xmrig | 597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e

Analysis

max time kernel
150s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20240611-en
resource tags

arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
submitted
28/06/2024, 01:26

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
Size

1.7MB
MD5

d8db0ef56c0fbc8cb750cd775686b3c0
SHA1

f884d17c07a758a0f8dc22d1e05b92c49b66a8de
SHA256

597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e
SHA512

642ba486343d31e91b2005423606d1ad0748c383d47d2fef09c98d8b205a1952dcce0c2f66a360f081f32c80bd3c8d5f32a64a79133e745aeed2153ffc233c40
SSDEEP

24576:zv3/fTLF671TilQFG4P5PMkiptb8q33F1QeQthKJAc+StNfNuUv6asC22izFdRZo:Lz071uv4BPMkivwSbaMrf2L5o

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 43 IoCs

miner

resource	yara_rule
behavioral2/memory/2436-528-0x00007FF78E420000-0x00007FF78E812000-memory.dmp	xmrig
behavioral2/memory/4280-580-0x00007FF7075B0000-0x00007FF7079A2000-memory.dmp	xmrig
behavioral2/memory/2928-585-0x00007FF7CA690000-0x00007FF7CAA82000-memory.dmp	xmrig
behavioral2/memory/5020-588-0x00007FF649600000-0x00007FF6499F2000-memory.dmp	xmrig
behavioral2/memory/2140-587-0x00007FF7D7C00000-0x00007FF7D7FF2000-memory.dmp	xmrig
behavioral2/memory/3752-586-0x00007FF66B490000-0x00007FF66B882000-memory.dmp	xmrig
behavioral2/memory/2984-584-0x00007FF7B4490000-0x00007FF7B4882000-memory.dmp	xmrig
behavioral2/memory/3908-583-0x00007FF727030000-0x00007FF727422000-memory.dmp	xmrig
behavioral2/memory/1540-582-0x00007FF7D5DB0000-0x00007FF7D61A2000-memory.dmp	xmrig
behavioral2/memory/3456-581-0x00007FF7AC790000-0x00007FF7ACB82000-memory.dmp	xmrig
behavioral2/memory/5024-579-0x00007FF6BB710000-0x00007FF6BBB02000-memory.dmp	xmrig
behavioral2/memory/2780-465-0x00007FF6F88F0000-0x00007FF6F8CE2000-memory.dmp	xmrig
behavioral2/memory/3668-460-0x00007FF74A250000-0x00007FF74A642000-memory.dmp	xmrig
behavioral2/memory/2036-408-0x00007FF668E20000-0x00007FF669212000-memory.dmp	xmrig
behavioral2/memory/4868-416-0x00007FF6501C0000-0x00007FF6505B2000-memory.dmp	xmrig
behavioral2/memory/4992-343-0x00007FF711CD0000-0x00007FF7120C2000-memory.dmp	xmrig
behavioral2/memory/1124-300-0x00007FF65CBE0000-0x00007FF65CFD2000-memory.dmp	xmrig
behavioral2/memory/5088-297-0x00007FF7374D0000-0x00007FF7378C2000-memory.dmp	xmrig
behavioral2/memory/668-251-0x00007FF645310000-0x00007FF645702000-memory.dmp	xmrig
behavioral2/memory/1792-248-0x00007FF7FAC30000-0x00007FF7FB022000-memory.dmp	xmrig
behavioral2/memory/3400-228-0x00007FF6C0C80000-0x00007FF6C1072000-memory.dmp	xmrig
behavioral2/memory/640-149-0x00007FF68F660000-0x00007FF68FA52000-memory.dmp	xmrig
behavioral2/memory/2920-122-0x00007FF64A360000-0x00007FF64A752000-memory.dmp	xmrig
behavioral2/memory/3752-4999-0x00007FF66B490000-0x00007FF66B882000-memory.dmp	xmrig
behavioral2/memory/1792-5002-0x00007FF7FAC30000-0x00007FF7FB022000-memory.dmp	xmrig
behavioral2/memory/4992-5006-0x00007FF711CD0000-0x00007FF7120C2000-memory.dmp	xmrig
behavioral2/memory/4868-5011-0x00007FF6501C0000-0x00007FF6505B2000-memory.dmp	xmrig
behavioral2/memory/3668-5021-0x00007FF74A250000-0x00007FF74A642000-memory.dmp	xmrig
behavioral2/memory/668-5027-0x00007FF645310000-0x00007FF645702000-memory.dmp	xmrig
behavioral2/memory/2984-5038-0x00007FF7B4490000-0x00007FF7B4882000-memory.dmp	xmrig
behavioral2/memory/5024-5061-0x00007FF6BB710000-0x00007FF6BBB02000-memory.dmp	xmrig
behavioral2/memory/4280-5057-0x00007FF7075B0000-0x00007FF7079A2000-memory.dmp	xmrig
behavioral2/memory/2036-5050-0x00007FF668E20000-0x00007FF669212000-memory.dmp	xmrig
behavioral2/memory/2436-5045-0x00007FF78E420000-0x00007FF78E812000-memory.dmp	xmrig
behavioral2/memory/2780-5044-0x00007FF6F88F0000-0x00007FF6F8CE2000-memory.dmp	xmrig
behavioral2/memory/1124-5035-0x00007FF65CBE0000-0x00007FF65CFD2000-memory.dmp	xmrig
behavioral2/memory/2140-5025-0x00007FF7D7C00000-0x00007FF7D7FF2000-memory.dmp	xmrig
behavioral2/memory/3400-5014-0x00007FF6C0C80000-0x00007FF6C1072000-memory.dmp	xmrig
behavioral2/memory/5088-5075-0x00007FF7374D0000-0x00007FF7378C2000-memory.dmp	xmrig
behavioral2/memory/5020-5070-0x00007FF649600000-0x00007FF6499F2000-memory.dmp	xmrig
behavioral2/memory/3908-5065-0x00007FF727030000-0x00007FF727422000-memory.dmp	xmrig
behavioral2/memory/1540-5109-0x00007FF7D5DB0000-0x00007FF7D61A2000-memory.dmp	xmrig
behavioral2/memory/3456-5108-0x00007FF7AC790000-0x00007FF7ACB82000-memory.dmp	xmrig

Blocklisted process makes network request 2 IoCs

flow	pid	Process
10	2836	powershell.exe
13	2836	powershell.exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2836	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3452	rxvBYKD.exe
2928	ompejin.exe
2920	GAUHAWt.exe
640	rGFrhZK.exe
3752	HemWCyG.exe
3400	LzCHgHT.exe
1792	HdlcnLF.exe
668	DUrHEDa.exe
5088	yuuBwGS.exe
1124	yjAReym.exe
4992	xOvvXOi.exe
2036	tJCAaHL.exe
4868	DtuZFHW.exe
3668	CPUzOjk.exe
2780	IWToCUj.exe
2436	ingijXN.exe
5024	ZupGdTG.exe
4280	MxvDFvg.exe
3456	sEuNuch.exe
1540	uSnsmGL.exe
2140	vbIqIkx.exe
3908	fnZyINY.exe
5020	UGZidpq.exe
2984	mLCFljZ.exe
4980	utLvmaD.exe
2516	EPXfmbl.exe
2548	ktxgFhp.exe
4060	OIGQHpT.exe
3788	JLavbYA.exe
3204	EbzJgkB.exe
4376	WQNVWHk.exe
2400	pjYGgYX.exe
3472	HdhvFyP.exe
5060	LTIetFn.exe
4816	lfsZZsX.exe
448	lNagGkj.exe
4540	pqdvLyp.exe
4108	xoxufWX.exe
4592	cbaKNOM.exe
804	NqPiAGI.exe
740	RzeiDwb.exe
680	MelznAT.exe
3556	GTQwsjU.exe
4584	GAkFuhB.exe
4408	abciGDv.exe
3948	HdTzFxR.exe
3984	qmqyxEJ.exe
1324	aQFlPXH.exe
2040	gIrMfzO.exe
2656	qdrKXhj.exe
4260	kbOkNKz.exe
4940	JhGfZau.exe
4332	QnAxrmF.exe
3624	hBYqipB.exe
2792	ZuvXtNh.exe
1484	WScPfOd.exe
3492	LhlbJyf.exe
656	tBMwxHy.exe
3916	rcJUDNo.exe
4984	Auiieeb.exe
1432	GnvLXsX.exe
3648	nNqoFgQ.exe
4412	ACPdLGF.exe
384	IPgfnqN.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/2156-0-0x00007FF64BC70000-0x00007FF64C062000-memory.dmp	upx
behavioral2/files/0x00070000000233ec-16.dat	upx
behavioral2/files/0x00070000000233eb-43.dat	upx
behavioral2/files/0x00070000000233f3-87.dat	upx
behavioral2/files/0x00070000000233f9-86.dat	upx
behavioral2/files/0x0007000000023403-176.dat	upx
behavioral2/memory/2436-528-0x00007FF78E420000-0x00007FF78E812000-memory.dmp	upx
behavioral2/memory/4280-580-0x00007FF7075B0000-0x00007FF7079A2000-memory.dmp	upx
behavioral2/memory/2928-585-0x00007FF7CA690000-0x00007FF7CAA82000-memory.dmp	upx
behavioral2/memory/5020-588-0x00007FF649600000-0x00007FF6499F2000-memory.dmp	upx
behavioral2/memory/2140-587-0x00007FF7D7C00000-0x00007FF7D7FF2000-memory.dmp	upx
behavioral2/memory/3752-586-0x00007FF66B490000-0x00007FF66B882000-memory.dmp	upx
behavioral2/memory/2984-584-0x00007FF7B4490000-0x00007FF7B4882000-memory.dmp	upx
behavioral2/memory/3908-583-0x00007FF727030000-0x00007FF727422000-memory.dmp	upx
behavioral2/memory/1540-582-0x00007FF7D5DB0000-0x00007FF7D61A2000-memory.dmp	upx
behavioral2/memory/3456-581-0x00007FF7AC790000-0x00007FF7ACB82000-memory.dmp	upx
behavioral2/memory/5024-579-0x00007FF6BB710000-0x00007FF6BBB02000-memory.dmp	upx
behavioral2/memory/2780-465-0x00007FF6F88F0000-0x00007FF6F8CE2000-memory.dmp	upx
behavioral2/memory/3668-460-0x00007FF74A250000-0x00007FF74A642000-memory.dmp	upx
behavioral2/memory/2036-408-0x00007FF668E20000-0x00007FF669212000-memory.dmp	upx
behavioral2/memory/4868-416-0x00007FF6501C0000-0x00007FF6505B2000-memory.dmp	upx
behavioral2/memory/4992-343-0x00007FF711CD0000-0x00007FF7120C2000-memory.dmp	upx
behavioral2/memory/1124-300-0x00007FF65CBE0000-0x00007FF65CFD2000-memory.dmp	upx
behavioral2/memory/5088-297-0x00007FF7374D0000-0x00007FF7378C2000-memory.dmp	upx
behavioral2/memory/668-251-0x00007FF645310000-0x00007FF645702000-memory.dmp	upx
behavioral2/memory/1792-248-0x00007FF7FAC30000-0x00007FF7FB022000-memory.dmp	upx
behavioral2/memory/3400-228-0x00007FF6C0C80000-0x00007FF6C1072000-memory.dmp	upx
behavioral2/files/0x000700000002340d-170.dat	upx
behavioral2/files/0x0007000000023406-168.dat	upx
behavioral2/files/0x0007000000023401-163.dat	upx
behavioral2/files/0x000700000002340c-161.dat	upx
behavioral2/files/0x0007000000023400-160.dat	upx
behavioral2/files/0x00070000000233f6-158.dat	upx
behavioral2/files/0x00070000000233f8-157.dat	upx
behavioral2/files/0x00070000000233fd-154.dat	upx
behavioral2/files/0x00070000000233fa-151.dat	upx
behavioral2/memory/640-149-0x00007FF68F660000-0x00007FF68FA52000-memory.dmp	upx
behavioral2/files/0x00070000000233f4-148.dat	upx
behavioral2/files/0x000700000002340b-146.dat	upx
behavioral2/files/0x000700000002340a-145.dat	upx
behavioral2/files/0x0007000000023409-144.dat	upx
behavioral2/files/0x0007000000023408-143.dat	upx
behavioral2/files/0x00070000000233fc-142.dat	upx
behavioral2/files/0x0007000000023407-141.dat	upx
behavioral2/files/0x0007000000023405-139.dat	upx
behavioral2/files/0x0007000000023404-138.dat	upx
behavioral2/files/0x00070000000233fb-135.dat	upx
behavioral2/files/0x0007000000023402-130.dat	upx
behavioral2/files/0x00070000000233f1-128.dat	upx
behavioral2/memory/2920-122-0x00007FF64A360000-0x00007FF64A752000-memory.dmp	upx
behavioral2/files/0x00070000000233ff-115.dat	upx
behavioral2/files/0x00070000000233fe-109.dat	upx
behavioral2/files/0x00070000000233f7-104.dat	upx
behavioral2/files/0x00070000000233f5-91.dat	upx
behavioral2/files/0x00070000000233f2-83.dat	upx
behavioral2/files/0x00070000000233ef-74.dat	upx
behavioral2/files/0x00070000000233f0-82.dat	upx
behavioral2/files/0x00070000000233ed-47.dat	upx
behavioral2/files/0x00070000000233ee-63.dat	upx
behavioral2/files/0x000a0000000233df-30.dat	upx
behavioral2/files/0x00070000000233ea-19.dat	upx
behavioral2/memory/3452-17-0x00007FF619D60000-0x00007FF61A152000-memory.dmp	upx
behavioral2/memory/3752-4999-0x00007FF66B490000-0x00007FF66B882000-memory.dmp	upx
behavioral2/memory/1792-5002-0x00007FF7FAC30000-0x00007FF7FB022000-memory.dmp	upx

Legitimate hosting services abused for malware hosting/C2 1 TTPs 2 IoCs

Web Service

T1102

flow	ioc
9	raw.githubusercontent.com
10	raw.githubusercontent.com

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\RAAfwDT.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\bnWVaKJ.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\VruNSmp.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\bugsIFD.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\qkUGsqn.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\DUdtxmU.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\fdPmxIP.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\oaspUJY.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\SYTrhDr.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\rmWEKMW.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\ZsxNqec.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\AujfEnY.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\yzMMnkf.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\ugqGmzr.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\IdnQllU.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\EyGoAxT.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\xuYpNTX.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\WlyiDmk.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\lcxkfub.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\ZqgYtCC.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\nuvJamH.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\oQiEysc.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\YJbPEtJ.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\YqUDVfy.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\lCEkaDL.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\MsWxqlK.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\WOszfbr.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\caMbiwO.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\ALGSkHW.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\sKhBqhU.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\EzhJNTx.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\rpQQAJP.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\EgkBQRu.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\QxCavWn.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\rxvBYKD.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\iSCbhgl.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\MOoEfFf.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\zJEIbAe.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\CtgEisk.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\cnDlqBV.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\OhQCTVV.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\pPuSYHz.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\jjBvwtM.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\czmrmpv.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\BTHzRIJ.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\kZLqVCP.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\xPxmWSs.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\vdBYqYz.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\ISnIdQe.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\GBjCyjt.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\lgSWKpf.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\HaIbisl.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\eWiFtLe.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\hXZUYbK.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\nEUZKpW.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\QfrZgrb.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\DRygIeW.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\LaZdbtp.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\SjIKDQj.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\LuNNMPV.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\SlEUwJf.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\QHlxAtf.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\wZenSGa.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
File created	C:\Windows\System\rGaLXsH.exe	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe

Checks processor information in registry 2 TTPs 3 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	wermgr.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\CentralProcessor\0	wermgr.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\~MHz	wermgr.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	wermgr.exe
Key opened	\REGISTRY\MACHINE\Hardware\Description\System\BIOS	wermgr.exe

Suspicious behavior: EnumeratesProcesses 4 IoCs

pid	Process
2836	powershell.exe
2836	powershell.exe
2836	powershell.exe
2836	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeDebugPrivilege	2836	powershell.exe
Token: SeLockMemoryPrivilege	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2156 wrote to memory of 2836	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	84
PID 2156 wrote to memory of 2836	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	84
PID 2156 wrote to memory of 3452	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	85
PID 2156 wrote to memory of 3452	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	85
PID 2156 wrote to memory of 2928	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	86
PID 2156 wrote to memory of 2928	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	86
PID 2156 wrote to memory of 2920	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	87
PID 2156 wrote to memory of 2920	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	87
PID 2156 wrote to memory of 640	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	88
PID 2156 wrote to memory of 640	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	88
PID 2156 wrote to memory of 3752	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	89
PID 2156 wrote to memory of 3752	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	89
PID 2156 wrote to memory of 3400	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	90
PID 2156 wrote to memory of 3400	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	90
PID 2156 wrote to memory of 1792	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	91
PID 2156 wrote to memory of 1792	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	91
PID 2156 wrote to memory of 668	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	92
PID 2156 wrote to memory of 668	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	92
PID 2156 wrote to memory of 5088	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	93
PID 2156 wrote to memory of 5088	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	93
PID 2156 wrote to memory of 1124	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	94
PID 2156 wrote to memory of 1124	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	94
PID 2156 wrote to memory of 4992	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	95
PID 2156 wrote to memory of 4992	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	95
PID 2156 wrote to memory of 2036	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	96
PID 2156 wrote to memory of 2036	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	96
PID 2156 wrote to memory of 4868	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	97
PID 2156 wrote to memory of 4868	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	97
PID 2156 wrote to memory of 5024	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	98
PID 2156 wrote to memory of 5024	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	98
PID 2156 wrote to memory of 3668	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	99
PID 2156 wrote to memory of 3668	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	99
PID 2156 wrote to memory of 1540	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	100
PID 2156 wrote to memory of 1540	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	100
PID 2156 wrote to memory of 2780	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	101
PID 2156 wrote to memory of 2780	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	101
PID 2156 wrote to memory of 4980	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	102
PID 2156 wrote to memory of 4980	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	102
PID 2156 wrote to memory of 2436	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	103
PID 2156 wrote to memory of 2436	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	103
PID 2156 wrote to memory of 3204	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	104
PID 2156 wrote to memory of 3204	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	104
PID 2156 wrote to memory of 4280	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	105
PID 2156 wrote to memory of 4280	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	105
PID 2156 wrote to memory of 3456	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	106
PID 2156 wrote to memory of 3456	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	106
PID 2156 wrote to memory of 2140	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	107
PID 2156 wrote to memory of 2140	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	107
PID 2156 wrote to memory of 3908	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	108
PID 2156 wrote to memory of 3908	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	108
PID 2156 wrote to memory of 5020	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	109
PID 2156 wrote to memory of 5020	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	109
PID 2156 wrote to memory of 2984	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	110
PID 2156 wrote to memory of 2984	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	110
PID 2156 wrote to memory of 2516	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	111
PID 2156 wrote to memory of 2516	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	111
PID 2156 wrote to memory of 2548	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	112
PID 2156 wrote to memory of 2548	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	112
PID 2156 wrote to memory of 4060	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	113
PID 2156 wrote to memory of 4060	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	113
PID 2156 wrote to memory of 448	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	114
PID 2156 wrote to memory of 448	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	114
PID 2156 wrote to memory of 3788	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	115
PID 2156 wrote to memory of 3788	2156	597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe	115

