA1
bbc26c0fa9ce1c4146df6174e438243798eb7fca

SHA256
52b182a45887ba703535d579dbde51ddca207aea325fa11b36b61244461fffef

SHA512
e2fa5b7671dba0318276ad9c0574ff6a9cd2ee788e484890de65ca9124a1b60f929d93c2eaeccf5ae4c87d800b00abd054472232288af753118bf56cf55f1ea5

Download Submit
\Windows\system\cLwjeOk.exe

Filesize
1.9MB

MD5
22379de6dc31e4706c00140b2fa41409

SHA1
532b1f3bf20c48b900be7859cf8b64d61929b4f9

SHA256
9cd97c6873bf71e0a3822437201679eb5831d761f982ee4d559e32bfc1ea9302

SHA512
c01632adb33da02c2e463ae822a752730572a206ee8b2d56d5e7a66bbe316076ff83e0e928e73bedcce5a75bc1655ec4fc98918a63c428a6b5930d9af7024f3e

Download Submit
\Windows\system\ceFsmxf.exe

Filesize
1.9MB

MD5
2cfcb1a68b2e687086e450217b248b03

SHA1
e6e6fc268e76849737207989a53ff60f086a0a36

SHA256
7f64370032e86cd336a7a5263986b3d6885e5716e32475f232d6498c6620c0ea

SHA512
1e81b589dd5b5a1776aea0fa9648046c564099378d55b144713eb50cc5dfe5fa516325d8e2d4c5a9f479efda623bc285efa28bc479e6b9c97d0b63fc3d9e6781

Download Submit
\Windows\system\ciWlRQg.exe

Filesize
1.9MB

MD5
e1d762c90b13e0e4d313bed46aac217f

SHA1
8135576127dcbe98b096cd9e2747ac7d8b0fdd8c

SHA256
69ae9d380356873a7e519c339ccf3fbc38763bf51f9a27c20c1a370ad58de0fe

SHA512
a04e6cf21ec46305c0a864ee8e848fe412eeaed106349a5cc326de60f9752a87d186320cd98129f64b45d2aa0e15ee6adc989216924d9c26d1f6fafe015f6890

Download Submit
\Windows\system\efivhtZ.exe

Filesize
1.9MB

MD5
d492051c4ff2923506734ea66243900d

SHA1
9bd1590e914a62e38f88be4506bbaa840cc6c8fc

SHA256
6cde5ece808ea3e641081afebb8a6dd49d98794574068c2275640529c13e27d5

SHA512
bc90c35f8809a75265fdd37cfd57561a4ce16e88ebfbd2e2441b5d031641dd44569f719b5e8cdef610d2d3135af043e920cc959df8478773981f8d84a99d0cbe

Download Submit
\Windows\system\fiUmwgT.exe

Filesize
1.9MB

MD5
9271bc2dcd1a437cf556f7b18523696f

SHA1
8b616b3170abebcf15402c65ae0674d75e910ac2

SHA256
00a046408dbfd9a8f19fa917b182ba84f8c8515de71f6b9759323a56fc1e6955

SHA512
6bfcb4e4a2815ba23f1a42d590c0ab375e22eacc01987c6283964d15370182b4c5bd050620b6f2c453f111d98c1d539a1943d38a49fbc105e573d7c7d24bbda0

Download Submit
\Windows\system\mOEgvGk.exe

Filesize
1.9MB

MD5
228eac6051cfb0db543272a9d46d5e89

SHA1
6959ac4dc0840d831b6db4b46cf2409f492d0d91

SHA256
59574cc230e576824ec8668b78c7c3a3b13c3791c3f6745980e4fa5f69777079

SHA512
3931137b638533a948a6a58b1d2322537760b38205776922377cb2b20736c05418753d5f66d4b0d2644f63798b564f85ce1f9fe12de43fc70829fbb197c0df0b

Download Submit
\Windows\system\psUabgb.exe

Filesize
1.9MB

MD5
7fda51e2bd42c9b90083bd734098342a

SHA1
ccd4450214614f33c7cd8d9910648eb221badeda

SHA256
967f9dcf97819573a6c3d4d9df06049f6560fe76f3b7d06a09b6f6a22e28c6ee

SHA512
64d93d3991fc823b32ec16b6672089039ad7d108944ff700c7d35fce877e713273928cde93e55f9a53aee30facf5319a8c32564615764bc86e030116ff376ebe