C:\Users\Admin\AppData\Local\Temp\597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\597f1ea82ea68822d7e56dd72348a27b842063afca0f9b79b14fc3056422724e_NeikiAnalytics.exe"
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:2156
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Blocklisted process makes network request
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2836
- - C:\Windows\system32\wermgr.exe
    "C:\Windows\system32\wermgr.exe" "-outproc" "0" "2836" "3012" "2936" "3016" "0" "0" "3020" "0" "0" "0" "0" "0"
    3⤵
    - Checks processor information in registry
    - Enumerates system info in registry
    PID:13556
- C:\Windows\System\rxvBYKD.exe
  C:\Windows\System\rxvBYKD.exe
  2⤵
  - Executes dropped EXE
  PID:3452
- C:\Windows\System\ompejin.exe
  C:\Windows\System\ompejin.exe
  2⤵
  - Executes dropped EXE
  PID:2928
- C:\Windows\System\GAUHAWt.exe
  C:\Windows\System\GAUHAWt.exe
  2⤵
  - Executes dropped EXE
  PID:2920
- C:\Windows\System\rGFrhZK.exe
  C:\Windows\System\rGFrhZK.exe
  2⤵
  - Executes dropped EXE
  PID:640
- C:\Windows\System\HemWCyG.exe
  C:\Windows\System\HemWCyG.exe
  2⤵
  - Executes dropped EXE
  PID:3752
- C:\Windows\System\LzCHgHT.exe
  C:\Windows\System\LzCHgHT.exe
  2⤵
  - Executes dropped EXE
  PID:3400
- C:\Windows\System\HdlcnLF.exe
  C:\Windows\System\HdlcnLF.exe
  2⤵
  - Executes dropped EXE
  PID:1792
- C:\Windows\System\DUrHEDa.exe
  C:\Windows\System\DUrHEDa.exe
  2⤵
  - Executes dropped EXE
  PID:668
- C:\Windows\System\yuuBwGS.exe
  C:\Windows\System\yuuBwGS.exe
  2⤵
  - Executes dropped EXE
  PID:5088
- C:\Windows\System\yjAReym.exe
  C:\Windows\System\yjAReym.exe
  2⤵
  - Executes dropped EXE
  PID:1124
- C:\Windows\System\xOvvXOi.exe
  C:\Windows\System\xOvvXOi.exe
  2⤵
  - Executes dropped EXE
  PID:4992
- C:\Windows\System\tJCAaHL.exe
  C:\Windows\System\tJCAaHL.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\DtuZFHW.exe
  C:\Windows\System\DtuZFHW.exe
  2⤵
  - Executes dropped EXE
  PID:4868
- C:\Windows\System\ZupGdTG.exe
  C:\Windows\System\ZupGdTG.exe
  2⤵
  - Executes dropped EXE
  PID:5024
- C:\Windows\System\CPUzOjk.exe
  C:\Windows\System\CPUzOjk.exe
  2⤵
  - Executes dropped EXE
  PID:3668
- C:\Windows\System\uSnsmGL.exe
  C:\Windows\System\uSnsmGL.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\IWToCUj.exe
  C:\Windows\System\IWToCUj.exe
  2⤵
  - Executes dropped EXE
  PID:2780
- C:\Windows\System\utLvmaD.exe
  C:\Windows\System\utLvmaD.exe
  2⤵
  - Executes dropped EXE
  PID:4980
- C:\Windows\System\ingijXN.exe
  C:\Windows\System\ingijXN.exe
  2⤵
  - Executes dropped EXE
  PID:2436
- C:\Windows\System\EbzJgkB.exe
  C:\Windows\System\EbzJgkB.exe
  2⤵
  - Executes dropped EXE
  PID:3204
- C:\Windows\System\MxvDFvg.exe
  C:\Windows\System\MxvDFvg.exe
  2⤵
  - Executes dropped EXE
  PID:4280
- C:\Windows\System\sEuNuch.exe
  C:\Windows\System\sEuNuch.exe
  2⤵
  - Executes dropped EXE
  PID:3456
- C:\Windows\System\vbIqIkx.exe
  C:\Windows\System\vbIqIkx.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\fnZyINY.exe
  C:\Windows\System\fnZyINY.exe
  2⤵
  - Executes dropped EXE
  PID:3908
- C:\Windows\System\UGZidpq.exe
  C:\Windows\System\UGZidpq.exe
  2⤵
  - Executes dropped EXE
  PID:5020
- C:\Windows\System\mLCFljZ.exe
  C:\Windows\System\mLCFljZ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\EPXfmbl.exe
  C:\Windows\System\EPXfmbl.exe
  2⤵
  - Executes dropped EXE
  PID:2516
- C:\Windows\System\ktxgFhp.exe
  C:\Windows\System\ktxgFhp.exe
  2⤵
  - Executes dropped EXE
  PID:2548
- C:\Windows\System\OIGQHpT.exe
  C:\Windows\System\OIGQHpT.exe
  2⤵
  - Executes dropped EXE
  PID:4060
- C:\Windows\System\lNagGkj.exe
  C:\Windows\System\lNagGkj.exe
  2⤵
  - Executes dropped EXE
  PID:448
- C:\Windows\System\JLavbYA.exe
  C:\Windows\System\JLavbYA.exe
  2⤵
  - Executes dropped EXE
  PID:3788
- C:\Windows\System\WQNVWHk.exe
  C:\Windows\System\WQNVWHk.exe
  2⤵
  - Executes dropped EXE
  PID:4376
- C:\Windows\System\pjYGgYX.exe
  C:\Windows\System\pjYGgYX.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\HdhvFyP.exe
  C:\Windows\System\HdhvFyP.exe
  2⤵
  - Executes dropped EXE
  PID:3472
- C:\Windows\System\LTIetFn.exe
  C:\Windows\System\LTIetFn.exe
  2⤵
  - Executes dropped EXE
  PID:5060
- C:\Windows\System\lfsZZsX.exe
  C:\Windows\System\lfsZZsX.exe
  2⤵
  - Executes dropped EXE
  PID:4816
- C:\Windows\System\pqdvLyp.exe
  C:\Windows\System\pqdvLyp.exe
  2⤵
  - Executes dropped EXE
  PID:4540
- C:\Windows\System\xoxufWX.exe
  C:\Windows\System\xoxufWX.exe
  2⤵
  - Executes dropped EXE
  PID:4108
- C:\Windows\System\cbaKNOM.exe
  C:\Windows\System\cbaKNOM.exe
  2⤵
  - Executes dropped EXE
  PID:4592
- C:\Windows\System\NqPiAGI.exe
  C:\Windows\System\NqPiAGI.exe
  2⤵
  - Executes dropped EXE
  PID:804
- C:\Windows\System\RzeiDwb.exe
  C:\Windows\System\RzeiDwb.exe
  2⤵
  - Executes dropped EXE
  PID:740
- C:\Windows\System\MelznAT.exe
  C:\Windows\System\MelznAT.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\GTQwsjU.exe
  C:\Windows\System\GTQwsjU.exe
  2⤵
  - Executes dropped EXE
  PID:3556
- C:\Windows\System\GAkFuhB.exe
  C:\Windows\System\GAkFuhB.exe
  2⤵
  - Executes dropped EXE
  PID:4584
- C:\Windows\System\abciGDv.exe
  C:\Windows\System\abciGDv.exe
  2⤵
  - Executes dropped EXE
  PID:4408
- C:\Windows\System\HdTzFxR.exe
  C:\Windows\System\HdTzFxR.exe
  2⤵
  - Executes dropped EXE
  PID:3948
- C:\Windows\System\qmqyxEJ.exe
  C:\Windows\System\qmqyxEJ.exe
  2⤵
  - Executes dropped EXE
  PID:3984
- C:\Windows\System\aQFlPXH.exe
  C:\Windows\System\aQFlPXH.exe
  2⤵
  - Executes dropped EXE
  PID:1324
- C:\Windows\System\gIrMfzO.exe
  C:\Windows\System\gIrMfzO.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\qdrKXhj.exe
  C:\Windows\System\qdrKXhj.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\kbOkNKz.exe
  C:\Windows\System\kbOkNKz.exe
  2⤵
  - Executes dropped EXE
  PID:4260
- C:\Windows\System\JhGfZau.exe
  C:\Windows\System\JhGfZau.exe
  2⤵
  - Executes dropped EXE
  PID:4940
- C:\Windows\System\QnAxrmF.exe
  C:\Windows\System\QnAxrmF.exe
  2⤵
  - Executes dropped EXE
  PID:4332
- C:\Windows\System\hBYqipB.exe
  C:\Windows\System\hBYqipB.exe
  2⤵
  - Executes dropped EXE
  PID:3624
- C:\Windows\System\ZuvXtNh.exe
  C:\Windows\System\ZuvXtNh.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System\WScPfOd.exe
  C:\Windows\System\WScPfOd.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\LhlbJyf.exe
  C:\Windows\System\LhlbJyf.exe
  2⤵
  - Executes dropped EXE
  PID:3492
- C:\Windows\System\tBMwxHy.exe
  C:\Windows\System\tBMwxHy.exe
  2⤵
  - Executes dropped EXE
  PID:656
- C:\Windows\System\rcJUDNo.exe
  C:\Windows\System\rcJUDNo.exe
  2⤵
  - Executes dropped EXE
  PID:3916
- C:\Windows\System\Auiieeb.exe
  C:\Windows\System\Auiieeb.exe
  2⤵
  - Executes dropped EXE
  PID:4984
- C:\Windows\System\GnvLXsX.exe
  C:\Windows\System\GnvLXsX.exe
  2⤵
  - Executes dropped EXE
  PID:1432
- C:\Windows\System\nNqoFgQ.exe
  C:\Windows\System\nNqoFgQ.exe
  2⤵
  - Executes dropped EXE
  PID:3648
- C:\Windows\System\ACPdLGF.exe
  C:\Windows\System\ACPdLGF.exe
  2⤵
  - Executes dropped EXE
  PID:4412
- C:\Windows\System\IPgfnqN.exe
  C:\Windows\System\IPgfnqN.exe
  2⤵
  - Executes dropped EXE
  PID:384
- C:\Windows\System\Bxopjiz.exe
  C:\Windows\System\Bxopjiz.exe
  2⤵
  PID:2016
- C:\Windows\System\pcJdHBH.exe
  C:\Windows\System\pcJdHBH.exe
  2⤵
  PID:624
- C:\Windows\System\mNFHSzs.exe
  C:\Windows\System\mNFHSzs.exe
  2⤵
  PID:4860
- C:\Windows\System\QujhrwQ.exe
  C:\Windows\System\QujhrwQ.exe
  2⤵
  PID:4640
- C:\Windows\System\hqkTBhY.exe
  C:\Windows\System\hqkTBhY.exe
  2⤵
  PID:3732
- C:\Windows\System\lCfewxb.exe
  C:\Windows\System\lCfewxb.exe
  2⤵
  PID:3616
- C:\Windows\System\KFKeAgN.exe
  C:\Windows\System\KFKeAgN.exe
  2⤵
  PID:3428
- C:\Windows\System\VqBPQCk.exe
  C:\Windows\System\VqBPQCk.exe
  2⤵
  PID:3936
- C:\Windows\System\cKKQiOp.exe
  C:\Windows\System\cKKQiOp.exe
  2⤵
  PID:1416
- C:\Windows\System\hNkXjia.exe
  C:\Windows\System\hNkXjia.exe
  2⤵
  PID:4808
- C:\Windows\System\JmlIcZC.exe
  C:\Windows\System\JmlIcZC.exe
  2⤵
  PID:808
- C:\Windows\System\sHFosBN.exe
  C:\Windows\System\sHFosBN.exe
  2⤵
  PID:5132
- C:\Windows\System\XQRzmqQ.exe
  C:\Windows\System\XQRzmqQ.exe
  2⤵
  PID:5152
- C:\Windows\System\rHDfQAs.exe
  C:\Windows\System\rHDfQAs.exe
  2⤵
  PID:5172
- C:\Windows\System\TVZWoqN.exe
  C:\Windows\System\TVZWoqN.exe
  2⤵
  PID:5192
- C:\Windows\System\dfYkjXP.exe
  C:\Windows\System\dfYkjXP.exe
  2⤵
  PID:5224
- C:\Windows\System\VBJLlUQ.exe
  C:\Windows\System\VBJLlUQ.exe
  2⤵
  PID:5248
- C:\Windows\System\OzkbaVp.exe
  C:\Windows\System\OzkbaVp.exe
  2⤵
  PID:5268
- C:\Windows\System\LiRVIRU.exe
  C:\Windows\System\LiRVIRU.exe
  2⤵
  PID:5284
- C:\Windows\System\HDrrrOF.exe
  C:\Windows\System\HDrrrOF.exe
  2⤵
  PID:5304
- C:\Windows\System\UNKcoAG.exe
  C:\Windows\System\UNKcoAG.exe
  2⤵
  PID:5328
- C:\Windows\System\atfLyrO.exe
  C:\Windows\System\atfLyrO.exe
  2⤵
  PID:5376
- C:\Windows\System\GzeDWPf.exe
  C:\Windows\System\GzeDWPf.exe
  2⤵
  PID:5400
- C:\Windows\System\EGMosbb.exe
  C:\Windows\System\EGMosbb.exe
  2⤵
  PID:5436
- C:\Windows\System\CJDhnXb.exe
  C:\Windows\System\CJDhnXb.exe
  2⤵
  PID:5464
- C:\Windows\System\OfwJckb.exe
  C:\Windows\System\OfwJckb.exe
  2⤵
  PID:5484
- C:\Windows\System\BpPXUGQ.exe
  C:\Windows\System\BpPXUGQ.exe
  2⤵
  PID:5512
- C:\Windows\System\PnxELZd.exe
  C:\Windows\System\PnxELZd.exe
  2⤵
  PID:5540
- C:\Windows\System\mEVzQze.exe
  C:\Windows\System\mEVzQze.exe
  2⤵
  PID:5564
- C:\Windows\System\jhFtZjj.exe
  C:\Windows\System\jhFtZjj.exe
  2⤵
  PID:5580
- C:\Windows\System\GjcxlAx.exe
  C:\Windows\System\GjcxlAx.exe
  2⤵
  PID:5616
- C:\Windows\System\oxNRCfh.exe
  C:\Windows\System\oxNRCfh.exe
  2⤵
  PID:5632
- C:\Windows\System\nSEugPr.exe
  C:\Windows\System\nSEugPr.exe
  2⤵
  PID:5660
- C:\Windows\System\dbFrAKI.exe
  C:\Windows\System\dbFrAKI.exe
  2⤵
  PID:5680
- C:\Windows\System\QvenKjz.exe
  C:\Windows\System\QvenKjz.exe
  2⤵
  PID:5700
- C:\Windows\System\eCVqkPQ.exe
  C:\Windows\System\eCVqkPQ.exe
  2⤵
  PID:5720
- C:\Windows\System\eMeuycG.exe
  C:\Windows\System\eMeuycG.exe
  2⤵
  PID:5744
- C:\Windows\System\kuIcQcK.exe
  C:\Windows\System\kuIcQcK.exe
  2⤵
  PID:5760
- C:\Windows\System\toEKxFx.exe
  C:\Windows\System\toEKxFx.exe
  2⤵
  PID:5784
- C:\Windows\System\tsFHeKm.exe
  C:\Windows\System\tsFHeKm.exe
  2⤵
  PID:5804
- C:\Windows\System\FPDeYuM.exe
  C:\Windows\System\FPDeYuM.exe
  2⤵
  PID:5848
- C:\Windows\System\GiDjUEe.exe
  C:\Windows\System\GiDjUEe.exe
  2⤵
  PID:5868
- C:\Windows\System\VhYYhEv.exe
  C:\Windows\System\VhYYhEv.exe
  2⤵
  PID:5888
- C:\Windows\System\PXwTfFF.exe
  C:\Windows\System\PXwTfFF.exe
  2⤵
  PID:5908
- C:\Windows\System\UlmdJrG.exe
  C:\Windows\System\UlmdJrG.exe
  2⤵
  PID:5928
- C:\Windows\System\bfyimsU.exe
  C:\Windows\System\bfyimsU.exe
  2⤵
  PID:5944
- C:\Windows\System\YXClgPK.exe
  C:\Windows\System\YXClgPK.exe
  2⤵
  PID:5992
- C:\Windows\System\NioYsMB.exe
  C:\Windows\System\NioYsMB.exe
  2⤵
  PID:6032
- C:\Windows\System\hNYyPAj.exe
  C:\Windows\System\hNYyPAj.exe
  2⤵
  PID:6056
- C:\Windows\System\sszPSNa.exe
  C:\Windows\System\sszPSNa.exe
  2⤵
  PID:6072
- C:\Windows\System\zzaMwtX.exe
  C:\Windows\System\zzaMwtX.exe
  2⤵
  PID:6096
- C:\Windows\System\gthsGoW.exe
  C:\Windows\System\gthsGoW.exe
  2⤵
  PID:6112
- C:\Windows\System\kVkNFOG.exe
  C:\Windows\System\kVkNFOG.exe
  2⤵
  PID:6132
- C:\Windows\System\feHIbQN.exe
  C:\Windows\System\feHIbQN.exe
  2⤵
  PID:1832
- C:\Windows\System\ujKuKaR.exe
  C:\Windows\System\ujKuKaR.exe
  2⤵
  PID:3504
- C:\Windows\System\xektNWI.exe
  C:\Windows\System\xektNWI.exe
  2⤵
  PID:3512
- C:\Windows\System\vlAQzae.exe
  C:\Windows\System\vlAQzae.exe
  2⤵
  PID:432
- C:\Windows\System\cLviIbj.exe
  C:\Windows\System\cLviIbj.exe
  2⤵
  PID:4820
- C:\Windows\System\fMLnFyp.exe
  C:\Windows\System\fMLnFyp.exe
  2⤵
  PID:5276
- C:\Windows\System\SlToMFZ.exe
  C:\Windows\System\SlToMFZ.exe
  2⤵
  PID:5300
- C:\Windows\System\sfKmSzj.exe
  C:\Windows\System\sfKmSzj.exe
  2⤵
  PID:3012
- C:\Windows\System\QeXafhB.exe
  C:\Windows\System\QeXafhB.exe
  2⤵
  PID:5208
- C:\Windows\System\JVIbdjm.exe
  C:\Windows\System\JVIbdjm.exe
  2⤵
  PID:3016
- C:\Windows\System\idyTreg.exe
  C:\Windows\System\idyTreg.exe
  2⤵
  PID:4404
- C:\Windows\System\zQbYMBr.exe
  C:\Windows\System\zQbYMBr.exe
  2⤵
  PID:1200
- C:\Windows\System\cWphMet.exe
  C:\Windows\System\cWphMet.exe
  2⤵
  PID:5624
- C:\Windows\System\BNyEFil.exe
  C:\Windows\System\BNyEFil.exe
  2⤵
  PID:3028
- C:\Windows\System\CEKlLaF.exe
  C:\Windows\System\CEKlLaF.exe
  2⤵
  PID:5144
- C:\Windows\System\FSCBNdb.exe
  C:\Windows\System\FSCBNdb.exe
  2⤵
  PID:5200
- C:\Windows\System\BHwETXS.exe
  C:\Windows\System\BHwETXS.exe
  2⤵
  PID:5236
- C:\Windows\System\hsorsVd.exe
  C:\Windows\System\hsorsVd.exe
  2⤵
  PID:6156
- C:\Windows\System\FtvtRba.exe
  C:\Windows\System\FtvtRba.exe
  2⤵
  PID:6176
- C:\Windows\System\OTozKKQ.exe
  C:\Windows\System\OTozKKQ.exe
  2⤵
  PID:6196
- C:\Windows\System\bneRBRH.exe
  C:\Windows\System\bneRBRH.exe
  2⤵
  PID:6216
- C:\Windows\System\wHLTZlc.exe
  C:\Windows\System\wHLTZlc.exe
  2⤵
  PID:6236
- C:\Windows\System\cshjgov.exe
  C:\Windows\System\cshjgov.exe
  2⤵
  PID:6252
- C:\Windows\System\jzWnTnk.exe
  C:\Windows\System\jzWnTnk.exe
  2⤵
  PID:6272
- C:\Windows\System\eOeYsdy.exe
  C:\Windows\System\eOeYsdy.exe
  2⤵
  PID:6292
- C:\Windows\System\VExQFJF.exe
  C:\Windows\System\VExQFJF.exe
  2⤵
  PID:6308
- C:\Windows\System\UfpCsHJ.exe
  C:\Windows\System\UfpCsHJ.exe
  2⤵
  PID:6336
- C:\Windows\System\iiphWNk.exe
  C:\Windows\System\iiphWNk.exe
  2⤵
  PID:6356
- C:\Windows\System\xOtlDVR.exe
  C:\Windows\System\xOtlDVR.exe
  2⤵
  PID:6376
- C:\Windows\System\USZJpOY.exe
  C:\Windows\System\USZJpOY.exe
  2⤵
  PID:6396
- C:\Windows\System\OyZpdDp.exe
  C:\Windows\System\OyZpdDp.exe
  2⤵
  PID:6412
- C:\Windows\System\rWkDXoL.exe
  C:\Windows\System\rWkDXoL.exe
  2⤵
  PID:6508
- C:\Windows\System\ddhIlem.exe
  C:\Windows\System\ddhIlem.exe
  2⤵
  PID:6524
- C:\Windows\System\mFuEyKU.exe
  C:\Windows\System\mFuEyKU.exe
  2⤵
  PID:6548
- C:\Windows\System\ISvvhHf.exe
  C:\Windows\System\ISvvhHf.exe
  2⤵
  PID:6572
- C:\Windows\System\lCHfgdU.exe
  C:\Windows\System\lCHfgdU.exe
  2⤵
  PID:6592
- C:\Windows\System\UzRmmHD.exe
  C:\Windows\System\UzRmmHD.exe
  2⤵
  PID:6608
- C:\Windows\System\pAnxPng.exe
  C:\Windows\System\pAnxPng.exe
  2⤵
  PID:6628
- C:\Windows\System\nPGLASN.exe
  C:\Windows\System\nPGLASN.exe
  2⤵
  PID:6652
- C:\Windows\System\xAEExAf.exe
  C:\Windows\System\xAEExAf.exe
  2⤵
  PID:6668
- C:\Windows\System\mESRSuK.exe
  C:\Windows\System\mESRSuK.exe
  2⤵
  PID:6692
- C:\Windows\System\mtgWZVj.exe
  C:\Windows\System\mtgWZVj.exe
  2⤵
  PID:6716
- C:\Windows\System\ZxSrOCP.exe
  C:\Windows\System\ZxSrOCP.exe
  2⤵
  PID:6736
- C:\Windows\System\dzWgjHu.exe
  C:\Windows\System\dzWgjHu.exe
  2⤵
  PID:6752
- C:\Windows\System\CRVXHED.exe
  C:\Windows\System\CRVXHED.exe
  2⤵
  PID:6776
- C:\Windows\System\UbXlIcc.exe
  C:\Windows\System\UbXlIcc.exe
  2⤵
  PID:6792
- C:\Windows\System\QXHahSl.exe
  C:\Windows\System\QXHahSl.exe
  2⤵
  PID:6812
- C:\Windows\System\uvePqco.exe
  C:\Windows\System\uvePqco.exe
  2⤵
  PID:6836
- C:\Windows\System\EmMepSR.exe
  C:\Windows\System\EmMepSR.exe
  2⤵
  PID:6852
- C:\Windows\System\fQDEMoj.exe
  C:\Windows\System\fQDEMoj.exe
  2⤵
  PID:6872
- C:\Windows\System\CTfxFMN.exe
  C:\Windows\System\CTfxFMN.exe
  2⤵
  PID:6892
- C:\Windows\System\eyOCfvM.exe
  C:\Windows\System\eyOCfvM.exe
  2⤵
  PID:6912
- C:\Windows\System\TyfJque.exe
  C:\Windows\System\TyfJque.exe
  2⤵
  PID:6932
- C:\Windows\System\wTwyvjc.exe
  C:\Windows\System\wTwyvjc.exe
  2⤵
  PID:6952
- C:\Windows\System\ppFnTSd.exe
  C:\Windows\System\ppFnTSd.exe
  2⤵
  PID:6976
- C:\Windows\System\EEnkUZC.exe
  C:\Windows\System\EEnkUZC.exe
  2⤵
  PID:6992
- C:\Windows\System\gTbsaDg.exe
  C:\Windows\System\gTbsaDg.exe
  2⤵
  PID:7016
- C:\Windows\System\qhNniKS.exe
  C:\Windows\System\qhNniKS.exe
  2⤵
  PID:7044
- C:\Windows\System\WJqEBjO.exe
  C:\Windows\System\WJqEBjO.exe
  2⤵
  PID:7068
- C:\Windows\System\vxSDmIv.exe
  C:\Windows\System\vxSDmIv.exe
  2⤵
  PID:7092
- C:\Windows\System\obwZRuK.exe
  C:\Windows\System\obwZRuK.exe
  2⤵
  PID:7112
- C:\Windows\System\xeWRbbQ.exe
  C:\Windows\System\xeWRbbQ.exe
  2⤵
  PID:7136
- C:\Windows\System\fWaJZVW.exe
  C:\Windows\System\fWaJZVW.exe
  2⤵
  PID:7156
- C:\Windows\System\uDgaxpd.exe
  C:\Windows\System\uDgaxpd.exe
  2⤵
  PID:5820
- C:\Windows\System\KMUMHnx.exe
  C:\Windows\System\KMUMHnx.exe
  2⤵
  PID:5368
- C:\Windows\System\caPhmjU.exe
  C:\Windows\System\caPhmjU.exe
  2⤵
  PID:5412
- C:\Windows\System\GSOkJPB.exe
  C:\Windows\System\GSOkJPB.exe
  2⤵
  PID:5428
- C:\Windows\System\QfMbLGo.exe
  C:\Windows\System\QfMbLGo.exe
  2⤵
  PID:6048
- C:\Windows\System\ueBBzZC.exe
  C:\Windows\System\ueBBzZC.exe
  2⤵
  PID:6080
- C:\Windows\System\ycovkew.exe
  C:\Windows\System\ycovkew.exe
  2⤵
  PID:6108
- C:\Windows\System\oSuYQsf.exe
  C:\Windows\System\oSuYQsf.exe
  2⤵
  PID:6560
- C:\Windows\System\QbUzVhJ.exe
  C:\Windows\System\QbUzVhJ.exe
  2⤵
  PID:6648
- C:\Windows\System\FGsQkfO.exe
  C:\Windows\System\FGsQkfO.exe
  2⤵
  PID:6732
- C:\Windows\System\ubzTjPk.exe
  C:\Windows\System\ubzTjPk.exe
  2⤵
  PID:6828
- C:\Windows\System\GQtPwnx.exe
  C:\Windows\System\GQtPwnx.exe
  2⤵
  PID:6908
- C:\Windows\System\lowuoNm.exe
  C:\Windows\System\lowuoNm.exe
  2⤵
  PID:6988
- C:\Windows\System\uYdidRV.exe
  C:\Windows\System\uYdidRV.exe
  2⤵
  PID:7128
- C:\Windows\System\qujGZsQ.exe
  C:\Windows\System\qujGZsQ.exe
  2⤵
  PID:5612
- C:\Windows\System\NIgxWVe.exe
  C:\Windows\System\NIgxWVe.exe
  2⤵
  PID:4612
- C:\Windows\System\YaYEaxV.exe
  C:\Windows\System\YaYEaxV.exe
  2⤵
  PID:6516
- C:\Windows\System\JvYhFyt.exe
  C:\Windows\System\JvYhFyt.exe
  2⤵
  PID:5096
- C:\Windows\System\lptnKaA.exe
  C:\Windows\System\lptnKaA.exe
  2⤵
  PID:7264
- C:\Windows\System\ozlnnmD.exe
  C:\Windows\System\ozlnnmD.exe
  2⤵
  PID:7296
- C:\Windows\System\hHsEhyC.exe
  C:\Windows\System\hHsEhyC.exe
  2⤵
  PID:7328
- C:\Windows\System\DqlpvKe.exe
  C:\Windows\System\DqlpvKe.exe
  2⤵
  PID:7352
- C:\Windows\System\ZfoMPLn.exe
  C:\Windows\System\ZfoMPLn.exe
  2⤵
  PID:7372
- C:\Windows\System\EvrlLnZ.exe
  C:\Windows\System\EvrlLnZ.exe
  2⤵
  PID:7392
- C:\Windows\System\wmsnxet.exe
  C:\Windows\System\wmsnxet.exe
  2⤵
  PID:7412
- C:\Windows\System\pTozsfT.exe
  C:\Windows\System\pTozsfT.exe
  2⤵
  PID:7432
- C:\Windows\System\DmGFgpy.exe
  C:\Windows\System\DmGFgpy.exe
  2⤵
  PID:7452
- C:\Windows\System\RrhUaJQ.exe
  C:\Windows\System\RrhUaJQ.exe
  2⤵
  PID:7472
- C:\Windows\System\oByGuCs.exe
  C:\Windows\System\oByGuCs.exe
  2⤵
  PID:7488
- C:\Windows\System\fhBEdEq.exe
  C:\Windows\System\fhBEdEq.exe
  2⤵
  PID:7512
- C:\Windows\System\vBcXrVG.exe
  C:\Windows\System\vBcXrVG.exe
  2⤵
  PID:7532
- C:\Windows\System\RqttmFJ.exe
  C:\Windows\System\RqttmFJ.exe
  2⤵
  PID:7664
- C:\Windows\System\UGxyieY.exe
  C:\Windows\System\UGxyieY.exe
  2⤵
  PID:7688
- C:\Windows\System\EXNkOdO.exe
  C:\Windows\System\EXNkOdO.exe
  2⤵
  PID:7704
- C:\Windows\System\mBUwJVJ.exe
  C:\Windows\System\mBUwJVJ.exe
  2⤵
  PID:7720
- C:\Windows\System\DFFvXGs.exe
  C:\Windows\System\DFFvXGs.exe
  2⤵
  PID:7764
- C:\Windows\System\cBQoHvo.exe
  C:\Windows\System\cBQoHvo.exe
  2⤵
  PID:7780
- C:\Windows\System\BftwGFB.exe
  C:\Windows\System\BftwGFB.exe
  2⤵
  PID:7800
- C:\Windows\System\nKaHehy.exe
  C:\Windows\System\nKaHehy.exe
  2⤵
  PID:7824
- C:\Windows\System\EtRhgmd.exe
  C:\Windows\System\EtRhgmd.exe
  2⤵
  PID:7868
- C:\Windows\System\LAOxnbq.exe
  C:\Windows\System\LAOxnbq.exe
  2⤵
  PID:7896
- C:\Windows\System\dRhMiet.exe
  C:\Windows\System\dRhMiet.exe
  2⤵
  PID:7912
- C:\Windows\System\QtxqoVk.exe
  C:\Windows\System\QtxqoVk.exe
  2⤵
  PID:7936
- C:\Windows\System\ppmOHiz.exe
  C:\Windows\System\ppmOHiz.exe
  2⤵
  PID:7952
- C:\Windows\System\EPGOQvl.exe
  C:\Windows\System\EPGOQvl.exe
  2⤵
  PID:7976
- C:\Windows\System\tHEVeYH.exe
  C:\Windows\System\tHEVeYH.exe
  2⤵
  PID:8000
- C:\Windows\System\DQDbaKI.exe
  C:\Windows\System\DQDbaKI.exe
  2⤵
  PID:8016
- C:\Windows\System\HKzZBZW.exe
  C:\Windows\System\HKzZBZW.exe
  2⤵
  PID:8040
- C:\Windows\System\stBdjOA.exe
  C:\Windows\System\stBdjOA.exe
  2⤵
  PID:8068
- C:\Windows\System\MNTvQZc.exe
  C:\Windows\System\MNTvQZc.exe
  2⤵
  PID:8124
- C:\Windows\System\VeISmvH.exe
  C:\Windows\System\VeISmvH.exe
  2⤵
  PID:8140
- C:\Windows\System\CaAMBEu.exe
  C:\Windows\System\CaAMBEu.exe
  2⤵
  PID:8160
- C:\Windows\System\fqvhtuV.exe
  C:\Windows\System\fqvhtuV.exe
  2⤵
  PID:8176
- C:\Windows\System\XGcfFmo.exe
  C:\Windows\System\XGcfFmo.exe
  2⤵
  PID:6324
- C:\Windows\System\wuHpCNC.exe
  C:\Windows\System\wuHpCNC.exe
  2⤵
  PID:6568
- C:\Windows\System\YNrPByU.exe
  C:\Windows\System\YNrPByU.exe
  2⤵
  PID:5768
- C:\Windows\System\fQUFUVM.exe
  C:\Windows\System\fQUFUVM.exe
  2⤵
  PID:6712
- C:\Windows\System\yWFJBzb.exe
  C:\Windows\System\yWFJBzb.exe
  2⤵
  PID:3144
- C:\Windows\System\QOlfKGq.exe
  C:\Windows\System\QOlfKGq.exe
  2⤵
  PID:6068
- C:\Windows\System\DTENzow.exe
  C:\Windows\System\DTENzow.exe
  2⤵
  PID:5408
- C:\Windows\System\NYOUbRv.exe
  C:\Windows\System\NYOUbRv.exe
  2⤵
  PID:7548
- C:\Windows\System\LucQFyI.exe
  C:\Windows\System\LucQFyI.exe
  2⤵
  PID:5988
- C:\Windows\System\VSxvHXG.exe
  C:\Windows\System\VSxvHXG.exe
  2⤵
  PID:5524
- C:\Windows\System\HuJJPHW.exe
  C:\Windows\System\HuJJPHW.exe
  2⤵
  PID:7544
- C:\Windows\System\WqUsYiR.exe
  C:\Windows\System\WqUsYiR.exe
  2⤵
  PID:7496
- C:\Windows\System\utroayg.exe
  C:\Windows\System\utroayg.exe
  2⤵
  PID:7464
- C:\Windows\System\uzxeEYn.exe
  C:\Windows\System\uzxeEYn.exe
  2⤵
  PID:7408
- C:\Windows\System\yhpBZbk.exe
  C:\Windows\System\yhpBZbk.exe
  2⤵
  PID:7364
- C:\Windows\System\pLGmCGf.exe
  C:\Windows\System\pLGmCGf.exe
  2⤵
  PID:7340
- C:\Windows\System\qAoWbSW.exe
  C:\Windows\System\qAoWbSW.exe
  2⤵
  PID:7256
- C:\Windows\System\rtFgwkh.exe
  C:\Windows\System\rtFgwkh.exe
  2⤵
  PID:4452
- C:\Windows\System\viqMHCw.exe
  C:\Windows\System\viqMHCw.exe
  2⤵
  PID:5420
- C:\Windows\System\WfytCNF.exe
  C:\Windows\System\WfytCNF.exe
  2⤵
  PID:7816
- C:\Windows\System\XUolrUn.exe
  C:\Windows\System\XUolrUn.exe
  2⤵
  PID:7576
- C:\Windows\System\YOvjfUA.exe
  C:\Windows\System\YOvjfUA.exe
  2⤵
  PID:5320
- C:\Windows\System\pmHEhfc.exe
  C:\Windows\System\pmHEhfc.exe
  2⤵
  PID:7648
- C:\Windows\System\VXznDlN.exe
  C:\Windows\System\VXznDlN.exe
  2⤵
  PID:6760
- C:\Windows\System\KCstnWG.exe
  C:\Windows\System\KCstnWG.exe
  2⤵
  PID:7696
- C:\Windows\System\yuzFFDk.exe
  C:\Windows\System\yuzFFDk.exe
  2⤵
  PID:7740
- C:\Windows\System\gCHzTMO.exe
  C:\Windows\System\gCHzTMO.exe
  2⤵
  PID:7776
- C:\Windows\System\VXZRfKf.exe
  C:\Windows\System\VXZRfKf.exe
  2⤵
  PID:3240
- C:\Windows\System\CgVWtcL.exe
  C:\Windows\System\CgVWtcL.exe
  2⤵
  PID:7876
- C:\Windows\System\ufeyDfW.exe
  C:\Windows\System\ufeyDfW.exe
  2⤵
  PID:7124
- C:\Windows\System\WSivFXl.exe
  C:\Windows\System\WSivFXl.exe
  2⤵
  PID:1544
- C:\Windows\System\AEdMSiU.exe
  C:\Windows\System\AEdMSiU.exe
  2⤵
  PID:7508
- C:\Windows\System\WInSiRr.exe
  C:\Windows\System\WInSiRr.exe
  2⤵
  PID:7424
- C:\Windows\System\RntNGkY.exe
  C:\Windows\System\RntNGkY.exe
  2⤵
  PID:7324
- C:\Windows\System\drCChFi.exe
  C:\Windows\System\drCChFi.exe
  2⤵
  PID:6556
- C:\Windows\System\RFRMDnI.exe
  C:\Windows\System\RFRMDnI.exe
  2⤵
  PID:7812
- C:\Windows\System\BfTGGYb.exe
  C:\Windows\System\BfTGGYb.exe
  2⤵
  PID:7592
- C:\Windows\System\uWVNpAx.exe
  C:\Windows\System\uWVNpAx.exe
  2⤵
  PID:7624
- C:\Windows\System\YYNUUyp.exe
  C:\Windows\System\YYNUUyp.exe
  2⤵
  PID:7728
- C:\Windows\System\OeROwDs.exe
  C:\Windows\System\OeROwDs.exe
  2⤵
  PID:3108
- C:\Windows\System\fxlnzNk.exe
  C:\Windows\System\fxlnzNk.exe
  2⤵
  PID:2096
- C:\Windows\System\cFMmhuN.exe
  C:\Windows\System\cFMmhuN.exe
  2⤵
  PID:4724
- C:\Windows\System\adygNjN.exe
  C:\Windows\System\adygNjN.exe
  2⤵
  PID:760
- C:\Windows\System\YqrnLNH.exe
  C:\Windows\System\YqrnLNH.exe
  2⤵
  PID:3160
- C:\Windows\System\MDarypd.exe
  C:\Windows\System\MDarypd.exe
  2⤵
  PID:3236
- C:\Windows\System\CsTrTRp.exe
  C:\Windows\System\CsTrTRp.exe
  2⤵
  PID:1708
- C:\Windows\System\AxMsFHE.exe
  C:\Windows\System\AxMsFHE.exe
  2⤵
  PID:3956
- C:\Windows\System\kSvcJZQ.exe
  C:\Windows\System\kSvcJZQ.exe
  2⤵
  PID:3272
- C:\Windows\System\xkVjaoo.exe
  C:\Windows\System\xkVjaoo.exe
  2⤵
  PID:7144
- C:\Windows\System\bxJrWqp.exe
  C:\Windows\System\bxJrWqp.exe
  2⤵
  PID:7676
- C:\Windows\System\phiyyrs.exe
  C:\Windows\System\phiyyrs.exe
  2⤵
  PID:8208
- C:\Windows\System\DIgEKLW.exe
  C:\Windows\System\DIgEKLW.exe
  2⤵
  PID:8224
- C:\Windows\System\ycpiNSQ.exe
  C:\Windows\System\ycpiNSQ.exe
  2⤵
  PID:8244
- C:\Windows\System\aAhllKd.exe
  C:\Windows\System\aAhllKd.exe
  2⤵
  PID:8264
- C:\Windows\System\XqSqJVQ.exe
  C:\Windows\System\XqSqJVQ.exe
  2⤵
  PID:8284
- C:\Windows\System\wBrXVXQ.exe
  C:\Windows\System\wBrXVXQ.exe
  2⤵
  PID:8300
- C:\Windows\System\rezcbHR.exe
  C:\Windows\System\rezcbHR.exe
  2⤵
  PID:8324
- C:\Windows\System\cpbjsbE.exe
  C:\Windows\System\cpbjsbE.exe
  2⤵
  PID:8340
- C:\Windows\System\LvVLIwW.exe
  C:\Windows\System\LvVLIwW.exe
  2⤵
  PID:8364
- C:\Windows\System\YLsYRnS.exe
  C:\Windows\System\YLsYRnS.exe
  2⤵
  PID:8380
- C:\Windows\System\lxjDGDy.exe
  C:\Windows\System\lxjDGDy.exe
  2⤵
  PID:8404
- C:\Windows\System\EmLDyuI.exe
  C:\Windows\System\EmLDyuI.exe
  2⤵
  PID:8424
- C:\Windows\System\ZMRoWfV.exe
  C:\Windows\System\ZMRoWfV.exe
  2⤵
  PID:8444
- C:\Windows\System\RxtOqsZ.exe
  C:\Windows\System\RxtOqsZ.exe
  2⤵
  PID:8472
- C:\Windows\System\ZTYaYwX.exe
  C:\Windows\System\ZTYaYwX.exe
  2⤵
  PID:8488
- C:\Windows\System\EMyQwcO.exe
  C:\Windows\System\EMyQwcO.exe
  2⤵
  PID:8508
- C:\Windows\System\PiPyebz.exe
  C:\Windows\System\PiPyebz.exe
  2⤵
  PID:8524
- C:\Windows\System\ZDtDRIE.exe
  C:\Windows\System\ZDtDRIE.exe
  2⤵
  PID:8548
- C:\Windows\System\syplujp.exe
  C:\Windows\System\syplujp.exe
  2⤵
  PID:8572
- C:\Windows\System\vNGzVZO.exe
  C:\Windows\System\vNGzVZO.exe
  2⤵
  PID:8596
- C:\Windows\System\mKKwGDw.exe
  C:\Windows\System\mKKwGDw.exe
  2⤵
  PID:8612
- C:\Windows\System\kYMXnWb.exe
  C:\Windows\System\kYMXnWb.exe
  2⤵
  PID:8636
- C:\Windows\System\YtcNyYb.exe
  C:\Windows\System\YtcNyYb.exe
  2⤵
  PID:8660
- C:\Windows\System\MSEGAxr.exe
  C:\Windows\System\MSEGAxr.exe
  2⤵
  PID:8676
- C:\Windows\System\cQZQHJR.exe
  C:\Windows\System\cQZQHJR.exe
  2⤵
  PID:8700
- C:\Windows\System\WkLDNkb.exe
  C:\Windows\System\WkLDNkb.exe
  2⤵
  PID:8724
- C:\Windows\System\asHOjeb.exe
  C:\Windows\System\asHOjeb.exe
  2⤵
  PID:8744
- C:\Windows\System\RzBWxGt.exe
  C:\Windows\System\RzBWxGt.exe
  2⤵
  PID:8768
- C:\Windows\System\BtuzBBA.exe
  C:\Windows\System\BtuzBBA.exe
  2⤵
  PID:8784
- C:\Windows\System\fNeHffQ.exe
  C:\Windows\System\fNeHffQ.exe
  2⤵
  PID:8808
- C:\Windows\System\xaSEzcA.exe
  C:\Windows\System\xaSEzcA.exe
  2⤵
  PID:8824
- C:\Windows\System\zNCSAEX.exe
  C:\Windows\System\zNCSAEX.exe
  2⤵
  PID:8848
- C:\Windows\System\GLHSRFN.exe
  C:\Windows\System\GLHSRFN.exe
  2⤵
  PID:8872
- C:\Windows\System\cvcNjWS.exe
  C:\Windows\System\cvcNjWS.exe
  2⤵
  PID:8892
- C:\Windows\System\VQdENKr.exe
  C:\Windows\System\VQdENKr.exe
  2⤵
  PID:8908
- C:\Windows\System\OLxFxIN.exe
  C:\Windows\System\OLxFxIN.exe
  2⤵
  PID:8928
- C:\Windows\System\jxULfRA.exe
  C:\Windows\System\jxULfRA.exe
  2⤵
  PID:8952
- C:\Windows\System\pYTgRtz.exe
  C:\Windows\System\pYTgRtz.exe
  2⤵
  PID:8984
- C:\Windows\System\BtWcOaZ.exe
  C:\Windows\System\BtWcOaZ.exe
  2⤵
  PID:9004
- C:\Windows\System\ZnnGmhd.exe
  C:\Windows\System\ZnnGmhd.exe
  2⤵
  PID:9024
- C:\Windows\System\zenVgzq.exe
  C:\Windows\System\zenVgzq.exe
  2⤵
  PID:9048
- C:\Windows\System\hjWPpJs.exe
  C:\Windows\System\hjWPpJs.exe
  2⤵
  PID:9068
- C:\Windows\System\TAAJcGx.exe
  C:\Windows\System\TAAJcGx.exe
  2⤵
  PID:9084
- C:\Windows\System\vxacLdd.exe
  C:\Windows\System\vxacLdd.exe
  2⤵
  PID:9108
- C:\Windows\System\OxvEgXg.exe
  C:\Windows\System\OxvEgXg.exe
  2⤵
  PID:9124
- C:\Windows\System\pgoMSCW.exe
  C:\Windows\System\pgoMSCW.exe
  2⤵
  PID:9156
- C:\Windows\System\ETtkOWh.exe
  C:\Windows\System\ETtkOWh.exe
  2⤵
  PID:9172
- C:\Windows\System\wkOvFGr.exe
  C:\Windows\System\wkOvFGr.exe
  2⤵
  PID:9188
- C:\Windows\System\DOfSJoj.exe
  C:\Windows\System\DOfSJoj.exe
  2⤵
  PID:9204
- C:\Windows\System\kwWLemQ.exe
  C:\Windows\System\kwWLemQ.exe
  2⤵
  PID:7808
- C:\Windows\System\SgfDGiw.exe
  C:\Windows\System\SgfDGiw.exe
  2⤵
  PID:7884
- C:\Windows\System\ZYVlegx.exe
  C:\Windows\System\ZYVlegx.exe
  2⤵
  PID:4784
- C:\Windows\System\fgIFkQA.exe
  C:\Windows\System\fgIFkQA.exe
  2⤵
  PID:8220
- C:\Windows\System\Rtllukf.exe
  C:\Windows\System\Rtllukf.exe
  2⤵
  PID:3540
- C:\Windows\System\SAEsaEV.exe
  C:\Windows\System\SAEsaEV.exe
  2⤵
  PID:1776
- C:\Windows\System\EdrpIZC.exe
  C:\Windows\System\EdrpIZC.exe
  2⤵
  PID:8504
- C:\Windows\System\jaZfrSA.exe
  C:\Windows\System\jaZfrSA.exe
  2⤵
  PID:9244
- C:\Windows\System\jLXhMTg.exe
  C:\Windows\System\jLXhMTg.exe
  2⤵
  PID:9268
- C:\Windows\System\wRhpZEs.exe
  C:\Windows\System\wRhpZEs.exe
  2⤵
  PID:9292
- C:\Windows\System\cIsRPsy.exe
  C:\Windows\System\cIsRPsy.exe
  2⤵
  PID:9324
- C:\Windows\System\kdZqIuR.exe
  C:\Windows\System\kdZqIuR.exe
  2⤵
  PID:9344
- C:\Windows\System\oRfHKnY.exe
  C:\Windows\System\oRfHKnY.exe
  2⤵
  PID:9364
- C:\Windows\System\LMNwCCw.exe
  C:\Windows\System\LMNwCCw.exe
  2⤵
  PID:9384
- C:\Windows\System\DnsriGG.exe
  C:\Windows\System\DnsriGG.exe
  2⤵
  PID:9408
- C:\Windows\System\TztSjsH.exe
  C:\Windows\System\TztSjsH.exe
  2⤵
  PID:9432
- C:\Windows\System\ecukdKg.exe
  C:\Windows\System\ecukdKg.exe
  2⤵
  PID:9452
- C:\Windows\System\OVEomti.exe
  C:\Windows\System\OVEomti.exe
  2⤵
  PID:9476
- C:\Windows\System\MglDFfJ.exe
  C:\Windows\System\MglDFfJ.exe
  2⤵
  PID:9496
- C:\Windows\System\IzKLfaL.exe
  C:\Windows\System\IzKLfaL.exe
  2⤵
  PID:9520
- C:\Windows\System\ktinTjC.exe
  C:\Windows\System\ktinTjC.exe
  2⤵
  PID:9544
- C:\Windows\System\vsJxUcZ.exe
  C:\Windows\System\vsJxUcZ.exe
  2⤵
  PID:9564
- C:\Windows\System\IOrsshX.exe
  C:\Windows\System\IOrsshX.exe
  2⤵
  PID:9580
- C:\Windows\System\TzVJirW.exe
  C:\Windows\System\TzVJirW.exe
  2⤵
  PID:9600
- C:\Windows\System\cmfQvxx.exe
  C:\Windows\System\cmfQvxx.exe
  2⤵
  PID:9620
- C:\Windows\System\bcQKaaQ.exe
  C:\Windows\System\bcQKaaQ.exe
  2⤵
  PID:9644
- C:\Windows\System\HYfGxyQ.exe
  C:\Windows\System\HYfGxyQ.exe
  2⤵
  PID:9660
- C:\Windows\System\TnOWTPB.exe
  C:\Windows\System\TnOWTPB.exe
  2⤵
  PID:9680
- C:\Windows\System\sKxfmic.exe
  C:\Windows\System\sKxfmic.exe
  2⤵
  PID:9696
- C:\Windows\System\yELHsUJ.exe
  C:\Windows\System\yELHsUJ.exe
  2⤵
  PID:9736
- C:\Windows\System\aTtdkaT.exe
  C:\Windows\System\aTtdkaT.exe
  2⤵
  PID:9752
- C:\Windows\System\fydghYO.exe
  C:\Windows\System\fydghYO.exe
  2⤵
  PID:9768
- C:\Windows\System\ZueGvEl.exe
  C:\Windows\System\ZueGvEl.exe
  2⤵
  PID:9792
- C:\Windows\System\TRakWGb.exe
  C:\Windows\System\TRakWGb.exe
  2⤵
  PID:9808
- C:\Windows\System\fepKPVV.exe
  C:\Windows\System\fepKPVV.exe
  2⤵
  PID:9828
- C:\Windows\System\vAovJwp.exe
  C:\Windows\System\vAovJwp.exe
  2⤵
  PID:9844
- C:\Windows\System\buvipjy.exe
  C:\Windows\System\buvipjy.exe
  2⤵
  PID:9872
- C:\Windows\System\sNjWnkM.exe
  C:\Windows\System\sNjWnkM.exe
  2⤵
  PID:9892
- C:\Windows\System\GafrKxZ.exe
  C:\Windows\System\GafrKxZ.exe
  2⤵
  PID:9912
- C:\Windows\System\lwbKiUo.exe
  C:\Windows\System\lwbKiUo.exe
  2⤵
  PID:9928
- C:\Windows\System\ITRsCZz.exe
  C:\Windows\System\ITRsCZz.exe
  2⤵
  PID:9948
- C:\Windows\System\LqhgjBC.exe
  C:\Windows\System\LqhgjBC.exe
  2⤵
  PID:9968
- C:\Windows\System\Jsjupnb.exe
  C:\Windows\System\Jsjupnb.exe
  2⤵
  PID:9988
- C:\Windows\System\KVIZCVG.exe
  C:\Windows\System\KVIZCVG.exe
  2⤵
  PID:10008
- C:\Windows\System\eKvAjjG.exe
  C:\Windows\System\eKvAjjG.exe
  2⤵
  PID:10028
- C:\Windows\System\DxXHQRc.exe
  C:\Windows\System\DxXHQRc.exe
  2⤵
  PID:10044
- C:\Windows\System\SeSplGL.exe
  C:\Windows\System\SeSplGL.exe
  2⤵
  PID:10072
- C:\Windows\System\amqQFwt.exe
  C:\Windows\System\amqQFwt.exe
  2⤵
  PID:10088
- C:\Windows\System\IcKtISs.exe
  C:\Windows\System\IcKtISs.exe
  2⤵
  PID:10112
- C:\Windows\System\ADoXFcv.exe
  C:\Windows\System\ADoXFcv.exe
  2⤵
  PID:10136
- C:\Windows\System\ZLxHrhh.exe
  C:\Windows\System\ZLxHrhh.exe
  2⤵
  PID:10156
- C:\Windows\System\XHeKRtt.exe
  C:\Windows\System\XHeKRtt.exe
  2⤵
  PID:10176
- C:\Windows\System\hDczNxN.exe
  C:\Windows\System\hDczNxN.exe
  2⤵
  PID:10204
- C:\Windows\System\XbUddQd.exe
  C:\Windows\System\XbUddQd.exe
  2⤵
  PID:10224
- C:\Windows\System\mAPfksl.exe
  C:\Windows\System\mAPfksl.exe
  2⤵
  PID:8592
- C:\Windows\System\AtBWqHi.exe
  C:\Windows\System\AtBWqHi.exe
  2⤵
  PID:8712
- C:\Windows\System\YcfVjnm.exe
  C:\Windows\System\YcfVjnm.exe
  2⤵
  PID:8760
- C:\Windows\System\tFsQutv.exe
  C:\Windows\System\tFsQutv.exe
  2⤵
  PID:3080
- C:\Windows\System\poHthqm.exe
  C:\Windows\System\poHthqm.exe
  2⤵
  PID:7388
- C:\Windows\System\NgfKfAF.exe
  C:\Windows\System\NgfKfAF.exe
  2⤵
  PID:7556
- C:\Windows\System\yCdqxLz.exe
  C:\Windows\System\yCdqxLz.exe
  2⤵
  PID:8960
- C:\Windows\System\ApzPext.exe
  C:\Windows\System\ApzPext.exe
  2⤵
  PID:8200
- C:\Windows\System\dZWTFzn.exe