Download Submit
\Windows\system\rTSqIqp.exe

Filesize
1.9MB

MD5
11e31b8523fcb3db6218ba86d24d3a26

SHA1
6f997ecef81e1c4a5ed4d0489f177e7dfaa6a1d0

SHA256
d7b2a0a98a8d4663cfb94993572621b3b5eb887574e3e40616e2886820beba7c

SHA512
a10cc9f6437afedfe0b719ea5f88b9868475db481b2d6beafe3fd1e5a2fe873a3e0c0ecb5e32b57315c3d55ad96717753a7a9d9ec6258827c8fed86677a4650f

Download Submit
\Windows\system\uKDBPhr.exe

Filesize
1.9MB

MD5
7f77eb16a247e66f0963c4e9287c48a2

SHA1
2e48c42f4b195951fe1d98fc1cd7ca6332604285

SHA256
095acd26ded1077c930935d44b4dbb90fe11dfba1ced96bd94beb2ca79d8defc

SHA512
55f4b6a554b60237a86527771e19a38e20d634805a46e4eed9f1f2d01ec1310aad659be3ec2c62be0829301d7e60f1587130db2395d3c9b1e9a6a19855a74945

Download Submit
memory/1588-7165-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/1588-75-0x000000013FD40000-0x0000000140132000-memory.dmp

Filesize
3.9MB

Download
memory/2396-7160-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2396-56-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2396-1088-0x000000013FA80000-0x000000013FE72000-memory.dmp

Filesize
3.9MB

Download
memory/2416-79-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2416-7415-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2432-1334-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2432-7162-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2432-40-0x000000013F690000-0x000000013FA82000-memory.dmp

Filesize
3.9MB

Download
memory/2492-7159-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2492-29-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2520-7161-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2520-76-0x000000013FB90000-0x000000013FF82000-memory.dmp

Filesize
3.9MB

Download
memory/2568-51-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-7419-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2568-1335-0x000000013F5B0000-0x000000013F9A2000-memory.dmp

Filesize
3.9MB

Download
memory/2604-7163-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2604-27-0x000000013FE90000-0x0000000140282000-memory.dmp

Filesize
3.9MB

Download
memory/2628-30-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2628-7413-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2796-86-0x0000000001E10000-0x0000000001E18000-memory.dmp

Filesize
32KB

Download
memory/2796-65-0x000000001B7C0000-0x000000001BAA2000-memory.dmp

Filesize
2.9MB

Download
memory/2872-621-0x0000000002CF0000-0x00000000030E2000-memory.dmp

Filesize
3.9MB

Download
memory/2872-85-0x000000013F180000-0x000000013F572000-memory.dmp

Filesize
3.9MB

Download
memory/2872-20-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/2872-0-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2872-94-0x000000013F760000-0x000000013FB52000-memory.dmp

Filesize
3.9MB

Download
memory/2872-24-0x0000000002CF0000-0x00000000030E2000-memory.dmp

Filesize
3.9MB

Download
memory/2872-26-0x000000013F530000-0x000000013F922000-memory.dmp

Filesize
3.9MB

Download
memory/2872-64-0x0000000002EF0000-0x00000000032E2000-memory.dmp

Filesize
3.9MB

Download
memory/2872-1-0x0000000000200000-0x0000000000210000-memory.dmp

Filesize
64KB

Download
memory/2872-17-0x000000013F3A0000-0x000000013F792000-memory.dmp

Filesize
3.9MB

Download
memory/2872-68-0x0000000002EF0000-0x00000000032E2000-memory.dmp

Filesize
3.9MB

Download
memory/2872-73-0x0000000002EF0000-0x00000000032E2000-memory.dmp

Filesize
3.9MB

Download
memory/2872-271-0x000000013FE20000-0x0000000140212000-memory.dmp

Filesize
3.9MB

Download
memory/2872-72-0x000000013F320000-0x000000013F712000-memory.dmp

Filesize
3.9MB

Download
memory/2872-74-0x0000000002EF0000-0x00000000032E2000-memory.dmp

Filesize
3.9MB

Download
memory/3016-7411-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/3016-23-0x000000013F830000-0x000000013FC22000-memory.dmp

Filesize
3.9MB

Download
memory/3068-80-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/3068-4064-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download
memory/3068-7158-0x000000013FF90000-0x0000000140382000-memory.dmp

Filesize
3.9MB

Download