  C:\Windows\System\dZWTFzn.exe
  2⤵
  PID:8252
- C:\Windows\System\NPyagXz.exe
  C:\Windows\System\NPyagXz.exe
  2⤵
  PID:9144
- C:\Windows\System\mQammke.exe
  C:\Windows\System\mQammke.exe
  2⤵
  PID:4228
- C:\Windows\System\XsOMxAj.exe
  C:\Windows\System\XsOMxAj.exe
  2⤵
  PID:8396
- C:\Windows\System\VcTzoYY.exe
  C:\Windows\System\VcTzoYY.exe
  2⤵
  PID:3252
- C:\Windows\System\cZUrvQY.exe
  C:\Windows\System\cZUrvQY.exe
  2⤵
  PID:8440
- C:\Windows\System\lLDvRhq.exe
  C:\Windows\System\lLDvRhq.exe
  2⤵
  PID:8500
- C:\Windows\System\LzEGhtr.exe
  C:\Windows\System\LzEGhtr.exe
  2⤵
  PID:8608
- C:\Windows\System\PdVGYGF.exe
  C:\Windows\System\PdVGYGF.exe
  2⤵
  PID:8692
- C:\Windows\System\gtCJHcK.exe
  C:\Windows\System\gtCJHcK.exe
  2⤵
  PID:8320
- C:\Windows\System\IIooFPv.exe
  C:\Windows\System\IIooFPv.exe
  2⤵
  PID:8520
- C:\Windows\System\ReebqUC.exe
  C:\Windows\System\ReebqUC.exe
  2⤵
  PID:8620
- C:\Windows\System\yzqWOAB.exe
  C:\Windows\System\yzqWOAB.exe
  2⤵
  PID:10252
- C:\Windows\System\yJvdUCr.exe
  C:\Windows\System\yJvdUCr.exe
  2⤵
  PID:10284
- C:\Windows\System\tvJiGGn.exe
  C:\Windows\System\tvJiGGn.exe
  2⤵
  PID:10308
- C:\Windows\System\AdgZgJL.exe
  C:\Windows\System\AdgZgJL.exe
  2⤵
  PID:10332
- C:\Windows\System\FSylXzV.exe
  C:\Windows\System\FSylXzV.exe
  2⤵
  PID:10356
- C:\Windows\System\VwpNHxd.exe
  C:\Windows\System\VwpNHxd.exe
  2⤵
  PID:10372
- C:\Windows\System\vNXxlrb.exe
  C:\Windows\System\vNXxlrb.exe
  2⤵
  PID:10392
- C:\Windows\System\AkjMyVc.exe
  C:\Windows\System\AkjMyVc.exe
  2⤵
  PID:10412
- C:\Windows\System\EHAcPTF.exe
  C:\Windows\System\EHAcPTF.exe
  2⤵
  PID:10436
- C:\Windows\System\gHFZmtv.exe
  C:\Windows\System\gHFZmtv.exe
  2⤵
  PID:10464
- C:\Windows\System\pPKaJXA.exe
  C:\Windows\System\pPKaJXA.exe
  2⤵
  PID:10484
- C:\Windows\System\eCTSpmC.exe
  C:\Windows\System\eCTSpmC.exe
  2⤵
  PID:10508
- C:\Windows\System\bnLXDST.exe
  C:\Windows\System\bnLXDST.exe
  2⤵
  PID:10532
- C:\Windows\System\bcupeGK.exe
  C:\Windows\System\bcupeGK.exe
  2⤵
  PID:10556
- C:\Windows\System\aZxmhmO.exe
  C:\Windows\System\aZxmhmO.exe
  2⤵
  PID:10576
- C:\Windows\System\BZHYdUG.exe
  C:\Windows\System\BZHYdUG.exe
  2⤵
  PID:10600
- C:\Windows\System\DMBNDtM.exe
  C:\Windows\System\DMBNDtM.exe
  2⤵
  PID:10620
- C:\Windows\System\DmeokmP.exe
  C:\Windows\System\DmeokmP.exe
  2⤵
  PID:10640
- C:\Windows\System\DRaMoxz.exe
  C:\Windows\System\DRaMoxz.exe
  2⤵
  PID:10660
- C:\Windows\System\mEHhQin.exe
  C:\Windows\System\mEHhQin.exe
  2⤵
  PID:10680
- C:\Windows\System\SqbUEym.exe
  C:\Windows\System\SqbUEym.exe
  2⤵
  PID:10704
- C:\Windows\System\IAdxAtU.exe
  C:\Windows\System\IAdxAtU.exe
  2⤵
  PID:10720
- C:\Windows\System\wCamBWI.exe
  C:\Windows\System\wCamBWI.exe
  2⤵
  PID:10748
- C:\Windows\System\jCBqMuF.exe
  C:\Windows\System\jCBqMuF.exe
  2⤵
  PID:10768
- C:\Windows\System\QaWczxw.exe
  C:\Windows\System\QaWczxw.exe
  2⤵
  PID:10808
- C:\Windows\System\Qftshok.exe
  C:\Windows\System\Qftshok.exe
  2⤵
  PID:10840
- C:\Windows\System\bXEcikJ.exe
  C:\Windows\System\bXEcikJ.exe
  2⤵
  PID:10868
- C:\Windows\System\jsaNIfH.exe
  C:\Windows\System\jsaNIfH.exe
  2⤵
  PID:10888
- C:\Windows\System\OKJEgsk.exe
  C:\Windows\System\OKJEgsk.exe
  2⤵
  PID:10916
- C:\Windows\System\vaCHwaP.exe
  C:\Windows\System\vaCHwaP.exe
  2⤵
  PID:10944
- C:\Windows\System\YdgpIEk.exe
  C:\Windows\System\YdgpIEk.exe
  2⤵
  PID:10964
- C:\Windows\System\clAVGtF.exe
  C:\Windows\System\clAVGtF.exe
  2⤵
  PID:10992
- C:\Windows\System\hUuNHdJ.exe
  C:\Windows\System\hUuNHdJ.exe
  2⤵
  PID:11024
- C:\Windows\System\ahlVsrh.exe
  C:\Windows\System\ahlVsrh.exe
  2⤵
  PID:11044
- C:\Windows\System\tcqECQv.exe
  C:\Windows\System\tcqECQv.exe
  2⤵
  PID:11068
- C:\Windows\System\foAPVnJ.exe
  C:\Windows\System\foAPVnJ.exe
  2⤵
  PID:11088
- C:\Windows\System\brmCyTI.exe
  C:\Windows\System\brmCyTI.exe
  2⤵
  PID:11112
- C:\Windows\System\DcnNAnK.exe
  C:\Windows\System\DcnNAnK.exe
  2⤵
  PID:11128
- C:\Windows\System\bEPOmQB.exe
  C:\Windows\System\bEPOmQB.exe
  2⤵
  PID:11152
- C:\Windows\System\sHRGZSL.exe
  C:\Windows\System\sHRGZSL.exe
  2⤵
  PID:11176
- C:\Windows\System\QduUbax.exe
  C:\Windows\System\QduUbax.exe
  2⤵
  PID:11196
- C:\Windows\System\SOfLxzN.exe
  C:\Windows\System\SOfLxzN.exe
  2⤵
  PID:11220
- C:\Windows\System\awIWcFf.exe
  C:\Windows\System\awIWcFf.exe
  2⤵
  PID:11240
- C:\Windows\System\bKKXpDk.exe
  C:\Windows\System\bKKXpDk.exe
  2⤵
  PID:10060
- C:\Windows\System\GlGeWaa.exe
  C:\Windows\System\GlGeWaa.exe
  2⤵
  PID:8804
- C:\Windows\System\NVtOYCK.exe
  C:\Windows\System\NVtOYCK.exe
  2⤵
  PID:8840
- C:\Windows\System\RULxeuW.exe
  C:\Windows\System\RULxeuW.exe
  2⤵
  PID:10108
- C:\Windows\System\HNKKyAY.exe
  C:\Windows\System\HNKKyAY.exe
  2⤵
  PID:10144
- C:\Windows\System\Xxtqisc.exe
  C:\Windows\System\Xxtqisc.exe
  2⤵
  PID:10168
- C:\Windows\System\KDbNDoo.exe
  C:\Windows\System\KDbNDoo.exe
  2⤵
  PID:10184
- C:\Windows\System\jWjQeHE.exe
  C:\Windows\System\jWjQeHE.exe
  2⤵
  PID:8568
- C:\Windows\System\TgUPeCz.exe
  C:\Windows\System\TgUPeCz.exe
  2⤵
  PID:9460
- C:\Windows\System\FOqHimx.exe
  C:\Windows\System\FOqHimx.exe
  2⤵
  PID:8672
- C:\Windows\System\sKaJJuY.exe
  C:\Windows\System\sKaJJuY.exe
  2⤵
  PID:7444
- C:\Windows\System\SvCbGwa.exe
  C:\Windows\System\SvCbGwa.exe
  2⤵
  PID:8944
- C:\Windows\System\hOxgLuz.exe
  C:\Windows\System\hOxgLuz.exe
  2⤵
  PID:9012
- C:\Windows\System\imvhSUL.exe
  C:\Windows\System\imvhSUL.exe
  2⤵
  PID:8308
- C:\Windows\System\rmKSAjZ.exe
  C:\Windows\System\rmKSAjZ.exe
  2⤵
  PID:8376
- C:\Windows\System\RaPAcqJ.exe
  C:\Windows\System\RaPAcqJ.exe
  2⤵
  PID:8468
- C:\Windows\System\HrytVdu.exe
  C:\Windows\System\HrytVdu.exe
  2⤵
  PID:9064
- C:\Windows\System\RlPUYSW.exe
  C:\Windows\System\RlPUYSW.exe
  2⤵
  PID:9420
- C:\Windows\System\eKElqSZ.exe
  C:\Windows\System\eKElqSZ.exe
  2⤵
  PID:9804
- C:\Windows\System\QIcEvFr.exe
  C:\Windows\System\QIcEvFr.exe
  2⤵
  PID:8272
- C:\Windows\System\voErisd.exe
  C:\Windows\System\voErisd.exe
  2⤵
  PID:9888
- C:\Windows\System\csWmoXV.exe
  C:\Windows\System\csWmoXV.exe
  2⤵
  PID:10040
- C:\Windows\System\oJoCEuY.exe
  C:\Windows\System\oJoCEuY.exe
  2⤵
  PID:10056
- C:\Windows\System\TvNrHAy.exe
  C:\Windows\System\TvNrHAy.exe
  2⤵
  PID:11276
- C:\Windows\System\EyzvKrf.exe
  C:\Windows\System\EyzvKrf.exe
  2⤵
  PID:11292
- C:\Windows\System\NRQMJaR.exe
  C:\Windows\System\NRQMJaR.exe
  2⤵
  PID:11316
- C:\Windows\System\sKacBuT.exe
  C:\Windows\System\sKacBuT.exe
  2⤵
  PID:11344
- C:\Windows\System\DtAvNSo.exe
  C:\Windows\System\DtAvNSo.exe
  2⤵
  PID:11364
- C:\Windows\System\KesAFlh.exe
  C:\Windows\System\KesAFlh.exe
  2⤵
  PID:11388
- C:\Windows\System\gsMBMsF.exe
  C:\Windows\System\gsMBMsF.exe
  2⤵
  PID:11408
- C:\Windows\System\OYbVNGO.exe
  C:\Windows\System\OYbVNGO.exe
  2⤵
  PID:11428
- C:\Windows\System\ejYstDK.exe
  C:\Windows\System\ejYstDK.exe
  2⤵
  PID:11452
- C:\Windows\System\kJJYgXd.exe
  C:\Windows\System\kJJYgXd.exe
  2⤵
  PID:11480
- C:\Windows\System\MIKukdx.exe
  C:\Windows\System\MIKukdx.exe
  2⤵
  PID:11500
- C:\Windows\System\ZsoNIyB.exe
  C:\Windows\System\ZsoNIyB.exe
  2⤵
  PID:11520
- C:\Windows\System\KnnkRwF.exe
  C:\Windows\System\KnnkRwF.exe
  2⤵
  PID:11540
- C:\Windows\System\EvkZOLn.exe
  C:\Windows\System\EvkZOLn.exe
  2⤵
  PID:11560
- C:\Windows\System\oicfHJD.exe
  C:\Windows\System\oicfHJD.exe
  2⤵
  PID:11588
- C:\Windows\System\SCCMPGv.exe
  C:\Windows\System\SCCMPGv.exe
  2⤵
  PID:11604
- C:\Windows\System\SuFPALa.exe
  C:\Windows\System\SuFPALa.exe
  2⤵
  PID:11628
- C:\Windows\System\odmjhGY.exe
  C:\Windows\System\odmjhGY.exe
  2⤵
  PID:11652
- C:\Windows\System\pVxrdoj.exe
  C:\Windows\System\pVxrdoj.exe
  2⤵
  PID:11672
- C:\Windows\System\JUWZICm.exe
  C:\Windows\System\JUWZICm.exe
  2⤵
  PID:11692
- C:\Windows\System\StqIzPY.exe
  C:\Windows\System\StqIzPY.exe
  2⤵
  PID:11712
- C:\Windows\System\rZiMuKe.exe
  C:\Windows\System\rZiMuKe.exe
  2⤵
  PID:11732
- C:\Windows\System\tvlNmFT.exe
  C:\Windows\System\tvlNmFT.exe
  2⤵
  PID:11748
- C:\Windows\System\qmJxmyo.exe
  C:\Windows\System\qmJxmyo.exe
  2⤵
  PID:11764
- C:\Windows\System\nuvJamH.exe
  C:\Windows\System\nuvJamH.exe
  2⤵
  PID:11784
- C:\Windows\System\oMRYnvI.exe
  C:\Windows\System\oMRYnvI.exe
  2⤵
  PID:11808
- C:\Windows\System\UWPDCAd.exe
  C:\Windows\System\UWPDCAd.exe
  2⤵
  PID:11824
- C:\Windows\System\hOnIIMx.exe
  C:\Windows\System\hOnIIMx.exe
  2⤵
  PID:11848
- C:\Windows\System\YESYymz.exe
  C:\Windows\System\YESYymz.exe
  2⤵
  PID:11868
- C:\Windows\System\iGFNrBn.exe
  C:\Windows\System\iGFNrBn.exe
  2⤵
  PID:11888
- C:\Windows\System\OWTrIny.exe
  C:\Windows\System\OWTrIny.exe
  2⤵
  PID:11904
- C:\Windows\System\oxmSXDi.exe
  C:\Windows\System\oxmSXDi.exe
  2⤵
  PID:11932
- C:\Windows\System\FhCPTIX.exe
  C:\Windows\System\FhCPTIX.exe
  2⤵
  PID:11948
- C:\Windows\System\CvdoMAU.exe
  C:\Windows\System\CvdoMAU.exe
  2⤵
  PID:11972
- C:\Windows\System\roabUxQ.exe
  C:\Windows\System\roabUxQ.exe
  2⤵
  PID:11996
- C:\Windows\System\EAqJlCF.exe
  C:\Windows\System\EAqJlCF.exe
  2⤵
  PID:12012
- C:\Windows\System\whzxJRq.exe
  C:\Windows\System\whzxJRq.exe
  2⤵
  PID:12052
- C:\Windows\System\oZfrCwi.exe
  C:\Windows\System\oZfrCwi.exe
  2⤵
  PID:12076
- C:\Windows\System\hlJgprU.exe
  C:\Windows\System\hlJgprU.exe
  2⤵
  PID:12092
- C:\Windows\System\cxXhsXO.exe
  C:\Windows\System\cxXhsXO.exe
  2⤵
  PID:12120
- C:\Windows\System\wHdshWw.exe
  C:\Windows\System\wHdshWw.exe
  2⤵
  PID:12136
- C:\Windows\System\aEoaxpf.exe
  C:\Windows\System\aEoaxpf.exe
  2⤵
  PID:12160
- C:\Windows\System\QLNGNyU.exe
  C:\Windows\System\QLNGNyU.exe
  2⤵
  PID:12180
- C:\Windows\System\ysXZkKZ.exe
  C:\Windows\System\ysXZkKZ.exe
  2⤵
  PID:12204
- C:\Windows\System\ZxLKtIP.exe
  C:\Windows\System\ZxLKtIP.exe
  2⤵
  PID:12220
- C:\Windows\System\XHRadfR.exe
  C:\Windows\System\XHRadfR.exe
  2⤵
  PID:12244
- C:\Windows\System\eMySyCR.exe
  C:\Windows\System\eMySyCR.exe
  2⤵
  PID:12264
- C:\Windows\System\iGfRLBl.exe
  C:\Windows\System\iGfRLBl.exe
  2⤵
  PID:12280
- C:\Windows\System\lwjtSEZ.exe
  C:\Windows\System\lwjtSEZ.exe
  2⤵
  PID:9372
- C:\Windows\System\sHkFAia.exe
  C:\Windows\System\sHkFAia.exe
  2⤵
  PID:8556
- C:\Windows\System\bnOlfnJ.exe
  C:\Windows\System\bnOlfnJ.exe
  2⤵
  PID:10452
- C:\Windows\System\PDAnFyP.exe
  C:\Windows\System\PDAnFyP.exe
  2⤵
  PID:8740
- C:\Windows\System\dbJJnVn.exe
  C:\Windows\System\dbJJnVn.exe
  2⤵
  PID:1732
- C:\Windows\System\QuHbswG.exe
  C:\Windows\System\QuHbswG.exe
  2⤵
  PID:10548
- C:\Windows\System\njYqGsV.exe
  C:\Windows\System\njYqGsV.exe
  2⤵
  PID:10572
- C:\Windows\System\FTNyEQd.exe
  C:\Windows\System\FTNyEQd.exe
  2⤵
  PID:10616
- C:\Windows\System\WEERdwX.exe
  C:\Windows\System\WEERdwX.exe
  2⤵
  PID:10648
- C:\Windows\System\KPNSKin.exe
  C:\Windows\System\KPNSKin.exe
  2⤵
  PID:9196
- C:\Windows\System\hFNrprY.exe
  C:\Windows\System\hFNrprY.exe
  2⤵
  PID:8540
- C:\Windows\System\dlQBIpb.exe
  C:\Windows\System\dlQBIpb.exe
  2⤵
  PID:9288
- C:\Windows\System\DFAlqJR.exe
  C:\Windows\System\DFAlqJR.exe
  2⤵
  PID:8880
- C:\Windows\System\ZsoXlIr.exe
  C:\Windows\System\ZsoXlIr.exe
  2⤵
  PID:9688
- C:\Windows\System\vLEuozg.exe
  C:\Windows\System\vLEuozg.exe
  2⤵
  PID:10864
- C:\Windows\System\DicbhfR.exe
  C:\Windows\System\DicbhfR.exe
  2⤵
  PID:10924
- C:\Windows\System\pESgsjk.exe
  C:\Windows\System\pESgsjk.exe
  2⤵
  PID:8260
- C:\Windows\System\mjGrQnR.exe
  C:\Windows\System\mjGrQnR.exe
  2⤵
  PID:11096
- C:\Windows\System\kABUbgD.exe
  C:\Windows\System\kABUbgD.exe
  2⤵
  PID:11160
- C:\Windows\System\TryJRkt.exe
  C:\Windows\System\TryJRkt.exe
  2⤵
  PID:11204
- C:\Windows\System\yKcWqkX.exe
  C:\Windows\System\yKcWqkX.exe
  2⤵
  PID:11256
- C:\Windows\System\ItjjipW.exe
  C:\Windows\System\ItjjipW.exe
  2⤵
  PID:10128
- C:\Windows\System\EXtQQlE.exe
  C:\Windows\System\EXtQQlE.exe
  2⤵
  PID:9996
- C:\Windows\System\HZOhOBN.exe
  C:\Windows\System\HZOhOBN.exe
  2⤵
  PID:10264
- C:\Windows\System\wRcVsMX.exe
  C:\Windows\System\wRcVsMX.exe
  2⤵
  PID:10096
- C:\Windows\System\cUWsGSi.exe
  C:\Windows\System\cUWsGSi.exe
  2⤵
  PID:10220
- C:\Windows\System\YdcCBqs.exe
  C:\Windows\System\YdcCBqs.exe
  2⤵
  PID:12308
- C:\Windows\System\WBocGxY.exe
  C:\Windows\System\WBocGxY.exe
  2⤵
  PID:12328
- C:\Windows\System\tKhjExZ.exe
  C:\Windows\System\tKhjExZ.exe
  2⤵
  PID:12348
- C:\Windows\System\fVyaXSn.exe
  C:\Windows\System\fVyaXSn.exe
  2⤵
  PID:12376
- C:\Windows\System\lHlZONO.exe
  C:\Windows\System\lHlZONO.exe
  2⤵
  PID:12396
- C:\Windows\System\bBuFlBI.exe
  C:\Windows\System\bBuFlBI.exe
  2⤵
  PID:12420
- C:\Windows\System\nRKVcyk.exe
  C:\Windows\System\nRKVcyk.exe
  2⤵
  PID:12444
- C:\Windows\System\xyYjPxG.exe
  C:\Windows\System\xyYjPxG.exe
  2⤵
  PID:12468
- C:\Windows\System\jgSbDEN.exe
  C:\Windows\System\jgSbDEN.exe
  2⤵
  PID:12488
- C:\Windows\System\DbspkET.exe
  C:\Windows\System\DbspkET.exe
  2⤵
  PID:12508
- C:\Windows\System\qZNKSem.exe
  C:\Windows\System\qZNKSem.exe
  2⤵
  PID:12532
- C:\Windows\System\cyQcFLv.exe
  C:\Windows\System\cyQcFLv.exe
  2⤵
  PID:12548
- C:\Windows\System\mqJOrVx.exe
  C:\Windows\System\mqJOrVx.exe
  2⤵
  PID:12568
- C:\Windows\System\ERdsjdj.exe
  C:\Windows\System\ERdsjdj.exe
  2⤵
  PID:12596
- C:\Windows\System\xWLxEvN.exe
  C:\Windows\System\xWLxEvN.exe
  2⤵
  PID:12616
- C:\Windows\System\IsTNSSh.exe
  C:\Windows\System\IsTNSSh.exe
  2⤵
  PID:12636
- C:\Windows\System\mKReGfw.exe
  C:\Windows\System\mKReGfw.exe
  2⤵
  PID:12660
- C:\Windows\System\hcKTbvS.exe
  C:\Windows\System\hcKTbvS.exe
  2⤵
  PID:12684
- C:\Windows\System\lTzAmho.exe
  C:\Windows\System\lTzAmho.exe
  2⤵
  PID:12704
- C:\Windows\System\hiQcPFo.exe
  C:\Windows\System\hiQcPFo.exe
  2⤵
  PID:12724
- C:\Windows\System\QiqsEhT.exe
  C:\Windows\System\QiqsEhT.exe
  2⤵
  PID:12748
- C:\Windows\System\xGPAKxN.exe
  C:\Windows\System\xGPAKxN.exe
  2⤵
  PID:12768
- C:\Windows\System\CkcVTto.exe
  C:\Windows\System\CkcVTto.exe
  2⤵
  PID:12788
- C:\Windows\System\bOeuDns.exe
  C:\Windows\System\bOeuDns.exe
  2⤵
  PID:12812
- C:\Windows\System\tBJyXSM.exe
  C:\Windows\System\tBJyXSM.exe
  2⤵
  PID:12832
- C:\Windows\System\KVSwlKx.exe
  C:\Windows\System\KVSwlKx.exe
  2⤵
  PID:12852
- C:\Windows\System\MaHNYTO.exe
  C:\Windows\System\MaHNYTO.exe
  2⤵
  PID:12872
- C:\Windows\System\NmajnGR.exe
  C:\Windows\System\NmajnGR.exe
  2⤵
  PID:12888
- C:\Windows\System\jRxjdBw.exe
  C:\Windows\System\jRxjdBw.exe
  2⤵
  PID:11536
- C:\Windows\System\JsdCSVf.exe
  C:\Windows\System\JsdCSVf.exe
  2⤵
  PID:12156
- C:\Windows\System\uzdFyzl.exe
  C:\Windows\System\uzdFyzl.exe
  2⤵
  PID:12304
- C:\Windows\System\hvEZobg.exe
  C:\Windows\System\hvEZobg.exe
  2⤵
  PID:12504
- C:\Windows\System\JAEjFRA.exe
  C:\Windows\System\JAEjFRA.exe
  2⤵
  PID:12668
- C:\Windows\System\FmcRoVB.exe
  C:\Windows\System\FmcRoVB.exe
  2⤵
  PID:12844
- C:\Windows\System\hzeNXIM.exe
  C:\Windows\System\hzeNXIM.exe
  2⤵
  PID:12020
- C:\Windows\System\QCcKZuJ.exe
  C:\Windows\System\QCcKZuJ.exe
  2⤵
  PID:13080
- C:\Windows\System\tWAaBrX.exe
  C:\Windows\System\tWAaBrX.exe
  2⤵
  PID:9908
- C:\Windows\System\SyCxuJl.exe
  C:\Windows\System\SyCxuJl.exe
  2⤵
  PID:13116
- C:\Windows\System\rCLkYYl.exe
  C:\Windows\System\rCLkYYl.exe
  2⤵
  PID:12584
- C:\Windows\System\SmIjXhX.exe
  C:\Windows\System\SmIjXhX.exe
  2⤵
  PID:9056
- C:\Windows\System\nsZgCvp.exe
  C:\Windows\System\nsZgCvp.exe
  2⤵
  PID:12648
- C:\Windows\System\yHrEFpC.exe
  C:\Windows\System\yHrEFpC.exe
  2⤵
  PID:10656
- C:\Windows\System\KCztbqx.exe
  C:\Windows\System\KCztbqx.exe
  2⤵
  PID:12784
- C:\Windows\System\wLxSdWL.exe
  C:\Windows\System\wLxSdWL.exe
  2⤵
  PID:12848
- C:\Windows\System\TKUwbmf.exe
  C:\Windows\System\TKUwbmf.exe
  2⤵
  PID:10804
- C:\Windows\System\VLZnomN.exe
  C:\Windows\System\VLZnomN.exe
  2⤵
  PID:11664
- C:\Windows\System\LOnAIVE.exe
  C:\Windows\System\LOnAIVE.exe
  2⤵
  PID:13132
- C:\Windows\System\aFsTvuS.exe
  C:\Windows\System\aFsTvuS.exe
  2⤵
  PID:12212
- C:\Windows\System\NoUmTYj.exe
  C:\Windows\System\NoUmTYj.exe
  2⤵
  PID:9508
- C:\Windows\System\nvrOaLp.exe
  C:\Windows\System\nvrOaLp.exe
  2⤵
  PID:12112
- C:\Windows\System\nOduhjU.exe
  C:\Windows\System\nOduhjU.exe
  2⤵
  PID:12260
- C:\Windows\System\WOdpPYS.exe
  C:\Windows\System\WOdpPYS.exe
  2⤵
  PID:9760
- C:\Windows\System\SAdmKqq.exe
  C:\Windows\System\SAdmKqq.exe
  2⤵
  PID:9472
- C:\Windows\System\mMXzfQq.exe
  C:\Windows\System\mMXzfQq.exe
  2⤵
  PID:3724
- C:\Windows\System\NuoawGP.exe
  C:\Windows\System\NuoawGP.exe
  2⤵
  PID:11980
- C:\Windows\System\dGKPgXx.exe
  C:\Windows\System\dGKPgXx.exe
  2⤵
  PID:12132
- C:\Windows\System\bjebrfu.exe
  C:\Windows\System\bjebrfu.exe
  2⤵
  PID:11396
- C:\Windows\System\HmpBZMs.exe
  C:\Windows\System\HmpBZMs.exe
  2⤵
  PID:12500
- C:\Windows\System\nCWKxcl.exe
  C:\Windows\System\nCWKxcl.exe
  2⤵
  PID:12044
- C:\Windows\System\fLimtoQ.exe
  C:\Windows\System\fLimtoQ.exe
  2⤵
  PID:9920
- C:\Windows\System\VEMkdCQ.exe
  C:\Windows\System\VEMkdCQ.exe
  2⤵
  PID:11236
- C:\Windows\System\BqrlMLf.exe
  C:\Windows\System\BqrlMLf.exe
  2⤵
  PID:10492
- C:\Windows\System\niBKYwj.exe
  C:\Windows\System\niBKYwj.exe
  2⤵
  PID:11772
- C:\Windows\System\lSGxvVC.exe
  C:\Windows\System\lSGxvVC.exe
  2⤵
  PID:8632
- C:\Windows\System\CiPkZls.exe
  C:\Windows\System\CiPkZls.exe
  2⤵
  PID:11124
- C:\Windows\System\PqrTlLH.exe
  C:\Windows\System\PqrTlLH.exe
  2⤵
  PID:12032
- C:\Windows\System\ACYGdUa.exe
  C:\Windows\System\ACYGdUa.exe
  2⤵
  PID:11136
- C:\Windows\System\vNaXeZA.exe
  C:\Windows\System\vNaXeZA.exe
  2⤵
  PID:8388
- C:\Windows\System\PPtRbsw.exe
  C:\Windows\System\PPtRbsw.exe
  2⤵
  PID:6860
- C:\Windows\System\QgJFWjS.exe
  C:\Windows\System\QgJFWjS.exe
  2⤵
  PID:12964
- C:\Windows\System\zsIFaUl.exe
  C:\Windows\System\zsIFaUl.exe
  2⤵
  PID:11440
- C:\Windows\System\pAYqUtx.exe
  C:\Windows\System\pAYqUtx.exe
  2⤵
  PID:11312
- C:\Windows\System\RAajhpz.exe
  C:\Windows\System\RAajhpz.exe
  2⤵
  PID:12764
- C:\Windows\System\yBkrIsB.exe
  C:\Windows\System\yBkrIsB.exe
  2⤵
  PID:11332
- C:\Windows\System\qleEdFr.exe
  C:\Windows\System\qleEdFr.exe
  2⤵
  PID:12912
- C:\Windows\System\CMIhOSH.exe
  C:\Windows\System\CMIhOSH.exe
  2⤵
  PID:13328
- C:\Windows\System\qCQjhKB.exe
  C:\Windows\System\qCQjhKB.exe
  2⤵
  PID:13352
- C:\Windows\System\USnikBg.exe
  C:\Windows\System\USnikBg.exe
  2⤵
  PID:13376
- C:\Windows\System\jNMxagT.exe
  C:\Windows\System\jNMxagT.exe
  2⤵
  PID:13404
- C:\Windows\System\VqsdwPe.exe
  C:\Windows\System\VqsdwPe.exe
  2⤵
  PID:13464
- C:\Windows\System\hkVkLRa.exe
  C:\Windows\System\hkVkLRa.exe
  2⤵
  PID:13484
- C:\Windows\System\npzSRWY.exe
  C:\Windows\System\npzSRWY.exe
  2⤵
  PID:13520
- C:\Windows\System\cfiQUCk.exe
  C:\Windows\System\cfiQUCk.exe
  2⤵
  PID:11704
- C:\Windows\System\gHdVFkr.exe
  C:\Windows\System\gHdVFkr.exe
  2⤵
  PID:13364
- C:\Windows\System\ybmPIwl.exe
  C:\Windows\System\ybmPIwl.exe
  2⤵
  PID:13000
- C:\Windows\System\dLaFDhn.exe
  C:\Windows\System\dLaFDhn.exe
  2⤵
  PID:10216
- C:\Windows\System\GVrADVJ.exe
  C:\Windows\System\GVrADVJ.exe
  2⤵
  PID:12176
- C:\Windows\System\EGLzPYf.exe
  C:\Windows\System\EGLzPYf.exe
  2⤵
  PID:9540
- C:\Windows\System\odpmTGq.exe
  C:\Windows\System\odpmTGq.exe
  2⤵
  PID:13516
- C:\Windows\System\JiQzbnc.exe
  C:\Windows\System\JiQzbnc.exe
  2⤵
  PID:13532
- C:\Windows\System\ZTeFfqC.exe
  C:\Windows\System\ZTeFfqC.exe
  2⤵
  PID:8792
- C:\Windows\System\VwRyMoz.exe
  C:\Windows\System\VwRyMoz.exe
  2⤵
  PID:11708
- C:\Windows\System\naWXQkp.exe
  C:\Windows\System\naWXQkp.exe
  2⤵
  PID:12232
- C:\Windows\System\stTxoeg.exe
  C:\Windows\System\stTxoeg.exe
  2⤵
  PID:13652
- C:\Windows\System\pgvQRWZ.exe
  C:\Windows\System\pgvQRWZ.exe
  2⤵
  PID:13424
- C:\Windows\System\BZvfxBC.exe
  C:\Windows\System\BZvfxBC.exe
  2⤵
  PID:13480
- C:\Windows\System\EYKThYi.exe
  C:\Windows\System\EYKThYi.exe
  2⤵
  PID:13744
- C:\Windows\System\LjhGLFk.exe
  C:\Windows\System\LjhGLFk.exe
  2⤵
  PID:13896
- C:\Windows\System\lCOqeqF.exe
  C:\Windows\System\lCOqeqF.exe
  2⤵
  PID:13764
- C:\Windows\System\MhqsfxJ.exe
  C:\Windows\System\MhqsfxJ.exe
  2⤵
  PID:13960
- C:\Windows\System\cNLoIrh.exe
  C:\Windows\System\cNLoIrh.exe
  2⤵
  PID:13820
- C:\Windows\System\tVIjUzU.exe
  C:\Windows\System\tVIjUzU.exe
  2⤵
  PID:13776
- C:\Windows\System\ARgKeVi.exe
  C:\Windows\System\ARgKeVi.exe
  2⤵
  PID:13964
- C:\Windows\System\cofbgRA.exe
  C:\Windows\System\cofbgRA.exe
  2⤵
  PID:14204
- C:\Windows\System\QOGgPaE.exe
  C:\Windows\System\QOGgPaE.exe
  2⤵
  PID:13420
- C:\Windows\System\wimvcpz.exe
  C:\Windows\System\wimvcpz.exe
  2⤵
  PID:13268
- C:\Windows\System\JgoCZIQ.exe
  C:\Windows\System\JgoCZIQ.exe
  2⤵
  PID:13748
- C:\Windows\System\pDSQTWq.exe
  C:\Windows\System\pDSQTWq.exe
  2⤵
  PID:4336
- C:\Windows\System\CThzmfw.exe
  C:\Windows\System\CThzmfw.exe
  2⤵
  PID:14248
- C:\Windows\System\AIGXvwr.exe
  C:\Windows\System\AIGXvwr.exe
  2⤵
  PID:14040
- C:\Windows\System\MgklLUU.exe
  C:\Windows\System\MgklLUU.exe
  2⤵
  PID:14144
- C:\Windows\System\gGjRApr.exe
  C:\Windows\System\gGjRApr.exe
  2⤵
  PID:14252
- C:\Windows\System\KUsiiyt.exe
  C:\Windows\System\KUsiiyt.exe
  2⤵
  PID:14184
- C:\Windows\System\LJjovXS.exe
  C:\Windows\System\LJjovXS.exe
  2⤵
  PID:9716
- C:\Windows\System\TcENTmo.exe
  C:\Windows\System\TcENTmo.exe
  2⤵
  PID:14192
- C:\Windows\System\FOLOssA.exe
  C:\Windows\System\FOLOssA.exe
  2⤵
  PID:14292
- C:\Windows\System\BbxxHiM.exe
  C:\Windows\System\BbxxHiM.exe
  2⤵
  PID:14272
- C:\Windows\System\dYjSNCS.exe
  C:\Windows\System\dYjSNCS.exe
  2⤵
  PID:11968
- C:\Windows\System\UPqQrsO.exe
  C:\Windows\System\UPqQrsO.exe
  2⤵
  PID:11084
- C:\Windows\System\CGyegPE.exe
  C:\Windows\System\CGyegPE.exe
  2⤵
  PID:12520
- C:\Windows\System\YaTgKXO.exe
  C:\Windows\System\YaTgKXO.exe
  2⤵
  PID:13400
- C:\Windows\System\cXmmCAg.exe
  C:\Windows\System\cXmmCAg.exe
  2⤵
  PID:13564
- C:\Windows\System\aiskjIo.exe
  C:\Windows\System\aiskjIo.exe
  2⤵
  PID:8972
- C:\Windows\System\tfBeUuk.exe
  C:\Windows\System\tfBeUuk.exe
  2⤵
  PID:13324
- C:\Windows\System\jDwcjRP.exe
  C:\Windows\System\jDwcjRP.exe
  2⤵
  PID:13320
- C:\Windows\System\PDWupkx.exe
  C:\Windows\System\PDWupkx.exe
  2⤵
  PID:12464
- C:\Windows\System\aiNClcl.exe
  C:\Windows\System\aiNClcl.exe
  2⤵
  PID:13100
- C:\Windows\System\PTLulwU.exe
  C:\Windows\System\PTLulwU.exe
  2⤵
  PID:10564
- C:\Windows\System\VCsfLSs.exe
  C:\Windows\System\VCsfLSs.exe
  2⤵
  PID:10004
- C:\Windows\System\OikOCtj.exe
  C:\Windows\System\OikOCtj.exe
  2⤵
  PID:13072
- C:\Windows\System\QiRmTSQ.exe
  C:\Windows\System\QiRmTSQ.exe
  2⤵
  PID:1848
- C:\Windows\System\YWLnamT.exe
  C:\Windows\System\YWLnamT.exe
  2⤵
  PID:12940
- C:\Windows\System\rpjALPr.exe
  C:\Windows\System\rpjALPr.exe
  2⤵
  PID:12916
- C:\Windows\System\znhfKXe.exe
  C:\Windows\System\znhfKXe.exe
  2⤵
  PID:13288
- C:\Windows\System\raiyNCx.exe
  C:\Windows\System\raiyNCx.exe
  2⤵
  PID:13704
- C:\Windows\System\GbIixYd.exe
  C:\Windows\System\GbIixYd.exe
  2⤵
  PID:9576
- C:\Windows\System\GUBjlnI.exe
  C:\Windows\System\GUBjlnI.exe
  2⤵
  PID:13576
- C:\Windows\System\svbYmBM.exe
  C:\Windows\System\svbYmBM.exe
  2⤵
  PID:9984
- C:\Windows\System\rVdbJrq.exe
  C:\Windows\System\rVdbJrq.exe
  2⤵
  PID:12060
- C:\Windows\System\NbuSbVf.exe
  C:\Windows\System\NbuSbVf.exe
  2⤵
  PID:14284
- C:\Windows\System\auuygqp.exe
  C:\Windows\System\auuygqp.exe
  2⤵
  PID:9924
- C:\Windows\System\KeVPMZs.exe
  C:\Windows\System\KeVPMZs.exe
  2⤵
  PID:13504
- C:\Windows\System\TCbODfQ.exe
  C:\Windows\System\TCbODfQ.exe
  2⤵
  PID:13572
- C:\Windows\System\gOSFMBk.exe
  C:\Windows\System\gOSFMBk.exe
  2⤵
  PID:12480
- C:\Windows\System\IvSRBmy.exe
  C:\Windows\System\IvSRBmy.exe
  2⤵
  PID:1796
- C:\Windows\System\PaoZCdr.exe
  C:\Windows\System\PaoZCdr.exe
  2⤵
  PID:988
- C:\Windows\System\bOLqySq.exe
  C:\Windows\System\bOLqySq.exe
  2⤵
  PID:13696
- C:\Windows\System\snmeMas.exe
  C:\Windows\System\snmeMas.exe
  2⤵
  PID:13916
- C:\Windows\System\erWYbpc.exe
  C:\Windows\System\erWYbpc.exe
  2⤵
  PID:13616
- C:\Windows\System\WtFtkJf.exe
  C:\Windows\System\WtFtkJf.exe
  2⤵
  PID:13908
- C:\Windows\System\BPqITjD.exe
  C:\Windows\System\BPqITjD.exe
  2⤵
  PID:13556
- C:\Windows\System\gTdBqmv.exe
  C:\Windows\System\gTdBqmv.exe
  2⤵
  PID:8532
- C:\Windows\System\rzsaXhL.exe
  C:\Windows\System\rzsaXhL.exe
  2⤵
  PID:13700
- C:\Windows\System\sFwyoDM.exe
  C:\Windows\System\sFwyoDM.exe
  2⤵
  PID:13344
- C:\Windows\System\nSmwtYw.exe
  C:\Windows\System\nSmwtYw.exe
  2⤵
  PID:13884
- C:\Windows\System\DJUeeLK.exe
  C:\Windows\System\DJUeeLK.exe
  2⤵
  PID:13944
- C:\Windows\System\RkrIxtt.exe
  C:\Windows\System\RkrIxtt.exe
  2⤵
  PID:7944
- C:\Windows\System\uvoyUKJ.exe
  C:\Windows\System\uvoyUKJ.exe
  2⤵
  PID:4636
- C:\Windows\System\bXlVVMu.exe
  C:\Windows\System\bXlVVMu.exe
  2⤵
  PID:6020
- C:\Windows\System\VWbnRxn.exe
  C:\Windows\System\VWbnRxn.exe
  2⤵
  PID:7760
- C:\Windows\System\xQLqcji.exe
  C:\Windows\System\xQLqcji.exe
  2⤵
  PID:13668
- C:\Windows\System\LzjCVwq.exe
  C:\Windows\System\LzjCVwq.exe
  2⤵
  PID:14196
- C:\Windows\System\bztFkLE.exe
  C:\Windows\System\bztFkLE.exe
  2⤵
  PID:14260
- C:\Windows\System\FhXmyQP.exe
  C:\Windows\System\FhXmyQP.exe
  2⤵
  PID:14024
- C:\Windows\System\eZeHLUD.exe
  C:\Windows\System\eZeHLUD.exe
  2⤵
  PID:14332
- C:\Windows\System\LHllqPZ.exe
  C:\Windows\System\LHllqPZ.exe
  2⤵
  PID:2024
- C:\Windows\System\XngAbFV.exe
  C:\Windows\System\XngAbFV.exe
  2⤵
  PID:14092
- C:\Windows\System\vDqqJmE.exe
  C:\Windows\System\vDqqJmE.exe
  2⤵
  PID:13396
- C:\Windows\System\YrpcHck.exe
  C:\Windows\System\YrpcHck.exe
  2⤵
  PID:5676
- C:\Windows\System\XpzyXBK.exe
  C:\Windows\System\XpzyXBK.exe
  2⤵
  PID:10896
- C:\Windows\System\ArIewyS.exe
  C:\Windows\System\ArIewyS.exe
  2⤵
  PID:2520
- C:\Windows\System\gUJtpva.exe
  C:\Windows\System\gUJtpva.exe
  2⤵
  PID:13676
- C:\Windows\System\JYqJOUc.exe
  C:\Windows\System\JYqJOUc.exe
  2⤵
  PID:12388
- C:\Windows\System\Gbbfbcp.exe
  C:\Windows\System\Gbbfbcp.exe
  2⤵
  PID:3260
- C:\Windows\System\FlauPCB.exe
  C:\Windows\System\FlauPCB.exe
  2⤵
  PID:13064
- C:\Windows\System\jwEHsCl.exe
  C:\Windows\System\jwEHsCl.exe
  2⤵
  PID:4348
- C:\Windows\System\ghHnAtn.exe
  C:\Windows\System\ghHnAtn.exe
  2⤵
  PID:13632
- C:\Windows\System\GKSpOrh.exe
  C:\Windows\System\GKSpOrh.exe
  2⤵
  PID:11516
- C:\Windows\System\eNzmsku.exe
  C:\Windows\System\eNzmsku.exe
  2⤵
  PID:14300
- C:\Windows\System\acGvPLU.exe
  C:\Windows\System\acGvPLU.exe
  2⤵
  PID:228
- C:\Windows\System\dNdqFTF.exe
  C:\Windows\System\dNdqFTF.exe
  2⤵
  PID:2388
- C:\Windows\System\iKMbWqk.exe
  C:\Windows\System\iKMbWqk.exe
  2⤵
  PID:13336
- C:\Windows\System\aJCUlks.exe
  C:\Windows\System\aJCUlks.exe
  2⤵
  PID:13788
- C:\Windows\System\PdChXvB.exe
  C:\Windows\System\PdChXvB.exe
  2⤵
  PID:5184
- C:\Windows\System\StXubhJ.exe
  C:\Windows\System\StXubhJ.exe
  2⤵
  PID:13868
- C:\Windows\System\BbPuSUO.exe
  C:\Windows\System\BbPuSUO.exe
  2⤵
  PID:3172
- C:\Windows\System\rkkKloj.exe
  C:\Windows\System\rkkKloj.exe
  2⤵
  PID:13752
- C:\Windows\System\adWJBSd.exe
  C:\Windows\System\adWJBSd.exe
  2⤵
  PID:14256
- C:\Windows\System\SUSsXiP.exe
  C:\Windows\System\SUSsXiP.exe
  2⤵
  PID:8100
- C:\Windows\System\QxTfYPD.exe
  C:\Windows\System\QxTfYPD.exe
  2⤵
  PID:14244
- C:\Windows\System\deGrDMR.exe
  C:\Windows\System\deGrDMR.exe
  2⤵
  PID:11724
- C:\Windows\System\nByhewM.exe
  C:\Windows\System\nByhewM.exe
  2⤵
  PID:14084
- C:\Windows\System\CwdWNIT.exe
  C:\Windows\System\CwdWNIT.exe
  2⤵
  PID:13508
- C:\Windows\System\VSpjmKo.exe
  C:\Windows\System\VSpjmKo.exe
  2⤵
  PID:13028
- C:\Windows\System\oBfUDTO.exe
  C:\Windows\System\oBfUDTO.exe
  2⤵
  PID:4444
- C:\Windows\System\GHJzvGO.exe
  C:\Windows\System\GHJzvGO.exe
  2⤵
  PID:13444
- C:\Windows\System\idHZVeu.exe
  C:\Windows\System\idHZVeu.exe
  2⤵
  PID:2176
- C:\Windows\System\TxKOfTV.exe
  C:\Windows\System\TxKOfTV.exe
  2⤵
  PID:9656
- C:\Windows\System\aCMYJjm.exe
  C:\Windows\System\aCMYJjm.exe
  2⤵
  PID:2080
- C:\Windows\System\nuVhgOp.exe
  C:\Windows\System\nuVhgOp.exe
  2⤵
  PID:11900
- C:\Windows\System\YpHMnqG.exe
  C:\Windows\System\YpHMnqG.exe
  2⤵
  PID:4876
- C:\Windows\System\PgGxnsI.exe
  C:\Windows\System\PgGxnsI.exe
  2⤵
  PID:3320
- C:\Windows\System\ZQHFgqc.exe
  C:\Windows\System\ZQHFgqc.exe
  2⤵
  PID:11920
- C:\Windows\System\WfoDCGv.exe
  C:\Windows\System\WfoDCGv.exe
  2⤵
  PID:3216
- C:\Windows\System\lqxiVtG.exe
  C:\Windows\System\lqxiVtG.exe
  2⤵
  PID:13844
- C:\Windows\System\DjUaEER.exe
  C:\Windows\System\DjUaEER.exe
  2⤵
  PID:14088
- C:\Windows\System\xYlnRDl.exe
  C:\Windows\System\xYlnRDl.exe
  2⤵
  PID:4904
- C:\Windows\System\ITpadnV.exe
  C:\Windows\System\ITpadnV.exe
  2⤵
  PID:13760
- C:\Windows\System\KgpbeOd.exe
  C:\Windows\System\KgpbeOd.exe
  2⤵
  PID:14324
- C:\Windows\System\TQxjEqV.exe
  C:\Windows\System\TQxjEqV.exe
  2⤵
  PID:13680
- C:\Windows\System\QQngqSW.exe
  C:\Windows\System\QQngqSW.exe
  2⤵
  PID:9904
- C:\Windows\System\OBesdyE.exe
  C:\Windows\System\OBesdyE.exe
  2⤵
  PID:13996
- C:\Windows\System\KBQhmau.exe
  C:\Windows\System\KBQhmau.exe
  2⤵
  PID:2932
- C:\Windows\System\MTqTEuV.exe
  C:\Windows\System\MTqTEuV.exe
  2⤵
  PID:3588
- C:\Windows\System\qTkjiKE.exe
  C:\Windows\System\qTkjiKE.exe
  2⤵
  PID:3580
- C:\Windows\System\avuyAcq.exe
  C:\Windows\System\avuyAcq.exe
  2⤵
  PID:13688
- C:\Windows\System\gAHOsOl.exe
  C:\Windows\System\gAHOsOl.exe
  2⤵
  PID:2416
- C:\Windows\System\GkYuBHh.exe
  C:\Windows\System\GkYuBHh.exe
  2⤵
  PID:13588
- C:\Windows\System\wsVFIoi.exe
  C:\Windows\System\wsVFIoi.exe
  2⤵
  PID:7552
- C:\Windows\System\jASDnum.exe
  C:\Windows\System\jASDnum.exe
  2⤵
  PID:9400
- C:\Windows\System\WmBiAcu.exe
  C:\Windows\System\WmBiAcu.exe
  2⤵
  PID:14296
- C:\Windows\System\pkzNDbi.exe
  C:\Windows\System\pkzNDbi.exe
  2⤵
  PID:2476
- C:\Windows\System\PDymxAq.exe
  C:\Windows\System\PDymxAq.exe
  2⤵
  PID:4496
- C:\Windows\System\lfxaAeL.exe
  C:\Windows\System\lfxaAeL.exe
  2⤵
  PID:10052
- C:\Windows\System\XKQNgGj.exe
  C:\Windows\System\XKQNgGj.exe
  2⤵
  PID:12240
- C:\Windows\System\oZJMknN.exe
  C:\Windows\System\oZJMknN.exe
  2⤵
  PID:14308
- C:\Windows\System\mLMJvPL.exe
  C:\Windows\System\mLMJvPL.exe
  2⤵
  PID:13824
- C:\Windows\System\cSlnVqY.exe
  C:\Windows\System\cSlnVqY.exe
  2⤵
  PID:4732
- C:\Windows\System\BFNayzG.exe
  C:\Windows\System\BFNayzG.exe
  2⤵
  PID:14352
- C:\Windows\System\EWaUtnt.exe
  C:\Windows\System\EWaUtnt.exe
  2⤵
  PID:14368
- C:\Windows\System\VSgtvwA.exe
  C:\Windows\System\VSgtvwA.exe
  2⤵
  PID:14384
- C:\Windows\System\tTQnPmm.exe
  C:\Windows\System\tTQnPmm.exe
  2⤵
  PID:14400
- C:\Windows\System\aeBDhet.exe
  C:\Windows\System\aeBDhet.exe
  2⤵
  PID:14416
- C:\Windows\System\FBBfKge.exe
  C:\Windows\System\FBBfKge.exe
  2⤵
  PID:14432
- C:\Windows\System\qUVEBxU.exe
  C:\Windows\System\qUVEBxU.exe
  2⤵
  PID:14448
- C:\Windows\System\giRtfTV.exe
  C:\Windows\System\giRtfTV.exe
  2⤵
  PID:14464
- C:\Windows\System\ahmeVtT.exe
  C:\Windows\System\ahmeVtT.exe
  2⤵
  PID:14480
- C:\Windows\System\mVsxDuI.exe
  C:\Windows\System\mVsxDuI.exe
  2⤵
  PID:14496
- C:\Windows\System\xuwFvSq.exe
  C:\Windows\System\xuwFvSq.exe
  2⤵
  PID:14512
- C:\Windows\System\rAqEKDm.exe
  C:\Windows\System\rAqEKDm.exe
  2⤵
  PID:14528
- C:\Windows\System\PKTWqCH.exe
  C:\Windows\System\PKTWqCH.exe
  2⤵
  PID:14544
- C:\Windows\System\URjFDaV.exe
  C:\Windows\System\URjFDaV.exe
  2⤵
  PID:14560
- C:\Windows\System\pJzJQxT.exe
  C:\Windows\System\pJzJQxT.exe
  2⤵
  PID:14576
- C:\Windows\System\BKhpSIh.exe
  C:\Windows\System\BKhpSIh.exe
  2⤵
  PID:14592
- C:\Windows\System\BGyOyNO.exe
  C:\Windows\System\BGyOyNO.exe
  2⤵
  PID:14608
- C:\Windows\System\dcEuwIb.exe
  C:\Windows\System\dcEuwIb.exe
  2⤵
  PID:14624
- C:\Windows\System\frChRyM.exe
  C:\Windows\System\frChRyM.exe
  2⤵
  PID:14640
- C:\Windows\System\TmkkgDm.exe
  C:\Windows\System\TmkkgDm.exe
  2⤵
  PID:14656
- C:\Windows\System\GAwVdir.exe
  C:\Windows\System\GAwVdir.exe
  2⤵
  PID:14672
- C:\Windows\System\fFSyRQD.exe
  C:\Windows\System\fFSyRQD.exe
  2⤵
  PID:14696
- C:\Windows\System\gZNeFoJ.exe
  C:\Windows\System\gZNeFoJ.exe
  2⤵
  PID:14712
- C:\Windows\System\BrRlfAb.exe
  C:\Windows\System\BrRlfAb.exe
  2⤵
  PID:14728
- C:\Windows\System\BuxeRPu.exe
  C:\Windows\System\BuxeRPu.exe
  2⤵
  PID:14744
- C:\Windows\System\qofkPPT.exe
  C:\Windows\System\qofkPPT.exe
  2⤵
  PID:14760
- C:\Windows\System\SfDApJC.exe
  C:\Windows\System\SfDApJC.exe
  2⤵
  PID:14776
- C:\Windows\System\UhyfiNh.exe
  C:\Windows\System\UhyfiNh.exe
  2⤵
  PID:14796
- C:\Windows\System\FuZyIFd.exe
  C:\Windows\System\FuZyIFd.exe
  2⤵
  PID:14812
- C:\Windows\System\YgjOYTx.exe
  C:\Windows\System\YgjOYTx.exe
  2⤵
  PID:14828
- C:\Windows\System\teHKlRT.exe
  C:\Windows\System\teHKlRT.exe
  2⤵
  PID:14844
- C:\Windows\System\fQrlMpL.exe
  C:\Windows\System\fQrlMpL.exe
  2⤵
  PID:14860
- C:\Windows\System\JMRMNNT.exe
  C:\Windows\System\JMRMNNT.exe
  2⤵
  PID:14876
- C:\Windows\System\iYYqNUS.exe
  C:\Windows\System\iYYqNUS.exe
  2⤵
  PID:14896
- C:\Windows\System\AeZYaNs.exe
  C:\Windows\System\AeZYaNs.exe
  2⤵
  PID:14912
- C:\Windows\System\HrUYGsk.exe
  C:\Windows\System\HrUYGsk.exe
  2⤵
  PID:14928
- C:\Windows\System\ePKBdjC.exe
  C:\Windows\System\ePKBdjC.exe
  2⤵
  PID:14944
- C:\Windows\System\yPvenbA.exe
  C:\Windows\System\yPvenbA.exe
  2⤵
  PID:14960
- C:\Windows\System\chHfelN.exe
  C:\Windows\System\chHfelN.exe
  2⤵
  PID:14980
- C:\Windows\System\enCplEk.exe
  C:\Windows\System\enCplEk.exe
  2⤵
  PID:15000
- C:\Windows\System\hEWossD.exe
  C:\Windows\System\hEWossD.exe
  2⤵
  PID:15016
- C:\Windows\System\zAOPZZv.exe
  C:\Windows\System\zAOPZZv.exe
  2⤵
  PID:15036
- C:\Windows\System\qZbSEcw.exe
  C:\Windows\System\qZbSEcw.exe
  2⤵
  PID:15052
- C:\Windows\System\IGmvxsD.exe
  C:\Windows\System\IGmvxsD.exe
  2⤵
  PID:15068
- C:\Windows\System\HNgaake.exe
  C:\Windows\System\HNgaake.exe
  2⤵
  PID:15084
- C:\Windows\System\RgPhNXi.exe
  C:\Windows\System\RgPhNXi.exe
  2⤵
  PID:15100
- C:\Windows\System\xwkFRGN.exe
  C:\Windows\System\xwkFRGN.exe
  2⤵
  PID:15116
- C:\Windows\System\njhGaVf.exe
  C:\Windows\System\njhGaVf.exe
  2⤵
  PID:15132
- C:\Windows\System\mEYlgYO.exe
  C:\Windows\System\mEYlgYO.exe
  2⤵
  PID:15148
- C:\Windows\System\JBWOMpS.exe
  C:\Windows\System\JBWOMpS.exe
  2⤵
  PID:15164
- C:\Windows\System\CbmSyQr.exe
  C:\Windows\System\CbmSyQr.exe
  2⤵
  PID:15180
- C:\Windows\System\NqMXlSJ.exe
  C:\Windows\System\NqMXlSJ.exe
  2⤵
  PID:15196
- C:\Windows\System\wulsSZR.exe
  C:\Windows\System\wulsSZR.exe
  2⤵
  PID:15228
- C:\Windows\System\YdKkVXj.exe
  C:\Windows\System\YdKkVXj.exe
  2⤵
  PID:14604
- C:\Windows\System\utogmiG.exe
  C:\Windows\System\utogmiG.exe
  2⤵
  PID:232
- C:\Windows\System\YFmnGmZ.exe
  C:\Windows\System\YFmnGmZ.exe
  2⤵
  PID:2852
- C:\Windows\System\iGHeTjL.exe
  C:\Windows\System\iGHeTjL.exe
  2⤵
  PID:14648
- C:\Windows\System\kamIFTc.exe
  C:\Windows\System\kamIFTc.exe
  2⤵
  PID:14680
- C:\Windows\System\gOVsPol.exe
  C:\Windows\System\gOVsPol.exe
  2⤵
  PID:14720
- C:\Windows\System\FDgReDf.exe
  C:\Windows\System\FDgReDf.exe
  2⤵
  PID:14752
- C:\Windows\System\wWsweLb.exe
  C:\Windows\System\wWsweLb.exe
  2⤵
  PID:14768
- C:\Windows\System\oIUQtlj.exe
  C:\Windows\System\oIUQtlj.exe
  2⤵
  PID:14804
- C:\Windows\System\mKmWlOW.exe
  C:\Windows\System\mKmWlOW.exe
  2⤵
  PID:14852
- C:\Windows\System\EYiWCxj.exe
  C:\Windows\System\EYiWCxj.exe
  2⤵
  PID:14892
- C:\Windows\System\JfuLsPC.exe
  C:\Windows\System\JfuLsPC.exe
  2⤵
  PID:15280
- C:\Windows\System\hrCTVAB.exe
  C:\Windows\System\hrCTVAB.exe
  2⤵
  PID:15172
- C:\Windows\System\KRCfaJZ.exe
  C:\Windows\System\KRCfaJZ.exe
  2⤵
  PID:15024
- C:\Windows\System\vMKQFzA.exe
  C:\Windows\System\vMKQFzA.exe
  2⤵
  PID:15356
- C:\Windows\System\bFGhHSE.exe
  C:\Windows\System\bFGhHSE.exe
  2⤵
  PID:5924
- C:\Windows\System\lgYRNNL.exe
  C:\Windows\System\lgYRNNL.exe
  2⤵
  PID:14396
- C:\Windows\System\eiDMyLA.exe
  C:\Windows\System\eiDMyLA.exe
  2⤵
  PID:14444
- C:\Windows\System\FqgvgHQ.exe
  C:\Windows\System\FqgvgHQ.exe
  2⤵
  PID:14476
- C:\Windows\System\mdKrtVr.exe
  C:\Windows\System\mdKrtVr.exe
  2⤵
  PID:14524
- C:\Windows\System\QUDHsEa.exe
  C:\Windows\System\QUDHsEa.exe
  2⤵
  PID:14600
- C:\Windows\System\XtzgTuX.exe
  C:\Windows\System\XtzgTuX.exe
  2⤵
  PID:14380
- C:\Windows\System\RlJZxcH.exe
  C:\Windows\System\RlJZxcH.exe
  2⤵
  PID:14572
- C:\Windows\System\yWJNWqh.exe
  C:\Windows\System\yWJNWqh.exe
  2⤵
  PID:14320
- C:\Windows\System\FYwdZHh.exe
  C:\Windows\System\FYwdZHh.exe
  2⤵
  PID:13888
- C:\Windows\System\PaBetCG.exe
  C:\Windows\System\PaBetCG.exe
  2⤵
  PID:3228
- C:\Windows\System\WLwxuQg.exe
  C:\Windows\System\WLwxuQg.exe
  2⤵
  PID:2768
- C:\Windows\System\cctfcGj.exe
  C:\Windows\System\cctfcGj.exe
  2⤵
  PID:14704
- C:\Windows\System\uiOzuXW.exe
  C:\Windows\System\uiOzuXW.exe
  2⤵
  PID:14772
- C:\Windows\System\fGVoWlq.exe
  C:\Windows\System\fGVoWlq.exe
  2⤵
  PID:14840
- C:\Windows\System\xDoFUtw.exe
  C:\Windows\System\xDoFUtw.exe
  2⤵
  PID:14920
- C:\Windows\System\efRUfXP.exe
  C:\Windows\System\efRUfXP.exe
  2⤵
  PID:14952
- C:\Windows\System\YqUDVfy.exe
  C:\Windows\System\YqUDVfy.exe
  2⤵
  PID:15008
- C:\Windows\System\xSqcpvX.exe
  C:\Windows\System\xSqcpvX.exe
  2⤵
  PID:15080
- C:\Windows\System\dfAtODs.exe
  C:\Windows\System\dfAtODs.exe
  2⤵
  PID:15092
- C:\Windows\System\qlhQJKS.exe
  C:\Windows\System\qlhQJKS.exe
  2⤵
  PID:15292
- C:\Windows\System\cyIsHCa.exe
  C:\Windows\System\cyIsHCa.exe
  2⤵
  PID:15288
- C:\Windows\System\hikYDKb.exe
  C:\Windows\System\hikYDKb.exe
  2⤵
  PID:452
- C:\Windows\System\uiwHXYS.exe
  C:\Windows\System\uiwHXYS.exe
  2⤵
  PID:15320
- C:\Windows\System\MWcqlrL.exe
  C:\Windows\System\MWcqlrL.exe
  2⤵
  PID:14688
- C:\Windows\System\YFXCmyv.exe
  C:\Windows\System\YFXCmyv.exe
  2⤵
  PID:15236
- C:\Windows\System\xuoEbDH.exe
  C:\Windows\System\xuoEbDH.exe
  2⤵
  PID:15324
- C:\Windows\System\iZyxzUA.exe
  C:\Windows\System\iZyxzUA.exe
  2⤵
  PID:15284
- C:\Windows\System\pnZVgLV.exe
  C:\Windows\System\pnZVgLV.exe
  2⤵
  PID:2412
- C:\Windows\System\XAUnsGt.exe
  C:\Windows\System\XAUnsGt.exe
  2⤵
  PID:15352
- C:\Windows\System\LJkdRdz.exe
  C:\Windows\System\LJkdRdz.exe
  2⤵
  PID:14440
- C:\Windows\System\DDxjCkH.exe
  C:\Windows\System\DDxjCkH.exe
  2⤵
  PID:1204
- C:\Windows\System\QuDHmHS.exe
  C:\Windows\System\QuDHmHS.exe
  2⤵
  PID:3040
- C:\Windows\System\eWodiqH.exe
  C:\Windows\System\eWodiqH.exe
  2⤵
  PID:14488
- C:\Windows\System\sVaSyiF.exe
  C:\Windows\System\sVaSyiF.exe
  2⤵
  PID:1676
- C:\Windows\System\hSAUcjd.exe
  C:\Windows\System\hSAUcjd.exe
  2⤵
  PID:14552
- C:\Windows\System\LpzhSyF.exe
  C:\Windows\System\LpzhSyF.exe
  2⤵
  PID:14540
- C:\Windows\System\CRzHwaU.exe
  C:\Windows\System\CRzHwaU.exe
  2⤵
  PID:2408
- C:\Windows\System\ozoEEyD.exe
  C:\Windows\System\ozoEEyD.exe
  2⤵
  PID:1716
- C:\Windows\System\KIHcdfq.exe
  C:\Windows\System\KIHcdfq.exe
  2⤵
  PID:4720
- C:\Windows\System\kNjqyMm.exe
  C:\Windows\System\kNjqyMm.exe
  2⤵
  PID:3212
- C:\Windows\System\gHfBSVN.exe
  C:\Windows\System\gHfBSVN.exe
  2⤵
  PID:116
- C:\Windows\System\tlUOhjj.exe
  C:\Windows\System\tlUOhjj.exe
  2⤵
  PID:4656
- C:\Windows\System\RNujqAN.exe
  C:\Windows\System\RNujqAN.exe
  2⤵
  PID:1008
- C:\Windows\System\WWKhZzK.exe
  C:\Windows\System\WWKhZzK.exe
  2⤵
  PID:14792
- C:\Windows\System\zWOJTfC.exe
  C:\Windows\System\zWOJTfC.exe
  2⤵
  PID:3792
- C:\Windows\System\zGucFGs.exe
  C:\Windows\System\zGucFGs.exe
  2⤵
  PID:14940
- C:\Windows\System\TgrSUXh.exe
  C:\Windows\System\TgrSUXh.exe
  2⤵
  PID:15032
- C:\Windows\System\PygLdlB.exe
  C:\Windows\System\PygLdlB.exe
  2⤵
  PID:4356
- C:\Windows\System\sQoofGf.exe
  C:\Windows\System\sQoofGf.exe
  2⤵
  PID:1912
- C:\Windows\System\PyCzVWV.exe
  C:\Windows\System\PyCzVWV.exe
  2⤵
  PID:3988
- C:\Windows\System\pasAOMK.exe
  C:\Windows\System\pasAOMK.exe
  2⤵
  PID:220
- C:\Windows\System\ZzSzvXJ.exe
  C:\Windows\System\ZzSzvXJ.exe
  2⤵
  PID:15208
- C:\Windows\System\NFPRaUX.exe
  C:\Windows\System\NFPRaUX.exe
  2⤵
  PID:15264
- C:\Windows\System\WgIAMYL.exe
  C:\Windows\System\WgIAMYL.exe
  2⤵
  PID:15144
- C:\Windows\System\HajzASW.exe
  C:\Windows\System\HajzASW.exe
  2⤵
  PID:4160
- C:\Windows\System\DTyMOlq.exe
  C:\Windows\System\DTyMOlq.exe
  2⤵
  PID:15276
- C:\Windows\System\HcMLgwy.exe
  C:\Windows\System\HcMLgwy.exe
  2⤵
  PID:15300
- C:\Windows\System\wlRBfnf.exe
  C:\Windows\System\wlRBfnf.exe
  2⤵
  PID:15188
- C:\Windows\System\OBpFYNA.exe
  C:\Windows\System\OBpFYNA.exe
  2⤵
  PID:15156
- C:\Windows\System\NOyzPzd.exe
  C:\Windows\System\NOyzPzd.exe
  2⤵
  PID:15344
- C:\Windows\System\AAXDgRO.exe
  C:\Windows\System\AAXDgRO.exe
  2⤵
  PID:5828
- C:\Windows\System\ezXprhl.exe
  C:\Windows\System\ezXprhl.exe
  2⤵
  PID:5800
- C:\Windows\System\gRrGfFI.exe
  C:\Windows\System\gRrGfFI.exe
  2⤵
  PID:4352
- C:\Windows\System\WlyiDmk.exe
  C:\Windows\System\WlyiDmk.exe
  2⤵
  PID:5608
- C:\Windows\System\SGpsTlK.exe
  C:\Windows\System\SGpsTlK.exe
  2⤵
  PID:2672
- C:\Windows\System\htayrkE.exe
  C:\Windows\System\htayrkE.exe
  2⤵
  PID:5588
- C:\Windows\System\RXvHLQn.exe
  C:\Windows\System\RXvHLQn.exe
  2⤵
  PID:10884
- C:\Windows\System\FSQbKga.exe
  C:\Windows\System\FSQbKga.exe
  2⤵
  PID:1656
- C:\Windows\System\MbGaWBa.exe
  C:\Windows\System\MbGaWBa.exe
  2⤵
  PID:2004
- C:\Windows\System\oJqObrW.exe
  C:\Windows\System\oJqObrW.exe
  2⤵
  PID:2296
- C:\Windows\System\UDFfqmv.exe
  C:\Windows\System\UDFfqmv.exe
  2⤵
  PID:5732
- C:\Windows\System\amDaigg.exe
  C:\Windows\System\amDaigg.exe
  2⤵
  PID:4524
- C:\Windows\System\iosoKXg.exe
  C:\Windows\System\iosoKXg.exe
  2⤵
  PID:5776
- C:\Windows\System\RkqadkS.exe
  C:\Windows\System\RkqadkS.exe
  2⤵
  PID:6268
- C:\Windows\System\aKgjUMK.exe
  C:\Windows\System\aKgjUMK.exe
  2⤵
  PID:4000
- C:\Windows\System\tbQkzWY.exe
  C:\Windows\System\tbQkzWY.exe
  2⤵
  PID:1508
- C:\Windows\System\xzVObpL.exe
  C:\Windows\System\xzVObpL.exe
  2⤵
  PID:14620
- C:\Windows\System\uYMAoSR.exe
  C:\Windows\System\uYMAoSR.exe
  2⤵
  PID:4168
- C:\Windows\System\RTnjNji.exe
  C:\Windows\System\RTnjNji.exe
  2⤵
  PID:1240
- C:\Windows\System\eMEpHig.exe
  C:\Windows\System\eMEpHig.exe
  2⤵
  PID:5232
- C:\Windows\System\sOvRpat.exe
  C:\Windows\System\sOvRpat.exe
  2⤵
  PID:4088
- C:\Windows\System\hlcPXtF.exe
  C:\Windows\System\hlcPXtF.exe
  2⤵
  PID:15048
- C:\Windows\System\fUobqcv.exe
  C:\Windows\System\fUobqcv.exe
  2⤵
  PID:15204
- C:\Windows\System\UbomLnM.exe
  C:\Windows\System\UbomLnM.exe
  2⤵
  PID:3200
- C:\Windows\System\ILqOtqj.exe
  C:\Windows\System\ILqOtqj.exe
  2⤵
  PID:6428
- C:\Windows\System\cdDectw.exe
  C:\Windows\System\cdDectw.exe
  2⤵
  PID:6420
- C:\Windows\System\BPyJydK.exe
  C:\Windows\System\BPyJydK.exe
  2⤵
  PID:4320
- C:\Windows\System\VwanxcU.exe
  C:\Windows\System\VwanxcU.exe
  2⤵
  PID:2988
- C:\Windows\System\EoRWdGn.exe
  C:\Windows\System\EoRWdGn.exe
  2⤵
  PID:4420
- C:\Windows\System\rjjpxpk.exe
  C:\Windows\System\rjjpxpk.exe
  2⤵
  PID:1592
- C:\Windows\System\vWublEN.exe
  C:\Windows\System\vWublEN.exe
  2⤵
  PID:6432
- C:\Windows\System\FMWxkGy.exe
  C:\Windows\System\FMWxkGy.exe
  2⤵
  PID:540
- C:\Windows\System\QUmhxXB.exe
  C:\Windows\System\QUmhxXB.exe
  2⤵
  PID:4252
- C:\Windows\System\yZFXanH.exe
  C:\Windows\System\yZFXanH.exe
  2⤵
  PID:1908
- C:\Windows\System\mMlPUbL.exe
  C:\Windows\System\mMlPUbL.exe
  2⤵
  PID:1176
- C:\Windows\System\DcvIvCb.exe
  C:\Windows\System\DcvIvCb.exe
  2⤵
  PID:368
- C:\Windows\System\QnuNhOw.exe
  C:\Windows\System\QnuNhOw.exe
  2⤵
  PID:4840
- C:\Windows\System\vXaNKTv.exe
  C:\Windows\System\vXaNKTv.exe
  2⤵
  PID:4484
- C:\Windows\System\hZkorma.exe
  C:\Windows\System\hZkorma.exe
  2⤵
  PID:15160
- C:\Windows\System\JilXrLt.exe
  C:\Windows\System\JilXrLt.exe
  2⤵
  PID:6584
- C:\Windows\System\dxuuDix.exe
  C:\Windows\System\dxuuDix.exe
  2⤵
  PID:5508
- C:\Windows\System\OnRMTzY.exe
  C:\Windows\System\OnRMTzY.exe
  2⤵
  PID:6232
- C:\Windows\System\XJkXTlR.exe
  C:\Windows\System\XJkXTlR.exe
  2⤵
  PID:1896
- C:\Windows\System\JMDxhrv.exe
  C:\Windows\System\JMDxhrv.exe
  2⤵
  PID:1436
- C:\Windows\System\jHVXmjX.exe
  C:\Windows\System\jHVXmjX.exe
  2⤵
  PID:4768
- C:\Windows\System\NEIVwLb.exe
  C:\Windows\System\NEIVwLb.exe
  2⤵
  PID:1692
- C:\Windows\System\yDrTrpe.exe
  C:\Windows\System\yDrTrpe.exe
  2⤵
  PID:5500
- C:\Windows\System\jUaCdCe.exe
  C:\Windows\System\jUaCdCe.exe
  2⤵
  PID:7152
- C:\Windows\System\vbPBLBm.exe
  C:\Windows\System\vbPBLBm.exe
  2⤵
  PID:5832
- C:\Windows\System\uNBTfZs.exe
  C:\Windows\System\uNBTfZs.exe
  2⤵
  PID:5824
- C:\Windows\System\WwlnRGD.exe
  C:\Windows\System\WwlnRGD.exe
  2⤵
  PID:5244
- C:\Windows\System\nlASBGH.exe
  C:\Windows\System\nlASBGH.exe
  2⤵
  PID:4324
- C:\Windows\System\BfoDAdU.exe
  C:\Windows\System\BfoDAdU.exe
  2⤵
  PID:14376
- C:\Windows\System\vnhEojW.exe
  C:\Windows\System\vnhEojW.exe
  2⤵
  PID:5708
- C:\Windows\System\wYcByYL.exe
  C:\Windows\System\wYcByYL.exe
  2⤵
  PID:14504
- C:\Windows\System\SlEUwJf.exe
  C:\Windows\System\SlEUwJf.exe
  2⤵
  PID:14556
- C:\Windows\System\pXUPMyy.exe
  C:\Windows\System\pXUPMyy.exe
  2⤵
  PID:14460
- C:\Windows\System\mXxbzgz.exe
  C:\Windows\System\mXxbzgz.exe
  2⤵
  PID:6724
- C:\Windows\System\WRxFMaB.exe
  C:\Windows\System\WRxFMaB.exe
  2⤵
  PID:2064
- C:\Windows\System\CNaHVfC.exe
  C:\Windows\System\CNaHVfC.exe
  2⤵
  PID:5960
- C:\Windows\System\PsRCWJW.exe
  C:\Windows\System\PsRCWJW.exe
  2⤵
  PID:3500
- C:\Windows\System\gMDgtig.exe
  C:\Windows\System\gMDgtig.exe
  2⤵
  PID:14664
- C:\Windows\System\BpzQlBL.exe
  C:\Windows\System\BpzQlBL.exe
  2⤵
  PID:6044
- C:\Windows\System\yKAckEF.exe
  C:\Windows\System\yKAckEF.exe
  2⤵
  PID:7100
- C:\Windows\System\CgPDwGp.exe
  C:\Windows\System\CgPDwGp.exe
  2⤵
  PID:5644
- C:\Windows\System\CIlTsiy.exe
  C:\Windows\System\CIlTsiy.exe
  2⤵
  PID:3768
- C:\Windows\System\JfiFxap.exe
  C:\Windows\System\JfiFxap.exe
  2⤵
  PID:3112
- C:\Windows\System\hDzPJDq.exe
  C:\Windows\System\hDzPJDq.exe
  2⤵
  PID:744
- C:\Windows\System\sZkVcIh.exe
  C:\Windows\System\sZkVcIh.exe
  2⤵
  PID:15064
- C:\Windows\System\MdHKMMp.exe
  C:\Windows\System\MdHKMMp.exe
  2⤵
  PID:14736
- C:\Windows\System\sQGzuGh.exe
  C:\Windows\System\sQGzuGh.exe
  2⤵
  PID:6332
- C:\Windows\System\NHdpXeV.exe
  C:\Windows\System\NHdpXeV.exe
  2⤵
  PID:4164
- C:\Windows\System\OMgcKPE.exe
  C:\Windows\System\OMgcKPE.exe
  2⤵
  PID:15224
- C:\Windows\System\MURWhsz.exe
  C:\Windows\System\MURWhsz.exe
  2⤵
  PID:15192
- C:\Windows\System\JWaLPXv.exe
  C:\Windows\System\JWaLPXv.exe
  2⤵
  PID:4488
- C:\Windows\System\Fgxvzrg.exe
  C:\Windows\System\Fgxvzrg.exe
  2⤵
  PID:2996
- C:\Windows\System\kolexmD.exe
  C:\Windows\System\kolexmD.exe
  2⤵
  PID:5560
- C:\Windows\System\bkZcgum.exe
  C:\Windows\System\bkZcgum.exe
  2⤵
  PID:6436
- C:\Windows\System\ZbYETyW.exe
  C:\Windows\System\ZbYETyW.exe
  2⤵
  PID:6620
- C:\Windows\System\EWBjccK.exe
  C:\Windows\System\EWBjccK.exe
  2⤵
  PID:5364
- C:\Windows\System\DYDzKkf.exe
  C:\Windows\System\DYDzKkf.exe
  2⤵
  PID:6460
- C:\Windows\System\gZejnLq.exe
  C:\Windows\System\gZejnLq.exe
  2⤵
  PID:6864
- C:\Windows\System\PvJaCcP.exe
  C:\Windows\System\PvJaCcP.exe
  2⤵
  PID:5600
- C:\Windows\System\RxogsBY.exe
  C:\Windows\System\RxogsBY.exe
  2⤵
  PID:5860
- C:\Windows\System\eLHdHzY.exe
  C:\Windows\System\eLHdHzY.exe
  2⤵
  PID:6476
- C:\Windows\System\itlJvqM.exe
  C:\Windows\System\itlJvqM.exe
  2⤵
  PID:14456
- C:\Windows\System\NYovHuR.exe
  C:\Windows\System\NYovHuR.exe
  2⤵
  PID:1356
- C:\Windows\System\zhdyIOm.exe
  C:\Windows\System\zhdyIOm.exe
  2⤵
  PID:5984
- C:\Windows\System\gSLzIhH.exe
  C:\Windows\System\gSLzIhH.exe
  2⤵
  PID:5556
- C:\Windows\System\RqvCWOw.exe
  C:\Windows\System\RqvCWOw.exe
  2⤵
  PID:6616
- C:\Windows\System\BoBcYRG.exe
  C:\Windows\System\BoBcYRG.exe
  2⤵
  PID:224
- C:\Windows\System\dRMIXST.exe
  C:\Windows\System\dRMIXST.exe
  2⤵
  PID:5004
- C:\Windows\System\ColIjcz.exe
  C:\Windows\System\ColIjcz.exe
  2⤵
  PID:5124
- C:\Windows\System\dOVvHqB.exe
  C:\Windows\System\dOVvHqB.exe
  2⤵
  PID:6924
- C:\Windows\System\IiqkUQf.exe
  C:\Windows\System\IiqkUQf.exe
  2⤵
  PID:7180
- C:\Windows\System\TiBXDmU.exe
  C:\Windows\System\TiBXDmU.exe
  2⤵
  PID:6900
- C:\Windows\System\bLNeohD.exe
  C:\Windows\System\bLNeohD.exe
  2⤵
  PID:6364
- C:\Windows\System\tzGtNKq.exe
  C:\Windows\System\tzGtNKq.exe
  2⤵
  PID:4532
- C:\Windows\System\iaPZRWE.exe
  C:\Windows\System\iaPZRWE.exe
  2⤵
  PID:7056
- C:\Windows\System\Woowidq.exe
  C:\Windows\System\Woowidq.exe
  2⤵
  PID:7216
- C:\Windows\System\iQazHwx.exe
  C:\Windows\System\iQazHwx.exe
  2⤵
  PID:7232
- C:\Windows\System\TpUpEOa.exe
  C:\Windows\System\TpUpEOa.exe
  2⤵
  PID:7236
- C:\Windows\System\vznEMTB.exe
  C:\Windows\System\vznEMTB.exe
  2⤵
  PID:7240
- C:\Windows\System\PkEzyGQ.exe
  C:\Windows\System\PkEzyGQ.exe
  2⤵
  PID:15124
- C:\Windows\System\HsYEIuc.exe
  C:\Windows\System\HsYEIuc.exe
  2⤵
  PID:5264
- C:\Windows\System\sByqwZE.exe
  C:\Windows\System\sByqwZE.exe
  2⤵
  PID:7308
- C:\Windows\System\EPvodGL.exe
  C:\Windows\System\EPvodGL.exe
  2⤵
  PID:4204
- C:\Windows\System\tOGQxCz.exe
  C:\Windows\System\tOGQxCz.exe
  2⤵
  PID:14904
- C:\Windows\System\vkOjuTG.exe
  C:\Windows\System\vkOjuTG.exe
  2⤵
  PID:6188
- C:\Windows\System\ezmFrGr.exe
  C:\Windows\System\ezmFrGr.exe
  2⤵
  PID:14976
- C:\Windows\System\efdGUWd.exe
  C:\Windows\System\efdGUWd.exe
  2⤵
  PID:5968
- C:\Windows\System\uWRJYct.exe
  C:\Windows\System\uWRJYct.exe
  2⤵
  PID:2232
- C:\Windows\System\HWvJYQt.exe
  C:\Windows\System\HWvJYQt.exe
  2⤵
  PID:15248
- C:\Windows\System\TrzqLQb.exe
  C:\Windows\System\TrzqLQb.exe
  2⤵
  PID:5336
- C:\Windows\System\bhKlgkI.exe
  C:\Windows\System\bhKlgkI.exe
  2⤵
  PID:15112
- C:\Windows\System\OTAWrDj.exe
  C:\Windows\System\OTAWrDj.exe
  2⤵
  PID:5816
- C:\Windows\System\vylUxpp.exe
  C:\Windows\System\vylUxpp.exe
  2⤵
  PID:4428
- C:\Windows\System\FuHOSrb.exe
  C:\Windows\System\FuHOSrb.exe
  2⤵
  PID:720

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Command and Control

Web Service

T1102

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\__PSScriptPolicyTest_d3t50pcc.5ie.ps1

Filesize
60B

MD5
d17fe0a3f47be24a6453e9ef58c94641

SHA1
6ab83620379fc69f80c0242105ddffd7d98d5d9d

SHA256
96ad1146eb96877eab5942ae0736b82d8b5e2039a80d3d6932665c1a4c87dcf7

SHA512
5b592e58f26c264604f98f6aa12860758ce606d1c63220736cf0c779e4e18e3cec8706930a16c38b20161754d1017d1657d35258e58ca22b18f5b232880dec82

Download Submit
C:\Windows\System\ASNFeav.exe

Filesize
8B

MD5
ad3f333d986a4e838544e6a1ffd8d747

SHA1
41f79a093377aaa01c7cb700a8045d731af8f64f

SHA256
f423ca9458a2e0acee675d670905f0bc53b8bab42947eb6fce4040123bd48cd3

SHA512
18bcd51b7d9603269cab8557803e7c8fd468cf3ac805e5326eb9555d26b04c7c3db72445d50e2aff54efe581f95fede65228fbceb7f22f856b7607e8b8cd7ac8

Download Submit
C:\Windows\System\CPUzOjk.exe

Filesize
1.7MB

MD5
8ec37fb258b7c83d2749e43a12e54246

SHA1
2bf64f51a5714ef7686f57896e996d31940382ee

SHA256
38b0d1281492735e040c3bb9097d1f01351ef4932658fdf0b9457d53bf937a5c

SHA512
63a654ed8b1ff159fc97abcc62c1a2a2606f5f9fd35994683460bfe600f1f5a20bdc4e86506324d96936ffad4c45f3ef5e88f856b165b1a9139445e17e1cbacf

Download Submit
C:\Windows\System\DUrHEDa.exe

Filesize
1.7MB

MD5
11892558aee06c63c380fc3e3483ed38

SHA1
8802b1e86a572032dcd7af63613d02bc1fccf5a3

SHA256
2874cd2822f74718c30c6867a0d314163a4b839bea4d4b3c2ba68ffd32da5d65

SHA512
c9a5dfe88c650a4a9dd762dc7cbde32521b8901c69111f580e0f8ea7751c2f770168c67c626424e950aeaf8e4720609b223831bb62b37d6192f875fb16e13310

Download Submit
C:\Windows\System\DtuZFHW.exe

Filesize
1.7MB

MD5
a786a87c6e75215f93ff6b6afe7ee21d

SHA1
40141844ee0ef87d70110507b3497a92e41bb39e

SHA256
9849e15fecacac46541ca1a56fa452c9773ef20663db8b3053294be549d432bb

SHA512
252648208769bebe56f1dcc18c2c0577d8f83f643501f373ccab1c7b973361e4534400cc65a3d6a00c4f2eeb3c6105afb0318e3b628687bf3c94910ecc3792c4

Download Submit
C:\Windows\System\EPXfmbl.exe

Filesize
1.7MB

MD5
8d7b14b7aaaf63f7d264f086911ce3e3

SHA1
3c45ebfa49f2ce4f63c9777b7fa92bfa1af969f8

SHA256
d1d923e3d559781905001baada37fdee0b3f65f96ad5d8a851ea57a14a11e9c4

SHA512
4cfd1924c3ce85a4e6adbffbf7a329e61e0ac1e62c907409bfcfcd6b0ea9edb6202edd2fd83fe7dada8fbf2a1e1093dfbc01157ccf8c5e6391cc5a36476b273a

Download Submit
C:\Windows\System\EbzJgkB.exe

Filesize
1.7MB

MD5
6c2f324b322806f0c486056c6ed10216

SHA1
74ab774469fa3932baaa21259d8dee7209f779ec

SHA256
506bf4b0b2632dcb519558e7b89cc8097e2ffb719e122ffde72080582e2db18e

SHA512
4115119027cd1dabb3f5afbfb8115196a5bd7f0caa382dbdec790c9865d33a081833647a1f318f221c541b32e531c13592bcf3048e63e2cd77bae28e32db0e5c

Download Submit
C:\Windows\System\GAUHAWt.exe

Filesize
1.7MB

MD5
b26eff515cb7d87f948def374dc0a27a

SHA1
430f47296ba8d5a3ae3bcfe921c7ad88268330be

SHA256
309f4e884b2559e4e0a62fccb6408e54b3526377c252f33890ee7debebc1cd02

SHA512
ee1cc2b4e375b8b8d07a526e3b350ce06971939e77c55eb1d2de1ef0a267ad5b77e1f9c514cb34f6ebdecc03a9d2fad2fa3318590d63731e274aa6276920cd48

Download Submit
C:\Windows\System\HdhvFyP.exe

Filesize
1.7MB

MD5
cda54128ef82ecbe6c52a7d2a7fdb2a0

SHA1
5c6566f042317d45579d5c7b391f94d8c3bce42f

SHA256
8039a990d7275696ee6afe7656e129448cfbd221e3062f8f51d9db56a11c16f5

SHA512
d3773907b906af4f29ae4a52a23e6ed5cb9511685a9db8d8457f63fd05965f79255307e1bf4b26973dcec919171e1365c808fd3ec3e559f9278a10a33ba903f4

Download Submit
C:\Windows\System\HdlcnLF.exe

Filesize
1.7MB

MD5
cdeeb3b0e284f687eddc52e5a79cff3a

SHA1
96359288ae217ec6ec58bbf6192fd5c2e74db87b

SHA256
98fc7cd6dd046514c73414f9947db04fc7421986dce0a740322b82e89ab7dd95

SHA512
9fe8d19ab239e484e6446cff464bb8be6ebf5b50b9a27945894d010dae32f0113706f7e5c4ae3d5280b9e25552224a766a071b181b859c913a046f6f2a2d08e6

Download Submit
C:\Windows\System\HemWCyG.exe

Filesize
1.7MB

MD5
f91cf5cf57afecf9afee318fb3d5e516

SHA1
25080648127cd8eac6ca0b6a6339824bf131cfb2

SHA256
4aec2da950a34cb02d5abdee53e5c7d327b3fac1666493a0cd8847ecb352f543

SHA512
9948e32fd81c8a6b089935e7e636ab79095da2fdf6d1ba128df5f8fa6325e68fb911d7191f57d00ba70f1340ca3c8bb925e870b2940c997324218e3d2c585e58

Download Submit
C:\Windows\System\IWToCUj.exe

Filesize
1.7MB

MD5
a3d01ee930ddde4c2aeff2426930eb25

SHA1
16a54d2260275eb3dbb6038df0898ca83380b64a

SHA256
35e83841add24f491a816f8992059e50cd078c9847e0a9e249fcb9b0c144b3af

SHA512
d29f153d8436b6f36bd7d5782afd09061252a06dcd619e1371729912579531fef063e79d66404025d19b8ed33f49e25b98d0c9aa54ef2c8a3a41a7b611dbbfec

Download Submit
C:\Windows\System\JLavbYA.exe

Filesize
1.7MB

MD5
8c34d8727a2757b792a7175352b3a856

SHA1
3bb3cc9183513f1274c94ed6bcdb791cc68459e2

SHA256
4849bf31e6b47c2bbf8c47411c54873bb4a76ebf204f0d672e24691b0d019eeb

SHA512
62c0bea25083558b827a36d371f88c9330ae872ae16423b561b5f6465e6aafca99718b4716cfb5e1928ca4877eb0204da4fa92f80b1f4f0081a996df2e51d931

Download Submit
C:\Windows\System\LTIetFn.exe

Filesize
1.7MB

MD5
48b33188953a9e49e8815bbede958dea

SHA1
a392cc881c983012547e07951ee5ead743ea8835

SHA256
4b2c5d3da2fdbe76efc62ed4a00cd0d28b7619efc17d6ced459186bd777fe638

SHA512
ceaf82ba3edab5e12f77359720274405ff76ab9e1969f25ee6fe70d0027a55883e31273844aebf5a0c5eeb22f819a3327d475cd6801992a91e273e2a908f51d1

Download Submit
C:\Windows\System\LzCHgHT.exe

Filesize
1.7MB

MD5
8ee57e6ea0cc6a7324bb199d98fb1c6d

SHA1
ee3357e096debd633067eb09334222aa48e3a2c5

SHA256
f3a0ddcf3ee0600bcb663dddafedca5448a28f3350074a2dd22ead8f2c60ae88

SHA512
39a44288d3ab50f214da562ce5c4b681d5ca1b3d23389548ad75cae14f038881bb4c177ff4c8e796ca6861d935010ee3c871d674e99c27c9f3d2bc5a041a03ae

Download Submit
C:\Windows\System\MxvDFvg.exe

Filesize
1.7MB

MD5
849add4ae0f5564f9a275801ad788f74

SHA1
b37fa15b8bb12b53d1d215555556ce8be405afa8

SHA256
8c6c44c223eff628ad5b4cdd632a37b0fef59bdb3a128bb765ecc2f55378245a

SHA512
ab2244f42d0e5b13142f3b2bc84ed3835dc46ec3149561edac1517429280bdd4f5e31e74e6cd9a12f8ef72a4b81d1b1abb12e5c9fef8ed52d2213c4ab6eb7033

Download Submit
C:\Windows\System\OIGQHpT.exe

Filesize
1.7MB

MD5
ab795f9af76458becf6f0fed48558981

SHA1
7433eaa5337b62a3af70e247d58c023f52f11769

SHA256
dca385b79e1f62159088f9c315a1f5dfebadb971ddf9e0952e2f988d8b648e6e

SHA512
3fa287571625d84efa4cf89af6d3a82b604ad9586a414496439d3af1fd32f9081d8530b1a4a6690ae7d96bdcd9b33b90e157202ba25ae6ea1ec90fb235879bf7

Download Submit
C:\Windows\System\UGZidpq.exe

Filesize
1.7MB

MD5
6e3c871ce656ecec1c22401322454ac7

SHA1
3c89da7a50f12a7a2acdd192fdd93ab23086cd39

SHA256
92fe9eab6d1f32ffa74a594a4fcf7ab72511fedca94029c8f27aa418dc47af4b

SHA512
1cdbe1887ce8abf3f77cc9f3600a3f01fa1b2c374ba0475be81c0e5cceb4760cbcb70ec771f2706794e3f8bbce786444a1d07f2b4c54cca1e357e641262adbfd

Download Submit
C:\Windows\System\WQNVWHk.exe

Filesize
1.7MB

MD5
e12b8c22d79c461fefcbac63592866da

SHA1
b1ea0b741a815cfca0b447d6c96e08e130cc5948

SHA256
62dfe57201e97c54d79fadf4c000229845a984d7a852c726f8f6b7d302a29104

SHA512
76f8ed9afaef3d94a2d00ee81f06ad84deae99ceaa29fbe6fa34e1923b138735a0b850c7c47aa81c3e06e914db94a895bba09074316e92ae97d3c45d8a259c0f

Download Submit
C:\Windows\System\ZupGdTG.exe

Filesize
1.7MB

MD5
e0cd3694d0dc4a4efe3861c72d582247

SHA1
f00df539afdba523227e9f22d98f699f1f785bd4

SHA256
8a50df9a9516567a9b70a33ac8ed2c671d769418cbcd30e44ff7171efe7411d5

SHA512
62f69ca19f4a90f94360464650c17055ff9328d5cbf5d43ea44c22c49660612ec15e339a3ffe5447e9446264ec19f6c874cad114603de59856606b3f0d73c0a6

Download Submit
C:\Windows\System\fnZyINY.exe

Filesize
1.7MB

MD5
3a963062016e1285d51fc92bd0726b1a

SHA1
d39ecb55400daf0c60a4c76fef7e42fe3e4e0a88

SHA256
2256f94a00b7522b04105342fcba5b56ad547a9bcf27d5376886baeebd3cf130

SHA512
1aa94834ebd2471d4a2812ef5ce4c9501ba449caed42444dc162b5aad188db10900f355beddf0604929ef3731eb521196ffbcd3d917c19bbe997efb5eb0057b2

Download Submit
C:\Windows\System\ingijXN.exe

Filesize
1.7MB

MD5
9885df66ca639e44c5a09701d318dc07

SHA1
812e44a8d5a44be4eb135f3da2f251d50af7c103

SHA256
8aa3aa64f7dd7154aa101e1af547d4de90d20b2b28f10014298b34c1913ba12e

SHA512
15b4e61ac76f643179cfe0e37aa72f9545b72aa5fe1face9034eb322e79725c62098a14f38edf89c321f3c9d10d96bd8b0fb17f3047399e6d704cc79dc755289

Download Submit
C:\Windows\System\ktxgFhp.exe

Filesize
1.7MB

MD5
dec0171e9703a5000f51c1f92a74ce3a

SHA1
194e0ffaacb639f5d37029fa86463bbbaf980489

SHA256
9a78695e031af04965f46a36f44e2e8e0c741ae67c1043c84bd8b9da13e5e0ed

SHA512
78105b843ee99d1243a6326a5c11e73e2aacef01e47efc0208674d222b7909319cfe1689e84b337ccab3f35495b300956271879b0c4360503c733842dca8bb2b

Download Submit
C:\Windows\System\lNagGkj.exe

Filesize
1.7MB

MD5
466fb2f0df6a621e2844caec03fc0984

SHA1
35cfd0f8790a4d4f9eb3a0050d349b4efac796a7

SHA256
55492df204c26a085de3b17f3dd86feb0471ba02e8fbfa3bf0e86f561acc0474

SHA512
b6b0166039d3f591c3eece535bc21e64f04c64297e0c78c84bf12c3fcfdca300bc30dffab468d258f2f471df2b5ad511c40e57bc4fbbdfa068a26b71b9db8dd7

Download Submit
C:\Windows\System\lfsZZsX.exe

Filesize
1.7MB

MD5
2416c8d5f01a93706d1f5ebe69d63ec0

SHA1
c85c1022afa4ef66fffa73e6c3552f9a91736565

SHA256
b75ab9f028a6ab79c5e7aeb9607a3de4d3aa1038af814e94a40194a881f2646e

SHA512
31ae4a1ec9fff784ceb451a7479abda75c82e910f41349ece5f9738b2cd9245f025deac90c37cac424754707a219f33c7725e18554b3a4e2efe121907da0663f

Download Submit
C:\Windows\System\mLCFljZ.exe

Filesize
1.7MB

MD5
8dcb75d2b81edd3babdbd3351c4f9091

SHA1
c4669e49906b107444ae8d7047d6ff4655448fe4

SHA256
64d3d2d25eb36472dccb0d58c31e68dd084fbb989638544ac78dc4d4cfc6e37b

SHA512
472aa616a52cab43f27e1f5076bce2ef4b7ec93aab2bfbe8affc0d55c59dbeca25fd17811f175abc8579f7752e45a14adee3a6b89c5c0653ffd3ecd4957471d3

Download Submit
C:\Windows\System\ompejin.exe

Filesize
1.7MB

MD5
d5e6d085ca099d598997ee01e6bf58dc

SHA1
a6b0f34ca65c7debc0185d22536b6cb549059c4e

SHA256
abe162d47c763e04bfcbcaaab26018f366dfe518c5eb43ff53536f878a240ca2

SHA512
2e9be200ba9ff04468a6914d1c4df49d99c7a17244b90d2a6e5a2905e6e35b3e390f3e774ff576234e09b1a5029a9b61c56c1a54b908816be355c248a8ac2e5c

Download Submit
C:\Windows\System\pjYGgYX.exe

Filesize
1.7MB

MD5
e3371a1ebc17754020556b949acfb682

SHA1
b3bf3e7f165d90d1fb7a96ddc7a54b58fc3e4d4c

SHA256
5da5c69b6d3780850b9727aa8b1de8da025d722f82a1832395e48f4d221a1532

SHA512
03133bcd4db19e6e651328be9d2b5e81c47ff2e2d0e42df309234913db9bd5ba1075b0de6a00344e92f066b538d474290dc5cb45ac5111e43526955d1c6b1e1c

Download Submit
C:\Windows\System\pqdvLyp.exe

Filesize
1.7MB

MD5
41d612426ab951aab15767cb19501a4e

SHA1
05fa43495728085cfcccb33eb7e022f607b979fe

SHA256
ca48ab9c28c0bb967c8b83d2c2b1f851335faef9c66c90d65f6abd80f764aa86

SHA512
aa32b98afc48330d22351b258011e9500d0ccbb26572184f1fd1452a0750f56a1cce0c03a96a74b1aff93dba4519d324b8bbdded296c89a0f8a330afa4fb8c5b

Download Submit
C:\Windows\System\rGFrhZK.exe

Filesize
1.7MB

MD5
17cccc124f758df9f94d7091d0a7119b

SHA1
10d5adc787b910f1ec4b7977fd04716ef31907e2

SHA256
b5e359d12c0cb402ee41982f02413f2905cc78e579ec5e19f2bbf882152c5ab3

SHA512
7a6ad78d31c96d5832fc724680a4b2e63bae56c6a96e57bbc800121f2d09c5887714c7b8761f31c55de0b1ecdff9ac8b08ef69d549d8972d5d7316b8f759e1bb

Download Submit
C:\Windows\System\rxvBYKD.exe

Filesize
1.7MB

MD5
c7a52158ee2642cdd9c766f9d810736f

SHA1
21b1a6060fdc507d751366c9c31a2bbc7341c19c

SHA256
6b23ca6feb7ddada869e02a244e5ef957635854eedd940537ef63fe40a378b57

SHA512
52842f7f27c03c3ab8912cf47f94e8ae71aa8944297e01676bbbfc4867363a5029371f676a9f5c7a2a68b4c81f74cec6a05d24f87c1a56a384596cc58cd0d045

Download Submit
C:\Windows\System\sEuNuch.exe

Filesize
1.7MB

MD5
89a5a72d7515a05b2dc47544f91da73c

SHA1
fe12bc05b8936b292e7e98c69e1d3e9944365c03

SHA256
ec4f3be84a68ef58a9cd721eb8a2c4564feaae9451af907094baf23e65896c8f

SHA512
882ccffae78a6a8e92cc8fd1ac04b2f9cc236abbe5e206deb3610243f9e21871f4b16b1fba0b2cefdd7d9507899d5fe3d79209b9e62c2ae4de47d0c183855668

Download Submit
C:\Windows\System\tJCAaHL.exe

Filesize
1.7MB

MD5
dcacedad37d51a7c903d5d93eb41fd84

SHA1
d6f46aa51bd45590245a67155a7cfb01fc16fa49

SHA256
5daf27079a8c15327dfe6f46ba65f8c18656ce6727a56517719b34753a6788a9

SHA512
1d69465bed7d75c7eae0757efb2cf3c10b9ea62d727be6e24c7ee71cade3cfa56ce42e4d71b855cc969f5f23ed46dc6eed90d9cdd3399e7ae66504b591187d0a

Download Submit
C:\Windows\System\uSnsmGL.exe

Filesize
1.7MB

MD5
1c1d9c041712fe0502ab2f603f77ec55

SHA1
ee7f0c0599febacb555724c7286985e91e6b4d1f

SHA256
402a79d23e219a2c8e1f2207abfd8dbc7f6beb4501dc937f4b3e83133d0ca9d1

SHA512
273fc07de737614348f08934d081ea5780aa15e56a6f30d7c74bd8db8b3d7d7a0b93d015c90e512ddb560da2fc7998437e4ecea5e8f0d46d4e877ad1da952c42

Download Submit
C:\Windows\System\utLvmaD.exe

Filesize
1.7MB

MD5
c9bf294f5656f175be139ea6ff68ca5e

SHA1
8ebc7dcb9dfa699cb61f8d0d8d58fbd1f5bce5fc

SHA256
96952c3de66c19c75dcb95c5986d049af25fca9907443c8066958307bd8153b4

SHA512
86bbbc9cbe6171f1c31c116af033723a7f2453571b220a85d8b7eb103a6ec052d454439316cd20d9db49550d5ed4be9052508a4ad5c1d3f2120699aa38cd171b

Download Submit
C:\Windows\System\vbIqIkx.exe

Filesize
1.7MB

MD5
dbd206c5a7f19a988a08c7d71a8466c2

SHA1
46cb37c468d7dc1953927f736196293116ac30a3

SHA256
17bbd2a46f9834f1cdc0d79e917b6a19ecc6e9a22adc0980f3a1cb247b5a342f

SHA512
e1e5201e7b3d0821b61bc5393aecf5319257a8c75df8bbb19c8fe36e7f2fe26aa06357d777068561ecca9f97ad6338f8e21f09eeefb6478551ca9946d1ddd998

Download Submit
C:\Windows\System\xOvvXOi.exe

Filesize
1.7MB

MD5
fb893415e52ddc2ba520dcfaee02195e

SHA1
ef3936ff85f7274859818624bc34165928699c2b

SHA256
dd43a9112c2966e4260fed648f071afb70a89c9bb7b780dd4d1181c56a92c20e

SHA512
49879254161a7ad47bee9c15d9fe06eb79d74b0a6e982df7392dcdf8462351ff2e037aa30f8a60f540c46173dbe070b5549a0f5273c3507d629135e748cc296d

Download Submit
C:\Windows\System\yjAReym.exe

Filesize
1.7MB

MD5
7a2c7d876287a6e9b5c1097094785061

SHA1
c55d06c0a26e3e094f892d78a56e73e695ddf8ac

SHA256
74bda30a061757a75f255d26813ab2e976f21fd6b32ca2b7eb7b63ca6b420d30

SHA512
d2d385ae029623d0ff47d72511c64b91c94f25af7ff69c52ea7ae1b12952e55ca8d9d141bb26aefa0211980f2125b855fd4a8a824a0fb630282eae651894f185

Download Submit
C:\Windows\System\yuuBwGS.exe

Filesize
1.7MB

MD5
8870d82278974b104fe36bf19400a106

SHA1
ffa3b0d929088775a632152d188a59dc57d8d5b7

SHA256
c13aa9308a465b43a3cc459894244492c56c27d8ce2d32e0c7cdfc94a813c3a0

SHA512
08fbd72be6a11648fe9008ded2454853b732f3d85873777148974f7028b35d60f10e25ad2f39107efad55d1051c868ee29b0c8a93166fb9f0607cd3369b24a8c

Download Submit
memory/640-149-0x00007FF68F660000-0x00007FF68FA52000-memory.dmp

Filesize
3.9MB

Download
memory/668-251-0x00007FF645310000-0x00007FF645702000-memory.dmp

Filesize
3.9MB

Download
memory/668-5027-0x00007FF645310000-0x00007FF645702000-memory.dmp

Filesize
3.9MB

Download
memory/1124-300-0x00007FF65CBE0000-0x00007FF65CFD2000-memory.dmp

Filesize
3.9MB

Download
memory/1124-5035-0x00007FF65CBE0000-0x00007FF65CFD2000-memory.dmp

Filesize
3.9MB

Download
memory/1540-5109-0x00007FF7D5DB0000-0x00007FF7D61A2000-memory.dmp

Filesize
3.9MB

Download
memory/1540-582-0x00007FF7D5DB0000-0x00007FF7D61A2000-memory.dmp

Filesize
3.9MB

Download
memory/1792-248-0x00007FF7FAC30000-0x00007FF7FB022000-memory.dmp

Filesize
3.9MB

Download
memory/1792-5002-0x00007FF7FAC30000-0x00007FF7FB022000-memory.dmp

Filesize
3.9MB

Download
memory/2036-5050-0x00007FF668E20000-0x00007FF669212000-memory.dmp

Filesize
3.9MB

Download
memory/2036-408-0x00007FF668E20000-0x00007FF669212000-memory.dmp

Filesize
3.9MB

Download
memory/2140-587-0x00007FF7D7C00000-0x00007FF7D7FF2000-memory.dmp

Filesize
3.9MB

Download
memory/2140-5025-0x00007FF7D7C00000-0x00007FF7D7FF2000-memory.dmp

Filesize
3.9MB

Download
memory/2156-0-0x00007FF64BC70000-0x00007FF64C062000-memory.dmp

Filesize
3.9MB

Download
memory/2156-1-0x000001DF34E20000-0x000001DF34E30000-memory.dmp

Filesize
64KB

Download
memory/2436-5045-0x00007FF78E420000-0x00007FF78E812000-memory.dmp

Filesize
3.9MB

Download
memory/2436-528-0x00007FF78E420000-0x00007FF78E812000-memory.dmp

Filesize
3.9MB

Download
memory/2780-465-0x00007FF6F88F0000-0x00007FF6F8CE2000-memory.dmp

Filesize
3.9MB

Download
memory/2780-5044-0x00007FF6F88F0000-0x00007FF6F8CE2000-memory.dmp

Filesize
3.9MB

Download
memory/2836-18-0x00007FF9D8673000-0x00007FF9D8675000-memory.dmp

Filesize
8KB

Download
memory/2836-111-0x00007FF9D8670000-0x00007FF9D9131000-memory.dmp

Filesize
10.8MB

Download
memory/2836-273-0x000001CC324D0000-0x000001CC324F2000-memory.dmp

Filesize
136KB

Download
memory/2836-204-0x00007FF9D8670000-0x00007FF9D9131000-memory.dmp

Filesize
10.8MB

Download
memory/2920-122-0x00007FF64A360000-0x00007FF64A752000-memory.dmp

Filesize
3.9MB

Download
memory/2928-585-0x00007FF7CA690000-0x00007FF7CAA82000-memory.dmp

Filesize
3.9MB

Download
memory/2984-584-0x00007FF7B4490000-0x00007FF7B4882000-memory.dmp

Filesize
3.9MB

Download
memory/2984-5038-0x00007FF7B4490000-0x00007FF7B4882000-memory.dmp

Filesize
3.9MB

Download
memory/3400-228-0x00007FF6C0C80000-0x00007FF6C1072000-memory.dmp

Filesize
3.9MB

Download
memory/3400-5014-0x00007FF6C0C80000-0x00007FF6C1072000-memory.dmp

Filesize
3.9MB

Download
memory/3452-17-0x00007FF619D60000-0x00007FF61A152000-memory.dmp

Filesize
3.9MB

Download
memory/3456-5108-0x00007FF7AC790000-0x00007FF7ACB82000-memory.dmp

Filesize
3.9MB

Download
memory/3456-581-0x00007FF7AC790000-0x00007FF7ACB82000-memory.dmp

Filesize
3.9MB

Download
memory/3668-5021-0x00007FF74A250000-0x00007FF74A642000-memory.dmp

Filesize
3.9MB

Download
memory/3668-460-0x00007FF74A250000-0x00007FF74A642000-memory.dmp

Filesize
3.9MB

Download
memory/3752-4999-0x00007FF66B490000-0x00007FF66B882000-memory.dmp

Filesize
3.9MB

Download
memory/3752-586-0x00007FF66B490000-0x00007FF66B882000-memory.dmp

Filesize
3.9MB

Download
memory/3908-583-0x00007FF727030000-0x00007FF727422000-memory.dmp

Filesize
3.9MB

Download
memory/3908-5065-0x00007FF727030000-0x00007FF727422000-memory.dmp

Filesize
3.9MB

Download
memory/4280-5057-0x00007FF7075B0000-0x00007FF7079A2000-memory.dmp

Filesize
3.9MB

Download
memory/4280-580-0x00007FF7075B0000-0x00007FF7079A2000-memory.dmp

Filesize
3.9MB

Download
memory/4868-5011-0x00007FF6501C0000-0x00007FF6505B2000-memory.dmp

Filesize
3.9MB

Download
memory/4868-416-0x00007FF6501C0000-0x00007FF6505B2000-memory.dmp

Filesize
3.9MB

Download
memory/4992-343-0x00007FF711CD0000-0x00007FF7120C2000-memory.dmp

Filesize
3.9MB

Download
memory/4992-5006-0x00007FF711CD0000-0x00007FF7120C2000-memory.dmp

Filesize
3.9MB

Download
memory/5020-5070-0x00007FF649600000-0x00007FF6499F2000-memory.dmp

Filesize
3.9MB

Download
memory/5020-588-0x00007FF649600000-0x00007FF6499F2000-memory.dmp

Filesize
3.9MB

Download
memory/5024-5061-0x00007FF6BB710000-0x00007FF6BBB02000-memory.dmp

Filesize
3.9MB

Download
memory/5024-579-0x00007FF6BB710000-0x00007FF6BBB02000-memory.dmp

Filesize
3.9MB

Download
memory/5088-5075-0x00007FF7374D0000-0x00007FF7378C2000-memory.dmp

Filesize
3.9MB

Download
memory/5088-297-0x00007FF7374D0000-0x00007FF7378C2000-memory.dmp

Filesize
3.9MB

Download